개인정보처리방침

하우텐(이하 “회사”)은 스탬프 투어 서비스 스탬피(STAMPY) 를 운영하면서 이용자의 개인정보를 다음과 같이 처리합니다.

스탬피의 방문자는 가입하지 않습니다. 이름, 이메일, 전화번호를 받지 않으며, 스탬프를 누구에게 쌓을지 정하기 위한 임의의 식별자 하나만 기기에 둡니다. 회사가 받는 것을 최소한으로 줄인 결과가 아래 목록입니다.

1. 처리하는 개인정보 항목과 처리 목적

방문자 (앱이나 웹으로 스탬프 투어에 참여하는 사람)

항목	목적	언제
방문자 식별자(임의로 만든 값)	스탬프를 누구의 것으로 할지 정한다	앱을 처음 열거나 현장에서 처음 인증할 때
참여와 방문 이력(어느 행사, 어느 지점, 언제, 어떤 방식으로 인증했는지)	스탬프 적립과 완주 판정, 파트너에게 제공하는 집계	스탬프를 모으는 동안
간편 연동 시 제공자가 준 식별자(Apple, Google, 카카오, LINE)	기기를 바꾸거나 앱을 다시 깔았을 때 모은 것을 되찾게 한다	방문자가 연동을 눌렀을 때
Apple 연동의 연결 해제용 토큰	방문자가 연동을 지울 때 Apple 쪽 연결도 함께 끊기 위해	Apple로 연동했을 때
추첨 특전의 응모 기록(응모했다는 사실. 파트너가 응모에 연동을 요구한 행사에서는 연동 식별자를 되돌릴 수 없는 방법으로 변환한 값)	추첨과, 한 사람이 한 번만 응모하는지의 확인	방문자가 응모를 눌렀을 때
당첨자의 배송 정보(이름, 전화번호, 주소)	파트너(행사 주최자)가 경품을 보낸다	추첨에 뽑힌 방문자가 앱에서 적었을 때

연동에서 이름, 이메일, 프로필 사진을 받지 않습니다. 제공자에게 요청하는 것은 식별자 하나뿐입니다.

추첨 특전에 응모할 때는 아무것도 받지 않습니다. 배송 정보는 추첨이 끝난 뒤 당첨자에게만 받습니다(개인정보보호위원회 「개인정보 보호 가이드라인(온라인 경품행사편)」). 이는 당첨자와 파트너 사이의 경품 계약을 이행하는 데 필요한 정보라 별도의 동의 없이 받되, 무엇에 쓰고 얼마나 두는지를 적는 화면에서 알립니다.

파트너와 담당자 (콘솔을 쓰는 사람)

항목	목적
이메일 주소	계정 식별, 초대와 로그인, 운영 연락
비밀번호(단방향 암호화된 값만 보관)	로그인
담당자의 승인 이력(누가 어느 방문을 확인했는지)	현장 확인 기록

위치정보

지점 근처에 있는지 확인하는 조건이 켜진 행사에서, 방문자의 기기가 보낸 좌표로 거리만 계산하고 좌표는 저장하지 않습니다. 위치정보의 보호 및 이용 등에 관한 법률 제21조의2에 따라 아래를 이 방침에 적으며, 동의와 권리 행사의 절차는 별도로 정한 위치기반서비스 이용약관 이 정합니다.

구분	내용
개인위치정보의 처리목적과 보유기간	지점 방문 확인(지점까지의 거리 계산). 거리를 계산한 즉시 폐기하며 보유기간은 없습니다
위치정보 이용 및 제공사실 확인자료의 보유근거와 보유기간	같은 법 제16조제2항. 방문자 식별자, 지점, 시각, 결과를 좌표 없이 기록하고 6개월 보관합니다
개인위치정보의 파기 절차와 방법	보유기간이 지나면 지체 없이, 동의를 철회하면 지체 없이 확인자료를 복구할 수 없는 방법으로 삭제합니다
개인위치정보의 제3자 제공	제공하지 않습니다

자동으로 만들어지는 기록

서버는 요청의 경로, 처리 결과, 시각을 로그로 남기며 14일 뒤 지워집니다. 세션 토큰, 비밀번호, 인증 키는 로그에 남기지 않습니다. 별도의 접속 기록(IP 주소 등)은 남기지 않습니다.

