Bonusboy 개인정보 처리방침
시행일 2026-09-16 · 업데이트 2026-10-06 (추천 데이터) · 2026-10-10 (활동 기록, 알림, 캐시백 네트워크, 닉네임 및 알림 설정) · 2026-10-15 (선택 설문 프로필) · 2026-10-19 (웹 버전) · TanzSoft Co., Ltd. (서울, 대한민국)
이 번역은 편의를 위한 것입니다. 법적 효력의 기준은
영어본입니다.
1. 수집하는 정보
- 계정: Google로 로그인할 때 Google 계정 ID, 이메일 주소 및 표시 이름을 받습니다. Google 비밀번호는 받거나 저장하지 않습니다.
- 기기: 해시된 기기 식별자(Android ID에서 파생), 기기 모델, 앱 버전, 언어 및 국가, 그리고 Google Play Integrity 판정. 이는 기기당 하나의 계정을 강제하고 에뮬레이터, 루팅 또는 변조된 기기와 중복 계정을 탐지하는 데 사용됩니다.
- 네트워크: 로그인 및 출금 시 사용되는 IP 주소를 보안 로그에 보관합니다.
- 웹 버전(app.bonusboy.com): 웹 브라우저에서 Bonusboy 를 쓰면 꼭 필요한 쿠키만 사용합니다: 로그인 세션 쿠키(7일 뒤 만료), 구글·애플 로그인 응답이 본인이 시작한 로그인의 것인지 확인하는 10분짜리 로그인 보안 쿠키, 브라우저 하나에 계정 하나를 지키기 위한 임의의 브라우저 식별 쿠키(1년). 이 브라우저 식별값은 되돌릴 수 없는 해시로만 저장하며 브라우저·운영체제 이름과 IP 주소를 함께 저장하고, IP 주소가 데이터센터·VPN 망에 속하는지 확인합니다. 웹 버전에는 광고·분석 쿠키, 제3자 추적기, 지문 수집 스크립트를 쓰지 않습니다. 사용하는 경우 로그인 화면에서 봇을 막기 위해 Cloudflare Turnstile 이 IP 주소와 브라우저 신호를 처리합니다. 웹에서 만든 계정은 출금 규칙이 더 엄격하며(더 긴 보류 기간과 한도) 지갑 화면에 안내됩니다.
- 보상: 연구 파트너가 보고한 설문 및 과제 완료 내역(거래 ID, 보상 금액, 상태), 사용자의 보상 원장 및 출금 내역.
- 지급 이메일: 로그인한 Google 계정의 이메일 주소입니다. 각 출금과 함께 기록되며 별도의 주소를 수집하지 않습니다.
- 추천: 초대 코드, 해당 코드로 가입한 계정, 그리고 친구 수익 나눔 단계. 초대한 친구들의 보상 금액 및 상태는 집계되어 친구 보너스와 수익 배분을 계산하는 데 사용됩니다; 사용자는 친구의 닉네임, 보너스 진행 상황 및 본인 배분 금액만 확인할 수 있으며, 실제 이름, 이메일, 설문 답변은 절대 표시되지 않습니다.
- 닉네임: 프로필에서 직접 선택한 닉네임, 또는 선택하지 않은 경우 자동으로 생성된(형용사·동물·숫자) 닉네임입니다. 이는 다른 회원이 볼 수 있는 유일한 이름으로, 초대한 친구는 초대 목록에서 이를 확인합니다. Google 표시 이름은 다른 회원에게 표시되지 않으며 공개 프로필이나 순위표는 없습니다. 운영자를 사칭하거나 연락처를 포함하거나 모욕적인 닉네임은 거부됩니다. 닉네임은 30일에 한 번 변경 가능하며, 계정 삭제 시 함께 삭제됩니다.
- 설문 프로필(선택): 사용자가 직접 입력할 경우에만 — 출생 연도(전체 생년월일이 아님), 성별(여성·남성; 비워 둘 수도 있음) 및 우편번호. 전체 우편번호가 몇 가구 정도를 가리키는 국가(예: 영국, 캐나다, 아일랜드, 네덜란드, 브라질)의 경우 첫 번째 부분만 저장합니다. 모든 항목은 선택 사항이며, 언제든지 프로필 → 설문 프로필에서 변경하거나 삭제할 수 있습니다. 만 18세 미만임을 나타내는 출생 연도는 저장하지 않습니다.
- 활동: 열어본 설문, 오퍼 및 캐시백 상점(제휴사, 시점, 결과), 활동한 날짜 및 이를 기반으로 생성된 진행 기록(연속 참여, 레벨, 배지, 주간 목표 및 선택한 경로 색)과 현지 날짜와 일치를 위한 기기 시간대. 이는 사용자의 진행 상황을 표시하고 일일 과제를 선택하며 보상을 맞추는 데 사용됩니다. 이 기록은 보상이 아니며 금전적 가치는 없습니다.
- 알림: Firebase Cloud Messaging(Google)에서 발급한 푸시 토큰으로, 보상, 대기 중인 과제 및 알림을 전송하는 데 사용됩니다. 사용자는 앱의 알림 화면에서 수신 유형(보상 및 현금 인출, 새 설문, 다음 게임 단계, 친구 초대, 공지 및 신규 기능)을 선택할 수 있으며 Android 설정에서도 각각 끌 수 있습니다. 우리는 선택 내용, 변경 시점 및 기기에서 알림이 활성화된 여부를 저장하여 요청한 알림만 전송합니다. 공지 및 신규 기능 알림은 법적으로 동의가 필요한 지역(EEA, 영국, 스위스, 대한민국)에서 사용자가 켠 경우에만 전송되며, 야간에는 전송되지 않습니다.
