개인정보처리방침

① 회원가입 및 계정 관리: 카카오 계정을 통한 간편 로그인으로 회원가입 및 로그인이 이루어지며, 이 경우 카카오가 전달하는 계정 식별자(필수)를 로그인 및 계정 식별 목적으로 처리합니다. 이용자가 카카오 로그인 동의 화면에서 정보 제공에 동의하고 카카오가 실제로 전달하는 경우에 한해 이메일 주소(선택)를 추가로 처리하며, 이메일 제공에 동의하지 않아도 회원가입 및 서비스 이용에는 지장이 없습니다. iOS 앱에서는 Apple 계정을 통한 간편 로그인(Apple로 로그인)으로도 회원가입 및 로그인을 할 수 있으며, 이 경우 Apple이 전달하는 계정 식별자(필수)만을 로그인 및 계정 식별 목적으로 처리하고 이메일 주소와 이름의 제공은 요청하지 않습니다. Google 계정을 통한 간편 로그인으로도 회원가입 및 로그인을 할 수 있으며, 이 경우 Google이 전달하는 계정 식별자(필수)와 이메일 주소, 이름, 프로필 사진 주소를 로그인 및 계정 식별 목적으로 처리하고 그 밖의 추가 권한은 요청하지 않습니다. 카카오, Apple 또는 Google 로그인 이후에는 큐요 자체 회원가입 화면에서 성별(필수)과 연령대(필수)를 이용자가 직접 선택해 입력하며, 두 항목을 모두 선택하지 않으면 회원가입을 완료할 수 없습니다. 카카오 간편 로그인과 Apple 간편 로그인, Google 간편 로그인은 인증(로그인) 수단일 뿐이며 아래 "② 본인확인" 절차를 의미하거나 대체하지 않습니다. 이메일·비밀번호 기반 가입은 과거 일부 계정에 한해 운영되었던 방식으로(비밀번호는 Supabase Auth를 통해 암호화되어 저장되며 회사는 원문을 보관하지 않습니다), 현재 신규 가입 화면에서는 제공되지 않습니다.

② 본인확인(Toss): 회사는 회원가입 및 질문·투표·댓글 등 일반적인 커뮤니티 기능 이용에는 별도의 본인확인 절차를 요구하지 않습니다. 다만 리워드 캠페인 참여 등 일부 기능은 본인확인(현재 제공업체: Toss) 완료를 요구하며, 리워드 출금 등 금전성 기능이 추가로 도입되는 경우 별도의 계좌 확인 절차가 추가될 수 있습니다. 본인확인에서 수집·처리되는 항목과 보유기간은 "5. 본인확인(Toss) 및 CI·DI의 처리"를 참고해 주세요.

③ 프로필 정보: 지역, 관심사 등 이용자가 서비스 내에서 선택적으로 입력하는 정보(관심사는 회원가입 중 선택할 수 있고 건너뛸 수 있으며, 지역은 현재 입력 화면이 제공되지 않습니다). 성별·연령대는 필수 수집 항목이며, 수집 경로와 목적은 "4. 카카오 로그인 및 이용자 특성 정보의 처리"를 참고해 주세요.

④ 서비스 이용 과정에서 생성되는 정보: 질문·투표·댓글·좋아요 등 콘텐츠, 신고 내역, 리워드 투표·광고 캠페인 참여 및 리워드 지급 내역.

⑤ 알림 발송을 위한 정보: 이용자가 기기 알림을 허용한 경우, 푸시 알림 발송을 위한 기기 푸시 토큰.

⑥ 비즈니스 문의 시: 회사명, 담당자명, 이메일, 연락처 등 문의 처리에 필요한 정보.

