개인정보 처리방침

Open - 내일을 여는 쇼핑 확장 프로그램

회사는 Chrome 및 호환 브라우저에서 사용하는 Open 확장 프로그램을 운영합니다. 방송대 × 세이브더칠드런은 캠페인 표기입니다.

1. 동의한 연결만 처리: 허용한 제휴 쇼핑몰에서 안내 패널을 표시합니다. 이용자가 '동의하고 기금 쌓기'를 누르면 제휴 링크로 연결되고, 구매가 확인되면 기금이 쌓입니다. 단순 방문이나 안내 표시만으로 제휴 링크·코드를 삽입하거나 제휴 쿠키를 갱신하지 않습니다.
2. 브라우저 안에서 처리하는 정보: 사이트 접근 허용 여부, 안내 켜기·끄기 설정, 제휴 쇼핑몰 목록, 현재 탭의 주소, 동의 요청의 임시 상태를 사용합니다. 현재 주소는 쇼핑몰과 로그인·장바구니·결제 등 제외 페이지를 구분하는 데만 사용하며 외부로 전송하지 않습니다. 동의 요청은 브라우저 세션에 최대 30분간 보관합니다.
3. 서버로 보내는 정보: 최초 쇼핑 연결 또는 로그인 시 브라우저에서 생성하는 256비트 임의 설치 식별자를 사용합니다. 쇼핑 연결에 동의하면 선택한 쇼핑몰 ID와 중복 요청을 구분하는 임의 요청 ID를 전송합니다. 서버는 설치 식별자를 해시한 값으로 비로그인 참여 내역을 관리하고, 쇼핑몰과 연결 시각을 기록합니다. 로그인한 경우에는 인증 토큰으로 계정을 확인합니다. 접속 IP는 요청 제한 등 부정 이용 방지에 사용합니다.
4. 선택적 로그인: Google·Apple·카카오로 로그인할 수 있으며 비밀번호는 각 제공자의 화면에서 입력합니다. Google 계정 식별자·이름·이메일, Apple 계정 식별자, 카카오 회원 식별자를 로그인과 참여 기록 연결에 사용합니다. 카카오 식별자는 복원할 수 없는 값으로 변환해 저장하며 이름·이메일 등 다른 카카오 프로필은 저장하지 않습니다. 인증 정보는 Firebase Authentication에서 처리하고, 로그인 유지를 위한 토큰은 확장의 전용 저장소에 보관합니다. 쇼핑몰 페이지에는 인증 정보가 전달되지 않습니다. 로그인 과정의 일회성 확인값은 10분 후 만료됩니다.
5. 제휴사에 전달하는 정보: 연결마다 새로 생성하는 임의 추적값을 링크프라이스의 u_id 또는 쿠팡의 subparam에 포함합니다. 쿠팡 subId는 Open 캠페인 채널을 구분합니다. 원래 방문 URL, 설치 식별자, 이름·이메일을 제휴 링크에 담지 않습니다. 쇼핑몰에서 사용하는 제휴 쿠키는 해당 제휴사의 방침을 따르며 확장 프로그램은 쿠키를 읽거나 직접 수정하지 않습니다.
6. 기금과 참여자 집계: 제2조의 구매 확인 정보를 임의 추적값과 연결해 Open 캠페인 기금에 합산합니다. 비로그인 참여자의 소속은 미분류입니다. 로그인하면 이 기기의 기존 참여 기록을 선택한 Open 계정에 연결하고 참여자 중복을 제거하며, 같은 계정으로 로그인한 앱·확장의 기금이 함께 반영됩니다. 소속은 임직원·학생·동문·일반 중 본인이 선택하며, 로그인 후 선택하지 않거나 선택을 지우면 임직원으로 집계합니다. 이전 기금은 쇼핑할 때의 소속으로 남습니다.
7. 수집하지 않는 정보: 전체 방문 이력, 페이지 본문, 검색어, 입력 내용, 비밀번호, 결제 수단, 배송지, 쿠키를 읽거나 수집하지 않습니다. 제휴 쇼핑몰 밖에서는 안내를 표시하지 않습니다.
8. 보관과 삭제: 계정의 개인 기록은 삭제할 때까지 보관합니다. 확장 설정에서 비로그인 상태의 '참여 기록 삭제' 또는 로그인 상태의 '계정 삭제'를 실행할 수 있습니다. 계정 삭제는 앱과 확장에 연결된 개인 기록을 함께 삭제합니다. 로그아웃은 이 확장의 로그인 정보와 설치 식별자를 지우고 서버의 계정 기록은 유지합니다. 확장 삭제만으로 서버 기록은 삭제되지 않으므로 먼저 기록 삭제를 실행해 주세요. 삭제 요청을 처리하지 못하면 다시 요청할 수 있도록 식별자를 유지합니다. 캠페인 합계와 계정 정보에서 분리한 정산 증빙은 제3조에 따라 보관합니다.
9. 권한과 처리 위탁: 제휴 쇼핑몰 도메인의 선택적 접근 권한은 패널 표시에, 저장소는 설정·설치 식별자·로그인 유지에, 알람은 승인 목록 갱신에, identity 권한은 사용자가 시작한 로그인 창과 복귀 처리에 사용합니다. 브라우저 프로필의 이메일을 읽는 권한은 요청하지 않습니다. 이전 시범 버전의 자동 이동 규칙을 제거하기 위한 권한을 한시적으로 사용하며 새 자동 이동 규칙은 만들지 않습니다. 계정 인증은 Firebase Authentication, 서버 처리는 Google Cloud Firestore·Cloud Functions를 사용하며 국외 이전 사항은 제5조를 따릅니다. 확장에서는 모바일 App Check를 사용하지 않습니다.

