개인정보처리방침

1. 수집 항목과 이용 목적

계정: 소셜 로그인 식별자·이메일·표시 이름, 또는 이메일 가입의 이메일 주소·표시 이름·비밀번호 해시, 이메일 인증 및 비밀번호 재설정 토큰 검증 정보 — 가입·로그인·계정 복구에 이용합니다. 비밀번호 원문을 저장하지 않습니다.

광고·확장 데이터: 광고 표시·클릭·가시 시간, 광고·캠페인·클라이언트 식별자, 시각, 버전, 어댑터·표시 환경, 인증·중복 방지 정보, 선택한 지역·언어 — 광고 과금·적립 검증·부정 이용 방지와 화면 표시에 이용합니다. 접속 과정의 IP 주소·요청 기록은 보안·장애 대응을 위한 인프라 처리 대상이 될 수 있습니다.

지급·상품권: 성명·이메일·필요한 전화번호·본인확인 결과와 검증 참조, 수령 국가·세무상 거주성, 국내 출금 은행·예금주명·계좌번호, 거래·공급사 주문 상태를 신원 확인, 지급·교환, 중복 지급 방지와 증빙에 이용합니다. 각 경로에 필요한 항목만 해당 화면에서 수집하며, 표준 상품권 프로필은 비거주자에게도 여권번호를 요구하거나 새로 수집하지 않습니다. 적용 법령상 추가 세무 정보가 필요한 경우에는 지급 전에 필요 항목·근거·보유기간을 별도로 안내하고 필요한 동의 절차를 갖춥니다.

사업자 광고주: 상호·사업자등록번호·개업일자·대표자 성명, 결제·환불·광고 집행 기록과 국가별 노출 승인 기록 — 사업자 확인, 계약 이행, 정산·세금계산서와 분쟁 대응에 이용합니다. 선택형 광고주 프로필의 업종·기업 규모·광고 목적·예산 구간은 소재 심사 참고와 통계에 이용합니다.

맞춤형 광고(선택): 별도 선택 동의가 있는 경우에만 회원이 고정된 목록에서 직접 고른 관심사(복수 선택)와 직업 1개(선택)를 저장하여 관련 광고 표시에 이용합니다. 직업은 광고 우선순위에만 사용하며 고용 상태·세금·거주자 여부를 확인하거나 추론하는 데 사용하지 않습니다. 직업을 선택하지 않거나 맞춤형 광고에 동의하지 않아도 서비스 이용과 적립에 불이익이 없습니다. 웹 방문·검색 기록으로 관심사나 직업을 추론하지 않으며 개별 회원 프로필을 광고주에게 제공하지 않습니다. 광고 설정에서 선택 내용을 변경하거나 동의를 해제하고 저장할 수 있습니다.

출시 알림(선택): 이메일·안내 언어·동의와 확인 기록을 사용합니다. 확인 메일 링크를 누른 신청만 등록하며 발송 처리 후 파기합니다. 전송 결과가 불명확하면 중복 발송 방지를 위해 최대 7일 확인한 뒤 주소와 토큰을 파기합니다. 미확인 신청은 7일 뒤 파기합니다. 철회 링크에서 확인하거나 문의처로 철회할 수 있으며, 주소와 토큰을 제거한 운영 집계·감사 기록은 별도 보관합니다.

메일·문의: 이메일 인증·비밀번호 재설정·출시 알림·거래 안내에 수신 주소, 발신 정보, 제목과 메일 본문 및 필요한 링크를 사용합니다. 문의 내용과 답변 기록은 문제 해결에 이용합니다.

가입 보안: Turnstile이 적용된 화면에서는 브라우저 환경·접속 신호와 검증 토큰을 봇 판별에 처리합니다. 적용 여부는 해당 화면에서 안내합니다.

개인 광고주(한국용): 광고에 표시할 광고주 이름, 로그인 회원과의 계정 연결, 개인·한국용 등록 구분, 등록·구매 약정의 버전·문서 식별값·표시 언어·동의 처리 기록, 계정 기준 이벤트 중복수혜 확인 기록을 계정 연결·광고주명 표시·광고 심사와 집행·거래 문의·행사 한도와 중복수혜 관리에 이용합니다. 사업자등록번호·개업일자·대표자 성명이나 정부 사업자 확인 정보는 개인 등록용으로 수집하지 않습니다. 개인 등록은 한국 국적·세무상 거주성·고용 상태나 자연인 한 명당 이벤트 최초 1회를 확인한 것으로 처리하지 않습니다. 현금영수증 발급 식별정보는 토스 결제창에서 직접 입력하며 개인 등록 화면에서 받지 않습니다.

