개인정보 처리방침
- 버전
- v2
- 상태
- 게시됨
- 시행일
- 2026-10-04
- 게시일
- 2026-10-04
데일리윈(이하 "회사")은 DailyWin 서비스(앱과 `www.dailywin.kr`)를 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리합니다. 서비스는 만 14세 이상만 이용할 수 있습니다.
1. 처리하는 개인정보와 목적
1-1. 가입과 로그인 (필수)
| 항목 | 목적 | 수집 방법 |
|---|---|---|
| 로그인 계정 식별값, 이메일 주소 | 회원 식별, 로그인, 계정 관리 | 이용자가 선택한 로그인 제공자(Google · Kakao, iOS 앱은 Apple 포함) |
| 닉네임 | 서비스 내 표시 | 이용자 입력 |
| 프로필 사진(선택) | 서비스 내 표시 | 이용자 업로드(사진 보관함·카메라) |
- Apple 로그인은 이메일 가리기를 선택할 수 있습니다. Apple 이 이름을 함께 알려 주더라도 회사는 이름을 저장하지 않습니다.
1-2. 건강·운동 정보 (별도 동의)
| 항목 | 목적 |
|---|---|
| 달리기 운동 기록 — 시작·종료 시각, 운동 종류(실외 달리기·트레드밀), 거리, 운동 시간, 평균 페이스, 소모 칼로리, 운동 제목(기록한 앱에 입력된 경우), 기록한 앱의 이름과 식별값 | 챌린지 자동 인증과 달성 판정, 러닝 기록 표시 |
| 평균 심박수(Android 앱만) | 러닝 기록 상세 화면의 평균 심박 표시 |
| 이동 경로 — 인증 대상 러닝의 요약 경로와 경로가 지나간 영역 | 기록의 실제성 확인, 본인의 러닝 기록 표시 |
- 건강 앱(Apple 건강, Health Connect)의 기록을 읽기만 합니다. 건강 앱에 쓰지 않습니다.
- 달리기 운동만 서비스로 가져옵니다. 걷기·자전거 등 다른 운동 기록은 서버로 보내거나 저장하지 않습니다. iOS 앱은 심박수를 읽지 않습니다.
- 걸음 수는 수집하지 않습니다.
- 앱이 기기의 위치 권한을 요청하지 않습니다. 이동 경로는 건강 앱에 이미 기록된 운동에서 읽습니다.
- 원본 좌표 전체·고도·방향·지점별 시각은 서버로 보내거나 저장하지 않습니다.
- 이동 경로 지도는 본인 화면에서만 보여 주며 크리에이터나 다른 회원에게 보이지 않습니다.
- 건강·운동 정보는 광고·마케팅이나 외부 제공에 쓰지 않습니다.
- 심박수 등 건강과 관련된 정보는 다른 개인정보와 구분해 「건강·운동 정보 수집·이용 동의」로 별도 동의를 받아 처리하며, 동의를 철회하면 이후 수집이 중단됩니다. 앱을 처음 시작할 때에는 기기의 건강 앱 읽기 권한 허용이 필요합니다.
1-3. 서비스 이용 중 만들어지는 정보
| 항목 | 목적 |
|---|---|
| 챌린지 참가·달성 기록, 참가 가능 횟수 사용 내역, 레벨·경험치, WinCard | 챌린지 운영, 참가 제한 관리, 공개 카드 표시 |
| Reward WP 적립·사용 내역 | 보상 지급, 교환 처리 |
| 팔로우, 활동 피드와 반응 | 커뮤니티 기능 |
| 게시물(글·댓글·사진·반응), 크리에이터 소식 | 커뮤니티·크리에이터 기능 |
| 모임 정보(이용자가 고른 행정동, 모임 장소 이름과 설명, 참가·댓글) | 모임 기능 |
| 신고 내용, 이용 제한·조치 기록 | 부정 이용 방지, 운영 조치 |
| 앱 실행 기록(플랫폼, 앱 버전) | 서비스 운영 현황 파악 |
| 유입 경로(어느 크리에이터 페이지·챌린지 링크·캠페인으로 들어왔는지) | 크리에이터 유입 성과 집계와 정산 |
| Android 설치 경로 정보(설치 1회) | 설치 전 링크의 목적지 복원 |
| 앱 안 알림 내역 | 알림 표시 |
| 약관·방침 동의 기록(어느 버전에 언제 동의했는지) | 동의 증명 |
- 프로필 사진과 게시물 사진은 서비스 화면에 공개되며, 사진 주소를 아는 사람은 그 사진을 볼 수 있습니다.
