LEGAL / NORDY RADAR

개인정보처리방침

공고일: 2026년 9월 4일
시행일: 2026년 9월 11일

주식회사 가온프라임(이하 "회사")은 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고, 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 개인정보처리방침은 회사가 운영하는 Nordy.ai와 Nordy Radar(radar.nordy.ai), Creator Studio 및 이에 부수하는 제반 서비스(이하 통칭하여 "서비스")에 적용됩니다. Nordy Radar는 현재 회사가 승인한 임직원 등 내부 사용자만을 대상으로 운영하며 외부 고객에게 제공하지 않습니다.

본 개인정보처리방침은 한국어본을 정본으로 합니다. 영문본은 이용자의 이해를 돕기 위한 참고용 번역이며, 한국어본과 영문본의 내용이 다른 경우 한국어본이 우선합니다.

제1조 (개인정보의 수집 및 이용 목적)

회사는 다음의 목적을 위해 개인정보를 처리합니다.

목적	상세 내용
회원 가입 및 관리	회원제 서비스 이용에 따른 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지
서비스 제공	Nordy 서비스 제공, 맞춤형 기능 제공, 서비스 개선
Nordy Radar 및 Meta 연동 기능 제공	Facebook Login for Business를 통한 연결 사용자 확인, 연결된 Facebook Page 및 Instagram 프로 계정 확인, Meta Graph API·Instagram Creator Marketplace·Business Discovery를 이용한 크리에이터 탐색·분석, 게시물 조회, 내부 브랜드 협업 후보 검토, 콘텐츠 수집 및 Creator Studio 연계
결제 처리	유료 서비스 이용 시 결제 처리, 환불 처리, 결제 분쟁 및 부정결제 대응
마케팅 및 광고 활용	이벤트 및 광고성 정보 제공(별도 동의 시), 서비스 이용 통계 분석
고객 상담 및 민원 처리	문의사항 및 불만 처리, 고지사항 전달
연령 확인	성인 콘텐츠 접근 시 연령 확인
콘텐츠 안전 및 법적 의무 이행	불법·유해 콘텐츠(아동·청소년 성착취물, 비동의 성적 콘텐츠 등)의 탐지·차단, 관계 법령에 따른 신고 및 수사 협조, 증거 보전
크리에이터 프로그램 운영	크리에이터 프로그램 신청 접수 및 자격 심사, 선정 결과 통지, 크리에이터 자격 관리, 리워드 크레딧 지급, 프로그램 관련 안내

제2조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집하거나 처리합니다.

1. 필수 수집 항목

수집 시점	항목
회원가입 시	이메일 주소, 프로필 정보(이름, 프로필 이미지 — 소셜 로그인 연동 시)
결제 시	결제 정보(결제 수단, 결제 일시, 결제 금액) ※ 카드번호 등 민감한 결제정보는 결제대행사가 직접 처리합니다.

2. 선택 수집 항목

항목	비고
마케팅 수신 동의 여부	별도 동의 시
사용 용도, 직무 정보, Nordy 유입경로 등의 정보	서비스 가입 시
성인인증 정보(국내: 생년월일, 본인인증 결과값(CI/DI) / 해외: 만 18세 이상 동의 여부)	성인 콘텐츠 열람 시

3. 자동 수집 항목

서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다.

접속 IP 주소, 쿠키, 서비스 이용 기록, 방문 일시
브라우저 종류, OS 정보, 기기 정보(기기 식별자, 화면 해상도 등)
접속 로그, 이용 행태 정보
회원이 생성·게시·공개한 콘텐츠(이미지·영상·오디오 등 AI 생성물 및 입력 데이터) 및 그에 관한 안전·법적 검토 기록

4. 크리에이터 프로그램 신청 시 수집 항목

회사가 운영하는 크리에이터 프로그램에 신청하는 경우 다음 정보를 추가로 수집합니다.

