PRIVACY POLICYDOC-03 · v1.0 · 출시일

래플코리아 개인정보 처리방침

래플코리아(RAFFLE.KR)는 이용자의 자유와 권리를 지키기 위해 「개인정보 보호법」과 관계 법령을 지켜 개인정보를 적법하게 처리하고 안전하게 관리해요. 「개인정보 보호법」 제30조에 따라 개인정보를 어떻게 처리하고 보호하는지 알려 드리고, 관련 고충을 빠르게 처리하려고 이 개인정보 처리방침을 정해 공개해요.

모으는 정보
닉네임, 출생연도, 로그인 계정 식별값, 응모·적립 기록알림을 켜면 기기 알림 토큰과 알림 키워드도 · 전화번호·주소·실명은 받지 않아요
쓰는 곳
나이 확인, 응모와 추첨, 당첨 기프티콘 전달, 알림, 부정 응모 막기
보관 기간
계정을 지우면 지체 없이 지워요법령이 보관을 정한 기록만 그 기간 동안 따로 보관해요
맡기는 곳
서버·로그인·알림·광고 확인을 구글과 Expo에 맡겨요일부는 미국에서 처리돼요(전문 7번)
다른 곳에
팔거나 넘기지 않아요법률에 특별한 규정이 있을 때만 예외예요
DOC-03 v1.0

무엇을 모으고, 어디에 쓰고, 언제 지우는지 적었어요.

Sections

전문

v1.0

1. 개인정보의 처리 목적

래플코리아는 다음 목적으로만 개인정보를 처리해요. 처리한 개인정보는 이 목적 밖에는 쓰지 않고, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 해요.

  1. 1.회원 가입과 관리: 가입 의사 확인, 로그인과 회원 식별, 만 19세 이상인지 확인, 1인 1계정 유지, 부정 이용 방지, 계정 삭제 처리
  2. 2.드롭 운영: 무료 응모와 응모권 넣기, 응모권 번호 매기기, 추첨과 당첨 발표, 당첨 기프티콘 전달, 추첨 공정성 확인 자료 공개
  3. 3.응모권 적립: 출석 체크, 광고 시청 확인, 미션 완료 확인, 친구 초대 보상
  4. 4.알림: 당첨·받기 기한 같은 서비스 알림, 동의한 회원에게만 보내는 핫딜 키워드 알림·예고 알림(광고성 정보)
  5. 5.핫딜 검색: 많이 찾는 검색어 집계(한 사람이 같은 말을 하루에 한 번만 세도록)
  6. 6.주간 랭킹: 이번 주 응모 장수와 닉네임으로 순위 공개
  7. 7.문의 응대와 고충 처리
  8. 8.서비스 안정과 보안: 장애 대응, 부정 접속과 부정 응모 확인

2. 처리하는 개인정보의 항목

①

정보주체의 동의 없이 처리하는 항목이에요. 법적 근거는 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행)예요.

구분처리하는 항목
회원 가입·관리로그인 계정 식별값(구글·카카오·애플 중 고른 로그인의 고유 번호), 회원 번호, 닉네임, 출생연도, 초대 코드, 가입할 때 넣은 초대 코드, 가입 시각. 구글·애플 로그인은 로그인 기록(Firebase 인증)에 그 계정의 이메일 주소가 함께 저장돼요
드롭 응모·추첨응모 기록(드롭 번호, 응모권 번호, 응모 시각, 무료 응모인지)
응모권 적립응모권 잔액과 적립·사용 내역, 출석 기록, 오늘 본 광고 편수, 마친 미션과 받은 장수, 초대한 친구 수
당첨 기프티콘당첨 기록, 기프티콘 주문 번호, 쿠폰 번호(바코드 번호), 유효기간, 받은 시각
서비스 알림기기 푸시 토큰, 기기 종류(안드로이드·iOS) — 알림을 허용한 기기만. 21:00 발표 알림 켬·끔 설정
주간 랭킹닉네임, 이번 주 응모 장수, 마지막으로 응모한 시각
핫딜 검색검색한 말과 회원 번호를 합쳐 만든 확인값(하루 한 번만 세려고)
문의 응대이메일 주소, 문의 내용, 답변 기록
자동으로 생기는 정보접속 IP 주소, 접속 시각, 기기 종류·앱 버전, 서비스 이용 기록, 오류 기록
②

정보주체의 동의를 받아 처리하는 항목이에요. 법적 근거는 「개인정보 보호법」 제15조제1항제1호(동의)이고, 광고성 정보는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 따로 수신 동의를 받아요.

