개인정보처리방침
이 문서는 출시 준비용 초안이며 법률 검토를 거치지 않았습니다.
앱이 현재 실제로 처리하는 데이터를 기준으로 작성했습니다. [TODO] 표시는 출시 전에 운영자가 확정하거나 법률 검토를 받아야 하는 항목입니다.
1. 처리하는 정보
계정과 인증
- 이메일 주소: 이메일 인증번호로 가입하거나, 카카오·Google이 이메일을 전달한 경우
- 계정 식별 번호(인증 서비스가 만드는 사용자 id)
- 로그인 방식(이메일, Google, 카카오)과 그 로그인 제공자가 부여한 식별 번호
- 로그인 제공자가 전달하는 기본 정보(제공자와 이용자의 동의 설정에 따라 이름, 프로필 사진 등이 포함될 수 있습니다). 서비스는 이 정보를 앱 기능에 사용하거나 프로필에 복사하지 않습니다.
카카오는 친구 목록, 성별, 생일, 연령대, 전화번호 등을 요청하지 않으며, Google과 카카오의 토큰을 서비스 데이터베이스에 따로 저장하지 않습니다.
[TODO] 카카오 개발자 콘솔에서 실제로 켠 동의 항목과 이 문단을 맞춰 확정합니다.
프로필
- 닉네임(리뷰 작성자 이름으로 공개됩니다)
이용자가 직접 저장하는 기록
- 보유 술, 개봉 상태, 개인 메모
- 구매 가격, 구매일, 구매처 유형, 구매처 이름
- 위시리스트
평가와 리뷰
- 종합 평점, 세부 평가(향, 맛, 여운, 가성비), 재구매 의향, 향미 태그
- 리뷰 본문
- 다른 이용자의 리뷰에 남긴 도움됐어요
서비스 이용 분석(검색 선택 기록)
검색 결과에서 술을 실제로 골랐을 때만 다음 세 가지를 기록합니다. 검색창에 입력한 글자(검색어)는 저장하지 않습니다.
- 고른 제품
- 고른 사람을 구분하는 값의 해시(비식별 값)
- 고른 날짜(한국 날짜)
로그인한 이용자는 계정 식별 번호의, 로그인하지 않은 이용자는 앱이 처음 실행될 때 이 기기에서 만든 임의 번호의 해시를 저장합니다. 서비스 데이터베이스에는 해시 이전의 원래 값을 저장하지 않으므로 이 기록만으로는 누구인지 알 수 없습니다. 같은 사람이 같은 제품을 같은 날 여러 번 골라도 하루 한 번으로만 셉니다. 이 기록은 랭킹 계산에만 쓰며 광고나 추적에 쓰지 않습니다.
이 기기에 저장되는 값
- 로그인 상태를 유지하기 위한 인증 정보(세션)
- 위에서 설명한 임의 번호(로그인 없이 검색 선택을 기록할 때 쓰며, 앱을 삭제하면 사라지고 회원탈퇴 때 새 번호로 바뀝니다)
처리하지 않는 정보
위치, 연락처, 광고 식별자, 기기 고유 번호, 결제 정보, 사진, 마이크·카메라 입력은 수집하지 않습니다.
2. 이용 목적
- 회원 가입과 로그인, 계정 관리
- 내 술장, 구매 기록, 위시리스트 등 회원이 저장한 기록의 보관과 표시
- 평가·리뷰·도움됐어요 표시와 제품별 평가 통계 계산
- 공개 가격 통계와 랭킹 계산
- 약관 동의·확인 기록의 보관
- 서비스의 안정적 운영과 부정 이용 방지
3. 공개되는 정보와 공개되지 않는 정보
- 공개: 닉네임과 리뷰, 제품별 평가 통계(합산), 리뷰의 도움됐어요 수, 합산된 공개 가격 통계, 랭킹
- 비공개: 보유 술, 개인 메모, 구매 기록 원본, 위시리스트, 이메일, 계정 식별 번호, 검색 선택 기록
- 공개 가격 통계는 서로 다른 회원 여러 명(현재 기준 3명 이상)의 구매 기록이 모였을 때에만 합산해서 보여 줍니다. 기준에 못 미치면 평균은 물론 몇 명이 기록했는지도 보여 주지 않습니다.
