개인정보 처리방침
판 3 · 시행일 2026-10-27
주식회사 부스트루프(이하 「회사」)는 알부자 서비스 이용자의 개인정보를 개인정보 보호법 등 관계 법령에 따라 처리합니다.
1. 처리 목적
| 목적 | 내용 |
|---|---|
| 회원 관리 | 가입, 본인 확인, 만 14세 미만 가입 차단, 중복 가입 방지 |
| 서비스 제공 | 적립금과 황금깃털 적립과 사용, 알 상점 결제, 상품 배송, 교환소 상품 교환, 후기와 알 상점 결과와 초대한 친구 목록에 닉네임과 프로필 사진 표시, 친구 초대 보상 |
| 세금 신고 | 세법에 따른 신고 |
| 광고 | 광고 노출, 광고 성과 측정, 제휴사 미션 참여 확인 |
| 부정 이용 방지 | 여러 계정 만들기, 부정 참여 막기 |
| 서비스 개선 | 화면과 기능 이용 통계 분석 |
| 알림과 문의 | 서비스 알림, 동의한 회원에게 광고성 정보 발송, 고객 문의 응대 |
2. 처리 항목과 보유 기간
회원 가입과 서비스 제공에 필요한 정보는 계약 이행을 위해, 광고 식별자와 제휴사 미션 정보는 동의를 받아, 결제와 접속 기록은 법령에 따라 처리합니다.
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 소셜 로그인 | 카카오, 구글, 애플 계정 번호, 이름 또는 닉네임, 이메일, 프로필 사진 | 탈퇴할 때까지 |
| 본인인증 | 이름, 생년월일, 성별, 휴대폰 번호, 통신사, 연계정보(CI), 중복가입 확인정보(DI) | 탈퇴할 때까지 |
| 이용 기록 | 닉네임, 적립금과 황금깃털 내역, 후기(사진, 글), 약관 동의 기록, 탈퇴 이유, 접속일 | 탈퇴할 때까지 |
| 결제 | 결제 금액, 결제 수단 종류, 승인 번호, 결제 일시 | 5년 (전자상거래법) |
| 배송 | 받는 사람 이름, 휴대폰 번호, 배송지 주소 | 5년 (전자상거래법) |
| 광고와 알림 | 광고 식별자(ADID, IDFA), 푸시 토큰, 광고성 정보 수신 동의와 철회 기록(항목, 일시, 바꾼 곳) | 탈퇴할 때까지 |
| 기기와 접속 | 운영체제, 기기 모델, 앱 버전, IP 주소, 접속 일시 | 접속 기록 3개월 (통신비밀보호법), 기기 정보는 탈퇴할 때까지 |
| 고객 문의 | 문의 유형, 문의 내용, 첨부 사진, 연락처 | 3년 (전자상거래법) |
| 주민등록번호 | 이름, 주민등록번호. 세금 신고가 필요할 때 그 신청 화면에서만 받습니다 | 신고 뒤 5년 (소득세법, 국세기본법). 암호화해 따로 보관하고 제3자에게 제공하지 않습니다 |
탈퇴하면 바로 파기합니다. 다만 재가입 제한과 부정 이용 방지를 위해 DI를 복원할 수 없게 바꾼 값과 이용 제한 기록을 1년 동안 따로 보관합니다.
3. 파기
보유 기간이 끝나면 바로 파기합니다. 전자 파일은 복구할 수 없게 지우고, 종이 문서는 분쇄합니다.
4. 제3자 제공
회사는 회원이 동의하거나 법률에 정한 경우에만 개인정보를 제3자에게 제공합니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 회사가 지정한 배송업체 | 상품 배송 | 이름, 휴대폰 번호, 배송지 주소 | 배송 완료까지 |
| 주식회사 케이티알파 | 교환소 상품 발송 | 휴대폰 번호, 주문 번호 | 발송 완료까지 |
| 주식회사 애드팝콘 | 제휴사 미션 참여 확인 | 회원 식별값, 광고 식별자, 기기 정보 | 보상 정산 완료까지 |
| 주식회사 애드포러스 | 제휴사 미션 참여 확인 | 회원 식별값, 광고 식별자, 기기 정보 | 탈퇴할 때까지. 부정 참여 기록은 5년 |
| Skyfall Inc. (일본) | 제휴사 미션 참여 확인 | 회원 식별값, 광고 식별자, 기기 정보, 통신사, IP 주소 | 성과 보수 지급 뒤 1년 |
5. 처리 위탁
| 맡은 회사 | 맡긴 일 |
|---|---|
| 주식회사 코리아포트원 | 신용카드 결제와 휴대폰 본인확인 연동 |
| 엔에이치엔케이씨피 주식회사 | 휴대폰 본인확인 |
| Supabase Pte. Ltd. | 데이터 저장 (서울 리전) |
| Vercel Inc. | 서버 운영 (서울 리전) |
| Google LLC | 앱 푸시, 광고 노출, 이용 통계 분석(Google 애널리틱스) |
6. 국외 이전
Supabase Pte. Ltd.
