에그코드(EggCode)(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
개인정보 처리방침
시행일자: 2026-06-19
제1조 (처리하는 개인정보의 항목)
회사는 서비스 제공을 위하여 회원 유형에 따라 다음의 개인정보를 수집·이용합니다.
① 공통(계정·인증)
| 항목 | 필수/선택 | 수집 시점 |
|---|---|---|
| 이메일 | 필수 | 소셜 로그인·로그인 계정 |
| 비밀번호 | 필수 | 로그인 계정 (암호화 저장) |
| 이름/표시명(닉네임) | 필수 | 회원가입·소셜 로그인 |
| 소셜 로그인 식별자 | 필수 | 네이버·카카오 연동 |
| 휴대폰 번호 | 필수 | 역할 등록 시 본인확인(SMS 인증)·알림 수신 |
| 역할(리뷰어/광고주) | 필수 | 회원가입·역할 선택 |
② 리뷰어(프로필·지표)
| 항목 | 필수/선택 | 수집 시점 |
|---|---|---|
| 채널 URL(블로그·SNS) | 선택 | 프로필 입력 |
| 성별·연령대·지역 | 선택 | 프로필 입력(통계 익명 집계) |
| 블로그 방문자수 등 지표 | 자동 | 채널 URL 기반 수집 |
③ 리뷰어(배송형 캠페인 신청 시)
| 항목 | 필수/선택 | 수집 시점 |
|---|---|---|
| 수령인명 | 필수 | 배송형 캠페인 신청 |
| 연락처(전화번호) | 필수 | 배송형 캠페인 신청 |
| 우편번호·주소·상세주소 | 필수(상세 선택) | 배송형 캠페인 신청 |
| 리뷰 게시글 URL | 필수 | 선정 후 리뷰 제출 |
④ 광고주(기업)
| 항목 | 필수/선택 | 수집 시점 |
|---|---|---|
| 상호(표시명) | 필수 | 회원가입 |
| 연락처 | 선택 | 광고주 정보 입력 |
⑤ 서비스 이용 과정에서 자동 생성·수집되는 정보
- 접속 IP, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보
- 서비스 이용 과정에서 생성되는 인증·세션 쿠키
회사는 포인트 현금 정산·세금 신고 등의 기능을 제공하지 않으므로, 주민등록번호 등 고유식별정보 및 계좌·카드 등 금융정보를 일절 수집하지 않습니다. 또한 사상·신념, 건강 등 민감정보를 수집하지 않습니다.
제2조 (개인정보의 수집·이용 목적)
- 회원 식별 및 가입·인증·계정 관리(소셜 로그인, 역할 구분)
- 휴대폰 본인확인(SMS 인증) 및 서비스 거래 알림(SMS·카카오 알림톡) 발송
- 체험단 캠페인 중개 서비스 제공(캠페인 노출·신청·선정·리뷰 검수)
- 배송형 캠페인의 제품 발송(수령인·연락처·주소를 광고주에게 제공)
- 신청자 평가·자동 선정 보조 및 서비스 통계(성별·연령대·지역 익명 집계, 블로그 지표)
- 부정 이용 방지, 분쟁 처리, 서비스 운영 및 관련 기록 보존
- 수신에 동의한 회원에 한한 이벤트·혜택 등 광고성 정보 제공
제3조 (개인정보의 보유·이용 기간)
회사는 원칙적으로 수집·이용 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음의 정보는 명시된 기간 동안 보유합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기) | 이용계약 이행 |
| 배송형 신청 정보(수령인·연락처·주소) | 캠페인 종료 후 3개월 이내 파기 | 배송·분쟁 처리 |
| 부정 이용 기록 | 6개월 | 부정 이용 방지(내부 방침) |
| 계약·청약철회·대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서비스 접속(로그) 기록 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 체험단 중개 거래의 이행을 위하여 다음과 같이 사전 동의를 받아 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 선정 캠페인의 광고주 | 수령인명, 연락처, 우편번호, 주소, 상세주소 | 배송형 제품 발송 | 캠페인 종료 후 3개월 이내 파기 |
| 선정 캠페인의 광고주 | 표시명, 성별·연령대·지역, 채널 URL·지표, 신청 메시지, 리뷰 URL | 신청자 평가·선정 및 리뷰 검수 | 캠페인 종료 후 파기 |
정보주체는 제3자 제공에 대한 동의를 거부할 수 있으며, 다만 배송형 캠페인의 경우 동의를 거부하면 해당 캠페인 신청·제품 수령이 제한될 수 있습니다.
[국외 이전 안내] 회사는 서비스 운영을 위해 국외에 서버를 둘 수 있는 클라우드 인프라(데이터베이스·호스팅 등)를 이용할 수 있습니다. 이 경우 관계법령에 따라 이전되는 항목·국가·일시·방법·보유기간 등을 본 처리방침을 통해 고지합니다.
제5조 (개인정보 처리의 위탁)
회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리를 위해 필요한 사항을 규정하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase | 데이터베이스, 회원 인증, 파일(이미지) 저장 |
| Vercel | 서비스 호스팅 및 인프라 운영 |
| 네이버 | 소셜 로그인(간편 인증) |
| 카카오 | 소셜 로그인(간편 인증) |
| 이메일 발송 서비스 | 가입 인증·알림 메일 발송 |
| 스마트소프트(Aligo) | 휴대폰 본인확인(SMS 인증) 및 카카오 알림톡(거래 알림) 발송 |
위탁 업무의 내용이나 수탁업체가 변경되는 경우 본 처리방침을 통하여 지체 없이 공개합니다.
제6조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
- 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.
- 회원 탈퇴(삭제권 행사)는 서비스 내 마이페이지의 ‘회원 탈퇴’ 기능을 통하여 직접 처리할 수 있으며, 탈퇴 시 회사는 관계법령상 보존이 필요한 정보를 제외하고 회원의 개인정보를 지체 없이 파기합니다.
- 그 밖의 권리 행사(열람·정정·처리정지 등)는 개인정보 보호책임자에게 서면·이메일(eggcode@naver.com) 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.
제8조 (개인정보 자동수집장치의 설치·운영 및 거부)
회사는 회원 인증 및 세션 유지를 위하여 쿠키(cookie)를 사용합니다(소셜 로그인 보안을 위한 일회성 인증 쿠키 포함). 회원은 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다. 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
제9조 (개인정보의 안전성 확보 조치)
- 접근권한 관리: 데이터베이스 행 수준 보안(RLS) 및 관리자 권한 분리
- 비밀번호의 암호화 저장 및 전송 구간 암호화(HTTPS)
- 서비스 비밀키의 서버 전용 격리(클라이언트 노출 차단)
- 운영자(관리자) 처리 행위에 대한 감사 로그 기록
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 최영준
- 직위: 대표
- 이메일: eggcode@naver.com
- 연락처: 010-9951-2931
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결 및 상담을 신청할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제12조 (개인정보 처리방침의 변경)
본 처리방침은 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 최소 7일 전(중요하거나 정보주체에게 불리한 변경의 경우 30일 전)부터 서비스 화면을 통하여 공지합니다.
부칙
본 개인정보 처리방침은 2026년 6월 19일부터 시행합니다.