카드폽키(CARDPOPKY) 개인정보처리방침
문서 판 번호 2026-11-02
주식회사 씨피케이(이하 "회사")는 「개인정보 보호법」 제30조에 따라, 회원의 개인정보를 소중히 지키고 어떻게 다루는지 쉽게 알려드리기 위해 이 개인정보처리방침을 만들었습니다. 회사는 이 방침을 앱과 홈페이지에 항상 공개하여 누구나 볼 수 있게 합니다.
- 사업자명: 주식회사 씨피케이 (대표이사 이진원)
- 서비스명: 카드폽키(CARDPOPKY)
- 사업자등록번호: 764-86-03819
- 통신판매업 신고번호: 제2026-부산해운대-1018호
- 주소: 부산광역시 해운대구 해운대로61번가길 6, 101-906
- 전화: 070-8095-9426
- 이메일: contact@cardpopky.com
1. 회사가 모으는 개인정보와 그 이유
회사는 서비스를 제공하기 위해 꼭 필요한 정보만 모읍니다. 언제, 무엇을, 왜 모으는지 아래 표로 정리했습니다.
(1) 회원가입·로그인 때 (필수)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 이메일 주소 | 회원을 구분하고, 로그인·비밀번호 찾기·중요 안내를 보내기 위해 |
| 닉네임 | 앱 안에서 회원을 부르는 이름으로 쓰고, 카드가 나온 소식(전광판)과 랭킹처럼 앱을 여는 누구나(로그인하지 않은 사람 포함) 볼 수 있는 곳에 그대로 표시하기 위해. 이때 다른 사람에게는 닉네임과 나온 카드 이름·순위 같은 앱 활동만 보이고, 이름·휴대폰번호 같은 다른 정보는 보이지 않습니다 |
| 이름 | 본인 확인과 배송·문의 응대를 위해 |
| 휴대폰번호 | 본인 확인, 로그인 도움, 주문·배송 안내를 위해 |
| 통신사 | 휴대폰 본인 확인을 위해 |
| 기기 식별값(기기 고유번호 등) | 같은 계정의 중복·부정 이용을 막고, 푸시 알림을 보내기 위해 |
| 생년월일 | 만 14세 이상 가입 여부와, 만 19세 미만 회원의 결제 한도를 확인하기 위해 |
| 성별, 내외국인 정보, 중복가입확인정보(DI) | 휴대폰 본인 확인 결과를 확인하고 중복 가입을 막기 위해 (본인 확인을 하신 경우에만) |
| 법정대리인(보호자)의 이름, 휴대폰번호, 중복가입확인정보(DI), 동의 일시, 동의하신 안내문의 판 | 만 19세 미만 회원의 결제에 대한 보호자 동의 사실을 확인·증빙하고 관련 문의·분쟁을 처리하기 위해 (해당하는 경우에만 — 보호자 동의 화면에서 보호자께 따로 알리고 동의를 받습니다. 보호자의 생년월일은 성인인지 확인하는 데에만 쓰고 저장하지 않습니다) |
소셜 로그인(카카오·애플 등)을 이용하시면, 해당 업체가 알려주는 이메일·닉네임 등 최소한의 정보만 받습니다.
휴대폰 본인 확인은 본인확인기관인 코리아크레딧뷰로 주식회사가 제공하는 인증 창에서 이루어집니다. 그 창에 입력하시는 정보는 본인확인기관과 이동통신사가 그 창에 표시되는 약관에 따라 직접 처리하며, 회사가 본인확인기관에 보내는 것은 인증이 끝난 뒤 돌아올 주소, 서비스 이름과 주소, 인증 요청 사유 구분값, 그리고 인증 결과를 회원 계정에 맞추기 위한 임시 세션 표식뿐이며, 이름·연락처 같은 회원의 개인정보는 넘기지 않습니다. 회사는 확인 결과(이름, 생년월일, 성별, 내외국인 정보, 휴대폰번호, 통신사, 중복가입확인정보)만 전달받습니다.
중복가입확인정보(DI)는 같은 사람이 여러 번 가입하는 것을 막기 위해 본인확인기관이 만들어 주는 암호화된 값입니다. 주민등록번호가 아니며, 이 값으로 주민등록번호를 알아낼 수 없습니다.
