스퀘어컴퍼니(이하 "회사")는 ACF Creator 앱(이하 "앱") 서비스 제공을 위해 아래와 같이 최소한의 개인정보를 수집·이용합니다. 회사는 이용자의 개인정보를 중요하게 생각하며, 관련 법령에 따라 안전하게 관리합니다.
| 항목 | 수집 방법 | 이용 목적 |
|---|---|---|
| 이메일 주소, 프로필 정보(이름, 프로필 사진) | Google 계정 로그인, Apple로 로그인, 이메일 로그인 | 회원 식별 및 계정 관리 |
| 활동명(닉네임), SNS 채널 핸들 | 가입 시 이용자가 직접 입력 | 크리에이터 식별, 미션 심사 |
| Instagram 계정 연동 정보 — 계정 ID, 사용자명, 프로필 정보, 팔로워 수, 이용자가 게시한 콘텐츠(미디어)의 정보 및 공개 성과 지표(조회수·좋아요 수·댓글 수 등) | 이용자가 앱에서 직접 Instagram 계정을 연동한 경우, Instagram Business Login(OAuth)을 통해 수집 | 미션 제출 콘텐츠 자동 확인, 미션 수행 여부 심사, 성과 집계 |
| YouTube · TikTok 채널 정보 — 채널/계정 식별자, 게시물 정보 및 공개 성과 지표 | 이용자가 제출한 콘텐츠 URL 및 이용자가 연동한 계정 | 미션 수행 여부 심사, 성과 집계 |
| 미션 제출 콘텐츠(제출 URL, 이미지 등) | 앱 내 직접 입력 | 미션 수행 확인 및 리워드 지급 |
| 현장 입장·참여 기록(체크인 일시), 포인트 적립·사용 내역, 경품 응모·당첨·수령 기록 | 앱 내 QR 코드 제시 및 현장 운영 과정에서 생성 | 행사 입장 확인, 리워드 지급 및 경품 수령 처리 |
| 기기 푸시 토큰 | 앱 설치 및 알림 동의 시 자동 생성 | 공지 및 미션 알림 발송 |
| 앱 오류 로그(오류 내용, 발생 시각, 앱 버전 등) | 앱 이용 중 오류 발생 시 자동 수집 | 장애 원인 파악 및 서비스 개선 |
| 앱 이용 기록(선택) — 방문 화면, 탭·버튼 조작, 미션 참여·제출 및 이벤트 응모 행위 기록, 이용 일시, 기기 종류·OS 버전·앱 버전, 화면 조작 과정의 기록(세션 리플레이 — 입력란과 개인정보로 보이는 문구는 가린 상태로 기록) | 이용자가 선택 동의한 경우에 한해 앱 이용 중 자동 수집 (Google Analytics for Firebase, Microsoft Clarity) | 서비스 이용 현황 분석, 화면 구성·기능 개선 |
| 문의 내용 및 회신용 연락처 | 이용자가 문의를 남긴 경우 | 문의 응대 |
※ 위치 정보는 수집하지 않습니다. 회사는 이용자의 Instagram 비공개 메시지(DM)에 접근하지 않으며, 이용자를 대신해 콘텐츠를 게시하지 않습니다.
※ 앱 이용 기록(선택)은 광고 식별자(IDFA/GAID)를 사용하지 않으며, 광고 목적의 추적이나 제3자 광고 네트워크와의 공유에 이용되지 않습니다. 동의하지 않아도 가입과 모든 기능의 이용에 제한이 없으며, 동의 여부는 앱 > 마이 > 설정 > 개인정보 설정에서 언제든지 변경할 수 있습니다. 동의를 철회하면 즉시 수집이 중단됩니다.
이용자가 앱에서 Instagram 계정을 연동하면, 회사는 Meta(Instagram)로부터 위 표에 기재된 범위의 정보를 이용자의 동의 하에 전달받습니다. 해당 정보는 미션 수행 여부 확인과 성과 집계 목적으로만 이용하며, 광고 타기팅이나 제3자 판매 등 다른 목적으로 이용하지 않습니다.
연동을 위해 발급된 접근 토큰(access token)은 암호화된 저장소에 보관되며, 서버 처리 과정에서만 사용됩니다. 이용자는 앱 내 프로필 화면에서 언제든지 연동을 해제할 수 있고, 해제 시 회사가 보관 중이던 접근 토큰은 즉시 파기되어 이후 추가 수집이 중단됩니다. 이미 수집된 정보의 삭제는 아래 4항의 방법으로 요청하실 수 있습니다.
