개인정보처리방침 · Break Silence GTM

개요

Break Silence(이하 "회사")는 마케팅 성과 분석 및 협업 인플루언서 인센티브 정산을 위한 애플리케이션인 "Break Silence GTM"(gtm.break-silence.com, 이하 "서비스")을 운영합니다. 본 개인정보처리방침은 회사가 본 애플리케이션 및 관련 서비스를 통해 처리하는 개인정보의 항목, 목적, 보유기간, 위탁, 국외이전, 정보주체의 권리 행사 방법 등을 안내합니다.

본 방침은 회사가 운영하는 웹사이트뿐 아니라 "Break Silence GTM" 애플리케이션 및 그와 연결된 모든 서비스에 적용됩니다.

서비스는 회사가 승인한 임직원, 그리고 회사와 협업하는 인플루언서(인바운드 일본 매출을 견인하는 일본인 인플루언서 포함)가 각자 본인의 SNS 계정 연동에 동의한 범위 안에서, 각 플랫폼의 공식 API만을 통해 게시물의 공개 성과 지표를 수집·집계합니다. 회사는 스크래핑이나 비공식적 방법으로 데이터를 수집하지 않습니다.

본 방침은 대한민국 「개인정보 보호법」(PIPA)을 1차 기준으로 하며, 일본 거주 인플루언서 등 일본 정보주체를 위하여 일본 「개인정보의 보호에 관한 법률」(APPI)의 핵심 요건도 함께 충족하도록 작성되었습니다.

본 방침에서 사용하는 "이용자" 또는 "정보주체"는 (1) 회사가 승인한 임직원과 (2) 회사와 협업하는 인플루언서를 의미합니다.

1. 개인정보의 처리 목적

회사는 다음 두 가지 목적을 위하여 개인정보를 처리하며, 그 외의 목적으로는 이용하지 않습니다. 수집한 정보는 회사 내부 목적에 한하여 사용하고, 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다.

마케팅 성과 분석: 협업 인플루언서 및 회사 공식 SNS 계정 게시물의 공개 성과 지표를 수집·집계하여, 마케팅 활동의 성과를 분석합니다. 스탭 누구나 열람할 수 있는 투명 성과 보드를 통해 공정한 성과 공유를 지향합니다.
인플루언서 인센티브 산정: 협업 인플루언서의 게시물 성과 지표를 기준으로 인센티브를 산정·정산합니다. 이 목적의 처리는 협업 인플루언서에 한정됩니다.

SNS 연동 시 저장한 OAuth 토큰은 위 목적 달성을 위해 각 플랫폼의 공식 API를 재호출(데이터 갱신)하는 용도로만 사용됩니다.

인센티브 산정은 알고리즘이 보조 집계를 수행하더라도 최종 판단은 사람(회사 담당자)이 수행하며, 본인에게 법적 효력이나 중대한 영향을 미치는 자동화된 결정만으로 처리하지 않습니다.

2. 처리하는 개인정보의 항목

회사는 정보주체 유형별로 다음의 개인정보를 처리합니다. 각 항목은 정보주체가 동의한 연동 범위 안에서만 수집됩니다.

[임직원] Google OAuth 로그인을 통해 다음을 수집합니다.

이메일 주소, 이름(표시용)

접근은 회사가 사전 승인한 이메일 주소(허용 목록, allowlist)에 한하여 허용됩니다.

[협업 인플루언서 — TikTok 연동] TikTok Display API를 통해, 요청 권한(scope) user.info.profile, user.info.stats, video.list 범위에서 다음을 수집합니다.

계정 정보: open_id, username, display_name, follower_count
영상별 정보: id(영상 식별자), title(제목), create_time(게시일), cover_image_url(썸네일), share_url(링크), view_count(조회수), like_count(좋아요), comment_count(댓글), share_count(공유)

회사는 공개된 성과 지표만 수집하며, 비공개 콘텐츠나 일상 콘텐츠는 수집하지 않습니다.

[협업 인플루언서 — Instagram 연동] Instagram Graph API를 통해, 요청 권한(scope) instagram_business_basic, instagram_business_manage_insights 범위에서 다음을 수집합니다.

계정 정보: user_id, username, account_type, media_count, followers_count
미디어별 정보: id(미디어 식별자), caption(캡션), media_type(미디어 유형), media_product_type(릴스 등 게시 형태), timestamp(게시일), permalink(링크)
인사이트 지표: reach(도달), likes(좋아요), comments(댓글), saved(저장), shares(공유), total_interactions(총 상호작용), views(조회수)

[공통 — 연동·저장 항목] SNS 계정 연동 과정에서 다음을 수집·저장합니다.

