개인정보처리방침
주식회사 퍼플랩(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보와 법적 근거
| 구분 | 항목 | 목적·근거 |
|---|---|---|
| 회원가입·로그인 | 소셜 계정 식별자, 이름·닉네임, 이메일, 프로필 이미지, 로그인 제공자 | 회원 식별, 계정 관리 및 계약 이행 |
| 결제·이용 | 충전·결제·환불 내역, 유상·보너스 잔액, 기기·코스 이용 내역, 쿠폰 발급·등록·사용 내역 | 서비스 제공, 정산·환불, 거래기록 보존 및 분쟁 대응 |
| 알림(선택) | FCM 푸시 토큰, 알림 설정, 알림 발송·처리 기록 | 이용자가 요청한 완료·환불·기기 상태 알림 제공 |
| 서비스 이용분석(선택) | 분석용 기기·세션 식별자, 접속 시각, 대략적 지역, 기기·브라우저 정보, 화면·기기 종류·코스·로그인·충전·배너·푸시 설정 이용 기록, 캠페인 식별자, 동의·철회 상태와 시각, 무작위 브라우저 식별값의 일방향 해시 | 이용자의 선택 동의에 따른 서비스 이용 흐름 분석, 사용자 경험·이벤트 개선, 동의 상태 관리·증빙 |
| 광고성 정보 수신(선택) | 이메일 주소, 카카오톡 수신자 연결정보, 광고 수신 동의·거부·철회 상태와 시각, 발송·반송·채널 차단 기록 | 이용자의 선택 동의에 따른 할인·쿠폰·충전 보너스·신규 매장 소식 발송, 수신거부 및 동의 증빙 |
| 자동 생성 | IP 주소, 사용자 에이전트, 기기·브라우저 정보, 접속·오류·서비스 이용 기록 | 보안, 부정 이용 방지, 장애 대응 및 안정적인 서비스 제공 |
| 고객 문의 | 문의 내용, 연락처, 관련 거래·기기 정보 | 문의 처리, 환불 및 분쟁 대응 |
| 계좌 환불(해당 시) | 은행명, 계좌번호, 예금주, 송금 결과·참조번호 | 이용자가 요청한 잔여 유상 충전금 환급 및 이중 환불 방지 |
위 처리는 「개인정보 보호법」 제15조 제1항 제4호의 계약 체결·이행, 같은 항 제2호의 법적 의무 및 선택 기능에 대한 이용자의 동의를 근거로 합니다. 서비스 이용분석 데이터의 전송은 이용자가 별도로 허용한 현재 브라우저에서만 수행합니다. 로그인 상태에서는 동의·철회 상태를 계정에 별도로 연결해 관리하지만, Google Analytics에는 회원 UID·이메일·이름을 전송하지 않습니다. 거부해도 로그인·충전·기기 이용 등 서비스 기능은 제한되지 않습니다. 회사는 현재 웹·PWA 실행 시 정확한 위치정보를 수집하지 않습니다. 카드번호·CVC 등 결제수단의 원문은 회사가 직접 보관하지 않고 전자결제대행사가 처리합니다.
광고성 정보 수신 선택 동의
전송자: 주식회사 퍼플랩 (빨래마켓)
전송 내용: 할인, 쿠폰, 충전 보너스, 신규 매장 및 이벤트 소식
전송 매체: 이메일·카카오톡 중 회사가 이용 가능한 매체
선택과 철회: 가입 시 한 개의 선택 항목으로 동의하며, 마이페이지의 ‘광고성 정보 수신’ 통합 토글에서 언제든 전체 철회할 수 있습니다. 이메일의 전체 광고 수신거부 링크로도 로그인 없이 철회할 수 있습니다.
문자메시지·전화·앱 푸시는 현재 동의 범위에 포함되지 않습니다. 전송 매체를 추가하는 경우 변경된 내용을 알리고 필요한 동의를 다시 받습니다.
2. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만, 관련 법령에 따라 다음 정보는 해당 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 | 3년 |
| 접속에 관한 기록(로그) | 통신비밀보호법 | 3개월 |
기기 시작 대기 잠금 정보는 해당 이용이 실제 시작되거나 자동취소·운영자 확인으로 종결될 때 삭제합니다. 계정에 연결된 이용분석 선택 기록은 각 선택 시점부터 최대 1년 동안 유효하며, 만료된 기록은 동의 상태 판단에 사용하지 않습니다. 광고성 정보 수신 동의·거부·철회 기록은 회원의 현재 설정 적용과 동의 증빙을 위해 회원 탈퇴 또는 관련 분쟁·법정 보존기간 종료 시까지 필요한 범위에서 보관하며, 광고 발송에는 현재 동의 상태만 사용합니다. 계좌번호 원문과 예금주는 송금 확인 후 지체 없이 파기하며, 회사 시스템에는 은행명·계좌 끝 4자리· 송금 참조번호와 처리자 등 최소한의 환불 증빙만 거래기록 보존 기간 동안 남깁니다. 법령에 따라 보관하는 기록은 다른 목적으로 이용하지 않습니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 동의한 경우 또는 법령에 의해 요구되는 경우에 한하여 제공할 수 있습니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google Cloud (Firebase) | 회원 인증, 거래·서비스 데이터 보관, 푸시 알림 |
| Google LLC (Google Analytics for Firebase) | 별도 동의한 이용자의 서비스 이용 흐름 분석 |
| Google LLC (Google Workspace) | 결제 영수증 및 고객 문의·환급 처리 결과 이메일 발송 |
| Amazon Web Services, Inc. (AWS) | 웹 서비스 호스팅 및 서버 로그 보관 |
| 나이스페이먼츠 주식회사(NICEPAY) | NICEPAY를 통해 이루어진 충전의 결제·취소·환불, 거래 검증 및 영수증 제공 |
| 주식회사 이지피쥐(EzPg) | EzPg를 통해 이루어진 충전의 결제·취소·환불, 거래 검증 및 영수증 제공 |
5. 개인정보의 국외 이전
회사는 회원 인증, 선택적 푸시 알림 및 이용자가 요청한 거래·고객 문의 처리 이메일 발송을 위해 아래와 같이 개인정보 처리 업무를 국외에 위탁합니다. 회원 인증과 거래·고객 문의 처리 이메일은 서비스 계약 이행에 필요하여 「개인정보 보호법」 제28조의8 제1항 제3호를 근거로 하며, 푸시 알림은 이용자가 알림을 켠 경우에만 처리합니다.
| 받는 자·연락방법 | 국가·항목 | 목적·시기·보유기간 |
|---|---|---|
| Google LLC (Firebase Authentication) Firebase 개인정보 문의 | 미국 계정 식별자, 이메일, 이름·닉네임, 프로필 정보, IP 주소, 사용자 에이전트 | 가입·로그인 및 계정 보안 시 정보통신망 전송. 인증정보는 계정 삭제 요청 시까지, 삭제 후 백업 시스템에서 최대 180일, IP 로그는 수 주간 보관될 수 있음 |
| Google LLC (Firebase Cloud Messaging) Firebase 개인정보 문의 | 미국 등 Google의 글로벌 처리시설 푸시 토큰, 기기·브라우저 정보, 최소한의 알림 내용 | 알림을 켠 뒤 발송 시 정보통신망 전송. 토큰 해제·회원 탈퇴 또는 처리 목적 달성 시까지 |
| Google LLC (Google Analytics for Firebase) Firebase 개인정보 문의 | 미국 등 Google의 글로벌 처리시설 분석용 기기·세션 식별자, 접속 시각, 대략적 지역, 기기·브라우저 정보, 화면·기기 종류·코스·로그인·충전·배너·푸시 설정 이용 기록, 캠페인 식별자 | 이용분석을 허용한 뒤 서비스 이용 시 정보통신망으로 전송. 사용자 수준 이벤트 데이터는 수집일로부터 최대 14개월 보관하며, 동의를 철회하면 이후 전송을 중단 |
| Google LLC (Google Workspace) Google Workspace 개인정보 문의 | 미국 등 Google의 글로벌 처리시설 이메일 주소, 거래·환급 및 고객 문의 처리에 필요한 최소한의 안내 내용 | 결제 영수증 또는 고객 문의 처리 결과 이메일 발송 시 정보통신망으로 전송. 회사의 발송 기록은 관련 거래·분쟁 처리 보존기간 동안 보관하며, Google의 처리는 위탁계약 및 해당 서비스 정책에 따름 |
충전·결제·기기 이용 내역을 저장하는 Cloud Firestore 기본 데이터베이스는 대한민국 서울 (`asia-northeast3`) 리전에 설정되어 있습니다. Firebase Authentication은 미국 데이터센터에서 처리되고, Cloud Messaging은 글로벌 인프라에서 처리될 수 있습니다.