카카오 로그인을 통한 회원가입·로그인 시 이용자가 동의한 범위 내에서 카카오로부터 정보를 수신, Apple 로그인(iOS 앱)을 통한 회원가입·로그인 시 Apple로부터 계정 식별자를 수신, Google 로그인을 통한 회원가입·로그인 시 Google로부터 계정 식별자·이메일 주소·이름·프로필 사진 주소를 수신, 큐요 자체 회원가입 화면에서 성별·연령대 등 이용자가 직접 입력, 리워드 캠페인 참여 등 본인확인이 필요한 기능 이용 시 본인확인 제공업체(Toss)로부터 결과 수신, 서비스 이용 과정에서 자동 생성되는 방식으로 수집합니다.

회원 식별 및 계정 관리, 본인확인 및 중복 계정·부정이용 방지, 성별·연령대 등 이용자 특성에 따른 서비스 제공(예: 특정 성별·연령대를 대상으로 하는 질문·투표 노출), 서비스(질문·투표·댓글·Daily Debate·신고 처리 포함) 제공 및 운영, 리워드 투표·광고 캠페인 참여 처리 및 부정 참여 방지, 알림 발송, 비즈니스 문의 응대를 위해 개인정보를 이용합니다.

① 큐요는 회원가입 및 로그인을 위해 카카오 로그인을 사용합니다. 카카오 로그인은 인증(로그인) 수단이며, 그 자체로 큐요의 별도 본인확인 절차를 의미하거나 대체하지 않습니다.

② 카카오 로그인 시 카카오가 제공하는 회원번호 등 카카오 계정 식별자를 계정 식별 및 로그인 처리 목적으로 처리합니다. 이는 로그인을 위한 필수 항목입니다.

③ 이용자가 카카오 로그인 동의 화면에서 개별적으로 동의하고 카카오가 실제로 제공하는 경우에 한해 이메일 정보를 계정 관리 목적으로 추가로 처리합니다. 이메일은 선택 항목이며, 동의하지 않거나 카카오로부터 제공되지 않는 경우에도 회원가입 및 서비스 이용에는 지장이 없습니다.

④ 성별과 연령대는 카카오로부터 제공받지 않습니다. 카카오 로그인 이후 큐요 자체 회원가입 화면에서 이용자가 성별과 연령대를 직접 선택해 입력하며, 두 항목은 모두 필수 항목으로 선택하지 않으면 다음 단계로 진행할 수 없어 회원가입을 완료할 수 없습니다. 이렇게 수집한 성별·연령대는 계정 관리 및 성별·연령대 등 이용자 특성에 따른 서비스 제공(예: 특정 성별·연령대를 대상으로 하는 질문·투표 노출), 통계 분석 목적으로 이용합니다.

⑤ 카카오가 제공하는 연계정보(카카오 CI)는 현재 큐요의 어떤 절차에서도 수집·처리되지 않습니다.

⑥ 카카오 로그인은 큐요의 별도 본인확인 절차를 의미하지 않으며, 카카오 로그인만으로는 본인확인 완료(identity_verified) 상태가 부여되지 않습니다.

⑦ 리워드 출금 등 금전성 기능을 제공하게 되는 경우 계좌 확인 또는 별도의 본인·거래 확인 절차와 이를 처리할 전문 제공업체가 추가될 수 있으며, 실제 도입 시 처리 항목·목적·보유기간 등을 이 방침을 통해 별도로 안내합니다.

⑧ 카카오 계정으로 가입한 계정이 탈퇴하는 경우, 같은 카카오 계정의 재가입을 제한하기 위한 카카오 계정 식별자 등 별도의 정보는 보관하지 않습니다. 따라서 탈퇴 후 같은 카카오 계정으로 즉시 다시 가입할 수 있으며, 이 경우 이전 계정과는 별개의 새 계정으로 처리되어 이전 계정의 정보나 동의 내역은 복원되지 않습니다.

