개인정보 처리방침
DeepMKT가 어떤 정보를 왜 모으고 얼마나 보관하며 어떻게 지키는지 알려드려요.
시행일 2026년 9월 13일
1. 총칙
인플유(이하 "회사")는 DeepMKT(https://deepmkt.io, 이하 "서비스")를 운영하면서 개인정보 보호법과 관련 법령을 지켜 개인정보를 처리합니다. 이 방침은 개인정보 보호법 제30조에 따라 회사가 어떤 개인정보를 어떤 목적으로 처리하고 어떻게 보호하는지, 회원이 어떤 권리를 어떻게 행사할 수 있는지 알립니다.
2. 처리하는 개인정보와 목적
회사는 다음 목적에 필요한 최소한의 개인정보만 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
| 목적 | 항목 | 수집 시점 |
|---|---|---|
| 회원 가입과 관리, 본인 확인, 안내 발송 | 이메일, 비밀번호(암호화해 저장), 이름, 휴대폰 번호 | 회원가입, 내 정보 수정 |
| 주문 접수와 서비스 제공 | 주문한 링크(SNS 게시물·계정 주소), 서비스 종류와 수량, 주문 일시 | 주문 |
| 결제와 환불 | 결제 수단, 결제 금액, 결제 승인 번호, 무통장 입금자명, 환불 계좌(환불이 필요할 때 회원이 알려준 경우) | 결제, 환불 요청 |
| 현금영수증·세금계산서 발행 | 현금영수증 발행 번호(휴대폰 번호), 세금계산서 발행 정보(회사명, 사업자등록번호, 대표자명, 사업장 주소, 업태, 종목, 발행 이메일, 담당자명, 담당자 연락처) | 무통장 입금 주문에서 신청한 경우 |
| 부정 이용 방지와 서비스 보호 | 접속 IP 주소를 서버 키로 해시한 값(원문은 보관하지 않음), 요청 일시, 서비스 이용 기록 | 주문 |
| 탈퇴 회원의 재가입 확인 | 이메일을 비밀 키로 해시한 값(원문은 보관하지 않음) | 회원 탈퇴 |
| 문의 대응 | 이메일, 문의 내용, 문의에 포함된 주문 정보 | 고객센터 문의 |
카드 번호와 유효기간 같은 카드 정보는 전자결제대행사가 직접 받아 처리하며 회사 서버를 거치지 않습니다. 회원이 주문한 링크의 게시물 제목이나 썸네일처럼 공개된 콘텐츠 정보는 주문 화면 표시에만 쓰고 보존 기록에는 남기지 않습니다.
주문을 이행하기 위해 주문한 링크, 서비스 종류, 수량은 회사가 함께 운영하는 공급 시스템(inflyou.com)과 그 시스템이 쓰는 이행 협력사에 전달합니다. 이름, 이메일, 휴대폰 번호 같은 회원 식별 정보는 전달하지 않습니다.
3. 보유 기간
개인정보는 수집 목적을 이루면 지체 없이 파기합니다. 회원이 탈퇴하면 이름, 이메일, 휴대폰 번호는 즉시 다른 회원 정보와 분리해 아래 법정 보관 기간에 필요한 것만 남기고, 결제한 적이 없는 계정은 개인정보를 바로 지운 뒤 30일 뒤에 계정 흔적까지 없앱니다. 법령에 따라 보관하는 기록은 다음과 같습니다.
| 기록 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회에 관한 기록(주문, 계정 식별 정보) | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제와 서비스 공급에 관한 기록(결제, 환불, 공급 내역, 입금자명) | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 세금계산서·현금영수증 발행 정보 | 국세기본법, 부가가치세법 | 거래가 속한 부가가치세 신고 기한부터 5년 |
| 탈퇴 회원의 이메일 해시(재가입 확인용) | 회사 내부 방침(첫 주문 혜택 중복 방지) | 탈퇴 후 1년 |
| 확인이 끝나지 않은 결제가 있는 탈퇴 회원의 연락처 | 회사 내부 방침(결제 확인과 환불 연락) | 탈퇴 후 90일, 결제가 확인되면 위 5년 기록으로 전환 |
보관 기간이 남은 기록은 접근 권한이 있는 관리자만 사유를 남기고 볼 수 있으며, 기간이 끝나면 자동으로 파기합니다. 환불이 필요한데 연락이 닿지 않아 보류 중인 건은 처리가 끝날 때까지 관련 기록을 파기하지 않습니다.
4. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 그 개인정보를 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하면 별도 저장 공간으로 옮겨 보관하고 다른 목적으로 쓰지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 만들지 않습니다.
- 관리자가 지급이나 보류 처리 때 남긴 메모도 해당 결제 기록을 파기할 때 함께 지웁니다.
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우, 회원이 별도로 동의한 경우에는 제공할 수 있습니다.
