뱅록(Vinrok) 개인정보 처리방침
YH STUDIO(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
시행일: [2026-__-__]
1. 처리하는 개인정보 항목과 처리 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 (필수) — 이메일 | 이메일 주소 (가입 확인 메일 발송) | 회원 식별, 로그인, 공지·문의 응대 |
| 회원 가입·로그인 (필수) — Apple로 로그인 | 애플이 주는 이용자 고유 번호, 이메일 주소(이용자가 "이메일 가리기"를 고르면 애플 중계 주소), 이메일 확인 여부. 이름은 받지 않음. 애플 로그인 토큰은 저장하지 않음 | 회원 식별, 로그인 |
| 회원 가입·로그인 (필수) — Google로 로그인 | 구글이 주는 이용자 고유 번호, 이메일 주소와 확인 여부, 이름, 프로필 사진 주소(로그인 서비스가 보내는 기본 정보로 회사 서버에 함께 저장되나 앱 화면에는 쓰지 않음). 구글 로그인 토큰은 저장하지 않음 | 회원 식별, 로그인 |
| 와인 기록 (필수) | 와인 정보(이름·생산자·빈티지·산지·품종 등), 보유 병수, 구매 기록(날짜·가격·구매처), 마신 기록(날짜·별점·한줄평) | 와인 셀러·기록 서비스 제공 |
| 라벨 사진 (필수) | 이용자가 찍거나 고른 와인 라벨 사진 | 라벨 인식, 셀러 사진 표시 |
| 라벨 인식 기록 (필수) | 인식 요청 시각, AI가 읽은 라벨 글자와 결과, 처리 시간, 사진 경로, 이용자의 선택(셀러 추가 등) | 인식 결과 제공, 오류 대응, 이용 한도 관리 |
| 구독 (유료 이용 시) | 구독 상품·상태·기간 (결제 수단 정보는 회사가 받지 않음 — 애플·구글이 처리) | 유료 기능 제공, 구매 복원 |
| 자동 생성 | 로그인 시각과 로그인마다 IP 주소·기기 정보(운영체제·앱 버전), 서비스 이용 기록, 접속·오류 기록(서버 로그) | 보안, 부정 이용 방지, 오류 개선 |
- 사진의 위치 정보·촬영 시각 등은 저장하지 않습니다. 사진첩에서 고른 사진의 촬영 날짜는 기기 안에서만 읽어 "마신 날" 기본값으로 쓰고, 서버로 보내는 사진에는 위치 정보를 남기지 않습니다.
- 같은 이메일 주소로 여러 방법으로 로그인하면 같은 계정으로 연결됩니다. 예를 들어 이메일로 가입한 뒤 같은 주소의 구글 계정으로 로그인하면 새 계정이 만들어지지 않고 기존 셀러가 열립니다(이메일 주소가 확인된 경우에 한함). 애플 "이메일 가리기"로 로그인하면 중계 주소가 달라 별도 계정이 됩니다.
- 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.
- 회사는 만 19세 미만의 회원 가입을 받지 않습니다(주류 관련 서비스).
선택 항목 — 서비스 개선 활용 (선택 동의)
- 라벨 사진과 와인 정보(이름·빈티지·산지 등 개인을 알아볼 수 없는 와인 정보에 한함)를 라벨 인식 정확도 개선과 공용 와인 정보 구축에 활용합니다.
- 동의하지 않아도 서비스 이용에 제한이 없습니다. 앱의 [설정(셀러 화면 오른쪽 위 ⚙︎) → 동의]에서 언제든 철회할 수 있습니다.
2. 보유 및 이용 기간
- 회원 탈퇴 시 지체 없이 파기합니다(라벨 사진, 로그인 정보, 애플·구글이 준 고유 번호·이메일·이름·프로필 사진 주소 포함).
- 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률: 계약·청약철회 기록 5년, 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 (결제는 앱스토어·구글 플레이가 처리하며, 회사는 구독 상태 기록만 보관)
- 통신비밀보호법: 접속 기록 3개월
- 서버 접속·오류 로그는 호스팅 업체 정책에 따라 7일 후 자동 삭제됩니다.
- 라벨 인식 기록과, 셀러·기록 어디에도 쓰이지 않은 라벨 사진은 1년 후 자동 삭제합니다.
3. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 저장소의 라벨 사진 파일도 함께 삭제합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·사진 저장소·서버 함수 운영 | 대한민국(서울 리전) |
| 650 Industries, Inc.(Expo) | 앱 업데이트 배포 — 기기 종류·앱 버전·설치별 무작위 ID·IP만 받음(이메일·사진·와인 기록 없음) | 미국 |
로그인 서비스 제공자 (위탁 아님)
Apple로 로그인·Google로 로그인을 쓰면 이용자와 Apple Inc. / Google LLC 사이에서 각 서비스의 개인정보 처리방침에 따라 로그인이 처리되고, 회사는 그 결과로 위 1절의 항목만 받습니다. 회사가 이용자의 정보를 Apple·Google에 보내지는 않습니다.
- Apple: https://www.apple.com/legal/privacy/ · Google: https://policies.google.com/privacy
6. 개인정보의 국외 이전
라벨 인식을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC (개인정보 연락처: privacy@anthropic.com) |
| 이전 국가 | 미국 |
| 이전 항목 | ① 라벨 사진(위치·촬영 시각 정보 없음) ② 셀러와 맞춰 보기 위한, 이용자 셀러에서 이름이 비슷한 와인 최대 5종의 이름·생산자·빈티지와 각 와인을 구분하는 무작위 번호(개인을 알아볼 수 없음). 병수·가격·구매처·별점·메모·이메일은 보내지 않음 |
| 이전 시기·방법 | 라벨 인식을 요청할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 이전 목적 | 라벨 글자 읽기·와인 정보 인식 (AI 모델 Claude 이용) |
| 보유 기간 | 받은 날로부터 30일 이내 자동 삭제(안전 정책 위반으로 표시된 경우 예외적으로 최대 2년). AI 학습에 사용하지 않음(Anthropic 상용 이용약관) |
| 거부 방법·효과 | 라벨 인식 동의를 거부하거나 철회할 수 있습니다. 이 경우 사진 인식 기능을 쓸 수 없으며, 와인 정보를 직접 입력해 기록할 수 있습니다. |
- 이전 근거: 「개인정보 보호법」 제28조의8제1항제1호(정보주체의 별도 동의). 앱에서 처음 라벨을 인식하기 전에 별도로 동의를 받습니다.
7. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 안에서 직접: 와인 기록 수정·삭제, [설정(⚙︎) → 계정 삭제]로 회원 탈퇴. 삭제 전에 지워질 와인·기록·사진 수를 보여 주고, 탈퇴하면 모든 기록과 사진, 로그인 정보가 삭제됩니다.
- Apple로 로그인한 계정을 탈퇴하면 탈퇴 과정에서 Face ID/Touch ID로 한 번 더 확인한 뒤 회사가 애플에 "Apple로 로그인" 연결 해제(토큰 철회)를 요청합니다. 이 요청이 실패해도 탈퇴는 진행되며, 그때는 아이폰 [설정 → Apple 계정 → Apple로 로그인]에서 뱅록을 직접 끊을 수 있습니다.
- Google로 로그인한 계정은 회사가 구글 토큰을 보관하지 않으므로 탈퇴 외에 따로 끊을 것이 없습니다. 구글 쪽 연결 기록은 구글 계정 [보안 → 타사 앱 및 서비스]에서 지울 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 하시면 지체 없이 조치합니다.
- 구독 해지는 앱스토어(애플) 또는 구글 플레이 구독 관리에서 해야 합니다. 계정을 삭제해도 구독은 자동으로 해지되지 않습니다.
8. 개인정보의 안전성 확보 조치
- 데이터베이스 접근 통제: 이용자는 자신의 데이터에만 접근할 수 있도록 행 단위 접근 제한(RLS) 적용
- 전송 구간 암호화(HTTPS), 비밀 키는 서버에만 보관(앱에 포함하지 않음)
- 관리자 계정 2단계 인증, 접근 권한 최소화
- 애플·구글 로그인 토큰은 회사 서버에 저장하지 않으며, 애플 연결 해제에 쓰는 서명 키는 서버 비밀값으로만 보관
9. 자동 수집 장치
앱은 광고 추적 식별자를 수집하지 않으며 광고·분석·충돌 보고 목적의 추적 도구를 쓰지 않습니다.
10. 개인정보 보호책임자
- 성명: 허영훈 (대표)
- 연락처: support@vinrok.app
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)
11. 처리방침 변경
이 방침을 바꿀 때는 시행 7일 전(이용자에게 불리한 변경은 30일 전) 앱 공지로 알립니다.