1.운영자#
- 상호
- 주식회사 위시노트 (WISHNOTE Inc.)
- 대표자
- 장윤석
- 사업자등록번호
- 685-88-00546
- 주소
- 서울특별시 중구 퇴계로56길 50, 3층(장충동2가)
- 서비스
- BrandMuse — https://brandmuse.me
- 개인정보 문의
- [email protected]
위시노트는 BrandMuse에서 개인정보를 왜, 어떻게 처리할지 정합니다. 그래서 「개인정보 보호법」의 개인정보처리자이며, EU·영국 GDPR의 컨트롤러(controller)입니다. 브랜드가 자기 사업 데이터(예: TikTok Shop 주문)를 BrandMuse로 관리할 때는 브랜드의 지시에 따라 그 데이터를 처리합니다.
2.모으는 정보와 출처#
계정 정보 (이용자에게서)
- 이름, 이메일 주소, 비밀번호(되돌릴 수 없는 해시로만 저장), 사용 언어, 시간대, 계정 종류(브랜드·크리에이터).
- Google로 로그인하면: 이름, 이메일 주소, Google 계정 ID.
- 마지막 로그인 시각 같은 로그인 기록.
브랜드 워크스페이스 정보 (브랜드에게서)
- 워크스페이스·브랜드 정보: 브랜드 이름, 웹사이트, 소개, 카테고리, 제품, 판매 나라 등 프로필 정보. 웹사이트 주소를 넣으면 그 사이트의 공개 페이지를 읽어 프로필 내용을 제안합니다.
- 브랜드 인증 정보: 회사 이메일 주소, 메타 태그, DNS 레코드 등.
- 팀원과 역할, 초대 기록.
- 캠페인 브리프, 제안, 계약 조건, 크리에이터와 주고받은 메시지, 제품 배송, 콘텐츠 검수 기록, 올린 파일.
크리에이터 정보
- BrandMuse를 쓰는 크리에이터에게서: 프로필, 연락 이메일, 단가, 원하는 시장, 추가하거나 연결한 소셜 계정, 미디어킷 내용, 협업 메시지와 제출한 콘텐츠. 지급을 설정하거나 제품을 받을 때는 지급 정보(은행·PayPal 정보 등), 세금 서류 정보, 배송지도 받습니다.
- 크리에이터 공개 프로필 데이터: 크리에이터가 소셜 플랫폼에 공개한 정보입니다. 핸들, 표시 이름, 소개 글, 프로필 이미지, 링크, 팔로워·조회 수, 공개 게시물과 반응 지표, 크리에이터가 직접 공개한 연락 이메일(소개 글이나 링크 모음 페이지 등)이 해당합니다. 공개 웹 페이지, 플랫폼 공식 API(예: YouTube Data API), 크리에이터 데이터 제공 업체에서 받습니다. 오디언스 추정치나 진위 점수 같은 일부 값은 이 공개 데이터로 계산한 추정치입니다.
- 브랜드가 입력한 메일 주소: 다른 연락 길이 없을 때 브랜드가 제안에 직접 넣은 크리에이터 메일 주소입니다. 그 제안을 보내고 답장을 받는 데만 쓰고, 다른 브랜드에게는 보여 주지 않습니다. 주소의 주인이 요청하면 브랜드나 위시노트가 제안에서 지웁니다. 이미 보낸 메일의 발송 기록은 남습니다.
지급 기록
BrandMuse는 결제를 처리하지 않고, 돈을 맡아 두거나 보내지 않습니다. 브랜드가 크리에이터에게 직접 지급하고, BrandMuse에는 브랜드가 넣은 금액·날짜·상태 기록만 남습니다. 유료 요금제의 결제 수단을 도입하면 시행 전에 이 방침을 고쳐 알립니다.
파일럿 신청 정보(브랜드에게서)
- 브랜드 이름, 담당자 이름, 업무 이메일, 웹사이트, Instagram 계정, 목표 시장, 신청 양식에 적은 내용, 광고·링크의 유입 경로(캠페인 단위 값), 동의한 시각.