(2) 물건을 배송받으실 때 (배송 시)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 받는 분 이름, 휴대폰번호, 주소(우편번호 포함) | 당첨·구매하신 카드와 상품을 정확히 배송하기 위해 |
| 배송 요청사항 | 배송을 편하게 받으실 수 있도록 돕기 위해 |
(3) 결제하실 때 (결제 기능 시작 후)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 결제 수단 정보(결제 승인 기록 등) | 상품 결제 및 코인·폽키티켓 지급·사용을 처리하기 위해 |
- 회사는 카드번호·계좌번호 등 민감한 결제정보를 직접 저장하지 않고, 결제대행사(PG사)를 통해 안전하게 처리합니다.
- 회사는 원칙적으로 주민등록번호를 모으지 않습니다. 다만 미성년자 결제 취소 신청 확인을 위해 가족관계증명서 등 서류를 받는 경우, 주민등록번호 뒷자리는 가린(마스킹한) 상태로 제출받는 것을 원칙으로 하며, 가려지지 않은 채 제출된 번호는 확인 목적을 달성한 뒤 지체 없이 파기하고 별도로 저장하지 않습니다.
(3-1) 미성년자 결제 취소를 신청하실 때 (해당하는 경우에만)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 법정대리인 확인 서류(가족관계증명서 등 — 주민등록번호 뒷자리는 가리고 제출), 신청인 이름·연락처, 대상 결제 내역 | 미성년자 결제 취소(민법 제5조, 이용약관 제11조) 신청에서 법정대리인 여부와 사실관계를 확인하기 위해 |
- 제출된 서류는 확인 목적을 달성한 뒤 지체 없이 파기합니다. 다만 소비자의 불만 또는 분쟁 처리에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 3년 동안 보관한 뒤 파기합니다.
(4) 서비스를 이용하시는 동안 자동으로 쌓이는 정보
앱을 쓰시는 동안 아래 정보가 자동으로 만들어져 기록될 수 있습니다.
| 자동 수집 항목 | 왜 모으나요 |
|---|---|
| 접속 기록(접속 일시, 접속 IP) | 부정 이용·오류를 확인하고 서비스를 안전하게 지키기 위해 |
| 기기·앱 정보(운영체제, 앱 버전, 기기 식별값) | 오류를 고치고 서비스를 개선하기 위해 |
| 쿠키·유사 저장값 | 로그인 상태 유지와 이용 편의를 위해 |
| 서비스 이용 기록(뽑기·구매·전환 내역 등) | 주문·당첨·코인 잔액을 정확히 관리하기 위해 |
| 앱 이용 통계 정보(앱 1.0.7 판부터): 앱을 처음 연 때와 연 횟수·시간, 본 화면, 앱을 설치할 때마다 새로 만들어지는 번호, 광고 식별자(안드로이드 휴대폰만), 휴대폰 종류·운영체제·앱 버전, 접속 위치로 짐작한 대략적인 지역 | 앱이 어떻게 쓰이는지 통계를 내고, 어떤 광고를 보고 앱을 설치하셨는지(광고 효과) 확인하기 위해 — Google 의 분석 도구(Firebase 애널리틱스)가 앱 안에서 자동으로 모으며, 자세한 내용은 아래 6-3 |
(5) 전체 이용 목적 요약
회사는 위 정보를 아래 목적에만 씁니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.
- 회원 관리(가입·로그인·본인 확인·부정 이용 방지)
- 뽑기(팩·가챠폰·쿠지) 및 폽키샵 상품 구매·배송
- 코인·폽키티켓 지급·사용 및 카드→코인 전환 처리
- 고객 문의 응대 및 분쟁 처리
- 서비스 안내·알림(푸시) 발송
- 서비스 개선 및 통계 분석(앱을 설치한 경로와 광고 효과 통계 포함)
2. 개인정보를 얼마나 오래 갖고 있나요
회사는 모은 목적을 다 이룬 뒤에는 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.
- 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다. 다만 아래 세 가지는 적힌 기간 동안만 보관한 뒤 파기합니다.
- 중복가입확인정보(DI): 탈퇴 후 1년 (부정 재가입·중복 가입을 막기 위해). 1년이 지나면 파기합니다.
