개인정보처리방침
총 16개 조
개정 처리방침이 2026년 12월 13일부터 적용돼요.
개정판 보기수집하는 개인정보의 항목과 수집 방법
①회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.
1. 회원 가입 시
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 닉네임 | 회사가 자동으로 배정(형용사+명사)하며 회원이 바꿀 수 있습니다. 닉네임은 순위표에서 다른 이용자에게 공개됩니다. |
| 필수 | 스타집 멤버십 계정 정보(가입 방법(이메일·구글·애플)에 따른 로그인 식별값, 이메일, 이름) | 스타집 멤버십 가입 시 |
2. 서비스 이용 과정에서 자동으로 생성·수집되는 것 (비회원 포함)
| 수집 항목 | 수집 목적 |
|---|---|
| 기기 식별값(브라우저·기기 단위) | 비회원에게 지급한 별포인트를 그 기기에 귀속시키고, 중복 지급을 막기 위함 |
| IP 주소, 브라우저·OS·기기 종류, 언어, 방문한 페이지와 들어온 경로(광고 클릭값·UTM 포함), 화면에서 누른 요소, 일부 방문(10%)의 화면 이용 녹화(입력 내용은 가림) | 서비스 이용 분석과 광고 성과 측정 |
| 접속 일시, 접속 기록 | 부정 이용 확인, 장애 대응 |
| 서비스 이용 기록(고른 선택지, 별포인트 잔액과 변동) | 서비스 제공, 결과 정산 |
| 알림 수신 식별값 | 푸시 알림 발송 |
3. 순위 상품을 신청·수상할 때 추가로 수집하는 것
| 수집 항목 | 대상 | 수집 목적 |
|---|---|---|
| 성명·본인확인 정보·주민등록번호 | 25만원 넘는 순위 상품 수상자 | 제세공과금 신고 - 관계 법령에 따른 확인(동의 아님) |
②회사는 다음의 정보를 수집하지 않습니다.
- 1.사상·신념, 건강, 성생활, 유전정보, 범죄경력 등 민감정보
- 2.결제수단 정보 - 서비스에는 유료 결제 기능이 없습니다.
- 3.개인위치정보 - 서비스는 이용자 단말의 위치를 받지 않습니다. 지도 화면에 표시되는 값은 공공기관이 공개한 지역 단위 집계 자료이며 특정 개인의 위치가 아닙니다.
개인정보의 처리 목적
회사는 수집한 개인정보를 다음의 목적으로만 사용하며, 목적이 변경되는 경우에는 미리 동의를 받습니다.
| # | 목적 | 해당 항목 |
|---|---|---|
| 1 | 회원 가입과 계정 관리 | 닉네임, 스타집 멤버십 계정 정보 |
| 2 | 서비스 제공과 결과 정산 | 서비스 이용 기록 |
| 3 | 별포인트의 지급·사용·소멸 관리, 비회원 기기 단위 귀속 | 기기 식별값, 이용 기록 |
| 4 | 부정 이용의 확인과 제재 | 기기 식별값, 접속 기록, 이용 기록 |
| 5 | 문의·불만의 처리와 결과 통지 | 닉네임, 문의할 때 이용자가 적은 연락처 |
| 6 | 광고성 정보의 전송 (선택 동의를 하신 분에 한함) | 이메일 |
| 7 | 순위 상품의 제세공과금 신고 | 본인확인 정보, 주민등록번호 |
| 8 | 서비스 이용 분석과 광고 성과 측정 | 기기 식별값(쿠키), IP 주소, 브라우저·기기 정보, 방문·유입 기록, 화면 이용 기록 |
개인정보의 보유·이용기간
①회사는 동의를 받은 기간 또는 법령이 정한 기간 동안 개인정보를 보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 가입 정보 | 이용계약 해지 시까지 | 동의 |
| 재가입 제한 확인용 식별값 | 해지일부터 30일 | 이용약관 제19조④ - 해지 직후 재가입을 통한 별포인트 반복 수령 방지 |
| 비회원 기기 식별값 | 마지막 접속일부터 6개월(별포인트 유효기간과 같음) | 중복 지급 방지 |
| 부정 이용 기록 | 1년 | 재가입 제한과 반복 부정행위 확인 |
| 순위 상품 발송 이력 | 발송일부터 1년 | 분쟁 대응 |
| 순위 상품 수상자의 주민등록번호·본인확인 정보 | 5년 - 세법상 보존 기간(국세기본법 제85조의3) | 원천징수 신고 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 광고성 정보 수신 동의 기록 | 동의를 철회할 때까지 | 정보통신망법 |
②다음의 경우에는 해당 법령이 정한 기간 동안 보관합니다.
| 무엇 | 기간 | 법령 |
|---|---|---|
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
③보유 기간이 지나면 지체 없이 파기합니다. 파기 방법은 제7조에서 정합니다.
