개인정보처리방침

상상력(이하 “회사”)는 야미페이(YummyPay) 서비스(이하 “서비스”)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관계 법령을 준수합니다. 회사는 본 개인정보처리방침을 통해 이용자의 개인정보가 어떤 목적으로 수집·이용되고 어떻게 보호되는지 알려드립니다. 본 방침은 웹사이트(yummypay.co.kr)와 모바일 앱에 동일하게 적용됩니다.

회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.

1. 회원가입 시

• 필수: 이메일 주소, 비밀번호(단방향 암호화 저장). 소셜 로그인으로 가입하는 경우 비밀번호를 수집하지 않는 대신 해당 제공자의 계정 식별자와 이름을 받습니다.
• 자동 생성: 회원 식별자, 추천인 관계 정보(초대코드·추천 코드), 가입 경로

2. 서비스 이용 과정에서 이용자가 입력하는 정보(선택)

• 닉네임, 이름, 휴대전화번호
• 마케팅 정보 수신 동의 여부

3. 휴대폰 번호 인증 시

• 휴대폰 번호: 캐시 출금, 기프티콘 교환, 룰렛·래플 응모 등 재화가 지급되는 기능을 이용할 때 휴대폰 번호 인증이 요구될 수 있습니다. 인증을 마친 번호는 본인 확인과 중복 계정 방지를 위해 저장되며, 하나의 번호는 하나의 계정에만 등록할 수 있습니다.

4. 캐시 출금 신청 시(필수)

• 은행명, 예금주명, 계좌번호: 계좌번호는 암호화하여 저장합니다.

5. 수동 적립 신청 시

• 주문번호, 주문금액, 구매일시, 주문 내역 화면 캡처 이미지(선택 제출)

6. 서비스 이용 과정에서 자동으로 수집되는 정보

• 제휴몰 이동 시 생성되는 클릭 식별자(무작위 값으로, 그 자체로는 개인을 식별하지 않습니다)
• 접속 IP 주소(해시 처리하여 저장), 브라우저·기기 정보(User-Agent), 접속 일시, 서비스 이용 기록, 쿠키
• 앱에서 알림 수신을 허용한 경우, 푸시 알림 토큰, 기기 플랫폼(iOS·Android), 앱 버전
• 광고 성과 측정 정보(웹): 광고 링크에 포함된 유입 정보(캠페인·광고 이름, 광고 클릭 식별자), 방문 직전 페이지 주소, 광고 측정용 쿠키 식별자(Meta 픽셀·Google 태그)
• 광고 성과 측정 정보(앱, 3.2.0 버전부터): 앱 설치 식별자, 앱 이벤트 데이터(앱 설치·회원가입·구매), 기기 모델·운영체제·앱 버전, iOS의 공급업체 식별자(IDFV). 광고 식별자(IDFA·광고 ID)는 이용자가 기기에서 추적을 허용한 경우에만 수집합니다.

7. 수집 방법

• 웹사이트·모바일 앱에서 이용자가 직접 입력
• 카카오·구글·애플 소셜 로그인: 이용자가 각 제공자의 동의 화면에서 동의한 항목(이메일, 계정 식별자, 이름)을 제공자로부터 전달받습니다. 애플 로그인의 경우 이메일과 이름(Full Name)을 전달받습니다.
• 서비스 이용 과정에서 자동으로 생성·수집

회사는 주민등록번호 등 고유식별정보, 사상·신념·건강 등 민감정보, 위치정보, 연락처·사진첩 등 기기 내 저장 정보를 수집하지 않습니다. 광고 식별자는 위 6항에 적은 대로 이용자가 허용한 경우에만 수집합니다.

• 회원 가입·식별·인증, 계정 관리 및 이용자 문의 응대
• 캐시백 적립 산정·확정·취소, 제휴사 구매 실적과 이용자의 매칭, 정산
• 캐시 출금 처리 및 기프티콘 등 상품 지급
• 친구 초대·추천 보상, 출석 보상 등 리워드 프로그램 운영
• 부정 적립·다계정·자동화 트래픽 등 부정 이용 방지 및 서비스 안정성 확보: 휴대폰 번호 인증을 통한 본인 확인 및 중복 계정 확인 포함
• 적립 확정, 출금 처리 결과 등 서비스 이용에 관한 알림 발송(앱 푸시)
• 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태로 처리)
• 동의한 이용자에 한한 이벤트·혜택 등 마케팅 정보 안내(앱 알림·카카오톡·문자): 수신 동의는 언제든지 철회할 수 있습니다
• 광고 성과 측정 및 광고 집행 최적화: 회사가 집행한 광고를 통해 가입· 구매가 발생했는지 확인하기 위해, 가입·구매 발생 사실과 회사가 제휴사로부터 받는 수수료 금액을 광고 매체·측정 사업자에 전달합니다. 이름·이메일·휴대전화번호·계좌 정보는 전달하지 않습니다.
• 전자상거래법 등 법령상 의무 이행

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되거나 회원이 탈퇴하면 해당 정보를 지체 없이 파기합니다. 다만 다음 정보는 명시한 기간 동안 보존합니다.