구분처리하는 항목
핫딜 키워드 알림·예고 알림(광고성 정보)알림 키워드(10개까지)와 가격 조건, 광고성 정보 수신 동의 여부와 시각, 밤 시간(21:00~다음 날 08:00) 수신 동의 여부와 시각, 알림을 받은 기록, 알림 받기를 누른 예고
③

래플코리아는 전화번호, 주소, 실명, 주민등록번호를 받지 않아요. 당첨 기프티콘은 문자로 보내지 않고 앱의 기프티콘 보관함으로 드려요.

④

만 19세 미만은 가입할 수 없어요. 가입할 때 출생연도로 나이를 확인하고, 만 19세 미만이면 가입을 막아요. 그래서 14세 미만 아동의 개인정보는 처리하지 않아요.

⑤

앱 안 광고와 미션(오퍼월)을 운영하는 회사가 앱에 넣은 도구로 광고식별자 같은 정보를 직접 수집해요. 자세한 내용은 10번에 있어요.

3. 개인정보의 처리 및 보유 기간

①

래플코리아는 법령에 따른 보유·이용 기간 또는 정보주체에게 동의받은 기간 안에서 개인정보를 처리하고 보유해요.

②

항목별 보유 기간은 다음과 같아요.

구분보유 기간
회원 정보와 이용 기록(2번의 항목)계정을 지울 때까지
광고성 정보 수신 동의와 알림 키워드동의를 거두거나 계정을 지울 때까지
알림을 받은 기록(알림함)알린 때부터 8일
많이 찾는 검색어 확인값센 날의 다음 날까지
문의 기록답변을 마친 날부터 1년
서버 접속 기록30일
로그인 기록(Firebase 인증)계정을 지우면 바로 지우고, 구글의 백업에서는 180일 안에 지워져요
③

다만 다음의 경우에는 그 사유가 끝날 때까지 보관해요.

  1. 1.관계 법령 위반으로 수사나 조사가 진행 중이면 그 수사·조사가 끝날 때까지
  2. 2.당첨 기프티콘을 보내는 중이거나 발송 결과를 확인해야 하면 그 처리가 끝날 때까지
④

법령에 따라 다음 기록은 정해진 기간 동안 보관해요. 계정을 지우면 회원 번호를 떼어 누구의 기록인지 알 수 없게 바꿔서 보관해요.

보관하는 기록근거기간
기프티콘 구매·지급 기록(드롭 번호, 경품, 주문 번호, 지급 시각)「국세기본법」 제85조의3(장부 등의 비치와 보존)5년
⑤

드롭별 응모권 번호와 응모 시각은 누구나 추첨 결과를 다시 확인할 수 있도록 남겨요. 계정을 지우면 회원과의 연결을 끊어 누구의 응모였는지 알 수 없게 해요.

4. 개인정보의 파기 절차 및 방법

①

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기해요.

②

다른 법령에 따라 계속 보관해야 하는 개인정보는 다른 개인정보와 분리해서 보관해요. 보관하는 항목과 근거는 3번에 있어요.

③

파기 절차와 방법은 다음과 같아요.

  1. 1.파기 절차: 파기할 개인정보를 골라 개인정보 보호책임자의 확인을 거쳐 파기해요.
  2. 2.파기 방법: 전자 파일은 되살릴 수 없는 방법으로 지워요. 개인정보를 종이 문서로는 처리하지 않아요.

5. 개인정보의 제3자 제공

①

래플코리아는 개인정보를 1번의 목적 안에서만 처리하고, 정보주체의 동의나 법률의 특별한 규정처럼 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공해요.

②

지금은 개인정보를 제3자에게 제공하지 않아요.

③

수사기관이 영장을 제시하는 등 법률에 특별한 규정이 있으면 그 요청 범위 안에서 제공할 수 있어요.

6. 개인정보 처리 업무의 위탁

①

래플코리아는 서비스를 위해 다음과 같이 개인정보 처리 업무를 맡기고 있어요.

