← CARDPOPKY 홈
개인정보처리방침
시행일 기준 판: 2026-07-27
# 카드폽키(CARDPOPKY) 개인정보처리방침 주식회사 씨피케이(이하 "회사")는 「개인정보 보호법」 제30조에 따라, 회원의 개인정보를 소중히 지키고 어떻게 다루는지 쉽게 알려드리기 위해 이 개인정보처리방침을 만들었습니다. 회사는 이 방침을 앱과 홈페이지에 항상 공개하여 누구나 볼 수 있게 합니다. - 사업자명: 주식회사 씨피케이 (대표이사 이진원) - 서비스명: 카드폽키(CARDPOPKY) - 사업자등록번호: 764-86-03819 - 통신판매업 신고번호: [통신판매업 신고번호] - 주소: 부산광역시 해운대구 해운대로61번가길 6, 101-906 --- ## 1. 회사가 모으는 개인정보와 그 이유 회사는 서비스를 제공하기 위해 꼭 필요한 정보만 모읍니다. 언제, 무엇을, 왜 모으는지 아래 표로 정리했습니다. ### (1) 회원가입·로그인 때 (필수) | 모으는 항목 | 왜 모으나요 | |---|---| | 이메일 주소 | 회원을 구분하고, 로그인·비밀번호 찾기·중요 안내를 보내기 위해 | | 닉네임 | 앱 안에서 회원을 부르는 이름으로 쓰기 위해 | | 이름 | 본인 확인과 배송·문의 응대를 위해 | | 휴대폰번호 | 본인 확인, 로그인 도움, 주문·배송 안내를 위해 | | 통신사 | 휴대폰 본인 확인을 위해 | | 기기 식별값(기기 고유번호 등) | 같은 계정의 중복·부정 이용을 막고, 푸시 알림을 보내기 위해 | 소셜 로그인(카카오·애플 등)을 이용하시면, 해당 업체가 알려주는 이메일·닉네임 등 최소한의 정보만 받습니다. ### (2) 물건을 배송받으실 때 (배송 시) | 모으는 항목 | 왜 모으나요 | |---|---| | 받는 분 이름, 휴대폰번호, 주소(우편번호 포함) | 당첨·구매하신 카드와 상품을 정확히 배송하기 위해 | | 배송 요청사항 | 배송을 편하게 받으실 수 있도록 돕기 위해 | ### (3) 결제하실 때 (결제 기능 시작 후) | 모으는 항목 | 왜 모으나요 | |---|---| | 결제 수단 정보(결제 승인 기록 등) | 코인·폽키티켓 충전 및 상품 결제를 처리하기 위해 | - 회사는 카드번호·계좌번호 등 민감한 결제정보를 직접 저장하지 않고, 결제대행사(PG사)를 통해 안전하게 처리합니다. - 회사는 원칙적으로 **주민등록번호를 모으지 않습니다.** 다만 미성년자 결제 취소 신청 확인을 위해 가족관계증명서 등 서류를 받는 경우, 주민등록번호 뒷자리는 가린(마스킹한) 상태로 제출받는 것을 원칙으로 하며, 가려지지 않은 채 제출된 번호는 확인 목적을 달성한 뒤 지체 없이 파기하고 별도로 저장하지 않습니다. ### (3-1) 미성년자 결제 취소를 신청하실 때 (해당하는 경우에만) | 모으는 항목 | 왜 모으나요 | |---|---| | 법정대리인 확인 서류(가족관계증명서 등 — 주민등록번호 뒷자리는 가리고 제출), 신청인 이름·연락처, 대상 결제 내역 | 미성년자 결제 취소(민법 제5조, 이용약관 제11조) 신청에서 법정대리인 여부와 사실관계를 확인하기 위해 | - 제출된 서류는 확인 목적을 달성한 뒤 지체 없이 파기합니다. 다만 소비자의 불만 또는 분쟁 처리에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 3년 동안 보관한 뒤 파기합니다. ### (4) 서비스를 이용하시는 동안 자동으로 쌓이는 정보 앱을 쓰시는 동안 아래 정보가 자동으로 만들어져 기록될 수 있습니다. | 자동 수집 항목 | 왜 모으나요 | |---|---| | 접속 기록(접속 일시, 접속 IP) | 부정 이용·오류를 확인하고 서비스를 안전하게 지키기 위해 | | 기기·앱 정보(운영체제, 앱 버전, 기기 식별값) | 오류를 고치고 서비스를 개선하기 위해 | | 쿠키·유사 저장값 | 로그인 상태 유지와 이용 편의를 위해 | | 서비스 이용 기록(뽑기·구매·전환 내역 등) | 주문·당첨·코인 잔액을 정확히 관리하기 위해 | ### (5) 전체 이용 목적 요약 회사는 위 정보를 아래 목적에만 씁니다. 