포인트온 개인정보처리방침

시행일: 2026년 11월 3일 · 버전 2026-11-03.1

포인트온 운영자(네오코드랩, 이하 “운영자”)는 개인정보 보호법 등 관련 법령을 준수하며 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보, 목적 및 보유기간

계정 및 로그인

항목: Firebase UID, 로그인 제공자(Google, Kakao 또는 이메일·비밀번호), 이메일·표시 이름(제공되는 경우)
목적: 회원 식별, 로그인, 계정별 포인트와 이용 기록 관리, 문의 대응
기간: 회원 탈퇴 시까지

이메일 로그인 비밀번호는 Firebase Authentication이 처리하며 PointOn 서버·Firestore에는 저장하지 않습니다. Firebase Authentication SDK는 인증 token, UID, provider와 인증에 필요한 기기·네트워크 정보를 자동 처리할 수 있습니다. 탈퇴 후 재가입 제한과 보상 중복 방지를 위해 남는 기록은 7항에서 안내합니다.

연령 및 동의 기록

항목: 만 14세 이상 여부, 개인정보처리방침·이용약관 동의 버전과 동의 시각
목적: 이용 자격 확인과 동의 이력 관리
기간: 회원 탈퇴 시까지

생년월일 자체는 저장하지 않습니다.

사용시간과 포인트

기기에서 일시적으로 확인: Android 사용정보 접근 권한으로 제공되는 앱 패키지 식별자, 앱 전환 시각, 화면 켜짐·잠금 상태 이벤트
서버에 저장: 기기에서 합산한 적립 대상 사용시간, epoch·baseline·claim ID·서명·공개키 fingerprint·인증 session metadata, 포인트·출석·친구초대·교환 상태
보안 metadata: PointOn device session ID, App Check/Play Integrity 관련 검증 metadata, IP·UID·device rate-limit HMAC marker와 제한된 Functions 진단 정보, 마지막으로 접속한 앱 버전·빌드 번호
목적: 잠금 또는 화면 꺼짐 시간을 제외한 사용시간 계산, 포인트 적립, 정산, 부정 이용 방지
기간: 계정별 wallet·claim·epoch 기록은 원칙적으로 회원 탈퇴 시 삭제합니다. 효력이 끝난 claim·retired epoch·key rotation 기록은 부정 이용 방지·중복 지급 방지·장애 대응에 필요한 최소 범위에서 보관하며, 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.

원본 앱별 사용 이벤트와 설치 앱 목록은 서버에 전송하거나 저장하지 않습니다.

랭킹과 서비스 설정

항목: 닉네임, 공개 가명 ID, 전체 누적 확정 포인트, 알림·진동·권한 안내 확인 상태
목적: 전체 누적(all-time lifetime) 랭킹 제공, 앱 설정 유지
기간: 회원 탈퇴 시까지 또는 설정 변경 시까지

문의 및 고객지원

항목: 문의 제목·분류·대화 내용, 사용자가 첨부한 사진, 작성 시각, UID, 이메일, 운영자 답변
목적: 문의 확인과 답변. 첨부 사진은 본인과 운영자만 조회할 수 있습니다.
기간: 계정이 있는 동안 보관합니다. 탈퇴 후에도 소비자 불만·분쟁 처리 기록으로 3년 보관합니다(전자상거래 등에서의 소비자보호에 관한 법률). 이때 UID·이메일과 첨부 사진은 지우고 대화 내용과 운영자 답변만 남기며, 기간이 지나면 삭제합니다.

혜택 탭 적립 소식

항목: 가린 닉네임(첫 글자와 끝 글자만, 예: 온**구), 설문·충전소 미션·출석·친구 초대로 받은 포인트와 그 시각
목적: 혜택 탭에서 다른 이용자에게 최근 적립 소식을 보여 줌
기간: 포인트 내역에서 최근 48시간만 골라 보여 주며 따로 저장하지 않습니다. 운영자·심사용 계정은 보여 주지 않습니다.

교환 탭 교환 소식

항목: 가린 닉네임(첫 글자와 끝 글자만, 예: 온**구), 발급된 쿠폰의 상품명과 그 시각
목적: 교환 탭에서 다른 이용자에게 최근 교환 소식을 보여 줌
기간: 교환 기록에서 최근 14일만 골라 보여 주며 따로 저장하지 않습니다. 운영자·심사용·탈퇴 계정은 보여 주지 않습니다.

교환 처리

항목: request ID, 상품, 차감 포인트, 상태·시각, 지급 코드·메시지, 계정 식별자, 이메일·닉네임, 처리 운영자 정보
목적: 지급·환불·중복 방지·CS·회계
기간: 교환·환불·분쟁·회계 처리를 위해 필요한 기간 동안 보관하며, 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다. 탈퇴 시 직접 식별 정보와 지급 비밀을 제거하고 최소 상품·금액·종료 상태·시각은 남을 수 있습니다.

