Coupont 개인정보처리방침

제정일: 2026년 7월 28일
시행일: 2026년 7월 28일
개인정보처리자: Coupont
대표자: 윤태경
주소: 경기도 안성시 공도읍 송원길64
개인정보 문의: 031-647-0620 / support@coupont.app
서비스명: Coupont

Coupont(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며, Coupont 서비스 이용자의 개인정보를 안전하게 처리하고 권리를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 Coupont 서비스에 접속하거나 위치기반 기능·광고 등 일부 기능을 이용하는 비회원, 고객 회원, 매장 대표자·관리자·직원, 광고주 및 제휴 담당자에게 적용됩니다.

제1조 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

1. 회원 가입, 외부 OAuth 로그인, 휴대전화번호 인증, 계정 식별, 로그인 및 계정 보안
2. 제휴 매장별 포인트·스탬프·쿠폰의 적립, 조회, 사용, 취소, 만료 및 거래기록 관리
3. 고객이 제시한 전체 또는 일부 휴대전화번호를 이용한 해당 매장 고객 후보 검색, 추가 확인 및 해당 매장에서 발생한 보상내역 확인
4. 고객 프로필, 리뷰, 별표 매장, 단골 매장, 쿠폰함, 이벤트 참여 및 프로모션 쿠폰 발급 기능 제공
5. 매장 보상정책 변경, 혜택 만료, 보전 전환 및 중요 서비스 알림
6. 광고제거, 파트너 프로모션 등 유료 기능의 결제, 자동결제 등록·승인·상태조회·갱신·취소 및 환불 처리
7. 고객 문의, 민원, 전화번호 중복·재할당 및 개통시각 확인, 계정 연결 조정, 거래 정정, 분쟁 처리 및 부정 이용 방지
8. 매장 대표자·관리자·직원 계정과 권한 관리
9. 사업자등록정보 진위확인, 사업 상태 확인, 사업자등록증 파일의 업로드·보관·검토, 휴대전화번호 인증 및 매장 자동 등록
10. 매장 주소의 좌표 변환, 지도 표시, 주변 매장·혜택·이벤트 배너 제공
11. 매장 아이콘·배너, 프로모션 배너·상세 이미지, 광고 소재 및 쿠폰 버튼 배치 설정의 저장·노출
12. 광고·스폰서 캠페인, 쿠폰 제공, 노출·클릭·저장·사용 통계 및 광고 효과 측정
13. 서비스 보안, 장애 대응, 접속기록 분석, 품질 개선 및 운영 통계
14. 이용자가 선택한 경우 이벤트, 광고 및 주변 혜택 정보 발송
15. 회원 또는 파트너 탈퇴 후 법령·분쟁 처리 목적의 분리보관, 보유기간 만료 확인 및 DB·R2 객체 삭제
16. 비회원 위치기반서비스 동의·이용 기록을 브라우저 식별자와 연결하여 열람·정정·삭제·동의철회 요청 처리
17. 관계 법령에 따른 의무 이행

회사는 위 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 본 방침을 변경하여 공개합니다.

제2조 처리하는 개인정보 항목

회원가입 없이 서비스를 이용하는 경우에도 IP 주소, 쿠키·세션 식별자, 브라우저·기기 정보, 페이지·기능 이용기록 및 광고 관련 정보가 처리될 수 있습니다. 비회원이 브라우저 또는 단말기의 위치 권한을 허용하고 위치기반 기능을 이용하는 경우 현재 위치가 주변 매장·혜택 조회를 위해 일시적으로 처리되며, 회사는 해당 좌표를 조회 요청 처리 후 별도로 저장하지 않는 것을 원칙으로 합니다. 회사는 비회원의 위치기반서비스 동의·이용 기록과 권리행사 요청을 연결하기 위해 무작위로 생성한 비회원 브라우저 식별자를 해당 브라우저의 자사 쿠키 또는 로컬 저장소 등에 저장하고 서버의 위치정보 이용·제공사실 확인자료와 함께 처리할 수 있습니다.

비회원이 위치기반 기능을 이용하는 경우 회사는 다음 정보를 처리할 수 있습니다.

비회원 브라우저 식별자는 단말기 고유번호, 모바일 광고식별자 또는 브라우저 지문이 아니라 회사가 임의로 생성한 값입니다. 회사는 이 식별자를 다른 웹사이트에서의 활동 추적, 광고 타겟팅 프로필 생성 또는 비회원의 실명·휴대전화번호 확인에 사용하지 않습니다.

1. 고객 회원

고객용 기본 보상 서비스는 휴대전화번호를 중심으로 제공합니다. 회사는 네이버 OAuth에서 제공된 휴대전화번호를 문자 인증 대체 검증에 사용할 수 있으나, 원문 번호를 클라이언트 세션 객체에 표시하지 않고 서버에서 해시값과 암호문으로 처리합니다. 네이버페이 결제 과정에서 카드번호 전체, CVC, 계좌 비밀번호 등 결제수단의 민감한 인증정보는 회사가 저장하지 않습니다.