1-4. 크리에이터에게 보이는 정보
크리에이터는 자기 챌린지 운영에 필요한 범위에서만 참가자 정보를 봅니다: 공개 프로필(닉네임·프로필 사진), WinCard, 팔로우 여부, 자기 챌린지의 참가·완주 관련 지표(참가 상태, 챌린지 기간 중 달린 거리, 진행률, 순위, 참가·완주·최근 활동 시각, 참가 이력). 크리에이터가 지정한 공동 운영자도 그 챌린지에 대해 같은 범위의 정보를 봅니다. 크리에이터에게는 이메일·전화번호·주소, 결제·계좌 정보, 이동 경로, 건강 앱 원본 기록, 기기·로그인 계정 정보가 보이지 않으며, 다른 크리에이터의 참가자 관리 정보도 보이지 않습니다.
1-5. Plus 구독
| 항목 | 목적 |
|---|---|
| 스토어 거래 식별값, 구독 상품, 기간, 상태, 스토어가 알려 준 결제 금액 | 구독 확인, 혜택 제공, 매출 대사 |
| 계정 연결 표식(이용자 식별값을 변환한 값) | 구독이 구매한 계정에만 연결되도록 확인 |
- 카드번호 등 결제수단 정보는 수집하지 않습니다. 결제는 Apple App Store 또는 Google Play 에서 이루어집니다.
1-6. Reward Shop 모바일 교환권
| 항목 | 목적 |
|---|---|
| 휴대폰 번호(문자 인증으로 확인) | 교환권을 받을 번호 확인, 교환권 발송 |
| 교환 신청·발급 결과 | 교환 처리, 재발송·문의 대응 |
- 인증된 번호는 인증 시스템에 보관하고, 교환 기록에는 번호가 아니라 참조값이 남습니다.
1-7. 크리에이터 신청·활동·정산 (크리에이터만, 크리에이터 웹에서 입력)
크리에이터 신청은 만 19세 이상만 할 수 있습니다. 아래 정보는 크리에이터 파트너 계약을 맺고 이행하는 데 필요한 범위에서 처리하며(「개인정보 보호법」 제15조 제1항 제4호), 이를 위한 별도 동의는 받지 않습니다.
| 항목 | 목적 |
|---|---|
| 신청서: 활동명, 연락 이메일(선택, 처음에는 로그인 이메일이 채워짐), 소개(선택), 활동 채널 주소(Instagram·YouTube·웹사이트, 선택), 팔로워 규모(선택), 운영하고 싶은 챌린지·러닝 활동 소개·예상 운영 방식·특별 이벤트 구상(선택) | 크리에이터 신청 심사, 결과 안내와 연락 |
| 심사 기록: 심사 결과와 시각, 반려 사유, 처리한 관리자 | 신청 처리, 재신청 안내 |
| 크리에이터 프로필과 페이지: 크리에이터 주소, 활동명, 소개, 프로필 사진 주소, 활동 채널 주소, 페이지 표지 사진·한 줄 소개·꾸미기 설정 | 크리에이터 페이지와 챌린지 화면 표시 |
| 크리에이터 파트너 약관 동의 기록: 동의한 약관 버전과 확인값, 동의 화면의 핵심 안내, 당시 파트너 조건(배분율과 적용 월, 정산 기준), 계정 식별값, 서버 기록 시각, 이용 경로(크리에이터 웹·앱)와 버전, 요청 식별값 | 약관 동의와 당시 조건의 증명, 정산 문의·분쟁 대응 |
| 정산 계좌: 은행, 계좌번호·예금주명(암호화 보관), 계좌번호 끝 4자리, 지급 기록 | 크리에이터 수익 지급 |
- 크리에이터 주소·활동명·소개·프로필 사진·활동 채널 주소·페이지 표지와 한 줄 소개는 크리에이터 페이지와 챌린지 화면에서 누구나 볼 수 있습니다. 연락 이메일, 신청서 내용, 심사 기록, 약관 동의 기록, 정산 정보는 공개하지 않습니다.
