골드탐험대(GoldExpedition) 개인정보처리방침
Rootiy(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 회사는 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떤 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떤 조치가 취해지고 있는지 알려드립니다.
· 서비스명: 골드탐험대 (GoldExpedition, 사금 채굴 리워드 앱)
· 앱 식별자: com.rootiy.goldexpedition
· 시행일자: 2026년 7월 12일
1. 수집하는 개인정보의 항목
회사는 회원가입, 서비스 이용, 리워드 상품 교환 등의 과정에서 아래와 같은 개인정보를 수집합니다.
1-1. 회원가입 시 수집 항목
· 필수: 휴대폰 번호, 이메일 주소, 비밀번호, 닉네임, 성별, 생년월일
· 선택: 결혼 여부, 거주지역(직접 입력하는 텍스트, 위치정보(GPS) 아님)
비밀번호는 복호화가 불가능한 방식(argon2 해시)으로 암호화되어 저장되며, 원문은 저장하지 않습니다. 거주지역은 GPS 위치정보가 아니라 이용자가 직접 입력하는 지역명(예: 서울, 부산)이며, 앱은 단말기의 위치(GPS) 권한을 사용하지 않습니다.
1-2. 소셜 로그인 이용 시 수집 항목
이용자가 소셜 계정으로 가입·로그인하는 경우, 해당 제공자로부터 아래 정보를 수집합니다.
· 카카오: 카카오 회원번호, 이메일
· 구글: 구글 계정 식별자(Firebase UID)
소셜 로그인 시에도 서비스 이용을 위해 휴대폰 번호 인증이 필요합니다. 이메일을 별도로 입력하지 않는 경우, 회사는 이용자의 휴대폰 번호를 기반으로 한 대체 이메일(휴대폰번호@goldexpedition.com)을 내부 식별용으로 생성하여 저장할 수 있습니다.
1-3. 휴대폰 본인 인증 시 수집 항목
· 휴대폰 번호, 인증 문자(SMS) 수·발신 기록
본인 인증은 구글 Firebase 인증(Firebase Phone Authentication)을 통해 처리되며, 이 과정에서 휴대폰 번호가 구글에 전달됩니다(제6항 참조).
1-4. 리워드 상품(기프티콘·골드바 등) 교환 시 수집 항목
이용자가 적립한 재화를 실물/디지털 상품으로 교환할 때, 상품 발송을 위해 아래 정보를 추가로 수집합니다.
· 수령인 이름, 수령 휴대폰 번호
· 배송형 상품의 경우: 배송지 주소, 이메일
위 정보는 상품 교환 신청 내역(주문 정보)의 일부로 저장됩니다.
1-5. 서비스 이용 과정에서 자동으로 수집되는 정보
· 기기 유형(iPhone/Android 구분값), 앱 접속·이용 기록, 세션 토큰
· 푸시 알림 발송을 위한 푸시 토큰(FCM 등록 토큰)
· 광고 식별자(Android 광고 ID(GAID) / iOS 광고 식별자(IDFA)) — 맞춤형 광고 및 오퍼월 리워드 지급 추적 목적
· 서비스 이용 기록(예: 뉴스 열람 기록), 알림 수신 동의 여부
· 광고 SDK를 통해 IP 주소, 기기 정보 등이 광고 사업자에 의해 수집될 수 있습니다(제6항 참조).
2. 개인정보의 수집 및 이용 목적
회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
1) 회원 가입 및 관리: 회원제 서비스 제공, 본인 식별·인증, 부정 이용 방지, 중복 가입 확인
2) 서비스 제공: 사금 채굴 게임 기능, 재화 적립·보관, 친구·추천인 기능, 리워드 상품 교환·발송
3) 광고·리워드: 광고 노출, 오퍼월 리워드 지급 및 정산, 맞춤형 광고 제공
4) 알림 발송: 푸시 알림(효율 저하 알림, 친구 요청, 추천인 코드 사용, 이벤트 정보 등) — 이용자가 동의한 항목에 한함
5) 고객 응대: 문의 처리, 공지사항 전달, 분쟁 조정
6) 서비스 개선: 이용 통계 분석 및 신규 서비스 개발
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴를 요청한 경우 해당 정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
· 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
· 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
· 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
· 서비스 방문(접속) 기록: 3개월 (통신비밀보호법)
로그인 세션 정보(세션 토큰, 기기명, 푸시 토큰)는 최종 이용 시점으로부터 최대 60일간 보관 후 자동 삭제됩니다. 리워드 상품 교환을 위해 수집한 수령인 정보(이름·연락처·주소 등)는 상품 발송 및 관련 분쟁 처리 목적 달성 시까지 보관 후 파기합니다.