위탁받는 자(수탁자)위탁하는 업무
Google LLC서버와 데이터베이스 운영(Google Cloud 서울 리전 — Cloud Firestore·Cloud Functions)
(주)마핀NAS 오퍼월: 미션 참여 확인과 응모권 지급 근거 전달
(주)엔비티애디슨 오퍼월: 미션 참여 확인과 응모권 지급 근거 전달
②

위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 같은 책임을 문서에 적고, 수탁자가 개인정보를 안전하게 처리하는지 감독해요.

③

위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보 처리방침으로 알려요.

④

국외에서 처리하는 위탁은 7번에 있어요.

⑤

당첨 기프티콘은 래플코리아가 (주)케이티알파의 기프티쇼 비즈에서 사서 앱 보관함으로 드려요. 이때 회원의 개인정보는 보내지 않고 래플코리아의 주문 번호만 써요.

7. 개인정보의 국외 이전

①

래플코리아는 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개한 경우)에 따라 다음과 같이 개인정보를 국외로 이전해요.

②

Google LLC (연락처: googlekrsupport@google.com)

항목내용
이전 국가미국
이전하는 항목로그인 계정 식별값과 이메일 주소(구글·애플 로그인), 회원 번호, 광고 시청 확인 정보, 기기 푸시 토큰과 알림 내용
이용 목적로그인(Firebase 인증), 보상형 광고 시청 확인(애드몹), 앱 푸시 알림 전달(Firebase 클라우드 메시징)
이전 시기와 방법로그인하거나 광고를 보거나 알림을 보낼 때 암호화된 네트워크로 전송
보유·이용 기간로그인 기록은 계정을 지울 때까지(구글 백업에서는 지운 뒤 180일 안에), 광고 확인·알림 전달 정보는 그 처리를 마칠 때까지
③

650 Industries, Inc. — Expo (연락처: expo.dev/contact)

항목내용
이전 국가미국
이전하는 항목기기 푸시 토큰, 알림 제목과 내용
이용 목적앱 푸시 알림 발송
이전 시기와 방법알림을 보낼 때 암호화된 네트워크로 전송
보유·이용 기간알림 전달을 마칠 때까지
④

국외 이전을 원하지 않으면 계정을 지우면 돼요(11번 · 앱 MY → 계정 삭제). 로그인과 알림에 꼭 필요한 이전이라, 거부하면 서비스를 쓸 수 없어요. 푸시 알림만 원하지 않으면 기기 설정에서 RAFFLE.KR 알림을 끄면 돼요.

8. 개인정보의 안전성 확보조치

래플코리아는 개인정보를 안전하게 지키려고 다음 조치를 해요.

  1. 1.관리적 조치: 내부 관리계획을 세워 지키고, 개인정보를 다루는 사람을 최소한으로 둬요.
  2. 2.기술적 조치: 회원은 자기 정보만 읽을 수 있게 데이터베이스 접근 규칙을 두고, 응모권 지급·추첨처럼 중요한 처리는 서버에서만 해요. 모든 통신을 암호화(HTTPS)하고, 저장된 데이터도 암호화돼요. 서버 비밀 키는 따로 보관하고 접속 기록을 남겨 점검해요.
  3. 3.물리적 조치: 개인정보는 구글 데이터센터에만 저장하고, 물리적 접근 통제는 구글이 맡아요.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

①

앱은 쿠키를 쓰지 않아요. 최근 검색어와 앱 설정은 이용자의 기기 안에만 저장하고 서버로 보내지 않아요. 앱을 지우거나 앱 데이터를 지우면 함께 지워져요.

②

웹사이트(rafflekorea.com)는 쿠키와 방문 분석 도구를 쓰지 않아요. 글꼴은 Google Fonts에서 불러오는데, 이때 브라우저의 접속 정보(IP 주소 등)가 구글에 전달될 수 있어요.

10. 행태정보의 수집·이용 및 거부

①

래플코리아는 행태정보를 직접 모아 맞춤형 광고에 쓰지 않아요. 다만 앱 안 광고와 미션(오퍼월)을 운영하는 다음 회사가 앱에 넣은 도구(SDK)로 행태정보를 수집할 수 있어요.

