개인정보처리방침
시행일 2026년 8월 11일
주식회사 에코앤팜(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 공통(회원가입) | 이메일, 비밀번호 |
| 리뷰어 | 이름, 휴대전화번호, 본인확인정보(CI/DI) |
| 셀러 | 사업자등록번호, 상호, 대표자명 |
| 캠페인 참여 | 구매인증 자료(주문번호·결제내역 등), 리뷰 화면 캡처 사진 |
| 페이백 정산 시 | 환급계좌 정보(은행·계좌번호·예금주), 주민등록번호 |
| 자동 수집 | 접속 IP, 쿠키, 기기·브라우저 정보, 서비스 이용기록 |
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입 의사 확인, 본인확인, 중복가입 방지
- 캠페인 신청·선정, 리뷰 검수 및 페이백 정산
- 포인트 출금 및 제세공과금 신고 등 법령상 의무 이행
- 고지사항 전달, 문의·민원 처리 등 고객 지원
- 참여 캠페인 진행 안내 등 서비스 운영 메시지 전송
- 이벤트·혜택 등 광고성 정보 전송(별도 수신 동의를 받은 경우에 한함)
- 부정 이용 방지 및 서비스 개선
3. 개인정보의 보유 및 이용기간
회사는 원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.
| 보관 항목 | 근거 법령 | 보관 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 원천징수 및 지급명세서 관련 기록 | 국세기본법 | 5년 |
| 서비스 접속 로그 기록 | 통신비밀보호법 | 3개월 |
4. 만 14세 미만 아동의 개인정보
회사는 캠페인 참여 과정에서 발생하는 결제·정산 및 법률관계를 고려하여 만 14세 미만 아동의 회원가입을 받지 않습니다.
만 14세 미만임이 확인된 계정은 이용을 제한하고, 수집된 개인정보를 지체 없이 파기합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요청한 경우
법령상 의무 이행을 위하여 다음과 같이 제공합니다.
| 제공받는 자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 국세청 · 지방자치단체 | 성명, 주민등록번호, 지급금액, 원천징수세액 | 지급명세서 제출 및 원천세 신고 | 국세기본법에 따른 기간 |
| 세무대리인 | 성명, 주민등록번호, 지급금액, 원천징수세액 | 회사를 대리한 세무 신고 업무 수행 | 국세기본법에 따른 기간 |
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 다날(주) | 휴대폰 본인확인(연계정보 CI·중복가입확인정보 DI 생성·확인) |
| 카카오(주) | 알림톡 등 안내·알림 메시지 발송 |
| Google Cloud Korea LLC | 암호화 키 관리(Cloud KMS) 및 리뷰 인증 사진의 자동 검수(Vertex AI) |
7. 개인정보의 국외 이전
회사는 리뷰 인증 사진의 자동 검수를 위하여 아래와 같이 개인정보를 국외로 이전합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (Vertex AI) |
| 연락처 | https://support.google.com/policies |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 리뷰 인증 사진 제출 시 정보통신망을 통한 전송 |
| 이전 항목 | 리뷰 인증 사진, 해당 캠페인의 리뷰 작성 조건 |
| 이전 목적 | 제출한 사진이 캠페인의 리뷰 작성 조건을 충족하는지 자동 확인 |
| 보유·이용 기간 | 검수 처리 후 지체 없이 삭제 (인공지능 모델 학습에 이용되지 않음) |
8. 자동화된 결정에 관한 사항
회사는 리뷰 인증 사진의 제출 단계에서 인공지능을 이용한 자동 확인 절차를 운영합니다(「개인정보 보호법」 제37조의2).
| 구분 | 내용 |
|---|---|
| 결정의 내용 | 제출한 사진이 캠페인의 리뷰 작성 조건을 충족하는지 판정하고, 미달로 판정되면 사유와 함께 제출을 반려 |
| 판단 기준 | 캠페인 상세화면에 표시된 리뷰 작성 조건(필수 촬영 대상, 사진 매수 등) |
| 처리 과정 | 제출 즉시 자동 판정 → 통과 시 관리자 검수 대기 → 관리자 최종 승인 후 포인트 지급 |
| 이용자에게 미치는 영향 | 반려 시 해당 사진의 제출이 거부됩니다. 사유를 확인하고 다시 제출할 수 있으며 횟수 제한은 없습니다. |
- 포인트 지급 여부는 자동으로 결정되지 않습니다. 최종 승인은 관리자가 직접 검토하여 결정합니다.
