Legal — Privacy Policy
개인정보처리방침
최종 수정: 2026년 7월 30일
제1조 (개인정보의 수집 항목 및 방법)
서비스는 다음과 같은 개인정보를 수집합니다. [필수 수집 항목] - 소셜 계정 정보(Google, Apple): 이름, 이메일 주소, 프로필 사진 - 서비스 이용 기록: 레시피 생성 기록, 원두 정보(사진 포함), 장비 정보, 브루잉 피드백(만족도 및 산미·단맛·바디·쓴맛 등 맛 평가), 저니(브루잉 세션) 기록, 카페 로그(방문 카페·방문 시각·원두 및 로스터리명·테이스팅 노트·관능평가·사진), 장비 추가 요청 내용 - 사용자 요청 내용: 일반 의견, 기능·비즈니스 제안, 장비·카페 카탈로그 정보 수정 제안, 카페 운영자 또는 카페 관리자 여부에 대한 자기 신고 - 기기 정보: 브라우저 언어 설정(locale), 기기 모델, OS 버전 - 푸시 알림 토큰: 푸시 알림 전송을 위한 기기 식별 토큰(FCM 토큰) - 알림 환경설정: 알림 유형별 수신 동의 여부 - 앱 사용 분석 정보: 화면 조회, 기능 사용 빈도 - 오류 정보: 앱 비정상 종료 로그, 오류 스택 트레이스 [선택 수집 항목] - 위치정보: 기기 GPS 또는 사용자가 선택한 사진의 EXIF에서 추출한 좌표. 카페 검색·매칭에서 사진의 정확한 EXIF 위치정보는 요청 처리 중 일시적으로만 이용하며 영구 저장하지 않습니다. 선택한 영구 카페의 좌표는 카페 카탈로그 정보로 저장될 수 있습니다. 이용자가 등록하는 팝업 카페 위치는 저장 전에 소수점 셋째 자리로 반올림해 약 100m 수준으로 만들고, 공유 카페 카탈로그 데이터로 저장할 수 있습니다. [수집 방법] - 소셜 로그인(Google, Apple)을 통한 자동 수집 - 서비스 이용 과정에서 이용자의 직접 입력 - 모바일 앱 사용 중 자동 수집 - 기기 위치 권한 동의 시 GPS 좌표 수집(이용자 동의 시) - 사용자가 선택한 사진에서 기기 내 EXIF 위치정보 추출 - 카페 검색·매칭 요청은 Supabase Edge Function에서 처리
제2조 (개인정보의 수집 및 이용 목적)
수집된 개인정보는 다음의 목적으로 이용됩니다. 1. 회원 관리: 본인 확인, 계정 관리 2. 서비스 제공: 맞춤 레시피 생성, 위치·날씨 등 환경 정보를 반영한 레시피 보정, 위치 기반 카페 검색·매칭, 브루잉 기록 관리, 원두·레시피 카드 이미지 인식 3. 서비스 개선: 레시피 생성 및 추천 품질 개선, 사용 패턴 분석, 오류 분석을 통한 서비스 안정성 개선, 일반 의견 및 카탈로그 정보 수정 제안 검토·반영, 장비 카탈로그 확충 4. 맞춤형 추천: Plus 구독자 대상 취향 분석 및 원두·장비 추천 제공 5. 커뮤니케이션: 서비스 공지, 웰컴 이메일 발송, 사용자 요청에 대한 직접 답변, 답변 준비 시 푸시 알림 전송, 브루잉·피드백 리마인더 및 소식 알림
제3조 (개인정보의 보유 및 이용 기간)
1. 개인정보는 서비스 이용 기간 동안 보유됩니다. 2. 회원 탈퇴 시 개인정보는 지체 없이 파기됩니다. 이용자가 등록한 영구 카페 정보는 카페 카탈로그의 공용 데이터이므로 작성자 연결을 끊은 익명 상태로 유지됩니다. 이용자가 등록한 팝업 카페의 공개 카페 행에는 등록한 계정 UUID가 없으며, 카페 카탈로그의 공용 데이터로 유지됩니다. 서비스 전용 계정-요청-카페 연결의 expires_at은 생성 후 29일이며, 매일 실행되는 정리가 만료 행을 삭제합니다. 3. 관련 법령에 의해 보존이 필요한 경우, 해당 기간 동안 보관합니다.
