개인정보처리방침
시장패스(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
1. 총칙
| 서비스명 | 시장패스 |
| 운영자 | 쿠넥트 |
| 시행일 | 2026년 8월 18일 |
| 최근 변경일 | 2026년 10월 14일 |
| 개인정보 보호책임자 | 하정욱 (대표자 겸직) |
2. 수집하는 개인정보 항목
2-1. 회원가입 시 (필수)
| 항목 | 비고 |
|---|---|
| 이메일 | 로그인 식별자로 사용합니다 |
| 비밀번호 | 단방향 암호화하여 저장하며, 원문은 보관하지 않습니다 |
| 이름 |
2-2. 선택 항목
| 항목 | 비고 |
|---|---|
| 휴대전화번호 | 입력하지 않아도 가입·이용에 제한이 없습니다 |
2-3. 소셜 로그인으로 가입한 경우
카카오·애플 로그인으로 가입하면 회사는 비밀번호를 받지 않고, 소셜 로그인 제공자로부터 아래 정보를 받아 저장합니다.
| 항목 | 비고 |
|---|---|
| 제공자 종류 (카카오/애플) | |
| 제공자 회원번호 | 카카오 회원번호·애플 고유 식별자입니다. 로그인 시 본인 확인의 근거가 되는 값입니다. 하나의 소셜 계정이 둘 이상의 회원가입에 쓰이지 못하도록 제한하는 데에도 사용합니다 |
| 이메일 | 제공자가 소유권을 보증한 이메일만 로그인 식별자로 사용합니다. 보증되지 않은 이메일은 로그인 식별자로 쓰이지 않고 소셜 계정 정보에만 남습니다 |
| 닉네임 | 선택 동의 항목이라 제공되지 않을 수 있으며, 제공되지 않으면 회사가 임시 이름을 부여합니다 |
| 성별 | 선택 동의 항목입니다. 동의하지 않아도 가입과 서비스 이용에 제한이 없습니다 |
| 출생연도 | 선택 동의 항목입니다. 연(年)만 받으며 생일(월·일)은 받지 않습니다 |
- 카카오계정(이메일) 동의는 선택 동의입니다. 동의하지 않아도 가입과 서비스 이용에 제한이 없습니다.
- 성별·출생연도는 제3장의 4·5(통계 작성, 가맹점에 대한 통계 정보 제공)에만 사용합니다. 가맹점에는 연령대 등으로 묶어 개인을 알아볼 수 없도록 집계한 통계로만 제공하며, 이용자 개인의 성별·출생연도를 가맹점에 알리지 않습니다. 이 두 항목도 회원 탈퇴 시 다른 회원 정보와 함께 파기됩니다.
- 애플은 이메일을 가릴 수 있습니다. 이용자가 「나의 이메일 가리기」를 선택하면 애플이 만든 전달용 주소(
@privaterelay.appleid.com)를 받게 되며, 회사는 이용자의 실제 이메일 주소를 알 수 없습니다. 그 주소로 보낸 메일은 애플이 이용자에게 전달합니다. - 애플은 이름을 첫 인증 때 한 번만 제공합니다. 그래서 이름은 가입 시점에만 저장되며, 제공되지 않으면 회사가 임시 이름을 부여합니다.
- 성별·출생연도는 카카오 로그인에서만 받습니다. 애플은 이 항목들을 제공하지 않습니다.
- 소셜 로그인으로 가입한 계정은 비밀번호를 저장하지 않습니다.
2-4. 서비스 이용 과정에서 생성·수집되는 정보
| 항목 | 목적 |
|---|---|
| 구독 내역(요금제·기간·상태) | 구독 서비스 제공 |
| 결제 내역(승인번호·금액·수단·상품명) | 결제 처리·환불·정산 |
| 혜택 사용 내역(매장·할인액·결제금액·시각) | 혜택 제공, 가맹점 정산 |
| 쿠폰 보유·사용 내역 | 쿠폰 서비스 제공 |
| 스탬프 적립·보상 내역 | 스탬프 투어 운영 |
| 리뷰(평점·내용·이미지) | 리뷰 서비스 제공 |
| 푸시 알림 토큰·기기 플랫폼 | 알림 발송 |
| 서비스 이용 기록 (§2-6) | 서비스 개선·통계 |
2-5. 결제수단 정보
| 항목 | 비고 |
|---|---|
| 결제대행사 빌링키 | 카드번호·유효기간·CVC 는 회사가 저장하지 않습니다. 결제대행사(PG)가 발급한 키만 보관합니다 |
| 카드 별칭 | 카드사 이름과 카드번호 끝 네 자리입니다. 예: "신한카드 *1234" |
2-6. 서비스 이용 기록 (행동 로그)
앱 사용 과정에서 아래 기록이 남습니다.
