PRIVACY POLICY
개인정보처리방침
Rightis는 권리자와 브랜드의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보를 수집·이용하고, 안전성 확보 조치를 시행합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음 개인정보를 수집합니다. [필수] - 이메일, 비밀번호(암호화 저장) - 이름 또는 활동명 [휴대폰 본인확인을 진행하는 경우 필수] - 이름 - 생년월일 - 성별 - 내외국인 구분 - 휴대폰번호 - 이동통신사 정보 - 중복가입확인정보(DI) - 본인확인 일시와 결과 위 정보는 NICE평가정보 주식회사의 휴대폰 본인확인 서비스를 통해 수집합니다. 회사는 연계정보(CI)를 제공받지 않습니다. 연계정보(CI)는 모든 서비스에서 동일한 값이어서 서비스 간 연결에 쓰이는데, 회사가 하는 동일인 확인은 모두 회사 내부에서 이루어지므로 회사 내부에서만 유효한 중복가입확인정보(DI)만 제공받습니다. [신원 확인과 권리 확인이 필요한 경우] - 얼굴 이미지: 등록하신 초상이 본인의 것인지 확인할 때 수집합니다. - 신분증 사본: 휴대폰 본인확인을 이용할 수 없는 경우에 한하여 별도의 동의를 받아 수집합니다. 두 가지는 항상 수집하지 않습니다. 해당하는 절차를 진행하실 때만 수집합니다. [초상을 등록하고 대조하는 경우 (NO FAKES 등)] - 등록 사진: 초상을 등록할 때 찍거나 고르신 얼굴 사진 - 얼굴 특징값: 등록 사진에서 계산한 숫자 값입니다. 앱이 기기 안에서 계산한 값(128개의 숫자)과, Amazon Web Services 가 등록 사진으로 만든 얼굴 색인 두 가지입니다. - 본인확인 촬영본: 본인 확인 때 안내에 따라 찍는 얼굴 사진 여러 장 - 발견된 이미지의 사본: 웹에서 찾은 이미지 가운데 등록한 얼굴과 유사도가 85% 이상인 것의 사본과 주소, 발견일 - 대조와 검색에 올리신 사진: 그 요청을 처리하는 동안에만 쓰고 저장하지 않습니다. 로그인하지 않고 쓰는 두 얼굴 비교와 웹 검색도 같습니다. 회사는 Face ID 나 깊이 정보 같은 기기의 생체 인증 정보를 받지 않습니다. [선택] - 프로필 이미지, 연락처 - 등록 자산 데이터: 목소리 샘플, 스타일 자료, 페르소나 응답, 인구통계 정보 - 소속 에이전시 정보 (에이전시 매니저) - 브랜드 정보: 회사명, 담당자명, 문의 목적, 예상 사용 범위 [자동 수집] - 접속 IP 주소, 브라우저·기기 정보 - 서비스 이용 기록, 접속 로그 - 쿠키 및 세션 토큰 [만 14세 미만 이용자] 만 14세 미만도 서비스를 이용하실 수 있습니다. 다만 법령에 따라 법정대리인의 동의가 필요하므로 다음을 추가로 수집합니다. - 법정대리인의 이름 - 법정대리인의 연락처(휴대폰번호 또는 이메일) - 동의 일시와 동의 방법 법정대리인의 정보는 동의를 확인하고 그 사실을 증명하는 목적으로만 이용하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다. 법정대리인은 언제든지 본인이 한 동의를 철회하고, 아동의 개인정보에 대한 열람과 정정, 삭제를 요구하실 수 있습니다.
01 / 11
2. 수집 목적
회사는 수집한 개인정보를 다음 목적으로 이용합니다. 1. 회원 식별 및 휴대폰 본인확인 2. 중복가입확인정보(DI)를 이용한 동일인 식별과 중복 계정 방지 3. 생년월일을 이용한 만 14세 미만 확인과 법정대리인 동의 절차 안내 4. 부정 가입, 혜택 중복 수령, 서비스 부정 이용 방지 5. 권리 자산 등록 및 검수 6. 라이선스 요청 접수, 권리자 승인 워크플로 운영, 계약 체결 7. 결제 처리 및 정산 8. 사용 추적, 분쟁 신고와 처리, 자산 정지 및 이의 신청 처리 9. 서비스 운영 관련 공지(필수 공지)와 마케팅 정보(선택 동의 시) 10. 보안 사고 대응과 서비스 품질 개선 11. 법령상 의무 이행 12. 얼굴 데이터: 등록한 초상이 본인의 것인지 확인, 올리신 사진과 등록한 얼굴의 유사도 계산, 공개된 웹 이미지 가운데 등록한 얼굴과 닮은 이미지 확인(요청하실 때, 그리고 Face Watch 를 켜시면 하루 한 번), 기록과 신고서 작성 13. 공개 등록소 조회에 답하기: 공개 목록에 오른 초상에 대해 누군가 얼굴 특징값으로 조회하면, 일치하는지와 권리자가 공개한 허용 범위만 답합니다. 이름, 사진, 얼굴 특징값은 내주지 않습니다. 얼굴 데이터는 광고, 마케팅, 프로파일링, 데이터 마이닝, 인공지능 학습에 쓰지 않으며 판매하지 않습니다.
