개인정보 처리방침

Royal Link (royallink.ai) · 시행일: 2026년 8월 14일 (v0.2) · 이전 버전: v0.1(2026년 8월 3일 시행)

엘케이브라운(이하 "회사" 또는 "Royal Link")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다. 본 방침은 Royal Link 웹 서비스(royallink.ai) 및 Meta(Facebook·Instagram) 연동 기능에 적용됩니다.

1. 서비스 개요 및 개인정보 보호책임자

Royal Link는 비즈니스(사업체)가 자사에 관한 사실을 구조화된 공개 데이터로 축적하도록 지원하는 서비스입니다. AI 페르소나("AI Fan")가 비즈니스에 질문을 던지고, 비즈니스가 답하면 그 내용이 공개 페이지(Business Database)에 진술 단위로 쌓입니다. 인플루언서·팬이 자신의 실경험을 자산화하는 기능도 함께 제공합니다.

회사는 이용자를 다음 세 유형으로 구분하여 개인정보를 처리합니다.

• 운영자: 엘케이브라운 (사업자등록번호 630-27-01689)
• 주소: 인천광역시 부평구 굴포로 158, 서해그랑블 506동 901호
• 개인정보 보호책임자: 이지성 (대표이사)
• 연락처: business@lkbrown.com

2. 수집하는 개인정보의 항목 및 방법

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다. 처리의 근거는 정보주체의 동의 및 서비스 제공 계약의 이행입니다.

2.1 비즈니스 회원 (이메일 가입)

2.2 팬 회원 (카카오·구글 가입)

• (필수) 소셜 로그인 제공자로부터 받는 식별자 및 이메일 주소
• (필수) 닉네임, 사업체와의 관계 배지(예: 단골·직원·첫 방문) — 공개 페이지에 표시됩니다
• (필수) 만 19세 이상 여부에 대한 본인 확인, 약관 동의 기록
• (선택) Link 대화에서 작성한 답변

2.3 인플루언서 회원

• (필수) 로그인 제공자로부터 받는 식별자 및 이메일 주소(카카오·구글 소셜 로그인 또는 이메일 매직링크), 닉네임
• (필수) 만 19세 이상 여부에 대한 본인 확인, 약관 동의 기록
• (선택) 콘텐츠: 업로드한 미디어, 서비스 내에서 작성·생성한 원문 및 그로부터 생성되는 구조화 데이터(엔티티, 만족도 평가, 대가성 표시, 제3자 요소 동의 상태, 실경험·소유 검증 정보 등)
• (선택) 연동을 사용하지 않는 경우 이용자가 직접 입력한 게시물 URL

2.4 Meta·Instagram 연동을 통해 받는 정보

• 제3절에서 별도로 정합니다. 비즈니스 회원 가입 흐름에는 Meta 연동이 사용되지 않습니다.

2.5 자동으로 수집되는 정보

• 서비스 이용·접속 로그, 부정 이용 및 비용 남용 방지를 위한 요청 제한 기록
• 로그인 세션 유지 및 보안에 필요한 쿠키

3. Meta·Instagram 연동으로 받는 데이터와 처리 목적

Facebook 로그인은 계정 로그인 수단이 아니라, 인플루언서 회원이 자신의 Instagram 프로페셔널 계정을 연동하여 본인의 게시물을 자산 재료로 불러오기 위한 용도로만 사용됩니다. 비즈니스 회원의 가입·로그인에는 사용되지 않습니다.

이용자가 연동을 승인하면, 회사는 이용자가 허용한 범위에서 다음 권한(scope)으로 데이터를 받습니다.

• instagram_basic, pages_show_list, pages_read_engagement

받는 데이터의 예시는 연결된 Instagram 프로페셔널 계정의 식별자·사용자명, 본인 게시물의 캡션·미디어·게시일·permalink이며, 액세스 토큰은 서버에만 저장됩니다.

이 데이터는 오직 이용자 본인이 자신의 게시물을 재료로 Royal Link 자산 초안을 생성하고, 해당 계정이 이용자 본인의 것임을 확인하기 위한 목적으로만 사용됩니다. 타인 계정의 수집이나 무단 스크래핑에는 사용하지 않습니다.

Meta·Instagram에서 받은 데이터는 회사의 데이터 라이선싱 사업의 대상이 아닙니다. 해당 데이터는 이용자에게 서비스를 제공하기 위한 용도로만 처리되며, 판매·양도되지 않습니다. 연동을 원하지 않는 이용자는 게시물 URL을 직접 입력하는 방식으로도 자산을 생성할 수 있으며, 연동 데이터의 삭제는 제14절을 따릅니다.

