공고일: 2026년 10월 27일  ·  시행일: 2026년 10월 27일
직전 판(2026년 10월 18일 시행 — 참여하고 적립)은 2026년 10월 26일까지 적용되었습니다. 변경 내용과 이전 판의 적용기간은 제12조(개정 이력)에서 확인할 수 있습니다.

MoneyPan(이하 "회사")은 다양한 리워드 앱 서비스를 통해 사용자의 일상에 소소한 행복과 혜택을 제공하고 있으며, 이와 관련하여 이용자의 개인정보를 무엇보다 소중하게 생각합니다. 회사는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 개인정보를 안전하게 처리하기 위하여 다음과 같은 개인정보처리방침을 수립·공개합니다.

본 개인정보처리방침은 회사가 제공하는 MoneyPan 리워드 서비스 (모바일 애플리케이션 및 관련 웹서비스 등)에 공통으로 적용됩니다.

제1조 (수집하는 개인정보의 항목 및 수집방법)

1. 수집하는 개인정보 항목

회사는 회원가입, 본인확인, 서비스 제공, 고객 상담, 이벤트 운영 등을 위해 아래와 같은 개인정보를 수집할 수 있습니다.

① 회원가입 및 서비스 이용 시

구분 수집항목 수집·이용 목적
필수 소셜 로그인 제공자(카카오·네이버·구글·Apple)가 전달하는 회원 식별값, 이메일 주소, 닉네임 회원 식별 및 계정 관리, 서비스 기본 제공
회사는 자체 비밀번호를 수집·보관하지 않습니다. 로그인은 소셜 로그인으로만 제공되며, 인증은 각 제공자가 처리합니다. 회원가입 시에는 성별·생년·거주지역·프로필 이미지를 수집하지 않습니다. 기프티콘 교환·친구 초대를 위한 본인인증 시 수집하는 항목은 ②를 따릅니다.
자동 수집 기기 정보(단말기 모델명, OS 버전), 광고 ID(ADID/IDFA 등), 기기 식별자(안드로이드 앱 세트 ID·iOS IDfV) — 부정 이용 방지 목적으로만 이용하며, 회사 서버에는 원문을 저장하지 않고 암호학적 해시(HMAC-SHA256)로만 보관합니다, 앱 이용 기록, 접속 로그, 접속 IP, 불량 이용 기록 등 서비스 이용 분석, 부정 이용 방지, 맞춤형 광고, 서비스 품질 개선

② 리워드 지급 및 제휴 서비스 이용 시

구분 수집항목 수집·이용 목적
필수 기프티콘 교환 내역(상품명, 브랜드, 교환 시각, 발급 상태) 기프티콘 발급·재발급·환불 처리, 중복 교환 방지
필수
(기프티콘 첫 교환 전 1회 — 본인인증)		 본인확인기관으로부터 전달받는 본인인증 결과: 이름, 생년월일, 휴대전화번호, 연계정보(CI), 이동통신사, 내외국인 구분
(이동통신사·내외국인 구분은 휴대폰 본인인증을 이용한 경우에 한하며, 통합인증은 인증수단에 따라 휴대전화번호가 제공되지 않을 수 있습니다) 		1인 1계정 확인(동일인의 여러 계정을 통한 중복 교환 방지), 만 14세 미만 교환 제한, 고객 문의 시 본인 확인
필수
(친구 초대 코드 적용 전 — 본인인증)		 위와 같은 본인인증 결과(이미 본인인증을 한 회원은 그때 확인된 정보를 이용), 초대 보상을 받은 연계정보의 해시값 친구 초대 보상의 중복 지급 확인(한 사람당 1회 — 탈퇴 후 재가입 포함), 초대한 사람과 초대받은 사람이 같은 사람인지 확인, 부정 초대 방지
현재 리워드는 모바일 기프티콘 교환으로만 제공되며 현금 출금과 실물 상품 배송은 제공하지 않습니다. 따라서 배송지 주소·계좌정보를 수집하지 않으며, 주민등록번호는 어떠한 경우에도 수집하지 않습니다. 이름·휴대전화번호는 위 본인인증을 한 회원에 한하여 수집합니다.

※ 본인인증은 기프티콘을 처음 교환하기 전 또는 친구 초대 코드를 적용하기 전에, 회원이 앱의 인증 화면에서 목적별 수집·이용에 동의한 경우에만 진행합니다. 본인인증은 본인확인기관이 처리하며, 회사는 인증 결과만 전달받습니다.
※ 회사가 실제로 보관하는 항목은 다음과 같습니다. 연계정보(CI)는 원문을 저장하지 않고 암호학적 해시(HMAC-SHA256)로만 보관합니다. 이름·휴대전화번호는 암호화(AES-256-GCM)하여 보관하며, 화면 표시용으로 휴대전화번호 끝 4자리를 함께 보관합니다. 생년월일은 만 14세 이상 여부 판단에만 이용하고 출생연도만 보관합니다. 그 밖에 이동통신사, 내외국인 구분, 인증 수단 및 인증 시각을 보관합니다.
※ 본인확인기관이 성별, 중복가입확인정보(DI)를 함께 전달하더라도 회사는 이를 저장하지 않으며, 생년월일 전체도 저장하지 않습니다.
※ 만 14세 미만으로 확인된 경우 기프티콘을 교환할 수 없으며, 이때에는 이름·휴대전화번호를 저장하지 않고 출생연도와 연계정보의 해시값만 보관합니다.

※ 과거 현금 출금 기능을 이용한 회원의 계좌정보가 남아 있는 경우, 해당 정보는 암호화하여 분리 보관하며 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 정한 보존기간이 지나면 지체 없이 파기합니다. 현재는 신규로 수집하지 않습니다.

③ 고객센터 상담 및 민원 처리 시

이메일, 이름(또는 닉네임), 서비스 이용 내역, 문의 내용

→ 본인 확인, 상담·민원 처리, 분쟁 대응 기록 보관 목적

2. 개인정보 수집방법

제2조 (개인정보의 수집 및 이용 목적)

회사는 다음의 목적을 위하여 최소한의 개인정보만을 수집·이용합니다.