전화번호 중복·재할당 문의를 위한 신분증 사본은 성명과 생년월일 등 문의자 확인에 필요한 최소 정보만 보이도록 제출해야 합니다. 주민등록번호 뒷자리, 운전면허번호, 여권번호, 외국인등록번호, 주소, 발급일자 및 그 밖의 확인 목적과 무관한 정보는 제출 전에 가려야 합니다. 회사는 가려지지 않은 고유식별정보가 포함된 파일을 확인한 경우 해당 정보를 이용하지 않고 파일을 삭제하거나 마스킹한 자료의 재제출을 요청합니다.

2. 매장 대표자·관리자·직원

회사는 NAVER Cloud SENS를 실명 또는 휴대전화 명의자 본인확인 서비스로 사용하지 않습니다. SMS 인증은 입력한 번호로 문자를 받을 수 있는지만 확인하며, 가입자의 실명, 휴대전화 명의자, 사업자 대표자 지위 또는 매장 소유권을 확인하지 않습니다. 회사는 현재 이 절차를 위해 CI·DI 또는 주민등록번호를 수집하지 않습니다.

3. 광고주 및 제휴 담당자

4. 서비스 이용 과정에서 자동 생성되는 정보

회사는 서비스 이용 과정에서 다음 정보를 자동으로 생성하거나 수집할 수 있습니다.

• IP 주소, 쿠키, 세션 식별자, 광고 쿠키·웹 비콘 등 유사 식별기술
• 접속 일시, 브라우저, 운영체제, 기기 종류
• 페이지·기능 이용기록
• 로그인 성공·실패, 권한 오류, 부정 이용 기록
• 애플리케이션 오류, 서버 상태, 보안 이벤트
• 광고·쿠폰 노출, 클릭, 저장 및 사용 기록
• Socket 연결·해제, 태블릿 온라인 상태 및 화면 상태
• 네이버페이 결제·자동결제 콜백, 상태조회, 취소·만료 처리 결과
• 네이버 지도 Geocoding 요청 결과로 저장되는 매장 주소 좌표

회사는 주민등록번호, 운전면허번호, 여권번호, 외국인등록번호 및 CI·DI를 수집 대상 항목으로 정하지 않습니다. 이용자가 고객센터 첨부파일에 이러한 고유식별정보를 가리지 않고 잘못 제출한 경우 회사는 전화번호 사용관계 확인에 해당 정보를 이용하지 않고 해당 파일을 삭제하거나 마스킹한 자료의 재제출을 요청합니다. 휴대전화번호 인증번호는 회사가 직접 생성·검증하며, NAVER Cloud SENS에는 문자 발송에 필요한 수신 전화번호, 발신번호 및 메시지 내용만 전달합니다.

제3조 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

1. 회원가입, 로그인, 매장 등록 및 광고 신청 화면
2. 네이버·구글 등 외부 로그인 제공자의 OAuth 인증 결과로 전달받는 계정 식별값, 마지막 로그인 시각 및 외부 로그인 제공자와 사용자의 동의 설정에 따라 제공되는 이메일, 이름·닉네임, 프로필 이미지 URL, 네이버가 제공하는 휴대전화번호
3. 고객이 매장 태블릿에 휴대전화번호를 직접 입력하는 방식
4. 고객 또는 매장 관리자가 포인트·쿠폰 사용용 QR 화면에 접속하는 방식
5. 매장 관리자가 고객이 제시한 전체 휴대전화번호 또는 회사가 정한 최소 자릿수 이상의 일부 번호를 입력하여 해당 매장의 고객 후보를 검색하는 방식
6. 고객 또는 회원이 프로필, 리뷰, 별표 매장, 쿠폰 발급, 이벤트 참여, 광고제거, 회원탈퇴 화면을 이용하는 방식
7. 고객센터 이메일, 서비스 내 문의 및 민원 접수와 전화번호 중복·재할당 문의 시 이용자가 직접 첨부하는 통신서비스 이용증명원 및 마스킹된 신분증 사본
8. 서비스 이용 과정에서 생성되는 서버·보안·접속 로그
9. 사업자등록정보 진위확인 서비스로부터 전달받는 확인 결과
10. 회사가 생성한 인증번호를 NAVER Cloud SENS 문자전송 API로 발송하고 이용자가 입력한 값과 대조하는 방식
11. 이용자가 브라우저 위치 권한을 허용한 경우 브라우저로부터 전달받는 위치정보
12. 매장 대표자가 사업자등록증, 매장 아이콘·배너, 프로모션 배너·상세 이미지 파일을 직접 업로드하는 방식
13. 파트너가 입력한 매장 주소를 네이버 지도 Geocoding API로 조회하여 좌표를 산출하는 방식
14. 네이버페이 결제·자동결제 등록·승인·상태조회·취소·만료 콜백 또는 API 응답을 수신하는 방식

매장 관리자의 고객 검색은 전체 휴대전화번호 또는 회사가 정한 최소 자릿수 이상의 일부 번호를 이용하여 수행할 수 있습니다. 부분번호 검색 결과에는 마스킹된 휴대전화번호 등 최소한의 후보 정보만 표시하며, 포인트·스탬프·쿠폰 잔액과 상세 거래내역은 추가 확인 절차를 거친 경우에만 제공합니다. 고객 목록의 일괄 조회 또는 다운로드 기능은 원칙적으로 제공하지 않습니다.