목적이 바뀌면 미리 알리고 동의를 받습니다. - 회원 관리(가입·로그인·본인 확인·부정 이용 방지) - 뽑기(팩·가챠폰·쿠지) 및 폽키샵 상품 구매·배송 - 코인·폽키티켓 충전 및 카드→코인 전환 처리 - 고객 문의 응대 및 분쟁 처리 - 서비스 안내·알림(푸시) 발송 - 서비스 개선 및 통계 분석 --- ## 2. 개인정보를 얼마나 오래 갖고 있나요 회사는 모은 목적을 다 이룬 뒤에는 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다. - **회원 정보:** 회원 탈퇴 시 지체 없이 파기합니다. - **법에서 정한 기간 동안 보관해야 하는 정보:** 아래 정보는 관련 법에 따라 정해진 기간 동안 보관한 뒤 파기합니다. (이 기간에는 부정 재가입 방지를 위한 최소한의 정보도 포함될 수 있습니다.) | 보관하는 정보 | 보관 기간 | 근거 법률 | |---|---|---| | 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 | | 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 | | 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 | | 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 | | 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 | | 접속(로그인) 기록 | 3개월 | 통신비밀보호법 | --- ## 3. 개인정보를 어떻게 없애나요 - **파기 시점:** 보유 기간이 끝나거나 처리 목적을 이루면, 그때부터 지체 없이(법에서 정한 경우 5일 이내) 없앱니다. - **파기 방법:** - 전자 파일 형태의 정보는 다시 살릴 수 없는 방법으로 완전히 삭제합니다. - 종이에 인쇄된 정보는 분쇄하거나 태워서 없앱니다. --- ## 4. 만 14세 미만 아동의 개인정보 - 카드폽키는 만 14세 이상만 가입할 수 있는 서비스이며, 결제 기능은 원칙적으로 만 19세 이상만 이용할 수 있습니다(자세한 내용은 이용약관 제11조). 회사는 만 14세 미만 아동의 개인정보를 모으지 않습니다. - 만약 만 14세 미만 아동의 정보가 잘못 수집된 사실이 확인되면, 회사는 그 정보를 지체 없이 파기합니다. --- ## 5. 개인정보 처리업무의 위탁 회사는 서비스를 원활하게 제공하기 위해, 아래와 같이 일부 업무를 외부 전문 업체에 맡기고 있습니다. 회사는 이 업체들이 개인정보를 안전하게 다루도록 계약으로 정하고 관리·감독합니다. | 맡기는 업체(수탁자) | 맡기는 일 | |---|---| | Supabase | 데이터 저장 및 클라우드 서버 운영 | | Google(Firebase) | 푸시 알림 발송 | | Vercel | 관리자(운영) 시스템 운영 | | 결제대행사(PG사) 토스페이먼츠 (예정) | 결제 처리 (결제 기능 시작 후) | | 택배사 [택배사명] | 상품 배송 (배송 발생 시) | --- ## 6. 개인정보의 국외 이전 회사가 이용하는 일부 업체는 개인정보를 해외에서 처리합니다. 관련 내용을 아래에 투명하게 알려드립니다. 회원은 이 국외 이전을 원하지 않으시면 회원 탈퇴를 통해 거부하실 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. | 이전받는 업체 | 이전되는 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유·이용 기간 | |---|---|---|---|---|---| | Google(Firebase) | 미국 | 기기 식별값, 푸시 토큰 | 푸시 알림 발송 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 | | Vercel | 미국 | 관리 목적상 필요한 이용 기록 | 관리자 시스템 운영 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 | | Supabase | [Supabase 리전 확인 — 서울(국내) 확정 시 이 표에서 제외] | 회원가입·서비스 이용 정보 | 데이터 저장 및 서버 운영 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 | ※ Supabase의 데이터 저장 지역(리전)이 서울(국내)로 확정되면, Supabase는 국외 이전 대상에서 제외되고 위 5번 위탁 표에만 남습니다. --- ## 7. 