시행일 2026년 10월 1일
주노리(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
최초 공지일 2026년 9월 28일 · 시행일 2026년 10월 1일 · 시행일 변경 공지 2026년 10월 1일
비로그인 후보 체험은 2026년 10월 1일부터 제공합니다. 최초 공지의 10월 5일 적용 예정을 10월 1일로 앞당겼습니다. 아래 내용은 체험을 이용할 때 적용되는 처리 항목입니다.
비로그인 방문자도 체험 이용자에 포함됩니다. 후보 확인 한도 관리, 중복 수집 방지와 가입 후 작업 복원을 위해 임의 세션 식별자, 입력한 후보 아이디, 조회·수집 상태와 제한된 결과, 사용량을 처리합니다. 서버 secret으로 HMAC 처리한 IP 보조키도 이용합니다. IPv6는 /64 네트워크 단위이며, 원래 IP는 앱 사용량 원장이나 analytics에 저장하지 않습니다. 이 보조키는 가명처리 값으로, 완전한 익명화나 영구적인 개인 식별을 뜻하지 않습니다.
검색 동향과 후보 확인 수요를 파악하기 위해, 비로그인 또는 같은 제한 체험에서 유효 후보의 첫 조회 아이디·시각·결과 제공 여부를 별도의 내부 검색 기록으로 보관합니다. 세션 원문 대신 해시를 사용하며 회원 계정과 역매칭하지 않습니다. 재열람·재전송은 중복 집계하지 않고, 검색만으로 신규 외부 수집을 시작하지 않습니다.
가입 전에 선택한 후보, 아직 제출하지 않은 입력과 저장·비교·이어보기 의도는 서버에서 보관합니다. 가입 주소에는 원문 대신 임의 토큰을 넣으며, 명시적으로 저장을 요청한 후보만 저장 목록에 추가합니다.
Upstash에 세션, 후보 아이디·제한 결과, 사용량, IP 보조키, 작업과 가입 복원 정보를 요청 처리 시 HTTPS로 전달합니다. 목적은 한도·중복 실행 방지와 작업 복원이며 보유 기간은 위와 같습니다. 처리 위치와 제공자 연락처는 아래 국외 이전 표의 Upstash 항목과 같습니다.
Cloudflare Turnstile이 체험 실행 과정에서 봇을 검증합니다. Cloudflare 글로벌 인프라가 IP·브라우저·기기 관련 신호를 처리하며, 흥플은 검증 token을 HTTPS로 서버 검증합니다. 이 서버 요청에 원래 IP를 별도로 넣지 않으며 token 원문도 앱 로그·analytics에 기록하지 않습니다. 제공자 내부 보존·처리 조건은 Cloudflare 개인정보처리방침에 따릅니다.
Vercel Web Analytics에는 후보 수·결과 종류·가입 버튼 위치·복원 결과·소요 시간 구간의 집계만 추가합니다. 아이디 원문, 입력 URL, IP, token, 개인 메모는 이벤트에 포함하지 않습니다.
체험 cookie는 HTTPS에서 Secure·HttpOnly·SameSite=Lax·host-only로 설정합니다. 입력 초안과 재전송용 임의 요청 ID는 브라우저 sessionStorage에 둘 수 있지만 이 값으로 조회권을 부여하지 않습니다. cookie나 저장소를 지우면 결과·초안 복원이 제한될 수 있고, 네트워크·사이트 전체 한도는 계속 적용됩니다. 거부 방법은 아래 14항과 같습니다.
흥플은 성격이 다른 두 갈래의 개인정보를 처리합니다. 각 항목에서 어느 쪽을 말하는지 구분해 적었습니다.
회사는 브랜드·벤더·대행사가 협업 파트너를 찾고 검증할 수 있도록, 공개된 판매 신호와 반응 품질을 분석한 리포트를 제공하는 사업을 운영합니다. 관측 대상 정보의 수집은 이 사업 목적을 위해서만 이루어지며, 회사는 다음 범위와 방식을 지킵니다.
수집 근거
회사는 관측 대상의 동의 없이 공개된 정보를 수집합니다. 이는 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우)에 근거합니다. 회사의 정당한 이익은 브랜드·벤더·대행사가 협업 파트너를 공개된 판매 신호로 탐색·검증할 수 있게 하는 것이며, 그 이익이 정보주체의 권리보다 우선하도록 다음과 같이 권리를 보호합니다.
