개인정보 처리방침
Privacy Policy · Politique de confidentialité

1. 개인정보 컨트롤러(처리자) 신원과 연락처

• 상호: [상호]
• 대표자: [대표자]
• 사업자등록번호: [사업자등록번호]
• 사업장 주소: [사업장 주소]
• 개인정보 보호 문의: hello@colla.kr

Colla는 브랜드와 크리에이터를 잇는 광고·마케팅 연결 파트너입니다. 크리에이터를 대표·소속·전속 관리하는 매니지먼트가 아닙니다.

2. 처리 목적

Colla는 아래 목적으로만 개인정보를 처리합니다.

1. 크리에이터 포트폴리오 페이지 게시(예: colla.kr/influencers/[핸들])
2. 브랜드 대상 협업 제안(콜드메일 등 아웃리치)
3. 브랜드와 크리에이터의 협업 연결 및 진행 지원
4. 문의 응대와 협업 관련 연락

목적이 달성되면 개인정보를 지체 없이 파기하거나, 별도 근거가 있는 경우에 한해 보관합니다.

3. 적법 근거

• 크리에이터 개인정보: 크리에이터 본인의 사전 서면 동의(초상권 사용 허락 및 개인정보 처리 동의). 동의는 언제든 철회할 수 있습니다.
• 브랜드 담당자 개인정보: 문의 응대와 협업 진행이라는 목적 달성을 위한 처리(정당한 이익 및 계약 체결 전 단계). 브랜드 담당자에게는 이 처리방침으로 처리 사실을 알립니다.

4. 처리하는 개인정보 항목

• 크리에이터: 이름 또는 활동명, 얼굴이 포함된 사진, 영상, SNS 핸들, 활동 지역(도시 단위 상세 표기는 최소화), 협업 이력.
• 브랜드 담당자: 이름, 이메일 주소, 소속 브랜드·회사명, 연락 내용.

Colla는 생체 식별을 목적으로 하는 기술적 처리(얼굴 인식 등)를 하지 않습니다.

5. 제3자 제공과 수령자

• 크리에이터 개인정보(포트폴리오 자료)는 협업을 검토하는 브랜드에게 소개 목적으로 전달될 수 있습니다. 전달 범위는 협업 검토에 필요한 최소한으로 한정합니다.
• Colla는 브랜드 담당자의 연락처를 다른 브랜드에 노출하거나 무관한 마케팅에 재사용하지 않습니다.
• 서비스 운영을 위한 인프라 처리 위탁: Supabase(데이터 저장·인증), Vercel(웹 호스팅) 등. 각 수탁자에게는 목적 달성에 필요한 최소한의 정보만 전달합니다.

위탁 내용이 바뀌면 이 방침을 통해 사전에 알려드립니다.

6. 국외 이전

Colla는 대한민국에 소재한 사업자입니다. 크리에이터가 대한민국 밖(예: 프랑스, EU)에 거주하는 경우, 그 개인정보는 처리를 위해 대한민국으로 이전됩니다.

• 이전받는 국가: 대한민국
• 이전받는 자: [상호] (위 1항)
• 이전 목적·항목·보유기간: 위 2·4·7항과 같음
• 보호조치: 이 처리방침과 크리에이터의 사전 서면 동의에 따른 처리

호스팅 등 서비스 인프라가 대한민국 밖에 있는 경우 해당 국가와 사업자도 위 5항에 명시합니다.

7. 보유·이용 기간

• 크리에이터 개인정보: 협업 관계 유효기간 동안, 또는 크리에이터가 동의를 철회할 때까지. 동의 철회 시 합리적 기간 내에 파기합니다.
• 브랜드 담당자 개인정보: 문의·협업 목적 달성 시까지. 이후 관련 법령이 정한 보존 기간이 있으면 그 기간 동안 안전하게 보관한 뒤 파기합니다.

8. 정보주체의 권리와 행사 방법

정보주체(크리에이터, 브랜드 담당자)는 아래 권리를 행사할 수 있습니다.

• 열람 요구
• 정정·삭제 요구
• 처리정지 요구
• 동의 철회(동의를 근거로 한 처리의 경우)

행사 방법: hello@colla.kr 으로 요청하면 지체 없이 처리합니다. 미가입·비고객이라도 자신의 정보에 대해 삭제·처리정지를 요청할 수 있습니다.

대한민국 정보주체는 개인정보 침해에 대해 개인정보보호위원회 및 개인정보침해신고센터에 신고·진정할 수 있습니다. 프랑스 등 EU에 거주하는 정보주체는 프랑스 개인정보 감독기관 CNIL에 진정할 수 있습니다.

9. GDPR 관련 추가 안내(EU 정보주체)

EU에 거주하는 정보주체에게는 아래 GDPR상 권리와 안내가 추가로 적용됩니다.

