CHOK(촉) 개인정보처리방침

시행일: 2026년 11월 10일

PLUSUP Inc.(株式会社プラスアップ, 이하 “회사”)는 CHOK(촉) 서비스(https://chok.market, 이하 “서비스”)를 이용하는 이용자의 개인정보를 이 처리방침에 따라 처리하고 보호합니다. 회사는 일본에 있으며, 서비스는 이용자의 국가를 특정하지 않고 제공합니다. 이용자가 거주하는 국가·지역의 법령이 이 방침보다 넓은 권리나 보호를 정하면 그 법령을 따릅니다.

제1조(처리하는 개인정보와 처리 목적)

① 회사는 아래 목적에 필요한 최소한의 개인정보만 처리합니다.

② 회사는 정부가 발급한 개인 식별번호, 신분증 사본, 세무 신고를 위한 정보를 수집하지 않습니다. 굿즈 수령에 따라 당첨자가 거주하는 국가·지역의 법령상 추가 정보가 필요하면 수집 항목과 근거를 미리 알린 뒤 받습니다.

③ 회원가입 없이 서비스를 열람하는 이용자에 대해서는 서비스 제공과 보안에 필요한 접속 기록만 처리합니다.

④ 회사는 법령상 동의가 필요한 처리(예: 마케팅 활용, 광고성 정보 발송)를 하게 되면 별도로 동의를 받고, 동의받은 범위에서만 처리합니다.

제2조(개인정보의 수집 방법)

① 개인정보는 회원이 직접 입력하거나, 로그인과 전화번호 인증 과정에서 생성되거나, 서비스 이용 과정에서 자동으로 생성되는 방법으로 수집합니다. 친구 초대 링크로 가입하면 초대 코드가 함께 수집됩니다.

② 굿즈 배송 정보는 당첨된 회원에게서만 당첨 후에 받습니다. 회사는 회원가입 단계에서 모든 회원의 배송 정보를 미리 받지 않습니다.

제3조(개인정보의 보유기간과 파기)

① 회사는 아래 기간 동안만 개인정보를 보유하고, 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.

② 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업본도 보유기간에 맞춰 삭제합니다.

③ 프리시즌 종료로 포인트가 소멸하는 것과 개인정보의 파기는 별개이며, 개인정보는 위 기간에 따라 처리합니다.

④ 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안만 보관합니다.

제4조(블록체인에 기록되는 정보)

① 회원가입 시 회원마다 서비스 지갑이 만들어지며, 예측 참여가 체결되었다는 사실(체결에 쓰인 지갑 주소 포함)이 GIWA 체인(프리시즌 동안에는 GIWA Sepolia 테스트넷)에 기록됩니다. 포인트의 지급과 이동 내역은 블록체인에 기록하지 않습니다. 이 기록은 누구나 볼 수 있는 공개 분산원장에 남으며, 기록된 뒤에는 회사를 포함하여 누구도 수정하거나 삭제할 수 없습니다.

② 블록체인에는 이름, 전화번호, 이메일 주소 등 회원을 직접 알아볼 수 있는 정보를 기록하지 않습니다. 지갑 주소와 회원 계정의 연결 정보는 회사의 서버에만 보관하고 접근을 통제합니다.

③ 회원이 탈퇴하거나 보유기간이 끝나면 회사는 서버에 보관한 개인정보와 지갑 주소·회원 연결 정보를 삭제하고 공개 프로필의 닉네임을 지워, 블록체인에 남은 기록만으로는 특정 개인을 알아볼 수 없게 하는 방법으로 파기합니다. 블록체인에 이미 기록된 지갑 주소와 체결 내역 자체는 그대로 남습니다.

④ 회원은 블록체인에 기록된 내용의 삭제·정정을 요구할 수 없으며, 회사는 서버에 보관하는 연결 정보의 삭제와 서비스 화면에서의 비표시로 권리 행사에 대응합니다. 회사는 회원가입 화면에서 이 사실을 안내합니다.

제5조(공개되는 정보와 통계 활용)

① 서비스의 프로필 페이지, 활동 내역, 순위표에는 회원의 닉네임, 프로필 이미지, 예측 참여 내역(문항, 선택지, 수량, 시각), 포인트 증감, 참여량, 초대 인원이 표시되며, 회원가입을 하지 않은 이용자를 포함하여 누구나 볼 수 있습니다.

② 회사는 서비스 화면에 회원의 이메일 주소, 휴대전화번호를 표시하지 않으며, 닉네임과 지갑 주소를 연결하여 표시하지 않습니다. 닉네임을 정하지 않은 회원은 일부를 가린 식별 표시로 나타냅니다.

③ 공개된 예측 참여 내역은 블록체인의 공개 기록과 대조하면 지갑 주소와 연결될 수 있습니다. 회원은 실명, 연락처 등 자신을 알아볼 수 있는 정보를 닉네임이나 프로필 이미지로 쓰지 않는 것이 좋습니다.

④ 회사는 회원들의 예측을 개인을 알아볼 수 없도록 집계한 통계(선택지별 예측 분포, 예측 확률의 변화 등)를 서비스에 공개하거나, 분석 자료로 이용하거나, 제3자에게 제공할 수 있습니다.

⑤ 당첨자를 발표할 때에는 닉네임 일부를 가린 형태로만 표시합니다.

