개인정보처리방침 (버전 3)

마트GO(이하 "앱")를 운영하는 개인 개발자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 지키고, 서비스에 꼭 필요한 정보만 처리합니다. 이 방침은 앱과 관련 서버가 어떤 정보를 왜, 얼마 동안 처리하는지 알려 드립니다.

앱은 회원가입 없이 기본 기능을 모두 이용할 수 있습니다. 여러 기기에서 즐겨찾기를 이어 쓰려는 이용자만 선택적으로 이메일·비밀번호로 가입할 수 있으며, 이름·전화번호는 받지 않습니다. 앱은 무료이며 결제 기능이 없습니다.

1. 처리하는 개인정보의 항목·목적·근거

구분	항목	목적	처리 근거 · 수집 방법
회원 가입 정보 (가입한 경우만)	이메일 주소, 비밀번호(복원할 수 없는 방식으로 암호화해 보관 — 원문은 저장하지 않음), 가입·이메일 인증·마지막 로그인 시각, 로그인 실패 횟수·잠금 시각	회원 식별·로그인, 이메일 인증, 비밀번호 재설정, 무단 로그인 방지	회원 계약 이행(법 제15조제1항제4호). 가입할 때 이용자가 입력
회원 즐겨찾기 (가입한 경우만)	즐겨찾기한 매장 번호와 그 매장의 표시 정보(매장명·주소·전화번호·좌표 등 공개된 매장 정보), 추가·삭제 시각	여러 기기에서 같은 즐겨찾기 유지	회원 계약 이행. 로그인한 기기에서 즐겨찾기를 바꾸거나 로그인할 때 앱이 전송
로그인 기록 (가입한 경우만)	IP 주소, 접속한 앱의 통신 정보(User-Agent), 로그인·마지막 사용·만료 시각	로그인 유지, 앱의 「내 기기」 목록 표시, 계정 도용 대응	회원 계약 이행·안전성 확보. 로그인과 로그인 유지(자동 갱신) 때 서버가 기록
메일 발송 기록 (가입한 경우만)	보낸 메일 종류(이메일 인증·비밀번호 재설정·이미 가입된 이메일 안내), 인증 코드의 해시 값, 시도 횟수, 시각	인증 코드 확인, 메일 남발 방지	회원 계약 이행. 이용자가 가입·인증·재설정을 요청할 때 서버가 기록
매장 정보 제보	제보한 매장 번호, 제보 유형, 메모(선택, 300자 이내), 앱 버전, 플랫폼(Android/iOS), 접수 시각, 중복 방지용 무작위 접수 키	매장 정보 오류 확인·수정	이용자 요청 처리. 이용자가 제보를 보낼 때 앱이 전송. 이름·연락처는 받지 않음
문의	문의 분류, 문의 내용(1,000자 이내), 앱 버전, 플랫폼, 접수 시각, 처리 상태, 운영자 답변, 조회 비밀값의 해시 값(원본은 보관하지 않음), 중복 방지용 무작위 접수 키	문의 접수·확인·답변	이용자 요청 처리. 이용자가 문의를 보낼 때 앱이 전송. 이메일·전화번호 등 연락처는 받지 않음
앱 이용 기록 (분석에 동의한 경우만)	익명 설치 ID(앱이 만든 무작위 값), 이벤트 이름과 허용된 값(브랜드·출처·동작·결과), 발생 시각, 앱 버전, 플랫폼	기능 이용 현황 파악·서비스 개선	이용자 동의. 앱 설정에서 「서비스 개선용 분석」을 켠 경우에만 운영자 서버와 Google(5장)로 전송
즐겨찾기 매장 목록(일괄 조회)	즐겨찾기한 매장 번호 목록	즐겨찾기 매장의 전단·시설 정보를 한 번에 받기	이용자 요청 처리. 앱이 매장 정보를 새로 받을 때 전송. 서버는 응답을 만드는 동안에만 쓰고 저장하거나 기록하지 않음
서버 앞단 오류 기록	오류 시각·내용, 오류가 발생한 요청의 IP 주소·요청 주소(매장 번호·문의 번호가 포함될 수 있음)	보안, 장애 대응, 과도한 요청 차단	안전성 확보(정당한 이익). 일반 접속 기록은 저장하지 않으며, 서버 앞단(리버스 프록시)에 오류가 발생한 경우 기록합니다. 과도한 요청 차단을 위해 IP 주소를 1분 동안 메모리에서만 셉니다
서버 오류 정보	서버 오류 내용, 요청 경로·방식, 앱 버전·통신 정보(User-Agent), 서버 환경 정보, 일부 요청의 처리 시간	서버 오류 원인 파악·성능 개선	안전성 확보. 오류가 나거나 표본으로 뽑힌 요청(약 5%)에서 서버가 자동 전송(4·5장 Sentry). IP 주소·로그인 정보·요청 본문·쿠키는 보내지 않도록 설정

