매직오브 캐시 개인정보처리방침

(주)매직오브(이하 "회사")는 「개인정보 보호법」에 따라 매직오브 캐시 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하려고 이 방침을 정해요.

1. 모으는 개인정보와 목적

• 가입(간편 로그인)할 때 — 로그인 업체(카카오·Apple·Google)가 주는 회원 식별값만 받아요(이름·이메일은 받지 않아요). Apple 로그인은 탈퇴 때 Apple 연결을 끊기 위한 연결 토큰(암호화 저장)도 받아요. 회원 확인과 로그인 유지에 써요.

• 휴대폰 확인할 때 — 휴대폰 번호(암호화 저장)와 중복 확인값(되돌릴 수 없게 바꾼 값). 본인 확인, 한 사람 한 계정 확인, 부정 적립·교환 방지, 쿠폰 발송, 고객 문의 대응에 써요.

• 첫 기프티콘 교환 전 본인확인할 때(한 번만) — 본인확인기관이 주는 연계정보(CI, 되돌릴 수 없게 바꿔 저장)·생년월일(태어난 해만 저장)과, 본인확인한 휴대폰 번호가 가입 번호와 같은지 여부. 한 사람 한 계정 확인, 만 14세 미만 이용 제한, 부정 교환 방지에 써요. 주민등록번호는 아래 5만 원 넘는 경품 때만 받아요.

• 기기 정보 — 기기 식별값, 운영체제, 앱 무결성 검사 결과(안드로이드·아이폰 운영체제가 주는 앱 위조 확인 결과). 한 기기 한 계정 확인과 부정 이용 방지에 써요.

• 광고를 볼 때 — 광고 식별자(광고 ID), 접속 IP, 광고 시청·참여 기록. 광고를 보여 주고, 끝까지 본 사실을 확인해 구슬을 드리는 데 써요.

• 구슬을 모으고 쓸 때 — 구슬 적립·사용·소멸 기록, 교환 기록, 받은 쿠폰 정보. 구슬 관리, 쿠폰 발송, 분쟁 처리에 써요.

• 친구 초대 코드를 넣으면 — 누가 초대했는지. 초대 보상 지급과 부정 초대 확인에 써요. 초대한 회원에게는 친구의 가운데를 가린 이름(김*수)·가입일·최근 접속일(날짜만)·친구 덕에 받은 보너스만 보여요(번호·이메일·활동 내용은 보이지 않음).

• 설문에 참여하면 — 설문 답변은 설문 회사가 직접 받아요(아래 4번). 회사는 참여 여부와 보상 기록만 받아요.

• 5만 원 넘는 경품으로 바꿀 때만 — 실명·주민등록번호. 경품의 기타소득 원천징수와 지급명세서 제출에 써요(법적 근거: 「소득세법」 제127조·제145조·제164조, 「개인정보 보호법」 제24조의2 제1항 제1호). 교환 화면에서 따로 동의를 받고, 다른 정보와 분리된 별도 열쇠로 암호화해 보관해요. 거부하시면 그 상품만 바꿀 수 없어요.

• 실물 상품(순금 등)으로 바꿀 때 — 받는 분 이름·휴대폰 번호·주소(암호화 저장). 상품 발송과 배송 문의에 써요. 발송 90일 뒤 지워요(송장 번호는 분쟁 처리를 위해 교환 기록과 함께 남아요).

• 1:1 문의할 때 — 문의 내용과 답변. 답변과 불만·분쟁 처리에 써요.

• 이용하는 동안 자동으로 — 접속 IP, 접속 시각, 이용 기록, 앱 알림 주소(알림을 허락한 경우).

• 만보기(걸음 상자)를 쓰면 — 오늘 걸음 수(아이폰 동작 정보·안드로이드 헬스 커넥트의 걸음 수만, 허락한 경우). 폰 안에서 읽어 걸음 상자를 열 때 숫자 하나만 보내고 서버에 저장하지 않아요. 다른 건강 정보(심박·수면 등)는 읽지 않아요.

회사는 위치 정보와 걸음 수 외의 건강 정보를 모으지 않아요.

