개인정보 처리방침

1. 소개

CartGo라는 상호로 운영되는 Arisdy Limited("당사", "저희")은 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사의 모바일 앱("앱")을 사용할 때 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

CartGo를 사용함으로써 귀하는 본 방침에 따른 정보의 수집 및 사용에 동의하게 됩니다. 당사의 정책 및 관행에 동의하지 않으시면 앱을 사용하지 마시기 바랍니다.

2. 수집하는 정보

2.1 귀하가 제공하는 정보

계정 정보: Google 또는 Apple 로그인(OAuth 인증) 시 이메일 주소
구매 데이터: 스캔한 영수증 이미지, 가격표 이미지, 상품 코드, 가격 및 구매 날짜
관심 목록 데이터: 가격 알림을 위해 팔로우하는 상품

2.2 자동으로 수집되는 정보

위치 데이터: 가까운 코스트코 매장을 파악하기 위한 대략적인 위치 (매장 감지 목적으로만 사용, 지속적으로 추적하지 않음)
기기 정보: 문제 해결을 위한 기기 유형, 운영 체제, 앱 버전
사용 데이터: 사용하는 기능, 스캔 빈도 및 앱 상호작용

2.3 제3자로부터 받는 정보

가격 데이터: 다른 CartGo 사용자들로부터의 크라우드소싱 상품 가격

2.4 부정 사용 방지 식별자

당사의 보상 시스템 악용을 방지하기 위해, 로그인 시 다음 두 가지의 일방향 해시 식별자를 생성하여 저장합니다:

OAuth 식별자 해시: Google 또는 Apple의 계정 식별자(sub 클레임)에서 파생된 일방향 해시. 이메일, 이름 또는 연락 가능한 어떤 정보로도 복원될 수 없습니다.
기기 지문 해시: 가능한 경우, 재설정할 수 없는 기기 속성에서 파생된 일방향 해시. 동일 기기 매칭 외에 물리적 기기를 식별할 수 없습니다.

이 해시는 CartGo 프로필과 별도로 저장되며, 계정 삭제 후에도 보관됩니다. 자세한 보관 내용과 거부 권리는 제9조를 참조하세요.

3. 정보 이용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다:

CartGo 서비스의 제공 및 유지
코스트코 구매 내역 추적 및 30일 이내 가격 인하 감지
리베이트 알림 및 가격 인하 알림 전송
크라우드소싱 가격 데이터베이스의 정확성 향상
위치별 가격 정보 제공을 위한 가까운 코스트코 매장 파악
멤버십 라이프사이클 운영 — 스캔 기여에 대한 트라이얼 연장일 지급 포함 (제5조 참조)
명시적으로 구독을 신청한 Pro 회원에게 선택적 주간 창고 다이제스트 이메일 발송 (제6조 참조)
회원님이 생성하거나 입력한 추천 코드 처리 (제6.1조 참조)
보상 시스템 악용 방지 (제9조 참조)
고객 지원 제공 및 문의 응답
앱 개선을 위한 사용 패턴 분석

4. AI 처리

CartGo는 영수증 및 가격표 이미지에서 상품 정보를 추출하기 위해 AI 서비스(예: Google Gemini)를 사용합니다. 영수증 또는 가격표를 스캔하면:

이미지가 처리를 위해 당사의 보안 서버에 업로드됩니다
AI가 이미지에서 상품 코드, 이름, 가격을 추출합니다
영수증 이미지는 추출된 데이터를 검토하는 동안 임시로 저장(최대 7일)된 후 자동 삭제됩니다
가격표 이미지는 처리 중 임시로 저장된 후, 추출 성공 시 또는 7일 이내에 자동 삭제됩니다
추출된 상품 데이터만 장기간 보관됩니다
Google의 AI는 해당 개인정보 처리방침에 따라 데이터를 처리합니다

5. 멤버십 라이프사이클 및 트라이얼 연장

CartGo는 무료(Free), 트라이얼(Trial), 프로(Pro) 세 가지 멤버십 상태를 제공하며, 사용 가능한 기능을 결정합니다. 멤버십 상태는 CartGo 프로필에 저장되며, 활동 및 구독 상태에 따라 변경됩니다.