상품권 교환은 출시 시 제공하며, 상품·필요 포인트·처리 상태·취소·환불 기준은 교환 화면에 표시합니다.

선택적 서비스 분석

Crashlytics는 선택 동의한 출시 앱에서 오류 유형·스택과 기기·OS·앱 버전 등의 진단 정보를 수집해 장애 분석에 사용합니다. 별도 사용자 ID나 고객 입력을 포함한 오류 메시지는 추가하지 않습니다. 동의를 철회하면 이후 수집을 중단합니다.

항목: 앱 실행, 로그인 방식, 앱 상호작용, 기기·OS, Analytics app-instance 정보와 마스킹된 IP에서 파생되는 대략적 위치
목적: 이용 흐름 분석과 서비스 개선
기간: Google Analytics 관리 설정에 따른 user/event-level 보유기간 동안 보관합니다. Analytics 관리자는 2개월 또는 14개월 설정 중 서비스에 필요한 최소 기간을 적용합니다.
근거: 가입 화면의 선택 동의

탈퇴 시 collection OFF → local Analytics instance reset → OFF를 수행합니다. 이미 서버에 업로드된 정보가 즉시 삭제된다는 뜻은 아닙니다.

Firebase Installation ID와 로그

Firebase SDK는 설치별 FID를 App Check 등 SDK 기능에 사용할 수 있습니다. PointOn은 FID를 자체 fraud identity로 조회·저장하지 않고 계정 탈퇴와 설치 lifecycle을 분리합니다. 운영자 계정은 교환 신청·문의 알림을 위해 Firebase Cloud Messaging 기기 토큰을 서버에 등록합니다. 일반 사용자 계정의 토큰은 등록하지 않으며 알림에는 고객 개인정보를 포함하지 않습니다. Functions 플랫폼은 IP·request metadata·오류를 Logging에서 처리할 수 있고 custom latency log는 token, 이메일, payload 전체를 기록하지 않습니다. Cloud Logging은 장애·보안·비용 대응에 필요한 기간 동안 보관하며, 로그 bucket 설정과 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.

보상형 광고(Unity LevelPlay)

포인트를 10회 확정하면 탭 적립이 잠시 멈춥니다. 이용자가 “광고 보고 계속 적립”을 눌러 보상형 동영상 광고를 시청하고 서버 확인이 끝나면 적립이 다시 열립니다. 광고 시청은 선택 사항이며, 시청하지 않으면 탭 적립은 다시 열리지 않지만 출석·친구초대·교환 등 다른 기능은 이용할 수 있습니다.

PointOn이 처리하는 항목: 서버가 계정 lifecycle마다 발급하는 무작위 광고 사용자 ID(32자리 16진수)와 그 ID를 계정에 연결하는 서버 전용 기록, LevelPlay 보상 콜백 기록(처리 결과, 광고 사용자 ID, 보상 수, 콜백 시각, 기록 시각), 탭 적립 재개 상태와 일일 광고 보상 횟수, 앱이 집계한 광고 로드·표시 실패 횟수와 노출당 예상 수익(계정·기기와 연결하지 않는 일별 합계)
Unity LevelPlay SDK와 LevelPlay가 연결하는 광고 네트워크 SDK(Unity Ads, InMobi, BIGO Ads)가 수집하는 항목: 광고 ID(AAID)와 앱 세트 ID, 기기 정보(모델, OS 버전, 언어, 통신사·네트워크 유형), IP 주소(광고 네트워크가 이를 통해 대략적 위치를 추정할 수 있음), 광고 노출·클릭·시청 완료 등 광고 상호작용 정보
목적: 광고 제공, 노출 빈도 제한, 광고 성과 측정, 광고 부정 방지, 보상 지급 검증
기간: 광고 사용자 ID와 연결 기록은 탈퇴 시 삭제합니다. 보상 콜백 기록은 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관하며, 탈퇴 후에는 계정과 연결할 수 없는 가명 기록으로만 남습니다. Unity와 광고 네트워크가 SDK로 수집한 정보는 각 회사의 개인정보처리방침에 따라 처리·보관됩니다(4항).

보상은 LevelPlay가 PointOn 서버로 보내는 서명된 서버 간 콜백으로만 확인하며, 앱이 보낸 시청 완료 신호만으로는 지급하지 않습니다. PointOn은 광고 ID를 저장하지 않으며 Unity와 광고 네트워크에 Firebase UID, 이메일, 닉네임, 포인트를 제공하지 않습니다. 포인트온은 만 14세 이상 이용자를 대상으로 하며 아동을 대상으로 한 광고를 제공하지 않습니다.

포인트 충전소(TNK 오퍼월)

혜택 탭의 “포인트 충전소”에서 광고주 앱 설치·실행·회원가입 같은 참여형 광고에 참여하면, (주)티앤케이팩토리(TNK)가 참여 완료를 확인한 뒤 PointOn 서버로 보내는 서명된 서버 간 콜백으로 포인트를 지급합니다. 이용은 선택 사항입니다.

