개인정보처리방침
시행일: 2026년 5월 1일
글로벌 개인정보 보호
본 개인정보 처리방침은 전 세계적으로 적용되며, 대한민국 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」을 포함하여 EU 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CPRA) 등 적용 가능한 개인정보 보호 법령을 준수합니다.
1. 개인정보 처리방침의 적용 범위
본 개인정보 처리방침(이하 "본 방침")은 엑스투이 주식회사(x2e Co., Ltd.)(이하 "회사")가 제공하는 cople 애플리케이션 및 관련 서비스(이하 "서비스")에 전 세계적으로 적용됩니다.
회사는 정보주체의 개인정보를 안전하게 보호하고, 투명하고 책임 있는 방식으로 개인정보를 처리하기 위하여 본 방침을 수립·공개합니다.
2. 처리(수집·이용)하는 개인정보의 항목
회사는 서비스 제공 및 운영을 위해 다음과 같은 개인정보를 수집·이용합니다.
일부 프로필 데이터(예: 활동 지역 정보)는 특정 국가의 법령에 따라 민감정보 또는 특별 범주의 개인정보로 간주될 수 있으며, 해당 정보는 법령이 허용하는 범위 내에서만 처리됩니다.
① 이용자가 제공하는 개인정보
- 계정 데이터: 필수(닉네임, 프로필 이미지, 이메일), 선택(성별, 생년월일, 연락처)
- 프로필 데이터: 성별, 연령대, 선호 운동, 관심사, 활동지역 정보
- 콘텐츠: 플레이 기록, 스팟정보, 사진, 동영상, 오디오, 텍스트
- 구매 데이터: 스토어정보, 구매 항목, 거래 날짜, 가격
- 고객 지원 데이터: 문의 내용, 신고 정보
- 소셜 미디어 데이터: Facebook, Instagram, Apple, Google, Naver, Kakao 연동 정보
② 자동으로 생성·수집되는 정보
- 이용 데이터: 로그인 일시, 이용 기능, 조치, 표시된 정보, 검색, 매칭, 연락
- 기술 데이터: IP 주소, 기기 ID 및 유형, 앱 설정, 쿠키, 광고 ID
③ 명시적 동의를 받아 수집하는 정보
지리적 위치 데이터: 기기의 위도 및 경도 (명시적 동의 필수)
3. 개인정보의 이용 목적 및 법적 근거
GDPR 법적 근거
회사는 EU GDPR에 따라 계약 이행, 정당한 이익, 법적 의무, 귀하의 명시적 동의 등 적법한 근거를 기반으로 개인정보를 처리합니다.
- 서비스 이용 지원: 계정 생성, 프로필 관리, 회원 추천, 경품 행사 (근거: 계약 이행, 동의)
- 결제 처리: 구매 처리, 할인 제공 (근거: 계약 이행)
- 마케팅: 광고 캠페인, 관심 제품 연락 (근거: 동의, 정당한 이익) ⚠️ 위치정보는 광고 파트너와 공유되지 않음
- 서비스 개선: 설문조사, 분석, 머신러닝 (근거: 계약 이행, 정당한 이익)
- 안전 유지: 약관 위반 방지, 사기 퇴치 (근거: 계약 이행, 정당한 이익, 법적 의무)
4. 개인정보의 처리 및 보유 기간
- • 회원 계정 정보: 회원 탈퇴 시 즉시 삭제
- • 개인위치정보: 서비스 종료 시 즉시 파기 (위치정보법에 따라 이용·제공 사실 확인자료는 6개월 보관)
- • 소비자 불만/분쟁 처리 기록: 3년 (전자상거래법)
- • 계약/청약철회 기록, 대금결제 기록: 5년 (전자상거래법)
- • 전자금융 거래 기록: 5년 (전자금융거래법)
- • 접속 로그(IP): 3개월 (통신비밀보호법)
5. 개인정보의 제3자 제공
- 다른 회원: 공개 프로필, 콘텐츠
- 서비스 제공업체/파트너: 데이터 호스팅, 분석, 마케팅, 결제 처리
- 광고 파트너: ⚠️ 개인위치정보는 명시적 동의 없이 제공하지 않음
- 법 집행기관: 법원 명령, 소환장, 법적 요건 준수 시
6. 개인정보 처리의 위탁
- • 클라우드 인프라 (예: AWS)
- • 결제 플랫폼 (예: App Store, Google Play)
7. 개인정보 수집·이용·제공 거부 시 불이익
필수 개인정보 수집을 거부하는 경우 회원 가입 및 서비스 이용이 제한될 수 있습니다.