서버는 날짜·요청 종류·응답 결과·앱 버전·플랫폼별 요청 건수와 처리 시간만 합산해 서비스 안정성과 지원할 앱 버전을 판단합니다. 이 합산에는 IP 주소·기기 식별자·검색 조건이 들어가지 않아 개인을 알아볼 수 없습니다.

매장·휴무·전단·시설·가격 정보는 운영자 서버에서 받아 옵니다. 서버는 각 브랜드 공식 웹사이트와 공공데이터에 공개된 정보를 모아 둡니다. 이 정보를 받는 요청에는 계정·기기 식별자·위치를 넣지 않습니다.

기기 안에서만 처리하는 정보: 비회원 즐겨찾기, 장보기 목록(이름·메모), 바코드와 상품의 연결 기록, 휴무 알림 설정, 화면 테마·필터 설정, 안내를 본 기록, 받아 둔 매장 자료, 문의 번호와 조회 비밀값, 로그인 정보(기기의 보안 저장소)는 기기에만 저장하며, 위 표에 적은 경우 말고는 운영자 서버로 보내지 않습니다. 앱을 삭제하거나 앱 데이터를 지우면 함께 지워집니다.

위치: 기기 위치는 이용자가 「내 위치」를 허용한 경우에만 기기 안에서 가까운 매장 거리 계산과 지도 표시에 씁니다. 위치를 운영자 서버로 보내거나 기록하지 않으며, 개인위치정보를 수집하지 않습니다. 지도를 내 위치 주변으로 열면 카카오 지도가 그 지역의 지도 이미지를 내려받습니다(7장).

카메라(바코드로 담기 기능을 제공하는 경우): 카메라 화면에서 바코드 숫자만 기기 안에서 읽으며, 화면을 저장하거나 보내지 않습니다. 읽은 바코드는 운영자 서버로 보내지 않습니다.

2. 보유 기간과 파기

정보	보유 기간
회원 가입 정보	탈퇴 시 즉시 삭제. 가입 후 7일 안에 이메일 인증을 하지 않은 계정은 자동 삭제
회원 즐겨찾기	탈퇴 시 즉시 삭제. 해제한 항목의 삭제 표시는 90일 뒤 삭제
로그인 기록	탈퇴 시 즉시 삭제. 그 밖에는 로그아웃·만료 후 90일. 로그인은 90일 동안 쓰지 않거나 로그인한 지 1년이 지나면 만료되므로, 오래 쓰지 않은 로그인은 마지막 사용 후 180일, 계속 쓰는 로그인도 로그인 후 최대 1년 90일이 지나면 삭제
메일 발송 기록	24시간
매장 정보 제보	처리 완료(반영·반려) 후 1년. 처리되지 않은 제보도 접수 후 2년이 지나면 삭제
문의(내용·답변)	답변 완료 또는 종결 후 1년. 앱에서 삭제한 문의는 삭제 후 1년. 어떤 경우든 접수 후 최대 2년
앱 이용 기록(운영자 서버)	수집 후 90일. 분석 동의를 철회하면 즉시 삭제
앱 이용 기록(Google Firebase)	수집 후 2개월(이미 보낸 기록은 동의를 철회해도 이 기간까지 남습니다)
서버 앞단 오류 기록	로그 파일이 1MB에 이르면 순환하며 이전 파일은 최대 4개 보관. 기록량에 따라 덮어쓰는 시점이 달라지며 일수 기준의 고정 보관 기간은 없음
서버 오류 정보	90일 이내
Gmail의 발송 메일 사본·처리 기록	운영자의 메일함 사본은 삭제할 때까지. Google의 처리 기록·삭제 후 잔여 보관은 Google 보관 정책에 따름
관리자의 개인정보 조회 기록(회원 번호·조회 사유 — 이메일 원문은 남기지 않음)	2년(개인정보 처리시스템 접근 기록)
서버 백업(장애 복구용 데이터베이스 사본)	생성 후 30일(매일 정리 주기에 따라 최대 하루 늦을 수 있음)