PointOn이 처리하는 항목: 보상형 광고와 같은 무작위 광고 사용자 ID, 충전소 지급 콜백 기록(TNK 지급 ID의 단방향 hash, 처리 결과, 광고 사용자 ID, 지급 포인트, 광고 정산 금액, 참여 유형, 기록 시각)
TNK 오퍼월 SDK가 수집하는 항목: 광고 ID(AAID), 기기 정보(모델, OS 버전, 언어, 네트워크 유형), IP 주소, 광고 노출·클릭·참여 정보, 참여 확인에 필요한 해당 광고주 앱의 설치·실행 여부, PointOn 서버가 발급한 무작위 광고 사용자 ID
목적: 참여형 광고 제공, 참여 완료 확인과 포인트 지급, 광고 부정 방지
기간: 충전소 지급 콜백 기록은 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관하며, 탈퇴 후에는 계정과 연결할 수 없는 가명 기록으로만 남습니다. TNK가 SDK로 수집한 정보는 TNK의 개인정보처리방침에 따라 처리·보관됩니다(4항).

PointOn은 TNK에 Firebase UID, 이메일, 닉네임, 포인트를 제공하지 않으며 설치된 앱 목록을 수집하지 않습니다. TNK SDK가 기본으로 요청하는 다른 앱 조회 목록(패키지 조회)은 앱에서 제거했습니다.

설문 참여(CPX Research)

혜택 탭의 “설문하고 포인트 받기”에서 해외 설문 회사 CPX Research(Make Opinion GmbH)가 진행하는 설문에 참여할 수 있습니다. 설문을 완료하면 CPX가 서명된 서버 간 알림으로 PointOn 서버에 알리고, 서버가 포인트를 지급합니다. 완료가 나중에 취소되면 지급한 포인트를 회수할 수 있습니다. 만 18세 이상만 참여할 수 있으며, 이용은 선택 사항입니다.

PointOn이 처리하는 항목: 보상형 광고·포인트 충전소와 같은 무작위 광고 사용자 ID, 설문 지급 기록(CPX 거래번호의 단방향 hash, 처리 결과, 광고 사용자 ID, 지급·회수 포인트, 정산 금액(달러), 기록 시각), 설문 목록을 불러올 때의 IP 주소·브라우저 정보(CPX에 전달하는 데만 쓰고 저장하지 않음)
CPX가 직접 수집하는 항목: IP 주소, 기기·브라우저 정보, 이메일, 생년월일·성별·우편번호 등 응답자 정보, 설문 응답, PointOn 서버가 발급한 무작위 광고 사용자 ID. 설문에는 민감한 질문이 포함될 수 있으며, 이 정보는 CPX의 개인정보처리방침에 따라 처리됩니다.
목적: 설문 매칭, 참여 확인, 보상 정산
기간: 설문 지급 기록은 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관하며, 탈퇴 후에는 계정과 연결할 수 없는 가명 기록으로만 남습니다. CPX가 수집한 정보는 CPX의 개인정보처리방침에 따라 처리·보관됩니다(4항).

PointOn은 CPX에 Firebase UID, 이메일, 닉네임, 포인트를 제공하지 않으며 설문 응답 내용을 받지 않습니다.

게임하고 받기(AppsPrize)

혜택 탭의 “게임하고 받기”에서 AppSamurai의 AppsPrize가 보여 주는 광고 게임을 설치해 정해진 시간이나 단계만큼 플레이하면, AppsPrize가 서명된 서버 간 알림으로 PointOn 서버에 알리고 서버가 포인트를 지급합니다. 이용은 선택 사항입니다.

PointOn이 처리하는 항목: 보상형 광고·포인트 충전소·설문과 같은 무작위 광고 사용자 ID, 게임 지급 기록(AppsPrize 거래번호의 단방향 hash, 처리 결과, 광고 사용자 ID, 지급 포인트, 광고 단가(달러), 게임 이름·단계, 기록 시각)
AppsPrize SDK가 수집하는 항목: 광고 ID(AAID), 기기 정보(모델, OS 버전, 언어, 네트워크 유형), IP 주소, 게임 목록 노출·클릭·참여 정보, 참여 확인에 필요한 광고 게임의 설치·실행 여부와 플레이 시간(앱의 사용정보 접근 권한으로 확인), PointOn 서버가 발급한 무작위 광고 사용자 ID
목적: 광고 게임 제공, 플레이 확인과 포인트 지급, 광고 부정 방지
기간: 게임 지급 기록은 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관하며, 탈퇴 후에는 계정과 연결할 수 없는 가명 기록으로만 남습니다. AppSamurai가 SDK로 수집한 정보는 AppSamurai의 개인정보처리방침에 따라 처리·보관됩니다(4항).

PointOn은 AppSamurai에 Firebase UID, 이메일, 닉네임, 포인트를 제공하지 않습니다.

