개인정보 처리방침

1. 소개

CartGo라는 상호로 운영되는 Arisdy Limited("당사", "저희")은 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사의 모바일 앱("앱")을 사용할 때 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

CartGo를 사용함으로써 귀하는 본 방침에 따른 정보의 수집 및 사용에 동의하게 됩니다. 당사의 정책 및 관행에 동의하지 않으시면 앱을 사용하지 마시기 바랍니다.

2. 수집하는 정보

2.1 귀하가 제공하는 정보

• 계정 정보: Google 또는 Apple 로그인(OAuth 인증) 시 이메일 주소
• 구매 데이터: 스캔한 영수증 이미지, 가격표 이미지, 상품 코드, 가격 및 구매 날짜
• 관심 목록 데이터: 가격 알림을 위해 팔로우하는 상품

2.2 자동으로 수집되는 정보

• 위치 데이터: 가까운 코스트코 매장을 파악하기 위한 대략적인 위치 (매장 감지 목적으로만 사용, 지속적으로 추적하지 않음)
• 기기 정보: 문제 해결을 위한 기기 유형, 운영 체제, 앱 버전
• 사용 데이터: 사용하는 기능, 스캔 빈도 및 앱 상호작용

2.3 제3자로부터 받는 정보

• 가격 데이터: 다른 CartGo 사용자들로부터의 크라우드소싱 상품 가격

3. 정보 이용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다:

• CartGo 서비스의 제공 및 유지
• 코스트코 구매 내역 추적 및 30일 이내 가격 인하 감지
• 리베이트 알림 및 가격 인하 알림 전송
• 크라우드소싱 가격 데이터베이스의 정확성 향상
• 위치별 가격 정보 제공을 위한 가까운 코스트코 매장 파악
• 고객 지원 제공 및 문의 응답
• 앱 개선을 위한 사용 패턴 분석

4. AI 처리

CartGo는 영수증 및 가격표 이미지에서 상품 정보를 추출하기 위해 AI 서비스(예: Google Gemini)를 사용합니다. 영수증 또는 가격표를 스캔하면:

• 이미지가 처리를 위해 당사의 보안 서버에 업로드됩니다
• AI가 이미지에서 상품 코드, 이름, 가격을 추출합니다
• 영수증 이미지는 추출된 데이터를 검토하는 동안 임시로 저장(최대 7일)된 후 자동 삭제됩니다
• 가격표 이미지는 처리 중 임시로 저장된 후, 추출 성공 시 또는 7일 이내에 자동 삭제됩니다
• 추출된 상품 데이터만 장기간 보관됩니다
• Google의 AI는 해당 개인정보 처리방침에 따라 데이터를 처리합니다

5. 데이터 공유

당사는 다음과 귀하의 정보를 공유할 수 있습니다:

• 서비스 제공업체: Supabase(데이터베이스 호스팅), Firebase(푸시 알림), Google(AI 서비스), RevenueCat(구독 관리)
• 다른 사용자: 익명화된 가격 데이터가 커뮤니티 데이터베이스에 기여됩니다 (귀하의 신원은 절대 공유되지 않습니다)
• 법적 요건: 법률에 의해 요구되거나 당사의 권리를 보호하기 위해 필요한 경우

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다.

6. 데이터 보관

당사는 다음과 같이 귀하의 데이터를 보관합니다:

• 계정 데이터: 계정 삭제 시까지
• 구매 내역: 12개월 후 자동 삭제
• 영수증 이미지: 추출된 데이터 검토 기간 동안 임시 저장(최대 7일) 후 자동 삭제
• 가격표 이미지: 처리 중 임시 저장 후, 추출 성공 시 또는 7일 이내에 자동 삭제
• 가격 기여 데이터: 무기한 (익명화됨)

7. 귀하의 권리

귀하에게는 다음과 같은 권리가 있습니다:

• 접근: 개인 데이터 사본 요청
• 정정: 부정확한 정보 업데이트
• 삭제: 계정 및 데이터 삭제 요청
• 이동성: 구매 내역 내보내기
• 옵트아웃: 언제든지 푸시 알림 비활성화

이러한 권리를 행사하려면 support@cartgo.app으로 연락해 주세요.

8. 데이터 보안

당사는 전송 중 암호화(HTTPS/TLS), Supabase를 통한 안전한 데이터베이스 저장, 사용자가 자신의 데이터에만 접근할 수 있도록 하는 행 수준 보안(RLS) 정책 등 적절한 기술적 및 조직적 보호 조치를 시행하고 있습니다.

9. 아동 개인정보

CartGo는 만 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 정보가 수집되었다고 판단되시면 즉시 연락해 주세요.

10. 개인정보의 국외 이전

CartGo는 뉴질랜드에 본사를 둔 Arisdy Limited이 운영하며, 뉴질랜드, 호주, 한국의 코스트코 회원에게 서비스를 제공합니다. 귀하의 데이터는 서비스 제공을 위해 다음 국가에서 처리될 수 있습니다:

• 미국: Supabase(데이터베이스), Google(AI 처리, 푸시 알림), RevenueCat(구독 관리)
• 뉴질랜드: Arisdy Limited(데이터 관리자)

각 서비스 제공업체는 적절한 데이터 보호 조치를 시행하고 있습니다. CartGo를 사용함으로써 귀하는 이러한 국외 데이터 이전 및 처리에 동의하게 됩니다.

11. 개인정보보호책임자 (CPO)

개인정보보호법에 따라 다음과 같이 개인정보보호책임자를 지정하고 있습니다:

• 성명: 소범식
• 직위: 대표이사
• 회사: Arisdy Limited
• 이메일: dev@cartgo.app

개인정보 관련 문의, 열람/정정/삭제/처리정지 요청은 위 연락처로 접수해 주시면 지체 없이 처리하겠습니다.

12. 개인정보 침해 통지

개인정보 침해 사고 발생 시, 당사는 인지한 때로부터 72시간 이내에 개인정보보호위원회(PIPC)에 신고하고, 영향을 받는 이용자에게 지체 없이 통지합니다. 통지 내용에는 침해 사실, 유출된 개인정보 항목, 대응 조치 및 이용자 보호 방안이 포함됩니다.

13. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 앱 내 공지 또는 이메일을 통해 알려드립니다. 변경 후 CartGo의 계속 사용은 업데이트된 방침에 대한 동의로 간주됩니다.

14. 문의하기

본 개인정보 처리방침에 대한 질문이 있으시면 다음으로 연락해 주세요:

• 회사: Arisdy Limited
• 이메일: support@cartgo.app
• 웹사이트: cartgo.app