개인정보 처리방침
솔라디자인(Solardesign)은 부스터윙 웹사이트·앱(WebView 포함) 및 앱인토스 미니앱 이용자의 개인정보를 중요하게 보호하며, 「개인정보 보호법」 등 관계 법령에 따라 다음과 같이 개인정보 처리방침을 공개합니다.
1. 개인정보의 처리 목적, 항목 및 보유기간
회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 선택 항목을 제공하지 않아도 해당 선택 기능을 제외한 기본 서비스는 이용할 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 일반 회원가입·로그인 | 아이디, 휴대폰 번호, 단방향 암호화된 비밀번호, 가입일, 로그인 제공자, 회원별 익명 별명 | 회원 식별, 로그인, 계정 관리, 친구 화면의 익명 표시, 중복·부정가입 방지 | 회원 탈퇴 시까지. 단, 법령상 보존 또는 분쟁 대응이 필요한 경우 해당 기간까지 |
| 휴대폰·이메일 인증 | 휴대폰 번호, 번호 해시값·끝 4자리, 이메일 주소, 인증 여부·시각, 인증 시도·발송 결과, 요청 ID, IP 주소, 브라우저·기기 정보 | 본인 연락처 확인, 아이디 찾기·비밀번호 재설정, 중복가입·인증 남용 방지, 발송 오류 확인 | 계정 정보는 탈퇴 시까지, 인증·보안 기록은 생성일부터 1년 또는 관련 분쟁 종료 시까지 |
| 카카오 로그인 | 카카오 회원번호, 닉네임, 프로필 이미지, 카카오 계정 이메일(동의한 경우), 연결 상태 | 간편가입·로그인, 계정 연결 및 식별 | 회원 탈퇴 또는 카카오 연결 해제 시까지 |
| 앱인토스 로그인 | 토스 사용자 식별키, 로그인·연결·연결해제 시각, 연결해제 정보, 생년월일 등 토스 동의 화면에서 제공에 동의한 정보 | 앱인토스 간편가입·로그인, 기존 회원 연결, 연결 해제 및 계정 보안 | 회원 탈퇴 또는 토스 연결 해제 시까지. 연결해제·보안 기록은 분쟁 대응에 필요한 기간 |
| 경유쇼핑·리워드 | 제휴몰 클릭 일시·대상·접속환경·IP 주소, 제휴 실적 식별정보, 주문·거래금액·승인·취소 상태, 적용 적립률, 예정·확정 P/C 내역 | 제휴 성과 확인, 적립 산정·지급·취소, 구매 후 예정 적립 알림, 부정 이용 및 분쟁 대응 | 회원 탈퇴 시까지. 거래·분쟁 관련 기록은 법령상 보존기간까지 별도 보관 |
| 출석·친구 초대 | 출석일·연속일수·보상, 추천코드·추천 관계·유효기간, 친구의 익명 별명, 추천 리워드 내역 | 출석 및 친구 추천 보상, 추천 관계 관리, 중복·부정 참여 방지 | 회원 탈퇴 시까지 또는 리워드·분쟁 처리 종료 시까지 |
| 보상형 광고·추가혜택 | 광고 세션 토큰, 참여 목적, 완료·실패 상태, 광고 보상값, 참여일·횟수, 타로 결과·광고 시청 확인, 룰렛 차수·결과 포인트·중복방지 요청키 | 광고 완료 검증, 보상 지급, 타로·룰렛 결과 유지, 일일 참여 제한 및 중복지급 방지 | 회원 탈퇴 시까지. 보상·부정 이용 및 분쟁 기록은 필요한 기간 별도 보관 |
| 포인트샵·기프티콘 | 회원번호, 상품·사용 포인트, 수신 휴대폰 번호, 주문·거래번호, 발송·재전송·취소·사용 상태 | 상품 교환, 기프티콘 발송·보관함·재전송·취소, 고객문의 및 분쟁 처리 | 대금결제·재화 공급 기록에 해당하는 경우 5년, 소비자 불만·분쟁 기록은 3년 |
