개인정보처리방침

최종 수정일: 2026년 9월 3일 | 시행일: 2026년 9월 3일

주식회사 퍼즐코퍼레이션(이하 "운영사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 레페리오(Referio) 서비스 이용자의 개인정보를 안전하게 보호합니다. 본 방침은 레페리오 서비스 이용 과정에서 수집되는 광고주(기업 클라이언트) 및 파트너(개인 추천인)의 개인정보 처리 기준을 안내합니다.

1. 수집하는 개인정보 항목 및 보유 기간

파트너(개인 추천인) 관련 수집 항목은 다음과 같습니다.

구분	항목	목적	보유 기간
가입 필수	이름, 이메일, 휴대전화번호	본인 확인, 서비스 관리, 공지·고객 지원	탈퇴 후 30일
활동 채널	블로그 URL, 유튜브·인스타그램 등 SNS 정보	파트너 심사, 활동 모니터링, 기여 추적	탈퇴 후 30일
정산 (필수)	은행명, 계좌번호, 예금주 성명	수수료 지급 및 정산 처리	탈퇴 후 5년
세금 신고 (필수)	주민등록번호(개인) 또는 사업자등록번호	원천징수 등 세무 처리 (국세기본법)	탈퇴 후 5년
서비스 이용	IP 주소, 접속 로그, 쿠키, 추천 링크 클릭·전환 기록	어뷰징 방지, 기여 추적, 서비스 개선	수집일로부터 1년

※ 주민등록번호는 원천징수 목적으로만 수집하며, 수집 시 별도 동의를 받습니다.

파트너(개인 추천인) — Instagram 연동 시 추가 수집 항목 (선택, 동의 시)

Instagram 계정 정보: Instagram 비즈니스(프로페셔널) 계정 ID, 사용자 이름(username), 프로필 사진 URL, 팔로워 수
Instagram 액세스 토큰: Meta OAuth 인증을 통해 발급된 장기 액세스 토큰 (AES-256-GCM 암호화 저장)
자동 DM 규칙: 파트너가 직접 입력한 키워드, 메시지 템플릿, 대상 게시물 선택 정보
자동 DM 실행 이력: 댓글 ID의 해시값(원문 식별 불가), DM 발송 시각, 발송 결과 — 중복 발송 방지 목적으로만 사용
Instagram 인사이트: 파트너 본인 계정·게시물의 성과 지표(조회수, 도달, 참여 등) — 파트너 대시보드 내 성과 분석 제공 목적
딜(Deal) 게시물 정보: 파트너가 딜에 제출한 본인 게시물의 ID, 퍼머링크(URL), 게시 시점의 팔로워 수 — 딜 참여 확인 및 성과 측정 목적

※ 댓글 작성자의 이름, 계정, 메시지 내용 등 제3자의 개인정보는 수집하거나 저장하지 않습니다.

※ 보유 기간: 연동 해제 또는 회원 탈퇴 시 즉시 삭제 (딜 게시물 정보는 정산 근거 자료로서 탈퇴 후 5년 보관)

2. 개인정보 수집 방법

서비스 가입 및 파트너 신청 양식 작성
정산 정보 등록 및 세금 신고 관련 서류 제출
서비스 이용 과정에서 자동 수집 (IP, 접속 로그, 쿠키 등)
이메일·고객 지원 채널을 통한 문의 및 응대
Instagram 연동 시 Meta OAuth 인증 및 Instagram API를 통한 수집 (파트너, 선택 동의 시)

3. 개인정보의 이용 목적

서비스 제공 및 관리 — 파트너 가입 심사, 추천 링크·코드 발급, 활동 관리, 이용 기록 관리
수수료 정산 및 지급 — 전환 이벤트 집계, 수수료 계산, 계좌 이체
세무 처리 — 원천징수 신고, 지급명세서 제출 등 법령상 의무 이행
어뷰징 방지 및 보안 — 비정상 활동 탐지, 부정 수수료 방지, 서비스 보안 유지
공지 및 고객 지원 — 약관 변경, 정산 내역, 서비스 중요 안내 발송
서비스 개선 — 이용 패턴 분석, 서비스 품질 향상 (비식별화 처리 후 사용)
Instagram 자동 DM 서비스 — 파트너가 설정한 규칙 기반 댓글→DM 자동화 제공 (Instagram 연동 파트너 전용)
Instagram 인사이트 분석 — 파트너 본인 계정·게시물의 성과 지표(조회수, 도달, 참여 등)를 파트너 대시보드에 제공
딜(Deal) 성과 측정 — 파트너가 제출한 딜 게시물의 식별·확인, 게시 시점 팔로워 수 기록, 광고주 리포팅 및 정산 근거 산출

4. 개인정보의 제3자 제공

원칙적으로 동의 없이 제3자에게 개인정보를 제공하지 않으나, 다음의 경우는 예외입니다.

