개인정보처리방침

최종 수정일: 2026년 6월 11일 | 시행일: 2026년 6월 11일

주식회사 퍼즐코퍼레이션(이하 "운영사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 레페리오(Referio) 서비스 이용자의 개인정보를 안전하게 보호합니다. 본 방침은 레페리오 서비스 이용 과정에서 수집되는 광고주(기업 클라이언트) 및 파트너(개인 추천인)의 개인정보 처리 기준을 안내합니다.

1. 수집하는 개인정보 항목 및 보유 기간

파트너(개인 추천인) 관련 수집 항목은 다음과 같습니다.

구분	항목	목적	보유 기간
가입 필수	이름, 이메일, 휴대전화번호	본인 확인, 서비스 관리, 공지·고객 지원	탈퇴 후 30일
활동 채널	블로그 URL, 유튜브·인스타그램 등 SNS 정보	파트너 심사, 활동 모니터링, 기여 추적	탈퇴 후 30일
정산 (필수)	은행명, 계좌번호, 예금주 성명	수수료 지급 및 정산 처리	탈퇴 후 5년
세금 신고 (필수)	주민등록번호(개인) 또는 사업자등록번호	원천징수 등 세무 처리 (국세기본법)	탈퇴 후 5년
서비스 이용	IP 주소, 접속 로그, 쿠키, 추천 링크 클릭·전환 기록	어뷰징 방지, 기여 추적, 서비스 개선	수집일로부터 1년

※ 주민등록번호는 원천징수 목적으로만 수집하며, 수집 시 별도 동의를 받습니다.

광고주(기업 클라이언트) — Instagram 연동 시 추가 수집 항목 (선택, 동의 시)

Instagram 계정 정보: Instagram 비즈니스 계정 ID, 사용자 이름(username)
Instagram 액세스 토큰: Meta OAuth 인증을 통해 발급된 장기 액세스 토큰 (AES-256-GCM 암호화 저장)
자동 DM 규칙: 광고주가 직접 입력한 키워드, 메시지 템플릿, 대상 게시물 선택 정보
자동 DM 실행 이력: 댓글 ID의 해시값(원문 식별 불가), DM 발송 시각, 발송 결과 — 중복 발송 방지 목적으로만 사용

※ 댓글 작성자의 이름, 계정, 메시지 내용 등 제3자의 개인정보는 수집하거나 저장하지 않습니다.

2. 개인정보 수집 방법

서비스 가입 및 파트너 신청 양식 작성
정산 정보 등록 및 세금 신고 관련 서류 제출
서비스 이용 과정에서 자동 수집 (IP, 접속 로그, 쿠키 등)
이메일·고객 지원 채널을 통한 문의 및 응대
Instagram 연동 시 Meta OAuth 인증을 통한 수집 (광고주, 선택 동의 시)

3. 개인정보의 이용 목적

서비스 제공 및 관리 — 파트너 가입 심사, 추천 링크·코드 발급, 활동 관리, 이용 기록 관리
수수료 정산 및 지급 — 전환 이벤트 집계, 수수료 계산, 계좌 이체
세무 처리 — 원천징수 신고, 지급명세서 제출 등 법령상 의무 이행
어뷰징 방지 및 보안 — 비정상 활동 탐지, 부정 수수료 방지, 서비스 보안 유지
공지 및 고객 지원 — 약관 변경, 정산 내역, 서비스 중요 안내 발송
서비스 개선 — 이용 패턴 분석, 서비스 품질 향상 (비식별화 처리 후 사용)
Instagram 자동 DM 서비스 — 광고주가 설정한 규칙 기반 댓글→DM 자동화 제공 (광고주 전용)

4. 개인정보의 제3자 제공

원칙적으로 동의 없이 제3자에게 개인정보를 제공하지 않으나, 다음의 경우는 예외입니다.

제공받는 자	제공 목적	제공 항목	보유 기간
파트너가 참여한 광고주	추천 활동 검증 및 기여 추적, 수수료 정산	파트너 이름, 추천 코드, 전환 이벤트 이력	계약 종료 후 5년 (상법·세법)
세무 당국	원천징수 신고 등 법령 의무 이행	이름, 주민등록번호(또는 사업자번호), 지급 금액	법령에서 정한 기간

※ 법령에 따라 국가기관·수사기관이 요청하는 경우에도 법정 절차에 따라 제공될 수 있습니다.

