포인트팜 개인정보 처리방침
시행일: 2026년 8월 7일
회사는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회원가입 시 (필수)
- 이메일 주소
- 닉네임
회사는 휴대폰 번호, 생년월일, 주민등록번호를 수집하지 않습니다. 통신사 본인확인(CI/DI)도 이용하지 않습니다. 만 14세 이상 여부는 가입 시 이용자의 자가 확인(동의)으로만 받으며, 그 동의 시각을 기록합니다.
Apple 또는 카카오 계정으로 가입한 경우
- 해당 서비스가 제공하는 이메일 주소와 계정 식별값
Apple 로그인에서 "이메일 가리기" 를 선택하시면 Apple 이 만든 전달용 주소만 전달되며, 회사는 실제 주소를 알 수 없습니다.
서비스 이용 과정에서 자동 수집
- 기기 식별자
- iOS: 벤더 식별자(IDFV) — 기기 설정에서 초기화하거나 회사의 앱을 모두 삭제하면 값이 바뀝니다.
- Android: 기기별 고유 식별값
- 접속 IP 주소, 접속 일시
- 운영체제 종류, 앱 버전
- 포인트 적립·차감 및 교환 내역
걷기 보상(만보기)을 이용하는 경우
- 하루 걸음 수와 그 날짜
기기의 동작·피트니스 기능이 세는 걸음 수를 이용자가 앱을 열었을 때 읽어, 하루 합계만 서버에 보냅니다. 걸음의 시각·위치·이동 경로는 수집하지 않으며, 보상 지급과 그 내역 확인 외의 목적으로 이용하지 않습니다. 이 기능을 쓰지 않으려면 기기 설정에서 동작 권한을 끄시면 되고, 꺼도 다른 서비스 이용에는 제한이 없습니다.
푸시 알림 수신에 동의한 경우
- 푸시 토큰
기기 중복 가입 확인 (iOS) 가입 시 Apple 의 DeviceCheck 를 이용해 해당 기기에서 이미 가입한 적이 있는지만 확인합니다. 이 확인은 Apple 이 기기별로 보관하는 2비트 값으로 이루어지며, 회사는 기기를 특정할 수 있는 정보를 따로 저장하지 않습니다. 다만 중복으로 판정되어 가입이 제한된 경우에 한해, 이용자가 문의로 해제를 요청할 수 있도록 그 시점의 기기 확인 토큰과 문의번호를 30일간 보관합니다.
회사는 광고 식별자(IDFA/ADID)를 저장하지 않습니다. 다만 앱에 포함된 구글 AdMob 이 광고를 제공하기 위해 이용자 기기에서 광고 식별자를 읽어 구글로 전송할 수 있으며, 이는 아래 9절과 5절(국외 이전)에서 안내합니다. iOS 에서는 이용자가 추적 허용 여부를 직접 선택하며, 거부해도 서비스 이용에 제한은 없습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 로그인, 만 14세 이상 여부 확인
- 포인트 적립·차감 및 상품권 교환 처리
- 걷기 보상 지급 및 그 내역 확인 (걸음 수)
- 행운 추첨 진행 및 당첨자 확인
- 부정 이용 탐지 및 방지 — 기기 식별자, 접속 IP, 기기 중복 가입 확인은 한 사람이 여러 계정을 만들어 포인트를 중복 수령하는 것을 가려내는 목적으로만 이용하며, 광고 타겟팅이나 마케팅에 이용하지 않습니다.