제공받는 자	제공 목적	제공 항목	보유 기간
파트너가 참여한 광고주	추천 활동 검증 및 기여 추적, 수수료 정산	파트너 이름, 추천 코드, 전환 이벤트 이력	계약 종료 후 5년 (상법·세법)
세무 당국	원천징수 신고 등 법령 의무 이행	이름, 주민등록번호(또는 사업자번호), 지급 금액	법령에서 정한 기간

국가기관·수사기관의 정보 제공 요청에 대한 대응 절차

법령에 따라 국가기관·수사기관이 개인정보 제공을 요청하는 경우, 운영사는 다음 절차에 따라 대응합니다.

합법성 사전 검토: 제공 전 요청의 법적 근거(영장, 법원 명령, 관련 법령상 근거 조항 등), 요청 기관의 권한 및 요청 범위의 적법성을 검토합니다.
위법·과도한 요청에 대한 이의 제기: 법적 근거가 불충분하거나 범위가 과도하다고 판단되는 요청에 대해서는 제공을 거부하거나, 관련 법령이 정한 절차에 따라 이의를 제기합니다.
데이터 최소화: 적법한 요청에 대해서도 요청 목적 달성에 필요한 최소한의 정보만 제공하며, 요청 범위를 벗어난 정보는 제공하지 않습니다.
요청·대응 내역 기록 및 보관: 요청 기관, 요청 일시, 법적 근거, 요청 항목, 검토 결과 및 실제 제공 내역을 문서로 기록하고 보관합니다.
법령상 통지가 금지된 경우를 제외하고, 제공 사실을 정보주체에게 통지하도록 노력합니다.

※ 위 절차는 Instagram 연동을 통해 수집된 Meta 플랫폼 데이터를 포함한 모든 개인정보에 동일하게 적용됩니다.

Instagram 연동을 통해 수집된 데이터(계정 ID, 프로필 사진, 팔로워 수, 토큰, 인사이트, 자동화 이력, 딜 게시물 정보 등)는 Meta 플랫폼 정책에 따라 처리되며, 파트너가 참여한 딜의 광고주에게 성과 리포팅 목적으로 게시물 URL·게시 시점 팔로워 수·게시물 성과 지표를 공유하는 경우를 제외하고 제3자에게 제공하지 않습니다. Instagram 웹훅 수신 진단 로그는 댓글·메시지 원문과 작성자명을 저장하지 않으며(수신 구조 정보만 보관), 수신일로부터 30일 후 자동 삭제됩니다.

5. 개인정보 처리 위탁

운영사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

수탁 업체	위탁 업무	처리 위치	보유 기간
Supabase	데이터베이스 운영 및 인증 처리	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
AWS (Amazon Web Services)	서버 인프라 및 데이터 저장	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
Vercel Inc.	웹 서비스 호스팅 및 CDN	미국 (기본) 및 전 세계 CDN — §6 국외 이전 참조	위탁 계약 종료 시까지
Resend (Plus Five Five, Inc.)	서비스 안내 및 정산 알림 이메일 발송	미국 — §6 국외 이전 참조	위탁 계약 종료 시까지

운영사는 위탁 계약 시 개인정보 안전 관리를 계약서에 명시하고 수탁 업체의 준수 여부를 감독합니다.

6. 개인정보의 국외 이전

운영사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 시 개인정보 보호 관련 법령에서 요구하는 보호 조치를 이행하고 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유·이용 기간	보호 조치
Vercel Inc.	미국 (기본) 및 글로벌 CDN	서비스 이용 접속 기록, IP 주소, 페이지 요청 로그	웹 서비스 호스팅 및 전송 최적화	계약 종료 시까지	GDPR SCC, ISO 27001:2022, SOC 2 Type 2, TLS 1.3 암호화
Resend (Plus Five Five, Inc.)	미국	수신자 이메일 주소, 이메일 메타데이터, 발송 로그	이메일 발송 서비스 제공	계약 종료 후 3년	GDPR SCC, EU-US Data Privacy Framework(DPF) 인증, TLS 암호화

※ 이전에 동의하지 않으실 경우 이메일(referio@puzl.co.kr)로 거부 의사를 표시할 수 있습니다. 단, 거부 시 이메일 수신 및 일부 서비스 이용이 제한될 수 있습니다.

