개인정보처리방침

1. 개인정보 처리 현황

① 회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같은 목적으로 수집·이용합니다.

문의 처리 과정에서 회원가입·미션참여·리워드지급 시 이미 처리한 회원 정보·참여 이력·지급 내역을 조회·대조합니다.

미션 참여 과정에서 처리하는 행태정보(미션 참여·전환 기록, 미션 달성 판정 정보)의 법적 근거·항목·수집 방법·목적·보유기간·거부 방법은 ‘7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항’의 행태정보 부분에서 안내합니다.

광고성 알림은 이용자가 수신에 동의한 경우에만 보냅니다. 다만 21시부터 다음 날 08시까지는 광고성 알림을 보내지 않습니다. 서비스 이용에 필요한 알림(리워드 지급 결과, 문의 회신, 이용약관·처리방침 변경 안내 등)은 마케팅 수신 동의와 관계없이 보낼 수 있습니다.

② 서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다. 설치·운영 및 거부 방법은 ‘7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항’에서 안내합니다. 단말기 제조사·모델명·통신사 등 기기 정보는 회사가 직접 수집하지 않으며, 푸시 알림 발송을 위해 수탁자(OneSignal)가 별도로 수집하는 항목은 3항에서 안내합니다.

• 광고식별자(ADID·IDFA)
• IP 주소, 브라우저 정보(웹 페이지 이용 시)
• 서비스 이용기록(접속 일시, 화면 이동) — 행태정보는 7항에서 안내
• 푸시 알림 식별자(OneSignal 발급 ID), 수신 설정

③ 회사는 서비스 간 제휴·연계로 다음과 같이 제3자로부터 개인정보를 제공받습니다.

2. 개인정보의 제3자 제공

① 회사는 이용자의 개인정보를 ‘1. 개인정보 처리 현황’에 명시한 범위에서만 처리하며, 이용자의 동의, 법령에 규정된 경우 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 미션 달성 확인을 위한 광고주 및 광고 성과 측정 사업자에 대한 제공은 아래 ②와 ‘7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항’의 행태정보 부분에서 함께 안내합니다.

② 회사는 서비스 이용에 필요한 이용자의 동의(필수)를 받아 다음과 같이 필요 최소한의 범위에서 개인정보를 제공합니다.

③ 위 제공은 미션 달성을 확인하고 네이버페이 포인트로 리워드를 지급하는 서비스의 이용에 필요한 필수 동의 사항입니다. 이용자는 동의를 거부할 권리가 있으며, 거부하면 회원가입과 서비스 이용을 할 수 없습니다. 네이버파이낸셜 주식회사에 대한 제공은 ‘3. 개인정보의 처리위탁 및 국외이전’의 지급 대행 수탁자를 통해 이루어집니다. 광고주 및 광고 성과 측정 사업자에 대한 제공은 회사의 광고 서버가 측정 사업자의 트래킹 링크에 광고 식별자·클릭 식별자·참여 미션 정보를 넣어 완성하고, 이용자가 미션에 참여할 때 앱이 그 링크를 호출하는 방식으로 이루어집니다. 링크를 호출할 때 기기의 IP 주소, User-Agent, 언어 설정도 함께 전달됩니다.

3. 개인정보의 처리위탁 및 국외이전

① 회사는 원활한 업무 처리와 서비스 제공을 위하여 다음과 같이 국내 수탁자에게 개인정보 처리업무를 위탁합니다.

② 회사는 다음과 같이 국외 수탁자에게 개인정보 처리업무를 위탁하며, 위탁에 따라 개인정보가 국외로 이전됩니다. 「개인정보 보호법」 제28조의8에 따라 다음과 같이 안내합니다.

③ 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

④ 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 방침을 통하여 공개합니다.

⑤ 국외이전 거부 방법 및 효과 — 이용자는 위 국외이전에 대한 거부 의사를 ‘9. 개인정보 보호책임자 및 권익침해 구제방법’의 창구로 밝힐 수 있습니다. 다만 서비스 운영 인프라가 국외에 있어 거부하는 경우 서비스를 이용할 수 없으며, 국외 이전을 원하지 않는 이용자는 회원 탈퇴를 진행할 수 있습니다.

4. 개인정보의 보유기간 및 파기

① 회사는 개인정보 수집·이용 목적이 달성되거나 보유기간이 지나면 해당 정보를 지체 없이 파기하는 것을 원칙으로 합니다. 관련 법령에 따라 보존해야 하는 정보는 그 근거와 기간을 구분하여 별도로 보관하고, 법률에 의한 경우가 아니면 다른 목적으로 이용하지 않습니다.

