스프레이 제품 가이드

  • Spray 캠페이너 개인정보 처리방침 공고일자 2026. 04. 28.

  • Spray 캠페이너 개인정보 처리방침 시행일자 2026. 05. 05.


개인정보 처리방침

(주)인덴트코퍼레이션 개인정보 처리방침

㈜인덴트코퍼레이션 (https://spray.io)이하 ‘회사’, '스프레이’ 라 칭함)는 통신비밀 보호법, 전기통신사업법, 개인정보보호법, 정보 통신망 이용촉진 및 정보보호에 관한 법률 등 정보통신서비스제공자가 준수하여야 할 관련 법규상의 개인정보보호 규정을 준수하며, 관련 법령에 따른 개인정보 처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

개인정보 처리방침은 개인정보와 관련한 법령 또는 지침의 변경이 있는 경우, 회사의 정책이 변동되는 경우 변경될 수 있으나 변경된 내용에 대해서는 이용자에게 지체없이 통지하고 수시로 확인할 수 있도록 개인정보 처리방침 변경 내역 페이지에 공지하여 게시하겠습니다.

회사의 개인정보 처리방침은 다음과 같은 내용을 담고 있습니다.

가. 수집하는 개인정보의 항목

회사는 캠페인 운영 브랜드의 제휴 마케팅 캠페인 운영을 위하여 다음과 같은 개인정보를 수집합니다.

  • 캠페인에 참여하는 대상자(이하 ‘캠페이너’ 또는 ‘이용자’)의 정보:

    • 이름, 휴대전화번호, 이메일 주소, SNS ID, 캠페인 운영에 필요한 범위 내에서 브랜드가 요청하는 추가 정보(주소, Paypal ID 등 선택 항목)

나. 수집방법

  • 캠페인 참여자가 스프레이 플랫폼 내 입력 양식을 통해 직접 입력한 정보 또는 브랜드가 캠페인 운영을 위해 제공한 정보를 수집합니다.

다. 수집목적

  • ‍회사는 캠페인 참여 계약의 이행 및 서비스 고도화를 위한 정당한 이익을 근거로 제휴 마케팅 캠페인의 운영과 관련한 필요 정보를 수집 및 이에 활용합니다.

회사는 정보 주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

회사는 서비스 향상을 위해서 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따른 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

  1. 서비스 기반 인프라 운영

    • 위탁받는 자(수탁자): Amazon Web Services, Inc., Google LLC, Twilio Inc.

    • 위탁하는 업무의 내용: 개인정보가 저장된 인프라 운영, 이메일 발송 대행

    • 보유 기간 : 이용 목적 달성 시 또는 관계 법령에 따른 보존 기간 종료 시까지

  2. 마케팅 운영 대행

    회사는 캠페인 운영 브랜드의 요청에 따라, 브랜드가 지정한 대행사에 개인정보 처리 업무를 위탁할 수 있습니다.

    • 위탁받는 자(수탁자): 캠페인 운영 브랜드가 지정한 마케팅 대행사

    • 위탁하는 업무의 내용 : 캠페인 운영, 광고 집행, 성과 분석 등 일체의 마케팅 운영

    • 보유 기간 : 이용 목적 달성 시 또는 관계 법령에 따른 보존 기간 종료 시까지

  3. 물류 대행

    회사는 캠페인 운영 브랜드의 요청에 따라, 브랜드가 지정한 대행사에 개인정보 처리 업무를 위탁할 수 있습니다.

    • 위탁받는 자(수탁자): 캠페인 운영 브랜드가 지정한 물류 대행사

    • 위탁하는 업무의 내용 : 제공 물품 배송 및 이력 관리 등 일체의 물류 운영

    • 보유 기간 : 이용 목적 달성 시 또는 관계 법령에 따른 보존 기간 종료 시까지

정보주체는 국외 이전에 동의하지 않을 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.

  • 업체명 : Amazon Web Services, Inc.

    • 정보보호 관리 책임자 연락처 : https://aws.amazon.com/compliance/contact/

    • 이전되는 국가: 미국 등 (데이터 센터 소재지)

    • 이전일시 및 방법: 서비스 이용 시점에 네트워크를 통해 이전

    • 이전되는 개인정보 항목: 서비스 이용 기록 또는 수집된 개인정보

    • 이전 목적: 서비스 제공을 위한 데이터 보관 및 클라우드 인프라 운영

    • 보유 및 이용 기간 : 관계 법령에 따른 보존 기간 종료 시까지

  • 업체명 : Google LLC

    • 정보보호 관리 책임자 연락처 : https://cloud.google.com/contact

    • 이전되는 국가: 미국 등 (데이터 센터 소재지)

    • 이전일시 및 방법: 이메일 발송 시점에 네트워크를 통해 실시간 전송

    • 이전되는 개인정보 항목: 수신자 이메일 주소

    • 이전 목적: 서비스 제공을 위한 이메일 발송 대행

    • 보유 및 이용 기간 : 관계 법령에 따른 보존 기간 종료 시까지

  • 업체명 : Twilio Inc.

    • 정보보호 관리 책임자 연락처 : privacy@twilio.com

    • 이전되는 국가: 미국

    • 이전일시 및 방법: 이메일 발송 시점에 네트워크를 통해 실시간 전송

    • 이전되는 개인정보 항목: 수신자 이메일 주소 및 SNS ID

    • 이전 목적: 서비스 제공을 위한 이메일 발송 대행

    • 보유 및 이용 기간 : 이용 목적 달성 시까지

회사는 서비스를 제공하는데 필요한 최소한의 범위 내에서 이용자의 개인정보를 수집하며, 수집하는 정보는 이용자의 동의를 받은 범위 내에서만 사용합니다. 회사는 그 외 사전 동의 없이 이용자의 개인정보를 동의를 받은 범위를 초과하여 이용하거나 외부에 공개하지 않습니다. 회사는 제공하는 서비스에 따라 다음과 같이 이용자의 개인정보를 수집 및 이용, 보유, 파기하고 있습니다.

