개인정보 수집·이용

초안이에요. 법무 검토 전이라 효력이 없어요. 지금 보이는 판은 v0이고, 확정 전이라는 표시예요. [확인]·[미정] 표식이 붙은 자리는 아직 정해지지 않은 곳이에요.

1. 처리하는 사람이 셋으로 갈립니다

이 서비스는 가입하는 사람과 가입하지 않는 사람이 모두 있습니다. 그래서 항목을 대상별로 나누어 적습니다.

대상	가입하나	성격
참여자 (크리에이터·점주)	가입	전화번호로 로그인하고 상금을 받습니다
손님	가입하지 않습니다	QR로 쿠폰코드를 넣고 혜택을 받습니다
관리자 (운영·주최·검증)	발급	회사·협력기관이 쓰는 업무 계정입니다

2. 참여자 — 무엇을, 왜

2.1 가입·로그인 (필수)

항목	목적	보유기간
전화번호 또는 이메일	본인 확인, 로그인, 상금 지급 안내	`[미정]`
표시 이름	순위·보드 표시	`[미정]`
인증 시각	본인 확인 이력	`[미정]`
동의 시각·동의한 문서 판	동의 사실 증명	`[미정]`
만 14세 이상 확인 시각	연령 확인 사실 증명	`[미정]`

비밀번호를 받지 않습니다. 전화번호 또는 이메일로 받은 인증번호로만 로그인합니다.

2.2 출금 신청 시에만 (필수)

항목	목적	보유기간
예금주 실명	계좌 확인, 원천징수 신고	`[미정 — 세법상 보존기간 확인 필요]`
은행·계좌번호	상금 지급	같음
원천징수 내역	세무 신고	같음

가입 때는 받지 않습니다. 출금을 신청하는 시점에만 받습니다.

2.3 서비스 이용 중 자동으로 쌓이는 것

항목	목적
콘텐츠 제출 주소, 검토 결과	성과 산정
포인트 적립·차감 내역	잔액 산정, 정산
매장 연결 정보(점주)	매장 관리

3. 손님 — 가입하지 않는데 기록이 남습니다

이 절이 이 서비스의 특이한 자리입니다. 손님은 계정을 만들지 않지만, 방문이 진짜인지 확인하고 부정 사용을 막기 위해 아래를 처리합니다.

3.1 방문 기록 (필수 — 서비스의 본체)

항목	형태	목적
기기 식별값	해시 (원문 저장 안 함)	같은 기기의 반복 사용 차단
접속 주소(IP)	해시 (원문 저장 안 함)	매장별 승인 시도 제한, 이상 탐지
단말 정보	해시 (원문 저장 안 함)	같음
방문 시각·매장·쿠폰코드·인원	원문	방문 원장 — 순위·상금·성과검증의 근거
주문 금액	원문	일부 캠페인만(강원)

[확인] 해시의 법적 성격 — 회사는 원문 IP·단말 정보를 저장하지 않습니다. 다만 이 해시는 되돌릴 수 없는 값이 아닙니다. 해시에 쓰이는 비밀값을 아는 경우 접속 주소를 복원할 수 있습니다(회사 내부 점검 결과: 국내 할당 대역 기준 약 40초). 회사는 이를 가명정보로 보아 개인정보에 준해 취급하고 있으나, 법적 성격에 관한 확인이 필요합니다.

3.2 방문자 통계 (선택)

항목	누가 입력하나
성별·연령대·동반유형	매장 직원이 승인할 때 눈대중으로 선택

[확인] 이 값은 손님 본인이 제공한 정보가 아닙니다. 직원의 관찰에 따른 선택 입력이며, 입력하지 않아도 승인이 진행됩니다. 개인을 식별할 수 있는 값은 함께 저장하지 않고, 상권 분석 집계에만 씁니다. 이것이 개인정보 수집에 해당하는지, 해당한다면 어떤 고지·동의가 필요한지 확인이 필요합니다.

3.3 AI 대화 (선택)

손님이 QR 화면의 대화창을 쓰면, 손님이 직접 입력한 문장과 매장명·혜택 문구가 AI 응답 생성을 위해 국외로 전송됩니다(§6).

대화 내용은 회사 시스템에 저장하지 않습니다. 호출 횟수·응답 시간·사용량만 남깁니다.

4. 관리자

계정명, 비밀번호(해시), 2단계 인증 정보, 로그인·화면 열람 기록(접속 주소·단말은 해시).

5. 제3자 제공 및 처리위탁

5.1 주최·성과검증 기관

캠페인마다 주최·성과검증을 맡는 기관(예: 화성 배치 — KPC 한국생산성본부 / 강원 — 강원특별자치도)에 업무 계정을 발급합니다. 이 계정으로 보이는 것은 다음과 같습니다.

제공하는 것	제공하지 않는 것
방문 원장 사실, 집계·순위, 참여자 표시 이름	전화번호·이메일·계좌·실명 — 화면에서 가려지고 CSV에도 포함되지 않습니다

기관 계정은 자기 지역의 데이터만 볼 수 있습니다.

