개인정보 처리방침

1. 운영자와 적용 대상

Pantrip의 운영자 및 개인정보 보호책임자는 전성훈입니다. 개인정보 문의와 권리 행사는 jsh097610@gmail.com으로 연락해 주세요. 이 방침은 Pantrip 앱과 공식 지원 웹페이지에 적용됩니다. 서비스는 만 16세 이상을 대상으로 합니다. 16세 미만의 개인정보가 수집된 사실을 알게 되면 확인 후 삭제합니다.

2. 직접 등록한 식품과 사진

식품명, 사진, 날짜, 수량, 메모, 바코드, 보관 위치, 선택한 모델과 사용 기록은 기본적으로 기기에 저장합니다. Apple·Google 로그인 후 식품 동기화에 동의하면 해당 정보와 사진·썸네일을 계정에 연결하여 Supabase 서버와 비공개 파일 저장소에 전송하고 다른 로그인 기기와 동기화합니다. 동의 전에는 이 식품 동기화 전송을 시작하지 않습니다. iCloud 동기화는 사용하지 않습니다. 사진의 글자 인식과 배경 제거는 기기에서 처리하며 사진·인식 원문·식품명을 Amplitude에 보내지 않습니다.

로그아웃과 계정 삭제 후에도 기기의 식품·사진은 유지됩니다. 동기화를 끄면 전송을 멈추지만 이미 저장된 서버 사본을 삭제하지는 않습니다. 서버 사본은 계정 삭제 처리 시 삭제합니다. 동기화가 켜진 상태에서 식품을 삭제하면 같은 계정의 다른 동기화 기기에도 반영됩니다. 다른 계정의 식품을 새 계정에 자동 업로드하지 않습니다. 이전 버전에서 기기에 내려받은 자료는 유지하지만 내려받지 않은 iCloud 자료가 자동 이관되지는 않습니다.

3. 계정·결제·보상을 위해 처리하는 정보

서버는 익명 계정 ID, 인증 토큰, 계정 생성·접속 정보와 연결한 로그인 제공자의 식별자를 처리합니다. Apple·Google을 연결하면 제공자가 전달한 이메일, 이름 등 프로필 정보가 인증 시스템에 저장될 수 있습니다. 소셜 로그인 비밀번호는 받지 않습니다.

포인트 잔액, 주방·상품·장식 소유권, 거래 식별자·상품 ID·시각과 보상 지급 내역을 서버에서 처리합니다. 카드 번호는 운영자가 받지 않습니다. 활동 보상 검증을 위해 서버에 식품 내부 ID, 등록·완료 여부와 시각, 유통기한, 시간대, 보관 위치, 사진 유무, 바코드 해시 및 주방 이름 해시를 전송합니다. 식품 사진 원본과 식품명 자체를 이 보상 API로 전송하지 않습니다. 해시와 활동 정보도 계정에 연결된 개인정보로 보호합니다.

정보는 앱에서 직접 입력하거나 기능을 사용할 때, 연결한 로그인·결제·광고 서비스의 응답을 받을 때, 또는 이메일로 문의할 때 수집됩니다. 기기 권한을 허용한 것과 이용 분석·광고에 관한 선택은 별개입니다.

4. 선택 기능과 기기 권한

카메라는 촬영·바코드 인식, 사진 접근은 선택한 사진 등록, 알림은 유통기한 안내에 사용합니다. iOS 설정에서 권한을 변경할 수 있고 거절해도 수동 등록은 가능합니다.

온라인 검색을 실행하면 바코드 또는 입력한 검색어, 검색 언어와 IP 주소 등 통신 정보가 Open Food Facts에 전달됩니다. 사진은 이 검색에 업로드하지 않습니다. 온라인 검색을 실행하지 않으면 해당 요청은 보내지 않습니다.