쇼핑하고 받기(링크프라이스)

혜택 탭의 “쇼핑하고 받기”에서 쇼핑몰을 열면 (주)링크프라이스의 제휴 링크로 이동하며, 그 링크로 구매한 주문이 확정되면 링크프라이스가 받는 수수료의 일부를 포인트로 지급합니다. PointOn 서버가 링크프라이스의 실적 조회 API로 주문 상태를 직접 확인한 뒤 지급하며, 이용은 선택 사항입니다.

PointOn이 처리하는 항목: 무작위 광고 사용자 ID, 쇼핑 주문 기록(링크프라이스 주문 번호의 단방향 hash, 쇼핑몰, 상품명, 결제 금액, 수수료, 주문 상태, 지급 포인트, 주문 날짜)
링크프라이스·쇼핑몰이 처리하는 항목: 링크 클릭 정보(IP 주소, 기기·브라우저 정보, 쿠키), 쇼핑몰에서의 주문 정보, PointOn 서버가 발급한 무작위 광고 사용자 ID. 쇼핑몰에서 이용자가 직접 입력한 정보는 각 쇼핑몰의 개인정보처리방침에 따라 처리됩니다.
목적: 구매 확인과 포인트 지급, 수수료 정산
기간: 이용자의 쇼핑 주문 목록은 탈퇴 시 삭제합니다. 중복 지급 방지와 정산 확인을 위한 주문 기록(상품명 제외)은 필요한 기간 동안 보관하며, 탈퇴 후에는 계정과 연결할 수 없는 가명 기록으로만 남습니다.

PointOn은 링크프라이스에 Firebase UID, 이메일, 닉네임, 포인트를 제공하지 않습니다.

2. 수집하지 않는 정보

문자, 사진, 연락처, 통화 내용, 키보드 입력, 화면 내용, 정확한 위치를 읽거나 저장하지 않습니다. 위치 권한을 요청하지 않으며 PointOn은 IP를 위치 추론에 사용하지 않습니다. 다만 보상형 광고·포인트 충전소·설문·게임하고 받기를 위해 Unity LevelPlay SDK, TNK 오퍼월 SDK, CPX Research, AppsPrize SDK와 광고 네트워크가 IP 주소로 대략적 위치를 추정할 수 있습니다(1항 보상형 광고). PointOn은 광고 ID를 저장하지 않고, Android Privacy Sandbox 광고 API(AdServices 권한)는 사용하지 않습니다.

3. 개인정보의 제3자 제공

개인정보를 판매하지 않습니다. 이용자가 선택한 랭킹 닉네임과 전체 누적 포인트는 다른 로그인 이용자에게 공개됩니다. 상품권 지급에 필요한 경우 교환 화면과 별도 안내에서 제공받는 자·목적·항목·기간을 안내합니다. 보상형 광고를 위해 앱에 포함된 Unity LevelPlay SDK가 광고 관련 정보를 Unity Technologies에 직접 전송하며, Unity Technologies는 PointOn의 수탁자가 아닌 독립된 광고 파트너로서 자체 개인정보처리방침에 따라 이를 처리합니다. LevelPlay를 통해 광고를 제공하는 InMobi Technology Services Pte. Ltd.와 BIGO Technology Pte. Ltd.도 앱에 포함된 각 SDK로 광고 관련 정보를 직접 받으며, 마찬가지로 PointOn의 수탁자가 아닌 독립된 광고 파트너로서 자체 개인정보처리방침에 따라 처리합니다. 제공받는 자·목적·항목·시기·방법·보유기간·거부 방법은 4항에서 안내합니다. 포인트 충전소를 위해 앱에 포함된 TNK 오퍼월 SDK가 광고 관련 정보를 (주)티앤케이팩토리에 직접 전송하며, 티앤케이팩토리 역시 PointOn의 수탁자가 아닌 독립된 광고 파트너로서 자체 개인정보처리방침에 따라 이를 처리합니다(4항). 설문을 위해 이용자가 설문 화면을 열거나, 설문 안내에 동의한 뒤 혜택 탭에서 설문 목록을 불러오면 무작위 광고 사용자 ID와 IP 주소, 기기·브라우저 정보가 독일의 Make Opinion GmbH(CPX Research)에 전송되며, CPX 역시 PointOn의 수탁자가 아닌 독립된 제3자로서 자체 개인정보처리방침에 따라 이를 처리합니다(4항). 게임하고 받기를 위해 앱에 포함된 AppsPrize SDK가 광고 관련 정보와 광고 게임 플레이 정보를 미국의 AppSamurai에 직접 전송하며, AppSamurai 역시 PointOn의 수탁자가 아닌 독립된 광고 파트너로서 자체 개인정보처리방침에 따라 이를 처리합니다(4항). 쇼핑하고 받기를 위해 이용자가 쇼핑몰을 열면 무작위 광고 사용자 ID가 링크 주소에 담겨 (주)링크프라이스로 전달되며, 링크프라이스와 쇼핑몰은 PointOn의 수탁자가 아닌 독립된 제3자로서 각자의 개인정보처리방침에 따라 이를 처리합니다(4항).

