REVERIES · INFLUENCER
개인정보처리방침
레버리즈(REVERIES)는 인플루언서 캠페인 상담 서비스를 제공하며, 상담 신청 과정에서 필요한 최소한의 개인정보를 처리합니다.
시행일: 2024년 10월 22일
1. 개인정보 처리 목적
REVERIES는 다음 목적을 위해 개인정보를 처리합니다.
- 인플루언서 캠페인 상담 접수 및 문의 내용 확인
- 상담, 회신 및 캠페인 진행 가능 여부 확인
- 상담 접수 사실의 내부 알림과 상담 이력 관리
2. 처리하는 개인정보 항목
- 필수 항목
- 브랜드/업체명, 담당자명, 연락처, 캠페인 유형, 업종, 예상 예산, 희망 인플루언서 수, 시작 시기, 개인정보 수집·이용 동의 여부 및 시각
- 선택 항목
- 이메일, 추가 요청사항
- 자동 수집·기록 항목
- 랜딩 URL, 유입 경로(referrer), UTM 파라미터(utm_source, utm_medium, utm_campaign, utm_content, utm_term)
상담 작성 중 입력값은 브라우저의 sessionStorage에 임시 저장될 수 있으며, 성공적으로 접수되면 삭제됩니다. 별도의 Google Analytics, Meta Pixel 등 분석·광고 추적 도구는 현재 사용하지 않습니다.
3. 개인정보의 처리 및 보유기간
상담 신청으로 수집한 개인정보는 수집일로부터 1년간 보유·이용합니다. 보유기간이 지나거나 처리 목적이 달성되면 파기 대상 여부를 확인하여 지체 없이 파기합니다. 법령에 따라 별도 보존이 필요한 경우에는 해당 법령이 정한 기간 동안 보관할 수 있습니다.
4. 개인정보 수집·이용의 법적 근거
상담 신청 시 정보주체가 체크하는 개인정보 수집·이용 동의를 근거로 개인정보를 수집·이용합니다(개인정보 보호법 제15조제1항제1호). 동의 전에는 수집·이용 목적, 항목, 보유·이용기간, 동의 거부권 및 거부에 따른 제한을 안내합니다.
5. 개인정보의 제3자 제공
REVERIES는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우에는 관련 절차에 따라 제공할 수 있습니다. 아래 처리업체 이용은 상담 서비스 제공을 위한 처리위탁 또는 국외 처리위탁에 해당하며, 일반적인 제3자 제공과 구별됩니다.
6. 개인정보 처리업무의 위탁
REVERIES는 상담 서비스 제공을 위해 다음 업체에 개인정보 처리업무를 위탁합니다. 위탁계약 등을 통해 처리 목적 외 이용 금지, 보호조치 및 재위탁 관리 사항을 관리합니다.
| 수탁업체 | 위탁업무 |
|---|---|
| Supabase | 상담 접수 데이터베이스 저장 및 백엔드 인프라 제공 |
| Resend (Plus Five Five, Inc.) | 상담 접수 이메일 알림 발송 |
| Vercel | 웹사이트 호스팅 및 상담 API 서버 실행 |
7. 개인정보의 국외 이전
Supabase
상담 데이터베이스는 Supabase 프로젝트의 서울 리전(ap-northeast-2)에 저장하도록 설정되어 있습니다. Supabase 공식 문서는 선택한 프로젝트 리전이 주된 데이터 저장 위치를 결정한다고 안내합니다.
Resend
상담이 접수되면 내부 알림 이메일 발송을 위해 Resend에 이메일 수신·발신 정보와 메시지 내용이 HTTPS API 방식으로 전송됩니다. Resend의 공식 DPA는 주된 처리 운영이 미국에서 이루어진다고 안내합니다.
- 이전받는 자
- Resend (Plus Five Five, Inc.)
- 이전 국가
- 미국
- 이전 항목
- 상담 접수 이메일에 포함되는 업체명, 담당자명, 연락처, 선택 이메일·요청사항, 캠페인 상담 내용, 유입 정보 및 이메일 메타데이터
- 이전 목적·시기·방법
- 상담 접수 내부 알림 발송을 위해 접수 시 HTTPS API로 전송
- 보유·이용기간
- 이메일 알림 처리에 필요한 기간 및 Resend 서비스 계약·정책에서 정한 기간
- 이전 근거
- 정보주체와의 상담 신청·이행을 위해 필요한 국외 처리위탁·보관으로서, 본 처리방침 공개에 따른 개인정보 보호법 제28조의8제1항제3호가목
- 거부권 및 효과
- 국외 이전에 관한 문의 또는 처리정지 요청은 hello@reveries.kr로 할 수 있습니다. 다만 이메일 알림을 포함한 상담 접수 처리에 필요한 범위의 처리가 제한될 수 있습니다.
Vercel
Vercel은 웹사이트와 상담 API 실행을 위해 이용합니다. 현재 소스 코드에는 Vercel Function 실행 리전 설정이 없으므로, 실제 배포 프로젝트의 Function Region 및 장애조치 리전은 Vercel 프로젝트 설정에서 별도 확인이 필요합니다. 확인 전에는 특정 국가로의 개인정보 이전을 단정하지 않습니다.
8. 개인정보의 파기 절차 및 방법
보유기간 경과 또는 처리 목적 달성 시 파기 대상을 확인한 뒤 지체 없이 파기합니다. 전자적 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, 별도 종이 서류를 접수·보관하지 않습니다. 현재 자동 삭제 일정은 운영하지 않으므로 보유기간 경과 데이터는 정기적으로 확인하여 파기합니다.
9. 정보주체의 권리와 행사 방법
정보주체는 REVERIES에 대해 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 본인 확인 후 관련 법령에 따라 처리하며, 아래 이메일로 접수할 수 있습니다.
10. 개인정보의 안전성 확보조치
REVERIES는 현재 서비스 구조에 맞춰 HTTPS를 통한 전송, 서버 전용 Secret 환경변수 관리, Supabase 데이터베이스의 행 수준 보안(RLS) 및 접근 권한 제한을 적용하고 있습니다. 개인정보에 접근할 수 있는 범위를 업무상 필요한 최소한으로 관리합니다.
11. 쿠키 및 자동 수집 정보
현재 별도의 분석·광고 추적 쿠키 또는 SDK를 사용하지 않습니다. 다만 상담 신청 시 현재 페이지 URL, 유입 경로(referrer), URL에 포함된 UTM 파라미터를 상담 유입 경로 확인 목적으로 서버에 기록할 수 있습니다.
12. 개인정보 보호책임자
- 개인정보 보호 최고책임자
- 대표 이성수
- 사업자/상호
- 레버리즈(REVERIES)
13. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용됩니다. 처리 목적, 항목 또는 외부 처리 구조 등 중요한 내용이 변경되는 경우 웹사이트를 통해 안내하겠습니다.