| 기록 | 내용 | 목적 |
|---|---|---|
| 화면 조회 | 화면 경로, 시각 | 이용 시간대 분석 |
| 검색 | 검색어, 결과 건수 | 이용자 수요 파악, 매장 발굴 |
| 목록 클릭 | 대상 매장 | 매장 노출·추천 개선 |
| 상세 조회·이탈 | 대상 매장, 머문 시간 | 서비스 개선, 가맹점 통계 |
| 혜택 조회·사용 | 대상 매장, 할인·결제 금액 | 혜택 운영 개선 |
| QR 인증 | 대상 매장, 성공/실패 | 방문 인증, 현장 오류 파악 |
| 스탬프 적립·보상 | 대상 매장, 누적 개수 | 스탬프 투어 운영 |
| 구독 시작·해지 | 요금제, 이용 기간 | 서비스 개선 |
| 본인인증 완료·실패 | 결과 구분값 | 부정 이용 확인, 오류 파악 |
| 회원가입 | 가입 경로 | 유입 채널 분석 |
| 이용 환경 | 앱·웹 구분, 기기 종류(아이폰·안드로이드·그 밖), 앱 버전 | 이용 환경별 오류 파악·통계 |
| 앱 실행·로그인 | 시각, 로그인 방법(카카오·애플 등) | 이용 빈도 분석 |
| 혜택 화면 | 보여 준 혜택, 고른 혜택, 사용한 이용권 종류 | 혜택 운영 개선 |
| 즐겨찾기·알림 설정 | 대상 매장, 켬·끔 | 서비스 개선 |
| 기능 이용 기록 | 이용한 기능, 처리 결과, 오류 코드, 응답 시간 | 오류 파악, 서비스 안정성 |
| 가맹점 매장 관리 (사장님) | 바꾼 항목의 이름(혜택·영업시간 등, 바꾼 값은 담지 않음) | 가맹점 지원, 서비스 개선 |
이 기록에는 이메일·전화번호·이름을 담지 않습니다. 회원번호로만 연결되며, 회원 탈퇴 시 이 연결은 끊어집니다(§6-2). 위치 좌표도 담지 않습니다. IP 주소와 브라우저 정보 원문도 담지 않습니다. 화면 조회처럼 양이 많은 기록은 180일이 지나면 날짜별 합계로만 남기고 낱개 기록은 지웁니다.
2-7. 위치정보
| 상황 | 처리 |
|---|---|
| 내 주변 매장 찾기 | 기기의 위치 정보를 앱 화면 표시에만 사용하며, 회사 서버로 전송·저장하지 않습니다 |
| 혜택 사용 시 | 위치 좌표를 서버로 전송하거나 저장하지 않습니다. 향후 부정 사용 확인 목적으로 수집하게 될 경우 별도로 고지하고 동의를 받습니다 |
2-8. 가맹점 사장님 계정 추가 수집 항목
| 항목 | 목적 |
|---|---|
| 사업자등록번호, 대표자명, 개업일, 가게 이름 | 사장님 계정 신청 확인, 가게 연결 |
| 대표자 휴대전화번호 | 사장님 계정 가입 확인(휴대폰 문자 인증), 휴대전화번호로 로그인, 가맹점 지원 연락 |
| 정산 계좌 정보 | 할인 보조금 정산 지급 |
| 사장님 의견(앱에서 보낸 글) | 서비스 개선 |
- 대표자 휴대전화번호는 가입할 때 문자로 받은 인증번호로 확인합니다(§2-9 의 휴대폰 문자 인증과 같은 방식). 회원 탈퇴 시 지체 없이 파기합니다.
- 사업자등록번호·대표자명·개업일은 국세청 사업자등록정보 진위확인 서비스(공공데이터포털)에 조회하여 사업자등록 상태를 확인하는 데 사용합니다. 조회 결과는 회사만 봅니다.
