개인정보처리방침

제1조 (목적)

사람과브랜드(이하 ‘회사’)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 유피픽(Youppl) 서비스 이용과 관련하여 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보관·파기하는지 안내하는 것을 목적으로 합니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 회원가입, 서비스 제공, 광고 거래, 대금 결제 및 정산을 위해 필요한 최소한의 개인정보를 수집합니다. 회사는 사상, 신념, 정치적 견해 등 서비스 제공에 불필요한 민감정보를 원칙적으로 수집하지 않습니다.

이용자는 선택 항목 제공을 거부할 수 있습니다. 다만 서비스 제공에 필요한 필수 항목을 제공하지 않는 경우 회원가입, 광고 거래, 결제 또는 정산 등 일부 서비스 이용이 제한될 수 있습니다.

제3조 (개인정보의 수집 및 이용 목적)

수집된 개인정보는 다음의 목적을 위해서만 활용됩니다.

• 회원 식별, 본인 인증, 불량 회원의 부정 이용 방지
• 크리에이터 채널 분석, 유피픽 지수 산정, 적정 광고 단가 예측 및 매칭 서비스 제공
• 광고 제안, 계약 체결, 광고 자료 전달, 캠페인 진행 관리 및 성과 확인
• 광고 대금 결제, 에스크로 안심결제 서비스 제공 및 수익금 정산
• 세금계산서 발행 및 원천징수 영수증 발급 등 세무 신고
• 서비스 내 메시지 제공, 분쟁 조율, 민원 처리 및 고객 지원
• 서비스 안정성 확보, 비회원 접속 현황 확인, 부정 이용 탐지 및 보안 관리

제4조 (개인정보의 보유 및 이용 기간)

회원의 개인정보는 원칙적으로 회원 탈퇴 시 또는 목적 달성 시 지체 없이 파기됩니다. 단, 회사는 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 의거하여 아래의 정보는 명시된 기간 동안 안전하게 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 웹사이트 방문에 관한 기록(접속 로그, IP 등): 3개월 (통신비밀보호법)
• 세법에 따른 국세 증빙자료(원천징수, 세금계산서 발행 내역): 5년 (국세기본법)

법령상 보존 의무가 있는 정보는 해당 목적 범위 내에서만 이용되며, 보존 기간이 종료되면 지체 없이 파기됩니다.

제5조 (개인정보의 파기 절차 및 방법)

1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 정보를 별도 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존하며, 법령상 목적 외로 이용하지 않습니다.
3. 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 안전한 방법으로 삭제하고, 종이 문서에 기록된 개인정보는 분쇄 또는 소각 등의 방법으로 파기합니다.
4. 개인정보가 수탁자에게 이전된 경우 회사는 수탁자에게도 보유 기간 종료 또는 위탁 목적 달성 시 해당 개인정보를 파기하도록 요구합니다.

제6조 (분쟁 대응을 위한 채팅 및 거래 기록 보관)

1. 회사는 광고주와 크리에이터 간의 안전한 에스크로 거래를 보장하고 결제 분쟁을 중재하기 위해, 플랫폼 내 ‘유피픽 메시지(채팅)’ 내역 및 관련 자료를 보관합니다.
2. 회사가 분쟁 중재 목적으로 확인할 수 있는 정보의 범위는 다음과 같습니다.
   • 처리 목적: 분쟁 조정, 취소·환불 중재, 거래 이행 확인, 부정 이용 방지
   • 처리 항목: 서비스 내 메시지 기록, 첨부 자료, 거래 진행 기록, 결제 및 정산 기록
   • 보유 기간: 분쟁 해결 완료 후 전자상거래법에 따른 보존 기간(3년) 또는 관련 법령상 보존 기간까지
3. 회사는 외부 연락처 공유, 부정 거래, 환불 분쟁 등 서비스 운영정책 위반 여부 확인을 위해 필요한 범위에서 메시지 기록을 확인할 수 있습니다.
4. 해당 기록은 분쟁 해결, 거래 이행 확인, 부정 이용 방지 및 고객 지원 목적 외의 용도로 사용되지 않습니다.