7. Meta 플랫폼 정책 준수

레페리오는 Meta(Instagram) 플랫폼 정책 및 Instagram Platform Policy에 따라 데이터를 처리합니다.
Meta로부터 받은 데이터는 연동한 파트너에게 제공하는 Instagram 자동 DM, 인사이트 분석, 딜 성과 측정 서비스 목적에만 사용합니다.
Meta 플랫폼 데이터를 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다.
데이터 삭제 URL: https://referio.puzl.co.kr/data-deletion

8. 이용자 권리 및 행사 방법

이용자는 다음의 권리를 행사할 수 있습니다.

열람 요구 — 운영사가 처리 중인 본인의 개인정보를 열람 요청 가능
정정·삭제 요구 — 부정확하거나 불필요한 개인정보의 정정 또는 삭제 요구 가능 (단, 법령상 필수 정보는 삭제 제한)
처리 정지 요구 — 개인정보 처리 정지 요구 가능 (다만, 처리 정지 시 서비스 이용이 제한될 수 있습니다)
동의 철회 — 개인정보 수집·이용 동의를 언제든 철회 가능 (철회 시 서비스 이용이 종료될 수 있습니다)

권리 행사는 이메일(referio@puzl.co.kr)로 서면 요청하면 10영업일 이내에 처리됩니다.

Instagram 연동 데이터 삭제는 대시보드 내 '자동 DM → 계정 연결 해제'를 통해 즉시 처리하거나, 이메일(referio@puzl.co.kr)로 삭제를 요청하실 수 있습니다.

→ 데이터 삭제 안내 페이지 바로가기

9. 개인정보의 파기

개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기 파쇄 또는 소각
법령상 보존이 필요한 개인정보는 별도 데이터베이스에 분리 보관 후 해당 기간 종료 시 즉시 파기합니다.

10. 개인정보의 안전성 확보 조치

비밀번호 암호화 (bcrypt)
SSL/TLS를 통한 데이터 전송 암호화
접근 권한 관리 및 최소 권한 원칙 적용
개인정보 마스킹 처리
Instagram 액세스 토큰 AES-256-GCM 암호화 저장 (서버 사이드 키 관리)

11. 쿠키 사용

서비스는 로그인 세션 관리를 위해 쿠키를 사용합니다. 쿠키는 HttpOnly 속성으로 설정되어 JavaScript를 통한 접근이 차단됩니다. 이용자는 브라우저 설정을 통해 쿠키 허용·거부를 선택할 수 있으나, 쿠키를 차단하면 로그인 등 서비스 이용이 제한될 수 있습니다.

12. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 최영민

이메일: cym@puzl.co.kr

회사 대표: 안태언, 최영록, 최영민 (공동대표)

회사명: 주식회사 퍼즐코퍼레이션 (PUZL Corp.)

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호

서비스 문의 이메일: referio@puzl.co.kr

For Meta App Review inquiries: PUZL Corp. (Referio) | referio@puzl.co.kr | 81 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea

13. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담은 아래 기관을 이용하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 전화 118
개인정보 분쟁조정위원회: www.kopico.go.kr / 전화 1833-6972
대검찰청 사이버범죄수사단: www.spo.go.kr / 전화 1301
경찰청 사이버안전국: cyberbureau.police.go.kr / 전화 182

14. 개인정보처리방침 변경

본 방침은 법령, 정책 또는 보안 기술 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 시 시행 7일 전에 서비스 공지 또는 이메일을 통해 안내하며, 이용자에게 불리한 변경의 경우 30일 전에 공지합니다.

