Twiikle 개인정보처리방침

본 개인정보처리방침은 이용약관의 일부를 구성합니다.

목차

1. 서문

Twiikle, Inc. (이하 "회사", "당사", "Twiikle")는 미국 델라웨어 C-Corporation으로서 Twiikle 플랫폼(이하 "서비스")을 운영합니다. Twiikle은 쇼퍼블 숏폼 비디오 플랫폼으로, 크리에이터가 영상에 상품을 태그하고 시청자가 이를 탐색·저장·구매할 수 있도록 합니다.

본 개인정보처리방침은 회사가 모바일 앱, 웹사이트 및 관련 서비스 이용 시 어떻게 개인정보를 수집·이용·공유·보호하는지 설명합니다.

서비스를 이용함으로써 귀하는 본 방침에 따른 개인정보의 수집 및 이용에 동의하게 됩니다. 동의하지 않으시는 경우 서비스를 이용하지 마시기 바랍니다.

2. 수집하는 개인정보

2.1 귀하가 직접 제공하는 정보

• 계정 가입: 이메일 주소, 사용자명(handle), 표시 이름, 프로필 사진
• 소셜 로그인: Google OAuth / Apple Sign-In을 통한 이름, 이메일, 프로필 사진
• 업로드 콘텐츠: 영상, 이미지, 텍스트, 댓글 및 관련 메타데이터(제목, 설명, 태그)
• 상품 태깅 데이터: 상품명, 브랜드, 가격, 설명, 카테고리, 상품 이미지
• 어필리에이트 링크: 등록한 원본 상품 URL 및 어필리에이트 추적 URL
• 신고 및 차단: 콘텐츠 신고, 사용자 차단 내역
• 커머스 크리에이터 KYC: 어필리에이트 커머스에 참여하는 크리에이터의 본인 인증은 Stripe Connect를 통해 처리되며 회사는 주민등록번호/SSN, 세금ID, 은행 정보를 저장하지 않습니다 (5번 항목 참조)

2.2 자동 수집 정보

서비스 개선 및 개인화를 위해 행동·이용 데이터를 수집합니다.

이벤트 추적

인터랙션 추적

기기 및 기술 정보

• 기기 종류, 운영체제 및 버전
• 앱 버전
• IP 주소 및 대략적 지리 위치(국가 수준)
• 디바이스 ID: 어트리뷰션 및 부정행위 방지를 위해 앱이 생성한 익명 식별자 (2b 참조)
• UI 언어 설정: 사용자가 선택한 인터페이스 언어 (영어, 한국어, 일본어, 중국어, 스페인어, 포르투갈어, 프랑스어, 독일어 중 하나)
• 거주 국가 (자가 선언): 세금·정산·규제 준수 목적으로 본인이 선언한 단일 거주국. UI 언어 및 시청 콘텐츠의 국가와 독립적으로 처리됩니다 (3축 분리 — 기술설계서 §28 참조)

2.3 제3자로부터 수집하는 정보

• Google OAuth: 이름, 이메일, 프로필 사진
• Apple Sign-In: 이름, 이메일 (Apple 릴레이 서비스로 익명화될 수 있음)
• 어필리에이트 네트워크: CJ Affiliate, Awin, Impact.com, Rakuten, Amazon Associates로부터의 구매 확정 및 전환 데이터

2b. 비회원 시청 및 어트리뷰션 추적

Twiikle은 회원가입 없이도 공개 콘텐츠 피드 시청을 허용합니다. 비회원으로 Twiikle을 이용하는 동안 다음 데이터를 수집·처리합니다.