제7조 (유튜브 API 데이터 사용에 관한 고지)

1. 회사는 YouTube API Services 및 Google OAuth를 이용하여 이용자의 유튜브 채널 데이터를 수집하고 분석합니다.
2. 처리되는 데이터에는 Google 계정 이메일, 유튜브 채널 ID, 채널 핸들, 채널명, 프로필 이미지, 구독자 수, 영상 목록, 업로드 일자, 영상 조회수, 좋아요 수, 댓글 수, 캠페인 영상 성과 지표 등이 포함될 수 있습니다.
3. 회사는 위 데이터를 유피픽 지수 산정, 채널 성장 리포트 제공, 광고 단가 참고자료 산정, 광고 매칭 및 캠페인 성과 확인 목적으로 사용합니다.
4. 수집된 유튜브 데이터는 제3자에게 임의로 매각되거나 양도되지 않으며, 플랫폼 내 통계·매칭·광고 거래 지원 목적으로만 사용됩니다.
5. 이용자는 언제든지 Google 보안 설정 페이지(https://security.google.com/settings/security/permissions)를 방문하여 회사의 유튜브 데이터 접근 권한을 철회할 수 있습니다.
6. YouTube API Services 이용에는 Google 개인정보처리방침(https://policies.google.com/privacy) 및 YouTube API Services 약관이 적용될 수 있습니다.

제8조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
2. 광고 계약이 성립되거나 거래 진행을 위해 필요한 경우, 광고주와 크리에이터 사이에 거래 이행에 필요한 최소한의 정보가 공유될 수 있습니다.

제9조 (개인정보 처리위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁할 수 있습니다. 회사는 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하는지 감독하며, 위탁업무의 내용이나 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.

Google, YouTube API Services, Google Fonts 등 국외 사업자의 서비스를 이용하는 경우 개인정보 또는 접속 정보가 서비스 이용 시점에 네트워크를 통해 국외로 이전될 수 있습니다. 이용자는 개인정보 보호책임자 또는 문의처를 통해 국외 이전에 관한 문의를 할 수 있으며, 국외 이전이 필수적으로 수반되는 기능의 경우 거부 시 해당 기능 이용이 제한될 수 있습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 로그인 유지, 회원 유형 확인, 서비스 이용 편의 제공, 비회원 접속 현황 확인, 보안 관리 및 부정 이용 방지를 위해 쿠키, 로컬스토리지, 접속 로그 등을 사용할 수 있습니다.
2. 로컬스토리지에는 로그인 토큰, 회원 유형, 채널 핸들, 브랜드 표시명 등 서비스 이용에 필요한 정보가 저장될 수 있습니다.
3. 비회원 접속 현황 확인을 위해 방문자 식별값(visitor_id), 접속 페이지, referrer, user-agent, IP 주소, 기기 유형이 수집될 수 있습니다.
4. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 브라우저의 인터넷 사용 기록 삭제 기능을 통해 로컬스토리지 정보를 삭제할 수 있습니다. 다만 이 경우 자동 로그인, 회원 유형 유지 등 일부 기능 이용이 제한될 수 있습니다.

제11조 (이용자의 권리와 그 행사 방법)

1. 이용자는 언제든지 등록되어 있는 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요청할 수 있습니다.
2. 개인정보 열람 및 수정은 플랫폼 내 ‘마이페이지’에서 가능하며, 회원 탈퇴를 통해 개인정보 수집 및 이용에 대한 동의를 철회할 수 있습니다.
3. 권리 행사는 개인정보 보호책임자 또는 문의처를 통해 요청할 수 있으며, 회사는 법령에 따라 지체 없이 조치합니다.
4. 법령상 보존 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우, 또는 계약 이행을 위해 필요한 경우에는 열람·삭제·처리정지 요청이 제한될 수 있습니다.
5. 이용자는 법정대리인 또는 위임을 받은 대리인을 통해 권리를 행사할 수 있으며, 이 경우 회사는 대리권 확인을 위한 증빙자료를 요청할 수 있습니다.
6. 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의를 받는 등 법령상 요구되는 조치를 이행합니다.

제12조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 일방향 암호화 저장 및 주민등록번호 등 고유식별정보 암호화 처리
• 개인정보 접근 권한의 최소화 및 관리자 권한 관리
• 개인정보 처리 시스템에 대한 접속 기록 보관 및 이상 접근 확인
• SSL 등 암호화 통신을 통한 전송 구간 보호
• 개인정보 처리 담당자에 대한 관리·감독 및 보안 교육
• 개인정보가 포함된 파일 및 정산 자료의 접근 제한과 안전한 보관

제13조 (개인정보 보호책임자 및 권익침해 구제방법)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 대한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: (국번없이) 118 / https://privacy.kisa.or.kr/
• 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr/
• 대검찰청 사이버수사과: (국번없이) 1301 / https://www.spo.go.kr/
• 경찰청 사이버범죄 신고시스템: (국번없이) 182 / https://ecrm.police.go.kr/

부칙

본 개인정보처리방침은 2026년 6월 17일부터 시행됩니다.

회사는 개인정보처리방침을 개정하는 경우 시행일 및 변경 내용을 서비스 화면 또는 공지사항을 통해 안내합니다. 이용자의 권리 또는 의무에 중요한 변경이 있는 경우 시행일 30일 전부터 공지합니다.