타타타타 캣타워 개인정보 처리방침

시행일: 2026년 5월 25일

개인정보처리자: 1990컴퍼니

대표자: 김정래

사업자등록번호: 163-31-01584

사업장 주소: 충청남도 천안시 동남구 천중1길 7, 601호

개인정보 보호책임자: 김정래

문의: cs@1990.company

1. 개인정보의 처리 목적

1990컴퍼니(이하 "회사")는 앱인토스 미니앱 "타타타타 캣타워" 서비스 제공을 위해 다음 목적의 범위에서 개인정보 또는 이용자 식별정보를 처리합니다.

  1. 서비스 접속 이용자 식별, 세션 유지, 프로필 및 닉네임 관리
  2. 타자 기록 저장, 오늘 순위 산정, 오늘 참여자 수 및 층별 참여 기록 수 표시
  3. 내 기록, 다시보기, 공유 링크 및 공유 타워 스냅샷 제공
  4. 단어 제안 접수, 중복 및 부적절한 단어 검수, 일일 단어 목록 운영
  5. 보상형 광고 및 배너 광고 제공, 광고 시청 완료 여부 확인, 선택 기능 제공
  6. 출석 상태 확인, 연속 출석 복구, 프로모션 보상 자격 확인 및 지급
  7. 부정 이용 방지, 서비스 장애 분석, 보안 및 운영 로그 확인
  8. 고객 문의 응대, 분쟁 처리, 법령 및 앱인토스 정책 준수

2. 처리하는 개인정보 항목

구분 처리 항목 처리 근거 및 목적
앱 이용 식별 앱인토스 익명 식별키를 HMAC 처리한 값, 내부 이용자 ID, 세션 토큰, 상태, 생성/수정/마지막 접속 시각 서비스 제공, 이용자 구분, 세션 유지
토스 로그인 토스 로그인으로 확인한 userKey의 HMAC 값 및 암호화 저장값, referrer, scope 정보, 로그인 연결 및 마지막 접속 시각, 상태 출석 및 프로모션 보상 지급, 지급 상태 확인, 미지급 또는 지급 실패 확인
프로필 자동 생성 또는 이용자가 선택한 닉네임, 고양이 아바타 ID, 최고 층수 순위 표시, 기록 표시, 개인화
타자 기록 및 순위 기록 세션 ID, 현재 층수, 최고 층수, 경과 시간, 완료 단어, 입력 텍스트, 진행 상태, 시작/종료/갱신 시각, 일간 순위 정보 기록 저장, 오늘 순위 산정, 내 기록 및 다시보기 제공
층별 참여 기록 기준일, 층수, 참여 기록 수, 층 이동 이벤트, 갱신 시각 오늘 참여자 수 및 층별 참여 기록 수 표시, 서비스 현황 표시
공유 및 다시보기 공유 코드, 기록 요약 제목과 설명, 다시보기 스냅샷, OG 이미지 URL, 공개 여부, 조회 수, 생성/만료/갱신 시각 공유 타워 보기, 기록 다시보기, 공유 링크 제공
단어 제안 제안 단어, 정규화된 단어, 글자 수, 제안 난이도, 제출자 내부 ID, 제출자 닉네임, 요청 층수, 검수 상태, 공개 여부, 검수 사유 단어 풀 운영, 중복 방지, 부적절한 단어 관리
출석 및 프로모션 보상 캠페인 ID, 출석 일자, 연속 출석 일수, 복구 이력, 보상 금액, 보상 지급 요청 ID, 지급 상태, 외부 제공자 응답 정보 출석 상태 관리, 보상 자격 확인, 프로모션 보상 지급 및 분쟁 대응
광고 이용 광고 지면, 광고 그룹 ID, 광고 보상 ID, 광고 완료 여부, 광고 관련 오류 또는 상태 정보 보상형 광고 및 배너 광고 제공, 선택 기능 제공, 보상 조건 확인
고객 문의 이메일 주소, 문의 내용, 문의 처리 과정에서 이용자가 제공한 정보 문의 응대, 본인 요청 확인, 분쟁 처리
기술 로그 IP 주소, User-Agent, 요청 URL, 접속 시각, 오류 로그 등 서비스 서버에서 생성되는 기술 정보 보안, 장애 대응, 서비스 품질 관리

회사는 토스 userKey 원문을 평문으로 저장하지 않고, 조회용 HMAC 값과 암호화된 값으로 저장합니다. 토스 로그인 authorization code와 referrer는 로그인 처리 과정에서 사용되며, 서비스 데이터베이스에 별도 영구 저장하지 않습니다.

