제1조 (개인정보의 수집 및 이용 목적)
1. 주식회사 디엑스플랜(이하 "회사")은 borabbit(보래빗) 서비스를 제공하며 수집한 개인정보를 다음 각 호의 목적을 위해 활용합니다.
가. 회원 가입·로그인 및 회원 식별
나. 래플·픽! 참여 이력 관리와 당첨자 추첨
다. 당첨 안내와 상품 배송, eTicket(쿠폰) 발송
라. 포인트 적립·사용 내역 관리
마. 제세공과금 원천징수와 세무 신고(경품가액 5만원 초과 당첨자에 한함)
바. 고객 상담 및 분쟁 처리
사. 부정 이용 방지 및 서비스 개선
아. 서비스 이용 현황 분석과 통계 작성(어떤 화면이 얼마나 이용되는지, 어느 기능에서 이탈하는지 등)
자. 광고 시청 보상의 지급과 광고 노출·부정 시청 방지
제2조 (수집하는 개인정보 항목)
1. 회원 가입 시 다음 각 호의 항목을 수집합니다.
가. 필수항목: 닉네임, 휴대전화번호
나. 선택항목: 추천인 코드, 프로필 사진, 이메일 주소
2. 이메일 주소는 가입 단계에서 받지 않으며, SNS 계정으로 로그인하거나 회원이 설정 화면에서 직접 입력한 경우에만 보관합니다.
3. 당첨 상품을 배송받는 경우에 한하여 수령인 이름, 수령인 연락처, 우편번호, 주소, 배송 요청사항을 추가로 수집합니다.
4. 경품가액이 5만원을 초과하는 래플에 당첨된 경우에 한하여, 제세공과금 원천징수와 세무 신고를 위해 주민등록번호를 추가로 수집합니다.
5. 주민등록번호는 앱에서 입력받지 않습니다. 당첨이 확정된 뒤 회사가 당첨자에게 개별적으로 연락하여 별도로 제출받으며, 수집 근거는 「소득세법」에 따른 원천징수 및 지급명세서 제출 의무입니다(「개인정보 보호법」 제24조의2 제1항 제1호).
6. 당첨자는 제5항의 제출을 거부할 수 있습니다. 다만 원천징수 신고를 이행할 수 없어 해당 경품의 지급이 제한될 수 있습니다.
7. 서비스 이용 과정에서 다음 각 호의 정보가 자동으로 생성·수집될 수 있습니다.
가. 접속 로그, 쿠키(로그인 세션), 접속 IP, 기기 정보
나. 알림 수신에 동의한 경우 푸시 발송용 기기 토큰
다. 서비스 이용 기록(방문한 화면, 머문 시간, 누른 버튼 등 행동 기록), 접속 시각, 브라우저·운영체제 종류, 접속 기기의 플랫폼 구분(안드로이드 앱 · iOS 앱 · 웹) 및 앱 버전, 분석 도구가 생성하는 임의의 이용자 식별값
라. 광고를 시청하고 보상을 받는 경우에 한하여 광고식별자(안드로이드 광고 ID, iOS 광고 식별자)
8. 제7항 다목·라목의 정보는 제3조의2에 적은 분석·광고 도구를 통해 수집되며, 이름·연락처와 같이 그 자체로 개인을 알아볼 수 있는 정보는 포함하지 않습니다.
제3조 (SNS 계정으로 로그인하는 경우)
1. 카카오·네이버·구글·애플 계정으로 로그인·가입하는 경우, 회원이 해당 사업자의 동의 화면에서 동의한 범위에 한해 다음 각 호의 정보를 전달받습니다.
가. 필수항목: 해당 사업자가 발급한 회원 고유 식별자
나. 선택항목: 이메일 주소, 프로필 닉네임
2. 회원 고유 식별자는 같은 계정으로 다시 로그인할 때 본인을 알아보기 위한 값이며, 사업자마다 다른 임의의 문자열입니다. 이메일과 닉네임은 회원이 동의를 거부하면 전달되지 않고, 이 경우에도 서비스 이용에는 제한이 없습니다.
