UNBOXIN 개인정보처리방침
Effective Date: 08 07, 2026 | Last Updated: 08 07, 2026
주식회사 인피니쇼는 플랫폼을 이용하는 브랜드사(이하 "브랜드사")를 위하여 UNBOXIN 인플루언서 시딩 및 캠페인 플랫폼을 운영합니다. 데이터 인프라는 주로 대한민국에 위치합니다. 본 개인정보처리방침은 귀하가 웹 또는 모바일 애플리케이션을 통해 플랫폼에 접근할 때 당사가 귀하의 정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다. 플랫폼을 이용하는 브랜드사(이하 "브랜드사")는 각각 주식회사 인피니쇼와 별개의 법인입니다. 캠페인 운영을 위해 브랜드사와 개인정보를 공유하는 경우, 이는 관련 법령상 제3자 제공에 해당하며 제3조에서 정한 동의 근거에 따라 처리됩니다. 회사는 원칙적으로 회원가입, 계정관리, 플랫폼 운영, 고객지원, 포인트 관리와 관련하여 독립된 개인정보처리자의 지위에서 개인정보를 처리합니다. 다만, 특정 캠페인에서 브랜드사가 별도의 목적과 판단에 따라 회원 정보를 수령하여 처리하는 경우, 해당 브랜드사는 독립된 개인정보처리자의 지위에서 개인정보를 처리하며, 이에 관한 책임은 해당 브랜드사에 있습니다
제 1 조 (수집하는 개인정보) — (가)–(바)
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집하며, 각 수집 항목의 필수 여부는 회원가입 화면, 캠페인 신청 화면 또는 별도 고지문에서 구체적으로 표시합니다. 선택항목을 제공하지 않더라도 기본적인 플랫폼 이용은 가능할 수 있으나, 특정 캠페인 참여, 리워드 수령 또는 맞춤형 추천 기능 이용은 제한될 수 있습니다.
(가) 실명 또는 가명, 이메일 주소, 전화번호, IP 주소, 기기 식별자, 소셜 로그인 자격증명(구글, 애플), 거주 국가, 선호 언어. (나) 소셜 미디어 핸들(인스타그램, 틱톡, X/트위터), 팔로워/팔로잉/게시물 수, 참여 지표(좋아요, 댓글, 공유, 조회수, 저장, 도달), 미디어 ID 및 콘텐츠 성과 통계, 인증 토큰(Instagram Graph API, TikTok for Developers API). (다) 우편 주소(실물 제품 배송; 국내 출고는 품고, 국제 배송은 FedEx(Tongo 경유)), 배송 요청사항, 포인트 거래 내역 및 리워드 교환 기록. (라) 플랫폼 내 브라우징 및 상호작용 내역, 클릭 데이터, 세션 시간, 기기 및 브라우저 정보. (마) 회원이 인스타그램, 틱톡 등 소셜 미디어 플랫폼에 게시한 콘텐츠의 게시물 링크(URL) 및 캠페인 참여 이력과 제출 타임스탬프. 당사는 캠페인 증빙 목적으로 제출된 게시물의 화면 캡처 및 성과 데이터를 별도 보관합니다. (바) 인종·민족적 출신, 정치적 견해, 종교적 신념, 유전 정보, 생체 인식 정보, 건강 정보, 성적 지향, 범죄 경력 등 민감한 개인정보는 수집하지 않습니다.
(사) 쿠키 및 추적 기술
당사는 플랫폼 운영을 위해 쿠키 및 유사 추적 기술을 사용합니다. 플랫폼은 현재 다음의 쿠키만 사용합니다: (i) 필수 쿠키 — 로그인 세션 유지 및 플랫폼 기능에 필수적이며 비활성화 불가; (ii) 언어 설정 쿠키 — 선호 언어 설정을 기억하기 위해 사용. 당사는 현재 분석 쿠키(예: Google Analytics), 마케팅/광고 쿠키, Meta Pixel 또는 TikTok Pixel을 사용하지 않습니다. 회원은 브라우저 설정 또는 향후 제공되는 쿠키 설정 도구를 통해 비필수 쿠키에 대한 동의를 관리하거나 철회할 수 있습니다. 비필수 쿠키의 도입 시 당사는 관련 법령에 따라 사전 동의 배너 또는 동등한 선택 메커니즘을 제공합니다.
