- 게시된 버전
- 1.0.0
- 시행일
- 2026-09-23
1. 운영자
HOJA for Influencer(https://influencer.hoja.vn 및 HOJA for Influencer 모바일 앱, 이하 "서비스")는 CÔNG TY TNHH LN PARTNERS(사업자번호 0316801398, Tòa nhà Fimexco, số 231 - 233 Lê Thánh Tôn, Phường Bến Thành, Quận 1, Thành phố Hồ Chí Minh, Việt Nam, 이하 "회사" 또는 "HOJA")가 운영합니다. 회사는 이 방침에 적힌 개인정보의 처리자(bên kiểm soát)입니다.
이 방침은 서비스를 이용하는 크리에이터·KOL·KOC 에게 적용됩니다. HOJA 에서 캠페인을 운영하는 브랜드는 크리에이터에게 받은 정보를 자기 책임과 자기 개인정보 고지에 따라 처리하며, 협업 계약은 크리에이터와 브랜드가 직접 체결합니다.
2. 수집하는 개인정보
3. 민감 개인정보
Nghị định 356/2025/NĐ-CP 에 따라 신분증 이미지와 금융 데이터는 민감 개인정보입니다. 회사는 협업 계약의 준비·이행과 세무·회계 의무를 위해서만, 계약 정보 화면에서 별도의 명시적 동의를 받은 뒤에만 이를 수집하며, 그 화면에서 민감정보임을 알립니다.
- 신분증 번호·세번·주소·계좌번호는 저장 시 암호화(AES-256-GCM)하며 목록에는 가린 값만 보입니다(예: ••••7580).
- 원래 값은 계약서를 발행할 때만 복호화되고 매 접근이 기록됩니다.
- 동의는 계약 정보 화면(설정 > 계약용 개인정보)에서 언제든 철회할 수 있습니다. 철회하면 신원 정보·신분증 사진·정산 계좌를 즉시 삭제하며, 이미 발행된 계약서는 서명본이 유지됩니다. 철회는 이미 이루어진 처리에 영향을 주지 않지만, 이후 새 계약의 발행·이행이 불가능할 수 있습니다.
4. 처리 목적과 근거
침묵이나 무응답은 동의로 보지 않으며, 미리 체크된 동의란을 쓰지 않습니다.
5. 제공·위탁
- 공개 리더보드: 크리에이터는 가린 이름과 집계 지표로만 나오며, 실명·브랜드·캠페인·지급 정보는 공개하지 않습니다.
- 브랜드: 브랜드 캠페인에 지원하거나 참여하면 그 브랜드는 크리에이터 프로필, 인증 채널 통계, 제출한 콘텐츠를 봅니다. 계약·지급 정보는 계약을 맺는 브랜드에게만, 계약 이행에 필요한 범위에서만 제공합니다.
- 처리 위탁(회사 지시에 따라 처리): Cloudflare(네트워크 보안·콘텐츠 전송), Google Firebase Cloud Messaging·Apple Push Notification service(푸시 알림), Google Analytics(공개 페이지 익명 통계). 서버·파일 저장소·메일 서버는 회사가 베트남에서 직접 운영합니다.
- 소셜 플랫폼: 계정을 연결하면 해당 플랫폼(TikTok·Meta·Google/YouTube)이 자기 정책에 따라 로그인을 처리합니다.
- 법령에 따른 베트남 관할 기관.
회사는 개인정보를 판매하지 않으며 제3자 광고 목적으로 제공하지 않습니다.
7. 저장 위치와 국외 이전
베트남 이용자의 개인정보는 사이버보안법 24/2018/QH14 와 Nghị định 53/2022/NĐ-CP 에 따라 회사가 베트남에서 운영하는 서버에 저장합니다. 5조의 일부 위탁사는 제한된 정보를 베트남 밖에서 처리합니다(Cloudflare 를 거치는 네트워크 트래픽, Google·Apple 의 푸시 토큰, Google 의 익명 통계).
이전 전에 개인정보보호법 91/2025/QH15 와 Nghị định 356/2025/NĐ-CP 에 따른 국외 이전 영향평가서를 작성·보관하며 관할 기관에 제출할 수 있게 둡니다. 신분증과 계좌 정보는 국외로 이전하지 않습니다.