- 로그인 계정 정보(이메일 또는 소셜 로그인 식별값): 탈퇴 후 1년 (탈퇴 후 7일간의 재가입 제한과 부정 재가입 방지를 위해). 1년이 지나면 알아볼 수 없게 처리합니다.
- 보호자 동의 기록(보호자의 이름·휴대폰번호·중복가입확인정보, 동의 일시, 동의하신 안내문의 판): 동의일부터 5년 (아래 표의 「계약 또는 청약철회 등에 관한 기록」). 보호자가 동의를 거두거나 회원이 탈퇴해도 이미 이루어진 결제의 증빙을 위해 이 기간 동안 보관하며, 동의 뒤 한 번도 결제가 없던 회원이 탈퇴하면 그때 파기합니다.
- 법에서 정한 기간 동안 보관해야 하는 정보: 아래 정보는 관련 법에 따라 정해진 기간 동안 보관한 뒤 파기합니다. (이 기간에는 부정 재가입 방지를 위한 최소한의 정보도 포함될 수 있습니다.)
| 보관하는 정보 | 보관 기간 | 근거 법률 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 접속(로그인) 기록 | 3개월 | 통신비밀보호법 |
3. 개인정보를 어떻게 없애나요
- 파기 시점: 보유 기간이 끝나거나 처리 목적을 이루면, 그때부터 지체 없이(법에서 정한 경우 5일 이내) 없앱니다.
- 파기 방법:
- 전자 파일 형태의 정보는 다시 살릴 수 없는 방법으로 완전히 삭제합니다.
- 종이에 인쇄된 정보는 분쇄하거나 태워서 없앱니다.
4. 만 14세 미만 아동의 개인정보
- 카드폽키는 만 14세 이상만 가입할 수 있습니다. 만 19세 미만 회원은 법정대리인(보호자)의 동의를 마친 뒤에 결제할 수 있고, 결제 한도는 월 누적 100,000원입니다(이용약관 제11조). 회사는 만 14세 미만 아동의 개인정보를 모으지 않습니다.
- 만약 만 14세 미만 아동의 정보가 잘못 수집된 사실이 확인되면, 회사는 그 정보를 지체 없이 파기합니다.
5. 개인정보 처리업무의 위탁
회사는 서비스를 원활하게 제공하기 위해, 아래와 같이 일부 업무를 외부 전문 업체에 맡기고 있습니다. 회사는 택배사를 뺀 업체들과는 개인정보를 안전하게 다루도록 계약으로 정하고 관리·감독합니다. 택배사는 아래 표의 택배사 줄에 적은 대로 처리됩니다.
| 맡기는 업체(수탁자) | 맡기는 일 |
|---|---|
| Supabase | 데이터 저장 및 클라우드 서버 운영 |
| Google(Firebase) | 푸시 알림 발송, 결제 화면 제공, 앱 이용 통계와 광고 효과 분석(Firebase 애널리틱스 — 자세한 내용은 아래 6-3) |
| Vercel | 홈페이지 및 관리자(운영) 시스템 운영 |
| 갤럭시아머니트리(빌게이트) | 결제 처리 및 결제 취소 |
| 택배사(우체국 택배·편의점 택배 등, 상품을 보낼 때 이용하는 택배사) | 상품 배송 — 받는 분의 이름·주소·휴대폰번호를 그 택배사에 전달하며, 상품을 보낼 때마다 그 택배사의 이용 약관(운송 계약)에 따라 처리됩니다 |
| Anthropic, PBC (미국) | 1:1 상담 답변을 돕는 인공지능 상담 도우미 운영(답변 초안 작성, 쉬운 질문 자동 답변, 사람 상담원에게 넘길지 판단) — 자세한 내용은 아래 6-1 |
| Cloudflare, Inc. (미국) | 1:1 상담 글을 회사가 직접 운영하는 판정 모델(회사 컴퓨터)로 보내는 암호화 통신 연결(터널) — 글을 전달하는 일만 맡기며, 자세한 내용은 아래 6-2 |
6. 개인정보의 국외 이전
회사가 이용하는 일부 업체는 개인정보를 해외에서 처리합니다. 관련 내용을 아래에 투명하게 알려드립니다. 회원은 Google(Firebase)·Vercel 로의 국외 이전을 원하지 않으시면 회원 탈퇴를 통해 거부하실 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 앱 이용 통계 정보(Google 의 분석 도구)는 회원 탈퇴 없이 아래 6-3의 방법으로 거부하실 수 있습니다. Anthropic·Cloudflare 로의 국외 이전은 회원 탈퇴 없이 1:1 채팅에 「인공지능 상담 안 받을래요」나 「자동 답변 보내지 마세요」처럼 적어 거부하실 수 있으며, 거부하셔도 1:1 상담은 사람 상담원이 답해 드립니다(아래 6-1·6-2).