외부 로그인 제공자가 제공하는 정보의 범위는 각 제공자의 동의 화면과 사용자가 허용한 항목에 따라 달라질 수 있습니다. 회사는 외부 로그인 액세스 토큰 등 인증에 필요한 정보가 전달되는 경우 서비스 로그인 유지와 계정 식별에 필요한 범위에서만 처리합니다.

제4조 개인정보의 처리 및 보유기간

회사는 개인정보의 처리 목적이 달성되거나 보유기간이 종료되면 지체 없이 파기합니다. 다만 관계 법령에 따른 보존 의무가 있거나 분쟁 처리에 필요한 경우에는 해당 기간 동안 분리하여 보관합니다.

1. 회사가 정한 보유기간

회사는 회원 탈퇴 시 남아 있는 매장별 혜택과 소멸 여부를 안내하고 이용자의 최종 확인을 받은 후 탈퇴를 처리합니다. 탈퇴가 완료되면 로그인 정보, OAuth 연결정보, 전화번호 원문에 준하는 암호문, 프로필 정보, 고객 검색 토큰, 보유 잔액 등 서비스 운영에 더 이상 필요하지 않은 정보는 즉시 삭제·비활성화하거나 식별성을 제거합니다. 다만 포인트·스탬프·쿠폰 거래기록, 결제기록, 동의기록, 분쟁 처리 기록 등 법령 또는 분쟁 대응에 필요한 정보는 위 보유기간 동안 분리 보관한 후 삭제합니다.

파트너 탈퇴 시 매장은 고객 화면에서 노출되지 않도록 비활성화하고, 매장 아이콘·배너 및 프로모션 이미지 등 법령상 보관 근거가 없는 R2 객체는 원칙적으로 즉시 삭제 대상에 포함합니다. 사업자등록증, 사업자 진위확인 기록, 결제·정산 기록 등 법령 또는 분쟁 대응에 필요한 정보는 위 보유기간 동안 분리 보관한 후 삭제합니다.

회사는 보유기간이 지난 탈퇴 관련 정보와 R2 객체를 정기적인 내부 파기 작업으로 점검하여 삭제합니다. 파기 작업 중 일시적인 오류가 발생하면 실패 사유를 기록하고 재시도합니다.

2. 관계 법령에 따른 보유

전자상거래 또는 통신판매에 해당하는 거래를 제공하는 경우 다음 기록을 관계 법령에서 정한 기간 동안 보관할 수 있습니다.

법령에 따라 보관하는 정보는 본래 목적 외로 이용하지 않으며 일반 서비스 정보와 논리적 또는 물리적으로 분리합니다.

제5조 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 동의가 있거나 관계 법령에 특별한 근거가 있는 경우에만 필요한 최소 범위에서 제공합니다.

1. 제휴 매장에 대한 제공

고객이 특정 매장에서 포인트·스탬프·쿠폰을 적립하거나 사용하는 경우, 해당 매장의 보상 프로그램 운영을 위하여 다음 정보를 제공할 수 있습니다.

1. 제공받는 매장의 정확한 상호는 고객이 최초 적립·사용을 요청하는 화면 또는 해당 매장 상세 화면에서 표시합니다.
2. 매장 관리자가 입력한 전체 또는 일부 휴대전화번호는 회사 서버에서 검색·매칭에 사용합니다. 부분번호 검색 결과에는 마스킹된 휴대전화번호 등 최소한의 후보 정보만 표시하고, 잔액 및 상세 거래내역은 전체 번호 확인, 고객의 추가 확인 또는 회사가 정한 동등한 확인 절차를 거친 경우에만 표시합니다.
3. 매장은 다른 매장에서 발생한 고객의 잔액이나 거래기록을 조회할 수 없습니다.
4. 매장은 제공받은 정보를 해당 매장의 보상 운영과 거래 문의 처리 외의 목적으로 이용할 수 없습니다.
5. 광고 문자·전화·이메일 등 마케팅 목적으로 이용하려면 별도의 적법한 동의가 필요합니다.
6. 회사는 전 매장에서 동일하게 사용되는 글로벌 내부 회원 식별값을 제휴 매장에 직접 제공하지 않는 것을 원칙으로 합니다.

2. 스폰서 쿠폰 제공 사업자에 대한 제공

전화번호 등 직접 식별정보가 추가로 필요한 경우에는 제공받는 자, 목적, 항목 및 보유기간을 별도로 고지하고 동의를 받습니다.

3. 광고주에 대한 제공

회사는 광고주에게 원칙적으로 개인을 식별할 수 없는 노출·클릭·저장·사용 건수 등의 집계 통계만 제공합니다. 개인 식별정보를 제공하는 경우에는 별도 동의를 받습니다.

4. 서비스 내 공개 또는 다른 이용자에게 표시되는 정보

다음 정보는 서비스 기능 제공 과정에서 다른 이용자 또는 파트너에게 표시될 수 있습니다.

