카라멜(이하 “회사”)은 어! 머니쉐이크(amoney.kr, 이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 안전하게 처리하고 있습니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 카카오 계정 연동 시 (필수)
- 이메일
- 카카오 닉네임
- 카카오 프로필 이미지 (제공한 경우)
- 카카오 고유 식별자
나. 서비스 이용 시 (필수)
- 화자·수준 설정 정보
- 뉴스 열람·학습 기록
- 알림 수신 동의 여부 및 동의 시각
다. 맞춤정보 수신 동의 시 (선택)
- 관심 종목·업종 정보
- 알림 클릭·열람 이력
- 구독 상태
라. 자동 수집 정보
- IP 주소, 쿠키, 접속 일시
- 서비스 이용 기록 (페이지 이동, 열람 이력)
- 기기 정보 (브라우저 종류·버전, 운영체제, 모바일 앱 이용 시 기기 식별자, 푸시 알림 토큰)
- 불량 이용 기록
마. 유료 구독 이용 시
- 카드사명, 카드 번호 일부(끝 4자리), 카드 종류
- 토스페이먼츠 빌링키 (결제 식별자)
- 구독 상태 (시작일, 다음 결제 예정일, 해지 예정일)
- 결제 이력 (금액, 결제 일시, 결제 상태)
카드 번호 전체·유효기간·CVC 등 결제 정보는 결제대행사(토스페이먼츠) 가 보관하며, 회사는 별도로 보관하지 않습니다.
수집 방법
- 카카오 OAuth 로그인 시 자동 수집
- 회원의 서비스 이용 과정에서 생성
- 서비스 접속·이용 시 자동 수집 (행태정보)
2. 개인정보의 처리 목적
- 회원 식별 및 가입·로그인 처리
- 화자 톤 기반 맞춤 콘텐츠 제공
- 이용 안내·맞춤정보 알림 발송
- 유료 구독 결제·환불 처리 및 관련 안내
- 서비스 운영 및 개선
- 부정 이용 방지 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지
- 맞춤정보 수신 동의 관련 정보: 동의 철회 또는 탈퇴 시까지
다만, 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
- 「전자상거래 등에서의 소비자보호에 관한 법률」
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 「통신비밀보호법」: 서비스 이용 관련 로그 3개월
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 정한 목적 외 외부에 제공하지 않습니다. 다만, 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우 예외로 합니다.
5. 개인정보 처리의 위탁 (국내)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 국내 사업자에게 위탁하고 있습니다.
- 주식회사 카카오 — 카카오 로그인 · 알림톡 발송
- 토스페이먼츠 주식회사 — 자동결제 처리, 카드 인증, 빌링키 관리, 환불 (유료 구독 이용 시)
이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지
6. 개인정보의 국외 이전
회사는 다음과 같이 개인정보 처리 업무 중 일부를 국외 사업자에게 이전하고 있습니다.
- Supabase, Inc.이전 국가: 미국 / 이전 시점·방법: 서비스 이용 시점에 네트워크를 통해 전송 / 이전 항목: 이메일, 카카오 식별자, 서비스 이용 기록 등 / 이전 목적: 회원 인증·데이터베이스 관리 / 이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지
- Vercel, Inc.이전 국가: 미국 / 이전 시점·방법: 서비스 접속 시 네트워크를 통해 전송 / 이전 항목: IP 주소, 접속 일시, 기기 정보 등 자동수집 정보 / 이전 목적: 서비스 호스팅 / 이용 기간: 위탁 계약 종료 시까지
7. 정보주체의 권리·의무 및 행사방법
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 처리정지 요청
- 동의 철회
마이페이지에서 직접 변경하거나, 아래 개인정보 보호책임자 이메일로 요청하실 수 있습니다.
8. 개인정보의 파기
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
9. 개인정보의 안전성 확보 조치
- 개인정보 취급자 최소화 및 정기 교육
- 접근 통제 및 접근 권한 관리
- 개인정보의 암호화 (전송 구간 TLS, 저장 시 암호화)
- 침입 차단·탐지 시스템 운영
10. 자동 수집 장치(쿠키)의 운영
서비스는 로그인 세션 유지 등을 위해 쿠키를 사용합니다. 회원은 브라우저 설정에서 쿠키 수신을 거부할 수 있으나, 일부 기능의 이용이 제한될 수 있습니다.
11. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집·이용하지 않습니다. 가입 후 만 14세 미만임이 확인되는 경우 회사는 해당 회원의 이용계약을 해지하고 관련 개인정보를 즉시 파기합니다.
12. 개인정보 보호책임자
- 책임자: 홍승훈 (대표)
- 이메일: support@amoney.kr
13. 권익침해 구제 방법
정보주체는 다음 기관에 분쟁조정·상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: 국번 없이 1833-6972, kopico.go.kr
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 1301, spo.go.kr
- 경찰청 사이버 수사국: 국번 없이 182, ecrm.police.go.kr
14. 개인정보 처리방침의 변경
본 방침은 법령·정책의 변경 사항을 반영하여 개정될 수 있으며, 변경 시 시행일 7일 전부터 공지합니다. 다만, 회원의 권리·의무에 중요한 영향을 미치는 변경이 있는 경우 최소 30일 전에 개별 통지합니다.