4. 개인정보의 이용 목적

• 서비스 제공: 계정 및 세션 관리, 이메일 인증, 사업체 페이지 생성·운영, 소유권 및 관리 권한 확인, 자산 생성·발행
• 연락 및 안내: 담당자 연락처를 통한 가입·운영 관련 안내, 장애·정책 변경 통지, 문의 응대
• 보안: 부정 이용 방지, 인증, 비용 남용 방지를 위한 요청 제한
• 서비스 개선: 오류 분석 및 품질 향상
• 데이터 라이선싱: Royal Link는 이용자가 발행한 공개 텍스트를 검색엔진 및 AI가 크롤링할 수 있도록 무료로 공개하고, 그 텍스트로부터 회사가 생성한 구조화 레코드를 제3자(AI 모델 개발사 등)에게 라이선싱할 수 있습니다. 무료 도구 이용의 조건으로서 이러한 이용·재라이선스에 대한 동의는 회원가입 시 해당 유형별 기여자 약관에 따라 취득되며, 이용자에 대한 수익 배분은 없습니다. 라이선싱의 대상은 이용자가 서비스에서 생성·발행한 콘텐츠 및 그 구조화 레코드에 한하며, 제2.1절의 대표이사·담당자 정보, 제3절의 Meta 연동 데이터, 제6절의 개인식별정보는 포함되지 않습니다.

5. 민감정보의 처리

회사는 사상·신념, 건강, 성생활 등에 관한 정보(민감정보)를 회원가입 또는 서비스 이용의 필수 수집 항목으로 요구하지 않습니다.

다만 Royal Link는 이용자가 자신의 실경험을 콘텐츠로 발행하는 서비스이므로, 이용자가 콘텐츠에 건강·시술·부작용 경험 등 민감정보에 해당할 수 있는 내용을 자발적으로 포함하여 발행할 수 있습니다. 이 경우 해당 내용은 이용자가 공개를 선택한 콘텐츠로서 처리·공개되며, 회사는 관련 법령이 요구하는 별도 동의 등의 절차를 준수합니다.

6. 공개 정보와 비공개 정보 🔴

Royal Link는 데이터를 공개 계층 · 내부 계층 · 비공개 개인정보 계층 세 가지로 분리하여 처리합니다.

Link 대화에 참여한 회원의 발화는 공개 계층에 해당하므로, 회원은 발화에 자신 또는 타인의 개인정보를 포함하지 않도록 유의하여야 합니다. 회원의 요청이 있으면 회사는 해당 발화를 비공개 처리하거나 개인정보에 해당하는 부분을 삭제합니다.

7. 개인정보의 보관 기간 및 파기

회사는 회원 탈퇴 또는 처리 목적 달성 시 개인정보를 지체 없이 파기하며, 삭제 요청은 접수 후 30일 이내에 처리하는 것을 원칙으로 합니다. 항목별 보유 기간은 다음과 같습니다.

현재 서비스는 무료이므로 전자상거래법상 결제·거래 기록의 보관 의무는 발생하지 않으며, 향후 유료 기능 도입 시 관련 법령상 보관 항목(계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 등)을 본 방침에 반영합니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.

파기 방법으로, 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 이미 제3자에게 전달된 데이터 스냅샷은 해당 기여자 약관에 따라 존속할 수 있으나, 개인정보 및 초상에 대한 삭제권은 강행규정에 따라 이에 우선합니다(제12절 참조).

8. 개인정보의 안전성 확보조치

회사는 개인정보의 안전한 처리를 위해 다음의 조치를 시행합니다.

• 관리적 조치: 개인정보 접근 권한의 최소화 및 차등 부여, 내부 관리계획의 수립·시행
• 기술적 조치: 전송 구간 암호화(HTTPS), 비밀번호의 일방향 암호화 저장, 데이터베이스 행 수준 접근 통제(RLS) 및 권한 분리, 대표이사·담당자 정보 테이블의 서버 전용 접근, 연동 토큰의 서버 전용 보관, 접속 기록의 보관 및 위·변조 방지
• 물리적 조치: 클라우드 인프라 수탁사의 접근 통제 준수

9. 개인정보의 처리위탁

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 원활한 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

10. 개인정보의 국외 이전

계정·데이터베이스·스토리지를 담당하는 Supabase는 국내(대한민국, 서울 리전)에 위치하며, 개인정보의 주된 저장은 국내에서 이루어집니다. 다만 아래 수탁사의 서버는 국외에 위치하므로 관련 법령에 따라 아래 사항을 고지하며, 본 방침의 공개로써 국외 이전에 관한 고지에 갈음합니다.

11. 쿠키의 설치·운영 및 거부

회사는 로그인 세션 유지, 보안, 서비스 운영을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능의 이용이 제한될 수 있습니다.

12. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있으며, 회사는 이에 지체 없이 조치합니다.

