개인정보처리방침
시행일: 2026년 7월 27일 · 최종 개정: 2026년 9월 9일(소개 자료·숙박 합의 및 여행자 회원·크리에이터 페이지 이용기록 반영)
퍼미션랩스(PermissionLabs Inc., 이하 "회사")는 서비스 OTI(Open To Influencer)를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
Instagram 관련 추가 개정: 2026년 9월 15일
선택적 Instagram 연결 및 가입 초안
Instagram을 연결하면 공급자 계정 ID, 사용자명, 이름, 프로필 사진 주소, 팔로워 수, 조회 시각, 승인 권한(제공된 경우) 및 인증 토큰을 수집합니다. 채널 자동 입력과 본인 계정 확인에 사용하며, 계정 통계는 별도 동의를 받은 경우에만 조회·도달·반응과 조회 요청 기간을 수집합니다. 본인과 지원에 필요한 권한 있는 OTI 운영자가 열람하며 자동 심사·호텔 전달·공개 게시에는 사용하지 않습니다.
연결 정보와 토큰은 연결 유지 기간 동안 보관합니다. 연결 해제·권한 철회 확인·탈퇴 또는 플랫폼 삭제 요청 시 토큰, 연결 프로필, 통계와 API 제출 근거를 삭제합니다. 만료·권한 오류 시 통계 표시를 중단합니다. 직접 제출한 채널 주소와 기존 심사·숙박 신청의 보존은 기존 정책을 따릅니다.
미제출 가입 초안은 마지막 저장 후 30일 동안 본인 계정에 보관하며, 만료·탈퇴 시 삭제합니다. 초안에만 연결된 첨부는 삭제 처리하고, 이미 제출된 자료나 숙박 신청에서 참조하는 첨부는 해당 보존 정책을 따릅니다. 동의 체크는 초안에 저장하지 않습니다.
Instagram 데이터 삭제
내 채널의 연결 해제에서 데이터를 삭제할 수 있습니다. Instagram에서 전달된 서명된 삭제 요청도 처리합니다. 플랫폼 삭제 요청에 정상 응답한 경우 해당 연결 데이터의 삭제가 완료된 상태입니다. 도움이 필요하면 support@permissionlabs.com으로 문의해주세요.
이메일 열람·클릭 기록 관련 추가 개정: 2026년 9월 18일
1. 수집하는 개인정보 항목 및 수집 방법
회사는 다음의 개인정보를 수집합니다.
· 소셜 로그인(구글. 카카오 로그인은 현재 제공하지 않으며 재개 시 공지) 또는 이메일 인증 링크 로그인 시: 이름(닉네임), 이메일 주소(제공되는 경우), 소셜 계정 고유 식별자, 프로필 정보
· 크리에이터 페이지를 거쳐 가입한 경우: 가입 경로(어느 크리에이터 페이지·딜을 거쳐 가입했는지)
· 크리에이터 가입 심사 신청 시: 블로그·인스타그램·유튜브 등 SNS·채널의 종류와 주소, 회원이 입력한 팔로워(구독자·이웃) 수, 심사 신청 일시
· 협찬 신청 시: 제공 가능한 콘텐츠, 희망 방문 시기 또는 체크인·체크아웃 일정, 지역, 성인·아동 수, 콘텐츠 종류·수량, 신청 메시지, 최종 제안 및 수락·거절 기록, 동의 여부 및 동의 일시
· 소개 자료 등록 시: 미디어킷·채널 소개·성과·통계 캡처 등의 파일과 링크, 대표 제작 콘텐츠 링크, 휴대폰 번호(선택), 자료 활용 동의 및 일시
· 협찬 완료 확인 시: 회원이 제출한 게시물(콘텐츠) 링크 및 제출 일시
· 로스터 공개에 동의한 경우: 핸들, 표시 이름, 카테고리, 주 채널, 팔로워 수, 프로필 사진 URL, 대표 콘텐츠 링크, 공개 동의 일시
· 크리에이터 페이지·딜 이용 시: 서비스 이용기록(페이지·딜 열람, 프로모션 코드 열람, 호텔 예약 페이지로의 이동), 유입 경로(참조 사이트의 도메인만), 같은 날 안에서만 유효한 세션 식별값. 이 이용기록에는 접속 IP 원본을 저장하지 않으며, 크리에이터 페이지에서 선택한 숙박 날짜·인원은 호텔 예약 페이지로 전달될 뿐 회사가 저장하지 않습니다.