출금을 위해 등록한 계좌 정보(은행명·예금주명·계좌번호)는 이용자가 삭제를 요청하면 즉시 파기하며, 요청이 없는 경우 위 대금결제 기록 보존기간에 따릅니다. 회원 탈퇴 시 계정은 즉시 이용 정지되고, 위 보존기간이 모두 지난 정보는 지체 없이 파기합니다.

회사는 이용자의 개인정보를 제1조·제2조에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 아래의 경우와, 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한해 제공할 수 있습니다.

이름·이메일·휴대전화번호·계좌 정보는 제공하지 않습니다. 앱의 광고 식별자는 이용자가 기기에서 추적을 허용한 경우에만 제공되며, 제10조의 방법으로 언제든지 거부할 수 있습니다.

제휴 구매 실적을 확인하고 캐시백을 정산하는 과정에서도 이용자의 개인정보는 제공되지 않습니다. 제휴몰로 이동할 때 생성되는 무작위 클릭 식별자만 사용되며, 이 값은 그 자체로 개인을 식별하지 않습니다.

기프티콘 발급 시 회사는 발급 대행사에 이용자의 개인정보를 제공하지 않습니다. 회사가 자사 명의로 발급을 요청해 받은 쿠폰 이미지를 서비스 내 쿠폰함으로 지급하는 방식입니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호 관련 법령을 준수하도록 하고, 수탁자의 개인정보 처리 현황을 관리·감독합니다.

위 수탁자는 모두 국외에서 개인정보를 처리하므로, 자세한 내용은 제6조(개인정보의 국외 이전)를 확인해 주시기 바랍니다. 위탁 업무의 내용이나 수탁자가 변경되면 본 방침을 통해 공개합니다.

회사는 서비스 운영에 국외 클라우드 인프라를 이용하고 있으며, 이에 따라 다음과 같이 개인정보가 국외로 이전됩니다. 이용자는 국외 이전을 거부할 수 있으나, 서비스 제공에 반드시 필요한 처리이므로 거부하는 경우 회원 가입 및 서비스 이용이 제한될 수 있습니다.

국외 이전을 거부하려는 경우 제10조의 문의 창구로 요청해 주시기 바랍니다.

회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이(사유 발생일부터 5일 이내) 해당 정보를 파기합니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 접근 권한을 분리해 보관하며, 보존 목적 외의 다른 목적으로 이용하지 않습니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없도록 영구 삭제합니다. 종이에 출력된 정보가 있는 경우 분쇄하거나 소각합니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구
• 동의 철회(마케팅 수신 동의 철회, 회원 탈퇴 포함)

행사 방법: 서비스 내 마이 > 설정 화면에서 프로필 정보 조회·수정, 마케팅 수신 동의 변경, 회원 탈퇴를 직접 하실 수 있습니다. 그 밖의 열람·삭제· 처리 정지 요구는 imagination5671@gmail.com 으로 요청해 주시면 본인 확인 후 지체 없이(10일 이내) 조치하고 결과를 회신합니다.

이용자는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다. 개인정보 열람·처리 정지 요구는 법령에서 정한 사유가 있는 경우 제한될 수 있습니다.

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 캐시 출금 등 본인 명의 금융거래를 전제로 하므로 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 회사는 해당 계정의 이용을 중지하고 수집된 개인정보를 지체 없이 파기합니다.

회사는 이용자에게 로그인 상태 유지, 적립 매칭, 서비스 이용 통계 등의 서비스를 제공하기 위해 쿠키(cookie)와 유사한 저장 기술을 사용합니다. 쿠키는 브라우저나 앱의 저장 공간에 보관되는 작은 텍스트 정보입니다.

웹에서의 거부 방법

브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 예시 경로는 다음과 같습니다.

• Chrome: 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
• Safari: 설정(환경설정) > 개인정보 보호 > 쿠키 및 웹사이트 데이터
• Edge: 설정 > 쿠키 및 사이트 권한

분석 쿠키(Google Analytics)

회사는 웹사이트에 한해 Google Analytics를 이용해 방문 통계를 분석합니다. 이 분석은 개별 이용자를 식별하기 위한 것이 아니며, 수집된 정보는 광고 목적으로 이용되지 않습니다. 아래 부가기능을 설치하면 이 수집을 거부할 수 있고, 거부하더라도 서비스 이용에는 아무런 제한이 없습니다.

