제1조 목적
본 개인정보처리방침은 주식회사 부스트루프(이하 "회사")가 운영하는 럭플(Luckffle) 서비스에서 회원의 개인정보를 어떤 목적과 방법으로 수집, 이용, 보관, 파기하는지를 안내합니다. 회사는 개인정보 보호법 등 관련 법령을 준수하며 회원의 개인정보를 안전하게 보호하기 위해 필요한 기술적, 관리적 조치를 취합니다.
제2조 수집 항목 및 이용 목적
수집 시점 | 수집 항목 | 이용 목적 | 보유 기간 |
회원가입 및 본인인증 | 휴대전화번호, 이메일, 닉네임, 기기 식별값, 본인인증 결과(이름, 생년월일, 성별, CI/DI) | 계정 식별, 중복가입 방지, 이용자 확인 | 탈퇴 시까지 또는 인증 목적 달성 후 1년 |
소셜 로그인 | 이메일, 소셜 고유 식별값, 프로필 이미지 | 간편 로그인 및 계정 연동 | 탈퇴 시까지 |
이벤트 및 캠페인 참여 | 이름, 전화번호 | 상품 지급 및 당첨자 확인 | 지급 완료 후 즉시 파기 |
상품 가액 5만원 초과 당첨 | 주민등록번호, 신분 확인 정보 | 소득세 신고 및 지급(제세공과금) | 신고 처리 후 즉시 파기 |
광고 참여 | 참여 이력, 보상 정보, 제휴사 검증 결과값 | 포인트 적립 및 참여 검증 | 목적 달성 후 즉시 파기 |
럭키스텝(만보기) 이용 | 일일 걸음 수, 측정 일시 | 만보기 미션 제공 및 보상 지급 | 탈퇴 또는 동의 철회 시 즉시 파기 |
서비스 이용 중 자동 수집 | 접속 IP, 기기 정보, OS, 모델명, 앱 버전, 기기 식별값, 광고 식별자(ADID/IDFA), 앱 이용 기록, 쿠키, FCM 토큰 | 서비스 개선, 부정 이용 방지, 통계 분석, 푸시 발송, 광고 성과 측정 | 수집일로부터 최대 14개월 또는 목적 달성 시까지 |
고객 문의 및 민원 | 이메일, 전화번호, 문의 내용 | 본인확인 및 문의 응대 | 처리 완료 후 6개월 |
•
회사는 광고 성과 측정 및 캠페인 참여 확인 목적으로 광고 식별자(ADID/IDFA)를 수집, 보관할 수 있으며, 이용자는 단말기 설정을 통해 추적을 제한할 수 있습니다.
•
회사는 럭키스텝(만보기) 제공을 위해 단말기의 신체활동, 걸음수 데이터(iOS 동작 및 피트니스, Android 신체활동)에 접근하며, 이용자는 단말기 설정에서 권한을 거부할 수 있습니다. 거부 시 만보기 이용이 제한됩니다.
•
회사는 본인인증(고유식별정보 CI/DI)과 상품 가액 5만원 초과 당첨 시 소득세 신고를 위한 주민등록번호를 관련 법령에 근거하여 처리하며, 신체활동 정보를 포함한 이러한 정보는 암호화하여 안전하게 보관하고 처리 목적을 달성한 후 지체 없이 파기합니다.
제3조 개인정보의 제3자 제공
회사는 다음의 경우 이용자의 개인정보를 제3자에게 제공하며, 제공 목적을 달성한 후에는 지체 없이 파기합니다.
캠페인 운영 파트너(광고주)
•
제공 목적: 상품 지급 대상자 확인, 광고 캠페인 참여 완료 검증 및 성과 정산
•
제공 항목: 이름, 전화번호, 광고 식별자(ADID/IDFA), 기기 OS 구분값, 참여 완료 이력. 이용자가 광고주가 제공하는 이벤트에 직접 정보를 입력하여 참여한 경우 해당 입력 정보(휴대전화번호, 성별, 생년월일 등)
•
보유 기간: 목적 달성 후 즉시 파기
•
이용자가 이벤트에 정보를 입력하여 참여한 경우에만 해당 정보가 제공되며, 참여하지 않으면 제공되지 않습니다.
기프티콘 공급사(케이티알파)
•
제공 목적: 기프티콘 발송
•
제공 항목: 이름, 전화번호
•
보유 기간: 발송 완료 후 즉시 파기
상품 배송 및 물류 처리 업체
•
제공 목적: 실물 상품 배송
•
제공 항목: 이름, 전화번호, 배송지 주소
•
보유 기간: 배송 완료 후 즉시 파기
•
실물 상품에 당첨하여 배송 정보를 입력한 경우에만 제공됩니다.
제4조 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 수탁사가 관련 법령을 준수하도록 관리, 감독합니다.
