팝가 Biz 개인정보 처리방침

주식회사 스위트스팟(이하 '회사')은 '팝가 Biz' 서비스(이하 '서비스')를 이용하는 비즈니스 회원(이하 '회원')의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 방침은 회원이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 목적 이외의 용도로 사용되지 않으며, 목적 변경 시 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 비즈니스 회원 가입 및 관리 : 서비스 이용 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 각종 고지·통지.
• 서비스 제공 및 정산 : 팝업스토어/행사 운영 관리(웨이팅, 예약), 콘텐츠 등록 및 검수, 판매 항목의 등록·검수 및 판매 관리, 판매 대금의 수납·정산 및 정산 내역 통지, 유료 서비스 이용에 따른 본인인증, 결제 및 정산, 이용료 추심.
• 판매 항목 거래의 이행 지원 : 회원이 등록한 판매 항목에 대한 구매자의 주문 이행, 수령·입장 처리, 취소·환불 처리 및 구매자 문의·분쟁 대응 지원.
• 매칭 및 입찰 서비스 : 브랜드-공간-대행사 간 매칭, 입찰 참여 의사 확인, 제안서 전달 및 커뮤니케이션 지원.
• 마케팅 및 광고 : 신규 서비스(광고 플랫폼 등) 안내, 이벤트 정보 제공, 인스타그램 등 외부 매체 광고 집행 대행, Meta Pixel 등을 활용한 광고 성과 측정 및 맞춤형(리타겟팅) 광고 제공, 서비스 이용 통계 분석.
• 서비스 개선 및 사용성 분석 : 회원의 서비스 이용 흐름·이탈 지점 분석을 통한 화면 및 기능 개선, 오류 원인 파악. 이 목적을 위해 Mixpanel 등 제품 분석 도구를 이용하며, 여기에는 회원의 화면 조작 기록(세션 리플레이) 분석이 포함됩니다.

제2조 (처리하는 개인정보 항목)

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.

구분	수집 항목 (필수/선택)
회원가입 및 관리	[필수] 담당자 성명, 휴대전화번호, 이메일, 아이디, 비밀번호 [선택] 부서명, 직급
사업자 확인	[필수] 사업자등록번호, 상호명, 대표자명, 사업장 주소, 사업자등록증 사본 [조건부 필수] 판매 서비스를 이용하는 회원에 한하여 통신판매업 신고번호, 고객 응대 연락처
결제 및 정산	[필수] 은행명, 계좌번호, 예금주명, 세금계산서 발행용 이메일
매칭/입찰 서비스	[선택] 담당자 연락처(직통), 포트폴리오 내 포함된 인물 정보 등
자동 수집 항목	서비스 이용 기록, 접속 로그, 쿠키, 기기 정보, IP 주소, 광고식별자, Meta Pixel 등 광고·분석 툴을 통한 이용자 행동 데이터(페이지 조회·클릭·전환 이벤트 등) Mixpanel 등 제품 분석 도구를 통한 화면 조작 기록(세션 리플레이) — 페이지 이동, 클릭, 스크롤, 입력 필드 조작 등 화면 조작 과정의 재생 데이터

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유 기간 또는 회원으로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 서비스 정책에 따른 보유 : 회원 탈퇴 시까지. 단, 매칭/입찰이 진행 중이거나 판매 대금의 정산, 조정, 반환 또는 구매자에 대한 환불이 완료되지 않은 경우 해당 업무 종료 시까지 보관합니다.
• 관련 법령에 따른 보유 :
  • 계약 또는 청약철회, 대금결제, 재화 등의 공급 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월
  • 접속 로그 등 웹사이트 방문 기록: 3개월

제4조 (개인정보의 제3자 제공)

회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 매칭 서비스 이용 시 원활한 협의를 위해 아래와 같이 정보를 제공합니다.

제공받는 자	제공 목적	제공 항목	보유 및 이용 기간
매칭 대상 회원 (공간주, 브랜드 등)	입찰 및 매칭 협의, 계약 체결 커뮤니케이션	담당자명, 연락처, 이메일, 회사정보	매칭 목적 달성 시까지
광고 매체사 (Meta 등)	인스타그램 광고 집행 대행 및 맞춤형 타겟팅	광고주 계정 정보, 담당자 연락처, 비식별화된 이용자 행동 로그	광고 종료 시까지

제5조 (개인정보 처리의 위탁)

회사는 서비스 향상을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

수탁사	위탁 업무 내용
GCP / NCP	데이터 보관 및 클라우드 인프라 운영
인포뱅크	알림톡 및 문자메시지(LMS/SMS) 발송
토스페이먼츠	서비스 이용료 결제 및 본인인증
나이스페이먼츠(주)	판매 항목 대금의 결제·취소 처리 및 본인확인
Mixpanel, Inc.	서비스 사용성 분석 및 화면·기능 개선을 위한 이용 행태·화면 조작 기록(세션 리플레이) 분석

제6조 (개인정보의 국외 이전)

회사는 글로벌 분석 도구 활용을 위해 다음과 같이 데이터를 국외로 이전합니다.

국외 이전을 거부하는 방법 및 절차 — 회원은 위 국외 이전에 대하여 언제든지 거부할 수 있습니다. 거부 의사는 ⑴ 개인정보 보호책임자에게 이메일 또는 서면으로 통지하는 방법, ⑵ 브라우저의 쿠키 차단·삭제 설정 또는 기기의 광고 식별자 초기화·맞춤형 광고 제한 설정을 이용하는 방법, ⑶ Google Analytics 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)을 설치하는 방법 중 어느 하나로 표시할 수 있습니다. 회사는 거부 의사를 접수한 때에는 지체 없이 해당 회원에 대한 국외 이전을 중단합니다.

