개인정보처리방침

흥플은 성격이 다른 두 갈래의 개인정보를 처리합니다. 각 항목에서 어느 쪽을 말하는지 구분해 적었습니다.

• 관측 대상 — 인스타그램에 정보를 공개한 인플루언서. 회사는 이들의 동의를 받지 않고 공개된 정보만 수집합니다.
• 이용자 — 흥플에 가입해 서비스를 이용하는 회원(브랜드·벤더·대행사).

회사는 브랜드·벤더·대행사가 협업 파트너를 찾고 검증할 수 있도록, 공개된 판매 신호와 반응 품질을 분석한 리포트를 제공하는 사업을 운영합니다. 관측 대상 정보의 수집은 이 사업 목적을 위해서만 이루어지며, 회사는 다음 범위와 방식을 지킵니다.

• 수집 범위 — 각 플랫폼에서 공개로 설정되어 로그인 없이 누구나 접근할 수 있는 정보만 수집합니다.
• 수집하지 않는 것 — 비공개 계정, 비공개 게시물, 다이렉트 메시지, 공개되지 않은 연락처·이메일은 수집하지 않으며 접근을 시도하지도 않습니다. 로그인해야만 볼 수 있는 정보에도 접근하지 않습니다.
• 처리 방식 — 수집한 정보는 점수·등급·추이 등 통계 지표로 가공해 서비스 화면과 리포트로 제공합니다. 수집한 데이터를 제3자에게 판매하거나 원본 형태로 재배포하지 않으며, 이용자에게도 이용약관으로 데이터의 재판매·재배포를 금지하고 있습니다.
• 제외 요청 — 본인의 정보에 대한 분석·노출 제외 요청은 접수 즉시 확인해 지체 없이 조치합니다. 절차는 아래 10항에 적었으며, 옵트아웃(삭제) 신청 페이지에서 바로 신청하실 수 있습니다.

수집 근거

회사는 관측 대상의 동의 없이 공개된 정보를 수집합니다. 이는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우)에 근거합니다. 회사의 정당한 이익은 브랜드·벤더·대행사가 협업 파트너를 공개된 판매 신호로 탐색·검증할 수 있게 하는 것이며, 그 이익이 정보주체의 권리보다 우선하도록 다음과 같이 권리를 보호합니다.

• 인스타그램에서 정보주체가 스스로 공개 범위로 설정한 정보만, 로그인 없이 접근 가능한 범위에서 수집합니다(정당한 이익과 상당한 관련이 있고 합리적인 범위를 넘지 않음).
• 수집한 정보는 통계 지표로 가공해 제공하고, 원본 형태로 재배포하거나 제3자에게 판매하지 않습니다.
• 정보주체는 언제든지 아래 10항의 절차로 수집·노출 제외를 요구할 수 있고, 회사는 이를 거절하지 않습니다.

수집 출처 통지

관측 대상 정보는 정보주체가 아닌 인스타그램(공개 화면)에서 수집합니다. 정보주체가 요구하면 「개인정보 보호법」 제20조 제1항에 따라 수집 출처, 처리 목적, 처리정지 요구권을 지체 없이 알려드립니다.

관측 대상(인플루언서)

인스타그램에 공개된 계정 핸들, 표시 이름, 프로필 이미지, 소개글, 팔로워 수, 최근 게시물의 좋아요·댓글·조회수 등 공개 반응 지표, 게시물 문구와 게재 시각을 수집합니다. 비공개 계정, 비공개 게시물, 다이렉트 메시지, 연락처, 이메일 등 공개되지 않은 정보는 수집하지 않습니다.

이용자(회원)

가입 시 이메일 주소와 인증 정보를 수집합니다. 서비스 이용 과정에서 저장한 후보 목록과 메모, 검색어·필터 기록, 그리고 회원이 직접 입력하는 공동구매 결과 기록(진행 기간, 주문 수·매출 구간, 판매가, 재진행 의향, 메모)과 기록 시점의 지표 사본이 저장됩니다. 결과 기록은 본인 열람과 관측 지표 검증에만 쓰고 다른 회원에게 공개하지 않으며, 메모에는 제3자의 개인정보를 적지 않도록 안내합니다. 해당 인플루언서의 삭제 요청이 승인되면 그 계정에 대한 결과 기록도 즉시 삭제합니다. 이용권을 신청하시는 경우 사업자 회원은 상호, 사업자등록번호, 담당자명, 연락처, 세금계산서 수신 이메일을, 개인 회원은 이름, 연락처, 현금영수증 발행용 번호를 추가로 수집합니다.