5. 이용 분석과 광고

Amplitude로 화면 이동, 식품 등록 방식(수동·카메라·사진·바코드), 온라인 검색 시도와 결과, 주방·상점·업적·광고·구매 흐름의 이벤트를 자동 수집합니다. 수집에는 분석 식별자, 앱 버전, 기기·운영체제 정보와 제한된 선택값·성공 여부·소요 시간이 포함됩니다. 별도 동의 팝업은 표시하지 않습니다. 사진, 식품명, 입력한 문장, 바코드 원문, 이메일과 인증 토큰은 분석 속성으로 보내지 않습니다. IP 주소를 이용한 자동 위치 추론은 SDK 설정에서 비활성화합니다. 전송 서버는 연결에 필요한 통신 정보를 처리할 수 있습니다. 소셜 로그인 후에는 로그인 제공자가 확인한 이메일을 Amplitude 사용자 ID로 전송합니다. Apple의 이메일 가리기를 사용하면 릴레이 주소일 수 있습니다. 익명 계정이거나 확인된 이메일이 없으면 expirycheck:<계정 UUID>를 사용합니다. 이메일은 이벤트 속성에 넣지 않지만 사용자 식별자로 Amplitude에 전달되며, 이름은 분석에 보내지 않습니다. 이전 UUID 기반 기록이 이메일 기반 기록과 자동으로 합쳐지는 것은 보장하지 않습니다.

보상 광고는 사용자가 광고 보기를 선택할 때 제공합니다. Google의 동의 안내가 필요한 경우 해당 안내를 표시하며, iOS 추적 권한도 별도로 요청합니다. 추적 권한 거절만으로 광고 보상을 제한하지 않습니다. 현재 앱은 비개인화 광고를 요청합니다. 광고 SDK는 IP 주소, 기기·앱 정보, 광고 노출·반응 및 허용된 식별자를 처리할 수 있습니다. 필요한 경우 앱의 광고 개인정보 설정에서 선택을 변경할 수 있습니다.

6. 처리 근거와 국외 처리

계정·구매·보상 처리는 해당 기능 제공을 목적으로 합니다. 이용 분석은 기본적으로 자동 작동하며 별도 동의 팝업은 없습니다. 설정 → 개인정보 선택 → 이용 분석에서 수집을 중지하거나 재개할 수 있습니다. 중지하면 아직 보내지 않은 이벤트를 지우며, 이미 전송된 정보의 삭제는 이메일로 요청할 수 있습니다. 방침 열람을 동의로 간주하지 않으며 지역별 처리 근거·국외 이전 요건은 출시 전 검토 중입니다.

제공자별 실제 보관·처리 국가, 국외 이전 근거와 세부 보관 기간은 확인 중입니다. 운영 법인의 소재지와 데이터 처리 국가는 같지 않을 수 있습니다. 확인된 설정과 공급자 안내를 구분하며, 미확정 사항을 특정 국가 또는 동의 완료로 간주하지 않습니다. 문의는 jsh097610@gmail.com으로 보내 주세요.

7. 보관 기간과 파기

법정 보관이 필요한 계약·결제·공급 기록은 원 거래 시각부터 5년, 소비자 불만·분쟁 기록은 해당 기록에 적용되는 기준부터 3년간 필요한 최소 항목만 제한 보관합니다. 모든 활동·사진의 5년 보관을 의미하지 않습니다. 삭제 처리 상태와 복구 조회 기록은 삭제 완료 후 30일 보관하도록 서버에 구현되어 있습니다. 서버가 정기적으로 보관 기간을 확인하고 기간이 지난 해당 기록을 삭제합니다. 처리 중인 요청은 완료와 구분하여 안내합니다.

시작·소셜 연결 보상과 지급 내역은 Pantrip 앱 계정별로 관리하며 계정 삭제 시 함께 삭제합니다. 법정 보관 대상 결제 기록은 위 기간 동안 별도 보관합니다. 탈퇴 후 같은 소셜 계정으로 재가입하는 것을 막기 위한 계정 간 식별 기록은 별도 보관하지 않습니다.

이용 분석 이벤트는 분석 목적이 유지되는 동안 보관하며, 적용 가능한 삭제 요청이 확인되면 공급업체의 삭제 절차를 진행합니다. 현재 자동 12개월 삭제 설정은 완료되지 않았으므로 12개월이 지나면 자동으로 지워진다고 보장하지 않습니다. 기존의 계정과 연결되지 않은 기기 기반 분석 기록은 계정 ID만으로 찾아 삭제할 수 없을 수 있습니다. 관련 요청 시 확인 가능한 범위와 추가 절차를 안내합니다.

개인정보는 보관 목적이 끝나면 복구하기 어렵도록 삭제합니다. 공급업체의 삭제 처리와 제한된 보안·백업 보관에는 시간이 걸릴 수 있습니다. 삭제 요청 상태와 외부 처리 완료를 구분해 안내하며, 법정 보관 정보는 기간 만료 후 파기합니다.