개인정보의 제3자 제공
①회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
②다만 다음의 경우에는 예외로 합니다.
- 1.이용자가 미리 동의한 경우
- 2.법령에 규정이 있거나, 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관이 요구한 경우
- 3.법령에 따른 제공 - 제세공과금 신고를 위해 관할 세무서에 지급명세서를 제출
③제2항 제1호에 따라 제공하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 알리고 동의를 받습니다.
개인정보 처리의 위탁
①회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 위탁받는 자 | 위탁하는 업무 | 위탁하는 항목 |
|---|---|---|
| KT 기프티쇼 | 순위 상품(기프티콘)의 발급 | 없음 - 기프티콘은 서비스 안 「내 상」 화면에 바코드로 표시 |
| Amazon Web Services(AWS) | 서버 운영과 데이터 보관(서울 리전) | 수집하는 전 항목 |
| Amplitude, Inc. | 서비스 이용 분석 | 기기 식별값(쿠키), IP 주소, 브라우저·기기 정보, 방문·유입 기록, 화면 이용 기록과 일부 녹화 |
| Google LLC (Firebase) | 알림 발송(알림을 켠 이용자) | 설치 식별값, 푸시 구독 정보, 알림 제목·본문 |
| Meta Platforms, Inc. | 광고 성과 측정 | 페이지 방문·가입 완료·픽 5개 완료 이벤트, IP 주소, 브라우저 정보, 광고 클릭값, 이메일의 암호화 값(이메일 가입 시) |
②회사는 위탁 계약을 맺을 때 개인정보의 안전한 관리에 관한 사항을 계약서에 담고, 위탁받는 자가 이를 지키는지 관리·감독합니다.
③위탁하는 업무나 위탁받는 자가 변경되는 경우 이 방침을 통하여 알립니다.
④제3자 제공과 위탁은 다릅니다. 위탁은 회사의 업무를 대신 처리하게 하는 것이고, 제3자 제공은 받는 사람이 자기 목적으로 사용하는 것입니다.
개인정보의 국외 이전
①회사는 이용자의 개인정보를 대한민국(서울) 에 있는 서버에 보관합니다.
②회사는 서비스 이용 분석, 알림 발송과 광고 성과 측정을 위하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시와 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Amplitude, Inc. | 미국 | 기기 식별값(쿠키), IP 주소, 브라우저·기기 정보, 방문·유입 기록, 화면 이용 기록과 일부 녹화, 가입 단계 기록 | 서비스 이용 시 이용자의 브라우저에서 수시 전송 | 서비스 이용 분석 | 위탁 계약 종료 시까지 |
| Google LLC (Firebase) | 미국 | 설치 식별값, 푸시 구독 정보, 알림 제목·본문 | 이용자가 알림을 켤 때와 알림을 보낼 때 전송 | 알림 발송 | 위탁 계약 종료 시까지 |
| Meta Platforms, Inc. | 미국 | 페이지 방문·가입 완료·픽 5개 완료 이벤트와 그 시각, 페이지 주소, IP 주소, 브라우저 정보, 광고 클릭값·UTM, 이메일의 암호화 값(이메일 가입 시) | 해당 이벤트가 생길 때 회사 서버에서 전송 | 광고 성과 측정 | 위탁 계약 종료 시까지 |
③이전받는 자, 이전 국가, 이전 항목이 변경되는 경우 회사는 미리 알립니다.
개인정보의 파기
①회사는 보유 기간이 지나거나 처리 목적이 이루어진 경우 지체 없이 해당 개인정보를 파기합니다.
②파기 방법은 다음과 같습니다.
- 1.전자적 파일 - 복구할 수 없는 방법으로 삭제
- 2.종이에 출력된 것 - 분쇄하거나 소각
③보유 기간이 지났으나 다른 법령에 따라 보존하여야 하는 경우에는 다른 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
정보주체의 권리와 행사 방법
①이용자는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.
- 1.열람 - 자기 개인정보의 열람을 요구할 수 있습니다.
- 2.정정·삭제 - 틀린 개인정보의 정정이나 삭제를 요구할 수 있습니다.
- 3.처리 정지 - 개인정보 처리의 정지를 요구할 수 있습니다.
- 4.동의 철회 - 동의한 것을 철회할 수 있습니다.
