개인정보처리방침

회사는 다음의 목적으로 개인정보를 처리합니다.

① 서비스 제공: 카드 혜택 비교, 개인화 추천, 혜택 알림, 발급 가능한 카드 필터링(연령 확인)

② 회원 관리: 회원가입 의사 확인, 회원 식별, 만 14세 미만 아동 가입 제한, 서비스 부정이용 방지

③ 마케팅 (동의 시): 신규 기능 안내, 이벤트 정보 발송

④ 제휴 통계 (2026년 10월 19일부터): 웹 공개 페이지의 방문 기록을 개인을 알아볼 수 없는 집계(5명 미만 집단 제외)로 만들어 제휴사(카드사 등)에 제시

소셜 로그인(카카오·네이버)으로 제공받는 개인정보는 회원가입 및 회원 식별 목적으로만 처리합니다.

방문 기록에는 이름·이메일 같은 회원 정보가 들어 있지 않습니다. 다만 로그인하면 같은 기기에서 쌓인 방문 기록이 회원 정보와 연결될 수 있습니다.

비회원(게스트) 모드는 위치·카드 선택 정보를 별도 계정에 저장하지 않고 일회성으로만 처리합니다. 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 2026년 9월 23일 위치기반서비스사업자로 신고하였습니다(신고번호 1637). 위치정보 수집·이용에 관한 자세한 사항은 위치기반서비스 이용약관을 확인해주세요.

소셜 로그인으로 제공받는 개인정보

카카오·네이버 로그인을 이용하면 각 사가 이용자의 동의를 받은 아래 항목만 전달받습니다. 이름·연령대·전화번호는 요청하지 않습니다.

① 회원 정보: 회원 탈퇴 시까지, 탈퇴 후 30일 후 파기

② 문의 내용: 문의 접수일로부터 1년

③ 이용 로그: 6개월

④ 익명 이용 시그널: 90일 후 자동 삭제 (재식별 방지를 위해 5건 미만 집계는 제외)

⑤ 방문 기록 (2026년 10월 19일부터): 수집일로부터 6개월 후 삭제

⑥ 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보존합니다.

전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약 또는 청약 철회 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년간 보존됩니다.

회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.

다만, 다음의 경우는 예외로 합니다.

① 이용자가 사전에 동의한 경우

② 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우

회사는 이용자의 별도 동의(③ 가명정보 활용·제3자 제공 동의)를 받은 경우에 한하여, 이용자의 개인정보를 「개인정보보호법」 제28조의2에 따라 가명처리하여 통계작성·과학적 연구·시장조사 및 제휴사(카드사 등) 제공 목적으로 활용할 수 있습니다.

가명처리된 정보는 특정 개인을 알아볼 수 없도록 조치되며, 이용자는 동의를 거부할 수 있고 거부 시에도 서비스 이용에 제한이 없습니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 명시하고 있습니다.

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다.

위 국외 이전은 서비스 제공에 필수적인 인프라 운영을 위한 것으로, 이전을 거부할 경우 서비스 가입 및 이용이 제한될 수 있습니다. 이전 거부를 원하시면 회원가입을 진행하지 않으시거나 privacy@golla.kr으로 문의해주세요.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

① 개인정보 열람, 정정·수정, 삭제 요청

② 처리 정지 및 동의 철회

③ 회원 탈퇴

권리 행사는 서비스 내 마이페이지(출생연도·성별 수정, 회원 탈퇴) 또는 이메일(privacy@golla.kr)을 통해 가능합니다. 만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 열람·정정·삭제를 요청할 수 있습니다.

① 전자 파일: 복구 불가능한 방법으로 영구 삭제

② 서면: 분쇄기로 파기 또는 소각

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

① 관리적 조치: 개인정보 접근 권한을 최소한의 인원으로 제한, 내부 관리계획 수립

② 기술적 조치: 비밀번호 암호화 저장, 서비스 구간 전송 암호화(TLS/HTTPS), 접근 통제(인증 토큰 기반 API 접근)

③ 물리적 조치: 위탁업체(Supabase·Vercel·Railway)의 데이터센터 물리적 접근 통제에 의존

회사는 서비스 개선 및 이용자 편의를 위해 쿠키를 사용합니다.

① 사용 목적: 로그인 유지, 이용 통계 분석, 서비스 개인화

② 거부 방법: 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

③ 방문 기록용 쿠키 (2026년 10월 19일부터): 공개 카드·순위 페이지에서 아래 쿠키를 사용합니다. 두 쿠키 모두 이름·이메일 등 개인정보를 담지 않은 무작위 값입니다.

그 밖에 Google Analytics 쿠키(_ga 등, 최대 2년)와 로그인 유지 쿠키를 사용합니다.

④ 삭제·거부 방법: 브라우저의 설정에서 "쿠키 및 사이트 데이터" 메뉴를 열어 이 사이트의 쿠키를 삭제하거나 차단할 수 있습니다. gv·gs 쿠키를 삭제하거나 차단해도 카드 페이지와 '카드 발급하기' 버튼은 그대로 이용할 수 있으며, 이후의 방문 기록은 이전 기록과 이어지지 않습니다. Google Analytics는 Google 제공 차단 부가기능으로 거부할 수 있습니다.

방문 기록은 개인을 직접 식별하지 않는 값으로 남기 때문에 회사가 먼저 특정인의 기록을 찾아낼 수는 없습니다. 삭제를 원하시면 브라우저의 쿠키 목록(golla.kr)에서 쿠키 gv 의 값을 복사해 privacy@golla.kr로 알려 주세요. 그 값으로 남은 방문 기록을 찾아 삭제해 드립니다(로그인한 회원은 회원 탈퇴 요청으로도 처리됩니다).

회사는 만 14세 미만 아동의 회원가입을 제한합니다. 회원가입 시 출생연도를 확인하여 만 14세 미만으로 확인되는 경우 가입이 거부됩니다.

만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 회사는 지체 없이 해당 정보를 파기합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제를 요청할 수 있습니다.

개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 담당자에게 연락하시기 바랍니다.

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

① 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)

② 개인정보침해신고센터: 118 (privacy.kisa.or.kr)

③ 대검찰청 사이버수사과: 1301 (spo.go.kr)

④ 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

이 방침은 법령 또는 서비스 정책의 변경에 따라 개정될 수 있으며, 변경 시 시행일 기준 7일 전에 공지합니다.