개인정보처리방침
시행일: 2026년 8월 31일
GIFTCHA(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
본 개인정보처리방침은 서비스가 어떠한 개인정보를 처리하고, 어떤 목적으로 이용하며, 어떻게 보호하는지를 안내합니다.
1. 처리하는 개인정보와 처리 목적
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 일반 이용자 | 기기 식별용 임의 ID, 가챠 이용 모드, 이용 횟수, 추첨 요청 및 결과, 이용 일시, 접속·오류 기록 등 | 가챠 서비스 제공, 도전 횟수 제한, 중복 요청 방지, 부정 이용 방지, 장애 대응 및 서비스 안정성 확보 |
| Today’s Gift 당첨자 | 이름, 휴대전화번호, 당첨 선물, 당첨 일시, 수령정보 제출 일시, 개인정보 동의 기록 | 당첨자 확인, 선물 지급, 당첨 관련 연락, 문의 및 분쟁 대응 |
| 광고 신청자 | 브랜드명, 상품명, 상품 URL, 상품 정보, 담당자 휴대전화번호, 담당자 이메일, 신청 ID, 주문 및 입금 상태, 광고 수정 요청 내역 | 광고 신청 접수, 입금 확인, 광고 검수 및 운영, 광고 수정 처리, 광고비 관리, 문의 및 분쟁 대응 |
2. 개인정보의 처리 및 보유기간
서비스는 개인정보의 처리 목적 달성에 필요한 기간 동안 개인정보를 보유하며, 보유기간이 종료된 개인정보는 지체 없이 파기하는 것을 원칙으로 합니다.
| 정보 | 보유기간 |
|---|---|
| 일반 서비스 이용 및 추첨 기록 | 기록 생성일로부터 최대 1년 |
| Today’s Gift 당첨 및 수령정보 | 선물 지급 완료 후 최대 3년 |
| 광고 신청·주문·입금 및 거래 관련 기록 | 거래 종료 후 최대 5년 |
| 광고 검수·수정·운영 관련 기록 | 해당 광고 종료 후 최대 3년 |
다만 관계 법령에 따라 일정 기간 보존할 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
3. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 관련 법령에 따라 제공할 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 적법한 권한을 가진 기관의 법적 요구가 있는 경우
향후 Today’s Gift의 실제 배송을 외부 배송업체에 맡기는 등 개인정보 제공이 필요한 경우에는 필요한 내용을 별도로 안내합니다.
4. 개인정보 처리업무의 위탁 및 서비스 제공자
서비스 운영을 위해 다음과 같은 외부 서비스를 이용하고 있습니다.
| 서비스 제공자 | 이용 목적 | 주요 처리 내용 |
|---|---|---|
| Supabase | 데이터베이스 및 서버 기능 운영 | 서비스 이용 기록, 광고 정보, Today’s Gift 당첨·수령정보 등의 저장 및 처리 |
| Vercel | 웹사이트 호스팅, 콘텐츠 전송, 보안 및 서비스 운영 | 사이트 제공 과정에서 발생하는 접속 및 기술적 요청 정보 등의 처리 |
GIFTCHA의 Supabase Primary Database는 대한민국 서울 (Northeast Asia Seoul, ap-northeast-2) 리전에 구성되어 있습니다.
5. 개인정보의 국외 처리 및 이전
서비스 이용 과정에서 일부 기술적 정보가 해외 사업자의 인프라를 통해 처리될 수 있습니다.
| 이전받는 자 | 국가 | 처리 정보 | 목적 | 시기 및 방법 |
|---|---|---|---|---|
| Vercel Inc. | 미국 | IP 주소, 브라우저·기기 정보, 요청 정보, 접속 및 기술적 로그 등 | 웹사이트 호스팅, 콘텐츠 전송, 보안, 장애 대응 및 서비스 운영 | 사이트 접속 및 이용 시 네트워크를 통한 전송 |
Vercel 및 그 하위처리자는 서비스 제공을 위해 미국을 포함한 해외의 데이터 처리 시설을 이용할 수 있습니다.
Supabase의 핵심 프로젝트 데이터는 현재 대한민국 서울 리전에 저장됩니다. 다만 서비스 제공자의 보안·지원·운영 과정에서 관련 사업자 또는 하위처리자가 국외에서 제한적으로 정보를 처리할 수 있습니다.
6. 개인정보의 파기
개인정보의 보유기간이 종료되거나 처리 목적이 달성된 경우 해당 정보를 지체 없이 파기합니다.
- 전자적 파일: 복구 또는 재생이 어렵도록 삭제
- 종이 문서: 존재하는 경우 분쇄 또는 안전한 방법으로 폐기
관계 법령에 따라 별도 보존이 필요한 정보는 다른 정보와 분리하여 보관할 수 있습니다.
7. 이용자의 권리와 행사방법
이용자는 관련 법령에 따라 본인의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정 요청
- 개인정보 삭제 요청
- 개인정보 처리정지 요청
- 개인정보 수집·이용 동의 철회
관련 요청은 아래 개인정보 문의처를 통해 접수할 수 있습니다.
8. 개인정보의 안전성 확보조치
서비스는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 필요한 범위에서 다음과 같은 보호조치를 시행합니다.
- 관리자 접근 권한 제한
- 관리자 인증을 통한 접근 통제
- 데이터베이스 접근 권한 및 Row Level Security(RLS) 설정
- 서버 측 주요 처리 및 검증
- 전송 구간 암호화(HTTPS)
- 서비스 오류 및 비정상 요청 점검
9. 자동으로 생성·수집되는 정보
서비스는 회원가입 없이 도전 횟수 제한, 중복 요청 방지 및 서비스 운영을 위해 브라우저 저장공간 등에 임의의 기기 식별값을 저장할 수 있습니다.
해당 식별값 자체에는 이름이나 주민등록번호 등의 직접적인 식별정보를 포함하지 않습니다.
브라우저 데이터 삭제, 브라우저 변경 또는 기기 변경 등에 따라 식별값이 변경될 수 있습니다.
10. 만 14세 미만 이용자
서비스는 법정대리인의 적법한 동의 없이 만 14세 미만 이용자의 개인정보를 수집하지 않습니다.
만 14세 미만 이용자는 관련 동의 절차가 마련되기 전까지 Today’s Gift 수령을 위한 이름·휴대전화번호 등의 개인정보를 직접 제출할 수 없습니다.
11. 개인정보 보호 및 문의처
서비스명
GIFTCHA
개인정보 보호 담당
GIFTCHA 운영팀
이메일
giftcha7@gmail.com
개인정보 열람·정정·삭제, 처리정지 및 기타 개인정보 관련 문의는 위 연락처를 통해 접수할 수 있습니다.
12. 개인정보처리방침의 변경
본 개인정보처리방침의 내용이 변경되는 경우 서비스 내 개인정보처리방침 페이지 등을 통해 변경 사항을 안내합니다.