개인정보 처리방침
platelog(이하 "앱")는 친구·연인·가족 2~6명의 작은 크루와 식사 사진을 나누는 앱입니다. 이 문서는 앱이 어떤 정보를 언제 왜 받는지, 누가 볼 수 있는지, 어떻게 지우는지를 적습니다.
1. 수집하는 정보
| 정보 | 언제 | 왜 |
|---|---|---|
| Apple 계정 식별자, 이메일(Apple이 제공하는 경우, "이메일 가리기" 가능) | Sign in with Apple로 로그인할 때 | 계정 식별·로그인 |
| Google 계정 식별자, 이메일, 이름·프로필 사진 주소(Google이 주는 기본 정보) | Google로 로그인하거나 설정 "계정"에서 Google을 연동할 때 | 계정 식별·로그인. iPhone과 안드로이드에서 같은 계정으로 로그인. 이름·프로필 사진은 앱에 쓰지 않습니다(크루원에게는 직접 정한 닉네임·프로필 사진만 보입니다) |
| 닉네임 | 처음 설정할 때 | 크루원에게 보이는 이름 |
| 프로필 사진(선택) | 설정 "나"에서 고르거나 찍을 때 | 크루원에게 보이는 스티커. 같은 크루의 크루원만 봅니다 |
| 앱에서 찍은 사진, 방에 올린 사진 | 셔터를 누르거나 사진을 올릴 때 | 크루 타임라인·방에 공유 |
| 쪽지·한마디·이모지 반응 | 보낼 때 | 크루 대화 |
| 푸시 토큰(iPhone은 APNs, 안드로이드는 FCM), 기기 종류, 앱 버전 | 크루에 들어와 앱을 열 때 | 알림 발송. 알림을 허용하지 않으면 기기에 표시되지 않습니다 |
| 시간대(IANA 식별자) | 앱을 열 때 자동 | 시각 표시·조용한 시간 |
위치 정보는 수집하지 않으며, 사진의 EXIF 메타데이터는 저장 전에 제거합니다. 사진 라이브러리 권한은 요구하지 않습니다(방에 올릴 때는 시스템 선택기로 고른 사진만 받습니다). 광고, 추적, 제3자 사용행태 분석 도구는 없습니다.
사진 기반 식단 분석은 아직 없습니다. 추가될 때 이 문서를 먼저 고치고 앱 안에서 동의를 받습니다.
2. 누가 볼 수 있나
사진·쪽지·반응은 같은 크루의 크루원만 볼 수 있습니다. 공개 피드는 없습니다. 운영자는 서비스 운영(장애 대응)에 필요한 범위에서만 접근합니다.
3. 어디에 저장하고 누구에게 맡기나
앱을 운영하려고 아래 회사에 처리를 맡깁니다. 정보는 앱을 쓸 때 인터넷으로 그때그때 넘어갑니다.
- Supabase Pte. Ltd.(싱가포르 법인, 서버는 일본 도쿄 ap-northeast-1): 데이터베이스·파일 저장과 로그인. 1절의 정보 전부를 계정을 지울 때까지(5절) 보관합니다. 문의 privacy@supabase.com
- Apple Inc.(미국): iPhone 알림 전달(APNs). 푸시 토큰, 알림 문구(크루원 닉네임, 쪽지·한마디 내용), 10분 동안만 열리는 사진 썸네일 주소를 전달에 필요한 동안 다룹니다(Apple 정책). 개인정보 문의
- Google LLC(미국): 안드로이드 알림 전달(FCM). 넘어가는 정보와 보관은 Apple과 같습니다(Google 정책). 개인정보 문의
이렇게 넘어가는 것을 원하지 않으면 앱 사용을 멈추고 계정을 삭제할 수 있습니다. 이때는 앱을 쓸 수 없습니다.
4. 안전하게 지키는 방법
- 데이터베이스의 모든 표에 행 단위 권한을 걸어, 사진·쪽지·반응은 서버가 같은 크루의 크루원에게만 내줍니다.
- 서버 관리 키는 서버에만 두고 앱에는 넣지 않습니다.
- 전송은 TLS로, 저장은 암호화됩니다. 사진은 짧게 만료되는 서명 URL로만 읽고, EXIF 메타데이터는 저장 전에 지웁니다.
- 개인정보를 다루는 나라는 한국(운영자), 일본(서버), 싱가포르(Supabase), 미국(Apple·Google)입니다. 각 나라의 개인정보 보호 제도를 확인하고 위 조치를 합니다.
5. 보관과 삭제
- 게시물·쪽지를 지우면 즉시 보이지 않게 되고, 파일은 뒤이어 삭제됩니다.
