8 Billion Park · Philippines DPA Compliant
개인정보처리방침
시행일: 2026년 3월 8일 · 최종 수정: 2026년 5월 17일
📋본 방침은 필리핀 데이터 개인정보 보호법(Republic Act No. 10173, DPA 2012) 및 NPC·BIR·DTI 규정에 따라 작성되었습니다.
1. 수집하는 개인정보
- 소셜 로그인: 이메일, 이름, 프로필 사진 (Google 제공)
- 이메일 가입: 이메일 주소, 비밀번호 (bcrypt 암호화 저장)
- 크리에이터 등록: SNS URL, 자기소개, 카테고리, 국적
- 주문 시: 이름, 연락처, 배송지 주소, 결제 방법
- 자동 수집: 접속 IP, 기기 정보, 브라우저 유형, 접속 일시, 쿠키
2. 개인정보 이용 목적
수집된 개인정보는 아래 목적에 한해 사용됩니다.
- 회원 가입, 본인 확인 및 계정 관리
- 크리에이터–광고주 매칭 및 커미션 정산
- 상품 주문, 배송 처리, 구매 내역 관리
- 고객 문의 응대 및 분쟁 해결
- 동의한 경우에 한해 마케팅·이벤트 안내
3. 개인정보 보유 기간 및 파기
8 Billion Park는 Philippines DPA RA 10173에 따라 수집 목적이 달성되면 개인정보를 즉시 파기합니다.
| 데이터 유형 | 보유 기간 | 근거 법령 |
|---|---|---|
| 프로필·연락처 등 개인정보 | 탈퇴 즉시 삭제 | DPA RA 10173 |
| 구매/결제 기록 (마스킹 처리) | 최대 10년 | BIR Revenue Regulations, DTI |
| 커미션·정산 기록 (마스킹 처리) | 최대 10년 | BIR Revenue Regulations |
| 접속 로그·보안 이벤트 | 3개월 | NPC Guidelines |
| 마케팅 수신 동의 기록 | 동의 철회 후 5년 | DPA RA 10173 §18 |
* 탈퇴 시 이름, 연락처, 주소 등 직접 식별 정보는 즉시 삭제되며, 거래 기록에는 마스킹된 이메일만 참조용으로 남습니다.
4. 개인정보 제3자 제공
이용자 동의 없이 제3자에게 제공하지 않습니다. 예외:
- NPC·BIR·DTI 등 정부 기관의 적법한 요청
- 서비스 운영 인프라 제공자 (Supabase, Vercel — 처리 위탁)
- 이용자가 명시적으로 동의한 경우
5. 쿠키 및 자동 수집
필수 쿠키(로그인 세션)와 분석 쿠키(서비스 개선)를 사용합니다. 브라우저 설정에서 거부할 수 있으나 일부 기능이 제한될 수 있습니다.
6. 이용자의 권리 (DPA RA 10173 §16)
- 열람권 — 수집·이용 목적 안내를 받을 권리
- 접근권 — 보유 개인정보 사본 요청 가능
- 정정권 — 부정확한 정보 수정 요청
- 삭제권 (잊혀질 권리) — 목적 달성 후 삭제 요청 (법령 보관 제외)
- 처리 반대권 — 마케팅 수신 등 특정 처리 반대 가능
- 이동권 — 개인정보를 구조화된 형태로 받을 권리
ℹ️권리 행사: contact@8billionpark.com — DPA RA 10173 §34에 따라 30일 이내 처리됩니다.
7. 보안 조치
- 모든 데이터 전송 HTTPS/TLS 암호화
- 비밀번호 bcrypt 해싱 저장
- 접근 권한 최소화 (RLS, 역할 기반 접근 제어)
- 정기 보안 감사 및 취약점 점검
8. 개인정보 보호 책임자 (DPO)
Song Junyoung (CEO)
📍 235 Salcedo, Legazpi Village, Makati, Metro Manila, Philippines
NPC(개인정보보호위원회)에 개인정보 침해 신고: www.privacy.gov.ph
9. 방침 개정
본 방침은 RA 10173 및 서비스 변경에 따라 수시로 개정될 수 있습니다. 중요한 변경은 이메일 또는 서비스 공지를 통해 사전 안내합니다.
In compliance with the Philippines Data Privacy Act of 2012 (Republic Act No. 10173).
© 2026 8 Billion Park. All rights reserved.