신뢰의 벨트 개인정보처리방침
들어가며
에이치비컴퍼니(이하 "회사")는 신뢰의 벨트(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 어떻게 처리하는지 이 방침으로 알려 드립니다.
이 서비스의 원칙: 방문 날짜·결제 금액·카드 정보·내 위치는 지인에게 보이지 않으며, 결제 알림 원문은 이용자의 휴대폰 밖으로 보내지 않습니다.
제1조 (처리하는 개인정보와 목적)
| 구분 | 항목 | 목적 | 저장 위치 |
|---|---|---|---|
| 회원 가입(카카오 로그인, 필수) | 카카오 회원 식별값, 닉네임, 프로필 사진 주소(링크) | 회원 식별·로그인 유지, 벨트 지인에게 이름과 프로필 사진 표시(목록·가게 카드·지도) | 서버 |
| 회원 가입(카카오 로그인 시 이메일 제공에 동의한 경우) | 카카오 계정 이메일 주소 | 계정 식별, 서비스 공지·안내, 문의 응답 (벨트 지인에게 보이지 않음) | 서버 (탈퇴 시까지) |
| 서비스 이용 중 생성 | 회원 이름, 초대 코드, 벨트 연결 관계, 단골 공개 설정 | 벨트 연결과 공개 범위 적용 | 서버 |
| 핀(가게 기록) | 가게 이름, 음식 종류, 가게 위치 좌표, 평가(가장 최근 평가와 강추·괜찮아요·비추 횟수), 방문 횟수, 태그 | 내 맛집 지도와 벨트 지인 공유 | 서버 |
| 카드 결제 알림 (이용자가 알림 접근을 허용한 경우) | 카드사 결제(승인) 알림의 본문(카드사·가맹점 이름·금액·승인 시각 포함)과 보낸 앱 이름 | 방문 자동 기록. 결제 승인 알림만 골라 보관하고 그 밖의 알림(대화 등)은 읽는 즉시 버립니다 | 이용자의 휴대폰에만 (최근 100건) |
| 방문 기록(내 기록) | 방문한 날, 결제 금액·카드사(결제 알림으로 기록된 경우), 평가 | 내 기록 화면, 같은 날 같은 가게 중복 방지 | 이용자의 휴대폰에만 |
| 위치 (위치기반서비스 이용약관에 동의하고 위치 권한을 허용한 경우, 앱을 쓰는 동안만) | 현재 위치 좌표 | 내 위치 표시, 반경 약 100m 가게 찾기(체크인), 가까운 순 정렬 | 좌표는 저장하지 않음. 가게 찾기에만 일시 사용 (회사 서버 Supabase·일본 도쿄 → 네이버클라우드를 거쳐 검색 후 즉시 파기) |
| 위치정보 이용사실 확인자료 (위치정보법 제16조) | 회원 식별값, 위치를 이용한 일시, 이용 목적(체크인·가까운 순 정렬 등) | 법령에 따른 위치정보 이용사실 기록 (좌표는 포함하지 않음) | 서버 (6개월) |
| 위치기반서비스 동의 기록 | 동의·철회 여부, 동의한 약관 버전, 일시 | 동의 여부 확인 | 서버·이용자의 휴대폰 |
| 가게 찾기 요청 | 결제 알림에서 찾은 가게 이름, 이용자가 입력한 가게 이름, 공유받은 지도 링크, 위치 좌표(방금 결제한 가게를 근처 3km 안에서 찾을 때·체크인할 때·가까운 순 정렬) | 네이버 장소 정보로 가게 위치·음식 종류 확인 | 저장하지 않음 |
| 기기 설정 | 결제 알림 읽기·체크인·저녁 알림 켜고 끄기, 권한 안내를 봤는지 여부 | 설정 유지 | 이용자의 휴대폰에만 |
- 회사는 주민등록번호, 휴대폰번호, 카드번호 전체를 수집하지 않습니다.
- 프로필 사진은 사진 파일을 저장하지 않고 카카오가 제공하는 사진 주소(링크)만 저장합니다. 가입하거나 다시 로그인할 때 카카오 사진으로 맞추며, 카카오 기본 사진(사진 없음)은 저장하지 않습니다. 이용자가 설정에서 "사진 안 쓰기"를 고르면 저장된 사진 주소를 지우고 다시 로그인해도 가져오지 않습니다.
- 핀의 위치는 네이버 장소 정보로 확인한 가게의 위치만 저장하며, 이용자의 위치 좌표를 핀 위치로 저장하지 않습니다. 결제 알림으로 가게를 하나로 정하지 못하면 이용자가 가게를 고를 때까지 핀을 만들지 않습니다.
제2조 (보유 및 이용 기간)
- 서버에 저장한 정보는 회원 탈퇴 시 즉시 파기합니다(계정·핀·벨트 연결 일괄 삭제). 앱에서 탈퇴하면 그 휴대폰의 결제 알림 기록·설정도 함께 지웁니다. 핀을 지우거나 "여기 안 갔어요"로 방문을 지우면 해당 정보도 바로 지워집니다.
