개인정보처리방침

1. 수집하는 개인정보

회사는 회원 가입과 서비스 제공에 필요한 최소한의 정보만 처리합니다. 처리 근거는 소셜 로그인 정보는 회원의 동의, 이용 기록과 결제 정보는 서비스 이용 계약의 이행, 법령이 보관을 정한 기록은 그 법령입니다.

• 소셜 로그인으로 가입할 때 제공받는 정보(동의): 소셜 계정 식별번호, 닉네임, 이메일. 프로필 사진은 제공에 동의한 경우에만(선택). 실제 항목은 로그인할 때 제공사의 동의 화면에 표시되며 제공사에 따라 다를 수 있습니다.
• 서비스 이용 중 자동으로 남는 정보(계약 이행): 접속 일시, IP 주소, 브라우저·기기 정보, 서비스 이용 기록(로그인·검색·분석 열람), 약관·방침 동의 기록(버전·일시)
• 이용권 결제 시(계약 이행): 주문 번호, 결제 금액·일시, 결제 수단 종류, 결제 승인·취소 기록, 이용권 이용 시작 일시(환불 판정용), 환불 신청 내용. 카드 번호 등 결제 수단 정보는 전자결제대행사가 처리하며 회사는 저장하지 않습니다.
• 무료 체험을 한 번만 제공하기 위한 가입 이력(중복 체험 방지라는 회사의 정당한 이익): 계정 식별자, 가입·탈퇴 일시
• 이메일·전화로 문의할 때(문의 응대): 이메일 주소 또는 전화번호, 문의 내용과 첨부 파일
• 앱을 쓸 때(계약 이행): 앱을 설치할 때마다 만드는 무작위 식별자(앱 설치 ID), 알림을 보내기 위한 기기 푸시 토큰, 기기 종류(안드로이드·아이폰), 앱 버전, 알림 발송 기록. 회원이 앱에서 로그인하면 앱 설치 ID에 회원 계정을 연결하고, 로그아웃하면 연결을 끊습니다. 다만 로그아웃한 뒤에도 알림의 수신거부를 로그인 없이 처리하기 위해 그 기기에 마지막으로 로그인한 계정은 기억합니다(알림 발송에는 쓰지 않습니다).
• 앱 알림을 설정할 때(동의): 광고성 정보·야간 광고성 정보 수신 동의 여부와 동의·거부 일시, 종류별 받기 여부, 수신 동의 사실 안내 일시
• 앱에서 이용권을 구매할 때(계약 이행): 스토어(구글 Play·애플 App Store)가 보내 주는 구매 확인 정보(주문 번호, 상품, 결제 일시, 구매 상태). 카드 번호 등 결제 수단 정보는 각 스토어가 처리하며 회사는 받지 않습니다.
• 애플 계정으로 가입할 때(동의): 애플 계정 식별번호, 이메일(회원이 '나의 이메일 가리기'를 고르면 애플이 만든 중계 주소), 이름(처음 로그인할 때 회원이 제공한 경우)

2. 이용 목적

• 회원 식별과 로그인 유지, 부정 이용 방지
• 서비스 제공과 이용 통계 분석, 품질 개선
• 이용권 판매·결제·환불 처리(결제·취소 안내 메일 포함)와 무료 체험 중복 제공 방지
• 문의 응대와 중요한 공지 전달
• 앱 알림: 새 회차 발매·분석 안내(광고성 정보)를 로그인한 회원 중 수신에 동의한 회원의 기기에만 보내고, 알림 설정을 저장합니다
• 광고성 정보·야간 광고성 정보 수신 동의 확인, 동의·거부 처리 결과 안내, 2년마다 수신 동의 사실 안내
• 앱 이용권 구매 확인과 이용권 지급·환불

3. 보유 기간

회원 탈퇴 시 계정 정보(식별번호·닉네임·이메일·프로필 사진 주소)와 약관·방침 동의 기록은 즉시 삭제합니다. 다만 아래 정보는 법령이 정한 기간 또는 회사가 목적에 맞게 정한 기간 동안 보관한 뒤 지체 없이 삭제합니다.

