개인정보처리방침
커피로그(이하 “앱”)는 운영자 Gooun Works(이하 “운영자”)가 제공하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해 개인정보를 처리합니다.
가. 회원 식별, 구글 로그인, 계정 및 프로필 관리
나. 커피 기록, 원두 기록, 커뮤니티, 문의 기능 제공
다. 서비스 운영, 오류 분석, 품질 개선, 이용 통계 확인
라. 광고 제공(개인화 또는 비개인화 광고), 광고 성과 측정, 부정 이용 방지, 광고 관련 이용자 동의 관리
마. 이용자 문의 대응, 공지사항 전달, 분쟁 처리 및 서비스 안정성 확보
2. 처리하는 개인정보 항목, 보유 및 이용기간
운영자는 서비스 제공 과정에서 다음 개인정보를 처리합니다.
가. 회원가입 및 로그인(구글 로그인)
- 항목: 구글 계정 식별자, 이메일, 닉네임
- 목적: 본인 식별, 로그인, 계정 운영
- 보유기간: 회원 탈퇴 시까지. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간까지
나. 프로필 관리
- 항목: 닉네임, 프로필 이미지(선택)
- 목적: 프로필 표시, 계정 식별, 커뮤니티 작성자 정보 표시
- 보유기간: 회원 탈퇴 시까지
다. 커피 원두 및 커피 기록
- 항목: 원두명, 로스터리, 구매일, 평점, 테이스팅 노트, 로스팅 레벨, 가격, 구매 장소, 사진(선택), 카페 방문일, 커피 종류/이름, 카페명, 메모 등 이용자가 직접 입력한 정보
- 목적: 개인 기록 저장, 조회, 관리
- 보유기간: 이용자가 직접 삭제하거나 회원 탈퇴 시까지
라. 커뮤니티
- 항목: 게시글 제목/내용, 댓글 내용, 게시 이미지(선택), 작성 시각, 작성자 프로필 정보(닉네임, 아바타)
- 목적: 게시글·댓글 작성 및 조회, 커뮤니티 운영
- 보유기간: 이용자가 직접 삭제하거나 회원 탈퇴 처리 시까지
- 참고: 회원 탈퇴 시 커뮤니티 맥락 유지를 위해 작성자 식별 정보 및 원문이 삭제 또는 비식별 처리되고, 안내 문구만 남을 수 있습니다.
마. 서비스 문의
- 항목: 문의 유형, 제목, 내용, 이메일, 개인정보 수집 동의 여부
- 목적: 문의 접수, 처리, 답변, 이력 관리
- 보유기간: 문의 처리 완료 후 3년 또는 관계 법령상 보존기간까지
바. 자동 수집 정보(운영 및 품질 개선)
- 항목: 기기/앱 정보, OS 버전, 앱 버전, 접속 일시, 접속 로그, 오류 로그, 이용 통계 정보
- 목적: 서비스 안정성 확보, 장애 분석, 품질 개선, 보안 대응
- 보유기간: 수집 목적 달성 시까지 또는 관련 서비스 제공자의 정책상 보관기간까지
- 참고: Firebase Analytics 및 Crashlytics는 운영 환경에서 활성화될 수 있습니다.
사. 광고 및 광고 동의 관리(Android 앱)
- 항목: 광고 ID(AAID), 앱 세트 ID, IP 주소, 기기 및 앱 정보, 광고 노출·클릭·앱 실행 등 광고 상호작용 정보, 진단 정보, 광고 관련 동의 상태 정보
- 목적: 광고 제공, 개인화 또는 비개인화 광고 처리, 광고 효과 측정, 부정행위 방지, 이용자 동의 관리
- 보유기간: 수집 목적 달성 시까지 또는 Google 정책상 보관기간까지
- 참고: 광고 SDK는 현재 Android 앱에서만 활성화됩니다.
3. 개인정보의 제3자 제공
운영자는 원칙적으로 이용자의 개인정보를 판매하거나 이용 목적 외로 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
가. 이용자가 사전에 동의한 경우
나. 법령에 근거가 있거나 수사기관 등 관계기관의 적법한 요청이 있는 경우
다. 커뮤니티 기능 특성상 이용자가 직접 공개한 게시글, 댓글, 닉네임, 프로필 이미지가 다른 이용자에게 표시되는 경우
라. 서비스 제공을 위해 외부 서비스 제공자에게 개인정보 처리를 위탁하거나 국외 이전하는 경우로서, 구체적인 사항은 제4조와 같습니다.
4. 개인정보 처리업무의 위탁 및 국외이전
운영자는 서비스 제공을 위해 다음 외부 서비스를 이용할 수 있으며, 이 과정에서 개인정보가 국외로 이전되어 처리될 수 있습니다.
가. Supabase, Inc.