2. 연구 파트너
설문은 CPX Research, TheoremReach, RapidoReach와 같은 제3자 파트너가 제공합니다. 설문을 열면 파트너는 Bonusboy가 부여한 숫자 사용자 ID(이메일이 아님)와 설문 내에서 사용자가 제공하는 정보를 받습니다. 각 파트너는 자체 개인정보 처리방침에 따라 데이터를 처리합니다. 선택 설문 프로필을 작성한 경우, 해당 답변을 설문 파트너에게 전달하여 사용자를 맞춤 설문을 제공하도록 합니다. 구체적으로 CPX Research는 설문 목록 요청 및 설문 링크와 함께 출생 연도, 성별, 우편번호 및 국가를 받으며; TheoremReach는 프로필 서비스를 통해 성별 및 우편번호를 받고; RapidoReach는 설문 목록 요청과 함께 성별 및 우편번호를 받습니다. 이 파트너들은 한국 외에 위치합니다. 설문 프로필을 삭제하면 더 이상 전송하지 않으며, 이미 전송된 답변은 각 파트너의 정책에 따라 보관됩니다. 게임 및 앱 오퍼는 Lootably · NoTik · Monlix · Klink Labs · GemiAd가 제공합니다. 오퍼를 열면 해당 파트너는 동일한 내부 숫자 사용자 ID를 받고, 서버 간 포스트백을 통해 오퍼 완료 및 앱 설치 이벤트를 우리에게 보고합니다. 우리는 이 이벤트를 보상 귀속 및 적립에만 사용합니다. 쇼핑 캐시백은 제휴 네트워크 CJ · Awin · Admitad · Travelpayouts를 통해 진행됩니다. Bonusboy에서 상점을 열면 링크에 Bonusboy가 만든 클릭 참조값(이메일·이름 아님)이 포함되며, 네트워크는 이후 해당 참조에 대한 구매 금액, 커미션 및 상태를 보고하여 적립에 사용합니다. 해당 상점은 자체 개인정보 처리방침에 따라 주문을 처리합니다. 상품권 및 PayPal 지급은 Tremendous를 통해 이루어지며, 로그인 이메일 주소와 금액을 받습니다; PayPal 지급의 경우 해당 이메일과 금액이 PayPal에 전달됩니다. 알림은 Google의 Firebase Cloud Messaging을 통해 전달되고, 기기 무결성은 Google Play Integrity로 확인합니다.
3. 데이터 활용 목적
- 보상을 적립하고, 잔액을 표시하며, 상품권을 발급합니다.
- 부정 행위 방지: 중복 계정, 에뮬레이터, 취소된 완료 및 악용된 출금 패턴. 출금은 자동으로 평가되며 일부는 담당자가 검토합니다.
- 트랜잭션 이메일만 발송합니다: 출금 및 계정 삭제를 위한 6자리 인증 코드. 마케팅 이메일은 보내지 않습니다. 푸시 알림은 보상 및 현금 인출, 대기 중인 과제, 친구 초대 업데이트 및 — 사용자가 허용한 경우에만 — 공지를 포함합니다; 모든 종류는 앱에서 끌 수 있습니다.
개인 데이터를 판매하지 않으며 Bonusboy 내에 제3자 광고를 표시하지 않습니다.
4. 보관 및 삭제
- 계정은 마이 → 계정 삭제에서 삭제할 수 있습니다. 삭제는 이메일 코드로 확인되며 30일 이내에 완료됩니다; 미지급 잔액은 소멸됩니다.
- 삭제 후 개인 식별자는 익명화됩니다. 보상 및 출금 기록은 부정 방지와 법적 회계를 위해 익명 형태로 보관됩니다.
- 앱에서 설문 프로필을 삭제하거나 계정 삭제를 요청하면 설문 프로필은 즉시 삭제됩니다.
- 보안 로그(IP, 기기)는 최대 12개월간 보관됩니다.
5. 권한
Bonusboy는 인터넷 및 네트워크 상태 권한을 사용하며, Android 13 이상에서는 알림 권한을 요청합니다(거절 가능). 위치, 연락처, 카메라, 마이크 또는 저장소 권한은 요청하지 않습니다.
6. 아동
Bonusboy는 만 18세 이상 사용자만 이용할 수 있습니다. 어린이의 데이터를 의도적으로 수집하지 않습니다.
7. 이용자 권리
데이터에 대한 접근, 정정, 삭제를 언제든지 이메일로 요청할 수 있습니다. EU/EEA 및 영국 사용자는 GDPR이 보장하는 권리를, 캘리포니아 사용자는 CCPA가 보장하는 권리를 가집니다.
8. 연락처
계정 및 데이터 삭제: 계정 및 데이터 삭제 안내를 참고하십시오.
TanzSoft Co., Ltd. · support@bonusboy.com · 1501-Na51, 525 Gonghang-daero, Gangseo-gu, Seoul 07103, Korea