제 2 조 (개인정보의 이용 목적)
본인 확인, 계정 관리, 캠페인 참여 자격 확인, 제품 배송 지원, 소셜 미디어 API 데이터를 활용한 콘텐츠 성과 추적, 플랫폼 포인트 산정·지급, 캠페인 납품 기준 준수 여부 확인, 포인트 교환 처리 및 아마존 기프트카드를 포함한 리워드 지급, 거래 기록 유지, 서비스 공지·캠페인 안내 발송, 마케팅 커뮤니케이션 발송(관련 법령이 요구하는 경우 사전 동의 획득 후).
플랫폼 개선, 보안 및 자동화 매칭
회사는 귀하의 국가, 언어, 팔로워 규모, 참여 지표, 과거 캠페인 이력 등을 바탕으로 캠페인 적합성을 자동으로 분석하거나 추천할 수 있습니다. 다만, 최종 캠페인 참여자 선정 등 계약 체결, 계정 해지 또는 이에 준하는 중대한 법적 효과를 발생시키는 결정은 전적으로 자동화된 처리만으로 이루어지지 않으며, 필요한 경우 사람(담당자)가 직접 최종 검토하여 결정합니다. 귀하는 이러한 자동화 평가에 관하여 설명을 요구하거나 이의를 제기할 수 있습니다. 향후 완전 자동 선정 방식을 도입하게 되는 경우 사전에 고지합니다.
제 3 조 (개인정보의 제공)
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 같이 정보를 공유합니다: (1) Amazon Web Services, Inc.(한국 리전) — 서버·저장소·이메일 발송; 품고 — 제품 보관 및 배송 대행(물류, 비엠스마일 경유); FedEx (Tongo 경유) — 국제 배송; Apify Technologies s.r.o. — 공개 SNS 프로필 정보 자동 수집; Google LLC — 이메일 수신 연동 및 주소 영문 번역; ScreenshotOne — SNS 게시물 화면 캡처; Datadog, Inc. / Sentry — 서버 상태·오류 감시; Slack Technologies, LLC — 내부 업무 알림 발송. 배송, 인프라 운영, 메시지 발송, 고객지원, 보안 모니터링 등 회사의 업무 처리를 위하여 개인정보를 처리하는 사업자는 회사의 수탁자로서 회사의 지시에 따라 개인정보를 처리합니다. 기프트카드 코드는 당사가 직접 구매하여 지급하므로, 제3자 결제 처리 업체에 귀하의 개인정보가 제공되지 않습니다. 모든 서비스 제공업체는 공개된 목적으로만 귀하의 정보를 처리하도록 계약상 요구됩니다. (2) 캠페인 운영을 위해 플랫폼을 이용하는 브랜드사(각각 주식회사 인피니쇼와 별개의 법인)에 귀하의 동의에 근거하여 제3자 제공. 귀하가 특정 브랜드 캠페인에 신청하거나 참여하는 경우, 해당 브랜드사가 캠페인 운영, 선정, 검수, 배송 관련 판단 및 사후 정산을 위하여 필요한 범위에서 개인정보를 제공받을 수 있으며, 이는 귀하의 별도 동의에 근거한 제3자 제공에 해당합니다. (3) 귀하의 승인 하에 소셜 미디어 플랫폼 API(인스타그램, 틱톡). (4) 사업 양도와 관련하여 승계 법인. (5) 법령에 따른 정부 당국.
제 4 조 (개인정보 보유기간)
당사는 다음 목적에 필요한 기간 동안만 귀하의 개인정보를 보유합니다: (1) 계정 정보 — 회원 자격 유지 기간 및 계정 탈퇴 후 1년; (2) 캠페인 및 콘텐츠 데이터 — 캠페인 기간 및 법적·분쟁 해결 목적으로 그 이후 3년; (3) 재무 기록 — 관련 세무·회계 법령이 요구하는 기간(한국의 경우 일반적으로 5년); (4) 소셜 미디어 API 데이터 — 해당 캠페인 기간 및 그 이후 6개월. 개인정보 보유에 대한 적법한 사업상 필요가 없어지면 당사는 개인정보를 안전하게 삭제하거나 익명화합니다.
