캐시더지 서비스 개인정보처리방침

캐시더지 서비스 개인정보처리방침 개인정보처리방침

㈜테크랩스(이하 '회사'라 합니다)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 개인정보처리방침을 수립·공개합니다.

회사는 이용자의 개인정보를 중요시하며, 개인정보 보호와 관련된 법령을 준수하고자 최선을 다하고 있습니다. 본 방침은 회사가 제공하는 '캐시더지' 서비스(이하 '서비스')에 적용됩니다.

1. 개인정보의 수집 항목 및 처리 목적

㈜테크랩스는 「개인정보 보호법」 제15조 제1항 제1호에 따라, 아래의 개인정보 항목을 정보주체의 동의에 근거하여 수집·이용합니다. 수집된 개인정보는 명시된 목적 외의 용도로 이용되지 않으며, 목적이 변경될 경우 사전 동의를 받습니다. 회사는 「개인정보 보호법」 제16조(개인정보 최소수집 원칙)에 따라 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.

1.1. 정보주체의 동의를 받아 처리하는 개인정보 항목

구분	필수/선택	수집 항목	수집 및 이용 목적	보유·이용 기간
회원가입 및 회원 구분	필수	SNS 계정 식별자(Google·Kakao·Facebook 등 외부 인증사업자가 발급한 회원 식별값), 이메일 주소	회원 식별 및 가입의사 확인, 계정 도용 방지, 서비스 이용 안내·공지 발송	회원 탈퇴 시까지
본인인증 (친구초대 기능 이용 시)	필수(친구초대 기능 이용 시)	성명(실명), 휴대전화번호, 생년월일, CI(연계정보)	친구초대 코드 발송·수신 처리, 초대 친구의 가입 시 부정이용(동일인 중복가입·자기 추천 등) 방지, 본인 확인, 만 14세 이상 여부 확인	회원 탈퇴 시까지
리워드 서비스 이용	필수	서비스 ID, 서비스 이용내역(적립·소진 머니 내역, 미션·광고 참여 이력, 출석·이벤트 참여 이력, 친구초대 내역)	리워드(머니) 적립·차감 정산, 미션·광고 보상 지급, 친구초대 보상 정산, 서비스 운영·통계, 부정이용 방지	회원 탈퇴 시까지
리워드 상품(기프티콘) 구매	필수(구매 시)	휴대전화번호(수신 번호), 주문 정보(상품·수량·결제일시·머니 차감 내역)	적립 리워드를 사용한 기프티콘 상품 구매·발송, 결제·거래 기록 관리, 환불·취소 처리	「전자상거래법」상 보존기간(아래 1.3 참조)
현금 환급	필수(환급 신청 시)	성명, 환급 계좌정보(은행명·계좌번호·예금주), 주민등록번호 일부(앞 6자리 및 뒷자리 첫 번째 숫자(성별 코드) 1자리), 휴대전화번호	적립 리워드의 현금 환급 송금 처리, 환급 거래 기록 관리, 환급 오류·분쟁 처리, 「국세기본법」 및 「소득세법」에 따른 과세자료 보존 및 국세청의 지급명세서·간이지급명세서 제출 요청에 대한 대응	환급 송금 완료 후 「국세기본법」 제85조의3에 따른 5년
고객문의	필수	성명, 연락처, 이메일 주소, 문의 내용	서비스 관련 문의 대응 및 CS 처리	3년(전자상거래법 제6조)
마케팅 정보 수신 동의	선택	휴대전화번호, 이메일 주소	영리 목적의 광고성 정보 발송(이메일·SMS·앱 푸시 등), 이벤트·혜택·홍보 안내	회원 탈퇴 시까지 또는 동의 철회 시까지

※ 회원가입 및 본인인증 절차 안내: 회사는 회원가입 시 외부 SNS 인증사업자(Google·Kakao·Facebook 등)로부터 회원 식별자 및 이메일 주소만을 수신하며, 닉네임·프로필 이미지·생년월일 등 그 외의 정보는 수신하지 아니합니다. 가입 단계에서는 실명·휴대전화번호 등 본인확인 정보를 별도로 수집하지 아니합니다. 다만 친구초대 기능(친구초대 코드 발송 및 보상 정산 등) 이용 시점에 한하여, 동일인의 중복가입·자기 추천 등 부정이용을 방지하고 만 14세 이상 여부를 확인하기 위해 카카오 본인인증 서비스를 통한 본인확인을 수행하며, 이때 성명·휴대전화번호·생년월일과 함께 CI(연계정보)를 수집·보관합니다. CI는 동일인 식별 및 부정 재가입 방지 목적으로만 사용되며, 친구초대 기능을 이용하지 않는 회원의 경우 본인확인 정보는 수집되지 않습니다.

