본 개인정보 처리방침은 **주식회사 알빅스(ALBIX, 이하 “회사”)**가 제공하는 금줍줍을 포함한 게임, 애플리케이션 및 관련 서비스에 적용됩니다.
회사는 개인정보의 수집·이용, 제공, 보관·파기 및 이용자의 권리 행사 방법을 다음과 같이 안내합니다. 만보기, 오퍼월 등 특정 기능에 관한 내용은 해당 기능을 제공하는 서비스에 적용됩니다.
개인정보 및 계정 삭제 요청: albixops@gmail.com
앱에서도 금줍줍 → 마이 화면 → 회원 탈퇴를 통해 계정을 삭제할 수 있습니다.
회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.
회원 및 계정정보: 닉네임, 회원번호, 소셜 로그인 식별값을 회원 식별, 로그인 및 계정 관리에 이용합니다.
서비스 이용정보: 약관 동의 기록, 미션 진행 기록, 보상 지급 기록, 포인트 적립·사용 내역을 서비스 제공, 미션 달성 확인 및 보상 지급에 이용합니다.
고객 문의 정보: 문의 내용, 첨부 사진, 이용자가 제공한 연락처 및 계정 확인 정보를 문의 처리와 결과 안내에 이용합니다.
상품 수령 정보: 이름, 전화번호, 배송 주소 등 해당 상품 수령에 필요한 정보를 상품권 발송, 실물 상품 배송 및 관련 문의 처리에 이용합니다.
기기 및 접속정보: 브라우저 종류, 운영체제, IP 주소, 기기 정보 및 서비스 이용기록을 서비스 운영, 오류 확인, 보안 및 이용 환경 개선에 이용합니다. 이를 위해 쿠키, 웹 비콘 또는 기기 식별자와 같은 기술을 사용할 수 있습니다.
회사는 회원 관리, 보상 지급 및 문의 처리에 필요한 범위에서 계정정보와 서비스 이용기록을 연결하여 처리합니다.
금줍줍은 전화번호부, 캘린더, 메시지 및 기기의 위치정보에 접근하거나 이를 수집하지 않습니다.
아동의 개인정보 처리에 법정대리인의 동의가 필요한 경우에는 관련 법령에 따라 동의를 확인하며, 필요한 동의 없이 수집된 정보는 처리 중단 및 삭제 등 필요한 조치를 취합니다.
회사는 이용자가 건강 정보 처리에 동의하고 필요한 권한을 허용한 경우에 한하여 만보기 기능을 위한 **건강 및 신체활동 데이터(Health Data)**를 처리합니다.
Health Connect에서 접근·수집하는 건강 데이터는 일별 걸음 수이며, 해당 기록의 집계 날짜를 함께 처리합니다. 심박수, 수면, 체중 등 다른 건강 정보에는 접근하지 않습니다.
회사는 **Health Connect의 걸음 수 읽기 권한(READ_STEPS)**으로 당일 걸음 수를 조회합니다. 조회는 앱이 실행되어 화면에 표시되는 동안에만 이루어지며, 백그라운드에서는 새로 조회하지 않습니다.
이용자가 신체 활동 권한을 추가로 허용한 경우에는 앱 화면에서 걸음 수를 실시간으로 표시하기 위해 기기의 걸음 센서 값을 이용합니다. 이 센서 값은 기기 밖으로 전송하거나 회사 서버에 저장하지 않습니다.
Health Connect에서 조회한 일별 걸음 수와 집계 날짜는 다음 기능을 제공하기 위해 회원정보와 연결하여 회사 서버에 전송·저장합니다.
오늘의 걸음 수 및 걸음 기록 표시
일일·주간 걸음 수 미션의 달성 여부 확인과 보상 지급
걸음 인증 게시판의 참여 자격 확인
개인을 식별할 수 없는 집계 통계를 통한 만보기 기능의 운영 및 개선
회사는 건강 데이터를 판매하거나 제3자의 독립적인 목적으로 제공하지 않습니다. 광고 게재, 맞춤형 광고, 광고 분석, 마케팅, 신용 평가, 대출, 보험 가입 심사 또는 고용 판단에도 이용하지 않습니다. 서비스 운영을 위한 처리위탁은 아래에 공개된 범위로 제한합니다.
이용자는 기기 설정 또는 Health Connect에서 권한을 거부하거나 철회할 수 있습니다. Health Connect 권한을 허용하지 않으면 만보기와 관련 미션·보상·게시판 참여 기능만 제한되며, 그 밖의 서비스는 이용할 수 있습니다. 추가적인 신체 활동 권한을 거부하면 센서를 이용한 실시간 표시가 제한될 수 있습니다.
권한 철회 후에는 해당 권한을 통한 새로운 정보 접근을 중단합니다. 이미 회사 서버에 저장된 정보의 삭제는 별도로 요청할 수 있습니다.
회사는 외부 연동 게임의 미션 완료 확인, 부정 적립 방지, 오퍼월 참여 확인, 리워드 지급 및 문의 처리를 위해 Google 광고 ID를 수집·이용합니다.