3. 개인정보의 처리 및 보유 기간

  1. 서비스 이용 식별정보와 이용 기록은 서비스 제공 기간 동안 보관하며, 이용자의 삭제 요청 또는 서비스 종료 시 지체 없이 파기합니다. 단, 분쟁 대응, 부정 이용 방지, 법령 준수를 위해 필요한 정보는 아래 기간 동안 보관할 수 있습니다.
  2. 단어 제안, 순위 기록, 공유 스냅샷, 출석 및 보상 기록은 서비스 운영, 부정 이용 방지, 분쟁 대응을 위해 필요한 기간 동안 보관할 수 있습니다.
  3. 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
  4. 서비스 접속 로그 등 통신사실확인자료 성격의 기록: 3개월
  5. 프로모션 보상 지급, 정산, 세무 또는 관련 분쟁 대응에 필요한 기록: 관련 법령 및 플랫폼 정책상 필요한 기간
  6. 관계 법령에서 더 긴 보관 기간을 정한 경우 해당 기간을 따릅니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공 또는 연동이 발생할 수 있습니다.

제공받는 자 목적 제공 항목
비바리퍼블리카 및 앱인토스/토스 관련 서비스 제공자 앱인토스 미니앱 실행, 토스 로그인, 광고 제공, 광고 완료 확인, 프로모션 보상 지급 토스 로그인 및 광고 또는 프로모션 지급 처리에 필요한 식별자, 광고/보상 요청 정보, 지급 상태 정보 등
법령상 권한 있는 기관 법령 준수, 수사 또는 분쟁 처리 관련 법령에 따라 요구되는 정보

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무 일부를 위탁하거나 외부 서비스를 연동할 수 있습니다.

수탁자 또는 서비스 업무 내용 비고
앱인토스 및 토스 로그인/프로모션 관련 서비스 미니앱 실행, 로그인, 프로모션 보상 지급, 지급 상태 확인 각 서비스의 정책과 이용자 동의 범위에 따름
앱인토스 및 토스 광고 관련 서비스 보상형 광고 및 배너 광고 제공, 광고 시청 완료 여부 확인 각 서비스의 정책과 이용자 동의 범위에 따름
Cloudflare 공개 약관, 개인정보 처리방침, 정적 에셋 호스팅 공개 웹페이지 제공
서비스 서버 및 인프라 제공자 API 제공, 데이터 저장, 보안 및 장애 대응 서비스 운영에 필요한 범위

6. 개인정보의 파기

  1. 회사는 개인정보 보유 기간이 지나거나 처리 목적이 달성된 경우 해당 정보를 지체 없이 파기합니다.
  2. 전자적 파일 형태의 정보는 복구 및 재생이 어렵도록 삭제합니다.
  3. 법령에 따라 보관해야 하는 정보는 별도 분리하여 보관하고 해당 목적 외로 이용하지 않습니다.

7. 이용자의 권리와 행사 방법

  1. 이용자는 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
  2. 요청은 cs@1990.company로 접수할 수 있습니다.
  3. 회사는 본인 확인과 법령상 보관 필요 여부를 확인한 뒤 지체 없이 처리합니다.
  4. 앱인토스 또는 토스 계정, 광고, 로그인, 프로모션 보상 자체에 관한 권리는 해당 플랫폼이 제공하는 절차를 통해 행사해야 할 수 있습니다.

8. 자동 수집 장치 및 앱 내 저장

  1. 서비스는 웹 쿠키 기반 로그인을 사용하지 않습니다.
  2. 앱 내에서는 세션 유지와 익명 식별을 위해 앱인토스 또는 React Native 저장소를 사용할 수 있습니다.
  3. 서비스 서버는 보안 및 장애 대응을 위해 접속 로그를 자동 생성할 수 있습니다.

9. 안전성 확보 조치

  1. 앱인토스 익명 식별키 및 토스 userKey 원문 미저장, HMAC 조회키와 암호화 저장값 사용
  2. 세션 토큰 기반 API 접근 제어
  3. 기록, 단어 제안, 보상 지급 요청에 대한 서버 검증 및 운영 로그 관리
  4. 운영 환경 변수와 비밀값의 분리 관리
  5. 서비스 서버 통신 시 HTTPS 등 안전한 통신 경로 사용

10. 아동의 개인정보

서비스는 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 만 14세 미만 이용자의 개인정보 처리와 관련하여 법정대리인의 동의 또는 삭제 요청이 필요한 경우 회사는 관련 법령에 따라 처리합니다.

11. 개인정보 보호책임자

개인정보 보호책임자 김정래
소속 1990컴퍼니
이메일 cs@1990.company

12. 고지의 의무

이 개인정보 처리방침의 내용 추가, 삭제, 수정이 있는 경우 회사는 시행 전 서비스 내 공지 또는 본 페이지를 통해 안내합니다.