파기 절차와 방법: 회원·제보·문의·앱 이용 기록은 서버의 정리 작업이 하루 한 번 보유 기간을 확인해 지웁니다(정리 주기 때문에 최대 하루 늦을 수 있습니다). 백업·관리자 조회 기록도 매일 운영 정리 작업에서 삭제하며, 서버 앞단 오류 기록과 Gmail 사본은 위 표의 방식으로 처리합니다. 전자 파일은 복구할 수 없는 방법으로 지우며, 종이 문서로는 보관하지 않습니다. 백업 사본에 남은 정보는 백업이 보유 기간을 지나 삭제될 때 함께 파기되며, 그 전까지는 장애 복구 외의 목적으로 쓰지 않습니다. 법령에 따라 더 보관해야 하는 정보가 생기면 근거와 기간을 이 방침에 적습니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우만 예외입니다. 광고·지도 서비스가 앱을 통해 직접 수집하는 정보는 7장에 따로 적었습니다.

4. 처리 위탁

운영자는 서비스 운영을 위해 아래 업무를 맡기며, 수탁자가 정보를 안전하게 처리하도록 계약(서비스 약관·데이터 처리 부속서)으로 관리합니다. 수탁자는 모두 국외에 있어 5장의 국외 이전에 해당합니다.

수탁자	맡기는 업무
Google LLC(Gmail)	이메일 인증·비밀번호 재설정·가입 안내 메일 발송
Functional Software, Inc.(Sentry)	서버 오류 수집·분석
Google LLC(Firebase Analytics)	앱 이용 통계 분석(분석에 동의한 경우만)

5. 국외 이전

아래 정보는 앱 또는 서버가 해당 서비스를 이용하는 시점에 암호화된 네트워크(HTTPS 또는 TLS)로 아래 국가에 전송·보관됩니다. 운영자 서버는 대한민국에 있습니다.

이전받는 자(연락처)	이전 근거	이전 항목	국가 · 시기 · 방법	목적 · 보유 기간	거부 방법과 효과
Google LLC — Gmail (googlekrsupport@google.com)	서비스 제공에 필요한 위탁으로 이 방침에 공개(법 제28조의8제1항제3호)	수신 이메일 주소, 메일 내용(인증·재설정 코드 또는 가입 안내)	미국 등 Google 서버 소재 국가 · 메일을 보낼 때 · 서버가 TLS로 전송	메일 발송 · 운영자의 메일함 사본은 삭제할 때까지, Google의 처리 기록·삭제 후 잔여 보관은 Google 보관 정책에 따름	회원가입을 하지 않으면 전송되지 않습니다. 가입·인증·재설정에 꼭 필요해 따로 거부할 수는 없습니다
Functional Software, Inc. — Sentry (privacy@sentry.io)	서비스 제공에 필요한 위탁으로 이 방침에 공개(법 제28조의8제1항제3호)	1장 「서버 오류 정보」	미국 · 서버 오류가 나거나 표본으로 뽑힌 요청 때 · 서버가 네트워크로 전송	서버 오류 분석 · 90일 이내	서비스 안정 운영에 필요한 서버 정보라 따로 거부할 수 없습니다. 원하지 않으면 이용을 중단하거나 문의처로 알려 주세요
Google LLC — Firebase Analytics (개인정보처리방침·문의)	이용자 동의(법 제28조의8제1항제1호) — 앱의 분석 동의	앱 이용 이벤트, 앱 인스턴스 ID, 광고 ID, 기기·OS 정보, IP 주소로 추정한 대략적 지역	미국 · 분석에 동의한 뒤 앱을 쓸 때 · 앱이 네트워크로 전송	이용 통계·서비스 개선 · 수집 후 2개월	앱 설정의 「서비스 개선용 분석」을 끄면 전송을 멈춥니다. 앱 이용에는 영향이 없습니다

6. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다.