리뷰 작성자는 자신의 리뷰를 수정하거나 삭제할 수 있는 기능을 회사가 제공하는 범위에서 이용할 수 있습니다. 회사는 탈퇴한 회원의 프로필 이미지, 표시 이름 등 직접 식별에 가까운 정보가 계속 노출되지 않도록 삭제 또는 비식별 조치를 할 수 있습니다.

제6조 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 개인정보 처리업무의 일부를 다음과 같이 위탁합니다.

회사는 애플리케이션과 보안 모니터링 시스템을 직접 구축·운영합니다. 서비스·운영·거래·계약·결제 관련 이메일과 수신 동의를 받은 마케팅 이메일은 Resend API를 이용하고, 고객지원 회신 메일함은 Google Workspace를 이용합니다. Ubuntu 애플리케이션 서버에는 별도의 메일서버를 설치·운영하지 않습니다.

회사는 SMS 인증번호를 직접 생성하고 해시 형태로 임시 저장하여 일치 여부와 만료를 검증합니다. 네이버클라우드 주식회사는 인증 판단을 수행하지 않고 회사의 요청에 따른 문자 발송만 처리합니다.

네이버페이 결제 과정에서 카드번호 전체, CVC, 계좌 비밀번호 등 결제수단 인증정보는 네이버페이 결제창 또는 네이버페이 시스템에서 처리되며 회사 서버에 저장되지 않습니다. 회사는 결제 승인, 자동결제 등록, 결제상태 확인, 취소 및 환불에 필요한 식별값과 처리 결과만 저장합니다.

회사는 위탁계약에 다음 사항을 포함하고 수탁자를 관리·감독합니다.

1. 위탁 목적 외 개인정보 처리 금지
2. 기술적·관리적 보호조치
3. 재위탁 제한과 재수탁자 관리
4. 개인정보 접근통제 및 비밀유지
5. 위탁 종료 시 반환 또는 파기
6. 수탁자 관리·감독 및 손해배상 책임

수탁자 또는 위탁업무가 변경되는 경우 본 방침을 통해 공개합니다.

제7조 개인정보의 국외 이전 및 국외 처리

회사는 개인정보의 주 저장 위치를 Oracle Cloud Infrastructure의 대한민국 춘천 리전(ap-chuncheon-1)으로 설정합니다.

1. 회사가 국외 사업자에게 위탁·보관하는 개인정보

회사는 서비스 제공에 필요한 개인정보 처리업무를 다음 국외 사업자에게 위탁하거나 해당 사업자의 국외 인프라에 보관할 수 있습니다.

Cloudflare와 Google Workspace를 통한 서비스 제공 및 Resend를 통한 서비스·거래·계약·결제 관련 필수 이메일 발송은 개인정보 보호법 제28조의8 제1항 제3호에 따라 정보주체와의 계약 체결 및 이행에 필요한 개인정보 처리위탁·보관으로 이루어집니다. Resend를 통한 마케팅 이메일 발송은 같은 항 제1호에 따라 정보주체로부터 국외 이전에 관한 별도 동의를 받은 경우에만 이루어집니다. 회사는 각 국외 이전의 근거와 위 표의 사항을 본 방침에 공개합니다. Cloudflare와 Google의 서비스는 글로벌 인프라를 이용하므로 실제 처리 위치는 이용자의 접속 위치, 서비스 구성 및 하위처리자에 따라 달라질 수 있습니다. 구체적인 최신 처리 위치와 하위처리자 정보는 [Cloudflare 하위처리자 안내](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/) 및 [Google Workspace 하위처리자 안내](https://workspace.google.com/terms/subprocessors/)에서 확인할 수 있습니다.

국외 이전을 원하지 않는 경우 사업자등록증 파일 업로드가 필요한 파트너 가입 절차, 매장·프로모션 이미지 업로드, 필수 서비스 이메일 또는 이메일 고객지원 기능의 이용이 제한될 수 있습니다. 이용자는 제9조의 방법으로 대체 접수수단을 문의하거나 개인정보 국외 이전에 관한 처리정지 또는 삭제를 요청할 수 있습니다. 다만 관계 법령상 보관 의무가 있거나 계약 이행에 필요한 경우 요청이 제한될 수 있습니다.

Resend를 통한 필수 서비스 이메일의 국외 이전을 거부하면 자동결제 금액 전환 등 계약 이행에 필요한 안내를 제공하기 어려워 관련 유료 기능을 이용할 수 없거나 구독이 종료될 수 있습니다. 마케팅 이메일은 마케팅 수신과 Resend 개인정보 국외 이전에 각각 동의한 회원·파트너에게만 발송됩니다. 두 동의 중 어느 하나를 거부하거나 철회해도 기본 서비스 이용에는 제한이 없지만 마케팅 이메일은 받을 수 없습니다. Google Workspace를 통한 고객지원 이메일 처리를 원하지 않는 경우 서비스 내 고객센터 또는 전화 문의를 이용할 수 있습니다.