2-9. 본인인증 정보
회사는 한 분이 여러 계정을 만들어 같은 혜택을 반복해서 받는 것을 막기 위해, 로그인한 뒤 또는 처음 혜택을 받을 때 한 번 본인인증을 요청합니다. 본인인증은 본인확인 서비스를 제공하는 기관의 화면에서 진행하거나, 휴대전화 문자로 받은 인증번호를 입력하는 방식(휴대폰 문자 인증)으로 진행합니다.
| 항목 | 비고 |
|---|---|
| 본인인증 식별값을 암호화한 값 | 본인확인기관이 발급한 연계정보(CI)를 되돌릴 수 없는 방식으로 암호화한 값만 저장하며, 연계정보 원문은 저장하지 않습니다 |
| 휴대전화번호 | 본인인증(휴대폰 문자 인증 또는 본인확인기관 인증)으로 확인된 번호. 암호화하여 저장하며, 본인 확인·중복 가입 방지·고객 문의 응대에 사용합니다 |
| 휴대전화번호를 암호화한 값 | 같은 번호로 이미 본인인증을 마친 다른 계정이 있는지 확인하기 위해 되돌릴 수 없는 방식으로 암호화한 값 |
| 본인인증 완료 시각 |
- 이름·생년월일·성별은 본인인증 화면에서 본인확인 서비스 제공 기관에 직접 입력하는 정보입니다. 회사는 이 정보를 저장하지 않습니다.
- 회사 서버는 본인인증이 끝났는지를 본인인증 연동사에 직접 확인합니다. 이때 받은 결과 가운데 연계정보(되돌릴 수 없게 암호화한 값)와 휴대전화번호(암호화하여 저장)만 저장하고, 나머지는 저장하지 않습니다.
- 휴대폰 문자 인증은 Google(Firebase Authentication)이 입력한 휴대전화번호로 인증번호 문자를 보내고 확인합니다. 회사 서버는 그 결과를 직접 검증한 뒤 휴대전화번호를 암호화하여 저장합니다.
- 되돌릴 수 없게 암호화한 값은 같은 분(같은 연계정보 또는 같은 휴대전화번호)이 이미 본인인증을 마친 다른 계정이 있는지 확인하는 데 사용합니다. 본인확인기관 인증과 휴대폰 문자 인증 사이에도 같은 번호인지 확인합니다.
- 휴대전화번호는 앱 화면에 표시되지 않으며, 다른 이용자나 가맹점에 제공하지 않습니다. 회사 관리 화면에서도 가려서 표시하며, 고객 문의 응대 등 필요한 경우에만 권한이 있는 담당자가 확인하고 그 기록을 남깁니다.
- 회사는 휴대전화번호를 광고·이벤트 안내에 사용하지 않습니다. 이런 목적으로 사용하게 되면 별도로 동의를 받습니다.
2-10. 기기 식별값 (구독 회원 전용 혜택)
구독 회원이 앱에서 구독 회원 전용 혜택을 받으려면 기기 하나를 등록해야 합니다. 무료 이용자와 웹 이용에는 적용되지 않습니다.
| 항목 | 비고 |
|---|---|
| 기기 식별값을 암호화한 값 | 아이폰은 키체인에 저장된 식별값, 안드로이드는 ANDROID_ID 를 되돌릴 수 없는 방식(SHA-256)으로 암호화한 값만 저장하며, 식별값 원문은 저장하지 않습니다 |
- 수집 방법: 구독 회원이 앱에서 구독 회원 전용 혜택을 받을 때 자동으로 수집됩니다.
- 수집 목적: 구독 회원 전용 혜택이 등록된 기기 1대에서만 쓰이는지 확인하기 위함입니다.
- 보유 기간: 회원 탈퇴 시 삭제합니다.