수집 출처 통지
관측 대상 정보는 정보주체가 아닌 인스타그램(공개 화면)에서 수집합니다. 정보주체가 요구하면 「개인정보 보호법」 제20조 제1항에 따라 수집 출처, 처리 목적, 처리정지 요구권을 지체 없이 알려드립니다.
관측 대상(인플루언서)
인스타그램에 공개된 계정 핸들, 표시 이름, 프로필 이미지, 소개글, 팔로워 수, 최근 게시물의 좋아요·댓글·조회수 등 공개 반응 지표, 게시물 문구와 게재 시각을 수집합니다. 비공개 계정, 비공개 게시물, 다이렉트 메시지, 연락처, 이메일 등 공개되지 않은 정보는 수집하지 않습니다.
이용자(회원)
가입 시 이메일 주소와 인증 정보를 수집합니다. 서비스 이용 과정에서 직접 입력하거나 후보 찾기에서 추가한 최근 검토 후보, 저장한 후보 목록과 메모, 검색어·필터 기록, 그리고 회원이 직접 입력하는 공동구매 결과 기록(진행 기간, 주문 수·매출 구간, 판매가, 재진행 의향, 메모)과 기록 시점의 지표 사본이 저장됩니다. 결과 기록은 본인 열람과 관측 지표 검증에만 쓰고 다른 회원에게 공개하지 않으며, 메모에는 제3자의 개인정보를 적지 않도록 안내합니다. 해당 인플루언서의 삭제 요청이 승인되면 그 계정에 대한 결과 기록도 즉시 삭제합니다. 유료 이용권 결제 시에는 회원 식별자, 임의로 생성한 결제 참조값, 상품·이용 기간·금액, 결제 식별자와 결제·취소·환불 시각을 처리합니다. 카드번호와 구매자 인증 정보는 그로블 결제창에서 직접 입력되며 흥플 데이터베이스에 저장하지 않습니다. 결제 방식 전환 전에 수동 신청서를 제출한 회원의 상호, 사업자등록번호, 담당자명·연락처, 세금계산서 수신 이메일 또는 현금영수증 발행용 번호는 아래 보유 기간에 따라 기존 계약 기록으로 보관될 수 있습니다.
자동으로 수집되는 정보
서비스 이용 과정에서 접속 IP 주소, 접속 일시, 서비스 이용 기록이 자동으로 생성·수집될 수 있습니다. IP 주소는 무단 대량 수집을 차단하고 이용 한도를 관리하기 위한 용도로만 쓰이며, 해당 목적에 필요한 짧은 기간만 보관합니다. 방문 통계는 개인을 식별하지 않는 집계 형태로 기록합니다. 쿠키 등 자동 수집 장치의 운영과 거부 방법은 아래 14항에 따로 적었습니다.
관측 대상 정보는 인스타그램에 공개적으로 게시된 데이터를 자동화된 수집 도구를 통해 주기적으로 수집합니다. 로그인해야만 볼 수 있는 정보나 비공개 설정된 정보에는 접근하지 않습니다. 이용자 정보는 회원가입과 서비스 이용 과정에서 이용자가 직접 입력한 값을 받습니다. 이용권 결제 결과는 그로블이 회사의 웹훅 주소로 보내는 서명된 결제 알림으로 받습니다.
수집한 정보는 브랜드·벤더·대행사가 공동구매·협업 파트너를 탐색하고 비교·검증할 수 있도록 마케팅 적합도를 분석·산출하는 데 이용합니다. 산출되는 점수·등급·추정치는 통계적 산출값이며 확정된 사실이 아닙니다. 이용자 정보는 로그인 확인, 결제 확인과 이용권 부여, 취소·환불 처리, 문의 응대, 부정 이용 차단에 이용합니다. 수집 목적 외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 보유 기간이 지났는지는 매일 1회 자동으로 확인해 해당 정보를 삭제합니다. 데이터베이스에 저장된 정보는 복구할 수 없는 방법으로 삭제하며, 이미지 등 파일 형태의 정보는 저장소에서 영구 삭제합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 보존 기간이 지나면 같은 방법으로 파기합니다.
회사는 이용자와 관측 대상의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 서비스 운영에 필요한 처리위탁은 아래 9항과 같습니다.