3. SNS 계정으로 가입하는 경우에도 당첨 안내를 위해 휴대전화번호를 별도로 인증받습니다.
4. 연결된 SNS 계정은 회원 탈퇴 시 함께 삭제됩니다.
제3조의2 (이용 분석 및 광고 도구)
1. 회사는 서비스 이용 현황을 분석하고 광고 보상을 지급하기 위해 다음 각 호의 도구를 이용합니다.
가. Google 애널리틱스(Google Tag Manager 포함) / Google LLC — 방문한 화면, 머문 시간, 누른 버튼 등 서비스 이용 기록과 접속 기기·브라우저 정보, 플랫폼 구분(안드로이드 앱·iOS 앱·웹)을 수집합니다. 서비스 개선과 통계 작성을 목적으로 합니다.
나. Google AdMob / Google LLC — 보상형 광고를 노출하고 시청 완료를 확인하기 위해 광고식별자와 광고 시청 기록을 수집합니다. 광고 보상의 정확한 지급과 부정 시청 방지를 목적으로 합니다.
2. 제1항의 도구는 이용자를 구분하기 위해 브라우저에 쿠키 또는 유사한 저장값을 두고, 앱에서는 운영체제가 제공하는 광고식별자를 이용합니다. 이 값들은 이름·휴대전화번호와 같이 그 자체로 개인을 알아볼 수 있는 정보와 결합하여 처리하지 않습니다.
3. 로그인한 회원의 경우, 같은 사람이 여러 기기에서 이용한 기록을 하나로 세기 위해 회사가 회원에게 부여한 내부 식별번호를 함께 전달합니다. 이 번호는 회사 내부에서만 뜻을 갖는 숫자이며, 닉네임·휴대전화번호·이메일 주소 등 그 자체로 개인을 알아볼 수 있는 정보는 전달하지 않습니다. 로그인하지 않은 이용자에게는 전달되지 않습니다.
4. 이용자는 다음 각 호의 방법으로 수집을 거부할 수 있습니다.
가. 웹: 브라우저 설정에서 쿠키 저장을 거부하거나, Google이 제공하는 애널리틱스 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치합니다.
나. 안드로이드 앱: 설정 > Google > 광고에서 「광고 ID 삭제」 또는 「광고 개인 최적화 선택 해제」를 설정합니다.
다. iOS 앱: 설정 > 개인정보 보호 및 보안 > 추적에서 앱의 추적 요청을 거부합니다.
5. 제4항의 거부는 서비스 이용에 영향을 주지 않습니다. 다만 광고식별자 수집을 거부하면 광고 시청 보상이 정상적으로 지급되지 않을 수 있습니다.
6. 회사는 제1항의 도구가 수집한 정보를 광고 보상 지급과 통계 목적으로만 이용하며, 이용자를 식별하기 위한 목적으로 다른 정보와 결합하지 않습니다.
제4조 (개인정보의 보유 및 이용기간)
1. 이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다.
2. 다만 전자상거래법 등 관계 법령의 규정에 따라 보존할 필요가 있는 경우 회사는 다음 각 호의 기간 동안 회원정보를 보관합니다.
가. 계약 또는 청약철회 등에 관한 기록: 5년
나. 대금결제 및 재화 등의 공급에 관한 기록: 5년
다. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
라. 제세공과금 원천징수 및 지급명세서 관련 서류(주민등록번호 포함): 5년
3. 주민등록번호는 제2항 라목의 보존기간이 지나면 지체 없이 파기합니다.
4. 크루 대화방에 남긴 글은 작성일로부터 6개월이 지나면 자동으로 삭제됩니다. 회원들 사이의 사적인 대화라 목적이 끝난 뒤에는 보관하지 않습니다. 다만 신고가 접수되어 검토 중인 글은 처리가 끝날 때까지 보관합니다.
제5조 (개인정보의 안전성 확보 조치)
1. 회사는 이용자의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음 각 호의 조치를 취하고 있습니다.