이용자는 고객센터를 통해 국외 이전을 거부할 수 있습니다. 인증정보의 이전을 거부하면 로그인 기반 서비스 이용이 제한되며, 푸시 알림 이전을 거부하거나 브라우저 권한을 끄면 알림만 중단됩니다. 이메일 이전을 거부하면 결제 영수증과 고객 문의 처리 결과를 이메일로 받을 수 없지만, 앱의 이용 내역과 처리 결과는 계속 확인할 수 있습니다. 이용분석의 국외 이전은 최초 선택 화면 또는 아래 설정에서 거부·철회할 수 있고, 거부해도 나머지 서비스는 이용할 수 있습니다.
6. 정보주체와 법정대리인의 권리 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴 요청을 통해 개인정보 수집·이용 동의를 철회할 수 있습니다. 권리 행사 및 탈퇴는 고객센터를 통해 전자우편 또는 전화로 요청할 수 있습니다. 법정대리인은 관계 법령에 따라 미성년자의 권리를 행사할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 지체 없이 처리합니다.
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 접근 권한 관리, 접속 기록 보관, 전송 구간 암호화 등 관리적·기술적 보호조치를 시행합니다.
9. 자동 수집 장치와 거부 방법
서비스는 로그인 유지, 보안 및 PWA 기능을 위해 브라우저 저장소·쿠키·서비스 워커를 사용할 수 있습니다. 이용자는 브라우저 설정에서 이를 삭제하거나 차단할 수 있으나 로그인 유지, 푸시 알림 등 일부 기능이 제한될 수 있습니다. 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
이용분석 허용 여부를 선택하면 선택 상태를 저장하는 lm_analytics_consent_v1(최대 1년)과 로그인 계정의 선택 기록을 중복 없이 연결하기 위한 무작위 브라우저 식별값 lm_analytics_consent_client_v1(최대 2년)이 사용될 수 있습니다. 이용분석을 허용한 경우에는 분석 세션을 구분하는 lm_analytics_session_v1(30분) 및 Google Analytics의 _ga, _ga_* 등 분석 쿠키(최대 2년)가 추가로 사용될 수 있습니다. 무작위 브라우저 식별값은 서버에 원문으로 저장하지 않고 일방향 해시로 저장합니다. 회사는 Google Signals, 광고 데이터 저장 및 광고 개인 최적화를 사용하지 않습니다. 동의를 철회하면 이후 분석 전송을 중단하고 현재 브라우저에서 접근 가능한 분석 세션과 Google Analytics 쿠키를 삭제합니다. 철회 전에 적법하게 수집된 집계 데이터는 위 보유기간 동안 남을 수 있습니다.
10. 개인정보 보호책임자 및 권리구제
- 개인정보 보호책임자: 조종남 (대표이사)
- 연락처: 0505-067-7979 · help@perplelab.com
이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.
11. 고지의무
이 개인정보처리방침은 2026년 8월 27일부터 적용됩니다. 중요한 변경은 시행 전에 서비스 화면을 통해 알립니다.
이전 방침: 2026년 8월 16일 시행 개인정보처리방침