- 설정에서 사진 보존 기간(계속 · 30일 · 90일 · 1년)을 정하면 지난 사진은 매일 자동으로 정리됩니다.
- 계정 삭제는 앱의 설정에서 즉시 할 수 있습니다. 사진·게시물·반응·쪽지·기기 토큰이 함께 삭제되고, 크루장이었다면 가장 먼저 들어온 크루원에게 넘어갑니다(혼자였다면 크루도 삭제).
- 삭제된 기록은 실제 이용 중인 서비스 요금제의 보존 기간이 끝날 때까지 접근이 제한된 데이터베이스 백업에 남을 수 있습니다. Supabase의 데이터베이스 백업에는 사진 파일 자체가 포함되지 않습니다. 제공자의 보안 로그와 자발적으로 보낸 지원 이메일은 별도 목적에 따라 보관됩니다. 다른 사람이 이미 내려받거나 공유한 사본은 그 사람의 기기에서 지울 수 없습니다.
6. 알림
알림은 종류별로 앱 안에서 끄고 켤 수 있습니다. 끄면 서버가 발송하지 않습니다.
7. 이용자의 권리
앱 안에서 언제든 내 사진을 내보내고(설정 → 나 → 내 사진 내보내기), 사진·쪽지를 지우고, 계정을 삭제할 수 있습니다.
그 밖에 내 정보의 열람·정정·삭제·처리 정지, 이용 목적이나 제3자에게 넘긴 기록의 안내를 원하면 아래 이메일로 요청해 주세요. 본인 확인을 위해 로그인한 계정의 이메일(또는 닉네임과 크루 이름)을 적어 주세요. 확인한 뒤 지체 없이 처리하며, 수수료는 없습니다.
8. 운영자와 문의
- 운영자 및 개인정보 처리자: 대한민국에 있는 개인 개발자 JUNEYOUNG KIM(개발자명 lpaiu)입니다. 문의: lpaiu.cs@gmail.com. 우편 연락처는 이메일로 요청할 수 있습니다.
- 개인정보 보호책임자·문의·불만 접수: 운영자, lpaiu.cs@gmail.com
- 한국에서는 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)와 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)에도 상담·신고할 수 있습니다.
이 문서가 바뀌면 시행일을 고치고 이 페이지와 앱 업데이트 설명에 알립니다.
9. 추가 처리 및 개인정보 권리
크루 가입 정보, 초대 정보, 알림 설정, 신고와 차단 기록은 크루 운영과 안전 기능에 사용합니다. 제공자는 서비스 운영과 보안을 위해 IP 주소, 접속 시각, 계정 참조 정보, 오류 등의 로그를 만들 수 있습니다. 행태 광고에는 사용하지 않습니다. 지원 이메일을 보내면 운영자는 보낸 내용을 받습니다. 자세한 내용은 웹사이트 및 지원 개인정보 안내(영어)를 확인하세요.
법적 근거가 필요한 경우 계정과 공유 기능은 요청한 서비스의 제공에 필요한 처리에, 선택 기능은 법이 요구하는 동의에, 보안·신고·지원은 안전한 서비스 운영에 대한 정당한 이익에 근거합니다. 법적 의무로 제한된 처리가 필요할 수도 있습니다. 민감한 의료 기록이나 적법한 허락을 받지 않은 다른 사람의 정보를 올리지 마세요. 개인정보 판매, 타깃 광고 목적의 공유, 법적 효과가 있는 자동화된 결정에는 사용하지 않습니다.
적용되는 법에 따라 열람·정정·삭제·이동·처리 제한·이의 제기, 동의 철회, 관할 감독기관에 대한 불만 제기를 요청할 수 있습니다. 적용되는 법정 기한 안에 답하고, 거절이나 허용된 연장이 있으면 이유를 설명합니다. 본인 확인에는 필요한 최소 정보만 사용하며 닉네임과 크루 이름만으로는 확인이 충분하지 않을 수 있습니다. 비밀번호나 일회용 인증 코드는 보내지 마세요. 지원 정보는 요청 처리와 필요한 후속 조치 또는 법적 의무에 필요한 동안만 보관합니다. 계정의 기본 정보는 계정이 활성화되어 있는 동안 보관하며 삭제된 콘텐츠는 5절의 삭제·정리 절차를 따릅니다.
서비스는 대한민국에서 운영하며, 수신자와 국가는 3절과 같습니다. 내 정보의 국외 이전에 적용되는 보호 조치 안내나 관련 우려는 문의 이메일로 요청할 수 있습니다.