2b.1 비회원으로부터 수집하는 정보

• 디바이스 ID: 기기에 로컬 저장되는 무작위 생성 식별자. 실명과 연결되지 않음
• IP 주소 (HTTP 표준 헤더)
• 대략적 지리 위치 (국가 수준, IP 기반)
• 브라우저/OS User-Agent
• 행동 이벤트: 영상 시청, 스킵, 상품 태그 탭, 어필리에이트 목적지 클릭스루 (2.2와 동일한 이벤트 스키마, 단 회원 ID 대신 device_id에 귀속)
• 어트리뷰션 쿠키: 공유 링크를 통해 진입한 경우 공유자 식별자를 저장하여 추후 구매가 발생하면 올바른 크리에이터에게 수익이 귀속되도록 함

2b.2 비회원 추적 사유

• 어필리에이트 락인 보장: 공유 링크로 진입한 후 비회원 상태에서 구매하더라도 원본 공유자가 정당한 커미션을 받을 수 있도록
• 시리즈 크리에이터 어트리뷰션: 유료 시리즈는 30일 락인, 일반 어필리에이트 상품은 7일
• 부정행위 방지: 자기 구매, 클릭 스팸, 봇 패턴 차단
• 서비스 운영: 피드 제공, 조회수 집계, 트렌딩 노출

2b.3 비회원 → 회원 자동 이전

2b.4 비회원이 할 수 없는 행위

• 업로드, 댓글, 좋아요, 팔로우, MY PICK 저장, 공유
• S2E (Share-to-Earn) 커미션 수령 — 회원가입, KYC 완료, FTC 공시 준수가 필요
• 위클 토큰 적립 (Review-to-Earn, Buyer Cashback)
• 알림 수신

비회원은 콘텐츠 URL을 개인적으로 복사·붙여넣기(예: 사적 메신저)할 수 있으나, 이는 비회원 본인에게 커미션 어트리뷰션을 발생시키지 않습니다. 원본 크리에이터와 (있는 경우) 원본 플랫폼 내 공유자만 귀속을 받습니다.

3. 개인정보 이용 목적

• 서비스 제공: 플랫폼 운영, 콘텐츠 표시, 상호작용 처리
• 개인화: 시청 및 인터랙션 이력에 기반한 피드 맞춤화
• 어필리에이트 커머스: 상품 구매 처리, 어필리에이트 커미션 추적, 정산
• 분석: 서비스 이용 패턴 파악, 트렌드 식별, 기능 개선
• 안전 및 모더레이션: 약관·커뮤니티 가이드라인 집행, 신고 검토, 남용 방지
• 커뮤니케이션: 서비스 업데이트, 보안 경고, 계정 알림
• 법적 준수: 적용 법령·규제·법적 절차 준수

4. 어필리에이트 커머스 및 추적

Twiikle은 쇼퍼블 비디오 플랫폼입니다. 구매 링크("Buy Now")를 클릭하면 어필리에이트 추적 URL을 통해 머천트 웹사이트로 리디렉션됩니다.

4.1 어필리에이트 추적 작동 방식

• Twiikle은 어필리에이트 네트워크(CJ Affiliate, Awin, Impact.com, Rakuten, Amazon Associates)와 파트너십을 통해 구매를 추적합니다
• 구매 링크 클릭 시 어필리에이트 네트워크가 기기에 추적 쿠키를 설정할 수 있습니다
• 쿠키 유효기간은 네트워크별로 24시간~30일 수준이며, Twiikle이 아닌 어필리에이트 네트워크가 결정합니다
• 회사는 PURCHASE_CLICK 이벤트(상품 ID, 타임스탬프)를 기록합니다

4.1b Twiikle 자체 어트리뷰션 윈도우

어필리에이트 네트워크 쿠키와는 별도로, Twiikle은 다수 참여자(크리에이터, 공유자, 리뷰어) 간 커미션 분배를 위해 자체 어트리뷰션 레코드를 유지합니다.

4.2 어필리에이트 네트워크에 공유되는 데이터

• 클릭 타임스탬프 및 리퍼러 URL
• SubID (어트리뷰션용 익명 식별자 — 본인 신원이 아님)
• IP 주소 및 User-Agent (HTTP 표준 헤더)

4.3 FTC 공시

Twiikle 상의 모든 상품 추천은 어필리에이트 관계를 가집니다. 크리에이터가 태그한 상품은 구매 시 커미션을 발생시킵니다. 모든 상품에 "Earns commission" 뱃지가 자동 표기됩니다 (FTC 가이드라인 준수).

