제1조
수집하는 개인정보 항목 및 수집 방법
① 회사는 회원가입, 서비스 이용, 적립금 지급 및 정산을 위해 아래와 같은 개인정보를 수집합니다.
1. 소셜 로그인(카카오 등)을 통한 회원가입 시
소셜 로그인 회원가입 시 수집하는 개인정보| 구분 | 수집 항목 | 수집 목적 |
|---|
| 필수 | 이메일 주소 | 회원 식별, 중복 가입 방지, 적립금 및 서비스 관련 안내 발송 |
| 선택 | 프로필 정보(닉네임, 프로필 사진) | 서비스 내 프로필 표시 및 콘텐츠 작성자 식별 |
| 선택 | 성별 | 맞춤형 상품·콘텐츠 추천 및 서비스 이용 통계 분석 |
| 선택 | 연령대 | 연령대별 맞춤 콘텐츠 제공 및 서비스 이용 통계 분석 |
2. 적립금 출금 신청 시
- 예금주명, 금융기관명, 계좌번호 (적립금 지급 및 정산을 위해 수집)
- 관련 법령에 따른 원천징수 및 지급명세서 제출이 필요한 경우, 이에 필요한 정보를 추가로 수집할 수 있습니다.
3. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 서비스 이용 기록, 접속 로그, 접속 IP 정보, 기기 정보, 쿠키
- 제휴사(어필리에이트 플랫폼)로부터 수신하는 구매·전환 데이터 (주문 식별값, 구매 금액, 구매 확정·취소 여부 등)
② 회사는 카카오, 네이버, 구글, 애플 등 소셜 로그인 서비스를 통해 이용자가 동의한 범위 내에서 위 개인정보를 제공받습니다. 회사는 해당 사업자에게 이용자의 개인정보를 제공하지 않으며, 이용자가 동의한 항목에 한하여 정보를 전달받습니다.
③ 회사는 이용자의 사상, 신념, 정치적 견해, 건강 및 성생활 등 사생활을 현저히 침해할 우려가 있는 민감정보를 수집하지 않습니다.
④ 만 14세 미만 아동의 회원가입은 제한됩니다.
제2조
개인정보의 수집 및 이용 목적
- 회원 가입 의사 확인, 회원 식별 및 관리, 부정 이용 방지
- 어필리에이트 링크 생성 및 구매·전환 데이터와 이용자 간 매칭
- 적립금의 산정, 발생, 확정, 취소, 출금 및 정산
- 최초발견자 확정 및 보호기간 관리 등 서비스 고유 정책의 운영
- 팔로우, 좋아요, 댓글, 픽크루 등 커뮤니티 기능 제공
- 서비스 관련 공지사항 전달 및 이용자 문의에 대한 응대
- 서비스 이용 통계 분석 및 맞춤형 콘텐츠·상품 추천
- 관련 법령에 따른 의무 이행
제3조
개인정보의 보유 및 이용 기간
① 회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 아래와 같이 보관합니다.
법령에 따른 개인정보 보존 기간| 보존 항목 | 보존 근거 | 보존 기간 |
|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 서비스 이용 기록(접속 로그, 접속 IP 등) | 통신비밀보호법 | 3개월 |
| 적립금 지급 및 정산 관련 기록 | 국세기본법 등 세법 관련 법령 | 5년 |
② 회원 탈퇴 시 개인정보는 즉시 파기하되, 위 표에 따른 법정 보존 의무가 있는 정보는 해당 기간 동안 별도로 분리 보관합니다.
③ 부정 이용 방지를 위해 필요한 경우, 탈퇴 후 최대 1년간 최소한의 정보(중복 가입 및 부정 적립 확인용 식별값)를 보관할 수 있습니다.
제4조
개인정보의 제3자 제공
① 회사는 이용자의 개인정보를 제1조 및 제2조에서 고지한 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.
② 다만, 아래의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
③ 회사는 어필리에이트 서비스의 특성상, 제휴사 및 어필리에이트 플랫폼으로부터 구매·전환 데이터를 수신하여 이용자의 적립금을 산정합니다. 이 과정에서 회사가 제휴사에 개인을 식별할 수 있는 정보를 직접 제공하지는 않으며, 링크 식별값 등 비식별 정보를 통해 데이터를 매칭합니다.
제5조
개인정보 처리의 위탁
① 회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
개인정보 처리 수탁업체 및 위탁 업무| 수탁업체 | 위탁 업무 내용 |
|---|
| Vercel Inc. | 서비스 호스팅 및 인프라 운영 |
| Supabase Inc. | 데이터베이스 운영, 회원 인증 및 데이터 저장 |
| (주)가비아 | 이메일 서비스 운영 |
② 회사는 위탁 계약 체결 시 개인정보 보호 관련 지시 엄수, 개인정보에 관한 비밀 유지, 제3자 제공 금지 및 사고 시 책임 부담 등을 명확히 규정하고, 수탁업체가 개인정보를 안전하게 처리하는지 감독합니다.
③ 위탁 업무의 내용이나 수탁업체가 변경될 경우, 본 개인정보처리방침을 통해 지체 없이 공개합니다.
제6조
개인정보의 국외 이전
① 회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.
개인정보 국외 이전 현황| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 및 보유 기간 |
|---|
| Vercel Inc. | 미국 | 서비스 이용 기록, 접속 IP 등 | 서비스 호스팅 / 위탁 계약 종료 시까지 |
| Supabase Inc. | 미국 | 이메일, 프로필 정보, 성별, 연령대, 서비스 이용 기록, 적립금 및 정산 관련 정보 | 데이터베이스 운영 및 회원 인증 / 위탁 계약 종료 시까지 |
② 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.
제7조
이용자 및 법정대리인의 권리와 행사 방법
① 이용자는 언제든지 자신의 개인정보에 대해 아래의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
② 권리 행사는 서비스 내 설정 메뉴 또는 아래 개인정보 보호책임자 연락처를 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
③ 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
④ 다만, 법정 보존 의무가 있는 정보에 대해서는 삭제 요구가 제한될 수 있습니다.
제8조
개인정보의 파기 절차 및 방법
① 파기 절차: 이용자가 입력한 정보는 목적이 달성된 후 별도의 데이터베이스로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
② 파기 방법
- 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구 삭제
- 종이에 출력된 정보: 분쇄기로 분쇄하거나 소각
제9조
개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자에 대한 정기적 교육
- 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
- 물리적 조치: 개인정보가 보관된 시스템에 대한 접근 통제
제10조
쿠키의 운용 및 거부
① 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 서비스 이용 형태 분석, 어필리에이트 링크의 클릭 및 구매 전환 확인 등에 활용됩니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부하는 경우 어필리에이트 링크를 통한 구매 실적이 정상적으로 확인되지 않아 적립금이 지급되지 않을 수 있습니다.
제11조
개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 연락처| 구분 | 내용 |
|---|
| 개인정보 보호책임자 | 공정희 |
| 직위 | 대표이사 |
| 이메일 | admin@10cake.kr |
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
제12조
권익침해 구제방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
개인정보 권익침해 구제기관| 기관명 | 연락처 | 홈페이지 |
|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
제13조
개인정보처리방침의 변경
① 본 개인정보처리방침은 시행일로부터 적용됩니다.
② 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행일의 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
③ 다만, 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 공지합니다.
공고일자: 2026년 7월 15일 / 시행일자: 2026년 7월 15일