• GDPR상 권리: 열람, 정정, 삭제, 처리 제한, 이동(데이터 이동권), 반대, 동의 철회.
• 감독기관 진정권: 프랑스 정보주체는 CNIL(프랑스 개인정보 감독기관)에 진정할 수 있습니다.
• GDPR 제27조 EU 대리인: 현재 EU 대리인은 미지정 상태이며, 지정 의무 해당 여부를 확인하고 있습니다. 지정 시 대리인의 신원과 연락처를 이 항에 기재합니다.
• 적법 근거(GDPR): 크리에이터 데이터는 동의(제6조 제1항 a호)를 근거로, 브랜드 담당자 데이터는 문의 응대 및 협업 체결·이행을 근거로 처리합니다.

10. 방침 변경 및 시행일

이 방침이 변경되면 변경 내용과 시행일을 게시합니다. 시행일: [시행일].

1. Identity and contact of the data controller

• Company name: [상호]
• Legal representative: [대표자]
• Business registration number: [사업자등록번호]
• Registered address: [사업장 주소]
• Privacy contact: hello@colla.kr

Colla is an advertising and marketing partner that connects brands with creators. Colla is not a talent management or agency business and does not represent creators on an exclusive or ongoing basis.

2. Purposes of processing

Colla processes personal data only for the following purposes:

1. Publishing a creator portfolio page (for example, colla.kr/influencers/[handle]).
2. Reaching out to brands to propose collaborations (including cold email outreach).
3. Connecting brands with creators and supporting the collaboration.
4. Responding to enquiries and communicating about collaborations.

Once a purpose is fulfilled, the related personal data is deleted without undue delay, unless a separate legal ground requires retention.

3. Legal basis

• Creator personal data: the creator's prior written consent (image-use authorisation together with consent to personal data processing). Consent may be withdrawn at any time.
• Brand contact personal data: processing to respond to enquiries and to carry out a collaboration (legitimate interest and pre-contractual steps). Brand contacts are informed of the processing through this policy.

4. Categories of personal data

• Creators: name or stage name, photographs including the face, videos, social media handle(s), area of activity (city-level detail kept to a minimum), collaboration history.
• Brand contacts: name, email address, brand or company name, content of the enquiry.

Colla does not carry out any technical processing for the purpose of biometric identification (such as facial recognition).

5. Recipients and disclosure to third parties

• Creator personal data (portfolio materials) may be shared with brands considering a collaboration, for introduction purposes. Only the minimum needed to assess a collaboration is shared.
• Colla does not disclose a brand contact's details to other brands, and does not reuse them for unrelated marketing.
• Infrastructure processors used to operate the service: Supabase (data storage and authentication), Vercel (web hosting), among others. Each processor receives only the minimum needed for its task.

If the entrusted processing changes, we will give notice in advance through this policy.

6. International transfers

Colla is established in the Republic of Korea. Where a creator resides outside Korea (for example, in France or the EU), that personal data is transferred to Korea for processing.

• Destination country: Republic of Korea
• Recipient: [상호] (see section 1)
• Purpose, categories and retention: as set out in sections 2, 4 and 7
• Safeguards: processing under this policy and the creator's prior written consent

Where hosting or other service infrastructure is located outside Korea, that country and provider are also stated in section 5.

7. Retention period

• Creator personal data: for the duration of the collaboration relationship, or until the creator withdraws consent. On withdrawal, the data is deleted within a reasonable period.
• Brand contact personal data: until the enquiry or collaboration purpose is fulfilled, and thereafter for any period required by applicable law, after which it is deleted.

8. Data subject rights and how to exercise them

Data subjects (creators and brand contacts) may exercise the following rights:

• Right of access
• Right to rectification and erasure
• Right to request suspension of processing
• Right to withdraw consent (where processing is based on consent)

How to exercise: send a request to hello@colla.kr and Colla will act on it without undue delay. You may request erasure or suspension of processing of your own data even if you are not a customer or registered user.

Data subjects in Korea may lodge a complaint with the Personal Information Protection Commission and the Personal Information Infringement Report Center. Data subjects in France or the EU may lodge a complaint with the CNIL (the French data protection authority).

9. Additional GDPR information (EU data subjects)

If you are in the EU, the following GDPR rights and information apply in addition.

• GDPR rights: access, rectification, erasure, restriction of processing, data portability, objection, and withdrawal of consent.
• Right to lodge a complaint: data subjects in France may lodge a complaint with the CNIL (the French data protection authority).
• EU representative under GDPR Article 27: no EU representative is currently appointed. We are checking whether an appointment is required. Once appointed, the representative's identity and contact details will be stated in this section.
• Legal basis under GDPR: creator data is processed on the basis of consent (Article 6(1)(a)); brand contact data is processed to respond to enquiries and to perform or prepare a collaboration.

10. Changes to this policy and effective date

If this policy changes, the changes and their effective date will be posted. Effective date: [시행일].

1. Identité et coordonnées du responsable de traitement

• Dénomination : [상호]
• Représentant légal : [대표자]
• Numéro d'immatriculation de l'entreprise : [사업자등록번호]
• Adresse du siège : [사업장 주소]
• Contact protection des données : hello@colla.kr

Colla est un partenaire publicitaire et marketing qui met en relation des marques et des créateurs. Colla n'est pas une agence de management artistique et ne représente pas les créateurs de manière exclusive ou continue.