4. 처리위탁 및 국외이전

Google LLC 및 Firebase/Google Cloud 처리자: Google 로그인, Authentication, Firestore, Functions, App Check/Play Integrity, Installations, 선택 Analytics·Crashlytics, 운영자 알림용 Cloud Messaging, Logging
Kakao Corp. 및 Kakao 처리자: Kakao 로그인, token 검증, 사용자 식별, 탈퇴 시 연결 해제
상품권 공급자: 상품권 지급을 위해 필요한 경우 교환 화면과 별도 안내에서 제공받는 자·목적·항목·기간을 안내
Unity Technologies(보상형 광고 파트너): Unity LevelPlay 보상형 광고 제공. 처리위탁이 아니라 독립된 제3자로서 Unity의 개인정보처리방침에 따라 처리하며, 세부 내용은 아래와 같습니다.
InMobi Technology Services Pte. Ltd.(보상형 광고 네트워크): LevelPlay를 통한 보상형 광고 제공. 처리위탁이 아니라 독립된 제3자로서 InMobi의 개인정보처리방침에 따라 처리하며, 세부 내용은 아래와 같습니다.
BIGO Technology Pte. Ltd.(BIGO Ads, 보상형 광고 네트워크): LevelPlay를 통한 보상형 광고 제공. 처리위탁이 아니라 독립된 제3자로서 BIGO의 개인정보처리방침에 따라 처리하며, 세부 내용은 아래와 같습니다.
(주)티앤케이팩토리(포인트 충전소 광고 파트너): TNK 오퍼월(참여형 광고) 제공. 처리위탁이 아니라 독립된 제3자로서 TNK의 개인정보처리방침에 따라 처리하며, 세부 내용은 아래와 같습니다.
Make Opinion GmbH(CPX Research, 설문 파트너): 설문 제공. 처리위탁이 아니라 독립된 제3자로서 CPX의 개인정보처리방침에 따라 처리하며, 국외이전 세부 내용은 아래와 같습니다.
AppSamurai(AppsPrize, 게임 리워드 파트너): 게임하고 받기(광고 게임 플레이 보상) 제공. 처리위탁이 아니라 독립된 제3자로서 AppSamurai의 개인정보처리방침에 따라 처리하며, 국외이전 세부 내용은 아래와 같습니다.
(주)링크프라이스(쇼핑 제휴 파트너): 쇼핑하고 받기(제휴 쇼핑 적립) 제공. 처리위탁이 아니라 독립된 제3자로서 링크프라이스의 개인정보처리방침에 따라 처리하며, 세부 내용은 아래와 같습니다.

국외이전 세부사항: Google/Firebase 공식 서비스 문서에 따라 Firebase Authentication은 미국 데이터센터에서 처리될 수 있습니다. Cloud Functions는 asia-northeast3에서 실행되며, Firestore·Cloud Functions·App Check 등은 Google global infrastructure 또는 서비스에 설정된 위치에서 처리될 수 있습니다. Google Analytics의 reporting location은 데이터 처리·저장 위치를 제한하지 않습니다. Kakao 로그인은 Kakao Corp.의 공식 서비스 정책과 동의 화면에 따라 처리됩니다.

Unity Technologies 보상형 광고(제3자 제공·국외이전)

제공받는 자: Unity Technologies(Unity LevelPlay 미디에이션). LevelPlay를 통해 Unity Ads, InMobi, BIGO Ads 네트워크의 광고를 보여 줄 수 있으며, InMobi와 BIGO Ads는 아래에 따로 안내합니다.
이전 국가: 미국 등 Unity가 서비스를 운영하는 국가에서 처리될 수 있습니다.
목적: 광고 제공, 노출 빈도 제한, 광고 성과 측정, 광고 부정 방지, 보상 지급 검증
항목: 광고 ID(AAID)·앱 세트 ID, 기기 정보(모델, OS 버전, 언어, 통신사·네트워크 유형), IP 주소(대략적 위치 추정에 사용될 수 있음), 광고 노출·클릭·시청 완료 정보, PointOn 서버가 발급한 무작위 광고 사용자 ID. Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다.
시기·방법: 로그인한 이용자의 앱에서 광고 SDK를 초기화하고 광고를 요청(미리 불러오기 포함)하거나 표시할 때 앱에 포함된 LevelPlay SDK가 네트워크로 전송
보유기간: Unity의 개인정보처리방침에서 정한 기간
거부 방법: 광고를 시청하지 않을 수 있으며 이 경우 탭 적립 재개가 제한됩니다. Android 설정의 “Google > 광고” 또는 “개인정보 보호 > 광고”에서 광고 ID를 재설정·삭제하거나 광고 개인 최적화를 제한할 수 있습니다. Unity가 처리하는 정보와 권리 행사 방법은 Unity의 개인정보처리방침을 확인해 주세요.

