금가루 모으기 개인정보 처리방침

시행일: 2026년 10월 13일

개인정보처리자: 1990컴퍼니

대표자: 김정래

사업자등록번호: 163-31-01584

사업장 주소: 충청남도 천안시 동남구 천중1길 7, 601호(문화동, 소망오피스텔)

개인정보 보호책임자: 김정래

문의: cs@1990.company

1. 개인정보의 처리 목적

회사는 앱인토스 미니앱 금가루 모으기 서비스 제공을 위해 다음 목적의 범위에서 개인정보 또는 이용자 식별정보를 처리합니다.

  1. 서비스 접속 이용자 식별, 세션 유지, 익명 사용자 연결
  2. 에너지, 금가루, 보관함, 골드바 생성 및 판매 내역 관리
  3. 오늘의 미션, 보상형 광고 완료 여부, 이벤트 보상 지급 조건 확인
  4. 토스 로그인 연동이 필요한 경우 프로모션 지급 처리
  5. 이용자가 동의한 경우 골드바 완성 기능성 알림 발송
  6. 서비스 이용 통계 분석 및 서비스 개선
  7. 부정 이용 방지, 서비스 장애 분석, 보안 및 운영 로그 확인
  8. 고객 문의 응대, 분쟁 처리, 법령 및 앱인토스 정책 준수

2. 처리하는 개인정보 항목

구분 처리 항목 처리 목적
앱 이용 식별 앱인토스 익명 식별값을 기반으로 한 내부 이용자 ID, 세션 토큰, 생성/수정/마지막 접속 시각 이용자 구분, 세션 유지, 중복 처리 방지
서비스 이용 기록 에너지, 금가루, 보관함, 골드바 생성/판매/보상 청구 기록, 멱등키 서비스 기능 제공, 보상 조건 확인, 부정 이용 방지
토스 프로모션 지급 토스 사용자 식별키의 HMAC 값, 암호화된 토스 사용자 식별키, 프로모션 지급 요청 및 결과값 이용자가 보상 받기를 요청한 경우 앱인토스 프로모션 지급 처리
기능성 알림 알림 동의 여부와 동의 시각, 동의문 코드, 알림 내용, 발송 요청 ID와 발송 결과, 암호화된 토스 사용자 식별키 이용자가 동의한 경우 골드바 완성 알림 발송, 중복 발송 방지
이용 분석 내부 이용자 ID, 이벤트 이름, 화면, 진입 경로, 이벤트별 수치, 발생 시각 서비스 이용 통계 분석 및 서비스 개선
광고 완료 기록 광고 혜택 유형, 요청 ID, 완료 시각, 지급 결과 보상형 광고 혜택 지급, 중복 지급 방지
기술 로그 IP 주소, User-Agent, 요청 URL, 접속 시각, 오류 로그 등 서버에서 생성되는 기술 정보. 익명 접속 횟수 제한을 위해 IP 주소(없으면 User-Agent)를 익명 식별값과 함께 저장합니다. 보안, 부정 이용 방지, 장애 대응, 서비스 품질 관리

3. 개인정보의 처리 및 보유 기간

항목 보유 기간
앱 이용 식별정보, 서비스 이용 기록, 보상 지급 및 광고 완료 기록 계정을 이용하는 동안. 같은 보상이 두 번 지급되지 않도록 계정과 함께 보관하며, 삭제 요청 시 지체 없이 파기합니다.
익명 접속 횟수 제한 기록(IP 주소 또는 User-Agent) 마지막 접속 시도 후 7일
이용 분석 기록 수집 후 1년
앱 내 이용 내역 화면의 활동 기록 기록 후 1년
기능성 알림 발송 기록 발송 완료, 발송 제외 또는 취소 후 90일
토스 로그인 연결을 끊은 이용자의 토스 사용자 식별키 암호화된 식별키는 연결 해제 즉시, HMAC 값은 연결 해제 후 1년
프로모션 지급 기록의 암호화된 수령자 정보 지급 결과 확정 및 지급 요청 후 30일. 지급 금액과 결과는 계정을 이용하는 동안 보관합니다.
  1. 보유 기간이 지난 기록은 매일 자동으로 파기합니다.
  2. 관계 법령에서 별도 보관 기간을 정한 경우 해당 기간을 따릅니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청, 이용자의 동의, 앱인토스 및 토스 플랫폼 기능 제공에 필요한 범위에서는 관련 정책에 따라 처리될 수 있습니다.

5. 개인정보 처리의 위탁

수탁자 위탁 업무
Viva Republica 및 앱인토스 관련 제공자 미니앱 실행 환경, 광고 SDK, 로그인, 공유, 프로모션 지급, 기능성 알림(스마트 메시지) 발송 등 플랫폼 기능 제공
Cloudflare 공개 약관, 개인정보 처리방침, 정적 에셋 호스팅
서비스 서버 및 인프라 제공자 API 제공, 데이터 저장, 보안 및 장애 대응

6. 이용자의 권리

  1. 이용자는 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 cs@1990.company로 접수할 수 있으며, 회사는 관련 법령에 따라 처리합니다.
  2. 이용자는 기능성 알림 수신 동의를 언제든지 철회할 수 있습니다. 철회는 알림 동의 화면에 안내된 토스 앱 경로에서 할 수 있으며, 동의 여부는 토스가 관리합니다.
  3. 이용자가 토스 앱에서 금가루 모으기의 토스 로그인 연결을 끊거나 토스를 탈퇴하면, 회사는 암호화된 토스 사용자 식별키를 즉시 파기하고 발송 대기 중인 알림을 취소합니다. 게임 진행 기록은 익명 계정에 남습니다.

7. 개인정보의 안전성 확보 조치

  1. 회사는 개인정보 또는 이용자 식별정보에 대한 접근 권한을 필요한 범위로 제한합니다.
  2. 서비스 서버 통신은 HTTPS 등 안전한 통신 경로 사용을 전제로 운영합니다.
  3. 토스 사용자 식별키는 원문 저장을 피하고 HMAC 및 암호화된 값으로 처리합니다.
  4. mTLS 인증서와 프로모션 지급 관련 비밀값은 런타임 환경에서만 관리합니다.

8. 개인정보 처리방침의 변경

이 처리방침은 서비스 기능, 운영 정책, 관련 법령 또는 앱인토스 정책 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 서비스 내 화면 또는 공개 페이지를 통해 안내합니다.

가상 골드바와 금가루는 실제 금, 귀금속, 금융상품, 투자상품 또는 교환권이 아닙니다.