BOOSTLINK 개인정보처리방침

시행일: 2026년 11월 3일

주식회사 블루코어(이하 “회사”)는 BOOSTLINK 이용자의 개인정보를 보호하며 「개인정보 보호법」 등 관련 법령을 준수합니다.

1. 수집하는 개인정보 및 이용 목적

회사는 서비스 제공을 위해 다음 정보를 처리합니다.

회원가입·서비스 이용

이메일, 이름, 휴대폰번호, 회사명·브랜드명, 채널 URL
IP주소, 브라우저·기기정보, 접속·이용기록
목적: 회원 식별, 계정관리, 서비스 제공, 문의 대응 및 부정이용 방지

거래·정산

이름, 연락처, 주소, 은행명, 계좌번호, 예금주
채널 회원의 정산정보: 은행명, 계좌번호, 예금주, 사업자 유형(개인·사업자), 사업자인 경우 상호·사업자등록번호·세금계산서 받을 이메일 (암호화하여 보관)
브랜드 회원의 사업자정보: 상호, 대표자 성명, 사업자등록번호, 사업자등록증
요청권 구매 시: 입금자명, 세금계산서 발급 정보(사업자등록번호, 상호, 대표자 성명, 이메일, 사업장 주소, 업태, 종목) 또는 현금영수증 발급 정보(사업자등록번호 또는 휴대폰번호)
요청권 환불 신청 시: 환불받을 은행명, 계좌번호, 예금주 (암호화하여 보관)
거래·요청권 구매·환불 기록, 제작비 지급·수령 표시와 미지급 신고 기록
목적: 거래 진행, 제작비 지급 지원, 요청권 판매·환불, 세무처리 및 분쟁 대응

주민등록번호는 회원가입 시 수집하지 않으며, 원천징수·지급명세서 제출 등 관계 법령상 의무 이행에 필요한 경우에 한하여 별도로 수집·처리합니다.

Google·YouTube 연동

Google 계정 식별정보, 이름·이메일·프로필
YouTube 채널정보, 콘텐츠 및 제공 가능한 성과정보
OAuth 인증·갱신 토큰
목적: 로그인, 채널 소유 확인, 채널 및 성과정보 제공

Meta·Instagram 연동

계정 식별정보, Instagram 채널·게시물 및 제공 가능한 성과정보
OAuth 인증·갱신 토큰
목적: 로그인, 채널 연결·확인 및 성과정보 제공

회사는 이용자가 허용한 권한 범위 내에서만 외부 서비스 정보를 처리합니다.

2. 보유 및 이용기간

개인정보는 이용 목적 달성 후 지체 없이 파기합니다.

회원정보: 회원 탈퇴 시까지
계약·청약철회 기록: 5년
결제·거래 기록: 5년
소비자 불만·분쟁 기록: 3년
표시·광고 기록: 6개월
세무·정산 자료: 관계 법령에서 정한 기간

Google·YouTube·Meta 등 외부 계정 연결을 해제하거나 삭제를 요청한 경우 법령상 보존이 필요한 정보를 제외하고 관련 데이터를 삭제합니다.

3. 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 필요한 범위에서 제공할 수 있습니다.

이용자가 사전에 동의한 경우
거래 이행을 위해 거래 상대방에게 필요한 경우
법령상 제공 의무가 있는 경우

거래 상대방에게는 다음 정보가 해당 거래의 이행을 위해서만 제공됩니다.

채널 회원에게: 요청이 전달된 때부터 브랜드 회원의 상호, 사업자등록번호 / 요청을 수락한 때부터 브랜드 담당자의 이름과 휴대폰번호
브랜드 회원에게: 요청을 수락한 때부터 채널 회원의 휴대폰번호 / 제작비 지급을 위해 채널 회원이 그 거래에 고른 정산정보(은행명, 계좌번호, 예금주, 사업자 유형)
보유기간: 해당 거래가 끝날 때까지. 휴대폰번호는 거래가 수락 전에 닫히거나 제작비 없이 종료되면 더 이상 제공되지 않습니다.