- 유입 경로는 신청 페이지 주소의 값만 읽어 남기고, 광고 쿠키·픽셀·사람별 클릭 ID는 쓰지 않습니다.
서비스 이용 기록
- 접속 기록: IP 주소, 브라우저·기기 종류, 요청한 페이지, 요청 시각. 보안, 남용 막기(예: 로그인 시도 횟수 제한), 오류 해결에 씁니다.
- 메일 기록: BrandMuse로 보낸 메일과 전달 결과(전달·열람·반송·스팸 신고), BrandMuse 주소로 온 답장.
- 추적 링크 클릭: 시각, 나라, 브라우저, 들어온 페이지. IP 주소는 되돌릴 수 없는 해시로만 저장합니다.
- 서비스 운영에 꼭 필요한 쿠키(«쿠키» 항목 참고).
연결한 플랫폼에서 받는 정보
TikTok, Instagram, YouTube를 연결하면 아래 항목에 적은 데이터를, 이용자가 허락한 권한 안에서만 받습니다.
3.TikTok 데이터#
이 항목은 TikTok Shop 셀러 계정, TikTok 광고 계정, TikTok 계정을 BrandMuse에 연결한 경우에 적용됩니다. 연결은 선택입니다. 이용자가 TikTok 공식 인증 화면에서 BrandMuse를 허락한 뒤에만, 허락한 권한(스코프) 안에서만 데이터를 가져옵니다. TikTok 공식 API를 쓰며 TikTok 비밀번호는 묻지 않습니다.
TikTok Shop (셀러)
TikTok Shop을 연결하면, 허락한 권한에 따라 다음 정보를 가져올 수 있습니다.
- 상점·상품 정보: 상점 이름과 ID, 상품 목록, 가격, 재고 상태.
- 주문: 주문 상품, 금액, 상태, 날짜. 매출(GMV)을 계산하고 매출이 어느 제휴 크리에이터에게서 나왔는지 나누는 데 씁니다.
- 정산 정보: 정산 내역, 지급액, 수수료, 조정 내역.
- 제휴(affiliate) 정보: 함께 일하는 제휴 크리에이터, 협업과 그 조건(수수료율 등), 제휴 주문, 크리에이터별 GMV.
- 샘플 요청: 크리에이터의 샘플 요청, 처리 상태, 배송 상태.
- 크리에이터 메시지: TikTok Shop 메시지 기능으로 제휴 크리에이터와 주고받은 메시지.
주문에는 구매자 개인정보가 들어 있을 수 있습니다. 주문 데이터는 셀러의 매출과 제휴 성과를 계산해 보여 주는 데만 씁니다. 구매자 개인정보로 구매자에게 연락하거나, 광고에 쓰거나, 다른 목적에 쓰지 않습니다.
TikTok 광고 (TikTok for Business)
TikTok 광고 계정을 연결하면 다음 정보를 가져올 수 있습니다. 광고 계정 정보(계정 ID, 이름, 통화, 시간대), GMV Max 캠페인을 포함한 캠페인·광고 그룹·광고, 비용·노출·클릭·전환·GMV·광고비 대비 매출(ROAS) 같은 성과 데이터, 크리에이터가 자기 게시물을 광고로 쓰도록 건넨 Spark Ads 권한 코드와 그 게시물 정보.
TikTok 계정 (크리에이터)
TikTok 계정 데이터는 크리에이터가 자기 계정을 직접 연결한 경우에만 받습니다. 브랜드가 크리에이터 대신 TikTok 계정을 연결하거나 이 데이터를 가져올 수는 없습니다. 크리에이터가 TikTok 계정을 연결하면 다음 정보를 가져올 수 있습니다. 기본 프로필(TikTok 사용자 ID, 표시 이름, 프로필 사진), 프로필 정보(소개 글, 프로필 링크, 인증 여부), 계정 통계(팔로워·팔로잉·좋아요·영상 수), 영상 목록(영상 ID, 제목이나 설명, 커버 이미지, 링크, 조회·좋아요·댓글·공유 수).