수집 도구수집하는 회사수집하는 행태정보목적
Google 모바일 광고 SDK(애드몹)Google LLC광고식별자, 기기 정보, 광고를 보고 누른 기록광고 게재, 맞춤형 광고, 광고 성과 측정, 부정 클릭 방지
NAS 오퍼월(주)마핀광고식별자, 미션 참여 기록미션 참여 확인, 광고 성과 측정
애디슨 오퍼월(주)엔비티광고식별자, 미션 참여 기록미션 참여 확인, 광고 성과 측정
②

기기 설정에서 광고식별자를 지우거나 새로 만들어 맞춤형 광고를 막을 수 있어요. 운영체제 버전에 따라 메뉴 이름이 조금 다를 수 있어요.

  1. 1.안드로이드: 설정 → 보안 및 개인정보 보호 → 개인정보 보호 → 기타 개인정보 설정 → 광고 → 광고 ID 재설정 또는 광고 ID 삭제
  2. 2.아이폰: 설정 → 개인정보 보호 및 보안 → 추적 → 앱이 추적을 요청하도록 허용 끄기
③

사상, 신념, 병력처럼 사생활을 침해할 우려가 있는 민감한 행태정보는 수집하지 않아요.

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

①

정보주체는 래플코리아에 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있어요.

②

앱에서 직접 할 수 있어요.

  1. 1.내 정보와 응모·적립 기록 보기: 앱 MY
  2. 2.광고성 정보 수신 동의 거두기와 알림 키워드 지우기: 앱 MY → 핫딜 알림
  3. 3.계정과 개인정보 지우기: 앱 MY → 계정 삭제(앱이 없으면 웹사이트의 계정 삭제 안내)
③

「개인정보 보호법 시행령」 제41조제1항에 따라 서면이나 전자우편으로도 요구할 수 있어요. 받는 곳은 12번의 고객센터이고, 요구를 받은 날부터 10일 안에 답해요.

④

법정대리인이나 위임을 받은 사람이 대신 요구할 수도 있어요. 이때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 해요.

⑤

개인정보 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항과 제37조제2항에 따라 제한될 수 있어요.

⑥

다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없어요.

⑦

래플코리아는 요구한 사람이 본인이거나 정당한 대리인인지 확인해요.

12. 개인정보 보호책임자와 고충 처리 부서

①

래플코리아는 개인정보 처리 업무를 총괄해 책임지고, 개인정보와 관련한 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 두고 있어요.

  1. 1.개인정보 보호책임자: 박상준 (대표) · 연락처 help@rafflekorea.com, 010-9393-5298
  2. 2.고충 처리·열람 청구 접수 부서: 고객센터 · 연락처 help@rafflekorea.com, 010-9393-5298
②

서비스를 쓰면서 생긴 개인정보 보호 관련 문의, 불만, 피해 구제는 위 연락처로 알려 주세요. 지체 없이 답하고 처리해요.

13. 권익침해 구제 방법

개인정보 침해로 구제를 받으려면 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담을 신청할 수 있어요. 그 밖의 신고와 상담은 다음 기관에 문의해 주세요.

  1. 1.개인정보 분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
  2. 2.개인정보침해 신고센터: (국번 없이) 118 · privacy.kisa.or.kr
  3. 3.경찰청: (국번 없이) 182 · ecrm.police.go.kr

14. 추첨·AI와 개인정보

①

당첨자는 응모권 번호와 공개된 계산 방법(공식 규정 제9조)으로만 정해요. 나이나 이용 기록 같은 개인정보를 분석해 당첨 여부를 정하지 않아서, 「개인정보 보호법」 제37조의2의 자동화된 결정을 하지 않아요.

②

핫딜 글은 AI가 인터넷에 공개된 글을 읽고 정리해요. 이때 회원의 개인정보는 AI에 보내지 않아요.

15. 개인정보 처리방침의 변경

①

이 개인정보 처리방침은 앱 출시일(2026년 11월 예정)부터 적용해요.

②

내용을 바꿀 때는 시행 7일 전부터 앱 안 공지와 이 페이지로 알리고, 바뀌기 전과 뒤를 나란히 보여 드려요. 이전 개인정보 처리방침은 아래 변경 이력에서 볼 수 있어요.

변경 이력

v1.0 · 앱 출시일(2026년 11월 예정)부터 적용 · 처음 정함

RAFFLE.KR래플코리아 · 개인정보 처리방침 v1.0 · 시행 출시일