개인정보처리방침
(주)고트헤이븐(이하 '회사')은 caripick(카리픽) 웹·앱 서비스(이하 '서비스')를 제공하면서 개인정보 보호법 등 관계 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보
| 로그인 없이 사용 | 카드 이름·카드사·혜택 조건·전월 실적, 직접 기록한 이용 내역(결제처·업종·금액·일시)은 이용자 기기에만 저장되며 회사 서버로 보내지 않습니다. |
|---|---|
| 계정 지갑 사용(선택) | 아이디, 비밀번호(복원할 수 없는 해시로만 저장), 위 카드 지갑 정보와 이용 내역, 카드 구분용 끝 4자리(선택 입력), 직접 입력한 계좌·포인트의 이름·잔액·끝 4자리, 즐겨찾기와 추천 설정 |
| 문의(선택) | 문의 제목·내용·처리 상태·운영자 답변. 카드번호 전체·CVC·주민등록번호를 문의에 입력하지 마세요. |
| 주변 매장 검색(선택) | 위치 권한 허용 후 '내 주변 매장 찾기'를 누를 때만 좌표·검색어를 카카오 장소 API에 전송합니다. 좌표는 그 요청을 처리한 뒤 바로 버리며 서버에 저장하거나 캐시하지 않습니다. 이름 검색 결과만 최대 5분 메모리 캐시합니다. |
| 소셜 로그인·본인인증(연동 제공 시 선택) | 소셜 제공자 식별자와 연결 관계, Apple 연결 해제를 위한 암호화 토큰, 본인인증 요청 식별자·완료 시각·테스트/운영 구분을 저장합니다. 본인인증의 이름·전화번호·CI·DI를 저장하지 않습니다. |
| 비밀번호 찾기용 휴대폰(제공 시 선택) | 휴대폰 번호는 되돌릴 수 없는 값(HMAC)과 끝 4자리로만 저장합니다. 인증번호 문자를 보낼 때만 번호를 문자 발송 대행사에 전달하며, 인증번호는 5분이 지나거나 5번 틀리면 쓸 수 없습니다. 연결 해제나 회원 탈퇴 시 바로 삭제합니다. |
| QR 스캔(선택) | 카메라 권한을 허용한 경우 기기에서 QR을 읽습니다. 사진·영상은 저장·전송하지 않으며, 사용자가 청구서 조회를 누르면 지원하는 카리페이 청구서 링크를 서버에서 확인합니다. |
| 기기 인증(선택) | Face ID·지문은 기기 운영체제가 처리합니다. 회사는 생체정보를 수집하지 않으며, 앱에는 인증 사용 설정만 저장됩니다. |
| 자동으로 생성되는 정보 | 로그인 세션 식별값(해시), 서비스 이용 시 접속 IP·요청 시각 등 보안 기록 |
회사는 카드 번호 전체, 유효기간, CVC, 카드 비밀번호, 주민등록번호를 수집하지 않습니다. '카드 문자로 추가' 기능은 붙여넣은 문자를 이용자 기기에서 읽어 결제처·금액·일시만 저장하며 문자 원문은 저장하지 않습니다.
2. 처리 목적
- 결제처·금액에 맞는 보유 카드 혜택 계산과 추천
- 웹과 앱에서 같은 카드 지갑을 불러오기 위한 계정 관리
- 무단 로그인 시도 차단 등 서비스 보안
3. 보유 및 파기
계정 정보와 계정 지갑은 회원 탈퇴 즉시 삭제합니다. 앱의 설정 → 회원 탈퇴에서 직접 삭제할 수 있습니다. 백업 사본은 최대 14일 뒤 자동 삭제됩니다. 다만 관계 법령에 따라 보관이 필요한 정보는 해당 기간 동안 보관합니다.
- 결제를 이용한 경우 대금 결제 및 재화 공급 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 접속 기록: 3개월(통신비밀보호법)
4. 제3자 제공 및 처리 위탁
회사는 이용자가 선택한 주변 검색·소셜 로그인·본인인증의 제공자 처리에 대해 해당 기능에서 동의를 받습니다. 그 외 개인정보를 임의로 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래와 같이 처리를 위탁합니다.
| 수탁자 | Amazon Web Services, Inc. |
|---|---|
| 위탁 업무 | 서버 운영 및 데이터 보관(서울 리전) |
| 수탁자 | 알리고(문자 발송 대행, 휴대폰 인증 제공 시) |
|---|---|
| 위탁 업무 | 비밀번호 찾기·휴대폰 연결 인증번호 문자 발송 |
금융기관 연결·결제 기능은 제공자 계약 후 제공되며, 제공을 시작할 때 처리 항목과 제공자를 이 방침에 먼저 알립니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 카드와 이용 내역은 앱에서 직접 고치거나 지울 수 있고, 계정은 회원 탈퇴로 삭제할 수 있습니다. 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.
6. 안전성 확보 조치
전송 구간 암호화(HTTPS), 비밀번호 해시 저장, 세션 토큰 해시 보관, 서버 접근 권한 최소화, 로그인 시도 횟수 제한을 적용합니다.
7. 개인정보 보호책임자 및 문의
| 담당 | (주)고트헤이븐 개인정보 보호 담당 |
|---|---|
| 이메일 | contact@goatheaven.com |
| 전화 | 02-2106-5626 |
| 주소 | 광주광역시 북구 설죽로370번길 32, 6층 602-11호 |
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
8. 변경
이 방침이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다.