확장 프로그램에서 얻은 정보는 위의 로그인·쇼핑 연결·기금 집계·기록 삭제·보안 목적에만 사용하며 광고 타기팅이나 데이터 판매에 사용하지 않습니다. 문의와 권리 행사는 contact@relly.kr로 요청할 수 있습니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 쇼핑 연결과 기금 반영: 제휴 쇼핑몰 연결과 구매 확인, 기금 반영, 참여 내역(내가 모은 기금·구매·방문 내역) 제공
2. 회원 식별: 카카오·Google·Apple 로그인 시 회원 식별, 참여 기록 저장, 여러 기기 사이의 기록 연결
3. 부정 이용 방지: 앱 진위 확인, 요청 횟수 제한
4. 캠페인 집계: 캠페인 전체 기금과 참여자 수 집계, 이용자가 소속을 선택한 경우 소속별 참여자 수와 기금 집계·공개(개인을 알아볼 수 없는 합계. 참여자가 10명 미만인 소속의 기금은 공개하지 않습니다)
5. 퀴즈 운영: '내일을 여는 퀴즈'의 채점과 해설 제공, 소속별 나무(주간 목표 달성률)와 오늘의 참여 통계 집계·공개(개인을 알아볼 수 없는 합계)

제2조 처리하는 개인정보 항목

1. 로그인 없이 이용할 때(자동 생성): 앱 설치별 임의 식별자(익명 계정 ID)
2. Google 로그인 시(선택): 이메일 주소, 이름, Google 계정 식별자. 이 정보는 Google에서 제공받습니다.
3. Apple 로그인 시(선택, 아이폰 앱): Apple 계정 식별자, 이메일 주소(이용자가 '나의 이메일 가리기'를 고르면 Apple이 만든 전달용 주소), 이름(처음 로그인할 때 이용자가 공유한 경우). 이 정보는 Apple에서 제공받습니다.
4. 카카오 로그인 시(선택, 안드로이드 앱): 카카오 회원 식별자. 회사는 이 식별자를 원래 값으로 되돌릴 수 없게 변환해 저장하며, 이름·이메일·전화번호 등 다른 프로필 정보는 저장하지 않습니다.
5. 아이폰 앱의 제휴 구매 연결(선택): iOS 추적 권한을 허용한 경우에만 임의 추적값이 포함된 제휴 링크를 발급하고 구매 정보를 참여 내역에 연결합니다. 허용하지 않으면 추적값 없는 쇼핑몰 홈페이지로 이동하며, 해당 구매는 Open의 기금·내역에 연결되지 않습니다. 권한은 iOS 설정에서 변경할 수 있고, 기존 내역·캠페인·계정 설정은 계속 이용할 수 있습니다.
6. 소속(선택): 임직원·학생·동문·일반 중 이용자가 고른 값과 선택 일시. 선택하지 않아도 모든 기능을 이용할 수 있으며, 회사는 소속을 확인하지 않습니다.
7. 이용 기록: 쇼핑몰 방문 일시와 방문한 쇼핑몰, 방문마다 새로 만드는 임의 추적값