거부의 효과 — 국외 이전을 거부하더라도 팝가 Biz 서비스의 이용에는 아무런 제한이 발생하지 않습니다. 위 도구는 이용 행태 분석 및 화면·기능 개선과 광고 성과 측정을 위한 것으로 서비스 제공에 필수적이지 않으며, 다만 맞춤형(리타겟팅) 광고가 제공되지 않고 해당 회원의 이용 행태가 서비스 개선 통계에 반영되지 않습니다.

제7조 (정보주체의 권리·의무 및 행사방법)

1. 회원은 언제든지 자신의 개인정보를 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 서면, 전자우편, 고객센터 등을 통해 하실 수 있으며 회사는 지체 없이 조치하겠습니다.
3. [주의] 사업자 정보 및 담당자 정보 삭제 시 '팝가 Biz'의 핵심 기능(웨이팅 관리, 팝업 컨텐츠 관리, 예약 등) 이용이 불가능할 수 있습니다.

제8조 (개인정보의 안전성 확보 조치)

1. 관리적 조치: 내부관리계획 수립, 정기적 직원 교육, 개인정보 취급자 최소화.
2. 기술적 조치: 개인정보 암호화 저장, 접속 기록 위변조 방지, 보안 프로그램 설치 및 갱신.
3. 물리적 조치: 서버실 및 자료보관실의 출입 통제.

제9조 (개인정보 보호책임자)

회사는 비즈니스 회원의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 책임자를 지정하고 있습니다.

• 성명: 김정수 (CEO)
• 연락처: 02-6951-0764 / privacy@sweetspot.co.kr

제10조 (판매 항목 거래 및 SaaS 서비스에서의 개인정보 처리 지위)

1. '팝가 Biz' 서비스를 통해 회원이 직접 수집·관리하는 최종 이용자(일반 고객)의 개인정보에 대하여, 회사는 원칙적으로 '수탁자'로서의 지위를 가집니다. 회사는 회원의 위탁 범위 내에서 최종 이용자의 정보를 기술적으로 처리하며, 회원이 설정한 기간 및 목적에 따라 처리합니다.
2. 제1항에도 불구하고, 판매 항목의 거래와 관련하여 발생하는 구매자의 개인정보에 대해서는 회사가 개인정보처리자의 지위를 가집니다. 회사는 '팝가'(B2C) 서비스에서 구매자로부터 직접 개인정보를 수집하고, 대금을 수납하며, 주문·결제·환불 이력을 자기의 책임으로 관리합니다.
3. 제2항의 경우 회사는 거래의 이행을 위하여 필요한 최소한의 범위에서 구매자의 개인정보를 회원에게 제3자로서 제공하며, 이는 구매자에게 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간 및 동의 거부 권리와 거부에 따른 불이익을 고지하고 별도의 동의를 받아 이루어집니다(개인정보 보호법 제17조 제2항).
4. 회원은 제3항에 따라 제공받은 구매자의 개인정보를 해당 거래의 이행 목적으로만 이용하여야 하며, 다음 각 호를 준수하여야 합니다.
   1. 제공 목적 외의 이용 및 제3자에 대한 재제공 금지
   2. 마케팅·홍보 등 별도 목적으로 이용하려는 경우 구매자로부터 회원 자신의 명의로 별도의 동의를 받을 것
   3. 제공 목적이 달성된 때에는 지체 없이 파기할 것
   4. 개인정보 보호법이 정하는 안전성 확보 조치를 이행할 것
5. 회사가 스스로 판매자가 되어 자신이 기획·보유한 지식재산에 기반한 판매 항목을 직접 판매하는 경우(자체판매)에는 제3항의 제공이 발생하지 아니하며, 회사가 수집·이용 동의를 받은 목적의 범위에서 직접 처리합니다.
6. 제1항의 지위에도 불구하고, 회사는 최종 이용자로부터 별도의 개인정보 수집·이용 동의를 받은 경우 다음 각 호의 목적으로 해당 정보를 독자적 개인정보처리자로서 처리할 수 있습니다.
   1. '팝가' 앱 설치 안내 및 서비스 이용 유도
   2. 방문 후기 작성 요청
   3. 팝가 플랫폼 관련 이벤트·프로모션 정보 제공
   4. 서비스 품질 개선을 위한 만족도 조사
7. 제6항에 따른 동의는 최종 이용자가 웨이팅 등록, 사전예약 등 서비스 이용 시점에 별도 동의 항목(선택)으로 수집하며, 동의 여부는 회사의 서비스 이용에 영향을 미치지 않습니다.
8. 제6항에 따라 수집된 개인정보의 보유 기간은 동의일로부터 1년이며, 보유 기간 경과 또는 최종 이용자의 철회 요청 시 지체 없이 파기합니다.
9. → 제1항이 적용되는 범위에서는 최종 이용자의 개인정보 보호에 대한 1차적 책임이 '위탁자'인 회원에게 있습니다. 제2항이 적용되는 판매 항목 거래에서는 구매자의 개인정보 보호에 대한 1차적 책임을 회사가 부담하며, 회원은 제4항의 의무 위반으로 발생한 손해에 대하여 책임을 집니다. 제6항에 따라 회사가 독자적으로 처리하는 정보에 대해서는 회사가 개인정보처리자로서의 책임을 부담합니다.

제11조 (개인정보 처리방침의 변경)

본 방침은 시행일로부터 적용되며, 변경사항이 있을 경우 개정 7일 전(중요 변경은 30일 전)에 공지사항을 통해 고지합니다.