- 국가: 싱가포르 (데이터는 서울 리전에 저장)
- 항목: 회원 정보와 서비스 데이터
- 시기와 방법: 이용할 때마다 네트워크로 전송
- 보유 기간: 탈퇴하거나 위탁 계약이 끝날 때까지
- 연락처: privacy@supabase.com
Vercel Inc.
- 국가: 미국 (서버는 서울 리전)
- 항목: 앱과 서버가 주고받는 정보
- 시기와 방법: 이용할 때마다 네트워크로 전송
- 보유 기간: 위탁 계약이 끝날 때까지
- 연락처: privacy@vercel.com
Google LLC
- 국가: 미국
- 항목: 회원 식별값, 푸시 토큰, 광고 식별자, 기기 정보, 앱 이용 기록(화면 이동과 기능 이용)
- 시기와 방법: 이용할 때마다 네트워크로 전송
- 보유 기간: 탈퇴하거나 위탁 계약이 끝날 때까지
- 연락처: support.google.com/policies/contact/general_privacy_form
Skyfall Inc.
- 국가: 일본
- 항목: 회원 식별값, 광고 식별자, 기기 정보, 통신사, IP 주소
- 시기와 방법: 제휴사 미션 목록을 열 때 네트워크로 전송
- 보유 기간: 성과 보수 지급 뒤 1년
- 연락처: +81-3-6869-9143
국외 이전을 원하지 않으면 탈퇴하거나 고객센터에 요청할 수 있습니다. Supabase와 Vercel은 서비스 운영에 꼭 필요해 거부하면 서비스를 이용할 수 없고, Skyfall을 거부하면 그 회사의 제휴사 미션만 이용할 수 없습니다.
7. 광고 식별자와 쿠키
광고 노출과 성과 측정을 위해 광고 식별자를 처리합니다. 폰 설정에서 끄거나 재설정할 수 있습니다(안드로이드: 설정 > 개인정보 보호 > 광고, 아이폰: 설정 > 개인정보 보호 및 보안 > 추적). 이용 통계 분석(Google 애널리틱스)에는 광고 식별자를 쓰지 않습니다. 알부자 앱과 웹사이트는 쿠키를 쓰지 않습니다.
8. 안전 조치
내부 관리 계획 시행과 직원 교육, 접근 권한 관리, 주민등록번호와 본인인증 정보 암호화, 접속 기록 보관을 합니다.
9. 회원의 권리
회원은 언제든 개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 요구할 수 있습니다. 앱 마이페이지나 고객센터로 요청하면 지체 없이 처리합니다. 법령에 따라 보관해야 하는 정보는 그 기간 동안 보관합니다.
알부자 계정 삭제 요청
알부자 앱에서 탈퇴하면 계정과 개인정보를 바로 지웁니다. 앱의 고객센터로 삭제를 요청하셔도 확인 뒤 지웁니다. 다만 재가입 제한과 부정 이용 방지를 위한 기록, 법에 따라 보관해야 하는 거래 기록은 2장에 적은 기간 동안 보관합니다.
10. 개인정보 보호 담당
| 구분 | 내용 |
|---|---|
| 담당 | 고객센터 |
| 연락처 | 1877-3027, contact@boostloop.net |
11. 권익 침해 구제
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972, www.kopico.go.kr |
| 개인정보침해신고센터 | 118, privacy.kisa.or.kr |
| 대검찰청 | 1301, www.spo.go.kr |
| 경찰청 | 182, ecrm.police.go.kr |
12. 변경
이 처리방침을 바꾸면 시행 7일 전부터 앱과 albuja.app에 알립니다.
| 버전 | 공고일 | 시행일 |
|---|---|---|
| 1.0 | 2026년 9월 21일 | 2026년 9월 28일 |
| 2.0 | 2026년 10월 9일 | 2026년 10월 16일 |
| 3.0 | 2026년 10월 20일 | 2026년 10월 27일 |