개정 예고시행 예정일

제1조변경

수집하는 개인정보의 항목과 수집 방법

①회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

1. 회원 가입 시

구분수집 항목수집 방법
필수닉네임회사가 자동으로 배정(형용사+명사)하며 회원이 바꿀 수 있습니다. 닉네임은 순위표에서 다른 이용자에게 공개됩니다.
필수스타집 멤버십 계정 정보(가입 방법(이메일·구글·애플)에 따른 로그인 식별값, 이메일, 이름)스타집 멤버십 가입 시

2. 서비스 이용 과정에서 자동으로 생성·수집되는 것 (비회원 포함)

수집 항목수집 목적
기기 식별값(브라우저·기기 단위)비회원에게 지급한 별포인트를 그 기기에 귀속시키고, 중복 지급을 막기 위함
IP 주소, 브라우저·OS·기기 종류, 언어, 방문한 페이지와 들어온 경로(광고 클릭값·UTM 포함), 화면에서 누른 요소, 일부 방문(10%)의 화면 이용 녹화(입력 내용은 가림)서비스 이용 분석과 광고 성과 측정
접속 일시, 접속 기록부정 이용 확인, 장애 대응
서비스 이용 기록(고른 선택지, 별포인트 잔액과 변동)서비스 제공, 결과 정산
알림 수신 식별값푸시 알림 발송

3. 순위 상품을 신청·수상할 때 추가로 수집하는 것

수집 항목대상수집 목적
본인확인 정보 - 이름, 생년월일, 성별, 휴대폰 번호, 통신사, 내·외국인 여부, 연계정보(CI), 중복가입확인정보(DI). 회사가 보관하는 것은 이름·휴대폰 번호·CI 와 만 14세 이상 여부이며, 생년월일은 나이 확인 뒤 보관하지 않고 성별·통신사·DI 는 저장하지 않습니다순위 상품 수상자 전원(계정마다 한 번)수상자가 실제 사람인지와 한 사람이 하나의 계정으로만 수상하는지 확인(이용약관 제22조⑩3호·⑬·⑭) · 본인확인기관을 통한 휴대폰 본인확인(연동 대행 - 제5조) · 처리 근거 = 이용약관에 따른 순위 상품 지급(계약의 이행 · 개인정보보호법 제15조 제1항 제4호), 다른 계정과의 대조는 부정 이용 방지를 위한 정당한 이익(같은 항 제6호) · 내·외국인 여부는 제세공과금 신고의 구분에만 씁니다
신분증 사본(주민등록번호 뒷자리를 가린 것)서비스 안 본인확인을 할 수 없어 회사가 안내한 다른 방법으로 확인하는 수상자본인확인(이용약관 제22조⑭) - 확인 뒤 즉시 파기
주민등록번호25만원 넘는 순위 상품 수상자제세공과금 신고 - 관계 법령에 따른 확인(동의 아님) · 서비스 화면이 아니라 통화로 확인(이용약관 제23조③)
배송지 주소현물 순위 상품 수상자상품 배송(이용약관 제23조⑤ · 그 화면에서 별도 동의)
기기 식별값(위 2.에서 이미 수집하는 것의 이용)순위 상품 수상자같은 사람이 여러 계정으로 수상하는지 확인(이용약관 제22조⑬ · 새로 수집하지 않고 목적만 추가 · 보유 기간은 제3조①의 기기 식별값·부정 이용 기록 행에 따름)

4. 문의를 보낼 때 추가로 수집하는 것 (서비스 안 「의견 보내기」 → 구글 설문)

수집 항목수집 방법수집 목적
문의 내용이용자가 직접 입력문의 처리
회신 연락처(이메일 또는 휴대전화번호)이용자가 직접 입력처리 결과 회신
첨부 이미지(선택)이용자가 직접 첨부문의 내용 확인
구글 계정 이메일설문 제출 시 자동 기록(첨부 기능 때문에 구글 로그인이 필요합니다)응답자 확인

②회사는 다음의 정보를 수집하지 않습니다.

  1. 1.사상·신념, 건강, 성생활, 유전정보, 범죄경력 등 민감정보
  2. 2.결제수단 정보 - 서비스에는 유료 결제 기능이 없습니다.
  3. 3.개인위치정보 - 서비스는 이용자 단말의 위치를 받지 않습니다. 지도 화면에 표시되는 값은 공공기관이 공개한 지역 단위 집계 자료이며 특정 개인의 위치가 아닙니다.
제2조변경

개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적으로만 사용하며, 목적이 변경되는 경우에는 미리 동의를 받습니다.