· 서비스 이용 과정에서 자동 생성·수집되는 정보: 접속 로그, 서비스 이용 기록, 신청권 지급·사용 내역, 등급 변경 이력, 인증 유지 및 로그인 후 원래 화면 복귀를 위한 쿠키, 광고 성과 측정을 위한 쿠키·온라인 식별자(제10조 참조)
· 회사가 보낸 안내 메일 수신 시: 메일 열람 여부, 메일 안 링크 클릭 여부 및 그 일시(제10조 참조)
2. 개인정보의 수집·이용 목적
· 회원 식별 및 로그인 인증
· 크리에이터 가입 심사 및 심사 결과 통보
· 협찬 캠페인 매칭·심사 및 선정 결과 통보
· 협찬 이행 확인 및 크리에이터 등급·신청권 관리
· 동의한 회원에 한하여, 호텔 대상 크리에이터 로스터 공개 및 제안
· 크리에이터 페이지 및 호텔 프로모션 코드 제공, 예약 성과 측정, 호텔·크리에이터와의 정산
· 서비스 제공·운영·개선 및 문의 응대
· 관련 법령 및 약관상 의무 이행
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 또는 수집·이용 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
· 서비스 이용기록(크리에이터 페이지·딜 열람, 프로모션 코드 열람, 호텔 예약 페이지로의 이동): 6개월 보관 후 개인을 식별할 수 없는 집계 수치만 남기고 삭제 — 목적: 성과 측정·정산
· 가입 경로(크리에이터 페이지 경유 정보): 회원 탈퇴 시까지
3-1. 제출 자료와 신청 기록
소개 자료는 웹에서 본인과 회사 운영자만 열람할 수 있으며, 공개 로스터에 자동으로 게시하지 않습니다. 프로필에서 자료를 교체하거나 목록에서 제외해도 이미 접수된 신청에 포함된 자료는 해당 협의·이행 확인을 위해 보존됩니다. 파일과 신청 기록에도 제3조의 보유·파기 원칙을 적용하며, 열람·정정·삭제는 아래 문의처로 요청할 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 협찬 매칭을 위하여 회원의 신청을 검토하는 호텔에게 심사·매칭에 필요한 정보(닉네임, SNS·채널 정보, 소개·성과 자료, 대표 콘텐츠, 일정·인원 및 제안 콘텐츠 등)를 제공할 수 있으며, 이 경우 회원의 동의를 받아 진행합니다.
크리에이터 페이지의 성과와 관련하여 호텔·크리에이터에게 전달하는 정보는 크리에이터·딜·기간 단위의 집계 수치뿐이며, 개별 이용자의 식별 정보나 이용기록은 전달하지 않습니다. 회원이 호텔 예약 페이지에서 입력하는 예약 정보는 호텔이 자신의 개인정보처리방침에 따라 직접 수집·처리합니다.
4-1. 크리에이터 로스터 공개
회원이 별도로 동의한 경우에 한하여, 회사는 아래 정보를 회사가 운영하는 공개 웹페이지(/partners) 및 호텔 대상 제안 자료에 게재합니다.
· 공개 항목: 핸들, 표시 이름, 카테고리, 주 채널, 팔로워 수, 프로필 사진, 대표 콘텐츠 링크, 크리에이터 등급
· 공개 대상: 불특정 다수(공개 웹페이지) 및 제휴 검토 중인 호텔
· 이메일 주소 등 연락처는 공개 항목에 포함되지 않습니다.
· 동의는 서비스 내 ‘내 프로필’에서 언제든지 해제할 수 있으며, 해제 시 즉시 비공개로 전환됩니다. 동의를 거부하더라도 협찬 신청 등 서비스 이용에는 제한이 없습니다.
