1. 개인정보의 처리 목적
오고마(이하 “오고마”)는 「개인정보 보호법」에 따라 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
회원 관리: 구글 로그인으로 본인을 확인하고, 제휴 회원 포털 이용과 운영자 권한을 확인합니다.
제휴 신청 처리: 상품 등록 신청을 접수해 검토하고 결과를 알리며, 제휴 계약을 맺고 이행합니다(룩북 제작, 성과 안내, 정산).
서비스 운영: 건의사항을 처리하고, 짧은 시간에 반복해 제출하는 것 같은 부정 이용을 막으며, 룩북과 상품의 클릭 수 통계를 냅니다.
2. 처리하는 개인정보 항목
로그인 회원(손님, 제휴사): 필수 항목은 이메일 주소이며, 구글 로그인 때 구글에서 받습니다. 구글이 함께 보내는 이름(별명)과 프로필 사진 주소도 로그인 시스템에 저장되지만 오고마는 쓰지 않습니다.
제휴 상품 등록 신청: 필수 항목은 회사명, 담당자 이름, 이메일이고 선택 항목은 전화번호와 요청 메시지입니다. 상품 사진, 착용 사진(사람이 찍혀 있을 수 있음), 상품 정보를 함께 받습니다. 모두 신청서로 받습니다.
제휴 회원 포털: 등록한 상품 정보와 사진, 수수료율, 조합 제안과 수락 기록을 로그인 이메일로 구분해 처리합니다.
건의사항: 건의 내용만 받습니다. 이름이나 연락처 칸은 없으니 내용에 개인정보를 적지 말아 주세요.
자동으로 생기는 정보: 서비스를 이용하는 동안 접속 IP를 알아볼 수 없게 바꾼 값(IP 원문은 저장하지 않음), 룩북과 상품을 누른 기록, 쿠키(10항)가 생깁니다.
3. 개인정보의 처리 및 보유 기간
개인정보는 아래 기간 동안 보관하고, 기간이 끝나면 지체 없이 파기합니다.
- 로그인 회원 정보: 탈퇴(계정 삭제 요청) 때까지
- 검토 중인 제휴 신청: 검토를 마칠 때까지
- 승인된 제휴 신청: 제휴가 끝날 때까지
- 거절된 제휴 신청: 거절 결과를 알린 날부터 30일
- 건의사항: 접수한 날부터 1년
- 클릭 기록과 바꾼 IP 값: 생긴 날부터 1년. 그 뒤에는 누구인지 알 수 없는 합계만 남깁니다.
- 야간 백업 사본: 백업한 날부터 90일(자동 삭제)
다만 다음의 경우에는 위 기간이 지나도 그 사유가 끝날 때까지 보관합니다. 이렇게 보관하는 정보는 다른 정보와 나누어 두고 그 목적에만 씁니다.
- 법령이 보관을 요구하는 경우: 그 법령이 정한 기간(예: 수수료 정산 기록은 「국세기본법」에 따라 5년)
- 분쟁이나 민원을 처리하는 중이거나 수사·조사가 진행 중인 경우: 그 일이 끝날 때까지
- 본인이 더 보관해 달라고 요청하거나 동의한 경우: 요청하거나 동의한 기간까지(예: 거절된 신청을 다음 시즌에 다시 검토)
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 데이터베이스의 기록과 저장소의 사진 파일은 되살릴 수 없게 지우고, 종이로 출력해 보관하는 개인정보는 없습니다. 야간 백업 사본은 90일이 지나면 자동으로 지워집니다.
5. 개인정보의 제3자 제공
오고마는 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다른 제휴사에게도 담당자 이메일이나 연락처를 보여 주지 않으며, 조합 제안에는 브랜드와 상품 정보만 보입니다. 다만 법령에 근거한 요청(수사기관의 영장 등)이 있으면 그 범위에서만 제공합니다.
6. 개인정보 처리업무의 위탁
오고마는 서비스를 운영하기 위해 아래 회사에 개인정보 처리를 맡깁니다.
- Supabase Inc.: 로그인 처리, 데이터베이스, 사진 저장. 서버는 대한민국(서울)에 있습니다.
- Vercel Inc.: 웹사이트 실행과 전송. 서버는 대한민국(서울)에 있습니다.
- GitHub, Inc.: 야간 데이터 백업 보관(90일). 서버는 미국에 있습니다(7항).
- Telegram Messenger Inc.: 제휴 신청 접수 알림을 운영자에게 전달. 국외로 이전됩니다(7항).
받는 곳이나 맡기는 일이 바뀌면 이 방침에 바로 알립니다.
7. 개인정보의 국외 이전
아래 두 곳은 서비스 운영(사고 대비 백업, 운영자 알림)에 필요한 처리 위탁으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
GitHub, Inc.
- 나라: 미국
- 옮기는 항목: 데이터베이스 전체 사본(회원 이메일, 제휴 신청 연락처와 메시지, 건의사항, 클릭 기록)
- 시기와 방법: 매일 한 번(새벽) 암호화된 통신으로 자동 전송
- 목적과 보유 기간: 사고 때 되살리기 위한 백업이며, 90일 뒤 자동으로 지워집니다.
- 받는 곳 안내: GitHub 개인정보 처리방침
Telegram Messenger Inc.
- 나라: 텔레그램 데이터센터가 있는 나라(텔레그램은 여러 나라에 나누어 저장합니다)
- 옮기는 항목: 제휴 신청의 회사명, 담당자 이름, 이메일, 전화번호, 요청 메시지, 상품 사진 링크
- 시기와 방법: 신청을 접수할 때 암호화된 통신으로 전송
- 목적과 보유 기간: 운영자에게 접수를 알리기 위한 것이며, 신청 정보의 보유 기간(3항)이 끝나면 함께 지웁니다.
