개인정보 처리방침
2026년 9월 2일 시행
임팩트스테이션 주식회사(이하 "회사")는 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」을 비롯한 관계 법령을 지키고 있어요. 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 얼마나 보관하다가 어떻게 파기하는지를 이 방침에 적었어요.
| 개인정보처리자 | 내용 |
|---|---|
| 상호 | 임팩트스테이션 주식회사 |
| 대표자 | 송상훈 |
| 사업자등록번호 | 683-86-00599 |
| 주소 | 서울특별시 영등포구 국회대로66길 23, 901호(여의도동, 산정빌딩) |
이 방침은 https://contentrip.com/ko/privacy 에 상시 게시해요.
제1조 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리해요.
1-1. 회원가입·로그인 과정에서 자동으로 수집되는 것
소셜 계정으로 로그인할 때 그 사업자가 회사에 전달하는 값이에요.
| 항목 | 내용 |
|---|---|
| 이메일 주소 | 계정 식별 |
| 이름 | 최초 표시 이름의 기본값 |
| 프로필 사진 | 사업자가 준 이미지를 회사 저장소로 사본을 떠서 보관해요 — 원본 주소는 저장하지 않아요 |
| 이메일 검증 시각 | 사업자가 알려준 값 |
| 소셜 계정 식별자 · 인증 토큰 | 로그인 유지에 필요한 값 |
| 로그인 수단 | 개인정보가 나가는 나라 |
|---|---|
| 미국 — 제6조에서 설명해요 | |
| Apple | 미국 — 제6조에서 설명해요 |
| Kakao | 대한민국 — 국외로 나가지 않아요 |
| 이메일·비밀번호 | 어디로도 나가지 않아요 |
1-2. 이용자가 직접 입력하는 것
입력하지 않아도 서비스를 이용할 수 있어요. 공개 프로필에 표시되는 값이에요.
| 구분 | 항목 |
|---|---|
| 프로필 | 표시 이름 · 프로필 사진 · 소개글 · 핸들(가입할 때 자동으로 만들어져요) |
| 크리에이터 프로필 | 활동 국가·도시 · 전문 분야 · 사용 도구 · 사용 언어 · 역할 · 계좌이체 수신 여부(표시용) · 협업 조건(응답 가능 시간대 · 타임존 · 팀 규모 · 외부 링크) |
| 게시글·댓글 | 본문 · 첨부 이미지 |
| 의뢰 | 의뢰 메시지(255자) · 참고 링크 · 예산 · 희망 지역 |
| 신고 | 신고 사유 · 상세 설명 |
1-3. 서비스를 이용하는 과정에서 만들어지는 것
| 항목 | 내용 |
|---|---|
| 재생 기록 | 재생 시작·진행·종료 이벤트, 이어보기 위치 |
| 조회 기록 | 프로필 조회 |
| 추천 노출 기록 | 어떤 추천이 노출되고 눌렸는지 |
| 관계 기록 | 팔로우 · 차단 · 찜 · 좋아요 |
| 알림 | 알림 제목·본문·발신자 |
비로그인 상태의 행동 기록은 개인정보가 아니에요. 로그인하지 않고 본 기록에는 이용자를 가리키는 값이 하나도 들어가지 않아요 — 누구인지 알아낼 방법이 없는 집계 자료로만 남아요.
1-4. 현재 수집하지 않는 것
아래는 화면이 없어 지금은 수집되지 않는 항목이에요. 해당 기능을 열 때 이 방침을 먼저 고칠게요.
