카드폽키(CARDPOPKY) 개인정보처리방침
문서 판 번호 2026-08-06
주식회사 씨피케이(이하 "회사")는 「개인정보 보호법」 제30조에 따라, 회원의 개인정보를 소중히 지키고 어떻게 다루는지 쉽게 알려드리기 위해 이 개인정보처리방침을 만들었습니다. 회사는 이 방침을 앱과 홈페이지에 항상 공개하여 누구나 볼 수 있게 합니다.
- 사업자명: 주식회사 씨피케이 (대표이사 이진원)
- 서비스명: 카드폽키(CARDPOPKY)
- 사업자등록번호: 764-86-03819
- 통신판매업 신고번호: 제2026-부산해운대-1018호
- 주소: 부산광역시 해운대구 해운대로61번가길 6, 101-906
- 전화: 010-8553-3981
- 이메일: contact@cardpopky.com
1. 회사가 모으는 개인정보와 그 이유
회사는 서비스를 제공하기 위해 꼭 필요한 정보만 모읍니다. 언제, 무엇을, 왜 모으는지 아래 표로 정리했습니다.
(1) 회원가입·로그인 때 (필수)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 이메일 주소 | 회원을 구분하고, 로그인·비밀번호 찾기·중요 안내를 보내기 위해 |
| 닉네임 | 앱 안에서 회원을 부르는 이름으로 쓰기 위해 |
| 이름 | 본인 확인과 배송·문의 응대를 위해 |
| 휴대폰번호 | 본인 확인, 로그인 도움, 주문·배송 안내를 위해 |
| 통신사 | 휴대폰 본인 확인을 위해 |
| 기기 식별값(기기 고유번호 등) | 같은 계정의 중복·부정 이용을 막고, 푸시 알림을 보내기 위해 |
| 생년월일 | 만 14세 이상 가입 여부와, 만 19세 미만 회원의 결제 한도를 확인하기 위해 |
| 성별, 내외국인 정보, 연계정보(CI) | 휴대폰 본인 확인 결과를 확인하고 중복 가입을 막기 위해 (본인 확인을 하신 경우에만) |
| 법정대리인(보호자)의 이름, 휴대폰번호, 연계정보(CI) | 만 19세 미만 회원의 결제에 필요한 보호자 동의를 확인하기 위해 (해당하는 경우에만) |
소셜 로그인(카카오·애플 등)을 이용하시면, 해당 업체가 알려주는 이메일·닉네임 등 최소한의 정보만 받습니다.
(2) 물건을 배송받으실 때 (배송 시)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 받는 분 이름, 휴대폰번호, 주소(우편번호 포함) | 당첨·구매하신 카드와 상품을 정확히 배송하기 위해 |
| 배송 요청사항 | 배송을 편하게 받으실 수 있도록 돕기 위해 |
(3) 결제하실 때 (결제 기능 시작 후)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 결제 수단 정보(결제 승인 기록 등) | 상품 결제 및 코인·폽키티켓 지급·사용을 처리하기 위해 |
- 회사는 카드번호·계좌번호 등 민감한 결제정보를 직접 저장하지 않고, 결제대행사(PG사)를 통해 안전하게 처리합니다.
- 회사는 원칙적으로 주민등록번호를 모으지 않습니다. 다만 미성년자 결제 취소 신청 확인을 위해 가족관계증명서 등 서류를 받는 경우, 주민등록번호 뒷자리는 가린(마스킹한) 상태로 제출받는 것을 원칙으로 하며, 가려지지 않은 채 제출된 번호는 확인 목적을 달성한 뒤 지체 없이 파기하고 별도로 저장하지 않습니다.
(3-1) 미성년자 결제 취소를 신청하실 때 (해당하는 경우에만)
| 모으는 항목 | 왜 모으나요 |
|---|---|
| 법정대리인 확인 서류(가족관계증명서 등 — 주민등록번호 뒷자리는 가리고 제출), 신청인 이름·연락처, 대상 결제 내역 | 미성년자 결제 취소(민법 제5조, 이용약관 제11조) 신청에서 법정대리인 여부와 사실관계를 확인하기 위해 |
- 제출된 서류는 확인 목적을 달성한 뒤 지체 없이 파기합니다. 다만 소비자의 불만 또는 분쟁 처리에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따라 3년 동안 보관한 뒤 파기합니다.