InMobi 보상형 광고(제3자 제공·국외이전)

제공받는 자: InMobi Technology Services Pte. Ltd.(LevelPlay를 통해 광고를 제공하는 광고 네트워크)
이전 국가: 싱가포르, 인도, 미국 등 InMobi가 서비스를 운영하는 국가에서 처리될 수 있습니다.
목적: 광고 제공, 노출 빈도 제한, 광고 성과 측정, 광고 부정 방지
항목: 광고 ID(AAID), 기기 정보(모델, OS 버전, 언어, 통신사·네트워크 유형), IP 주소(대략적 위치 추정에 사용될 수 있음), 광고 노출·클릭·시청 완료 정보. Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다.
시기·방법: 로그인한 이용자의 앱에서 LevelPlay가 광고 SDK를 초기화하고 광고를 요청(입찰·미리 불러오기 포함)하거나 표시할 때, LevelPlay 설정에서 InMobi를 사용하는 경우 앱에 포함된 InMobi SDK가 네트워크로 전송
보유기간: InMobi의 개인정보처리방침에서 정한 기간
거부 방법: 광고를 시청하지 않을 수 있으며 이 경우 탭 적립 재개가 제한됩니다. Android 설정의 “Google > 광고” 또는 “개인정보 보호 > 광고”에서 광고 ID를 재설정·삭제하거나 광고 개인 최적화를 제한할 수 있습니다.

BIGO Ads 보상형 광고(제3자 제공·국외이전)

제공받는 자: BIGO Technology Pte. Ltd.(BIGO Ads, LevelPlay를 통해 광고를 제공하는 광고 네트워크)
이전 국가: 싱가포르 등 BIGO가 서비스를 운영하는 국가에서 처리될 수 있습니다.
목적: 광고 제공, 노출 빈도 제한, 광고 성과 측정, 광고 부정 방지
항목: 광고 ID(AAID), 기기 정보(모델, OS 버전, 언어, 통신사·네트워크 유형), IP 주소(대략적 위치 추정에 사용될 수 있음), 광고 노출·클릭·시청 완료 정보. Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다.
시기·방법: 로그인한 이용자의 앱에서 LevelPlay가 광고 SDK를 초기화하고 광고를 요청(입찰·미리 불러오기 포함)하거나 표시할 때, LevelPlay 설정에서 BIGO Ads를 사용하는 경우 앱에 포함된 BIGO Ads SDK가 네트워크로 전송
보유기간: BIGO Ads의 개인정보처리방침에서 정한 기간
거부 방법: 광고를 시청하지 않을 수 있으며 이 경우 탭 적립 재개가 제한됩니다. Android 설정의 “Google > 광고” 또는 “개인정보 보호 > 광고”에서 광고 ID를 재설정·삭제하거나 광고 개인 최적화를 제한할 수 있습니다.

티앤케이팩토리 포인트 충전소(제3자 제공)

제공받는 자: (주)티앤케이팩토리(TNK Factory)
목적: 참여형 광고 제공, 참여 완료 확인과 포인트 지급, 광고 부정 방지
항목: 광고 ID(AAID), 기기 정보(모델, OS 버전, 언어, 네트워크 유형), IP 주소, 광고 노출·클릭·참여 정보, 참여 확인에 필요한 해당 광고주 앱의 설치·실행 여부, PointOn 서버가 발급한 무작위 광고 사용자 ID. Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다.
시기·방법: 이용자가 포인트 충전소를 열거나 광고에 참여할 때 앱에 포함된 TNK SDK가 네트워크로 전송
보유기간: TNK의 개인정보처리방침에서 정한 기간
거부 방법: 포인트 충전소를 이용하지 않을 수 있으며 다른 기능은 그대로 이용할 수 있습니다. Android 설정의 “Google > 광고” 또는 “개인정보 보호 > 광고”에서 광고 ID를 재설정·삭제하거나 광고 개인 최적화를 제한할 수 있습니다.

CPX Research 설문(제3자 제공·국외이전)

제공받는 자: Make Opinion GmbH(CPX Research), 독일 베를린(개인정보 문의: privacy@makeopinion.com)
이전 국가: 독일, 그리고 CPX 설문 파트너가 있는 국가
목적: 설문 매칭, 참여 확인, 보상 정산
항목: PointOn 서버가 발급한 무작위 광고 사용자 ID, IP 주소, 기기·브라우저 정보. Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다. 설문 중 이용자가 CPX에 직접 입력하는 정보는 CPX의 개인정보처리방침에 따라 처리됩니다.
시기·방법: 이용자가 설문 화면이나 개별 설문을 열 때 네트워크로 전송하고, 설문 안내에 동의한 이용자가 혜택 탭에서 설문 목록을 불러올 때 PointOn 서버가 무작위 광고 사용자 ID·IP 주소·브라우저 정보를 CPX에 전달(IP 주소·브라우저 정보는 서버에 저장하지 않음)
보유기간: CPX의 개인정보처리방침에서 정한 기간
거부 방법: 설문을 이용하지 않으면 전송되지 않으며, 다른 기능은 그대로 이용할 수 있습니다.