- 주민등록번호 · 여권번호 등 고유식별정보 — 저장할 자리 자체가 없어요
- 계좌번호 · 수취인 정보 등 지급 정보 — 저장할 자리 자체가 없어요
- 사상·신념·건강·성생활 등 민감정보 — 저장할 자리 자체가 없어요
- 생년월일 · 나이 — 저장할 자리 자체가 없어요
- IP 주소 · 접속 브라우저 정보 — 회사 데이터베이스에 저장하지 않아요
- 기업 정보(회사명 · 사업자등록번호 · 담당자 연락처) — 자리는 있지만 입력 화면이 없어요
- 앱 푸시 토큰 · 검색어 · 전자서명 기록 — 자리는 있지만 기록되지 않아요
- 결제 정보 — 결제가 연결되어 있지 않아요
제2조 개인정보의 처리 목적
| 목적 | 처리하는 항목 |
|---|---|
| 회원 식별 · 로그인 유지 | 이메일 · 소셜 계정 식별자 · 인증 토큰 |
| 공개 프로필 표시 | 표시 이름 · 프로필 사진 · 핸들 · 소개글 · 크리에이터 프로필 |
| 콘텐츠 순위 산정 · 홈 화면 구성 | 재생·조회 기록(집계) |
| 이어보기 | 재생 위치 |
| 추천 노출과 성과 측정 | 추천 노출·클릭 기록 |
| 팔로우 · 차단 등 소셜 기능 | 관계 기록 |
| 알림 발송 | 알림 대상·내용 |
| 신고 접수와 처리 | 신고 사유 · 상세 · 처리 결과 |
| 의뢰 접수와 중개 | 의뢰 내용 · 예산 · 지역 |
| 운영자 조치의 감사 기록 | 조치자 · 대상 · 사유 · 결과 |
| 법령상 의무 이행 (거래·세무 기록) | 주문 · 결제 · 세금계산서 · 정산 기록 |
제3조 개인정보의 처리 및 보유 기간
3-1. 원칙
회원 정보는 회원 자격이 유지되는 동안 보관하고, 탈퇴 신청 후 제7조의 절차에 따라 파기해요.
3-2. 법령에 따라 더 보관하는 것
거래·세무 기록은 관계 법령에 따라 파기하지 않고 보관해요. 이 기록은 다른 개인정보와 분리해서 저장·관리해요.
회사는 통신판매중개자로 보아 보존해요. 전자상거래법 시행령은 중개자의 보존 범위를 "자신의 정보처리시스템을 통하여 처리한 기록"으로 한정하는데, 회사는 그 좁은 범위가 아니라 위 표 전체를 보존해요 — 더 넓게 남기는 쪽이라 어느 해석에서도 법정 보존 의무를 충족해요. 보존 기간은 어느 쪽이든 위 표와 같아요.
3-3. 서비스 이용 기록의 보관 기간
서비스를 이용하면서 남는 기록은 아래 기간이 지나면 누가 남긴 것인지 알 수 없게 만들어요. 기록 자체는 통계로 남지만 이용자와 이어지는 값은 지워져요.
계정을 지우면 위 기간과 관계없이 함께 처리해요. 탈퇴하면 30일 유예 후 파기하고, 그때 이용 기록의 이용자 식별값도 함께 지워요(제7조).
위 기간은 문서상의 약속이 아니에요. 매시간 도는 삭제 작업이 실제로 지워요.
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 서비스 운영에 필요한 범위에서 처리를 위탁하고 있고, 그 내용은 제5조와 제6조에 적었어요.
제5조 개인정보 처리의 위탁
데이터베이스 · 웹 서버 · 파일 저장은 국내(서울)에서 처리해요. 국외로 나가는 것은 위 표에서 "국외"로 적은 것뿐이고, 자세한 내용은 제6조에 있어요.
제6조 개인정보의 국외 이전
6-0. 이전의 근거와 별도 동의를 받지 않는 이유
회사는 서비스를 제공하기 위해 국외 사업자에게 개인정보의 처리위탁·보관을 맡기고 있어요. 이는 이용자와 맺은 계약을 이행하는 데 필요한 처리위탁·보관이고, 아래 사항을 이 방침에 공개하고 있으므로 별도의 동의를 받지 않아요.
이전받는 곳마다 아래 다섯 가지를 적었어요.