TikTok 데이터를 쓰는 곳
- 워크스페이스의 대시보드와 분석: 매출과 GMV, 상품 성과, 제휴 크리에이터 성과, 광고 성과(GMV Max·Spark Ads 포함).
- 제휴 크리에이터 관리(CRM): 크리에이터 목록, 메모, 협업 이력, 샘플 요청.
- 이용자가 쓰거나 승인한 메시지를 크리에이터에게 보내기. 이용자가 지시했거나, 이용자가 직접 설정해 켠 자동화가 있을 때만 보냅니다.
- 크리에이터의 경우: 계정 주인인지 확인하고, 인증된 통계와 영상을 프로필·미디어킷에 보여 주기. 그중 무엇을 브랜드에게 보여 줄지는 크리에이터가 고릅니다.
- AI 서비스 업체(위시노트를 대신해 처리)로 요약과 분석 만들기. TikTok 데이터는 AI 모델 학습에 쓰지 않으며, AI 업체도 자기 모델 학습에 쓰지 않습니다.
- 연결을 안전하게 유지하고 연결 문제를 고치기.
하지 않는 일
- TikTok 데이터를 팔지 않습니다.
- TikTok 데이터를 광고·마케팅·데이터 중개 목적으로 제3자에게 주지 않고, 광고 타기팅에 쓰지 않습니다.
- TikTok 데이터로 크리에이터 개인별 데이터베이스를 만들어 팔지 않고, 크리에이터 순위·점수·평판 데이터로 만들어 제3자에게 주지 않습니다.
- TikTok Shop 데이터와 TikTok 광고 데이터(TikTok Marketing API)는 그 계정을 연결한 셀러·광고주 본인의 워크스페이스 안에서만 씁니다. 다른 워크스페이스 데이터와 합치지 않습니다.
- 위에 적은 기능 말고 다른 목적에 쓰지 않습니다.
- BrandMuse 운영에 필요한 처리 위탁 업체(«정보를 나누는 경우» 참고)나 법이 요구하는 경우에만 TikTok 데이터를 넘깁니다.
저장, 보관, 삭제
- 액세스 토큰은 암호화(AES-256-GCM)해 저장하고, 해당 연결을 처리하는 시스템만 쓸 수 있습니다.
- TikTok 데이터는 연결이 유지되는 동안 보관하고, 최신 상태가 되도록 주기적으로 새로 받습니다.
- BrandMuse에서 연결을 해제하거나, TikTok에서 권한을 철회하거나, BrandMuse 계정을 삭제하면 액세스·갱신 토큰을 즉시 폐기하고 수집을 멈춥니다. 그 계정에서 받은 데이터는 30일 안에 지웁니다. 법에 따라 보관해야 하는 기록은 예외입니다.
TikTok에서 권한 철회하기
- TikTok 계정: TikTok 앱 → 프로필 → 메뉴(☰) → 설정 및 개인정보 → 보안 및 권한 → 앱 및 서비스 권한 → BrandMuse를 골라 권한을 삭제합니다.
- TikTok Shop: TikTok Shop 셀러 센터에서 상점에 허락한 앱·서비스 목록을 열고 BrandMuse의 권한을 해제합니다.
- TikTok 광고: TikTok 광고 관리자나 비즈니스 센터에서 광고 계정에 접근할 수 있는 앱 목록에서 BrandMuse를 지웁니다.
- [email protected]로 메일을 보내도 대신 해제해 드립니다. 자세한 방법은 데이터 삭제 안내를 보세요.
TikTok 이용에는 TikTok 자체 약관과 개인정보처리방침도 적용됩니다.
4.Instagram·Facebook 데이터 (Meta)#
이 항목의 첫 목록은 크리에이터가 Meta 공식 로그인으로 Instagram 프로페셔널 계정이나 Facebook 페이지를 BrandMuse에 연결한 경우에 적용됩니다. 연결은 선택이며, 허락한 권한 안에서만 동작합니다.
- 가져오는 정보: 계정 ID, 사용자 이름, 이름, 프로필 사진, 소개 글, 팔로워·게시물 수, 게시물과 릴스, 그 지표, 이용자가 허락한 계정·콘텐츠 인사이트(도달, 오디언스의 나라·나이·성별 집계 등).