4b. 서브 어필리에이트 분배 및 구매자 캐시백 (위클)

Twiikle은 어필리에이트 커미션의 일부를 여러 참여자에게 분배합니다. 본 항목은 그 분배에 사용되는 데이터 처리를 설명합니다.

4b.1 수익 분배 대상 (5대 락인)

• (1) 크리에이터 락인 — 태그된 콘텐츠의 원본 크리에이터
• (2) S2E 공유자 락인 — 클릭을 유도한 콘텐츠 링크의 공유자 (Share-to-Earn)
• (3) 시리즈 서브 어필리에이트 락인 — 유료 시리즈의 경우 공유자 어트리뷰션이 30일 동안 유지됨
• (4) 구매자 캐시백 락인 (위클) — 구매자에게 구매 금액의 3% 위클 토큰 적립 (6개월 만료, 첫 구매 시 5% 보너스)
• (5) Review-to-Earn 락인 — 구매 후 90일 내 작성된 검증 리뷰가 구매에 영향을 준 사용자 (일 3건 한도)

4b.2 분배에 사용되는 데이터

• 클릭 체인: 어느 공유자의 링크로 진입했는지(Last-touch), 타임스탬프, 클릭 시점의 락인 비율
• 구매 확정: 금액, 통화, 머천트, 네트워크 커미션, 참여자 간 분배 결과
• 리뷰 어트리뷰션: 작성한 리뷰 및 구매에 영향을 준 리뷰 (검증 구매 + 90일 윈도우)
• 위클 토큰 원장: 발행, 사용, 만료, Breakage 회계
• 자기 구매 탐지: 구매자 신원/기기와 공유자 신원을 대조하여 자기 어트리뷰션 부정 차단

4b.3 위클 토큰 (구매자 캐시백)

• 어필리에이트 구매로 적립되는 위클은 오프체인 플랫폼 크레딧이며 암호화폐가 아닙니다
• 적격 구매 금액의 3% (정수 토큰 절삭)가 위클 잔액에 적립
• 첫 구매 보너스: 추가 5% (총 8%)
• 발행 후 6개월 만료
• 본인 어필리에이트 링크를 통한 자기 구매는 캐시백 미적용

4b.4 처리 근거 (GDPR)

EEA/UK 거주자의 경우 어트리뷰션 데이터 처리의 법적 근거는 다음과 같습니다.

• 계약상 필요 (Art. 6(1)(b)): 다수 참여자 간 커미션 분배는 크리에이터·공유자에게 제공하는 핵심 서비스
• 정당한 이익 (Art. 6(1)(f)): 부정 방지 (자기 구매 차단, 클릭 체인 무결성)
• 동의 (Art. 6(1)(a)): 선택적 위클 캐시백 가입

5. 개인정보 제3자 제공 및 처리위탁

회사는 플랫폼 운영에 필요한 서비스 제공자와만 데이터를 공유합니다.

6. 개인정보 보유 및 파기

6.1 활성 계정 데이터

계정·콘텐츠·활동 이력은 계정이 활성 상태인 동안 보유됩니다.

6.2 콘텐츠 삭제 (소프트 딜리트)

6.3 계정 삭제

계정 삭제 시 (설정 > Danger Zone > 계정 삭제):

• 즉시 삭제: 프로필, 영상, 게시물, 댓글, 좋아요, 팔로우, 픽, 리셰어, 어필리에이트 링크
• 익명화 (삭제 아님): 계정과 연결된 이벤트·인터랙션 데이터는 회원 ID를 제거하여 익명화됩니다. 익명화된 데이터는 집계 분석 및 서비스 개선 목적으로 무기한 보유되며 본인에게 역추적할 수 없습니다
• 인증 기록: 로그인 자격증명은 인증 시스템에서 영구 삭제됩니다

계정 삭제는 영구적이며 복구 불가합니다.

6.4 이벤트 및 분석 데이터

집계 분석 데이터(페이지 뷰, 인터랙션 건수, 검색 트렌드)는 익명화된 형태로 무기한 보유될 수 있으며, 피드 알고리즘 및 서비스 품질 개선에 사용됩니다.