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다. 1. 법령에 의해 요구되는 경우 2. 이용자가 사전에 동의한 경우 또한 이용자가 공유 카드를 생성하여 외부에 공유하는 경우, 카드에 포함된 정보(원두·레시피·만족도·통계 등)가 외부 플랫폼으로 전송될 수 있으며, 공유 여부와 범위는 이용자가 직접 통제합니다. 이용자가 카페 로그를 공개로 설정한 경우, 해당 카페 페이지에서 다른 이용자에게 방문 날짜·원두명·로스터리명·선택한 테이스팅 노트·공개하기로 고른 사진이 익명으로 표시됩니다. 계정 정보, 만족도 및 관능평가 점수, 개인 메모는 공개되지 않습니다. 공개 여부는 기록 단위와 사진 단위로 이용자가 직접 선택하며 언제든 해제할 수 있습니다. 자세한 내용은 이용약관 제9조의2를 참조하십시오.
제5조 (개인정보 처리 위탁)
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다. | 수탁업체 | 위탁 업무 | |---------|----------| | Supabase Inc. | 데이터 저장·인증 및 Supabase Edge Function을 통한 카페 검색·매칭 요청 처리 | | Google LLC | 소셜 로그인(Google Sign-In), 앱 사용 분석, 오류 수집, 푸시 알림 전송(Firebase Cloud Messaging), 이미지 인식(Gemini Vision API), Google Places를 통한 카페 검색·매칭(근처 검색에는 좌표를 전송하고 텍스트 검색에는 검색어를 전송), Android 플랫폼 역지오코딩 | | NAVER Corporation | NAVER Local을 통한 한국 카페 검색·매칭(사용자 입력 또는 카페명·주소로 구성된 텍스트 검색어를 전송하며 좌표는 전송하지 않음) | | Apple Inc. | 소셜 로그인(Sign in with Apple), Apple MapKit 장소 검색 및 기기·플랫폼 API 역지오코딩 | | PostHog | 제품 사용 분석 | | RevenueCat, Inc. | 구독 결제 관리 | | Open-Meteo | 날씨 정보 조회(위치 좌표 기반) | | Resend Inc. | 이메일 발송 |
제6조 (이용자의 권리)
이용자는 다음의 권리를 가집니다. 1. 개인정보 열람 요청 2. 개인정보 수정 요청 3. 개인정보 삭제 요청 (계정 삭제) 4. 개인정보 처리 정지 요청 위 요청은 서비스 내 설정 또는 privacy@pourist.app으로 연락하여 처리할 수 있습니다.
제7조 (개인정보의 파기)
1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 2. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제합니다. 계정 삭제 시 서비스 전용 계정-요청-카페 연결은 외래 키 cascade로 즉시 삭제됩니다.
제8조 (개인정보의 안전성 확보 조치)
서비스는 개인정보의 안전성 확보를 위해 다음의 조치를 취합니다. 1. 주요 데이터 암호화 (전송 및 저장 시) 2. 접근 권한 관리 3. 보안 프로그램 설치 및 갱신
제9조 (쿠키 및 자동 수집 정보)
서비스는 사용자 경험 개선을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
제10조 (개인정보 보호 책임자)
개인정보 보호 관련 문의는 아래로 연락해주세요. - 이메일: privacy@pourist.app
제11조 (방침의 변경)
본 개인정보처리방침이 변경되는 경우 시행일 7일 전부터 서비스 내에서 공지합니다.
부칙
이 개인정보처리방침은 2026년 7월 27일부터 시행됩니다.