6. 개인정보 처리 위탁
서비스 제공을 위해 다음 업무를 외부에 맡깁니다. 회사는 위탁 계약에서 개인정보 보호법 제26조에 따른 사항을 정하고 수탁자가 안전하게 처리하는지 관리합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| 부트페이(주) | 카드 결제 처리, 결제 승인·취소 대행 | 결제 금액, 주문 식별자, 결제 승인 정보 |
| Supabase, Inc. | 회원 인증과 데이터베이스 운영(서울 리전) | 회원 정보, 주문·결제 기록 전부 |
| Resend, Inc. | 비밀번호 재설정 등 인증 메일 발송 | 이메일 주소, 메일 본문 |
| Vercel Inc. | 웹 사이트 호스팅과 서버 실행 | 서비스 이용 중 서버가 처리하는 정보, 접속 기록 |
| Cloudflare, Inc. | 봇 방지 확인(가입·로그인·비밀번호 재설정·탈퇴 화면에서 확인이 켜진 경우) | 브라우저 정보, 접속 IP 주소 |
| 공급 협력사(회사가 운영하는 인플유 시스템을 거쳐 주문을 이행하는 공급자) | 주문 이행 | 주문한 링크, 서비스 종류, 수량 |
7. 개인정보의 국외 이전
회사의 데이터베이스는 대한민국(서울)에 있습니다. 다만 웹 사이트를 실행하는 Vercel Inc.(미국)의 서버가 요청을 처리하면서, 그리고 봇 방지 확인이 켜진 화면에서 Cloudflare, Inc.(미국)가 확인을 수행하면서 개인정보가 일시적으로 국외에서 처리됩니다. 이전받는 자와 항목, 방법은 다음과 같습니다.
| 구분 | Vercel Inc. | Cloudflare, Inc. |
|---|---|---|
| 연락처 | 미국, privacy@vercel.com | 미국, privacy@cloudflare.com |
| 이전 항목 | 서비스 이용 중 서버가 처리하는 회원 정보와 주문·결제 정보, 접속 기록 | 브라우저 정보, 접속 IP 주소 |
| 이전 시점과 방법 | 회원이 서비스를 이용할 때 암호화된 통신망으로 전송 | 봇 방지 확인이 켜진 화면을 열 때 암호화된 통신망으로 전송 |
| 이용 목적 | 웹 사이트 호스팅과 서버 기능 실행 | 자동화된 접근 차단 |
| 보유·이용 기간 | 요청 처리가 끝날 때까지, 접속 기록은 수탁자 정책에 따른 짧은 기간 | 확인이 끝날 때까지 |
회원은 국외 이전을 원하지 않으면 서비스를 이용하지 않을 수 있으며, 이 경우 서비스를 제공받을 수 없습니다.
9. 회원의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고 동의를 철회할 수 있습니다.
- 이름과 휴대폰 번호는 내 정보 화면에서 직접 고칠 수 있습니다. 탈퇴는 내 정보 화면의 회원 탈퇴에서 바로 처리됩니다.
- 그 밖의 요구와 탈퇴 뒤 보관 중인 기록의 열람은 help@deepmkt.io로 신청합니다. 회사는 본인 확인을 거쳐 10일 안에 조치하고 결과를 알립니다.
- 법령에서 보관을 요구하는 정보는 삭제나 처리 정지를 제한할 수 있으며, 이 경우 그 사유를 알립니다.
- 권리 행사는 법정대리인이나 위임받은 사람이 할 수도 있습니다. 이때 개인정보 보호법 시행규칙 별지 서식에 따른 위임장을 내야 합니다.
10. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식으로 암호화해 저장하고 모든 통신은 암호화된 연결(TLS)로 보호합니다.
- 개인정보에 접근할 수 있는 관리자 계정을 최소한으로 두고 탈퇴 회원의 보관 기록은 열람할 때마다 사유와 기록을 남깁니다.
- 접속 IP 주소는 원문 대신 서버 키로 만든 해시만 보관합니다. 탈퇴 회원의 이메일은 원문을 즉시 지우고 비밀 키로 만든 해시만 남기며, 인증 계정 행은 되돌릴 수 없는 값으로 바꿔 두었다가 보존 기록이 모두 파기될 때 삭제합니다. 백업본은 7일 뒤 사라집니다.
- 결제 키와 서버 비밀 키는 배포 환경의 보호된 저장소에 두고 코드나 로그에 남기지 않습니다.
- 개인정보 유출이나 침해가 확인되면 지체 없이 회원과 관계 기관에 알리고 필요한 조치를 합니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며 회원가입을 받지 않습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만과 피해 구제를 맡을 보호책임자를 다음과 같이 지정합니다. 개인정보와 관련한 문의, 불만, 피해 구제 요청은 아래로 연락하면 됩니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이원영 (대표) |
| 이메일 | help@deepmkt.io |
| 전화 | 1877-0270 |
| 열람 청구 접수·처리 부서 | 고객센터 (help@deepmkt.io, 1877-0270) |
13. 권익 침해 구제 방법
개인정보 침해에 관한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침을 고치면 적용일 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 회원의 권리에 중요한 변경은 30일 전부터 알립니다.
이 방침은 2026년 9월 13일부터 적용합니다.