항목	구분
Nordy 계정 ID, 이름 또는 활동명, 이메일 주소, 국가, SNS·채널 URL 및 팔로워 규모, 활동 분야, 지원 동기	필수
포트폴리오 등 제출 자료	선택

신청 시 제출한 포트폴리오 등 자료는 자격 심사 목적으로만 이용되며, AI 모델 학습에 사용되지 않습니다.

5. Nordy Radar 및 Meta 연동 시 처리하는 항목

Nordy Radar에서 Meta 연결 또는 Instagram 관련 기능을 사용하는 경우 아래 정보가 처리될 수 있습니다. 실제로 제공되는 항목은 Meta 계정 상태, 이용자가 부여한 권한, API 응답 및 서비스 기능에 따라 달라집니다.

구분	처리 항목	수집·처리 방법
Radar 계정 및 세션	Radar 로그인 이메일, 암호화된 비밀번호 검증값, 세션 토큰의 해시값, 세션 생성·만료 시각	이용자 직접 입력 및 서비스 이용 과정에서 생성
Meta 연결 사용자	Facebook 사용자 ID와 이름	이용자가 Facebook Login for Business로 Meta 연결을 진행할 때 Meta가 제공
연결 비즈니스 자산	Facebook Page ID·이름, Instagram 프로 계정 ID·사용자명	이용자가 선택하거나 권한을 부여한 자산에 대해 Meta Graph API가 제공
Meta 인증 및 권한	부여된 권한 목록, 액세스 토큰, 토큰 유형, 연결 시각, 토큰 만료 시각, OAuth 상태값	Meta OAuth 인증 및 API 연동 과정에서 생성·제공
크리에이터 프로필	크리에이터 ID, 사용자명, 이름, 프로필 사진, 소개, 국가, 연령대, 성별, 인증 여부, Creator Marketplace 등록 상태	Instagram Creator Marketplace 또는 Business Discovery API가 제공하는 범위에서 처리
크리에이터 성과 지표	팔로워 수, 팔로잉 수, 게시물 수, 도달·참여 등 Meta가 제공하는 계정 단위 지표	Meta Graph API가 제공하는 범위에서 처리
Instagram 콘텐츠	미디어 ID, 게시물 ID, 콘텐츠 유형(피드·캐러셀·릴스·영상), 캡션, 원문 링크, 썸네일·미디어 URL, 게시 일시, 좋아요·댓글·조회·공유 등 Meta가 제공하는 콘텐츠 단위 지표	Meta Graph API가 제공하는 범위에서 조회
검색 및 필터	Instagram 사용자명, 국가·분야·팔로워 규모·연령대·성별·유사 계정 등 이용자가 입력하거나 선택한 검색 조건	이용자 직접 입력
이용자가 저장한 자료	라이브러리에 담은 Meta 유래 콘텐츠의 식별정보·메타데이터, 업로드한 원본 파일, 분석 결과, 브랜드 기준, 매칭 결과 및 작업 이력	이용자의 저장·업로드·분석 요청에 따라 생성·저장

Meta 연결은 Nordy 서비스 계정 로그인과 별개의 선택 기능입니다. 다만 Meta 연결이 없거나 필요한 권한이 부여되지 않은 경우 Creator Marketplace, Business Discovery, Instagram 게시물 조회 등 일부 기능을 이용할 수 없습니다.

회사는 이용자가 Meta 액세스 토큰, 앱 시크릿 또는 비밀번호를 이메일이나 일반 입력창으로 제출하도록 요구하지 않습니다.

제3조 (개인정보의 보유 및 이용 기간)

회사는 관계 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

1. 회원 정보

회원 탈퇴 시까지 보유합니다. 단, 다음의 경우에는 해당 기간까지 보유합니다.