Instagram 연동을 통해 수집된 데이터(계정 ID, 토큰, 자동화 이력 등)는 Meta 플랫폼 정책에 따라 처리되며, 제3자에게 제공하지 않습니다.

5. 개인정보 처리 위탁

운영사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

수탁 업체	위탁 업무	처리 위치	보유 기간
Supabase	데이터베이스 운영 및 인증 처리	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
AWS (Amazon Web Services)	서버 인프라 및 데이터 저장	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
Vercel Inc.	웹 서비스 호스팅 및 CDN	미국 (기본) 및 전 세계 CDN — §6 국외 이전 참조	위탁 계약 종료 시까지
Resend (Plus Five Five, Inc.)	서비스 안내 및 정산 알림 이메일 발송	미국 — §6 국외 이전 참조	위탁 계약 종료 시까지

운영사는 위탁 계약 시 개인정보 안전 관리를 계약서에 명시하고 수탁 업체의 준수 여부를 감독합니다.

6. 개인정보의 국외 이전

운영사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 시 개인정보 보호 관련 법령에서 요구하는 보호 조치를 이행하고 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	보유·이용 기간	보호 조치
Vercel Inc.	미국 (기본) 및 글로벌 CDN	서비스 이용 접속 기록, IP 주소, 페이지 요청 로그	웹 서비스 호스팅 및 전송 최적화	계약 종료 시까지	GDPR SCC, ISO 27001:2022, SOC 2 Type 2, TLS 1.3 암호화
Resend (Plus Five Five, Inc.)	미국	수신자 이메일 주소, 이메일 메타데이터, 발송 로그	이메일 발송 서비스 제공	계약 종료 후 3년	GDPR SCC, EU-US Data Privacy Framework(DPF) 인증, TLS 암호화

※ 이전에 동의하지 않으실 경우 이메일(referio@puzl.co.kr)로 거부 의사를 표시할 수 있습니다. 단, 거부 시 이메일 수신 및 일부 서비스 이용이 제한될 수 있습니다.

7. Meta 플랫폼 정책 준수

레페리오는 Meta(Instagram) 플랫폼 정책 및 Instagram Platform Policy에 따라 데이터를 처리합니다.
Meta로부터 받은 데이터는 광고주의 Instagram 자동 DM 서비스 제공 목적에만 사용합니다.
Meta 플랫폼 데이터를 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다.
데이터 삭제 URL: https://referio.puzl.co.kr/data-deletion

8. 이용자 권리 및 행사 방법

이용자는 다음의 권리를 행사할 수 있습니다.

열람 요구 — 운영사가 처리 중인 본인의 개인정보를 열람 요청 가능
정정·삭제 요구 — 부정확하거나 불필요한 개인정보의 정정 또는 삭제 요구 가능 (단, 법령상 필수 정보는 삭제 제한)
처리 정지 요구 — 개인정보 처리 정지 요구 가능 (다만, 처리 정지 시 서비스 이용이 제한될 수 있습니다)
동의 철회 — 개인정보 수집·이용 동의를 언제든 철회 가능 (철회 시 서비스 이용이 종료될 수 있습니다)

권리 행사는 이메일(referio@puzl.co.kr)로 서면 요청하면 10영업일 이내에 처리됩니다.

Instagram 연동 데이터 삭제는 대시보드 내 '자동 DM → 계정 연결 해제'를 통해 즉시 처리하거나, 이메일(referio@puzl.co.kr)로 삭제를 요청하실 수 있습니다.

→ 데이터 삭제 안내 페이지 바로가기

9. 개인정보의 파기

개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기 파쇄 또는 소각
법령상 보존이 필요한 개인정보는 별도 데이터베이스에 분리 보관 후 해당 기간 종료 시 즉시 파기합니다.