회사는 브랜드 회원과 세금계산서·현금영수증 발급 정보의 사업자 상태(계속·휴업·폐업)를 확인하기 위해 사업자등록번호로 국세청(공공데이터포털)에 조회합니다. 조회에는 사업자등록번호만 사용합니다.

4. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음 업체를 이용합니다.

Supabase

업무: 데이터베이스, 로그인·인증, 파일 저장
정보: 회원정보, 연락처, 주소, 계좌정보, 사업자등록증, 거래기록, 연결 토큰 등
주 데이터 저장지역: 대한민국 서울

Vercel

업무: 웹사이트·서버 운영
정보: 요청정보, IP, 브라우저·기기정보, 접속·서버기록
처리지역: 미국 등 서비스 제공지역

Resend

업무: 가입확인·알림 이메일 발송
정보: 이메일 주소, 이메일 내용, 발송기록
처리지역: 미국

토스랩(잔디)

업무: 요청권 입금 확인, 제작비 미지급 신고 등 운영 알림 전달
정보: 브랜드명, 입금자명, 금액, 신고 내용

Microsoft(Clarity)

업무: 서비스 이용 흐름 분석
정보: 방문 페이지, 클릭·스크롤 등 이용행동, 브라우저·기기정보, IP, 쿠키 식별정보
처리지역: 미국

Sentry

업무: 오류기록·장애 분석
정보: 오류 페이지, IP, 브라우저·기기정보, 회원 식별값 등
상태: 도입 예정이며 실제 도입 시 본 방침에 반영합니다.

5. 개인정보의 국외 이전

서비스 제공을 위해 일부 정보가 국외에서 처리될 수 있습니다.

Supabase: 미국 등 / 데이터베이스·인증 운영 및 기술 지원 / 회원정보, 거래기록, 연결 토큰 등 (주 저장지역은 대한민국 서울)
Vercel: 미국 등 / 웹서비스 운영 / 접속·요청·기기정보
Resend: 미국 / 이메일 발송 / 이메일 주소·내용·발송정보
Google: 미국 등 / 로그인·YouTube API·이용분석 / 이용자가 허용한 계정 및 이용정보
Meta: 미국 등 / Instagram 연동·광고성과 측정 / 이용자가 허용한 계정 및 이용정보
Microsoft: 미국 / 이용 흐름 분석(Clarity) / 이용행동·브라우저·기기정보·쿠키 식별정보

이전은 해당 기능 이용 시 네트워크를 통해 이루어지며 서비스 제공에 필요한 기간 동안 처리됩니다. 이용자는 국외 이전 관련 문의 또는 거부 요청을 할 수 있으나 해당 기능 이용이 제한될 수 있습니다.

6. Google·YouTube 및 Meta·Instagram

BOOSTLINK는 Google OAuth, YouTube API, Meta Login 및 Instagram API를 사용할 수 있습니다.

회사는 필요한 최소 권한만 요청하며 외부 계정의 비밀번호를 직접 수집하지 않습니다.

이용자는 BOOSTLINK 또는 해당 서비스의 계정 설정에서 연결 권한을 해제할 수 있으며, 관련 데이터 삭제를 요청할 수 있습니다.

BOOSTLINK가 Google API로부터 받은 정보를 사용하거나 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함한 해당 정책을 준수합니다.

BOOSTLINK's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

외부 계정에서 받은 정보의 보호

회사는 Google·YouTube 및 Meta·Instagram에서 받은 정보(계정 식별값, 채널·계정 이름, 프로필 사진, 구독자·팔로워 수, 게시물과 그 반응 수, 접근 토큰)를 다음과 같이 보호합니다.