| 이전받는 업체 | 이전되는 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC(Firebase) (주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States · 개인정보 문의: https://policies.google.com/privacy) | 미국 | 기기 식별값, 푸시 토큰, 앱 이용 통계 정보(위 1번 (4) 표) | 푸시 알림 발송, 앱 이용 통계와 광고 효과 분석 | 서비스 이용 시 정보통신망을 통해 전송(앱 이용 통계 정보는 앱을 쓰는 동안 암호화된 통신으로 전송) | 푸시 = 위탁 계약 종료 시 또는 회원 탈퇴 시까지 · 앱 이용 통계 정보 = Google 이 받은 날부터 최대 14개월 뒤 자동 삭제(여러 사람의 기록을 합친 통계 숫자는 개인을 알아볼 수 없음) · 거부 방법: 아래 6-3 |
| Vercel | 미국 | 관리 목적상 필요한 이용 기록 | 관리자 시스템 운영 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 |
| Anthropic, PBC (주소: 548 Market St, PMB 90375, San Francisco, CA 94104, United States · 개인정보 문의: privacy@anthropic.com) | 미국 | 1:1 상담 글(회원이 쓴 글과 운영자 답 · 글 속 전화번호·이메일·주민등록번호·카드번호·계좌번호는 가림 글자로 바꿔 보냄), 상담에 필요한 이용 정보 요약(가입일·계정 상태, 휴대폰 본인 인증·성인 여부·보호자 동의 여부, 코인·티켓 잔액과 최근 내역, 등급, 최근 주문(뽑기·굿즈)·결제 진행 상태, 카드 보유 요약, 최근 배송 상태·택배사·송장번호, 환불·취소 진행 상태) | 1:1 상담 답변 초안 작성과 쉬운 질문 자동 답변, 사람 상담원에게 넘길지 판단 | 회원이 1:1 채팅에 글을 쓸 때마다, 그리고 운영자가 그 상담의 답변 초안을 만들 때, 암호화된 통신으로 전송 | Anthropic 이 받은 날부터 30일 안에 자동 삭제. 다만 Anthropic 이용 정책 위반으로 자동 표시된 대화는 입력·출력을 최대 2년, 안전 분류 점수를 최대 7년 보관할 수 있고, 법이 요구하는 경우 더 보관할 수 있음 · 거부 방법: 아래 6-1 |
| Cloudflare, Inc. (주소: 101 Townsend St, San Francisco, CA 94107, United States · 개인정보 문의: dpo@cloudflare.com) | 미국(실제 전달은 Cloudflare 가 여러 나라에 둔 통신 설비 가운데 가까운 곳을 거침) | 1:1 상담 글(회원이 쓴 글 · 글 속 전화번호·이메일·주민등록번호·카드번호·계좌번호는 가림 글자로 바꿔 보냄) | 회사 판정 모델로 상담 글을 전달(자동 답변을 보내도 되는 글인지, 사람 상담원에게 넘길 글인지 가리기 위함) | 회원이 1:1 채팅에 글을 쓸 때마다, 그리고 운영자가 그 상담의 답변 초안을 만들 때, 암호화된 통신으로 전송 | 전달하는 동안만 처리(회사는 Cloudflare 에 저장을 맡기지 않음) · 거부 방법: 아래 6-2 |
※ 회원 정보가 저장되는 Supabase 데이터베이스는 서울(국내) 지역에서 운영되므로 국외 이전 대상이 아니며, 위 5번 위탁 표에만 적습니다. 다만 장애 대응 등 운영에 필요한 경우 해외에 있는 업체 인력이 접근할 수 있습니다.