5.1 무료, 트라이얼, 프로

무료(Free): 기본 상태. 세일 탐색, 가격표 스캔, 트라이얼 연장일 적립이 가능합니다. 영수증 리베이트 모니터링, 관심 목록 알림, 영수증 OCR은 무료에서 사용할 수 없습니다.
트라이얼(Trial): 첫 번째 가격표 스캔 성공 시 1회에 한해 30일간 부여됩니다. 이후 성공적인 스캔마다 누적 적립 비율(다이미니싱 리턴스)과 주간/월간 한도에 따라 1–5일이 연장될 수 있습니다.
프로(Pro): 월 NZ$2.99 / AU$2.99의 유료 구독으로, App Store 또는 Google Play를 통해 결제됩니다. 프로 회원은 모든 기능에 무제한 접근할 수 있습니다. 프로 회원의 스캔은 추가 트라이얼 일수를 적립하지 않습니다.

5.2 트라이얼 종료 또는 프로 구독 취소 시

관심 목록 항목이 삭제됩니다
저장된 영수증의 리베이트 모니터링이 일시 중지됩니다 (영수증 자체는 보존되지만, 리베이트 모니터링은 중단됩니다)
일시 중지된 영수증은 적립된 5일을 사용하여 모두 한 번에 재활성화할 수 있습니다
무료 회원으로 전환되며, 트라이얼 연장일 적립을 재개할 수 있습니다

5.3 트라이얼 연장 활동 기록

스캔으로 트라이얼 연장일이 적립될 때마다 다음 정보를 기록합니다:

스캔 이벤트 참조
적립된 일수
적립 사유 (매장 최초 스캔, 신규 프로모션 발견, 커뮤니티 검증, 일일 연속 스캔)
타임스탬프

이 기록은 CartGo 계정과 연결됩니다. 누적 적립 비율을 정확히 적용하고, 보상이 잘못된 경우 고객 지원을 위해, 그리고 보상 시스템 악용을 방지하기 위해 존재합니다. 계정을 삭제하면 이 기록도 함께 삭제됩니다. (제9조에서 설명하는 가명 부정 사용 방지 해시는 별도로 보관됩니다.)

5.4 구독 약관

월 NZ$2.99 / AU$2.99
취소하지 않는 한 매월 자동 갱신
App Store 또는 Google Play 구독 관리에서 언제든지 취소 가능
트라이얼 기간 동안 요금이 청구되지 않습니다
구독은 CartGo 또는 Arisdy Limited이 아닌 Apple 또는 Google에서 처리합니다

6. 주간 창고 다이제스트 이메일 (Pro)

CartGo는 명시적으로 구독을 신청한 Pro 회원(Pro 체험판 사용자 포함)에게 매주 일요일 아침 선택적 주간 이메일 요약을 발송합니다. 이메일은 회원님의 홈 창고를 기준으로 작성되며, 회원들이 스캔 중인 상품, 종료 임박 또는 새로 등록된 프로모션, 그리고 작은 개인 요약(청구한 리베이트, 저장한 영수증, 기여한 상품)을 포함할 수 있습니다. 이메일은 개별 회원을 식별하거나 개인 정보를 노출하지 않습니다.

다이제스트는 기본적으로 꺼져 있습니다. 직접 켠 사용자에게만 발송됩니다. 다음과 같은 방법으로 언제든지 가입하거나 해지할 수 있습니다:

앱 내: 설정 → 주간 창고 다이제스트
다이제스트 이메일에서: 푸터의 "구독 해지" 링크 클릭

구독 해지는 CartGo의 다른 기능에 영향을 미치지 않습니다.