광고 ID는 원문과 일방향 해시값으로 저장하며, 관련 변경 이력과 단말 연결 정보를 함께 처리합니다.
회사는 이용자의 동의를 받아 다음과 같이 오퍼월 제휴사에 정보를 제공합니다. 일부 제휴사는 이용자의 단말에서 광고 ID를 직접 수집합니다.
제공받는 자: TNK, 애드팝콘, MAF, 핀크럭스, 스냅플레이
제공 목적 및 항목: 오퍼월 광고 참여 확인과 리워드 적립을 위한 광고 ID 및 회원번호
제공받는 자의 보유·이용 기간: 해당 업체의 개인정보 처리방침 및 이용자에게 안내된 제3자 제공 동의 내용에 따른 기간
이용자는 제3자 제공에 동의하지 않을 수 있으며, 이 경우 해당 오퍼월을 통한 리워드 적립이 제한됩니다.
이용자는 안드로이드 설정에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 회사는 이용자의 명시적 동의 없이 재설정된 광고 ID를 기존 광고 ID나 그 파생 정보에 연결하지 않으며, 광고 ID 삭제 선택을 우회하여 기존 정보에 다시 연결하지 않습니다. 광고 목적으로 광고 ID를 개인 식별정보와 연결하는 경우에도 명시적 동의를 받습니다.
광고 및 분석 업체는 이용자에게 공개된 범위와 적법한 근거에 따라 광고 ID, 기기 정보, IP 주소 및 서비스 이용정보를 광고 제공과 서비스 분석에 이용할 수 있습니다. 걸음 수를 포함한 건강 데이터는 광고·마케팅 및 일반적인 광고 분석의 처리 대상에 포함하지 않습니다.
회사는 이용자의 동의나 법령 등 적법한 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 법원·관계기관의 적법한 요청, 법령상 요건을 충족하는 권리·안전 보호, 합병·영업양도 등에 따른 이전이 필요한 경우에는 필요한 범위에서 처리하고 관련 고지·동의 절차를 이행합니다.
회사는 **Amazon Web Services(AWS)**에 클라우드 인프라 제공, 데이터베이스 저장소 운영 및 데이터 백업 업무를 위탁합니다. 걸음 수 데이터베이스는 대한민국 서울 리전에서 운영됩니다.
분석 등 외부 서비스 제공업체가 회사를 대신하여 개인정보를 처리하는 경우에는 수탁자와 위탁업무를 공개하고, 목적 외 이용 금지와 안전한 처리 및 삭제를 관리·감독합니다. 외부 업체의 개인정보 처리방침이 적용되더라도 회사의 개인정보 보호 의무가 면제되지는 않습니다.
개인정보의 국외 이전이 발생하는 경우에는 관련 법령에서 요구하는 사항을 안내하고 적법한 절차를 이행합니다. 본 조항은 공개하지 않은 국외 이전이나 건강 데이터의 광고 이용·판매를 허용하는 근거로 적용되지 않습니다.
회사의 앱과 서비스 운영 서버 사이의 통신에는 **HTTPS(TLS)**를 적용합니다.
걸음 수가 저장되는 AWS RDS for MySQL에는 AWS KMS의 AWS 관리형 키를 이용한 저장소 단위 암호화를 적용합니다. 해당 데이터베이스의 자동 백업과 스냅샷도 암호화하며, 서버 배포 전 별도로 생성하는 데이터베이스 백업 파일에도 저장 중 암호화를 적용합니다.
개인정보 접근 권한은 업무상 필요한 담당자로 제한합니다. 관리자 화면에는 인증과 IP 허용 목록을 적용하며, 외부 서비스 API 접속은 AWS CloudFront를 통해서만 허용하고 원본 서버에 대한 외부 직접 접속을 차단합니다.
담당자는 이용자별 건강 데이터를 임의로 열람하지 않습니다. 걸음 보상은 서버가 자동 계산하며, 일반 관리자 화면에서는 개인을 식별할 수 없는 집계 통계만 제공합니다.
개별 건강 데이터의 열람은 이용자의 명시적인 요청과 동의가 있는 경우, 보안 문제나 악용 행위 조사에 필요한 경우 또는 법령 준수를 위해 필요한 경우에 한하여 최소한의 범위에서 허용합니다.
회사는 개인정보가 더 이상 필요하지 않거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 항목별 보관 기준은 다음과 같습니다.
회원·서비스 정보: 닉네임, 회원번호, 소셜 로그인 식별값, 약관 동의·미션 진행·보상 지급 기록, 일반적인 포인트 적립·사용 내역, 광고 ID의 원문·해시값·변경 이력·단말 연결 정보, 문의 내용 및 첨부 사진은 원칙적으로 회원 탈퇴 시까지 보관한 후 삭제합니다.
건강 정보: 일별 걸음 수, 집계 날짜, 걸음 보상 및 주간 미션 보상 수령 기록은 회원 탈퇴 시까지 보관합니다. 회원 탈퇴 전에도 별도로 삭제를 요청할 수 있습니다.