- 가입 확인 및 비밀번호 재설정 메일 발송
- 서비스 관련 공지 및 문의 응대
- 수신 동의한 경우에 한해 출석 알림·포인트 소멸 예정 알림 발송
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 아래 예외를 제외한 개인정보를 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 이메일 주소·닉네임 | 탈퇴 시 삭제 |
| 기기 식별자, 푸시 토큰, 미사용 응모권 | 탈퇴 시 삭제 |
| 걸음 수 기록, 팜(농장) 진행 상태 | 탈퇴 시 삭제 |
| 기기 확인 토큰·문의번호 (가입 제한 시에만 생성) | 30일 |
| 부정 이용 재발 방지 기록(이메일 주소의 일방향 암호화 값) | 탈퇴 후 1년 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 (전자상거래법) |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 (전자상거래법) |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 (전자상거래법) |
| 접속 일시·IP 등 접속 기록 | 30일 |
법령상 보존해야 하는 포인트 적립·교환 기록은 탈퇴 후에도 남지만, 누구의 기록인지 알 수 없도록 이름·이메일 등 식별 정보를 제거한 상태로 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사기관의 적법한 절차에 따른 요구가 있는 경우
- 상품권 발송을 위해 발행사에 최소한의 정보를 전달하는 경우 (전달 항목: 발송에 필요한 식별값 / 보유 기간: 발송 완료 후 즉시 파기)
5. 개인정보 처리의 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 보관 국가 | 이전 방법 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·서버 운영 | 대한민국(서울 리전) | 네트워크를 통한 전송 |
| Resend, Inc. | 가입 확인·비밀번호 재설정 메일 발송 | 일본(도쿄 리전) | 네트워크를 통한 전송 |
| Apple Inc. | Apple 로그인, 기기 중복 가입 확인(DeviceCheck) | 미국 등 | 네트워크를 통한 전송 |
| 주식회사 카카오 | 카카오 로그인 | 대한민국 | 네트워크를 통한 전송 |
| Google LLC | 광고 게재 및 광고 성과 측정(AdMob) | 미국 등 | 네트워크를 통한 전송 |
| Expo (650 Industries, Inc.) | 푸시 알림 발송 | 미국 | 네트워크를 통한 전송 |
이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 처리 정지 및 삭제를 요구할 수 있습니다.
- 닉네임 변경과 회원 탈퇴는 앱 내 "마이" 화면에서 직접 할 수 있습니다.
- 탈퇴하면 잔여 포인트와 응모권이 소멸하고 복구되지 않습니다. 포인트가 남아 있다면 탈퇴 전에 상품권으로 교환하시기 바랍니다.
- 상품권 교환이 심사 중일 때는 발송이 끝날 때까지 탈퇴가 보류됩니다.
- 기기 중복으로 가입이 제한된 경우, 앱에 표시된 문의번호와 함께 문의하시면 확인 후 해제해 드립니다.
- 그 밖의 요청은 아래 문의처로 연락하시면 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
7. 개인정보의 파기
- 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 가입 시 이메일 주소의 실제 소유 여부를 확인 메일로 검증합니다.
- 상품권 핀번호는 암호화하여 저장하며, 본인에게만 복호화하여 제공합니다.
- 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고 접근 권한을 관리합니다.
- 데이터베이스는 행 수준 보안을 적용하여 이용자가 타인의 정보에 접근할 수 없도록 합니다.
- 문의 내용은 상담이 종료된 뒤 일정 기간이 지나면 본문을 자동으로 삭제합니다.
9. 광고 식별자 이용
앱에 포함된 구글 AdMob 은 광고를 제공하고 중복 노출을 조절하기 위해 기기의 광고 식별자(IDFA/ADID)를 이용할 수 있습니다. 이 값은 구글이 처리하며 회사의 서버에는 저장되지 않습니다. 이용자는 기기 설정에서 광고 식별자를 초기화하거나 맞춤형 광고를 제한할 수 있습니다.
- Android: 설정 > 개인정보 보호 > 광고
- iOS: 설정 > 개인정보 보호 및 보안 > 추적
10. 문의 및 개인정보 보호책임자
문의는 앱 내 "마이 > 문의하기" 를 이용해 주세요. 상담 내역이 함께 남아 가장 빠르게 처리됩니다.
앱을 삭제했거나 탈퇴하신 경우, 또는 개인정보 열람·정정·삭제를 요구하시는 경우에는 아래 이메일로 연락해 주세요.
- 상호: PF_Soft
- 대표자: 조민성
- 사업자등록번호: 811-31-01776
- 개인정보 보호책임자: 조민성
- 이메일: support@pointfarm.xyz
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
12. 개인정보 처리방침의 변경
이 방침이 변경되는 경우 변경 사항을 시행 7일 전부터 앱 내 공지사항을 통해 안내합니다.
변경 이력
- 2026년 8월 8일 (v1.5): 접속 기록 보관 기간을 3개월에서 30일로 단축
- 2026년 8월 7일 (v1.3): 휴대폰 번호와 생년월일 수집을 중단하고 이메일을 신원으로 변경, Apple·카카오 로그인 추가, 기기 중복 가입 확인(DeviceCheck) 고지 추가, 메일 발송 수탁자(Resend) 추가
- 2026년 8월 7일 (v1.2): 운영자·문의처 기입
- 2026년 8월 7일 (v1.1): 수집 항목을 실제 처리와 일치하도록 정정, 보유 기간 표 추가, 탈퇴 절차 안내 추가
- 2026년 8월 3일 (v1.0): 최초 시행