6-1. Google LLC — 소셜 로그인 인증 · 프로필 이미지 호스팅
이전 경로가 두 갈래예요.
| 항목 | 내용 |
|---|---|
| 나가는 항목 | (가) 로그인 — 이용자가 Google 로그인 화면으로 이동하는 시점의 접속 IP · 브라우저 정보(Google 이 직접 수집) (나) 프로필 사진은 이 경로로 나가지 않아요 — 가입할 때 사진 사본을 회사 저장소로 떠 오기 때문에, 프로필을 보는 사람의 IP 가 Google 로 가지 않아요 |
| 나라 · 시기 · 방법 | 미국 등(Google 이 운영하는 국가) / (가) 로그인 시도 시 / HTTPS 요청 |
| 받는 곳 · 연락처 | Google LLC — googlekrsupport@google.com (Google 한국어 개인정보처리방침이 안내하는 문의처) |
| 이용 목적 · 보유 기간 | 로그인 인증 · 프로필 이미지 제공 / Google 은 단일 보유기간을 공표하지 않아요 — 데이터 종류와 이용자 설정에 따라 달라요. 회사가 로그인 수단으로 Google 을 제공하는 동안이에요 |
| 거부하는 방법 | 다른 로그인 수단으로 가입할 수 있어요 — 카카오(국내)나 이메일·비밀번호를 쓰면 Google 로 아무것도 나가지 않아요 |
6-2. Apple Inc. — 소셜 로그인 인증
| 항목 | 내용 |
|---|---|
| 나가는 항목 | 이용자가 Apple 로그인 화면으로 이동하는 시점의 접속 IP · 기기 정보(Apple 이 직접 수집) |
| 나라 · 시기 · 방법 | 미국 — Apple 은 전 세계에서 모은 개인정보를 미국의 Apple Inc. 에 보관한다고 밝히고 있어요 / 로그인 시도 시 / HTTPS 요청 |
| 받는 곳 · 연락처 | Apple Inc. — https://www.apple.com/legal/privacy/contact/ (Apple 이 안내하는 개인정보 문의 창구) |
| 이용 목적 · 보유 기간 | 로그인 인증 / Apple 도 단일 보유기간을 공표하지 않아요. 회사가 Apple 로그인을 제공하는 동안이에요 |
| 거부하는 방법 | 다른 로그인 수단(카카오·이메일)으로 가입하면 Apple 로 아무것도 나가지 않아요 |
로그인 과정에서 회사는 이 사업자들에게 이용자를 가리키는 식별자를 보내지 않아요. 로그인 요청에 실리는 값은 요청이 우리 화면에서 시작됐다는 것을 확인하는 임시 값뿐이고, 거기에 회원번호·이메일 같은 값은 들어가지 않아요.
6-3. Mux, Inc. — 영상 인코딩 · 스트리밍
| 항목 | 내용 |
|---|---|
| 나가는 항목 | 크리에이터가 업로드한 영상 원본, 그리고 영상을 재생할 때 시청자의 IP 주소와 재생 요청 정보 회사는 이용자 식별자를 Mux 로 보내지 않아요 |
| 나라 · 시기 · 방법 | 미국 / 업로드 시점 · 영상 재생 시점 / 브라우저가 Mux 로 직접 업로드·직접 재생 요청 |
| 받는 곳 · 연락처 | Mux, Inc. (88 Stevenson Street, San Francisco, CA 94105, USA) — privacy@mux.com |
| 이용 목적 · 보유 기간 | 영상 인코딩과 스트리밍 전송 / Mux 도 단일 보유기간을 공표하지 않아요. 영상 원본은 회사가 자산을 삭제할 때까지이고, 시청자 IP 는 Mux 의 정책에 따라요 |
| 거부하는 방법 | 영상을 재생하지 않으면 시청자 IP 는 전달되지 않아요. 다만 영상 시청이 서비스의 핵심이라 사실상 이용이 어려워요. 크리에이터는 영상을 업로드하지 않으면 원본이 전달되지 않아요 |
6-4. Amazon Web Services, Inc. — 이미지 전달(CDN)
| 항목 | 내용 |
|---|---|
| 나가는 항목 | 프로필 사진 · 콘텐츠 썸네일 · 게시글 첨부 이미지 (공개된 파일만) |
| 나라 · 시기 · 방법 | 이용자와 가까운 국가의 CDN 서버 / 파일을 처음 요청할 때 / HTTPS 전송 후 일시 보관(캐시) |
| 받는 곳 · 연락처 | Amazon Web Services, Inc. — https://aws.amazon.com/contact-us/ |
| 이용 목적 · 보유 기간 | 전달 속도 향상. 캐시 만료 시 삭제되고 원본은 국내에 남아요 |
| 거부하는 방법 | 이 이전을 거부하시려면 회원 탈퇴를 통해 파일을 파기하실 수 있어요. 다만 거부하시면 프로필 사진·썸네일이 보이지 않아요 |
저장은 국내예요. 원본은 서울 리전에 있고, 국외로 나가는 것은 전달을 위한 사본이에요.
