개인정보처리방침

1. 수집 항목과 이용 목적

계정: 소셜 로그인 식별자·이메일·표시 이름, 또는 이메일 가입의 이메일 주소·표시 이름·비밀번호 해시, 이메일 인증 및 비밀번호 재설정 토큰 검증 정보 — 가입·로그인·계정 복구에 이용합니다. 비밀번호 원문을 저장하지 않습니다.

광고·확장 데이터: 광고 표시·클릭·가시 시간, 광고·캠페인·클라이언트 식별자, 시각, 버전, 어댑터·표시 환경, 인증·중복 방지 정보, 선택한 지역·언어 — 광고 과금·적립 검증·부정 이용 방지와 화면 표시에 이용합니다. 접속 과정의 IP 주소·요청 기록은 보안·장애 대응을 위한 인프라 처리 대상이 될 수 있습니다.

지급·상품권: 성명·이메일·필요한 전화번호·본인확인 결과와 검증 참조, 수령 국가·세무상 거주성, 국내 출금 은행·예금주명·계좌번호, 거래·공급사 주문 상태를 신원 확인, 지급·교환, 중복 지급 방지와 증빙에 이용합니다. 각 경로에 필요한 항목만 해당 화면에서 수집하며, 표준 상품권 프로필은 비거주자에게도 여권번호를 요구하거나 새로 수집하지 않습니다. 적용 법령상 추가 세무 정보가 필요한 경우에는 지급 전에 필요 항목·근거·보유기간을 별도로 안내하고 필요한 동의 절차를 갖춥니다.

광고주: 상호·사업자등록번호·개업일자·대표자 성명, 결제·환불·광고 집행 기록과 국가별 노출 승인 기록 — 사업자 확인, 계약 이행, 정산·세금계산서와 분쟁 대응에 이용합니다. 선택형 광고주 프로필의 업종·기업 규모·광고 목적·예산 구간은 소재 심사 참고와 통계에 이용합니다.

맞춤형 광고용 관심사·직종 입력은 현재 비활성입니다. 새로운 수집 목적이나 개인화 기능을 개시할 때에는 범위와 선택권을 먼저 안내하고 필요한 동의를 받습니다. 지역·언어에 맞는 광고 표시와 개인의 관심사 기반 광고는 구분합니다.

출시 알림(선택): 이메일·안내 언어·동의와 확인 기록을 사용합니다. 확인 메일 링크를 누른 신청만 등록하며 발송 처리 후 파기합니다. 전송 결과가 불명확하면 중복 발송 방지를 위해 최대 7일 확인한 뒤 주소와 토큰을 파기합니다. 미확인 신청은 7일 뒤 파기합니다. 철회 링크에서 확인하거나 문의처로 철회할 수 있으며, 주소와 토큰을 제거한 운영 집계·감사 기록은 별도 보관합니다.

메일·문의: 이메일 인증·비밀번호 재설정·출시 알림·거래 안내에 수신 주소, 발신 정보, 제목과 메일 본문 및 필요한 링크를 사용합니다. 문의 내용과 답변 기록은 문제 해결에 이용합니다.

가입 보안: Turnstile이 적용된 화면에서는 브라우저 환경·접속 신호와 검증 토큰을 봇 판별에 처리합니다. 적용 여부는 해당 화면에서 안내합니다.

2. 로컬 처리와 수집하지 않는 원문

지원 사이트 판별, AI 생성 상태, 패널 가시성 및 기기 활동 상태는 확장 프로그램이 로컬에서 처리합니다. 이 결과에서 광고 이벤트가 만들어집니다.

회원의 대화·소스코드·프롬프트 원문은 회사 서버로 전송하지 않습니다. 광고 식별자와 시각만 수집한다는 뜻은 아니며, 전송되는 활동 파생 정보는 제1항과 같습니다.

3. 개인정보의 보유 및 이용 기간

계정 정보는 서비스 이용 중 보관하고, 탈퇴 시 삭제 대상 정보는 지체 없이 파기합니다. 법정 보존 대상 거래·세무 기록은 계정 정보와 구분하여 해당 목적에만 이용합니다.

보존기간은 기록의 성격과 적용 법령에 따라 아래 표와 같이 관리합니다. 상품권 주문도 거래 증빙에 포함됩니다. 법적 분쟁이나 수사상 보존 의무가 있으면 그 근거에 필요한 범위로 제한합니다.

4. 외부 서비스와 개인정보 전달

회원 정보가 광고주에게 개별 회원 명단이나 대화 내용으로 제공되지는 않습니다. 회사는 아래 업무에 필요한 정보를 외부 서비스에 처리 위탁하거나 법령에 근거하여 전달합니다. 상품권·본인확인 등 선택 기능의 정보는 해당 기능을 이용할 때 처리합니다.

광고주가 사업자 확인을 요청하면 사업자등록번호·개업일자·대표자 성명을 국세청 사업자등록정보 진위확인 서비스에 조회하고 확인 결과·상태·조회 시각을 보관합니다. 이 조회는 해당 기능이 개시된 때에 이루어집니다.

한국 수동 현금출금 시 회사 담당자는 등록된 은행·예금주·계좌번호와 지급액을 이체 은행에 전달합니다. 금융회사는 이체와 관련 법령에 따른 기록 처리를 수행합니다. 은행별 처리는 해당 금융회사의 방침도 적용됩니다.