개인정보처리방침 개정 이력

2026-09-03: Instagram 연동 주체를 파트너로 정정, 수집 항목(프로필 사진·팔로워 수·인사이트·딜 게시물 정보) 및 이용 목적(Instagram 인사이트 분석·딜 성과 측정) 추가, 국가기관 요청 대응 절차(합법성 검토·이의 제기·데이터 최소화·기록 보관) 명시, 대표자 표기 정정(공동대표 3인) (시행: 2026-09-03)
2026-06-11: 개인정보 보호책임자(최영민) 성명·직책 추가, 국외 이전 섹션 신설(Vercel·Resend 미국 이전 고지), 처리위탁 테이블 리전 정보 추가(Supabase·AWS 서울 확인), 수집 항목 보유기간 테이블 추가, 수집 방법·제3자 제공 테이블·파기 방법·권익침해 구제·방침변경 공지 추가 (시행: 2026-06-11)
2026-05-19: Instagram 자동 DM 기능 관련 데이터 수집 항목 추가, 데이터 삭제 안내 페이지 신설, Meta 플랫폼 정책 준수 조항 추가 (시행: 2026-05-19)
2026-04-21: 전화번호를 선택 수집 항목에서 필수 수집 항목으로 변경 (시행: 2026-04-21)

부칙: 본 개인정보처리방침은 2026년 9월 3일부터 시행합니다.

운영사: 주식회사 퍼즐코퍼레이션

대표자: 안태언, 최영록, 최영민 (공동대표)

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호

개인정보처리방침

최종 수정일: 2026년 9월 3일 | 시행일: 2026년 9월 3일

1. 수집하는 개인정보 항목 및 보유 기간

파트너(개인 추천인) 관련 수집 항목은 다음과 같습니다.

구분	항목	목적	보유 기간
가입 필수	이름, 이메일, 휴대전화번호	본인 확인, 서비스 관리, 공지·고객 지원	탈퇴 후 30일
활동 채널	블로그 URL, 유튜브·인스타그램 등 SNS 정보	파트너 심사, 활동 모니터링, 기여 추적	탈퇴 후 30일
정산 (필수)	은행명, 계좌번호, 예금주 성명	수수료 지급 및 정산 처리	탈퇴 후 5년
세금 신고 (필수)	주민등록번호(개인) 또는 사업자등록번호	원천징수 등 세무 처리 (국세기본법)	탈퇴 후 5년
서비스 이용	IP 주소, 접속 로그, 쿠키, 추천 링크 클릭·전환 기록	어뷰징 방지, 기여 추적, 서비스 개선	수집일로부터 1년

※ 주민등록번호는 원천징수 목적으로만 수집하며, 수집 시 별도 동의를 받습니다.

파트너(개인 추천인) — Instagram 연동 시 추가 수집 항목 (선택, 동의 시)

Instagram 계정 정보: Instagram 비즈니스(프로페셔널) 계정 ID, 사용자 이름(username), 프로필 사진 URL, 팔로워 수
Instagram 액세스 토큰: Meta OAuth 인증을 통해 발급된 장기 액세스 토큰 (AES-256-GCM 암호화 저장)
자동 DM 규칙: 파트너가 직접 입력한 키워드, 메시지 템플릿, 대상 게시물 선택 정보
자동 DM 실행 이력: 댓글 ID의 해시값(원문 식별 불가), DM 발송 시각, 발송 결과 — 중복 발송 방지 목적으로만 사용
Instagram 인사이트: 파트너 본인 계정·게시물의 성과 지표(조회수, 도달, 참여 등) — 파트너 대시보드 내 성과 분석 제공 목적
딜(Deal) 게시물 정보: 파트너가 딜에 제출한 본인 게시물의 ID, 퍼머링크(URL), 게시 시점의 팔로워 수 — 딜 참여 확인 및 성과 측정 목적

※ 댓글 작성자의 이름, 계정, 메시지 내용 등 제3자의 개인정보는 수집하거나 저장하지 않습니다.

※ 보유 기간: 연동 해제 또는 회원 탈퇴 시 즉시 삭제 (딜 게시물 정보는 정산 근거 자료로서 탈퇴 후 5년 보관)

2. 개인정보 수집 방법

서비스 가입 및 파트너 신청 양식 작성
정산 정보 등록 및 세금 신고 관련 서류 제출
서비스 이용 과정에서 자동 수집 (IP, 접속 로그, 쿠키 등)
이메일·고객 지원 채널을 통한 문의 및 응대
Instagram 연동 시 Meta OAuth 인증 및 Instagram API를 통한 수집 (파트너, 선택 동의 시)

