개인정보처리방침 | Pogegi(뽀개기)

제1조 (수집하는 개인정보)

가입 시:

OAuth 제공사(카카오·Google·Apple)로부터 수신: 이메일, 프로필 이름·이미지(필수), 연령대·성별·생년(선택 — 카카오만)

서비스 이용 시 자동 수집:

디바이스 ID, IP 주소, 기기 정보(모델·OS 버전), 접속 로그
활동 이벤트 로그 (광고 시청 기록, 앱 체류 시간)
기기 무결성 검증 결과 — 포인트 교환 시 Google Play Integrity가 판정한 기기·앱 정품성 판정값(verdict). 판정 결과만 저장하며, 기기 내부 데이터를 수집하지 않습니다 (부정 교환 방지 목적, 제2조·제5조 참조)

첫 교환 시(v1+):

PASS 본인인증 결과 — CI 해시만 저장 (원본 CI·주민번호 저장 안 함)
전화번호 마스킹본 (예: 010-****-1234)
교환 채널 식별 정보 (네이버페이 ID 또는 기프티콘 수신 전화번호)

운세 서비스(운세뽀개기) 이용 시 — 이용자가 직접 입력(선택):

타로 질문 텍스트 — 리딩 결과와 함께 저장되어 본인만 재열람 가능, 탈퇴 시 삭제
사주 생년월일·달력 구분(양/음력) — 저장하지 않습니다. 운세 텍스트 생성에 1회 사용 후 즉시 파기되며, 회사 서버·로그에 남지 않습니다

랜딩페이지 사전등록 시:

이메일, 연령대(필수) / 사용 중인 앱테크 앱, 하루 평균 이용 시간, 월 수익 추정, 불편 사항, 인터뷰 참여 의향 및 연락처(선택)

계좌번호는 수집·저장하지 않습니다 (계좌이체 채널 미제공).

제2조 (수집 목적)

서비스 제공 및 회원 식별
포인트 적립·교환 처리
어뷰징·다계정 감지
기기 무결성 검증을 통한 부정 교환 방지
광고 수익 최적화 (집계 데이터만)
법적 의무 이행 (세금·분쟁 대응)

제3조 (보유·이용 기간)

회원 탈퇴 시까지 보유. 탈퇴 후 관련 법령에 따라 최대 5년 보관 후 파기 (소득세법·전자상거래법)
CI 해시는 탈퇴 후 1년간 보관 (동일인 중복 가입 방지)
광고 활동 로그는 집계 후 90일 내 개인식별정보 분리 비식별 처리

제4조 (제3자 제공)

회사는 다음 경우 외에는 개인정보를 제3자에게 제공하지 않습니다:

법령에 따른 수사·감독기관 요청
이용자 사전 동의 시

제5조 (개인정보 처리 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다:

수탁자	위탁 업무	위탁 항목
(주)케이티알파 (기프티쇼 비즈)	모바일 쿠폰(네이버페이 포인트 쿠폰·기프티콘) 발송(MMS) 및 발송 관련 고객문의(VOC) 처리를 위한 고객센터 조회	수신 전화번호, 교환 요청 금액
Supabase Inc.	클라우드 DB·인증·서버리스 함수 호스팅	모든 서비스 데이터 (국외 이전 포함, 제10조 참조)
Vercel Inc.	랜딩페이지·관리자 웹 호스팅	접속 로그 (국외 이전 포함, 제10조 참조)
KCB·NICE평가정보·SCI평가정보 중 1곳 (v1 선정 예정)	PASS 본인인증 처리	CI 해시, 전화번호 마스킹본
Google LLC (AdMob)	광고 서빙·수익화	광고 식별자, 이벤트 로그
Google LLC (Play Integrity API)	기기·앱 무결성 검증 (부정 교환 방지) — 판정 결과만 수신·저장	기기·앱 무결성 판정값(verdict)
Google LLC (Gemini API) 또는 Anthropic PBC (Claude API)	운세 콘텐츠(AI) 생성 — 입력 정보는 생성 즉시 파기되며 AI 모델 학습에 사용되지 않음	운세 입력 정보 (타로 질문, 사주 생년월일·달력 구분)

회사는 수탁자와의 계약에 개인정보 보호 관련 조항을 포함하며, 수탁자의 개인정보 처리 실태를 관리·감독합니다.

