개인정보처리방침
[사업자 상호](이하 “회사”)는 Codefluence(코드플루언스) 서비스를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 어떻게 처리하는지 알리기 위해 이 처리방침을 공개합니다.
1. 개인정보의 처리 목적
- 회원 가입과 로그인: 본인 계정 확인, 만 14세 미만 가입 차단, 부정 가입 방지
- 성과형 제휴 서비스 제공: 제품·캠페인 공개, 크리에이터 프로필 공개, 지원·제안·대화, 소개 링크 발급
- 소개 실적과 정산: 소개 연결 기록, 결제 확인과 대조, 공동 장부, 개발자 청구, 크리에이터 지급과 원천징수
- 개발자 자격 확인: 사업자 진위·상태 확인, 사업자등록증 대조, 개인 개발자 본인확인, 같은 사업자·개인의 중복 가입과 미납 후 재가입 방지
- 미납 청구 회수: 독촉, 내용증명, 지급명령·소송 등 법적 절차의 상대방 특정과 송달
- 약관 동의 기록: 동의한 문서·버전·일시의 보관
- 부정 이용 방지와 분쟁 처리: 대화 자동 검수, 이용 제한과 이의제기, 분쟁 판단, 채널·제품 소유 확인, 광고 표시 확인
- 알림: 제안·대화·분쟁·청구·이용 제한 안내(이메일, 회원이 허용한 브라우저 푸시)
- 선택 동의 시: 서비스 이용 흐름 분석, 광고 성과 측정
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 모든 회원(필수) | 이메일, 역할(개발자·크리에이터), 만 14세 이상 확인 여부. 출생 연도는 확인에만 쓰고 저장하지 않습니다. | 가입 화면 |
| 크리에이터 공개 프로필 | 표시 이름, 소개, 채널 주소와 구독자 수, 분야, 대표 콘텐츠 주소, 프로필 사진(선택). 장부에서 계산한 참여·성과 지표와 받은 평가 | 프로필 화면, 서비스 기록 |
| 채널 인증 | 채널 주소, 인증 문구 확인 결과와 일시 | 공개 채널 페이지 조회 |
| 게시 콘텐츠 확인 | 등록한 콘텐츠 주소, 광고 표시 확인 결과와 일시. 페이지 본문은 저장하지 않습니다. | 공개 페이지 조회 |
| 개발자 | 제품 주소, 스토어 앱 정보, 결제 시스템 읽기 전용 조회 키(암호화), 청구 받을 사업자 정보(상호, 사업자등록번호, 대표자 성명, 개업일자, 담당자 이메일) | 제품·설정 화면 |
| 개인 개발자 본인확인 | 성명, 생년월일, 휴대폰번호, 청구 주소(암호화), 연계정보(CI)의 식별값(해시, 원문 미저장), 본인확인 일시 | 휴대폰 본인확인(포트원), 설정 화면 |
| 모든 회원 | 동의한 약관·처리방침의 문서명, 버전, 동의 일시 | 가입·역할 추가·재동의 화면 |
| 개발자 자격 확인 | 사업자등록증 파일(대표자 생년월일·사업장 주소가 포함될 수 있음, 법인은 재직·위임 확인 서류), 국세청 진위확인·상태조회 결과, 확인 결과와 일시, 반려 사유 | 설정 화면 제출, 국세청 조회 |
| 크리에이터 지급 | 예금주, 은행, 계좌번호, 개인은 주민등록번호(원천징수 신고용), 사업자는 사업자등록번호 | 설정 화면 |
| 대화·제안 | 메시지 내용과 첨부 없는 텍스트, 발송 시각, 읽음 여부, 검수 동의 일시 | 대화 화면 |
| 검수·제재 기록 | 차단된 내용의 유형과 식별값(해시), 경고·제한 이력, 이의제기 내용 | 자동 검수, 운영자 처리 |
| 분쟁·평가 | 분쟁 유형, 신청·답변 내용, 결정과 사유, 평가 점수와 후기 | 분쟁·평가 화면 |
| 소개 실적 | 소개 링크 클릭 시각, 접속 국가 수준의 정보, 일회성 클릭 토큰, 개발자가 넘긴 고객 외부 식별자, 결제 금액·상태. 판매 고객의 이메일·이름은 받지 않습니다. | 소개 링크, SDK, 결제 알림·조회 |
| 브라우저 푸시(선택) | 푸시 구독 주소와 암호화 키, 알림 종류별 수신 설정 | 설정 화면에서 허용 시 |
| 자동 생성 | 접속 IP, 브라우저 정보, 접속·오류 기록, 동의 쿠키 | 서비스 이용 중 자동 생성 |
공개 스토어 정보(앱 아이콘, 스크린샷, 평점, 리뷰 원문 일부)는 개발자가 등록한 제품의 공개 정보로, 리뷰 작성자 이름은 표시하지 않고 출처와 불러온 날짜를 함께 보여 줍니다.