※ 주민등록번호 일부 처리 근거 및 수집 범위 안내: 회사는 적립 리워드의 1회 사용액(기프티콘 구매 및 현금 환급 포함)을 5만원 이하로 운영합니다. 이에 따라 본 서비스에서 발생하는 리워드 지급은 「소득세법」 제84조 제3호(기타소득의 과세최저한 — 매 건마다 5만원 이하인 경우)에 해당하여 원천징수 및 지급명세서 제출 의무가 발생하지 아니합니다. 다만 동일 정보주체에 대한 누적 기타소득 규모가 일정 수준을 초과하는 경우 국세청이 「소득세법」 제164조·제164조의2 및 「국세기본법」 제85조의3 등에 근거하여 지급명세서·간이지급명세서 또는 과세자료의 사후 제출을 요청할 수 있습니다. 회사는 이러한 과세자료 제출 요청에 대응할 수 있도록 「개인정보 보호법」 제24조의2 제1항 제1호(법령에서 구체적으로 처리를 요구·허용한 경우)에 근거하여, 현금 환급 신청 시점에 한하여 주민등록번호 중 앞 6자리(생년월일) 및 뒷자리 첫 번째 숫자(성별 코드) 1자리만 수집·보관합니다. 주민등록번호 뒷자리의 나머지 6자리는 수집하지 않습니다.

※ 마케팅 정보 수신 동의 안내: 영리 목적의 광고성 정보 수신 동의(이메일·SMS·앱 푸시 등 외부 채널을 통한 홍보·이벤트 정보 발송)는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 사전 동의 항목으로, 정보주체의 자유로운 선택에 따른 선택 동의 사항입니다. 정보주체는 동의를 거부하거나 동의 이후에도 언제든지 수신 동의를 철회하실 수 있으며, 광고성 정보 수신 동의의 거부 또는 철회는 캐시더지 리워드 서비스의 이용에 어떠한 제한도 발생시키지 아니합니다.

※ 정보주체는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있으며, 필수 항목에 대한 동의 거부 시 해당 기능(서비스 이용, 친구초대, 기프티콘 구매, 현금 환급 등) 이용이 제한될 수 있습니다.

※ 회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회원가입 시 이용자로부터 '만 14세 이상입니다'에 대한 자가 확인 체크박스를 통해 동의를 받으며, 친구초대 기능 등 카카오 본인인증을 수행하는 단계에서 만 14세 미만으로 확인되는 경우 가입이 차단되거나 회원 탈퇴 처리될 수 있습니다.

1.2. 서비스 이용과정에서 자동 생성·수집되는 정보

수집 항목	수집 및 이용 목적	보유·이용 기간
접속 로그, IP 주소, 쿠키, 기기정보(OS·기기모델·언어·통신사·메모리 등), 광고식별자(ADID/IDFA), 앱 설치·실행·제거 이력, 광고 클릭/노출 정보	서비스 품질 개선, 부정이용(어뷰징·자동화 도구 등) 방지, 이용 통계 분석	3개월 (통신비밀보호법 제15조의2)

1.3. 관련 법령에 따라 보존되는 정보

회사는 관련 법령에서 정한 기준에 따라 아래 정보를 보관하며, 본 정보를 다른 목적으로는 절대 이용하지 않습니다.

보존 항목	관련 법령	보존 기간
계약 또는 청약철회 등에 관한 기록(리워드 상품 구매 내역 포함)	전자상거래 등에서의 소비자 보호에 관한 법률	5년
대금결제 및 재화 등의 공급에 관한 기록(현금 환급 내역 포함)	전자상거래 등에서의 소비자 보호에 관한 법률	5년
소비자의 불만 또는 분쟁처리에 관한 기록	전자상거래 등에서의 소비자 보호에 관한 법률	3년
표시·광고에 관한 기록	전자상거래 등에서의 소비자 보호에 관한 법률	6개월
거래 관련 장부 및 증빙서류(현금 환급 지급 기록, 환급 신청자 식별정보 포함)	국세기본법 제85조의3, 소득세법 제164조·제164조의2	5년
인터넷 로그기록, 접속지 추적자료	통신비밀보호법 제15조의2	3개월

2. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않으며, 다음의 경우에만 「개인정보 보호법」 제17조 및 제18조에 따라 예외적으로 제공합니다.