02 / 11
3. 보유 및 이용 기간
회사는 다음 기간 동안 개인정보를 보유하고 이용합니다. - 회원 정보: 회원 탈퇴 시까지 - 진행 중인 사용 허가 계약이나 끝나지 않은 정산이 있는 경우: 그 계약과 정산이 끝날 때까지. 이 경우 탈퇴 요청을 받은 날부터 10일 안에 그 사실과 이유, 해소 방법을 알려 드립니다. - 법정대리인의 이름과 연락처: 아동이 만 14세가 되거나 회원 탈퇴 시까지 - 휴대폰 본인확인 정보(이름, 생년월일, 성별, 내외국인 구분, 휴대폰번호, 이동통신사 정보, 중복가입확인정보(DI)): 회원 탈퇴 시까지 - 본인확인 처리와 이용 기록: 관계 법령 또는 회사의 부정 이용 방지 정책이 정한 기간까지 - 재가입 제한 정보(중복가입확인정보(DI), 탈퇴 일시): 탈퇴 후 1개월. 탈퇴 후 1개월간 재가입을 제한하고 가입 혜택 중복 수령을 막기 위해서만 이용하며, 1개월이 지나면 지체 없이 파기합니다. - 등록한 얼굴(등록 사진과 얼굴 특징값)과 음성, 본인확인 촬영본, 발견된 이미지의 사본, 페르소나 성향 점수: 회원 탈퇴 시까지. 보관 의무가 없어 탈퇴할 때 파기합니다. 초상 하나만 삭제하시면 그 초상의 얼굴 색인을 바로 지우고 더 이상 대조와 조회에 쓰지 않으며, 사진과 특징값은 탈퇴할 때 함께 파기합니다. - 대조와 검색에 올리신 사진: 저장하지 않습니다. 요청을 처리하면 바로 버립니다. [탈퇴 뒤에도 보관하는 기록] 아래 기록은 탈퇴하신 뒤에도 정해진 기간 동안 다른 정보와 분리해 보관하고, 법무와 재무 권한이 있는 담당자만 볼 수 있습니다. 서비스 화면에는 나오지 않습니다. - 계약, 청약 철회, 대금 결제, 정산과 지급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률, 국세기본법). 계약 기록에는 계약 당시의 당사자 이름과 페르소나 코드가 함께 남습니다. - 납세 번호: 실제로 대금을 지급한 적이 있는 경우에만 탈퇴 후 5년. 지급한 적이 없으면 탈퇴할 때 파기합니다. - 소비자 불만과 분쟁 처리 기록, 신고 증거: 3년 (전자상거래 등에서의 소비자보호에 관한 법률). 신고 증거에는 신고하실 때 첨부한 사진이 들어가며, 그 사진에 얼굴이 담길 수 있습니다. - 동의 기록(동의 항목, 문구 버전, 동의와 철회 일시, 접속 IP와 기기 정보)과 법정대리인 동의 일시와 방법: 탈퇴 후 5년 - 감사 기록(회사가 무엇을 했는지에 대한 기록): 탈퇴 후 5년 - 전자금융 거래 기록: 5년 (전자금융거래법) - 접속 로그: 3개월 (통신비밀보호법) 보관하는 정보는 보관 목적 외 다른 용도로 이용하지 않으며, 보관 기간이 지나면 파기합니다.
