시행일: 2026년 7월 7일
주식회사 업랩스(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 개인정보처리방침은 회사가 제공하는 BOOUP(boo.up) 웹사이트 및 모바일 애플리케이션(이하 “서비스”)에 적용됩니다.
회사는 다음의 원칙에 따라 개인정보를 처리합니다.
① 개인정보는 서비스 제공에 필요한 최소한의 범위에서만 수집합니다.
② 개인정보는 수집 목적 범위 내에서만 이용합니다.
③ 관계 법령 또는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
④ 개인정보는 안전하게 보호하며 관계 법령에서 정한 기간이 경과하면 지체 없이 파기합니다.
회사는 다음과 같은 개인정보를 처리합니다.
① 회원가입 및 로그인
서비스 이용 시
회사는 Apple, Kakao, Naver 등 외부 인증 서비스를 통한 로그인 기능을 제공할 수 있으며, 해당 인증은 각 인증사업자의 절차에 따라 이루어집니다.
회사는 인증 완료 후 서비스 제공에 필요한 최소한의 회원 정보만 제공받아 처리합니다.
SNS 로그인 이용 시 회사는 회원의 비밀번호를 수집하거나 저장하지 않습니다.
② 서비스 이용
서비스 이용 과정에서 다음 정보가 생성될 수 있습니다.
③ 리워드 지급
리워드 지급을 위하여 전자지갑(Wallet) 주소를 처리할 수 있습니다.
회사는 Wallet의 Private Key, Seed Phrase, Recovery Phrase 등 민감한 인증정보는 수집하거나 저장하지 않습니다.
④ 자동 생성 정보
서비스 이용 과정에서 다음 정보가 자동 생성될 수 있습니다.
⑤ 커뮤니티 채팅방 외부 메신저 연동
커뮤니티 채팅방이 텔레그램 등 외부 메신저와 연동된 경우 다음 정보가 처리됩니다.
회사는 연결된 외부 메신저 이용자의 계정 식별자 및 프로필 사진은 저장하지 않습니다.
회사는 개인정보를 다음의 목적으로 이용합니다.
① 회원 식별 및 로그인 서비스 제공
② 서비스 운영 및 유지관리
③ 미션 참여 확인
④ 리워드 지급
⑤ 커뮤니티 운영
⑥ 고객 문의 대응
⑦ 부정 이용 방지
⑧ 서비스 이용 통계 및 품질 개선
⑨ 보안 및 계정 보호
⑩ 관계 법령상 의무 이행
회사는 개인정보를 개인정보 수집 목적이 달성될 때까지 보관합니다.
회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만, 아래 각 호의 경우에는 해당 기간 동안 보관한 후 파기합니다.
1. 부정 이용 방지를 위한 보관: 회사는 계정 도용 및 부정 이용 행위(부정 가입, 리워드 부정 수령 등)의 방지 및 제재를 위하여, 이름·전화번호·이메일 등 이용자 식별정보 및 서비스 이용 기록을 회원 탈퇴일부터 최대 1년간 보관한 후 지체 없이 파기합니다. 해당 정보는 위 목적으로만 이용하며 안전하게 보관합니다.
2. 관계 법령에 따른 보관: 관계 법령에 따라 다음 정보는 일정 기간 보관할 수 있습니다.
| 항목 | 보존기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 서비스 접속(로그인) 기록 | 3개월 | 통신비밀보호법 |
회사는 보관 기간 또는 법령상 보관 의무가 종료되면 해당 정보를 즉시 파기합니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
① 이용자가 사전에 동의한 경우
② 관계 법령에 따라 제공 의무가 있는 경우
③ 리워드 지급 또는 제휴 프로젝트 운영을 위하여 이용자의 별도 동의를 받은 경우
회사는 제공 시 목적 달성에 필요한 최소한의 정보만 제공합니다.
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무의 일부를 외부 전문업체에 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 운영, 사용자 인증(Authentication), 데이터 저장 및 관리 |
| Vercel Inc. | 웹 서비스 호스팅 및 배포 |
| Railway Corp. | 애플리케이션 서버(API) 호스팅 및 운영 |
| PostHog Inc. | 서비스 이용 분석, 통계 및 서비스 개선 |
| 주식회사 케이티알파(기프티쇼) | 기프티콘(모바일 상품권) 발송 |
| 주식회사 다이버즈 | 리워드 광고(오퍼월) 연동 및 적립 처리 |
② 회사는 개인정보 처리업무를 위탁하는 경우 「개인정보 보호법」 등 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 계약을 체결하고 관리·감독합니다.
