버전

v1.0

시행일

미정 (시행일이 아직 정해지지 않았어요)

초안이에요. 법률 검토 전 문서를 그대로 보여 드리고 있어요. 확정본으로 바뀔 수 있어요.

백과팩 개인정보 처리방침 (초안 v1.0)

초안 · 법률 자문 아님. 개인정보 보호법 제30조, 개인정보보호위원회 「개인정보 처리 통합 안내서(2025.7.)」, LEGAL.md §5.5를 바탕으로 썼습니다.

•「처리방침 작성지침(2025.4.)」은 원문을 확인하지 못했습니다 [미확인 원문].

•근거는 `basis-table.md`에 있습니다.

1. 처리 목적, 항목, 법적 근거, 보유기간

동의 없이 처리하는 항목 (개인정보 보호법 제15조 제1항 제4호: 계약 이행에 필요)

제22조 제3항에 따라 아래 항목은 동의 대상과 구분해 공개합니다.

회원 가입과 계정 관리

•항목:

•소셜 로그인 식별자(제공자, 고유 ID)

•닉네임

•연계정보(CI)의 HMAC 값: 1인 1계정 확인용

•만 15세 이상 여부, 만 19세 이상 여부: 결과값만 저장

•보유: 탈퇴 후 30일. 다만 이용 제한 회원의 CI HMAC은 재가입 방지를 위해 [1년]. [현우 결정]

최초 발견자 표시와 랭킹 (최초 발견자 표시: 개인정보 보호법 제15조 제1항 제1호 선택 동의 · 랭킹: 약관 제24조의 서비스 기능, 같은 법 제15조 제1항 제4호 [변호사 검토: 랭킹을 계약 이행으로 볼 수 있는지 — open-questions E2] [변호사 검토: 선택 동의 고지 충분성 — 운영 변호사 질문 Q7])

•항목: 닉네임, 발견 일시(다이아 이상 카드에 표시), 도감 점수·최초 발견 수와 순위(상위 50명 랭킹)

•목적: 최초 발견 기록 표시, 수집 성과 랭킹 공개. 랭킹 닉네임 공개는 최초 발견 표시와 따로 설정하며, 만 19세 미만·본인확인 전 회원은 랭킹에 닉네임을 표시하지 않습니다. 소도감 칭호는 본인에게만 보이므로 공개 항목이 아닙니다.

•근거: 계정과 결합해 알아볼 수 있는 닉네임은 개인정보입니다. 최초 발견자 닉네임 표시는 가입 때 받는 선택 동의로 처리하고, 랭킹은 약관에 정한 서비스 기능으로 계약 이행에 필요한 범위에서 처리합니다.

•최초 발견자 표시: 가입 화면의 "[선택] 최초 발견자로 내 닉네임을 표시하는 데 동의해요" 항목은 기본으로 체크되어 있지 않고, 동의하지 않아도 가입할 수 있습니다. 동의하지 않으면 '익명 발견자'로 표시합니다. 닉네임은 동의했고 본인확인으로 만 19세 이상이 확인된 회원에게만 표시하며, 설정에서 언제든 바꿀 수 있습니다. 만 19세 미만 회원에게는 이 항목을 보여 주지 않고 설정에서도 켤 수 없습니다.

•보유: 카드 존속 시 또는 비공개 전환 시까지

본인확인

•휴대폰 본인확인기관에서 받은 성명, 생년월일, 휴대폰번호는 확인한 즉시 파기하고 저장하지 않습니다.

게임 제공

•항목:

•카드·팩·코인 보유 내역

•개봉, 교환, 경매(자동 입찰 포함), 매수 요청, 납품, 도감 보상 기록

•이용: 게임 제공, 개인을 알아볼 수 없는 서비스 통계(월간 리포트)

•보유: 탈퇴 시까지

결제와 환불

•항목:

•결제수단 종류

•결제·승인 번호

•금액, 일시

•환불 내역

•보유: 전자상거래법상 대금결제·공급 기록 5년, 청약철회 기록 5년 [미확인: 같은 법 시행령 제6조 원문 확인 필요]

고객 문의와 분쟁 처리

•항목: 문의 내용, 회신용 연락처

•보유: 3년 [미확인: 같은 시행령 제6조]

부정 이용 방지·보안

•항목:

•접속 로그

•IP

•기기 식별값

•거래 패턴

•보유:

•접속 기록: 3개월(통신비밀보호법) [미확인 조항 번호]

•제재 기록: [1년]

법정대리인 동의(미성년 결제)