자동으로 수집되는 정보

서비스 이용 과정에서 접속 IP 주소, 접속 일시, 서비스 이용 기록이 자동으로 생성·수집될 수 있습니다. IP 주소는 무단 대량 수집을 차단하고 이용 한도를 관리하기 위한 용도로만 쓰이며, 해당 목적에 필요한 짧은 기간만 보관합니다. 방문 통계는 개인을 식별하지 않는 집계 형태로 기록합니다. 쿠키 등 자동 수집 장치의 운영과 거부 방법은 아래 14항에 따로 적었습니다.

관측 대상 정보는 인스타그램에 공개적으로 게시된 데이터를 자동화된 수집 도구를 통해 주기적으로 수집합니다. 로그인해야만 볼 수 있는 정보나 비공개 설정된 정보에는 접근하지 않습니다. 이용자 정보는 회원가입, 서비스 이용, 이용권 신청 과정에서 이용자가 직접 입력한 값을 받습니다.

수집한 정보는 브랜드·벤더·대행사가 공동구매·협업 파트너를 탐색하고 비교·검증할 수 있도록 마케팅 적합도를 분석·산출하는 데 이용합니다. 산출되는 점수·등급·추정치는 통계적 산출값이며 확정된 사실이 아닙니다. 이용자 정보는 로그인 확인, 이용권 부여와 요금 청구, 세금계산서·현금영수증 발행, 문의 응대, 부정 이용 차단에 이용합니다. 수집 목적 외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

• 관측 대상 정보 — 서비스 제공 목적 달성 시까지. 계정이 삭제·비공개로 전환되거나 정보주체가 삭제를 요청하면 지체 없이 파기합니다. 삭제 요청이 승인된 뒤 저장소별로 실제 파기되는 시점은 아래 10항에 적었습니다.
• 옵트아웃(삭제) 신청 기록(계정 핸들·연락처·사유) — 권리 행사와 처리 사실의 증빙을 위해 처리 완료 후 3년 보관한 뒤 파기합니다(분쟁 대비, 필요한 최소 항목만). 같은 계정이 다시 수집되지 않도록 하는 차단 목록(계정 핸들과 승인 시각)은 서비스 운영 기간 동안 계속 보관합니다.
• 로그인 계정 정보(이메일·인증 정보) — 회원 탈퇴 요청 즉시 삭제합니다. 삭제 후에는 로그인과 서비스 이용이 불가능하며 계정을 되살릴 수 없습니다.
• 서비스 이용 기록(저장한 후보와 목록, 공동구매 결과 기록, 승인되지 않은 이용권 신청서) — 회원 탈퇴 요청을 받은 날로부터 30일 이내에 파기합니다(부정 이용 재가입을 확인하기 위한 기간).
• 탈퇴 요청 기록(회원 식별자와 요청·파기 시각) — 유예 기간 동안 파기 시점을 관리하기 위해 보관하며, 파기 후에는 파기 사실을 증명하는 기록으로 남깁니다. 이름·이메일·연락처는 포함하지 않습니다.
• 이용권 신청·결제 관련 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년. 이용권이 실제로 부여된 건은 회원 탈퇴 후에도 이 기간 동안 보존합니다.
• 검색·이용 기록 — 수집일로부터 1년. 회원이 탈퇴하면 남은 기간과 무관하게 위 30일 안에 함께 파기합니다.
• 이용 한도 관리용 접근 기록(IP 주소 또는 회원 식별자와 해당 기간의 열람 횟수) — 한도 구간이 끝나면 자동 삭제되며, 최대 32일을 넘기지 않습니다. 회원이 탈퇴해도 이 기록은 별도 조치 없이 같은 기한에 자동 삭제됩니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 보유 기간이 지났는지는 매일 1회 자동으로 확인해 해당 정보를 삭제합니다. 데이터베이스에 저장된 정보는 복구할 수 없는 방법으로 삭제하며, 이미지 등 파일 형태의 정보는 저장소에서 영구 삭제합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 보존 기간이 지나면 같은 방법으로 파기합니다.

회사는 이용자와 관측 대상의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 서비스 운영에 필요한 처리위탁은 아래 9항과 같습니다.

