good2pick 개인정보 처리방침

Caeros Labs(이하 "운영자")는 good2pick.com(이하 "서비스") 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

시행일: 2026년 10월 9일

한눈에 보기

구분	내용
회원가입·로그인	없음 (이름·이메일·전화번호 등을 받지 않습니다)
처리하는 정보	제휴 링크 클릭 기록(일부 절삭 후 해시 처리한 IP, 브라우저 정보, 클릭한 상품·쇼핑몰, 시각)
보유 기간	수집 후 1년이 지나면 파기
제3자 제공	없음
처리위탁·국외이전	Cloudflare, Inc.(미국), Supabase, Inc.(미국, 데이터 저장 위치는 서울)
쿠키	운영자는 쿠키를 설정하지 않음
문의	Caeros Labs 개인정보 보호 담당 · hello@caeroslabs.com

제1조 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 필요한 조치를 합니다.

제휴 링크 클릭 기록: 이용자가 서비스에서 쇼핑몰 상품 링크를 눌렀을 때, 해당 쇼핑몰로 연결한 사실을 기록하여 제휴(어필리에이트) 수수료 정산을 확인하고, 비정상적인 반복 클릭을 걸러내며, 어떤 상품·쇼핑몰 링크가 이용되는지 집계하기 위해 처리합니다.
관리자 감사 기록: 서비스 운영자가 관리 화면에서 수행한 작업을 기록하여 무단 접근과 오·남용을 확인하기 위해 처리합니다. 이 기록은 운영자 본인에 관한 것이며, 일반 이용자의 정보는 포함하지 않습니다.

제2조 처리하는 개인정보의 항목

운영자는 회원가입 절차가 없으며, 이용자에게 이름·이메일·전화번호 등을 입력받지 않습니다.

구분	항목	수집 방법	처리 근거
제휴 링크 클릭 기록	IP 주소의 일부를 잘라낸 뒤 해시값으로 변환하여 저장(원래 IP로 복원할 수 없음), 브라우저 정보(User-Agent), 클릭한 상품 및 쇼핑몰, 클릭 시각	이용자가 제휴 링크를 누를 때 자동 생성	「개인정보 보호법」 제15조제1항제6호 — 운영자의 정당한 이익: 수수료 정산 확인·부정 클릭 방지
관리자 감사 기록 (운영자 본인)	관리 작업 내역, IP 주소의 일부를 잘라낸 뒤 해시값으로 변환하여 저장(원래 IP로 복원할 수 없음), 브라우저 정보(User-Agent), 시각	관리 화면 작업 시 자동 생성	「개인정보 보호법」 제15조제1항제2호 및 「개인정보 보호법」 제29조, 「개인정보 보호법 시행령」 제30조제1항제5호 — 접속기록 보관 의무

이 방식 도입 전(2026년 10월 9일 이전)에 저장된 기록은 수집일로부터 1년이 지나면 순차 파기.

이 밖에 서비스 접속 과정에서 Cloudflare가 IP 주소·브라우저 정보 등 접속 정보를 처리합니다(제5조 참조).

제3조 개인정보의 처리 및 보유 기간

항목	보유 기간
제휴 링크 클릭 기록	수집일로부터 1년이 지나면 파기
관리자 감사 기록	수집일로부터 1년간 보관한 뒤 파기 (「개인정보의 안전성 확보조치 기준」 제8조제1항의 접속기록 1년 이상 보관 기준 충족)

제4조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 제휴 링크를 눌러 쇼핑몰(예: 아마존, 쿠팡)로 이동한 뒤에는 해당 쇼핑몰의 개인정보 처리방침이 적용되며, 운영자는 쇼핑몰에 이용자의 개인정보를 넘기지 않습니다.

제5조 개인정보 처리의 위탁 및 국외 이전

1. 처리위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다(「개인정보 보호법」 제26조).

수탁자	위탁 업무
Cloudflare, Inc.	웹사이트 호스팅·콘텐츠 전송(CDN), 보안, 쿠키 없는 방문 통계(Cloudflare Web Analytics)
Supabase, Inc.	데이터베이스 운영(제휴 링크 클릭 기록·관리자 감사 기록 저장)

운영자는 위탁 계약에 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치 등 「개인정보 보호법」 제26조제1항 각 호의 사항이 포함되도록 하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

2. 국외 이전

위 위탁에 따라 개인정보가 국외로 이전됩니다. 이 이전은 서비스 제공(이용 계약의 이행)에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 아래 사항을 이 처리방침에 공개하여 이루어집니다.