8. 계정 삭제

앱 설정의 내 정보에서 계정 삭제를 요청할 수 있습니다. 인증·거래 확인 후 서버 계정, 포인트, 구매한 주방·장식 소유권과 동기화한 식품·사진을 삭제합니다. 익명 계정도 대상이며 기기의 식품·사진은 유지합니다. 계정 삭제는 환불이 아니며 법정 보관 대상 결제 기록은 필요한 기간 별도 보관합니다.

외부 처리업체의 데이터 삭제는 계정 삭제와 별도로 진행되므로 완료 시점이 다를 수 있습니다. 서버에서 삭제 요청을 자동 처리하고 실패한 작업을 재시도합니다. 실제 Apple 계정의 인증·권한 철회와 기존 Amplitude 이벤트의 삭제 완료는 검증이 남아 있습니다. 접수·처리 중·계정 삭제 완료·외부 삭제 완료를 구분해 안내합니다. 진행 확인이나 앱 이용이 어려우면 jsh097610@gmail.com으로 연락해 주세요.

서버는 인증된 계정 정보에서 확인한 분석용 이메일 ID를 계정에 연결해 기록합니다. 계정 삭제 시 기록한 이메일 ID와 기존 UUID 기반 ID의 Amplitude 데이터 삭제를 요청합니다.

계정 삭제가 완료된 뒤 재가입하면 새 Pantrip 계정이 생성되며 해당 계정에 적용되는 시작·연결 보상을 받을 수 있습니다. 기존 계정에서 연결을 해제했다가 다시 연결하는 것은 추가 보상 대상이 아닙니다.

9. 권리 행사와 지역별 안내

열람, 정정, 삭제, 처리 제한, 동의 철회와 처리 반대를 위 이메일로 요청할 수 있습니다. 필요한 최소 정보로 본인을 확인합니다. 비밀번호, 로그인 인증번호, 카드 번호는 보내지 마세요. 지역 법령이 정한 기간 안에 답변하며, 제한이나 연장이 필요하면 이유를 안내합니다.

EEA·영국·스위스에서는 해당 요건을 충족하는 이동권과 정당한 이익에 따른 처리에 대한 반대권, 감독기관에 대한 민원 권리가 있습니다. 미국의 적용 가능한 주법에 따른 열람·삭제·정정 및 판매·공유 거부 요청도 접수하며 권리 행사로 차별하지 않습니다. 한국은 개인정보침해신고센터(118, privacy.kisa.or.kr)와 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 상담할 수 있습니다. 일본·태국·러시아·몽골 등에서도 적용되는 개인정보 권리와 현지 강행 법규가 우선합니다. 번역 언어가 이용 국가를 결정하지 않습니다.

권리 행사 시 원하는 조치와 앱 설정에서 확인한 계정 ID를 알려 주세요. 계정 ID를 확인할 수 없다면 먼저 이메일로 문의해 주세요. 대리인을 통한 요청은 위임 여부를 확인할 수 있으며, 요청을 이행할 수 없으면 사유와 이의 제기 방법을 안내합니다.

10. 안전조치와 변경 안내

전송 구간 암호화, 계정별 접근 제한, 서버 권한 분리와 비밀키 접근 제한을 적용합니다. 운영 로그에 인증 토큰·원문 사진을 남기지 않도록 제한합니다. 이 웹페이지에는 별도의 분석·광고 추적 스크립트를 넣지 않습니다. 웹 호스팅 제공자는 접속 IP 등의 보안 로그를 처리할 수 있습니다.

처리 항목·목적·제공자 등 중요한 내용이 바뀌면 앱 또는 이 페이지에 알리고 시행일을 변경합니다. 새 동의가 필요한 변경은 별도로 안내합니다.

2026-09-29 변경 안내: 흰색·검정 문서 화면과 목차를 적용하고, 정보 수집 경로와 권리 행사 방법을 보완했습니다. 이번 문서 수정으로 새로운 개인정보 수집 항목을 추가하지 않았습니다. 이전 안내의 확인이 필요하면 위 이메일로 요청해 주세요.

2026-09-30 변경 안내: 소셜 로그인 시 확인된 이메일을 Amplitude 사용자 ID로 사용하는 방식과 계정 삭제 시 해당 식별자를 처리하는 범위를 추가했습니다.

2026-09-30 정정: 최초 소셜 연결 보상은 앱 계정당 한 번 지급하며, 계정 삭제 후 별도 중복 방지 식별 기록을 보관한다는 안내를 정정했습니다. 공개 웹페이지 호스팅 제공자를 OpenAI / ChatGPT Sites로 변경했습니다.

처리 제공자와 전달 정보