· 이미 공개된 페이지가 검색엔진 등 외부에 캐시된 경우, 회사가 해당 캐시의 삭제 시점을 보장할 수 없습니다.
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스, 로그인 인증, 파일 스토리지 운영 |
| Cloudflare, Inc. | 웹 호스팅 및 콘텐츠 전송(CDN) |
| Resend (Plus Five Five, Inc.) | 접수·결과 안내 등 이메일 발송 및 메일 열람·클릭 여부 기록 |
| Google LLC (주식회사 카카오는 카카오 로그인 재개 시) | 소셜 로그인 인증 |
| 주식회사 채널코퍼레이션 | 고객 문의 채팅 상담(채널톡) 운영 |
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다.
| 이전받는 자 | 국가 | 이전 항목 / 목적 |
|---|---|---|
| Supabase Inc. | 미국(데이터 저장: 아시아·서울 리전) | 계정·신청 정보 / DB·인증·스토리지 |
| Cloudflare, Inc. | 미국(글로벌 엣지) | 접속 정보 / 호스팅·전송 |
| Plus Five Five, Inc. | 미국 | 이메일 주소, 메일 열람·클릭 여부 / 안내 메일 발송 및 열람 확인 |
| Google LLC | 미국 | 계정 식별정보 / 소셜 로그인 |
이전 시기: 서비스 이용 시점. 이용자는 소셜 로그인·서비스 이용을 하지 않음으로써 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
7. 개인정보의 파기 절차 및 방법
전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.
8. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. SNS·채널 정보는 서비스 내 크리에이터 심사 화면에서 직접 수정할 수 있으며, 그 밖의 요청은 아래 연락처로 접수할 수 있습니다.
9. 개인정보의 안전성 확보 조치
회사는 접근 권한 관리, 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제(Row Level Security) 등 개인정보 보호를 위한 기술적·관리적 조치를 시행합니다.
10. 쿠키 등 자동 수집 장치
회사는 로그인 세션 유지와, 로그인 뒤 원래 보던 화면으로 돌아가기 위한 짧은 임시 쿠키(15분)를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
또한 회사는 광고 성과 측정을 위하여 Meta Platforms, Inc. 의 분석 도구(메타 픽셀)를 사용합니다. 이를 통해 페이지 조회, 회원가입 완료, 협찬 신청 완료 사실과 접속 기기·브라우저 정보, 온라인 식별자가 Meta 로 전송되며, Meta 는 이를 광고 성과 측정 및 맞춤형 광고 제공에 이용할 수 있습니다. 회사는 이름·이메일 등 회원을 직접 식별할 수 있는 정보를 이 경로로 전송하지 않습니다.
호텔 예약 페이지로 이동하기 직전의 코드 확인 화면과 로그인·인증 페이지에서는 메타 픽셀을 사용하지 않습니다.
메타 픽셀을 통한 수집을 원하지 않으시는 경우, 브라우저의 추적 방지 기능을 사용하거나 Meta 계정의 광고 설정에서 맞춤형 광고를 거부하실 수 있습니다.
회사가 보내는 접수·결과 안내 등의 메일에는 열람 확인용 이미지와 링크 이동 기록용 주소가 포함되어 있어, 메일을 열었는지와 메일 안 링크를 눌렀는지 및 그 일시가 이메일 발송 수탁사(Resend)에 기록됩니다. 회사는 이 정보를 안내가 실제로 전달되는지 확인하고 안내 방식(이메일·메시지 채널 등)을 개선하는 데에만 사용하며, 광고에 이용하지 않습니다. 메일 프로그램에서 원격 이미지를 차단해 두면 열람 기록이 남지 않습니다(차단을 풀고 이미지를 불러오면 그 시점에 기록됩니다). 메일 안 링크를 누른 기록은 이미지 차단과 관계없이 남습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다.
· 개인정보 보호책임자: 퍼미션랩스 개인정보보호 담당
· 이메일: privacy@permissionlabs.com
12. 개정 및 고지
본 방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 화면에 공지합니다.