2. 보관 기간과 파기

• 회원 정보·휴대폰 번호·기기 정보: 탈퇴할 때까지, 탈퇴하면 바로 지워요.
• 연계정보(CI) 확인값·태어난 해: 탈퇴할 때까지(탈퇴하면 바로 지움), 같은 사람 재가입 확인값은 탈퇴 뒤 30일.
• 휴대폰·기기 중복 확인값: 같은 번호·기기로 다시 가입해 가입 혜택을 반복해 받는 것을 막기 위해 탈퇴 뒤 30일 보관해요(되돌릴 수 없는 값).
• 구슬·교환·쿠폰 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년(재화 공급 기록).
• 5만 원 넘는 경품의 실명·주민등록번호: 「국세기본법」에 따라 지급한 다음 해부터 5년, 지나면 매일 새벽 자동으로 지워요. 교환이 취소·거절되면 바로 지워요. 탈퇴해도 이 기간 동안은 법 때문에 남아요.
• 소비자 불만·분쟁 처리 기록: 같은 법에 따라 3년.
• 접속 기록(IP 등): 「통신비밀보호법」에 따라 3개월.
• 부정 이용으로 정지된 계정의 확인값·사유: 재가입 부정을 막기 위해 1년.

보관 기간이 끝난 정보는 다시 살릴 수 없는 방법으로 지워요. 법 때문에 남기는 기록은 다른 정보와 분리해 그 목적으로만 써요.

3. 처리를 맡기는 곳(위탁)과 나라 밖으로 옮기는 정보(국외 이전)

• 옮기는 때와 방법: 서비스를 쓰는 때에 암호화된 통신(https)으로 보내요.
• 나라 밖으로 옮기는 정보(국외 이전): 회원 정보는 Akamai Technologies, Inc.(Linode)가 운영하는 일본 도쿄 데이터센터의 서버에 저장돼요. 옮기는 정보는 위 1번의 모든 정보, 옮기는 때·방법은 서비스를 쓸 때 암호화된 통신으로, 목적은 서비스 제공을 위한 정보 저장, 보관 기간은 위 2번과 같아요(위탁 계약이 끝나면 지움). 연락처: Akamai Technologies, Inc., privacy@akamai.com. 국외 이전을 원하지 않으면 탈퇴하실 수 있지만, 이 경우 서비스를 쓸 수 없어요.

4. 남에게 주는 경우(제3자 제공) — 동의를 받아요

미션·설문(오퍼월)을 보여 주고 참여를 확인하기 위해, 미션을 처음 열 때 따로 동의를 받아 아래 회사에 줘요. 동의하지 않으면 미션·설문만 쓸 수 없어요(구슬 받기·출석·걸음 상자·상점 등은 그대로 쓸 수 있음).

지금 "광고 보고 구슬 받기"는 회사가 직접 만든 광고(자체 광고)라 다른 회사에 정보를 주지 않아요. 다른 광고 회사를 쓰게 되면 이 표에 더하고, 쓰기 전에 앱에서 알리고 동의를 받아요.

그 밖에는 법에 따라 수사기관 등이 정해진 절차로 요청할 때만 그 범위에서 제공해요.

5. 회원의 권리

• 언제든 자신의 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈추라고 요청할 수 있어요. 앱 "내 정보" 에서 확인하고 "탈퇴" 로 바로 지울 수 있어요. 그 밖의 요청은 아래 책임자에게, 회사는 10일 안에 처리해요.
• 휴대폰 설정에서 광고 ID 를 재설정하거나 맞춤 광고를 끌 수 있어요.
• 만 14세 미만은 가입할 수 없어요.

6. 안전하게 지키는 방법

• 모든 통신은 암호화(https). 휴대폰 번호·쿠폰 번호·배송 주소는 암호화해 저장, 주민등록번호는 별도 열쇠로 한 번 더 따로 암호화.
• 관리자 화면에는 주민등록번호 뒷자리를 가려서만 보여 주고, 세무 신고용 파일을 내려받을 때마다 기록을 남겨요.
• 관리자 화면은 따로 된 관리자 계정으로만, 관리자가 한 일(구슬 조정 포함)은 고칠 수 없는 기록으로 남겨요.
• 비밀 값(API 키 등)은 코드와 분리해 서버에만 둬요.

7. 쿠키

앱은 쿠키를 쓰지 않아요. 웹 관리자 화면만 로그인 유지를 위해 써요.

8. 개인정보 보호책임자

• 개인정보 보호책임자: 이정삼 · 연락처: dev@magicorb.co.kr
• 신고·상담: 개인정보침해신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(1301), 경찰청(182)

9. 방침의 변경

바꾸면 시행 7일 전부터 앱에 알려요(회원 권리에 중요한 변경은 30일 전).

부칙

이 방침은 매직오브 캐시 공개일부터 시행해요.

• 2026-10-30 고침: 미션 회사((주)애드팝콘)·우체국 택배 기재, 미션 동의 시점(처음 열 때) 바로잡음, 로그인 때 이름·이메일을 받지 않음을 밝힘.