제1조 (개인정보의 수집 항목 및 방법)
Komission(이하 '회사')은 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:
필수 수집 항목
- 이메일 주소 (Google OAuth 연동 시)
- 프로필 이름 및 프로필 이미지
- 서비스 이용 기록 및 접속 로그
선택 수집 항목
- 위치 정보 (O2O 캠페인 참여 시)
- 연락처 정보 (리워드 지급 및 이벤트 당첨 시)
자동 수집 항목
- 외부 플랫폼 공개 콘텐츠 메타데이터 (영상 제목, 설명, 조회수, 좋아요, 댓글, 크리에이터 공개 프로필)
- 공개 페이지 클릭 이벤트 (이벤트 유형, 페이지 위치, 해시 처리된 IP 주소)
- 예측 게임 참여 기록 및 인게이지먼트 데이터
- AI 콘텐츠 자동 분류 결과
제2조 (개인정보의 수집 및 이용 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다:
- 회원 관리: 회원 식별, 가입 의사 확인, 불량 회원 부정 이용 방지
- 서비스 제공: 바이럴 분석 결과 제공, 콘텐츠 계보 추적, 맞춤형 추천
- 포인트/로열티 관리: K-Point 적립·사용 내역 관리, 리워드 지급
- 마케팅 및 이벤트: 신규 기능 안내, 이벤트 정보 제공 (동의 시)
- 서비스 개선: 이용 통계 분석, AI 모델 개선을 위한 익명화 데이터 활용
제3조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 경우 아래와 같이 보관합니다:
제4조 (개인정보의 제3자 제공)
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- O2O 파트너 브랜드에게 캠페인 참여 확인 정보 제공 (최소한의 정보만 제공)
데이터 처리 위탁 업체
- 공개 콘텐츠 메타데이터 수집 서비스 제공자 (영상 분석 및 트렌드 데이터용)
- AI 분석 서비스 제공자 (Google Gemini API — 콘텐츠 패턴 추출 및 분석용)
- 결제 대행 서비스 (PCI-DSS 준수)
제5조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 데이터 암호화: 전송 중 및 저장 시 AES-256 암호화 적용
- 접근 제한: 개인정보 처리 직원의 최소화 및 접근 권한 관리
- 보안 프로그램: 해킹, 악성코드 방지를 위한 보안 시스템 운영
- 정기 점검: 개인정보 처리 시스템 취약점 정기 점검
제6조 (이용자의 권리와 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 오류 등이 있을 경우 정정 요청
- 삭제 요청 (단, 법령에 따른 보관 의무가 있는 경우 제외)
- 처리 정지 요청
※ 권리 행사는 서비스 내 '마이페이지 → 계정 설정'에서 직접 처리하거나, 고객센터(support@komission.ai)로 문의해 주세요.
제8조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:
개인정보 보호책임자: Komission Privacy Team
이메일: privacy@komission.ai
전화: 02-0000-0000
제9조 (개인정보처리방침의 변경)
본 개인정보처리방침은 2024년 12월 23일부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항 또는 이메일을 통해 고지할 것입니다.
제10조 (외부 플랫폼 데이터 및 댓글 수집)
회사는 이용자가 제출한 영상 URL 또는 트렌드 발굴 과정을 통해 플랫폼의 공개 메타데이터 및 댓글을 수집할 수 있습니다.
수집하는 메타데이터
- 영상 제목 및 설명
- 조회수, 좋아요 수, 댓글 수 등 공개 통계
- 썸네일 이미지 URL (이미지 자체 저장 안 함)
- 업로드 일자 및 크리에이터 공개 프로필
- 크리에이터 사용자명 (출처 표시 목적)
댓글 데이터 수집
- TikTok, YouTube, Instagram, X(Twitter)의 공개 댓글을 오디언스 감성 분석 목적으로 수집합니다
- 댓글은 영상 클러스터 간 집계하여 오디언스 보이스 패턴을 파악합니다
- 댓글 데이터는 오디언스 인사이트 리포트 생성에 활용되며, 개별 댓글 작성자의 신원은 식별하지 않습니다
- 원본 댓글은 해당 플랫폼 및 댓글 작성자의 소유입니다
안내사항
- 이 데이터는 TikTok, YouTube, Instagram, X 등 플랫폼이 공개적으로 제공하는 정보에 한정되며, 비공개 정보(비밀번호, 이메일 등)는 수집하지 않습니다
- 수집된 메타데이터 및 댓글은 서비스 분석, 패턴 추출, 오디언스 인사이트 목적으로만 활용됩니다
- 메타데이터는 원본 플랫폼의 소유이며, 데이터 이동권 행사 시 이동 대상에서 제외됩니다
제11조 (아동 개인정보 보호)
회사는 대한민국 개인정보보호법(PIPA)에 따라 만 14세 미만 아동의 개인정보 보호를 위해 다음 정책을 시행합니다.