- 파트너십 광고: 브랜드와 파트너십 광고를 하면, 그 브랜드에 준 설정과 권한.
- 쓰는 곳: 계정 주인 확인, 인증된 통계를 프로필·미디어킷과 함께 일하거나 지원한 브랜드에게 보여 주기, 약속한 게시물이 올바른 광고 표시와 함께 게시됐는지 확인, 캠페인 성과 보고.
- 하지 않는 일: Meta 데이터를 팔거나, 광고·데이터 중개 목적으로 넘기거나, AI 모델 학습에 쓰지 않습니다.
- 삭제: BrandMuse에서 연결을 해제하거나 Meta에서 Kagit for Business를 지우면 토큰을 즉시 지우고, 그 연결로 받은 데이터는 30일 안에 지웁니다. 법에 따라 보관해야 하는 기록은 예외입니다.
- 권한 철회: Instagram 앱 → 설정 및 활동 → 웹사이트 권한 → 앱 및 웹사이트, Facebook → 설정 및 개인정보 → 설정 → 비즈니스 통합에서 Kagit for Business를 지웁니다.
브랜드가 연결한 Instagram 비즈니스 계정
브랜드는 Kagit for Business(business.kagit.kr)를 거쳐 Instagram 비즈니스 계정을 BrandMuse에 연결합니다. Kagit for Business는 위시노트가 운영하는 다른 서비스입니다. 제3자가 아닙니다.
- 연결 방법: Kagit 화면에서 Facebook으로 로그인하고 페이지를 고릅니다. Meta 접근 토큰은 Kagit이 보관합니다. BrandMuse는 토큰을 받지 않습니다.
- 받는 정보: 브랜드가 기능을 쓸 때 Kagit이 Meta에서 받아 전달하는 정보입니다. 연결한 계정 이름·ID, 연결 상태와 허용한 권한, 계정·게시물 인사이트, 크리에이터 마켓플레이스 정보, 공개 지표, 해시태그 검색 결과가 있습니다. 파트너십 메시지, 태그 허용·광고 권한 상태, 광고에 쓸 수 있는 게시물, 광고와 광고 성과도 있습니다.
- 쓰는 곳: 그 브랜드가 BrandMuse에서 쓰는 기능에만 씁니다. 브랜드의 지시에 따라서만 처리합니다.
- 따로 보관: 브랜드마다 그 워크스페이스 안에 둡니다. 다른 브랜드의 데이터와 합치지 않습니다.
- 하지 않는 일: 팔거나 라이선스를 주지 않습니다. 다른 고객에게 주지 않습니다. 광고 타기팅이나 맞춤 타깃에 쓰지 않습니다. AI 모델 학습에 쓰지 않습니다.
- 보관: 연결된 동안 보관합니다. 마켓플레이스 검색 결과처럼 Kagit이 임시로만 두는 정보는 BrandMuse도 같은 기간(예: 7일)만 둡니다.
- 삭제: BrandMuse에서 연결을 해제하거나 Facebook에서 앱을 지우면, 새 데이터를 바로 받지 않고 받은 데이터는 30일 안에 지웁니다. Meta를 통해 데이터 삭제를 요청하면, Kagit의 알림을 받은 뒤 24시간 안에 지웁니다.
- Meta 데이터가 아닌 것: 브랜드가 직접 넣은 크리에이터 사용자 이름, 추적 링크, 할인 코드, 주문 같은 자체 추적 정보입니다. 연결을 해제해도 지워지지 않고, 워크스페이스 데이터로 보관합니다.
- 권한 철회: Facebook → 설정 및 개인정보 → 설정 → 비즈니스 통합에서 «Kagit for Business»를 지웁니다.
5.Google 로그인과 YouTube#
BrandMuse는 브랜드가 크리에이터를 찾을 때, 그리고 약속한 영상이 게시됐는지 확인할 때 YouTube API 서비스로 공개 채널·영상 정보를 읽습니다. Google로 로그인하거나 YouTube 채널을 연결하면 Google이 건넨 정보를 이 방침에 적은 기능에만 씁니다.