(4) 서비스를 이용하시는 동안 자동으로 쌓이는 정보
앱을 쓰시는 동안 아래 정보가 자동으로 만들어져 기록될 수 있습니다.
| 자동 수집 항목 | 왜 모으나요 |
|---|---|
| 접속 기록(접속 일시, 접속 IP) | 부정 이용·오류를 확인하고 서비스를 안전하게 지키기 위해 |
| 기기·앱 정보(운영체제, 앱 버전, 기기 식별값) | 오류를 고치고 서비스를 개선하기 위해 |
| 쿠키·유사 저장값 | 로그인 상태 유지와 이용 편의를 위해 |
| 서비스 이용 기록(뽑기·구매·전환 내역 등) | 주문·당첨·코인 잔액을 정확히 관리하기 위해 |
(5) 전체 이용 목적 요약
회사는 위 정보를 아래 목적에만 씁니다. 목적이 바뀌면 미리 알리고 동의를 받습니다.
- 회원 관리(가입·로그인·본인 확인·부정 이용 방지)
- 뽑기(팩·가챠폰·쿠지) 및 폽키샵 상품 구매·배송
- 코인·폽키티켓 지급·사용 및 카드→코인 전환 처리
- 고객 문의 응대 및 분쟁 처리
- 서비스 안내·알림(푸시) 발송
- 서비스 개선 및 통계 분석
2. 개인정보를 얼마나 오래 갖고 있나요
회사는 모은 목적을 다 이룬 뒤에는 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.
- 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다.
- 법에서 정한 기간 동안 보관해야 하는 정보: 아래 정보는 관련 법에 따라 정해진 기간 동안 보관한 뒤 파기합니다. (이 기간에는 부정 재가입 방지를 위한 최소한의 정보도 포함될 수 있습니다.)
| 보관하는 정보 | 보관 기간 | 근거 법률 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 접속(로그인) 기록 | 3개월 | 통신비밀보호법 |
3. 개인정보를 어떻게 없애나요
- 파기 시점: 보유 기간이 끝나거나 처리 목적을 이루면, 그때부터 지체 없이(법에서 정한 경우 5일 이내) 없앱니다.
- 파기 방법:
- 전자 파일 형태의 정보는 다시 살릴 수 없는 방법으로 완전히 삭제합니다.
- 종이에 인쇄된 정보는 분쇄하거나 태워서 없앱니다.
4. 만 14세 미만 아동의 개인정보
- 카드폽키는 만 14세 이상만 가입할 수 있습니다. 만 19세 미만 회원은 법정대리인(보호자)의 동의를 마친 뒤에 결제할 수 있고, 결제 한도는 월 누적 100,000원입니다(이용약관 제11조). 회사는 만 14세 미만 아동의 개인정보를 모으지 않습니다.
- 만약 만 14세 미만 아동의 정보가 잘못 수집된 사실이 확인되면, 회사는 그 정보를 지체 없이 파기합니다.
5. 개인정보 처리업무의 위탁
회사는 서비스를 원활하게 제공하기 위해, 아래와 같이 일부 업무를 외부 전문 업체에 맡기고 있습니다. 회사는 이 업체들이 개인정보를 안전하게 다루도록 계약으로 정하고 관리·감독합니다.
| 맡기는 업체(수탁자) | 맡기는 일 |
|---|---|
| Supabase | 데이터 저장 및 클라우드 서버 운영 |
| Google(Firebase) | 푸시 알림 발송 및 결제 화면 제공 |
| Vercel | 홈페이지 및 관리자(운영) 시스템 운영 |
| 결제대행사(PG사) 토스페이먼츠 | 결제 처리(실결제 개시 후) 및 휴대폰 본인 확인 |
| 택배사 (계약 전) | 상품 배송 — 맡길 업체가 정해지면 이 표에 이름을 적고 미리 알려드립니다 |
6. 개인정보의 국외 이전
회사가 이용하는 일부 업체는 개인정보를 해외에서 처리합니다. 관련 내용을 아래에 투명하게 알려드립니다. 회원은 이 국외 이전을 원하지 않으시면 회원 탈퇴를 통해 거부하실 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 업체 | 이전되는 국가 | 이전 항목 | 이전 목적 | 이전 일시·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google(Firebase) | 미국 | 기기 식별값, 푸시 토큰 | 푸시 알림 발송 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 |
| Vercel | 미국 | 관리 목적상 필요한 이용 기록 | 관리자 시스템 운영 | 서비스 이용 시 정보통신망을 통해 전송 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 |
※ 회원 정보가 저장되는 Supabase 데이터베이스는 서울(국내) 지역에서 운영되므로 국외 이전 대상이 아니며, 위 5번 위탁 표에만 적습니다. 다만 장애 대응 등 운영에 필요한 경우 해외에 있는 업체 인력이 접근할 수 있습니다.