- 약관 동의 기록에는 IP 주소나 기기 정보를 남기지 않습니다.
- 계정을 삭제하면 크리에이터 페이지 공개를 멈추고, 활동명·소개·프로필 사진·활동 채널 주소·페이지 표지와 한 줄 소개, 신청서의 내용과 반려 사유를 지웁니다. 이미 공개된 챌린지 화면에는 '탈퇴한 크리에이터'로 표시합니다. 크리에이터 주소는 같은 주소가 다시 쓰이지 않도록 남기고, 신청서의 심사 결과와 시각은 회원을 알아볼 수 없는 형태로 남깁니다.
- 약관 동의 당시의 화면 안내와 파트너 조건 기록은 정산 근거와 분쟁 대응을 위해 계정 삭제 후 5년간 보관한 뒤 파기합니다. 어느 약관 버전에 언제 동의했는지는 2절 3항에 따라 동의 증명을 위해 보존합니다.
- 계정을 삭제하면 계좌번호·예금주명(암호문)은 지웁니다. 은행과 끝 4자리, 지급 기록은 지급 증빙으로 남깁니다.
- 현재 세무 처리를 위한 추가 정보(주민등록번호 등)는 수집하지 않습니다. 이러한 정보가 필요해지면 수집하기 전에 이 방침을 개정해 알립니다.
1-8. 알림
| 항목 | 목적 |
|---|---|
| 푸시 알림 토큰, 기기 플랫폼 | 서비스 알림 발송 |
- 푸시 알림 토큰은 계정을 삭제하면 지웁니다.
1-9. 웹사이트(`www.dailywin.kr`)
- 크리에이터 페이지 방문은 방문 수 집계에 쓰며, 같은 탭에서 두 번 세지 않도록 브라우저의 탭 저장소에 표시만 남깁니다. 쿠키를 사용하지 않습니다.
2. 보유 기간과 파기
- 회원 정보와 서비스 이용 중 만들어진 정보는 회원 탈퇴(계정 삭제) 시까지 보유합니다.
- 계정 삭제는 요청 후 7일의 유예 기간이 지나고, 정리가 필요한 사항(처리 중인 결제·환불·정산, 참가 중인 챌린지, 지급 대기 중인 크리에이터 수익 등)이 해소되면 진행합니다. 유예 기간 동안 Reward WP 는 그대로 유지되고, 삭제가 완료되면 남은 Reward WP 는 소멸합니다.
- 삭제 시 개인정보는 데이터베이스에서 복구할 수 없도록 삭제합니다. 결제·정산 등 금융 기록은 회원을 알아볼 수 없는 형태로 보존하고, 약관·방침 동의 기록은 동의 증명을 위해 보존합니다.
- 관련 법령이 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보존합니다. - 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년 - 「통신비밀보호법」: 서비스 접속 기록 3개월
- 데이터베이스 백업 사본에 남은 정보는 백업 보관 주기에 따라 순차적으로 삭제됩니다.
- Apple 로그인으로 가입한 회원이 iOS 앱에서 계정 삭제를 요청하면, 회사는 Apple 에 해당 로그인의 연결 해지(토큰 철회)를 요청합니다. 회사는 Apple 로그인 토큰을 보관하지 않습니다.
- 건강·운동 정보 동의를 철회하면 이후 수집을 멈춥니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다. 모바일 교환권 발송은 회사를 대신해 발송 업무를 처리하는 위탁으로, 4절에 적었습니다.
