개인정보처리방침
시행일 2026년 10월 2일
킵백(이하 "회사")는 킵백(KEEPBACK) 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스에 필요한 최소한의 정보만 수집하며, 주민등록번호와 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
·
소셜 로그인 가입: 소셜 계정 식별자, 이메일 (카카오·구글·Apple 에서 이용자 동의를 받아 제공되며, 함께 제공되는 이름·프로필 사진은 쓰지 않음)
·
이메일 가입: 이메일, 비밀번호(복호화할 수 없는 형태로 저장)
·
가입 후 휴대폰 번호 인증: 휴대폰 번호(암호화해 저장), 인증 요청 IP 주소
·
서비스 이용 중 생성: 닉네임(가입 때 무작위로 정하며 바꿀 수 있음), 접속일, 출석 기록, 파트너 관계, 기프티콘 교환 기록
·
적립 이용 시 자동 생성: 제휴사 방문 기록(시각, 쇼핑몰, 이동한 페이지 주소, 기기 구분, IP 주소, 브라우저·앱 정보)
·
적립 정산 시 제휴사로부터: 주문 식별번호, 상품명·수량, 결제 금액, 수수료, 적립 금액·상태
·
출금 신청 시: 예금주, 은행, 계좌번호
·
고객 문의 시: 문의 제목·내용 (이메일로 문의하면 이메일 주소)
·
앱·웹 오류 발생 시 자동 생성: 회원 식별번호, 기기·운영체제, 앱 버전, 오류 내용, 오류가 난 화면 주소와 직전 이용 기록
·
앱에서 출석체크 알림을 켠 경우: 푸시 알림 토큰(알림을 받을 기기 주소), 광고성 정보 수신 동의·철회 일시
2. 개인정보의 처리 목적
·
회원 식별·로그인과 회원 관리
·
1인 1계정 확인(휴대폰 번호 인증)과 이벤트·보상 중복 지급 방지, 고객 문의 시 본인 확인
·
방문 기록과 구매 실적을 연결한 적립금 산정·지급, 적립 내역 조회
·
출금·포인트 사용(기프티콘 교환) 처리, 파트너 적립 보너스·출석체크 등 이벤트 보상 지급
·
부정 가입·부정 적립 방지 (IP·브라우저 정보는 이 목적에만 사용)
·
고객 문의 대응과 공지 전달
·
앱 오류 원인 파악과 서비스 안정성 개선
·
출석체크 등 이벤트·혜택 알림 발송 (광고성 정보 수신에 동의한 경우만)
3. 개인정보의 보유·이용 기간
처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 정해진 기간 동안 보관합니다.
·
회원 정보: 탈퇴 요청 후 30일 (이 기간 안에 로그인하면 탈퇴 철회)
·
휴대폰 번호: 탈퇴 시 파기. 다만 번호를 되돌릴 수 없게 바꾼 값(해시)은 탈퇴 후 1년 (같은 번호로 다시 가입할 때 이벤트·보상 중복 지급 방지)
·
휴대폰 인증번호 요청 기록: 1일 (인증번호는 저장하지 않음)
·
적립·출금 등 거래 기록(제휴사 방문 기록 포함): 5년 (전자상거래법, 탈퇴 후에는 개인을 알아볼 수 없는 형태로)
·
소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
·
표시·광고에 관한 기록: 6개월 (전자상거래법)
·
접속 기록: 3개월 (통신비밀보호법)
·
부정 이용 기록: 확인일로부터 1년
·
앱 오류 기록: 90일
·
푸시 알림 토큰: 로그아웃, 앱 삭제(발송 실패 확인 시) 또는 탈퇴 시까지
·
광고성 정보 수신 동의·철회 일시: 탈퇴 시까지 (동의 여부 입증)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우만 예외입니다.
제휴 쇼핑몰에는 회사가 만든 임의의 방문 기록 번호만 전달되며, 제휴사는 이 번호로 이용자를 알아볼 수 없습니다. 제휴사는 이 번호에 연결된 주문의 실적 정보(주문 식별번호, 상품명·수량, 결제 금액, 수수료)를 회사에 보냅니다.
파트너 적립: 이용자가 공유한 링크로 서로 파트너가 된 회원에게는 이용자의 닉네임과, 파트너 적립 대상 쇼핑몰에서 적립한 날짜·쇼핑몰, 그에 따른 보너스 금액이 서비스 화면에 표시됩니다. 결제 금액·주문 내역은 표시되지 않으며, 파트너는 언제든 삭제할 수 있습니다.
5. 개인정보 처리의 위탁
수탁자
위탁 업무
Supabase, Inc.
