개인정보처리방침
또사면(ttosa) · 최종 개정일 2026-08-11
주식회사 브라보식스(이하 ‘회사’)는 ‘또사면(ttosa)’ 서비스(이하 ‘서비스’) 제공을 위해 아래와 같이 개인정보를 처리합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(단방향 해시), 닉네임 | 회원가입 |
| 선택 | 웹푸시 구독 정보(엔드포인트·공개키) | 알림 수신 동의 시 |
| 선택 | 리워드 지급용 수령 정보(휴대전화번호 등) | 경품 당첨·수령 신청 시 |
| 자동수집 | 접속 IP, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록 | 서비스 이용 중 |
| 자동수집 | 쿠팡 파트너스 딥링크 클릭 식별자(subId) 및 이에 대응하는 주문 실적 데이터 | 제휴 링크를 통한 구매 발생 시 |
회사는 주민등록번호를 수집하지 않으며, 별도의 본인확인 절차를 두지 않습니다. 쿠팡 파트너스로부터 회사가 제공받는 실적 데이터에는 구매자를 특정할 수 있는 개인정보가 포함되지 않습니다.
카카오·구글 계정으로 로그인하는 경우, 해당 사업자로부터 이메일 주소와 프로필(닉네임)을 제공받아 회원 식별 및 계정 연동에 이용합니다.
2. 개인정보의 처리 목적
- 회원 식별·인증, 로그인 유지 및 문의 응대
- 스탬프 적립·차감, 랜덤박스·룰렛 참여 및 리워드 지급
- 부정 적립(어뷰징) 탐지 및 제재, 사후 취소·환불에 따른 스탬프 회수
- 가격 인하 등 이용자가 동의한 알림 발송
- 서비스 개선을 위한 통계 분석(개인을 식별하지 않는 형태)
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기
- 부정 이용 기록: 부정 이용 방지를 위해 탈퇴 후 1년간 보관 후 파기
- 관계 법령에 따른 보존: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월. 통신비밀보호법에 따른 접속 기록 3개월
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Railway Corp. | 애플리케이션 및 데이터베이스 호스팅 | 해외(싱가포르) |
| Cloudflare, Inc. | 이미지 등 정적 파일 저장(R2) | 해외 |
| Resend, Inc. | 인증 코드·안내 메일 발송 | 해외 |
| 기프티쇼(경품 기프티콘 발송 대행) | 경품 기프티콘(MMS) 발송 — 수신 휴대전화번호 | 국내 |
회사는 위 수탁자와 개인정보 보호 관련 의무를 명시한 계약을 체결하고 있으며, 수탁 업무가 변경될 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(클라우드 저장)합니다. 이용자는 회원가입 시 본 방침에 동의함으로써 국외 이전에 동의한 것으로 보며, 동의를 거부할 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 / 연락처 | 이전 국가 | 이전 항목 · 목적 | 이전 일시·방법 / 보유기간 |
|---|---|---|---|
| Railway Corp. (데이터센터 운영: Google LLC / Google Cloud Platform) help.railway.com | 싱가포르 | 이메일·비밀번호(해시)·닉네임·서비스 이용 기록 — 애플리케이션·데이터베이스 클라우드 호스팅 | 회원가입·서비스 이용 시 정보통신망을 통해 전송 — 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Resend, Inc. resend.com | 미국 | 이메일 주소 — 인증 코드·안내 메일 발송 | 메일 발송 시 정보통신망을 통해 전송 — 발송 처리 완료 시까지 |
경품 기프티콘 발송 시, 국내 발송사(기프티쇼)의 접속 지역 제한으로 인해 발송 요청을 해외 네트워크 중계(프록시)를 경유하여 전송합니다. 해당 구간은 종단 간 암호화(TLS)되어 중계 사업자는 전송 내용(수신 휴대전화번호 등)을 열람할 수 없으며, 수신 정보는 국내 발송사에서만 처리됩니다.
회사는 이전받는 자와 개인정보 보호에 필요한 안전성 확보 조치를 계약으로 정하고 있으며, 이전 국가·항목·수탁자가 변경될 경우 본 방침을 통해 공개합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 마이페이지 또는 아래 연락처를 통해 신청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리합니다.
8. 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 유지를 위한 세션 쿠키와, 오프라인 지원·알림을 위한 서비스워커를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 알림은 기기 설정 또는 마이페이지에서 언제든지 해제할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 해시(bcrypt)로 저장
- 전송 구간 HTTPS 암호화 및 HSTS 적용
- 데이터베이스 행 수준 접근 제어(RLS)와 관리자 IP 접근 제한
- 로그·오류 리포트에서 이메일·연락처 등 개인정보 자동 마스킹
10. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 확인되는 경우 즉시 해당 계정과 정보를 삭제합니다.
11. 개인정보 보호책임자
- 책임자: 조현식
- 연락처: bravo6.co@gmail.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.
12. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우 30일 전에 고지합니다.
파트너(특별추천인) 정산 정보
회사는 파트너(특별추천인) 프로그램 참여자에게 리워드 정산금을 지급하기 위해, 해당 참여자에 한하여 정산 계좌 정보를 수집·이용합니다. 일반 서비스 이용자에게는 수집하지 않으며, 회사는 주민등록번호 등 고유식별정보를 수집·저장하지 않습니다.
- 수집 항목: 정산 계좌 정보(은행명·계좌번호·예금주)
- 이용 목적: 파트너 리워드 정산금 지급
- 보호 조치: 계좌번호는 암호화하여 저장하며, 정산 목적 외의 용도로 이용하지 않습니다
- 보유 기간: 정산 종료 또는 탈퇴 시 관련 법령이 정한 기간 보관 후 지체 없이 파기
제휴 마케팅 고지
또사면은 쿠팡 파트너스 활동의 일환으로, 이용자가 서비스를 통해 쿠팡에서 상품을 구매할 경우 이에 따른 일정액의 수수료를 제공받습니다. 이용자가 부담하는 상품 가격에는 어떠한 추가 비용도 발생하지 않습니다.