회원 탈퇴: 앱 「마이 › 계정 관리」에서 직접 탈퇴할 수 있습니다. 앱 없이 요청하려면 가입한 이메일 주소로 kkensu@gmail.com에 제목 “마트GO 계정 삭제 요청”으로 보내 주세요. 비밀번호는 보내지 마세요. 본인 확인 후 10일 안에 처리 결과를 알려 드립니다. 탈퇴 즉시 마트GO 서버의 가입 정보·로그인 기록·메일 발송 기록·회원 즐겨찾기를 삭제합니다. Gmail 메일함의 관련 사본 삭제도 문의처로 요청할 수 있습니다. 기기에 남은 즐겨찾기는 지워지지 않아 비회원으로 계속 쓸 수 있습니다.
분석 동의 철회: 앱 설정에서 분석을 끄면 운영자 서버의 해당 설치 이용 기록을 삭제하고 기기의 익명 설치 ID 를 폐기합니다.
문의 삭제: 앱의 문의 내역에서 삭제하면 기기의 기록과 서버의 조회 비밀값 해시를 지워 누구도 그 문의를 다시 조회할 수 없게 됩니다. 문의 내용과 답변은 누구의 것인지 알 수 없는 기록으로 남았다가 2장의 기간이 지나면 파기됩니다.
제보 삭제: 제보에는 이름·연락처가 없어 운영자가 보낸 사람을 알 수 없습니다. 제보한 매장·일시·유형을 적어 문의처로 보내 주시면 확인되는 제보를 삭제합니다.
기기에 저장된 정보: 앱을 삭제하거나 기기 설정에서 앱 데이터를 지우면 삭제됩니다.

그 밖의 요청은 kkensu@gmail.com 으로 받습니다. 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드리며, 법령에 따라 열람·삭제 등을 거절하거나 제한해야 하는 경우에는 그 사유와 이의를 제기하는 방법을 함께 알려 드립니다. 법정대리인이나 위임을 받은 사람도 위임장을 갖추어 요청할 수 있습니다. 비회원의 정보는 대부분 운영자가 보낸 사람을 알 수 없는 형태라, 본인 확인이 가능한 범위에서 처리합니다.

7. 자동 수집 장치와 행태정보

가. 앱이 쓰는 식별 값

앱은 웹 쿠키를 쓰지 않으며, 아래 값을 씁니다.

식별 값	목적 · 근거	보유	거부 방법
익명 설치 ID(앱이 만든 무작위 값)	앱 이용 기록 집계 · 이용자 동의	동의를 철회할 때까지(철회 시 폐기)	앱 설정의 분석 끄기
Firebase 앱 인스턴스 ID	이용 통계 · 이용자 동의	수집 후 2개월	앱 설정의 분석 끄기
광고 ID(Android)	광고 표시·측정(아래 나), 이용 통계(동의한 경우)	Google 정책에 따름	기기 설정 › Google › 광고에서 광고 ID 삭제 또는 재설정

나. 광고(행태정보) — Google AdMob

앱 화면 아래에 Google AdMob 광고가 표시됩니다. 광고를 표시할 때 Google LLC(미국)가 앱에 포함된 광고 모듈을 통해 아래 정보를 직접 수집해 광고에 씁니다. 운영자는 이 정보를 받지 않으며, 이 정보로 이용자를 식별하지 않습니다.

수집 항목: 광고 ID·앱 세트 ID, IP 주소(대략적 지역 추정), 앱 실행·광고 노출·클릭 등 이용 정보, 기기·앱 성능 진단 정보
수집 방법·목적: 광고가 표시될 때 자동 수집 — 맞춤형·일반 광고 제공, 광고 성과 측정, 부정 클릭 방지
보유 기간: Google 의 정책에 따름(Google 광고 정책)
거부 방법: 기기 설정 › Google › 광고에서 광고 ID 를 삭제(Android 12 이상)하거나 「맞춤 광고 선택 해제」를 켜면 관심 기반 맞춤형 광고가 표시되지 않습니다. 광고 자체는 계속 표시될 수 있습니다.