7. 개인정보의 제3자 제공
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외적으로 제공합니다.
- 회원이 미리 동의한 경우
- 법령에 따라 제공이 요구되는 경우
| 제공받는 곳 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 토스페이먼츠 본인인증 서비스 (휴대폰 본인확인) | 이름, 생년월일, 성별, 휴대폰번호, 통신사, 내외국인 정보, 연계정보(CI) | 법령에 따른 휴대폰 본인 확인 | 본인 확인 목적 달성 시까지 (결제 기능 시작 후 적용) |
본인 확인을 맡는 업체가 바뀌면 이 표를 고치고 미리 알려드립니다.
8. 정보주체와 법정대리인의 권리 및 행사 방법
회원(정보주체)은 언제든지 아래 권리를 행사할 수 있습니다.
- 열람: 내 개인정보가 어떻게 처리되는지 확인하기
- 정정: 잘못된 정보 바로잡기
- 삭제: 내 정보를 지워달라고 요청하기
- 처리정지: 내 정보 이용을 멈춰달라고 요청하기
행사 방법
- 앱의 [설정] 화면에서 직접 정보를 확인·수정하거나 회원 탈퇴를 할 수 있습니다.
- 또는 앱 안의 1:1 문의나 아래 개인정보 보호책임자 이메일로 요청하시면, 회사가 지체 없이(법이 정한 기간 내) 처리해 드립니다. 회사는 별도의 전화 상담 창구를 운영하지 않으며, 전화로 요청하지 않았다는 이유로 불이익은 없습니다.
- 법정대리인이나 위임받은 사람이 대신 요청할 수도 있으며, 이때는 위임 사실을 확인할 수 있는 서류가 필요합니다.
- 단, 법에서 일정 기간 보관하도록 정한 정보는 삭제 요청이 있어도 그 기간 동안 보관될 수 있습니다.
9. 개인정보의 안전성 확보조치
회사는 회원의 개인정보를 안전하게 지키기 위해 아래와 같이 노력합니다.
- 관리적 조치: 개인정보를 다루는 사람을 꼭 필요한 최소 인원으로 정하고, 정기적으로 교육합니다.
- 기술적 조치:
- 비밀번호 등 중요한 정보는 암호화하여 저장·전송합니다.
- 개인정보를 다루는 시스템에 대한 접근 권한을 관리하고, 접속 기록을 보관합니다.
- 외부의 침입을 막기 위한 보안 프로그램을 설치·점검합니다.
- 물리적 조치: 개인정보가 저장된 시스템에는 허가받은 사람만 접근할 수 있도록 통제합니다.
10. 개인정보 보호책임자
회사는 회원의 개인정보를 책임지고 관리하며, 관련 불만과 문의를 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자
- 성명: 이진원
- 직책: 대표이사
- 연락처: contact@cardpopky.com (별도의 전화 상담 창구는 운영하지 않으며, 앱 안의 1:1 문의로도 접수됩니다.)
개인정보와 관련한 문의·불만·피해 구제는 위 연락처 또는 고객센터(contact@cardpopky.com)로 알려주시면 신속하게 답변·처리해 드립니다.
11. 권익 침해 시 도움받을 수 있는 곳
개인정보와 관련해 도움이 필요하시면 아래 기관에 상담·신고하실 수 있습니다. (아래 기관은 회사와 별개의 기관입니다.)
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
12. 처리방침의 변경
- 이 개인정보처리방침은 법령이나 서비스 내용이 바뀌면 수정될 수 있습니다.
- 내용을 바꿀 때는, 바뀌는 이유와 내용을 시행일 최소 7일 전(회원에게 불리한 중요한 변경은 30일 전)에 앱·홈페이지 공지사항으로 알려드립니다.
- 공고일자: 2026-08-06
- 시행일자: 2026-08-06