②권리 행사는 support@starzip.io 를 통하여 할 수 있으며, 회사는 지체 없이 처리합니다.
③이용자는 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
④회사는 다음의 경우 열람이나 처리 정지 요구를 거절할 수 있습니다. 이 경우 그 사유를 알립니다.
- 1.법령에 따라 열람이 금지되거나 제한되는 경우
- 2.다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
⑤이용약관 제24조에 따라 이용계약 해지가 접수되면 개인정보는 제7조에 따라 파기됩니다. 다만 보유한 별포인트는 그 즉시 소멸하며 복구되지 않습니다.
만 14세 미만 아동의 개인정보
①회사는 만 14세 미만 아동의 가입을 받지 않습니다. (법정대리인 동의 절차를 두는 대신 가입 자체를 막는 방식입니다.)
②서비스의 이용 연령은 만 14세 이상이며, 가입 시 가입 화면의 「만 14세 이상이에요」 확인란에 회원이 직접 표시하는 방법으로 확인하며, 세부 기준은 청소년보호정책에서 정합니다. 비회원 단계에서는 연령을 확인하지 않습니다.
③회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기하고 그 계정의 이용을 중지합니다.
개인정보의 안전성 확보 조치
회사는 개인정보의 안전을 위하여 다음의 조치를 합니다.
| 구분 | 조치 내용 |
|---|---|
| 관리적 조치 | 내부관리계획의 수립과 시행, 개인정보를 다루는 직원의 최소화와 교육 |
| 기술적 조치 | 접근 권한의 관리, 접근 통제 시스템, 비밀번호의 암호화, 보안 프로그램의 설치와 갱신 |
| 물리적 조치 | 전산실과 자료 보관실의 접근 통제 |
쿠키 등 자동 수집 장치의 설치·운영과 거부
①회사는 비회원 별포인트 관리, 로그인 유지, 서비스 이용 분석(Amplitude)과 광고 성과 측정(Meta) 을 위하여 이용자의 브라우저에 쿠키(브라우저에 저장하는 작은 텍스트 파일)로 기기 식별값을 저장합니다.
②서비스는 쿠키 없이는 이용할 수 없습니다. 이용자가 브라우저 설정에서 쿠키를 차단하면 서비스 전체를 이용할 수 없으며, 저장된 쿠키를 삭제하면 그 기기에 쌓인 비회원 별포인트는 소멸합니다. 서비스 안에는 쿠키를 거부하는 기능을 따로 두지 않습니다.
광고성 정보의 전송
①회사는 미리 동의한 이용자에게만 광고성 정보를 보냅니다.
②오후 9시부터 다음 날 오전 8시까지 광고성 정보를 보내려는 경우에는 별도의 동의를 받습니다.
③이용자는 언제든지 수신 동의를 철회할 수 있으며, 회사는 철회 요청을 받으면 지체 없이 처리하고 그 결과를 알립니다.
④회사는 광고성 정보를 보낼 때 제목 앞에 (광고) 를 표시하고, 본문에 수신 거부 방법을 함께 적습니다.
개인정보 보호책임자와 열람 청구 부서
①회사는 개인정보의 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 백민기 (대표이사) |
| 연락처 | 010-8608-4756 · support@starzip.io |
| 개인정보 열람 청구 접수·처리 부서 | 개인정보 보호책임자(위와 같음) · support@starzip.io |
②이용자는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의와 불만을 개인정보 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변합니다.
권익침해에 대한 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터 | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버범죄수사단 | (국번 없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번 없이) 182 | ecrm.police.go.kr |
또한 개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복하는 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
개인정보 유출의 통지
회사는 개인정보가 유출된 사실을 알게 된 경우 지체 없이 다음을 이용자에게 알리고, 법령이 정한 규모 이상인 경우 관계 기관에 신고합니다.
- 1.유출된 항목
- 2.유출된 시점과 그 경위
- 3.이용자가 할 수 있는 조치
- 4.회사의 대응 조치와 피해 구제 절차
- 5.신고할 수 있는 담당 부서와 연락처
처리방침의 변경
①이 방침은 2026년 10월 19일 부터 적용됩니다.
②회사는 이 방침을 변경하는 경우 변경 내용과 적용일을 적용일 7일 전부터 서비스 안에 공지합니다.
③이용자의 권리에 중대한 변경이 있는 경우에는 적용일 30일 전부터 공지하고, 필요한 경우 동의를 다시 받습니다.
④회사는 이전 방침을 이용자가 확인할 수 있도록 함께 게시합니다.
부칙
이 방침은 2026년 10월 19일 부터 시행합니다.