Trafix는 브랜드와 크리에이터를 연결하고 광고성과 측정, 광고캐시 정산, 출금·세무 처리를 제공하기 위해 필요한 최소한의 개인정보를 처리합니다. 이 개인정보 처리방침은 Trafix 서비스와 관련 웹·앱·고객지원 채널에 적용됩니다.

1. 처리하는 개인정보 항목과 목적

구분	처리 항목	처리 목적	보유 기준
회원가입·로그인	소셜 로그인 식별자, 이메일, 닉네임/프로필명, 서비스 내부 계정 ID	계정 생성, 로그인, 중복 가입 방지, 고객지원	회원 탈퇴 시까지
브랜드 계정	담당자 이름, 이메일, 브랜드명, 사업자 정보 입력값, 캠페인 운영 기록	브랜드 계정 운영, 캠페인 계약·집행, 세금계산서·증빙, 고객지원	회원 탈퇴 또는 법정 보관기간 만료 시까지
크리에이터 계정	SNS 계정 핸들, 플랫폼 식별자, 공개 프로필 정보, 제출물 URL, 참여·검수·정산 기록	계정 인증, 제출물 소유권 확인, 캠페인 참여·검수, 보상 산정	회원 탈퇴 또는 정산·분쟁 보관기간 만료 시까지
본인확인·출금	실명, 생년월일, 내외국인 여부, 휴대전화번호, 통신사, 본인확인 결과값(CI/DI 등 제공되는 경우), 계좌정보	본인확인, 부정 출금 방지, 출금 이체	관계 법령상 보관기간 만료 시까지
원천징수	실명, 주민등록번호, 지급액, 원천징수세액, 지급명세서 제출 정보	소득세법상 기타소득 원천징수(3.3%) 및 지급명세서 제출	소득세법·국세기본법 등 법정 보관기간까지
캠페인·성과 측정	클릭 식별자, 추적 링크 코드, UTM/전환 파라미터, IP 주소 해시, User-Agent, 쿠키/로컬 식별자, 전환 이벤트	광고성과 측정, 중복·부정 클릭 탐지, 정산 근거 생성, 리포트 제공	목적 달성 후 내부 보관 기준 및 분쟁 보관기간까지
고객지원·권리행사	문의 내용, 연락처, 계정 식별자, 처리 이력	문의 응대, 열람·정정·삭제·동의철회 처리	문의 처리 후 분쟁 대응 기간까지
보안·운영 로그	접속 일시, IP 주소 또는 해시, 기기·브라우저 정보, 오류 로그, 관리자 처리 이력	서비스 보안, 장애 대응, 부정 이용 방지, 감사 추적	내부 보안 보관 기준 및 법정 기간까지

주민등록번호는 소득세법에 따른 원천징수·지급명세서 제출 등 법령상 의무 이행에 필요한 경우에만 수집하며, 암호화하여 저장합니다.

2. 개인정보의 제3자 제공

Trafix는 이용자의 동의가 있거나 법령상 허용되는 경우를 제외하고 개인정보를 외부에 제공하지 않습니다. 서비스 운영상 현재 예정된 제3자 제공은 다음과 같습니다.

제공받는 자	제공 항목	제공 목적	보유·이용 기간
브랜드 고객	크리에이터 공개 프로필, SNS 핸들, 제출물 URL, 캠페인 참여·검수 상태, 성과 리포트 중 캠페인 운영에 필요한 정보	캠페인 운영, 제출물 검수, 성과 확인, 분쟁 대응	캠페인 운영 및 분쟁 대응 기간
세무·금융 관련 기관 또는 법령상 제출기관	실명, 주민등록번호, 지급액, 원천징수세액, 계좌 이체 관련 정보	원천징수 신고, 지급명세서 제출, 출금 이체, 법령상 의무 이행	관계 법령에서 정한 기간
수사기관·감독기관 등 공공기관	법령상 요구되는 범위의 계정·거래·로그 정보	법령상 제출 의무 이행	해당 기관의 처리 기준

3. 개인정보 처리위탁

Trafix는 서비스 제공을 위해 아래 업무를 외부 사업자에게 위탁할 수 있습니다. 수탁자가 개인정보를 안전하게 처리하도록 계약과 접근권한을 관리합니다.

수탁자	위탁 업무	처리 항목
PASS 및 NICE/KCB 등 본인확인기관	휴대폰 본인확인, 본인확인 결과 검증	이름, 생년월일, 휴대전화번호, 통신사, 본인확인 결과값
클라우드·데이터베이스 제공 사업자	데이터 저장, 백업, 보안, 인프라 운영	서비스 운영에 필요한 개인정보 및 로그
이메일·고객지원·알림 제공 사업자	공지, 인증, 문의 응대, 서비스 알림 발송	이메일, 연락처, 문의 내용, 계정 식별자
결제·정산·이체 관련 사업자(광고캐시 외부 결제 도입 시)	출금 이체, 정산 증빙, 광고캐시 결제/환불 보조	결제·환불·이체에 필요한 거래 정보
분석 도구 제공 사업자(PostHog 포함)	서비스 이용 분석, 제품 개선, 오류·퍼널 분석	계정/세션 식별자, 이벤트, 기기·브라우저 정보, IP 기반 지역 정보

※ 광고캐시 외부 결제(PG) 연동은 전자금융거래법 검토(유권해석) 완료 후 도입 예정이며, 현재 외부 실결제는 비활성 상태입니다. 실결제 도입 시 위 위탁 현황과 관련 약관을 갱신·고지합니다.