OAuth access token 및 refresh token (저장 시 암호화하여 보관, 아래 "9. 개인정보의 안전성 확보 조치" 참조)
연동 권한 범위(scope), 계정 식별자(TikTok open_id / Instagram user_id)

게시물의 성과 지표는 데이터베이스에 집계 형태로 저장됩니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 본 서비스는 임직원 및 협업 인플루언서를 대상으로 합니다.

3. 수집 근거 및 동의 범위

회사는 정보주체가 본인의 SNS 계정을 직접 연동하고, 각 플랫폼이 제공하는 OAuth 동의 화면에서 위 요청 권한(scope)에 동의한 범위 안에서만 개인정보를 수집합니다.

임직원의 개인정보는 Google OAuth 로그인 동의에 근거하여, 협업 인플루언서의 개인정보는 본인의 TikTok·Instagram 계정 연동 동의에 근거하여 처리됩니다.

정보주체는 동의를 거부할 수 있으며, 동의하지 않을 경우 해당 연동을 통한 데이터 수집은 이루어지지 않습니다.

4. 개인정보의 보유 기간 및 파기

회사는 처리 목적이 달성되거나 이용자가 SNS 연동을 해제할 때까지 개인정보를 보유하며, 다음 기준에 따라 파기합니다.

연동 해제 시: 이용자가 SNS 연동을 해제하거나 플랫폼에서 권한을 회수하면, 회사는 이후 데이터 수집을 즉시 중단하고, 저장된 OAuth access token 및 refresh token을 지체 없이 폐기합니다.
목적 달성 시: 집계된 성과 지표 등 처리 목적이 달성된 개인정보는 목적 달성 후 지체 없이 파기합니다.
삭제 요청 시: 이용자가 삭제를 요청한 개인정보는 관련 법령상 보존 의무가 없는 한 지체 없이 파기합니다.

파기 방법: 데이터베이스에 저장된 레코드와 암호화된 토큰은 복구가 불가능한 방법으로 영구 삭제합니다.

법령에 따라 보존 의무가 있는 경우에는 해당 법령이 정한 기간 동안 분리하여 보관한 후 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 외부 제3자에게 판매하거나 제공하지 않습니다.

다만 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 또는 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

서비스 운영을 위해 외부 사업자에게 처리를 위탁하는 사항과 그에 따른 국외이전 사항은 아래 "6. 개인정보 처리의 위탁" 및 "7. 개인정보의 국외 이전"에서 별도로 안내합니다(이는 제3자 제공과 구분됩니다).

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 사업자(수탁자)에게 위탁하고 있습니다. 회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다.

Vercel Inc. (미국): 프론트엔드 웹 호스팅
Google LLC / Google Cloud Platform·Cloud Run (미국 등): 백엔드 애플리케이션 실행 및 데이터 처리
Supabase, Inc. (미국 등 호스팅 리전): 데이터베이스 저장·관리
Google LLC (미국): OAuth 로그인 인증

위 수탁자 중 일부는 국외에 소재하므로 개인정보 국외이전이 발생할 수 있습니다. 자세한 사항은 아래 "7. 개인정보의 국외 이전"을 참고해 주세요.

7. 개인정보의 국외 이전

회사는 위 "6. 개인정보 처리의 위탁"에 따라 개인정보 처리를 위탁하는 과정에서 다음과 같이 개인정보를 국외로 이전합니다. 본 항목은 위탁 및 제3자 제공과 별도로 구분하여 안내합니다.

이전받는 자: Vercel Inc., Google LLC(Google Cloud Platform·Cloud Run 및 OAuth 인증 포함), Supabase, Inc.
이전되는 국가: 미국(및 각 사업자의 호스팅 리전)
이전 항목: 본 방침 "2. 처리하는 개인정보의 항목"에 기재된 개인정보(임직원의 이메일·이름, 인플루언서의 SNS 계정·게시물 지표, OAuth 토큰·scope·계정 식별자 등)
이전 일시 및 방법: 서비스 이용 및 데이터 동기화 시점에 정보통신망을 통하여 전송
이전 목적: 프론트엔드 호스팅, 백엔드 처리, 데이터베이스 저장, 로그인 인증 등 서비스 제공
보유·이용 기간: 본 방침 "4. 개인정보의 보유 기간 및 파기"에 따름

[일본 정보주체 안내] 일본에 거주하는 정보주체의 개인데이터는 위와 같이 미국 등 외국으로 이전될 수 있습니다. 이전 대상국(미국 등)의 개인정보 보호제도, 이전받는 자가 취하는 안전관리조치 등에 관한 정보가 필요하신 경우, 아래 "11. 문의 및 고충처리"의 연락처로 요청하시면 제공해 드립니다. 회사는 이전받는 자가 적절한 보호조치를 취하도록 계약 등을 통해 관리합니다.

8. 정보주체의 권리 및 행사 방법

이용자(정보주체)는 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.