#목적해당 항목
1회원 가입과 계정 관리닉네임, 스타집 멤버십 계정 정보
2서비스 제공과 결과 정산서비스 이용 기록
3별포인트의 지급·사용·소멸 관리, 비회원 기기 단위 귀속기기 식별값, 이용 기록
4부정 이용의 확인과 제재(같은 사람이 여러 계정으로 순위 상품을 받는지의 확인을 포함)기기 식별값, 접속 기록, 이용 기록, 본인확인 결과의 연계정보(CI)
5문의·불만의 처리와 결과 통지문의 내용, 회신 연락처(이메일 또는 휴대전화번호), 첨부 이미지, 구글 계정 이메일(구글 설문으로 문의한 경우)
6광고성 정보의 전송 (선택 동의를 하신 분에 한함)이메일
7순위 상품의 제세공과금 신고본인확인 정보, 주민등록번호
8서비스 이용 분석과 광고 성과 측정기기 식별값(쿠키), IP 주소, 브라우저·기기 정보, 방문·유입 기록, 화면 이용 기록
9현물 순위 상품의 배송배송지 주소
10순위 상품 수상자의 본인확인 - 실제 사람인지, 한 사람이 하나의 계정으로만 수상하는지의 확인(이용약관 제22조⑭)본인확인 정보(이름, 생년월일, 휴대폰 번호, 연계정보(CI))
제3조변경표기만 변경

개인정보의 보유·이용기간

①회사는 동의를 받은 기간, 계약의 이행에 필요한 기간 또는 법령이 정한 기간 동안 개인정보를 보유합니다.

항목보유 기간근거
회원 가입 정보이용계약 해지 확정 시까지 - 해지 신청일부터 확정까지 30일은 회원의 복구 요청 처리를 위해 보관(이용 정지 상태 · 그 밖의 처리 없음)동의 · 이용약관 제24조②③
재가입 제한 확인용 식별값(본인확인을 마친 회원은 연계정보(CI)를 포함)해지 확정일부터 30일이용약관 제19조④ - 해지 직후 재가입을 통한 별포인트 반복 수령 방지
비회원 기기 식별값마지막 접속일부터 6개월(별포인트 유효기간과 같음)중복 지급 방지
부정 이용 기록1년재가입 제한과 반복 부정행위 확인
순위 상품 발송 이력발송일부터 1년분쟁 대응
배송지 주소(현물 순위 상품)배송 완료 후 3개월배송 분쟁 대응 - 가입동의 문안 E-2 와 같은 기준
회원 계정에 묶인 기기 식별값·연계정보(CI)의 복수 계정 검수 기록수상 기간 종료 후 1년 - 부정 이용 기록과 같은 기준복수 계정 수상 검수(이용약관 제22조⑬)
문의 접수·답변 기록(문의 내용, 회신 연락처, 첨부 이미지, 구글 계정 이메일)처리 완료 후 1년 - 소비자 불만·분쟁 처리 기록은 ②에 따라 3년재문의·분쟁 대응
순위 상품 수상자의 본인확인 정보 중 이름·연계정보(CI)·만 14세 이상 여부이용계약 해지 확정 시까지 - 회원 기간 동안 한 사람이 하나의 계정으로만 수상하는지 확인하기 위함. 만 14세 미만으로 확인된 결과는 제9조③에 따라 지체 없이 파기이용약관 제22조⑬·⑭
순위 상품 수상자의 휴대폰 번호수상 기간 종료 후 1년 - 수상 통지·연락과 분쟁 대응(순위 상품 발송 이력과 같은 기준)이용약관 제22조⑪·제23조③
25만원 넘는 순위 상품 수상자의 주민등록번호(외국인은 외국인등록번호)와 지급명세서에 적은 이름·생년월일·휴대폰 번호5년 - 세법상 보존 기간(국세기본법 제85조의3) · 다른 보관과 분리하여 보관원천징수 신고
접속 기록3개월통신비밀보호법
광고성 정보 수신 동의 기록동의를 철회할 때까지정보통신망법

②다음의 경우에는 해당 법령이 정한 기간 동안 보관합니다.