2. Google AdSense의 국외 직접 수집·처리

회사가 서비스 화면에 Google AdSense 광고 코드를 제공하면 Google LLC 및 Google의 광고 파트너가 이용자의 브라우저 또는 기기에서 쿠키·유사 식별자, IP 주소, 브라우저·기기 정보, 광고가 표시된 페이지 URL·리퍼러, 광고 노출·클릭 및 부정 이용 방지 정보를 직접 수집하여 미국 및 Google 또는 관련 처리사업자가 데이터센터·처리시설을 운영하는 국가에서 처리할 수 있습니다.

이 처리는 회사가 Google에 개인정보 처리업무를 위탁하여 국외로 이전하는 항목과 구분됩니다. Google은 광고 제공, 빈도 관리, 성과 측정, 부정 클릭 방지 및 이용자 설정에 따른 맞춤형 광고를 위해 해당 정보를 처리할 수 있으며, 보유기간은 Google의 광고 데이터 보유정책과 이용자의 광고 설정에 따릅니다. Google의 개인정보 처리와 이용자 선택 방법은 제13조에서 추가로 안내합니다.

회사는 회원의 휴대전화번호, 이름, 포인트·스탬프·쿠폰 잔액과 상세 거래내역 또는 브라우저가 제공한 정확한 현재 위치 좌표를 Google AdSense 광고 타겟팅 정보로 별도 전송하지 않습니다. Google AdSense의 맞춤형 광고는 Google 광고 설정과 브라우저 쿠키 설정을 통해 제한할 수 있으며, 이를 제한하더라도 기본 서비스 이용에는 영향을 주지 않지만 비맞춤형 또는 제한된 광고는 계속 표시될 수 있습니다.

외부 OAuth 로그인 또는 외부 프로필 이미지 URL을 이용하는 경우 이용자는 네이버·구글 등 외부 로그인 제공자의 로그인 화면 또는 이미지 서버에 접속할 수 있습니다. 이때 해당 제공자가 직접 처리하는 정보에는 해당 제공자의 개인정보처리방침이 적용됩니다.

수탁자, 이전 국가, 이전 항목, 목적, 시기·방법 또는 보유기간이 변경되는 경우 회사는 관계 법령에 따라 본 방침에 반영하여 공개합니다. 향후 Google Analytics 등 새로운 해외 분석·오류분석·고객지원 서비스를 도입하는 경우에도 실제 처리 내용을 본 방침에 공개합니다.

제8조 개인정보의 파기 절차 및 방법

1. 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 관계 법령에 따라 보존해야 하는 정보는 별도 저장공간에 분리하고 접근권한을 제한합니다.
3. 전자적 파일은 데이터베이스와 객체 스토리지에서 삭제하고, 복구하거나 재생하기 어려운 방법으로 파기합니다.
4. 출력물과 종이 문서는 분쇄하거나 소각합니다.
5. 개인정보의 일부만 파기하는 경우 해당 항목을 삭제하거나 비식별 처리합니다.
6. 백업본에 포함된 개인정보는 백업 보존주기가 끝나는 시점에 순차적으로 삭제하며, 백업본으로 복구한 경우 기존 삭제 요청을 다시 반영합니다.
7. 회사가 직접 관리하는 백업본은 원칙적으로 최대 30일의 보존주기로 운영하며, 서비스 제공자의 재해복구용 사본 등은 해당 제공자의 삭제주기와 계약조건에 따라 순차적으로 삭제될 수 있습니다.

제9조 정보주체와 법정대리인의 권리 및 행사방법

이용자는 회사에 다음 권리를 행사할 수 있습니다.

1. 개인정보 처리 여부 확인 및 열람
2. 개인정보 정정·삭제
3. 개인정보 처리정지
4. 동의 철회 및 회원 탈퇴
5. 제3자 제공 현황 확인
6. 마케팅 수신 거부
7. 위치정보 이용 중지
8. 관계 법령에서 인정되는 개인정보 전송 요구

권리행사는 다음 방법으로 할 수 있습니다.

• 서비스 내 설정 또는 회원 탈퇴 메뉴
• 개인정보 문의 이메일: support@coupont.app
• 서면 또는 고객지원 채널: 031-647-0620

회사는 요청자가 본인 또는 정당한 대리인인지 확인한 후 관계 법령에서 정한 절차에 따라 처리합니다. 비회원이 위치정보 관련 권리를 행사하는 경우에는 서비스 화면에서 확인할 수 있는 비회원 브라우저 식별자를 고객지원 창구에 제출할 수 있으며, 회사는 해당 식별자와 일치하는 기록에 한하여 열람·정정·삭제·동의철회 요청을 처리합니다. 회사는 이 확인을 위해 비회원에게 불필요한 이름·휴대전화번호 등의 추가 개인정보 제출을 요구하지 않습니다. 다만 브라우저 저장정보 삭제, 다른 브라우저·기기 이용 또는 식별자 분실로 동일한 식별자를 확인할 수 없는 경우에는 해당 기록을 합리적으로 특정하지 못하여 요청 처리가 제한될 수 있습니다. 법령상 보관 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에도 요청이 제한될 수 있으며 그 사유를 안내합니다.

