개인정보처리방침
시행일: 2026년 3월 22일
오븐(Ovoon) 팀과 주식회사 스트로크컴퍼니(Strokecompany, Co., Ltd., 이하 “회사”)는 Ovoon 서비스(이하 “서비스”)를 운영함에 있어 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보 항목, 이용 목적, 보유 기간, 처리위탁 및 국외 이전, 이용자 권리 행사 방법을 안내합니다.
제1조 개인정보 처리자 정보
| 항목 | 내용 |
|---|---|
| 상호 | 주식회사 스트로크컴퍼니 (Strokecompany, Co., Ltd.) |
| 서비스명 | Ovoon |
| 문의 이메일 | hello@strokecompany.io |
제2조 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집·이용합니다. 필수 항목은 서비스 이용에 필요하며, 선택 항목은 입력하지 않아도 기본 서비스 이용이 가능합니다.
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 계정 정보 (Google OAuth) | 이메일, 이름, 프로필 이미지(avatar_url) | 이메일: 필수 / 그 외: 선택 |
| 프로필 정보 (회원 입력) | 성·이름, 자기소개, 관심사, 소셜 URL(Instagram/TikTok/YouTube/Twitter) | 선택 |
| 챌린지 참여 정보 | 제출 URL, 스크린샷 URL(선택), 성과 지표값(조회수/좋아요 등) | 제출 URL·성과 지표값: 필수 / 스크린샷: 선택 |
| 정산·출금 정보 | 보상 잔액, 출금요청 금액·상태·일시, 은행명, 계좌번호, 예금주명, 연락처 | 필수(출금 기능 이용 시) |
| 세무·규제 준수 확인 정보 | 법령상 허용된 범위의 고유식별정보(예: 주민등록번호), 신분확인·증빙자료 | 조건부 필수(고액 지급, 세무신고, 자금세탁방지 등 법적 의무 발생 시) |
| 접속·보안 로그 | 접속 일시, IP, 브라우저/기기 정보, 인증·오류 로그 | 자동 수집 |
제3조 개인정보의 처리 목적
- 회원 식별, 인증, 계정 관리
- 챌린지 참여 처리, 우승자 선정, 보상 산정 및 지급
- 출금 처리(최소 출금 ₩10,000, 적립 후 3일 대기 규칙 반영)
- 부정 이용 방지, 서비스 보안 유지, 분쟁 대응
- B2B 파트너 협업 캠페인 운영, 성과 검증 및 정산 리포트 제공
- 법령상 의무 이행(세무, 자금세탁방지, 기타 컴플라이언스) 및 고객 문의 대응
제4조 개인정보의 보유 및 이용기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 및 프로필 정보 | 회원 탈퇴 시까지(탈퇴 후 분쟁 대응 목적 범위 내 보관 가능) | 계약 이행 및 서비스 운영 |
| 결제·정산·출금 관련 기록 | 관련 법령이 정한 기간 | 전자상거래법·세법 등 관계 법령 |
| 접속 로그·보안 로그 | 관계 법령 또는 내부 보안정책 기준 기간 | 보안 사고 대응 및 법적 의무 |
보유기간 경과 또는 처리 목적 달성 시 개인정보는 지체 없이 파기합니다. 다만, 법령상 보존 의무가 있는 경우 해당 기간 동안 안전하게 분리 보관합니다.
제5조 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 무단 제공하지 않습니다. 다만, 서비스 계약 이행, B2B 파트너 협업 운영, 법령상 의무 이행 또는 이용자 동의가 있는 경우에 한해 필요한 범위에서 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| B2B 파트너(챌린지 생성자 또는 위탁 대행사) | 챌린지 운영, 성과 검증, 정산 증빙 | 제출 데이터, 성과 지표, 정산 관련 식별값(필요 최소한) | 계약 목적 달성 시 또는 관련 법령상 보존기간까지 |
제6조 개인정보 처리위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁할 수 있으며, 수탁자에 대해 법령상 안전조치 의무를 관리·감독합니다.
| 수탁업체 | 위탁 업무 | 처리 항목 | 소재지 |
|---|---|---|---|
| Supabase | 인증 및 데이터베이스 호스팅 | 계정 정보, 프로필 정보, 서비스 이용 데이터 | 미국 |
| OAuth 인증 | 이메일, 이름, 프로필 이미지 | 미국 | |
| Polar.sh | 결제 처리 | 이메일, 결제 관련 메타데이터 | 미국 |
| B2B 파트너(챌린지별) | 캠페인 공동 운영 및 성과 검증 | 챌린지 참여·성과 데이터(계약상 필요한 최소 범위) | 대한민국 또는 계약상 합의된 지역 |
| 세무법인 등 전문기관 | 고액 상금 지급 검토, 원천징수 및 세무 신고 | 연락처, 지급 금액, 신분확인 정보, 법령상 허용 범위의 고유식별정보 | 대한민국 |
| Vercel | 애플리케이션 호스팅 및 전달 | 접속 로그, 트래픽 메타데이터 | 미국 |
제7조 개인정보의 국외 이전
서비스 특성상 일부 개인정보는 국외(예: 미국) 소재 인프라에서 저장·처리될 수 있습니다. 회사는 관련 법령에 따라 보호조치를 이행하며, 국외 수탁자가 기술적·관리적 보안조치를 유지하도록 관리합니다.
국외 이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 시점 및 보유기간을 개인정보처리방침 또는 별도 고지를 통해 안내합니다.
제8조 개인정보의 파기 절차 및 방법
- 파기 사유 발생 시 내부 승인 절차 후 지체 없이 파기합니다.
- 전자적 파일은 복구가 어려운 기술적 방법으로 삭제합니다.
- 출력물 등 문서 형태 정보는 분쇄 또는 소각 방식으로 파기합니다.
제9조 이용자 권리 및 행사 방법
- 개인정보 열람·정정·삭제·처리정지·동의철회 요구
- 법정대리인을 통한 권리 행사 가능
- 자동화된 처리 결과에 대한 이의 제기(해당 시)
권리 행사는 hello@strokecompany.io로 요청할 수 있으며, 회사는 관련 법령에서 정한 기간 내에 처리 결과를 안내합니다. 다만 세무·회계·컴플라이언스 의무로 보존이 필요한 정보는 법정 보존기간 동안 삭제가 제한될 수 있습니다.
제10조 개인정보의 안전성 확보조치
- 접근 권한 최소화 및 권한 관리
- 중요 데이터 접근 통제, 인증 정보 보호
- 전송 구간 암호화 등 기술적 보호조치
- 로그 모니터링 및 보안 사고 대응 절차 운영
제11조 쿠키의 사용
회사는 로그인 세션 유지를 위한 필수 쿠키를 사용할 수 있습니다. 필수 쿠키는 서비스 제공을 위해 필요하며 브라우저 설정에 따라 일부 기능 사용이 제한될 수 있습니다.
제12조 만 14세 미만 아동의 개인정보 처리
서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 정보 수집 사실이 확인되면 지체 없이 필요한 조치를 취합니다.
제13조 개인정보 보호 문의 및 권리침해 구제
개인정보 관련 문의는 hello@strokecompany.io로 접수할 수 있습니다. 또한 아래 기관을 통해 권리침해 상담 또는 분쟁조정을 받을 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 경찰청 사이버범죄 신고시스템: ecrm.cyber.go.kr / 182
제14조 개인정보처리방침의 변경
본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 중요한 변경 시 시행일 최소 30일 전에 서비스 내 공지로 안내합니다.
본 방침은 2026년 3월 22일부터 적용됩니다.