2. 처리 및 보유 기간

무엇	기간
방문자의 참여와 방문 이력	그 행사가 끝난 날부터 3년
방문자의 연동 식별자	방문자가 연동을 지울 때까지
추첨 특전의 응모 기록	방문 이력과 같다(그 행사가 끝난 날부터 3년)
당첨자의 배송 정보	파트너가 발송 완료를 표시한 날부터 30일. 보내지 않았으면 행사 종료일과 주소 입력 기한 중 늦은 날부터 30일
파트너와 담당자 계정	그 행사가 끝난 날부터 3년
서버 로그	14일

기간이 지나거나 목적을 이루면 지체 없이 파기합니다. 다른 법령이 보존을 요구하면 그 법령이 정한 기간 동안 보관한 뒤 파기합니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

파트너(행사 주최자)는 자기 행사의 집계와 현장 확인 기록을 콘솔에서 봅니다. 이는 개인을 식별하는 정보가 아니라 참여자 수, 적립 수, 응모 수 같은 수치와, 담당자가 확인한 방문의 기록입니다.

예외는 당첨자의 배송 정보 하나입니다. 추첨 특전에 뽑힌 방문자가 적은 이름, 전화번호, 주소는 그 행사의 파트너가 경품을 보내기 위해 콘솔에서 봅니다. 이 정보는 당첨자와 경품 계약을 맺은 파트너의 것이고, 회사는 파트너를 대신해 이를 받아 보관하고 파기합니다(파트너가 위탁자, 회사가 수탁자). 파트너는 이 정보를 경품 발송에만 쓰며, 그 밖의 목적에 쓰거나 남에게 주지 않습니다.

4. 처리 위탁

받는 곳	맡기는 일	보관 위치
Amazon Web Services	서버와 데이터베이스 운영, 파일 보관	대한민국(서울)

당첨자의 배송 정보는 반대 방향입니다. 회사가 파트너의 위탁을 받아 처리하는 것이며, 위 3.이 설명합니다.

5. 이용자의 기기가 직접 통신하는 외부 서비스

아래는 회사가 개인정보를 넘기는 것이 아니라, 이용자의 기기(앱이나 브라우저)가 그 서비스와 직접 통신하는 것입니다. 각 서비스의 처리는 해당 사업자의 방침을 따릅니다.

• Google 지도: 지도 화면을 그릴 때
• Apple, Google, 카카오, LINE: 방문자가 간편 연동을 고를 때

6. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이로 출력된 것이 있으면 분쇄하거나 소각합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

• 방문자: 앱의 설정에서 「모두 지우기」 를 누르면 붙여 둔 연동이 전부 끊기고 기기에 있던 방문자 식별자가 지워집니다. 그때부터 그 방문 이력은 누구의 것인지 확인할 수 없게 되며, 위 보유 기간이 지나면 파기됩니다. 웹으로 요청하려면 계정 삭제 요청을 이용하십시오. 당첨자로 적어 둔 배송 정보는 파트너가 경품을 보내는 데 쓰고 위 2.의 기간에 지워지며, 그 전에 지우려면 아래 연락처로 요청하십시오.
• 파트너와 담당자: 아래 연락처로 요청하십시오.

만 14세 미만 아동의 개인정보를 별도로 수집하지 않습니다. 회사는 이용자의 나이를 묻지 않으며, 방문자에게서 받는 것은 위 1.의 항목이 전부입니다.

8. 개인정보를 자동으로 수집하는 장치

앱과 웹은 방문자 식별자를 기기 저장소(앱의 저장 공간, 브라우저의 저장소)에 보관합니다. 광고나 분석을 위한 추적은 하지 않습니다. 이 값을 지우려면 앱을 삭제하거나 브라우저의 저장소를 비우면 되며, 그 경우 그 기기에서 모은 것을 되찾으려면 연동이 필요합니다.

9. 안전성 확보 조치

• 비밀번호와 세션 토큰, 초대 토큰은 되돌릴 수 없는 값으로 바꾸어 보관합니다.
• 이용자와 서버 사이의 통신은 암호화(HTTPS)합니다.
• 데이터베이스는 외부에서 직접 접근할 수 없는 망 안에 두고, 접근 권한을 업무에 필요한 최소한으로 제한합니다.
• 토큰, 비밀번호, 인증 키가 로그에 남지 않는지 자동 검사로 확인합니다.

10. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	윤태훈 (하우텐 대표)
연락처	support@stampy.site, 070-8027-1500

개인정보의 열람, 정정, 삭제, 처리정지 요구도 같은 주소로 접수합니다.

11. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

기관	전화	주소
개인정보 분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해 신고센터	118	privacy.kisa.or.kr
대검찰청 사이버수사과	1301	www.spo.go.kr
경찰청 사이버수사국	182	ecrm.police.go.kr

12. 사업자 정보

구분	내용
상호	하우텐
대표자	윤태훈
사업자등록번호	609-42-06363
주소	서울특별시 광진구 능동로53길 28, 201호
전화번호	070-8027-1500
이메일	support@stampy.site

13. 방침의 변경

이 방침은 2026년 10월 1일부터 적용됩니다. 내용을 더하거나 고치거나 지울 때는 시행 7일 전부터 홈페이지에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.