03 / 11
4. 개인정보 파기 절차 및 방법
회사는 개인정보의 보유 기간이 지나거나 처리 목적이 이루어지는 등 파기 사유가 생기면 지체 없이 파기합니다. [파기 절차] - 회원 탈퇴 또는 계정 삭제 요청: 내 권리 지갑의 계정 삭제 화면에서 접수합니다. 접수 뒤 7일 동안은 본인이 직접 취소하실 수 있습니다. - 유예 기간이 끝나면 진행 중인 계약이나 끝나지 않은 정산이 없는 한 담당자의 확인을 기다리지 않고 파기를 진행하고, 요청을 받은 날부터 10일 안에 마친 뒤 결과를 알려 드립니다. 계약이나 정산이 남아 바로 파기할 수 없으면 그 사실과 이유, 해소 방법, 이의를 제기하는 방법을 요청을 받은 날부터 10일 안에 알려 드립니다. - 보유 기간이 정해진 정보: 그 기간이 지난 뒤 파기합니다. - 법령이 보존을 요구하는 기록: 제3조에 적은 기간 동안 다른 정보와 분리해 보관하고, 법무와 재무 권한이 있는 담당자만 볼 수 있게 하며, 보관 목적 외에는 이용하지 않고, 기간이 지나면 파기합니다. [파기 방법] - 전자적 파일: 복구할 수 없는 방법으로 삭제합니다. - 출력물: 분쇄하거나 소각합니다. [탈퇴 뒤 일정 기간 남는 기록] 동의 기록과 감사 기록은 언제 무엇에 동의하셨는지와 회사가 무엇을 했는지를 증명하는 자료라 탈퇴 후 5년 동안 보관하고, 그 뒤 파기합니다. 이 기록은 그 목적 외에 이용하지 않습니다. 파기 진행 상황은 support@rightis.org 로 문의하시면 안내해 드립니다.
04 / 11
5. 제3자 제공
회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외적으로 제공할 수 있습니다. 1. 라이선스 거래 성립 시: 권리자의 명시적 승인 아래, 거래 상대방인 브랜드에게 계약 이행에 필요한 최소 정보(권리자 활동명, 자산 식별 정보, 사용 범위)를 제공합니다. 2. 법령에 근거한 수사기관·법원의 요청이 있는 경우 관계 법령이 정한 절차에 따라 제공합니다. 3. 이용자의 생명·신체의 위급한 보호가 필요한 경우. 제3자 제공 시 회사는 제공 사유, 항목, 보유 기간 등을 명시하고 별도 기록을 보관합니다. [Rightis 통합계정 연계 서비스에 제공하는 정보] Rightis 계정으로 로그인할 수 있는 연계 서비스에는 다음 정보를 제공합니다. 1. 계정 식별자 2. 소셜 로그인 계정 정보: 이메일 주소, 이메일 인증 여부, 소셜 로그인 공급자, 닉네임, 프로필 이미지, 계정 생성 시각, 가입 경로 3. 본인확인 결과: 본인확인 완료 일시, 본인확인 수단(휴대폰 본인확인 또는 신분증 확인) 회사는 연계 서비스에 이름, 휴대폰번호, 생년월일, 성별, 내외국인 구분, 이동통신사 정보, 중복가입확인정보(DI)를 제공하지 않습니다. 동일인 식별과 중복 계정 판정은 회사가 직접 수행하고, 연계 서비스에는 그 결과만 제공합니다. [연계 서비스로부터 회사가 제공받는 정보] 회사는 이용자가 연계 서비스에서 동의한 범위에서 다음을 제공받습니다. 1. 계정 식별자, 연계 서비스 가입 시각, 프로필 완료 상태 2. 국가와 시도 단위 지역, 관심 범주, 활동 지표 3. 조사 패널 응답 항목: 연령대, 성별, 거주 지역, 가구 구성, 자녀 유무, 직업, 고용 형태, 지출 범주, 이용 채널, 관심 주제, 이용 빈도, 선호 형식 4. 목적별 동의 기록: 동의 항목, 동의 문구 버전, 적용 관할, 동의 및 철회 시각 5. 일자별 활동 집계 회사는 연계 서비스로부터 설문 응답 원문, 금액과 정산과 계좌 정보, 상세 위치 정보를 제공받지 않습니다. [연계 서비스가 직접 수집하는 정보] 연계 서비스가 자기 서비스를 제공하기 위해 이용자에게서 직접 수집하는 정보는 그 서비스의 개인정보처리방침을 따릅니다. 예를 들어 상품 배송을 위한 수령인 정보와 리워드 지급을 위한 계좌 정보가 여기에 해당합니다. 이 정보는 회사에 제공되지 않습니다. 연계 서비스는 서비스의 성격에 따라 별도의 가입 기준을 둘 수 있습니다. 같은 Rightis 계정으로 로그인하시더라도 어떤 서비스는 이용하실 수 없는 경우가 있으며, 그 기준과 이유는 해당 서비스가 안내합니다.