로그인해야 볼 수 있는 파일은 이 경로로 나가지 않아요 — 영상 원본과 정산서는 서명된 주소로만 열리고 CDN 을 거치지 않아요.
얼굴 사진처럼 민감할 수 있는 이미지를 프로필에 올리실지는 이용자가 정해요. 프로필 사진은 공개 화면에 보이는 값이라 이 경로를 탄다는 점을 알려 드려요.
6-5. GitHub, Inc. — 정기 배치 작업 실행
| 항목 | 내용 |
|---|---|
| 나가는 항목 | 배치가 처리하는 범위의 개인정보(계정 파기 대상 정보 · 집계 대상 기록). GitHub 은 이를 저장하지 않아요 |
| 나라 · 시기 · 방법 | 미국(GitHub 호스티드 러너) / 매시 집계 배치 · 매일 03:00(한국 시간) 파기 배치 / 러너가 데이터베이스에 직접 접속해 처리 |
| 받는 곳 · 연락처 | GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA) — dpo@github.com |
| 이용 목적 · 보유 기간 | 정기 배치 실행 환경 제공 / 실행 결과를 저장하지 않아요. 실행 로그는 GitHub 이 기본 90일 보관해요(설정으로 조정 가능) |
| 거부하는 방법 | 아래 6-6 에 적었어요 |
6-6. 국외 이전을 거부하는 방법 · 절차 · 효과 (공통)
이전을 원하지 않으시면 회원 탈퇴로 중단하실 수 있어요. 탈퇴 절차는 제7조에 있어요.
- 수탁자를 개별로 골라 거부할 수는 없어요. 위 사업자들은 서비스가 동작하는 데 필요한 기반 설비라서, 하나라도 빼면 서비스가 동작하지 않아요.
- 거부하시면 서비스를 이용하실 수 없어요. 회원가입·로그인·영상 재생·프로필 표시가 모두 위 설비 위에서 이뤄지기 때문이에요.
- 일부는 위 Mux·CDN 항목에 적은 것처럼 해당 기능을 쓰지 않는 방법으로 부분적으로 피하실 수 있어요(프로필 사진 직접 업로드 · 영상 미재생).
제7조 개인정보의 파기절차 및 파기방법
7-1. 절차
- 이용자가 탈퇴(계정 삭제)를 신청해요.
- 30일의 유예 기간을 둬요. 이 기간에는 신청을 취소하실 수 있어요.
- 유예가 끝나면 매일 새벽 3시(한국 시간)에 실행되는 파기 작업이 처리해요.
파기가 미뤄지는 경우 — 아래에 해당하면 사유가 풀릴 때까지 파기하지 않고 기다려요. 사유가 풀리면 다시 신청하지 않아도 자동으로 이어져요. 어떤 사유로 미뤄졌는지는 신청 화면에서 알려드려요.
| 사유 | 어떻게 풀리나 |
|---|---|
| 진행 중인 프로젝트가 있어요 | 프로젝트가 끝나면 자동으로 풀려요 |
| 지급되지 않은 정산금이 있어요 | 정산이 끝나면 자동으로 풀려요 |
| 처리 중인 신고·분쟁이 있어요 | 처리가 끝나면 자동으로 풀려요 |
| 이용 중인 구독이 있어요 | 직접 해지하셔야 풀려요 |
| 환불 차감 잔액이 남아 있어요 | 고객센터로 문의해 주세요 |
7-2. 방법 — "삭제"가 아니라 "식별정보를 지우고 익명으로 만드는 것"이에요
탈퇴하면 사람을 가리키는 값은 지우고, 글·댓글처럼 남는 기록에서는 작성자를 알 수 없게 바꿔요. 무엇이 지워지고 무엇이 남는지는 아래와 같아요.