| 캐쉬백 | 은행명, 계좌번호, 예금주, 신청금액·처리상태·지급일, 지급 확인을 위해 별도로 제출한 자료 | 캐쉬백 신청·지급, 오지급·부정 신청 방지, 회계 및 분쟁 처리 | 대금결제 기록에 해당하는 경우 5년. 계좌정보는 회원이 삭제하거나 탈퇴할 때까지 |
| 앱 푸시·선택 알림 | FCM 토큰, 기기 ID, 운영체제·플랫폼, 앱 버전, 사용자 에이전트, 수신 설정·동의시각, 발송 성공·실패 기록 | 출석·예정·확정 적립·공지·이벤트 알림, 수신 설정 관리 및 발송 오류 개선 | 수신 해제, 토큰 비활성화 또는 회원 탈퇴 시까지 |
| 고객문의·탈퇴 요청 | 회원번호, 이름 또는 익명 별명, 연락처, 문의 유형·내용·답변, 탈퇴 요청·검토 기록 | 문의 응대, 요청 처리, 계정 삭제, 분쟁 및 부정 이용 대응 | 소비자 불만·분쟁 기록 3년 또는 법령상 별도 보존기간 |
| 자동 수집 정보 | 세션 쿠키, 접속 IP·일시, 브라우저·기기·앱 정보, 서비스 이용·클릭·오류 기록, 광고 식별자 및 광고 상호작용 정보(광고 SDK가 처리하는 경우) | 로그인 유지, 보안·부정 이용 방지, 장애 대응, 서비스 품질 개선 및 광고 제공·측정 | 목적 달성 시 또는 회원 탈퇴 시까지. 보안·분쟁 대응 기록은 필요한 기간 별도 보관 |
이벤트·혜택 이메일과 앱 푸시는 별도의 수신 동의 또는 기기 권한이 있는 경우에 발송하며, 회원은 언제든 수신 설정을 변경할 수 있습니다.
2. 개인정보의 수집 방법
- 회원가입, 인증, 마이페이지, 고객문의, 캐쉬백 및 포인트샵 이용 과정에서 회원이 직접 입력하는 방법
- 카카오 또는 토스 로그인 시 회원이 각 제공자의 동의 화면에서 제공에 동의한 정보를 전달받는 방법
- 쿠팡·링크프라이스 등 제휴 성과 확인 과정에서 거래 식별정보와 승인·취소 상태를 제공받는 방법
- 웹·앱 이용 과정에서 쿠키, 접속기록, 기기·앱 정보와 광고 SDK 정보가 자동 생성·수집되는 방법
3. 개인정보의 제3자 제공
회사는 원칙적으로 회원의 개인정보를 외부 제3자에게 제공하지 않습니다. 다만 회원이 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 또는 적법한 절차에 따른 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.
제휴 쇼핑몰, 카카오, 토스 또는 광고 제공자의 화면과 SDK에서 해당 사업자가 직접 수집하는 정보에는 각 사업자의 개인정보 처리방침이 적용될 수 있습니다.
4. 법령에 따른 보존 및 개인정보의 파기
| 보존 기록 | 보존기간 | 근거 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 동일 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 동일 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 동일 |
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 해당 기간 동안만 보관하고 다른 목적으로 이용하지 않습니다.
- 캐쉬백 확인자료를 요청하는 경우 지급 확인에 불필요한 주민등록번호 뒷자리, 주소, 사진 등을 가린 자료만 제출하도록 안내하고 목적 달성 후 지체 없이 파기합니다.
5. 개인정보 처리업무의 위탁 및 외부 서비스
회사는 원활한 서비스 제공을 위해 아래 사업자의 서비스를 이용하며, 위탁계약과 관리·감독을 통해 목적 외 처리 금지와 안전성 확보조치를 관리합니다.