무엇기간법령
소비자의 불만 또는 분쟁 처리에 관한 기록3년전자상거래법
서비스 접속 기록3개월통신비밀보호법

③보유 기간이 지나면 지체 없이 파기합니다. 파기 방법은 제7조에서 정합니다.

제4조

개인정보의 제3자 제공

①회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

②다만 다음의 경우에는 예외로 합니다.

  1. 1.이용자가 미리 동의한 경우
  2. 2.법령에 규정이 있거나, 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관이 요구한 경우
  3. 3.법령에 따른 제공 - 제세공과금 신고를 위해 관할 세무서에 지급명세서를 제출

③제2항 제1호에 따라 제공하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 알리고 동의를 받습니다.

제5조변경

개인정보 처리의 위탁

①회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

위탁받는 자위탁하는 업무위탁하는 항목
KT 기프티쇼순위 상품(기프티콘)의 발급없음 - 기프티콘은 서비스 안 「내 상」 화면에 바코드로 표시
KG이니시스(통합본인인증 · 본인확인 서비스 제공) · 포트원(PortOne · 본인인증 연동 대행)순위 상품 수상자 전원의 본인확인(이용약관 제22조 제10항 제3호·제14항, 제23조 제2항·제3항)회원이 본인확인 화면에서 직접 인증하는 정보(이름, 생년월일, 성별, 휴대폰 번호, 통신사)와 그 결과값(내·외국인 여부, 연계정보(CI), 중복가입확인정보(DI))
Amazon Web Services(AWS)서버 운영과 데이터 보관(서울 리전)수집하는 전 항목
Amplitude, Inc.서비스 이용 분석기기 식별값(쿠키), IP 주소, 브라우저·기기 정보, 방문·유입 기록, 화면 이용 기록과 일부 녹화
Google LLC (Firebase)알림 발송(알림을 켠 이용자)설치 식별값, 푸시 구독 정보, 알림 제목·본문
Google LLC (Google Forms)문의 접수 설문의 운영과 응답 보관문의 내용, 회신 연락처, 첨부 이미지, 구글 계정 이메일
Meta Platforms, Inc.광고 성과 측정페이지 방문·가입 완료·픽 5개 완료 이벤트, IP 주소, 브라우저 정보, 광고 클릭값, 이메일의 암호화 값(이메일 가입 시)

②회사는 위탁 계약을 맺을 때 개인정보의 안전한 관리에 관한 사항을 계약서에 담고, 위탁받는 자가 이를 지키는지 관리·감독합니다.

③위탁하는 업무나 위탁받는 자가 변경되는 경우 이 방침을 통하여 알립니다.

④제3자 제공과 위탁은 다릅니다. 위탁은 회사의 업무를 대신 처리하게 하는 것이고, 제3자 제공은 받는 사람이 자기 목적으로 사용하는 것입니다.

제6조변경

개인정보의 국외 이전

①회사는 이용자의 개인정보를 대한민국(서울) 에 있는 서버에 보관합니다.

②회사는 서비스 이용 분석, 알림 발송, 광고 성과 측정과 문의 접수를 위하여 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자이전 국가이전 항목이전 일시와 방법이용 목적보유 기간
Amplitude, Inc.미국기기 식별값(쿠키), IP 주소, 브라우저·기기 정보, 방문·유입 기록, 화면 이용 기록과 일부 녹화, 가입 단계 기록서비스 이용 시 이용자의 브라우저에서 수시 전송서비스 이용 분석위탁 계약 종료 시까지
Google LLC (Firebase)미국설치 식별값, 푸시 구독 정보, 알림 제목·본문이용자가 알림을 켤 때와 알림을 보낼 때 전송알림 발송위탁 계약 종료 시까지
Google LLC (Google Forms)미국문의 내용, 회신 연락처, 첨부 이미지, 구글 계정 이메일이용자가 문의 설문을 제출할 때 전송문의 접수와 응답 보관처리 완료 후 1년
Meta Platforms, Inc.미국페이지 방문·가입 완료·픽 5개 완료 이벤트와 그 시각, 페이지 주소, IP 주소, 브라우저 정보, 광고 클릭값·UTM, 이메일의 암호화 값(이메일 가입 시)해당 이벤트가 생길 때 회사 서버에서 전송광고 성과 측정위탁 계약 종료 시까지

③이전받는 자, 이전 국가, 이전 항목이 변경되는 경우 회사는 미리 알립니다.

