개인정보처리방침

제1조 (개인정보처리방침의 목적)

GYULCOIN 프로젝트 운영주체(이하 “운영자”)는 정보주체의 개인정보를 중요하게 생각하며, 관련 법령에 따라 개인정보를 적법하고 투명하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

제2조 (적용 범위)

본 방침은 운영자가 제공하는 공식 홈페이지, 커뮤니티(귤마을), 영수증 인증, 일반 보상 서비스 및 가맹점 정산 관련 서비스에 적용됩니다. 다만, 커뮤니티 내 ‘귤수확소’ 등 별도의 부속 개인정보처리방침이 고지된 서비스에 대해서는 해당 부속 방침이 우선 적용됩니다.

제3조 (수집 항목 및 수집 방법)

운영자는 서비스 제공을 위하여 다음과 같은 개인정보를 수집·처리할 수 있습니다.

• 회원가입 시 필수 항목: 아이디(ID), 비밀번호, 이메일, 닉네임
• 프로필 선택 항목: 프로필 이미지, 자기소개
• 영수증 인증 시 필수 항목: 영수증 이미지, 상호명, 방문 매장 유형, 방문 날짜, 결제 금액, 승인번호
• 보상 지급 또는 문의 응대 시 선택 항목: 가상자산 지갑주소(Wallet Address), 텔레그램 ID 등 이용자가 자발적으로 제공하는 정보
• 가맹점 등록 또는 정산 처리 시 수집 항목: 은행명, 계좌번호, 예금주명, 가상자산 지갑주소(Wallet Address), 연락처 등 정산 처리에 필요한 정보
• 결제, 환불 또는 정산 서비스 이용 시 수집 또는 생성되는 정보: 거래 일시, 거래 금액, 결제 상태, 환불 상태, 정산 요청 및 처리 내역, 결제 확인번호(txid), 관련 알림 발송 기록
• 자동 수집 항목: 접속 IP 주소, 쿠키(Cookie), 접속 로그, 서비스 이용 기록, 기기 정보(운영체제·브라우저 환경 등), 불량 이용 기록
• 수집 방법: 홈페이지 및 커뮤니티 폼 입력, 이미지 업로드, 고객문의, 서비스 이용 과정에서의 자동 생성·수집

제4조 (처리 목적)

• 회원 식별, 본인 확인, 가입·탈퇴 의사 확인, 계정 관리
• 커뮤니티 운영, 공지사항 전달, 고객문의 및 민원·분쟁 처리
• 영수증 인증의 진위 확인, 중복·허위 인증 방지, 부정 이용 탐지
• GP 적립, 이벤트 보상, GYUL 관련 일반 보상 지급 및 처리 결과 안내
• 가맹점 정산 처리, 정산 결과 안내, 회계·세무 처리, 민원 및 분쟁 대응, 부정 이용 방지
• 결제, 환불, 정산, 정산 보류, 포인트 소멸 예정 등 서비스 운영상 필요한 알림 제공 및 관련 이력 관리
• 서비스 품질 개선, 접속 통계 분석, 장애 대응 및 보안 관리
• 법령상 의무 이행 또는 정보주체의 동의에 따른 마케팅·홍보 안내
• 가맹점 자전거래, 동일인 또는 특수관계인(실질적으로 동일한 이해관계인)에 의한 이상거래, 반복 환불·재결제 등 부정 이용 탐지 및 분쟁 대응
• 서비스 운영, 신고 처리, 부정 이용 방지, 분쟁 대응 및 커뮤니티 안전 관리를 위하여 운영자는 필요한 범위에서 게시글, 댓글, 쪽지 등 사용자 생성 콘텐츠를 확인하고 필요한 운영상 조치를 할 수 있습니다.

제5조 (보유 및 이용기간)

운영자는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관계 법령 또는 분쟁 대응 필요에 따라 아래와 같이 일정 기간 보관할 수 있습니다.

• 회원가입 및 계정 정보: 회원 탈퇴 시까지. 단, 관계 법령 위반, 분쟁 처리, 부정 이용 방지 필요가 있는 경우 해당 사유가 종료될 때까지 보관할 수 있습니다.
• 영수증 인증 및 보상 지급 관련 기록: 관련 법령 및 분쟁 대응 필요에 따라 최대 5년간 보관할 수 있습니다.
• 가맹점 정산 관련 정보(은행명, 계좌번호, 예금주명, 지갑주소, 정산 요청 및 처리 내역 등): 관련 법령, 회계 처리 또는 분쟁 대응 필요에 따라 최대 5년간 보관할 수 있습니다.
• 결제, 환불 및 정산 관련 기록(거래 내역, 결제 확인번호(txid), 처리 상태, 알림 이력 등): 관련 법령, 회계 처리 또는 분쟁 대응 필요에 따라 최대 5년간 보관할 수 있습니다.
• 소비자 불만 또는 분쟁처리 기록: 3년
• 불량 이용 기록(매크로, 어뷰징, 다계정 등): 재가입 방지 및 서비스 보호를 위해 1년
• 웹사이트 방문 기록(접속 로그, IP 등): 3개월
• 부속 서비스 이용 기록: 귤수확소 등 별도 서비스의 개인정보 보관기간은 해당 부속 방침 및 관련 법령에 따릅니다.

