개인정보처리방침

캐시링크 · 버전 2026-08-18 · 시행일 2026-08-18

제1조 (총칙)

캐시링크(이하 "서비스")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

서비스는 이 개인정보처리방침을 통하여 이용자로부터 수집하는 개인정보가 어떠한 목적으로 이용되고 어떻게 보호되는지 알려드립니다.

제2조 (수집하는 개인정보의 항목)

1. 회원 가입 및 계정 관리

가. 필수: 소셜 로그인 제공자가 부여한 회원 식별자, 로그인 제공자 구분(카카오·애플)

나. 필수: 기기 식별 값(앱이 생성한 기기 키), 운영체제 구분, 앱 버전, 운영체제 버전, 기기 모델명

다. 선택: 닉네임, 프로필 이미지

2. 서비스 이용 과정에서 생성·수집되는 정보

가. 걸음 수 및 측정 시각, 걸음 수 출처 구분(자동 측정·수동 입력)

나. 열매 생성·수확 기록, 캐시 적립·사용·소멸 기록

다. 짝꿍 연결 및 해제 기록, 공동 나무 성장 기록

라. 광고 노출 및 보상형 광고 시청 기록

마. 상품권 교환 신청 및 처리 기록

바. 약관 동의 이력(동의한 문서의 버전과 시각)

사. 부정 이용 판단을 위한 위험 신호 기록 및 검토 이력

아. 광고 식별자(iOS 광고 식별자 · Android 광고 ID). 광고 사업자가 광고 게재·측정을 위해 이용하며 서비스가 따로 저장하지 않습니다. iOS 는 앱 추적 허용에 동의한 경우에만 이용되고, 동의하지 않거나 기기 설정에서 맞춤형 광고를 끈 경우에는 비맞춤형 광고가 제공됩니다.

3. 상품권 교환 시

가. 필수: 인증을 완료한 휴대전화번호 및 인증 일시. 상품권은 가장 최근에 인증한 번호로만 발송되므로 서비스는 해당 번호를 보관하며, 동일 번호의 중복 가입 여부 확인을 위해 복원이 불가능한 값(HMAC-SHA256 해시)도 함께 보관합니다. 이용자가 번호 인증을 다시 완료하는 경우 이전 인증 기록은 부정 이용 방지와 분쟁 대응을 위하여 함께 보관되며, 상품권 발송에는 가장 최근 인증 번호만 이용합니다. 번호는 상품권 발송, 중복 가입 확인, 부정 이용 방지 외의 목적으로 이용하지 않습니다.

나. 필수: 교환 신청 건별 발송 대상 번호. 신청 시점의 인증 번호를 복사해 보관하며, 발송이 완료되거나 신청이 실패한 즉시 원문을 삭제하고 일부를 가린 형태(예: 010-****-5678)만 남깁니다. 가린 형태는 발송 내역 확인과 문의 응대 목적으로만 이용합니다.

다. 필수: 인증번호 발송·확인 기록. 인증번호는 원문을 저장하지 않고 복원이 불가능한 값으로만 보관하며, 유효 시간(5분)이 지나면 사용할 수 없습니다.

4. 알림 수신 시

가. 선택: 푸시 알림 토큰, 알림 수신 설정

5. 서비스는 이용자의 이름, 주민등록번호, 계좌번호, 정확한 위치정보를 수집하지 않습니다.

제3조 (걸음 수 등 건강 관련 정보의 처리)

1. 서비스는 핵심 기능인 보상 산정을 위하여 이용자 기기의 운동·피트니스 데이터(걸음 수)에 접근합니다.

2. 걸음 수는 보상 산정, 통계 표시, 부정 이용 탐지의 목적으로만 이용합니다.

3. 서비스는 걸음 수 및 건강 관련 정보를 광고 목적으로 이용하지 않으며, 광고 사업자를 포함한 외부 사업자에게 제공하지 않습니다. 다만 이용자가 스스로 연결한 짝꿍에게는 제4항에서 정한 범위의 정보가 공개됩니다.

