개인정보처리방침

1. 수집하는 항목과 수집 방법

필요한 최소한만 수집하며, 항목은 이용자가 쓰는 기능에 따라 달라집니다.

• 가입·계정 — 이메일 주소, 비밀번호(단방향 암호화되어 저장되며 서비스는 원문을 보관하지 않습니다), 닉네임. 소셜 로그인을 쓰면 그 제공자로부터 계정 식별값과 이메일 주소를 받습니다.
• 페이지 운영 — 활동명, 자기소개, 프로필·커버 이미지, 페이지 주소(핸들), 등록한 링크와 블록 내용.
• 채널 연동(선택) — 연동한 채널의 이름·구독자 수·분류·소개·키워드, 영상의 제목·조회수·공개일, 그리고 연동 유지를 위한 접근 권한 정보. 권한 정보는 암호화해 저장합니다.
• 페이지 운영 위임(선택) — 다른 사람에게 페이지 운영을 맡기려면 초대받는 사람의 이메일 주소를 입력한 그대로 저장합니다. 함께 남기는 것은 위임한 회원과 위임을 받은 회원의 계정 식별값, 맡기는 권한 등급, 초대 링크의 비밀값을 되돌릴 수 없게 바꾼 값과 그 링크의 만료 시점, 위임 상태, 초대한 시각·수락한 시각·회수한 시각, 그리고 이 위임 기록 자체를 가리키는 식별값입니다.
• 비즈니스 제안(비회원 포함) — 제안자가 입력한 회사·기관 이름, 담당자 이름, 담당자 이메일 주소, 담당자 연락처(선택), 제안 유형과 유형을 직접 입력한 경우 그 내용, 예산 범위(선택), 제안 내용, 첨부 파일입니다. 중복·남용 판정을 위해 접속 정보를 되돌릴 수 없게 바꾼 제안자 식별값도 함께 남깁니다. 접수한 뒤에는 어느 페이지로 온 제안인지, 제안 처리 상태와 크리에이터에게 전달한 시각·크리에이터가 처음 열어본 시각·회신한 시각, 파기 예정 시각, 제안 접수 시각과 마지막 변경 시각, 그리고 이 제안 기록 자체를 가리키는 식별값을 남깁니다.
• 신고 접수 — 신고 사유, 신고자가 적은 상세 내용(입력한 문장을 그대로 저장합니다), 신고한 시점의 페이지 주소, 그리고 접속 정보를 되돌릴 수 없게 바꾼 신고자 식별값입니다. 접수한 뒤에는 신고 처리 상태, 신고 접수 시각과 처리한 시각, 처리한 운영자의 계정 식별값, 신고 대상 페이지의 식별값, 그리고 이 신고 기록 자체를 가리키는 식별값을 남깁니다.
• 방문·클릭 통계 — 접속 기록을 그대로 쌓지 않습니다. 접속 정보와 브라우저 정보를 날짜와 함께 되돌릴 수 없는 값으로 변환해 중복 방문만 걸러내며, 원본 IP 주소는 어디에도 저장하지 않습니다. 그 변환값과 함께 남기는 것은 방문·클릭 시각, 방문한 페이지와 누른 링크의 내부 식별값, 그리고 어느 사이트를 거쳐 들어왔는지 (유입 경로)입니다. 그 경로는 사이트 주소까지만 저장하고 그 뒤에 붙는 세부 경로·검색어·추적 값은 저장하지 않으며, 이를 인스타그램·유튜브·틱톡·직접 방문·기타로 분류한 값을 함께 남깁니다. 신고·제안 남용 판정에 쓰는 변환값도 접속 정보와 브라우저 정보에서 만들지만, 여기에는 날짜를 섞지 않아 같은 접속 환경이면 시간이 지나도 같은 값이 나옵니다.

수집 방법은 이용자가 직접 입력하거나 연동을 허용한 경우와, 서비스 이용 과정에서 자동으로 생성되는 위 통계·접수 처리 기록입니다.

2. 이용 목적

• 회원 식별·인증, 계정 상태 관리, 고객 문의 대응
• 공개 페이지 생성·게시와 그 운영(블록 편집, 예약 공개, 디자인 설정)
• 연동한 채널 정보의 최신화, 그 정보를 바탕으로 한 소개문 자동 작성(별도 동의 시)
• 비즈니스 제안의 접수·전달·응답
• 페이지 방문·클릭 통계 제공
• 부정 이용·남용 차단, 신고 처리, 법령 준수

위 목적을 벗어나 이용하지 않으며, 목적이 바뀌면 이 방침을 개정하고 필요한 경우 다시 동의를 받습니다.