작성하신 글·댓글·리뷰는 지워지지 않고 남아요. 다만 작성자를 따라가도 위와 같이 비워진 프로필만 나와요.
7-3. 파기의 기록
파기는 복원할 수 없는 방법으로 처리하고, 파기에 관한 사항을 기록·관리해요. 파기 후에는 개인정보 보호책임자가 결과를 확인해요.
7-4. 법령에 따라 보관하는 것
제3조에 적은 거래·세무 기록은 파기하지 않고 분리해서 보관해요.
제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 아래 권리를 행사하실 수 있어요.
| 권리 | 내용 |
|---|---|
| 열람 | 회사가 처리하는 본인의 개인정보를 확인할 수 있어요 |
| 정정·삭제 | 사실과 다른 내용을 고치거나 지워 달라고 요구할 수 있어요 |
| 처리정지 | 개인정보 처리를 멈춰 달라고 요구할 수 있어요 |
| 동의 철회 | 동의로 처리하는 개인정보에 대해 동의를 거둬들일 수 있어요 |
- 프로필 정보는 프로필 수정 화면에서 직접 고치실 수 있어요.
- 그 밖의 요구는 dev@impactstation.kr 로 보내 주세요.
- 요구를 받으면 10일 이내에 처리하고 결과를 알려 드려요.
- 요구를 거절하거나 조치하지 못하는 경우에는 지체 없이 그 사유를 알려 드려요.
- 법정대리인이나 위임받은 분을 통해서도 요구하실 수 있어요.
제9조 개인정보를 자동으로 수집하는 장치 (쿠키)
회사는 아래 쿠키를 사용해요.
거부 방법 — 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제하실 수 있어요. 다만 로그인 쿠키를 거부하시면 로그인이 필요한 기능을 이용하실 수 없어요.
회사는 광고·분석 목적의 제3자 쿠키를 사용하지 않아요.
제10조 개인정보의 안전성 확보 조치
회사는 아래 조치를 하고 있어요.
| 조치 | 내용 |
|---|---|
| 데이터베이스 수준의 접근 통제 | 회원 개인정보를 담은 주요 테이블에 행 단위 보안 정책을 적용해, 로그인한 본인의 데이터만 조회되도록 데이터베이스가 직접 막아요 |
| 접속 권한 분리 | 서비스가 쓰는 계정과 관리 작업용 계정을 분리해서, 서비스 계정으로는 보안 정책을 우회할 수 없게 했어요 |
| 동의 기록의 위·변조 방지 | 동의·철회 기록은 덧붙이기만 가능하고 서비스 계정이 수정·삭제할 수 없어요 |
| 운영자 조치의 감사 기록 | 운영자의 조치는 누가·무엇을·왜·결과가 무엇이었는지 남고, 수정·삭제되지 않아요 |
| 로그인 정보 보호 | 로그인 쿠키는 브라우저 스크립트가 읽을 수 없도록 설정했어요 |
| 영상 접근 통제 | 영상 재생 주소는 6시간 동안만 유효한 서명 토큰으로만 열려요 |
| 전송 구간 암호화 | 외부 전송은 전부 암호화된 연결(HTTPS · 암호화된 DB 연결)로 해요 |
| 내부 관리계획 | 개인정보를 안전하게 다루기 위한 내부 관리계획을 수립해 시행하고 있어요 |
| 접속기록 보관 | 운영자가 개인정보에 한 일은 지우지 않고 기록해요. 서비스 접속 기록은 1년 보관해요 |
| 저장 데이터 암호화 | 데이터베이스와 파일 저장소를 저장 시점에 암호화해요. 비밀번호는 원문을 저장하지 않고 되돌릴 수 없는 형태로만 보관해요 |
| 악성프로그램 방지·물리적 접근 통제 | 서버는 클라우드 사업자의 데이터센터에서 운영되고, 실행 환경은 배포할 때마다 새 이미지로 교체돼요. 자체 전산실은 없어요 |
고유식별정보(주민등록번호 등)와 민감정보는 처리하지 않아요. 저장할 자리 자체가 없어서, 그에 대한 별도 암호화 의무가 생기지 않아요.