6.1 친구 추천

CartGo는 무료 및 체험판 회원이 다른 회원을 초대하여 Pro 시간을 추가로 적립할 수 있는 친구 추천 프로그램을 제공합니다. 추천 코드를 생성하면, 회원님의 계정에 저장되어 추천한 친구가 자격을 갖출 때 보상을 지급할 수 있습니다.

친구가 회원님의 코드를 입력하고 Costco에서 첫 스캔을 완료하면, 추천 클레임(추천인 ID, 피추천인의 추천인 ID, 클레임 상태, 결과적인 체험 연장, 자격 충족 타임스탬프)을 기록하여 보상을 정확히 귀속시키고 이중 청구나 부정 사용을 방지합니다.

추천 클레임 기록은 추천인과 피추천인 양쪽 계정에 연결되어 있습니다. 계정을 삭제하면 추천 클레임 기록도 함께 삭제됩니다. 제9조에 설명된 비가역적으로 해시된 부정 사용 방지 식별자는 별도로 보관되며, 동일인이 재가입하여 여러 피추천인 보상을 청구하는 것을 방지합니다.

7. 데이터 공유

당사는 다음과 귀하의 정보를 공유할 수 있습니다:

서비스 제공업체: Supabase(데이터베이스 호스팅), Firebase(푸시 알림), Google(AI 서비스), Brevo(거래 및 다이제스트 이메일 발송), RevenueCat(구독 관리)
다른 사용자: 익명화된 가격 데이터가 커뮤니티 데이터베이스에 기여됩니다 (귀하의 신원은 절대 공유되지 않습니다)
법적 요건: 법률에 의해 요구되거나 당사의 권리를 보호하기 위해 필요한 경우

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

8. 데이터 보관

당사는 다음과 같이 귀하의 데이터를 보관합니다:

계정 데이터: 계정 삭제 시까지
구매 내역: 12개월 후 자동 삭제
영수증 이미지: 추출된 데이터 검토 기간 동안 임시 저장(최대 7일) 후 자동 삭제
가격표 이미지: 처리 중 임시 저장 후, 추출 성공 시 또는 7일 이내에 자동 삭제
트라이얼 연장 기록: 계정 삭제 시까지
추천 클레임: 회원님 또는 피추천인이 계정을 삭제할 때까지
일시 중지된 영수증: 해당 구매가 12개월 보관 기간을 경과할 때까지 보존
가격 기여 데이터: 무기한 (익명화됨)
부정 사용 방지 해시: 무기한 — 제9조 참조

9. 계정 삭제 후 부정 사용 방지를 위한 보관

CartGo는 계정을 삭제한 후에도 소량의 가명 정보를 보관합니다. 이 정보는 귀하의 이름, 이메일 또는 기타 연락처 정보를 드러낼 수 없으며, 재가입한 계정을 식별하여 당사 보상 시스템의 악용을 방지하기 위한 목적으로만 사용됩니다.

9.1 보관 내용

Google 또는 Apple로 로그인할 때, 당사는 OAuth 제공자의 계정 ID에서 파생된 비가역 해시 식별자와, 가능한 경우 비가역 해시 기기 식별자를 함께 저장합니다. 또한 해당 해시와 연결된 모든 CartGo 계정에서 적립된 트라이얼 연장일 누계를 보관합니다.

이 해시는 귀하의 이름, 이메일, 전화번호 또는 기타 식별 정보로 복원될 수 없습니다. 귀하에게 연락하거나 계정을 복구하는 데 사용될 수 없습니다.

9.2 보관 사유

CartGo의 보상 시스템은 가격표 스캔 기여에 대한 보상으로 무료 트라이얼 시간을 부여합니다. 이러한 조치가 없다면, 사용자가 계정을 반복적으로 삭제하고 새로 생성하여 누적 적립 비율을 초기화할 수 있습니다. 이 데이터는 그러한 악용을 방지하기 위한 목적으로만 존재합니다.