05 / 11
6. 위탁 처리 및 국외 이전
회사는 안정적 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. 위탁 업체는 회사와 체결한 위탁 계약에 따라 개인정보 보호 의무를 준수합니다. [Vercel Inc.] - 위탁 항목: 서비스 호스팅, 서버 기능 실행, 접속 기록 - 처리 위치: 대한민국(서울) - 보유 기간: 회원 탈퇴 시까지 [Supabase Inc.] - 위탁 항목: 회원 인증, 데이터베이스, 파일 스토리지 - 처리 위치: 대한민국(서울) - 보유 기간: 회원 탈퇴 시까지 [Amazon Web Services] - 위탁 항목: 얼굴 이미지 분석 및 매칭, 이미지와 파일 저장 - 처리 위치: 대한민국(서울) - 보유 기간: 회원 탈퇴 또는 분석 완료 시까지 [Google LLC] - 위탁 항목: 공개된 웹 이미지 검색(Google Cloud Vision). 웹 검색에 올리신 사진, 또는 웹 검색과 Face Watch 에 쓰는 등록 사진을 보냅니다. 이름이나 연락처는 보내지 않습니다. - 처리 위치: 미국 등 Google 이 데이터센터를 운영하는 국가. 아래 국외 이전 항목을 함께 확인해 주십시오 - 보유 기간: 요청을 처리하는 동안. 처리한 뒤에는 저장하지 않습니다 [NICE평가정보 주식회사] - 위탁 항목: 휴대폰 본인확인과 본인확인 결과 제공 - 처리 항목: 이름, 생년월일, 성별, 내외국인 구분, 휴대폰번호, 이동통신사 정보, 중복가입확인정보(DI) - 처리 위치: 대한민국 - 보유 기간: 본인확인 처리가 끝나는 시점 또는 수탁 업체에 적용되는 법령상 보존 기간까지 - 이 위탁은 회사가 휴대폰 본인확인 서비스를 실제로 제공하는 시점부터 적용됩니다. [Resend, Inc.] - 위탁 항목: 거래 안내와 알림 이메일 발송 - 처리 위치: 일본(도쿄). 아래 국외 이전 항목을 함께 확인해 주십시오 - 보유 기간: 발송 후 90일 위탁 업체를 바꾸거나 위탁 항목을 늘릴 때는 미리 공지하고, 이 방침에 반영합니다. [개인정보의 국외 이전] 회사는 다음과 같이 개인정보를 국외로 이전합니다. - 이전받는 자: Resend, Inc. (연락처 support@resend.com) - 이전되는 항목: 받는 사람의 이메일 주소와 이름, 메일 본문에 담기는 안내 내용 - 이전되는 국가: 일본 - 이전 시기와 방법: 알림 메일을 보내는 시점에 정보통신망을 통해 전송 - 이용 목적: 거래 안내와 알림 메일 발송 - 보유 및 이용 기간: 발송 후 90일 - 거부 방법: 내 권리 지갑의 알림 설정에서 선택 알림을 끄실 수 있습니다. 다만 계약과 정산처럼 서비스 이용에 반드시 필요한 안내는 거부하실 경우 서비스 이용이 제한될 수 있습니다. - 이전받는 자: Google LLC (Google Cloud 개인정보 보호 문의 https://support.google.com/cloud/contact/dpo) - 이전되는 항목: 얼굴이 담긴 사진(웹 검색에 올리신 사진, 웹 검색과 Face Watch 에 쓰는 등록 사진) - 이전되는 국가: 미국 등 Google 이 데이터센터를 운영하는 국가 - 이전 시기와 방법: 웹 검색을 요청하실 때와 Face Watch 가 하루 한 번 확인할 때 정보통신망을 통해 전송 - 이용 목적: 공개된 웹 이미지 가운데 등록한 얼굴과 닮은 이미지 찾기 - 보유 및 이용 기간: 요청을 처리하는 동안. 처리한 뒤에는 저장하지 않습니다 - 거부 방법: 웹 검색을 쓰지 않고 Face Watch 를 끄시면 이전되지 않습니다. 이 경우 웹 검색과 Face Watch 를 쓰실 수 없습니다. Resend 와 Google 을 제외한 나머지 처리는 대한민국 안에서 이루어집니다.