4. 개인정보의 파기 절차 및 방법
· 파기 절차: 이용자가 회원 탈퇴를 하거나 수집·이용 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
· 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
5. 정보주체(이용자)의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
1) 개인정보 열람·정정 요구: 앱 내 [마이페이지 → 정보변경]에서 닉네임, 성별, 생년월일, 결혼여부, 거주지역을 직접 조회·수정할 수 있으며, 휴대폰 번호·비밀번호는 별도 변경 메뉴에서 변경할 수 있습니다.
2) 처리정지·삭제 및 회원 탈퇴: 앱 내 [마이페이지 → 탈퇴하기] 또는 고객센터를 통해 요청할 수 있습니다.
3) 위 권리 행사는 법정대리인 또는 위임을 받은 자를 통해서도 할 수 있습니다.
6. 개인정보의 제3자 제공 및 처리위탁
6-1. 처리위탁 및 제3자 제공 현황
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하거나 제3자에게 제공합니다.
· Google LLC (Firebase) / 푸시 알림 발송, 휴대폰 본인 인증, 구글 로그인 인증 / 제공 정보: 푸시 토큰, 휴대폰 번호, 구글 계정 식별자, 기기 정보
· Google LLC (AdMob) / 배너·전면 광고 노출 및 맞춤형 광고 / 제공 정보: 광고 식별자(GAID/IDFA), 기기 정보, IP 주소
· igaworks (애드팝콘) / 리워드형 오퍼월 광고 제공 및 리워드 정산 / 제공 정보: 앱 내부 회원 식별번호, 광고 식별자, 기기 정보
· 핀크럭스 / 리워드형 오퍼월 광고 제공 및 리워드 정산 / 제공 정보: 앱 내부 회원 식별번호, 광고 식별자, 기기·네트워크 정보
· 애드픽 / 쇼핑 리워드(오퍼월) 제공 및 리워드 정산 / 제공 정보: 앱 내부 회원 식별번호, 기기·광고 정보
· ㈜알에스엔 (기프티쇼) / 기프티콘 등 상품 발송 대행 / 제공 정보: 상품 코드, 주문 식별정보 (현재 구현상 수령인의 실제 전화번호는 전송되지 않음)
· 네이버클라우드 (NCP SENS) / SMS(문자) 발송 / 제공 정보: 휴대폰 번호, 메시지 내용
오퍼월(애드팝콘·핀크럭스·애드픽)에는 이용자의 이름·전화번호 등이 아닌, 리워드 지급 식별을 위한 앱 내부 회원 식별번호만 전달됩니다. 광고 사업자(AdMob 등)는 맞춤형 광고 제공을 위해 광고 식별자 등을 수집하며, 이용자는 단말기 설정에서 광고 식별자 재설정 또는 맞춤형 광고 제한을 선택할 수 있습니다. 회사는 위에 명시된 경우를 제외하고는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
6-2. 국외 이전
일부 수탁사(예: Google LLC)는 국외에 서버를 두고 있어, 서비스 제공 과정에서 개인정보가 국외로 이전·처리될 수 있습니다.
7. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 만 14세 미만 아동이 서비스 이용을 원하는 경우 법정대리인의 동의가 필요합니다.
8. 개인정보의 안전성 확보 조치
· 비밀번호는 암호화(argon2 해시)하여 저장하며, 전송 구간은 암호화 통신(HTTPS)을 적용합니다.
· 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고, 접근을 통제합니다.
· 앱은 서비스에 불필요한 사진·동영상 읽기 권한을 요청하지 않으며, 기프티콘 이미지 저장 시에도 저장(쓰기) 목적의 최소 권한만 사용합니다.
9. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 연락하실 수 있습니다.
· 개인정보 보호책임자: 김민제 / 대표
· 소속: Rootiy 개인정보 보호팀
· 이메일: [email protected]
기타 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
· 개인정보분쟁조정위원회 (privacy.go.kr / 국번없이 1833-6972)
· 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
· 대검찰청 사이버수사과 (spo.go.kr / 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
10. 개인정보처리방침의 변경
본 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 앱 내 공지사항 또는 본 방침을 통해 고지합니다.
· 공고일자: 2026년 7월 12일
· 시행일자: 2026년 7월 12일