크루크루(CRUCRU) 개인정보처리방침

공고일 2026년 8월 28일 · 시행일 2026년 9월 1일

이 개인정보처리방침은 회사가 운영하는 앱 및 웹사이트 “크루크루(CRUCRU)”(앱 명칭: CRUCRU, 웹사이트: crucru.ai)에 적용됩니다.

This Privacy Policy applies to the CRUCRU mobile app and website (crucru.ai) operated by HyperDX Inc. (주식회사 하이퍼디엑스). It describes how CRUCRU collects, uses, stores and deletes personal data, including data obtained from TikTok, Instagram and YouTube (Google) accounts that you choose to connect to CRUCRU.

주식회사 하이퍼디엑스(이하 “회사”)는 크루크루(CRUCRU) 앱과 관련 웹서비스(이하 “서비스”) 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 회사는 개인정보를 다음과 같이 처리합니다.

제1조 (개인정보의 처리 목적 및 법적 근거)

1. 회원 가입 및 관리: 가입 의사 확인, 회원 식별, 본인확인, 계정 관리, 부정이용 방지, 공지 및 고객응대
2. 캠페인 서비스 제공: 캠페인 탐색과 참여, 클립·원본 영상 다운로드, SNS 계정 연결, 게시물 URL 접수와 검수, 조회수 수집과 보상 산정, 상품 판매 링크 발행과 판매성과 귀속
3. 본인 및 계좌 확인: 출금 신청자의 실명 확인, 본인 명의 계좌의 예금주 확인, 명의도용·중복지급·오지급 방지
4. 정산 및 세무 처리: 크루머니 확정·조정·지급, 원천징수 및 지급명세서 처리
5. 고객지원 및 서비스 안전: 문의·신고·분쟁 처리, 서비스 부정이용 및 장애 대응, 보안과 품질 개선
6. 마케팅 정보 제공: 별도 동의를 받은 이용자에게만 혜택·프로모션·광고성 정보를 발송하고 그 효과를 분석

제2조 (처리하는 개인정보 항목 및 수집 방법)

회사는 회원가입·서비스 이용 과정에서 이용자가 직접 입력한 정보, 소셜 로그인 제공자·SNS 플랫폼·본인확인 및 계좌확인 사업자가 이용자 동의에 따라 제공하는 정보, 서비스 이용 과정에서 자동으로 생성되는 정보를 수집합니다.

SNS 계정 연결은 각 플랫폼이 제공하는 공식 인증 절차(OAuth)로만 이루어지며, 회사는 이용자의 플랫폼 비밀번호를 수집하거나 보관하지 않습니다. 접근 토큰은 암호화하여 저장하고, 게시물 확인과 조회수 수집에만 사용하며, 이용자가 연결을 해제하면 지체 없이 파기합니다.

CI(Connecting Information, 연계정보)는 본인확인기관이 생성하여 제공하는 개인별 연계 식별정보입니다. 회사는 CI를 본인확인 결과와 계좌 예금주의 동일인 연계 확인, 명의도용·중복지급 방지에 필요한 범위에서만 처리하며, 내부 회원번호 또는 마케팅 식별자로 사용하지 않습니다.

주민등록번호는 원천징수, 지급명세서 제출 등 법령에서 구체적으로 처리를 허용하거나 요구하는 경우에만 처리합니다.

상품 주문·결제는 외부 판매처에서 이루어지므로 회사는 구매자의 카드번호, 계좌번호 등 결제수단 정보를 수집하거나 보관하지 않습니다.

제2조의2 (SNS 계정 연결과 플랫폼 데이터의 처리)

1. 회사는 이용자가 브랜드 클립 캠페인에 참여하기 위해 본인의 TikTok, Instagram, YouTube(Google) 계정을 크루크루(CRUCRU) 앱에 연결하는 경우, 이용자의 동의(OAuth 승인)에 따라 각 플랫폼의 공식 API를 통해서만 제2조의 "SNS 계정 연결" 항목을 수집합니다. 회사는 이용자의 계정 비밀번호를 수집하지 않으며, 연결된 계정으로 게시·수정·삭제·메시지 등 어떠한 조작도 하지 않습니다.
2. 수집한 정보는 ① 제출한 게시물이 이용자 본인 계정의 것인지 확인, ② 캠페인 성과 집계와 보상 산정·지급, ③ 비정상 트래픽 및 부정이용 탐지, ④ 이용자와 캠페인 주최 브랜드에 대한 성과 통계 제공의 목적으로만 이용합니다. 브랜드에는 캠페인 단위로 집계된 성과 지표만 제공하며, 이용자의 계정 식별자·토큰·시청자 통계 원자료는 제공하지 않습니다.
3. 접근 토큰은 암호화하여 저장하며, 이용자가 앱(마이 > 설정 > SNS 계정 연결)에서 연결을 해제하거나 플랫폼에서 권한을 철회하면 즉시 파기합니다. 계정 식별자·프로필·통계는 연결 해제 시 삭제하고, 보상 산정의 근거가 된 게시물 식별자와 확정 성과 지표는 제3조에 따라 정산 기록으로 5년간 보관한 뒤 파기합니다.
4. 이용자는 언제든지 연결을 해제할 수 있으며, 플랫폼별 철회 방법과 삭제 요청 절차는 연결 계정 데이터 삭제 안내에 따릅니다.
5. 회사가 YouTube API 서비스를 통해 수집하는 정보는 YouTube 서비스 약관과 Google 개인정보처리방침의 적용을 받습니다. 이용자는 Google 보안 설정에서 회사의 접근 권한을 철회할 수 있습니다.
6. 회사가 Google API로부터 받은 정보의 이용 및 다른 앱으로의 이전은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. CRUCRU's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. 회사는 Meta 및 TikTok 플랫폼으로부터 받은 정보를 각 플랫폼의 개발자 약관과 정책이 허용하는 범위에서만 처리하며, 광고 목적의 프로파일링이나 제3자 판매에 이용하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

보유기간이 서로 다른 경우 더 긴 기간을 적용하며, 수사·조사·분쟁이 진행 중이면 해당 절차가 끝날 때까지 필요한 정보를 보관할 수 있습니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다. 탈퇴한 회원의 재가입 제한(30일)을 위해 필요한 최소 식별정보는 그 기간 동안 분리 보관한 뒤 삭제합니다.