보유 근거	보유 항목	보유 기간
전자상거래 등에서의 소비자보호에 관한 법률	계약 또는 청약철회에 관한 기록	5년
전자상거래 등에서의 소비자보호에 관한 법률	대금결제 및 재화 등의 공급에 관한 기록	5년
전자상거래 등에서의 소비자보호에 관한 법률	소비자의 불만 또는 분쟁처리에 관한 기록	3년
통신비밀보호법	서비스 이용 관련 로그 기록	3개월
아동·청소년의 성보호에 관한 법률 등 관계 법령	불법 콘텐츠 탐지·신고·수사 협조에 관한 기록 및 관련 증거	관계 법령에 따른 신고·수사 및 보전에 필요한 기간

2. 마케팅 정보

마케팅 수신 동의 철회 시까지 보유합니다.

3. 크리에이터 프로그램 정보

항목	보유 기간	보유 근거
프로그램 신청 정보(미선정)	심사 종료 후 30일 이내 파기. 이후 중복 신청 관리를 위한 암호화된 이메일 값만 보관	정보주체 동의
프로그램 신청 정보(선정)	크리에이터 자격 종료 후 6개월	정보주체 동의
포트폴리오 등 제출 자료	심사 종료 또는 자격 종료 후 30일 이내 파기	정보주체 동의
프로그램 자격 제한 이력	1년(재신청 제한 기간과 동일)	정보주체 동의 및 부정 이용 방지

4. Nordy Radar 및 Meta 연동 정보

항목	보유 기간
Radar 로그인 세션	생성 후 30일 또는 로그아웃·세션 폐기 시까지
OAuth 상태값	생성 후 최대 10분 또는 인증 완료·취소 시까지
Meta 액세스 토큰 및 연결 식별정보	Meta 연결 해제, 토큰 만료, Radar 계정 삭제 중 가장 먼저 도래하는 시점까지. 토큰에 별도 만료 시각이 없는 경우에도 연결 쿠키는 생성 후 최장 400일 동안 유지됩니다.
Meta API 조회 결과	원칙적으로 영구 저장하지 않으며 응답은 캐시하지 않습니다. 단, Business Discovery 조회 결과는 중복 호출 방지를 위해 서버 메모리에서 최대 60초간 임시 보관될 수 있습니다.
이용자가 라이브러리에 직접 저장한 Meta 유래 콘텐츠와 메타데이터, 업로드 자료, 분석·매칭 결과	이용자가 해당 자료를 삭제하거나 Radar 계정을 삭제할 때까지
삭제 요청 처리 기록	요청 처리 및 분쟁 대응에 필요한 최소 기간 또는 관계 법령에서 정한 기간

Meta 연결 데이터의 구체적인 삭제 방법과 범위는 Nordy Radar Meta 데이터 삭제 안내에서 확인할 수 있습니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

정보주체가 사전에 동의한 경우
법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
아동·청소년 성착취물 등 불법 콘텐츠가 확인되어 관계 법령에 따라 수사기관 등 관계기관에 신고·제공하는 경우

Nordy Radar에서 표시되는 제3자 크리에이터 정보는 이용자가 부여한 Meta 권한의 범위에서 Meta Graph API를 통해 제공받은 정보입니다. 회사는 해당 정보를 내부 크리에이터 조사 및 콘텐츠 분석 목적의 필요한 범위에서만 처리합니다.

제5조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체	위탁 업무 내용	보유 및 이용 기간
Amazon Web Services, Inc.	서비스 인프라 제공(클라우드 서버)	위탁 계약 종료 시까지
Stripe, Inc.	결제 처리	위탁 계약 종료 시까지
주식회사 토스페이먼츠	결제 처리	위탁 계약 종료 시까지
Google LLC	서비스 이용 통계 분석(Google Analytics), 소셜 로그인(Google 계정 연동)	위탁 계약 종료 시까지
Discord Inc.	소셜 로그인(Discord 계정 연동)	위탁 계약 종료 시까지
Mixpanel, Inc.	서비스 이용 통계 분석	위탁 계약 종료 시까지
주식회사 채널코퍼레이션	고객 상담 및 민원 처리(채널톡)	위탁 계약 종료 시까지
Comfy Organization Inc.	AI 모델 API 연동 처리(이미지·영상·오디오·음성 생성 포함)	위탁 계약 종료 시까지
Features and Labels, Inc.(fal.ai)	AI 모델 API 연동 처리(이미지·영상·오디오·음성 생성 포함)	위탁 계약 종료 시까지
MongoDB, Inc.	데이터베이스 운영(MongoDB Atlas)	위탁 계약 종료 시까지
NHN KCP 주식회사	본인인증(성인인증)	위탁 계약 종료 시까지
Meta Platforms, Inc.	광고 성과 측정 및 타게팅(Meta Pixel — Facebook/Instagram 광고)	위탁 계약 종료 시까지
Functional Software, Inc.(Sentry)	서비스 오류 추적 및 안정성 모니터링	위탁 계약 종료 시까지