5. 국외 처리와 이전

한국에 있는 회사가 서비스를 운영합니다. 일본·미국 회원을 포함한 계정·광고·거래 정보의 주 데이터베이스와 API 서버는 서울에 있습니다. 웹 호스팅, 이메일, 보안 검증의 외부 처리 위치와 보존 기준은 제4항에 안내합니다.

웹 서비스 제공과 로그인·이메일 인증·비밀번호 재설정에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목의 계약 체결·이행 필요성에 근거합니다. 선택형 출시 알림·마케팅 메일이나 공급사의 독립적인 서비스 개선 처리를 이 근거에 포함하지 않습니다.

웹 화면을 요청할 때 IP 주소·요청 정보와 필요한 접속기록이 암호화된 네트워크 연결을 통해 Vercel에서 처리됩니다. 인증·재설정 메일을 요청하거나 필요한 안내가 발생하면 발신·수신 주소, 제목·본문과 필요한 링크가 암호화된 SMTP 연결을 통해 미국의 Resend에 전달됩니다.

이러한 처리를 원하지 않으면 화면 하단 개인정보 문의처로 처리 중지나 계정 탈퇴를 요청할 수 있습니다. 웹 호스팅 처리를 중지하면 웹 서비스를, 인증·재설정 메일 처리를 중지하면 해당 이메일 기능을 이용하기 어렵습니다. 선택 알림은 철회 링크나 문의처에서 따로 철회할 수 있습니다.

소다기프트의 신규 LINK 주문은 수령자 이름과 상품·금액·주문 참조를 API로 전달합니다. 기존 CODE 주문은 연락처 없는 코드 발급 방식으로 처리될 수 있습니다. 회원이 공급사의 수령 링크를 방문할 때 그 사이트가 직접 수집하는 정보에는 해당 공급사의 방침이 적용됩니다.

새로운 상품권·지급 기능을 개시할 때에는 그 기능에 필요한 수령자·국가·항목·시기와 방법·목적·보유기간·이전 근거·거부 방법과 영향을 안내하고, 별도 동의가 필요한 경우 그 동의를 받습니다. 약관에 동의하거나 외국어 화면을 선택했다는 사실만으로 모든 국외 이전에 동의한 것으로 처리하지 않습니다.

선택한 지급·상품권 기능에 필요한 정보 제공을 원하지 않으면 해당 신청을 하지 않거나 문의처로 처리 중지를 요청할 수 있습니다. 이 경우 해당 기능이 제한될 수 있으며, 이미 처리된 거래와 법정 보존 기록은 별도로 판단합니다. 해외 현금출금을 위한 송금 정보 이전은 출시 범위에 없습니다.

6. 쿠키와 선택권

로그인 상태 유지에 세션 쿠키를 사용합니다. 이 쿠키는 암호화되어 저장되며 브라우저 JavaScript가 읽을 수 없도록 설정합니다. 언어·이용 설정을 저장하는 데 브라우저 저장소도 사용될 수 있습니다.

쿠키를 거부하면 로그인 기능이 제한될 수 있습니다. 광고 참여·개인정보 동의는 제공되는 설정에서 변경할 수 있습니다. 보안 검증 공급자가 처리하는 신호는 제4항의 해당 서비스와 별도로 확인할 수 있습니다.

7. 열람·정정·삭제 등 권리

회원은 "내 개인정보" 화면 또는 화면 하단 개인정보 보호책임자 연락처로 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 요청자 확인에 필요한 최소한의 정보를 확인한 뒤 적용 법령에 따라 처리합니다.

진행 중인 지급·교환과 법정 보존 때문에 즉시 삭제할 수 없는 기록은 그 범위와 이유를 안내합니다. 권리 행사만을 이유로 부당하게 불이익을 주지 않습니다. 일본·미국 거주자에게는 해당 국가 문서에 안내한 추가 권리가 적용될 수 있습니다.

8. 파기와 안전한 처리

삭제 사유가 발생하면 활성 서비스의 삭제 대상과 법정 보존 대상을 구분하고 삭제 대상 값을 말소합니다. 백업·보안 로그·외부 공급자 기록은 실제 보존 설정과 삭제 절차에 따라 처리되므로 모든 사본이 같은 순간에 없어지는 것은 아닙니다.

이전 경로에서 수집한 신원 정보가 남아 있다면 새로운 표준 프로필 수집과 구분하여 처리 근거·보존 필요성·파기 시점을 확인합니다. 새 수집을 중단했다는 이유만으로 과거 기록의 보존이나 삭제가 모두 완료된 것으로 안내하지 않습니다.

지급 정보 등 보호가 필요한 저장값은 암호화하고 업무상 필요한 담당자의 접근을 제한합니다. 국내 수동 송금에는 권한 있는 담당자의 수령 계좌 확인이 필요합니다. 개인정보 접근과 처리 기록을 관리하고 전송 구간을 보호합니다.

9. 문의와 방침 변경

처리자는 화면 하단에 표시된 사업자이며 개인정보 보호책임자의 이름과 연락처도 같은 곳에 표시합니다. 개인정보 문의·불만·피해구제 요청은 그 연락처로 접수할 수 있습니다.

방침 변경의 내용과 적용일은 시행 7일 전부터 안내합니다. 새 동의가 필요한 처리는 별도 동의를 받으며, 필요한 사전 고지·동의가 끝나기 전에 그 처리를 개시하지 않습니다.