제6조 (가맹점 정산 관련 개인정보 처리)

운영자는 가맹점 정산 서비스 제공을 위하여 필요한 범위에서 가맹점 또는 담당자의 개인정보를 처리할 수 있습니다. 처리 항목에는 은행명, 계좌번호, 예금주명, 가상자산 지갑주소(Wallet Address), 연락처, 정산 요청 및 처리 내역, 거래 관련 기록 등이 포함될 수 있으며, 처리 목적은 정산 처리, 정산 결과 안내, 회계·세무 처리, 민원 및 분쟁 대응, 부정 이용 방지입니다. 또한 운영자는 자전거래 또는 이상거래 여부를 확인하기 위하여 계정 정보, 거래 시각·금액·상대방 정보, 접속 기록, 기기 정보, 지갑주소, 정산 정보 및 환불·정산 이력 등 기존 수집 범위 내 정보를 종합적으로 검토할 수 있습니다.

제7조 (제3자 제공)

운영자는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만, 다음 각 호의 경우에는 예외로 할 수 있습니다.

• 정보주체가 사전에 별도로 동의한 경우
• 법령의 규정에 의하거나 수사·감독 등의 목적으로 관계기관의 적법한 요청이 있는 경우
• 생명, 신체, 재산의 이익을 위하여 긴급히 필요한 경우 등 관련 법령상 허용되는 경우

제8조 (파기 절차 및 방법)

• 파기 절차: 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 일정 기간 분리 보관한 후 파기합니다.
• 전자적 파일: 복구 또는 재생이 불가능한 기술적 방법을 사용하여 영구 삭제합니다.
• 출력물 및 서면: 분쇄 또는 소각 등의 방법으로 파기합니다.

제9조 (정보주체의 권리와 행사방법)

• 정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다.
• 회원은 서비스 내 계정 설정, 고객문의 또는 개인정보 보호책임자 연락처를 통하여 권리를 행사할 수 있습니다.
• 운영자는 관련 법령이 정한 범위 내에서 지체 없이 필요한 조치를 합니다.
• 다만, 법령상 보존 의무가 있는 정보 또는 다른 법령에 따라 열람·삭제가 제한되는 정보는 요청이 제한될 수 있습니다.

제10조 (영수증 이미지 내 개인정보 보호)

회원은 영수증 인증 서비스 이용 시 신용카드 번호, 결제 계좌번호, 연락처 등 불필요한 개인정보 또는 법령상 보호가 필요한 정보가 노출되지 않도록 반드시 가림(마스킹) 처리 후 업로드해야 합니다. 이용자의 부주의로 인하여 민감한 정보가 포함된 이미지가 업로드되어 발생하는 문제에 대하여 운영자는 책임을 지지 않습니다.

제11조 (쿠키 및 자동 수집 장치의 운영)

운영자는 로그인 유지, 서비스 이용 분석, 보안 및 품질 개선 등을 위하여 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 발생할 수 있습니다.

• 쿠키 설정 거부 예시: 브라우저의 [설정] 또는 [도구] 메뉴에서 쿠키 저장 거부 또는 삭제 가능

제12조 (행태정보 수집 및 외부 솔루션 연동)

운영자는 서비스 이용 통계 분석, 접속 흐름 분석, 맞춤형 알림 제공 및 서비스 개선을 위하여 외부 솔루션을 사용할 수 있습니다.

• Google Analytics: 방문자 통계, 페이지 조회 흐름 분석, 서비스 품질 개선을 위한 분석 도구로 사용됩니다.
• OneSignal: 웹/앱 푸시 알림 전송, 알림 수신 상태 관리, 구독 상태 확인 및 사용자 알림 경험 개선을 위하여 사용됩니다.
• 이 과정에서 쿠키, 접속 IP 주소, 브라우저 및 기기 정보, 서비스 이용 기록, 페이지 조회 정보, 알림 권한 상태, 푸시 토큰, Subscription ID 등 서비스 제공 및 분석에 필요한 정보가 처리될 수 있습니다.
• 운영자는 Google Analytics에 이메일 주소, 전화번호, 지갑주소, 주문번호 등 이용자를 직접 식별할 수 있는 정보를 전송하지 않도록 관리합니다.
• 이용자는 브라우저 설정, 쿠키 삭제, 기기 알림 설정 또는 관련 서비스의 거부 기능을 통해 일부 수집 또는 알림 수신을 거부할 수 있습니다. 다만 이 경우 일부 통계 분석 또는 알림 기능 이용에 제한이 있을 수 있습니다.