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 개인정보를 국외로 이전하고 있습니다.

이전받는 자	이전 국가	이전 항목	이전 목적	이전 시점 및 방법	보유 기간
Stripe, Inc.	미국	결제 정보	해외 결제 처리	결제 기능 이용 시 네트워크 전송	위탁 계약 종료 시까지
Google LLC	미국	서비스 이용 기록, 기기 정보, 계정 인증 정보	서비스 분석, 소셜 로그인 처리	서비스 이용 또는 로그인 시 네트워크 전송	위탁 계약 종료 시까지
Mixpanel, Inc.	미국	서비스 이용 기록, 기기 정보	서비스 분석	서비스 이용 시 네트워크 전송	위탁 계약 종료 시까지
Comfy Organization Inc.	미국	AI 생성 요청 데이터	API 연동 처리	AI 기능 이용 시 네트워크 전송	위탁 계약 종료 시까지
Features and Labels, Inc.(fal.ai)	미국	AI 생성 요청 데이터(프롬프트, 입력 이미지·영상·오디오 등)	API 연동 처리	AI 기능 이용 시 네트워크 전송	위탁 계약 종료 시까지
Discord Inc.	미국	계정 인증 정보	소셜 로그인 처리	로그인 시 네트워크 전송	위탁 계약 종료 시까지
Meta Platforms, Inc.	미국	쿠키·광고 식별자, 서비스 방문·이벤트 기록, 기기 정보	광고 성과 측정 및 타게팅	광고·분석 기능 작동 시 네트워크 전송	위탁 계약 종료 시까지
Meta Platforms, Inc.	미국	Facebook 사용자·Page·Instagram 계정 식별정보, 인증·권한 정보, 액세스 토큰, API 검색·필터 조건 및 요청 로그	Facebook Login for Business 인증, Meta Graph API, Instagram Creator Marketplace 및 Business Discovery 연동	이용자가 Meta 연결 또는 Instagram 기능을 이용할 때 네트워크 전송	Meta 연결 해제 또는 처리 목적 달성 시까지. 이후 Meta의 개인정보처리방침 및 관계 법령에 따른 기간 동안 처리될 수 있음
Functional Software, Inc.(Sentry)	미국	IP 주소, 기기·브라우저 정보, 사용자 식별자, 오류 로그	서비스 오류 추적 및 안정성 모니터링	오류 발생 및 서비스 이용 시 네트워크 전송	위탁 계약 종료 시까지

이용자는 Meta 연결을 하지 않거나 연결을 해제함으로써 해당 연동에 따른 국외 이전을 거부할 수 있습니다. 다만 이 경우 Creator Marketplace, Business Discovery, Instagram 게시물 조회 등 Meta 연동 기능의 전부 또는 일부를 이용할 수 없습니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 다음과 같은 권리를 행사할 수 있습니다.

개인정보 열람 요구권: 회사가 보유한 본인의 개인정보에 대해 열람을 요구할 수 있습니다.
개인정보 정정·삭제 요구권: 개인정보의 오류에 대해 정정 또는 삭제를 요구할 수 있습니다.
개인정보 처리정지 요구권: 개인정보 처리의 정지를 요구할 수 있습니다.
동의 철회권: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.