[확인] 이것이 제3자 제공인지 처리위탁인지. 성격에 따라 이 절의 기재 방식과 동의 요건이 달라집니다.

5.2 수탁자

수탁자	위탁 업무	상태
`[미정: 문자 발송사]`	인증번호·안내 문자 발송	선정 중
`[미정: 본인·계좌 확인]`	출금 계좌 확인	검토 중
`[미정: 서버 운영사]`	서비스 인프라 운영	결정 전

6. 국외 이전

이전받는 자	국가	항목	목적	보유
Anthropic, PBC	미국	손님이 대화창에 입력한 문장, 매장명·혜택 문구	AI 응답 생성	`[확인: 수탁자 보유기간]`

[확인] 자유 입력 칸이라 이용자가 무엇을 입력할지 회사가 통제할 수 없습니다. 이 이전이 어떤 고지·동의 요건을 낳는지, 대화창 옆에 어떤 문구를 넣어야 하는지 확인이 필요합니다.

7. 보유 및 파기

[미정] 항목별 보유기간은 확정되지 않았습니다. 확정이 필요한 자리:

	무엇	회사 의견
1	전화번호·이메일	탈퇴 시 지체 없이 파기
2	계좌·실명	지급 완료 후 최단 기간만 보관하고, 원장에는 마스킹 표기만 남기는 쪽을 제안합니다(`국민 ****8901`). 세법상 보존 의무 기간이 있다면 그 기간만
3	방문 원장	성과검증·정산의 근거라 캠페인 종료 후에도 보존이 필요합니다 — 다만 개인 식별 가능성이 낮은 형태로
4	접속 기록(해시)	부정 탐지 목적이 끝나면 파기. 기간 확정 필요

[확인] 현재 자동 파기 절차가 구현되어 있지 않습니다. 기준이 정해지면 구현합니다.

8. 이용자의 권리

이용자는 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
요구는 [미정: 문의 창구]로 할 수 있으며, 회사는 지체 없이 조치합니다.
손님의 권리 행사 — [확인] 손님은 계정이 없어 본인을 특정하기 어렵습니다.

열람·삭제 요구에 어떻게 응해야 하는지 확인이 필요합니다.

[확인: 만 14세 미만 — 법정대리인의 권리 행사 절차]

9. 만 14세 미만 아동

참여자는 가입 시 만 14세 이상임을 확인해야 하며, 확인하지 않으면 가입할 수 없습니다. 회사는 생년월일을 받지 않고 확인 사실과 그 시각만 기록합니다 — 나이를 판단하는 데 필요한 것은 "만 14세 이상인가" 한 가지이고, 생년월일은 그보다 많은 정보이기 때문입니다.

법정대리인 동의 절차는 아직 마련되지 않았으며, 그 전까지 만 14세 미만은 가입할 수 없습니다.

[확인] 이 처리가 적절한지. 대안은 (a) 현행 차단 유지, (b) 법정대리인 동의 절차 도입, (c) 미성년 참여를 약관으로 금지. 상금을 지급하는 서비스라는 점을 함께 봐 주시기 바랍니다.

[확인] 손님은 나이를 확인하지 않습니다. 가입 없이 QR을 찍기 때문이며, 여기에 연령 확인이 필요한지 확인이 필요합니다.

10. 자동화된 결정

회사는 방문의 부정 사용을 탐지하기 위해 규칙 기반 자동 판정을 운영합니다.

탐지는 자동이지만 무효 확정은 담당자가 사유를 기록하고 수행합니다.
무효로 확정된 방문은 순위 산정에서 제외되어 상금 금액에 영향을 줍니다.
전 과정은 감사 기록으로 남고, 이용자는 [미정: 문의 창구]로 이의를 제기할 수 있습니다.

[확인] 이에 관한 별도 고지·설명 의무가 있는지.

11. 안전성 확보 조치

있는 것을 있다고, 없는 것을 없다고 적었습니다. 과장하지 않는 쪽이 사고 시 낫다고 판단했습니다. 검토 시 어디까지 적어야 하는지 의견 주시면 좋겠습니다.

	지금
비밀번호·승인번호·인증번호	bcrypt 해시 저장 — 원문을 보관하지 않습니다
접속 주소·단말·기기	해시 저장 — 원문을 보관하지 않습니다(다만 §3.1 확인 사항)
세션	암호화 쿠키, HTTPS 전용
접근 권한	지역·역할 기반 제한, 열람 기록 전수 보관
관리자 2단계 인증	지원
감사 기록	설정·상태 변경 전수 기록(수정·삭제 불가)
연락처·계좌 암호화	`[미정]` 현재 적용되지 않았습니다. 적용 예정
자동 파기	`[미정]` 현재 구현되지 않았습니다. 기준 확정 후 구현

12. 개인정보 보호책임자

``책임자 [미정] 직책 [미정] 연락처 [미정]``

13. 방침의 변경

이 방침이 변경되는 경우 적용일과 변경 내용을 [확인: 7일] 전부터 공지합니다.

시행일 [미정]