⑨ iOS 앱에서는 Apple 로그인(Apple로 로그인)으로도 회원가입 및 로그인을 할 수 있습니다. Apple 로그인 시 Apple이 제공하는 계정 식별자를 계정 식별 및 로그인 처리 목적으로 처리하며, 이는 로그인을 위한 필수 항목입니다. 큐요는 Apple 로그인에서 이메일 주소와 이름의 제공을 요청하지 않으며, 성별과 연령대도 Apple로부터 제공받지 않고 제④항과 같이 큐요 자체 회원가입 화면에서 이용자가 직접 입력합니다. Apple 로그인 역시 인증(로그인) 수단이며 큐요의 별도 본인확인 절차를 의미하거나 대체하지 않습니다.

⑩ 카카오 계정으로 가입한 계정, Apple 계정으로 가입한 계정, Google 계정으로 가입한 계정은 각각 서로 별개의 계정입니다. 계정들의 이메일 주소가 같더라도 하나의 계정으로 자동으로 합치지 않으며, 이메일 주소를 기준으로 동일인 여부를 판단하지 않습니다.

⑪ Apple 계정으로 가입한 계정이 탈퇴하는 경우에도 같은 Apple 계정의 재가입을 제한하기 위한 정보는 보관하지 않습니다. 따라서 탈퇴 후 같은 Apple 계정으로 즉시 다시 가입할 수 있으며, 이 경우에도 이전 계정과는 별개의 새 계정으로 처리됩니다. Apple 계정으로 가입한 계정을 탈퇴할 때에는 큐요와 Apple 계정의 연결을 해제하기 위해 Apple 인증을 한 번 더 진행하며, 이때 Apple이 발급하는 인증 정보는 연결 해제 요청에만 사용하고 저장하지 않습니다. 연결이 자동으로 해제되지 않은 경우에도 탈퇴는 진행되며, 이용자는 기기의 Apple 계정 설정에서 직접 연결을 해제할 수 있습니다.

⑫ Google 로그인으로도 회원가입 및 로그인을 할 수 있습니다. Google 로그인 시 Google이 제공하는 계정 식별자(필수)와 이메일 주소, 이름, 프로필 사진 주소를 계정 식별 및 로그인 처리 목적으로 처리합니다. 큐요는 Google 로그인에 기본으로 포함되는 이 정보 외의 추가 권한을 요청하지 않고, Google이 전달한 이름과 프로필 사진은 큐요 프로필에 사용하지 않으며, 성별과 연령대도 Google로부터 제공받지 않고 제④항과 같이 큐요 자체 회원가입 화면에서 이용자가 직접 입력합니다. Google 로그인 역시 인증(로그인) 수단이며 큐요의 별도 본인확인 절차를 의미하거나 대체하지 않습니다.

⑬ Google 계정으로 가입한 계정이 탈퇴하는 경우에도 같은 Google 계정의 재가입을 제한하기 위한 정보는 보관하지 않습니다. 따라서 탈퇴 후 같은 Google 계정으로 즉시 다시 가입할 수 있으며, 이 경우에도 이전 계정과는 별개의 새 계정으로 처리됩니다. 큐요는 Google이 발급하는 토큰을 서버에 저장하지 않으며, 이용자는 Google 계정 설정의 서드 파티 앱 및 서비스 연결 관리에서 큐요와의 연결을 직접 삭제할 수 있습니다.

① 큐요는 리워드 캠페인 참여 등 일부 기능 이용 시 본인확인 절차를 운영하며, 현재 이를 대행하는 본인확인 제공업체는 Toss(토스)입니다. Toss 본인확인은 카카오 로그인과 완전히 별개의 절차로, 카카오 로그인 완료 여부와 무관하게 별도로 진행되며 카카오는 이 절차에 관여하지 않고 관련 정보를 전달받지도 않습니다.

② 본인확인이 완료되면 Toss로부터 이용자의 성명, 생년월일, 성별과 연계정보(CI)·중복가입확인정보(DI)를 전달받습니다. CI·DI를 포함한 원본 정보는 회사의 서버(Supabase Edge Function)에서만 일시적으로 처리되며, 이용자의 기기(앱)로는 전달되지 않습니다.