4. 짝꿍 기능을 이용하는 경우 연결된 상대방에게 다음의 정보가 공개됩니다. 짝꿍 연결은 이용자가 초대 코드를 생성하고 상대방이 이를 입력하여 수락하는 방법으로만 성립하므로, 이 공개는 이용자 본인의 선택에 따라 이루어집니다.

가. 공개되는 항목: 닉네임, 프로필 이미지, 당일 인정 걸음 수, 공동 목표의 달성 여부

나. 공개되지 않는 항목: 과거 일자별 걸음 기록, 걸음 수의 측정 시각 및 출처, 상대방이 공동 목표의 보상을 수령하였는지 여부, 캐시 잔액과 적립·사용 내역, 상품권 교환 내역, 계정 식별자, 휴대전화번호, 기기 정보, 가입 일자

다. 공개의 시작과 종료: 연결이 성립한 때부터 공개되며, 어느 한쪽이 연결을 해제하면 즉시 중단됩니다. 해제한 이후에는 상대방이 이용자의 걸음 수와 프로필을 조회할 수 없습니다.

5. 이용자는 기기의 설정에서 언제든지 운동·피트니스 데이터 접근 권한을 철회할 수 있습니다. 다만 이 경우 걸음 수에 따른 보상 적립 기능을 이용할 수 없습니다.

제4조 (개인정보의 수집 및 이용 목적)

1. 회원 식별 및 계정 관리, 로그인 유지

2. 걸음 수에 따른 보상 산정 및 캐시 적립·지급

3. 짝꿍 연결 등 서비스 기능 제공

4. 상품권 교환 처리 및 수령처(휴대전화번호) 확인

5. 부정 이용 탐지·방지 및 이용 제한 조치

6. 서비스 관련 알림 발송(이용자가 동의한 경우)

7. 서비스 개선을 위한 통계 분석. 이 경우 개인을 식별할 수 없는 형태로 처리합니다.

8. 법령상 의무 이행 및 분쟁 처리

제5조 (개인정보의 보유 및 이용 기간)

1. 서비스는 원칙적으로 이용 목적이 달성되거나 이용자가 탈퇴한 때에 개인정보를 지체 없이 파기합니다.

2. 이용자가 탈퇴하는 경우 서비스는 닉네임과 프로필 이미지를 즉시 삭제하고 모든 로그인 세션을 폐기합니다.

3. 다만 다음 각 호의 정보는 기재된 기간 동안 보관합니다.

가. 탈퇴 후 재가입을 통한 보상 중복 수령을 방지하기 위한 계정 식별 정보 및 탈퇴 기록: 탈퇴일로부터 1년

나. 캐시 적립·사용·소멸 기록 및 상품권 교환 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년

다. 부정 이용 판단 기록 및 이용 제한 이력: 부정 이용 방지를 위하여 1년

라. 휴대전화 번호 인증 기록(변경 이력 포함): 부정 이용 방지와 상품권 발송 관련 분쟁 대응을 위하여 탈퇴일 또는 최종 인증일로부터 1년

4. 관련 법령에서 별도의 보존 기간을 정한 경우 해당 기간 동안 보관합니다.

가. 계약 또는 청약철회 등에 관한 기록: 5년

나. 대금결제 및 재화 등의 공급에 관한 기록: 5년

다. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

제6조 (개인정보의 제3자 제공)

1. 서비스는 이용자의 개인정보를 제2조에서 고지한 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.

2. 다만 다음 각 호의 경우에는 예외로 합니다.

가. 이용자가 사전에 동의한 경우

나. 법령의 규정에 의하거나 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우

3. 상품권 교환 처리를 위하여 필요한 최소한의 정보(교환 신청 내역)는 상품권 발급 사업자에게 제공될 수 있으며, 제휴 사업자가 확정되면 그 내용을 이 방침에 반영하여 사전에 고지합니다.