4. 처리위탁과 외부 제공자
회사는 서비스 제공을 위해 다음 업무를 위탁하며, 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.
| 수탁자 | 위탁 업무 | 전달되는 정보 |
|---|---|---|
| Supabase | 인증·데이터베이스·파일 저장·서버 기능 운영 | 서비스 데이터 전반. 데이터 저장 리전: 대한민국 서울(ap-northeast-2) |
| Google 로그인, 푸시 알림 전달(Firebase Cloud Messaging) | 로그인 요청, 푸시 토큰과 알림 내용 | |
| Kakao | Kakao 로그인 | 로그인 요청 |
| Apple | Apple 로그인, App Store 구독 확인, iOS 푸시 전달 | 로그인 요청, 구독 거래 확인 요청, 알림 |
| Google Play | 구독 확인 | 구독 구매 확인 요청 |
| SOLAPI | 휴대폰 인증 문자 발송 | 수신 휴대폰 번호, 인증 문자 |
| 기프티쇼 비즈 | 모바일 교환권 발급·발송 | 수신 휴대폰 번호, 상품 정보 |
| Vercel | 웹사이트(`www.dailywin.kr`)·크리에이터 웹(`host.dailywin.kr`)·운영 도구 호스팅과 서버 기능 실행 | 접속 정보(IP 주소, 브라우저 정보, 요청 주소), 크리에이터 웹에서 입력·조회하는 정보, 운영 도구에서 관리자가 조회·처리하는 회원 정보 |
| OpenStreetMap 지도 타일 서버 | 본인 러닝 경로 지도 표시 | 지도를 볼 때 기기의 접속 정보(IP 주소 등) |
- ⭐ 건강·운동 정보와 이동 경로는 위 어느 제공자에게도 보내지 않습니다(데이터 저장을 위한 Supabase 제외).
- ⭐ 광고·추적 목적의 외부 도구를 사용하지 않습니다. 앱은 광고 식별자를 쓰지 않습니다.
4-1. 국외 이전
서비스 데이터는 대한민국 서울 리전에 저장됩니다. 다만 다음 기능을 이용할 때 해당 정보가 국외 사업자의 시스템을 거쳐 처리될 수 있습니다.
| 이전받는 자(국가) | 이전 항목 | 이전 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC(미국) | 로그인 요청, 푸시 토큰과 알림 내용, 구독 확인 요청 | Google 로그인·알림 발송·구독 확인 시 네트워크 전송 | 로그인, 알림 전달, 구독 확인 | 각 목적 달성 시까지 또는 해당 사업자의 정책에 따름 |
| Apple Inc.(미국) | 로그인 요청, 구독 거래 확인 요청, 알림 | Apple 로그인·구독 확인·iOS 알림 발송 시 네트워크 전송 | 로그인, 구독 확인, 알림 전달 | 위와 같음 |
| Vercel Inc.(미국, 440 N Barranca Avenue #4133, Covina, CA 91723 · privacy@vercel.com) | ① 서버 기능(미국 워싱턴 D.C.): 크리에이터 웹에서 입력·조회하는 정보(신청서, 프로필, 정산 설정, 약관 동의 화면), 운영 도구에서 관리자가 조회·처리하는 회원 정보, 접속 정보(IP 주소, 브라우저 정보, 요청 주소) ② 접속 거점: 접속 정보, 로그인 세션 쿠키(회원 식별값과 이메일이 담긴 인증 토큰), 그 거점을 거쳐 서버 기능으로 전달되는 요청 내용 | 웹사이트·크리에이터 웹·운영 도구를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송. ① 은 미국 워싱턴 D.C. 의 서버 기능에서 처리. ② 는 이용자와 가까운 Vercel 거점에서 암호화 해제와 로그인 세션 확인을 거쳐 ① 로 전달되며, 거점이 있는 국가는 미국·캐나다·브라질·영국·아일랜드·프랑스·독일·스웨덴·남아프리카공화국·인도·싱가포르·홍콩·일본·대한민국·호주(Vercel 공식 리전 목록 기준) | 웹사이트·크리에이터 웹·운영 도구 제공 | 요청을 처리하는 동안만 처리하며 서비스 데이터는 Vercel 에 저장하지 않음(저장은 서울 리전의 Supabase). ② 의 거점에서도 저장하지 않음. 실행 기록(요청 주소·응답 상태·브라우저 정보 등)은 최대 1일 보관 후 삭제. 위탁 계약이 끝나면 Vercel 데이터 처리 부속서에 따라 삭제 |
| OpenStreetMap Foundation(영국) | 지도 표시 시 기기의 접속 정보 | 본인 러닝 경로 지도를 볼 때 네트워크 전송 | 지도 타일 제공 | 각 목적 달성 시까지 또는 해당 사업자의 정책에 따름 |
- 이용자는 해당 로그인 수단을 쓰지 않거나, 기기 설정에서 푸시 알림을 끄거나, 경로 지도를 열지 않는 방법으로 이전을 거부할 수 있습니다. 이 경우 해당 기능을 이용할 수 없습니다.
