서비스 정책

개인정보처리방침

시행일: 운영 정보 입력 필요

1. 개인정보의 처리 목적·항목·기간

구분	처리 항목	목적	보유 기간
회원 계정	이메일, 닉네임, 인증 사용자 식별자	가입, 로그인, 계정 관리	회원 탈퇴 처리 완료 시까지
서비스 이용	포인트 원장, 출석·추천·제휴 미션 참여 및 검증 기록	적립·사용 검증, 중복 지급과 부정 이용 방지	회원 탈퇴 처리 완료 시까지. 법정 보존 대상은 아래 기간 적용
상품 교환	선택한 이메일 또는 휴대전화 번호	수동 상품 지급 확인과 개별 안내	발송완료 또는 취소일로부터 90일 경과 후 운영 정리 시까지
보안 기록	IP 주소를 이용한 비가역 요청 식별 해시, 인증 세션 쿠키	요청 제한, 계정 보호	요청 제한 만료 시 삭제, 세션 종료 또는 쿠키 만료 시까지
제휴 콜백	요청 원문의 SHA-256 해시, 거래 식별자, 처리 결과	콜백 검증, 중복 지급과 장애 조사	수신일로부터 90일

비밀번호 원문은 서비스 데이터베이스에 저장하지 않으며 인증 처리 사업자가 암호화된 방식으로 관리합니다. 입력하지 않으면 상품 교환을 신청할 수 없는 연락처 외에는 선택 정보 제공을 거부할 수 있습니다.

2. 관계 법령에 따른 별도 보관

기록	기간
표시·광고에 관한 기록	6개월
계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록	5년
소비자 불만 또는 분쟁처리에 관한 기록	3년

전자상거래 관련 법령이 해당 기록에 적용되는 경우에만 별도 보관하며, 다른 목적으로 이용하지 않습니다.

3. 개인정보 처리위탁과 저장 위치

수탁자	위탁 업무	처리 위치	보유 기준
Supabase, Inc.	회원 인증, 데이터베이스와 파일 저장	운영 정보 입력 필요	회원 탈퇴 또는 위탁 계약 종료 시까지
운영 정보 입력 필요	웹 애플리케이션 배포, 전송과 보안 로그 처리	운영 정보 입력 필요	서비스 제공 및 사업자 로그 보관 설정에 따른 기간

처리 위치가 국외인 경우 서비스 이용 시 암호화된 통신망을 통해 필요한 정보가 이전될 수 있습니다. 실제 운영 지역과 제휴사가 바뀌면 본 방침을 먼저 갱신하고 필요한 동의 절차를 진행합니다.

4. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어렵게 삭제합니다. 수동 지급 연락처는 발송완료 또는 취소 후 90일이 지난 다음 운영 정리 작업에서 원문을 ‘파기됨’ 상태로 대체합니다. 법정 보관 대상은 별도 분리하고 기간 만료 후 삭제합니다.

5. 이용자의 권리와 행사 방법

회원은 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 내 정보 화면에서 본인 비밀번호와 확인 문구를 입력해 탈퇴할 수 있으며, 처리중 상품이 있으면 지급 또는 취소 완료 후 진행합니다. 탈퇴 시 계정 정보는 익명화하고 법정 보관 대상은 분리 보관합니다.

6. 쿠키

로그인 상태 유지와 보안을 위해 필수 인증 쿠키를 사용합니다. 브라우저에서 쿠키를 차단할 수 있지만 로그인 기능이 정상적으로 동작하지 않을 수 있습니다. 마케팅 쿠키는 별도 동의 없이 사용하지 않습니다.

7. 안전성 확보 조치

인증 세션 보호, 서버 전용 키 분리, 데이터베이스 접근 정책, 전송 구간 암호화, 요청 속도 제한, 관리자 작업 이력, 포인트 원장 무결성 점검을 적용합니다.

8. 개인정보 보호책임자와 권리침해 구제

보호책임자: 운영 정보 입력 필요 · 이메일 운영 정보 입력 필요

개인정보 침해에 관한 상담은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 사업자 및 문의 정보

상호: 운영 정보 입력 필요
대표자: 운영 정보 입력 필요
통신판매업 신고번호: 해당 시 신고 후 표시
사업장 주소: 운영 정보 입력 필요
고객 문의: 운영 정보 입력 필요

10. 방침 변경

내용을 변경할 때에는 시행일 전에 서비스 화면으로 알립니다. 수집 항목이나 이용 목적 등 중요한 변경은 필요한 경우 별도 동의를 받습니다.