법령이 정한 기간:

• 결제·환불 기록과 그 결제에 적용된 약관 버전(계약·청약철회, 대금 결제에 관한 기록): 전자상거래법에 따라 5년
• 소비자 불만·분쟁 처리 기록(환불 신청 내용, 문의 내용): 전자상거래법에 따라 3년

회사가 목적에 맞게 정한 기간(법령이 정한 최소 기간보다 짧지 않습니다):

• 서비스 이용 기록(로그인·검색 일시, IP 주소, 브라우저·기기 정보): 부정 이용 확인과 이용 분쟁 대응을 위해 1년. 기간이 지난 검색 기록은 회원을 알아볼 수 있는 정보를 지운 뒤 통계로만 씁니다.
• 보안 기록(로그인 실패·계정 잠김·권한 거부): 계정 도용 등 보안 사고 조사를 위해 2년
• 공격이 의심되는 접속 기록(사이트에 없는 주소를 노린 요청의 IP 주소·브라우저 정보·요청 주소): 해킹 시도 확인을 위해 90일
• 운영자의 접속·개인정보 조회·관리 작업 기록: 사고 조사와 점검을 위해 3년(개인정보의 안전성 확보조치 기준이 정한 최소 기간인 1년, 회원 5만 명 이상이면 2년보다 길게)
• 가입 이력(계정 식별자, 가입·탈퇴 일시): 무료 체험 중복 제공 방지를 위해 탈퇴 후 1년
• 앱 설치 ID·푸시 토큰·기기 정보(마지막으로 로그인한 계정 포함): 앱을 지우는 등으로 알림이 더 이상 전달되지 않는 것을 확인한 날부터 6개월. 회원이 탈퇴하면 그 기기와 회원 계정의 연결은 바로 끊습니다.
• 앱 알림 설정(수신 동의·거부 일시 포함): 탈퇴할 때까지(탈퇴하면 바로 삭제)
• 알림 발송 기록: 1년
• 앱 구매 확인 정보: 결제·환불 기록과 같이 전자상거래법에 따라 5년

4. 제3자 제공과 처리 위탁

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.

처리 위탁(회사를 대신해 처리하는 업체):

• 클라우드 서버 운영 — Vultr(The Constant Company, LLC): 회원 정보와 백업은 국내(서울) 리전 서버에 보관합니다.
• 문의 메일 수신·보관 — 주식회사 가비아(하이웍스): 회사의 문의 메일함을 운영합니다.
• 앱 알림 전달 — Google LLC(Firebase 클라우드 메시징, 안드로이드·아이폰)·Apple Inc.(Apple 푸시 알림 서비스, 아이폰 — Google 에서 넘겨받아 전달): 알림을 기기까지 전달합니다. 국외 이전 내용은 '5. 국외 이전'에 적었습니다.

위탁이 아닌 연동:

• 소셜 로그인 제공사(카카오·네이버·구글·애플): 회사가 정보를 맡기는 것이 아니라, 로그인할 때 제공사로부터 '1. 수집하는 개인정보'에 적은 소셜 로그인 정보를 제공받습니다. 애플 계정으로 가입한 회원이 탈퇴하면 애플에 로그인 연결 해제를 요청합니다.
• 앱 스토어(구글 Play·애플 App Store): 앱 이용권 결제는 회원이 각 스토어 계정으로 하며, 회사는 스토어로부터 구매 확인 정보만 받습니다.
• AI 분석: 경기·배당 자료만으로 만들며, 회원의 개인정보나 입력 내용은 외부 AI 서비스에 전달하지 않습니다.

5. 국외 이전

회원 정보를 저장하는 서버와 백업은 국내에 있습니다. 다만 앱 알림을 보낼 때 아래와 같이 알림 정보가 국외로 전송됩니다. 이 전송은 회원과의 계약(앱 알림 제공)을 이행하기 위한 처리 위탁으로, 개인정보 보호법 제28조의8에 따라 이 방침으로 알립니다.

• 이전받는 자: Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 문의: policies.google.com/privacy) — 안드로이드·아이폰 앱 알림 / Apple Inc.(미국, One Apple Park Way, Cupertino, CA 95014, 문의: apple.com/legal/privacy) — 아이폰 앱 알림(Google 에서 넘겨받아 전달)
• 이전 국가: 미국(각 회사 사정에 따라 다른 나라의 데이터센터에서 처리될 수 있습니다)
• 이전 항목: 기기 푸시 토큰(알림 전달을 위해 Firebase 가 앱 설치마다 만드는 식별값 포함), 알림 내용(회차 안내 문구)
• 이전 시기·방법: 알림을 보낼 때마다 네트워크를 통해 전송
• 목적: 앱 알림 전달
• 보유 기간: 전달 처리 후 각 회사의 정책에 따름
• 거부 방법: 앱의 메뉴 > 앱 설정에서 광고성 정보 수신 동의를 끄거나 휴대폰 설정에서 앱 알림을 끄면 알림 정보가 전송되지 않습니다. 이 경우 앱 알림을 받을 수 없지만 앱의 다른 기능은 그대로 쓸 수 있습니다.