제7조

개인정보의 파기

①회사는 보유 기간이 지나거나 처리 목적이 이루어진 경우 지체 없이 해당 개인정보를 파기합니다.

②파기 방법은 다음과 같습니다.

  1. 1.전자적 파일 - 복구할 수 없는 방법으로 삭제
  2. 2.종이에 출력된 것 - 분쇄하거나 소각

③보유 기간이 지났으나 다른 법령에 따라 보존하여야 하는 경우에는 다른 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

제8조변경

정보주체의 권리와 행사 방법

①이용자는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

  1. 1.열람 - 자기 개인정보의 열람을 요구할 수 있습니다.
  2. 2.정정·삭제 - 틀린 개인정보의 정정이나 삭제를 요구할 수 있습니다.
  3. 3.처리 정지 - 개인정보 처리의 정지를 요구할 수 있습니다.
  4. 4.동의 철회 - 동의한 것을 철회할 수 있습니다.

②권리 행사는 support@starzip.io 를 통하여 할 수 있으며, 회사는 지체 없이 처리합니다.

③이용자는 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.

④회사는 다음의 경우 열람이나 처리 정지 요구를 거절할 수 있습니다. 이 경우 그 사유를 알립니다.

  1. 1.법령에 따라 열람이 금지되거나 제한되는 경우
  2. 2.다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

⑤이용약관 제24조에 따라 이용계약 해지를 신청하면 계정은 신청일부터 30일 동안 「탈퇴 신청」 상태로 보관되며 그 사이 회원은 복구를 요청할 수 있습니다. 해지가 확정되면 개인정보는 제7조에 따라 파기됩니다. 다만 해지가 확정되면 보유한 별포인트는 그 즉시 소멸하며 복구되지 않습니다.

제9조

만 14세 미만 아동의 개인정보

①회사는 만 14세 미만 아동의 가입을 받지 않습니다. (법정대리인 동의 절차를 두는 대신 가입 자체를 막는 방식입니다.)

②서비스의 이용 연령은 만 14세 이상이며, 가입 시 가입 화면의 「만 14세 이상이에요」 확인란에 회원이 직접 표시하는 방법으로 확인하며, 세부 기준은 청소년보호정책에서 정합니다. 비회원 단계에서는 연령을 확인하지 않습니다.

③회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기하고 그 계정의 이용을 중지합니다.

제10조

개인정보의 안전성 확보 조치

회사는 개인정보의 안전을 위하여 다음의 조치를 합니다.

구분조치 내용
관리적 조치내부관리계획의 수립과 시행, 개인정보를 다루는 직원의 최소화와 교육
기술적 조치접근 권한의 관리, 접근 통제 시스템, 비밀번호의 암호화, 보안 프로그램의 설치와 갱신
물리적 조치전산실과 자료 보관실의 접근 통제
제11조변경

쿠키 등 자동 수집 장치의 설치·운영과 거부

①회사는 비회원 별포인트 관리, 로그인 유지, 서비스 이용 분석(Amplitude)과 광고 성과 측정(Meta) 을 위하여 이용자의 브라우저에 쿠키(브라우저에 저장하는 작은 텍스트 파일)로 기기 식별값을 저장합니다.

②서비스는 쿠키 없이는 이용할 수 없습니다. 이용자가 브라우저 설정에서 쿠키를 차단하면 서비스 전체를 이용할 수 없으며, 저장된 쿠키를 삭제하면 그 기기에 쌓인 비회원 별포인트는 소멸합니다. 서비스 안에는 쿠키를 거부하는 기능을 별도로 두지 않습니다.

제12조

광고성 정보의 전송

①회사는 미리 동의한 이용자에게만 광고성 정보를 보냅니다.

②오후 9시부터 다음 날 오전 8시까지 광고성 정보를 보내려는 경우에는 별도의 동의를 받습니다.

③이용자는 언제든지 수신 동의를 철회할 수 있으며, 회사는 철회 요청을 받으면 지체 없이 처리하고 그 결과를 알립니다.

④회사는 광고성 정보를 보낼 때 제목 앞에 (광고) 를 표시하고, 본문에 수신 거부 방법을 함께 적습니다.

