이용약관 · Break Silence GTM

1. 서비스 개요 및 약관의 적용

본 이용약관(이하 "본 약관")은 Break Silence(대한민국 서울특별시 성수동 소재, 바 및 의류 리테일 사업자, 이하 "회사")가 제공하는 애플리케이션 및 서비스인 "Break Silence GTM"(gtm.break-silence.com, 이하 "서비스")의 이용 조건과 회사·이용자 간 권리·의무를 정합니다.

Break Silence GTM은 회사와 협업하는 인플루언서 및 회사 공식 SNS 계정의 공개 게시물 성과를 각 플랫폼의 공식 API로만 수집·집계하여, 마케팅 성과 분석과 인플루언서 인센티브 정산에 활용하는 성과 분석 서비스입니다. 수집한 성과는 참여 인플루언서와 회사 스탭이 함께 열람할 수 있는 투명 성과 보드로 제공되어 인센티브 정산의 공정성을 확보합니다.

이용자가 서비스에 로그인하거나 본인의 SNS 계정을 연동하면 본 약관에 동의한 것으로 봅니다. 본 약관에 동의하지 않는 경우 서비스를 이용할 수 없습니다.

본 약관은 회사의 개인정보처리방침(Privacy Policy)과 함께 적용됩니다. 개인정보의 수집·이용·보관·국외이전·이용자 권리 등 개인정보 처리에 관한 구체적 사항은 개인정보처리방침에 따릅니다.

2. 이용 대상 및 계정

서비스는 회사가 승인한 임직원과, 회사와 협업하는 인플루언서(인바운드 일본 매출을 견인하는 일본 거주 인플루언서를 포함합니다)를 대상으로 합니다.

서비스 로그인은 Google OAuth를 통해 이루어지며, 회사가 사전에 승인한 이메일(allowlist)만 접근할 수 있습니다. 이용자는 본인에게 부여된 접근 권한을 제3자와 공유하지 않을 책임이 있습니다.

데이터 수집은 각 이용자가 본인 SNS 계정 연동에 동의한 범위 안에서만 이루어집니다. 인플루언서 인센티브 정산은 협업 인플루언서에 한해 적용되며, 임직원 계정에는 적용되지 않습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

3. 서비스가 수집·연동하는 데이터

서비스는 각 플랫폼의 공식 API만을 통해 다음 데이터를 수집·연동합니다. 스크래핑이나 비공식적 수단을 통한 수집은 하지 않으며, 비공개·일상 콘텐츠는 수집하지 않고 공개 지표만 수집합니다.

Google OAuth 로그인: 이메일, 이름(표시용).
TikTok 연동(Display API, 요청 scope: user.info.profile, user.info.stats, video.list): 계정의 open_id·username·display_name·follower_count, 영상별 id·title(제목)·create_time(게시일)·cover_image_url(썸네일)·share_url(링크)·view_count(조회수)·like_count(좋아요)·comment_count(댓글)·share_count(공유).
Instagram 연동(Graph API): 계정의 user_id·username·account_type·media_count·followers_count, 미디어별 id·caption·media_type·media_product_type·timestamp·permalink(링크), 인사이트 지표 reach(도달)·likes·comments·saved(저장)·shares(공유)·total_interactions·views(조회).
연동 유지를 위한 저장 항목: 각 SNS의 OAuth access token 및 refresh token(at-rest 암호화하여 저장), 연동 scope, open_id/user_id. 토큰은 API를 재호출하여 게시물 성과를 갱신하는 용도로만 사용됩니다.

TikTok의 각 scope는 다음 용도로 사용됩니다. user.info.profile은 연동 계정 식별과 보드 표시, user.info.stats는 계정 단위 성과 집계, video.list는 영상별 성과 수집을 위해 요청하며, 서비스에 필요한 최소한의 권한만 요청합니다.

4. 데이터 이용 목적 및 제3자 제공

수집한 데이터는 (1) 마케팅 성과 분석, (2) 인플루언서 인센티브 산정의 두 가지 목적으로만 이용됩니다. 회사는 수집한 데이터를 위 목적 외로 이용하지 않습니다.

인센티브 산정은 알고리즘 보조를 받더라도 최종적으로 사람이 검토·결정하며, 전적으로 자동화된 결정에 의존하지 않습니다.

회사는 수집한 데이터를 제3자에게 판매하거나 마케팅 목적으로 제공하지 않습니다. 다만 서비스 제공에 필요한 처리위탁(수탁사/하위처리자)은 제3자 제공과 구분되며, 그 내용은 개인정보처리방침에 따릅니다. 또한 법령에 따른 적법한 요구가 있는 경우에는 예외로 합니다.

5. 처리위탁 및 개인정보 국외이전

회사는 서비스 제공을 위해 다음 수탁사에 개인정보 처리를 위탁하며, 이들 인프라가 미국 등 해외에 소재하므로 개인정보의 국외이전이 발생합니다.

Vercel: 프론트엔드 호스팅 (미국).
Google Cloud Platform / Cloud Run: 백엔드 처리 (미국 등).
Supabase: 데이터베이스 저장 (미국 등 호스팅 리전).
Google: OAuth 로그인 인증.

국외이전이 이루어지는 이전받는 자, 이전 국가, 이전 항목, 이전 목적 등 구체적 사항은 개인정보처리방침의 "개인정보 국외이전" 항목에 별도로 기재되며, 일본 정보주체에게는 일본 APPI에 따라 이전 국가명과 해당국 개인정보보호제도 및 수탁자의 보호조치 정보를 함께 제공합니다.