4. 개인정보 국외이전

Trafix는 서비스 안정성과 분석을 위해 일부 개인정보를 국외로 이전·보관할 수 있습니다.

이전받는 자	이전 국가·지역	이전 항목	이전 목적	이전 방법	보유·이용 기간
PostHog	유럽연합(EU) 독일 리전	계정/세션 식별자, 이용 이벤트, 기기·브라우저 정보, IP 기반 지역 정보	서비스 이용 분석, 제품 개선, 오류·퍼널 분석	서비스 이용 시 네트워크를 통한 전송	분석 목적 달성 또는 계약 종료 시까지
클라우드·데이터베이스 제공 사업자	일본 도쿄 리전	계정 정보, 캠페인·제출·정산·결제 보조 데이터, 로그 등 서비스 운영 데이터	데이터베이스 저장, 백업, 서비스 제공	서비스 운영 중 네트워크를 통한 저장·전송	회원 탈퇴 또는 법정·분쟁 보관기간 만료 시까지

국외이전되는 개인정보에는 서비스 운영상 필요한 개인·금융 관련 데이터가 포함될 수 있으며, Trafix는 접근권한 제한, 암호화, 감사 로그 등 보호조치를 적용합니다.

5. 보관과 파기

Trafix는 처리 목적이 달성되거나 보유기간이 만료되면 개인정보를 지체 없이 파기합니다. 다만 정산, 세무, 회계, 소비자 분쟁, 부정 이용 방지 등 관계 법령 또는 정당한 운영상 필요가 있는 정보는 해당 기간 동안 분리 보관할 수 있습니다.

• 원천징수·지급명세서·회계 증빙: 소득세법, 국세기본법, 부가가치세법 등 관련 법령에서 정한 기간
• 계약·청약철회·대금결제·재화 등 공급 기록: 전자상거래 등 관련 법령에서 정한 기간
• 소비자 불만·분쟁 처리 기록: 전자상거래 등 관련 법령에서 정한 기간
• 부정 이용·보안 로그: 부정 이용 재발 방지와 보안 감사에 필요한 기간

전자 파일은 복구가 어렵도록 삭제하거나 안전한 방식으로 파기하고, 출력물은 분쇄 또는 소각합니다. 주민등록번호와 계좌정보 등 민감한 식별·금융 정보는 암호화 저장하고 접근권한을 최소화합니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회를 요청할 수 있습니다. 법령상 보관 의무가 있는 정보는 삭제 요청 후에도 해당 기간 동안 분리 보관될 수 있으며, 보관 목적 외로 이용하지 않습니다.

요청 경로는 다음과 같습니다.

• 서비스 내 문의 채널
• 공개 삭제 요청 페이지: /data-deletion
• 개인정보 문의 연락처: privacy@trafix.app

Trafix는 요청자의 본인 여부를 확인한 뒤 관련 법령에서 정한 기간 안에 처리합니다. 앱을 삭제했거나 로그인할 수 없는 경우에도 /data-deletion 페이지의 안내에 따라 계정 식별 정보와 회신 가능한 연락처를 제출하면 계정 및 데이터 삭제를 요청할 수 있습니다.

7. 자동 수집 장치와 분석 도구

Trafix는 로그인 유지, 보안, 성과 측정, 제품 개선을 위해 쿠키, 로컬 저장소, 이벤트 로그, PostHog 분석 이벤트를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 기능이 제한될 수 있습니다.

8. 안전성 확보 조치

Trafix는 개인정보 보호를 위해 다음 조치를 적용합니다.

• 주민등록번호, 계좌정보 등 주요 식별·금융 정보 암호화 저장
• 개인정보 접근권한 최소화 및 관리자 작업 감사 로그 기록
• 전송 구간 암호화와 운영 환경 접근 통제
• 데이터베이스와 백업 접근 제한
• IP 원본 저장 최소화 및 중복 탐지 목적의 해시 처리
• 개인정보 처리 위탁·국외이전 대상의 보안 기준 점검

9. 개인정보 보호 문의

개인정보 처리, 권리 행사, 데이터 삭제 요청은 아래 경로로 접수합니다.

• 공개 삭제 요청 페이지: /data-deletion
• 이메일: privacy@trafix.app

이 방침은 게시한 날부터 적용됩니다.