- 받는 곳 안내: 텔레그램 개인정보 처리방침
국외 이전을 원하지 않으면 회원 가입이나 제휴 신청을 하지 않거나 탈퇴를 요청할 수 있습니다. 이 경우 로그인과 제휴 서비스는 이용할 수 없습니다.
8. 이용자(정보주체)의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제, 처리 정지하도록 요구하고 동의를 철회할 수 있습니다. 14항의 연락처로 요청하면 지체 없이(열람은 10일 안에) 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
다른 법령이 보관을 요구하는 정보는 그 기간 동안 지울 수 없으며, 그때는 이유를 알려 드립니다.
9. 개인정보의 안전성 확보 조치
관리적 조치: 개인정보를 다루는 사람을 운영자로 한정하고, 운영자 권한은 지정한 이메일에만 줍니다.
기술적 조치: 모든 통신을 암호화하고(HTTPS), 데이터베이스는 행 단위로 접근을 제한합니다(본인과 운영자만). 비밀번호는 받지 않으며(구글 로그인), IP 원문을 저장하지 않고, 쓰는 부품의 보안 취약점과 비밀키 노출을 매일 자동으로 점검합니다.
물리적 조치: 서버는 클라우드 회사의 데이터센터에 있어 그 회사의 출입 통제를 받습니다.
10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
쿠키는 웹사이트가 브라우저에 저장하는 작은 글자 파일입니다. 오고마는 광고나 행동 추적용 쿠키와 외부 분석 도구를 쓰지 않습니다.
- 로그인 쿠키: 로그인 상태를 유지합니다. 로그아웃할 때까지 남습니다.
- 성별 선택 쿠키: 룩북 목록에서 고른 성별을 기억합니다. 1년 동안 남습니다.
- 유튜브 쿠키: 룩북 영상을 틀 때 유튜브(구글)가 설정하며, 기간은 유튜브가 정합니다. 구글 개인정보처리방침이 적용됩니다.
브라우저 설정(크롬과 엣지는 설정 → 개인정보 및 보안 → 쿠키, 사파리는 설정 → 개인정보 보호)에서 쿠키를 막을 수 있습니다. 막으면 로그인 유지와 성별 선택 기억이 되지 않습니다.
11. AI와 개인정보
- 오고마는 이용자(손님, 제휴 담당자)의 개인정보를 AI 학습에 쓰지 않습니다.
- 룩북 영상과 사진 속 인물은 AI로 만든 것으로, 실제 사람이 아닙니다. 실존 인물을 바탕으로 만들 때는 그 사람의 초상권 이용 동의를 먼저 받습니다.
- 제휴사가 보낸 착용 사진에 찍힌 사람의 얼굴은 AI 학습이나 영상에 쓰지 않습니다. 옷의 모양과 입은 위치를 참고하는 데만 씁니다.
- 제휴 승인이나 거절 같은 결정은 운영자가 직접 내리며, AI 등 자동화된 방식만으로 정하지 않습니다.
- 제휴사가 보낸 상품 사진을 AI 학습에 쓰는 범위와 멈추는 방법은 제휴 약관 제6조에 적었습니다.
12. 만 14세 미만 아동
오고마는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 정보가 들어온 것을 알게 되면 지체 없이 파기합니다.
13. 처리하지 않는 개인정보와 장치
- 민감정보(건강, 사상, 생체인식 정보 등): 처리하지 않습니다.
- 가명정보: 만들거나 처리하지 않습니다.
- 처음 알린 목적 밖의 추가 이용이나 제공: 하지 않습니다.
- 맞춤형 광고를 위한 행태정보: 오고마는 수집하지 않습니다. 다만 룩북 영상을 틀 때 유튜브(구글)가 자체 쿠키로 정보를 모을 수 있습니다(10항).
- 영상정보처리기기(CCTV 등): 운영하지 않습니다.
- 국내대리인: 오고마는 국내 사업자라 지정 대상이 아닙니다.
14. 개인정보 보호책임자와 문의
15. 권익침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
16. 개인정보 처리방침의 변경
이 방침을 바꾸면 시행 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 이 페이지에 알립니다.
- 2026년 11월 3일: 전면 개정. 로그인, 제휴 포털, 건의사항, 자동 수집, 위탁, 국외 이전, 쿠키, AI 항목을 더했습니다.
- 2026년 6월 7일: 첫 판(제휴 문의만)
이전 판 보기(2026년 6월 7일 ~ 11월 2일 적용)
1. 수집 목적 및 항목 — 오고마는 제휴업체 등록 문의를 처리하기 위해 아래 항목을 수집합니다. 필수: 회사명, 담당자명, 이메일 / 선택: 전화번호, 제안 메시지. 수집 목적: 제휴 검토 및 결과 통보.
2. 보관 기간 — 승인된 제출: 제휴 계약 종료 시까지 / 거부·미검토 제출: 접수 후 30일 경과 시 파기
3. 제3자 제공 — 수집된 개인정보는 제3자에게 제공하지 않습니다.
4. 파기 방법 — 보관 기간 경과 시 DB 행 및 업로드 이미지를 영구 삭제합니다.
5. 동의 거부 권리 — 개인정보 수집에 동의하지 않을 수 있습니다. 단, 거부 시 제휴 문의 접수가 불가합니다.
6. 문의 — 개인정보 관련 문의는 건의사항 메뉴를 통해 남겨 주세요.