{"key":"privacy","title":"개인정보처리방침","version":"1.2","body":"리뷰매치(이하 \"회사\")는 「개인정보 보호법」에 따라 이용자의 개인정보를\n보호하고 관련 고충을 신속하게 처리하기 위해 다음의 방침을 둡니다.\n\n1. 수집하는 개인정보 항목과 목적\n\n  [필수 — 회원 가입 및 서비스 제공]\n  · 공통: 비밀번호(단방향 암호화 저장)\n    ※ 소셜 계정으로 가입한 경우 비밀번호를 만들지 않으며, 제공자가 준\n      회원번호만 보관합니다.\n  · 광고주: 상호\n  · 블로거: 닉네임, 블로그 주소\n  목적: 회원 식별, 캠페인 매칭, 콘텐츠 검증, 정산, 고객 응대\n\n  [필수 — 연락 (지원·캠페인 등록 시점에 수집)]\n  · 이메일 또는 휴대폰 번호 중 하나\n  목적: 선정·마감·정산 안내\n  ※ 가입할 때는 받지 않습니다. 블로거가 처음 지원할 때, 광고주가 처음\n    캠페인을 등록할 때 받습니다. 안내를 받지 못하면 기한을 놓치게 되므로,\n    이 시점부터는 필수입니다.\n\n  [배송 체험 참여 시 — 배송지 입력 화면에서 별도 동의]\n  · 받는 분 이름, 연락처, 우편번호, 주소 및 상세 주소\n  목적: 선정된 캠페인의 제품 배송·반품 처리\n  · 택배사, 운송장, 발송·수령 확인 일시, 배송 문제·취소 처리 기록\n  목적: 배송 진행 확인 및 작성 기한 관리\n  ※ 배송지 동의 없이 방문 체험단·기자단은 이용할 수 있습니다.\n\n  [선택 — 매칭 정확도]\n  · 블로거의 주 카테고리, 광고주의 사업자등록번호\n  목적: 분야가 맞는 캠페인 우선 노출 / 세금계산서 발행\n  ※ 정하지 않아도 서비스를 이용할 수 있습니다. 사업자등록번호는 유료 결제\n    또는 세금계산서 발행을 요청하실 때 받습니다.\n\n  [필수 — 본인확인 및 1인 1계정]\n  · 본인확인기관이 제공한 중복가입확인정보(DI), 이름, 생년월일, 성별,\n    마스킹된 휴대폰 번호\n  · ★ 회사는 주민등록번호를 수집하지 않습니다. 「개인정보 보호법」 제24조의2는\n    법령에 구체적 근거가 있는 경우에만 주민등록번호 처리를 허용하며, 이용자의\n    동의는 처리 근거가 되지 않습니다.\n  · DI는 원문을 저장하지 않고, 별도로 보관하는 비밀키를 사용한 해시값만\n    저장합니다.\n  목적: 중복 가입 방지, 제재 회피 방지, 미성년자 가입 차단\n\n  [필수 — 결제]\n  · 결제 대행사(토스페이먼츠)가 발급한 빌링키, 카드사명, 카드 뒷 4자리,\n    결제 내역\n  · ★ 카드번호·유효기간·CVC 등 카드 정보는 회사 서버를 거치지 않으며,\n    결제 대행사가 직접 처리합니다.\n  목적: 유료 요금제 결제, 결제 내역 확인, 세금계산서 발행\n\n  [선택 — 마케팅]\n  · 이메일 수신 동의 여부\n  목적: 신규 캠페인·혜택 안내\n  ※ 동의하지 않아도 서비스 이용에 제한이 없습니다.\n\n  [자동 수집]\n  · 로그인 상태에서 요청한 블로그 진단: 블로그 주소, 진단 시각, 공개된 글·프로필과 진단 결과\n  목적: 본인 계정에서 이전 진단 결과 확인. 비로그인 무료 진단 결과는 저장하지 않습니다.\n  · 접속 IP, 접속 일시, 서비스 이용 기록\n  목적: 부정 이용 방지, 서비스 개선, 법령상 기록 보존\n\n2. 보유 및 이용 기간\n\n  · 배송지 및 배송 문제 전달 내용: 리뷰매치 보관분은 캠페인 취소 시 삭제,\n    체험 완료 후 30일 경과 시 정기 삭제합니다. 진행 중인 당사자만 배송지를 열람합니다.