6. 이용자의 의무 및 금지행위

이용자는 본인이 권한을 가진 SNS 계정만 연동해야 하며, 타인의 계정을 무단으로 연동해서는 안 됩니다.

이용자는 다음 행위를 해서는 안 됩니다: (1) 서비스 또는 연동된 플랫폼의 정상 운영을 방해하는 행위, (2) 접근 권한을 무단으로 공유·양도하는 행위, (3) 서비스나 데이터를 본 약관에서 정한 목적 외로 무단 이용하는 행위, (4) 각 플랫폼의 API 약관 및 정책에 반하는 방식으로 서비스를 이용하는 행위.

이용자가 본 약관을 위반하는 경우 회사는 해당 이용자의 서비스 접근을 제한하거나 연동을 해제할 수 있습니다.

7. 데이터 보유 및 파기

회사는 수집한 데이터를 이용목적 달성 시 또는 이용자의 SNS 연동 해제 시까지 보유합니다.

이용자가 플랫폼에서 권한을 회수하여 연동을 해제하면 이후 데이터 수집이 중단되며, 저장된 OAuth 토큰은 폐기되고 관련 데이터는 지체 없이 파기됩니다. 파기 시 DB 레코드와 암호화된 토큰은 복구할 수 없도록 삭제합니다.

보유 및 파기에 관한 구체적 절차는 개인정보처리방침에 따릅니다.

8. 이용자의 권리 및 데이터 삭제 요청

이용자는 언제든지 연동한 SNS 계정의 권한을 회수(연동 해제)하여 데이터 수집을 중단할 수 있습니다. 권한 회수는 각 플랫폼(TikTok, Instagram/Meta, Google)의 권한 관리 또는 앱 연결 설정에서 직접 수행할 수 있습니다.

연동 해제로 향후 수집을 중단하는 것과 별개로, 이용자는 이미 보관된 개인정보에 대하여 열람·정정·삭제·처리정지(이용정지)를 요청할 수 있습니다. 일본 정보주체의 경우 일본 APPI에 따라 이용목적 통지, 전자적 기록을 포함한 개시, 정정·추가·삭제, 이용정지·소거, 제3자 제공 기록의 개시를 청구할 수 있으며, 이는 SNS 연동 해제와 별도로 보장되는 권리입니다.

데이터 삭제를 요청하려면 본 약관 제10조의 운영팀 연락처(breaksilence.official@gmail.com)로 요청하시기 바랍니다. 회사는 본인 확인 후 관련 데이터를 삭제하고 그 결과를 안내합니다.

9. 안전조치 및 플랫폼 정책 준수

회사는 개인정보 보호를 위해 다음 안전조치를 시행합니다: SNS OAuth 토큰의 at-rest 암호화 저장, 승인된 이메일(allowlist)에 한한 접근권한 통제, 전송구간 HTTPS 암호화. 외국(미국 등)에서 데이터가 처리되는 경우 해당국 개인정보보호제도를 파악하여 외적 환경을 관리합니다.

서비스는 TikTok Developer Terms 및 Display API 정책, Meta Platform Terms 및 Instagram Graph API 정책을 포함한 각 플랫폼의 약관·정책을 준수합니다. 각 플랫폼의 개인정보·쿠키 정책 링크, 데이터 컨트롤러 관계, 이용자 옵트아웃 방법 등 구체적 사항은 개인정보처리방침에 따릅니다. 서비스가 종료되거나 연동이 해제되는 경우 해당 플랫폼으로부터 수집·저장한 정보를 삭제합니다.

본 개인정보처리방침 및 이용약관 페이지는 로그인 없이 누구나 접근할 수 있도록 공개 유지됩니다.

10. 면책, 변경 및 준거법·문의처

서비스는 마케팅 성과 분석 및 인센티브 정산을 위한 도구로 "있는 그대로" 제공됩니다. 회사는 각 플랫폼 API의 변경, 점검, 장애 등 회사가 통제할 수 없는 사유로 인한 데이터 지연·중단에 대해 책임을 지지 않습니다. 보드에 표시되는 성과 지표는 각 플랫폼이 제공하는 값에 기반합니다.

회사는 본 약관을 변경할 수 있으며, 변경 시 본 페이지에 시행일자와 함께 게시하여 고지합니다. 이용자에게 불리한 변경의 경우 시행일 전 합리적 기간을 두고 사전 공지합니다. 변경된 약관은 게시된 시행일부터 적용됩니다. 본 약관의 최종 업데이트일은 2026-07-04입니다.

본 약관은 대한민국 법(개인정보보호법, PIPA 포함)을 1차 준거법으로 하며, 일본에 거주하는 인플루언서 등 일본 정보주체에 대해서는 일본 개인정보보호법(APPI, 個人情報の保護に関する法律)의 핵심 요건도 함께 충족하도록 적용됩니다.

서비스 및 개인정보 처리에 관한 문의, 개시·정정·삭제 등 권리 행사 요청, 고충 접수는 아래 연락처로 접수해 주시기 바랍니다.

담당 부서: Break Silence 운영팀
연락처 이메일: breaksilence.official@gmail.com
사업자명(상호): 침묵을 깨다(브레이크 사일런스)
사업자등록번호: 212-24-72229
소재지: 대한민국 서울특별시 성동구 아차산로11길 26 2층(성수동2가 278-49)