6-1. 인공지능 상담 도우미
회사는 1:1 상담에 빨리 답하기 위해, 미국 Anthropic, PBC 가 만든 인공지능을 상담 도우미로 씁니다. 인공지능은 회원의 상담 글과 아래 이용 정보 요약을 읽고 답변 초안을 쓰거나, 운영 시간·배송 상태처럼 쉬운 질문에 직접 답합니다. 인공지능이 회원에게 직접 보내는 답에는 맨 앞에 「(인공지능 답변)」 표시가 붙고, 한 상담에서 인공지능의 첫 답 앞에는 인공지능 챗봇이 먼저 답한다는 안내와 사람 상담원을 부르는 방법이 함께 붙습니다. 운영자가 인공지능의 초안을 고치지 않고 그대로 보내는 답에도 맨 앞에 같은 「(인공지능 답변)」 표시가 붙으며, 운영자가 초안을 확인하고 고쳐서 보내는 답은 운영자가 책임지고 보내는 답입니다.
- 보내는 것: 1:1 상담 글(회원이 쓴 글과 운영자 답), 상담에 필요한 이용 정보 요약(가입일·계정 상태, 휴대폰 본인 인증·성인 여부·보호자 동의 여부, 코인·티켓 잔액과 최근 내역, 등급, 최근 주문(뽑기·굿즈)·결제 진행 상태, 카드 보유 요약, 최근 배송 상태·택배사·송장번호, 환불·취소 진행 상태). 상담 글 속 전화번호·이메일·주민등록번호·카드번호·계좌번호는 가림 글자로 바꾼 뒤 보냅니다.
- 보내지 않는 것: 이름, 휴대폰번호, 주소, 생년월일, 중복가입확인정보(DI), 상담에 올린 사진, 운영자 메모. 다만 회원이나 운영자가 상담 글에 적은 이름·주소는 그대로 전달될 수 있으니, 상담 글에는 이름·주소를 적지 말아 주세요.
- 보내는 때와 방법: 회원이 1:1 채팅에 글을 쓸 때마다, 그리고 운영자가 그 상담의 답변 초안을 만들 때, 암호화된 통신으로 보냅니다.
- 인공지능이 하지 않는 일: 인공지능은 정보를 읽기만 합니다. 환불·보상·취소·코인 지급 같은 결정은 하지 않으며, 이런 일은 사람 상담원이 확인해 처리합니다. 환불·취소를 해 달라는 요청, 미성년자 결제 취소, 개인정보 열람·삭제·정정 요청, 분쟁 중인 문의, 사람 상담원을 부르는 글은 인공지능이 답하지 않고 사람 상담원에게 넘깁니다. 결제 취소·미성년자·개인정보·분쟁에 관한 문의에는 인공지능이 회원에게 직접 답하지 않고 사람 상담원이 답합니다(인공지능은 운영자가 볼 초안만 만들 수 있습니다).
- Anthropic 의 보관과 이용: Anthropic 은 받은 정보를 받은 날부터 30일 안에 자동으로 지웁니다. 다만 Anthropic 의 이용 정책 위반으로 자동 표시된 대화는 입력·출력을 최대 2년, 안전 분류 점수를 최대 7년 보관할 수 있고, 법이 요구하는 경우 더 보관할 수 있습니다. Anthropic 은 계약에 따라 이 정보를 인공지능 학습에 쓰지 않습니다.
- 회사의 보관: 인공지능이 쓴 답과 그 근거 기록은 회사 데이터베이스(국내, Supabase)에 2번의 「소비자의 불만 또는 분쟁 처리에 관한 기록」으로 3년 동안 보관한 뒤 파기합니다.
- 거부하는 방법: 앱의 1:1 채팅에 「인공지능 상담 안 받을래요」처럼 적어 주시면, 그 요청 글은 인공지능에 보내지 않고 그때부터 사람 상담원만 답합니다. 그 뒤로는 새 상담을 포함해 회원의 상담 글과 이용 정보를 Anthropic 에 보내지 않습니다. 이메일(contact@cardpopky.com)로 알려 주셔도 되며, 이때는 회사가 요청을 확인한 때부터 같습니다. 이미 보낸 정보는 위 보관 기간에 따라 지워집니다.