선택 정보 제공, 마케팅 수신 또는 Resend 마케팅 이메일 개인정보 국외 이전에 동의하지 않아도 기본 포인트·스탬프·쿠폰 서비스 이용에는 불이익이 없습니다. 다만 해당 선택 기능 또는 마케팅 이메일은 제공되지 않을 수 있습니다.

제10조 만 14세 미만 아동의 개인정보

회사는 현재 만 14세 미만 아동의 회원가입과 개인정보 등록을 허용하지 않습니다.

회사는 가입 및 최초 적립 과정에서 만 14세 이상 여부를 확인합니다. 만 14세 미만 이용자의 개인정보가 법정대리인 동의 없이 등록된 사실을 확인한 경우 해당 계정과 개인정보를 지체 없이 삭제합니다.

향후 만 14세 미만 아동에게 서비스를 제공하는 경우 회사는 법정대리인의 동의를 확인할 수 있는 별도의 절차와 안내를 마련합니다.

제11조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다.

1. 관리적 조치

1. 내부관리계획 수립·시행 및 정기 점검
2. 개인정보 보호책임자 지정
3. 개인정보취급자 최소화 및 정기 교육
4. 권한 부여·변경·말소 절차 운영
5. 개인정보 침해사고 대응 및 복구 절차 운영

2. 기술적 조치

1. 비밀번호 일방향 해시 저장
2. 휴대전화번호 등 중요정보의 암호화 저장 및 전송구간 TLS 적용
3. 검색용 휴대전화번호 키드 해시, 부분검색용 파생 인덱스, OAuth 전화번호 검증용 해시 및 복호화용 암호문 분리 관리
4. SMS 인증번호의 평문 저장 금지, 해시 임시 저장 및 성공·만료 후 즉시 삭제
5. 인증번호 유효시간, 실패 횟수, 재전송 간격, 계정·IP·기기별 일일 요청 횟수 제한
6. 암호화 키와 데이터의 분리 보관 및 접근권한 제한
7. 관리자·직원·태블릿의 JWT 만료 및 역할·매장별 권한 검증
8. 개인정보처리시스템 접근통제와 비정상 로그인 차단
9. 접속기록의 안전한 보관, 위·변조 방지 및 정기 점검
10. 취약점 점검, 보안 업데이트, 백업 및 복구 절차
11. 개인정보 다운로드 및 대량 조회 감시
12. 회사가 직접 운영하는 애플리케이션·보안 모니터링 시스템을 통한 이상행위 탐지
13. 사업자등록증, 매장 이미지 및 프로모션 이미지 파일 저장 버킷의 비공개 설정, 최소권한 접근통제, 전송구간 암호화 및 제한된 유효시간의 접근 URL 사용
14. 사업자등록증 파일과 R2 저장 파일의 다운로드·열람 기록 관리 및 비정상 접근 탐지
15. 네이버페이 결제 응답 원문과 자동결제 식별값의 접근권한 제한, 카드번호 전체·CVC 등 결제수단 인증정보 미저장
16. 탈퇴 후 파기 대기 항목의 별도 기록, 보유기간 만료 대상 정기 점검 및 R2 객체 삭제 실패 시 재시도

3. 매장 관리자 고객 조회 보호조치

1. 해당 매장 권한을 가진 계정만 고객 조회 가능
2. 부분번호 검색은 회사가 정한 최소 입력 자릿수 이상인 경우에만 허용
3. 부분번호 검색 결과는 제한된 수의 후보와 마스킹된 휴대전화번호 등 최소한의 정보만 표시
4. 포인트·스탬프·쿠폰 잔액 및 상세 거래내역은 전체 번호 확인, 고객의 추가 확인 또는 회사가 정한 동등한 절차를 거친 경우에만 표시
5. 다른 매장의 보상내역 조회 차단
6. 무차별 대입, 반복 검색 및 대량 조회 제한
7. 계정별·IP별 검색 및 상세조회 횟수 제한과 비정상 패턴 차단
8. 조회자, 조회시각, 매장, 검색 조건, 조회 대상, 조회 결과 및 목적 관련 접근기록 보관
9. 직원 퇴사·권한 변경 시 접근권한 즉시 회수
10. 조회기록 정기 점검 및 오·남용 확인 시 이용 제한