8. 개인정보의 파기 절차 및 방법
전자적 파일은 기록 재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
9. 정보주체의 권리 및 행사 방법
EU/EEA 및 영국 거주자 (GDPR)
- • 개인정보 열람 및 이동 요구
- • 정정, 삭제 및 처리 제한
- • 이의 제기 권리
- • 감독기관에 불만 제기
미국 캘리포니아주 거주자 (CPRA)
- • Do Not Sell or Share 권리
- • 차별받지 않을 권리
- • 거부에 대한 이의 제기 권리
권리 행사는 서비스 내 설정, 기기 설정, 고객센터(x2ecs@x2e.co.kr)를 통해 가능하며, 회사는 요청 접수 후 원칙적으로 30일 이내에 처리 결과를 회신합니다.
10. 아동 및 미성년자 보호
만 18세 이상 사용자 대상
회사의 서비스는 만 18세 이상 사용자를 대상으로 하며, 회사는 고의로 아동(미성년자)의 개인정보를 수집하지 않습니다.
11. 위치정보의 처리
회사는 이용자의 명시적 동의 하에 개인위치정보를 수집·이용합니다. 위치정보는 「위치기반서비스 이용약관」에 따라 처리됩니다.
- • 처리 목적: 스팟/플레이 공유, 주변 정보 제공, 길안내
- • 보유 기간: 서비스 이용 종료 시(탈퇴)
- • 이용·제공 확인자료: 6개월 이상 보관 (위치정보법)
- • 제3자 제공: 사전 동의 없이 제공하지 않으며, 매회 통보
12. 쿠키 및 자동 수집 장치
회사는 이용자의 접속 관리, 개인화된 서비스 제공 등을 위하여 쿠키를 운용합니다.
Internet Explorer: [설정] → [인터넷 옵션] → [개인정보] → [고급]
Chrome: [설정] → [사이트 설정] → [쿠키]
Safari: [설정] → [Safari] → [쿠키 차단]
13. 개인정보의 안전성 확보조치
기술적 보호조치
- • 개인정보 암호화 저장
- • 네트워크 전송 데이터 암호화
- • 침입차단시스템 운영
관리적 보호조치
- • 처리 담당자 최소화
- • 접근 권한 관리
- • 정기적인 교육 실시
14. 광고성 정보 전송
회사는 이용자의 사전 동의 없이 광고성 정보를 전송하지 않으며, 앱푸시 전송 시 '(광고)' 문구를 명확히 표시합니다.
15. 개인정보 보호책임자 및 GDPR 관련 책임
개인정보 보호책임자
GDPR상 데이터 컨트롤러
GDPR의 적용을 받는 범위 내에서, 엑스투이 주식회사(x2e Co., Ltd.)는 'Data Controller'입니다.
16. 국외 이전에 관한 사항
국제 데이터 전송 메커니즘
EU/영국 등 GDPR 적용 지역의 개인정보 이전 시, 회사는 표준계약조항(SCC), UK IDTA, Data Privacy Framework 등 적절한 보호조치를 적용합니다.
17. 미국(CPRA) 이용자의 권리
캘리포니아주 거주자 권리
- • Do Not Sell or Share My Personal Information
- • 차별받지 않을 권리
- • 거부에 대한 이의 제기(항소) 권리
18. 개인정보 관련 불편처리 (대한민국)
개인정보침해 신고센터
전화: (국번없이) 118
웹사이트: privacy.kisa.or.kr
개인정보 분쟁조정위원회
전화: 1833-6972
웹사이트: www.kopico.go.kr
19. 개인정보 처리방침 변경
본 방침의 변경 시 변경사항 시행 7일 전에 공지하며, 중요한 변경사항은 최소 30일 전에 공지합니다.
공고일자: 2026년 5월 1일
시행일자: 2026년 5월 1일
언어 우선권
본 약관은 한국어와 영어로 제공됩니다. 서로 충돌하거나 불일치하는 부분이 있을 경우 한국어 버전이 우선합니다.