③ CI 원문은 데이터베이스에 그대로 저장되지 않습니다. 서버에서만 보관하는 별도의 비밀값(pepper)을 이용해 CI를 원문으로 복원할 수 없는 암호화된 식별값(HMAC 기반 fingerprint)으로 변환한 뒤 그 식별값만 저장하며, 이를 기준으로 동일인의 중복가입 여부를 확인합니다. DI 및 CI 원문은 현재 어떤 형태로도 저장되지 않으며, 저장 방식이 변경되는 경우 이 방침을 통해 사전에 고지합니다.

④ 리워드 캠페인 참여 등을 위한 본인확인은 이미 가입 시 입력한 성별·연령대 값을 변경하거나 덮어쓰지 않습니다. 본인확인이 완료되면 프로필에는 본인확인 완료 상태(identity_verified)만 반영되며, 본인확인 결과로 전달받은 성별·생년월일은 프로필의 성별·연령대 값을 갱신하는 데 사용되지 않습니다. 성명과 생년월일 원본은 회원 프로필에 저장되지 않으며, 본인확인 결과를 기록하는 별도의 서버 저장소에만 보관됩니다.

⑤ 회원탈퇴 시 성명, 생년월일, 성별과 CI·DI 관련 부가 정보(암호화 컬럼, Toss 거래번호 등)는 즉시 삭제(NULL 처리)됩니다. 이후에는 CI 식별값(fingerprint)만 남아 동일 본인정보를 이용한 본인확인의 재사용 제한 여부를 판단하는 데에만 사용되며, 탈퇴일로부터 약 30일간(정기 해제 처리 시점에 따라 다소 늦어질 수 있습니다) 동일 본인정보를 이용한 본인확인의 재사용을 제한합니다. 약 30일이 경과하면 이 제한은 자동으로 해제되어 동일한 본인정보로 다시 본인확인을 진행할 수 있으며, 이 경우에도 이전 계정과는 별도의 새 계정으로 취급되어 이전 계정의 혜택이 승계되지 않습니다.

⑥ 제⑤항의 약 30일이 지나면 해당 CI 식별값(fingerprint)은 본인확인 재사용 제한 목적으로 더 이상 사용되지 않습니다. 다만 식별값 자체가 즉시 삭제되는 것은 아니며, 탈퇴일로부터 최대 1년간 계정과 분리된 상태로 보관됩니다. 성명·생년월일·성별 등 그 밖의 본인확인 정보는 탈퇴 즉시 삭제되어 이 보관 대상에 포함되지 않습니다. 탈퇴일로부터 1년이 경과하면 CI 식별값도 자동으로 삭제되어 더 이상 어떠한 형태로도 보관되지 않습니다.

⑦ 카카오 로그인, 큐요 자체 회원가입 화면, Toss 본인확인은 서로 다른 절차이며, 각 절차에서 수집되는 정보(카카오의 계정 식별자·이메일, 큐요 자체 회원가입 화면에서 직접 입력받는 성별·연령대, Toss의 CI·DI·성명·생년월일·성별)는 서로 혼용되거나 대체되지 않습니다.

⑧ 커뮤니티 정책을 반복적이거나 중대하게 위반하여 영구 이용정지된 계정의 경우, 동일 이용자의 재가입 및 제재 회피를 방지하기 위해 위 CI 식별값(fingerprint)을 별도로 보관하며, 이용정지가 유지되는 동안 재가입 차단에 사용됩니다. 관리자가 이용정지를 해제하면 이 식별값은 즉시 삭제(NULL 처리)됩니다. 성명·생년월일·성별 등 그 밖의 본인확인 정보는 이 목적으로 보관하지 않습니다. 이 항의 식별값은 Toss 본인확인을 통해 산출된 CI 식별값이며, 카카오의 연계정보(카카오 CI)와는 무관합니다(카카오 CI는 "4. 카카오 로그인 및 이용자 특성 정보의 처리" ⑤에 따라 수집·처리되지 않습니다).