8. 퀴즈 풀이 기록: 날짜별로 고른 답과 정답 여부, 풀기 시작·마친 일시, 주간 점수와 그 점수가 들어간 소속, 연속 참여 주 수. 앱에서 푼 기록만 저장합니다. 공유 링크를 받아 웹에서 푼 답은 이용자의 브라우저에만 남고 회사로 전송되지 않습니다.
9. 구매 확인 정보: 제휴 쇼핑몰 보고서(쿠팡 파트너스, 링크프라이스)로 받는 구매 금액·제휴 수수료와 이를 바탕으로 계산한 기금 반영 금액을 저장합니다. 기금 정산과 취소·중복 반영 방지를 위해 주문·거래 식별번호, 상품 식별번호, 쇼핑몰, 구매·취소 일자와 상태도 저장합니다. 상품명은 저장하지 않으며, 쇼핑몰에서 이용자의 이름·연락처·배송지·카드번호·계좌번호 등 결제수단 정보를 받지 않습니다.
10. 앱 설치 식별 정보: Firebase 설치 ID 등 Firebase 기능이 동작하면서 자동으로 만드는 식별자, 앱 진위 확인 토큰
11. 서비스 이용 과정에서 자동으로 생성되는 정보: 앱 진위 확인 결과(Firebase App Check. 안드로이드 앱은 Google Play Integrity, 아이폰 앱은 Apple App Attest·DeviceCheck), 접속 IP 주소, 접속 일시. 접속 IP 주소는 보안과 부정 이용 방지에만 쓰며, 위치를 추정하는 데 쓰지 않습니다.

제3조 개인정보의 처리 및 보유 기간

1. 계정 정보, 소속, 내가 모은 기금, 구매·방문 내역, 퀴즈 풀이 기록: 계정을 삭제할 때까지(로그인하지 않은 경우 '참여 기록 삭제'를 할 때까지) 보유합니다. 삭제를 요청하면 지체 없이 파기합니다. 퀴즈 참여자 수·정답 수, 소속별 숲 점수처럼 개인을 알아볼 수 없는 합계는 남습니다.
2. 앱을 지우는 것만으로는 서버에 저장된 비로그인 기록이 삭제되지 않습니다. 앱을 지우기 전에 앱 안에서 '참여 기록 삭제'를 먼저 실행해 주세요.
3. 기금 집계와 정산 확인을 위한 거래 기록(주문번호, 쇼핑몰, 구매·취소 일자, 금액): 계정을 삭제한 뒤에도 계정 정보와 분리한 상태로 5년간 보관한 뒤 파기합니다. 기금 정산과 회계 증빙을 위한 것으로, 「국세기본법」 등 관련 법령이 정한 장부·증빙 보관 기간을 따릅니다.
4. 접속 기록(접속 IP 주소·접속 일시, 앱 설치 식별 정보, 앱 진위 확인 결과): 3개월(「통신비밀보호법」)

제4조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 Open에서 쇼핑몰로 이동할 때 링크에는 방문마다 새로 만드는 임의 추적값만 담기며, 이름·이메일 등 계정 정보는 쇼핑몰에 전달하지 않습니다.