•
구글(Google LLC): 결제 처리(Google Play), 광고 노출 및 성과 측정(AdMob), 앱 이용 통계 분석(Firebase Analytics), 소셜 로그인(OAuth) — 관련 법령에 따른 보관 기간 종료 시까지
•
애플(Apple Inc.): 결제 처리(App Store), 소셜 로그인(OAuth) — 관련 법령에 따른 보관 기간 종료 시까지
•
케이티알파: 기프티콘 발송 — 발송 완료 후 즉시 파기
•
주식회사 솔라피: 휴대전화번호 인증 및 안내 문자(SMS) 발송 — 발송 완료 후 즉시 파기
•
Supabase Inc.: 데이터베이스 운영 및 회원정보 보관 — 탈퇴 또는 계약 종료 시까지
•
Vercel Inc.: 서버 인프라 운영 — 계약 종료 시까지
•
NHN KCP: 본인확인 서비스 — 인증 목적 달성 후 1년
•
애드팝콘: 광고 참여 확인 및 포인트 적립 — 목적 달성 후 즉시 파기
•
주식회사 에이비일팔공(에어브릿지): 앱 설치 및 이용 경로 분석(어트리뷰션), 공유 링크 생성 — 목적 달성 후 즉시 파기
•
카카오(Kakao Corp.): 소셜 로그인(OAuth) — 인증 목적 달성 후 즉시 파기
제5조 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하며, 각 업체와 체결한 데이터 처리 계약(DPA)에 따라 안전하게 관리합니다.
•
Supabase Inc.(미국): 회원 개인정보 및 서비스 데이터 / 데이터베이스 운영 및 보관 / 탈퇴 또는 위탁계약 종료 시까지
•
Vercel Inc.(미국): 서비스 이용 전반의 데이터 / 서버 인프라 운영 / 탈퇴 또는 위탁계약 종료 시까지
•
Google(Firebase)(미국): FCM 토큰, 기기 정보, 앱 이용 기록 / 푸시 알림 발송 및 앱 이용 통계 분석 / 발송 완료 후 즉시 파기, 통계 분석 자료는 최종 활동일로부터 14개월
제6조 개인정보의 보유 및 파기
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.
•
부정 이용 기록: 1년 (서비스 안정성 및 분쟁 대응, 내부 방침)
•
캠페인 참여 및 리워드 내역: 1년 (분쟁 대응, 내부 방침)
•
거래 및 결제 기록: 5년 (전자상거래 관련 법령)
•
소비자 불만 및 분쟁 처리 기록: 3년 (소비자 관련 법령)
•
접속 로그 및 IP: 3개월 (통신 관련 법령)
파기 방법은 전자 파일의 경우 복구 불가능한 방식으로 영구 삭제하며, 문서의 경우 분쇄 또는 소각 처리합니다. 서비스 미이용 기간이 장기화되어 보관이 불필요한 경우 사전 통지 후 파기할 수 있습니다.
제7조 이용자 및 법정대리인의 권리와 행사 방법
1.
이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
2.
해당 요청은 앱 내 설정 메뉴 또는 고객지원을 통해 접수할 수 있으며, 회사는 지체 없이 조치합니다.
3.
만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 권리를 행사할 수 있습니다.
제8조 자동 수집 장치의 설치, 운영 및 거부
1.
회사는 로그인 유지, 이용 기록 분석, 부정 이용 방지, 푸시 알림 발송을 위하여 쿠키 및 FCM 토큰 등 자동 수집 장치를 사용할 수 있습니다.
2.
광고 서비스 제공을 위하여 구글 애드몹(AdMob), 메타(Meta) 등의 광고 네트워크가 연동될 수 있으며, 이 과정에서 광고 식별자 정보가 광고 사업자에 의해 처리될 수 있습니다.
3.
이용자는 단말기 설정을 통해 광고 식별자 추적을 제한하거나 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
제9조 만 14세 미만 아동의 개인정보
회사는 아동의 개인정보를 보호하기 위하여 만 14세 미만 아동의 회원가입을 제한합니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만으로 확인된 경우 서비스 이용이 제한됩니다.
제10조 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위하여 다음의 조치를 취합니다.
1.
관리적 조치: 내부관리계획 수립 및 시행, 개인정보 취급 직원의 최소화 및 정기 교육
2.
기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안 프로그램 설치 및 갱신
3.
물리적 조치: 개인정보가 보관된 시스템 및 자료에 대한 접근통제
제11조 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하여 책임지며, 이용자의 문의에 대응하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
•
개인정보 보호책임자: 박상용
•
•
연락처: 1877-3027
제12조 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
•
•
•
대검찰청 사이버수사과: (국번없이) 1301
•
경찰청 사이버수사국: (국번없이) 182
제13조 고지 및 변경
회사는 법령 또는 내부 방침에 따라 본 방침을 개정할 수 있으며, 개정 시 최소 7일 전 앱 내 공지사항을 통해 안내합니다. 이용자에게 중요한 변경이 있는 경우 최소 30일 전 고지하고 필요한 경우 별도 동의를 받을 수 있습니다.
부칙
본 방침은 2026년 8월 13일부터 시행합니다.
공고일 2026년 7월 10일 / 시행일 2026년 8월 13일