주식회사 크리에이터브랜드랩(이하 “회사”)이 제공하는 크리에이터 분석 서비스 Cpick(이하 “크픽”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보를 보호하기 위하여 본 개인정보처리방침을 수립·공개합니다.
본 방침은 크픽 서비스 내에 상시 게시되며, 회원은 언제든지 이를 확인할 수 있습니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공을 위해 필요 최소한의 개인정보만을 수집합니다.
이용자는 개인정보 수집·이용에 대한 동의를 거부할 수 있으나, 필수 항목에 대한 동의를 거부할 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.

1. 수집 항목

① 회원가입 및 서비스 이용 시

필수항목
- 이메일 주소
- 닉네임
- 구글 계정 정보(이름, 이메일 주소)
- Google OAuth 인증 정보(식별자, 접근 토큰 등)
선택항목
- 프로필 이미지
- 본인인증 진행 시: 이름, 생년월일, 성별, 휴대전화번호

※ 회사는 회원의 계정 비밀번호를 직접 수집·저장하지 않습니다.
(크픽은 Google OAuth 기반 로그인만을 사용합니다.)

② 유료서비스 이용 시

결제정보(결제수단, 거래일시, 결제금액, PG사 결제 식별번호 등)

③ 서비스 이용 과정에서 자동 수집되는 정보

서비스 이용 기록, 접속 로그, 쿠키, IP 주소
결제 기록, 이용 정지·탈퇴 기록
단말기 정보(모델명, OS 정보 등)

2. 수집 방법

홈페이지 회원가입 및 서비스 이용
Google OAuth 로그인 연동
고객 문의 접수
생성정보 수집 도구 및 쿠키를 통한 자동 수집

제2조 (개인정보의 이용 목적)

회사는 수집한 개인정보를 다음 목적에 한하여 이용합니다.

서비스 제공 및 계약 이행
- 콘텐츠 제공, 유료서비스 결제·환불 처리
- 본인확인 및 계정 관리
회원 관리
- 부정 이용 방지, 서비스 이용 이력 관리
- 분쟁 조정을 위한 기록 보존
- 고객 문의 및 고지사항 전달
마케팅 및 서비스 개선 (동의한 경우에 한함)
- 신규 서비스 및 이벤트 안내
- 서비스 이용 통계 분석 및 기능 개선
가명정보 처리
- 통계 작성, 과학적 연구, 공익적 기록 보존 목적
- 가명정보는 재식별되지 않도록 별도 저장·관리함

제3조 (개인정보의 보유 및 이용기간)

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.
단, 관계 법령에 따라 아래와 같이 보존할 수 있습니다.

1. 회사 내부 방침

고객 상담 및 분쟁 대응 목적: 탈퇴 후 30일

2. 관련 법령에 따른 보존

계약 또는 청약철회 기록: 5년
대금결제 및 재화 공급 기록: 5년
소비자 불만·분쟁 처리 기록: 3년
서비스 접속 로그 및 IP 정보: 1년

제4조 (개인정보의 파기절차 및 방법)

파기절차
개인정보는 목적 달성 후 별도의 DB로 이동하여 보관 기간 경과 후 파기됩니다.
파기방법
- 전자적 파일: 복구 불가능한 기술적 방법으로 삭제
- 종이 문서: 분쇄 또는 소각

제5조 (이용자의 권리 및 행사 방법)

회원은 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람, 수정, 삭제 요청
개인정보 처리 정지 요청
동의 철회 및 회원 탈퇴

요청은 서비스 내 [환경설정] 메뉴 또는 이메일을 통해 가능합니다.

제6조 (쿠키의 설치·운영 및 거부)

회사는 맞춤형 서비스 제공을 위해 쿠키를 사용합니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.

내부관리계획 수립 및 정기 교육
접근권한 관리 및 접속기록 보관
개인정보 암호화 및 보안프로그램 운영
물리적 접근 통제

제8조 (개인정보 보호책임자)

개인정보 보호책임자: 이찬우
이메일: lucio@brandlabinc.com
담당부서: 플랫폼 Biz

제9조 (개인정보의 국외 이전)

회사는 서비스 운영 및 개선을 위해 다음과 같이 개인정보를 국외 이전할 수 있습니다.

이전 대상: Google Analytics, Google Tag Manager
이전 항목: 가명 처리된 서비스 이용 정보
이전 국가: 미국 등 Google 서버 소재 국가
이전 목적: 서비스 이용 분석 및 품질 개선
보유 기간: Google 개인정보처리방침에 따름

또한, 회사는 Google Cloud Platform(GCP)을 이용하여 서비스를 운영하고 있으며,
서비스 운영 과정에서 개인정보가 국외에 위치한 Google 데이터센터에 저장·처리될 수 있습니다.
이 경우 회사는 관련 법령이 요구하는 보호조치를 준수합니다.

제10조 (YouTube API 서비스 관련 고지)

본 서비스는 YouTube API Services를 사용합니다.
회원이 Google 계정을 연동하여 서비스를 이용하는 경우, 회사는 YouTube API Services를 통해 제공되는 정보를 수집 및 처리할 수 있습니다.
회원은 크픽 이용 시 YouTube 이용약관 및 Google 개인정보처리방침에 동의한 것으로 간주됩니다.
회원은 Google 보안 설정을 통해 크픽의 데이터 접근 권한을 언제든지 철회할 수 있습니다.

제11조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 개인정보 처리 업무를 외부에 위탁할 수 있습니다.

수탁사위탁 업무보유·이용기간토스페이먼츠결제 처리 및 환불목적 달성 시까지스티비서비스 안내 및 트랜잭션 이메일 발송목적 달성 시까지

제12조 (개인정보처리방침 변경)

회사는 서비스 제공을 위하여 개인정보 처리 업무를 외부 전문업체에 위탁할 수 있습니다.
회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다.

회사는 결제 처리 및 환불 업무를 위하여 토스페이먼츠에 개인정보 처리 업무를 위탁하고 있으며, 해당 개인정보는 결제 및 환불 목적 달성 시까지 보유·이용됩니다.
또한 서비스 이용 안내 및 트랜잭션 이메일 발송을 위하여 스티비에 개인정보 처리 업무를 위탁하고 있으며, 해당 개인정보는 이메일 발송 목적 달성 시까지 보유·이용됩니다.