제12조 휴대전화번호 인증

1. 회사는 회원가입, 계정 보안, 전화번호 변경, 중요 거래 또는 부정 이용 방지를 위해 SMS 인증번호를 사용할 수 있습니다.
2. 회사는 일회용 인증번호를 직접 생성하고 해시 형태로 임시 저장한 뒤 NAVER Cloud SENS 문자전송 API를 이용하여 이용자가 입력한 휴대전화번호로 발송합니다.
3. 인증번호의 일치 여부, 유효시간, 실패 횟수, 재전송 간격 및 인증 성공 여부는 회사 서버가 판단합니다.
4. 인증번호는 원칙적으로 5분 이내의 유효시간을 가지며, 인증 성공 또는 만료 시 해시값을 즉시 삭제합니다.
5. 회사는 인증번호 무차별 대입과 문자 발송 남용을 막기 위해 계정·전화번호·IP·기기별 요청 및 실패 횟수를 제한할 수 있습니다.
6. 휴대전화번호 인증은 해당 번호로 문자를 수신할 수 있다는 사실만을 확인합니다. 이 절차는 이용자의 실명, 휴대전화 명의자, 사업자 대표자 지위, 매장 소유권 또는 법적 관리권한을 확인하지 않습니다.
7. 네이버 OAuth 프로필에서 휴대전화번호가 제공되고, 이용자가 회원가입 또는 전화번호 변경 화면에 입력한 번호와 서버에서 계산한 해시값이 일치하는 경우 회사는 별도의 SMS 인증 없이 전화번호 확인을 완료할 수 있습니다.
8. 제7항의 경우에도 회사는 네이버 OAuth 전화번호 원문을 클라이언트 세션에 표시하지 않고, 인증 판단에 필요한 해시값과 암호문을 서버에서만 처리합니다.
9. 인증 문자의 발송 실패 또는 지연은 이동통신망, 수신 차단, 단말기 상태 또는 NAVER Cloud SENS 장애 등으로 발생할 수 있습니다. 회사는 재전송 또는 다른 확인 절차를 제공할 수 있습니다.

제13조 쿠키 및 자동수집 장치

회사는 로그인 유지, 보안, 서비스 환경 저장 및 운영 통계를 위해 쿠키와 유사 기술을 사용할 수 있습니다.

1. 필수 쿠키

• 로그인 세션 유지
• CSRF 등 보안 공격 방지
• 태블릿·관리자 세션 식별
• 이용자 설정 저장
• 비회원 위치기반서비스 동의·이용 기록 연결 및 권리행사 지원을 위한 무작위 브라우저 식별자 저장

필수 쿠키를 차단하면 로그인과 적립·조회 등 일부 기능을 이용하기 어려울 수 있습니다. 비회원 브라우저 식별자는 마지막 위치기반서비스 이용일부터 최대 6개월간 브라우저에 유지될 수 있으며, 이용자가 브라우저 저장정보를 삭제하면 해당 브라우저에 저장된 식별자도 삭제됩니다. 다만 브라우저 저장정보를 삭제하는 것만으로 회사 서버에 보관된 위치정보 이용·제공사실 확인자료가 즉시 삭제되는 것은 아니므로, 보유기간 만료 전 삭제를 원하는 비회원은 식별자를 삭제하기 전에 고객지원 창구를 통해 삭제를 요청해야 합니다.

2. Google AdSense 광고 쿠키 및 이용자 선택

회사는 Google LLC의 Google AdSense를 이용하여 회원가입 여부와 관계없이 서비스의 일부 화면에 광고를 표시합니다. 서비스 화면에 표시되는 광고는 문자·이메일·푸시 등으로 직접 발송하는 광고성 정보와 구분되며, 마케팅 수신 동의 여부와 관계없이 표시될 수 있습니다.

Google 및 Google의 광고 파트너 등 제3자 사업자는 광고 제공, 광고 빈도 관리, 성과 측정, 부정 클릭 방지 및 이용자 설정에 따른 맞춤형 광고를 위해 쿠키·웹 비콘 등 유사 기술, IP 주소, 브라우저·기기 정보, 광고가 표시된 페이지 URL·리퍼러와 광고 노출·클릭 정보를 처리할 수 있습니다. Google의 광고 쿠키는 이용자가 Coupont 또는 다른 웹사이트를 방문한 기록을 바탕으로 광고를 제공하는 데 사용될 수 있습니다.

회사는 회원의 휴대전화번호, 이름, 포인트·스탬프·쿠폰 잔액과 상세 거래내역 또는 브라우저가 제공한 정확한 현재 위치 좌표를 Google AdSense 광고 타겟팅 정보로 별도 전송하지 않습니다.

이용자는 Google 광고 설정 또는 브라우저의 쿠키 설정을 통해 맞춤형 광고를 제한하거나 광고 쿠키를 삭제·차단할 수 있습니다. 다만 쿠키를 제한해도 비맞춤형 또는 제한된 광고가 표시될 수 있으며, 일부 광고 기능이나 빈도 조절이 정상적으로 작동하지 않을 수 있습니다.

유럽경제지역(EEA), 영국 또는 스위스 등 별도의 광고 쿠키 동의가 요구되는 지역의 이용자에게 광고를 제공하는 경우 회사는 Google의 관련 정책과 해당 지역 법령에 따라 동의 또는 선택 화면을 제공할 수 있습니다.