| 수탁자·제공자 | 업무 | 관련 정보 |
|---|---|---|
| 주식회사 케이티알파 | 기프티쇼 상품 조회, 기프티콘 발송·상태 조회·재전송·취소 및 고객지원 | 수신 휴대폰 번호, 상품·주문·거래 정보 |
| 네이버클라우드 주식회사 | SENS 인증번호 발송, NAVER WORKS 기반 인증·안내 이메일 발송 | 휴대폰 번호·인증 메시지, 이메일 주소·메일 내용 |
| Google Asia Pacific Pte. Ltd. 및 Google LLC | Firebase Cloud Messaging 푸시, Google Mobile Ads 보상형 광고 제공·측정 | FCM 토큰, 기기·앱·광고 식별정보, 알림·광고 상호작용 정보 |
| Railway Corporation | 웹 애플리케이션·데이터베이스 호스팅, 운영 로그와 백업 처리 | 서비스 운영 과정에서 처리되는 개인정보와 이용 기록 |
6. 개인정보의 국외 이전
회사는 클라우드 호스팅, 앱 푸시 및 보상형 광고 기능을 제공하기 위해 개인정보가 국외에서 처리되도록 할 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적·시기·방법 | 보유기간 |
|---|---|---|---|---|
| Railway Corporation 및 인프라 제공자 | 미국 | 회원정보, 리워드·거래·문의 기록, 접속·운영 로그 등 서비스 데이터 | 서비스 이용·저장 시 암호화된 통신망을 통한 이전 및 처리 / 웹·DB 호스팅 | 회원 탈퇴 또는 목적 달성 시까지. 법령상 보존 대상은 해당 기간 |
| Google Asia Pacific Pte. Ltd., Google LLC 및 하위 처리자 | 싱가포르, 미국 등 Google 또는 그 처리자가 시설을 운영하는 국가 | FCM 토큰, 기기·앱·광고 식별정보, 알림 내용, 광고 요청·상호작용·발송 결과 | 푸시 등록·발송 또는 광고 요청·시청 시 네트워크를 통한 이전 / 푸시·광고 제공 및 측정 | 기능 제공 기간 또는 토큰·식별정보 삭제·비활성화 시까지 |
회원은 앱 알림 권한을 해제하거나 광고 기능을 이용하지 않아 관련 처리를 제한할 수 있습니다. 서버 호스팅을 위한 국외 처리를 거부하면 서비스 제공이 어려울 수 있으며, 이 경우 탈퇴를 요청할 수 있습니다.
7. 정보주체와 법정대리인의 권리 및 행사방법
- 회원은 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 회원정보와 알림 수신 설정은 마이페이지에서 변경할 수 있으며, 회원 탈퇴는 마이페이지 또는 계정 및 데이터 삭제 안내 페이지를 통해 요청할 수 있습니다.
- 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인할 수 있으며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.
- 회사는 만 14세 미만 이용자의 개인정보를 법정대리인 동의 없이 수집한 사실을 확인하면 지체 없이 삭제합니다.
8. 쿠키와 자동 수집 장치의 운영 및 거부
회사는 로그인 유지, 보안, 부정 이용 방지와 서비스 이용 편의를 위해 세션 쿠키와 접속기록을 사용하며, 앱의 푸시·광고 SDK가 기기·앱·광고 식별정보를 처리할 수 있습니다. 회원은 브라우저에서 쿠키를 삭제·차단하고 기기 설정에서 알림 또는 광고 식별자 사용을 제한할 수 있으나, 일부 로그인·적립·광고 보상 기능이 제한될 수 있습니다.
9. 개인정보의 안전성 확보조치
- 비밀번호의 단방향 암호화, 인증번호 해시 처리 및 중요 통신의 암호화
- 데이터베이스와 관리자 기능의 접근권한 제한, 인증 및 접근·오류 기록 관리
- 개인정보 취급 인원 최소화, 관리자 화면 마스킹 및 수탁자 관리·감독
- 중복 요청·비정상 참여 제한, 보안 취약점 점검, 백업 및 사고 대응 절차 운영
10. 개인정보 보호책임 및 고충 처리
개인정보 처리와 관련한 문의, 불만, 열람·정정·삭제·처리정지 또는 동의 철회 요청은 아래 담당부서로 접수할 수 있습니다.
11. 권익침해 구제방법
회원은 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.
- 개인정보침해 신고센터 · 국번 없이 118
- 개인정보분쟁조정위원회 · 1833-6972
- 경찰청 사이버범죄 신고시스템 · 민원상담 182
12. 개인정보 처리방침의 변경
이 처리방침을 변경하는 경우 적용일 전에 서비스 내 공지사항 또는 이 페이지를 통해 안내하며, 회원의 권리에 중요한 변경은 쉽게 확인할 수 있는 방법으로 별도 안내합니다.
공고일 및 시행일: 2024년 1월 1일