이 기능을 쓰면 YouTube 서비스 약관에도 동의하는 것입니다. Google의 데이터 처리는 Google 개인정보처리방침에 나와 있습니다. BrandMuse의 접근 권한은 언제든 Google 계정 권한 페이지에서 철회할 수 있습니다.
6.정보를 쓰는 목적#
| 목적 | 예 | 법적 근거(GDPR) |
|---|---|---|
| 서비스 제공 | 계정, 워크스페이스, 캠페인, 제안, 계약, 콘텐츠 검수, 보고서 | 계약 이행 |
| 크리에이터 찾기·맞추기 | 공개 크리에이터 데이터 검색, 브리프와 얼마나 맞는지 점수 매기기 | 브랜드와 위시노트의 정당한 이익 |
| 제안·메시지 보내기 | 브랜드가 쓰거나 승인한 메일·메시지, 후속 연락, 답장 | 정당한 이익, 계약 |
| 지급 기록 | 브랜드가 남긴 금액·날짜·상태 기록(지급은 브랜드가 직접 합니다) | 계약, 법적 의무 |
| 파일럿 신청 처리 | 신청 검토, 신청자 연락, 접수 확인 메일 보내기, 어떤 안내로 신청했는지 집계 | 계약 체결 전 조치, 동의 |
| 안전과 보안 | 로그인 시도 제한, 부정 이용 막기, 감사 기록 | 정당한 이익, 법적 의무 |
| 서비스 안내 | 이메일 인증, 비밀번호 재설정, 알림, 주간 보고 | 계약 |
| 서비스 개선 | 오류 고치기, 기능 이용 방식 파악 | 정당한 이익 |
| 법적 의무 지키기 | 세무·회계 기록, 적법한 요청에 응하기 | 법적 의무 |
AI와 자동 처리
AI 모델로 브리프를 검토하고, 크리에이터가 캠페인과 얼마나 맞는지 추정하고, 상대 언어로 제안과 메시지 초안을 쓰고, 답장을 분류하고, 광고 표시를 확인합니다. 브랜드는 단계마다 수동·보조·자동 중에 고르며, 자동 결정은 모두 근거와 함께 기록됩니다. 자동 결정이 나에게 큰 영향을 준다면 설명을 요구하거나 사람이 다시 검토해 달라고 요청할 수 있습니다.
가입하지 않은 크리에이터
브랜드는 공개 데이터로 찾은 크리에이터에게 연락할 수 있습니다. 모든 제안 메일에는 어느 브랜드가 보냈는지와 수신 거부 방법이 들어 있습니다. 크리에이터 한 명이 받는 제안 수에 상한을 두며, 수신을 거부하면 그 주소로 가는 모든 제안을 멈춥니다.
8.국외 이전#
주 서버는 대한민국에 있습니다. 위 표의 일부 업체는 다른 나라, 주로 미국에서 데이터를 처리합니다. 데이터는 관련 기능을 쓸 때 암호화된 연결로 보내며, 각 업체는 서비스를 제공하는 데 필요한 기간이나 위시노트와 맺은 계약이 허락하는 기간 동안만 보관합니다.
법이 요구하면 표준계약조항 같은 적절한 보호 조치를 씁니다. 이 이전은 BrandMuse 제공에 꼭 필요합니다. 국외 이전을 원하지 않으면 서비스 이용을 멈추고 계정 삭제를 요청할 수 있습니다.