② 파기 절차

• 회원이 탈퇴하면 아래에서 탈퇴 후 보관한다고 정한 정보를 제외한 회원 정보, 리워드 지급 기록, 푸시 알림 정보를 지체 없이 파기하고, 수탁자가 보관하는 푸시 알림 정보는 수탁자에게 삭제를 요청합니다.
• 회원 탈퇴 시점까지 달성한 미션에 대한 보상은 회원 탈퇴 후에도 지급되고, 회사는 위 보상이 지급될 때까지 회원의 수령 계정 정보를 보관합니다.
• 미션 참여·완료 기록(광고식별자와 구매 목표 미션의 구매 이벤트·구매 금액 포함)은 같은 미션의 중복·부정 참여를 막기 위해 회원 탈퇴 후에도 보관하며(「개인정보 보호법」 제15조 제1항 제6호), 참여일로부터 1년이 지나면 파기합니다.
• 부정 참여로 참여를 제한한 이력은 제한일로부터 1년 동안 보관한 뒤 파기합니다.
• 리워드 지급 기록 중 지급 금액, 거래번호, 지급 일시는 세무 증빙과 부정 지급분 등의 반환 청구를 위하여 회원 탈퇴 후에도 5년 동안 보관한 뒤 파기합니다.
• 부정 이용으로 회원 자격을 상실한 회원의 네이버 계정 식별자(일방향 암호화한 값)는 재가입 거부와 부정 지급분 반환 청구를 위하여 회원 탈퇴일로부터 1년 동안 보관한 뒤 파기합니다. 다만, 부정하게 지급된 보상의 반환이 완료되지 않은 경우에는 반환이 완료되거나 관련 분쟁이 종결될 때까지 해당 식별자를 보관합니다.

③ 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없도록 파기하며, 종이 문서에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

④ 관련 법령에 따라 보유하는 경우

5. 이용자의 권리와 행사 방법

① 이용자는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회를 요구(이하 ‘권리 행사’)할 수 있습니다.

② 권리 행사는 ‘9. 개인정보 보호책임자 및 권익침해 구제방법’의 창구를 통해 할 수 있으며, 회사는 본인 또는 적법한 대리인인지 확인한 뒤 관련 법령이 정한 기간 안에 조치하고 그 결과를 이메일 등으로 알립니다. 법령에 따라 요구가 제한되는 경우에는 그 사유를 알립니다.

③ 이용자가 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 결과를 제3자에게 지체 없이 통지합니다.

④ 이용자가 개인정보의 삭제를 요구한 경우, ‘4. 개인정보의 보유기간 및 파기’의 절차와 방법에 따라 파기합니다. 다만 같은 항 ②에 따라 중복·부정 참여 방지를 위해 보관하는 미션 참여·완료 기록과 세무 증빙·반환 청구·재가입 거부를 위하여 보관하는 정보는 보유기간이 지날 때까지 보관하며, 이 경우 삭제하지 못하는 사유를 알려드립니다.

⑤ 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있으며, 이 경우 「개인정보 보호법 시행령」에 따른 위임장을 제출해야 합니다.

6. 개인정보의 안전성 확보조치에 관한 사항

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

• 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육
• 기술적 조치 — 개인정보처리시스템 접근권한 관리 및 접근통제, 개인정보의 암호화(식별정보의 일방향 암호화, 전송 구간 암호화), 접속기록의 보관 및 점검, 보안프로그램 설치·갱신
• 물리적 조치 — 데이터 저장 시설에 대한 접근 통제

7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

< 설치·운영하는 개인정보 자동 수집 장치 >

① 회사는 서비스의 웹 페이지(미션 안내 페이지 등)에서 이용자의 접속 상태 유지와 서비스 이용 분석을 위해 ‘쿠키(cookie)’를 사용합니다. 쿠키는 서비스를 제공하는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다. 웹 페이지에는 이용 분석 도구(Datadog)가 설치되어 화면 이동·클릭 등 이용 기록과 오류를 수집합니다.

② 회사는 앱에서 미션 참여 자격 확인·참여 판정·중복 참여 방지를 위해 광고식별자(ADID·IDFA)를 사용합니다. 광고식별자는 이용자의 단말기에서 생성되는 식별값입니다.

③ 이용자는 다음 방법으로 쿠키 저장과 광고식별자 사용을 거부할 수 있습니다. 거부하면 쿠키를 쓰는 일부 웹 기능과 광고식별자를 쓰는 미션 참여·참여 정보 조회가 제한됩니다.

▶ 쿠키 차단

• Chrome(모바일) : 메뉴(⋮) > 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
• Safari(iOS) : 설정 > Safari > 고급 > 모든 쿠키 차단
• 삼성 인터넷 : 메뉴 > 설정 > 개인정보 보호 > 쿠키 차단

▶ 스마트폰의 광고식별자 차단

• Android : 설정 → 보안 및 개인정보 보호 → 개인정보 보호 → 기타 개인정보 설정 → 광고 → 광고 ID 재설정 또는 광고 ID 삭제
• iOS : 설정 → 개인정보 보호 및 보안 → 추적 → 앱 추적 허용 해제

※ 메뉴 이름과 위치는 운영체제 버전에 따라 다를 수 있습니다.

④ 앱은 첫 실행 안내 표시 여부, 약관·마케팅 동의 기록, 진행 중인 미션 참여의 추적 식별자를 이용자의 단말기에 저장합니다. 로그아웃하거나 탈퇴하면 인증 정보와 참여 추적 식별자를 단말기에서 삭제합니다. 푸시 알림 SDK 의 자동 수집은 앱 내 알림 설정을 끄거나 단말기 설정에서 앱의 알림 권한을 해제하면 중단되며, 이 경우 알림을 받을 수 없습니다.