6.5 시리즈 및 수익화 기록 (연장 보유)

아래 기록은 재무·세무·부정방지 의무로 인해 표준 90일 소프트 딜리트보다 길게 보유됩니다.

6.6 비회원 어트리뷰션 기록

회원 계정 없이 device_id에만 연결된 어트리뷰션 기록은 활성 어트리뷰션 윈도우(7일 또는 30일) 동안 보유됩니다. 윈도우 만료 후 구매 이벤트가 발생하지 않은 경우 해당 기록은 해시·집계되어 부정방지 시그널 학습에 사용되며, 원본 device_id는 13개월 후 파기됩니다 (진행 중인 부정·법적 조사가 있는 경우 제외).

7. 개인정보 보안

회사는 개인정보 보호를 위해 적절한 기술적·관리적 조치를 시행합니다.

• 전송 중 암호화: 앱-서버 간 모든 통신은 HTTPS/TLS 암호화
• 저장 시 암호화: DB 및 파일 스토리지는 인프라 공급자(Supabase)에 의해 암호화
• Row Level Security (RLS): DB 수준 접근 제어로 본인 데이터만 접근 가능
• 보안 토큰 저장: 인증 토큰은 플랫폼 네이티브 보안 스토리지에 저장
• 비밀번호 요구사항: 최소 8자, 대·소문자·숫자·특수문자 포함
• KYC 데이터 격리: 크리에이터 본인 인증 데이터(SSN, 세금ID, 은행 정보)는 Stripe Connect에서만 처리·저장되며 회사는 이를 수신·저장하지 않음

합리적 보호 조치에도 불구하고 어떤 전자적 저장·전송 방법도 100% 안전하지 않으며, 절대적 보안을 보장할 수 없음을 알려드립니다.

8. 아동 개인정보 보호 (COPPA)

• 서비스는 13세 미만 아동을 대상으로 하지 않습니다
• EEA 거주자는 16세 이상이어야 서비스 이용이 가능합니다
• 커머스 기능(어필리에이트 쇼핑, 상품 태깅)은 18세 이상만 이용 가능합니다
• 13세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 13세 미만임을 인지한 경우 즉시 계정 및 관련 데이터를 삭제합니다
• 자녀가 개인정보를 제공한 것으로 의심되는 경우 privacy@twiikle.com으로 연락 부탁드립니다

9. 정보주체의 권리

9.1 모든 이용자

거주지와 관계없이 다음 권리를 가집니다.

• 열람: 회사가 보유한 본인 개인정보 확인
• 정정: 프로필 설정을 통한 부정확한 정보 수정 (거주국은 30일 감사 제한 적용)
• 삭제: 계정 및 개인정보 삭제 (설정 > 계정 삭제)
• 데이터 이동성: 시청 이력, 어트리뷰션 기록, 위클 원장, 콘텐츠를 포함한 본인 데이터의 이동 가능한 형식(JSON/CSV) 제공 요청
• 비회원 시청: 회원가입 없이 시청 가능 (2b 참조). 앱 재설치로 로컬 device_id를 초기화하면 기존 디바이스 식별자에 묶인 비회원 어트리뷰션 체인이 끊김

9.2 California 거주자 (CCPA/CPRA)

California 거주자는 추가 권리를 가집니다.

• 알 권리: 회사가 수집·이용·공유하는 개인정보 확인
• 삭제 권리: 개인정보 삭제 요청
• 판매 거부 권리: 회사는 개인정보를 판매하지 않으므로 기본적으로 충족
• 비차별 권리: 권리 행사를 이유로 차별하지 않음

권리 행사: privacy@twiikle.com 또는 앱 내 계정 삭제 기능 이용

9.3 EEA/UK 거주자 (GDPR)

EEA/UK 거주자는 GDPR에 따른 다음 권리를 가집니다.

