개인정보 처리방침

1. 개인정보 처리자

쌀 모으기 운영자는 “쌀 모으기” 서비스를 제공하기 위해 필요한 최소한의 개인정보와 서비스 이용 기록을 처리합니다.

2. 처리하는 항목

• 토스 로그인으로 제공되는 앱별 사용자 식별값(userKey)
• 애플리케이션 세션 식별을 위한 토큰의 해시값과 만료·철회 상태
• 쌀알 뽑기, 광고 시작, 광고 완료 후 적립, 보관함, 지급 요청과 지급 상태 기록
• 부정 이용 방지와 장애 분석을 위한 요청 시각, 처리 결과, 오류 코드, 상관관계 ID 등 운영 로그

3. 처리 목적

• 토스 로그인 기반 사용자 식별과 세션 관리
• 쌀알 적립, 일일 한도, 보관 한도, 중복 적립 방지
• 토스 포인트 지급 요청, 지급 상태 확인, 실패 또는 대기 건의 재처리
• 부정 이용 방지, 장애 대응, 고객 문의 처리

4. 처리하지 않는 항목

현재 서비스는 이름, 이메일 주소, 성별, 생년월일, 휴대전화번호, CI를 리워드 기능에 사용하지 않습니다. 향후 추가 항목이 필요해지는 경우 사전에 고지하고 필요한 동의를 받습니다.

5. 보관 기간

• 애플리케이션 세션은 만료 또는 연결 끊기 후 더 이상 인증 수단으로 사용하지 않습니다.
• 리워드 적립·지급 기록은 중복 지급 방지, 정산, 분쟁 대응, 부정 이용 방지를 위해 서비스 운영상 필요한 기간 동안 보관할 수 있습니다.
• 법령상 보관 의무가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.

6. 제3자 제공 및 처리 위탁

서비스는 토스 로그인과 토스 포인트 지급을 위해 앱인토스 및 토스가 제공하는 API를 사용합니다. 또한 서비스 운영을 위해 Supabase와 Cloudflare 인프라를 사용할 수 있습니다.

운영자는 서비스 제공에 필요한 범위에서만 정보를 전송하며, 접근 권한과 비밀값을 분리해 관리합니다.

7. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 토스 로그인 연결 끊기를 진행하면 서비스의 활성 세션은 철회됩니다.

8. 문의

개인정보 관련 문의는 앱인토스 콘솔에 등록된 고객센터로 접수해 주세요.

9. 시행일

이 처리방침은 2026년 7월 6일부터 시행합니다.