6. 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 매일 자동으로 도는 정리 작업으로 지체 없이 삭제합니다. 회원이 탈퇴하면 계정 정보는 그 자리에서 삭제합니다.
• 전자 파일은 다시 읽을 수 없도록 데이터베이스에서 삭제하며, 종이 문서는 만들지 않습니다.
• 법령에 따라 보관하는 기록은 다른 정보와 분리해 보관하고, 보관 목적 외에는 쓰지 않습니다.
• 서버 백업본에는 삭제 전의 정보가 남을 수 있으며, 백업본은 만든 뒤 최대 8주가 지나면 자동으로 삭제됩니다. 백업본은 복구 목적 외에는 쓰지 않습니다.

7. 회원의 권리

회원은 '내 정보' 화면에서 자신의 정보를 확인하고 언제든지 탈퇴(삭제)할 수 있으며, 아래 문의처로 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 회사는 요청한 사람이 본인인지 가입한 소셜 계정의 로그인이나 이메일로 확인한 뒤 10일 안에 처리하며, 법정대리인이나 위임받은 사람도 위임 사실을 확인한 뒤 같은 방법으로 요청할 수 있습니다. 법령에 따라 보관해야 하는 기록은 삭제 요청이 있어도 그 기간 동안 보관하며, 이때는 그 사유를 알립니다.

소셜 계정과의 연결은 각 제공사의 계정 설정에서도 끊을 수 있지만, 연결을 끊어도 코리아픽 계정은 남아 있으므로 삭제하려면 '내 정보'에서 탈퇴해야 합니다. 앱을 지우는 것만으로는 탈퇴되지 않으며, 앱에서도 '내 정보'에서 탈퇴할 수 있습니다. 로그인하지 않고도 사이트 도움말의 '계정 삭제 안내'에서 탈퇴 방법과 삭제되는 정보를 확인할 수 있습니다.

8. 안전성 확보 조치

• 전 구간 암호화 통신(HTTPS)
• 서버 관리 접속은 키 인증으로만 허용(비밀번호 로그인 차단)하고, 데이터베이스는 외부에서 접속할 수 없게 막음
• 관리자 접근 권한 최소화, 로그인 실패가 반복되면 계정 잠금, 운영자의 접속·개인정보 조회 기록 보관과 월 1회 이상 점검
• 로그인 정보는 서명된 쿠키로만 다루며 비밀번호를 저장하지 않음(소셜 로그인 회원)
• 데이터베이스 매일 백업(백업본 보관 기간은 '6. 파기 절차와 방법')

9. 앱 접근 권한

• 알림(선택): 회차 안내 알림을 받기 위해 씁니다. 광고성 정보 수신에 동의한 뒤에 묻고, 허용하지 않아도 앱을 쓸 수 있으며, 휴대폰 설정에서 언제든 바꿀 수 있습니다.
• 그 밖에 위치·연락처·사진·카메라·마이크 권한은 쓰지 않습니다.

10. 쿠키

서비스는 로그인 상태 유지를 위한 필수 쿠키, 접속을 같은 서버로 이어 화면이 섞이지 않게 하는 쿠키(브라우저를 닫으면 삭제), 이 기기에서 마지막으로 쓴 로그인 방법(카카오·네이버·구글·애플)을 로그인 화면에 표시하기 위한 쿠키(1년 보관, 탈퇴하면 삭제)만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 쿠키는 브라우저 설정(예: 크롬 '설정 > 개인 정보 보호 및 보안 > 쿠키')에서 차단하거나 삭제할 수 있지만, 필수 쿠키를 막으면 로그인이 유지되지 않아 회원 기능을 쓸 수 없습니다.

11. 개인정보 보호책임자와 문의

• 책임자: 조용석
• 전화: 050-6690-6336
• 이메일: admin@koreapick.co.kr

개인정보 침해에 대한 상담은 개인정보침해신고센터(☎118), 개인정보분쟁조정위원회(☎1833-6972), 대검찰청(☎1301), 경찰청(☎182)에서 받을 수 있습니다.

12. 방침의 변경

이 방침이 바뀌면 시행 7일 전(회원에게 불리한 변경은 30일 전)부터 서비스 화면을 통해 알리고, 이전 버전과 바뀐 내용도 함께 공개합니다. 수집 항목·이용 목적·보유 기간이 바뀌어 동의가 필요한 경우에는 공지와 별도로, 시행일 이후 처음 이용할 때 동의 화면을 통해 다시 동의를 받습니다.