DAM.A 개인정보 처리방침
임채민(이하 "운영자")는 DAM.A(담아) 앱(이하 "서비스")을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 처리방침을 둡니다.
1. 처리하는 개인정보의 항목과 목적
- 회원 식별·로그인 유지: 구글 로그인 시 Firebase 사용자 ID, 이름·이메일(구글이 제공하는 경우) / 카카오 로그인 시 카카오 회원번호
- 맞춤 추천: 쇼핑 성향(쇼핑 MBTI)과 추천 받을 상품 성별(이용자가 선택한 값, "상관없어요" 선택 가능). 이용자의 기기에만 저장합니다.
- 상품 검색·추천: 검색어. 검색 처리 후 운영자 서버에는 저장하지 않습니다(서비스 개선 통계는 아래 항목).
- 사진으로 찾기(이용자가 사진을 고른 경우에만): 고른 사진 1장. 기기에서 크기를 줄이고 위치 정보 등 사진 정보(메타데이터)를 지운 뒤 상품 검색어를 고르는 데만 쓰며, 운영자 서버와 기기에 저장하지 않습니다.
- 담아둔 상품·가격 기록·최근 검색어: 이용자의 기기에만 저장합니다.
- 제휴 구매 적립: 로그인 정보를 되돌릴 수 없게 변환(해시)한 제휴 구매 구분 코드, 제휴사가 알려 주는 구매 성과(주문 상태·수수료 금액 등)
- 서비스 품질 개선(이용 통계): 검색어와 검색 결과 요약(결과 수 구간, 결과 없음·오류 종류, 검색어 변환 여부 등). 검색어는 회원 정보와 연결하지 않으며, 이메일·전화번호처럼 개인정보로 보이는 검색어는 보내지 않습니다, Google Analytics for Firebase가 자동으로 수집하는 앱 인스턴스 ID·기기 종류·OS 버전·국가 정보
- 서비스는 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않습니다.
2. 처리 및 보유 기간
- 회원 정보: 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
- 이용자 기기에 저장된 정보: 계정 삭제 시 앱이 즉시 삭제합니다. 앱을 지우면 함께 삭제됩니다.
- 이용 통계: Google Analytics 데이터 보존 기간 설정(2개월)이 지나면 자동 삭제됩니다.
- 적립금 적립·지급 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에서 정한 기간 동안 보관한 뒤 파기합니다.
3. 개인정보의 제3자 제공
- 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
4. 개인정보 처리 업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 로그인 처리(Firebase Authentication), 검색어 해석·추천 후보 선택·사진 속 상품 검색어 고르기(Gemini API, Firebase AI Logic), 앱 무결성 확인(Firebase App Check), 이용 통계 분석(Google Analytics for Firebase) |
| Cloudflare, Inc. | 검색 요청 중계(저장하지 않음) |
| (주)오드엠(애드픽) | 상품 검색, 제휴 구매 성과 집계 |
| 카카오(주) | 카카오 로그인 처리 |
5. 개인정보의 국외 이전
서비스 제공을 위한 계약 이행에 필요한 처리위탁으로서, 아래와 같이 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이용 목적·보유 기간 |
|---|---|---|---|
| Google LLC (https://support.google.com/policies/contact/general_privacy_form) | 미국 등 | 로그인 식별 정보 / 검색어·상품 종류·쇼핑 성향 이름·검색된 상품명·사진으로 찾기에서 고른 사진(사용자 ID·이메일·성별은 보내지 않음) / 이용 통계(앱 인스턴스 ID·기기 정보·검색어·검색 결과 요약) | 로그인 처리: 회원 탈퇴 시까지 / 검색어 해석·추천: 처리 후 Google 정책에 따른 기간 / 이용 통계: 2개월 |
| Cloudflare, Inc. (privacy@cloudflare.com) | 미국 등 | 검색어, 로그인 사용자 키 | 검색 요청 중계: 저장하지 않음 / 쇼핑몰 적립 링크: 되돌릴 수 없게 변환한 적립 구분 코드별로 24시간 임시 보관 |
- 이전 일시·방법: 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송합니다.
- Gemini API 무료 등급을 이용하는 동안 입력된 내용이 Google의 서비스 개선에 이용될 수 있습니다.
- 이전 거부 방법과 효과: 국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정을 삭제할 수 있습니다. 이 경우 로그인·검색·추천 기능을 이용할 수 없습니다.
6. 개인정보의 파기 절차 및 방법
- 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 기기에 저장된 정보는 계정 삭제 시 앱이 삭제합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱의 마이페이지에서 쇼핑 성향·추천 받을 상품 성별을 바꿀 수 있고, "계정 삭제"로 회원 탈퇴와 삭제를 직접 할 수 있습니다.
- 그 밖의 요구는 아래 개인정보 보호책임자에게 연락하면 지체 없이 조치합니다.
- 서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 비밀값(API 키 등)의 서버 측 보관, 앱 무결성 확인(Firebase App Check), 개인정보 처리 최소화(검색 결과·추천 결과를 서버에 저장하지 않음, 제휴 구매 구분 코드는 해시 처리)
9. 자동 수집 장치
- 서비스는 쿠키를 사용하지 않으며, 광고 식별자(IDFA)를 수집하지 않습니다.
- 이용 통계를 위해 Google Analytics for Firebase가 앱 설치마다 만들어지는 앱 인스턴스 ID를 사용합니다. 이 값으로 이용자 개인을 식별하지 않으며, 앱을 지우면 새 값으로 바뀝니다.
10. 개인정보 보호책임자
- 성명: 임채민 (개인 운영자로, 운영자가 개인정보 보호책임자를 겸합니다)
- 연락처: coals951030@naver.com
11. 권익침해 구제 방법
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보 침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
12. 처리방침의 변경
- 이 처리방침은 2026년 10월 15일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 앱 공지로 알립니다.