관련 법령

수집 정보

보유 기간

통신비밀보호법

서비스 이용 관련 개인정보(로그인 기록)

3개월

전자상거래 등에서의 소비자보호에 관한 법률

서비스 이용 관련 개인정보(로그인 기록)

5년

전자상거래 등에서의 소비자보호에 관한 법률

대금결제 및 재화 등의 공급에 관한 기록

5년

전자상거래 등에서의 소비자보호에 관한 법률

소비자의 불만 또는 분쟁 처리에 관한 기록

3년

회사 내부 방침

부정이용기록(불량 혹은 비정상 이용 기록)

: 휴대전화번호, 이메일주소, IP, 로그기록

1년

회사는 원칙적으로 수집한 개인정보에 대해 이용 목적이 달성된 후, 즉시 해당 개인정보를 파기하고 있습니다. 정보 주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성 되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

가. 파기절차

  • 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 법령에 따라 일정 기간 저장된 후 파기될 수 있습니다.

나. 파기 방법

  • 전자적 파일 형태로 저장된 개인정보는 복원이 불가능한 방법으로 파기합니다.

  • 종이(인쇄물, 서면 등)에 출력된 개인정보는 분쇄기를 통한 분쇄 또는 소각을 통해 파기합니다.

이용자 및 법정대리인은 언제든지 회사가 처리하고 있는 개인정보에 대하여 열람, 수정, 동의 철회, 삭제, 데이터 이식권 등의 권리를 요청할 수 있으며, 계정 삭제를 요청할 수도 있습니다. 다만 개인정보 수집, 처리에 대한 동의 철회 또는 계정 삭제 시 서비스의 일부 또는 전체 이용이 제한될 수 있습니다.

이용자가 개인정보의 오류에 대한 정정을 요청할 경우, 회사는 해당 개인정보의 오류를 정정하기 전까지 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제 3 자에게 제공한 경우 이용자의 요청으로 정정된 개인정보를 제3자에게 지체없이 통지하여 해당 개인정보의 정정이 이루어지도록 조치하겠습니다.

회사는 이용자 혹은 법정 대리인의 요청에 의해 서비스 이용계약 해지 또는 계정 삭제를 요청받은 개인정보를 '개인정보의 보유 및 이용기간' 에 명시된 바에 따라 처리하고 그 외의 용도로 열람하거나 이용할 수 없도록 처리하고 있습니다.

회사는 회사의 홈페이지 방문자에게 적정한 서비스를 제공하기 위해서 이용자들의 정보를 저장하고 수시로 불러 오는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버(HTTP)가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내 하드디스크에 저장되기도 합니다.

가. 쿠키의 사용 목적

  • 이용자 편의 향상을 위한 기능성 쿠키를 사용합니다.

나. 쿠키의 설치/운영 및 거부

  • 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.

    • 설정방법 예: 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보

  • 쿠키 설정 거부 시 일부 기능이 제한될 수 있습니다.

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.

가. 개인정보 처리 직원의 최소화

  • 개인정보를 처리하는 직원을 지정하고 접근권한을 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.

나. 내부 관리 계획의 수립 및 시행

  • 개인정보의 안전한 처리를 위하여 내부 관리 계획을 수립하고 시행하고 있습니다.

  • 회사는 개인정보를 처리하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내 교육과 외부 교육을 시행하고 있습니다.

  • 개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.

  • 신규로 채용된 직원에게 정보보호 서약서 또는 개인정보보호 서약서에 서명하게 하여 직원에 의한 정보유출을 미리 방지하고 있으며, 개인정보 처리방침에 대한 이행사항과 직원의 준수 여부를 감사하기 위한 내부절차를 마련 하여 지속적으로 시행하고 있습니다.

  • 직원 퇴직 시 비밀유지 서약서에 서명함으로 이용자의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손·침해 또는 누설하지 않도록 하고 있습니다.

  • 그 밖에 내부 관리자의 실수나 기술관리상의 사고로 고객님의 개인정보가 상실ㆍ유출ㆍ변조ㆍ훼손되면 회사는 즉각 고객님께 해당 사실을 알리고 적절한 대책과 보상을 마련할 것입니다.

다. 비밀번호 암호화

  • 이용자의 비밀번호는 암호화되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.

라. 개인정보에 대한 접근 제한

  • 개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근 통제를 위하여 필요한 조치를 하고 있으며 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보 주체의 불만처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보 주체는 회사의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자와 담당 부서로 문의하실 수 있습니다. 회사는 정보 주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

정보 주체는 아래 기관에 개인정보 침해에 대한 상담 및 피해 구제를 신청할 수 있습니다.

  • 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)

  • 개인정보침해신고센터 (privacy.kisa.or.kr / 118)

  • 거주 지역의 개인정보 보호 감독기관

대한민국은 유럽연합으로부터 개인정보 보호 수준에 대한 적정성 결정을 받은 국가로, GDPR에 따른 권리를 가지는 유럽경제지역 거주 캠페이너의 정보는 대한민국으로 전송되어 안전하게 보호됩니다. 관련 권리 행사 및 개인정보 처리와 관련된 문의는 개인정보 보호 담당자에게 문의하실 수 있습니다.

본 개인정보 처리방침은 시행일로부터 적용됩니다. 회사가 개인정보 처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 이용자가 쉽게 확인할 수 있도록 변경 전∙후를 비교하여 최소 7일 전에 공개합니다.

  • 이전 개인정보 처리방침(2025.04.10)