유료 이용권 결제는 외부 결제 플랫폼 그로블에서 이루어집니다. 회사는 그로블로 이동할 때 이메일, 전화번호, 흥플 회원 식별자를 보내지 않고 임의의 결제 참조값만 전달합니다. 구매자는 그로블 결제창에서 구매자 정보와 결제 정보를 직접 입력하며, 그로블은 결제 식별자·상품·금액·결제 상태를 회사에 전달합니다. 그로블에서 처리되는 정보와 구매자 정보 제공 범위는 그로블 개인정보처리방침에서 확인할 수 있습니다.
회사는 서비스 운영을 위해 다음과 같이 업무를 위탁하고 있으며, 수탁자가 모두 국외에 있어 개인정보가 국외로 이전됩니다. 이 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보처리 위탁·보관에 관한 계약 이행에 필요하고, 본 처리방침으로 공개한 경우)에 근거합니다. 각 수탁자는 위탁 목적 범위에서만 정보를 처리하며, 국가 칸에는 수탁자의 법인 소재지와 실제 저장·처리 위치를 함께 적고, 이전 시기와 방법, 보유·이용 기간, 근거, 연락처를 아래 표에 함께 적었습니다.
화면이 좁으면 표를 좌우로 밀어 나머지 칸을 보실 수 있습니다.
| 수탁자 | 국가 · 저장 위치 | 이전 항목 | 목적 | 이전 시기 및 방법 | 보유·이용 기간 | 근거 | 연락처 |
|---|---|---|---|---|---|---|---|
| Clerk | 미국 · 미국 | 이메일 주소, 로그인 인증 정보 | 회원 로그인·인증 | 회원가입·로그인 시 HTTPS API 호출 | 회원 탈퇴 요청 시 즉시 삭제 | 제28조의8①3호 | 처리방침 |
| Vercel | 미국 · 서버 함수·캐시는 싱가포르(sin1), CDN 엣지는 전 세계 | 접속 기록(IP 주소 포함), 서비스 화면에 표시되는 정보 | 서비스 호스팅·운영 | 서비스 접속 시 HTTPS 통신으로 전송 | 위탁 계약 종료 시까지(접속 로그는 Vercel 정책상 단기 보관) | 제28조의8①3호 | 처리방침 |
| Vercel Web Analytics | 미국 · Vercel 글로벌 인프라 | 방문 페이지 경로, 참조 페이지, 기기·브라우저 종류, 국가 단위 위치, 이벤트 이름과 집계값(체크 결과, 후보 입력 인원수·상태, 후보함 인원수, 비교 선택 인원수, 비교·근거 열람 여부, 저장·공유 여부). 핸들·검색 원문은 보내지 않으며, 쿠키 없이 익명화된 식별자로 집계하고 회사는 IP 주소를 저장하지 않음 | 방문 통계·서비스 개선 | 페이지 열람·이벤트 발생 시 자동 전송 | 위탁 계약 종료 시까지 | 제28조의8①3호 | 처리방침 |
| Neon | 미국 · 데이터베이스 저장 위치는 싱가포르(AWS ap-southeast-1) | 관측 대상 공개 정보 전부(핸들·표시 이름·소개글·게시물 문구·반응 지표·시계열), 이용자 최근 검토 후보·저장 목록·메모·공동구매 결과 기록, 이용권 결제 참조값·결제 및 환불 기록, 기존 수동 신청 정보, 검색 기록(해시 식별자) | 데이터베이스 보관 | 서비스 이용·수집 파이프라인 실행 시 암호화 연결로 저장 | 위 6항의 항목별 보유 기간과 같음 | 제28조의8①3호 | 처리방침 |
| Upstash | 미국 · 미국 또는 아시아 리전(Upstash 글로벌 인프라) | IP 주소(해시) 또는 회원 식별자, 접근 횟수, 옵트아웃 승인 핸들 목록, 검색·체크 이벤트 버퍼 | 무단 수집 차단·이용 한도 관리, 옵트아웃 즉시 반영, 이벤트 임시 보관 | 요청 처리 시 HTTPS API 호출 | 접근 기록은 최대 32일(한도 구간이 끝나면 자동 삭제), 이벤트 버퍼는 1일 1회 데이터베이스 반영 후 삭제, 옵트아웃 핸들 목록은 차단 목록으로 계속 보관 | 제28조의8①3호 | 처리방침 |
