시행일: 2026년 4월 13일
최종 수정일: 2026년 5월 10일 (브랜드명을 가챠매니저으로 변경, Supabase·Vercel 데이터 저장 위치를 대한민국 서울로 명시 — 인도 리전에서 한국 리전 이전 완료, 이미지 사용 동의 로그 수집 항목 신설, 만 14세 미만 사후 발견 처리 절차 신설, 광고 파트너 3개 명시)
가챠매니저(이하 "회사")는 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 "정보통신망법")에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
| 구분 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 고객 회원 | 이메일, 닉네임, 비밀번호(암호화), (선택) 휴대폰번호, (이메일·Google 가입 시) 생년월일 | 회원 식별, 서비스 제공, 로그인, 부정이용 방지, 만 14세 이상 확인 | 탈퇴 시까지 |
| 점주 회원 | 이메일, 대표자명, 전화번호, 비밀번호(암호화), 사업자등록번호, 상호명, 사업자등록증, 개업일자, 가게주소 | 회원 식별, 사업자 인증(국세청 진위확인), 서비스 제공 | 탈퇴 시까지 (전자상거래법 상 기록은 관련 법령에 따름) |
| 동의 이력 | 이용약관·개인정보·만14세·광고성 정보 수신 동의 여부 및 동의 일시, 동의 시 접속 IP | 분쟁 대응 및 동의 이력 관리 | 회원 탈퇴 후 5년 (전자상거래법) |
| 광고성 정보 수신 (선택 동의) | 이메일, 휴대폰번호, 광고성 수신 동의 내역(SMS/이메일/야간) | 이벤트·프로모션·혜택 안내, 맞춤형 마케팅 | 동의 철회 시 또는 탈퇴 시까지 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 쿠키, 광고 식별자(해당 시) | 서비스 안정성 확보, 부정이용 방지, 맞춤형 광고 제공, 광고효과 측정 | 접속기록 3개월 / 광고 관련 쿠키 6개월 |
| 매장 방문 및 이용자 행동 기록 | 회원ID 또는 방문자ID(visitor_id), 방문 매장, 방문 일시, 페이지 유형(가챠/굿즈/쿠지/매장/로그인 액션/메뉴 진입/문의 클릭 등), 매장 방문 컨텍스트, 방문 횟수, 액션 시퀀스 | 방문 이력 제공, 회사 운영팀(관리자)의 서비스 운영 통계 및 부정 이용 방지, 서비스 개선 (※ 향후 해당 매장의 점주에게 매장 운영 참고 목적으로 제공될 예정이며, 도입 시 회원에게 별도로 동의를 받습니다) | 90일 (자동 삭제) |
| 위치정보 | GPS 좌표(위도·경도) 또는 사용자가 지도에서 직접 지정한 위치 | 가까운 매장 찾기(덕질지도), 거리순 정렬 | 브라우저 세션 종료 시 삭제 (서버 미저장) |
| 찜한 매장 | 회원ID, 찜한 매장ID, 등록 일시 | 관심 매장 관리, 찜 목록 제공 | 해제 시 또는 탈퇴 시까지 |
| 프로필 이미지 | 회원이 업로드한 프로필 사진 파일 | 프로필 표시, 커뮤니티 식별 | 삭제 요청 시 또는 탈퇴 시까지 |
| 공유 갤러리 | 점주ID, 점주명, 공유한 레이아웃 데이터, 좋아요·다운로드·신고 이력 | 점주간 매장 배치 공유, 신고 관리 | 삭제 요청 시 또는 탈퇴 시까지 |
| 신상품 좋아요 | 회원ID 또는 방문자ID(visitor_id), 신상품 ID, 등록 일시 | 신상품 인기도 집계, 좋아요 목록 제공 | 좋아요 해제 시 또는 탈퇴 시까지 |
| 재입고 요청 (구해주세요) | 요청자 회원ID, 대상 매장ID, 신상품 ID, 요청 메시지, 처리 상태, 요청 일시 | 매장에 재입고 요청 전달, 입고 시 요청자 알림 발송 | 처리 완료 후 1년 또는 탈퇴 시까지 |
| 신상품 카탈로그 (외부 수집) | 상품명, 제작사, 발매일, 원본 이미지 URL, 수집 출처 URL, 수집 일시 | 신상 출시 정보 제공, 재입고 요청 대상 관리 | 관리자 비공개 처리 또는 저작권자 요청 시 삭제 |
| 관리자 임시접속 로그 | 관리자ID, 접속 대상 회원ID, 토큰, 접속 IP, 브라우저 정보, 접속 일시 | 장애 대응·문의 처리·부정 이용 조사를 위한 관리자 임시접속 기록 및 감사 | 3년 (정보통신망법 접속기록 기준) |
| 이미지 사용 동의 로그 | 점주ID, 이미지 URL, 출처 분류, 동의 일시, 접속 IP, 동의문 버전 | DP 이미지·상품 상세 이미지 등록 시 저작권·사용 권한 동의 이력 관리, 분쟁 대응 | 동의 철회 또는 회원 탈퇴 시까지(분쟁 대응을 위해 5년간 분리 보관 후 파기) |
| 로그인 문의 (비회원) | 가입 시도 경로, 문제 설명, (선택) 답장 이메일, (선택) 답장 휴대폰번호, (선택) 화면 캡처 이미지, 접속 IP | 로그인 장애 및 가입 문제 대응, 답변 발송 | 답변 완료 후 30일(연락처·이미지 삭제) / 1년(메시지 본문, 익명화 후 통계 목적) |
| 본인확인 (PASS, 서비스 도입 시) | 성명, 생년월일, 성별, 내외국인 구분, 휴대폰번호, 연계정보(CI), 중복가입확인정보(DI) | 본인확인, 부정이용 방지, 분쟁 발생 시 당사자 확인, 법령상 의무 이행 | 본인확인 직후 폐기(CI/DI는 중복가입·본인확인 이력 관리를 위해 탈퇴 후 5년) |
※ 소셜 로그인(Google·Kakao·Naver) 가입의 경우, 첫 로그인 시 별도의 동의 화면을 통해 이용약관·개인정보 처리방침·만 14세 이상 확인(필수) 및 광고성 정보 수신(선택) 동의를 받습니다. 소셜 제공자로부터 받는 정보는 이메일·이름(닉네임)·프로필 사진·제공자 식별자이며, 모든 동의 일시·접속 IP는 분쟁 대응을 위해 기록·보관됩니다.