개인정보의 열람 요구
개인정보의 정정·삭제 요구
처리정지 요구
이용목적의 통지 요구

이용자는 언제든지 본인의 SNS 계정 연동을 해제하거나 해당 플랫폼(TikTok·Instagram·Google)의 권한 관리 화면에서 부여한 권한을 회수하여 데이터 수집을 즉시 중단할 수 있습니다. 권한 회수 시 이후 데이터는 수집되지 않습니다.

삭제 요청 경로: 보관 중인 개인정보의 삭제를 원하시는 경우, 아래 "11. 문의 및 고충처리"에 기재된 운영팀 이메일로 요청해 주시면 본인 확인 후 지체 없이 처리합니다.

[일본 정보주체 안내] 일본 정보주체는 보유개인데이터의 이용목적 통지, 개시(전자적 기록 등 전자적 방식에 의한 개시 포함), 내용의 정정·추가·삭제, 이용정지·소거, 제3자 제공 정지 및 제3자 제공 기록의 개시를 청구할 수 있습니다. 청구 방법은 위 연락처를 통한 요청에 따릅니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위하여 다음과 같은 기술적·관리적 조치를 시행합니다.

토큰 암호화 저장: SNS OAuth access token 및 refresh token을 저장 시 암호화(at-rest 암호화)하여 보관합니다.
접근권한 통제: 회사가 사전 승인한 이메일 주소(허용 목록)에 한하여 서비스 및 개인정보에 접근할 수 있도록 통제합니다.
전송구간 암호화: 모든 데이터 전송은 HTTPS를 통해 암호화하여 이루어집니다.

[외적 환경의 파악 / 일본 APPI 안전관리조치] 회사는 미국 등 외국에 소재한 클라우드 사업자(Vercel·Google Cloud Platform·Supabase)의 리전에서 개인데이터를 보관·처리합니다. 회사는 해당 외국의 명칭(미국 등) 및 해당국의 개인정보 보호제도를 파악하여 안전관리에 반영합니다.

10. 플랫폼 정책 준수

회사는 SNS 데이터 연동에 있어 각 플랫폼의 개발자 정책 및 약관을 준수합니다.

TikTok: 회사는 TikTok Developer Terms 및 Display API 정책을 준수하며, 공식 API를 통해 공개 지표만 수집합니다. 이용자는 TikTok 계정의 권한 회수(연동 해제)를 통해 언제든지 데이터 수집에 대한 동의를 철회(옵트아웃)할 수 있습니다. 회사는 서비스 이용 종료 시 보관 중인 TikTok 정보를 삭제합니다. TikTok의 개인정보 및 쿠키 정책은 TikTok의 공식 웹사이트에서 확인하실 수 있습니다.
Meta/Instagram: 회사는 Meta Platform Terms 및 Instagram Graph API 정책을 준수합니다. Meta로부터 수신한 데이터는 본 방침에 기재된 범위 내에서만 처리합니다. 이용자는 Instagram 계정의 권한 회수를 통해 데이터 수집을 중단할 수 있으며, 데이터 삭제를 원하는 경우 위 "8. 정보주체의 권리" 및 "11. 문의 및 고충처리"에 기재된 운영팀 이메일 경로를 통해 요청할 수 있습니다. 회사는 본인 확인 후 해당 데이터를 지체 없이 삭제합니다.

회사는 위 플랫폼들로부터 수신한 데이터를 본 방침에 명시된 목적과 범위 내에서만 처리하며, 스크래핑 등 비공식적 수집을 하지 않습니다.

11. 문의 및 고충처리 (개인정보 보호책임자)

개인정보의 열람·정정·삭제·처리정지 요청, 그 밖의 개인정보 관련 문의 및 고충은 아래 연락처로 접수해 주시기 바랍니다.

사업자명(상호): 침묵을 깨다(브레이크 사일런스)
사업자등록번호: 212-24-72229
소재지(주소): 대한민국 서울특별시 성동구 아차산로11길 26 2층(성수동2가 278-49)
개인정보 보호책임자(또는 담당 부서): Break Silence 운영팀
이메일: breaksilence.official@gmail.com

[일본 APPI 公表事項 안내] 일본 정보주체를 위하여, 위와 같이 사업자 명칭·소재지(주소)·이용목적·보유개인데이터에 관한 권리 행사 절차·고충 접수 창구를 본 방침에 명시합니다.

개인정보 보호당국에 신고·상담을 원하시는 경우 각국의 감독기관(대한민국 개인정보보호위원회, 일본 개인정보보호위원회)에 문의하실 수 있습니다.

12. 개인정보처리방침의 변경

본 개인정보처리방침은 2026-07-04부터 시행됩니다.

법령·정책의 변경 또는 서비스 내용의 변경에 따라 본 방침이 변경되는 경우, 회사는 변경 사항을 본 페이지에 게시하여 공지합니다. 중요한 변경이 있는 경우에는 시행일자 및 변경 내용을 함께 안내합니다.