Draw

개인정보처리방침

시행일: 2026년 10월 3일

Draw(이하 "서비스")를 운영하는 주식회사 파이브카드가이즈(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.

1. 수집하는 개인정보 항목

  • 이메일 회원가입: (필수) 이메일, 비밀번호, 닉네임 / (선택) 마케팅 정보 수신 동의 여부
  • 소셜 로그인 시: 카카오·네이버·구글·애플 계정 식별자와, 각 사업자가 이용자의 동의 범위 내에서 제공하는 프로필 정보(이메일, 이름, 별명, 프로필 사진). 네이버 로그인은 이용자가 네이버 동의 화면에서 제공에 동의한 경우 성별, 생일·출생연도, 휴대전화번호가 함께 제공될 수 있습니다.
  • 본인인증 시: 본인확인기관(NICE평가정보)을 통해 이름, 생년월일, 휴대폰 번호, CI/DI(연계정보·중복가입확인정보)
  • 주문·배송(필수): 수령인명, 배송지 주소, 휴대폰 번호
  • 환불·반품 신청 시: 신청 사유, 반송 운송장 정보
  • 판매자 신청 시: 상점명, 상호, 사업자등록번호, 통신판매업 신고번호, 사업장 주소, 대표자 이름·이메일·휴대폰 번호, 정산 계좌(은행, 계좌번호, 예금주), 사업자등록증·통신판매업 신고증 사본, 프로필 이미지
  • 자동 수집: 접속 IP·로그, 기기·OS·브라우저 정보, 쿠키, 푸시 알림 토큰(앱에서 알림을 허용한 경우), 서비스 이용 기록

결제 시 카드번호 등 결제정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 저장하지 않습니다.

2. 개인정보의 이용 목적

  • 회원 식별·관리, 본인확인, 부정이용 방지
  • 상품 거래(주문·결제·배송), 정산 및 환불 처리
  • 판매자 입점 심사, 정산 계좌 확인 및 정산금 지급
  • 고객 문의 대응, 공지·알림(앱 푸시/서비스 이메일) 발송 — 주문·배송·환불 진행 안내, 비밀번호 재설정, 판매자 승인/반려 안내 등
  • 서비스 개선 및 통계 분석, 법령상 의무 이행

3. 처리위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

  • 토스페이먼츠: 결제 처리 및 결제 사기 방지, 판매자 정산금 지급(이전 항목: 주문번호·주문명·결제 금액, 결제용 고객 식별값, 수령인명, 정산금 지급 시 판매자의 정산 계좌 은행·계좌번호·예금주)
  • NICE평가정보: 휴대폰 본인확인, 판매자 정산 계좌의 예금주 확인(이전 항목: 본인확인 시 이용자가 NICE 인증 화면에 직접 입력하는 정보, 계좌 확인 시 은행·계좌번호·예금주)
  • Amazon Web Services: 클라우드 인프라(데이터 보관·처리) 및 Amazon SES를 통한 서비스 이메일 발송(전달 항목: 수신자 이메일 주소 및 해당 메일 내용, 사용 리전: 서울)
  • 스윗트래커: 배송 조회(이전 항목: 택배사, 운송장번호)
  • Expo(650 Industries, Inc.): 앱 푸시 알림 토큰 발급 및 알림 발송(이전 항목: 푸시 알림 토큰, 알림 제목·내용, 주문 식별번호)
  • 카카오·네이버·구글·애플: 소셜 로그인 인증(이용자가 각 사업자의 화면에서 직접 로그인하며, 회사는 인증 결과와 1항의 프로필 정보를 제공받습니다. 애플 로그인 회원이 탈퇴하면 연동 해제를 위해 애플에 인증 토큰 폐기를 요청합니다)

위 수탁자 중 Expo(650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, 미국, legal@expo.dev)는 미국 사업자이며 이용자 정보를 미국에 있는 서버로 이전해 처리합니다. 앱에서 알림을 허용한 이용자의 푸시 알림 토큰은 알림을 허용한 때에, 알림 제목·내용과 주문 식별번호는 알림을 발송할 때에 네트워크를 통해 전송되며, 회사는 이를 앱 푸시 알림 발송 목적으로만 위탁합니다. Expo는 전송받은 정보를 위탁 목적에 필요한 기간 동안만 보유한다고 밝히고 있습니다(Expo 개인정보처리방침, 2025년 10월 21일 개정 기준). 기기 설정에서 앱 알림을 끄면 전송되지 않습니다. 구글·애플도 미국 사업자이나 소셜 로그인은 이용자가 해당 사업자의 화면에서 직접 인증하는 방식입니다. Amazon Web Services는 서울 리전을 사용합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 오픈마켓 거래 특성상, 거래가 성립된 경우 상품 배송에 필요한 범위(수령인명·주소·연락처)에서 해당 판매자에게 구매자 정보를 제공합니다. 제공받은 판매자는 배송 목적 달성 후 관계 법령에 따른 보관 의무가 있는 경우를 제외하고 해당 정보를 파기합니다. 그 밖에는 이용자의 동의가 있거나 법령에 근거가 있는 경우에만 제공합니다.

