개인정보처리방침

시행일: 2026년 10월 22일 처키더기버(이하 "운영자")는 개인정보 보호법에 따라 "커피일기" 서비스 이용자의 개인정보를 다음과 같이 처리합니다. 1. 처리하는 개인정보와 목적 가. 가입·로그인 (Google 계정) 항목: 이메일 주소, 이름, 프로필 사진 주소, Google 계정 고유 식별자 목적: 본인 확인, 계정 관리, 기록을 본인에게만 보여 주기 위한 구분 수집 방법: Google 로그인 시 Google 로부터 받음 가-2. 가입·로그인 (Apple 계정 — 아이폰 앱) 항목: 이메일 주소(이용자가 '나의 이메일 가리기'를 고르면 Apple 이 만든 중계 주소), 이름(처음 로그인할 때 한 번, 이용자가 공유를 고른 경우), Apple 계정 고유 식별자 목적: 본인 확인, 계정 관리, 기록을 본인에게만 보여 주기 위한 구분 수집 방법: Apple 로 로그인할 때 Apple 로부터 받음 나. 가입 절차 항목: 서비스 안에서 쓸 이름(별명), 약관·개인정보처리방침 동의 여부와 동의 시각, 동의한 버전 목적: 서비스 안 표시, 동의 사실의 기록 다. 서비스 이용 (기록) 항목: 마신 커피의 날짜·장소 종류·카페·로스터리·원두·마신 방식·맛 표현·컵노트·메모·평점, 이용자가 직접 추가한 카페·로스터리·원두 이름 목적: 기록 저장과 표시, 취향 통계 계산, 방문 카페 지도 표시 ※ 기록에 위치 정보는 없습니다. 카페의 위치는 카페 이름을 바탕으로 운영자가 별도로 정리한 공용 목록에서 가져옵니다. 이용자 기기의 위치는 수집하지 않습니다. 라. 컵노트 보조 (인공지능) 항목: 이용자가 입력한 컵노트 문장, 사용 횟수와 시각 목적: 맛 표현 제안, 하루 사용 횟수 제한 ※ 컵노트 문장은 제안을 받기 위해 Anthropic, PBC 에 전송됩니다 (아래 5항). 마. 서비스 개선 (이용 기록) 항목: 어느 화면에서 어떤 동작을 했는지(예: 기록 시작, 저장 완료), 앱 실행 단위 식별자, 앱 버전, 플랫폼(iOS·Android·웹), 발생 시각, 오류 종류 목적: 기록 완료율 측정, 오류 파악, 기능 개선 ※ 화면 이름과 동작 이름만 남기며, 기록 내용이나 기기 광고 식별자는 남기지 않습니다. 바. 의견 보내기 항목: 이용자가 쓴 의견 내용, 보낸 화면, 앱 버전, 플랫폼 목적: 문의 대응, 서비스 개선 사. 원두 사진 읽기 (인공지능) 항목: 이용자가 고른 원두 봉투·카드 사진(최대 2장), 사진에서 읽은 글자(원두·로스터리·산지·가공 방식 등), 사용 횟수와 시각 목적: 원두 정보를 대신 채워 주기, 한 달 사용 횟수 제한 ※ 사진은 서버에 저장하지 않습니다. 읽은 뒤 바로 버리며, 읽은 글자만 남습니다. 사진은 읽기 위해 Anthropic, PBC 에 전송됩니다 (아래 5항). ※ 사진에 얼굴·주소 등 다른 정보가 담기지 않게 원두 봉투·카드만 찍는 것을 권합니다. 아. 원두 정보 보완 (인공지능) 항목: 원두 이름 가운데 서비스의 사전에 없는 낱말, 사용 횟수와 시각 목적: 그 낱말이 농장·품종·가공 방식 중 무엇인지 제안 (저장은 이용자가 고른 것만), 하루 사용 횟수 제한 자. 자동으로 생기는 정보 항목: 로그인 세션 토큰(웹은 브라우저 저장소, 앱은 기기 안), 서비스 접속 기록(IP 주소·접속 시각 — Supabase 가 보안 목적으로 남김) 목적: 로그인 유지, 보안 운영자는 위 항목 외의 개인정보(주민등록번호, 전화번호, 결제 정보, 위치 정보, 연락처 목록 등)를 수집하지 않습니다. 2. 보유 및 이용 기간 가. 계정 정보와 기록: 계정을 삭제할 때까지. 계정 삭제를 요청하면 즉시 로그인이 막히고, 30일 동안 요청을 취소할 수 있으며, 30일이 지나면 계정·기록·동의 기록·이용 기록·의견이 모두 복구할 수 없게 지워집니다. 나. 컵노트 보조 사용 기록: 하루 사용 횟수 제한을 위해 보관하며 계정 삭제 시 함께 지워집니다. 다. 