개인정보처리방침

브릿지웍스(이하 ‘회사’)는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

본 방침은 캐시모어(이하 ‘서비스’)가 이용자의 개인정보를 어떤 방식으로 수집·이용·보관·보호하는지를 안내합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 정보를 수집할 수 있습니다.

1. 회원가입 시 (소셜 로그인 연동)

• 카카오, 구글, 애플 로그인 정보: 이메일, 전화번호

• 선택 항목: 이름, 닉네임, 프로필 사진, 성별, 생년월일

2. 서비스 이용 시 자동 수집

• 접속 로그, IP 주소, 기기 정보(모델명, OS, 브라우저 등), 쿠키, 광고식별자(ADID/IDFA)

3. 서비스 기능 이용 시

• 영수증 이미지 및 상세 내역(가맹점명, 구매 항목, 금액, 결제 일시 등)

• 리워드 적립·사용 내역

• 이벤트 참여 기록 및 활동 정보

• (선택 동의 시) 위치 기반 정보(주 이용 지역, 이동 경로, 체류 시간대 등)

• 만보기 기능 이용 시: 걸음 수, 이동 거리, 이동 시간, 단말기 센서 정보(가속도·자이로 등 일부 데이터 포함)

  ※ 만보기 데이터는 리워드 제공 및 서비스 품질 개선을 위한 통계 분석 목적으로만 활용됩니다.
  ※ 해당 데이터는 의료·건강 목적이 아닌 일반 활동량 정보로서, 「개인정보 보호법」상 민감정보에 해당하지 않습니다.

제2조 (개인정보 이용 목적)
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

1. 회원 식별 및 관리(본인확인, 부정 이용 방지 등)

2. 서비스 제공 및 운영(영수증 검증, 리워드 적립 및 정산, 알림 발송 등)

3. 맞춤형 혜택 및 콘텐츠 제공(관심사 기반 추천, 제휴 이벤트 안내 등)

4. 서비스 개선 및 통계 분석(앱 사용성 향상, 기능 고도화, 고객 행동 분석 등)

5. 고객 문의 응대 및 서비스 관련 고지

6. 만보기 기능 데이터의 경우: 활동량 기반 리워드 제공, 이용 패턴 분석 및 서비스 고도화

위치 기반 서비스는 이용자의 명시적 동의에 따라 제공되며, 이용자가 동의를 철회할 경우 관련 기능 이용이 제한될 수 있습니다.

제3조 (개인정보의 보관 및 이용 기간)
회사는 개인정보 수집 목적이 달성된 후에는 지체 없이 파기합니다.

다만, 법령 또는 서비스 운영상 필요한 경우에는 일정 기간 보관할 수 있습니다.

• 회원가입 정보: 회원 탈퇴 시까지

• 영수증 및 리워드 정보: 서비스 운영 및 분쟁 해결을 위해 필요한 기간 동안 보관

• 접속 로그, 기기 정보: 서비스 운영 및 보안 점검을 위해 필요한 기간 동안 보관

• 만보기(걸음 수 등) 데이터: 서비스 운영 및 리워드 제공을 위해 필요한 기간 동안 보관 후 삭제 또는 익명화 처리

※ 보관 기간은 관련 법령 또는 내부 운영 기준에 따라 합리적으로 정해집니다.

제4조 (개인정보 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.

다만, 다음의 경우에는 법령이 허용하는 범위 내에서 제공할 수 있습니다.

1. 이용자의 사전 동의가 있는 경우

2. 법령에 근거하여 수사기관 등 관계기관의 요청이 있는 경우

3. 서비스 제공 및 정산을 위해 불가피하게 필요한 경우(법령이 허용하는 범위 내)

제5조 (개인정보 처리의 위탁 및 국외 이전)

회사는 서비스 안정적 운영을 위해 일부 업무를 외부에 위탁할 수 있습니다.

• 수탁업체: 소셜 로그인 사업자(Kakao, Google, Apple)
  위탁업무 내용: 로그인 연동

• 수탁업체: 클라우드 서비스 제공자(AWS, GCP 등)
  위탁업무 내용: 데이터 보관 및 인프라 운영

• 수탁업체: Firebase(Google)
  위탁업무 내용: 푸시 알림 및 앱 분석

• 수탁업체: Amplitude
  위탁업무 내용: 데이터 분석 및 통계 처리

※ 위탁업체 및 업무 내용이 변경될 경우, 서비스 내 공지를 통해 안내합니다.

• 회사는 서비스 운영에 필요한 범위 내에서 국외 클라우드 서버(AWS, GCP 등)를 이용할 수 있으며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 국외 이전 시에는 관련 법령에 따른 보호조치를 이행합니다.

제6조 (개인정보 파기)

회사는 보관 기간이 경과하거나 이용 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 전자적 파일: 복구 불가능한 방식으로 안전하게 삭제

• 문서형 자료: 분쇄 또는 소각 처리

  단, 시스템 백업 등으로 즉시 삭제가 어려운 경우 해당 정보는 별도로 분리·보관하며, 최대 90일 이내에 완전히 삭제합니다.

제7조 (이용자의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 열람·수정·삭제 요청

• 처리 정지 요청

• 마케팅 수신 동의 또는 철회

요청은 앱 내 설정 메뉴 또는 고객센터(hello@cashmore.kr)를 통해 접수할 수 있습니다.

회사는 법령에 따라 정당한 사유가 없는 한 이에 신속히 대응합니다.

단, 영수증 검증 또는 리워드 정산 등 서비스 제공에 필요한 정보는 삭제 요청 시 일부 기능 이용이 제한될 수 있습니다.

제8조 (개인정보 보호 조치)

회사는 개인정보가 분실·도난·유출·변조되지 않도록 관련 법령에 따른 합리적인 보호조치를 이행합니다.

• 접근 통제 및 권한 관리

• 암호화 저장 및 전송

• 보안 점검 및 임직원 보안 교육

• 내부 관리계획 수립 및 점검

제9조 (쿠키의 사용)

서비스는 이용자 편의 제공 및 이용 통계 분석을 위해 쿠키를 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 기능이 제한될 수 있습니다.

제10조 (개인정보 보호책임자)

• 책임자: 박태훈

• 직책: 대표이사

• 이메일: hello@cashmore.kr

제11조 (고지 의무)
본 개인정보처리방침은 법령 또는 내부 정책의 변경에 따라 개정될 수 있습니다.

중요한 변경이 있을 경우 개정 7일 전 서비스 내 공지사항을 통해 안내합니다.

부칙

본 방침은 2025년 11월 10일부터 적용됩니다.