다만 법령의 규정에 따르거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

제5조 개인정보 처리의 위탁 및 국외 이전

1. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자

Google LLC

위탁 업무

• Firebase Authentication: 로그인과 계정 식별
• Cloud Firestore, Cloud Functions: 데이터 저장과 서버 처리(서울 리전)
• Firebase App Check, Google Play Integrity, Apple App Attest·DeviceCheck: 앱 진위 확인

2. 국외 이전

Firebase Authentication에 저장되는 계정 정보는 미국 등 Google 서버에 저장될 수 있습니다.

이전되는 항목

익명 계정 ID, Google 로그인 시 이메일 주소, 이름, Google 계정 식별자, Apple 로그인 시 Apple 계정 식별자(아이폰 앱은 이메일 주소·이름 포함), 카카오 로그인 시 Open이 만든 임의 회원 ID

이전받는 자

Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
개인정보 문의: https://policies.google.com/privacy

이전 국가

미국

이전 시기와 방법

서비스 이용 시 네트워크를 통해 수시로 전송

이전 목적

회원 인증

보유·이용 기간

계정 삭제 또는 위탁 계약 종료 시까지

국외 이전을 원하지 않으면 제7조의 방법으로 계정 삭제를 요청할 수 있습니다. 다만 회원 인증에 필요한 처리이므로, 국외 이전을 원하지 않는 경우 서비스 이용이 제한될 수 있습니다.

제6조 개인정보의 파기 절차 및 방법

1. 파기 절차: 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하는 거래 기록은 계정 정보와 분리해 보관하고, 제3조에서 정한 기간이 지나면 파기합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.

제7조 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

1. 앱에서: 하단 '마이' 탭(1.2.0 이전 버전은 '내역' 탭) 오른쪽 위 '설정'의 '계정 삭제'(로그인하지 않았다면 '참여 기록 삭제')로 직접 삭제할 수 있습니다. 소속은 같은 '설정'에서 바꾸거나 지울 수 있습니다.
2. 이메일로: contact@relly.kr로 요청할 수 있습니다.

회사는 요청을 받으면 지체 없이 조치합니다. 삭제 방법은 계정 및 데이터 삭제 안내에서 자세히 확인할 수 있습니다.

제8조 개인정보의 안전성 확보 조치

1. 전송 구간 암호화: 앱과 서버 사이의 통신을 HTTPS로 암호화합니다.
2. 앱 진위 확인: Android는 Google Play Integrity, iOS는 Apple App Attest·DeviceCheck를 Firebase App Check와 함께 사용해 정상 앱에서 온 요청인지 확인합니다.
3. 데이터베이스 직접 접근 차단: 이용자 기기에서는 데이터베이스에 직접 접근할 수 없으며, 모든 처리는 서버 함수로만 이루어집니다.
4. 접근 권한 최소화: 개인정보에 접근할 수 있는 권한을 업무에 필요한 최소한으로 제한합니다.
5. 요청 횟수 제한: 짧은 시간에 과도하게 반복되는 요청을 제한합니다.

제9조 쿠키 등 자동 수집 장치의 설치·운영 및 거부

Open은 광고 식별자를 사용하지 않습니다. 확장의 로그인 연결 페이지에서는 로그인 복귀를 위해 브라우저 세션 저장소를 사용하고, Google·Apple·카카오의 로그인 페이지는 각 제공자의 인증용 쿠키를 사용할 수 있습니다. 공유된 퀴즈 웹 페이지는 같은 날 퀴즈를 다시 풀지 않도록 고른 답을 브라우저 저장소에 보관하며, 이 값은 회사로 전송되지 않고 브라우저의 사이트 데이터를 지우면 함께 지워집니다.

Open에서 연 제휴 쇼핑몰 안에서의 쿠키 사용은 해당 쇼핑몰의 방침을 따릅니다.

제10조 아동의 개인정보

Open은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

제11조 개인정보 보호책임자

개인정보 처리와 관련한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 요청할 수 있습니다.

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 국번 없이 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

제13조 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 18일부터 적용됩니다. 내용이 바뀌면 앱, 확장 프로그램 또는 이 페이지를 통해 알립니다.