| Cloudflare | 미국 · Cloudflare 글로벌 인프라(자동 배치) | 프로필·게시물 이미지(이미지 버킷), 서빙용 데이터 스냅샷 — 카탈로그·랭킹 파일(비공개 아티팩트 버킷) | 이미지 저장·전송, 서비스 데이터 배포 | 이미지 수집·열람 시, 1일 1회 스냅샷 생성 시 HTTPS 전송 | 이미지는 삭제 요청 승인 후 다음 정기 실행(1일 이내)에 삭제, 스냅샷 구판은 7일 보관 후 자동 삭제 | 제28조의8①3호 | 처리방침 |
| Apify | 체코 · Apify 글로벌 인프라 | 수집 대상 계정 핸들, 수집된 공개 프로필·게시물 | 공개 데이터 수집 | 수집 파이프라인 실행 시(1일 1회) 및 이용자의 수집 요청 시 HTTPS API 호출 | 수집 즉시 이전하며, Apify 저장소 보관은 Apify 정책에 따름. 회사는 재수집 시 갱신 | 제28조의8①3호 | 처리방침 |
| 미국 · 미국 | 공개 프로필 소개글·게시물 문구, 계정 핸들, 플랫폼이 표시하는 업종 분류값 | 카테고리·계정 유형 자동 분류 | 분류가 필요한 계정이 생겼을 때 HTTPS API 호출 | 분류 요청을 처리하는 시점에 한해 전송하며, 회사는 별도 보관을 요청하지 않음 | 제28조의8①3호 | 처리방침 | |
| GitHub | 미국 · 미국 | 수집 대상 계정의 공개 정보(실행 중 임시), 실행 로그, 일일 실행 보고서(신규 편입 계정 핸들 포함) | 데이터 수집·집계 파이프라인 실행 | 1일 1회 파이프라인 실행 시 실행 환경으로 전달 | 실행이 끝나면 실행 환경은 폐기, 실행 로그·보고서는 위탁 계약 종료 시까지 | 제28조의8①3호 | 처리방침 |
| Telegram | 아랍에미리트 · Telegram 글로벌 인프라 | 기존 수동 이용권 신청 내용(상호·담당자명·연락처 등), 옵트아웃 신청 내용(계정 핸들·사유 요약), 신규 가입 이메일 | 운영자 알림 발송 | 이용권·옵트아웃 신청, 신규 가입이 발생한 시점에 HTTPS API 호출 | 위탁 계약 종료 시까지 | 제28조의8①3호 | 처리방침 |
정보주체는 국외 이전을 거부할 수 있으나, 위 수탁 업무가 서비스 제공에 필수적이어서 거부 시 서비스 이용이 제한될 수 있습니다. 거부 의사는 아래 17항(문의처)의 연락처로 알려주시기 바랍니다.
정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요구는 아래 17항(문의처)의 연락처로 접수하며, 회사는 지체 없이 조치하고 그 결과를 알려드립니다.
관측 대상(인플루언서)께서 본인의 정보가 수집·게시되는 것을 원치 않으시는 경우, 아래 페이지에서 삭제를 요청하실 수 있습니다. 본인 확인 절차를 거쳐 처리되며, 완료되면 해당 계정은 랭킹·리포트에서 영구적으로 제외됩니다.
이용자(로그인 회원)께서는 계정 화면에서 직접 회원 탈퇴를 요청하실 수 있습니다. 요청 즉시 로그인 계정이 삭제되어 되돌릴 수 없으며, 나머지 정보는 위 6항의 기간에 따라 파기합니다.
처리 절차와 기한
회사는 수집한 계정을 콘텐츠 카테고리(예: 육아·뷰티·리빙)와 계정 유형(개인 또는 브랜드)으로 분류하기 위해 Google이 제공하는 생성형 AI API를 이용합니다.
분류 결과에 대한 설명 요구, 정정, 제외 요청은 위 10항의 절차와 같습니다.
회사는 수집한 공개 데이터를 입력으로 하는 계산식에 따라 관측 대상의 점수·등급·구분을 자동으로 산출합니다. 이 산출 결과에 따라 서비스 화면에 노출되는 순서와 노출 여부가 정해지므로, 「개인정보 보호법」 제37조의2에 따라 그 기준과 방식을 아래와 같이 공개합니다. 다만 아래 ‘사람이 개입하는 단계’에 적은 경우에는 자동 산출 결과에 사람의 판단이 더해집니다.