5. 보유 및 이용 기간

회원 탈퇴 시 아래 정보는 즉시 삭제하거나 누구의 정보인지 알아볼 수 없게 처리합니다. 진행 중인 주문·환불 또는 미정산 금액이 있으면 처리가 끝날 때까지 탈퇴가 제한됩니다.

  • 닉네임, 이메일, 휴대폰 번호, 배송지, 주문서에 기록된 주문자 이메일과 수령인 정보
  • 본인인증으로 받은 이름·생년월일·휴대폰 번호·DI, 푸시 알림 토큰
  • 판매자 신청 정보와 제출 서류, 정산 계좌 확인 기록

다만 관계 법령에 따라 아래 정보는 명시된 기간 동안 보존합니다.

  • 계약·청약철회 기록: 5년 (전자상거래법)
  • 대금 결제·재화 공급 기록: 5년 (전자상거래법) — 결제 기록에는 결제 당시의 수령인명·연락처·배송지 주소가, 판매자의 정산 기록에는 정산 당시의 상호, 통신판매업 신고번호, 정산 계좌 정보가 포함됩니다.
  • 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
  • 접속 로그 기록: 3개월 (통신비밀보호법)

또한 재가입 제한과 부정이용 방지를 위해 아래 정보는 탈퇴 후에도 회원 정보와의 연결을 끊은 상태로 정해진 기간 동안 보관한 뒤 삭제합니다.

  • 탈퇴 기록(탈퇴 일시, 내부 회원 번호, 이메일을 복원할 수 없게 변환한 값): 탈퇴 후 30일간 같은 이메일·같은 로그인 계정의 재가입을 제한하는 데 사용하며, 탈퇴 후 1년이 지나면 삭제합니다.
  • 본인확인 연계정보(CI)의 암호화 값과 해시값: 부정이용 여부 확인에 사용하며, 탈퇴 후 1년이 지나면 삭제합니다.
  • 로그인 식별정보(이메일 로그인 회원의 이메일과 암호화된 비밀번호, 소셜 로그인 회원의 계정 식별자와 제공받은 프로필 정보): 재가입 제한 대상 확인에 사용하며, 탈퇴 후 30일이 지나면 삭제합니다.
  • 판매자였던 회원의 판매자 정보(상호, 사업자등록번호, 정산 은행·예금주·계좌번호 끝 4자리): 판매한 상품의 거래·정산 기록과 함께 보관합니다.

6. 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회·수정하거나 회원 탈퇴를 통해 수집·이용 동의를 철회할 수 있으며, 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 개인정보보호책임자에게 연락하여 행사할 수 있습니다. 계정 및 데이터 삭제의 구체적인 절차는 계정 및 데이터 삭제 안내를 참고해 주세요.

8. 쿠키 및 자동 수집

회사는 서비스 제공을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

9. 안전성 확보 조치

회사는 개인정보 보호를 위해 비밀번호 암호화, 접근권한 관리, 전송구간 암호화(HTTPS), 접근 기록 보관 등 관리적·기술적 보호조치를 시행합니다.

10. 개인정보보호책임자 및 사업자 정보

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락주시기 바랍니다.

  • 상호: 주식회사 파이브카드가이즈 (Five Card Guys Inc.)
  • 대표자: 김명우
  • 사업자등록번호: 861-81-03468
  • 통신판매업 신고번호: 제2026-서울강남-00789호
  • 주소: 서울특별시 강남구 테헤란로79길 6, 3층 브이638호(삼성동, 제이에스타워)
  • 개인정보보호책임자: 김명우 (대표이사)
  • 이메일: hello@fivecardguys.kr

11. 고지의 의무

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전부터 서비스 내 공지를 통해 고지합니다.

개정 이력

  • 2026년 6월 2일: 최초 시행
  • 2026년 9월 8일: 회원가입 수집 항목 정정, 서비스 이메일 발송(Amazon SES) 위탁 추가
  • 2026년 10월 3일: 처리위탁 업체와 이전 항목 추가(스윗트래커·Expo·애플), 수집 항목 정정, 판매자 정보 항목 추가, 탈퇴 후 보관 정보와 기간 명시, 국외 이전 안내 추가
홈으로 돌아가기