개인정보처리방침

시행일자: 2026년 5월 1일

본 개인정보 처리방침(이하 "본 방침")은 엑스투이 주식회사(x2e Co., Ltd.)(이하 "회사")가 제공하는 cople 애플리케이션 및 관련 서비스(이하 "서비스")에 전 세계적으로 적용됩니다.

회사는 대한민국 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」을 포함하여, EU 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CPRA) 등 적용 가능한 개인정보 보호 법령을 준수합니다.

회사는 정보주체의 개인정보를 안전하게 보호하고, 투명하고 책임 있는 방식으로 개인정보를 처리하기 위하여 본 방침을 수립·공개합니다.

회사는 서비스 제공 및 운영을 위해 다음과 같은 개인정보를 수집·이용합니다.

① 이용자가 제공하는 개인정보

일부 프로필 데이터(예: 활동 지역 정보)는 특정 국가의 법령에 따라 민감정보 또는 특별 범주의 개인정보로 간주될 수 있으며, 해당 정보는 법령이 허용하는 범위 내에서만 처리됩니다.

② 서비스 이용 과정에서 자동으로 생성·수집되는 정보

③ 이용자의 명시적 동의를 받아 수집하는 정보

개인정보는 계약 이행, 이용자의 동의, 회사의 정당한 이익, 법적 의무 이행을 근거로 처리됩니다.

회사는 개인정보를 처리 목적 달성에 필요한 최소한의 기간 동안만 보유하며, 목적 달성 후 지체 없이 파기합니다.

다만, 관련 법령에 따라 보존이 필요한 경우에는 해당 법령이 정한 기간 동안 보관합니다.

회사는 법령에 근거하거나 이용자의 동의를 받은 경우에 한하여 개인정보를 제3자에게 제공합니다. 이 경우, 개인정보 처리 방침내에 제3자 제공 내용을 사전고지·열람할 수 있도록 하겠습니다.

이러한 경우, 회사는 관련 법규에 따라 해당 서비스 제공업체를 관리 및 감독하며, 필요한 경우 본 개인정보 처리방침의 중대한 변경 사항에 대해 사전 고지하고 사용자가 이를 확인할 수 있도록 합니다.

처리 위탁자(Processors):

클라우드 인프라(예: AWS)
결제 플랫폼(예: App Store, Google Play)

회사는 처리위탁자와 개인정보 처리 위탁 계약(Data Processing Agreement)을 체결하여 개인정보가 안전하게 처리되고 관련 보호법을 준수하도록 합니다.

개인의 위치 정보는 사용자가 요청한 위치 기반 서비스를 제공하는 데 필요한 범위 내에서만 서비스 제공업체와 공유되며, 관련 없는 다른 목적으로는 처리되지 않습니다.

이용자는 개인정보 수집·이용·제공에 관한 동의를 거부할 권리가 있습니다. 다만, 이용자는 개인정보의 수집·이용·제공에 관한 동의를 거부할 경우 서비스 이용이 제한될 수 있습니다.

이용자가 회원 가입 신청 시 회사가 필수적으로 수집·이용하고자 하는 개인정보의 수집·이용을 거부하는 경우에는 이용자의 회원 가입이 불가능합니다.

이용자의 서비스 이용 과정에서 회사가 수집·이용 또는 접근하는 개인정보 또는 휴대전화 기능의 수집·이용 또는 접근을 거부하는 경우 이용자에 대한 서비스의 제공이 제한될 수 있습니다.

이용자의 서비스 이용 과정에서 제3자에게 제공하여야 하는 개인정보의 제3자 제공을 거부하는 경우 이용자에 대한 서비스의 제공이 제한될 수 있습니다.

회사는 개인정보 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 않을 수 있습니다. 파기의 절차 및 방법은 다음과 같습니다.

① 파기절차

개인정보는 목적 달성 후 즉시 또는 별도의 공간에 옮겨져 내부 방침 및 기타 관련법령에 따라 일정기간 저장된 후 파기됩니다. 별도의 공간으로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

개인정보파일의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보파일이 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보파일을 파기합니다.

② 파기방법

전자적 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.

종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

정보주체는 관련 법령에 따라 다음과 같은 권리를 가집니다.

