개인정보처리방침
시그라(이하 "회사")는 Onsheet 서비스를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 회사는 개인정보 보호법 등 관련 법령을 지키며, 아래와 같이 개인정보를 처리합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 수집 경로별 항목은 다음과 같습니다.
| 이용 신청 | 성함(필수), 직급(필수), 이메일(필수), 휴대폰 번호(필수), 브랜드·회사명(필수), 지금 사용 중인 관리 도구(필수), 월 협업 규모·업무 담당자 구분·월 지출 규모(모두 선택) |
|---|---|
| 로그인·계정 | 이름, 이메일 주소, 휴대폰 번호(본인 확인과 협업 진행 알림(카카오톡)에 쓰며, 다른 이메일로 다시 가입하려 할 때 이미 있는 계정을 알려드리는 데도 씁니다) |
| 팀 구성원 초대 | 초대받는 분의 이메일 주소 |
| 인플루언서 정보 | 이름, 이메일, 전화번호, SNS 계정(핸들·프로필 주소), 팔로워 수, 카테고리 — 브랜드 담당자가 입력하거나 인플루언서 본인이 확인·수정합니다 |
| 브랜드 내부 메모 | 담당자가 인플루언서에 대해 남긴 메모와 협업 판단 기록 |
| 전자계약 | 서명자 이름, 서명자 이메일, 서명 이미지, 서명 시각, 서명이 완료된 계약서 파일 |
| 협업 기록 | 협업 단계·일정, 콘텐츠 게시물 주소, 성과 지표, 계약 금액 |
| 인플루언서가 직접 적는 협업·이벤트 기록 | 브랜드·제품명·협업 유형·일정·원고료·정산 정보 — 인플루언서 본인이 입력합니다 |
| 협업 상대 담당자의 이메일 주소 | 인플루언서가 받은 DM·이메일을 AI로 정리할 때 함께 찾아 비고란에 적어 드립니다. 인플루언서가 확인하고 저장할 때만 저장되며, 이름과 전화번호는 찾지 않습니다 |
| 알림 | 카카오톡 알림톡은 위의 휴대폰 번호로 보내며 기본으로 켜집니다. LINE 계정 식별자는 본인이 「알림 설정」에서 LINE을 연결할 때 수집합니다. 둘 다 「알림 설정」에서 언제든 OFF로 바꿀 수 있고, 끄면 더 이상 쓰지 않습니다 |
| 자동 수집 | 접속 일시, 서비스 이용 기록, 로그인 실패 기록(부정 접근 차단 목적) |
2. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 동의를 받습니다.
· 서비스 제공 — 인플루언서 협업의 컨택·계약·진행·성과 관리
· 회원 식별과 로그인 — 이메일 링크를 통한 본인 확인
· 전자계약의 성립과 증명 — 누가 언제 서명했는지를 남겨 계약의 효력을 뒷받침합니다
· 고객 문의 응대 및 공지 전달
· 협업 진행 알림 — 알림을 켠 분에 한해 가이드·계약서·발송·정산·메시지 도착을 카카오톡 알림톡 또는 LINE으로 알립니다. 광고는 보내지 않습니다
· 부정 이용 방지와 서비스 안정성 확보
· 베타 신청자에게 순차적으로 안내 연락
· 서비스 안내 — 인플루언서가 「내 협업」에 적은 브랜드 이름을 바탕으로, 그 브랜드에 Onsheet를 안내하는 데 씁니다. 이때도 인플루언서 개인을 특정해 알리지 않습니다
3. 개인정보의 보유·이용 기간
원칙적으로 수집·이용 목적이 이루어지면 지체 없이 파기합니다. 다만 다음은 예외입니다.
| 계정 정보 | 회원 탈퇴 시까지. 탈퇴 후 즉시 파기 |
|---|---|
| 인플루언서·협업 기록 | 브랜드가 삭제하거나 계약이 해지될 때까지 |
| 전자계약서와 서명 정보 | 계약 종료 후 5년 (아래 9항 참고) |
| 베타 신청 정보 | 정식 출시 후 1년 또는 신청자가 삭제를 요청할 때까지 |
| 인플루언서가 직접 적은 협업·이벤트 기록 | 본인이 삭제하거나 회원 탈퇴할 때까지 |
| 접속·로그인 실패 기록 | 30일 |
| 법령에 따른 보관 | 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 (전자상거래 등에서의 소비자보호에 관한 법률) |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.
