POLYS 개인정보 처리방침

사업자 정보

주식회사 돈복(이하 '회사')는 사용자의 개인정보를 소중하게 생각하며, '개인정보 보호법' 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보 처리방침을 통하여 사용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

본 방침은 2026년 9월 1일부터 시행됩니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원 가입, 원활한 서비스 제공 및 이벤트 참여 등을 위해 아래와 같은 개인정보를 수집하고 있습니다. 회사는 서비스 제공에 필요한 최소한의 정보만을 수집하며, 사행성 및 어뷰징 방지를 위한 최소한의 식별 정보를 포함합니다.

수집 항목 (필수)

• 소셜 로그인 연동 정보: 카카오, 네이버, Apple, Google 등 연동 소셜 ID(식별자), 이메일 주소
• 회원 기본 정보: 닉네임(자동 생성 또는 사용자 입력), 생년(만 14세 미만 가입 차단 확인용)
• 서비스 이용 기록: 디바이스 지문(Device Fingerprint), 행동 패턴 기록, 서비스 이용 및 중지 기록, 방문 기록, IP 주소, 불량 이용 기록
• 포인트 원장 기록: 아레테(Arete) 포인트 적립 및 사용 내역, 거래 시각, 연관 마켓 링크

수집 항목 (선택)

• 프로필 정보: 아바타 이미지
• 개인화 서비스 정보: 관심 카테고리(경제, 스포츠, 연예, 정치, 주식, 코인, 시계, 부동산 중 다중 선택 항목)
• 마케팅 활용 및 알림: 푸시 알림 수신 동의 여부
• 광고 식별자: iOS 광고 식별자(IDFA) 및 Android 광고 ID(사용자가 추적 허용에 동의한 경우에만 수집. 거부 시에도 광고 시청 및 아레테 적립은 제한되지 않음)

개인정보 수집 방법

• 애플리케이션 가입 및 서비스 이용 과정에서 사용자가 직접 동의하고 입력하는 방식
• 서비스 이용 과정에서 생성되는 로그 분석 툴 및 서버 이벤트를 통한 자동 수집

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적을 위해 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 관리 및 본인 확인: 소셜 로그인 인증, 닉네임 중복 확인, 만 14세 미만 아동의 가입 제한 확인, 회원 탈퇴 처리 및 부정이용자(다중 계정 생성, 봇 트래픽 등) 제재
• 서비스 제공 및 운영: 무료 포인트 기반 커뮤니티형 예측 플랫폼 서비스 제공, YES/NO 예측 참여 처리, 댓글 및 대댓글 등록, 적중률 계산 및 랭킹 서비스 제공, AI 기반 결과 분석 및 질문 생성 제공
• 포인트 원장 관리: 아레테(Arete) 포인트의 지급 및 차감 내역 관리, 원장 데이터의 무결성 및 정합성 보장, 현금 환전·양도 금지 정책 모니터링
• 신규 서비스 개발 및 마케팅·광고 활용: 관심사 기반의 개인화된 예측 피드 추천, 리워드 광고(애드몹 등) 및 미션형 광고(애드팝콘 등) 연동을 통한 아레테 충전소 운영, 이벤트 및 정보성 안내 푸시 발송

3. 개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

회사 내부 방침에 의한 보존

• 부정 이용 방지 기록 및 접근 기록: 1년 보관 (다중 계정 및 봇 어뷰징 탐지 목적)
• 회원 탈퇴 시 유예 기간: 탈퇴 신청 후 30일간 보관 (30일 유예 기간 내 재가입 방지 및 변심에 의한 복구 목적)
• 탈퇴 후 비식별 유지 데이터: 사용자가 작성한 댓글 및 대댓글, 시스템 전체 예측 통계 수치는 집계의 정합성을 위해 탈퇴 후에도 '탈퇴한 사용자'로 비식별화되어 영구 유지됩니다.

관련 법령에 의한 보존

• 서비스 이용 관련 개인정보 접근 기록: 1년 (통신비밀보호법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)

4. 개인정보의 파기절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기절차: 사용자가 회원탈퇴를 신청할 경우 30일의 유예기간이 지난 후 개인정보를 즉시 파기하며, 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 안전하게 삭제됩니다.
• 파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

5. 개인정보의 제3자 제공 및 위탁

회사는 사용자의 개인정보를 '2. 개인정보의 처리 목적'에서 명시한 범위 내에서만 처리하며, 사용자의 동의 없이는 원칙적으로 외부에 제공하지 않습니다. 다만, 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.

개인정보 위탁 현황

• 인프라 및 클라우드 서비스: 국내 리전 클라우드 서버 제공 업체 (시스템 아키텍처 및 데이터베이스 관리)
• 푸시 알림 발송 및 메시징: 구글 FCM (Firebase Cloud Messaging), 애플 APNs (Apple Push Notification service)
• 광고 및 리워드 충전소 연동: Google AdMob, 주식회사 애드팝콘 (리워드 광고 시청 및 미션 수행에 따른 아레테 포인트 적립 정산 목적. 단, 개인을 식별할 수 없는 비식별 토큰 형태로 제공)

6. 사용자의 권리와 그 행사방법

사용자는 정보주체로서 언제든지 다음과 같은 권리를 행사할 수 있습니다.

• 사용자는 앱 내 '마이페이지 > 설정' 메뉴를 통해 본인의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴(동의 철회)를 요청할 수 있습니다.
• 사용자는 관심사 변경 및 마케팅 푸시 알림 수신 여부를 설정을 통해 언제든지 개별적으로 온/오프(on/off)할 수 있습니다.
• 만 14세 미만의 아동은 본 서비스의 가입이 원칙적으로 차단되므로 사용자의 권리 행사가 제한됩니다.

7. 개인정보의 안전성 확보 조치

회사는 사용자의 개인정보를 취급함에 있어 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

• 기술적 조치: 전 구간 데이터 전송 시 TLS 1.2+ 암호화 적용, JWT(Json Web Token) 서명 검증을 통한 인증 제어, 데이터베이스 내 비밀번호 등 중요 정보의 암호화 저장, 관리자 페이지 접근 시 2차 인증(2FA) 및 허용 IP 목록(White List) 제한.
• 관리적 조치: 개인정보 취급 직원의 최소화 및 정기적인 보안 교육 실시, 관리자 CMS 내 전 행위에 대한 감사 로그(Audit Log) 기록 및 1년 이상 보관.

8. 개인정보 보호책임자 및 상담 신고

회사는 사용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호책임자를 지정하고 있습니다.

• 담당자: 손원준
• 고객 서비스 문의: 앱 내 1:1 문의 채널 및 CS 센터
• 이메일: sonwonjun@eetoo.co.kr

사용자께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보 보호 관련 민원을 개인정보 보호책임자 혹은 담당 부서로 신고하실 수 있습니다. 회사는 사용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.