AppSamurai 게임하고 받기(제3자 제공·국외이전)

제공받는 자: AppSamurai(App Samurai, AppsPrize 운영), 미국 뉴욕(개인정보 문의: privacy@appsamurai.com)
이전 국가: 미국, 그리고 AppSamurai 서버가 있는 유럽
목적: 광고 게임 제공, 플레이 확인과 보상 정산, 광고 부정 방지
항목: 광고 ID(AAID), 기기 정보(모델, OS 버전, 언어, 네트워크 유형), IP 주소, 게임 목록 노출·클릭·참여 정보, 광고 게임의 설치·실행 여부와 플레이 시간, PointOn 서버가 발급한 무작위 광고 사용자 ID. Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다.
시기·방법: 이용자가 게임하고 받기를 열 때와 광고 게임을 플레이하는 동안 앱에 포함된 AppsPrize SDK가 네트워크로 전송
보유기간: AppSamurai의 개인정보처리방침에서 정한 기간
거부 방법: 게임하고 받기를 이용하지 않으면 전송되지 않으며, 다른 기능은 그대로 이용할 수 있습니다. Android 설정의 “Google > 광고” 또는 “개인정보 보호 > 광고”에서 광고 ID를 재설정·삭제할 수 있습니다.

링크프라이스 쇼핑하고 받기(제3자 제공)

제공받는 자: (주)링크프라이스(LinkPrice)
목적: 제휴 링크 클릭과 구매 실적 집계, 수수료 정산, 구매 확인
항목: PointOn 서버가 발급한 무작위 광고 사용자 ID(링크 주소에 포함). Firebase UID, 이메일, 닉네임, 포인트는 제공하지 않습니다. 링크를 연 뒤 쇼핑몰에서 이용자가 직접 입력하는 정보는 각 쇼핑몰의 개인정보처리방침에 따라 처리됩니다.
시기·방법: 이용자가 쇼핑하고 받기에서 쇼핑몰을 열 때 링크 주소에 담겨 전송
보유기간: 링크프라이스의 개인정보처리방침에서 정한 기간
거부 방법: 쇼핑하고 받기를 이용하지 않으면 전송되지 않으며, 다른 기능은 그대로 이용할 수 있습니다.

변경 사항은 이 개인정보처리방침(https://pointon.web.app/privacy.html)과 앱 안에 반영합니다.

5. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어려운 방법으로 지체 없이 파기합니다. 전자 파일은 안전한 삭제 방식으로 삭제하며 종이 문서가 발생한 경우 분쇄 또는 소각합니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.

앱 안: 전체 → 탈퇴 및 데이터 삭제
앱 밖: 계정 삭제 요청 페이지
문의: pointonapp@gmail.com

7. 계정 탈퇴 시 처리

탈퇴하면 Firebase 인증 계정, user subtree, wallet, 일반 claim·epoch, 초대·랭킹·설정, 보상형 광고용 무작위 광고 사용자 ID와 그 계정 연결 기록이 삭제됩니다. 다음 최소 기록은 분리되어 남을 수 있습니다.