위 조치의 구체적인 내용은 내부 관리계획에 적어 두고 있어요.
제11조 해당 사항이 없는 항목
법이 "해당되는 경우에만" 적도록 한 항목이에요. 회사에는 넷 다 해당 사항이 없어요.
| 항목 | 회사의 상황 |
|---|---|
| 민감정보의 공개 가능성과 비공개 선택 방법 | 민감정보를 처리하지 않아요. 저장할 자리 자체가 없어요 |
| 가명정보의 처리 | 가명정보를 처리하지 않아요 |
| 추가적인 이용·제공의 판단 기준 | 수집한 목적을 넘어서는 이용·제공을 하지 않아요 |
| 국외에서 국내 이용자의 개인정보를 직접 수집하는 국가 | 국외에서 직접 수집하는 흐름이 없어요 |
제12조 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 처리하지 않아요. 어느 나라에 사시든 같아요.
- 가입한 뒤 처음 이용할 때 만 14세 이상인지 확인하고, 확인하기 전에는 서비스를 이용할 수 없어요.
- 확인은 확인했다는 사실과 시각만 기록해요. 생년월일이나 나이는 받지도, 저장하지도 않아요 — 필요 없는 정보를 갖지 않는다는 원칙(제1조)을 여기에도 적용했어요.
나라마다 법이 정한 나이가 다른데, 만 14세는 그 기준들을 함께 만족해요.
GDPR 제8조에 대해 — 이 조항은 동의를 처리의 법적 근거로 삼을 때의 나이를 정해요 (제6조1항가목을 명시적으로 가리켜요). 회사는 서비스 제공을 계약의 이행을 근거로 처리하고 있어서(제15조의2에 적은 표), 이 조항이 정하는 나이 요건이 그대로 걸리지는 않아요. 그래서 회원국마다 다른 나이를 화면에서 가르지 않고 하나의 기준(만 14세) 으로 둬요.
만 14세 미만인 것을 알게 되면 해당 계정의 개인정보를 지체 없이 파기해요. 아동 본인이나 법정대리인은 제13조의 창구로 알려 주실 수 있어요.
이 확인은 본인확인 기관을 거치지 않는 자기 신고예요. 법이 확인 방법을 특정하고 있지 않아 지금은 이 방식으로 하고 있고, 더 강한 확인이 필요해지면 그때 바꾸고 이 조를 함께 고칠게요.
제13조 개인정보 보호책임자와 문의처
13-1. 개인정보 보호책임자
| 항목 | 값 |
|---|---|
| 성명 | 송상훈 |
| 직책 | 대표자 |
| 부서 | — (별도 부서를 두지 않아요) |
| 연락처 | dev@impactstation.kr |
13-2. 개인정보 열람청구를 접수·처리하는 부서
별도 부서를 두지 않고 개인정보 보호책임자(대표자 송상훈)가 직접 접수·처리해요. 접수 창구는 dev@impactstation.kr 이에요.
13-3. 국내대리인
해당하지 않아요. 회사는 국내 법인(임팩트스테이션 주식회사)이에요 — 국내대리인 지정 의무는 국내에 주소·영업소가 없는 사업자에게 붙어요.
제14조 권익침해 구제 방법
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있어요.
또한 개인정보처리자의 처분에 이의가 있으시면 행정심판법에 따라 행정심판을 청구하실 수 있어요.
제15조 개인정보 처리방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 안내를 통해 알려 드려요. 중요한 내용이 바뀌면 30일 전부터 알려 드려요.
바뀐 내용은 개정 이력에서 변경 전·후를 나란히 확인하실 수 있어요.