< 행태정보의 수집·이용·제공 및 거부 등에 관한 사항 >

① 회사는 서비스 이용 과정에서 미션 참여 자격 확인, 참여·달성 판정, 중복 참여 방지, 리워드 산정 등 서비스 제공을 위하여 광고식별자와 쿠키, 웹 페이지 이용 분석 도구를 활용하여 개인을 식별하는 방식으로 행태정보를 처리합니다.

② 회사는 다음과 같이 행태정보를 수집·이용합니다.

③ 회사는 미션 참여·완료를 확인하기 위하여 다음과 같이 행태정보를 제3자에게 제공합니다.

위 제공은 회사의 광고 서버가 측정 사업자의 트래킹 링크에 광고 식별자·클릭 식별자·참여 미션 정보를 넣어 완성하고 이용자가 미션에 참여할 때 앱이 그 링크를 호출하는 방식으로 이루어지며(링크를 호출할 때 기기의 IP 주소, User-Agent, 언어 설정도 함께 전달됩니다), 이용자가 ‘개인정보 제3자 제공 동의서’로 동의한 범위에서 이루어집니다. 서비스 앱에는 측정 사업자의 SDK가 포함되어 있지 않으며, 미션 달성 결과는 측정 사업자 또는 광고주가 회사 서버로 회신합니다. 회사는 위 목적 외로 행태정보를 제3자에게 제공하지 않으며, 제3자가 서비스 내에 자동 수집 장치를 설치하여 행태정보를 수집하도록 허용하지 않습니다.

④ 회사는 서비스 제공에 필요한 최소한의 행태정보만을 수집하며, 사상·신념·병력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다.

⑤ 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회사는 연령 정보를 수집하지 않으며, 만 14세 미만 아동의 정보로 확인되면 지체 없이 파기합니다.

⑥ 이용자는 위 < 설치·운영하는 개인정보 자동 수집 장치 > ③의 방법으로 광고식별자 사용과 쿠키 저장을 거부하여 행태정보 수집을 차단할 수 있습니다. 거부하면 광고식별자를 이용하는 미션 참여와 참여 정보 조회가 제한됩니다.

⑦ 이용자는 ‘9. 개인정보 보호책임자 및 권익침해 구제방법’의 연락처로 행태정보와 관련하여 궁금한 사항과 거부권 행사, 피해 신고 접수 등을 문의할 수 있습니다.

8. 자동화된 결정에 관한 사항

① 회사는 「개인정보 보호법」 제37조의2에 따라, 부정 참여를 방지하기 위하여 사람의 검토 없이 완전히 자동화된 시스템으로 개인정보를 처리하여 다음과 같은 결정을 합니다.

• 미션 전환 이벤트의 발생 패턴이 비정상적인 것으로 판정되면, 해당 미션의 전환을 자동으로 인정하지 않고 미션 실패로 처리합니다.
• 부정 이용자로 분류된 광고 식별자는 미션 참여를 자동으로 차단합니다.

② 위 결정에는 광고 식별자, 미션 참여·전환 기록, 부정 참여로 참여를 제한한 이력을 이용합니다.

③ 자동화된 결정으로 제한된 참여의 해제는 회사의 담당자가 직접 검토하여 처리합니다.

④ 이용자는 자동화된 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우 그 결정을 거부할 수 있고, 자동화된 결정에 대하여 설명 등을 요구할 수 있습니다. 다만 자동화된 결정이 「개인정보 보호법」 제37조의2 제1항 단서(계약의 체결·이행 등)에 해당하는 경우에는 거부가 제한될 수 있으며, 이 경우에도 설명과 검토를 요구할 수 있습니다.

⑤ 이용자는 ‘9. 개인정보 보호책임자 및 권익침해 구제방법’의 연락처(buzzad_kr@buzzvil.com)로 거부 또는 설명을 요구할 수 있습니다. 회사는 거부 요구를 받으면 정당한 사유가 없는 한 해당 결정을 적용하지 않거나 사람이 개입하여 다시 처리하고, 설명 요구를 받으면 결정의 결과와 주요 기준, 처리 과정을 설명합니다. 회사는 그 조치 결과를 관련 법령이 정한 기간 안에 이용자에게 알립니다.

9. 개인정보 보호책임자 및 권익침해 구제방법

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 고충을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

[개인정보 보호책임자]
- 성명 : 서주은
- 소속 : Information Security Team
- 연락처 : buzzad_kr@buzzvil.com

그 밖에 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 : 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 : 국번 없이 182 (ecrm.police.go.kr)

10. 개인정보 처리방침 개정

이 방침의 오기재·단순 문구 변경은 개정 즉시 시행하며, 수집 항목·목적·제공·위탁 등 중요한 내용을 변경하는 경우 시행일 7일 전부터 서비스 내 공지사항으로 알립니다. 이용자의 권리에 중대한 변경이 있는 경우에는 시행일 30일 전에 알립니다.

- 공고일 : 2026년 10월 19일
- 시행일 : 2026년 10월 19일