3. 보유 기간과 파기

• 회원 정보 — 탈퇴 시 지체 없이 파기합니다. 다만 페이지 주소(핸들)는 다른 사람이 곧바로 이어받아 혼동이 생기는 것을 막기 위해 일정 기간 재사용을 제한합니다. 이 제한 기록에 남는 것은 주소 문자열, 제한 사유(주소를 바꾼 것인지 탈퇴한 것인지), 제한 기록이 만들어진 시점과 만료 시점, 그리고 내부 식별값(이 기록 자체와, 주소를 바꾼 경우 이전 주소를 이어줄 페이지)입니다. 또한 운영·감사 기록(누가 어떤 관리 작업을 했는지, 제안을 누가 어떻게 처리했는지)에는 그 작업을 한 계정의 식별값이 남습니다 — 부정 이용 대응과 책임 추적을 위해 계정보다 오래 보관합니다. 그리고 다른 사람이 그 페이지를 신고한 기록과 방문·클릭 통계는 탈퇴로 지워지지 않습니다 — 신고 기록은 신고 처리의 근거이자 분쟁 대응 자료여서 신고 시점의 페이지 주소와 신고자가 적은 내용이 그대로 남고, 통계에는 회원의 계정 식별값이 들어가지 않습니다. 다만 통계가 가리키는 페이지 식별값은 위 감사 기록과 신고 기록에도 남아 있어, 그 페이지가 누구의 것이었는지가 그 기록을 통해 확인될 수 있습니다.
• 비회원 제안자 정보 — 제안 접수 시점부터 180일 보관 후 파기합니다. 분쟁 대응과 중복·남용 판정에 필요한 최소 기간입니다. 파기는 회사·기관 이름, 담당자 이름, 담당자 이메일 주소, 담당자 연락처, 제안 내용, 첨부 파일, 직접 입력한 제안 유형, 제안자 식별값을 지우는 방식이고, 제안 유형·예산 범위와 접수·처리 시각 기록은 남깁니다 — 어떤 제안이 얼마나 수락되는지 집계하는 데 쓰며, 그 값만으로는 제안자 개인을 식별할 수 없습니다.
• 제안을 받은 회원이 탈퇴한 경우 — 그 회원에게 온 제안의 제안자 정보와 첨부한 파일은 남은 기간을 기다리지 않고 즉시 파기합니다. 전달할 상대가 없어진 시점에 수집 목적이 사라지기 때문입니다. 지우는 범위와 남는 항목은 위와 같습니다.
• 동의 기록 — 어떤 항목에 언제 동의하거나 거부했는지에 대한 기록은 법적 증빙으로 남깁니다. 탈퇴 시 이 기록과 회원 계정의 연결을 끊으므로, 남은 기록으로 특정 개인을 다시 식별할 수는 없습니다.
• 법령이 별도 보관을 요구하는 정보 — 그 법령이 정한 기간 동안 보관한 뒤 파기합니다.

파기 방법은 전자적 파일은 복구할 수 없는 방식의 삭제, 출력물은 파쇄 또는 소각입니다.

4. 제3자 제공과 처리 위탁

서비스는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 비회원이 보낸 비즈니스 제안은 제안을 받은 크리에이터에게 전달하는 것이 수집 목적 자체여서 제안자가 입력한 정보를 그 크리에이터가 열람합니다. 그 밖에 정보를 다루는 사람이 본인과 서비스 밖으로 넓어지는 경우로 아래 위임 운영과 처리 위탁을 안내하며, 제3자에게 제공하는 것은 법령에 근거가 있거나 정보주체가 따로 동의한 때로 한정합니다.

위임 운영 — 회원은 자신의 페이지 운영을 다른 회원(매니저)에게 맡길 수 있습니다. 위임을 받은 매니저는 그 회원의 페이지로 접수된 비즈니스 제안을 열람할 수 있고, 여기에는 제안자가 입력한 담당자 이름과 이메일 주소·연락처, 제안 내용, 첨부 파일이 포함됩니다. 이 열람 권한은 회원이 위임할 때 생기고 회원이 회수하면 즉시 사라지며, 위임한 범위에서 매니저가 한 행위는 위임한 회원의 행위로 봅니다. 위임 매니저는 위임한 회원의 지시 범위에서 개인정보를 다루는 취급자이며, 아래 처리 위탁 목록에 함께 적습니다.

처리 위탁 — 서비스 운영에 필요한 범위에서 아래에 개인정보 처리를 위탁합니다.

• Vercel Inc. — 서비스 호스팅·실행·콘텐츠 전송, AI 게이트웨이 운영
• Supabase Inc. — 데이터베이스, 인증, 파일 저장
• Anthropic PBC — 소개문 자동 작성에 쓰이는 언어모델 제공(위 게이트웨이를 통해서만 연결됩니다)
• Google LLC — 안내 메일 발송, 구글 계정 로그인, 채널 연동 시 채널 정보 조회
• 위임 매니저 — 회원이 페이지 운영을 맡긴 개인입니다. 위임한 회원의 페이지로 접수된 비즈니스 제안에서 담당자 이름, 담당자 이메일 주소, 담당자 연락처, 제안 내용, 첨부 파일을 열람합니다

위 업체와는 위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치 등을 문서로 정하고 있고, 위임 매니저의 권한 범위와 회수·책임은 이용약관과 위 위임 운영 절이 정합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 개정해 알립니다.

