개인정보처리방침

1. 수집하는 개인정보의 항목 및 수집 방법

서비스는 다음과 같은 정보를 수집합니다.

1.1 자동 수집 정보

이용자가 서비스를 이용하는 과정에서 다음 정보가 자동으로 수집됩니다.

접속 IP 주소는 원본을 저장하지 않으며, 단방향 해시 함수(SHA-256)를 통해 변환된 값으로만 저장됩니다.

세션 식별자는 무작위로 생성된 문자열로서 그 자체로는 개인을 식별할 수 없으며, 어떤 페이지를 열람하고 어떤 버튼을 눌렀는지에 대한 행동 로그를 통계 목적으로 연결하는 데에 사용됩니다. 로그인한 회원의 행동 로그에는 회원 식별자가 함께 기록됩니다.

지도 화면의 「내 위치」는 이용자 기기의 위치를 지도에 표시하는 데에만 쓰며, 위치 좌표를 서비스 서버로 보내거나 저장하지 않습니다.

또한 서비스는 이용 현황 파악을 위하여 제3자 분석 도구인 Google Analytics(Google LLC)를 사용합니다. 이 도구는 비식별화된 이용 통계를 수집하며, 수집된 정보의 처리에는 Google LLC의 개인정보처리방침이 적용됩니다.

1.2 회원 정보 (카카오·네이버·구글 로그인 시)

이용자가 카카오·네이버·구글 계정으로 로그인하는 경우, 이용자가 선택한 제공자로부터 다음 정보를 제공받아 수집합니다.

전화번호는 수집하지 않습니다. 본인 인증은 이용자가 선택한 제공자(카카오(주), 네이버(주), Google LLC)를 통해 이루어지며, 회원 탈퇴 시 위 회원 정보는 즉시 파기됩니다.

로그인 제공자에게서 받은 실명은 화면에 표시하지 않습니다.

1.3 이용자 제공 정보 (제보 시)

이용자가 「제보하기」 기능을 통해 자발적으로 제공하는 정보입니다.

제보 시 이용자의 신원을 식별할 수 있는 개인정보(이름, 연락처, 이메일 등)는 수집하지 않습니다. 다만 로그인한 회원의 제보에는 마이페이지 「내 제보」 표시를 위해 회원 식별자가 함께 기록되며, 중복·부정 제출 방지를 위해 접속 IP 주소(해시 처리)가 함께 저장됩니다. 사진을 올릴 때는 올리기 횟수 확인을 위해 접속 IP 주소(해시 처리)를 따로 기록하며, 이 기록은 2일 뒤 자동 삭제됩니다.

1.4 이벤트 참여 정보 (이벤트 쿠지 참여 시)

이벤트 쿠지에 참여할 때(회원가입·로그인 없이 참여) 참여 화면에서 별도의 동의를 받아 수집하는 정보입니다.

뽑은 칸에는 계정 이름의 앞 일부만(예: @chii***) 공개하고, 전체 계정 이름은 공개하지 않습니다. 다시 입력하지 않도록 참여한 계정 이름을 이용자의 브라우저 쿠키에 7일간 저장합니다.

1.5 회원 활동 정보 (로그인 후 기능 이용 시)

로그인한 회원이 다음 기능을 이용할 때 수집하는 정보입니다.

승인된 한정 의뢰 달성은 닉네임·대표 사진 1장·의뢰명(함께 남긴 후기가 승인된 경우 후기 포함)이 서비스에 공개됩니다. 도감 인증 사진은 회원의 도감 화면에서 다른 이용자에게도 보입니다(반려된 사진 제외).

회원이 삭제한 매장 리뷰는 게시를 내리되 기록은 남습니다. 회원 탈퇴 후에도 게시된 매장 리뷰는 남으며, 작성자는 「익명」으로 표시됩니다.

1.6 파트너(매장) 정보 (파트너 신청·파트너 화면 이용 시)

매장 운영자가 파트너를 신청하거나 파트너 화면을 이용할 때 수집하는 정보입니다.

매장 입고 소식을 위해, 매장이 인스타그램에 공개로 올린 게시물을 하루 한 번 읽어 가챠·쿠지 입고 여부를 판단합니다. 보관하는 것은 게시물 링크와 판단 결과(입고 여부·상품 이름)뿐이며, 게시물의 글과 사진은 판단에만 쓰고 저장하지 않습니다.

1.7 향후 추가 가능 정보

서비스 운영 단계에 따라 다음 정보를 추가로 수집할 수 있으며, 수집 시 별도의 동의를 받습니다.

• 이메일 주소(이벤트 참여 시)

이러한 정보가 추가될 경우 이 방침을 사전 공지 후 개정합니다.