  1. 회원 가입 의사 확인, 본인 식별·인증, 회원제 서비스 제공 및 계정 관리
  2. 포인트(P) 적립·차감 및 기프티콘 교환 처리
  3. 본인인증을 통한 1인 1계정 확인(중복 교환 방지) 및 만 14세 미만 기프티콘 교환 제한
  4. 본인인증을 통한 친구 초대 보상의 중복 지급 확인(한 사람당 1회) 및 부정 초대 방지
  5. 서비스 이용 내역 관리, 이용 통계 분석 및 서비스 개선
  6. 부정 이용(매크로, 가상기기, 비정상 클릭 등) 방지 및 보안 강화
  7. 이벤트 및 프로모션 안내, 광고성 정보 발송(동의한 경우에 한함)
  8. 고객 상담, 민원 처리, 분쟁 대응 및 관련 법령 준수

제3조 (개인정보의 보유 및 이용기간)

  1. 원칙적으로 회사는 개인정보 수집 및 이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다.
  2. 다만, 관계 법령에 따라 일정 기간 보관이 필요한 경우에는 법에서 정한 기간 동안 보관합니다.

1. 회사 내부 방침에 의한 보존

보존항목 보존근거 보존기간
부정 이용 기록(계정 제재 이력, 매크로·가상기기 사용 내역 등) 서비스 부정 이용 방지 및 재발 방지 최대 5년
본인인증 연계정보의 해시값(CI 해시) 탈퇴 후 재가입을 반복하는 부정 교환 방지 회원 탈퇴 후 최대 5년
초대 보상을 받은 연계정보의 해시값(회원 정보와 연결하지 않음) 탈퇴 후 재가입을 반복하는 초대 보상 중복 수령 방지 초대 보상일로부터 최대 5년

2. 회원 탈퇴 시 처리 및 잔여 기록의 보존

아래 표는 회원 탈퇴 시점의 처리 기준입니다. 잔여 기록은 아래 표의 기간 동안 보존한 뒤 지체 없이 파기합니다.

정보·기록 회원 탈퇴 시 처리 잔여 기록 보존기간
소셜 로그인 식별정보, 회원 기기·광고 ID, 광고 SSV·시청 기록, 오퍼월 클릭·전환 기록, 미션·게임·유휴 적립 상세, 보유 중인 적립 부스트 상태 관련 행을 파기 회원 탈퇴 시 파기
회원별 일일 활동·리워드 집계 회원 식별자가 없는 탈퇴자 집계에 기여분을 합산한 뒤 개인별 행을 파기 회원 탈퇴 시 집계 후 파기
푸시 토큰 및 발송 이력 토큰 원문을 파기·비활성화하고 발송 이력에서 회원·기기 식별값을 제거 식별값 제거 후에는 개인정보에 해당하지 않으며, 발송 통계로 보존
고객문의 문의 본문·연락처를 파기하고 처리 이력만 보존 처리 이력: 3년(전자상거래법 시행령 제6조의 분쟁처리 기록)
정책 동의 이력 접속 IP를 파기하고 동의 이력은 보존 탈퇴 후 3년(분쟁 대비 증빙 — 전자상거래법 시행령 제6조의 분쟁처리 기록에 준하여 보존)
오류 로그 회원 식별번호와 접속 IP의 연결을 제거 식별값 제거 후 최대 90일(주기 삭제)
지갑 잔액 및 유휴 적립 상태 잔액·누적값을 0으로 초기화 탈퇴 후 5년(거래기록에 준하여 보존)
리워드 원장 append-only 원장으로 보존하며, 소멸 정정은 기존 행 수정 없이 새 행으로 추가 탈퇴 후 5년(전자상거래법 시행령 제6조의 대금결제·재화 공급 기록)
과거 현금 출금 계좌정보 암호화 상태로 보존 후 기간 만료 시 파기 5년
과거 현금 출금 신청 이력 보존 5년(전자상거래법 시행령 제6조의 거래기록)
본인인증 정보(이름·휴대전화번호 암호문, 휴대전화번호 끝 4자리, 출생연도, 이동통신사, 내외국인 구분) 파기 회원 탈퇴 시 파기
본인인증 연계정보의 해시값(CI 해시) 다른 본인인증 정보를 파기하고 해시값만 보존(재가입 반복 부정 방지) 탈퇴 후 최대 5년
초대 보상을 받은 연계정보의 해시값 회원과 연결되지 않은 기록으로 보존 초대 보상일로부터 최대 5년
부정 이용 기록 재발 방지를 위해 보존 최대 5년
기프티콘 교환 이력, 적립 부스트 구매 이력 거래 관련 기록으로 보존 탈퇴 후 5년(전자상거래법 시행령 제6조의 대금결제·재화 공급 기록)

3. 관계 법령에 의한 보존

보존항목 보존근거 보존기간
계약 또는 청약철회 등에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 5년
대금 결제 및 재화 등의 공급에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 5년
소비자의 불만 또는 분쟁처리에 관한 기록 전자상거래 등에서의 소비자 보호에 관한 법률 3년
접속 로그 등 서비스 이용 기록 통신비밀보호법 3개월 이상
과거 현금 출금 이용 회원의 계좌정보(암호화 보관) 전자상거래 등에서의 소비자보호에 관한 법률 대금결제 및 재화 공급 기록 5년

제4조 (개인정보의 제3자 제공)

