개인정보와 서비스 안내

적용일: 2026년 11월 11일 · 운영: Bodeum 혜택레이더

내 기록은 기본적으로 이 기기에

계정 없이 개인 혜택·진행·수령·알림 기록을 쓸 수 있습니다. 웹은 브라우저 로컬 저장소, Android는 앱 전용 저장소에 보관합니다. 브라우저 데이터 삭제·앱 삭제로 사라질 수 있어 JSON 백업을 권합니다. 계좌번호·주민등록번호·금융 로그인 정보는 요구하지 않습니다.

선택 계정 백업

Google 또는 기존 계정 로그인은 Supabase 인증 서비스를 사용합니다. 로그인 자체는 기록 업로드 동의가 아닙니다. 계정 백업 화면에서 직접 저장하면 개인 설정과 참여·수령·알림 장부가 Supabase Tokyo(ap-northeast-1) 프로젝트에 계정별로 저장됩니다. 자동 동기화가 아닌 수동 백업이며, 다른 기기에서는 파일을 내려받아 직접 복원합니다.

인증 이메일·계정 식별자는 인증 서비스가 처리합니다. 웹 세션은 HttpOnly 암호화 쿠키로 최대 1시간 유지하며 서버에는 세션 해시와 만료 시각을 저장합니다. Android 연결 토큰은 AndroidKeyStore로 암호화합니다. 백업 동의를 철회하면 이 앱의 서버 백업·기기 연결·대기 알림을 삭제하며 로컬 기록과 다른 앱의 계정은 유지합니다. 공유 인증 계정 전체 삭제는 다른 서비스에 영향을 주므로 이 화면에서 실행하지 않습니다.

선택 푸시와 로컬 알림

웹 알림은 앱을 열었을 때 확인하는 로컬 알림함입니다. Android 로컬 알림은 OS 권한·절전 상태에 따라 지연될 수 있습니다. 원격 알림은 계정 백업 후 별도 동의해야 Firebase Cloud Messaging에 기기 토큰을 등록합니다. 서버 토큰은 암호화해 저장하며 원격 메시지에는 알림 식별자와 일정 버전만 담습니다. 원격 예약 점검은 하루 1회이므로 정시 알림을 보장하지 않습니다. 현재 동의·버전을 다시 확인하고 취소된 일정은 표시하지 않습니다.

선택 사용량 집계

기본은 꺼짐입니다. 동의한 경우에만 임의 식별자와 방문·첫 저장·재방문·수령 기록 같은 정해진 사건을 보냅니다. 혜택 제목·URL·메모·금액·이메일은 집계에 보내지 않습니다. 서버는 식별자를 HMAC 처리해 날짜·사건별로 중복을 제거하고 90일 보관합니다. DNT/GPC 브라우저에서는 전송하지 않습니다. 동의 철회 시 해당 식별자의 집계를 삭제 요청하며 실패하면 재시도할 수 있습니다.

운영 인프라와 정보 한계

Vercel 웹 호스팅, Supabase 인증·데이터베이스, Google Firebase 메시징을 사용합니다. 각 제공자가 보안·장애 대응을 위해 IP 등 접속 정보를 처리할 수 있습니다. 기관이 최종 자격·지급 여부를 판단합니다. 직접 저장한 링크는 공식 검증이나 수령 증거가 아니며, 승인되지 않은 조사 자료는 공개하지 않습니다. 제휴 링크·광고·유료 수집 API는 비활성입니다.

문의·기록 삭제 안내는 도움말에서 확인하세요.