3. 개인정보의 이용 목적

서비스 제공 및 관리 — 파트너 가입 심사, 추천 링크·코드 발급, 활동 관리, 이용 기록 관리
수수료 정산 및 지급 — 전환 이벤트 집계, 수수료 계산, 계좌 이체
세무 처리 — 원천징수 신고, 지급명세서 제출 등 법령상 의무 이행
어뷰징 방지 및 보안 — 비정상 활동 탐지, 부정 수수료 방지, 서비스 보안 유지
공지 및 고객 지원 — 약관 변경, 정산 내역, 서비스 중요 안내 발송
서비스 개선 — 이용 패턴 분석, 서비스 품질 향상 (비식별화 처리 후 사용)
Instagram 자동 DM 서비스 — 파트너가 설정한 규칙 기반 댓글→DM 자동화 제공 (Instagram 연동 파트너 전용)
Instagram 인사이트 분석 — 파트너 본인 계정·게시물의 성과 지표(조회수, 도달, 참여 등)를 파트너 대시보드에 제공
딜(Deal) 성과 측정 — 파트너가 제출한 딜 게시물의 식별·확인, 게시 시점 팔로워 수 기록, 광고주 리포팅 및 정산 근거 산출

4. 개인정보의 제3자 제공

원칙적으로 동의 없이 제3자에게 개인정보를 제공하지 않으나, 다음의 경우는 예외입니다.

제공받는 자	제공 목적	제공 항목	보유 기간
파트너가 참여한 광고주	추천 활동 검증 및 기여 추적, 수수료 정산	파트너 이름, 추천 코드, 전환 이벤트 이력	계약 종료 후 5년 (상법·세법)
세무 당국	원천징수 신고 등 법령 의무 이행	이름, 주민등록번호(또는 사업자번호), 지급 금액	법령에서 정한 기간

국가기관·수사기관의 정보 제공 요청에 대한 대응 절차

법령에 따라 국가기관·수사기관이 개인정보 제공을 요청하는 경우, 운영사는 다음 절차에 따라 대응합니다.

합법성 사전 검토: 제공 전 요청의 법적 근거(영장, 법원 명령, 관련 법령상 근거 조항 등), 요청 기관의 권한 및 요청 범위의 적법성을 검토합니다.
위법·과도한 요청에 대한 이의 제기: 법적 근거가 불충분하거나 범위가 과도하다고 판단되는 요청에 대해서는 제공을 거부하거나, 관련 법령이 정한 절차에 따라 이의를 제기합니다.
데이터 최소화: 적법한 요청에 대해서도 요청 목적 달성에 필요한 최소한의 정보만 제공하며, 요청 범위를 벗어난 정보는 제공하지 않습니다.
요청·대응 내역 기록 및 보관: 요청 기관, 요청 일시, 법적 근거, 요청 항목, 검토 결과 및 실제 제공 내역을 문서로 기록하고 보관합니다.
법령상 통지가 금지된 경우를 제외하고, 제공 사실을 정보주체에게 통지하도록 노력합니다.

※ 위 절차는 Instagram 연동을 통해 수집된 Meta 플랫폼 데이터를 포함한 모든 개인정보에 동일하게 적용됩니다.

5. 개인정보 처리 위탁

운영사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

수탁 업체	위탁 업무	처리 위치	보유 기간
Supabase	데이터베이스 운영 및 인증 처리	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
AWS (Amazon Web Services)	서버 인프라 및 데이터 저장	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
Vercel Inc.	웹 서비스 호스팅 및 CDN	미국 (기본) 및 전 세계 CDN — §6 국외 이전 참조	위탁 계약 종료 시까지
Resend (Plus Five Five, Inc.)	서비스 안내 및 정산 알림 이메일 발송	미국 — §6 국외 이전 참조	위탁 계약 종료 시까지

운영사는 위탁 계약 시 개인정보 안전 관리를 계약서에 명시하고 수탁 업체의 준수 여부를 감독합니다.

6. 개인정보의 국외 이전

이전받는 자	이전 국가	이전 항목	이전 목적	보유·이용 기간	보호 조치
Vercel Inc.	미국 (기본) 및 글로벌 CDN	서비스 이용 접속 기록, IP 주소, 페이지 요청 로그	웹 서비스 호스팅 및 전송 최적화	계약 종료 시까지	GDPR SCC, ISO 27001:2022, SOC 2 Type 2, TLS 1.3 암호화
Resend (Plus Five Five, Inc.)	미국	수신자 이메일 주소, 이메일 메타데이터, 발송 로그	이메일 발송 서비스 제공	계약 종료 후 3년	GDPR SCC, EU-US Data Privacy Framework(DPF) 인증, TLS 암호화

7. Meta 플랫폼 정책 준수

레페리오는 Meta(Instagram) 플랫폼 정책 및 Instagram Platform Policy에 따라 데이터를 처리합니다.
Meta로부터 받은 데이터는 연동한 파트너에게 제공하는 Instagram 자동 DM, 인사이트 분석, 딜 성과 측정 서비스 목적에만 사용합니다.
Meta 플랫폼 데이터를 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다.
데이터 삭제 URL: https://referio.puzl.co.kr/data-deletion

8. 이용자 권리 및 행사 방법

이용자는 다음의 권리를 행사할 수 있습니다.