· 이용자가 미리 동의한 경우
· 법령에 따라 수사기관이 적법한 절차로 요구하는 경우
회사는 이용자의 계약 금액·협업 기록 등을 외부에 판매하거나 광고 목적으로 제공하지 않습니다.
「2. 처리 목적」의 서비스 안내는 회사가 직접 연락하는 것이며, 이용자의 기록을 다른 회사에 넘기는 것이 아닙니다.
5. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 위탁받은 업체가 목적 외로 개인정보를 쓰지 못하도록 계약으로 정하고 관리·감독합니다.
| Supabase — 데이터베이스·파일 보관 | 대한민국(서울). 계정·인플루언서·계약 정보 일체를 보관합니다 |
|---|---|
| Vercel — 서비스 운영·화면 제공 | 대한민국(서울)에서 실행됩니다. 다만 운영 상태를 확인하기 위한 접속 기록 등 일부 정보는 Vercel(미국 소재)의 관리 시스템에서 처리될 수 있습니다 |
| Resend — 이메일 발송 | 미국. 로그인 링크와 알림 메일 발송을 위해 이메일 주소가 전송됩니다 |
| Anthropic — AI 인식 기능(선택) | 미국. 담당자가 성과 캡처 이미지 인식이나 명단 자동 정리 기능을 쓸 때에 한해 해당 이미지·텍스트가 전송됩니다. 이 기능을 쓰지 않으면 전송되지 않습니다 |
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
· 개인정보 열람 요구
· 오류가 있을 경우 정정 요구
· 삭제 요구
· 처리 정지 요구
권리 행사는 아래 개인정보 보호책임자에게 이메일(contact@onsheet.io)로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 다만 법령에서 보관을 의무로 정한 정보(계약 기록 등)는 그 기간 동안 삭제가 제한될 수 있습니다.
인플루언서는 서비스에 로그인해 본인과 관련된 협업 기록과 계약서를 직접 확인할 수 있습니다. 다만 브랜드가 내부 판단으로 남긴 메모는 브랜드의 영업상 기록이므로 이 화면에 표시되지 않습니다. 그 내용의 열람을 원하시면 아래 개인정보 보호책임자에게 요청해 주시기 바랍니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 끝나면 지체 없이 파기합니다.
· 전자적 파일 — 복구할 수 없는 방법으로 영구 삭제합니다
· 출력물 — 분쇄하거나 소각합니다
8. 개인정보의 안전성 확보 조치
회사는 다음과 같은 조치를 하고 있습니다.
· 브랜드별 데이터 격리 — 데이터베이스 차원에서 브랜드마다 접근 권한을 분리해, 다른 브랜드의 정보에는 접근할 수 없습니다
· 최소 권한 — 인플루언서는 본인과 관련된 정보만, 담당자는 소속 브랜드의 정보만 볼 수 있습니다
· 전송 구간 암호화 — 모든 통신은 HTTPS로 암호화합니다
· 계약서 파일 접근 제한 — 서명된 계약서는 권한이 확인된 경우에만 한시적으로 발급되는 주소로 열람할 수 있습니다
· 비밀번호를 두지 않는 로그인 — 이메일로 받은 일회성 링크로만 로그인하므로 비밀번호가 유출될 위험이 없습니다
· 접근 기록 보관 — 운영자의 주요 작업은 별도로 기록합니다
9. 전자서명과 계약서의 보관
Onsheet의 전자서명은 전자서명법 제3조 제2항과 전자문서 및 전자거래 기본법 제4조 제1항에 따라 법적 효력을 가집니다. 계약 당사자가 서명에 동의한 뒤 서명이 이루어집니다.
서명이 완료되면 서명자 이름·이메일·서명 이미지·서명 시각이 계약서 파일과 함께 보관됩니다. 이 정보는 나중에 계약의 성립을 증명하는 유일한 근거이므로, 계약이 끝난 뒤에도 일정 기간 보관해야 합니다.
보관 기간은 계약 종료 후 5년이며, 이 기간에는 삭제 요구가 제한될 수 있습니다. 기간이 지나면 복구할 수 없는 방법으로 파기합니다.
계약서 파일은 브랜드와 해당 인플루언서 본인만 열람할 수 있습니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다. 회사는 지체 없이 답변하겠습니다.
· 개인정보 보호책임자: 김의연
· 이메일: contact@onsheet.io
· 전화: 070-8866-7266
· 주소: 서울특별시 송파구 석촌호수로18길 20-16(석촌동)
11. 권익침해 구제 방법
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
· 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
· 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
· 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
· 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침이 바뀌면 변경 사항을 시행 7일 전부터 서비스 안에 공지합니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.