법령에 특별한 규정이 있는 경우
수사, 재판, 형집행, 국정감사 등 공공기관의 법정 사무 수행을 위한 경우
통계작성·학술연구 등 공익 목적의 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우
생명·신체·재산상의 급박한 위험을 방지하기 위한 경우
정보주체의 동의를 받은 경우

※ 상기 목적 외의 제공이 필요한 경우에는 반드시 정보주체의 사전 동의를 받습니다.

3. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부에 위탁하고 있습니다. 회사는 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 수탁자가 개인정보를 안전하게 처리할 수 있도록 필요한 사항을 규정하고, 수탁자의 개인정보 처리현황을 관리·감독하고 있습니다.

수탁자	위탁업무 내용	위탁 처리 정보	보유·이용 기간
㈜카카오	카카오 본인인증 서비스 제공 — 친구초대 기능 이용자의 본인확인, 만 14세 이상 여부 확인, 동일인 중복 식별을 위한 CI 발급	성명, 휴대전화번호, 생년월일, 통신사 정보, CI(연계정보)	위탁계약 종료 시 또는 본인확인 처리 완료 시 즉시 파기(법령상 보존 의무가 있는 경우 해당 기간까지)
모바일엔트로피㈜	카카오 본인인증 서비스의 통신사 연계 본인확인 처리 대행	성명, 휴대전화번호, 생년월일, 통신사 정보	위탁계약 종료 시 또는 본인확인 처리 완료 시 즉시 파기(법령상 보존 의무가 있는 경우 해당 기간까지)
㈜KT알파(기프티쇼)	적립 리워드를 사용한 기프티콘 상품 구매·발송 처리 대행	수신자 휴대전화번호, 주문 정보(상품명·수량·결제일시·주문번호)	위탁계약 종료 시 또는 기프티콘 발송·교환 처리 완료 시 즉시 파기(전자상거래법상 거래 기록 보존기간은 별도)

※ 위탁업무의 내용이나 수탁자가 변경될 경우에는 본 처리방침을 통해 사전에 공개합니다.

4. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전 시점에 정보주체로부터 동의를 받으며, 본 방침에 이전 사실 및 내역을 사전 고지합니다.

4.1. 국외 이전 현황

이전받는 자 (담당자 연락처)	이전 국가	이전 일시 및 방법	이전 항목	이전받는 자의 이용 목적	보유·이용 기간
Google LLC (개인정보 문의: https://support.google.com/policies, 데이터보호책임자 신고 양식: https://support.google.com/policies/contact/general_privacy_form)	미국 (United States)	서비스 이용 시점에 정보통신망을 통한 자동 전송	광고식별자(ADID/IDFA), IP 주소, 쿠키, 기기정보(OS·기기모델·언어·통신사), 앱·웹 서비스 이용 이력, 광고 클릭/노출 이벤트 데이터	Google Analytics를 통한 광고 성과 분석, 이용자 행태 및 트래픽 분석, 서비스 품질 개선	14개월

4.2. 국외 이전 거부 권리 및 방법

정보주체는 위 국외 이전에 대한 동의를 거부할 권리가 있으며, 아래의 방법으로 거부 또는 차단할 수 있습니다.

Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 재설정 또는 추적 제한
iOS: 설정 > 개인정보 보호 및 보안 > 추적 > "앱이 추적을 요청하도록 허용" 끄기
Google Analytics 차단(웹 브라우저): Google Analytics 차단 부가기능 설치 → https://tools.google.com/dlpage/gaoptout

정보주체는 위 거부 방법을 통해 언제든지 광고식별자 수집 및 전송을 차단할 권리가 있습니다. 다만 Google Analytics는 회사가 광고 노출·시청에 따른 리워드(머니) 적립 정산, 광고 성과 분석 및 부정이용 방지를 위해 필수적으로 이용하는 도구이므로, 국외 이전 동의를 거부하실 경우 광고 시청 기반 리워드 적립을 포함한 서비스의 핵심 기능 이용이 제한될 수 있습니다.

5. 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 웹사이트 및 모바일 앱 이용과정에서 아래와 같은 정보를 자동으로 수집하며, 해당 정보는 서비스 품질 개선, 보안 강화, 맞춤형 광고 제공 등을 위해 활용됩니다.

5.1. 자동으로 수집하는 개인정보 항목

수집 항목	수집 목적	보유 및 이용 기간
접속 로그, IP 주소, 쿠키, 기기정보, 광고식별자, 광고 클릭/노출 정보, 앱 사용 이력	부정이용(어뷰징) 방지, 트래픽 분석, 서비스 품질 개선	3개월 (통신비밀보호법 제15조의2)

※ 상기 정보는 앱 또는 웹페이지 이용 시 자동 수집되며, 이용자가 직접 입력하지 않은 정보입니다.