표준 맛 표현으로만 이루어진 컵노트 보조 결과는 이용자 식별 정보 없이 저장되어, 같은 문장에 같은 제안을 하는 데 쓰입니다. 이 저장본에는 이용자가 직접 만든 표현이나 메모가 담기지 않으며, 누가 입력했는지 알 수 없습니다. 라. 원두 사진: 저장하지 않습니다. 사진에서 읽은 글자와 원두 정보 보완 사용 기록은 계정을 삭제할 때 함께 지워집니다. 마. 법령이 보관을 요구하는 정보는 그 기간 동안 보관합니다. 현재 서비스는 결제가 없어 전자상거래법상 보관 의무 대상 정보가 없습니다. 3. 제3자 제공 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다. 4. 처리 위탁 운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다. 가. Supabase, Inc. (미국) 위탁 업무: 데이터베이스·인증·파일 저장 인프라 제공 저장 위치: Amazon Web Services 서울 리전(ap-northeast-2, 대한민국) ※ 데이터는 국내에 저장되지만, 운영사가 미국 법인이라 장애 대응 등 제한된 상황에서 미국에서 접근할 수 있습니다. 나. Google LLC (미국) 위탁 업무: 로그인(Google 계정 인증) 나-2. Apple Inc. (미국) 위탁 업무: 로그인(Apple 계정 인증 — 아이폰 앱) 다. Cloudflare, Inc. (미국) 위탁 업무: 웹 서비스 전송(콘텐츠 전송·보안) ※ 웹 버전에 접속할 때 IP 주소 등 접속 정보가 Cloudflare 의 서버(국내외)를 거칩니다. 라. 네이버클라우드 주식회사 (대한민국) 위탁 업무: 지도 제공(웹 · 앱의 방문 카페 지도) ※ 지도를 볼 때 IP 주소와 브라우저 · 기기 정보가 네이버클라우드의 지도 서버로 갑니다. 기기의 위치는 보내지 않습니다. 5. 개인정보의 국외 이전 아래 세 기능을 쓸 때 다음과 같이 국외로 이전됩니다. 이전받는 자: Anthropic, PBC (미국) 이전 항목과 목적: ① 컵노트 보조 — 이용자가 입력한 컵노트 문장 → 맛 표현 제안 ② 원두 사진 읽기 — 이용자가 고른 원두 봉투·카드 사진 → 원두 정보 읽기 ③ 원두 정보 보완 — 원두 이름 가운데 서비스의 사전에 없는 낱말 → 낱말 분류 제안 (이름·이메일·계정 식별자는 보내지 않습니다) 이전 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목 (서비스 제공 계약의 이행을 위한 처리위탁 — 이 방침으로 공개) 이전받는 자의 연락처: privacy@anthropic.com 이전 국가: 미국 이전 시기·방법: 이용자가 위 기능을 실행할 때마다, 암호화된 통신(HTTPS)으로 전송 이용 목적: 위 ①②③의 결과를 만들어 돌려주는 것 보유·이용 기간: 받은 날부터 30일 안에 삭제됩니다. 다만 Anthropic 의 이용 정책 위반으로 분류된 경우 등 Anthropic 정책이 정한 예외에는 더 오래 보관될 수 있습니다 (https://privacy.claude.com/en/articles/7996866) 이전을 거부하는 방법·절차: 위 세 기능의 버튼(컵노트의 '정리하기' · 원두 카드 사진의 '봉투·카드 사진으로 채우기' · 원두 정보의 '모르는 말을 AI 에게 묻기')을 누르지 않으면 이전되지 않습니다. 별도 신청은 필요 없습니다. 거부의 효과: 그 기능(맛 표현 제안 · 사진으로 원두 채우기 · 낱말 분류 제안)만 쓸 수 없고, 기록 · 목록 · 통계 · 지도 등 다른 기능은 그대로 쓸 수 있습니다. ※ 컵노트 문장에 이름·연락처 등 개인정보를 적지 않는 것을 권합니다. 6. 이용자의 권리 이용자는 언제든 다음을 할 수 있습니다. 가. 열람·정정: 서비스 안에서 자기 기록을 보고 고칠 수 있습니다. 이름(별명)은 설정에서 바꿀 수 있습니다. 나. 삭제: 기록은 하나씩 지울 수 있고, 계정은 "설정 > 계정 삭제"에서 삭제를 요청할 수 있습니다. 