캠페인 제출물의 스크린샷, 성과 통계 및 검수 기록은 원칙적으로 해당 캠페인 종료 후 일정 기간 동안 분쟁 대응, 정산 검증 및 컴플라이언스 점검을 위하여 보관될 수 있습니다. 보관기간은 캠페인 성격, 규제 대응 필요성 및 관련 법령을 고려하여 별도 내부 기준에 따라 정하며, 목적 달성 후 안전하게 삭제 또는 비식별화합니다.
제 5 조 (아동의 개인정보 보호)
플랫폼은 만 13세 미만의 아동을 대상으로 하지 않습니다. 회사는 필요한 경우 연령 또는 동의 확인 절차를 실시할 수 있습니다. 당사는 COPPA 및 관련 국제 법률에 따라 만 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 비의도적으로 수집했음을 인지하게 되면 즉시 삭제합니다. 귀하의 동의 없이 자녀가 당사에 개인정보를 제공했다고 믿는 경우 즉시 [privacy@infini.show]으로 연락해 주십시오.
제 6 조 (미국 주별 개인정보 권리)
캘리포니아 거주자(CCPA/CPRA): (1) 알 권리; (2) 삭제 요청권; (3) 정정 요청권; (4) 판매 거부권 —당사는 캘리포니아 법령상 정의되는 의미의 개인정보 ‘판매(sale)’를 하지 않으며, 교차 맥락 행태기반 광고를 위한 ‘공유(sharing)’도 하지 않습니다 ; (5) 차별 금지 권리. 검증 가능한 소비자 요청을 [privacy@infini.show]으로 제출해 주십시오; 당사는 45일 이내에 응답합니다. 기타 미국 주 거주자: 콜로라도, 코네티컷, 버지니아, 유타 등 관련 개인정보 보호법이 있는 주의 거주자도 개인정보에 대한 접근, 수정, 삭제 및 이전 요청권과 타겟 광고 거부권을 가질 수 있습니다.
제 7 조 (국내 이용자 개인정보 — 개인정보보호법 보충)
당사의 데이터 인프라는 주로 대한민국에 위치합니다. 당사는 모든 회원에 대해 개인정보 보호법(이하 "PIPA") 및 관련 규정을 준수합니다. 대한민국 외부에 소재하는 회원의 개인정보가 대한민국으로 이전되어 처리됩니다. 플랫폼을 이용함으로써 한국 외부 소재 회원은 이 이전에 명시적으로 동의합니다. 당사는 요구되는 경우 표준 계약 조항(SCC)을 포함한 적절한 보호 장치를 실행합니다.
법정 보유기간 (한국)
전자상거래 기록 — 5년; 계약·청약 철회 기록 — 5년; 소비자 불만·분쟁 기록 — 3년; 세무 증빙 서류 — 5년; 웹사이트 방문 기록 — 3개월.
개인정보 처리 위탁
수탁업체: Amazon Web Services, Inc.(한국 리전) — 서버·저장소·이메일 발송(대한민국); 품고 — 제품 보관·국내 출고 등 물류 대행(대한민국, 비엠스마일 경유); FedEx (Tongo 경유) — 국제 배송(미국 / 배송 국가에 따라 상이); Apify Technologies s.r.o. — 공개 SNS 프로필 정보 자동 수집(체코); Google LLC — 마케터 이메일 수신 연동 및 주소 영문 번역(미국); ScreenshotOne — SNS 게시물 화면 캡처(캠페인 증빙 보관용)(미국); Datadog, Inc. / Sentry — 서버 상태·오류 감시, 접속 IP 및 요청 기록 처리(미국); Slack Technologies, LLC — 내부 업무 알림 발송, 알림에 회원 이름 등 포함 가능(미국). 기프트카드 코드는 당사가 직접 구매하여 지급하는 방식으로 운영하므로, 리워드 지급을 위한 별도 결제 처리 수탁업체는 없습니다. 처리 업무 위탁 시, 당사는 개인정보보호법 제26조를 준수하여 적절한 보호 조치를 이행합니다.