3. 개인정보의 이용 목적
- 서비스 제공 및 운영 — 회원 식별, 구독·결제·혜택·쿠폰·스탬프 제공
- 서비스 개선 — 이용 분석을 통한 기능·추천 개선
- 맞춤 혜택·매장 추천
- 통계 작성 및 서비스 이용 분석
- 가맹점에 대한 통계 정보 제공 (개인을 식별할 수 없는 형태)
- 신규 서비스 개발 및 마케팅
- 고객 문의 응대, 중복 가입 확인, 부정 이용 확인 및 대응
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 요구되는 경우
- 가맹점 사장님 계정을 신청할 때 적은 사업자등록번호·대표자명·개업일을 국세청 사업자등록정보 진위확인 서비스에 조회하는 경우 (§2-8)
가맹점에 제공하는 통계 정보는 개인을 식별할 수 없는 형태로만 제공합니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 코리아포트원 | 결제 및 본인인증 연동, 정기결제용 결제수단 식별키(빌링키) 발급·관리 |
| 토스페이먼츠 주식회사 | 신용카드 결제 처리, 결제수단 정보 보관 |
| 엔에이치엔케이씨피 주식회사 | 휴대폰 본인확인 처리 |
| Google (Firebase Cloud Messaging) | 푸시 알림 발송 |
| Google (Firebase Authentication) | 휴대폰 문자 인증(인증번호 발송·확인) |
5-1. 개인정보의 국외 이전
푸시 알림과 휴대폰 문자 인증은 Google 의 서비스를 이용하므로, 아래 정보가 국외(Google 서버)로 전송됩니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 이전되는 국가 | 미국 등 Google 데이터센터가 있는 국가 |
| 이전 일시와 방법 | 문자 인증을 요청하거나 푸시 알림을 보낼 때마다 정보통신망을 통해 전송 |
| 이전 항목 | 휴대폰 문자 인증: 휴대전화번호 · 푸시 알림: 기기 알림 토큰, 알림 내용 |
| 이전 목적 | 인증번호 문자 발송·확인, 푸시 알림 발송 |
| 보유·이용 기간 | 위 목적을 이룰 때까지(Google 의 처리 기준에 따름) |
| 거부 방법과 거부할 때의 불이익 | 푸시 알림은 앱 설정에서 끌 수 있고, 꺼도 서비스 이용에 제한이 없습니다. 휴대폰 문자 인증을 거부하면 앱 회원가입(본인인증)을 마칠 수 없습니다. |
6. 개인정보의 보유 및 파기
6-1. 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보존해야 하는 정보는 그 기간 동안 보관하며, 기간이 지나면 파기합니다. 부정 이용을 막기 위해 탈퇴 후에도 남기는 값은 §6-3, §6-4 에 따로 적었습니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | — |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 이용 기록(§2-6) | 회원 탈퇴 시까지. 탈퇴 후에는 개인을 식별할 수 없는 형태로 보관 | 회사 내부 방침 (법정 보존 의무 없음) |
| 휴대전화번호(§2-8·§2-9) | 회원 탈퇴 시 지체 없이 파기 | — |
| 본인인증 식별값·휴대전화번호를 되돌릴 수 없게 암호화한 값, 본인인증 완료 시각(§2-9) | 회원 탈퇴 후에도 보관(§6-4) | 회사 내부 방침 (법정 보존 의무 없음) |
| 기기 식별값을 암호화한 값(§2-10) | 회원 탈퇴 시까지 | 회사 내부 방침 (법정 보존 의무 없음) |
6-2. 탈퇴 시 이용 기록의 처리
서비스 이용 기록(§2-6)은 회원번호로만 연결되어 있으며, 회원 탈퇴 시 회원번호 연결이 끊어져 개인을 식별할 수 없는 통계 데이터로 남습니다.
6-3. 탈퇴 시 소셜 로그인 정보의 처리
회원 탈퇴 시 카카오·애플 등 소셜 로그인 연결 정보는 지워집니다. 다만 그 소셜 계정을 특정할 수 없는 해시값은 별도로 남습니다.
- 저장하는 것은
제공자명 + 회원식별값을 단방향 암호화(SHA-256)한 값뿐이며, 회원식별값 원문은 저장하지 않습니다 - 이 해시는 같은 소셜 계정으로 다시 가입할 때 이전에 탈퇴한 이력이 있는지 비교하는 데에만 쓰이며, 관리자의 부정이용 관찰 화면에서만 조회됩니다
- 재가입 자체를 막지는 않습니다
6-4. 탈퇴 시 본인인증 정보의 처리
회원 탈퇴 후에도 본인인증 식별값·휴대전화번호를 되돌릴 수 없게 암호화한 값과 본인인증 완료 시각(§2-9)은 남습니다. 휴대전화번호(암호화하여 저장한 원래 번호)는 탈퇴 시 지체 없이 파기합니다.