\n  · 회원 정보: 회원 탈퇴 시까지\n  · 로그인 후 저장한 무료 진단 기록: 회원 탈퇴 시 삭제\n  · 본인확인 정보(DI 해시): 탈퇴 후 제재 기간 종료 시까지 (제재 회피 방지 목적)\n  · 계약 또는 청약철회 기록: 5년 (전자상거래법)\n  · 대금결제 및 재화 공급 기록: 5년 (전자상거래법)\n  · 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)\n  · 접속 기록: 3개월 (통신비밀보호법)\n\n3. 개인정보의 제3자 제공\n\n  회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은\n  서비스의 본질적 기능으로, 가입 시 별도로 동의를 받습니다.\n\n  · 제공받는 자: 블로거가 지원한 캠페인의 광고주\n  · 제공 항목: 닉네임, 블로그 주소, 등급, 이행 이력(완료·미이행 건수)\n  · 제공 목적: 지원자 검토 및 선정\n  · 보유 기간: 캠페인 종료 후 3년 (분쟁 대응)\n\n  [배송 체험의 별도 제공]\n  · 제공받는 자: 배송지 입력 화면에 표시된 선정 캠페인의 광고주\n  · 제공 항목: 받는 분 이름·연락처·우편번호·주소 및 상세 주소\n  · 제공 목적: 제품 배송과 합의된 반품 처리\n  · 배송지 제공은 선정 후 해당 화면에서 별도로 동의합니다. 동의를 거부할 수\n    있으며, 이 경우 해당 배송 체험의 진행이 어렵습니다. 마케팅 동의로 사용하지 않습니다.\n  · 리뷰매치 배송지 열람은 진행 기간에 한하며, 보관분 삭제는 위 2항을 따릅니다.\n\n4. 개인정보 처리 위탁\n\n  · 토스페이먼츠 주식회사 — 결제 처리 및 정산\n  · 클라우드 인프라 제공사 — 서비스 운영을 위한 데이터 보관\n  회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.\n\n5. 정보주체의 권리\n\n  이용자는 언제든지 다음 권리를 행사할 수 있습니다.\n  · 개인정보 열람, 정정·삭제, 처리정지 요구\n  · 선택 동의(마케팅 수신)의 철회 — 서비스 내 '내 정보'에서 즉시 가능\n  · 회원 탈퇴\n  권리 행사는 서비스 내 기능 또는 아래 개인정보 보호책임자에게 연락하여\n  요청할 수 있으며, 회사는 지체 없이 조치합니다.\n\n6. 개인정보의 파기\n\n  보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다.\n  전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.\n\n7. 안전성 확보 조치\n\n  · 비밀번호는 PBKDF2-HMAC-SHA256(20만 회 반복, 계정별 솔트)으로 단방향 저장\n  · 본인확인 정보는 별도 비밀키를 사용한 해시로만 저장\n  · 개인정보 열람 권한을 등급별로 분리하고, 열람 시 사유 입력과 기록을 강제\n  · 전송 구간 암호화(HTTPS)\n\n8. 개인정보 보호책임자\n\n  아래 '사업자 정보'에 표시된 개인정보 보호책임자에게 문의할 수 있습니다.\n  개인정보 침해에 대한 신고·상담은 아래 기관에도 가능합니다.\n  · 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)\n  · 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)\n  · 대검찰청 사이버수사과 (spo.go.kr / 1301)\n  · 경찰청 사이버수사국 (ecrm.police.go.kr / 182)\n\n9. 방침의 변경\n\n  이 방침이 변경되면 변경 사유와 적용일을 명시하여 적용일 7일 전부터\n  공지합니다."}