  1. 회사는 원칙적으로 이용자의 개인정보를 제1조 및 제2조에서 명시한 범위를 넘어 제3자에게 제공하지 않습니다.
  2. 다만, 다음의 경우에는 예외적으로 제3자에게 제공할 수 있습니다.
  3. 이용자의 동의가 필요한 제3자 제공이 있을 경우, 제공받는 자, 제공목적, 제공항목, 보유 및 이용기간 등을 사전에 고지하고 별도의 동의를 받습니다.
  4. 리워드 광고 보상 검증(SSV)을 위해 회사는 광고 시청 시 아래 정보를 Google 에 전달하고, Google 이 회사 서버로 검증 결과를 회신합니다.
    제공받는 자제공 항목제공 목적보유·이용기간
    Google LLC (Google AdMob) 회원 식별번호(서비스 내부 일련번호), 광고 노출 식별자, 광고 단위 정보 리워드 광고 시청 사실의 서버 검증, 부정 적립 방지 검증 목적 달성 시까지(회사 보관분은 회원 탈퇴 시 파기)
    ※ 회원 식별번호는 서비스 내부에서만 의미를 갖는 일련번호이며, 이름·이메일 주소· 연락처 등 신원을 직접 알아볼 수 있는 정보는 전달하지 않습니다. 광고 시청 시점에 내부 회원 식별번호가 확정되지 않은 경우에는 앱이 리워드 광고를 표시하지 않으므로, 이 제공 자체가 발생하지 않습니다.
    ※ 제5조의 광고 미디에이션 파트너가 게재한 리워드 광고도 보상 검증은 같은 방식으로 이루어집니다. 회사 서버는 Google 이 서명한 검증 콜백만 확인하며, 광고 미디에이션 파트너로부터 보상 검증 정보를 직접 받지 않습니다.
    ※ Google LLC 는 국외(미국)에 소재하므로, 이전받는 자·이전되는 국가·이전 항목· 이전 목적·이전 시기 및 방법·보유 및 이용기간·법적 근거·거부 방법에 관한 상세한 고지는 제6조(개인정보의 국외 이전)에 함께 기재합니다.
  5. «참여하고 적립»(오퍼월) 참여 확인과 보상 지급을 위해 회사는 아래 정보를 제공합니다.
    제공받는 자제공 항목제공 목적보유·이용기간
    (주)아이지에이웍스 (애드팝콘) 회원 식별값(서비스가 회원마다 만든 무작위 고정값), 광고 ID(ADID), 기기 정보(모델·OS 버전·통신사·언어·국가·네트워크 종류)·앱 패키지명, 접속 IP, 캠페인 참여·완료 기록 오퍼월 캠페인 참여 확인 및 보상 지급, 부정 참여 방지 제공 목적 달성 시까지(회사 보관분은 회원 탈퇴 시 파기)
    ※ 회원 식별값은 회원 번호와 다른 무작위 고정값이며, 이름·이메일·연락처 등 신원을 직접 알아볼 수 있는 정보는 전달하지 않습니다. 캠페인에 따라 이용자가 광고주 앱·웹에서 직접 입력하는 정보는 해당 광고주의 개인정보처리방침을 따릅니다.

제5조 (개인정보 처리의 위탁)

  1. 회사는 보다 나은 서비스 제공을 위하여 개인정보 처리를 외부 전문업체에 위탁할 수 있습니다.
  2. 위탁 시 관련 법령에 따라 위탁업무의 내용, 수탁자, 보유·이용 기간 등을 이용자가 쉽게 확인할 수 있도록 서비스 내 또는 홈페이지에 공개합니다.
  3. 회사는 위탁계약 시 개인정보 보호법 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약서 등에 규정하고, 수탁자를 관리·감독합니다.
  4. 현재 회사가 개인정보 처리를 위탁하고 있는 업체는 다음과 같습니다.
    수탁업체위탁업무처리 항목
    Google LLC (Google AdMob) 모바일 광고 게재 및 보상형 광고 제공, 광고 성과 측정 광고 ID(ADID/IDFA), 접속 IP, 기기 정보, 광고 노출·시청 기록
    Bytedance Pte. Ltd. (Pangle) 광고 미디에이션 파트너 — Google AdMob 미디에이션을 통한 모바일 광고 게재(보상형 광고), 광고 성과 측정, 부정 광고 트래픽 방지 광고 ID(ADID/IDFA), 접속 IP, 기기 정보(기기 모델, 운영체제, 언어, 네트워크 종류 등), 광고 노출·시청·클릭 기록
    Meta Platforms, Inc. (Meta Audience Network)
    AppLovin Corporation (AppLovin)
    Mintegral North America Inc. · Mintegral International Limited · MINTEGRAL PTE. LTD. · Adlogic Technology Pte. Ltd. (Mintegral)
    Unity Technologies S.F. (Unity Ads)
    Google LLC (Google 로그인) 소셜 로그인 인증 계정 식별값, 이메일 주소
    주식회사 카카오 소셜 로그인 인증 계정 식별값, 이메일 주소(제공에 동의한 경우)
    네이버 주식회사 소셜 로그인 인증 계정 식별값, 이메일 주소(제공에 동의한 경우)
    Apple Inc. 소셜 로그인 인증(iOS 「Apple로 로그인」) 계정 식별값, 이메일 주소(가리기를 선택한 경우 익명 중계 주소)
    Google LLC (Firebase Cloud Messaging) 앱 푸시 알림 발송 및 발송 결과 처리 푸시 알림 토큰(기기 식별), 알림 제목·본문 및 함께 보내는 부가 데이터
    Google LLC (Firebase Analytics) 앱 이용 통계 분석(미션·보상·교환 단계) 앱 이용 기록(미션 시작·완료, 포인트 적립, 기프티콘 교환), 앱 인스턴스 식별자, 기기 모델·운영체제 버전, 앱 버전
    (주)코리아포트원 본인인증 연동 중계 본인인증 결과(제1조 ②의 본인인증 항목)
    주식회사 케이지이니시스 본인확인(통합인증) 이름, 생년월일, 휴대전화번호(인증수단에 따라 제공되지 않을 수 있음), 연계정보(CI), 중복가입확인정보(DI)(인증수단에 따라 제공되지 않을 수 있음)
    엔에이치엔케이씨피 주식회사(NHN KCP) 휴대폰 본인확인(PASS 앱·문자) 이름, 생년월일, 성별, 휴대전화번호, 이동통신사, 내외국인 구분, 연계정보(CI), 중복가입확인정보(DI)
    Anthropic, PBC 관리자 기능의 표시·동작 검증, 서비스 장애의 원인 조사, 승인된 고객문의 및 부정이용 사건의 조사 지원 해당 업무 수행에 필요한 범위의 가명처리한 회원 식별값(별칭), 서비스 이용·접속 기록, 리워드(포인트) 원장 기록, 문의 내용, 관리자 화면의 표시 내용.
    이메일 주소·닉네임·접속 IP 등 개인을 직접 식별할 수 있는 정보는 데이터베이스 권한 분리와 검증 화면 마스킹으로 차단되어 이전되지 않습니다. 다만 이용자가 문의 내용에 스스로 기재한 정보는 해당 문의 처리에 필요한 범위에서 포함될 수 있습니다.
    OpenAI, L.L.C.