가. 로그인은 SNS 사업자의 인증으로만 이루어지며, 회사는 회원의 비밀번호를 저장하지 않습니다.
나. 개인정보를 다루는 관리자 화면은 권한을 가진 담당자만 접근할 수 있습니다.
다. 데이터베이스 연결과 서비스 통신은 암호화된 경로로만 이루어집니다.
라. 주민등록번호는 암호화하여 저장하며, 접근 권한을 최소한으로 제한합니다.
제6조 (이용자의 권리와 행사 방법)
1. 회원은 언제든지 설정 화면에서 자신의 개인정보를 조회·수정하거나 회원 탈퇴를 통해 수집·이용 동의를 철회할 수 있습니다.
2. 탈퇴 시 계정은 이용할 수 없게 되며, 관계 법령에 따라 보존이 필요한 거래 기록을 제외한 개인정보는 지체 없이 파기합니다.
제7조 (개인정보 보호책임자)
1. 회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의와 피해 구제를 처리하기 위하여 다음 각 호와 같이 개인정보 보호책임자를 지정하고 있습니다.
가. 성명: 안수영
나. 연락처: support@dxplan.kr
2. 이용자는 서비스를 이용하며 발생한 개인정보 보호 관련 문의, 불만, 피해 구제를 제1항의 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
제8조 (개인정보의 국외 이전)
1. 회사는 서비스를 제공하기 위해 다음 각 호와 같이 개인정보를 국외 사업자에게 이전하여 보관·처리하고 있습니다. 이전은 이용자가 서비스를 이용하는 시점에 정보통신망을 통한 전송 방식으로 이루어집니다.
가. 데이터베이스 보관 / Databricks, Inc.(Neon, LLC) / 싱가포르 / privacy@databricks.com — 이전 항목은 제2조에 적은 회원 가입 정보, 배송 정보, 서비스 이용 기록 등 회사가 보관하는 개인정보 전부입니다. 데이터베이스 운영과 보관을 목적으로 하며, 회원 탈퇴 또는 위탁 계약 종료 시까지 보유합니다.
나. 서비스 운영 및 호스팅 / Vercel Inc. / 미국 / privacy@vercel.com — 서비스 이용 과정에서 처리되는 개인정보와 접속 로그, 접속 IP가 이전됩니다. 애플리케이션 실행과 데이터 전송을 목적으로 하며, 위탁 계약 종료 시까지 보유합니다.
다. 푸시 알림 발송 / Google LLC / 미국 / https://support.google.com/policies?p=privpol_privts — 알림 수신에 동의한 이용자의 기기 토큰과 알림 제목·내용이 이전됩니다. 모바일 푸시 알림 발송을 목적으로 하며, 알림 수신 동의를 철회하거나 회원 탈퇴할 때까지 보유합니다.
라. 이용 분석 / Google LLC / 미국 / https://support.google.com/policies?p=privpol_privts — 제3조의2 제1항 가목의 서비스 이용 기록, 접속 기기·브라우저 정보, 플랫폼 구분이 이전됩니다. 서비스 이용 현황 분석과 통계 작성을 목적으로 하며, Google 애널리틱스에 설정된 데이터 보관 기간(최대 14개월) 동안 보유합니다.
마. 광고 노출 및 보상 확인 / Google LLC / 미국 / https://support.google.com/policies?p=privpol_privts — 제3조의2 제1항 나목의 광고식별자와 광고 시청 기록이 이전됩니다. 보상형 광고 노출과 시청 완료 확인을 목적으로 하며, Google의 광고 데이터 보관 정책에 따른 기간 동안 보유합니다.
2. 제1항의 국외 이전은 이용자와의 계약을 이행하고 이용자의 편의를 높이기 위해 필요한 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개함으로써 별도의 동의 절차를 거치지 않습니다.
3. 국외 이전과 관련하여 문의하실 사항이 있으면 제7조의 개인정보 보호책임자에게 연락해주시기 바랍니다.