- 본 서비스는 만 14세 미만 아동의 가입을 원칙적으로 제한합니다
- 만 14세 미만 아동이 서비스 이용을 원할 경우, 법정대리인(부모 또는 후견인)의 동의가 반드시 필요합니다
- 아동의 개인정보 수집 시 쉬운 언어로 수집 목적과 내용을 설명합니다
- 회사가 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 수집한 사실을 인지한 경우, 즉시 해당 정보를 삭제합니다
- 법정대리인은 자녀의 개인정보 열람, 정정, 삭제를 요청할 수 있습니다
※ 아동 개인정보 관련 문의: privacy@komission.ai
제12조 (AI 학습 데이터 활용 및 거부권)
회사는 서비스 개선 및 AI 모델 학습을 위해 이용자의 데이터를 활용할 수 있습니다. 이용자는 다음과 같은 권리를 행사할 수 있습니다.
※ 옵트아웃 요청은 영업일 기준 7일 이내에 처리됩니다. 단, 이미 학습에 사용된 익명화 데이터는 개인 식별이 불가능하므로 삭제 대상에서 제외됩니다.
제13조 (Lineage Arena 데이터 수집 및 처리)
Lineage Arena 서비스 이용 시 다음과 같은 데이터가 수집 및 처리됩니다.
※ 리더보드 공개 여부는 마이페이지 → 개인정보 설정에서 조정할 수 있습니다.
제14조 (크레딧 시스템 데이터 처리)
회사는 크레딧 시스템 운영을 위해 다음과 같은 데이터를 수집 및 처리합니다.
수집 데이터 항목
- 크레딧 잔액 및 거래 내역
- 결제 정보 (결제 수단, 결제 금액, 결제 일시)
- 환불 요청 내역 및 처리 결과
- VDG 분석 사용 내역 (분석 일시, 영상 URL, 사용 크레딧)
데이터 이용 목적
- 크레딧 잔액 관리 및 거래 처리
- 결제 및 환불 처리
- 분쟁 발생 시 거래 내역 확인
- 서비스 이용 통계 분석 (익명화)
보유 기간
결제 정보 보안
- 신용카드 정보는 PCI-DSS 준수 결제 대행사(PG)에서 처리
- 회사는 카드번호, CVV 등 민감 결제 정보를 직접 저장하지 않음
- 모든 결제 통신은 TLS 1.3 암호화 적용
※ 결제 관련 문의: support@komission.ai
제15조 (자동화된 의사결정)
회사는 다음 영역에서 자동화된 시스템을 사용합니다. 이용자는 본인에게 중대한 영향을 미치는 자동화된 결정에 대해 안내받고, 해당되는 경우 이의를 제기할 권리가 있습니다.
자동화된 처리 영역
- AI 콘텐츠 분류: 크리에이터 프로필 신호를 기반으로 AI 생성 콘텐츠를 자동 감지 및 라벨링
- 콘텐츠 추천: 시청 이력, 예측 게임 참여, 인게이지먼트 패턴을 기반으로 한 맞춤형 콘텐츠 추천
- 승격 결정: VDG 분석을 기반으로 한 자동화된 품질 점수 산정 및 트렌딩 콘텐츠 큐레이션
- 캠페인 매칭: 성과 신호를 기반으로 크리에이터와 브랜드 캠페인을 알고리즘적으로 매칭
이용자 권리
- 자동화된 의사결정 프로세스에 대해 안내받을 권리
- AI 분류 결과에 대해 사람의 검토를 요청할 권리
- 자동화된 승격 또는 캠페인 매칭 결정에 대해 이의를 제기할 권리
- 맞춤형 추천을 거부할 권리 (마이페이지 → 개인정보 설정)
※ 자동화된 결정에 대한 사람 검토 요청은 영업일 기준 7일 이내 처리됩니다. 문의: privacy@komission.ai
제16조 (비인증 이용자 데이터)
회사는 로그인하지 않았거나 계정을 생성하지 않은 방문자로부터 공개 접근 가능한 페이지에서 제한적인 데이터를 수집할 수 있습니다.
비인증 방문자 수집 데이터
- 클릭 이벤트 (이벤트 유형 및 페이지 위치)
- 해시 처리된 IP 주소 (단방향 해시, 원본 IP 미저장)
- 브라우저 유형 및 언어 설정 (HTTP 헤더 기반)
수집 목적
- 서비스 이용 패턴 파악을 위한 집계 분석
- 공개 콘텐츠 페이지의 효과 측정
- 악용 방지 및 서비스 보안 확보
데이터 보호 조치
- IP 주소는 저장 전 단방향 해시 처리 — 원본 IP 복원 불가
- 클릭 이벤트 데이터는 90일 후 자동 삭제
- 비인증 추적에 쿠키를 사용하지 않음 — 서버 측 이벤트 로깅만 수행
- 데이터는 집계 형태로만 사용되며 개인 신원과 연결하지 않음
※ 클릭 이벤트 기록을 원하지 않으시면 브라우저 개인정보 보호 모드를 사용하거나 privacy@komission.ai로 문의해 주세요.