주식회사 야호이엔티(이하 “회사”)는 야호 DM 서비스(dm.yahoent.com)를 운영하며 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 수집하고 어떻게 보관·파기하는지 설명합니다.
1. 수집 항목과 이용 목적
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 주문 | (필수) 이름, 휴대폰 번호 (선택) 이메일, 회사·브랜드명 | 주문 접수, 결제, 주문 조회 본인 확인, 발송 관련 안내, 환불 |
| 발송 의뢰 | 주문 제목, 발송 문구, 발송 대상 인스타그램 아이디 목록, 요청 사항, 추출 + 발송 주문의 추출 방식·기준 해시태그나 계정·추출 조건 | 타겟 명단 추출, DM 발송 대행, 결과 보고서 제작 |
| 결제 | 결제 수단, 결제 승인 일시, 결제요청번호 (카드번호 등 결제 정보는 PayApp이 처리하며 회사는 보관하지 않음) | 결제 확인, 취소·환불, 거래 기록 보존 |
| 타겟 추출 상담 | (필수) 브랜드명, 담당자 이름, 휴대폰 번호, 상담 내용 (선택) 이메일 | 상담 연락과 견적 안내 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시, 주문 열람용 쿠키 | 부정 이용 방지, 주문 열람 권한 확인, 서비스 오류 확인 |
명단을 제출한 주문의 발송 대상 인스타그램 아이디 목록은 주문자가 제출한 정보입니다. 주문자는 명단을 적법하게 수집했고 발송에 쓸 권한이 있음을 보장해야 합니다.
추출 + 발송 주문의 발송 대상 아이디는 회사가 위탁한 발송 업체가 주문자가 정한 해시태그나 기준 계정을 바탕으로 인스타그램에 공개된 게시물, 팔로워·팔로잉 목록, 추천 계정에서 모으며 해당 주문의 발송과 결과 보고에만 씁니다.
2. 보유 기간과 파기
- 계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 접속 기록: 3개월 (통신비밀보호법)
- 발송 대상 아이디 목록, 추출 조건(기준 해시태그·계정, 조건 메모), 발송 문구, 요청 사항: 주문이 끝난 날(발송 완료·반려·취소·환불)부터 1년 (재발송·분쟁 확인용), 이후 파기
- 결제하지 않은 주문(결제 대기·입금 대기·결제 요청 취소): 주문자 정보를 포함한 주문 정보 전체를 주문서를 낸 날부터 1년 뒤 파기
- 결제한 주문의 주문자 정보와 거래 기록: 결제일부터 5년 뒤 파기
- 타겟 추출 상담 정보: 상담 신청일부터 1년, 이후 파기
보유 기간이 끝난 정보는 지체 없이 복구할 수 없는 방법으로 파기합니다.
3. 처리 위탁
| 수탁자 | 위탁 업무 | 위탁 정보 |
|---|---|---|
| PayApp (전자결제대행) | 결제 처리, 결제 알림 발송 | 상품명, 결제 금액, 휴대폰 번호, 이메일(입력 시) |
| 달나비 (DM 발송) | 타겟 명단 추출, 인스타그램 DM 발송, 결과 보고서 제작 | 주문 제목, 발송 문구, 발송 대상 아이디 목록 또는 추출 조건, 요청 사항 (주문자 이름·연락처는 제공하지 않음) |
| Vercel Inc. | 웹사이트 호스팅 | 서비스 이용 과정에서 생성되는 정보 |
| Neon Inc. (데이터베이스, Vercel Storage 연동) | 주문·상담 정보 저장 | 1항의 주문·발송 의뢰·결제·상담 정보 |
| Resend (Plus Five Five, Inc., 알림 메일 발송) | 결제 완료·추출 + 발송 접수·상담 접수 등 회사 담당자에게 보내는 알림 메일 발송 | 주문자 이름·회사명, 추출 + 발송 주문의 추출 방식·기준 해시태그나 계정·추출 조건, 상담 신청자 브랜드명·이름·휴대폰 번호, 상담 내용 앞부분 |
회사는 위탁 계약에서 개인정보 보호 의무와 재위탁 제한, 안전성 확보 조치를 정하고 수탁자가 이를 지키는지 관리합니다.
국외 이전
웹사이트 호스팅, 데이터베이스, 알림 메일 발송 수탁자는 국외 사업자이므로 개인정보 보호법 제28조의8에 따라 다음 사항을 알립니다.
- 이전받는 자와 국가, 연락처: Vercel Inc.(미국, privacy@vercel.com), Neon Inc.(미국, Databricks 계열사, privacy@databricks.com), Plus Five Five, Inc.(미국, Resend 운영사, support@resend.com). 사이트 실행 서버와 데이터베이스는 싱가포르 지역에 둡니다.
- 이전 항목: 1항의 주문·발송 의뢰·결제·상담 정보와 자동 수집 정보. 알림 메일 발송 수탁자에게는 위 표의 알림 정보만 전송
- 이전 시기와 방법: 주문서나 상담 신청서를 제출하고 사이트를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송
- 이용 목적: 웹사이트 운영, 주문·상담 정보 저장, 회사 담당자에게 보내는 알림 메일 발송
- 보유 기간: 2항의 보유 기간이 끝나거나 위탁 계약이 끝날 때까지
- 거부 방법: 주문서와 상담 신청서를 제출하지 않으면 주문·상담 정보는 이전되지 않습니다. 이 경우 주문과 상담을 이용할 수 없으며 자동 수집 정보는 사이트에 접속할 때마다 호스팅 서버로 전송됩니다.
알림 메일은 회사 메일(yahoent@yahoent.com)로 받습니다. 메신저 알림(Slack·Discord, 미국 사업자)을 함께 쓰는 경우 위 표의 알림 정보가 그 메신저 운영사의 서버로도 전송됩니다.
4. 제3자 제공
회사는 이용자의 개인정보를 1항의 목적 밖으로 쓰거나 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우는 예외로 합니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 이메일(yahoent@yahoent.com)로 요청하면 본인 확인 후 10일 안에 처리합니다. 법령에서 보관을 의무로 정한 정보는 해당 기간 동안 삭제할 수 없습니다.
6. 쿠키
회사는 주문 열람 권한을 확인하려고 주문별 쿠키를 저장합니다. 브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 쿠키를 거부하면 주문번호와 휴대폰 번호를 입력해도 주문 상세 화면을 열거나 결과 파일을 내려받을 수 없으므로 주문 조회에는 이 사이트의 쿠키 허용이 필요합니다. 쿠키를 지웠거나 다른 기기에서 볼 때는 주문 조회 화면에서 주문번호와 휴대폰 번호를 다시 입력하면 됩니다.
7. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)와 접근 권한 관리
- 관리자 화면 비밀번호 보호와 접속 기록 관리
- 결제 정보 미보관 (결제대행사 처리)
8. 개인정보 보호책임자
개인정보 보호책임자: 황동현 (대표) · yahoent@yahoent.com · 010-5712-5460
개인정보 침해 신고와 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
9. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 이 화면에 게시합니다.
주식회사 야호이엔티 · 경기도 용인시 기흥구 동백죽전대로 444, C608-S49 · 시행일 2026년 11월 5일