2. 로컬 처리와 수집하지 않는 원문

지원 사이트 판별, AI 생성 상태, 패널 가시성 및 기기 활동 상태는 확장 프로그램이 로컬에서 처리합니다. 이 결과에서 광고 이벤트가 만들어집니다.

회원의 대화·소스코드·프롬프트 원문은 회사 서버로 전송하지 않습니다. 광고 식별자와 시각만 수집한다는 뜻은 아니며, 전송되는 활동 파생 정보는 제1항과 같습니다.

3. 개인정보의 보유 및 이용 기간

계정 정보는 서비스 이용 중 보관하고, 탈퇴 시 삭제 대상 정보는 지체 없이 파기합니다. 법정 보존 대상 거래·세무 기록은 계정 정보와 구분하여 해당 목적에만 이용합니다.

보존기간은 기록의 성격과 적용 법령에 따라 아래 표와 같이 관리합니다. 상품권 주문도 거래 증빙에 포함됩니다. 법적 분쟁이나 수사상 보존 의무가 있으면 그 근거에 필요한 범위로 제한합니다.

맞춤형 광고용 관심사·직업은 선택 동의를 유지하는 동안 활성 프로필에 보관합니다. 동의를 해제하고 저장하면 활성 프로필의 관심사와 직업을 즉시 삭제하고 개인화에 사용하지 않습니다. 거래·세무 기록의 보존기간을 이 선택 프로필에 적용하지 않습니다.

개인 광고주 계정 삭제가 확정되면, 실제 결제 확정·결제사 거래·최초 입금 확인 기록, 발급된 가상계좌 정보·결제 확인 시도, 이벤트 지원 내역이 없는 개인 등록 연결 정보·약정 처리 기록·계정 기준 중복확인 키를 삭제합니다. 발급·결제 확인을 시도하지 않은 단순 대기 주문만 있다는 이유로 등록 연결 정보를 보존하지 않습니다. 실제 거래나 발급·확인 시도 또는 이벤트 지원 이력이 있으면, 원결제 확인·원주문 환불 권한과 계정 기준 이벤트 중복수혜 확인에 필요한 최소 연결·거래 기록만 분리해 보존합니다. 환불이나 지원 회수 후에도 그 원거래·지원 기록의 확인에 필요한 항목은 해당 목적에만 사용하며 기존 거래 기록의 보유·파기 정책에 따라 관리합니다.

4. 외부 서비스와 개인정보 전달

회원 정보가 광고주에게 개별 회원 명단이나 대화 내용으로 제공되지는 않습니다. 회사는 아래 업무에 필요한 정보를 외부 서비스에 처리 위탁하거나 법령에 근거하여 전달합니다. 상품권·본인확인 등 선택 기능의 정보는 해당 기능을 이용할 때 처리합니다.

광고주가 사업자 확인을 요청하면 사업자등록번호·개업일자·대표자 성명을 국세청 사업자등록정보 진위확인 서비스에 조회하고 확인 결과·상태·조회 시각을 보관합니다. 이 조회는 해당 기능이 개시된 때에 이루어집니다.

한국 수동 현금출금 시 회사 담당자는 등록된 은행·예금주·계좌번호와 지급액을 이체 은행에 전달합니다. 금융회사는 이체와 관련 법령에 따른 기록 처리를 수행합니다. 은행별 처리는 해당 금융회사의 방침도 적용됩니다.

Cloudflare Turnstile 위젯이 실행될 때 브라우저·연결 신호가 처리되며 폼 제출 전에도 위젯이 실행될 수 있습니다. 폼 제출 시에는 검증 토큰을 Siteverify로 확인합니다. Turnstile은 폼 입력값과 통신 내용을 수집하지 않습니다. 토큰의 유효시간 300초는 개인정보 보존기간이 아닙니다.

회사 사이트를 보호하는 수탁 처리에 관한 권리 요청은 화면 하단의 회사 개인정보 창구로 접수합니다. Cloudflare가 독립적인 개인정보처리자로 수행하는 자체 봇 탐지 개선 처리에 관한 요청은 dpo@cloudflare.com으로 접수할 수 있습니다.

Cloudflare는 처리 목적, 정보의 성격, 처리 위험, 이용 가능한 대안과 법률·계약상 의무를 고려하여 보존기간을 정합니다. 더 이상 보존할 필요가 없으면 삭제·파기하고, 기술적으로 삭제가 불가능하면 추가 이용을 방지하는 조치를 취합니다.

Vercel의 공개 DPA는 Pro·Enterprise 고객 데이터를 고객 지시에 따라 처리하는 수탁자 역할과, 자체 서비스 이용 기록·지원 연락정보를 자체 목적으로 처리하는 독립적인 개인정보처리자 역할을 구분합니다. 독립 처리의 목적과 권리에는 Vercel의 자체 개인정보 방침이 적용됩니다.