개인정보에 대한 열람, 정정, 삭제 및 처리 제한을 요구할 권리

개인정보 처리에 대한 동의를 철회할 권리

관련 법령이 허용하는 경우 개인정보의 이동을 요구할 권리(GDPR해당시)

회사의 개인정보 처리에 대해 이의를 제기할 권리

미국 캘리포니아주 거주자는 관련 법령에 따라 개인정보의 판매 또는 공유에 대한 거부 권리(Do Not Sell or Share)를 가질 수 있습니다.

정보주체는 회사의 개인정보 처리와 관련하여 관할 감독기관에 불만을 제기할 권리를 가집니다.

회사는 정보주체의 권리 행사가 합리적이고 과도한 부담이 되지 않는 방식으로 이루어질 수 있도록 지원합니다.

권리 행사는 서비스 내 설정, 기기(OS) 설정, 고객센터를 통해 가능합니다.

회사는 개인정보 관련 요청을 접수한 날로부터 원칙적으로 30일 이내에 처리 결과를 회신합니다. 다만, 요청이 복잡하거나 다수의 요청이 동시에 접수되는 경우 등에는 관련 법령이 허용하는 범위 내에서 처리 기한이 연장될 수 있습니다.

자동화된 의사결정

회사는 현재 법적 효과 또는 이에 준하는 중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)을 수행하지 않습니다. 향후 해당 처리가 이루어질 경우, 회사는 관련 내용을 본 개인정보 처리방침을 통해 사전에 고지합니다.

회사는 정보주체의 요청에 응답하기 전, 요청자의 신원을 확인하거나 요청의 정당성을 확인하기 위한 추가 정보를 요청할 수 있습니다.

다만, 요청이 법령에 위반되거나 타인의 권리 및 자유를 침해할 우려가 있는 경우, 회사는 해당 요청을 제한하거나 거절할 수 있습니다.

귀하가 미국 일부 주(델라웨어, 아이오와, 네브래스카, 뉴햄프셔, 뉴저지, 텍사스, 오리건, 몬태나, 캘리포니아, 버지니아, 콜로라도 또는 코네티컷)에 거주자의 경우, 회사가 개인정보 보호 요청을 거절한 때에는 관련 법령에 따라 '개인정보 보호 요청 이의 제기'임을 명확하게 언급하여 이의를 제기할 수 있습니다.

또한, 유럽경제지역(EEA) 및 영국 거주자는 회사의 개인정보 처리에 대해 관할 데이터 보호 감독기관에 불만을 제기하거나 사법적 구제를 요청할 권리를 가집니다.

회사의 서비스는 만 18세 이상 사용자를 대상으로 하며, 회사는 고의로 아동(미성년자)의 개인정보를 수집하지 않습니다.

아동의 개인정보가 수집된 사실을 인지하는 경우, 회사는 지체 없이 해당 정보를 삭제합니다.

회사는 이용자의 명시적 동의 하에 개인위치정보를 수집·이용합니다.

위치정보는 「위치기반서비스 이용약관」에 따라 처리됩니다.

이용자는 언제든지 위치정보 이용 동의를 철회할 수 있습니다.

위치정보 관리책임자는 「위치기반서비스 이용약관」에 따라 별도로 지정되며, 개인정보 보호책임자와 협력하여 개인위치정보를 안전하게 관리합니다.

① 개인위치정보의 처리목적 및 보유기간

회사가 위치기반서비스를 제공하기 위해 개인위치정보를 처리하는 서비스와 이에 대한 처리목적 및 보유기간은 아래와 같습니다.

② 개인위치정보의 수집·이용·제공사실 확인자료의 보유근거 및 보유기간

회사는 위치정보의 보호 및 이용 등에 관한 법률 제16조 제2항에 근거하여 이용자의 수집·이용·제공 사실 확인자료를 위치정보시스템에 자동 기록하며, 이를 6개월 이상 보관하고 있습니다.

③ 개인위치정보의 파기 절차 및 방법

회사는 개인위치정보의 처리목적이 달성된 경우, 개인위치정보를 재생이 불가능한 방법으로 안전하게 파기하고 있습니다. 전자적 파일 형태는 복구 및 재생이 불가능한 기술적인 방법으로 파기하며, 출력물 등은 분쇄하거나 소각하는 방식으로 파기합니다.

