1. 수집하는 개인정보

• 소셜 로그인: 이메일, 이름, 프로필 사진 (Google 제공)
• 이메일 가입: 이메일 주소, 비밀번호 (암호화 저장)
• 크리에이터 등록: SNS URL, 자기소개, 카테고리, 국적
• 주문 시: 이름, 연락처, 배송지 주소, 결제 방법
• 자동 수집: 접속 IP, 기기 정보, 브라우저 유형, 접속 일시, 쿠키

2. 개인정보 이용 목적

수집된 개인정보는 아래 목적에 한해 사용됩니다.

• 회원 가입, 본인 확인 및 계정 관리
• 크리에이터–광고주 매칭 및 커미션 정산
• 상품 주문, 배송 처리, 구매 내역 관리
• 고객 문의 응대 및 분쟁 해결
• 동의한 경우에 한해 마케팅·이벤트 안내

3. 개인정보 보유 기간 및 파기

8 Billion Park는 Philippines DPA RA 10173에 따라 수집 목적이 달성되면 개인정보를 즉시 파기합니다. 단, 아래 법령에 따라 일부 거래 기록은 보관 의무가 있습니다.

* 탈퇴 시 이름, 연락처, 주소 등 직접 식별 정보는 즉시 삭제되며, 거래 기록에는 마스킹된 이메일만 참조용으로 남습니다.

4. 개인정보 제3자 제공

이용자 동의 없이 제3자에게 제공하지 않습니다. 예외:

• NPC·BIR·DTI 등 정부 기관의 적법한 요청
• 서비스 운영 인프라 제공자 (Supabase, Vercel — 처리 위탁)
• 이용자가 명시적으로 동의한 경우

5. 쿠키 및 자동 수집

필수 쿠키(로그인 세션)와 분석 쿠키(서비스 개선)를 사용합니다. 브라우저 설정에서 거부할 수 있으나 일부 기능이 제한될 수 있습니다.

6. 이용자의 권리 (DPA RA 10173 §16)

• 열람권 — 수집·이용 목적 안내를 받을 권리
• 접근권 — 보유 개인정보 사본 요청 가능
• 정정권 — 부정확한 정보 수정 요청
• 삭제권 (잊혀질 권리) — 목적 달성 후 삭제 요청 (법령 보관 제외)
• 처리 반대권 — 마케팅 수신 등 특정 처리 반대 가능
• 이동권 — 개인정보를 구조화된 형태로 받을 권리

권리 행사: contact@8billionpark.com · DPA RA 10173 §34에 따라 30일 이내 처리

7. 보안 조치

• 모든 데이터 전송 HTTPS/TLS 암호화
• 비밀번호 bcrypt 해싱 저장
• 접근 권한 최소화 (RLS, 역할 기반 접근 제어)
• 정기 보안 감사 및 취약점 점검

8. 개인정보 보호 책임자 (DPO)

9. 방침 개정

본 방침은 RA 10173 및 서비스 변경에 따라 수시로 개정될 수 있습니다. 중요한 변경은 이메일 또는 서비스 공지를 통해 사전 안내합니다.