핵심 요약
- 운영사는 싱가포르 법인입니다. 수집된 정보는 국외에서 처리·보관됩니다. (아래 7번 참조)
- 이메일 또는 Google·Apple·카카오·네이버 계정으로 가입·로그인합니다. 이때 이메일, 이름, 프로필 사진을 받으며, 주민등록번호·생년월일은 수집하지 않습니다.
- 적립과 부정 방지를 위해 기기 식별자, 지갑 주소, 활동 기록을 처리합니다.
- 위치정보와 카메라는 해당 기능을 쓸 때만, 이용자가 허용한 경우에만 접근합니다.
- 걸음 보상(만보기)을 위해 걸음 수와 신체 활동 인식 정보(건강·피트니스 데이터)를 이용자가 허용한 경우에만 읽습니다. 이 데이터는 광고에 쓰거나 판매하지 않습니다. (아래 1번 참조)
- 언제든 열람·삭제를 요청할 수 있습니다. 다만 블록체인에 기록된 거래는 기술적으로 삭제할 수 없습니다.
아래 요약은 이해를 돕기 위한 것이며, 법적 효력은 본문에 있습니다.
11. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 정보만 수집하며, 주민등록번호·생년월일 등은 수집하지 않습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 계정 정보: 이메일 주소, 이름(닉네임), 프로필 사진, 소셜 계정 고유 식별자 | 회원가입 및 로그인 시 (이메일 가입 또는 Google·Apple·카카오·네이버 로그인) |
| 필수 | 비밀번호 (복원할 수 없는 단방향 암호화로 저장) | 이메일 가입 시 |
| 필수 | 기기 식별자(광고 식별자 등), OS·기기 모델, 앱 버전 | 앱 최초 실행 시 자동 |
| 필수 | 블록체인 지갑 주소, 거래 해시 | 지갑 연결 및 보상 지급 시 |
| 필수 | 활동 기록(적립 내역, 시각, 부스터 배율), 초대 코드·유입 경로 | 서비스 이용 시 자동 |
| 선택 | 위치정보(GPS 좌표, 이동 거리) | 걷기 보상 기능 사용 시 (동의 후) |
| 선택 | 건강·피트니스 데이터: 걸음 수, 신체 활동 인식 정보(걷기·달리기·정지·차량·자전거 상태) | 만보기(걸음 보상) 기능 사용 시 (권한 허용 후) |
| 선택 | 사진 및 촬영 메타데이터 | 사진 등록 기능 사용 시 (동의 후) |
| 선택 | 푸시 알림 토큰 | 알림 수신 동의 시 |
| 선택 | 이메일 주소 | 문의·신고 접수 시 이용자가 직접 입력 |
| 자동 | 접속 IP, 접속 일시, 쿠키, 서비스 이용 기록, 오류 로그 | 서비스 이용 시 자동 |
건강·피트니스 데이터(걸음 수 및 신체 활동)의 처리
- 접근 방법 — 이용자가 만보기(걸음 보상) 기능을 사용하고 기기 권한을 허용한 경우에만 접근합니다. Android에서는 "신체 활동"(활동 인식) 권한을 통해 기기의 걸음 센서와 활동 인식 정보를, 필요한 경우 Health Connect의 걸음 수(읽기 전용)를 이용합니다. iOS에서는 "동작 및 피트니스" 권한을 통해 걸음 수와 활동 상태를, 필요한 경우 Apple 건강(HealthKit)의 걸음 수(읽기 전용)를 이용합니다.
- 수집 항목 — 오늘 누적 걸음 수, 그리고 걷기·달리기·정지·차량·자전거 등 활동 상태와 그 신뢰도. 심박수, 체중, 수면, 질병·진단 정보 등 그 밖의 건강 정보는 수집하지 않으며, 건강 앱(Health Connect·HealthKit)에 데이터를 기록하지 않습니다.
- 이용 목적 — 걸음 수에 따른 MOL 적립 계산 및 보상 지급, 앱 내 걸음 수 표시, 차량 이동·기기 흔들기 등 비정상적인 걸음을 제외하는 부정 이용 방지에 한하여 이용합니다.
- 처리 및 저장 — 활동 상태 정보는 이용자의 기기 안에서만 걸음 검증에 사용되며 서버로 전송되지 않습니다. 보상 계산을 위해 일별 걸음 수만 이용자 계정과 연결되어 회사 서버로 암호화 전송·보관됩니다.
- 공유 및 제한 — 건강·피트니스 데이터는 판매하지 않으며, 광고·마케팅·맞춤형 광고에 이용하거나 광고 네트워크·데이터 브로커 등 제3자에게 제공하지 않습니다. 또한 신용·보험 등 자격 판단에 이용하지 않습니다. 서버 운영을 위한 클라우드 인프라 제공사(5번) 외에는 법령에 따른 경우를 제외하고 공유하지 않습니다.