판단 기준
공동구매 활동의 빈도와 최근성, 팔로워 수 대비 좋아요·댓글 등 공개 반응의 비율, 게시물 주제와 카테고리의 부합 정도, 게시 활동의 지속성, 그리고 관측된 표본의 양(데이터 신뢰도)을 종합합니다. 여기에 더해 공동구매 게시물의 비중이 과도하게 높으면 점수를 낮추고, 관측된 반응의 시계열 변화(성장 추이)를 반영하며, 표본이 부족하거나 최근 게시물이 없는 등 데이터가 충분하지 않으면 점수를 낮추거나 노출 대상에서 제외합니다. 카테고리 부합도가 기준에 미치지 못하는 계정도 노출 대상에서 제외됩니다. 입력값은 인스타그램에 공개된 정보이며, 외부에서 구매한 정보는 사용하지 않습니다. 다만 도달 규모 등 일부 참고 지표는 공개 지표에서 회사가 계산한 추정값이며, 이러한 값은 추정치임을 화면에 함께 표시합니다.
절차와 방식
주기적으로 수집한 공개 데이터를 위 기준에 따라 계산해 점수를 산출하며, 산출 결과는 새로운 관측이 반영될 때마다 갱신됩니다. 이 결과는 통계적 산출값으로, 해당 인플루언서의 실제 역량이나 거래 조건을 확정하는 것이 아닙니다.
사람이 개입하는 단계
다음의 경우에는 자동 산출과 별도로 회사가 사람의 판단으로 노출 여부를 조정합니다. ①브랜드·기업 공식 계정 등 서비스 목적에 맞지 않는 계정을 노출에서 제외하는 경우, ②자동 판정이 개인 계정을 브랜드 계정으로 잘못 분류한 것을 확인해 되돌리는 경우, ③삭제·제외 요청을 승인해 노출을 중단하는 경우입니다. 이 조정은 계정 단위로만 이루어지며, 점수 계산식 자체를 개별 계정에 맞게 바꾸지는 않습니다.
정보주체의 권리
관측 대상은 이 자동화된 결정에 대해 설명을 요구하거나, 결정을 거부하거나, 사람이 다시 판단하도록 재처리를 요구할 수 있습니다. 요구는 아래 17항(문의처)의 연락처로 접수해 주시면 확인 후 회신드립니다. 산출·노출 자체를 원하지 않으시는 경우에는 위 10항의 옵트아웃 절차로 서비스에서 영구히 제외해 드립니다.
흥플은 브랜드·벤더·대행사 등 사업자를 대상으로 하는 서비스로, 만 14세 미만 아동의 회원가입을 상정하지 않으며 받지 않습니다. 회사는 아동의 개인정보를 알면서 수집하지 않으며, 법정대리인의 동의를 필요로 하는 정보를 가입 과정에서 수집하지 않습니다.
만 14세 미만 아동이 가입한 사실을 알게 된 경우, 회사는 해당 계정의 개인정보를 지체 없이 파기하고 서비스 이용을 중단시킵니다. 관측 대상 정보 중 만 14세 미만 아동의 계정임을 알게 된 경우에도 같은 기준으로 지체 없이 파기하고 서비스에서 제외합니다. 관련 사실을 알고 계신 분은 아래 17항(문의처)의 연락처로 알려주시기 바랍니다.
회사는 로그인 상태를 유지하기 위한 인증 쿠키를 사용합니다. 이 쿠키는 인증에 필요한 최소한의 정보만 담으며, 광고나 행태정보 수집 목적으로는 쿠키를 사용하지 않습니다. 이 밖에 첫 방문 안내 문구를 다시 띄우지 않기 위한 값 하나를 브라우저 로컬 저장소에 저장합니다.
거부 방법
쿠키 저장을 거부하시면 로그인 상태가 유지되지 않아 랭킹 열람, 저장 목록, 리포트 등 로그인이 필요한 기능은 이용하실 수 없습니다. 로그인 없이 볼 수 있는 공개 페이지는 그대로 이용하실 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
개인정보 관련 문의, 열람·정정·삭제·처리정지 요구는 hello@heungple.com으로 접수해 주시기 바랍니다. 옵트아웃 신청은 신청 시 남겨주신 연락처로 처리 결과를 회신드립니다.
이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 7일 전부터 서비스 내 공지를 통해 알려드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전에 알려드립니다.
이번 비로그인 후보 체험의 신규 처리 항목에 한해, 2026년 9월 28일에 공지한 내용을 2026년 10월 1일부터 적용합니다. 최초 예고한 10월 5일 시행을 위 7일 사전 공지 일정과 달리 앞당긴 변경입니다. 기존 회원 데이터의 처리 목적과 보존 기준은 변경하지 않습니다.
개정 이력