1) 개인정보 수집·이용 동의 (필수)
| 수집·이용 목적 | 당사가 처리하는 항목(ShopBack) | 보유·이용 기간(ShopBack) |
| 카드 연동 혜택(카드 링크드 오퍼) 연동·적격성 매칭, 혜택 정산, 오류·부정이용 대응 | 카드 식별 토큰값, 카드사/브랜드(예: Visa/Mastercard), 마스킹된 번호(끝 4자리), 발급사/BIN, 네트워크 등록 식별자 등 매칭에 필요한 최소 정보, 카드 별명(선택 시) 중요 안내: 전체 카드번호(PAN) 및 유효기간 등 원본 카드 정보는 ShopBack이 수집·저장하지 않습니다. 원본 정보는 VGS(보관금고/vault) 에서 직접 입력·처리되어 토큰화되며, ShopBack은 토큰 및 마스킹 정보 등 최소 정보만 이용합니다. | 카드 연동 토큰은 사용자가 카드를 삭제하거나 계정을 삭제하면 지체 없이 파기합니다. 혜택 제공·정산에 관한 기록은 관련 법령에 따라 5년간 보관하며, 그 이후에는 법령상 더 긴 보존의무가 있는 경우를 제외하고 지체 없이 삭제하거나, 합리적으로 개인을 식별할 수 없도록 영구적 익명처리합니다. |
*동의 거부권 및 불이익: 동의를 거부할 권리가 있습니다. 다만 동의하지 않을 경우 카드 연동 혜택 기능을 이용하실 수 없습니다.
2) 제3자 제공 및 국외이전 동의 (필수)
| 수령자(제공/이전 받는 자) · 국가 · 역할 | 제공/이전 항목 이용 목적 | 보유·이용 기간 | 이전 시점·방법 |
Very Good Security, Inc. (VGS) — 미국 (국외이전) 원본 카드정보 수령·토큰화·보관금고(vault) 운영 | 전체 카드번호(PAN) 및 유효기간 등 토큰화에 필요한 항목 — ShopBack은 원본 정보를 저장하지 않음 VGS의 토큰화/보관 | 각 수탁자의 법정 의무 및 내부 정책 범위 내에서 보유 | 카드 연동 등록 시점에 암호화된 연결로 VGS 보관금고(vault)로 직접 전송되며, ShopBack 시스템은 전체 카드번호(PAN)를 경유·저장하지 않습니다. 이후 토큰 갱신/삭제 등 수명주기 이벤트 시에도 동일 방식이 적용됩니다. |
Visa Worldwide Pte. Limited — 싱가포르 (국외이전) 토큰 등록·적격성 매칭 | 카드 식별 토큰, 카드사/브랜드, 마스킹된 번호(끝 4자리), 발급사/BIN, 네트워크 등록 식별자 등 매칭·동기화에 필요한 최소 정보 (원본 PAN은 제공되지 않음) 의 네트워크 등록 및 적격성 매칭을 통한 혜택 동기화 | 카드 연동 등록 완료 후 및 주기적 동기화/적격성 매칭 시, 토큰 및 매칭에 필요한 최소 정보만 암호화 통신으로 전송됩니다 | |
Mastercard Asia/Pacific Pte. Ltd. — 싱가포르 (국외이전) 토큰 등록·적격성 매칭 |
*동의 거부권 및 불이익: 귀하는 제3자 제공·국외이전 동의를 거부할 권리가 있습니다. 다만 동의하지 않을 경우 카드 연동 혜택 기능을 이용하실 수 없습니다.
3) 카드 연동 혜택 이용약관 (요지)
이용 자격: 본인 명의의 유효한 카드만 등록 가능
토큰화 및 저장: 원본 카드정보는 VGS에서 직접 수령·토큰화되며, ShopBack은 원본 정보를 저장하지 않습니다. 생성된 토큰은 싱가포르 소재 Visa Worldwide Pte. Limited 및 Mastercard Asia/Pacific Pte. Ltd.에 등록되어 혜택 동기화에 사용됩니다.
삭제 및 철회: 앱에서 카드를 삭제하거나 계정을 삭제하면 ShopBack 보유 토큰을 지체 없이 파기하고, 네트워크 등록을 해제합니다(혜택·정산 기록은 법정 보존기간 보관).
이용자의 책임: 정보 최신화 및 비인가 사용·오류 의심 시 즉시 문의
이용 제한: 보안 위험/부정이용 우려/법규 준수 필요 시 사전 통지 후 제한(긴급 시 사후 통지)
수수료: 카드 연동 등록 자체에 대한 별도 수수료 없음(네트워크/발급사 정책 수수료는 별도 가능)
동의 철회: 언제든 동의 철회 가능(철회 시 카드 연동 혜택 중단, 철회 전 기록은 법정 기간 보관)
문의처: help@shopback.co.kr