2. Finalités du traitement

Colla ne traite les données personnelles que pour les finalités suivantes :

1. Publier une page portfolio de créateur (par exemple, colla.kr/influencers/[identifiant]).
2. Contacter des marques pour proposer des collaborations (y compris par e-mail de prospection).
3. Mettre en relation les marques et les créateurs et accompagner la collaboration.
4. Répondre aux demandes et communiquer au sujet des collaborations.

Une fois la finalité atteinte, les données concernées sont supprimées sans retard injustifié, sauf si une autre base légale impose leur conservation.

3. Base légale

• Données des créateurs : le consentement écrit préalable du créateur (autorisation d'utilisation de l'image et consentement au traitement des données personnelles). Le consentement peut être retiré à tout moment.
• Données des contacts de marque : traitement nécessaire pour répondre aux demandes et mener à bien une collaboration (intérêt légitime et mesures précontractuelles). Les contacts de marque sont informés du traitement par la présente politique.

4. Catégories de données personnelles

• Créateurs : nom ou nom d'artiste, photographies incluant le visage, vidéos, identifiant(s) de réseaux sociaux, zone d'activité (le détail au niveau de la ville est réduit au minimum), historique de collaboration.
• Contacts de marque : nom, adresse e-mail, nom de la marque ou de la société, contenu de la demande.

Colla n'effectue aucun traitement technique visant l'identification biométrique (telle que la reconnaissance faciale).

5. Destinataires et communication à des tiers

• Les données des créateurs (éléments du portfolio) peuvent être communiquées aux marques qui étudient une collaboration, à des fins de présentation. Seul le minimum nécessaire à l'évaluation d'une collaboration est communiqué.
• Colla ne communique pas les coordonnées d'un contact de marque à d'autres marques et ne les réutilise pas à des fins de marketing sans lien.
• Sous-traitants d'infrastructure utilisés pour le fonctionnement du service : Supabase (stockage des données et authentification), Vercel (hébergement web), entre autres. Chaque sous-traitant ne reçoit que le minimum nécessaire à sa tâche.

En cas de modification du traitement confié, nous en informons à l'avance par la présente politique.

6. Transferts hors UE

Colla est établie en République de Corée. Lorsqu'un créateur réside hors de Corée (par exemple en France ou dans l'UE), ses données personnelles sont transférées vers la Corée aux fins du traitement.

• Pays de destination : République de Corée
• Destinataire : [상호] (voir section 1)
• Finalité, catégories et durée de conservation : comme indiqué aux sections 2, 4 et 7
• Garanties : traitement conforme à la présente politique et au consentement écrit préalable du créateur

Lorsque l'hébergement ou une autre infrastructure de service se situe hors de Corée, ce pays et ce prestataire sont également indiqués à la section 5.

7. Durée de conservation

• Données des créateurs : pendant la durée de la relation de collaboration, ou jusqu'au retrait du consentement par le créateur. En cas de retrait, les données sont supprimées dans un délai raisonnable.
• Données des contacts de marque : jusqu'à la réalisation de la finalité (demande ou collaboration), puis pendant toute durée imposée par la loi applicable, à l'issue de laquelle elles sont supprimées.

8. Droits des personnes concernées et modalités d'exercice

Les personnes concernées (créateurs et contacts de marque) peuvent exercer les droits suivants :

• Droit d'accès
• Droit de rectification et d'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de retirer le consentement (lorsque le traitement repose sur le consentement)

Modalités d'exercice : adressez votre demande à hello@colla.kr et Colla y donnera suite sans retard injustifié. Vous pouvez demander l'effacement ou la limitation du traitement de vos propres données même si vous n'êtes pas client ou utilisateur inscrit.

Droit d'introduire une réclamation : les personnes concernées en France peuvent saisir la CNIL (l'autorité française de protection des données). Les personnes concernées en Corée peuvent saisir la Commission de protection des informations personnelles (PIPC).

9. Représentant dans l'UE (article 27 du RGPD)

• Droits au titre du RGPD : accès, rectification, effacement, limitation du traitement, portabilité, opposition et retrait du consentement.
• Représentant dans l'UE au titre de l'article 27 du RGPD : aucun représentant dans l'UE n'est actuellement désigné. Nous vérifions si une désignation est requise. Une fois désigné, l'identité et les coordonnées du représentant figureront dans cette section.
• Base légale au titre du RGPD : les données des créateurs sont traitées sur la base du consentement (article 6, paragraphe 1, point a) ; les données des contacts de marque sont traitées pour répondre aux demandes et pour exécuter ou préparer une collaboration.

10. Modifications de la présente politique et date d'entrée en vigueur

En cas de modification, les changements et leur date d'entrée en vigueur seront publiés. Date d'entrée en vigueur : [시행일].