개인정보처리방침

1. 수집하는 개인정보 항목

라이츠바오(来吃宝, 이하 "회사")는 서비스 제공을 위해 아래와 같이 개인정보를 수집·이용하며, 개인정보보호법 등 관련 법령을 준수합니다.

· 체험단 (필수): 이름(닉네임), 휴대전화번호, 비밀번호(단방향 암호화 저장), 위챗 ID

· 체험단 (선택): 샤오홍슈·도우인 프로필 링크/계정·팔로워 수(참여 자격 확인 목적), 위챗·카카오 로그인 식별자, 페이백·포인트 수령 계좌(은행·계좌번호·예금주), 배송형 체험 시 수령인 이름·전화·주소·신분증 번호(중국 통관 신고 전용)

· 광고주 (필수): 업체명, 이메일, 비밀번호(단방향 암호화 저장)

· 광고주 (선택): 사업자등록 정보(상호·사업자번호·대표자·주소·업태·종목·세금계산서 이메일), 알림 수신 전화번호

· 자동 수집: 서비스 이용 기록(신청·예약·노트 제출·알림 수신 내역), 접속 기록

2. 수집·이용 목적

회원 식별 및 서비스 제공(캠페인 신청·예약 처리, 노트 검수, 페이백·포인트 지급, 티켓 정산), 채널 팔로워 수 기반 참여 자격 확인, 광고주 리포트 제공(참여 체험단의 닉네임·채널·팔로워 수·노트 URL), 예약·마감 알림 발송(위챗·브라우저 푸시·카카오 알림톡), 세금계산서 발행, 고객 문의 대응, 부정 이용 방지.

3. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 다음의 정보는 관련 법령 및 부정 이용 방지 목적에 따라 명시된 기간 동안 보존합니다.

· 거래 기록(티켓 충전·페이백·출금): 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

· 소비자 불만 또는 분쟁 처리 기록: 3년 (동법)

· 탈퇴 회원의 전화번호: 30일 (제재 우회 재가입 방지 목적으로만 사용)

· 보존되는 기록은 탈퇴 즉시 계정 정보와 분리되어 개인을 식별할 수 없는 형태로 관리됩니다.

4. 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 구조상 다음 정보가 상대 회원에게 표시됩니다.

· 캠페인에 참여한 체험단의 닉네임·채널·팔로워 수·방문 예약 시간·노트 URL → 해당 캠페인의 광고주

· 매장명·주소·캠페인 정보 → 체험단

· 배송형 체험의 수령인 정보 → 배송·통관 처리 목적의 범위에서 배송 처리처에 제공

5. 처리 위탁

서비스 운영을 위해 다음 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 안전하게 관리되도록 필요한 사항을 규정합니다.

· 클라우드 인프라(호스팅·데이터 저장) 사업자

· 카카오 알림톡·SMS 발송 대행사

· SMS 본인인증 대행사

· 위챗 플랫폼(로그인 연동·메시지 발송)

6. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 전자적 파일 형태의 경우 복구할 수 없는 방법으로 즉시 삭제합니다. 회원 탈퇴는 서비스 내 마이페이지 > 회원 탈퇴에서 직접 처리할 수 있습니다.

7. 정보주체의 권리

회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 기능 또는 고객센터(위챗 문의)를 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

8. 안전성 확보 조치

비밀번호 단방향 암호화(bcrypt), 세션 토큰의 httpOnly·secure 쿠키 저장, 역할 기반 접근 통제(체험단/광고주/운영팀 분리), 관리자 민감 설정에 대한 2차 비밀번호 잠금을 적용하고 있습니다.

9. 개인정보 보호책임자

라이츠바오 개인정보 보호책임자 · 운영팀 (서비스 내 「문의하기」 위챗 고객센터)

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 문의하실 수 있습니다.

10. 고지 의무

이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지를 통해 알립니다.