4. 제3조 제4항에 따라 짝꿍에게 공개되는 정보는 이용자가 스스로 초대 코드를 생성하거나 수락하여 연결한 결과로 상대방 이용자의 화면에 표시되는 것이며, 서비스가 외부 사업자에게 제공하는 것이 아닙니다. 이용자는 짝꿍 연결을 해제하는 방법으로 언제든지 이 공개를 중단할 수 있습니다.

제7조 (개인정보 처리의 위탁)

1. 서비스는 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

가. Cloudflare, Inc. — 서비스 서버 운영 및 데이터 보관

나. Google LLC — 휴대전화 번호 인증(인증번호 발송 및 확인)

2. 서비스는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

3. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통하여 공개합니다.

제8조 (국외 이전)

서비스가 이용하는 서버 운영 사업자와 광고 사업자는 국외에 소재한 설비를 통하여 데이터를 처리할 수 있습니다. 이 경우에도 서비스는 관련 법령이 요구하는 보호조치를 이행합니다.

제9조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

2. 이용자는 서비스 내 기능을 통하여 닉네임 및 프로필 정보를 직접 수정할 수 있으며, 회원 탈퇴를 통하여 개인정보의 삭제를 요구할 수 있습니다.

3. 이용자는 알림 수신 설정을 통하여 알림별 수신 여부를 언제든지 변경할 수 있습니다.

4. 제1항의 요구는 개인정보 보호책임자에게 서면 또는 전자우편으로 하실 수 있으며, 서비스는 지체 없이 조치합니다.

제10조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동은 서비스에 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 서비스는 지체 없이 해당 정보를 파기합니다.

제11조 (개인정보의 파기)

1. 서비스는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제12조 (개인정보의 안전성 확보 조치)

1. 로그인 토큰은 원문을 저장하지 않고 복원이 불가능한 해시 값으로만 보관합니다.

2. 휴대전화번호는 상품권 발송에 필요하여 보관하며, 화면·기록에는 항상 일부를 가린 형태로만 표시합니다. 중복 가입 여부 확인에는 원문이 아니라 비밀 키를 사용한 해시 값을 이용합니다. 교환 신청 건에 복사된 번호는 발송이 끝나면 원문을 삭제합니다.

3. 개인정보에 접근할 수 있는 권한을 업무 수행에 필요한 최소한의 인원으로 제한합니다.

4. 개인정보가 포함될 수 있는 값은 서비스 운영 기록(로그)에 남기지 않습니다.

제13조 (광고 식별자와 맞춤형 광고)

1. 서비스는 광고 게재를 위하여 광고 사업자(Google AdMob)가 제공하는 광고 식별자를 이용할 수 있습니다.

2. iOS 에서는 앱 추적 허용(App Tracking Transparency)에 동의한 경우에만 광고 식별자를 이용한 맞춤형 광고가 제공됩니다. 동의하지 않아도 서비스 이용에는 아무런 제한이 없으며 비맞춤형 광고가 제공됩니다. 동의는 기기의 설정에서 언제든지 철회할 수 있습니다.

3. Android 에서는 기기 설정의 광고 개인 최적화 해제로 맞춤형 광고를 중단할 수 있습니다.

4. 이용자는 기기의 설정에서 광고 식별자를 재설정할 수 있습니다.

5. 서비스는 제3조에 따라 걸음 수 및 건강 관련 정보를 광고 사업자에게 제공하지 않습니다.

제14조 (개인정보 보호책임자)

개인정보 보호책임자: 문성훈

연락처: moowoon.dev@gmail.com

이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의를 개인정보 보호책임자에게 하실 수 있습니다.

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

제15조 (방침의 변경)

이 방침을 변경하는 경우 서비스는 변경 내용과 시행일을 명시하여 시행일 7일 전부터 서비스 내에 공지합니다. 이용자에게 불리한 변경의 경우 30일 전부터 공지합니다.

부칙

이 개인정보처리방침은 2026년 8월 18일부터 시행합니다.