제6조 (개인정보의 파기)

파기 절차: 보유 기간 경과 또는 목적 달성 시 내부 방침에 따라 지체 없이 파기
파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제, 종이 인쇄물은 분쇄 또는 소각
분리 보관: 법령상 보존 의무가 있는 정보는 별도 DB·테이블에 분리 저장 후 보존 기간 경과 시 파기

제7조 (개인정보 보호 조치)

암호화: CI 해시(SHA-256 + pepper), 기타 민감 정보 AES-256
접근 제어: Supabase RLS + 관리자 IP 화이트리스트 + 전 작업 감사 로그
안전한 인증: OAuth + PASS 본인인증
정기 점검: 분기 1회 보안 점검, 연 1회 내부 감사

제8조 (정보주체 권리)

회원은 언제든 다음 권리를 행사할 수 있습니다:

열람 요구권: 본인 개인정보 조회
정정·삭제 요구권: 잘못된 정보 수정 또는 삭제 요청
처리 정지 요구권: 특정 용도의 개인정보 처리 중단 요청
자동화된 결정에 대한 거부·설명 요구권: 어뷰징 자동 감지·기기 무결성 검증 등 알고리즘 판단으로 교환·이용이 제한된 경우 그 결과에 대한 설명 요구 및 담당자 재검토 요청
동의 철회: 선택 동의 항목 철회
마케팅 수신 거부: 푸시·이메일 수신 거부

요청 방법:

앱 내 설정 > 계정 관리 > 개인정보 요청
이메일: contact@pogegi.com

회사는 요청 접수 후 10일 이내에 처리하며, 부득이한 경우 30일까지 연장 가능합니다.

제9조 (개인정보보호책임자 및 담당자)

개인정보보호책임자(CPO): 대표이사
이름: 서정욱
직위: 대표이사
연락처: contact@pogegi.com
담당 업무: 개인정보 처리 관련 문의·불만·피해구제 총괄

회원 5만명 이상 도달 시 운영팀 내 별도 CPO·DPO 지정 예정.

제10조 (국외 이전)

회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다:

이전 대상	이전 국가	이전 항목	이전 목적	보유·이용 기간
Supabase Inc.	미국 (AWS us-east-1 등)	모든 서비스 데이터	클라우드 DB·서버리스 호스팅	회원 탈퇴 시까지
Vercel Inc.	미국	접속 로그	랜딩페이지 CDN	30일
Google LLC	미국	OAuth 프로필, 광고 식별자, 기기·앱 무결성 판정값	OAuth 인증, 광고 서빙, 기기 무결성 검증	서비스 이용 기간
Google LLC (Gemini API) 또는 Anthropic PBC	미국	운세 입력 정보 (타로 질문, 사주 생년월일)	운세 콘텐츠(AI) 생성	생성 즉시 파기 (모델 학습 미사용)
Apple Inc.	미국 (v1 이후 iOS 지원 시)	Sign in with Apple 토큰	OAuth 인증	서비스 이용 기간
Meta Platforms, Inc.	미국 (Meta Pixel 광고 운영 시)	접속 이벤트	리타게팅 광고	180일

이전 방법: 네트워크를 통한 전송 (TLS 1.2 이상 암호화)
위탁업체 동의: 본 개인정보처리방침에 대한 동의로 갈음합니다. 국외 이전을 원하지 않는 경우 서비스 이용이 제한될 수 있습니다.

제11조 (자동수집장치 — 쿠키·광고 식별자)

회사는 이용 편의 제공을 위해 다음 자동수집장치를 사용합니다:

도구	목적	거부 방법
Google Analytics 4	서비스 이용 통계	쿠키 거부 또는 GA 옵트아웃
Meta Pixel	광고 성과 측정	쿠키 거부 또는 Meta 광고 설정에서 옵트아웃
Microsoft Clarity	사용성 개선	쿠키 거부
광고 식별자(AAID/IDFA)	리워드 광고 식별	기기 설정 > 광고 > 맞춤 광고 끄기

브라우저별 쿠키 거부 방법:

Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
Edge: 설정 > 쿠키 및 사이트 권한

쿠키 거부 시 일부 서비스 기능에 제한이 있을 수 있습니다.

제12조 (권익침해 구제 방법)

개인정보 침해에 대한 신고·상담은 아래 기관에 연락할 수 있습니다:

기관	연락처	URL
개인정보 침해신고센터	118 (국번 없이)	privacy.kisa.or.kr
개인정보 분쟁조정위원회	1833-6972	kopico.go.kr
대검찰청 사이버수사과	1301	spo.go.kr
경찰청 사이버안전지킴이	182	cyberbureau.police.go.kr

제13조 (개인정보처리방침 변경)

본 방침 변경 시 시행일 7일 전 공지합니다. 중대한 변경(수집 항목·목적·제3자 제공 범위 변경 등)은 30일 전 개별 통지 + 재동의 절차를 거칩니다.