아도라 개인정보 처리방침

제1조 (처리하는 개인정보의 항목과 처리 목적)

① 회사는 다음 목적을 위해 필요한 최소한의 개인정보만 처리합니다. 처리 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

② 비밀번호는 회원 인증 서비스(Supabase Auth)에 암호화된 형태로만 저장하며, 회사 데이터베이스에는 비밀번호를 저장하지 않습니다.

③ 회사는 카드번호, 카드 유효기간 등 카드 정보를 받거나 저장하지 않습니다. 카드 결제를 도입하면 결제대행사와 처리 항목을 이 방침에 추가합니다.

④ 회사는 개인정보를 서비스 화면(가입, 설정, 상담 신청), 이메일 문의를 통해 수집합니다.

제2조 (개인정보의 보유 기간)

① 회사는 회원 탈퇴 또는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 정한 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.

② 회사는 장기 미이용 회원의 휴면 처리(개인정보 분리 보관)를 하지 않습니다. 개인정보 유효기간제는 2023년 9월 개인정보 보호법 개정으로 폐지되었습니다.

제3조 (개인정보의 파기 절차와 방법)

① 파기 절차: 보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도 데이터베이스로 옮기거나 접근 권한을 분리하여 보관하고, 그 기간이 끝나면 파기합니다.

② 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 회원의 개인정보를 제1조의 목적 범위에서만 처리하며, 회원의 동의가 있거나 법률에 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다.

② 크리에이터 선정과 매칭은 회사 내부 시스템에서 처리하며, 회사 안에서의 처리이므로 제3자 제공에 해당하지 않습니다.

③ 회사는 직접 배송 외에는 크리에이터의 개인정보를 회원에게 제공하지 않습니다. 회원이 직접 배송을 선택한 캠페인에서는 배송에 필요한 크리에이터의 이름·주소·연락처를 회원에게 제공하며, 회원은 이 정보를 배송에만 쓰고 배송이 끝나면 지체 없이 파기해야 합니다.

제5조 (개인정보 처리의 위탁)

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자

위탁 업무

보유 및 이용 기간

Supabase, Inc.

데이터베이스 운영, 회원 인증(로그인), 파일(사업자등록증 사본 등) 저장

회원 탈퇴 또는 위탁 계약 종료 시까지

Vercel Inc.

서비스 호스팅(웹 서버 운영)

회원 탈퇴 또는 위탁 계약 종료 시까지

Amazon Web Services, Inc.

서비스 알림·안내 메일 발송(Amazon SES)

회원 탈퇴 또는 위탁 계약 종료 시까지

(주)볼타코퍼레이션

전자세금계산서 발행

위탁 계약 종료 시까지 (법령에 따라 보관하는 세금계산서는 5년)

주식회사 두핸즈(품고)

배송 대행 제품의 입고·보관·포장·발송

배송 완료일부터 6개월 보관 후 파기

② 회사는 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 회사는 각 수탁자와 데이터 처리 부속서(DPA)로 위탁 계약을 맺었습니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 고쳐 지체 없이 알립니다.

제6조 (개인정보의 국외 이전)

① 회사는 서비스 제공을 위해 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하거나 국외 사업자에게 처리를 맡깁니다.

이전받는 자

이전 항목

이전 국가

이전 시점과 방법

이용 목적과 보유 기간

연락처

Supabase, Inc.

서비스 이용 과정에서 수집하는 개인정보 전체

미국 (데이터 저장 위치는 대한민국 서울 리전이나, 미국 본사의 운영·장애 대응 과정에서 접근할 수 있음)

서비스 이용 시 정보통신망으로 전송

데이터베이스·인증·파일 저장 / 회원 탈퇴 또는 위탁 계약 종료 시까지

privacy@supabase.com

Vercel Inc.

접속 기록(IP 주소, 브라우저 정보, 접속 일시)과 서비스 화면 요청 시 오가는 정보

미국 (서버 실행 위치는 대한민국 서울 리전, 접속 로그는 미국에 저장될 수 있음)

서비스 접속 시 정보통신망으로 전송

서비스 호스팅 / 위탁 계약 종료 시까지

privacy@vercel.com

Amazon Web Services, Inc.

받는 사람 이메일, 메일 내용(상호, 캠페인 이름 등)

미국 (메일 발송 위치는 대한민국 서울 리전이나, 미국 본사의 운영·장애 대응 과정에서 접근할 수 있음)

메일 발송 시 정보통신망으로 전송

알림·안내 메일 발송 / 위탁 계약 종료 시까지

aws-korea-privacy@amazon.com

② 회원은 help@adorra.team으로 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 꼭 필요하므로 거부하면 서비스를 이용할 수 없으며, 이 경우 탈퇴를 요청할 수 있습니다.

제7조 (정보주체의 권리와 행사 방법)

① 회원과 회원 담당자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 오류 등이 있는 경우 정정·삭제 요구

3. 처리정지 요구

4. 동의 철회와 회원 탈퇴

② 권리는 서비스의 설정 화면에서 직접 행사하거나 help@adorra.team으로 요청할 수 있습니다. 마케팅 정보 수신 동의는 설정 화면에서 언제든지 끌 수 있습니다. 회원 탈퇴는 이용약관 제27조에 따라 크레딧 잔액이 0이고 진행 중인 캠페인이 없을 때 서비스 화면에서 바로 할 수 있으며, 잔액이 남아 있으면 help@adorra.team으로 신청합니다.