제 8 조 (EEA / GDPR 보충 공시)
처리의 적법한 근거: 계약 이행; 정당한 이익; 법적 의무; 동의(법령이 요구하는 경우).
EEA 정보주체의 권리: (1) 접근권; (2) 정정권; (3) 삭제권('잊힐 권리'); (4) 처리 제한권; (5) 데이터 이동권; (6) 이의제기권; (7) 동의 철회권; (8) 국가 데이터 보호 감독 기관에 이의 제기 권리.
EEA에서의 국제 개인정보 이전: 귀하의 개인정보는 대한민국으로 이전되어 처리됩니다. 대한민국은 2021년 유럽 집행위원회로부터 적정성 결정을 받았으며, 이에 따라 해당 이전은 추가적인 안전장치 없이 허용됩니다. 적정성 결정이 적용되지 않는 경우, 이전은 유럽 집행위원회가 승인한 표준 계약 조항(SCC)에 근거하여 이루어집니다.
다만, 대한민국 외 제3국의 수탁자 또는 서비스 제공자에게 개인정보가 이전되는 경우에는 표준계약조항(Standard Contractual Clauses) 또는 관련 법령이 인정하는 다른 적법한 이전 메커니즘을 적용하고, 필요한 경우 기술적·관리적 추가 보호조치를 시행합니다.
개인정보 침해 통보: 개인정보 침해 발생 시 관련 감독 기관에 72시간 이내에 통보하고 요구되는 경우 지체 없이 영향을 받은 개인에게 통보합니다.
제 8 조의2 (일본 APPI 보충 공시)
일본 소재 회원의 개인정보는 대한민국, 미국 또는 기타 국가로 이전·보관될 수 있습니다. 당사는 일본 개인정보보호법(APPI)에 따라 수탁자 또는 제공받는 자가 지속적으로 적절한 보호조치를 이행하도록 필요한 계약상·관리상 조치를 취하며, 회원의 요청이 있는 경우 이전 국가, 수령자 유형 및 주요 보호조치에 관한 정보를 제공합니다.
제 9 조 (개인정보 보안)
당사는 다음을 포함한 적절한 기술적·조직적 보안 조치를 실행합니다: (1) 전송(TLS) 및 저장 중 개인정보 암호화; (2) 접근 제어 및 역할 기반 권한 부여; (3) 정기적인 보안 평가 및 모니터링; (4) 데이터 보호에 관한 직원 교육; (5) 사고 대응 절차. 어떠한 방법도 100% 안전하지는 않습니다. 침해가 발생했다고 믿는 경우 즉시 [privacy@infini.show]으로 연락해 주십시오.
제 10 조 (문의처)
회사는 회원의 권리 행사 요청을 접수한 경우, 관련 법령이 정한 기간 내에 응답합니다. 회사는 권리 행사자의 본인 여부를 확인하기 위하여 합리적으로 필요한 정보를 요청할 수 있으며, 명백히 반복적이거나 과도한 요청에 대하여는 법령이 허용하는 범위에서 처리 비용을 부과하거나 요청 처리를 제한할 수 있습니다.
본 개인정보처리방침에 관한 질문이 있거나 개인정보 권리를 행사하려면 다음으로 문의해 주십시오:
주식회사 인피니쇼
서울특별시 영등포구 여의대로 108, 47층 (여의도동, 파크원 타워1)
개인정보 문의: [cem@bmsmile.com]
CPO(최고 개인정보 보호 책임자): 김수민(Kim Soo Min) — [cem@bmsmile.com]
DPO(개인정보 보호 담당자): 김수민(Kim Soo Min) — [cem@bmsmile.com]
PIPO(개인정보보호법 책임자): 김수민(Kim Soo Min) — [cem@bmsmile.com]
제 11 조 (개인정보처리방침 변경)
당사는 언제든지 본 개인정보처리방침을 수정할 권리를 보유합니다. 중요한 변경 사항의 경우, 귀하의 계정에 등록된 이메일 주소로 시행 30일 전 사전 서면 통지를 제공합니다. 경미한 변경 사항은 「최종 수정일」 업데이트와 동시에 효력이 발생합니다. 변경 시행일 이후 서비스를 계속 이용하는 것은 개정된 방침에 동의하는 것으로 간주됩니다.