상품 수령 정보: 이름, 전화번호, 배송 주소는 발송·배송 및 관련 처리 목적이 달성되거나 회원 탈퇴 시 삭제합니다.
기기·접속정보: 서비스 운영과 보안 등 수집 목적에 필요한 기간 동안 보관하며, 목적 달성 또는 회원 탈퇴 시 삭제합니다.
위 기준은 운영 시스템에 적용되며, 법령상 보관 의무가 있는 정보와 백업은 아래의 별도 기준에 따릅니다.
「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따른 보존 의무가 적용되는 기록은 다음 기간 동안 보관합니다.
계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화 등의 공급에 관한 기록: 5년
소비자의 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월
상품권·상품의 구매 및 교환 내역과 포인트 적립·사용 내역은 법정 거래기록에 해당하는 범위에 한하여 위 기간을 적용합니다. 관련 없는 걸음 수나 광고 ID 전체를 같은 기간 동안 보관하지 않습니다.
법정 보관 정보는 다른 개인정보와 분리하여 해당 보존 목적으로만 이용하고, 기간이 끝나면 파기합니다.
전자적 개인정보는 파기 시 복구 또는 재생할 수 없는 방법으로 삭제하고, 종이 기록은 분쇄 또는 소각합니다. 처리위탁 업체에도 필요한 삭제 조치를 요청하고 이행 여부를 확인합니다.
회사는 장애 복구와 데이터 보호를 위해 백업을 생성하며, 다음 기준에 따라 보관·삭제합니다.
데이터베이스 자동 백업: 1일간 보관한 후 자동 삭제합니다.
수동 스냅샷: 서비스 변경 등 작업 전 복구 목적으로 생성하며, 목적이 끝나면 삭제합니다. 최대 보관 기간은 생성일로부터 30일입니다.
서버 배포 전 데이터베이스 백업 파일: 생성일로부터 최대 30일간 보관합니다. 최근 백업 5개를 유지하는 경우에도 30일을 초과하지 않습니다.
운영 데이터베이스에서 개인정보를 삭제하더라도 삭제 전에 생성된 백업에는 해당 정보가 남아 있을 수 있습니다. 이 정보는 위 보관 기간이 끝나면 삭제하며, 복구 목적 외의 서비스 제공·분석·광고 등에 이용하지 않습니다.
백업 접근은 복구 업무에 필요한 담당자로 제한합니다. 백업을 복원할 때에는 이미 처리한 삭제 요청을 반영하여 해당 개인정보를 다시 삭제한 후 서비스에 이용합니다.
삭제 요청 처리 결과를 안내할 때 백업에 정보가 남아 있다면 보관 사유와 파기 예정 시점을 함께 안내합니다.
이용자는 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
금줍줍 앱 → 마이 화면 → 회원 탈퇴
회원 탈퇴 시 운영 데이터베이스의 걸음 수 기록은 즉시 삭제하며, 법정 보관 정보를 제외한 해당 계정과 관련 개인정보도 지체 없이 삭제합니다. 기존 백업에 포함된 정보는 위 백업 보관 기준에 따라 삭제합니다.
이용자는 앱에 접속하지 않고 계정과 관련 개인정보 전체를 삭제하거나, 회원 탈퇴 없이 걸음 수 기록 등 특정 정보만 삭제하도록 요청할 수 있습니다.
접수 이메일: albixops@gmail.com
이메일에는 이용 중인 앱 이름, 닉네임·회원번호 등 계정 확인 정보, 삭제를 원하는 항목을 기재해 주시기 바랍니다. 비밀번호, 주민등록번호 또는 불필요한 신분증 사본은 보내지 마시기 바랍니다.
회사는 최소한의 정보로 본인 여부를 확인하고, 요청을 받은 날부터 10일 이내에 운영 시스템의 삭제 등 필요한 조치를 진행한 후 이메일로 결과를 안내합니다. 법령상 보존 의무로 삭제할 수 없는 정보는 그 사유·근거와 보관 기간을 함께 안내합니다.
건강 데이터 삭제는 회사가 수집·보관한 정보에 적용됩니다. Health Connect나 다른 앱에 저장된 원본 데이터는 해당 서비스의 설정에서 별도로 관리할 수 있습니다.
건강 데이터를 삭제하면 해당 기록을 이용하는 걸음 기록 조회, 미션 확인 및 보상 기능이 제한될 수 있습니다.
앱 삭제나 접근 권한 철회만으로 회사 서버의 개인정보가 모두 삭제되는 것은 아닙니다. 서버에 보관된 정보의 삭제는 위 방법으로 요청해야 합니다.
회사는 법령, 서비스 또는 개인정보 처리 방식이 변경되면 본 방침을 수정하고 변경 내용과 적용 시점을 안내합니다.
개인정보의 수집·이용·제공 범위 확대 등 이용자의 권리에 중요한 영향을 미치는 변경은 관련 법령에 따라 사전에 안내하고 필요한 동의를 받습니다.
회사명: 주식회사 알빅스(ALBIX)
개인정보 문의 및 권리 행사: albixops@gmail.com