③ 회사는 요청을 받으면 지체 없이 조치합니다. 정정·삭제를 요청한 개인정보는 조치를 마칠 때까지 이용하거나 제공하지 않습니다.

④ 다른 법령에서 보관하도록 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 처리정지 요구를 거절할 수 있습니다. 이 경우 회사는 거절 사유를 알립니다.

⑤ 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보 보호법 제29조와 개인정보의 안전성 확보조치 기준에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 지정 최소화와 연 1회 이상 교육

2. 접근 통제: 회원사별로 자기 회사 데이터에만 접근하도록 행 단위 접근 권한을 적용하고, 개인정보처리시스템 접근 권한을 업무에 필요한 직원에게만 부여합니다.

3. 암호화: 비밀번호는 인증 서비스에서 암호화하여 저장하고, 환불 계좌번호는 별도 암호화(AES-256)하여 저장합니다. 모든 통신은 암호화된 연결(HTTPS)로 전송합니다.

4. 파일 보호: 사업자등록증 사본 등 업로드 파일은 비공개 저장소에 두고, 일정 시간만 유효한 링크로만 열람하게 합니다.

5. 접속 기록 보관과 위변조 방지: 개인정보 조회·수정, 환불 계좌 조회 등 접속 기록을 남기고, 기록을 수정하거나 지울 수 없도록 관리합니다.

6. 보안 프로그램과 점검: 해킹 등에 대비해 보안 설정을 적용하고 사용 중인 소프트웨어의 보안 취약점을 점검합니다.

제9조 (쿠키 등 자동 수집 장치의 설치·운영과 거부)

① 회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 쿠키는 서비스 서버가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다.

② 회사는 광고 성과 측정, 서비스 이용 분석, 상담·안내 연락을 위해 다음과 같이 행태정보를 수집하며, 아래 외부 사업자가 서비스 화면에서 행태정보를 수집하도록 허용합니다. 회사가 직접 보관하는 이용 기록(방문한 페이지, 버튼 클릭 등)은 회원이 가입하거나 로그인하면 회원 계정과 연결해 상담·안내 연락에 활용합니다. 다만 이벤트·프로모션 등 광고성 연락은 마케팅 정보 수신에 동의한 회원에게만 합니다.

1. 수집 항목: 방문한 페이지, 클릭·스크롤, 마우스 움직임과 화면 이동(세션 재생 기록) 등 이용 기록, 브라우저·기기 정보, 쿠키 등 온라인 식별자

2. 수집 방법: 이용자가 서비스 화면을 방문하거나 이용할 때 자동으로 수집

3. 수집을 허용한 외부 사업자: Meta Platforms, Inc.(Meta 픽셀), Google LLC(Google Analytics), Microsoft Corporation(Microsoft Clarity, 화면 이용 분석)

4. 보유 기간: 회사가 직접 보관하는 이용 기록은 수집일부터 1년이 지나면 자동으로 삭제합니다. Google Analytics는 데이터 보관 기간 설정(최대 14개월)에 따르고, Meta 픽셀은 Meta의 정책에 따릅니다. Microsoft Clarity는 화면 이용 기록을 30일(즐겨찾기하거나 표본으로 남긴 일부 기록은 최대 9개월), 클릭 집계를 9개월 동안 보관합니다.

5. 거부 방법: 제3항의 브라우저 설정 외에 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)과 Meta 계정의 광고 기본 설정에서 거부할 수 있습니다. Microsoft Clarity는 입력란에 적은 내용을 가려서 수집하며, 제3항의 브라우저 설정이나 추적 차단 확장 프로그램으로 거부할 수 있습니다. Microsoft는 수집한 정보를 Microsoft 광고 제공 등 자체 목적으로도 이용할 수 있으며, 자세한 내용은 Microsoft 개인정보처리방침(https://privacy.microsoft.com/ko-kr/privacystatement)에서 확인할 수 있습니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 로그인 쿠키를 거부하면 서비스에 로그인할 수 없습니다.

제10조 (만 14세 미만 아동의 개인정보)

서비스는 사업자만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제11조 (개인정보 보호책임자와 권익침해 구제)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만과 피해를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 이은솔 (대표이사)

담당 부서: 아도라 운영팀

연락처: help@adorra.team

② 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

1. 개인정보침해 신고센터: privacy.kisa.or.kr, 국번 없이 118

2. 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972

3. 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301

4. 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

제12조 (개인정보 처리방침의 변경)

① 이 방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 화면에 공지합니다. 다만 수집 항목이나 이용 목적 변경 등 회원의 권리에 중요한 변경은 시행 30일 전부터 공지하고, 필요하면 다시 동의를 받습니다.

② 이 방침은 2026년 11월 6일부터 시행합니다.

사업자 정보: 주식회사 새벽네시 · 공동대표 이은솔, 김경은 · 사업자등록번호 111-81-94199 · 통신판매업 신고번호 제2025-서울강남-05206호 · 주소 서울특별시 강남구 강남대로122길 61-4, 1,3층(논현동) · 개인정보 문의 help@adorra.team