④ 개인위치정보의 제3자 제공에 관한 사항

회사는 이용자의 사전 동의 없이 개인위치정보를 제3자에게 제공하지 않으며, 이용자가 지정한 제3자에게 개인위치정보를 제공하는 경우 매회 개인위치정보주체에게 제공받는자, 제공일시 및 제공목적을 즉시 통보하고 있습니다.

⑤ 개인위치정보의 보호조치에 관한 사항

회사는 이용자의 개인위치정보를 안전하게 보호하기 위한 보호조치를 마련 및 적용하고 있습니다.

회사는 이용자의 접속 관리, 이용자별 사용환경 제공, 이용자 활동정보 파악, 이벤트 및 프로모션 통계 확인, 개인화된 맞춤의 서비스제공 등을 위하여 '쿠키(cookie)'를 운용합니다. (참고로, 쿠키정보는 컴퓨터를 식별할 수는 있지만 이용자 개개인을 식별하지 않습니다.)

쿠키(Cookie)란? 웹사이트가 이용자의 컴퓨터 브라우저로 전송하는 소량의 정보로서 이용자가 웹사이트에 로그인하면 서버는 이용자의 브라우저에 있는 쿠키의 내용을 읽고, 이용자의 추가정보를 이용자 본인의 컴퓨터에서 찾아 서비스를 제공하게 됩니다.

쿠키는 반드시 이용자가 정보를 제공하였을 때만 저장되고, "모바일 서비스"는 이용자가 제공하지 않은 정보를 얻을 수 없으며, 컴퓨터에 저장되어 있는 다른 파일들에 접근할 수 없습니다.

이용자는 쿠키설치에 대한 선택권을 갖고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 거부할 수 있습니다. 다만, 쿠키 설치를 거부할 경우 로그인이 필요한 일부 서비스를 이용하는 것에 어려움이 있을 수 있습니다.

Internet Explorer: 우측 상단 메뉴 [설정] → [인터넷 옵션] → [개인정보] → [고급] → [현재 사이트의 쿠키] 설정

Chrome: 우측 상단 메뉴 [설정] → [사이트 설정] → [쿠키] 설정

Safari: [설정] → [Safari] → [쿠키 차단] 설정

웹사이트 접속시 배너를 통해 쿠키 수락 / 거절 선택

회사는 개인정보 보호법에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 대책을 마련하여 적용하고 있습니다.

이용자의 개인정보는 암호 알고리즘을 이용하여 안전하게 보호·저장되고 있으며 네트워크 상의 전송 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안 기능을 통해 보호되고 있습니다.

회사는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되어 최신화를 유지함으로써 개인정보가 침해되는 것을 방지하고 있습니다.

회사는 해킹 등 외부침입에 대비하여 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입차단시스템 및 취약점분석시스템 등을 이용하여 보안에 만전을 기하고 있습니다.

회사는 개인정보의 안전한 보호를 위하여 이용자의 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 임직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.

회사는 이용자의 개인정보를 처리할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 새로운 보안 기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내 교육과 외부 위탁교육을 통하여 법규 및 정책을 준수할 수 있도록 하고 있습니다.

회사는 컴퓨터를 이용하여 이용자의 개인정보를 처리하는 경우, 개인정보에 대한 접근권한을 가진 담당자를 지정하여 식별부호(ID) 및 비밀번호를 부여하고, 해당 비밀번호를 정기적으로 갱신하고 있습니다.

신규직원 채용 시 정보보호서약서 또는 개인정보보호서약서에 서명함으로써 직원에 의한 정보유출을 사전에 방지하고 개인정보 처리방침에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부 절차를 마련하여 지속적으로 시행하고 있습니다.

직원 퇴직 시, 비밀유지서약서에 서명함으로써 이용자의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손·침해 또는 누설하지 않도록 하고 있습니다.

개인정보 관련 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확하게 하고 있습니다.

회사는 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 회원의 경우 개개인이 본인의 개인정보를 보호하기 위해서 다른 사람이 추측하기 쉬운 ID와 비밀번호의 사용을 피하고 비밀번호를 정기적으로 변경합니다.

공동으로 사용하는 PC에서 홈페이지를 접속하여 로그인 한 상태에서 다른 사이트로 이동하는 경우, 서비스 이용을 종료하는 경우에는 반드시 로그아웃 처리 후 해당 홈페이지를 종료하시기 바랍니다.

그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 지체없이 이용자께 사실을 알리고 적절하고 신속한 대책을 강구할 것입니다.

