개인정보처리방침

(주)이네이블테크(이하 "회사")는 탑승머니(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하여 이용자의 개인정보를 보호합니다. 본 방침은 회사가 어떤 개인정보를 수집·이용하며, 이용자의 권리를 어떻게 보장하는지 안내합니다.

1. 수집하는 개인정보 항목

• 소셜 로그인 정보: 카카오/애플/구글 계정 식별자, 카카오 닉네임(선택), 프로필 별명
• 서비스 이용 정보: 자리 등록·조회·성사 내역, 포인트 적립·차감·충전·출금 내역
• 결제 정보: 결제 승인 내역(카드사·결제수단 정보는 결제대행사가 처리하며 회사는 저장하지 않음)
• 위치 정보: 탑승인증에는 위치정보 수집·이용 동의가 필요합니다. 등록한 여정의 탑승·하차 확인을 위해 화면을 끄거나 다른 앱을 사용하는 동안에도 위치와 정확도·측정 시각을 수집합니다. 기기에 보관된 최근 위치도 원래 측정 시각을 유지해 재사용합니다. 평가 완료·취소·동의 철회 시 수집을 중단하며 도착 후 최대 10분까지 확인합니다. 등록한 여정 외 상시 추적은 하지 않습니다. 원본 좌표는 여정 근거 변환 후 폐기하며 미완료 여정의 역·거리 후보는 재평가 후 정리합니다. 판정·거리·정확도 등 감사 근거는 위치기반서비스 이용약관의 보존기간을 따릅니다. 동의하지 않아도 열차·자리 조회는 이용할 수 있습니다.
• 기기 정보: 푸시 알림 발송을 위한 기기 토큰(FCM)
• 앱·푸시 안정성 정보: 오류 원인 파악과 안정적인 알림 제공을 위한 기기·전송 진단 정보
• 광고 집계 정보: 광고가 표시될 수 있는 역의 대표 station_id, 지면 구분(surface), 발생 시각, 앱 실행 단위 익명 세션 해시, 비정상 트래픽 차단용 접속 IP 해시
• 유입경로 정보: 회사가 발급한 캠페인 코드(src)와 해당 코드로 유입·가입했는지 여부
• 앱 광고 성과 정보(선택 동의 시): 광고 식별자(IDFA·GAID), Airbridge 기기 ID, IP, 기기·앱 정보, 설치·실행·가입·최초 탑승인증 이벤트. 회원 ID·이메일·전화번호·위치·결제·룰렛 정보는 Airbridge에 전송하지 않음
• 앱 광고 성과 정보(Meta): 가입·최초 탑승인증 이벤트, IP 주소, 기기·앱 정보. 광고 식별자와 자동 수집 이벤트는 전송하지 않으며 회원 ID·이메일·전화번호·위치·결제·룰렛 정보도 전송하지 않음
• 모바일 네트워크 광고 정보: Google AdMob 배너를 표시할 때 IP 주소, 광고·앱 상호작용, 진단 정보, 광고 ID·앱 세트 ID 등 기기 식별정보가 광고 제공·분석·부정 이용 방지를 위해 처리될 수 있음
• 선택 동의 증적: 무작위 기기별 동의 영수증 ID, 동의 여부·정책 버전·플랫폼·선택 시각

소셜 로그인에서는 이메일 주소를 별도로 요청하지 않습니다(카카오 로그인은 이메일 미요청). 다만 Apple·Google이 로그인 식별정보로 제공하는 이메일 주소와 광고주가 낙찰·결제 통지를 위해 입력한 이메일 주소는 처리할 수 있습니다.

2. 개인정보의 수집·이용 목적

• 회원 식별 및 로그인, 서비스 제공 및 자리 매칭
• 포인트 적립·사용·충전·출금(기프티콘 지급) 처리
• "곧 자리가 납니다" 등 실시간 알림 발송
• 부정 이용·신고 대응 및 서비스 운영·개선
• 회사가 발급한 유입 코드별 방문·가입 집계
• 선택 동의한 이용자의 외부 앱 광고 설치·가입·최초 탑승인증 성과 분석
• 모바일 네트워크 광고 제공, 광고 성과 분석 및 부정 광고 트래픽 방지

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 정보는 해당 기간 동안 보존합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)