5. 국외 이전

위 수탁자는 국외에 사업장을 두고 있으며, 서비스는 다음과 같이 개인정보가 국외로 이전될 수 있다는 것을 전제로 운영합니다.

• 소개문 자동 작성 — 연동한 채널의 공개 정보와 이용자가 입력한 키워드가 AI 게이트웨이를 거쳐 언어모델로 전달됩니다. 이 이전은 별도 동의를 받은 이용자에게만 일어나며, 이전되는 항목·받는 곳·목적·보관 방침과 동의하지 않을 경우의 영향은 해당 기능을 처음 쓸 때 화면에서 따로 안내합니다. 동의하지 않아도 나머지 기능은 그대로 이용할 수 있습니다.
• 운영 과정의 처리 — 서비스 코드의 빌드, 서버 실행 기록(로그), 인프라 관리 화면 등 운영 과정의 일부가 국외에서 처리될 수 있습니다. 데이터베이스와 파일 저장소는 국내 리전에 두고 있으나, 위 항목까지 국내에서만 처리된다고 보장하지는 않습니다.

이전을 원하지 않는 경우 소개문 자동 작성 기능에 동의하지 않으면 되며, 그 밖의 운영 과정 처리는 서비스 제공에 필수적이어서 거부 시 서비스를 이용할 수 없습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 자신의 개인정보를 열람하거나 사본을 요구할 권리
• 잘못된 정보를 바로잡을 권리 — 대부분의 항목은 계정 설정과 페이지 편집에서 직접 고칠 수 있습니다
• 삭제를 요구할 권리 — 계정 설정의 탈퇴로 직접 처리할 수 있습니다
• 처리 정지를 요구할 권리
• 동의를 철회할 권리 — 선택 동의(소개문 자동 작성을 위한 국외 이전, 마케팅 정보 수신)는 언제든 철회할 수 있습니다. 소개문 자동 작성 동의는 계정 설정에서 직접 철회할 수 있고, 철회한 뒤에는 그 기능이 동작하지 않습니다. 마케팅 정보 수신의 철회는 아래 문의처로 요청하시면 접수 즉시 처리합니다. 철회해도 이미 만들어져 페이지에 반영한 소개문은 그대로 남으므로, 그것까지 지우려면 페이지 편집에서 직접 지워주세요.

권리 행사는 아래 문의처로 요청하시면 되고, 법정대리인이나 위임을 받은 사람도 대신 할 수 있습니다. 법령이 정한 사유가 있으면 요청을 제한할 수 있으며 그 경우 이유를 알려드립니다.

7. 안전성 확보 조치

• 접근 권한을 업무상 필요한 최소 범위로 제한하고, 계정 상태와 권한을 요청마다 검증합니다
• 채널 연동 권한 정보는 AES-256-GCM으로 암호화해 저장하고, 암호화 키는 버전을 달아 관리하며 교체 절차를 문서로 두고 있습니다
• 비밀번호는 단방향 암호화해 저장하며 원문을 보관하지 않습니다
• 접속 정보와 신고·제안 남용 판정 값은 되돌릴 수 없게 변환해 저장하고 원본은 남기지 않습니다
• 암호화된 값과 인증 정보는 기록(로그)에 남지 않도록 자동으로 가려집니다
• 모든 통신은 암호화된 연결로만 이루어집니다

8. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 지체 없이 계정을 정지하고 공개 페이지를 내리며 로그인된 모든 기기의 접속을 끊어 그 계정의 개인정보 처리를 중단합니다. 저장된 정보의 완전 파기는 유예 기간을 두지 않고 곧바로 예약되며, 하루 한 번 실행되는 파기 작업이 처리합니다.

9. 개인정보 보호책임자와 문의처

개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지·동의 철회 요청은 아래로 연락해주세요. 접수 후 지체 없이 처리하고 결과를 알려드립니다.

privacy@cvens.ai

개인정보 침해로 상담이나 분쟁 조정이 필요하면 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터, 경찰청 사이버범죄 신고 창구에 문의할 수 있습니다.

10. 방침의 변경

개정된 방침의 시행일은 이 문서 상단에 표시됩니다. 개정된 뒤에는 서비스에 접속하는 시점에 다시 동의를 받습니다 — 개정 방향이나 변경의 크기를 가리지 않습니다. 이 방침과 이용약관은 시행일을 따로 관리하므로, 한쪽만 개정된 경우 다시 받는 동의도 그 문서의 것뿐입니다.