회사는 이용자의 사전 동의 없이 광고성 정보를 전송하지 않습니다.

광고성 정보 전송 시, 관련 법령을 준수하여 명확히 표시합니다.

신규 컨텐츠 알림이나 이벤트 정보안내 등 고객 지향적인 마케팅을 수행하기 위하여 광고성 정보를 앱푸시로 전송하는 경우, 회사는 광고성 정보 전송에 대한 이용자의 사전 동의를 얻고 앱푸시의 본문란에 이용자가 광고성 정보임을 쉽게 알아볼 수 있도록 조치합니다.

앱푸시 본문란: '(광고)' 라는 문구를 본문 맨 처음에 빈칸 없이 한글로 표시합니다. 그리고 '수신거부:설정에서' 가능 문구도 표시합니다.

광고 수신에 동의한 이용자에게 이메일, 문자메시지 전송 등 앱푸시 이외의 방법으로 영리 목적의 광고성 정보를 전송할 때에도 전송자의 명칭을 표기하는 등 필요한 조치를 합니다.

회사는 이용자의 개인정보보호를 매우 소중하게 생각하며, 이용자의 개인정보가 훼손, 침해 또는 누설되지 않도록 최선을 다하고 있습니다. 그러나 기술적인 보완조치를 했음에도 불구하고, 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 방문자가 작성한 게시물에 의한 각종 분쟁에 대해서는 책임이 없습니다.

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만 및 문의사항을 처리하기 위하여 아래와 같이 관련 부서를 지정하여 운영하고 있습니다.

개인정보 보호책임자

책임자: Annie Ahn

직책: CEO

연락처: x2ecs@x2e.co.kr

GDPR상 개인정보 처리자

GDPR의 적용을 받는 범위 내에서, 엑스투이 주식회사(x2e Co., Ltd.)는 개인정보의 '데이터 컨트롤러(Data Controller)'입니다. 필요한 경우, 회사는 GDPR 제27조에 따라 EU/UK 대표자를 지정할 수 있습니다.

회사는 서비스 운영을 위해 개인정보를 대한민국 외 지역(예: 미국)의 서버에서 처리할 수 있습니다.

EU/영국 등 GDPR 적용 지역의 개인정보 이전 시, 회사는 표준계약조항(SCC) 등 적절한 보호조치를 적용합니다.

또한, 영국(UK IDTA)이나 미국(Data Privacy Framework) 등 국가별로 요구되는 최신 전송 메커니즘을 유연하게 수용합니다.

미국 캘리포니아주 거주자는 다음 권리를 가집니다.

개인정보의 판매 또는 공유 거부(Do Not Sell or Share My Personal Information)

차별받지 않을 권리

개인정보 보호 요청 거부에 대한 이의 제기(항소) 권리

회사는 개인정보를 금전적 대가로 판매하지 않으며, 광고 목적의 데이터 활용에 대해서는 이용자가 언제든지 옵트아웃할 수 있습니다.

개인정보 침해에 대한 신고, 상담이 필요하신 경우에는 한국인터넷진흥원(KISA) 개인정보 침해신고센터로 문의하시기 바랍니다.

이용자가 개인정보침해를 통한 금전적·정신적 피해를 입으신 경우에는 개인정보분쟁조정위원회에 피해구제를 신청할 수 있습니다.

① 개인정보침해 신고센터 (한국인터넷진흥원 운영)

(국번없이) 118

https://privacy.kisa.or.kr

② 개인정보 분쟁조정위원회

(국번없이) 1833-6972

https://www.kopico.go.kr

③ 대검찰청 사이버수사단

(국번없이) 1301

④ 경찰청 사이버수사국

(국번없이) 182

http://cyberbureau.police.go.kr

본 방침의 내용이 변경되는 경우, 변경사항 시행 7일 전에 공지사항을 통해서 공지합니다. 그러나 중요한 변경 사항에 대해서는 최소 30일전에 공지합니다.

개인(위치)정보 처리방침은 시행일로부터 적용됩니다.

개인(위치)정보처리방침 공고일자: 2026. 05. 01.

개인(위치)정보처리방침 시행일자: 2026. 05. 01.

본 약관은 한국어와 영어로 제공됩니다.

서로 충돌하거나 불일치하는 부분이 있을 경우 한국어 버전이 우선합니다.