    회사는 일상적인 통계 및 화면 검증에는 개인을 식별할 수 없는 집계정보를 우선 사용합니다. 고객지원 또는 부정이용 사건에서 개인정보 처리가 필요한 경우에는 사유와 대상 사건을 특정하고, 해당 사건 해결에 필요한 최소 범위로 제한합니다.

    ※ 위 수탁업체 중 Google LLC · 광고 미디에이션 파트너(5곳) · Anthropic, PBC · OpenAI, L.L.C. 에 대해서는 개인정보가 국외로 이전됩니다. 이전 국가, 이전 시기·방법, 보유·이용기간, 거부 방법 등 상세한 고지는 제6조(개인정보의 국외 이전)를 참고하시기 바랍니다.

    ※ Google AdMob 이 수집·이용하는 정보와 광고 개인 최적화 해제 방법은 Google 개인정보처리방침 에서 확인할 수 있습니다. 이용자는 단말기 설정에서 광고 ID 재설정 또는 맞춤형 광고 사용 중지를 선택할 수 있습니다.
    ※ 광고 미디에이션 파트너가 수집·이용하는 정보는 각 파트너의 개인정보처리방침 (Pangle · Meta · AppLovin · Mintegral · Unity)에서 확인할 수 있습니다.

제6조 (개인정보의 국외 이전)

  1. 회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8에 따라 그 내역을 아래와 같이 공개합니다.
  2. 회사는 국외 이전 시 같은 법 제28조의8 제4항에 따라 암호화 전송 등 보호조치를 취하고 있으며, 이전받는 자가 이전 목적을 벗어나 개인정보를 이용하지 않도록 계약 등을 통해 관리·감독합니다.

① Google LLC — 리워드 광고 보상 검증(AdMob SSV)

이전받는 자 및 연락처 Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
개인정보 문의: Google 개인정보 문의 창구
이전되는 국가 미국 등 Google LLC 가 데이터센터를 운영하는 국가.
Google 은 전 세계에 서버를 두고 있어 이용자의 정보가 거주 국가 밖에 있는 서버에서 처리될 수 있습니다. 데이터센터가 위치한 국가는 Google 데이터센터 위치에서, 이전에 관한 보호조치는 Google 데이터 전송에 관한 법률 제도에서 각각 확인할 수 있습니다.
이전 항목 회원 식별번호(서비스 내부 일련번호), 광고 노출 식별자, 광고 단위 정보.
이메일 주소 등 신원을 직접 알아볼 수 있는 정보는 이전하지 않습니다. 내부 회원 식별번호가 확정되지 않은 경우에는 앱이 리워드 광고를 표시하지 않으므로 이전이 발생하지 않습니다.
이전 목적 리워드 광고 시청 사실의 서버 측 검증(SSV), 부정 적립 방지
이전 시기 및 방법 이용자가 리워드 광고를 시청하는 시점에, 앱이 Google 광고 SDK 를 통해 해당 값을 전달하고 Google 이 회사 서버로 검증 결과를 회신하는 방식 (모두 HTTPS 암호화 전송)
보유·이용기간 회사 보관분: 검증 목적 달성 시까지(회원 탈퇴 시 파기).
Google 보관분: Google 의 데이터 보관 정책 및 Google 개인정보처리방침에 따릅니다.
법적 근거 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁으로서 본 개인정보처리방침에 공개)
거부 방법 및 그 영향 리워드 광고를 시청하지 않으면 이 이전은 발생하지 않습니다. 이 경우 광고 시청을 통한 포인트 적립은 이용하실 수 없으나, 그 밖의 서비스는 정상적으로 이용할 수 있습니다. 또한 단말기 설정에서 광고 ID 재설정 또는 맞춤형 광고 사용 중지를 선택할 수 있습니다.

② Google LLC — 앱 푸시 알림 발송(Firebase Cloud Messaging)

이전받는 자 및 연락처 Google LLC (위 ① 과 동일)
이전되는 국가 미국 등 Google LLC 가 데이터센터를 운영하는 국가(위 ① 과 동일). Firebase 의 다수 서비스는 Google 의 글로벌 인프라에서 실행되며 Google Cloud Platform 또는 Google 데이터센터가 위치한 지역에서 데이터를 처리할 수 있습니다. 자세한 내용은 Firebase 개인정보 보호 및 보안에서 확인할 수 있습니다.
이전 항목 푸시 알림 토큰(기기 식별값), 알림 제목·본문 및 함께 전송하는 부가 데이터
이전 목적 앱 푸시 알림 발송 및 발송 실패(토큰 만료 등) 결과 처리
이전 시기 및 방법 푸시 알림을 발송하는 시점에 회사 서버가 FCM API 를 HTTPS 로 호출하는 방식
보유·이용기간 회사 보관분: 회원 탈퇴 또는 푸시 수신 해제 시까지. 회원 탈퇴 시 회사 서버는 해당 회원의 푸시 알림 토큰을 모두 비활성화하고 토큰 원문을 복원할 수 없는 값으로 덮어써 파기합니다. 발송 이력은 기기를 식별할 수 있는 값 없이 남습니다.
Google 보관분: Google 의 데이터 보관 정책 및 Firebase 개인정보 보호 및 보안에 따릅니다.
법적 근거 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁으로서 본 방침에 공개)
거부 방법 및 그 영향 앱의 설정 > 알림 수신을 끄면 회사 서버에 등록된 해당 기기의 푸시 알림 토큰이 해제되고 기기의 FCM 등록 토큰도 폐기되므로, 이 이전 자체가 중단됩니다. 기기(OS) 설정에서 이 앱의 알림 권한을 꺼서 알림 표시를 차단할 수도 있습니다. 어느 경우에도 이벤트·리워드 관련 알림을 받지 못할 뿐, 그 밖의 서비스 이용에는 제한이 없습니다.