5.2. 자동 수집 정보의 차단 방법

웹 브라우저 쿠키 설정 변경
- Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari(iOS/macOS): 설정 > Safari > 모든 쿠키 차단 또는 웹사이트 데이터 삭제
- 삼성인터넷: 설정 > 개인정보 보호 > 브라우징 데이터 삭제 > 쿠키 삭제
모바일 광고식별자 설정 변경
- Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 재설정 또는 추적 제한
- iOS: 설정 > 개인정보 보호 > 추적 > 앱 추적 허용 끄기

※ 다만, 쿠키 또는 광고식별자 수집을 차단할 경우, 맞춤형 광고 제공 및 리워드 적립과 같은 서비스의 중요 부분에 제한이 있을 수 있습니다.

6. 행태정보 수집 및 활용 안내

회사는 이용자의 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 맞춤형 광고 등을 제공하기 위해 행태정보를 수집·이용하고 있습니다.

수집하는 행태정보의 항목	행태정보 수집 방법	행태정보 수집 목적	행태정보 보유 및 이용기간
앱/웹 서비스 방문 이력, 광고 클릭·노출 이력, 미션 참여 이력, 광고식별자(ADID/IDFA)	Google Analytics	관심 기반 맞춤형 광고, 이용자 분석, 광고 효율 평가, 개인화 추천	14개월

※ 회사가 행태정보 수집 도구로 사용하는 Google Analytics는 미국 Google LLC가 운영하며, 수집된 행태정보는 §4(개인정보의 국외 이전)에 따라 미국으로 이전됩니다.

※ 수집된 행태정보는 통계 작성, 광고 효율 분석, 맞춤형 서비스 제공 등의 목적으로만 사용되며, 특정 개인을 식별하지 않습니다.

※ 회사는 행태정보를 제3자에게 제공하지 않으며, 정보주체의 사전 동의 없이 상업적 마케팅 목적으로 활용하지 않습니다.

행태정보 수집을 거부할 수 있습니다. 다만 회사는 행태정보(특히 광고식별자 및 광고 클릭·노출 이벤트 데이터)를 광고 시청에 따른 리워드(머니) 적립 정산 및 부정이용 방지를 위해 필수적으로 이용하고 있으므로, 거부 시 광고 시청 기반 리워드 적립 등 서비스의 핵심 기능 이용이 제한될 수 있습니다.
- Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 재설정 또는 추적 제한
- iOS: 설정 > 개인정보 보호 > 추적 > 앱 추적 허용 끄기
- Google Analytics 차단: https://tools.google.com/dlpage/gaoptout

7. 개인정보의 추가적인 이용·제공 판단 기준

개인정보의 추가적 이용·제공이 지속적으로 발생하는 경우, 아래와 같은 사항을 고려한 판단기준을 개인정보 처리방침에 공개하도록 하겠습니다.

당초 수집 목적과 관련성이 있는지 여부
개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
정보주체의 이익을 부당하게 침해하는지 여부
가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

8. 개인정보의 파기 절차 및 방법에 관한 사항

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 파기합니다.

파기 절차
- 수집된 정보는 내부 방침 및 관련 법령에 따라 일정 기간 보관된 후, 목적이 달성되거나 보유기간이 경과하면 파기됩니다.
- 법령에 따라 보존하는 경우를 제외하고는 다른 목적으로 이용되지 않습니다.
파기 시점
- 회원 탈퇴 요청 시 또는 수집 목적 달성 시
- 보유·이용기간 경과 시
- 관련 법령에 따른 보존기간 만료 시
- 본인인증을 통해 수집한 성명·휴대전화번호·생년월일·CI는 회원 탈퇴 시 지체 없이 파기합니다.
- 마케팅 정보 수신 동의에 따라 수집한 휴대전화번호·이메일 주소는 동의 철회 시 또는 회원 탈퇴 시 지체 없이 파기합니다.
- 현금 환급용으로 수집한 주민등록번호 일부(앞 6자리 및 뒷자리 성별 코드 1자리) 및 환급 계좌정보는 환급 송금 완료 후 「국세기본법」 제85조의3에 따른 보존기간(5년) 경과 시 지체 없이 파기합니다.
파기 방법
- 전자적 파일: 복구 및 재생이 불가능한 방식으로 영구 삭제
- 종이 문서: 분쇄 또는 소각 등 물리적 방법으로 파기

9. 정보주체의 권리·의무 및 행사방법

정보주체는 언제든지 회사에 대해 다음과 같은 권리를 행사할 수 있습니다.