저장: 접근 토큰은 AES-256 방식으로 암호화하여 서버에만 저장하며, 이용자의 브라우저나 다른 회원에게 제공하지 않습니다.
전송: 이용자, 회사, Google·Meta 사이의 모든 통신은 HTTPS(TLS)로 암호화합니다.
접근 제한: 해당 정보는 서비스 운영에 필요한 최소한의 담당자만 접근할 수 있으며, 데이터베이스는 회원별 접근 권한으로 분리되어 있습니다.
이용 범위: 해당 정보는 채널 소유 확인, 채널 정보 표시, 의뢰한 게시물의 게시 확인에만 사용합니다. 제3자에게 판매하지 않으며, 광고 목적이나 인공지능 학습에 사용하지 않습니다.
삭제: 이용자가 연결을 해제하거나 탈퇴하면 접근 토큰과 받아 둔 정보를 삭제하고, Google에는 접근 권한 회수를 요청합니다. 연결이 끊긴 채 30일이 지나면 받아 둔 정보를 삭제합니다.

Protection of data received from connected accounts. We protect the data we receive from Google/YouTube and Meta/Instagram (account identifiers, channel and account names, profile pictures, subscriber and follower counts, posts and their engagement counts, and access tokens) as follows. (1) Storage: access tokens are encrypted with AES-256 and stored only on our servers; they are never sent to the user's browser or to other members. (2) Transmission: all communication between users, BOOSTLINK and Google/Meta is encrypted with HTTPS (TLS). (3) Access control: only the minimum number of staff needed to operate the service can access this data, and the database enforces per-member access rules. (4) Use: this data is used only to verify channel ownership, display channel information, and confirm that an ordered post was published. We do not sell it, and we do not use it for advertising or to train AI models. (5) Deletion: when a user disconnects an account or withdraws, we delete the access token and the stored data, and we request Google to revoke the granted access. Stored data is also deleted 30 days after a connection is lost.

7. 쿠키 및 분석·광고 도구

회사는 서비스 분석 및 광고성과 측정을 위해 쿠키 등을 사용할 수 있습니다.

Google Analytics

페이지 방문, 이용행동, 세션, 브라우저·기기정보, 쿠키 식별정보 등을 처리할 수 있습니다.

Meta Pixel

페이지 방문, 버튼 클릭, 회원가입·구매 등 설정된 이벤트, IP·브라우저·기기 및 쿠키 관련 정보를 처리할 수 있습니다.

Microsoft Clarity

페이지 이동, 클릭, 스크롤 같은 화면 이용 기록을 서비스 개선에 사용합니다. 입력한 내용과 계좌·사업자 정보가 보이는 화면은 기록하지 않습니다.

이용자는 브라우저 또는 Google·Meta 설정을 통해 쿠키 및 맞춤형 광고 이용을 제한할 수 있습니다.

8. 개인정보의 파기 및 보호

보유기간이 종료된 개인정보는 복구하기 어려운 방법으로 삭제합니다.

회사는 개인정보 보호를 위해 통신구간 암호화, 중요정보 암호화, 접근권한 제한, 접속기록 관리 등의 보호조치를 시행합니다.

주민등록번호, 계좌번호, 주소, 인증토큰 등 중요정보는 필요한 보호조치를 적용하여 관리합니다.

9. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의철회를 요청할 수 있습니다.

Google·YouTube·Meta·Instagram 등 연결된 외부 계정의 연결 해제 및 관련 데이터 삭제도 요청할 수 있습니다.

10. 개인정보 보호 문의

개인정보처리자: 주식회사 블루코어
서비스명: BOOSTLINK
개인정보 보호 담당: BOOSTLINK 운영팀
이메일: boostlink2026@gmail.com

개인정보 관련 문의, 불만 및 권리행사는 위 이메일로 접수할 수 있습니다.

11. 개인정보처리방침 변경

개인정보 처리내용 또는 이용업체 등이 변경되는 경우 본 방침을 변경하여 서비스에서 안내합니다.

공고일 및 시행일: 2026년 10월 28일