9.3 보관의 법적 근거

당사는 보상 시스템 악용 방지에 대한 정당한 이익(GDPR 제6조 제1항 (f))에 근거하여 이 데이터를 보관합니다. 당사는 이 이익을 귀하의 삭제권과 비교 형량하였으며, 가명 해시만 보관함으로써 — 귀하의 이름, 이메일 또는 기타 식별 정보로 연결될 수 없으므로 — 귀하의 기본권을 침해하지 않는다고 판단했습니다. 귀하는 support@cartgo.app으로 연락하여 이 처리에 거부할 권리를 갖습니다.

9.4 보관 기간

부정 사용 방지 기록은 무기한 보관됩니다. 귀하의 신원이나 연락처 정보로 연결될 수 없으므로 보관에 따른 위험은 최소화됩니다. support@cartgo.app으로 명시적 요청 시 기록을 삭제하며, 삭제 후 재가입하시면 CartGo 트라이얼 연장 적립 비율이 초기화됩니다.

10. 귀하의 권리

귀하에게는 다음과 같은 권리가 있습니다:

접근: 개인 데이터 사본 요청
정정: 부정확한 정보 업데이트
삭제: 계정 및 데이터 삭제 요청
이동성: 구매 내역 내보내기
옵트아웃: 언제든지 푸시 알림 비활성화 또는 주간 다이제스트 구독 해지
거부: 제9조에 명시된 부정 사용 방지 보관에 거부

이러한 권리를 행사하려면 support@cartgo.app으로 연락해 주세요.

11. 데이터 보안

당사는 전송 중 암호화(HTTPS/TLS), Supabase를 통한 안전한 데이터베이스 저장, 사용자가 자신의 데이터에만 접근할 수 있도록 하는 행 수준 보안(RLS) 정책 등 적절한 기술적 및 조직적 보호 조치를 시행하고 있습니다.

12. 아동 개인정보

CartGo는 만 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 정보가 수집되었다고 판단되시면 즉시 연락해 주세요.

13. 개인정보의 국외 이전

CartGo는 뉴질랜드에 본사를 둔 Arisdy Limited이 운영하며, 뉴질랜드, 호주, 한국의 코스트코 회원에게 서비스를 제공합니다. 귀하의 데이터는 서비스 제공을 위해 다음 국가에서 처리될 수 있습니다:

미국: Supabase(데이터베이스), Google(AI 처리, 푸시 알림), Brevo(이메일 발송), RevenueCat(구독 관리)
뉴질랜드: Arisdy Limited(데이터 관리자)

각 서비스 제공업체는 적절한 데이터 보호 조치를 시행하고 있습니다. CartGo를 사용함으로써 귀하는 이러한 국외 데이터 이전 및 처리에 동의하게 됩니다.

14. 개인정보보호책임자 (CPO)

개인정보보호법에 따라 다음과 같이 개인정보보호책임자를 지정하고 있습니다:

성명: 소범식
직위: 대표이사
회사: Arisdy Limited
이메일: dev@cartgo.app

개인정보 관련 문의, 열람/정정/삭제/처리정지 요청은 위 연락처로 접수해 주시면 지체 없이 처리하겠습니다.

15. 개인정보 침해 통지

개인정보 침해 사고 발생 시, 당사는 인지한 때로부터 72시간 이내에 개인정보보호위원회(PIPC)에 신고하고, 영향을 받는 이용자에게 지체 없이 통지합니다. 통지 내용에는 침해 사실, 유출된 개인정보 항목, 대응 조치 및 이용자 보호 방안이 포함됩니다.

16. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 앱 내 공지 또는 이메일을 통해 알려드립니다. 변경 후 CartGo의 계속 사용은 업데이트된 방침에 대한 동의로 간주됩니다.

17. 문의하기

본 개인정보 처리방침에 대한 질문이 있으시면 다음으로 연락해 주세요:

회사: Arisdy Limited
이메일: support@cartgo.app
웹사이트: cartgo.app

— CartGo 팀