제13조 (국외 이전 및 외부 처리에 관한 안내)

운영자는 해외 사업자의 솔루션을 이용하여 개인정보를 처리하거나 국외에서 저장·처리할 수 있습니다. 관련 법령에 따라 아래와 같이 국외 이전 및 외부 처리 사항을 안내합니다.

• Google Analytics
  – 이전받는 자: Google LLC
  – 이전 국가: 미국 등 Google이 운영하는 해외 데이터 처리 인프라 소재 국가
  – 이전 항목: 쿠키, 접속 IP 주소, 브라우저·기기 정보, 접속 및 이용 기록, 페이지 조회 정보, 이벤트 데이터 등 분석에 필요한 정보
  – 이전 시기 및 방법: 이용자의 웹사이트 방문 또는 서비스 이용 시 네트워크를 통해 전송
  – 이용 목적: 방문자 통계 분석, 접속 흐름 분석, 서비스 품질 개선
  – 보유 및 이용기간: 운영자가 설정한 Google Analytics 데이터 보관기간 또는 처리 목적 달성 시까지
  – 거부 방법 및 효과: 브라우저 설정, 쿠키 삭제 또는 Google Analytics 차단 도구 등을 통해 거부할 수 있으며, 이 경우 통계 분석 정확도가 낮아질 수 있습니다.
• OneSignal
  – 이전받는 자: OneSignal, Inc.
  – 이전 국가: 미국
  – 이전 항목: 푸시 토큰, Subscription ID, 브라우저 및 기기 정보, 알림 권한 상태, 세션 및 이용 기록, 접속 정보(IP 주소 포함), 이용자가 알림 서비스 이용 과정에서 입력하거나 연동한 정보
  – 이전 시기 및 방법: 이용자가 알림 수신에 동의하거나 관련 기능을 사용하는 시점에 네트워크를 통해 전송
  – 이용 목적: 웹/앱 푸시 알림 발송, 구독 상태 관리, 알림 성과 분석, 알림 서비스 개선
  – 보유 및 이용기간: 알림 서비스 이용 종료 시 또는 운영자와 OneSignal의 설정에 따른 보관기간까지
  – 거부 방법 및 효과: 브라우저 또는 운영체제의 알림 설정에서 수신을 거부할 수 있으며, 이 경우 푸시 알림 제공이 제한됩니다.
• 국외 이전 또는 외부 처리와 관련하여 정보주체는 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 관련 법령에 따른 권리 행사 절차를 보장합니다.

제14조 (안전성 확보 조치)

• 개인정보 접근 권한 최소화 및 접근 통제
• 접속 기록 보관 및 위·변조 방지 조치
• 개인정보의 전송 구간 보호 및 필요 정보의 암호화
• 보안 프로그램 운영 및 취약점 점검
• 내부 관리계획 수립 및 임직원 대상 보호조치 시행

제15조 (만 14세 미만 아동의 이용 제한)

운영자는 원칙적으로 만 14세 미만 아동의 서비스 이용을 제한하며, 필요한 경우 법정대리인의 동의 확인 절차를 추가로 진행할 수 있습니다.

제16조 (부속 개인정보처리방침의 적용)

커뮤니티 내 ‘귤수확소’에서 제공되는 GP의 GYUL 전환 서비스에는 별도로 고지된 부속 개인정보처리방침이 추가 적용됩니다. 특히 휴대전화번호, 메타마스크 지갑주소, 주문·전환 내역, 약관 동의 이력, 블록체인 전송 내역(Transaction Hash) 등 전환 서비스 특유의 정보 처리에 관하여는 해당 부속 방침이 본 방침보다 우선 적용됩니다.

제17조 (개인정보 보호책임자)

• 개인정보 보호책임자: 귤코인 운영팀 / 귤마을이장
• 문의 이메일: contact@gyulcoin.cc
• 문의 방법: 카카오 공식 채널 문의(https://pf.kakao.com/_BMjCX) 또는 이메일 접수

제18조 (방침의 변경)

본 개인정보처리방침은 관련 법령, 서비스 내용 또는 운영 정책의 변경에 따라 수정될 수 있습니다. 내용의 추가, 삭제 또는 수정이 있는 경우 시행일 7일 전부터 공지사항 또는 관련 페이지를 통해 고지합니다. 다만, 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 보다 충분한 사전 고지를 할 수 있습니다.