- 거부하면: 1:1 상담은 사람 상담원이 상담 시간(평일 10~17시, 주말·공휴일 제외) 안에 답해 드립니다. 상담을 받는 데 다른 불이익은 없습니다.
6-2. 자동 답변 확인용 판정 모델
회사는 1:1 상담의 쉬운 질문에 자동 답변을 보내기 전에, 회사가 직접 운영하는 한국어 판정 모델(회사 컴퓨터에서 동작)로 회원의 상담 글을 한 번 더 확인합니다. 판정 모델은 상담 글이 어떤 질문인지와 사람 상담원이 봐야 하는 글인지(환불·파손·미성년자 결제·개인정보 등)만 가리고, 답을 쓰지 않으며 환불·보상 같은 결정도 하지 않습니다. 판정 모델이 자동 답변과 다른 질문으로 보거나 사람 상담원이 봐야 한다고 보면, 자동 답변을 보내지 않고 사람 상담원에게 넘깁니다. 자동 답변에는 맨 앞에 「(자동 답변)」 표시가 붙습니다.
- 보내는 것: 회원이 쓴 1:1 상담 글. 글 속 전화번호·이메일·주민등록번호·카드번호·계좌번호는 가림 글자로 바꾼 뒤 보냅니다. 이용 정보 요약, 이름·휴대폰번호·주소·생년월일, 상담에 올린 사진, 운영자 메모는 보내지 않습니다. 다만 회원이 상담 글에 적은 이름·주소는 그대로 전달될 수 있습니다.
- 보내는 때와 방법: 회원이 1:1 채팅에 글을 쓸 때마다, 그리고 운영자가 그 상담의 답변 초안을 만들 때, 암호화된 통신으로 보냅니다. 회사 컴퓨터까지는 Cloudflare, Inc. 의 통신 연결(터널)을 거칩니다.
- 보관: 판정 모델은 상담 글을 저장하지 않습니다. 판정 결과(질문 종류와 숫자 값)는 자동 답변 기록과 함께 회사 데이터베이스(국내, Supabase)에 2번의 「소비자의 불만 또는 분쟁 처리에 관한 기록」으로 3년 동안 보관한 뒤 파기합니다.
- 학습: 회원의 상담 글은 판정 모델을 가르치는 데 쓰지 않습니다.
- 거부하는 방법: 앱의 1:1 채팅에 「인공지능 상담 안 받을래요」나 「자동 답변 보내지 마세요」처럼 적어 주시면, 그 요청 글부터 판정 모델에 보내지 않고 사람 상담원만 답합니다. 이메일(contact@cardpopky.com)로 알려 주셔도 되며, 이때는 회사가 요청을 확인한 때부터 같습니다.
- 거부하면: 1:1 상담은 사람 상담원이 상담 시간(평일 10~17시, 주말·공휴일 제외) 안에 답해 드립니다. 상담을 받는 데 다른 불이익은 없습니다.
6-3. 앱 이용 통계 도구(Firebase 애널리틱스)
회사는 앱이 어떻게 쓰이는지 통계를 내고, 어떤 광고를 보고 앱을 설치하셨는지 확인하기 위해 미국 Google LLC 의 분석 도구(Firebase 애널리틱스)를 앱 1.0.7 판부터 씁니다. 이 도구는 앱 안에서 자동으로 동작하므로, 로그인하지 않고 앱만 여신 분의 정보도 모입니다. 회사는 이 도구에 회원 계정을 연결하지 않으므로, 이 정보만으로는 회사가 누가 어떤 회원인지 알 수 없습니다.
- 보내는 것: 앱을 처음 연 때와 연 횟수·시간, 본 화면, 앱을 설치할 때마다 새로 만들어지는 번호, 광고 식별자(안드로이드 휴대폰만 · 아이폰에서는 모으지 않습니다), 휴대폰 종류·운영체제·앱 버전, 접속 IP 주소로 짐작한 대략적인 지역.
- 보내지 않는 것: 이름, 휴대폰번호, 이메일 주소, 주소, 생년월일, 결제 정보, 회원 번호.
- 보내는 때와 방법: 앱을 쓰는 동안 암호화된 통신으로 Google 에 보냅니다.
- 광고 효과 확인: 회사가 Google 광고로 앱을 알릴 때, 그 광고를 보고 앱을 설치하셨는지 확인하는 데 위 정보를 씁니다.