10. 개인정보의 안전성 확보 조치

비밀번호 암호화 (bcrypt)
SSL/TLS를 통한 데이터 전송 암호화
접근 권한 관리 및 최소 권한 원칙 적용
개인정보 마스킹 처리
Instagram 액세스 토큰 AES-256-GCM 암호화 저장 (서버 사이드 키 관리)

11. 쿠키 사용

서비스는 로그인 세션 관리를 위해 쿠키를 사용합니다. 쿠키는 HttpOnly 속성으로 설정되어 JavaScript를 통한 접근이 차단됩니다. 이용자는 브라우저 설정을 통해 쿠키 허용·거부를 선택할 수 있으나, 쿠키를 차단하면 로그인 등 서비스 이용이 제한될 수 있습니다.

12. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 최영민 (대표)

이메일: cym@puzl.co.kr

회사명: 주식회사 퍼즐코퍼레이션 (PUZL Corp.)

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호

서비스 문의 이메일: referio@puzl.co.kr

For Meta App Review inquiries: PUZL Corp. (Referio) | referio@puzl.co.kr | 81 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea

13. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담은 아래 기관을 이용하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 전화 118
개인정보 분쟁조정위원회: www.kopico.go.kr / 전화 1833-6972
대검찰청 사이버범죄수사단: www.spo.go.kr / 전화 1301
경찰청 사이버안전국: cyberbureau.police.go.kr / 전화 182

14. 개인정보처리방침 변경

본 방침은 법령, 정책 또는 보안 기술 변경에 따라 내용이 추가·삭제·수정될 수 있습니다. 변경 시 시행 7일 전에 서비스 공지 또는 이메일을 통해 안내하며, 이용자에게 불리한 변경의 경우 30일 전에 공지합니다.

개인정보처리방침 개정 이력

2026-06-11: 개인정보 보호책임자(최영민 대표) 성명·직책 추가, 국외 이전 섹션 신설(Vercel·Resend 미국 이전 고지), 처리위탁 테이블 리전 정보 추가(Supabase·AWS 서울 확인), 수집 항목 보유기간 테이블 추가, 수집 방법·제3자 제공 테이블·파기 방법·권익침해 구제·방침변경 공지 추가 (시행: 2026-06-11)
2026-05-19: Instagram 자동 DM 기능 관련 데이터 수집 항목 추가, 데이터 삭제 안내 페이지 신설, Meta 플랫폼 정책 준수 조항 추가 (시행: 2026-05-19)
2026-04-21: 전화번호를 선택 수집 항목에서 필수 수집 항목으로 변경 (시행: 2026-04-21)

부칙: 본 개인정보처리방침은 2026년 6월 11일부터 시행합니다.

운영사: 주식회사 퍼즐코퍼레이션

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호

개인정보처리방침

최종 수정일: 2026년 6월 11일 | 시행일: 2026년 6월 11일

1. 수집하는 개인정보 항목 및 보유 기간

파트너(개인 추천인) 관련 수집 항목은 다음과 같습니다.

구분	항목	목적	보유 기간
가입 필수	이름, 이메일, 휴대전화번호	본인 확인, 서비스 관리, 공지·고객 지원	탈퇴 후 30일
활동 채널	블로그 URL, 유튜브·인스타그램 등 SNS 정보	파트너 심사, 활동 모니터링, 기여 추적	탈퇴 후 30일
정산 (필수)	은행명, 계좌번호, 예금주 성명	수수료 지급 및 정산 처리	탈퇴 후 5년
세금 신고 (필수)	주민등록번호(개인) 또는 사업자등록번호	원천징수 등 세무 처리 (국세기본법)	탈퇴 후 5년
서비스 이용	IP 주소, 접속 로그, 쿠키, 추천 링크 클릭·전환 기록	어뷰징 방지, 기여 추적, 서비스 개선	수집일로부터 1년

※ 주민등록번호는 원천징수 목적으로만 수집하며, 수집 시 별도 동의를 받습니다.