③ Google LLC — 앱 오류·비정상 종료 진단(Firebase Crashlytics)

이전받는 자 및 연락처 Google LLC (위 ① 과 동일)
이전되는 국가 미국 등 Google LLC 가 데이터센터를 운영하는 국가(위 ① 과 동일). 자세한 내용은 Firebase 개인정보 보호 및 보안에서 확인할 수 있습니다.
이전 항목 앱이 비정상 종료되거나 오류가 발생한 시점의 진단 정보 — 오류 내용과 발생 위치(스택 트레이스), 기기 모델·운영체제 버전, 앱 버전, 발생 시각, 임의로 생성된 설치 식별자. 이름·이메일 등 회원을 직접 식별하는 정보는 포함되지 않습니다.
이전되는 시점 및 방법 앱에서 오류 또는 비정상 종료가 발생한 때, 앱에 내장된 Firebase Crashlytics 기능을 통해 네트워크로 전송됩니다.
이전 목적 앱 오류의 원인 파악 및 수정, 서비스 안정성 확보
보유·이용 기간 Firebase Crashlytics 정책에 따라 최대 90일. 그 이후 자동 삭제됩니다.
법적 근거 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁으로서 본 개인정보처리방침에 공개)
거부 방법 및 그 영향 이 진단 정보는 서비스 안정성 확보를 위한 것으로 개별 거부 수단을 제공하지 않습니다. 수집되는 정보에는 이름·이메일 등 회원을 직접 식별하는 정보가 포함되지 않습니다.

④ AI 서비스 제공자 — 서비스 운영 및 장애 대응 지원

이전받는 자 및 연락처 Anthropic, PBC — 개인정보 문의는 「개인정보 보호법」 제31조의2에 따라 지정된 국내대리인 앤트로픽코리아 유한회사(서울특별시 강남구 테헤란로 152, 41층 · 전자우편 anthropicprivacy@bkl.co.kr · 전화 02-6252-2080) 또는 Anthropic 개인정보처리방침의 안내에 따라 하실 수 있습니다.
OpenAI, L.L.C. — 개인정보 문의는 같은 조에 따라 지정된 국내대리인 오픈에이아이코리아 유한회사(서울특별시 강남구 테헤란로 431 · 전자우편 privacykorea@openai.com · 전화 02-722-3599) 또는 OpenAI 한국 개인정보 처리방침 부록의 안내에 따라 하실 수 있습니다.
이전되는 국가 미국. 두 제공자 모두 이용자의 데이터를 미국에 위치한 서버에 보관한다고 공개하고 있습니다(Anthropic 「데이터는 미국에 저장됩니다」, OpenAI 「개인정보는 미국에 위치한 국외 서버에 보관됩니다」).
업무 수행 과정에서 각 제공자의 계열사 또는 수탁자가 소재한 그 밖의 국가에서 처리될 수 있으며, 그 목록은 각 제공자가 공개하는 수탁자 목록 (Anthropic · OpenAI)에서 확인할 수 있습니다.
이전 항목 해당 업무 수행에 필요한 범위의 가명처리한 회원 식별값(별칭), 서비스 이용·접속 기록, 리워드(포인트) 원장 기록, 문의 내용, 관리자 화면의 표시 내용.
이메일 주소·닉네임·접속 IP 등 개인을 직접 식별할 수 있는 정보는 데이터베이스 권한 분리와 검증 화면 마스킹으로 차단되어 이전되지 않습니다. 다만 이용자가 문의 내용에 스스로 기재한 정보는 해당 문의 처리에 필요한 범위에서 포함될 수 있습니다.
이전 목적 관리자 기능의 표시·동작 검증, 서비스 장애의 원인 조사, 승인된 고객문의 및 부정이용 사건의 조사 지원
이전 시기 및 방법 위 업무를 수행하는 시점에 각 제공자가 제공하는 도구·API 를 통해 HTTPS 로 전송하는 방식
보유·이용기간 회사 보관분: 해당 업무(검증·조사)가 끝나면 지체 없이 파기하며, 늦어도 회원 탈퇴 시 파기합니다.
각 제공자 보관분: 회사는 각 제공자가 제공하는 모델 개선(학습) 사용 설정을 사용하지 않도록 설정하여, 이전된 정보가 모델 학습에 사용되지 않도록 하고 있습니다(Anthropic · OpenAI).
보관 기간은 각 제공자가 공개한 정책에 따르며, 회사가 해당 대화를 삭제하면 각 제공자의 저장소에서도 삭제됩니다. 다만 이용정책 위반 검토 등 예외적인 사유가 있는 경우 각 제공자가 공개한 별도의 기간이 적용될 수 있습니다 (Anthropic · OpenAI).
법적 근거 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁으로서 본 개인정보처리방침에 공개). 각 제공자는 제5조(개인정보 처리의 위탁)에 수탁업체로 함께 공개하고 있습니다.
거부 방법 및 그 영향 이 이전은 서비스 운영과 장애 대응에 필요한 처리위탁으로서 이루어지므로 이용자별 개별 거부 절차를 별도로 두고 있지 않습니다. 다만 이용자는 제7조(이용자 및 법정대리인의 권리와 행사방법)에 따라 자신의 개인정보에 대한 처리 정지를 요구할 수 있으며, 이 경우 회사는 지체 없이 필요한 조치를 취합니다. 처리 정지를 요구하시면 해당 정보가 관련된 고객문의 처리와 장애·부정이용 조사가 지연되거나 제한될 수 있습니다.

※ 회사는 일상적인 통계 및 화면 검증에는 개인을 식별할 수 없는 집계정보를 우선 사용하며, 개인정보가 포함된 처리는 사유와 대상 사건을 특정한 경우로 한정합니다.