• 개인정보 열람, 동의 이력 확인, Instagram 연동 해제: 서비스 내 마이페이지에서 직접
• 대표이사·담당자 정보의 정정: 서비스 내 관리 화면 또는 business@lkbrown.com로 요청
• 개인정보의 삭제·정정, 처리 정지, 동의 철회, 계정 삭제: business@lkbrown.com로 요청 (구체적 절차는 데이터 삭제 안내에서 제공)
• 공개된 발화·진술에 포함된 개인정보의 삭제: business@lkbrown.com로 요청
• Facebook 측 연동 제거: Facebook 설정의 앱 및 웹사이트 메뉴에서 가능

가입자가 아닌 정보주체(대표이사·담당자 등)도 직접 권리를 행사할 수 있습니다. 본인 확인 후 회사가 직접 처리하며, 가입자의 동의를 요구하지 않습니다.

이미 제3자에게 전달된 스냅샷에 포함된 개인정보·초상에 대해서도, 회사는 강행규정에 따라 해당 제3자에게 삭제·비식별을 요청합니다. 권리 행사는 법정대리인 또는 위임받은 자를 통해서도 할 수 있습니다.

13. 만 19세 이상 이용

Royal Link는 만 19세 이상만 이용할 수 있습니다. 가입 시 이용자 본인이 만 19세 이상임을 확인하며, 만 19세 미만으로 확인된 경우 가입이 완료되지 않습니다. 비즈니스 회원의 경우 가입자 본인이 만 19세 이상이어야 합니다.

14. 데이터 삭제 안내

계정·사업체 페이지·연동 데이터의 삭제 절차는 데이터 삭제 안내에서 단계별로 제공합니다.

15. 관련 약관과의 관계

본 방침은 개인정보 및 Meta 연동 데이터의 처리에 관한 것입니다. 서비스 이용 조건, 콘텐츠의 재라이선싱, 제3자 동의, 대가성 표시 등은 아래 약관에서 정합니다.

• 비즈니스 서비스 이용약관: /terms/business-service
• 비즈니스 기여자(콘텐츠) 약관: /terms/business-contributor
• 인플루언서 라이선스 약관: /terms/influencer-license
• 인플루언서 제3자·대가성 약관: /terms/influencer-thirdparty

16. 정보주체의 권익침해 구제방법

이용자는 개인정보 침해에 관한 상담 및 분쟁 조정을 아래 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

17. 방침의 변경

본 방침은 법령이나 서비스의 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 본 페이지를 통해 시행일 7일 전부터 공지합니다. 이용자에게 불리한 변경 또는 수집 항목의 추가는 시행일 30일 전에 공지하고, 필요한 경우 별도의 동의를 받습니다. 이전 버전은 요청 시 열람할 수 있습니다.

18. 시행일

본 개인정보 처리방침(v0.2)은 2026년 8월 20일부터 시행됩니다. 종전 방침(v0.1, 2026년 8월 3일 시행)은 본 방침의 시행으로 대체됩니다.

English Summary

Royal Link (royallink.ai), operated by LK Brown (business reg. 630-27-01689), helps businesses build a structured, public record of verifiable facts about themselves, and also lets influencers and fans turn their own experiences into structured assets.

Business members sign up with email and password (email verification required; Kakao/Google login is not offered to businesses). At sign-up we collect the business name, the CEO's name, the contact person's name, and the contact person's phone number, plus a 19+ and signing-authority self-attestation and consent records. These CEO/contact details are stored in a private, server-only table; they are never shown on public pages and are never included in licensed data. Where those details describe someone other than the person signing up, the signer must have that person's consent, and that person may exercise their rights with us directly.

Fan members sign in with Kakao or Google; their nickname and relationship badge are shown publicly. Influencer members sign in with Kakao, Google, or an email magic link. Facebook Login is not an account login method; it is used only when an influencer connects their own Instagram Professional account (scopes: instagram_basic, pages_show_list, pages_read_engagement) to import their own posts. Access tokens are stored server-side only, and Meta data is never sold or licensed.

We operate three data layers: a public layer (business profile, confirmed database statements, Link conversations, fan nicknames/badges, published influencer text) that search engines and AI may crawl; an internal layer of derived structured records that may be licensed to third parties; and a private personal-data layer (credentials, CEO/contact details, tokens, consent records) that is never public and never licensed.

Processors: Supabase (auth/DB/storage, Korea — Seoul region), Vercel (hosting), Anthropic and Google (AI text/multimodal), OpenAI (AI persona image generation), and Meta (only for users who connect Instagram). Vercel, Anthropic, Google, OpenAI, and Meta process data in the United States; CEO/contact details are not transferred to them.

Users may view data and disconnect integrations in My Page. To delete or correct data, withdraw consent, or remove personal data from a published statement, contact business@lkbrown.com (see royallink.ai/privacy/deletion). Consent records are kept for 3 years after account deletion. The service is limited to users aged 19+. Privacy Officer: Lee Ji-seong, business@lkbrown.com.

Effective date: August 20, 2026 (v0.2; supersedes v0.1 of August 3, 2026).