담아두
개인정보처리방침
⚠ 초안 — 서비스 제공자 정보(시누오스, hohoshindev@gmail.com, 시행일)를 채우고 변호사 검토 후 게시하세요. 아래에는 코드를 기준으로 실제 수집·처리 항목만 적었습니다.
시누오스(이하 "담아두")는 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보의 항목과 목적
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이메일 주소(Apple·카카오 로그인 시 제공되는 이메일 또는 이메일 인증 코드 로그인 시 입력한 이메일). Apple "이메일 가리기"를 쓰면 릴레이 주소가 저장됩니다. | 회원가입·로그인 | 계정 식별, 로그인, 문의 응대 |
| 공유한 인스타그램 게시물의 URL, 캡션(본문), 위치 태그, 작성자 계정명, 썸네일·이미지의 주소(URL) | 게시물을 담아두로 공유할 때 | 게시물에서 매장 정보를 추출해 지도에 핀 생성 |
| 추출된 매장 정보(매장명·동네·주소·카테고리·메뉴·분위기·동행·시간대·가격대 태그)와 그 텍스트의 임베딩 벡터 | 게시물 처리 시 | 매장 매칭, 저장한 핀 검색 |
| 핀 상태(확정·확인 필요), 사용자가 고른 매장, 방문 체크 시각 | 앱 사용 중 | 지도 표시, 미방문 필터 |
| 기기의 현재 위치(위도·경도) | "내 위치" 버튼이나 "가까운 순" 정렬을 사용하는 순간에만 (앱 사용 중 권한) | 지도 이동, 거리 정렬. 서버로 전송·저장하지 않고 기기에서만 사용 |
| 처리 작업 기록(요청 시각, 상태, 실패 사유) | 게시물 처리 시 | 진행 상태 표시, 실패 재시도, 서비스 품질 측정 |
담아두는 인스타그램 계정 정보(아이디·비밀번호·팔로우 목록 등)를 요구하거나 수집하지 않습니다. 이용자가 공유 시트로 직접 넘긴 게시물 1건만 처리하며 피드를 탐색하거나 다른 사용자의 콘텐츠를 수집하지 않습니다. 게시물의 원본 이미지·영상 파일은 저장하지 않습니다(처리 시 일시적으로 읽기만 함).
2. 개인정보의 처리 위탁 및 국외 이전
서비스 운영을 위해 아래 사업자에게 처리를 위탁하며, 일부는 국외에서 처리됩니다. 회원 정보와 핀 데이터를 담는 데이터베이스는 일본(도쿄)에 있습니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 국가 |
|---|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 호스팅 | 이메일, 핀·매장·임베딩 데이터 전부 | 일본(도쿄 리전) |
| Google LLC (Google Cloud) | 서버(Cloud Run)·작업 큐·비밀값 관리 | 서버가 처리하는 모든 요청 데이터 | 대한민국(서울 리전) |
| OpenAI, L.L.C. | 게시물 캡션·이미지에서 매장 정보 추출, 검색용 임베딩 생성 | 게시물 캡션, 위치 태그, 이미지(URL로 전달), 추출 텍스트 | 미국 |
| Bright Data Ltd. | 공유된 인스타그램 게시물 1건의 공개 메타데이터 조회 | 게시물 URL | 이스라엘·미국 |
| 카카오 (Kakao Corp.) | 매장 검색·지도 표시 | 추출된 매장명·주소 검색어 | 대한민국 |
| 네이버클라우드 | 매장 검색 보조 | 추출된 매장명·주소 검색어 | 대한민국 |
OpenAI·Bright Data로 전달되는 정보에는 이용자 식별 정보(이메일 등)가 포함되지 않습니다.
3. 보유 및 이용 기간
- 계정 데이터(이메일, 핀, 방문 기록, 임베딩, 처리 작업)는 회원 탈퇴 시 즉시 삭제합니다. 앱의 설정 → 계정 삭제로 언제든 탈퇴할 수 있습니다.
- 게시물의 공개 메타데이터(URL·캡션·썸네일 주소)와 매장 정보는 여러 이용자가 같은 게시물을 공유할 때 재사용하는 비식별 캐시로, 특정 이용자와 연결되지 않으며 탈퇴 후에도 유지될 수 있습니다.
- 탈퇴한 계정의 식별자는 재가입 방지·잔여 로그인 토큰 차단을 위해 보관합니다(이메일 등 다른 정보 없이 식별자만).
- 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
4. 이용자의 권리
이용자는 언제든 자신의 개인정보를 열람·정정·삭제할 수 있습니다. 핀은 앱에서 직접 수정·삭제할 수 있고, 계정 전체는 설정 → 계정 삭제로 삭제됩니다. 그 외 요청은 아래 연락처로 보내주시면 10일 이내에 처리합니다.
5. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화됩니다.
- 데이터베이스는 행 수준 보안(RLS)으로 보호되며, 서버는 최소 권한 계정으로만 접근합니다.
- API 키 등 비밀값은 소스 코드가 아닌 비밀 관리 서비스에 보관합니다.
- 검색 등 모든 조회는 로그인한 이용자 본인의 데이터로만 제한됩니다.
6. 만 14세 미만 아동
담아두는 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.
7. 개인정보 보호책임자
시누오스 · hohoshindev@gmail.com
8. 방침의 변경
이 방침이 변경되면 시행일 7일 전 이 페이지에 공지합니다. 수집 항목이나 목적이 바뀌는 중요한 변경은 앱 안에서도 알립니다.