회사는 서비스 운영을 위해 다음과 같이 업무를 위탁하고 있으며, 수탁자가 모두 국외에 있어 개인정보가 국외로 이전됩니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보처리 위탁·보관에 관한 계약 이행에 필요하고, 본 처리방침으로 공개한 경우)에 근거합니다. 각 수탁자는 위탁 목적 범위에서만 정보를 처리하며, 국가 칸에는 수탁자의 법인 소재지와 실제 저장·처리 위치를 함께 적고, 이전 시기와 방법, 보유·이용 기간, 근거, 연락처를 아래 표에 함께 적었습니다.

화면이 좁으면 표를 좌우로 밀어 나머지 칸을 보실 수 있습니다.

정보주체는 국외 이전을 거부할 수 있으나, 위 수탁 업무가 서비스 제공에 필수적이어서 거부 시 서비스 이용이 제한될 수 있습니다. 거부 의사는 아래 17항(문의처)의 연락처로 알려주시기 바랍니다.

정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요구는 아래 17항(문의처)의 연락처로 접수하며, 회사는 지체 없이 조치하고 그 결과를 알려드립니다.

관측 대상(인플루언서)께서 본인의 정보가 수집·게시되는 것을 원치 않으시는 경우, 아래 페이지에서 삭제를 요청하실 수 있습니다. 본인 확인 절차를 거쳐 처리되며, 완료되면 해당 계정은 랭킹·리포트에서 영구적으로 제외됩니다.

→ 옵트아웃(삭제) 신청 페이지로 이동

이용자(로그인 회원)께서는 계정 화면에서 직접 회원 탈퇴를 요청하실 수 있습니다. 요청 즉시 로그인 계정이 삭제되어 되돌릴 수 없으며, 나머지 정보는 위 6항의 기간에 따라 파기합니다.

→ 계정 화면에서 회원 탈퇴하기

처리 절차와 기한

• 접수 — 옵트아웃 신청 페이지에서 계정 핸들과 확인용 연락처(이메일 또는 인스타그램 DM 계정)를 남기시면 접수됩니다. 아래 17항(문의처)의 이메일로도 접수합니다.
• 본인 확인 — 계정 소유 여부는 남겨주신 연락처로 확인합니다. 회사가 확인을 요청했는데 회신이 없으면 요청은 보류 상태로 남고, 회신이 오면 이어서 처리합니다.
• 조치 내용과 시점 — 확인이 끝나 승인하면 다음이 이루어집니다.
  1. 승인 즉시: 랭킹·리포트·검색·상세 페이지에서 제외되고, 데이터베이스에 보관된 프로필·게시물·시계열·점수 기록, 이용자들이 저장해 둔 목록의 해당 계정 항목, 노출 이력이 복구할 수 없는 방법으로 삭제됩니다. 이후 수집 대상에서도 영구히 제외됩니다.
  2. 승인 후 1일 이내: 저장소에 있던 프로필 이미지·게시물 썸네일 파일이 삭제됩니다(1일 1회 정기 실행).
  3. 승인 후 최대 1시간: 배포망(CDN)에 남아 있던 이미지 사본이 만료됩니다. 이미 생성된 페이지 사본은 승인 즉시 무효화되며, 서버 메모리의 사본은 최대 30분 안에 만료됩니다.
• 처리 기한과 통지 — 요구를 받은 날부터 10일 이내에 위 조치를 마치고 그 결과를 신청 시 남겨주신 연락처로 알려드립니다. 기간 안에 마치기 어려운 사유가 있는 경우 그 사유와 예상 처리 시점을 먼저 알려드립니다.
• 남는 기록 — 같은 계정이 다시 수집되지 않도록 계정 핸들과 승인 시각만 차단 목록으로 보관합니다. 신청 내용(핸들·연락처·사유)은 권리 행사와 처리 사실의 증빙을 위해 처리 완료 후 3년 보관한 뒤 파기합니다(위 6항).
• 거절 시 — 법령에 따라 요구를 들어드릴 수 없는 경우에는 그 사유를 함께 알려드립니다.
• 이의 제기 — 처리 결과에 이의가 있으시면 통지를 받은 날부터 30일 이내에 같은 연락처로 이의를 제기하실 수 있습니다. 회사는 이의를 접수한 날부터 10일 이내에 재검토 결과를 알려드립니다.
• 대리인을 통한 행사 — 법정대리인이나 위임을 받은 사람을 통해서도 요구하실 수 있습니다. 이 경우 위임장과 대리인의 신분을 확인할 수 있는 자료를 함께 보내주셔야 합니다.