8. 보유 기간
- 계정·프로필 정보: 계정이 유지되는 동안. 계정을 삭제하면 즉시 파기하고 연결한 계정의 토큰을 각 플랫폼에서 폐기합니다. 협업·정산 원장이 가리키는 크리에이터 기록은 익명화된 형태로만 남깁니다.
- 소셜 계정 토큰: 채널 연결 해제 또는 계정 삭제 시까지.
- 계약서·지급 기록과 거기에 쓰인 신원 정보: 회계법 88/2015/QH13 제41조에 따라 회계연도 종료일로부터 10년. 이후 자동 파기합니다.
- 보안·로그인 기록: 최대 12개월.
9. 정보주체의 권리
개인정보보호법 91/2025/QH15 에 따라 크리에이터는 처리 사실을 알 권리, 동의·거부·철회할 권리, 열람·정정·삭제할 권리, 처리 제한·반대 권리, 보호조치 요구권, 민원·고발·소송과 손해배상 청구권을 가집니다.
대부분은 서비스에서 직접 할 수 있습니다(프로필 수정, 채널 연결 해제, 계정 삭제). 그 밖의 요청은 계정 이메일로 12조의 담당자에게 보내 주세요. 회사는 Nghị định 356/2025/NĐ-CP 의 기한 안에 답합니다: 열람·정정 10일, 동의 철회 15일, 삭제 20일(사유를 알리고 1회 연장 가능).
10. 개인정보 삭제
- 웹: 프로필 > 계정 > 계정 삭제. 앱: Me > 계정 삭제. 프로필과 개인정보가 즉시 삭제되고, 연결 계정 토큰이 폐기되며, 모든 로그인 세션이 종료됩니다.
- 특정 소셜 계정만 지우려면 설정 > 채널에서 연결을 해제하거나 플랫폼에서 권한을 회수하세요(6조).
- 이메일: 계정 이메일로 [email protected] 에 요청하면 20일 안에 확인해 드립니다.
11. 보안과 사고 대응
전송 구간 TLS 암호화, 토큰·민감정보 저장 암호화, 비밀번호 해시, 역할 기반 접근통제, 감사 기록을 적용합니다. 개인정보 유출이 발생하면 발견 후 72시간 안에 공안부 사이버보안 전담기관(A05)에 통지하고, 민감정보가 관련된 경우 정보주체에게도 알립니다.
12. 개인정보 보호 담당자
13. 이용 연령
서비스는 만 18세 이상만 이용할 수 있습니다. 회사는 아동의 개인정보를 알면서 수집하지 않으며, 아동이 가입했다고 판단되면 연락 주시는 대로 계정을 삭제합니다.
14. 방침 변경
버전과 시행일은 이 페이지 상단에 표시합니다. 중요한 변경은 시행 전에 서비스 안에서 알리고 법령이 요구하면 다시 동의를 받습니다. 언어본 사이에 차이가 있으면 베트남어본이 우선합니다.
6. 연결한 소셜 계정의 정보
크리에이터는 플랫폼에 로그인해 채널 소유를 인증할 수 있습니다. 회사가 요청하는 권한은 모두 읽기 전용이며, 계정에 게시·댓글·좋아요·메시지·변경을 하지 않습니다.
HOJA 가 Google API 로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다. YouTube 데이터는 채널 소유 인증과 채널 통계 표시에만 쓰며, 광고에 쓰거나 판매하지 않고, 사용자 동의·보안·법령에 따른 경우 외에는 사람이 열람하지 않습니다.
액세스 토큰은 암호화해 저장하고 회사 서버만 사용합니다. 서비스에서 채널 연결을 해제하면 그 토큰을 삭제합니다. 플랫폼에서도 권한을 회수할 수 있습니다: TikTok — 설정 및 개인정보 > 보안 > 앱 권한 관리, Meta — 설정 > 앱 및 웹사이트(Facebook) 또는 설정 > 웹사이트 권한(Instagram·Threads), Google — myaccount.google.com/permissions. Meta 에서 HOJA for Influencer 를 제거하면 Meta 가 알려 주고 토큰이 자동 삭제됩니다.