개인정보의 제3자 제공 회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외적으로 제공합니다. - 회원이 미리 동의한 경우 - 법령에 따라 제공이 요구되는 경우 | 제공받는 곳 | 제공 항목 | 제공 목적 | 보유·이용 기간 | |---|---|---|---| | 본인확인기관(NICE평가정보 / KCB 등) [본인확인기관명] | 이름, 휴대폰번호, 통신사 등 본인확인에 필요한 정보 | 법령에 따른 휴대폰 본인 확인 | 본인 확인 목적 달성 시까지 (결제 기능 시작 후 적용) | --- ## 8. 정보주체와 법정대리인의 권리 및 행사 방법 회원(정보주체)은 언제든지 아래 권리를 행사할 수 있습니다. - **열람:** 내 개인정보가 어떻게 처리되는지 확인하기 - **정정:** 잘못된 정보 바로잡기 - **삭제:** 내 정보를 지워달라고 요청하기 - **처리정지:** 내 정보 이용을 멈춰달라고 요청하기 **행사 방법** - 앱의 [설정] 화면에서 직접 정보를 확인·수정하거나 회원 탈퇴를 할 수 있습니다. - 또는 앱 안의 1:1 문의나 아래 개인정보 보호책임자 이메일로 요청하시면, 회사가 지체 없이(법이 정한 기간 내) 처리해 드립니다. 회사는 별도의 전화 상담 창구를 운영하지 않으며, 전화로 요청하지 않았다는 이유로 불이익은 없습니다. - 법정대리인이나 위임받은 사람이 대신 요청할 수도 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다. - 단, 법에서 일정 기간 보관하도록 정한 정보는 삭제 요청이 있어도 그 기간 동안 보관될 수 있습니다. --- ## 9. 개인정보의 안전성 확보조치 회사는 회원의 개인정보를 안전하게 지키기 위해 아래와 같이 노력합니다. - **관리적 조치:** 개인정보를 다루는 사람을 꼭 필요한 최소 인원으로 정하고, 정기적으로 교육합니다. - **기술적 조치:** - 비밀번호 등 중요한 정보는 암호화하여 저장·전송합니다. - 개인정보를 다루는 시스템에 대한 접근 권한을 관리하고, 접속 기록을 보관합니다. - 외부의 침입을 막기 위한 보안 프로그램을 설치·점검합니다. - **물리적 조치:** 개인정보가 저장된 시스템에는 허가받은 사람만 접근할 수 있도록 통제합니다. --- ## 10. 개인정보 보호책임자 회사는 회원의 개인정보를 책임지고 관리하며, 관련 불만과 문의를 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다. - **개인정보 보호책임자** - 성명: 이진원 - 직책: 대표이사 - 연락처: g15441113@gmail.com (별도의 전화 상담 창구는 운영하지 않으며, 앱 안의 1:1 문의로도 접수됩니다.) 개인정보와 관련한 문의·불만·피해 구제는 위 연락처 또는 고객센터(g15441113@gmail.com)로 알려주시면 신속하게 답변·처리해 드립니다. --- ## 11. 권익 침해 시 도움받을 수 있는 곳 개인정보와 관련해 도움이 필요하시면 아래 기관에 상담·신고하실 수 있습니다. (아래 기관은 회사와 별개의 기관입니다.) - 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr - 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr - 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr - 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr --- ## 12. 처리방침의 변경 - 이 개인정보처리방침은 법령이나 서비스 내용이 바뀌면 수정될 수 있습니다. - 내용을 바꿀 때는, 바뀌는 이유와 내용을 시행일 최소 7일 전(회원에게 불리한 중요한 변경은 30일 전)에 앱·홈페이지 공지사항으로 알려드립니다. - 공고일자: 2026-07-27 - 시행일자: 2026-07-27