광고주(기업 클라이언트) — Instagram 연동 시 추가 수집 항목 (선택, 동의 시)

Instagram 계정 정보: Instagram 비즈니스 계정 ID, 사용자 이름(username)
Instagram 액세스 토큰: Meta OAuth 인증을 통해 발급된 장기 액세스 토큰 (AES-256-GCM 암호화 저장)
자동 DM 규칙: 광고주가 직접 입력한 키워드, 메시지 템플릿, 대상 게시물 선택 정보
자동 DM 실행 이력: 댓글 ID의 해시값(원문 식별 불가), DM 발송 시각, 발송 결과 — 중복 발송 방지 목적으로만 사용

※ 댓글 작성자의 이름, 계정, 메시지 내용 등 제3자의 개인정보는 수집하거나 저장하지 않습니다.

2. 개인정보 수집 방법

서비스 가입 및 파트너 신청 양식 작성
정산 정보 등록 및 세금 신고 관련 서류 제출
서비스 이용 과정에서 자동 수집 (IP, 접속 로그, 쿠키 등)
이메일·고객 지원 채널을 통한 문의 및 응대
Instagram 연동 시 Meta OAuth 인증을 통한 수집 (광고주, 선택 동의 시)

3. 개인정보의 이용 목적

서비스 제공 및 관리 — 파트너 가입 심사, 추천 링크·코드 발급, 활동 관리, 이용 기록 관리
수수료 정산 및 지급 — 전환 이벤트 집계, 수수료 계산, 계좌 이체
세무 처리 — 원천징수 신고, 지급명세서 제출 등 법령상 의무 이행
어뷰징 방지 및 보안 — 비정상 활동 탐지, 부정 수수료 방지, 서비스 보안 유지
공지 및 고객 지원 — 약관 변경, 정산 내역, 서비스 중요 안내 발송
서비스 개선 — 이용 패턴 분석, 서비스 품질 향상 (비식별화 처리 후 사용)
Instagram 자동 DM 서비스 — 광고주가 설정한 규칙 기반 댓글→DM 자동화 제공 (광고주 전용)

4. 개인정보의 제3자 제공

원칙적으로 동의 없이 제3자에게 개인정보를 제공하지 않으나, 다음의 경우는 예외입니다.

제공받는 자	제공 목적	제공 항목	보유 기간
파트너가 참여한 광고주	추천 활동 검증 및 기여 추적, 수수료 정산	파트너 이름, 추천 코드, 전환 이벤트 이력	계약 종료 후 5년 (상법·세법)
세무 당국	원천징수 신고 등 법령 의무 이행	이름, 주민등록번호(또는 사업자번호), 지급 금액	법령에서 정한 기간

※ 법령에 따라 국가기관·수사기관이 요청하는 경우에도 법정 절차에 따라 제공될 수 있습니다.

Instagram 연동을 통해 수집된 데이터(계정 ID, 토큰, 자동화 이력 등)는 Meta 플랫폼 정책에 따라 처리되며, 제3자에게 제공하지 않습니다.

5. 개인정보 처리 위탁

운영사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

수탁 업체	위탁 업무	처리 위치	보유 기간
Supabase	데이터베이스 운영 및 인증 처리	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
AWS (Amazon Web Services)	서버 인프라 및 데이터 저장	대한민국 (ap-northeast-2, 서울)	위탁 계약 종료 시까지
Vercel Inc.	웹 서비스 호스팅 및 CDN	미국 (기본) 및 전 세계 CDN — §6 국외 이전 참조	위탁 계약 종료 시까지
Resend (Plus Five Five, Inc.)	서비스 안내 및 정산 알림 이메일 발송	미국 — §6 국외 이전 참조	위탁 계약 종료 시까지

운영사는 위탁 계약 시 개인정보 안전 관리를 계약서에 명시하고 수탁 업체의 준수 여부를 감독합니다.

6. 개인정보의 국외 이전

이전받는 자	이전 국가	이전 항목	이전 목적	보유·이용 기간	보호 조치
Vercel Inc.	미국 (기본) 및 글로벌 CDN	서비스 이용 접속 기록, IP 주소, 페이지 요청 로그	웹 서비스 호스팅 및 전송 최적화	계약 종료 시까지	GDPR SCC, ISO 27001:2022, SOC 2 Type 2, TLS 1.3 암호화
Resend (Plus Five Five, Inc.)	미국	수신자 이메일 주소, 이메일 메타데이터, 발송 로그	이메일 발송 서비스 제공	계약 종료 후 3년	GDPR SCC, EU-US Data Privacy Framework(DPF) 인증, TLS 암호화