- 탈퇴한 뒤 다시 가입하여 같은 혜택을 반복해서 받는 것을 막기 위해서입니다
- 남는 것은 되돌릴 수 없게 암호화한 값뿐입니다. 이름·생년월일은 처음부터 저장하지 않고, 휴대전화번호는 탈퇴 시 파기합니다
- 이 값이 남아 있는 동안에는 같은 분이 새 계정으로 본인인증을 마칠 수 없습니다. 이 경우 §9 문의처로 연락해 주시면 안내해 드립니다
7. 이용자의 권리
이용자는 언제든지 다음을 요구할 수 있습니다.
- 개인정보 열람·정정
- 개인정보 처리 정지
- 회원 탈퇴 및 개인정보 삭제
앱 내 [마이] 메뉴 또는 아래 §9 문의처를 통해 요청할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화하여 저장하며 원문을 보관하지 않습니다
- 카드번호 등 결제수단 원문은 회사가 보관하지 않습니다 (§2-5)
- 본인인증 연계정보(CI) 원문은 저장하지 않으며, 되돌릴 수 없게 암호화한 값만 보관합니다 (§2-9)
- 본인인증 결과는 회사 서버가 본인인증 연동사에 직접 확인하며, 앱이 전달한 값만으로 인증을 인정하지 않습니다
- 서비스 이용 기록에 이메일·전화번호·이름을 담지 않도록 서버에서 차단합니다
- 접근 권한 관리 및 접속 기록 보관
9. 문의처
| 개인정보 보호책임자 | 하정욱 (대표자 겸직) |
| 문의 이메일 | privacy@coonnect.kr |
10. 변경 이력
| 날짜 | 내용 |
|---|---|
| 2026-08-18 | 최초 게시 |
| 2026-08-27 | 소셜 로그인 수집 항목에 성별·연령대 추가 (둘 다 선택 동의, 통계 목적) |
| 2026-08-28 | 연령대를 출생연도로 변경 (생일은 수집하지 않음) |
| 2026-09-02 | 소셜 로그인 제공자 표기 정정 (네이버 → 애플). 네이버 로그인은 2026-08-10 에 제공을 중단했습니다 |
| 2026-09-30 | 본인인증 정보 추가(§2-9, §6-4). 결제·본인인증 수탁자 이름 기재(§5). 카드 별칭 표기 정정(§2-5) |
| 2026-09-30 | 가맹점 사장님 계정 신청 시 수집 항목(사업자등록번호·대표자명·개업일·가게 이름)과 사장님 의견 추가(§2-8). 국세청 사업자등록정보 진위확인 조회 추가(§4) |
| 2026-10-01 | 본인확인 수탁자 변경: (주)케이지이니시스 → 엔에이치엔케이씨피 주식회사(§5) |
| 2026-10-13 | 구독 회원 전용 혜택의 기기 확인을 위한 기기 식별값(해시 처리) 수집 항목 추가(§2-10, §6-1) |
| 2026-10-13 | 서비스 이용 기록 항목 보강 — 이용 환경(앱·웹 구분, 기기 종류, 앱 버전), 앱 실행·로그인, 혜택 화면, 즐겨찾기·알림 설정, 기능 이용 기록, 가맹점 매장 관리 기록(§2-6) |
| 2026-10-13 | 휴대폰 문자 인증으로 본인인증을 할 수 있게 하면서 휴대전화번호를 암호화한 값 수집 추가(§2-9, §6-1, §6-4). Google(Firebase Authentication) 위탁 추가(§5) · 개인정보의 국외 이전(Google — 문자 인증·푸시 알림) 추가(§5-1) |
| 2026-10-13 | 본인인증으로 확인된 휴대전화번호를 암호화하여 저장(본인 확인·중복 가입 방지·고객 문의 응대, 탈퇴 시 파기). 본인확인기관 인증과 휴대폰 문자 인증 사이의 중복 확인 추가(§2-9, §6-1, §6-4) |
| 2026-10-14 | 가맹점 사장님 계정 가입 시 대표자 휴대전화번호 수집 항목 추가(가입 확인·로그인·가맹점 지원 연락, 탈퇴 시 파기)(§2-8, §6-1) |