개인정보 처리방침

제1조 (개인정보의 처리 목적)

제2조 (처리하는 개인정보의 항목)

1. 회원가입 시

이메일 가입

• 필수: 이메일 주소, 비밀번호, 이메일 인증번호
• 자동 생성: 회원 식별자(ID)

소셜 로그인 가입 (Google, Apple, Kakao, LINE)

• 필수: 소셜 서비스 제공자가 전달하는 계정 식별자, 이메일 주소
• 선택: 소셜 서비스 계정 이름

2. 온보딩 및 프로필

• 닉네임 (필수)
• 만 14세 이상 확인 여부
• 약관 동의 내역 (동의한 약관의 종류·버전, 동의 시각, 동의 시 IP 주소, User-Agent)
• 추천인 코드 (선택 입력)
• 프로필 이미지 선택 정보

3. 휴대전화 인증 시

• 휴대전화 번호, 인증번호 발송·검증 기록

4. 서비스 이용 과정에서 생성되는 정보

• 서비스 이용 기록 (카드 보유 및 획득 내역, 열분해기 가동 기록, 합성 기록, 슬롯 강화 기록, 플라스틱 및 오일포인트 증감 내역, 출석 기록)
• 친구 관계 정보
• 선물 발송·수령·만료 기록
• 랭킹 산정 정보 (닉네임, 점수, 장착 카드 정보)
• 접속 기록, 접속 IP 주소, 접속 일시
• 앱 버전 정보

5. 푸시 알림 이용 시

• 푸시 알림 토큰(FCM 토큰), 단말기 플랫폼 정보
• 알림 수신 설정 값

6. 유료서비스 이용 시

• 결제 기록, 주문 식별자, 결제 금액, 결제 일시, 결제 상태
• 결제대행사 또는 애플리케이션 마켓이 제공하는 거래 식별자·영수증 정보

회사는 신용카드 번호, 계좌번호 등 결제수단의 상세 정보를 직접 수집·보관하지 않습니다.

7. 고객 문의 시

• 문의 제목, 문의 내용, 첨부 이미지, 처리 이력

8. 탈퇴 시

• 탈퇴 사유(선택 항목), 탈퇴 상세 사유(입력한 경우), 탈퇴 신청 일시

회사가 수집하지 않는 정보

회사는 다음 정보를 수집하지 않습니다.

• 위치정보 (GPS 좌표, 기지국 정보, 위치 권한)
• 광고 식별자 (ADID, IDFA) 및 그에 기반한 행태정보
• 연락처, 사진첩, 캘린더 등 단말기 내 개인 데이터 (문의 시 회원이 직접 첨부하는 이미지 제외)

제3조 (개인정보의 처리 및 보유 기간)

결제 기록 — 결제 기록(주문번호, 결제금액, 결제일시, 거래식별자 등)은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 회원 탈퇴 여부와 무관하게 5년간 보존 후 파기됩니다.

1:1 문의 기록 — 소비자의 불만 또는 분쟁처리에 관한 기록에 해당하는 1:1 문의 및 답변 내용은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 회원 탈퇴 여부와 무관하게 3년간 보존 후 파기됩니다.

그 밖의 항목 — 위 표에서 "회원 탈퇴 시까지 보관 후 삭제"로 정한 항목은 회원 탈퇴가 완료되는 시점에 함께 삭제합니다. 다만 법령에 따라 별도 보존 의무가 있는 정보는 해당 기간 동안 보존합니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의 또는 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
2. 현재 제3자 제공 내역은 다음과 같습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 계약서에 명시합니다.
2. 위탁업무 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
2. 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
3. 탈퇴 절차: 회원이 탈퇴를 신청하면 계정이 탈퇴 예약 상태로 전환되고, 7일의 유예기간이 경과한 후 파기 절차가 진행됩니다. 유예기간 중 회원이 탈퇴를 취소하면 개인정보는 그대로 유지됩니다.
4. 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구
   2. 오류 등이 있을 경우 정정 요구
   3. 삭제 요구
   4. 처리정지 요구
   5. 동의 철회
2. 권리 행사는 서비스 내 설정 화면, 1:1 문의, 전자우편(info@eaplabs.io), 서면 등을 통하여 할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다.
3. 회원은 서비스 내에서 다음을 직접 처리할 수 있습니다.
   • 프로필 정보 조회 및 수정
   • 알림 수신 설정 변경 (마케팅 정보 수신 동의 철회 포함)
   • 자산 정보 공개 범위 설정
   • 소셜 계정 연동 해제
   • 회원 탈퇴 신청 및 취소
4. 정정 또는 삭제를 요구한 경우, 회사는 조치를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 권리 행사는 법정대리인 또는 위임받은 대리인을 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
6. 다른 법령에서 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

제9조 (개인정보의 안전성 확보조치)

1. 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 정기 교육
2. 기술적 조치
   • 개인정보처리시스템 접근권한 관리 및 접근통제
   • 비밀번호의 암호화 처리 (회사는 비밀번호를 평문으로 저장하지 않습니다)
   • 전송 구간 암호화(SSL/TLS) 적용
   • 접속기록의 보관 및 위·변조 방지
   • 보안프로그램 설치 및 주기적 점검
3. 물리적 조치 — 전산실 및 자료보관실 등의 접근통제

제10조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 회사는 지체 없이 해당 계정을 삭제합니다.

제11조 (개인정보 보호책임자)

개인정보 보호책임자

개인정보 보호 담당부서

정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제12조 (권익침해 구제 방법)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익의 침해를 받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

제13조 (개인정보 처리방침의 변경)

1. 본 개인정보 처리방침은 2026년 08월 25일부터 적용됩니다.
2. 내용의 추가·삭제·수정이 있을 시에는 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지하고 별도 동의를 받습니다.

제14조 (처리방침의 언어)

1. 본 개인정보 처리방침은 한국어를 원본으로 합니다.
2. 회사는 정보주체의 편의를 위하여 본 처리방침을 외국어로 번역하여 제공할 수 있습니다.
3. 외국어로 번역 제공되는 내용과 한국어 원본이 상충하는 경우에는 한국어 원본이 우선합니다.