- 업무 내용: 사용자 인증, 데이터베이스 운영, 파일 저장(이미지 업로드), 서비스 운영 인프라 제공
- 이전 국가: [실제 Supabase 프로젝트 리전 국가] 및 관련 해외 클라우드 인프라 운영 국가
- 이전 일시 및 방법: 회원가입, 로그인, 데이터 저장·조회, 이미지 업로드 시 암호화된 네트워크(HTTPS)를 통해 전송
- 이전 항목: 계정 정보, 이메일, 닉네임, 프로필 이미지, 이용자 작성 데이터(원두/커피 기록, 커뮤니티, 문의), 이미지 파일
- 보유·이용기간: 회원 탈퇴 또는 처리 목적 달성 시까지. 다만 관계 법령, 백업, 복구, 보안 목적상 필요한 경우 예외가 있을 수 있습니다.
나. Google LLC(Google Sign-In)
- 업무 내용: 구글 로그인 연동
- 이전 국가: 미국 등 Google이 운영하는 해외 데이터센터 소재 국가
- 이전 일시 및 방법: 로그인 시 암호화된 네트워크(HTTPS)를 통해 전송
- 이전 항목: 구글 계정 식별자, 이메일, 닉네임
- 보유·이용기간: 로그인 연동 목적 달성 시까지 또는 Google 정책상 보관기간까지
다. Google LLC(Firebase Analytics, Crashlytics)
- 업무 내용: 서비스 이용 통계 확인, 오류 및 장애 분석
- 이전 국가: 미국 등 Google이 운영하는 해외 데이터센터 소재 국가
- 이전 일시 및 방법: 앱 이용, 오류 발생, 진단 정보 수집 시 암호화된 네트워크(HTTPS)를 통해 전송
- 이전 항목: 기기 및 앱 정보, IP 주소, 이용 이벤트 정보, 오류 로그 및 진단 정보
- 보유·이용기간: 수집 목적 달성 시까지 또는 Google 정책상 보관기간까지
라. Google LLC(Google AdMob, Google User Messaging Platform)
- 업무 내용: 광고 제공, 광고 측정, 부정행위 방지, 광고 관련 이용자 동의 관리
- 이전 국가: 미국 등 Google이 운영하는 해외 데이터센터 소재 국가
- 이전 일시 및 방법: 광고 요청, 광고 노출·클릭, 앱 실행, 동의 상태 확인 및 처리 시 암호화된 네트워크(HTTPS)를 통해 전송
- 이전 항목: 광고 ID(AAID), 앱 세트 ID, IP 주소, 기기 및 앱 정보, 광고 상호작용 정보, 진단 정보, 광고 관련 동의 상태 정보
- 보유·이용기간: 수집 목적 달성 시까지 또는 Google 정책상 보관기간까지
5. 개인정보의 파기절차 및 파기방법
가. 파기절차: 보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
나. 파기방법
- 전자적 파일: 복구 및 재생이 불가능한 기술적 방법으로 삭제
- 종이 문서: 분쇄 또는 소각
다. 법령에 따라 보존이 필요한 정보는 별도 분리 보관 후 보존기간 종료 시 파기합니다.
6. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다.
가. 앱 내 회원탈퇴: 프로필 > 회원탈퇴
나. 앱 외 요청 및 문의: jenumaen@gmail.com
다. 광고 개인화, 개인정보 처리, 삭제 요청 등은 위 이메일로 문의할 수 있습니다.
운영자는 관련 법령이 정한 기간 내에 이용자의 요청을 처리합니다.
7. 만 14세 미만 아동의 개인정보 처리
운영자는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
필요한 경우 법정대리인 동의 절차를 별도로 마련합니다.
8. 자동 수집 장치의 설치·운영 및 거부
앱은 쿠키 대신 SDK를 통해 단말 식별자, 광고 ID, 앱 세트 ID, IP 주소, 접속 로그, 오류 로그, 광고 상호작용 정보 등을 수집·처리할 수 있습니다.
이용자는 다음 방법으로 일부 수집 또는 이용을 제한할 수 있습니다.
가. Android 단말 설정의 광고 메뉴에서 광고 ID 재설정 또는 삭제, 개인 맞춤 광고 제한
나. 단말기의 앱 권한 설정에서 카메라, 사진 접근 권한 변경
다. 회원 탈퇴 또는 문의 이메일을 통한 삭제·처리정지·동의 철회 요청
다만 필수 기능에 대한 수집을 제한할 경우 서비스 일부 이용이 어려울 수 있습니다.
9. 개인정보의 안전성 확보조치
운영자는 개인정보 보호를 위해 다음 조치를 시행합니다.
가. 접근권한 최소화 및 권한 관리
나. 전송구간 암호화(HTTPS/TLS 등)
다. 접근 통제 및 로그 관리
라. 보안 업데이트 및 취약점 점검
마. 개인정보 처리 시스템에 대한 기술적·관리적 보호조치 적용
10. 개인정보 보호책임자 및 문의처
- 운영자: Gooun Works
- 개인정보 보호책임자: Gooun Works
- 이메일: support@groounworks.com
11. 개인정보처리방침의 변경
운영자는 법령, 서비스 내용 또는 개인정보 처리방식 변경에 따라 본 방침을 수정할 수 있습니다.
중요한 변경이 있는 경우 앱 공지사항 또는 개인정보처리방침 게시 페이지를 통해 사전에 안내합니다.