PPBox이 문서는 초안입니다. 법무 검토와 시행일 확정 전에는 효력이 없습니다.
개인정보처리방침
[운영사명 확정 필요]는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
1. 처리 목적
- 회원 가입·식별, 본인(휴대폰 번호) 확인, 한 사람 한 계정 관리
- 수거함 이용 인증, 포인트 적립·사용·소멸 관리, 이용 내역 제공
- 마일리지 숍 상품 교환·발송(오픈 시)
- 주변 수거함 찾기(위치정보, 저장하지 않음)
- 알림 발송, 고객 문의·신고 처리, 부정 이용 방지, 서비스 개선 통계
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 소셜 계정 식별자, 닉네임, 휴대폰 번호 | 소셜 로그인(카카오·네이버·Google·Apple), 휴대폰 번호 인증 |
| 선택 | 이메일, 프로필 사진(소셜 계정 제공 시), 반려동물 정보, 마케팅 수신 동의 | 소셜 로그인, 앱 입력 |
| 서비스 이용 중 생성 | 수거함 이용 기록, 포인트 내역, 교환 내역, 신고 내용·사진, 문의 내용 | 서비스 이용 |
| 자동 수집 | 기기 푸시 토큰, 운영체제·앱 버전, 접속 IP·일시, 오류 기록 | 앱 사용 |
| 처리 후 저장하지 않음 | 단말기 위치(위도·경도) | 주변 수거함 검색 시 |
주민등록번호, 실명, 생년월일은 수집하지 않습니다. 휴대폰 번호 인증은 번호의 소유를 확인하는 것이며 실명 인증이 아닙니다.
3. 보유 및 이용 기간
| 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보(닉네임, 이메일, 휴대폰 번호, 소셜 연결) | 탈퇴 시 즉시 파기 | – |
| 가입 미완료 정보 | 24시간 | – |
| 재가입 혜택 제한 확인값(휴대폰 번호 암호화 해시) | 탈퇴 후 30일 | 부정 적립 방지 |
| 약관 동의 이력 | 탈퇴 후 3년 | 분쟁 대비 |
| 수거함 이용 기록, 포인트 내역, 교환(주문) 기록 | 5년 (탈퇴 시 개인 식별 정보 삭제) | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 신고·민원 기록 | 3년 (신고 사진은 1년) | 전자상거래법(소비자 불만·분쟁 처리 기록) |
| 반려동물 정보 | 삭제 후 30일 / 탈퇴 시 즉시 | – |
| 알림 기록 | 180일 | – |
| 접속 기록(IP·일시) | 30일 (보안 로그 3년) | 개인정보의 안전성 확보조치 기준 |
| 위치정보 이용·제공 사실 확인 자료 | 6개월 | 위치정보의 보호 및 이용 등에 관한 법률 |
백업 데이터는 최대 30일 뒤 자동으로 삭제됩니다.
4. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 매일 정해진 시간에 자동으로 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법령에 정한 절차로 요청하는 경우는 예외입니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 앱 푸시 알림 발송, 휴대폰 번호 인증 문자 발송·확인 |
| Google LLC (Google Cloud) | 서버·데이터베이스 운영 (서울 리전) |
| Amazon Web Services, Inc. | 서비스 웹사이트 운영 (개인정보 저장 없음) |
| 기프티콘 발송 업체 [업체명 확정 필요] | 마일리지 숍 상품 발송 (숍 오픈 시) |
위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 안전성 확보 조치를 계약서에 명시하고 관리·감독합니다.
7. 국외 이전
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (연락처: https://firebase.google.com/support/privacy) |
| 이전 국가 | 미국 등 Google 데이터센터 소재 국가 |
| 이전 항목 | 휴대폰 번호(인증 시), 기기 푸시 토큰 |
| 이전 일시·방법 | 번호 인증과 알림 발송 시 네트워크로 전송 |
| 이용 목적 | 휴대폰 번호 인증 문자 발송·확인, 푸시 알림 발송 |
| 보유 기간 | 휴대폰 번호: 인증 직후 삭제 / 푸시 토큰: 앱 삭제·토큰 만료 시까지 |
| 거부 방법·영향 | 거부하면 가입(번호 인증)과 알림을 이용할 수 없습니다 |
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 앱의 [마이]에서 직접 확인·수정·탈퇴하거나, 고객센터 이메일로 요청할 수 있습니다. 회사는 10일 안에 처리 결과를 알립니다.
- 계정 삭제 방법은 계정 삭제 안내를 확인해 주세요.
9. 안전성 확보 조치
- 휴대폰 번호 등 중요 정보 암호화(AES-256), 전송 구간 암호화(HTTPS)
- 접근 권한 최소화, 관리자 2단계 인증, 접근·작업 기록 보관
- 정기 점검과 보안 업데이트, 백업
10. 자동 수집 장치
앱과 이 웹사이트는 광고 추적용 쿠키나 외부 분석 도구를 사용하지 않습니다.
11. 만 14세 미만 아동
회사는 만 14세 미만 아동의 가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | [성명·직책 확정 필요] |
| 연락처 | [이메일 확정 필요] · [전화 확정 필요] |
개인정보 침해 신고·상담은 다음 기관에도 할 수 있습니다: 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182).
13. 처리방침의 변경
이 개인정보처리방침은 [시행일 확정 필요]부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 앱 공지로 알립니다.