⑨ 본인확인의 중복 여부와 제⑤항의 약 30일 재사용 제한은 가입에 사용한 로그인 수단(카카오·Apple·Google)과 관계없이 같은 기준으로 적용됩니다. 다른 계정에서 이미 본인확인에 사용 중인 본인정보로는, 그 계정이 카카오 계정으로 가입한 계정이든 Apple 계정이나 Google 계정으로 가입한 계정이든 본인확인을 완료할 수 없습니다. Apple과 Google은 이 절차에 관여하지 않고 관련 정보를 전달받지도 않습니다.

① 회사는 원칙적으로 회원탈퇴 시 보유한 개인정보를 지체 없이 파기합니다.

② 다만 다음의 정보는 아래 목적을 위해 예외적으로 보관합니다.

1. 본인확인(Toss) CI 식별값(fingerprint)의 본인확인 재사용 제한 보유: 탈퇴일로부터 약 30일간(성명·생년월일·성별 등 그 밖의 본인확인 정보는 탈퇴 즉시 삭제되어 보유 대상에서 제외됨, 자세한 내용은 "5. 본인확인(Toss) 및 CI·DI의 처리" 참고)

2. 제⑤항의 제한이 해제된 후 남는 CI 식별값(fingerprint)의 보관: 탈퇴일로부터 최대 1년간(1년 경과 시 자동 삭제)

3. 커뮤니티 정책 위반으로 영구 이용정지된 계정의 CI 식별값(fingerprint) 보관: 이용정지 조치가 유지되는 동안(해제 시 즉시 삭제, 자세한 내용은 "5. 본인확인(Toss) 및 CI·DI의 처리" 참고)

4. 부정이용·리워드 중복 지급 방지를 위해 필요한 최소한의 기록: 관계 법령이 허용하는 범위 내에서 필요한 기간 동안

5. 관계 법령에 따라 보존 의무가 있는 정보: 해당 법령이 정한 기간 동안

6. 그 밖에 보유기간을 별도로 정하지 않은 정보: 수집 및 이용목적을 달성한 후 지체 없이 파기

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다. 예외가 발생하는 경우 관련 법령에 따라 별도로 고지하고 동의를 받습니다.

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

1. Supabase: 회원 인증, 데이터베이스 및 서버 인프라 운영

2. 카카오: 카카오 로그인을 통한 회원 인증 연동(이용자가 동의한 경우 이메일 수신 포함)

3. Toss(토스): 본인확인(CI·DI 확인) 대행

4. Expo(푸시 알림 발송 인프라): 이용자가 알림을 허용한 경우 OS 푸시 알림 발송

5. Apple: Apple 로그인을 통한 회원 인증 연동(iOS 앱, 계정 식별자만 수신)

6. Google: Google 로그인을 통한 회원 인증 연동(계정 식별자·이메일 주소·이름·프로필 사진 주소 수신)

회사는 개인정보 보호 관련 법령에 따라 수탁업체가 개인정보를 안전하게 관리하도록 위탁계약에 필요한 사항을 규정하고 있으며, 위탁 현황이 변경되는 경우 이 방침을 통해 고지합니다. 향후 리워드 출금을 위한 계좌확인 등 금전성 기능과 관련된 처리업무를 위탁하게 되는 경우, 실제 업체와 처리 항목을 이 방침에 추가로 공개합니다.

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 서비스 내 문의 기능 또는 아래 개인정보보호책임자 연락처([개인정보 관련 문의 이메일 확정 후 기재])를 통해 접수할 수 있으며, 회사는 관계 법령이 정한 절차와 기간 내에 조치합니다.

회사는 개인정보의 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.

성명: [개인정보보호책임자 성명 확정 후 기재]

이메일: [개인정보 관련 문의 이메일 확정 후 기재]

이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의를 위 개인정보보호책임자에게 문의할 수 있습니다.

이 개인정보처리방침의 내용이 변경되는 경우 회사는 변경사항을 서비스 내 공지를 통해 안내합니다. 이 방침은 [개인정보처리방침 시행일 확정 후 기재]부터 적용됩니다.