⑤ 광고 미디에이션 파트너 — 리워드 광고 게재·성과 측정·부정 방지

회사는 리워드 광고를 Google AdMob 의 미디에이션 기능으로 제공합니다. 광고를 요청할 때마다 Google AdMob 이 아래 파트너를 포함한 광고 소스 가운데 광고를 게재할 곳을 정하며, 앱에 내장된 각 파트너의 광고 SDK 가 아래 정보를 해당 파트너에게 직접 전송합니다.

이전받는 자 및 연락처 Bytedance Pte. Ltd.(Pangle) — 1 Raffles Quay, #26-10, Singapore 048583 · 문의 pangle_support@bytedance.com · Pangle 이용자 개인정보처리방침
Meta Platforms, Inc.(Meta Audience Network) — 1601 Willow Road, Menlo Park, CA 94025, USA. 개인정보 문의는 국내대리인 Meta Communications Agent Limited (서울특별시 강남구 테헤란로 534, 글라스타워 20층 · 전자우편 korealocalagent@support.facebook.com · 전화 02-732-2947) 또는 Meta 개인정보처리방침의 안내에 따라 하실 수 있습니다.
AppLovin Corporation(AppLovin) — 1100 Page Mill Road, Palo Alto, CA 94304, USA · AppLovin 개인정보처리방침
Mintegral — 한국 등 그 밖의 지역 이용자의 개인정보를 공동으로 책임지는 Mintegral North America Inc.(미국), Mintegral International Limited(홍콩), MINTEGRAL PTE. LTD.(싱가포르), Adlogic Technology Pte. Ltd.(싱가포르) · 문의 privacy@mintegral.com · Mintegral 개인정보처리방침 (책임 법인 목록)
Unity Technologies S.F.(Unity Ads) — 미국 연락처 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA · 문의 DPO@unity3d.com · Unity 개인정보처리방침
이전되는 국가 Pangle: 미국·싱가포르(서버가 미국과 싱가포르에 있다고 공개하고 있습니다).
Meta: 미국 등 Meta 가 사무소·데이터센터를 운영하는 국가(수집한 정보를 미국을 포함한 여러 국가의 사무소·데이터센터에서 처리한다고 공개하고 있습니다).
AppLovin: 미국(AppLovin Corporation 의 소재국. 저장 국가를 따로 공개하지 않습니다).
Mintegral: 미국·홍콩·싱가포르(위 책임 법인의 소재국. 이 지역 이용자 정보의 저장 국가를 따로 공개하지 않습니다).
Unity: 미국 등 Unity 가 시설을 둔 국가(Google Cloud 의 전 세계 데이터센터를 이용하며, 정보가 미국을 포함한 국외로 이전된다고 공개하고 있습니다).
이전 항목 광고 ID(ADID/IDFA), 접속 IP, 기기 정보(기기 모델, 운영체제, 언어, 네트워크 종류 등), 광고 노출·시청·클릭 기록.
회사는 이름·이메일 주소·연락처를 광고 미디에이션 파트너에게 전달하지 않습니다.
이전 목적 리워드 광고 게재, 광고 성과 측정, 부정 광고 트래픽 방지
이전 시기 및 방법 앱이 광고를 준비하는 때(광고 SDK 초기화·광고 미리 불러오기)와 이용자가 리워드 광고를 보는 때에, 앱에 내장된 각 파트너의 광고 SDK 가 네트워크를 통해 해당 파트너에게 전송하는 방식
보유·이용기간 회사 보관분: 회사는 이 정보를 파트너로부터 받지 않습니다(회사 서버의 보상 검증 기록에는 광고를 게재한 광고 소스의 식별값만 남습니다).
각 파트너 보관분: 각 파트너의 개인정보처리방침에 따릅니다(예: AppLovin 은 통상 최대 2년, Pangle 은 서비스 제공에 필요한 기간 동안 보관한다고 공개하고 있습니다).
법적 근거 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁으로서 본 개인정보처리방침에 공개). 각 파트너는 제5조(개인정보 처리의 위탁)에 수탁업체로 함께 공개하고 있습니다.
거부 방법 및 그 영향 단말기 설정에서 광고 ID 재설정·삭제 또는 맞춤형 광고 사용 중지를 선택할 수 있습니다. 광고 미디에이션은 리워드 광고 제공에 필요한 처리위탁으로 이루어지므로 파트너별 개별 거부 절차를 따로 두고 있지 않으며, 이용자는 제7조(이용자 및 법정대리인의 권리와 행사방법)에 따라 처리 정지를 요구할 수 있습니다. 리워드 광고를 시청하지 않으면 광고 시청·클릭 기록은 생기지 않으며, 이 경우 광고 시청을 통한 포인트 적립은 이용하실 수 없으나 그 밖의 서비스는 정상적으로 이용할 수 있습니다.

⑥ Google LLC — 앱 이용 분석(Firebase Analytics)

이전받는 자 및 연락처 Google LLC (위 ① 과 동일)
이전되는 국가 미국 등 Google LLC 가 데이터센터를 운영하는 국가(위 ① 과 동일). 자세한 내용은 Firebase 개인정보 보호 및 보안에서 확인할 수 있습니다.
이전 항목 앱 이용 기록 중 미션·보상 단계 정보 — 미션 시작·완료, 포인트 적립(적립 경로·포인트 수), 기프티콘 교환(상품 코드·사용 포인트)과 그 발생 시각, 앱이 임의로 생성한 앱 인스턴스 식별자, 기기 모델·운영체제 버전, 앱 버전, 언어, 접속 IP 로 추정한 대략적 지역(IP 주소 자체는 보관되지 않음). 회원 식별번호·이름·이메일 등 회원을 직접 식별하는 정보와 광고 ID 는 포함되지 않습니다.
이전되는 시점 및 방법 회사가 수집을 켜 둔 동안 위 단계가 일어날 때, 앱에 내장된 Firebase Analytics 기능을 통해 네트워크로 전송됩니다.
이전 목적 미션·광고 보상 단계별 이용 현황 통계 분석을 통한 서비스 개선
보유·이용 기간 Google 애널리틱스 데이터 보관 설정에 따라 최대 14개월. 그 이후 자동 삭제됩니다.
법적 근거 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁으로서 본 개인정보처리방침에 공개)
거부 방법 및 그 영향 이 정보는 서비스 개선을 위한 통계 목적으로, 회원을 직접 식별하는 정보와 광고 ID 가 포함되지 않아 개별 거부 수단을 제공하지 않습니다. 수집 여부와 관계없이 서비스 이용에는 제한이 없습니다.