제6조(개인정보의 제3자 제공)

① 회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 동의하거나 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.

② 회사는 추첨 이벤트의 협찬사에 당첨자의 개인정보를 제공하지 않습니다. 협찬사에는 지급 수량처럼 개인을 알아볼 수 없는 결과만 알립니다.

③ 친구 초대를 한 회원에게는 초대받은 사람의 가입 인원만 표시하며, 초대받은 사람의 연락처는 표시하지 않습니다.

제7조(개인정보 처리의 위탁)

① 회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁합니다. 수탁자는 회사의 지시에 따라서만 개인정보를 처리하며, 자기 목적으로 이용하지 않습니다.

② 회사는 위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 접근권한의 범위와 계약 종료 시 회수, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

③ 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 지체 없이 알립니다.

제8조(개인정보의 국외 처리)

① 회사는 일본에 있으며 서비스를 일본에서 운영합니다. 회원의 개인정보는 아래와 같이 여러 나라에서 처리됩니다.

② 회원이 거주하는 국가의 법령상 위 처리는 국외 이전에 해당할 수 있으며, 회사는 그 법령이 요구하는 보호조치를 갖추고 위 표로 이전 사항을 공개합니다. 회원은 국외 이전을 거부할 수 있습니다. 다만 로그인과 전화번호 인증은 서비스 이용에 필요한 절차이므로, 거부하면 회원가입이나 무료 포인트 지급을 받을 수 없습니다. 거부 의사는 회원가입이나 전화번호 인증을 하지 않거나 탈퇴하는 방법으로 표시할 수 있으며, 고객센터로 문의할 수 있습니다.

제9조(이용자의 권리와 행사 방법)

① 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 거주하는 국가의 법령이 추가 권리를 정하면 그 권리도 같은 방법으로 행사할 수 있습니다.

② 요구는 이메일(bd@chok.market)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 거주국 법령이 더 짧은 기간을 정하면 그 기간을 따릅니다.

③ 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이 경우 회사는 위임 사실을 확인합니다.

④ 법령에 따라 요구가 제한되는 경우와 제4조의 블록체인 기록에 대해서는 그 사유와 이의 제기 방법을 알립니다.

제10조(아동의 개인정보)

서비스는 아동을 대상으로 하지 않습니다. 거주하는 국가·지역의 법령상 개인정보 처리에 법정대리인의 동의가 필요한 나이의 아동은 회원가입을 하지 않아야 하며, 회사는 그런 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제11조(자동화된 처리와 부정 이용 판단)

① 회사는 다중 계정 등 부정 이용을 찾기 위하여 이용 기록을 자동으로 분석하고, 전화번호 인증 단계에서 자동화 접근 차단 도구를 쓸 수 있습니다. 다만 자동 분석 결과만으로 이용 제한이나 계약 해지를 결정하지 않으며, 담당자가 이용 기록과 회원의 소명을 함께 검토하여 결정합니다.

② 예측 결과의 정산은 미리 공개한 기준에 따라 자동 체결 시스템이 계산하며, 회원은 결과에 대해 이의를 신청할 수 있습니다.

제12조(브라우저 저장소 등 자동 수집 장치)

① 서비스는 로그인 상태와 지갑 연결 상태를 유지하기 위하여 이용자의 브라우저 저장소(로컬 스토리지 등)를 사용합니다. 회사는 현재 외부 분석 도구나 광고 쿠키를 사용하지 않습니다.

② 이용자는 브라우저 설정에서 저장된 정보를 삭제할 수 있습니다. 다만 삭제하면 다시 로그인해야 할 수 있습니다.

③ 회사는 맞춤형 광고를 위한 행태정보를 처리하지 않습니다. 분석 도구나 맞춤형 광고를 도입하게 되면 이 처리방침을 변경하고 필요한 동의를 받습니다.

제13조(안전성 확보조치)

회사는 개인정보를 안전하게 처리하기 위하여 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립과 시행, 개인정보를 처리하는 담당자의 최소화와 정기 교육, 비밀유지 약정, 수탁자에 대한 관리·감독

2. 기술적 조치: 담당자별 계정 발급과 접근 권한 최소화, 접속기록 보관과 점검, 휴대전화번호 등 중요 정보의 암호화, 보안 프로그램 운영

3. 물리적 조치: 서비스 데이터는 AWS 서울 리전에 저장하며, 회사와 수탁자 담당자의 개인 기기에 개인정보를 저장하지 않도록 관리

제14조(개인정보 보호책임자와 연락처)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

② 이용자는 개인정보 처리에 관한 문의, 불만, 피해 구제 요청을 위 연락처로 할 수 있습니다. 거주하는 국가의 개인정보 감독기관이나 분쟁조정기관에 신고하거나 조정을 신청할 수도 있으며, 회사의 내부 절차를 먼저 거칠 필요는 없습니다.

제15조(처리방침의 변경)

회사는 이 처리방침을 변경하면 시행 7일 전부터 서비스에 공지합니다. 이용자의 권리에 중요한 변경은 시행 30일 전부터 공지하고, 법령상 필요한 경우 동의를 받습니다. 이전 처리방침은 서비스에서 확인할 수 있습니다.

부칙

이 처리방침은 2026년 11월 10일부터 시행합니다.