- 이메일 주소는 탈퇴할 때까지 보관하며, 탈퇴하면 즉시 삭제합니다.
- 이용자의 휴대폰에만 저장된 정보는 앱을 삭제하면 함께 지워집니다.
- 위치정보 이용사실 확인자료는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조에 따라 6개월간 보관한 뒤 파기합니다. 다만 회원이 위치기반서비스 동의를 철회하거나 탈퇴하면 지체 없이 파기합니다.
- 관계 법령에 따라 보존해야 하는 정보가 생기는 경우 해당 법령이 정한 기간 동안 보관합니다.
제3조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 벨트 지인에게 보이는 정보(이름·프로필 사진과 공개 범위 안의 핀)는 이용자가 초대 코드로 직접 연결한 사람에게 서비스 기능으로 보여 주는 것이며, 이용자는 언제든 벨트 연결을 끊거나 공개 설정을 바꿀 수 있습니다.
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
제4조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 항목 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 보관, 서버 기능 실행 (위치 동의 확인·위치정보 이용사실 기록·가게 찾기 중계 포함) | 제1조의 서버 저장 항목, 가게 찾기 요청 (위치 좌표 포함, 좌표는 저장하지 않음) |
| 네이버클라우드 주식회사 | 장소 검색, 좌표→주소 변환 | 가게 이름, 가게 찾기 시 위치 좌표 (저장하지 않음) |
- 카카오 로그인은 이용자가 주식회사 카카오에 로그인한 결과(회원 식별값·동의한 프로필 정보)를 회사가 전달받는 방식이며, 회사는 카카오 계정 비밀번호를 받지 않습니다.
제5조 (개인정보의 국외 이전)
회사는 서비스 제공(계약 이행)을 위하여 다음과 같이 개인정보를 국외에 위탁·보관합니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 | 국가 | 항목 | 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 일본(도쿄 데이터센터) | 제1조의 서버 저장 항목, 가게 찾기 요청 (위치 좌표 포함, 좌표는 저장하지 않고 검색 후 즉시 파기) | 서비스 이용 시 암호화된 네트워크 전송 | 회원 인증, 데이터 보관, 서버 기능 실행 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
- 이용자는 개인정보 보호책임자(황지연 · bjy20000@gmail.com)에게 국외 이전을 거부할 수 있습니다. 다만 서버 저장이 필요한 서비스(로그인·벨트 공유)는 이용할 수 없게 됩니다.
제6조 (기기 권한)
| 권한 | 쓰는 곳 | 필수 여부 |
|---|---|---|
| 알림 접근(알림 읽기) | 카드사 결제(승인) 알림으로 방문 자동 기록 | 선택 |
| 위치(앱 사용 중) | 내 위치 표시, 근처 가게 체크인 (위치기반서비스 이용약관 동의 후에만 요청) | 선택 |
| 알림 보내기 | 결제 직후 평가 알림, 저녁 알림 | 선택 |
- 선택 권한을 허용하지 않아도 서비스의 나머지 기능(직접 추가·지도 링크 공유·벨트 보기)은 쓸 수 있습니다.
- 권한은 휴대폰 설정 또는 앱의 설정 화면에서 언제든 바꿀 수 있습니다. 회사는 앱을 쓰지 않는 동안 위치를 추적하지 않습니다.
제7조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구하고 동의를 철회(탈퇴)할 수 있습니다.
- 핀·평가·태그·벨트 연결은 앱 안에서 직접 고치거나 지울 수 있고, 그 밖의 요구는 개인정보 보호책임자에게 이메일로 할 수 있으며 회사는 지체 없이 조치합니다.
제8조 (만 14세 미만 아동)
서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제9조 (개인정보의 파기 절차와 방법)
- 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
제10조 (안전성 확보 조치)
- 전송 구간 암호화(HTTPS/TLS)
- 데이터베이스 행 단위 접근 통제 — 본인과 벨트 지인 외에는 핀을 읽을 수 없고, 지인에게도 공개 범위 밖의 핀은 내려보내지 않음
- 결제 알림 원문·금액·카드 정보는 서버로 보내지 않고 이용자 휴대폰에만 보관
- 서버 관리자 키를 앱에 넣지 않고, 접근 권한을 최소화
제11조 (자동 수집 장치·행태정보)
회사는 쿠키·광고식별자 등 자동 수집 장치나 외부 분석·광고 도구를 사용하지 않으며, 맞춤형 광고를 하지 않습니다. 도입하는 경우 이 방침을 고쳐 사전에 알립니다.
제12조 (개인정보 보호책임자)
- 개인정보 보호책임자: 황지연 (대표자)
- 연락처: bjy20000@gmail.com · 070-4571-7667
제13조 (권익침해 구제 방법)
개인정보 침해에 대한 상담·분쟁 해결은 아래 기관에 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)
부칙
이 방침은 2026-11-05부터 시행합니다.
상호: 에이치비컴퍼니 (대표자 황지연) · 사업자등록번호: 106-24-31734 · 주소: 경기도 안양시 동안구 시민대로327번길 11-41, 안양창업지원센터 3층 동안청년오피스 3989호