3. 처리 및 보유 기간
회사는 목적을 달성하거나 회원이 탈퇴하면 지체 없이 파기합니다. 다만 다음 정보는 법령 또는 분쟁 대비를 위해 표의 기간 동안 분리해 보관합니다.
| 정보 | 기간 | 근거 |
|---|---|---|
| 사업자등록증 파일과 재직·위임 서류 | 운영자가 승인 또는 반려한 즉시 파기(확인 결과·일시·사유만 보관) | 목적 달성 |
| 사업자 확인 결과, 사업자등록번호의 식별값(해시) | 탈퇴 후 5년(미납 청구가 있으면 해소 시까지) | 청구 기록 보관(국세기본법 제85조의3), 미납 후 재가입 방지 |
| 개인 개발자 본인확인 정보, CI 식별값(해시) | 탈퇴 후 5년(미납 청구가 있으면 회수 절차 종료 시까지) | 청구 기록 보관, 미납 회수, 미납 후 재가입 방지 |
| 약관 동의 기록 | 탈퇴 후 5년 | 계약 성립의 증명(전자상거래법 시행령 제6조) |
| 청구·지급·원천징수 기록, 공동 장부 | 5년 | 국세기본법 제85조의3, 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 분쟁·불만 처리 기록, 대화 내용(암호화) | 3년 | 전자상거래법 시행령 제6조, 분쟁 대비 |
| 검수·제재 기록(유형·해시) | 제재 종료 후 1년 | 부정 이용 재발 방지 |
| 접속 기록 | 3개월 | 통신비밀보호법 제15조의2 |
| 동의 쿠키 | 최대 180일 | 정보주체 동의 |
| 브라우저 푸시 구독 | 해지 또는 발송 실패로 만료될 때까지 | 정보주체 동의 |
4. 제3자 제공과 처리 위탁
회사는 정보주체의 동의나 법률의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 구조상 다음은 상대 회원에게 보입니다: 크리에이터 공개 프로필은 모든 방문자에게, 참여 크리에이터의 표시 이름과 성과 집계는 해당 개발자에게, 개발자의 사업자명과 정산 신뢰 지표는 크리에이터에게. 계좌·주민등록번호·이메일은 상대 회원에게 보이지 않습니다.
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|---|---|
| [이메일 발송 업체] | 로그인 링크, 알림 메일 발송 | [확정 후 기재] |
| [서버·데이터베이스 운영 업체] | 서비스 운영 인프라 | [확정 후 기재] |
| 브라우저 제조사의 푸시 서비스 | 회원이 허용한 브라우저로 알림 전달(암호화된 내용) | 브라우저별 서버 소재국 |
| 국세청(공공데이터포털 사업자등록정보 진위확인 및 상태조회) | 개발자 사업자 진위·상태 확인(사업자등록번호, 대표자 성명, 개업일자 전송) | 없음 |
| 코리아포트원(포트원) 및 본인확인기관 | 개인 개발자 휴대폰 본인확인 | 없음 |
| PostHog, Meta, Sentry | 아래 5항의 선택 분석·광고 측정·오류 진단 | 아래 5항 참조 |
국외 이전 항목은 수탁자, 이전 국가, 이전 일시와 방법, 보유 기간, 거부 방법을 확정한 뒤 이 표에 기재합니다. 기재 전에는 해당 업체로 개인정보를 보내지 않습니다.
5. 분석·광고 측정과 거부 방법
화면 아래 ‘분석·마케팅 설정’에서 제품 분석과 광고 성과 측정을 각각 허용하거나 거부할 수 있습니다. 두 항목은 기본 거부이며 거부해도 서비스를 그대로 이용할 수 있습니다. 같은 메뉴에서 철회하면 이후 전송을 중단합니다. 이미 전송된 정보의 삭제는 제공자의 보관·삭제 절차에 따라 별도로 처리해야 합니다.
| 제공자·목적 | 전송 범위 | 선택·보관 |
|---|---|---|
| PostHog · 이용 흐름 분석 | 임의로 발급한 가명 식별자, 허용된 행동 이름·발생 시각, 역할·플랫폼·테스트 여부 등 제한된 속성. 계정 ID, 고객 ID, 금액, 이메일, 입력 원문, 페이지 주소·검색어·이전 페이지는 이벤트에 넣지 않습니다. | 분석 동의 후에만 사용. 브라우저 저장소는 메모리만 쓰고 자동 클릭 수집·화면 녹화·사용자 프로필은 쓰지 않습니다. |
| Meta Pixel · 광고 성과 측정 | 허용된 공개 페이지의 방문·지원 등 제한된 행동. 해당 공개 페이지 주소와 허용된 이전 페이지, 광고 쿠키 식별정보를 처리할 수 있습니다. 인증·장부·정산·대화 화면과 검색 문자열이 있는 주소에서는 보내지 않습니다. | 마케팅 동의 후에만 사용. 철회 시 전송을 중단하고 이 사이트의 Pixel 쿠키 삭제를 시도합니다. |
| Sentry · 오류 진단 | 오류 유형·발생 시각·코드 위치만 남긴 오류 구조. 오류 메시지, 사용자·요청·쿠키·본문·검색 문자열은 제거합니다. | 운영 설정에서 활성화합니다. 보관 기간 확정 전에는 비활성입니다. |
브라우저가 외부 제공자와 통신할 때 IP 주소와 브라우저 정보가 제공자에게 전달될 수 있습니다. 가명 식별자를 써도 완전한 익명 정보가 되지는 않습니다. PostHog의 운영 리전, Meta·Sentry의 수신 법인과 처리 국가, 이전 근거와 보관 기간은 확정한 뒤 이 표에 반영하며, 반영 전에는 실제 수집을 켜지 않습니다.
