1. 개인정보 처리 및 문의
머니토이 서비스의 개인정보 처리 관련 문의는 moneytoy.kr@gmail.com로 접수할 수 있습니다.
2. 처리하는 정보와 이용 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정 | 이용자 ID, Apple 또는 Google 계정 식별자, 이메일(비공개 릴레이 이메일 포함), 표시 이름, Google 프로필 이미지 | 로그인, 계정 연결·복구, 이용자 식별 |
| 게스트 이용 | 설치 식별자, 무작위 설치 비밀값 | 게스트 계정 생성·복구와 부정 이용 방지 |
| 게임 이용 | 닉네임, 진행 상태, 수집·포인트·보상·랭킹 기록, 환경설정 | 게임 저장, 보상 제공, 랭킹 및 고객 지원 |
| 주문 | 휴대전화 번호, 주문 상품, 포인트, 처리 상태, 기프티콘 정보 | 기프티콘 접수·발송·문의 처리와 부정 주문 방지 |
| 푸시 | Expo 푸시 토큰, 운영체제, 알림 활성 상태 | 서비스 알림 전송과 유효하지 않은 기기 정리 |
| 광고·기술 정보 | 광고 식별자, IP 주소, 기기·운영체제·앱 정보, 광고 상호작용, 동의 상태, 오류·접속 로그 | 광고 제공·빈도 관리, 통계, 보안, 장애 대응 |
| 제품 분석 | 이용자 ID, 닉네임, 계정 유형, 관리자 여부, 최초 확인 앱 버전, 페이지 경로, 게임·계정·상점 이용 이벤트, 기능 플래그 노출, 민감정보 영역을 제외한 세션 화면과 입력값, 오류 정보 | 이용자 구분, 서비스 이용 분석, 기능 실험, 사용성 개선, 오류 재현·대응 |
Apple 또는 Google 계정을 연결하지 않으면 해당 계정 정보는 처리하지 않습니다. 일부 기술 정보는 앱 마켓, 광고·인증·호스팅 사업자가 자신의 정책에 따라 직접 처리할 수 있습니다.
선택 기능: 출석·만보기 미션
만보기 연결에 동의한 경우 Apple 건강(HealthKit), Health Connect에 공유된 삼성헬스 데이터 또는 이용자가 직접 연결한 삼성헬스에서 오늘의 걸음 수를 읽습니다. 서버에는 일별 걸음 합계, 기준일, 제공 출처와 동기화 시각만 전송하며, 목표 달성과 보상 자격 확인에 사용합니다. 거리, 위치, 심박수와 건강 원본 기록은 수집하지 않습니다.
걸음 요약은 7일 보관 후 삭제 처리합니다. 미션 화면의 연결 해제로 저장된 걸음 요약을 삭제할 수 있고, 기기의 건강 앱 설정에서 읽기 권한을 철회할 수 있습니다. 연결은 선택 사항이며, 연결하지 않아도 출석과 기존 서비스는 이용할 수 있습니다.
건강 정보는 광고 타기팅, 광고 개인화, 제3자 분석 또는 화면 녹화에 제공하지 않습니다. 미션에 진입한 문서에서는 세션 녹화를 중지합니다. 광고사에 전달되는 미션 검증값은 임의 생성된 광고 시도 식별값이며 걸음 수나 건강 정보가 포함되지 않습니다. 날짜·미션 종류·적립액·광고 확인값으로 구성된 보상 원장은 중복 지급 방지와 거래 처리를 위해 건강 요약과 분리해 보관합니다.
3. 처리 방법과 법적 근거
이용자가 계정을 만들거나 서비스를 이용하고, 주문·알림·광고 동의를 선택하는 과정에서 정보를 처리합니다. 서비스 제공을 위한 계약 이행, 이용자의 동의, 정당한 운영·보안 이익 및 법적 의무를 필요한 범위에서 처리 근거로 삼습니다.
4. 보유 및 삭제
- 계정·프로필·게임·랭킹 데이터: 이용 중 및 탈퇴 후 30일
- 탈퇴 기록: 탈퇴 유형·사유·요청 및 완료 시각, 보존 종료 시각
- 세션과 푸시 토큰: 로그아웃, 계정 탈퇴, 토큰 만료 또는 수신 거부 시까지
- 미완료 주문과 연락처: 주문 처리 및 분쟁 대응에 필요한 기간
- 광고 동의와 기기 정보: 이용자의 선택, SDK 정책 및 법령상 필요한 기간
계정 탈퇴 즉시 모든 세션과 푸시 연결을 종료하고 계정 데이터 접근을 차단합니다. 계정 데이터는 30일 보존 후 파기 절차에 따라 처리하며, 같은 Apple 또는 Google 계정의 재가입과 이전 데이터 복구는 보존 기간 동안 제공하지 않습니다. 거래·분쟁·부정 이용 방지 등 관계 법령상 별도 보존이 필요한 정보는 해당 목적과 기간 동안 분리해 보관한 뒤 파기합니다.