06 / 11
7. 정보주체 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다. 1. 개인정보 열람: 등록된 개인정보를 확인 2. 정정 및 수정: 잘못된 정보를 바로잡기 3. 삭제 및 처리정지: 개인정보 삭제 또는 처리 중단 요청 4. 동의 철회: 마케팅 등 선택 항목에 대한 동의 철회 5. 개인정보 이동권: 정형화된 형태로 본인 데이터 다운로드 행사 방법: - 권리자/브랜드 콘솔의 "내 정보" 메뉴 - 이메일: support@rightis.org 회사는 요청 접수 후 10일 이내에 처리하며, 처리 지연 시 사유와 예상 처리 기한을 안내합니다. 진행 중인 라이선스 거래가 있는 경우 삭제 요청은 해당 거래 종료 후 처리됩니다. [자동으로 이루어지는 판단] 회사는 다음 판단을 사람의 개입 없이 자동으로 처리합니다. - 사용 허가 자동 승인: 권리자가 미리 정해 둔 허용 범위와 최소 금액에 들어맞는 요청은 자동으로 승인됩니다. 기준은 권리자 본인이 권리 활용 설정에서 정하고 언제든 바꿀 수 있습니다. - 도용 의심 대조: 등록된 초상과 자산을 신고된 이미지와 견주어 유사도를 계산합니다. 이 결과만으로 제재하지 않으며, 자산 정지 같은 조치는 담당자가 증거를 검토한 뒤에 결정합니다. - 조사 응답 채점: 응답의 형식과 성실성을 점수로 매겨 채택 여부를 정합니다. 응답 내용의 옳고 그름은 보지 않습니다. 이 판단이 본인에게 불리하게 이루어졌다고 보시면 support@rightis.org 로 설명을 요구하거나 사람의 재검토를 요청하실 수 있습니다. 회사는 요청을 받으면 판단 기준을 설명하고 다시 살펴봅니다.
07 / 11
8. 안전성 확보 조치
회사는 이용자의 개인정보를 안전하게 관리하기 위해 다음 기술적·관리적 조치를 시행합니다. [기술적 조치] - 비밀번호 및 권리 데이터 AES-256 암호화 저장 - 통신 구간 TLS 1.2 이상 적용 - 데이터베이스 접근 시 IP 화이트리스트 및 인증서 기반 통제 - 정기적 보안 취약점 점검 및 패치 [관리적 조치] - 운영자 접근 통제: 역할 기반 권한(role-based access control) - 모든 운영자 작업 audit_log 기록 (감사 로그 5년 보존) - 개인정보 취급자 대상 정기 교육 - 내부 보안 정책 및 침해 대응 절차 운영 [침해 대응] - 개인정보 침해 사고 발생 시 24시간 이내 정보주체에게 통지하고 관계 회사에 신고합니다.
08 / 11
9. 쿠키 사용
회사는 다음 목적으로 쿠키를 사용합니다. - 로그인 세션 유지 - 언어 설정 및 사용자 환경 저장 - 서비스 이용 통계 (어떤 페이지를 방문했는지 등) 회사는 광고 추적 쿠키나 제3자 분석 쿠키를 사용하지 않습니다. 이용자는 브라우저 설정(Chrome, 설정, 개인정보 보호 등)에서 쿠키 저장을 거부할 수 있으나, 일부 기능(로그인 유지, 언어 설정 등) 이용에 제한이 있을 수 있습니다.
09 / 11
10. 개인정보 보호책임자 및 권익침해 구제
회사는 개인정보 처리에 관한 업무를 총괄하는 보호책임자를 지정하여 이용자의 문의·불만·피해 구제 등을 처리합니다. - 성명: 배재훈 - 소속: (주)더백커스 운영팀 - 이메일: support@rightis.org 개인정보 관련 문의·불만·신고는 위 연락처로 접수해 주시면 신속히 처리합니다. 회사의 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 아래 기관에 문의하실 수 있습니다. - 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118 - 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972 - 대검찰청 사이버수사과: spo.go.kr / 1301 - 경찰청 사이버수사국: ecrm.police.go.kr / 182
10 / 11
11. 변경 사항 고지
본 방침이 변경될 경우 다음 절차에 따라 안내합니다. - 일반적 변경: 적용일 최소 7일 전 서비스 내 공지 및 등록된 이메일로 안내 - 이용자에게 불리한 변경(수집 항목 추가, 보유 기간 연장, 제3자 제공 범위 확대 등): 적용일 최소 30일 전 안내 다만 서비스 정식 출시 전에는 공지와 동시에 시행할 수 있으며, 이 경우에도 변경 사실과 내용은 같은 방법으로 안내합니다. 회사는 변경 이력을 서비스 내에서 열람할 수 있도록 제공하며, 이용자는 변경 내용에 동의하지 않을 경우 회원 탈퇴를 신청할 수 있습니다.
11 / 11
최종 업데이트: 2026년 10월 18일