제4조 (만 14세 미만 아동의 개인정보)

회사는 원칙적으로 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만인 사실이 확인되면 해당 계정의 서비스 이용을 제한하고 관계 법령에 따라 개인정보를 지체 없이 파기합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 처리 목적 범위에서만 이용하며, 이용자의 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다. 회사가 별도의 제3자 제공을 하게 되는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 사전에 알리고 동의를 받습니다. 다만 관계 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

제6조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 수탁자 또는 위탁 업무가 변경되면 이 방침을 통해 공개합니다.

회사는 현재 크루머니 지급 업무를 직접 수행하며 외부 지급대행사에 위탁하지 않습니다. 향후 지급대행사를 도입하는 경우 실제 업무 시작 전에 이 방침을 변경하여 공개합니다.

개인정보의 국외 이전이 발생하는 경우 이전받는 자와 연락처, 이전 국가, 이전 일시·방법, 이전 항목, 목적, 보유기간, 법적 근거 및 이전을 거부하는 방법과 그 효과를 관계 법령에 따라 공개합니다.

제7조 (개인정보의 파기)

회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.

제8조 (정보주체와 법정대리인의 권리 및 행사 방법)

이용자는 자신의 개인정보에 대해 열람, 전송 요구, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 앱 설정 또는 개인정보 관련 처리부서를 통해 요청할 수 있으며, 대리인을 통한 행사도 가능합니다. SNS 계정 연결은 앱 설정에서 어제든지 해제할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령에서 정한 절차와 기간에 따라 처리합니다.

제9조 (자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 유지, 보안, 서비스 이용 분석과 품질 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 또는 기기 설정에서 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

광고식별자는 이용자가 기기 설정에서 허용한 경우에만 처리하며, 이용자는 운영체제의 개인정보 또는 광고 설정에서 추적·맞춤형 광고를 제한하거나 광고식별자를 재설정할 수 있습니다.

회사는 서비스 이용 분석을 위해 Google LLC의 Google Analytics(앱에서는 Google Analytics for Firebase)를 이용합니다. 이를 통해 방문하거나 이용한 화면, 이용 일시, 유입 경로, 기기·브라우저·운영체제 정보, 대략적인 지역 정보 등 이용 기록이 쿠키 또는 앱 식별값과 함께 수집됩니다. 이름, 이메일, 전화번호는 전송하지 않으며, 광고 목적으로 이용하지 않고 앱에서는 광고식별자를 수집하지 않습니다.

위 이용 기록은 개인정보의 국외 이전에 해당할 수 있어 다음과 같이 알립니다. 이전받는 자: Google LLC(문의: https://support.google.com/analytics) / 이전 국가: 미국 등 Google이 운영하는 서버 소재 국가 / 이전 일시·방법: 서비스 이용 시 네트워크를 통해 수시 전송 / 이전 항목: 위 이용 기록 / 이전 목적: 서비스 이용 분석 / 보유·이용 기간: 수집일부터 14개월 / 거부 방법과 효과: 웹에서는 브라우저의 쿠키 설정 또는 Google Analytics 차단 부가 기능(https://tools.google.com/dlpage/gaoptout)으로 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보 접근권한의 최솇화와 정기 점검, 전송·저장 구간 암호화, 접속기록 보관과 위·변조 방지, 보안 프로그램 운영, 직원 교육 및 수탁자 관리·감돁 등 필요한 기술적·관리적·물리적 보호조치를 시행합니다. CI, 계좌정보, SNS 접근 토큰 등 식별·정산·인증정보는 암호화하여 저장하고 업무상 필요한 인원만 접근하도록 통제합니다.

제11조 (개인정보 관련 문의 및 고충 처리)

이용자는 개인정보 보호와 관련한 문의, 불만 및 권리 행사를 위 연락처로 요청할 수 있습니다. 회사는 이용자의 문의가 신속하고 충분하게 처리될 수 있도록 노력합니다.

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 경찰청(국번 없이 182, ecrm.police.go.kr) 등 관계 기관에 문의할 수 있습니다.

제12조 (개인정보처리방침의 변경)

이 방침이 변경되는 경우 변경 내용과 시행일을 서비스 내 공지사항을 통해 공개합니다. 이용자의 권리에 중대한 변경이 있는 경우 시행일 30일 전부터, 그 밖의 변경은 시행일 7일 전부터 알립니다. 이전 버전은 개인정보처리방침 화면의 버전 이력에서 확인할 수 있습니다.

부칙

이 개인정보처리방침은 2026년 9월 1일부터 시행합니다. 2026년 8월 1일 시행 방침의 셀러 서비스, 크루포인트, 상품권 발송(주식회사 케이티알파 위탁) 및 라이브·커뮤니티 관련 항목은 해당 기능 종료에 따라 삭제되었으며, SNS 계정 연결 및 브랜드에 대한 캠페인 성과 제공 항목이 추가되었습니다.

제9조 제3항·제4항은 2026년 10월 6일부터 시행합니다.