③ 위탁업무의 내용 또는 수탁자가 변경되는 경우 회사는 본 개인정보처리방침을 통하여 지체 없이 공개합니다.
회사는 서비스 운영을 위하여 일부 개인정보를 해외에서 처리하는 클라우드 서비스를 이용할 수 있습니다.
| 수탁업체 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Supabase | 미국 | 서비스 이용에 필요한 회원정보 및 데이터 | 데이터 저장 및 인증 |
| Vercel | 미국 | 서비스 운영에 필요한 데이터 | 웹 서비스 호스팅 |
| Railway | 미국 | 서비스 운영에 필요한 회원정보 및 데이터 | 애플리케이션 서버 호스팅 |
| PostHog | 미국 또는 EU(서비스 운영 환경에 따라 상이) | 서비스 이용기록 및 통계 | 서비스 분석 및 품질 개선 |
또한, 회사는 커뮤니티 채팅방을 텔레그램 등 외부 메신저와 연동하는 기능을 제공할 수 있으며, 연동된 채팅방에서 이용자가 작성한 표시명·메시지·첨부 이미지는 연결된 외부 메신저로 실시간 전송·표시됩니다. 이 경우 연결된 외부 메신저 이용자의 표시명·메시지가 해당 채팅방에 표시·저장될 수 있으며, 회사는 외부 이용자의 계정 식별자 및 프로필 사진은 저장하지 않습니다.
회사는 관계 법령이 요구하는 안전조치를 적용하여 개인정보를 보호합니다.
① 이용자는 언제든지 자신의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.
② 이용자는 서비스 내 기능 또는 고객센터를 통하여 권리를 행사할 수 있습니다.
③ 회사는 관계 법령에서 정한 특별한 사유가 없는 한 지체 없이 처리합니다.
① 회사는 서비스 이용 편의성과 품질 향상을 위하여 쿠키를 사용할 수 있습니다.
② 쿠키는 다음 목적을 위하여 사용됩니다.
③ 이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다.
④ 쿠키 사용을 거부하는 경우 일부 서비스 이용에 제한이 발생할 수 있습니다.
회사는 개인정보 보호를 위하여 다음과 같은 보호조치를 시행합니다.
① 개인정보 접근 권한 최소화
② 접근권한 관리 및 기록
③ 개인정보 암호화
④ 보안 프로토콜(TLS) 적용
⑤ 개인정보 처리 시스템 접근통제
⑥ 보안 업데이트 및 취약점 점검
⑦ 임직원 개인정보 보호 교육
⑧ 로그 관리 및 위·변조 방지
① 회사는 개인정보의 보유기간이 종료되거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.
② 전자적 파일은 복구가 불가능한 방법으로 삭제합니다.
③ 종이 문서는 분쇄 또는 소각 등 복원이 불가능한 방법으로 파기합니다.
④ 관계 법령에 따라 별도로 보관하여야 하는 경우에는 해당 기간 동안 안전하게 보관한 후 즉시 파기합니다.
회사는 개인정보 보호에 관한 업무를 총괄하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명 : 최호승
이메일 : support@boo-up.com
이용자는 개인정보와 관련된 문의, 열람, 정정, 삭제 또는 기타 불만사항을 개인정보 보호책임자에게 문의할 수 있습니다.
회사는 관계 법령이 정한 기간 내에 성실히 답변하도록 노력합니다.
① 회사는 관계 법령, 서비스 내용 또는 개인정보 처리 방식의 변경에 따라 본 개인정보처리방침을 변경할 수 있습니다.
② 개인정보처리방침이 변경되는 경우 시행일과 변경 내용을 서비스 내 공지사항 또는 홈페이지를 통하여 사전에 안내합니다.
③ 이용자의 권리 또는 개인정보 처리 방식에 중대한 변경이 있는 경우에는 시행일 이전에 별도로 안내합니다.
① 본 개인정보처리방침은 2026년 7월 7일부터 시행합니다.
② 이전 개인정보처리방침은 본 개인정보처리방침 시행과 동시에 효력을 상실합니다.