개인정보 열람 요청
개인정보 정정 또는 삭제 요청
개인정보 처리정지 요청
수집·이용에 대한 동의 철회(광고성 정보 수신 동의의 철회 포함)
회원 탈퇴(서비스 내 설정 > 회원 탈퇴 메뉴)

권리 행사는 서비스 내 설정 기능 또는 이메일(is_dl@techlabs.kr), 고객센터 전화(070-4601-2720)를 통해 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.

※ 정보주체가 요청하는 개인정보 열람 및 처리정지는 「개인정보 보호법」 제35조 및 제37조 등에 따라 제한될 수 있으며, 삭제 요청 시 다른 법령에서 그 개인정보의 보존을 명시하고 있는 경우에는 해당 법령에 따릅니다.

10. 이용자의 권익침해에 대한 구제방법

이용자는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 문의, 민원, 침해 신고에 대하여 개인정보 보호책임자 또는 아래 고객 상담 담당부서에 연락하실 수 있으며, 회사는 이에 신속하고 성실하게 답변 및 조치를 제공합니다.

[개인정보보호 관련 고객 상담 및 신고]

부서명: 정보보안실
이메일: is_dl@techlabs.kr
전화번호: 070-4601-2720

또한, 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터: (국번 없이) 118 / https://privacy.kisa.or.kr

개인정보분쟁조정위원회: (국번 없이) 1833-6972 / https://www.kopico.go.kr

대검찰청 사이버수사과: (국번 없이) 1301 / https://www.spo.go.kr

경찰청 사이버수사국: (국번 없이) 182 / https://ecrm.police.go.kr

11. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적·물리적 조치를 시행하고 있습니다.

① 기술적 보호조치

외부 침입방지 시스템 및 보안관제 체계 운영
개인정보시스템 접근 통제 및 사용자 인증
비밀번호·CI·환급 계좌정보·주민등록번호 일부 등 중요정보는 AES-256 등 안전한 암호 알고리즘을 사용하여 암호화 저장하고, 송수신 구간은 TLS로 보호
백신 프로그램 설치, 악성코드 방지 체계 유지
인터넷망/업무망 분리
가명정보 처리 시 권한 분리 및 접근 제한
개인정보처리시스템 접속기록 관리 및 점검

② 관리적 보호조치

내부관리계획 수립 및 연 1회 이상 정기 점검
최소 권한 설정 및 접근자 지정
개인정보보호 교육 실시 및 보안 서약서 징구

③ 물리적 보호조치

전산실 등 중요 구역에 대한 출입 통제
출입 기록 보관 및 이중 잠금장치 운영

12. 만 14세 미만 아동의 개인정보 처리에 관한 사항

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원가입을 제한합니다. 회원가입 단계에서는 이용자로부터 '만 14세 이상입니다'에 대한 자가 확인 체크박스 동의를 받으며, 친구초대 기능 등 카카오 본인인증을 수행하는 단계에서 본인인증 결과 만 14세 미만으로 확인되는 경우 해당 기능 이용이 즉시 중단되고 인증 과정에서 수집된 정보는 지체 없이 파기됩니다. 만 14세 미만 아동으로 확인된 회원에 대해서는 회사가 직권으로 회원 탈퇴를 처리할 수 있습니다.

13. 개인정보 보호책임자 및 고충처리부서

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자 및 담당 부서를 지정하고 있습니다.

개인정보 보호책임자: 윤지우 이사 (정보보안실)
- 연락처: 070-4601-2720 / 이메일: is_dl@techlabs.kr
고충처리부서: 캐시더지 서비스 운영 부서 (운영실)
- 이메일: cashdudge.support@techlabs.kr

정보주체는 위 담당자에게 언제든지 개인정보 관련 문의·불만·피해 구제 요청을 할 수 있습니다. 회사는 이에 대해 지체 없이 답변 및 처리하겠습니다.

14. 정책 변경에 따른 고지의무

개인정보처리방침을 변경하는 경우, 변경일자 및 시행일자와 함께 변경 전·후 내용을 공개하며 고객이 쉽게 확인할 수 있도록 고지합니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등 이용자 권리의 중대한 변경이 발생하는 경우에는 최소 30일 전에 미리 알려드립니다.

공고일자 및 시행일자: 2026년 5월 18일