회사는 수집한 계정을 콘텐츠 카테고리(예: 육아·뷰티·리빙)와 계정 유형(개인 또는 브랜드)으로 분류하기 위해 Google이 제공하는 생성형 AI API를 이용합니다.

• 전송하는 정보 — 관측 대상의 공개 프로필 소개글, 공개 게시물 문구, 계정 핸들, 플랫폼이 표시하는 업종 분류값. 이용자(회원)의 정보나 공개되지 않은 정보는 전송하지 않습니다.
• 전송 시점 — 아직 분류되지 않은 계정이 생겼을 때, 즉 1일 1회 실행되는 수집 파이프라인과 이용자의 수집 요청을 처리하는 과정에서 전송합니다.
• 국외 이전 — 이 전송은 미국으로의 국외 이전에 해당합니다. 이전받는 자·항목·목적·연락처는 위 9항의 표(Google 항목)에 적었습니다.
• 이용 범위 — 회사는 분류 결과(카테고리와 계정 유형)만 돌려받아 저장하며, AI 처리를 위해 개인정보를 추가로 수집하지 않습니다. 전송한 내용을 제공사가 보관·이용하는 범위는 해당 제공사의 API 이용 조건과 개인정보 처리 정책에 따릅니다.
• AI를 쓰지 않는 부분 — 점수·등급의 산출에는 AI를 이용하지 않습니다. 산출은 아래 12항의 계산식에 따릅니다.

분류 결과에 대한 설명 요구, 정정, 제외 요청은 위 10항의 절차와 같습니다.

회사는 수집한 공개 데이터를 입력으로 하는 계산식에 따라 관측 대상의 점수·등급·구분을 자동으로 산출합니다. 이 산출 결과에 따라 서비스 화면에 노출되는 순서와 노출 여부가 정해지므로, 「개인정보 보호법」 제37조의2에 따라 그 기준과 방식을 아래와 같이 공개합니다. 다만 아래 ‘사람이 개입하는 단계’에 적은 경우에는 자동 산출 결과에 사람의 판단이 더해집니다.

판단 기준

공동구매 활동의 빈도와 최근성, 팔로워 수 대비 좋아요·댓글 등 공개 반응의 비율, 게시물 주제와 카테고리의 부합 정도, 게시 활동의 지속성, 그리고 관측된 표본의 양(데이터 신뢰도)을 종합합니다. 여기에 더해 공동구매 게시물의 비중이 과도하게 높으면 점수를 낮추고, 관측된 반응의 시계열 변화(성장 추이)를 반영하며, 표본이 부족하거나 최근 게시물이 없는 등 데이터가 충분하지 않으면 점수를 낮추거나 노출 대상에서 제외합니다. 카테고리 부합도가 기준에 미치지 못하는 계정도 노출 대상에서 제외됩니다. 입력값은 인스타그램에 공개된 정보이며, 외부에서 구매한 정보는 사용하지 않습니다. 다만 도달 규모 등 일부 참고 지표는 공개 지표에서 회사가 계산한 추정값이며, 이러한 값은 추정치임을 화면에 함께 표시합니다.

절차와 방식

주기적으로 수집한 공개 데이터를 위 기준에 따라 계산해 점수를 산출하며, 산출 결과는 새로운 관측이 반영될 때마다 갱신됩니다. 이 결과는 통계적 산출값으로, 해당 인플루언서의 실제 역량이나 거래 조건을 확정하는 것이 아닙니다.

사람이 개입하는 단계

다음의 경우에는 자동 산출과 별도로 회사가 사람의 판단으로 노출 여부를 조정합니다. ①브랜드·기업 공식 계정 등 서비스 목적에 맞지 않는 계정을 노출에서 제외하는 경우, ②자동 판정이 개인 계정을 브랜드 계정으로 잘못 분류한 것을 확인해 되돌리는 경우, ③삭제·제외 요청을 승인해 노출을 중단하는 경우입니다. 이 조정은 계정 단위로만 이루어지며, 점수 계산식 자체를 개별 계정에 맞게 바꾸지는 않습니다.