열람 요구 — 운영사가 처리 중인 본인의 개인정보를 열람 요청 가능
정정·삭제 요구 — 부정확하거나 불필요한 개인정보의 정정 또는 삭제 요구 가능 (단, 법령상 필수 정보는 삭제 제한)
처리 정지 요구 — 개인정보 처리 정지 요구 가능 (다만, 처리 정지 시 서비스 이용이 제한될 수 있습니다)
동의 철회 — 개인정보 수집·이용 동의를 언제든 철회 가능 (철회 시 서비스 이용이 종료될 수 있습니다)

권리 행사는 이메일(referio@puzl.co.kr)로 서면 요청하면 10영업일 이내에 처리됩니다.

Instagram 연동 데이터 삭제는 대시보드 내 '자동 DM → 계정 연결 해제'를 통해 즉시 처리하거나, 이메일(referio@puzl.co.kr)로 삭제를 요청하실 수 있습니다.

→ 데이터 삭제 안내 페이지 바로가기

9. 개인정보의 파기

개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기 파쇄 또는 소각
법령상 보존이 필요한 개인정보는 별도 데이터베이스에 분리 보관 후 해당 기간 종료 시 즉시 파기합니다.

10. 개인정보의 안전성 확보 조치

비밀번호 암호화 (bcrypt)
SSL/TLS를 통한 데이터 전송 암호화
접근 권한 관리 및 최소 권한 원칙 적용
개인정보 마스킹 처리
Instagram 액세스 토큰 AES-256-GCM 암호화 저장 (서버 사이드 키 관리)

11. 쿠키 사용

12. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 최영민

이메일: cym@puzl.co.kr

회사 대표: 안태언, 최영록, 최영민 (공동대표)

회사명: 주식회사 퍼즐코퍼레이션 (PUZL Corp.)

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호

서비스 문의 이메일: referio@puzl.co.kr

For Meta App Review inquiries: PUZL Corp. (Referio) | referio@puzl.co.kr | 81 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea

13. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담은 아래 기관을 이용하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 전화 118
개인정보 분쟁조정위원회: www.kopico.go.kr / 전화 1833-6972
대검찰청 사이버범죄수사단: www.spo.go.kr / 전화 1301
경찰청 사이버안전국: cyberbureau.police.go.kr / 전화 182

14. 개인정보처리방침 변경

개인정보처리방침 개정 이력

2026-09-03: Instagram 연동 주체를 파트너로 정정, 수집 항목(프로필 사진·팔로워 수·인사이트·딜 게시물 정보) 및 이용 목적(Instagram 인사이트 분석·딜 성과 측정) 추가, 국가기관 요청 대응 절차(합법성 검토·이의 제기·데이터 최소화·기록 보관) 명시, 대표자 표기 정정(공동대표 3인) (시행: 2026-09-03)
2026-06-11: 개인정보 보호책임자(최영민) 성명·직책 추가, 국외 이전 섹션 신설(Vercel·Resend 미국 이전 고지), 처리위탁 테이블 리전 정보 추가(Supabase·AWS 서울 확인), 수집 항목 보유기간 테이블 추가, 수집 방법·제3자 제공 테이블·파기 방법·권익침해 구제·방침변경 공지 추가 (시행: 2026-06-11)
2026-05-19: Instagram 자동 DM 기능 관련 데이터 수집 항목 추가, 데이터 삭제 안내 페이지 신설, Meta 플랫폼 정책 준수 조항 추가 (시행: 2026-05-19)
2026-04-21: 전화번호를 선택 수집 항목에서 필수 수집 항목으로 변경 (시행: 2026-04-21)

부칙: 본 개인정보처리방침은 2026년 9월 3일부터 시행합니다.

운영사: 주식회사 퍼즐코퍼레이션

대표자: 안태언, 최영록, 최영민 (공동대표)

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호