- 보관: Google 은 받은 날부터 최대 14개월이 지나면 개별 기록을 자동으로 지웁니다. 여러 사람의 기록을 합친 통계 숫자는 개인을 알아볼 수 없습니다.
- 거부하는 방법: 광고 식별자는 휴대폰 설정의 Google › 광고 메뉴에서 지우거나 새로 만들 수 있고, 지우면 광고 효과 확인에 쓰이지 않습니다. 앱 이용 통계 정보를 보내고 싶지 않으시면 앱을 지우시면 되며, 이미 보낸 정보는 위 보관 기간에 따라 지워집니다.
- 거부하면: 광고 식별자를 지우셔도 앱을 쓰시는 데 불이익은 없습니다.
7. 개인정보의 제3자 제공
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외적으로 제공합니다.
- 회원이 미리 동의한 경우
- 법령에 따라 제공이 요구되는 경우
| 제공받는 곳 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 코리아크레딧뷰로 주식회사 (본인확인기관) | 회사가 넘기는 회원의 개인정보는 없습니다(돌아올 주소·서비스 이름과 주소·요청 사유 구분값·임시 세션 표식만 보냅니다) — 인증 창에 회원(또는 보호자)께서 직접 입력하시는 이름, 생년월일, 성별, 휴대폰번호, 통신사를 본인확인기관과 이동통신사가 직접 처리합니다 | 휴대폰 본인 확인, 만 19세 미만 회원의 보호자 동의 확인 | 본인확인기관과 이동통신사가 인증 창에 표시되는 약관과 관계 법령에 따라 보관 |
본인 확인을 맡는 업체가 바뀌면 이 표를 고치고 미리 알려드립니다.
8. 정보주체와 법정대리인의 권리 및 행사 방법
회원(정보주체)은 언제든지 아래 권리를 행사할 수 있습니다.
- 열람: 내 개인정보가 어떻게 처리되는지 확인하기
- 정정: 잘못된 정보 바로잡기
- 삭제: 내 정보를 지워달라고 요청하기
- 처리정지: 내 정보 이용을 멈춰달라고 요청하기
행사 방법
- 앱의 [설정] 화면에서 직접 정보를 확인·수정하거나 회원 탈퇴를 할 수 있습니다.
- 또는 앱 안의 1:1 문의나 아래 개인정보 보호책임자 이메일로 요청하시면, 회사가 지체 없이(법이 정한 기간 내) 처리해 드립니다. 회사는 별도의 전화 상담 창구를 운영하지 않으며, 전화로 요청하지 않았다는 이유로 불이익은 없습니다.
- 법정대리인이나 위임받은 사람이 대신 요청할 수도 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다.
- 단, 법에서 일정 기간 보관하도록 정한 정보는 삭제 요청이 있어도 그 기간 동안 보관될 수 있습니다.
9. 개인정보의 안전성 확보조치
회사는 회원의 개인정보를 안전하게 지키기 위해 아래와 같이 노력합니다.
- 관리적 조치: 개인정보를 다루는 사람을 꼭 필요한 최소 인원으로 정하고, 정기적으로 교육합니다.
- 기술적 조치:
- 비밀번호 등 중요한 정보는 암호화하여 저장·전송합니다.
- 개인정보를 다루는 시스템에 대한 접근 권한을 관리하고, 접속 기록을 보관합니다.
- 외부의 침입을 막기 위한 보안 프로그램을 설치·점검합니다.
- 물리적 조치: 개인정보가 저장된 시스템에는 허가받은 사람만 접근할 수 있도록 통제합니다.
10. 개인정보 보호책임자
회사는 회원의 개인정보를 책임지고 관리하며, 관련 불만과 문의를 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자
- 성명: 이진원
- 직책: 대표이사
- 연락처: contact@cardpopky.com (별도의 전화 상담 창구는 운영하지 않으며, 앱 안의 1:1 문의로도 접수됩니다.)
개인정보와 관련한 문의·불만·피해 구제는 위 연락처 또는 고객센터(contact@cardpopky.com)로 알려주시면 신속하게 답변·처리해 드립니다.
11. 권익 침해 시 도움받을 수 있는 곳
개인정보와 관련해 도움이 필요하시면 아래 기관에 상담·신고하실 수 있습니다. (아래 기관은 회사와 별개의 기관입니다.)
