시행일: 2026년 5월 7일
제1조 (개인정보의 처리목적과 수집항목 및 보유·이용기간)
① 주식회사 배래(이하 "회사")는 「개인정보보호법」 제31조에 따라 이용자의 개인정보 처리에 관한 절차 및 기준을 안내하고, 다음의 목적을 위해 이용자 개인정보를 수집하고 처리합니다.
② 이용자 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적 및 항목이 변경되는 경우에는 개인정보 보호법 제18조에 따라 사전에 이용자의 별도 동의를 받는 등 필요한 조치를 이행할 예정입니다.
③ 회사는 법령에 따른 개인정보 처리·보유기간 또는 이용자로부터 개인정보의 수집 시에 동의받은 개인정보 처리·보유기간 내에서 개인정보를 처리·보유합니다.
정보주체의 동의를 받아 처리하는 개인정보
| 유형 | 목적 | 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 회원가입 및 관리 | 본인 확인, 서비스 이용계약 체결 및 이행, 부정 이용 방지, 고객 상담 | 이메일 주소, 소셜 로그인 식별자(카카오, 구글, 애플 등), 전화번호, 패스키 인증정보, 불량 이용 기록, 고객 상담 중 생성되는 정보 | 회원 탈퇴일 또는 동의 철회시까지 (단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관) |
| 서비스 사용 경험 분석 | 서비스 품질 유지 및 개선, 오류 분석, 보안 관리 | 접속 일시, 접속 로그, 서비스 이용 기록, 방문 기록, 기기정보(OS, 기기 모델, 앱 버전, 광고식별자, IP 주소, 쿠키 또는 유사 식별정보), 오류 로그, 성능 로그, 푸시 수신 설정 정보, 불량 이용 기록, 고객 상담 중 생성되는 정보 | 14개월 (단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관) |
| 디지털자산 조회 서비스 | 디지털자산 거래소 연동 및 자산 현황 조회 서비스 제공 | 디지털자산 거래소명, 접속 토큰 정보(토큰 생성일시, 유효기간), 거래소 연결 상태 정보(연결 여부, 종료 예정 시점) | 회원 탈퇴일 또는 동의 철회시까지 (단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관) |
| 마케팅 | 이벤트·프로모션 안내 및 혜택 제공 | 마케팅 수신 동의 여부, 이메일 주소, 소셜 로그인 식별자(카카오, 구글, 애플 등), 전화번호 | 이벤트 종료일로부터 1년 |
개인정보 수집 방법
서비스 이용을 위해 회사는 다음과 같은 방법으로 이용자의 개인정보를 수집하고 있습니다.
- 회원가입 및 서비스 이용을 위해 이용자가 직접 입력한 정보
- 회원이 동의한 제3자 서비스로부터 전달받은 소셜 로그인 식별자 및 프로필 정보
- 상담과 민원처리 과정에서 수집/생성된 정보
- 온오프라인의 이벤트/설문 등을 통한 수집
- 서비스 이용과정에서 자동으로 수집되는 정보
④ 서비스를 통해 조회 및 생성된 디지털자산 거래내역 등 정보는 회사 서버에 전송 또는 저장되지 않고 오로지 이용자의 단말기(앱) 내에만 저장됩니다. 해당 정보는 외부 서버로 전송되지 않으며, 앱 삭제 시 단말기 내에서 즉시 삭제됩니다.
제2조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음 각 호의 경우에는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관·감독기관 등 관계기관의 적법한 요청이 있는 경우
- 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 제공하는 경우
제3조 (개인정보 처리의 위탁)
① 회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있으며, 현재 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보처리업무를 위탁하고 있습니다.
| 위탁받는 자 | 위탁하는 업무의 내용 |
|---|---|
| Google LLC | 이용자 통계분석 |
② 회사는 이용자로부터 수집한 개인정보를 개인정보보호법 제28조의8제1항제3호 (계약이행을 위한 처리위탁·보관)에 따라 아래와 같이 국외에 이전하고 있습니다. 서비스 이용 도중 개인정보의 국외 이전을 거부하시려면 tools.google.com/dlpage/gaoptout 에서 현재 고객의 웹 브라우저에 대한 부가 기능을 다운로드 및 설치하여 Google의 정보 처리를 거부할 수 있습니다.
- 이전 받는 업체명 및 연락처: Google LLC (https://analytics.google.com/)
- 이전되는 국가: 미국
- 이전일시 및 방법: 웹 사이트 내에 방문자 서비스 이용 시점에 네트워크를 통한 전송
- 이전되는 개인정보 항목: 쿠키, 기기 브라우저 관련 데이터, IP 주소, 사이트/앱 활동 수집 (개인 식별 정보 미전송)
- 이전 받는 자의 이용 목적: 이용자 상호작용에 대한 통계 측정용, 이용자 및 이벤트 데이터 보관
- 보유·이용 기간: 14개월
③ 회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적/관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 업체가 변경될 경우, 회사는 변경된 업체 명을 개인정보처리방침 화면에 공지합니다.