※ 만 14세 이상 확인 절차는 가입 경로에 따라 다음과 같이 처리됩니다.
• 이메일 가입 / Google OAuth 가입: 회원의 생년월일을 입력받아 만 14세 이상 여부를 자동 확인합니다.
• Kakao OAuth / Naver OAuth 가입: 카카오·네이버의 휴대폰 본인인증을 통해 사전 검증된 결과를 신뢰하며, 추가로 회원의 자기 신고형 동의를 받습니다.
만 14세 미만이 확인된 경우 회원가입이 거부되며, 입력된 정보는 즉시 파기됩니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 국세청 | 사업자등록번호, 대표자명, 개업일자 | 사업자등록 진위확인 및 상태조회(점주 회원 가입 시) | 조회 시 즉시 처리, 미보관 |
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 개인정보보호법 제26조에 따라 수탁자의 개인정보 보호를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 및 인증 | 미국 |
| Vercel Inc. | 웹 애플리케이션 호스팅 | 미국 |
| 네이버(주) | 이메일 발송 (SMTP) | 대한민국 |
| Google LLC | Google AdSense를 통한 배너·맞춤형 광고 송출 및 광고 효과 측정 | 미국 |
| 카카오(주) (AdFit) | 배너·맞춤형 광고 송출 및 광고 효과 측정 | 대한민국 |
| 쿠팡(주) | 쿠팡파트너스를 통한 추천인 광고 게재 및 수수료 정산 | 대한민국 |
| SMS 발송 대행사 | 회원 인증·서비스 알림·(동의자 대상) 광고성 정보 발송 (서비스 도입 시) | 대한민국 |
| PASS 본인확인 서비스 (이동통신 3사 / 본인확인기관) | PASS를 통한 휴대폰 본인확인 처리 (서비스 도입 시) | 대한민국 |
수탁자가 추가되거나 변경되는 경우 본 처리방침을 통해 공지합니다. "(서비스 도입 시)" 표기된 수탁자는 해당 기능이 실제 운영되기 전까지는 이용자 정보를 처리하지 않습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있으며, 개인정보보호법 제28조의8에 따라 이용자에게 공개합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 방법 | 이전 일시 | 이전 목적 | 보유·이용 기간 | 연락처 |
|---|---|---|---|---|---|---|---|
| Supabase Inc. | 미국 (데이터 저장 위치: 대한민국 서울) | 회원정보(이메일, 닉네임, 프로필 사진, 소셜 제공자 식별자), 매출·거래 데이터, 접속 로그 | HTTPS(SSL/TLS) 암호화 네트워크 전송 | 서비스 이용 시점(상시) | 데이터베이스 호스팅 및 인증 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 | privacy@supabase.io |
| Google LLC | 미국 | 접속 IP, 쿠키, 광고 식별자, 페이지 방문 기록 | HTTPS(SSL/TLS) 암호화 네트워크 전송 | 광고 노출 시점(상시) | Google AdSense 맞춤형 광고 송출, 광고효과 측정, 부정 클릭 방지 | Google 광고 정책에 따른 보유기간(통상 13개월) | privacy-policy@google.com |
| Vercel Inc. | 미국 (데이터 저장 위치: 대한민국 icn1) | 회원정보, 접속 IP, 접속 로그, 쿠키 | HTTPS(SSL/TLS) 암호화 네트워크 전송 | 서비스 이용 시점(상시) | 웹 애플리케이션 호스팅 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 | privacy@vercel.com |
정보주체의 권리행사: 이용자는 언제든지 국외이전된 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 요구사항은 gacha-manager@naver.com으로 접수 시 회사가 지체 없이 조치합니다.
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
권리 행사는 서비스 내 설정 메뉴 또는 이메일(gacha-manager@naver.com)을 통해 가능하며, 회사는 지체 없이 조치합니다.
회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다:
회사는 14세 미만 아동의 회원가입을 허용하지 않으며, 가입 시 만 14세 이상임을 확인합니다. 14세 미만임이 확인된 경우 해당 정보를 즉시 파기합니다.
담당: 가챠매니저 운영팀
이메일: gacha-manager@naver.com
기타 개인정보 관련 신고·상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)에 문의하실 수 있습니다.
본 개인정보 처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 알려드립니다. 중요한 사항이 변경되는 경우 최소 7일 전(이용자에게 불리한 변경 시 30일 전) 공지합니다.