제13조

개인정보 보호책임자와 열람 청구 부서

①회사는 개인정보의 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.

구분내용
개인정보 보호책임자백민기 (대표이사)
연락처010-8608-4756 · support@starzip.io
개인정보 열람 청구 접수·처리 부서개인정보 보호책임자(위와 같음) · support@starzip.io

②이용자는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의와 불만을 개인정보 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변합니다.

제14조

권익침해에 대한 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관전화홈페이지
개인정보분쟁조정위원회1833-6972www.kopico.go.kr
개인정보침해 신고센터(국번 없이) 118privacy.kisa.or.kr
대검찰청 사이버범죄수사단(국번 없이) 1301www.spo.go.kr
경찰청 사이버수사국(국번 없이) 182ecrm.police.go.kr

또한 개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복하는 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조

개인정보 유출의 통지

회사는 개인정보가 유출된 사실을 알게 된 경우 지체 없이 다음을 이용자에게 알리고, 법령이 정한 규모 이상인 경우 관계 기관에 신고합니다.

  1. 1.유출된 항목
  2. 2.유출된 시점과 그 경위
  3. 3.이용자가 할 수 있는 조치
  4. 4.회사의 대응 조치와 피해 구제 절차
  5. 5.신고할 수 있는 담당 부서와 연락처
제16조변경

처리방침의 변경

①이 방침은 2026년 10월 19일 부터 적용됩니다.

②회사는 이 방침을 변경하는 경우 변경 내용과 적용일을 적용일 7일 전부터 서비스 안에 공지합니다.

③이용자의 권리에 중대한 변경이 있는 경우에는 적용일 30일 전부터 공지하고, 필요한 경우 동의를 다시 받습니다.

④회사는 이전 방침을 이용자가 확인할 수 있도록 함께 게시합니다.

⑤개정 이력 - 문의 접수 설문(구글 설문) 도입에 따라 제1조 4., 제2조 5, 제3조①, 제5조①, 제6조②를 추가·수정하였습니다. 적용일은 제16조②에 따라 7일 전 공지합니다. 순위 상품 발급 절차 변경(이용약관 제22조⑩~⑬·제23조⑤)에 맞춰 제1조 3.에 배송지 주소(현물)와 기기 식별값의 이용 목적을 추가하고, 제2조 4의 목적을 보강하고 9(현물 배송)를 추가하며, 제3조①에 배송지 주소와 복수 계정 검수 기록의 보유 기간을 추가하였습니다. 새로 수집하는 항목은 현물 상품의 배송지 주소뿐입니다. 이용약관 제24조 개정(서비스 안 회원 탈퇴 메뉴 · 탈퇴 신청 후 30일 복구)에 맞춰 제3조 표의 회원 가입 정보 보유 기간을 「해지 확정 시까지(신청~확정 30일 보관)」로, 재가입 제한 식별값의 기산점을 「확정일」로 고치고, 제8조⑤를 같은 뜻으로 고쳤습니다. 또한 제5조 위탁 표에 순위 상품 수상자 본인확인(PASS) 서비스 제공자를 추가하였습니다. 순위 상품 수상자 전원 본인확인 도입(이용약관 제22조⑭)에 맞춰 제1조 3.의 본인확인 정보 행을 수상자 전원으로 넓히고 주민등록번호 행을 따로 두며, 제2조 4·10, 제3조 표의 본인확인 정보 보유 기간, 제5조① 위탁 행의 업무 범위를 고쳤습니다. 새로 수집하는 항목은 순위 상품 수상자 전원의 본인확인 정보(이름·생년월일·성별·휴대폰 번호·통신사·내외국인 여부·CI·DI - 보관 범위는 제3조 표)와 대체 확인 시의 신분증 사본(즉시 파기)입니다.

변경

부칙

이 방침은 2026년 10월 19일 부터 시행합니다. 개정 방침(문의 접수 설문 조항)은 2026년 12월 13일 부터 시행합니다.

개정 방침(순위 상품 발급 절차 관련 제1조 3.·제2조 9·제3조① · 탈퇴 신청 후 30일 복구 관련 제3조 표·제8조⑤ · 수상자 전원 본인확인 관련 제1조 3.·제2조 4·10·제3조 표·제5조①)은 2026년 12월 13일 부터 시행하며, 제16조③에 따라 30일 전에 공지합니다(이용약관 개정과 같은 날).