2. 개인정보의 처리 목적

수집된 정보는 다음 목적으로만 처리됩니다.

1. 가챠/쿠지 매장 정보 및 가격 정보의 제공
2. 이용자 제보 기반 콘텐츠의 검토 및 게시
3. 서비스 이용 통계 및 부정 이용 방지
4. 약관 및 정책 위반 행위에 대한 대응
5. 이용자 문의에 대한 응답
6. 이벤트 경품 당첨 안내 및 중복 참여 방지
7. 회원 기능(찜·매장 리뷰·도감·길드하우스 퀘스트·쿠지·보상)의 제공
8. 파트너 신청 확인, 파트너 기능의 제공 및 문의 응대

3. 개인정보의 보유 및 이용 기간

1. 행동 로그(접속 시각, 세션 식별자, 회원 식별자, 유입 정보 포함): 수집일로부터 60일이 지나면 자동 삭제. 단, 삭제 전에 만든 원본 사본과 개인을 식별할 수 없는 일별 요약은 영구 보관합니다(1.1 이용 기록 보관 참고).
2. 회원 정보(1.2): 회원 탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기
3. 회원 활동 정보(1.5): 회원 탈퇴 시까지 보관하며, 탈퇴 시 삭제. 단, 매장 리뷰와 회원이 올린 사진 파일은 아래 「회원 탈퇴 시」와 같이 남습니다.
4. 제보 콘텐츠(매장명, 한마디, 사진)와 함께 저장된 IP 해시(2026년 10월 7일 개정 전에 보낸 제보는 User-Agent 포함): 영구 보관. 단, 이용자의 삭제 요청이 있는 경우 즉시 삭제
5. 사진 올리기 횟수 확인용 IP 해시(사진을 올릴 때 따로 기록): 2일이 지나면 자동 삭제
6. 이벤트 참여 정보(SNS 계정 이름): 이벤트 종료 후 당첨 안내를 마치면 지체 없이 파기
7. 파트너 정보(1.6)와 함께 저장된 IP 해시(2026년 10월 7일 개정 전에 보낸 것은 User-Agent 포함): 영구 보관. 단, 삭제 요청이 있는 경우 삭제
8. 파트너 결제 기록(결제한 매장·상품·금액·결제 일시·주문번호·결제 결과와 토스페이먼츠 결제 응답에 담긴 카드사·일부를 가린 카드번호·승인번호·영수증 주소 등): 관련 세금의 신고기한이 지난 날부터 5년간 보관한 뒤 지체 없이 파기(국세기본법 제85조의3, 부가가치세법 제71조). 자동결제에 쓰는 카드 등록 정보(빌링키)는 구독이 끝나면 삭제

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 의하여 제출 의무가 발생한 경우
3. 수사기관이 적법한 절차에 따라 요청한 경우

서비스 이용 통계는 개인을 식별할 수 없는 비식별 집계 형태로만 활용·제공되며, 행동 로그 원본(원시 로그)은 어떠한 경우에도 제3자에게 제공하지 않습니다.

5. 개인정보 처리의 위탁

운영자는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

또한 서비스는 로그인과 지도 표시를 위해 카카오(주)(카카오 로그인·카카오맵), 네이버(주)(네이버 로그인), Google LLC(구글 로그인)의 서비스를 이용합니다. 로그인할 때는 이용자가 선택한 제공자의 화면에서 본인 확인을 거친 뒤 1.2의 정보를 제공받으며, 지도 화면에서는 이용자의 기기가 카카오맵 서버에서 지도를 직접 불러옵니다.

5.1 개인정보의 국외 이전

서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전하거나 해외에 소재한 회사에 처리를 맡기고 있습니다.

Google LLC (Google Analytics)

• 이전 항목: 방문한 페이지 주소, 서비스 이용 기록(페이지 보기·상품·매장 보기·공유 등 이벤트), 기기·브라우저 정보, Google Analytics 쿠키 식별자
• 이전 국가: 미국
• 이전 시기·방법: 서비스 화면을 열거나 이용할 때마다 이용자의 브라우저가 네트워크로 Google 서버에 직접 전송합니다.
• 이전받는 자: Google LLC
• 연락처: 개인정보 문의 https://support.google.com/policies?p=privpol_privts (Google 개인정보처리방침이 안내하는 문의 창구), 1600 Amphitheatre Parkway, Mountain View, California 94043, USA
• 이전 목적: 웹사이트 이용 통계 분석
• 보관 기간: Google Analytics 데이터 보관 설정에 따름
• 거부 방법: Google 애널리틱스 차단 브라우저 부가 기능 (https://tools.google.com/dlpage/gaoptout)을 설치하면 이전되지 않습니다. 브라우저 설정에서 쿠키를 차단하면 Google Analytics 쿠키 식별자가 저장되지 않습니다.