구분	Cloudflare, Inc.	Supabase, Inc.
이전받는 자·연락처	Cloudflare, Inc. · https://www.cloudflare.com/privacypolicy/	Supabase, Inc. · https://supabase.com/privacy
이전되는 국가	미국 (요청은 이용자와 가까운 Cloudflare 네트워크에서 처리될 수 있음)	미국 (운영사 소재국). 데이터 저장 위치는 대한민국 서울 리전
이전되는 항목	접속 정보(IP 주소, 브라우저 정보), 제휴 링크 클릭 기록	제휴 링크 클릭 기록, 관리자 감사 기록
이전 시기·방법	서비스 접속 및 제휴 링크 클릭 시 정보통신망을 통해 수시 전송	기록 생성 시 정보통신망을 통해 수시 전송·저장
이용 목적	호스팅·콘텐츠 전송·보안·방문 통계	데이터베이스 저장·운영
보유·이용 기간	위탁 계약 종료 시 또는 제3조의 보유 기간 경과 시까지	위탁 계약 종료 시 또는 제3조의 보유 기간 경과 시까지
거부 방법·절차·효과	국외 이전을 원하지 않으면 서비스 이용을 중단하시면 됩니다. 서비스 접속 자체가 Cloudflare를 거치므로, 거부 시 서비스를 이용할 수 없습니다.	제휴 링크를 누르지 않으면 클릭 기록이 생성되지 않습니다. 이 경우 쇼핑몰로 바로 이동하는 기능은 이용할 수 없으나 가격 비교 정보 열람은 가능합니다.

제6조 개인정보의 파기 절차 및 방법

운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다(「개인정보 보호법」 제21조제1항).
제휴 링크 클릭 기록과 관리자 감사 기록은 자동 삭제 작업으로 수집일로부터 1년이 지난 기록을 데이터베이스에서 삭제합니다.
전자적 파일은 복원이 불가능한 방법으로 영구 삭제합니다(「개인정보 보호법 시행령」 제16조제1항제1호). 운영자는 종이 문서로 개인정보를 보관하지 않습니다.
다른 법령에 따라 보존해야 하는 개인정보는 현재 없습니다.

제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 운영자에게 언제든지 자신의 개인정보 열람(「개인정보 보호법」 제35조), 정정·삭제(「개인정보 보호법」 제36조), 처리정지(「개인정보 보호법」 제37조)를 요구할 수 있습니다.
요구는 이메일(hello@caeroslabs.com)로 하시면 됩니다. 운영자는 이름 등을 저장하지 않고 IP 주소도 해시값으로만 저장하므로, 해당 기록을 찾기 위해 클릭 시각·당시 IP 주소 등 기록을 특정할 정보를 요청할 수 있습니다.
열람 요구를 받으면 10일 이내에 열람할 수 있도록 하고(「개인정보 보호법 시행령」 제41조제4항), 정정·삭제·처리정지 요구는 지체 없이 처리한 뒤 결과를 알려드립니다.
법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있습니다(「개인정보 보호법」 제38조제1항). 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 요구할 수 있습니다(「개인정보 보호법」 제38조제2항).
요구에 대한 거절 등 조치에 이의가 있으면 같은 이메일로 이의를 제기할 수 있으며, 운영자는 검토 결과를 알려드립니다(「개인정보 보호법」 제38조제5항).
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.

제8조 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부

쿠키: 운영자는 쿠키를 설정하지 않습니다. 방문 통계에 쓰는 Cloudflare Web Analytics도 쿠키를 사용하지 않습니다.
브라우저 저장소(localStorage): 화면 테마(밝게/어둡게) 설정만 이용자의 브라우저에 저장하며, 운영자에게 전송되지 않습니다.
서비스 워커: 페이지를 빠르게 표시하기 위해 이미지·스크립트 등 정적 파일을 이용자의 브라우저에 캐시합니다. 개인정보는 담기지 않습니다.
삭제 방법: 브라우저 설정의 "인터넷 사용 기록 삭제" 또는 "사이트 데이터 삭제"로 위 저장 내용을 언제든 지울 수 있습니다. 삭제해도 서비스 이용에는 지장이 없으며 테마 설정만 초기화됩니다.

제9조 개인정보의 안전성 확보 조치

운영자는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.

수집 최소화: 이름·연락처 등을 수집하지 않으며, IP 주소는 원래 값을 저장하지 않고 해시값으로 변환해 저장합니다.
접근 통제: 데이터베이스와 관리 화면은 운영자만 인증을 거쳐 접근할 수 있습니다.
접속기록 보관: 관리 작업 기록을 1년간 보관합니다.
보유 기간 관리: 1년이 지난 기록을 자동으로 삭제합니다.

제10조 개인정보 보호책임자 및 고충처리

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 담당을 두고 있습니다.

담당: Caeros Labs 개인정보 보호 담당
연락처: hello@caeroslabs.com

제11조 권익침해 구제 방법

개인정보 침해에 대한 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
대검찰청: (국번 없이) 1301 (www.spo.go.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제12조 개인정보 처리방침의 변경

이 처리방침을 변경하면 시행 7일 전부터 서비스 화면을 통해 알립니다. 이용자에게 불리한 중요한 변경은 시행 30일 전부터 알립니다.

제정: 2026년 10월 9일