7. Meta 플랫폼 정책 준수

레페리오는 Meta(Instagram) 플랫폼 정책 및 Instagram Platform Policy에 따라 데이터를 처리합니다.
Meta로부터 받은 데이터는 광고주의 Instagram 자동 DM 서비스 제공 목적에만 사용합니다.
Meta 플랫폼 데이터를 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다.
데이터 삭제 URL: https://referio.puzl.co.kr/data-deletion

8. 이용자 권리 및 행사 방법

이용자는 다음의 권리를 행사할 수 있습니다.

열람 요구 — 운영사가 처리 중인 본인의 개인정보를 열람 요청 가능
정정·삭제 요구 — 부정확하거나 불필요한 개인정보의 정정 또는 삭제 요구 가능 (단, 법령상 필수 정보는 삭제 제한)
처리 정지 요구 — 개인정보 처리 정지 요구 가능 (다만, 처리 정지 시 서비스 이용이 제한될 수 있습니다)
동의 철회 — 개인정보 수집·이용 동의를 언제든 철회 가능 (철회 시 서비스 이용이 종료될 수 있습니다)

권리 행사는 이메일(referio@puzl.co.kr)로 서면 요청하면 10영업일 이내에 처리됩니다.

Instagram 연동 데이터 삭제는 대시보드 내 '자동 DM → 계정 연결 해제'를 통해 즉시 처리하거나, 이메일(referio@puzl.co.kr)로 삭제를 요청하실 수 있습니다.

→ 데이터 삭제 안내 페이지 바로가기

9. 개인정보의 파기

개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기 파쇄 또는 소각
법령상 보존이 필요한 개인정보는 별도 데이터베이스에 분리 보관 후 해당 기간 종료 시 즉시 파기합니다.

10. 개인정보의 안전성 확보 조치

비밀번호 암호화 (bcrypt)
SSL/TLS를 통한 데이터 전송 암호화
접근 권한 관리 및 최소 권한 원칙 적용
개인정보 마스킹 처리
Instagram 액세스 토큰 AES-256-GCM 암호화 저장 (서버 사이드 키 관리)

11. 쿠키 사용

12. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 최영민 (대표)

이메일: cym@puzl.co.kr

회사명: 주식회사 퍼즐코퍼레이션 (PUZL Corp.)

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호

서비스 문의 이메일: referio@puzl.co.kr

For Meta App Review inquiries: PUZL Corp. (Referio) | referio@puzl.co.kr | 81 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea

13. 권익침해 구제 방법

개인정보 침해에 관한 신고·상담은 아래 기관을 이용하시기 바랍니다.

개인정보 침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 전화 118
개인정보 분쟁조정위원회: www.kopico.go.kr / 전화 1833-6972
대검찰청 사이버범죄수사단: www.spo.go.kr / 전화 1301
경찰청 사이버안전국: cyberbureau.police.go.kr / 전화 182

14. 개인정보처리방침 변경

개인정보처리방침 개정 이력

2026-06-11: 개인정보 보호책임자(최영민 대표) 성명·직책 추가, 국외 이전 섹션 신설(Vercel·Resend 미국 이전 고지), 처리위탁 테이블 리전 정보 추가(Supabase·AWS 서울 확인), 수집 항목 보유기간 테이블 추가, 수집 방법·제3자 제공 테이블·파기 방법·권익침해 구제·방침변경 공지 추가 (시행: 2026-06-11)
2026-05-19: Instagram 자동 DM 기능 관련 데이터 수집 항목 추가, 데이터 삭제 안내 페이지 신설, Meta 플랫폼 정책 준수 조항 추가 (시행: 2026-05-19)
2026-04-21: 전화번호를 선택 수집 항목에서 필수 수집 항목으로 변경 (시행: 2026-04-21)

부칙: 본 개인정보처리방침은 2026년 6월 11일부터 시행합니다.

운영사: 주식회사 퍼즐코퍼레이션

사업자등록번호: 703-81-02391

주소: 서울특별시 마포구 양화로 81, 엘1층 104호