•항목: 법정대리인 성명, 연락처, 동의 일시, 동의 방법

•보유: 동의 철회 또는 성년 도달 후 [1년] [현우 결정]

16세 미만 회원의 보호자 동의·고지 (청소년 보호법 제24조·제25조, 개인정보 보호법 제15조 제1항 제2호: 법령상 의무 이행)

•항목: 보호자 휴대폰 번호(고지용 연락처), 보호자 본인확인 결과(CI의 해시값), 가입 동의 여부·일시, 결제 허락 여부·한도(월 한도 [미확정: A6 미성년 월 결제 한도, 현우 결정]), 고지 버전, 문자 발송 기록(발송 일시, 고지 종류, 연락처 뒤 4자리)

•이용: 동의 확인 문자, 자녀가 결제할 때마다 결제 알림, 매월 1회 결제 내역 안내. 청소년 보호법 제25조 고지는 자녀가 만 16세가 될 때까지이고, 그 뒤 만 19세(성년)까지는 월 결제 허락이 있는 경우에만 회사의 미성년 결제 허락 관리와 결제 알림에 씁니다.

•보유:

•보관 중인 정보는 같은 데이터베이스 안의 별도 테이블에 저장하고, 접근할 수 있는 사람을 제한하며, 보관 목적 외에는 이용하지 않습니다(개인정보 보호법 제21조 제3항).

•구현: 철회는 즉시(링크의 '동의 철회'), 탈퇴는 계정 삭제와 함께, 만 16세·만 19세 도달은 매일 05:00 점검에서 파기. 발송 기록에는 연락처 전체·링크 토큰을 남기지 않습니다.

•보호자 안내 링크(`/guardian/notice`)는 추측할 수 없는 일회성 토큰을 쓰고 30일 뒤 만료되며, 자녀의 이름·연락처 등 개인정보를 표시하지 않습니다.

가입 시 생년월일(자기 신고)

•항목: 만 19세가 되는 날짜(생년월일 자체는 저장하지 않음)

•이용: 가입 연령(만 15세 이상) 확인, 16세 미만 보호자 동의 판단. 휴대폰 본인확인 전에는 미성년으로 보고 결제·거래를 막습니다.

•보유: 탈퇴 후 30일

동의를 받아 처리하는 항목 (선택)

•마케팅·이벤트 정보 수신

•항목: 앱 푸시 토큰, 이메일

•보유: 동의 철회 시까지

•야간(21~08시) 광고 수신

•항목: 위와 같음

•보유: 동의 철회 시까지

선택 동의를 거부해도 서비스 이용은 제한되지 않습니다(제22조 제5항).

2. 만 14세 미만 아동

서비스는 만 15세 이상만 가입할 수 있으므로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 과정에서 연령 미달로 확인되면 입력값을 즉시 파기합니다.

3. 제3자 제공

법령에 근거가 있거나 이용자가 동의한 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

4. 처리 위탁 [업체명 확정 필요]

5. 국외 이전 [미확인: 서버 리전 확정 후 작성]

국외 이전이 있으면 다음을 적습니다.

•이전받는 자

•국가

•일시와 방법

•항목

•목적

•보유기간

•거부 방법

근거는 개인정보 보호법 제28조의8입니다 [미확인 원문].

6. 파기

•보유기간이 끝나면 지체 없이 파기합니다.

•전자파일은 복구할 수 없는 방법으로 지웁니다.

•1년 이상 이용하지 않은 계정의 처리 방식: [현우 결정]

7. 정보주체의 권리

•이용자는 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

•앱의 [설정 > 개인정보]나 [이메일]로 요청하면 지체 없이 처리합니다. 처리 기한은 10일 이내입니다(시행령 제41조, 제43조 제3항, 제44조 제2항 기준).

8. 안전성 확보 조치

•접근 권한 관리

•접속 기록 보관

•암호화: CI는 HMAC, 전송 구간은 TLS

•취약점 점검

9. 자동 수집 장치

•웹에서는 로그인 유지용 필수 쿠키만 씁니다.

•분석·광고 쿠키는 쓰지 않습니다. [쓰게 되면 갱신]

10. 개인정보 보호책임자

•[성명 · 직책 · 연락처]

•침해 신고·상담 기관:

•개인정보침해신고센터(118)

•개인정보분쟁조정위원회

•대검찰청

•경찰청

11. 변경

이 방침을 바꾸면 시행 7일 전에 공지합니다. 중요한 변경은 30일 전에 공지합니다.