5. 처리 위탁과 외부 서비스
| 사업자 | 이용 기능 | 처리될 수 있는 정보 |
|---|---|---|
| Apple Inc. | Apple 로그인, App Store | 계정 식별정보, 앱 배포·이용 정보 |
| Google LLC | Google 로그인, Firebase, AdMob | 계정 식별정보, 기기·광고 정보, 광고 동의 및 이용 정보 |
| Samsung Electronics Co., Ltd. | Samsung Health Data SDK | 이용자가 허용한 삼성헬스 걸음 수와 권한 상태 |
| Meta Platforms, Inc. | Meta App Events, 광고 성과 측정 | 앱 이용·전환 이벤트, 기기·앱·광고 식별 정보, IP 주소 |
| Expo | 푸시 알림 전송 | 푸시 토큰, 운영체제, 알림 내용 |
| Cloudflare, OpenAI Sites | 서비스 호스팅, 데이터 저장, 보안·전송 | 서비스 저장 정보, IP 주소, 접속·오류 로그 |
| PostHog Inc. | 제품 분석, 기능 플래그·실험, 세션 리플레이, 오류 추적 | 이용자 ID, 닉네임, 계정 유형, 관리자 여부, 최초 확인 앱 버전, 페이지 경로, 비식별 이용 이벤트, 기기·브라우저 정보, 민감정보 영역을 제외한 화면과 입력값, 오류 정보 |
위 사업자는 서비스 제공 과정에서 대한민국 외 지역의 서버를 이용할 수 있습니다. 정보는 서비스 이용 시 암호화된 통신으로 전송되며, 각 사업자의 계약·정책과 서비스 제공에 필요한 기간에 따라 처리됩니다.
일반 서비스 화면과 해당 화면의 입력값은 마스킹 없이 세션 리플레이로 기록될 수 있습니다. 다만 계정, 연락처, 랭킹, 기프티콘, 미션·건강 정보, 관리자 화면은 녹화 대상에서 제외합니다. 닉네임은 PostHog 이용자 프로필 속성으로만 전송하며 제품 분석 이벤트 속성이나 세션 리플레이에는 포함하지 않습니다. 이메일, 휴대전화 번호, 인증 토큰, 기프티콘 코드는 제품 분석 이벤트로 전송하지 않습니다.
6. 광고와 동의 선택
머니토이는 대한민국 이용자에게 Google AdMob을 통해 맞춤형 광고를 제공하고, Meta App Events를 통해 앱 이용·전환 이벤트를 전송하여 광고 성과를 측정할 수 있습니다. ATT를 지원하는 iOS 앱 버전에서는 두 번째 일반 라운드 완료 후 실제 광고를 표시하기 직전에 앱 추적 투명성 권한을 요청하며, 이용자는 앱 설정의 광고 추적 동의 메뉴와 iPhone 설정에서 선택을 확인할 수 있습니다. Android에서는 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다.
7. 이용자의 권리와 계정 삭제
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 제한 및 동의 철회를 요청할 수 있습니다. 앱의 설정에서 계정 탈퇴를 요청할 수 있으며, 삭제 절차와 데이터 처리 내용은 계정 삭제 안내에서 확인할 수 있습니다. 탈퇴 즉시 이용과 접근이 차단되며 보존 기간이 끝난 데이터는 파기 절차에 따라 처리됩니다.
8. 아동의 개인정보
법정대리인의 동의가 필요한 연령의 이용자는 법정대리인의 동의를 받아야 합니다. 필요한 동의 없이 아동의 개인정보가 처리된 사실이 확인되면 지체 없이 삭제하거나 필요한 보호 조치를 합니다.
9. 안전성 확보 조치
전송 구간 암호화, 인증 토큰의 안전한 저장과 해시 처리, 접근 권한 제한, 입력 검증, 관리자 권한 재확인 등 합리적인 기술적·관리적 보호 조치를 적용합니다.
10. 방침 변경과 문의
서비스나 법령이 변경되면 이 방침을 수정할 수 있으며, 중요한 변경은 시행 전에 서비스 화면 등으로 안내합니다. 문의: moneytoy.kr@gmail.com
부칙
이 개인정보처리방침은 2026년 9월 15일부터 시행합니다.