- 크리에이터 웹은 Vercel 의 서버를 거쳐서만 제공됩니다. Vercel 로의 이전을 원하지 않으면 크리에이터 웹을 이용하지 않는 방법으로 거부할 수 있으며, 이 경우 크리에이터 신청·챌린지 운영·정산 확인을 할 수 없습니다. DailyWin 앱의 일반 이용에는 영향이 없습니다. 이미 처리된 정보의 처리 정지나 삭제는 5절의 방법으로 요청할 수 있습니다.
5. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 필수 동의를 철회하면 해당 서비스 이용이 제한될 수 있습니다.
- 닉네임·프로필 사진은 앱에서 직접 바꿀 수 있고, 계정 삭제는 앱의 설정에서 요청할 수 있습니다. 그 밖의 요청과 문의는 앱의 MY > 설정 > 고객지원 또는 support@dailywin.co.kr 로 할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다. 법령에 따라 요청을 거절하거나 제한하는 경우에는 그 사유와 이의를 제기하는 방법을 함께 알립니다.
6. 자동화된 판정
챌린지 달성 여부는 건강 앱 기록을 기준으로 자동 판정합니다. 이 판정이 「개인정보 보호법」상 자동화된 결정에 해당하는 경우를 포함해, 이용자는 판정의 기준과 절차에 대한 설명을 요구하거나 이의를 제기할 수 있습니다. 요청은 support@dailywin.co.kr 로 할 수 있으며, 회사는 해당 기록을 확인한 뒤 지체 없이, 늦어도 30일 이내에 답변합니다.
7. 안전성 확보 조치
- 크리에이터 정산 계좌번호와 예금주명은 암호화해 보관하고, 끝 4자리만 확인용으로 둡니다.
- 운동 기록은 서버 전용 경로로만 저장되며, 앱이 데이터베이스에 직접 쓸 수 없습니다.
- 데이터 접근은 이용자 본인 데이터로 제한하고, 관리 기능은 권한이 있는 관리자에게만 엽니다.
- 관리자의 운영 작업은 기록으로 남깁니다.
- 동의 기록과 매출 기록은 덧붙이기만 가능하고 수정·삭제할 수 없습니다.
- 크리에이터 파트너 약관 동의 기록은 관리자가 열람하거나 내려받으면 그 사실이 기록됩니다.
- Android 앱의 데이터는 기기 클라우드 백업과 기기 간 이전에서 제외합니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상만 이용할 수 있으며, 가입할 때 만 14세 이상임을 확인받습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정의 개인정보를 삭제합니다.
9. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 하영태(대표)
- 문의: support@dailywin.co.kr
- 주소: 서울특별시 송파구 위례광장로 290, 202동 1302호 (장지동, 위례중앙푸르지오 2단지)
10. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)
11. 방침의 변경
이 방침은 버전별 고정 주소로 게시하며, 이미 게시한 버전의 문안은 바꾸지 않습니다. 방침을 바꾸면 시행일 7일 전부터(이용자의 권리에 중요한 변경은 30일 전부터) 새 버전을 게시하고 앱에서 안내하며, 바뀐 문안에 대해 다시 동의를 받습니다.
부칙
이 방침은 2026년 10월 4일부터 시행합니다. (이전 버전 v1: 2026년 9월 13일 시행)