9.보관 기간#
| 정보 | 보관 기간 |
|---|---|
| 계정·워크스페이스 데이터 | 계정이나 워크스페이스를 삭제할 때까지. 삭제 후 30일 안에 파기 |
| 연결한 플랫폼 데이터 | 연결된 동안. 해제 후 30일 안에 파기(토큰은 즉시 폐기) |
| Instagram 비즈니스 계정 데이터(Kagit 경유) | 연결된 동안. 해제 후 30일 안에 파기. Meta 삭제 요청은 Kagit 알림 후 24시간 안에 파기 |
| 크리에이터가 Kagit을 통해 요청한 삭제 | Kagit 알림 후 24시간 안에 지우거나 이름을 지웁니다. 지급·정산 기록은 금액·날짜를 법정 보관 기간 동안 남기되 이름과 Instagram 계정 정보는 지웁니다 |
| 파일럿 신청 정보 | 신청을 마지막으로 처리한 뒤 1년. 요청하면 그 전에 지웁니다 |
| 크리에이터 공개 프로필 데이터 | 서비스에서 쓰는 동안. 요청하면 삭제 |
| 수신 거부 기록 | 다시 연락하지 않도록 이메일 주소와 거부 날짜만 보관 |
| 계약·결제·지급 기록 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」, 세법) |
| 불만·분쟁 처리 기록 | 3년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 로그인·접속 기록 | 3개월(「통신비밀보호법」) |
법에 따라 보관하는 기록은 따로 저장하고, 그 법적 목적에만 씁니다.
10.파기 절차와 방법#
목적을 이루었거나 보관 기간이 끝난 정보는 바로 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 기록은 분쇄합니다. 백업에 남은 사본은 그 백업의 보관 기간이 끝날 때 지워집니다.
11.정보주체의 권리와 행사 방법#
사는 곳의 법에 따라 다음 권리가 있습니다.
- 내 개인정보를 열람하고 사본을 받을 권리.
- 잘못된 정보를 고칠 권리.
- 정보를 삭제할 권리.
- 처리를 멈추게 하거나 반대할 권리(정당한 이익에 근거한 처리 포함).
- 동의에 근거한 처리라면 언제든 동의를 철회할 권리.
- 자동 결정에 설명을 요구하거나 사람의 검토를 요청할 권리.
- 내 데이터를 옮기기 쉬운 형식으로 받을 권리.
- 이 권리를 썼다는 이유로 불이익을 받지 않을 권리.
이름, 언어, 비밀번호는 계정 페이지에서 직접 바꿀 수 있습니다. 그 밖의 요청은 계정 이메일 주소로 [email protected]에 보내 주세요. 대리인이 서면 위임을 받아 요청할 수도 있습니다. 본인 확인을 요청할 수 있으며, 10일 안에 답합니다. 사는 곳의 법이 더 짧은 기간을 정하면 그 기간을 따릅니다.
개인정보 침해로 상담이나 구제가 필요하면 다음 기관에 문의할 수 있습니다. 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182). EU·영국에 있다면 해당 지역 개인정보 감독기관에 신고할 수도 있습니다.
13.아동#
BrandMuse는 아동을 위한 서비스가 아닙니다. 만 14세 미만은 가입할 수 없습니다. 만 14세 미만 아동의 개인정보를 받은 사실을 알게 되면 바로 지웁니다.
14.안전성 확보 조치#
- 모든 통신을 암호화합니다(HTTPS).
- 비밀번호는 되돌릴 수 없는 해시로 저장합니다. 은행·세금 정보, 배송지, 플랫폼 액세스 토큰은 AES-256-GCM으로 암호화합니다.
- 워크스페이스와 역할에 따라 접근을 나누고, 허가받은 담당자만 운영 시스템에 접근합니다.
- 로그인·가입·비밀번호 재설정 시도 횟수를 제한하고, 들어오는 웹훅은 서명을 확인합니다.
- 중요한 작업과 자동 결정은 감사 기록에 남깁니다.
- 서버는 출입 통제가 있는 Google Cloud 데이터 센터에서 운영합니다.
15.개인정보 보호책임자#
- 이름
- 장윤석 (대표)
개인정보에 관한 문의, 불만, 요청은 개인정보 보호책임자에게 보내 주세요. 지체 없이 답합니다.
16.방침 변경#
이 방침을 바꾸면 시행 7일 전까지 이 페이지에 새 내용을 올립니다. 이용자 권리에 중요한 변경은 30일 전까지 올립니다. 계정이 있는 분에게는 메일이나 앱 안 알림으로도 알립니다.
시행일: 2026년 11월 2일