제1조 개인정보의 수집·이용 목적
콩보는 다음의 목적을 위해 개인정보를 수집·이용합니다. 수집한 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 별도의 동의를 받습니다.
- 회원가입 및 본인 확인
- 블로거와 가맹점 간 체험단 캠페인 신청·승인·관리
- 캠페인 운영, 방문 확인, 후기 작성 여부 확인
- 서비스 이용 문의, 분쟁 처리, 공지사항 전달
- 부정 이용 방지 및 서비스 안전 관리
- 마케팅 정보 제공 및 이벤트 안내: 별도 동의한 경우에 한함
- 서비스 개선을 위한 방문 통계 작성
제2조 수집하는 개인정보 항목
1. 블로거 회원
- 필수 항목: 이름, 이메일, 비밀번호, 회원 유형
- 선택 또는 추가 항목: 블로그 URL, SNS 계정, 연락처
- 캠페인 참여 시: 신청 내역, 승인 내역, 후기 URL, 방문 관련 정보
2. 점주 회원
- 필수 항목: 이름, 이메일, 비밀번호, 회원 유형
- 가맹점 정보: 상호, 업종, 지역, 주소, 가게 소개, 연락처, 이메일
- 2026년 10월 이전에 입력된 대표자명·사업자등록번호·통신판매업 신고번호는 더 이상 수집하지 않으며 순차적으로 파기합니다.
- 캠페인 등록 정보: 캠페인명, 제공 서비스, 모집 인원, 마감일
3. 자동 수집 항목
- 방문 통계: 브라우저마다 무작위로 만든 익명 식별값, 방문한 페이지와 시각, 머문 시간, 들어온 경로, 화면 크기·언어·시간대, 브라우저 정보
- 접속 국가·지역: IP 주소로 추정하며, IP 주소 자체는 방문 통계에 저장하지 않습니다.
- 로그인 유지 정보(브라우저 저장소), 서비스 이용 기록, 부정 이용 기록
제3조 개인정보의 보유 및 이용 기간
콩보는 원칙적으로 개인정보 수집·이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보관이 필요한 경우에는 아래 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지
- 방문 통계: 수집일로부터 1년
- 안내 메일 발송 기록: 발송일로부터 1년
- 이용 제한(제재) 기록: 부정 이용 방지를 위해 해당 조치 후 6개월
- 분쟁 처리에 관한 기록: 처리 완료 후 3년
- 그 밖에 법령에 보관 의무가 있는 경우: 해당 법령에서 정한 기간
제4조 개인정보의 제3자 제공
콩보는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 캠페인 매칭 및 운영을 위해 필요한 범위에서 다음과 같이 정보를 제공할 수 있습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|
| 가맹점 | 블로거 이름, 블로그/SNS 주소, 신청 정보 | 체험단 선정, 방문 확인, 후기 확인 | 캠페인 종료 후 분쟁 처리 기간까지 |
| 블로거 | 가맹점명, 주소, 연락처, 캠페인 정보 | 방문 및 후기 작성 | 캠페인 종료 후 분쟁 처리 기간까지 |
제5조 개인정보 처리 위탁 및 국외 이전
콩보는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡기고 있습니다.
- Supabase, Inc.: 회원·체험단 데이터 저장, 로그인 처리
- Vercel Inc.: 웹사이트 운영(서버 호스팅)
- Resend: 안내 메일 발송
국외 이전
위 업체는 국외 서버에서 개인정보를 처리합니다. 콩보는 서비스 제공(계약 이행)에 필요한 범위에서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 내용을 공개하고 국외에서 처리합니다.
| 이전받는 자(문의처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 목적·보유 기간 |
|---|
| Supabase, Inc. (supabase.com/privacy) | 일본(도쿄 리전) | 제2조의 회원·가맹점·체험단·문의 정보, 방문 통계 | 서비스 이용 시 네트워크로 전송 | 데이터 저장·로그인 / 제3조 보유 기간과 같음 |
| Vercel Inc. (vercel.com/legal/privacy-policy) | 미국 등 Vercel 서버 소재국 | 접속 시 처리되는 요청 정보(IP 주소, 브라우저 정보 등) | 접속 시 네트워크로 전송 | 웹사이트 제공 / 처리 후 Vercel 정책에 따름 |
| Resend (resend.com/legal/privacy-policy) | 미국 | 이메일 주소, 이름, 메일 내용 | 메일 발송 시 네트워크로 전송 | 메일 발송 / 발송 기록 1년 |
국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
제6조 정보주체의 권리와 행사 방법
콩보는 만 14세 미만 아동의 회원가입을 받지 않습니다.
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 마이페이지에서 회원 정보 확인 및 수정
- 마케팅 수신 동의 변경
- 회원 탈퇴 신청
- 개인정보 열람·삭제 요청
관련 요청은 마이페이지 또는 1:1 문의로 접수할 수 있으며, 콩보는 지체 없이 처리합니다.
제7조 개인정보의 파기
콩보는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
- 전자적 파일: 복구할 수 없는 방식으로 안전하게 삭제
- 종이 문서: 분쇄 또는 소각
- 법령에 따라 보관이 필요한 정보: 별도 DB 또는 보관 장소에 분리 보관
제8조 개인정보의 안전성 확보 조치
콩보는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 비밀번호 암호화 저장
- 개인정보 접근 권한 제한
- 접속 기록 보관 및 점검
- 개인정보 처리 시스템에 대한 접근 통제
- 보안 업데이트 및 취약점 점검
제9조 쿠키 등 자동 수집 장치의 설치·운영 및 거부
콩보는 로그인 유지와 방문 통계를 위해 쿠키 및 브라우저 저장소 (localStorage·sessionStorage)를 사용합니다. 이용자는 브라우저 설정에서 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한
- Safari: 설정 → 개인정보 보호 → 쿠키 차단
제10조 개인정보 보호책임자
콩보는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 민원을 처리하기 위해 개인정보 보호책임자를 지정합니다.
- 담당: 콩보 운영팀(개인정보 보호 담당)
- 연락: 1:1 문의
제11조 권익침해 구제 방법
이용자는 개인정보 침해에 대한 상담 또는 피해 구제를 위해 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(privacy.kisa.or.kr): 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182
제12조 개인정보처리방침의 변경
이 개인정보처리방침은 관련 법령, 서비스 정책 또는 내부 운영 기준의 변경에 따라 개정될 수 있습니다. 내용이 변경되는 경우 시행일 전 서비스 내 공지사항 또는 이메일을 통해 안내합니다.