로그인 identity HMAC marker: Google·Kakao 사용자 ID나 이메일 원문이 아닌 서버 HMAC 값, 탈퇴 여부·탈퇴 시각·재가입 제한 종료 시각·가입/추천 보상 사용 여부, UID 단방향 hash. 탈퇴 후 30일 재가입 제한과 동일 identity의 가입·추천 보상 1회 제한에 사용합니다.
기기 보상 기록: 앱이 만든 무작위 설치 ID와, 앱을 다시 설치해도 같은 기기를 알아보도록 Android ID를 기기 안에서 단방향 hash한 값을 각각 키로, 그 기기에서 처음 로그인한 계정의 identity HMAC과 생성·갱신 시각. 같은 기기에서 만든 다른 계정에 가입·추천 보상과 충전소·설문·게임 보상이 다시 지급되지 않도록 사용합니다. Android ID 원문은 기기 밖으로 보내지 않으며, IMEI·광고 ID는 사용하지 않고 로그인이나 앱 이용 자체를 막지 않습니다.
deletion·liability marker: UID 공개 hash/server lifecycle 기반 기록으로 liability 1회 정산과 cleanup 재시도에 사용합니다.
가명화된 교환 기록: 상품·금액·종료 상태·시각으로 지급·환불·분쟁·회계 확인에 사용합니다.
탈퇴한 계정의 문의 기록: UID·이메일·첨부 사진을 지운 대화 내용과 운영자 답변. 소비자 불만·분쟁 처리 기록으로 3년 보관 후 삭제합니다.
탈퇴 이유(선택): 고른 이유, 기타에 적은 내용, 탈퇴 날짜, 가입 후 지난 일수. 계정 식별 정보 없이 서비스 개선에 사용합니다.
보상형 광고 콜백 기록: LevelPlay 이벤트 ID의 단방향 hash를 키로, 처리 결과·무작위 광고 사용자 ID·보상 수·콜백 시각·기록 시각을 담습니다. 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관하며, 탈퇴 시 광고 사용자 ID와 계정의 연결 기록을 삭제하므로 계정과 다시 연결할 수 없는 가명 기록으로만 남습니다.
포인트 충전소 지급 콜백 기록: TNK 지급 ID의 단방향 hash를 키로, 처리 결과·무작위 광고 사용자 ID·지급 포인트·정산 금액·참여 유형·기록 시각을 담습니다. 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관. 탈퇴 시 광고 사용자 ID와 계정의 연결 기록을 삭제하므로 이 기록은 계정과 다시 연결할 수 없는 가명 기록으로만 남습니다.
설문 지급 기록: CPX 거래번호의 단방향 hash를 키로, 처리 결과·무작위 광고 사용자 ID·지급·회수 포인트·정산 금액(달러)·기록 시각을 담습니다. 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관. 탈퇴 시 광고 사용자 ID와 계정의 연결 기록을 삭제하므로 이 기록은 계정과 다시 연결할 수 없는 가명 기록으로만 남습니다.
게임 지급 기록: AppsPrize 거래번호의 단방향 hash를 키로, 처리 결과·무작위 광고 사용자 ID·지급 포인트·광고 단가(달러)·게임 이름·단계·기록 시각. 중복 지급 방지와 분쟁 대응에 필요한 기간 동안 보관. 탈퇴 시 광고 사용자 ID와 계정의 연결 기록을 삭제하므로 이 기록은 계정과 다시 연결할 수 없는 가명 기록으로만 남습니다.
쇼핑 주문 기록: 링크프라이스 주문 번호의 단방향 hash를 키로, 무작위 광고 사용자 ID·쇼핑몰·결제 금액·수수료·주문 상태·지급 포인트·주문 날짜, 상품명 제외. 중복 지급 방지와 정산 확인에 필요한 기간 동안 보관. 탈퇴 시 광고 사용자 ID와 계정의 연결 기록을 삭제하므로 이 기록은 계정과 다시 연결할 수 없는 가명 기록으로만 남습니다.
rate-limit bucket: 설정된 Firestore TTL에 따라 만료 시각 이후 자동 삭제 대상입니다.

탈퇴 후 30일 동안은 같은 Google·Kakao·이메일 계정으로 다시 가입할 수 없습니다. 30일이 지나 다시 가입해도 기존 포인트와 기록은 복구되지 않으며, 가입 축하 포인트와 추천 보상은 다시 지급되지 않습니다. 이를 위해 로그인 identity HMAC marker와 기기 보상 기록은 30일이 지난 뒤에도 가입·추천 보상 1회 정책을 운영하는 동안 보관합니다.

deletion·liability marker와 최소 교환 기록은 부정 이용 방지·cleanup 재시도·정산·분쟁 대응에 필요한 최소 범위에서 보관하며, 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다. Google·이메일 계정은 본인 확인 후 Firebase 계정을 삭제하고, Kakao 계정은 Kakao 연결 해제 성공 후 PointOn/Firebase 데이터를 삭제합니다.

8. 안전성 확보조치

Firebase Authentication, Firestore Rules, callable 인증·권한·rate-limit, transaction/idempotency, server HMAC, Android Keystore claim 서명, cleartext 차단과 backup 비활성을 적용합니다. Android 앱은 Play Integrity 기반 Firebase App Check를 사용하며, 사용자 인증·권한 검증도 별도로 적용합니다.

9. 자동 수집 장치와 선택권

Firebase Analytics는 선택 동의한 경우에만 활성화됩니다. Android 설정에서 알림·Usage Access를 변경할 수 있고 권한을 끄면 사용시간 적립을 이용할 수 없습니다. 보상형 광고 시청은 선택 사항이며, 시청하지 않으면 탭 적립 재개가 제한되지만 다른 기능은 이용할 수 있습니다. 포인트 충전소와 설문 참여도 선택 사항이며, 설문은 만 18세 이상만 참여할 수 있습니다. Android 설정의 “Google > 광고” 또는 “개인정보 보호 > 광고”(기기에 따라 메뉴 이름이 다를 수 있음)에서 광고 ID를 재설정·삭제하거나 광고 개인 최적화를 제한할 수 있습니다. Unity가 처리하는 정보에 대한 권리 행사는 Unity의 개인정보처리방침을 따릅니다.

10. 개인정보 보호 문의

개인정보 보호업무 담당: 포인트온 운영팀
문의: pointonapp@gmail.com
계정 삭제: https://pointon.web.app/account-deletion.html