권리 행사는 support@nordy.ai로 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 다만 관계 법령에 따라 보존 의무가 있는 정보(불법 콘텐츠 신고·수사 협조 관련 증거 등) 및 서비스 부정 이용 방지를 위해 보존이 필요한 최소한의 정보(크리에이터 프로그램 자격 제한 이력 등)는 해당 의무 또는 목적이 종료될 때까지 삭제·처리정지 요구의 대상에서 제외될 수 있습니다.

Nordy Radar의 Meta 연동 정보는 다음과 같이 관리할 수 있습니다.

Radar에서 설정 → 데이터 연결 → Meta 연결 해제를 선택하면 현재 연결에 사용된 자격정보와 연결 식별정보가 제거되고 해당 연결을 이용한 새로운 Meta API 요청이 중단됩니다.
Radar 계정과 연결된 Meta 유래 데이터 전체 삭제 또는 로그인할 수 없는 상태에서의 삭제는 contact@gaonprime.com으로 요청할 수 있습니다.
자세한 절차는 Nordy Radar Meta 데이터 삭제 안내를 따릅니다.
Radar에서 Meta 연결을 해제하는 것만으로 Facebook·Instagram 계정 자체가 삭제되거나 Meta 측 앱 권한이 자동 철회되지는 않습니다. Meta 측 권한 철회는 Facebook의 앱 및 웹사이트 설정에서 별도로 진행해야 합니다.

제8조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제9조 (쿠키의 사용)

회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용합니다.

1. 쿠키의 사용 목적

로그인 및 보안 세션 유지
Meta OAuth 상태 검증 및 암호화된 연결 정보 유지
이용자의 접속 빈도, 방문 시간 등을 분석하여 서비스 개선
Google Analytics, Mixpanel을 통한 서비스 이용 통계 분석
Meta 픽셀(Facebook/Instagram)을 통한 광고 성과 측정 및 맞춤형 광고 제공. 광고·타게팅 목적의 쿠키는 이용자가 동의한 경우에만 사용되며, 이용자는 동의를 거부하거나 언제든지 철회할 수 있습니다.

2. 쿠키 설정 거부 방법

이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 필수 쿠키 저장을 거부할 경우 로그인, Meta 연결 등 일부 서비스 이용이 제한될 수 있습니다.

Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
Safari: 환경설정 → 개인정보 보호
Firefox: 설정 → 개인 정보 및 보안 → 쿠키 및 사이트 데이터

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 교육
기술적 조치: 개인정보 암호화, 비밀번호의 단방향 해시 처리, Meta 연결 정보의 암호화 및 HttpOnly 쿠키 사용, 접근권한 관리, 보안프로그램 설치 및 갱신
물리적 조치: 전산실 및 자료보관실 접근 통제

제11조 (개인정보 보호책임자 및 연락처)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	정호산
직책	대표이사
개인정보 보호책임자 연락처	`admin@gaonprime.com`
일반 문의 및 권리 행사	`support@nordy.ai`
Nordy Radar Meta 데이터 삭제 요청	`contact@gaonprime.com`

제12조 (권익침해 구제방법)

정보주체는 아래 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다.

기관	연락처	홈페이지
개인정보 침해신고센터	(국번 없이) 118	privacy.kisa.or.kr
개인정보 분쟁조정위원회	(국번 없이) 1833-6972	kopico.go.kr
대검찰청 사이버수사과	(국번 없이) 1301	spo.go.kr
경찰청 사이버수사국	(국번 없이) 182	ecrm.police.go.kr

제13조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일부터 적용됩니다. 법령 또는 서비스 변경에 따라 내용이 추가·삭제·정정되는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통해 고지합니다. 이용자에게 불리한 중대한 변경은 관계 법령에서 정한 기간과 방법에 따라 별도로 고지합니다.

주식회사 가온프라임
대표이사: 김기훈, 정호산
사업자등록번호: 363-86-02183
주소: 서울특별시 금천구 가산디지털2로 101, 한라원앤원타워 A동 703호 (08505)
전화: +82-1544-9580
이메일: contact@gaonprime.com
통신판매업 신고번호: 2023-서울금천-0445