웹 브라우저의 쿠키는 브라우저 설정에서 직접 지울 수 있습니다. Chrome: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키. Safari: 설정 → 개인정보 보호 → 웹사이트 데이터 관리. Edge: 설정 → 쿠키 및 사이트 권한.
6. 자동화된 처리에 관한 안내
회사는 대화·프로필·브리프에 연락처나 계좌번호가 있는지 정해진 규칙으로 자동 판단해 전송을 막고, 30일 안에 3회 이상이면 대화 기능을 7일 제한합니다. 이 판단은 사람의 개입 없이 이루어지므로 정보주체는 설정 화면에서 설명을 요구하거나 이의를 제기할 수 있고, 회사는 운영자가 다시 검토해 7일 안에 결과를 알립니다. 캠페인 참여 해지처럼 권리에 중대한 영향을 주는 조치는 운영자가 확인한 뒤에만 실행합니다. 보상 계산은 공개된 조건에 따른 산술 처리이며 개인을 평가하지 않습니다.
7. 파기 절차와 방법
보유 기간이 끝나거나 목적을 달성한 정보는 매일 실행되는 정리 작업에서 확인해 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보는 백업 보존 주기가 끝나면 함께 삭제됩니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 해당 목적 외에는 쓰지 않습니다. 종이 문서는 만들지 않습니다.
8. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 대부분은 설정 화면에서 바로 할 수 있고, 그 밖에는 아래 9항의 연락처로 요청하면 10일 안에 처리합니다.
- 정보주체는 「개인정보 보호법」 제35조의2에 따라 본인의 개인정보를 본인 또는 다른 처리자에게 전송해 달라고 요구할 수 있습니다. 회사는 회원 정보, 프로필, 공동 장부와 지급 내역을 기계가 읽을 수 있는 파일(CSV·JSON)로 제공합니다. 요청은 아래 연락처로 받으며, 법령이 정한 전송 대상 처리자 요건이 정해지면 그 방식에 따릅니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보관을 정한 정보는 삭제를 요구할 수 없고, 다른 사람의 권리를 침해할 우려가 있으면 열람이 제한될 수 있습니다. 거절할 때는 사유와 이의 방법을 알립니다.
- 회원은 자신의 정보를 정확하게 유지할 의무가 있으며, 타인의 정보를 도용하거나 다른 회원의 개인정보를 대화 밖으로 가져가 쓰면 안 됩니다.
9. 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립, 개인정보 취급자 최소화와 정기 교육
- 기술적 조치: 계좌번호·주민등록번호·사업자 정보·대화 내용·결제 조회 키를 AES-256-GCM으로 암호화하고, 원문을 일반 로그에 남기지 않습니다. 지급 정보와 대화 열람은 목적과 항목을 감사 기록으로 남깁니다. 운영자 화면은 별도 접근 통제로 보호합니다. 전송 구간은 TLS로 암호화합니다.
- 물리적 조치: 서버는 출입이 통제된 데이터센터에서 운영합니다.
10. 개인정보 보호책임자와 열람청구 접수 부서
회사는 개인정보 처리에 관한 업무를 총괄하고 불만 처리와 피해 구제를 위해 보호책임자를 지정합니다. 회사의 대표자는 개인정보 보호 업무 전반에 대한 책임을 집니다(「개인정보 보호법」 제30조의3).
| 개인정보 보호책임자 | [성명·직책] · [이메일] |
|---|---|
| 열람청구·고충 처리 부서 | [부서명] · [이메일] · [전화] |
| 대표자 | [대표자] |
개인정보 유출을 알게 되면 72시간 안에 해당 정보주체에게 알리고, 법령이 정한 경우 개인정보보호위원회와 한국인터넷진흥원에 신고합니다.
11. 권익침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
「개인정보 보호법」 제35조부터 제37조에 따른 요구에 대한 회사의 처분으로 권리가 침해된 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
12. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전(수집 항목 추가 등 중요한 변경은 30일 전)부터 서비스 공지와 이메일로 알리고, 이전 버전을 이 페이지에서 계속 볼 수 있게 합니다.