회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 보관이 필요한 정보(전자상거래법상 거래 기록 등)는 해당 법령에서 정한 기간 동안 보관 후 파기하며, 부정 이용 방지를 위한 최소한의 기록은 90일간 보관 후 자동 파기합니다.
앱 이용 기록(선택)은 수집일로부터 Google Analytics for Firebase 14개월, Microsoft Clarity 30일간 보관 후 자동 삭제되며, 동의 철회 또는 회원 탈퇴 시 이후 수집이 중단됩니다.
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
회사는 이용자의 개인정보를 목적 외로 제3자에게 제공하거나 판매하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스, 인증, 파일 저장 인프라 운영 |
| Google LLC | 소셜 로그인(OAuth) 인증, Android 푸시 알림 발송, YouTube 콘텐츠 지표 조회, 앱 이용 현황 분석(Google Analytics for Firebase — 선택 동의 시) |
| Apple Inc. | 소셜 로그인(OAuth) 인증, iOS 푸시 알림 발송 |
| Meta Platforms, Inc. | Instagram 계정 연동 및 콘텐츠·성과 지표 조회 |
| Microsoft Corporation | 앱 화면 이용 흐름 분석(Microsoft Clarity — 선택 동의 시) |
광고주 및 브랜드에는 미션 심사·정산에 필요한 범위(활동명, 제출 콘텐츠 URL, 공개 성과 지표)에 한해 정보가 공유되며, 이메일 등 연락처는 공유되지 않습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외의 수탁자에게 이전(처리위탁·보관)하고 있습니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) | 미국 | 서비스 이용 시 네트워크를 통해 수시 전송 | 1항의 수집 항목 전부(앱 이용 기록 제외) | 데이터베이스·인증·파일 저장 인프라 운영 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC (googlekrsupport@google.com) | 미국 | 로그인·알림 시 및 (선택 동의 시) 앱 이용 중 수시 전송 | 로그인 식별자·이메일·프로필, 기기 푸시 토큰, YouTube 채널 식별자, 앱 이용 기록(선택 동의 시) | 소셜 로그인 인증, 푸시 알림 발송, YouTube 지표 조회, 앱 이용 현황 분석 | 인증·알림: 탈퇴 시까지 / 앱 이용 기록: 수집일로부터 14개월 |
| Apple Inc. (apple.com/legal/privacy/contact) | 미국 | 로그인·알림 시 네트워크를 통해 전송 | 로그인 식별자, 기기 푸시 토큰 | 소셜 로그인 인증, iOS 푸시 알림 발송 | 회원 탈퇴 시까지 |
| Meta Platforms, Inc. (facebook.com/help/contact) | 미국 | 이용자가 Instagram 계정을 연동한 시점부터 연동 해제 시까지 수시 조회 | Instagram 계정 연동 정보 및 콘텐츠 성과 지표 | 미션 제출 확인, 성과 집계 | 연동 해제 또는 회원 탈퇴 시까지 |
| Microsoft Corporation (privacy.microsoft.com) | 미국 | 선택 동의 시 앱 이용 중 수시 전송 | 앱 화면 조작 기록(개인정보로 보이는 문구·입력란은 가려서 전송), 기기 종류·OS 버전·앱 버전, 회원 식별자(내부 ID) | 화면 이용 흐름 분석 및 UX 개선 | 수집일로부터 30일 |
앱 이용 기록(Google LLC·Microsoft Corporation)의 국외 이전은 선택 동의 사항입니다. 가입 시 선택할 수 있고, 앱 > 마이 > 설정 > 개인정보 설정에서 언제든지 동의하거나 철회할 수 있으며, 철회 즉시 수집·이전이 중단됩니다. 그 밖의 이전(Supabase·Google·Apple·Meta의 인증·저장·알림·연동)은 서비스 제공에 필수적인 처리위탁으로, 이용자는 이를 거부할 수 있으나 이 경우 해당 기능(로그인, SNS 연동, 푸시 알림 등)의 이용이 제한됩니다. 국외 이전에 관한 문의는 9항의 개인정보 보호책임자에게 하실 수 있습니다.
회사는 전송 구간 암호화(HTTPS), 접근 권한 최소화 및 데이터베이스 행 수준 접근 제어(RLS), 연동 토큰의 암호화 저장 등의 조치를 시행하고 있습니다.
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
| 상호 | 스퀘어컴퍼니 |
|---|---|
| 대표자 | 이계윤 |
| 사업자등록번호 | 738-87-01731 |
| 주소 | 서울특별시 강남구 테헤란로13길 12, 3층 |
| 전화 | 070-4647-4827 |
| 개인정보 보호책임자 | 이계윤 · rbtjr1117@4square.co.kr |
이용자는 개인정보 침해로 인한 상담·신고가 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.