4. 개인정보 처리의 위탁 및 제3자 제공

• Supabase(인프라·인증·데이터베이스): 회원 인증 및 데이터 저장
• Google Firebase(푸시 알림): 알림 메시지 발송
• Google LLC(AdMob): 모바일 배너 광고 제공·성과 분석·부정 트래픽 방지. IP 주소, 광고·앱 상호작용, 진단 정보, 광고 ID·앱 세트 ID 등 기기 식별정보가 앱 사용 중 암호화되어 전송되며 Google의 개인정보처리방침과 광고 데이터 보관정책에 따라 처리
• 토스페이먼츠(결제대행): 포인트 충전 결제 처리
• 기프티쇼/제휴사(상품 지급): 출금 발송 시 수령에 필요한 최소 정보 제공
• AB180 Inc.(Airbridge, compliance@ab180.co): 선택 동의한 외부 앱 광고 성과 분석. 일본(AWS 도쿄)으로 광고 식별자, Airbridge 기기 ID, IP, 기기·앱 정보와 설치·실행·가입·최초 탑승인증 이벤트를 동의 후 앱 사용 시 암호화 전송. 위탁계약 기간 보관(처리 시점부터 최대 5년, 계약 종료 후 30일 내 삭제)
• Meta Platforms, Inc.(미국, facebook.com/privacy/policy): 회사가 Meta에 집행한 앱 광고의 성과 측정. 이 처리를 위하여 개인정보가 국외로 이전됩니다(개인정보 보호법 제28조의8) — 이전 국가: 미국, 이전 항목: 가입·최초 탑승인증 이벤트, IP 주소, 기기·앱 정보(광고 식별자와 자동 수집 이벤트는 전송하지 않음), 이전 시기·방법: 앱 사용 시 암호화된 네트워크 전송, 보유 기간: Meta 데이터 정책에 따른 기간. 회원 ID·이메일·전화번호·위치·결제·룰렛 정보는 전송하지 않음

회사는 법령에 근거하거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 앱 내 [설정 > 회원 탈퇴]를 통해 계정 삭제를 직접 진행할 수 있습니다. 앱 광고 성과 측정은 [설정 > 광고 성과 측정]에서 철회할 수 있고 철회 즉시 이후 전송이 중단됩니다.

6. 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

7. 만 14세 미만 아동

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스 이용을 권장하지 않습니다.

8. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: 조스테파노 (대표이사)
• 연락처: 1800-5854 / tsmoney@enabletech.me
• 상호: 주식회사 이네이블테크 (EnableTech Co., Ltd) · 사업자등록번호 746-87-03818
• 주소: 서울시 양천구 신월로 376 8층 k16호

9. 권익침해 구제방법

개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 118), 개인정보분쟁조정위원회(kopico.go.kr / 1833-6972)에 문의하실 수 있습니다.

10. 광고 게재와 유입경로 집계

회사는 역별 직접 판매 광고를 우선 표시하고, 직접 게재가 없는 모바일 320×50 지면과 회사가 서버 정책으로 허용한 역의 빈 광고판에는 Google AdMob 광고를 표시할 수 있습니다. 웹에는 AdMob을 사용하지 않습니다.

• 회사가 직접 판매하는 광고는 이용자가 보고 있는 역·목적지에 따라 선택되며, 이용자 개인의 프로필·관심사나 광고 식별자를 사용하지 않습니다.
• AdMob은 광고 제공·분석·부정 트래픽 방지를 위해 IP 주소, 광고·앱 상호작용, 진단 정보와 기기 식별정보를 처리할 수 있습니다. 관련 법령상 동의가 필요한 지역에서는 Google User Messaging Platform을 통해 선택을 받고, 동의 상태상 광고 요청이 허용된 경우에만 광고를 요청합니다.
• 회사가 발급한 캠페인 코드(src)는 어떤 안내·광고 경로에서 서비스로 들어왔는지 자사 서버에서 집계하는 데에만 사용합니다.
• 외부 앱 광고 성과 측정은 별도 선택 동의한 경우에만 Airbridge로 수행합니다. 동의 전 자동 전송을 차단하고, 거부해도 모든 기능을 이용할 수 있습니다. iOS에서는 별도로 ATT 선택을 받습니다.
• Airbridge에는 설치·실행과 가입·최초 탑승인증 이벤트만 전송하며 맞춤형 광고에는 사용하지 않습니다.
• Meta에 집행한 광고의 성과 측정은 Meta SDK로 가입·최초 탑승인증 이벤트만 전송하며, 자동 이벤트 수집과 광고 식별자 수집은 끕니다. iOS에서 ATT를 허용하지 않은 경우 iOS가 Meta의 추적 도메인 통신을 차단합니다. 맞춤형 광고 게재나 서비스 내부 광고의 개인화에는 사용하지 않습니다.
• 유료 광고의 실제 노출·클릭 성과와, 유료 광고가 없을 때를 포함한 역 광고 지면 조회는 서로 분리해 집계합니다. 역 지면 조회에는 환승역을 합친 대표 station_id, 지면 구분(surface), 발생 시각, 앱 실행 단위 익명 세션 해시만 저장하며 user_id, 광고 ID, 위치 좌표, IP 원문은 저장하지 않습니다.
• 역 지면 조회 원본은 최대 35일 보관한 뒤 삭제하고, 대표 station_id·날짜·지면별 조회 수와 고유 익명 세션 수로 만든 일별 집계는 최대 400일 보관합니다. 비정상 트래픽 차단용 IP 해시는 비밀값을 섞어 최대 3시간 보관합니다.

본 방침은 관련 법령 및 서비스 변경에 따라 개정될 수 있으며, 개정 시 앱 내 공지합니다.