⑦ 국외 이전에 해당하지 않는 처리

소셜 로그인(구글·카카오·네이버·Apple)은 이용자가 각 제공자에게 직접 인증한 결과를 회사가 제공받는 방향의 처리이며, 회사가 이용자의 개인정보를 해당 제공자에게 새로 이전하는 것이 아니므로 위 국외 이전 내역에 포함하지 않았습니다. (카카오·네이버는 국내 사업자이며, Apple 로그인의 인증 토큰 검증은 회사 서버 내부에서 이루어집니다.)

제7조 (이용자 및 법정대리인의 권리와 행사방법)

  1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지 요청을 할 수 있습니다.
  2. 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 회원가입 시 만 14세 이상임을 확인받습니다. 만 14세 미만 아동이 가입한 사실을 알게 된 경우 해당 계정을 정지하고 수집된 개인정보를 파기하며, 파기 전까지 법정대리인이 해당 아동의 개인정보에 대한 권리를 행사할 수 있습니다.
  3. 권리 행사는 앱 내 설정, 고객센터 문의, 이메일 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치를 취합니다. 다만, 법령에서 보관을 명하는 정보는 삭제가 제한될 수 있습니다.

제8조 (개인정보의 파기절차 및 방법)

  1. 회사는 개인정보 보유기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 파기합니다.
  2. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 삭제하며, 종이 문서 등은 파쇄 또는 소각 등의 방법으로 파기합니다.
  3. 과거 현금 출금에 사용된 계좌정보 등 민감한 정보는 법정 보존기간이 지나면 지체 없이 파기하며, 보존이 필요한 기간에도 암호화하여 분리 보관합니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

제10조 (개인정보 보호책임자 및 담당자)

회사는 개인정보 처리와 관련한 이용자의 문의 및 민원을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 성명: 이용우
소속/직위: MoneyPan / 개인정보보호책임자
이메일: info@moneypan.co.kr

※ 실제 담당자 정보 및 연락처는 회사 내부 정책에 따라 변경될 수 있으며, 변경 시 서비스 내 공지사항 또는 홈페이지를 통해 안내합니다.

제11조 (개인정보 침해에 대한 구제방법)

개인정보 침해에 대한 상담이나 구제를 원하실 경우 아래 기관에 문의하실 수 있습니다.

제12조 (개인정보처리방침의 변경 및 개정 이력)