데이터베이스·회원 인증·서버 운영 (저장 위치: Amazon Web Services 서울 리전)
Resend, Inc.
가입 확인·비밀번호 재설정 이메일 발송
주식회사 솔라피
휴대폰 번호 인증번호 발송 (카카오 알림톡, 카카오톡을 쓰지 않는 번호는 문자)
Functional Software, Inc. (Sentry)
앱·웹 오류 수집·분석
650 Industries, Inc. (Expo)
앱 푸시 알림 발송
·
보유·이용 기간은 위탁 계약 종료 시까지이며, 위탁 계약에 개인정보 보호 의무를 명시하고 수탁자를 감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
6. 개인정보의 국외 이전
개인정보는 국내(AWS 서울 리전)에 저장되지만, 5번의 수탁자 중 아래 미국 회사로 운영·장애 대응·발송 과정에서 아래와 같이 미국으로 이전(국외에서의 접근 포함)될 수 있습니다. 이전은 서비스 이용 중 네트워크를 통해 수시로 이루어집니다.
이전받는 자
이전 항목
이전 목적
Supabase, Inc.
회원 정보, 적립·거래 기록
서비스 운영·기술 지원
Resend, Inc.
이메일 주소, 발송 내역
안내 이메일 발송
Functional Software, Inc. (Sentry)
회원 식별번호, 기기·앱 정보, 오류·이용 기록
앱·웹 오류 분석
650 Industries, Inc. (Expo)
푸시 알림 토큰, 알림 내용
앱 푸시 알림 발송
·
연락처: Supabase privacy@supabase.com, Resend support@resend.com, Sentry compliance@sentry.io, Expo privacy@expo.dev
·
보유·이용 기간: 위탁 계약 종료 시까지 (Sentry 오류 기록은 90일)
·
국외 이전을 원하지 않으면 contact@keepback.app 으로 거부를 요청할 수 있습니다. 다만 이 경우 서비스 이용이 제한될 수 있습니다.
7. 이용자의 권리와 행사 방법
·
이용자(법정대리인·위임받은 사람 포함)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
·
요청은 contact@keepback.app 으로 받으며 지체 없이 조치합니다. 단, 법령상 보존 기간이 있는 거래 기록은 그 기간 동안 보관합니다.
·
회원 탈퇴는 앱의 프로필 관리에서 직접 요청할 수 있습니다. 요청 즉시 모든 기기에서 로그아웃되고, 30일 안에 다시 로그인하면 철회됩니다.
·
출석체크 알림(광고성 정보) 수신 동의는 앱의 출석체크 화면에서 알림을 꺼 언제든지 철회할 수 있으며, 동의·철회 결과는 그 자리에서 알려드립니다.
8. 개인정보의 파기 절차와 방법
·
보유 기간이 끝난 정보는 지체 없이 복구할 수 없게 삭제합니다.
·
법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관합니다.
9. 개인정보의 안전성 확보 조치
·
개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 이용자는 다른 이용자의 정보에 접근할 수 없게 하며, 관리자 작업 기록은 고칠 수 없게 보관합니다.
·
모든 통신은 HTTPS 로 암호화하며, 비밀번호는 복호화할 수 없게, 출금 계좌번호와 휴대폰 번호는 암호화해 저장합니다.
10. 자동 수집 장치의 설치·운영 및 거부
로그인 상태 유지를 위한 인증 정보와 즐겨찾기·최근 여행 검색 같은 편의 정보를 기기에 저장합니다. 인증 정보는 로그아웃하면 지워지고, 그 밖의 정보는 웹은 브라우저의 사이트 데이터 삭제로, 앱은 앱 삭제로 지울 수 있습니다.
광고 목적의 행태정보는 수집하지 않으며, 광고 추적 도구를 쓰지 않습니다.
11. 개인정보 보호책임자
개인정보 보호 문의: contact@keepback.app
12. 권익침해 구제 방법
개인정보 침해 신고나 상담은 아래 기관에 문의할 수 있습니다.
·
개인정보분쟁조정위원회 - 1833-6972 (www.kopico.go.kr)
·
개인정보침해신고센터 - 118 (privacy.kisa.or.kr)
·
대검찰청 사이버수사과 - 1301 (www.spo.go.kr)
·
경찰청 사이버수사국 - 182 (ecrm.police.go.kr)
13. 개인정보처리방침의 변경
법령이나 서비스 변경으로 이 방침이 바뀌면 시행 7일 전부터 앱 화면 등으로 알립니다. 이용자에게 불리하거나 중요한 변경은 시행 30일 전부터 알립니다.