다. 처리 정지·동의 철회: chuckythegiver@gmail.com 로 요청할 수 있습니다. 서비스 제공에 꼭 필요한 정보의 처리를 정지하면 서비스 이용이 제한될 수 있습니다. 라. 만 14세 미만 아동은 가입할 수 없으므로 법정대리인 관련 절차가 없습니다. 요청은 받은 날부터 10일 안에 처리하고 결과를 알립니다. 7. 파기 가. 계정 삭제 요청 후 30일이 지나면 자동으로 데이터베이스에서 지워집니다. 기록·동의 기록·이용 기록·의견이 함께 지워집니다. 나. 인프라 사업자의 백업에 남은 사본은 백업 보관 주기가 지나면 덮어써져 사라집니다. 다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 8. 안전성 확보 조치 가. 접근 통제: 모든 기록은 데이터베이스 수준에서 본인 계정만 읽고 쓸 수 있도록 제한됩니다(행 수준 보안). 운영자도 이용자의 기록(커피·맛 표현·메모·평점)은 볼 수 없습니다. 운영자가 관리 화면에서 보는 것은 다음뿐입니다: ① 이용자 목록(이메일·이름·가입일·삭제 요청 여부 — 권한 관리용) ② 이용자가 새로 만든 카페·로스터리·원두의 이름(공용 목록으로 합치기 위해, 만든 사람은 표시하지 않음) ③ 의견 보내기 내용 ④ 이용 기록(화면·동작 이름과 시각 — 서비스 개선용) 나. 전송 암호화: 앱·웹과 서버 사이의 모든 통신은 HTTPS 로 암호화됩니다. 다. 저장 암호화: Supabase 인프라의 저장 장치는 암호화되어 있습니다. 라. 비밀번호를 저장하지 않습니다. 로그인은 Google 또는 Apple 이 처리합니다. 마. 접속 기록: 인프라 사업자가 보안 목적의 접속 기록을 남깁니다. 9. 자동 수집 장치 가. 웹 버전은 로그인 상태를 유지하기 위해 브라우저 저장소(localStorage)에 세션 토큰을 저장합니다. 브라우저 설정에서 사이트 데이터를 지우면 로그아웃됩니다. 나. 광고·행태 정보 수집을 위한 쿠키나 추적 도구는 쓰지 않습니다. 다. 웹과 앱의 지도는 네이버클라우드의 지도 서버에서 지도를 받아 옵니다. 이때 이용자의 IP 주소와 브라우저 · 기기 정보가 그 서버로 갑니다. 지도는 기기의 위치를 묻거나 보내지 않습니다. 10. 개인정보 보호책임자 성명: 처키더기버 연락처: chuckythegiver@gmail.com 개인정보와 관련한 문의·불만·피해 구제 요청은 위 연락처로 보낼 수 있습니다. 운영자는 받은 날부터 10일 안에 답합니다. 11. 권익 침해 구제 개인정보 침해에 대한 신고·상담은 다음 기관에 할 수 있습니다. 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118) 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) 대검찰청 사이버수사과 (spo.go.kr / 1301) 경찰청 사이버수사국 (ecrm.police.go.kr / 182) 12. 방침의 변경 이 방침이 바뀌면 시행 7일 전에 서비스 안에서 알리고, 수집 항목이나 목적이 바뀌는 등 중요한 변경은 서비스 안에서 다시 동의를 받습니다. 이전 버전의 동의 기록은 새 동의와 함께 보관됩니다. 부칙 이 방침은 2026년 10월 22일부터 시행합니다. 이전 방침(2026년 10월 19일 판)에서 지도를 OpenStreetMap(웹만)에서 네이버클라우드(웹 · 앱)로 바꾸고, 아이폰 앱의 Apple 로그인과 두 위탁(Apple · 네이버클라우드)을 더해 적었습니다. 이번 개정은 지도 제공자를 바꾸는 날 함께 시행하여, 12항의 시행 7일 전 알림 없이 시행일에 서비스 안에서 알리고 다시 동의를 받습니다. (2026년 10월 19일 판: 2026년 9월 22일 판에서 원두 사진 읽기 · 원두 정보 보완의 처리와 국외 이전, 운영자가 관리 화면에서 보는 범위, 웹 지도, Cloudflare 위탁을 더하고 웹 글꼴 위탁을 뺐습니다.)