  1. 본 개인정보처리방침은 법령·정책 또는 회사의 서비스 내용 변경에 따라 개정될 수 있습니다.
  2. 회사는 개정 시 그 사유와 변경 내용, 시행일을 명시하여 앱 공지사항 또는 본 페이지를 통해 공지합니다. 서비스 초기 개선 단계에서 이용자에게 불리하지 않은 정정·보완은 공지와 동시에 시행할 수 있으며, 이용자에게 불리한 변경의 경우에는 관련 법령이 정한 기간을 두고 사전에 공지합니다.
  3. 개정 이력은 다음과 같습니다.
    판 적용 기간 주요 변경 내용
    현행판
    (2026년 10월 27일 시행 — 앱 이용 분석)    		 2026년 10월 27일 ~ 현재 미션·광고 보상 단계별 이용 현황을 통계로 분석하기 위해 제5조 수탁업체에 Google LLC (Firebase Analytics)를 추가하고, 제6조 ⑥에 그 국외 이전 내역(이전 항목 — 미션 시작·완료, 포인트 적립, 기프티콘 교환 기록과 발생 시각, 앱 인스턴스 식별자, 기기 모델·운영체제 버전, 앱 버전, 언어, 대략적 지역 · 보유기간 최대 14개월 · 거부 방법)을 신설하였습니다(종전 제6조 ⑥은 ⑦로 이동). 회원을 직접 식별하는 정보와 광고 ID 는 전송하지 않습니다.
    공고 2026년 10월 27일 · 시행 2026년 10월 27일.
    직전판
    (2026년 10월 18일 시행 — 참여하고 적립)    		 2026년 10월 18일 ~ 2026년 10월 26일 «참여하고 적립»(오퍼월) 참여 확인과 보상 지급을 위해 제4조에 (주)아이지에이웍스(애드팝콘)에 대한 제3자 제공 내역(회원 식별값(서비스가 회원마다 만든 무작위 고정값), 광고 ID(ADID), 기기 정보(모델·OS 버전·통신사·언어·국가·네트워크 종류)·앱 패키지명, 접속 IP, 캠페인 참여·완료 기록 — 캠페인 참여 확인 및 보상 지급, 부정 참여 방지 목적)을 추가하였습니다. 이름·이메일·연락처 등 신원을 직접 알아볼 수 있는 정보는 전달하지 않습니다.
    공고 2026년 10월 18일 · 시행 2026년 10월 18일.
    직전판
    (2026년 10월 14일 시행 — 광고 미디에이션)    		 2026년 10월 14일 ~ 2026년 10월 17일 리워드 광고를 Google AdMob 의 미디에이션 기능으로 여러 광고 네트워크가 함께 제공하게 됨에 따라, 제5조 수탁업체에 광고 미디에이션 파트너 5곳(Bytedance Pte. Ltd.(Pangle), Meta Platforms, Inc.(Meta Audience Network), AppLovin Corporation, Mintegral, Unity Technologies S.F.(Unity Ads))을 추가하고, 제6조 ⑤에 그 국외 이전 내역(이전받는 자·국가· 항목·시기와 방법·보유기간·거부 방법)을 신설하였습니다(종전 제6조 ⑤는 ⑥으로 이동). 각 파트너의 광고 SDK 는 광고 ID, 접속 IP, 기기 정보, 광고 노출·시청·클릭 기록을 처리합니다.
    제4조에 미디에이션 광고의 보상 검증도 Google 이 서명한 같은 검증 콜백으로 이루어짐을 명시하였습니다.
    공고 2026년 10월 14일 · 시행 2026년 10월 14일.
    직전판
    (2026년 10월 14일 시행 — 휴대폰 본인인증)    		 2026년 10월 14일 ~ 2026년 10월 14일(광고 미디에이션 판 시행 전까지) 제1조에 휴대폰 본인인증 수집 항목을 추가하였습니다. 본인인증은 기프티콘을 처음 교환하기 전과 친구 초대 코드를 적용하기 전에, 회원이 앱의 인증 화면에서 목적별로 동의한 경우에만 진행합니다. 제2조에 1인 1계정 확인·만 14세 미만 교환 제한·친구 초대 보상 중복 확인 목적을, 제3조에 보유기간(본인인증 정보는 탈퇴 시 파기, 연계정보 해시는 탈퇴 후 최대 5년, 초대 보상을 받은 연계정보 해시는 보상일로부터 최대 5년)을, 제5조에 본인인증 수탁업체((주)코리아포트원, 주식회사 케이지이니시스, 엔에이치엔케이씨피 주식회사)를 추가하였습니다.
    연계정보(CI)는 원문을 저장하지 않고 암호학적 해시(HMAC-SHA256)로만 보관하고, 이름·휴대전화번호는 암호화하여 보관하며, 생년월일은 출생연도만 보관합니다. 성별·중복가입확인정보(DI)는 저장하지 않습니다.
    공고 2026년 10월 14일 · 시행 2026년 10월 14일.
    직전판
    (2026년 9월 23일 시행)    		 2026년 9월 23일 ~ 2026년 10월 13일 제1조 자동 수집 항목에 기기 식별자(안드로이드 앱 세트 ID·iOS IDfV)를 추가하였습니다. 동일 기기에서 여러 계정이 만들어져 리워드를 중복 취득하는 부정 이용을 탐지·방지하기 위한 것으로, 광고 ID(ADID/IDFA)와 달리 맞춤형 광고에는 이용하지 않습니다. 수집한 식별자는 원문을 저장하지 않고 암호학적 해시(HMAC-SHA256)로만 보관하며, 회원 탈퇴 시 관련 행을 파기합니다(제3조). 이용자는 기기 설정에서 해당 식별자를 언제든지 초기화할 수 있습니다.
    수집 항목이 추가되는 변경이므로 공고일(2026년 9월 22일)로부터 시행일까지 사전 고지하며, 변경된 방침에 동의한 회원에 한하여 해당 항목을 수집합니다.
    직전판
    (2026년 9월 2일 시행)    		 2026년 9월 2일 ~ 2026년 9월 22일 AI 서비스 제공자 관련 서술을 실제 처리 방식에 맞게 정정 — 회사가 AI 를 API 가 아닌 대화형 도구로 이용하는 실태를 반영하여, 보유·학습에 관한 근거를 「각 제공자가 공개한 기본값」에서 「회사가 모델 개선(학습) 사용 설정을 사용하지 않도록 설정함」 으로 변경하였습니다.
    제5조·제6조 ③ 의 이전 항목을 가명처리한 회원 식별값(별칭) 으로 좁히고, 이메일 주소·닉네임·접속 IP 등 개인을 직접 식별할 수 있는 정보는 데이터베이스 권한 분리와 검증 화면 마스킹으로 차단되어 이전되지 않음을 명시하였습니다. 이용자에게 불리하지 않은 정정이므로 공지와 동시에 시행합니다.
    직전판
    (2026년 8월 18일 시행)    		 2026년 8월 18일 ~ 2026년 9월 1일 제6조(개인정보의 국외 이전) 신설 — Google LLC(AdMob 보상 검증, 푸시 알림 발송) 및 AI 서비스 제공자에 대한 국외 이전 내역 공개.
    제5조(위탁) 수탁업체에 Apple Inc.(Apple 로그인), Google LLC(Firebase Cloud Messaging), AI 서비스 제공자 추가 및 처리 항목 최소화 원칙 명시.
    제6조 신설에 따라 종전 제6조~제10조를 제7조~제11조로 이동하고, 제12조(개정 이력) 신설.
    제4조·제6조의 리워드 광고 보상 검증(SSV) 문구를 실제 구현에 맞게 정정 — 내부 회원 식별번호가 확정되지 않았을 때 이메일 주소를 대신 전달하던 예외를 앱에서 제거했고(2026년 8월 18일), 그 경우에는 리워드 광고 자체를 표시하지 않습니다.
    제6조 ②(푸시 알림 발송)의 보유기간·거부 방법을 실제 구현에 맞게 정정 — 회원 탈퇴 시 서버가 푸시 알림 토큰을 비활성화하고 토큰 원문을 파기하도록 하였으며(2026년 8월 18일), 앱 설정에 「알림 수신」 항목을 추가하여 이를 끄면 서버에 등록된 토큰이 해제되고 기기의 FCM 등록 토큰도 폐기되도록 하였습니다.
    2026년 8월 14일 시행판 2026년 8월 14일 ~ 2026년 8월 17일 현금 출금 폐지 및 기프티콘 교환 전환에 따른 수집 항목 정비, 리워드 광고 보상 검증(SSV) 관련 제3자 제공 고지 반영.
    최초판
    (2025년 8월 1일 시행)    		 2025년 8월 1일 ~ 2026년 8월 13일 MoneyPan 리워드 서비스 개시에 따른 개인정보처리방침 제정. 이후 개인정보 보호책임자 및 사업자 정보 표기를 정정하였습니다(2026년 7월 22일).
    ※ 회사는 위 각 판의 전문을 개정 시점 그대로 보관하고 있습니다. 전문 열람을 원하시는 경우 제10조에 기재된 개인정보 보호책임자의 이메일 또는 앱 내 고객센터로 요청하시면 해당 판의 전문을 보내드립니다.