• Google Analytics 차단 부가기능 — tools.google.com/dlpage/gaoptout
• 브라우저 설정에서 쿠키 저장을 거부(위 경로 참고)

광고 측정 쿠키(Meta 픽셀·Google Ads)

회사는 회사가 집행한 광고의 성과를 확인하기 위해 웹사이트에 Meta 픽셀과 Google Ads 전환 태그를 두고 있습니다. 맞춤 광고를 위한 Google의 광고 개인 최적화 신호는 사용하지 않도록 설정했습니다. 아래에서 거부할 수 있고, 거부하더라도 서비스 이용과 캐시백 적립에는 아무런 제한이 없습니다.

• Meta: Facebook·Instagram 설정 > 계정 센터 > 광고 기본 설정
• Google — adssettings.google.com
• 브라우저 설정에서 쿠키 저장을 거부(위 경로 참고)

모바일 앱에서의 거부 방법

앱(3.2.0 버전부터)은 광고 성과 측정을 위해 광고 측정 도구(SDK)를 사용합니다. 광고 식별자는 이용자가 허용한 경우에만 수집하며, 언제든지 거부할 수 있습니다. iOS는 설정 > 개인정보 보호 및 보안 > 추적에서 야미페이를 끄고, Android는 설정 > Google > 광고에서 광고 ID를 삭제하면 됩니다. 거부하더라도 서비스 이용과 캐시백 적립에는 제한이 없습니다.

앱에는 Google Analytics를 적용하지 않습니다. 제휴몰로 이동할 때 사용하는 앱 내 브라우저의 쿠키는 앱에서 로그아웃하거나, 기기 설정에서 앱의 데이터를 삭제(iOS는 앱 삭제 후 재설치, Android는 설정 > 애플리케이션 > 야미페이 > 저장공간 > 데이터 삭제)하면 제거됩니다.

쿠키 저장을 거부하면 로그인 상태가 유지되지 않고 제휴몰 구매 실적이 이용자와 매칭되지 않아 캐시백 적립이 되지 않을 수 있습니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 기술적 조치: 비밀번호는 복호화할 수 없는 단방향 암호화로 저장하고, 출금 계좌번호 등 민감한 정보는 국내외 표준 암호 알고리즘으로 암호화하여 저장합니다. 접속 IP 주소는 해시 처리하여 저장하며, 이용자와 서버 사이의 모든 통신은 HTTPS로 암호화합니다. 개인정보처리시스템에 대한 접근 권한을 최소한으로 부여하고 관리자 접근 기록을 남깁니다.
• 관리적 조치: 개인정보를 취급하는 인원을 최소한으로 제한하고, 내부 관리계획을 수립·시행합니다. 담당자 변경 시 접근 권한을 즉시 회수하며, 개인정보 보호 관련 교육을 실시합니다.
• 물리적 조치: 서비스 데이터는 국제적으로 인정되는 보안 인증을 갖춘 클라우드 사업자의 데이터센터에 보관되며, 회사는 개인정보가 저장된 별도의 물리적 서버나 서면 문서를 보유하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 이상준
• 직책: 대표
• 연락처: imagination5671@gmail.com

개인정보 열람·정정·삭제·처리정지 요구를 포함한 모든 개인정보 관련 문의는 위 연락처로 접수해 주시기 바랍니다. 접수된 문의에는 영업일 기준 3일 이내에 답변하는 것을 원칙으로 하며, 법령에서 정한 기한을 준수합니다.

상호 상상력 · 대표 이상준 · 사업자등록번호 661-13-03156
소재지 서울특별시 강남구 도곡로84길 6, 지하1층 24-A069호(대치동)

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

본 방침은 2026년 7월 28일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 방침을 개정하는 경우 회사는 시행일 7일 전부터 서비스 공지사항 또는 본 페이지를 통해 변경 사항을 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경(수집 항목 추가, 이용 목적 변경 등)은 시행일 30일 전에 알리고, 필요한 경우 별도로 동의를 받습니다.

개정 이력

• 2026년 7월 28일 제정 및 시행
• 2026년 8월 12일 개정: 휴대폰 번호 인증 절차 신설, 푸시 알림 토큰 수집 명시, 보유 기간·처리 위탁·국외 이전 내역 보완 (게시일부터 시행)
• 2026년 8월 23일 개정: 웹사이트 이용 통계 분석 도입에 따라 수탁자·국외 이전 대상에 Google LLC 추가, 분석 쿠키의 거부 방법 안내 신설 (게시일부터 시행)
• 2026년 9월 18일 개정: 광고 성과 측정 도입에 따라 수집 항목(광고 유입 정보, 광고 측정용 쿠키·설치 식별자, 허용한 경우의 광고 식별자)과 처리 목적을 추가하고, 제3자 제공(Meta Platforms, Inc.)과 수탁자(Google LLC의 Google Ads)·국외 이전 내역을 추가, 거부 방법 안내 신설. 앱에서의 수집은 3.2.0 버전부터 적용