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
12. 처리방침의 변경
- 이 개인정보처리방침은 법령이나 서비스 내용이 바뀌면 수정될 수 있습니다.
- 내용을 바꿀 때는, 바뀌는 이유와 내용을 시행일 최소 7일 전(회원에게 불리한 중요한 변경은 30일 전)에 앱·홈페이지 공지사항으로 알려드립니다.
- 공고일자: 2026-11-02
- 시행일자: 2026-11-02
- 이번 개정 내용(2026-11-02 시행): 앱 1.0.7 판부터 앱 이용 통계와 광고 효과 확인을 위해 Google 의 분석 도구(Firebase 애널리틱스)를 쓰므로, 1번 (4) 표에 앱 이용 통계 정보(광고 식별자 포함)를 적고, 1번 (5)의 통계 분석에 앱을 설치한 경로와 광고 효과 통계가 들어간다는 것을 적었습니다. 위탁 표(5번)와 국외 이전 표(6번)의 Google 줄에 같은 내용과 주소·문의처·보관 기간을 적고, 보내는 정보와 보내지 않는 정보, 보관, 거부하는 방법을 6-3에 새로 적었습니다. 새로 모으는 개인정보 항목: 앱 이용 통계 정보(광고 식별자 포함).
- 지난 개정 내용(2026-10-07 시행): 닉네임이 앱 안의 카드가 나온 소식(전광판)과 랭킹에서 앱을 여는 누구나(로그인하지 않은 사람 포함)에게 그대로 보인다는 것과, 그때 닉네임과 앱 활동 말고 다른 정보는 보이지 않는다는 것을 1번 표의 닉네임 줄에 적었습니다. 새로 모으는 개인정보 항목은 없습니다.
- 지난 개정 내용(2026-10-02 시행, 같은 날 두 번째 개정): 1:1 상담 자동 답변을 보내기 전에 회사가 직접 운영하는 판정 모델(회사 컴퓨터)로 상담 글을 한 번 더 확인하므로, 상담 글을 회사 컴퓨터로 전달하는 통신 연결(Cloudflare, Inc. · 미국)을 위탁 표(5번)와 국외 이전 표(6번)에 적고, 판정 모델이 하는 일, 보내는 정보와 보내지 않는 정보, 보관, 학습에 쓰지 않는다는 것, 거부하는 방법과 거부했을 때 달라지는 점을 6-2에 새로 적었습니다. 「자동 답변 보내지 마세요」처럼 적어도 거부할 수 있다는 것을 6번 머리말에 더했습니다. 새로 모으는 개인정보 항목은 없습니다.
- 지난 개정 내용(2026-10-02 시행): 1:1 상담에 인공지능 상담 도우미(Anthropic, PBC · 미국)를 쓰므로 위탁 표(5번)와 국외 이전 표(6번)에 적고, 보내는 정보와 보내지 않는 정보, 인공지능 답에 붙는 표시, 인공지능이 답하지 않고 사람 상담원에게 넘기는 문의, Anthropic 의 보관 기간, 거부하는 방법과 거부했을 때 달라지는 점을 6-1에 새로 적었습니다. 결제를 맡는 전자결제대행사의 이름(갤럭시아머니트리(빌게이트))을 위탁 표에 적었습니다. 택배사 줄에는 상품을 보낼 때 이용하는 택배사(우체국 택배·편의점 택배 등)에 받는 분의 이름·주소·휴대폰번호가 전달되고, 보낼 때마다 그 택배사의 이용 약관(운송 계약)에 따라 처리된다는 것을 적었습니다. 새로 모으는 개인정보 항목은 없습니다.
- 지난 개정 내용(2026-09-25 시행): 휴대폰 본인 확인을 맡는 본인확인기관의 이름(코리아크레딧뷰로 주식회사)을 적었습니다. 회사가 전달받는 값을 「연계정보(CI)」에서 실제 값인 「중복가입확인정보(DI)」로 바로잡았습니다. 보호자 동의 기록의 항목과 보관 기간(동의일부터 5년), 탈퇴 뒤 중복가입확인정보와 로그인 계정 정보의 보관 기간(1년)을 적었습니다.