개정 이력
제15조의2 해외 이용자에게 적용되는 사항
서비스는 여러 나라에서 이용할 수 있어요. 이용자가 어디에 사는지에 따라 그 나라의 개인정보 법이 함께 적용되고, 이 조는 그때 달라지는 것을 적었어요.
저장 위치는 어디에 사시든 같아요 — 대한민국(서울)이에요. 이용자의 개인정보가 회사에 도달하는 순간부터는 제5조·제6조에 적은 대로 처리돼요.
15의2-1. 유럽경제지역(EEA)·영국에 계신 분
회사는 EEA·영국 거주자에게 서비스를 제공하므로 GDPR(및 영국 GDPR)이 적용돼요. 회사가 그 법에서 말하는 컨트롤러(개인정보처리자) 예요.
처리의 법적 근거 — 어떤 개인정보를 왜 처리하는지에 따라 근거가 달라요.
| 처리하는 것 | 법적 근거 |
|---|---|
| 계정 생성·로그인·영상 재생·프로필 표시 등 서비스 제공 | 계약의 이행 |
| 보안 유지, 부정 이용·신고 처리, 서비스 개선을 위한 집계 | 정당한 이익 — 이용자의 권리와 견주어 균형을 확인했어요 |
| 거래·세무 기록의 보관 | 법적 의무 |
행사하실 수 있는 권리 — 아래 요구는 dev@impactstation.kr 로 보내 주시면 돼요. 한 달 안에 처리하고 결과를 알려 드려요.
| 권리 | 내용 |
|---|---|
| 열람 | 회사가 처리하는 본인의 개인정보 사본을 받으실 수 있어요 |
| 정정 | 사실과 다른 내용을 고쳐 달라고 하실 수 있어요 |
| 삭제 | 지워 달라고 하실 수 있어요("잊힐 권리") |
| 처리 제한 | 처리를 멈춰 두라고 하실 수 있어요 |
| 이동 | 기계가 읽을 수 있는 형식으로 받아 다른 곳으로 옮기실 수 있어요 |
| 반대 | 정당한 이익에 근거한 처리에 반대하실 수 있어요 |
| 동의 철회 | 동의로 처리하는 것은 언제든 거두실 수 있어요. 거두기 전의 처리는 유효해요 |
- 감독기관에 이의를 제기하실 수 있어요. EEA 는 거주지 회원국의 감독기관, 영국은 정보위원회(ICO, ico.org.uk)예요.
- 자동화된 결정만으로 이용자에게 법적 효과를 주는 처리는 하지 않아요.
대한민국으로의 이전 — 유럽연합 집행위원회는 2021년 12월 대한민국에 대한 적정성 결정을 채택했어요. 그래서 EEA 에서 대한민국으로 개인정보를 옮기는 데 표준계약조항 같은 추가 장치가 필요하지 않아요. 영국도 대한민국을 적정 국가로 인정하고 있어요.
문의 창구 — GDPR 관련 문의와 권리 행사는 dev@impactstation.kr 로 받아요. 개인정보 보호책임자는 제13조에 적혀 있어요.
15의2-2. 미국에 계신 분
- 13세 미만 아동의 개인정보를 알면서 수집하지 않아요(COPPA). 알게 되면 지체 없이 파기해요.
- 회사는 개인정보를 판매하지 않고, 맞춤형 광고를 위해 공유하지도 않아요. 광고·분석 목적의 제3자 쿠키를 쓰지 않아요(제9조).
- 캘리포니아 등 일부 주법은 사업 규모에 따라 적용 여부가 갈려요. 적용되는 시점이 오면 이 조를 고치고 시행 전에 알려 드릴게요.
15의2-3. 그 밖의 국가에 계신 분
거주 국가의 법이 이 방침보다 넓은 권리를 준다면 그 권리가 우선해요. 제8조의 권리는 어디에 사시든 같은 창구(dev@impactstation.kr)로 행사하실 수 있어요.
제16조 시행일
이 개인정보 처리방침은 2026년 9월 2일부터 시행해요.
동의를 받을 때 어느 날짜의 방침에 동의했는지를 함께 기록해요. 방침이 바뀌면 새 날짜로 다시 여쭤봐요.