• 처리 근거: (a) 동의, (b) 계약상 필요(서비스 제공), (c) 정당한 이익(분석, 안전)
• 열람권 (Art. 15)
• 정정권 (Art. 16)
• 삭제권/잊혀질 권리 (Art. 17) — 단, 소프트 딜리트 콘텐츠는 정당한 목적상 90일간 보유 후 영구 삭제 (6.2 참조)
• 처리 제한권 (Art. 18)
• 데이터 이동권 (Art. 20) — 기계 판독 가능한 형식(JSON/CSV)
• 이의 제기권 (Art. 21)
• 감독기관 제소권: 거주국 데이터 보호 당국에 진정 가능

GDPR 권리 행사: 데이터 보호 담당자 privacy@twiikle.com

9.4 한국 거주자 (개인정보보호법 참고)

본 한글본은 참고용이나, 한국 거주자도 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요구권
• 동의 철회권 (단, 서비스 제공에 필수적인 처리는 제외)
• 개인정보 분쟁조정위원회 또는 개인정보보호위원회를 통한 조정 신청

단, Twiikle은 미국 델라웨어 법인이며 데이터는 미국에서 처리되므로, 한국 거주자의 요청은 영문판 개인정보처리방침 및 미국 법령(특히 SCCs와 동등한 보호 조치)에 따라 처리됩니다.

10. Do Not Track / Global Privacy Control

• 회사는 Global Privacy Control (GPC) 신호를 존중합니다
• 브라우저 "Do Not Track" (DNT) 신호는 산업 표준이 부재하여 현재 응답하지 않습니다

11. 콘텐츠 모더레이션 데이터

콘텐츠·사용자를 신고하거나 신고를 받는 경우 다음 데이터를 수집·보유합니다.

• 신고: 신고자 신원, 대상 콘텐츠/사용자, 신고 사유(스팸, 괴롭힘, 폭력, 음란, 혐오발언, 허위정보, 저작권, 기타), 설명
• 차단: 차단한 사용자와 차단된 사용자 식별자
• 모더레이션 조치: 콘텐츠 삭제, 경고, 계정 정지 등 시행된 조치

모더레이션 데이터는 안전, 법적 준수, 분쟁 해결에 필요한 기간 동안 보유됩니다. 활성 신고가 진행 중인 소프트 딜리트 콘텐츠는 신고가 종결될 때까지 표준 90일을 초과하여 보유될 수 있습니다.

12. 국제 데이터 이전 및 다국어 지원

12.1 저장 위치

• Twiikle, Inc.는 미국에 소재한 델라웨어 C-Corporation입니다
• 데이터는 인프라 공급자(Supabase)를 통해 미국에서 처리·저장됩니다
• EEA/UK 이용자: 미국으로의 데이터 이전은 EU 집행위원회 승인 표준 계약 조항(SCCs)으로 보호됩니다
• 서비스를 이용함으로써 미국 내 데이터 이전·처리에 동의합니다

12.2 3축 분리

12.3 지원 UI 언어

서비스는 8개 언어로 제공됩니다: 영어(en), 한국어(ko), 일본어(ja), 중국어(zh, 간체), 스페인어(es), 포르투갈어(pt), 프랑스어(fr), 독일어(de). 기본 폴백은 영어입니다. 본 방침의 번역본은 참고용이며 영문판이 법적 기준입니다.

12.4 거주국과 정산 가능 여부

• 정산 가능 여부는 UI 언어나 IP 위치가 아닌 선언된 거주 국가에 따라 결정됩니다
• 거주국 변경은 부정 탐지·세무 준수를 위해 residence_country_audit에 기록됩니다
• 비수익화 콘텐츠는 거주국과 무관하게 시청 가능하나, 수익화(S2E, Review-to-Earn, 시리즈 판매)는 Stripe Connect 지원 국가로 제한됩니다

13. 본 방침의 변경

• 회사의 처리 관행 또는 적용 법령의 변경을 반영하기 위해 본 방침을 수시로 갱신할 수 있습니다
• 중대한 변경의 경우 최소 30일 전 앱 내 알림 또는 이메일로 사전 고지합니다
• 상단의 "최종 수정" 일자가 최근 변경일을 나타냅니다
• 변경 효력일 이후 서비스를 계속 이용하면 갱신된 방침에 동의한 것으로 간주됩니다

14. 연락처

Twiikle, Inc.
Delaware C-Corporation
[주소 추후 공지]

이용약관  |  Privacy Policy (English Governing)