④ 위탁업무의 내용 및 수탁자는 변경될 수 있으며, 변경 시 본 방침 또는 별도 공지를 통하여 안내합니다.
제4조 (개인정보의 파기 절차 및 방법)
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 전자적 파일 형태의 정보는 복구 또는 재생되지 아니하는 방법으로 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기합니다.
제5조 (이용자의 권리 및 행사 방법)
① 이용자는 언제든지 본인의 개인정보에 대하여 열람, 정정, 삭제, 처리정지 요구를 할 수 있으며, 동의한 사항에 대하여 동의를 철회할 수 있습니다.
② 이용자는 앱 내 설정, 고객센터 또는 회사가 안내하는 방법을 통하여 계정 연동 해제, 회원 탈퇴 또는 마케팅 수신 철회를 요청할 수 있습니다.
③ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
④ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
제6조 (개인정보의 안전성 확보조치)
① 회사는 개인정보의 안전성 확보를 위하여 다음과 같은 관리적, 기술적, 물리적 조치를 취하고 있습니다.
- 관리적 조치: 개인정보보호 지침 수립·시행, 전담조직 운영, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
- 물리적 조치: 사내 방화벽 및 클라우드 방화벽을 통한 접근통제
② 회사는 접근권한 관리, 내부관리계획 수립, 접속기록 보관, 암호화, 보안프로그램 운영, 권한 있는 자에 대한 최소 접근통제 등의 조치를 시행합니다.
제7조 (쿠키 등 자동수집장치의 설치·운영)
회사는 이용자에게 보다 편리한 서비스를 제공하기 위하여 쿠키 또는 이에 유사한 기술을 사용할 수 있습니다. 이용자는 아래와 같은 브라우저 또는 단말기 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
- Internet Explorer: 웹브라우저 우측 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정 > 고급
- Edge: 웹브라우저 우측 상단의 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- Chrome: 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
제8조 (행태정보의 수집·이용과 거부)
① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집·이용하고 있습니다.
② 회사는 다음과 같이 행태정보를 수집합니다.
| 수집 항목 | 수집 방법 | 수집 목적 | 보유·이용기간 및 이후 정보처리 방법 |
|---|---|---|---|
| 이용자의 웹/앱 서비스 접속 기록 및 클릭 등 사용 기록 (앱 이용 버전, 국가, 지역, 통신사, 기기 정보, 기기 운영체제, 기기 설정 언어 등) | 이용자의 웹/앱 내에서 행해지는 주요행동에 대해 생성정보 수집 툴을 통해 자동수집 전송 | 서비스 품질 개선 및 통계 목적 | 목적 달성시까지 보유 후 삭제 |
③ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집·이용 합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단·허용할 수 있습니다.
- 안드로이드: 설정 → 개인정보보호 → 광고 → 광고 ID 재설정 또는 광고ID 삭제
- 아이폰: 설정 → 개인정보보호 → 추적 → '앱이 추적을 요청하도록 허용' 끔
※ 모바일 OS 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
제9조 (개인정보 보호책임자 및 문의처)
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 개인정보 관련 문의, 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하여 운영하고 있습니다.
② 개인정보 관련 문의·불만·피해구제는 위 책임자에게 문의할 수 있습니다.
제10조 (권익침해 구제방법)
① 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다.
| 구분 | 개인정보보호부서 | 연락처 | 전자우편 |
|---|---|---|---|
| ZKAP | 정보보호팀 | 010-4306-0030 | privacy@baerae.com |
② 개인정보 침해에 대한 피해구제, 상담 등이 필요할 경우 다음 기관에 문의하실 수 있습니다.
개인정보침해 신고센터 (한국인터넷진흥원 운영)
홈페이지: privacy.kisa.or.kr · 전화: (국번 없이) 118
개인정보 분쟁조정위원회
홈페이지: www.kopico.go.kr · 전화: (국번 없이) 1833-6972
대검찰청
홈페이지: www.spo.go.kr · 전화: (국번 없이) 1301
경찰청 사이버 수사국
홈페이지: ecrm.cyber.go.kr · 전화: (국번 없이) 182
제11조 (개인정보처리방침 변경)
회사가 개인정보처리방침을 변경하는 경우에는 변경 및 시행의 시기, 변경된 내용을 지속적으로 공개하며, 변경된 내용은 이용자가 쉽게 확인할 수 있도록 변경 전·후를 비교하여 공개합니다.
부칙
본 개인정보처리방침은 2026년 5월 7일부터 적용됩니다.