CARDEX 개인정보처리방침
(주)유니버(Univer Inc., 이하 "회사")는 CARDEX(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하며, 필요한 최소한의 정보만 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 카카오 회원번호 또는 Apple 사용자 식별자, Apple이 제공하는 경우 이메일(가림 이메일 포함), 서비스 계정 ID | 본인 확인, 계정 관리, 탈퇴 처리 |
| 서비스 이용 | 수집 카드와 획득 일시, 전시 구성과 공개 여부, 컬렉션 점수·랭킹, 판별 기록(후보 차종, 색상, 중복 확인용 이미지 요약값), 이용 횟수 | 도감·전시·랭킹 제공, 부정 이용 방지 |
| 촬영 진위 확인 | 조준 화면의 특징점 요약(원본 복원 불가), 기기 무결성 확인 결과(지원 기기) | 화면·인쇄물 촬영 등 부정 수집 방지 |
| 유료 구독 | 스토어 구매 기록(상품, 거래 식별자, 구독 기간·상태) | CLUB 권한 제공, 결제 확인, 환불·해지 처리 |
| 자동 수집 | 기기 모델, OS 버전, 앱 버전, 오류(크래시) 기록, 앱 이용 이벤트, 앱 인스턴스 ID | 오류 분석, 서비스 개선 |
촬영 사진: 촬영한 사진은 위치 정보 등 메타데이터를 지운 뒤 회사 서버를 거쳐 Google Gemini API로 전송되어 차종 판별에만 사용됩니다. 회사는 사진 원본을 앱과 서버 어디에도 보관하지 않습니다. 판별 결과(후보 차종·색상)와 중복 촬영 확인용 이미지 요약값(원본 복원 불가)은 계정에 저장되며, 판별 결과는 7일이 지나면 수집에 사용할 수 없게 됩니다. 판별 서비스 일시 장애로 재시도가 필요한 경우에만 앱이 켜져 있는 동안 기기 메모리에 사진을 잠시 유지합니다.
회사는 이름, 전화번호, 위치 정보, 연락처, 결제 카드 정보를 수집하지 않습니다. 결제는 Apple·Google이 처리합니다.
2. 보유 기간과 파기
① 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴 처리가 진행 중인 경우 완료될 때까지 보관합니다. 다만 다음 정보는 부정 이용 방지와 가격 정책 적용을 위해 계정과 직접 연결되지 않는 형태(되돌릴 수 없는 해시)로 탈퇴 후에도 보관합니다: 중복 사진 확인용 이미지 요약값, 첫 가입 혜택 이용 여부. 스토어 구매 확인 기록은 아래 계약·결제 기록 보관 기간 동안 보관합니다.
② 다만 관련 법령에 따라 보관해야 하는 정보는 해당 기간 동안 분리 보관합니다.
- 계약·청약철회 및 대금 결제·재화 공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 접속 기록: 3개월(통신비밀보호법)
③ 오류·이용 기록은 Google Firebase의 보관 기간 설정에 따라 자동 삭제됩니다.
④ 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외입니다. 공개로 설정한 전시와 랭킹은 다른 이용자에게 표시되며, 이때 계정 ID 대신 되돌릴 수 없는 공개용 식별자를 사용합니다.
4. 처리 위탁과 국외 이전
| 받는 자 | 위탁 업무 | 이전 국가·방법 |
|---|---|---|
| Google LLC (Firebase, Google Cloud) | 로그인 인증, 데이터 저장, 서버 운영, 오류·이용 분석 | 대한민국(서울 리전) 및 미국 등 Google 데이터센터 · 서비스 이용 시 네트워크 전송 |
| Google LLC (Gemini API) | 촬영 사진의 AI 차종 판별 | 미국 등 · 판별 요청 시 네트워크 전송, 회사는 판별 후 보관하지 않음 |
| Kakao Corp. | 카카오 로그인 | 대한민국 |
| Apple Inc. | Apple 로그인, App Store 결제 | 미국 등 |
| Google LLC (Google Play) | Google Play 결제 | 미국 등 |
국외 이전 보유 기간은 위 2항과 같으며, 이전을 원하지 않으면 서비스 이용을 중단하고 탈퇴할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 앱의 내 기록 화면에서 바로 탈퇴할 수 있고, 그 밖의 요청은 아래 문의처로 보내면 지체 없이 처리합니다. Apple 로그인 계정은 탈퇴 시 Apple과의 연결도 해제합니다.
6. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 접근 권한 최소화, 서비스 전용 인증 키 분리 관리
- 앱에서 데이터베이스에 직접 접근할 수 없도록 차단하고, 서버에서 모든 요청의 권한 확인
- 요청 횟수 제한 등 비정상 접근 차단
7. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만임을 알게 된 경우 해당 정보를 파기합니다.
8. 개인정보 보호책임자
성명: 정해준 · 직책: CEO · 연락처: univer0310@gmail.com
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
9. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 앱과 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.