Vercel의 현재 공개 하위처리자 표에는 위치로 미국·스페인·영국이 기재되어 있습니다. 이는 기능별 제공업체에 관한 설명이며, 우리 사이트의 모든 정보가 모든 업체로 전달되거나 이 표가 전체 CDN·지원 처리국을 빠짐없이 보여준다는 뜻은 아닙니다. 현재 Pro 플랜과 Fluid Compute를 사용합니다. 서버 함수 설정 화면의 기본 리전은 미국 워싱턴 D.C.(iad1)이며, 소스에서 서울(icn1)로 재정의한 설정을 확인했습니다. 이 설정은 모든 함수의 실제 실행 위치나 전체 CDN·지원 처리가 대한민국에 한정됨을 보장하지 않습니다. 프로젝트에는 외부 로그 전달용 Drains가 연결되어 있지 않습니다.

런타임 로그의 공식 보존기간은 Pro 기본 1일이며, 이 프로젝트에 Observability Plus가 적용된 경우 30일입니다. Plus 적용 여부는 확인되지 않았습니다. 이 기간은 모든 정보의 보존기간을 뜻하지 않습니다. Vercel의 고객 데이터 삭제 원칙과 별개로, 자체 서비스 이용 기록과 연락정보는 서비스 운영·지원 등 필요한 목적과 법률·계약상 의무에 따라 보관하고 더 이상 필요하지 않으면 익명화하거나 삭제합니다. 로그인 응답의 캐시를 막는 구성은 접속기록을 수집하지 않는다는 뜻이 아닙니다.

위젯 실행 시 신호는 브라우저에서 Cloudflare로 직접 전달됩니다. 폼 제출 시 회사 서버는 검증 토큰을 Siteverify로 확인하며, 현재 가입·알림 검증 요청에 이용자의 IP 주소를 별도로 첨부하지 않습니다. 이를 회사 데이터베이스의 회원 정보를 Cloudflare에 제공하는 흐름으로 보지 않습니다.

Cloudflare는 한국 이용자 부록의 End Users 행에 개인정보 보호법 제15조제1항제4호(계약 이행)를 자신의 처리 근거로 표기하고 운영·개선·보안 목적을 안내합니다. 이는 공급사의 설명이며, 회사가 그 독립 처리를 회사의 국외 처리위탁 근거에 포함하거나 개별 이용자의 별도의 동의를 받았다는 뜻은 아닙니다. 사이트 보호용 수탁 처리에 대한 권리는 회사 개인정보 창구로, 자체 봇 탐지 개선에 대한 권리는 dpo@cloudflare.com으로 요청할 수 있습니다.

해당 위젯이 실행되는 가입·알림 경로에서는 보안 검증 신호가 처리됩니다. 이 직접 처리를 원하지 않으면 해당 경로를 이용하지 않고 회사 또는 Cloudflare의 위 권리 창구에 요청할 수 있습니다. 회사는 자체 개선만 끄는 선택 기능이나 실제로 제공하지 않는 대체 가입 경로를 약속하지 않습니다. 이 역할 안내는 동의 체크박스가 아니며, 출시 알림 이메일의 선택 동의와 구분됩니다.

5. 국외 처리와 이전

한국에 있는 회사가 서비스를 운영합니다. 일본·미국 회원을 포함한 계정·광고·거래 정보의 주 데이터베이스와 API 서버는 서울에 있습니다. 웹 호스팅, 이메일, 보안 검증의 외부 처리 위치와 보존 기준은 제4항에 안내합니다.

서비스 제공과 계정 보안에 필요한 Vercel 고객 데이터의 웹 호스팅·SSR/BFF 처리와 Cloudflare의 사이트 보호용 검증에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8제1항제3호가목의 계약 체결·이행 필요성과 법정사항 공개 경로를 적용합니다. 공급사의 독립적인 자체 개선 처리까지 이 위탁 근거에 포함하지 않습니다. Resend를 통한 로그인·이메일 인증·비밀번호 재설정 메일에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목의 계약 체결·이행 필요성에 근거합니다. 선택형 출시 알림·마케팅 메일이나 공급사의 독립적인 서비스 개선 처리를 이 근거에 포함하지 않습니다.