제14조 위치정보의 처리

1. 주변 매장과 혜택을 제공하기 위한 위치 기능은 회원가입 여부와 관계없이 이용할 수 있는 선택 기능입니다.
2. 위치기반서비스 이용약관에 대한 동의와 브라우저 또는 운영체제가 요청하는 위치 권한의 허용·거부는 서로 구분됩니다. 이용자는 위치 권한을 거부하거나 나중에 기기 설정에서 변경할 수 있으며, 이를 거부해도 위치정보가 필요하지 않은 기본 서비스는 이용할 수 있습니다.
3. 회사는 고객의 현재 위치 좌표를 주변 매장, 주변 이벤트 배너 및 혜택 조회 요청 처리에 필요한 범위에서만 사용하고, 별도로 저장하지 않는 것을 원칙으로 합니다. 위치정보 이용·제공사실 확인자료는 관계 법령에 따라 정해진 기간 동안 보관하되, 이용자가 위치기반서비스 이용 또는 제공 동의를 철회한 경우에는 철회한 범위의 자료를 지체 없이 파기합니다.
4. 비회원이 위치기반 기능을 이용하는 경우 회사는 무작위 비회원 브라우저 식별자를 발급하여 동의·이용 기록과 연결할 수 있습니다. 비회원은 서비스 화면에서 식별자를 확인한 뒤 고객지원 창구에 제출하여 해당 식별자에 연결된 기록의 열람·정정·삭제 또는 동의철회를 요청할 수 있습니다. 브라우저 저장정보를 삭제하거나 다른 브라우저·기기를 사용하여 동일한 식별자를 확인할 수 없는 경우에는 기록을 특정하기 어려워 요청 처리가 제한될 수 있습니다.
5. 주변 매장은 기본적으로 현재 위치 기준 약 2km, 이벤트 및 프로모션 배너는 기본적으로 약 10km 범위에서 제공되며, 지역·서비스 설정·이용자 선택에 따라 범위가 달라질 수 있습니다.
6. 파트너가 입력한 매장 도로명주소는 네이버 지도 Geocoding API를 통해 위도·경도로 변환되어 매장 정보로 저장됩니다. 저장된 매장 좌표는 지도 표시, 주변 매장 검색, 이벤트 배너 노출 및 매장 상세 화면 제공에 사용됩니다.
7. 사용자 매장 상세 화면의 지도는 네이버 지도 동적 지도 스크립트를 통해 표시될 수 있으며, 해당 지도 서비스 이용 과정에서 네이버가 처리하는 정보는 네이버의 관련 정책이 적용될 수 있습니다.
8. 회사는 서버 접근 로그, 오류 로그 및 분석 로그에 고객의 현재 위치 좌표가 불필요하게 남지 않도록 마스킹, 제외 또는 접근 제한 등 합리적인 보호조치를 적용합니다.
9. 서비스에는 위치 대신 이용자가 직접 선택한 지역이나 매장 주소를 사용할 수 있는 방법을 제공할 수 있습니다.
10. 위치기반서비스의 구체적인 내용, 개인위치정보 보유기간, 동의 철회 및 일시중지 방법은 별도 위치기반서비스 이용약관과 서비스 화면에서 안내합니다. 회사가 정확한 개인위치정보를 지속적으로 저장하거나 제3자에게 제공하는 기능을 도입하는 경우 별도 동의를 받고 관계 법령상 절차를 이행합니다.

제15조 광고·마케팅 및 혜택 추천

1. 회사는 명시적으로 동의한 이용자에게만 이메일, 문자, 푸시 등 전자적 수단으로 광고성 정보를 발송합니다.
2. 이용자는 서비스 설정 또는 메시지에 표시된 방법으로 언제든지 수신동의를 철회할 수 있습니다.
3. 서비스 화면에 표시되는 스폰서 혜택과 이용자에게 직접 발송되는 광고성 정보는 별도로 운영합니다.
4. 이벤트 탭, 사용자 메인 배너, 주변 매장 추천 및 매장 상세 쿠폰 발급 영역에는 파트너가 등록한 광고·프로모션·쿠폰이 표시될 수 있습니다.
5. 회사는 광고주 또는 파트너에게 원칙적으로 개인 식별정보가 아닌 집계 통계만 제공합니다.
6. 고객의 매장 방문·쿠폰 저장·사용 기록을 개인화 추천에 사용하는 경우에는 추천 기준과 거부 방법을 안내합니다.
7. 마케팅 동의를 철회해도 기본 보상 서비스에는 영향을 주지 않습니다.

제16조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의, 불만 및 피해구제를 처리하기 위해 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 윤태경
• 이메일: support@coupont.app
• 전화번호: 031-647-0620

제17조 권익침해 구제방법

이용자는 개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관에 도움을 요청할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118
• 개인정보분쟁조정위원회
• 대검찰청 사이버수사과
• 경찰청 사이버범죄 신고시스템

기관의 명칭, 연락처 또는 주소가 변경되는 경우 각 기관의 최신 안내를 따릅니다.

제18조 개인정보처리방침의 공개와 변경

1. 회사는 본 방침을 서비스 초기화면 또는 설정 화면에서 언제든지 확인할 수 있도록 공개합니다.
2. 본 방침을 변경하는 경우 변경 내용, 변경 사유 및 시행일을 서비스에 공지합니다.
3. 이용자의 권리에 중대한 영향을 주는 변경은 원칙적으로 시행일 30일 전에 공지하고, 관계 법령상 필요한 경우 별도 동의를 받습니다.
4. 오탈자 수정이나 연락처 변경 등 이용자 권리에 중대한 영향이 없는 변경은 시행 전에 공지할 수 있습니다.
5. 이전 버전은 이용자가 확인할 수 있도록 보관합니다.

부칙

본 개인정보처리방침은 2026년 7월 28일부터 시행합니다.