- 구매처 이름은 공개 가격 통계에 나오지 않습니다. 구매처는 유형(대형마트, 주류 전문점 등)별 합산으로만 나옵니다.
- 구매 기록 원본은 다른 이용자에게 공개되지 않습니다.
4. 보관 기간과 삭제
- 계정에 연결된 정보(프로필, 술장, 구매 기록, 평가, 리뷰, 도움됐어요, 위시리스트, 약관 동의·확인 기록)는 회원탈퇴 시 삭제됩니다.
- 회원탈퇴 시 이 계정으로 남긴 검색 선택 기록도 함께 삭제되고, 탈퇴를 진행한 기기의 검색 선택 기록(로그인 없이 남긴 것)도 삭제를 요청합니다.
- 검색 선택 기록은 랭킹에 쓰는 최근 30일이 지나면 하루 한 번 실행되는 정리 작업으로 삭제됩니다.
[TODO] "정리 작업이 실제로 예약되어 있음"을 원격 환경에서 확인한 뒤 확정합니다 (docs/RELEASE_READINESS.md).
[TODO] 서비스 제공 업체의 백업에 삭제된 정보가 남는 기간과 법령상 보관 의무가 있는 정보가 있는지 확인이 필요합니다.
5. 회원탈퇴
앱의 설정 → 회원탈퇴에서 직접 진행할 수 있습니다. 앱을 쓸 수 없는 경우를 위한 계정 삭제 웹 페이지도 준비되어 있습니다.
[TODO] 계정 삭제 웹 페이지의 공개 주소(HTTPS)는 출시 전에 확정해 이곳에 적습니다.
삭제는 계정 자체를 지우는 방식이며 복구할 수 없습니다. 삭제한 이용자의 평가와 구매 기록은 이후 통계와 랭킹에서 자동으로 빠집니다.
6. 처리를 맡기는 외부 서비스
서비스는 다음 외부 서비스를 이용합니다. 이 서비스들에 어떤 정보가 전달되는지는 아래와 같습니다.
- Supabase: 계정 인증, 데이터베이스, 서버 기능 제공(이 서비스의 모든 저장 데이터가 여기에 보관됩니다). 데이터베이스 지역은 서울(ap-northeast-2)로 설정되어 있습니다.
- Google: "Google로 계속하기"를 선택한 경우 로그인 확인
- 카카오: "카카오로 계속하기"를 선택한 경우 로그인 확인
- 이메일 발송 서비스: 이메일 인증번호를 보내는 데 사용
[TODO] 위 업체들과의 관계가 개인정보보호법상 처리위탁·제3자 제공·국외 이전 중 어디에 해당하는지는 법률 검토 후 확정합니다.
[TODO] 현재 이메일 발송은 개발용 설정입니다. 운영용 발송 서비스로 바꾼 뒤 이곳의 업체명과 정보를 갱신합니다.
7. 이용자의 권리
- 앱에서 자신이 저장한 기록을 언제든 확인하고 고치고 삭제할 수 있습니다.
- 닉네임은 내 화면에서 바꿀 수 있습니다.
- 계정 삭제는 앱의 회원탈퇴 또는 계정 삭제 웹 페이지에서 직접 할 수 있습니다.
- 그 밖의 문의는 아래 개인정보 문의처로 연락해 주세요.
8. 안전성 확보 조치
- 다른 이용자의 개인 기록을 읽거나 바꿀 수 없도록 데이터베이스에서 접근을 제한합니다.
- 통신은 암호화된 연결(HTTPS)로 이루어집니다.
- 서버 전용 권한은 앱에 넣지 않고 서버 기능 안에서만 사용합니다.
- 공개 통계는 개인을 알아볼 수 없도록 합산한 값만 제공합니다.
9. 이용 가능 연령
[TODO] 이 서비스는 술을 다루므로 이용 가능 연령(예: 만 19세 이상)을 운영자가 확정해 이곳에 적어야 합니다.
10. 개인정보 보호책임자와 문의
- 책임자(운영자): [TODO 운영자 정보 확정]
- 문의 이메일: [TODO 운영자 정보 확정]
- 주소: [TODO 운영자 정보 확정]
11. 이 방침의 변경
개인정보처리방침이 바뀌면 새 버전으로 게시하고, 적용 전에 앱에서 회원에게 안내하고 다시 확인을 받습니다. 어느 버전을 확인했는지는 함께 기록됩니다.