개인정보처리방침
상식모아 · 시행일 2026년 10월 24일
리버푸쉬타이거(이하 "회사")는 상식모아(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목
서비스는 이름, 전화번호, 이메일 같은 직접 식별 정보를 받지 않아요. 토스 앱이 미니앱마다 발급하는 익명 사용자 식별키로 이용자를 구분해요.
| 구분 | 항목 |
|---|---|
| 이용자 식별 | 앱인토스 익명 사용자 식별키, 서비스 로그인 토큰(기기에 저장) |
| 서비스 이용 기록 | 퀴즈 풀이 기록(선택한 답, 정답 여부, 풀이 일시), 점수, 출석 기록, 점수 부스터 사용 기록 |
| 포인트 교환 기록 | 교환 일자, 사용한 점수, 지급한 토스 포인트 금액, 처리 상태, 지급 요청 식별값 |
| 자동 수집 | 서버 접속 기록(접속 일시, IP 주소, 요청 정보), 화면 이용·버튼 클릭 이벤트 |
| 기기 내 저장 | 광고 안내 표시 횟수, 진행 중인 광고 보상 상태 (기기에만 저장되고 서버로 보내지 않아요) |
2. 처리 목적
- 퀴즈 제공, 점수·출석·부스터 관리 등 서비스 제공
- 점수를 토스 포인트로 교환할 때 포인트 지급과 지급 오류 처리
- 중복 지급, 비정상 이용 등 부정 이용 방지
- 이용 통계 분석을 통한 서비스 개선
- 광고 노출과 광고 시청 보상 지급
3. 보유 및 이용 기간
- 이용자 식별 정보와 서비스 이용 기록: 서비스 이용 기간 동안 보유하고, 삭제를 요청하거나 서비스가 종료되면 지체 없이 파기해요.
- 포인트 교환 기록: 지급 분쟁에 대응하기 위해 지급일로부터 1년간 보관한 뒤 파기해요.
- 서버 접속 기록: 보안과 장애 대응을 위해 최대 3개월간 보관해요.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 다만 토스 포인트 지급을 위해 아래 정보를 토스에 전달해요.
| 받는 곳 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 주식회사 비바리퍼블리카(토스) | 토스 포인트 지급 | 익명 사용자 식별키, 지급 금액, 지급 요청 식별값 | 토스의 개인정보처리방침에 따름 |
5. 개인정보 처리 위탁과 국외 이전
| 위탁받는 곳 | 위탁 업무 |
|---|---|
| 주식회사 비바리퍼블리카(토스) | 미니앱 실행 환경, 이용자 식별키 발급, 광고 제공, 이용 이벤트 분석 |
| Cloudflare, Inc. | 서버 운영과 데이터 저장 |
Cloudflare, Inc.로의 처리 위탁은 개인정보의 국외 이전에 해당해요.
- 이전받는 자: Cloudflare, Inc. (미국)
- 이전 항목: 제1항의 서버 저장 항목 전체
- 이전 시기와 방법: 서비스 이용 시 네트워크를 통해 수시로 전송
- 이전 목적과 보유 기간: 서버 운영과 데이터 저장, 제3항의 기간과 같아요
- 이전을 원하지 않으면 서비스 이용을 중단하고 삭제를 요청할 수 있어요. 이 경우 서비스를 이용할 수 없어요.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 삭제해요.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있어요. 아래 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 처리해요. 서비스가 이용자를 익명 식별키로만 구분하기 때문에, 요청할 때 토스 앱 상식모아 화면의 정보 확인이 필요할 수 있어요.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 서버 접근 권한을 운영자로 제한하고 접근 인증 정보를 별도 보관
- 토스 연동은 상호 인증(mTLS)된 연결로만 처리
9. 자동 수집 장치
서비스는 웹 쿠키를 쓰지 않아요. 로그인 토큰과 광고 안내 횟수를 기기의 저장 공간에 보관하며, 토스 앱에서 상식모아 데이터를 지우면 함께 삭제돼요.
10. 개인정보 보호책임자
- 성명: 강민호 (대표)
- 이메일: riverpushtiger@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 할 수도 있어요.
11. 개정
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알려요. 이용자에게 불리한 변경은 30일 전부터 알려요.