- 자동 판정에 오류가 있다고 판단되는 경우 고객센터를 통해 사람에 의한 재검토를 요청할 수 있습니다.
- 이용자는 자동화된 결정에 대한 설명을 요구하거나 그 결정을 거부할 수 있습니다.
9. 쿠키 등 자동 수집 장치
회사는 로그인 상태 유지와 서비스 이용 통계를 위하여 쿠키를 사용합니다.
- 쿠키는 이용자의 브라우저에 저장되는 소량의 정보로, 이름·연락처 등을 직접 담고 있지 않습니다.
- 이용자는 브라우저 설정에서 쿠키의 저장을 거부할 수 있습니다. 다만 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
10. 장기 미이용자의 개인정보
회사는 1년 이상 서비스를 이용하지 않은 회원의 개인정보를 다른 이용자의 개인정보와 분리하여 별도로 보관합니다.
- 분리 보관 30일 전까지 전자우편 등으로 그 사실과 처리 예정 내용을 알립니다.
- 분리 보관된 정보는 본인확인 절차를 거쳐 다시 이용할 수 있습니다.
- 분리 보관 후에도 이용이 없는 경우 법령상 보존 의무가 있는 정보를 제외하고 파기합니다.
11. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 설정 또는 개인정보 보호책임자에게 연락하여 행사할 수 있습니다.
이용자는 자동화된 결정에 대하여 거부하거나 설명을 요구할 수 있습니다(제8항 참조).
권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
회사는 요청을 받은 경우 관련 법령에 따라 지체 없이 조치하며, 그 결과를 알려드립니다.
12. 개인정보의 파기
보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
- 출력물 등: 분쇄 또는 소각
13. 개인정보의 안전성 확보 조치
- 비밀번호 및 고유식별정보(주민등록번호 등) 암호화 저장
- 암호화 키의 분리 보관 및 외부 키 관리 서비스 이용
- 개인정보 접근 권한의 최소화 및 접근 통제
- 접속기록 보관 및 위·변조 방지
- 보안 프로그램 설치 및 주기적 점검
- 개인정보 취급자에 대한 정기적인 교육
14. 광고성 정보의 전송
회사는 캠페인 선정·리뷰 검수·포인트 지급 등 서비스 이용에 필요한 안내 메시지를 카카오 알림톡·문자메시지·이메일 등으로 전송합니다. 이는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」상 광고성 정보에 해당하지 않으므로 별도의 수신 동의 없이 전송됩니다.
이벤트·혜택 안내 등 광고성 정보는 사전에 수신 동의를 받은 이용자에게만 전송하며, 이때 다음 사항을 준수합니다.
- 메시지 제목 또는 본문 첫 부분에 “(광고)” 표기
- 무료 수신거부 방법의 명시 및 수신거부 처리
- 오후 9시부터 익일 오전 8시까지는 별도의 야간 수신 동의를 받은 경우에만 전송
- 수신 동의일부터 2년마다 수신 동의 여부의 확인
15. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 두고 있습니다.
| 구분 | 내용 |
|---|---|
| 책임자 | 최대현 |
| 연락처 | sellcademy@naver.com · 02-430-7149 |
이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의·불만·피해구제를 개인정보 보호책임자에게 접수할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
16. 권익침해 구제방법
개인정보 침해로 인한 상담·피해구제가 필요한 경우 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터 | 국번없이 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 국번없이 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 국번없이 182 | ecrm.police.go.kr |
회사의 처리 결과에 이의가 있거나 권리를 침해받은 경우 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대하여 행정심판을 청구할 수 있습니다.
17. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 고지합니다. 중요한 변경의 경우 30일 전에 공지합니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| 현행 | 2026년 8월 11일 | 국외 이전·자동화된 결정·장기 미이용자 항목 신설, 위탁 현황 및 주민등록번호 처리 근거 정정 |
| 이전 | 2026년 6월 10일 | 최초 제정 |