Health Connect에서 받은 정보의 이용은 제한적 사용(Limited Use) 요건을 포함한 Health Connect 권한 정책을 준수하며, Apple 건강(HealthKit)에서 받은 정보 역시 Apple의 HealthKit 이용 지침에 따라 위 목적으로만 이용합니다. 이용자는 기기 설정 또는 Health Connect·건강 앱에서 언제든지 접근 권한을 철회할 수 있고, privacy@digmol.com로 서버에 저장된 걸음 수 데이터의 삭제를 요청할 수 있습니다.
- 받는 정보 — 이용자가 Google·Apple·카카오·네이버 계정으로 로그인하면 해당 서비스로부터 계정 고유 식별자, 이메일 주소, 이름, 프로필 사진만 받습니다. Google 계정의 경우 기본 프로필 정보(openid, email, profile) 외의 권한은 요청하지 않으며, 연락처·Gmail·드라이브 등 그 밖의 Google 데이터에는 접근하지 않습니다.
- 이용 목적 — 회원 식별, 로그인 및 본인 확인, 중복 가입·부정 이용 방지, 앱 내 프로필 표시에 한하여 이용합니다.
- 저장 — 위 정보는 이용자 계정과 연결되어 회사 서버에 암호화된 통신으로 전송·보관됩니다. 비밀번호를 받지 않으며, 소셜 서비스의 접근 토큰은 로그인 확인에만 사용하고 보관하지 않습니다.
- 공유 및 제한 — 소셜 로그인으로 받은 정보는 판매하지 않으며, 광고·마케팅·맞춤형 광고에 이용하거나 광고 네트워크·데이터 브로커 등 제3자에게 제공하지 않습니다. 서버 운영을 위한 클라우드 인프라 제공사(5번) 외에는 법령에 따른 경우를 제외하고 공유하지 않습니다.
- 삭제 — 회원 탈퇴 시 이메일, 이름, 프로필 사진, 비밀번호는 즉시 파기합니다. 이용자는 Google 계정 설정(myaccount.google.com/permissions)에서 언제든지 DigMol의 접근 권한을 해제할 수 있습니다.
Google API를 통해 받은 정보의 이용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 준수합니다.
22. 개인정보의 이용 목적
- 회원 관리 — 회원 식별, 로그인 및 본인 확인, 비밀번호 재설정, 중복 가입 방지, 탈퇴 처리
- 서비스 제공 — 활동 인식, 걸음 수 측정, MOL 적립 계산, 보상 지급, 적립 내역 조회
- 부정 이용 방지 — 중복 계정·자동화 도구·위치 조작 탐지, 차량 이동 등 비정상 걸음 제외, 어뷰징 차단
- 초대 및 추천 관리 — 초대 링크 유입 경로 확인, 양측 보상 지급
- 서비스 개선 — 이용 통계 분석, 오류 진단, 기능 개선 및 신규 기능 개발
- 고객 응대 — 문의·신고 접수 및 처리 결과 회신
- 공지 및 알림 — 약관 변경, 보상 정책 변경, 점검 등 필수 안내 (선택 동의 시 마케팅 정보 포함)
- 법령 준수 — 대한민국 및 싱가포르 법령상 의무 이행, 제재 대상자 확인, 수사기관의 적법한 요청 대응
33. 보유 및 이용 기간
회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음의 경우 해당 기간 동안 보관합니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보(이메일, 이름, 프로필 사진, 비밀번호) | 회원 탈퇴 시 즉시 파기 | - |
| 소셜 계정 고유 식별자 (이메일 가입은 이메일 주소) | 회원 탈퇴 후 7일 (경과 후 파기) | 탈퇴 직후 재가입을 통한 부정 이용 방지 |
| 기기 식별자·활동 기록 | 이용계약 해지 후 30일 | 어뷰징 재발 방지 및 문의 대응 |
| 부정 이용 기록 | 3년 | 재발 방지 및 분쟁 대응 |
| 위치정보 | 개별 이용 후 즉시 파기 (집계된 이동 거리만 보관) | 위치정보법 |
| 걸음 수 데이터 | 일별 걸음 수는 이용계약 해지 후 30일 (활동 상태 정보는 기기에서만 처리되며 서버에 저장하지 않음) | 보상 정산 및 문의 대응 |
| 문의·상담 기록 | 3년 | 소비자 불만·분쟁 처리 기록 (전자상거래법) |
| 접속 로그·IP | 3개월 | 통신비밀보호법 |
| 자금세탁방지 관련 기록 | 5년 | 대한민국 및 싱가포르 관련 법령 |
지갑 주소와 거래 내역은 블록체인에 기록되므로 회사가 삭제할 수 없습니다. 이는 분산원장 기술의 본질적 특성이며, 지갑 연결 전에 반드시 이 점을 인지하시기 바랍니다.
44. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 특별한 규정이 있거나, 대한민국 또는 싱가포르의 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우
- 통계 작성·학술 연구 등의 목적으로 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
55. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있으며, 위탁 계약 시 개인정보 보호 관련 사항을 명확히 규정하고 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 클라우드 인프라 제공사 | 서버 운영 및 데이터 보관 | 위탁 계약 종료 시까지 |
| 푸시 알림 서비스 제공사 | 앱 푸시 메시지 발송 | 위탁 계약 종료 시까지 |
| 광고 네트워크 사업자 | 보상형 광고 노출 및 시청 확인 | 위탁 계약 종료 시까지 |
| 분석 도구 제공사 | 앱 이용 통계 분석 및 오류 수집 | 위탁 계약 종료 시까지 |
수탁자의 구체적인 상호는 서비스 구성에 따라 변경될 수 있으며, 변경 시 이 방침을 통해 공개합니다. 수탁자 대부분의 서버가 국외에 소재하므로, 아래 7번(국외 이전)을 함께 확인해 주시기 바랍니다.
66. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구 (법령상 보관 의무가 있는 경우 제외)
- 처리 정지 요구
- 동의를 철회할 권리 (선택 동의 항목에 한함)
- 국외 이전에 대한 동의를 거부할 권리 (다만 이 경우 서비스 이용이 제한될 수 있습니다)
권리 행사는 앱 내 설정 메뉴 또는 privacy@digmol.com로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 통지합니다. 이용자가 개인정보의 삭제를 요구한 경우, 회사는 해당 정보를 복구·재생할 수 없도록 파기합니다.
위치정보, 카메라, 신체 활동(동작 및 피트니스) 및 건강 데이터(Health Connect·Apple 건강) 접근 권한은 기기의 운영체제 설정 또는 해당 건강 앱에서 언제든지 철회할 수 있습니다. 다만 해당 권한을 철회하면 걷기·만보기·사진 등 관련 보상 기능은 이용할 수 없습니다.
77. 개인정보의 국외 이전
반드시 확인해 주세요. 회사는 싱가포르에 소재한 법인이며, 서비스 인프라 또한 국외에 있습니다. 따라서 이용자의 개인정보는 대한민국 밖으로 이전되어 처리·보관됩니다.
대한민국 「개인정보 보호법」 제28조의8에 따라 국외 이전에 관한 사항을 아래와 같이 고지합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | BUKCS PTE. LTD. (서비스 운영사) 및 위 5번에 기재된 수탁자 |
| 이전 국가 | 싱가포르 및 각 수탁자의 서버 소재 국가 |
| 이전 항목 | 위 1번에 기재된 수집 항목 전체 |
| 이전 일시 및 방법 | 서비스 이용 시점에 정보통신망을 통해 암호화된 상태로 수시 전송 |
| 이전 목적 | 위 2번에 기재된 이용 목적 전체 |
| 보유·이용 기간 | 위 3번에 기재된 기간과 동일 |
| 거부 방법 및 효과 | privacy@digmol.com로 거부 의사를 통지할 수 있습니다. 다만 국외 이전이 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 제한되거나 불가능할 수 있습니다. |
회사는 국외로 이전되는 개인정보에 대하여 대한민국 「개인정보 보호법」이 요구하는 수준에 상응하는 보호조치를 적용하며, 전송 구간 암호화 및 접근 통제를 통해 안전하게 관리합니다.
88. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스 이용 대상으로 하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실이 확인되면 즉시 해당 정보를 파기하고 이용을 중단합니다.
99. 쿠키 및 유사 기술
회사는 웹사이트에서 이용자의 초대 코드 유입 경로를 유지하고 서비스 이용 통계를 파악하기 위해 쿠키 및 로컬 저장소를 사용합니다.
- 필수 쿠키 — 초대 코드 보존, 세션 유지. 서비스 제공에 반드시 필요합니다.
- 분석용 저장소 — 페이지 방문 통계 및 오류 진단.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 차단하면 초대 보상이 정상적으로 연결되지 않을 수 있습니다.
1010. 개인정보의 안전성 확보 조치
- 기술적 조치 — 전송 구간 암호화(HTTPS/TLS), 중요 정보 저장 시 암호화, 접근 권한 최소화, 침입 차단 시스템 운영
- 관리적 조치 — 개인정보 취급자 최소화 및 정기 교육, 내부관리계획 수립·시행, 접속 기록 보관 및 점검
- 물리적 조치 — 데이터가 보관되는 시설에 대한 접근 통제
회사는 이용자의 지갑 개인키 또는 복구구문을 수집·보관하지 않습니다. 어떠한 경우에도 회사 직원이 개인키를 묻지 않으니, 이를 요구하는 연락은 사칭이므로 응하지 마시고 즉시 신고해 주십시오.
1111. 개인정보 보호책임자 및 문의
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 책임자를 지정하고 있습니다.
- 개인정보 보호책임자: (지정 예정)
- 문의: privacy@digmol.com
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 국번없이 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182
싱가포르 개인정보보호법(PDPA)과 관련한 문의는 싱가포르 개인정보보호위원회(PDPC, pdpc.gov.sg)에 제기하실 수 있습니다.
1212. 방침의 변경
이 개인정보처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 개정될 수 있습니다. 개정 시 변경 사항과 적용일자를 시행 7일 전부터 앱 내 공지 또는 웹사이트를 통해 안내합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전에 공지하고 필요한 경우 별도의 동의를 받습니다.
운영사 정보