정보주체의 권리

관측 대상은 이 자동화된 결정에 대해 설명을 요구하거나, 결정을 거부하거나, 사람이 다시 판단하도록 재처리를 요구할 수 있습니다. 요구는 아래 17항(문의처)의 연락처로 접수해 주시면 확인 후 회신드립니다. 산출·노출 자체를 원하지 않으시는 경우에는 위 10항의 옵트아웃 절차로 서비스에서 영구히 제외해 드립니다.

흥플은 브랜드·벤더·대행사 등 사업자를 대상으로 하는 서비스로, 만 14세 미만 아동의 회원가입을 상정하지 않으며 받지 않습니다. 회사는 아동의 개인정보를 알면서 수집하지 않으며, 법정대리인의 동의를 필요로 하는 정보를 가입 과정에서 수집하지 않습니다.

만 14세 미만 아동이 가입한 사실을 알게 된 경우, 회사는 해당 계정의 개인정보를 지체 없이 파기하고 서비스 이용을 중단시킵니다. 관측 대상 정보 중 만 14세 미만 아동의 계정임을 알게 된 경우에도 같은 기준으로 지체 없이 파기하고 서비스에서 제외합니다. 관련 사실을 알고 계신 분은 아래 17항(문의처)의 연락처로 알려주시기 바랍니다.

회사는 로그인 상태를 유지하기 위한 인증 쿠키를 사용합니다. 이 쿠키는 인증에 필요한 최소한의 정보만 담으며, 광고나 행태정보 수집 목적으로는 쿠키를 사용하지 않습니다. 이 밖에 첫 방문 안내 문구를 다시 띄우지 않기 위한 값 하나를 브라우저 로컬 저장소에 저장합니다.

거부 방법

• Chrome — 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키(또는 쿠키 및 기타 사이트 데이터)에서 차단 수준을 설정합니다.
• Safari — 설정(환경설정) > 개인정보 보호 > 쿠키 및 웹 사이트 데이터에서 차단을 선택합니다.
• Edge — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제에서 차단을 설정합니다.

쿠키 저장을 거부하시면 로그인 상태가 유지되지 않아 랭킹 열람, 저장 목록, 리포트 등 로그인이 필요한 기능은 이용하실 수 없습니다. 로그인 없이 볼 수 있는 공개 페이지는 그대로 이용하실 수 있습니다.

• 접근 통제 — 이용자별 로그인 인증을 거쳐야 데이터를 열람할 수 있으며, 운영자 기능은 별도 권한을 가진 계정만 접근할 수 있습니다.
• 전송 구간 암호화 — 모든 접속과 데이터 전송은 HTTPS로 암호화합니다.
• 무단 수집 차단 — 이용 한도와 접근 속도 제한을 두어 자동화된 대량 수집을 차단합니다.
• 최소 수집 — 목적에 필요하지 않은 항목은 수집하지 않으며, 이용 기록은 식별자를 해시 처리해 저장합니다.
• 유출 출처 추적 — 내려받기 자료와 일부 화면에 이용자별 식별 표시(워터마크)를 넣어 유출된 자료의 출처를 확인합니다.

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 이준호 (직책 대표)
• 이메일 hello@heungple.com

개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

개인정보 관련 문의, 열람·정정·삭제·처리정지 요구는 hello@heungple.com으로 접수해 주시기 바랍니다. 옵트아웃 신청은 신청 시 남겨주신 연락처로 처리 결과를 회신드립니다.

이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전부터 서비스 내 공지를 통해 알려드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전에 알려드립니다.

개정 이력

• 2026년 8월 5일 — 제정·시행.
• 2026년 8월 21일 — 국외 이전 수탁자·이전 항목 보강.
• 2026년 8월 25일 — 관측 대상 정보의 수집 목적·범위 명시, 인공지능 처리 조항 신설, 국외 이전 기재사항(이전 시기·방법, 보유·이용 기간, 연락처) 보강, 권리 행사 절차·아동·쿠키 조항 신설, 회원 탈퇴 경로 안내와 탈퇴 시 항목별 보유 기간 세분화.
• 2026년 9월 10일 — 국외 이전 표에 실제 저장 위치·근거 조문(제28조의8) 명시, Vercel Web Analytics 행 신설, Cloudflare 서빙 스냅샷 항목 추가, 공개 정보 수집 근거(제15조 제1항 제6호)·수집 출처 통지 조항 신설, 옵트아웃 조치 시점(즉시·1일·1시간) 구체화, 옵트아웃 신청 기록 보유 기간(3년) 명시, 워터마크 안전성 조치 추가. 현재 시행 중인 판입니다.