웹 화면과 서버 처리를 요청할 때 IP 주소·요청 정보·필요한 접속기록뿐 아니라 로그인 세션과 웹 서버를 실제로 경유하는 계정·광고·거래 요청과 응답이 암호화된 네트워크 연결을 통해 Vercel에서 처리됩니다. 인증·재설정 메일을 요청하거나 필요한 안내가 발생하면 발신·수신 주소, 제목·본문과 필요한 링크가 암호화된 SMTP 연결을 통해 미국의 Resend에 전달됩니다.

이러한 처리를 원하지 않으면 화면 하단 개인정보 문의처로 처리 중지나 계정 탈퇴를 요청할 수 있습니다. 웹 호스팅 처리를 중지하면 웹 서비스를, 인증·재설정 메일 처리를 중지하면 해당 이메일 기능을 이용하기 어렵습니다. 선택 알림은 철회 링크나 문의처에서 따로 철회할 수 있습니다.

소다기프트의 신규 LINK 주문은 수령자 이름과 상품·금액·주문 참조를 API로 전달합니다. 기존 CODE 주문은 연락처 없는 코드 발급 방식으로 처리될 수 있습니다. 회원이 공급사의 수령 링크를 방문할 때 그 사이트가 직접 수집하는 정보에는 해당 공급사의 방침이 적용됩니다.

새로운 상품권·지급 기능을 개시할 때에는 그 기능에 필요한 수령자·국가·항목·시기와 방법·목적·보유기간·이전 근거·거부 방법과 영향을 안내하고, 별도 동의가 필요한 경우 그 동의를 받습니다. 약관에 동의하거나 외국어 화면을 선택했다는 사실만으로 모든 국외 이전에 동의한 것으로 처리하지 않습니다.

선택한 지급·상품권 기능에 필요한 정보 제공을 원하지 않으면 해당 신청을 하지 않거나 문의처로 처리 중지를 요청할 수 있습니다. 이 경우 해당 기능이 제한될 수 있으며, 이미 처리된 거래와 법정 보존 기록은 별도로 판단합니다. 해외 현금출금을 위한 송금 정보 이전은 출시 범위에 없습니다.

6. 쿠키와 선택권

로그인 상태 유지에 세션 쿠키를 사용합니다. 이 쿠키는 암호화되어 저장되며 브라우저 JavaScript가 읽을 수 없도록 설정합니다. 언어·이용 설정을 저장하는 데 브라우저 저장소도 사용될 수 있습니다.

쿠키를 거부하면 로그인 기능이 제한될 수 있습니다. 광고 참여·개인정보 동의는 제공되는 설정에서 변경할 수 있습니다. 보안 검증 공급자가 처리하는 신호는 제4항의 해당 서비스와 별도로 확인할 수 있습니다.

7. 열람·정정·삭제 등 권리

회원은 "내 개인정보" 화면 또는 화면 하단 개인정보 보호책임자 연락처로 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 요청자 확인에 필요한 최소한의 정보를 확인한 뒤 적용 법령에 따라 처리합니다.

진행 중인 지급·교환과 법정 보존 때문에 즉시 삭제할 수 없는 기록은 그 범위와 이유를 안내합니다. 권리 행사만을 이유로 부당하게 불이익을 주지 않습니다. 일본·미국 거주자에게는 해당 국가 문서에 안내한 추가 권리가 적용될 수 있습니다.

8. 파기와 안전한 처리

삭제 사유가 발생하면 활성 서비스의 삭제 대상과 법정 보존 대상을 구분하고 삭제 대상 값을 말소합니다. 백업·보안 로그·외부 공급자 기록은 실제 보존 설정과 삭제 절차에 따라 처리되므로 모든 사본이 같은 순간에 없어지는 것은 아닙니다.

이전 경로에서 수집한 신원 정보가 남아 있다면 새로운 표준 프로필 수집과 구분하여 처리 근거·보존 필요성·파기 시점을 확인합니다. 새 수집을 중단했다는 이유만으로 과거 기록의 보존이나 삭제가 모두 완료된 것으로 안내하지 않습니다.

지급 정보 등 보호가 필요한 저장값은 암호화하고 업무상 필요한 담당자의 접근을 제한합니다. 국내 수동 송금에는 권한 있는 담당자의 수령 계좌 확인이 필요합니다. 개인정보 접근과 처리 기록을 관리하고 전송 구간을 보호합니다.

9. 문의와 방침 변경

처리자는 화면 하단에 표시된 사업자이며 개인정보 보호책임자의 이름과 연락처도 같은 곳에 표시합니다. 개인정보 문의·불만·피해구제 요청은 그 연락처로 접수할 수 있습니다.

방침 변경의 내용과 적용일은 시행 7일 전부터 안내합니다. 새 동의가 필요한 처리는 별도 동의를 받으며, 필요한 사전 고지·동의가 끝나기 전에 그 처리를 개시하지 않습니다.