Vercel Inc.

• 이전 항목: 서비스 접속·이용 과정에서 처리되는 정보(1.의 수집 항목)
• 이전 국가: 서비스 서버 실행 지역은 대한민국(서울)이며, 회사 소재지는 미국입니다.
• 이전 시기·방법: 서비스에 접속할 때마다 이용자의 브라우저와 Vercel 서버 사이에 네트워크로 전송합니다.
• 이전받는 자: Vercel Inc.
• 연락처: privacy@vercel.com, 440 N Barranca Avenue #4133, Covina, CA 91723, United States
• 이전 목적: 웹 호스팅 및 서비스 운영
• 보관 기간: 위탁 계약 종료 시까지
• 거부 방법: 서비스 제공에 필수라 이용 중에는 따로 거부할 수 없습니다(서비스 이용을 중단하면 이전되지 않습니다).

Supabase Pte. Ltd.

• 이전 항목: 1.1~1.6의 정보(행동 로그·원본 사본, 회원·회원 활동·제보·이벤트·파트너 정보, 올린 사진 파일)
• 이전 국가: 데이터 저장 지역은 일본(도쿄)이며, 회사 소재지는 싱가포르입니다.
• 이전 시기·방법: 서비스 이용 시 서비스 서버(Vercel)가 네트워크로 수시 전송하며, 로그인·닉네임 변경과 사진 올리기는 이용자의 브라우저가 Supabase로 직접 전송합니다.
• 이전받는 자: Supabase Pte. Ltd.
• 연락처: privacy@supabase.com, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513(등록 주소)
• 이전 목적: 데이터베이스·파일 저장소 및 회원 로그인(인증) 운영
• 보관 기간: 각 정보의 보유 기간까지(3. 참고)
• 거부 방법: 서비스 제공에 필수라 이용 중에는 따로 거부할 수 없습니다(서비스 이용을 중단하면 이전되지 않습니다).

Anthropic, PBC

• 이전 항목: 매장이 인스타그램에 공개로 올린 게시물의 글과 첫 사진(게시물에 사람의 모습 등 개인정보가 담겨 있을 수 있습니다)
• 이전 국가: 미국
• 이전 시기·방법: 하루 한 번 서비스 서버(Vercel)가 게시물을 읽어 판단을 요청할 때 네트워크로 전송합니다.
• 이전받는 자: Anthropic, PBC
• 연락처: privacy@anthropic.com, 548 Market St, PMB 90375, San Francisco, CA 94104, United States
• 이전 목적: 매장 입고 소식(가챠·쿠지 입고 여부 판단)
• 보관 기간: 받은 날로부터 30일 이내 삭제(Anthropic API 기본 보관 정책 — 이용 정책 위반 확인이나 법령 준수에 필요한 경우는 예외)
• 거부 방법: 매장은 개인정보 보호책임자(8.)에게 요청하면 입고 소식 대상에서 빠지며, 그 뒤로는 이전되지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 운영자에게 다음 사항을 요구할 수 있습니다.

1. 개인정보 처리 현황의 열람
2. 개인정보의 정정 또는 삭제
3. 개인정보 처리의 정지
4. 회원 탈퇴를 통한 회원 정보의 삭제
5. 제보 콘텐츠의 삭제

회원은 마이페이지 > 회원 탈퇴에서 직접 탈퇴할 수 있으며, 탈퇴 시 회원 정보는 즉시 파기됩니다(탈퇴 후에도 남는 정보는 3.의 「회원 탈퇴 시」 참고). 그 밖의 권리 행사는 help@gachamap.co.kr로 이메일을 통해 요청할 수 있으며, 운영자는 합리적 기간 내에 처리합니다.

7. 개인정보의 안전성 확보 조치

운영자는 다음과 같은 조치를 통하여 개인정보의 안전성을 확보합니다.

1. IP 주소의 단방향 해시 처리(SHA-256)를 통한 비식별화
2. 데이터베이스 접근 권한의 최소화 및 관리
3. 보안 통신(HTTPS) 적용
4. 정기적인 보안 점검

8. 개인정보 보호책임자

운영자는 이용자의 개인정보 관련 문의에 대응하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 부서: 옴뇸뇸 스튜디오 운영팀
• 연락처: help@gachamap.co.kr

9. 개인정보 처리방침의 개정

이 방침은 법령 또는 서비스 정책의 변경에 따라 개정될 수 있으며, 개정 시 시행일 7일 전부터 서비스에 공지합니다.