다. 앱이 외부 서비스에 직접 보내는 요청

카카오 지도(주식회사 카카오, 대한민국): 지도를 표시할 때 기기가 카카오 서버에 지도 이미지를 직접 요청합니다. 요청에는 보고 있는 지도 영역과 기기의 네트워크 정보(IP 주소 등)가 포함되며, 「내 위치」를 허용했으면 지도가 그 주변으로 열립니다. 카카오의 처리에는 카카오의 개인정보처리방침이 적용됩니다.
브랜드 공식 사이트: 전단 원본 이미지와 「공식 원문」 페이지는 각 브랜드 사이트에서 기기가 직접 받아 옵니다. 이때 기기의 네트워크 정보가 해당 사이트에 전달됩니다.
길찾기 앱: 길찾기를 누르면 선택한 앱(카카오맵·네이버지도·티맵)에 매장의 이름과 좌표만 넘깁니다.

8. 앱 접근권한

앱을 쓰는 데 꼭 필요한(필수) 접근권한은 없습니다. 아래 선택 접근권한은 그 기능을 처음 쓸 때 안내하고 기기의 권한 창으로 동의를 받습니다. 허용하지 않아도 그 기능을 뺀 나머지는 그대로 이용할 수 있습니다.

권한	구분	이용 목적
위치(대략·정확)	선택	내 주변 매장 찾기·거리 표시. 위치는 기기 안에서 거리 계산에만 쓰고 운영자 서버로 보내거나 기록하지 않습니다
알림	선택	즐겨찾기 매장의 휴무 알림(기기 알림 예약)
카메라	선택	바코드로 장보기 항목 담기(기능을 제공하는 경우). 비춘 화면은 저장하거나 보내지 않습니다

이 밖에 인터넷·네트워크 상태 확인, 기기를 다시 켠 뒤 휴무 알림 재예약, 진동, 광고 ID·광고 측정 권한은 안드로이드가 별도 동의 없이 허용하는 일반 권한입니다. 허용한 권한은 기기 설정 › 애플리케이션 › 마트GO › 권한에서 언제든 바꾸거나 철회할 수 있습니다.

9. 만 14세 미만 아동

만 14세 미만은 회원가입할 수 없으며, 가입 화면에서 만 14세 이상임을 확인합니다. 만 14세 미만의 가입 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다. 회원가입 없이 쓰는 기본 기능은 연령과 관계없이 이용할 수 있으며, 이때 운영자는 연령을 알 수 있는 정보를 받지 않습니다.

10. 안전성 확보 조치

관리적 조치: 개인정보를 다루는 관리자를 최소한으로 두고, 관리 화면에서 회원 정보는 기본으로 가려서 보여 주며, 가린 정보를 볼 때는 사유를 남깁니다.
기술적 조치: 앱과 서버 사이 통신을 HTTPS 로 암호화합니다. 비밀번호는 복원할 수 없는 방식(일방향 암호화)으로만 보관하고, 가입·비밀번호 변경 때 유출된 적 있는 비밀번호인지 확인합니다 — 이때 비밀번호가 아니라 그 해시 값의 앞 5자리만 외부 확인 서비스(Have I Been Pwned)에 보내므로 비밀번호가 드러나지 않습니다. 로그인 정보는 기기의 보안 저장소에 둡니다. 관리 화면은 인증·권한으로 막고, 관리 작업 기록을 변경할 수 없게 남깁니다. 연속 로그인 실패 시 계정을 잠그고 과도한 요청을 제한합니다. 서버 소프트웨어의 보안 업데이트를 적용합니다.
물리적 조치: 서버와 백업은 운영자가 관리하는 장소의 장비에 두고, 운영자만 접근합니다.

11. 개인정보 보호책임자

책임자: 조현철 (마트GO 운영자)
연락처: kkensu@gmail.com

12. 권익 침해 구제

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터: 118, privacy.kisa.or.kr
대검찰청: 1301, www.spo.go.kr
경찰청: 182, ecrm.police.go.kr

13. 해당하지 않는 사항

운영자는 민감정보·고유식별정보를 처리하지 않고, 가명정보를 만들거나 쓰지 않으며, 자동화된 결정을 하지 않습니다. 수집 목적과 합리적으로 관련된 범위를 넘는 추가 이용·제공을 하지 않고, 국내대리인 지정 대상이 아닙니다.

14. 방침 변경

이 방침은 https://martgo.kkensu.com/legal/privacy 와 앱 「마이 › 약관 및 정보 › 개인정보처리방침」에서 볼 수 있습니다. 앞으로 내용을 바꾸면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 앱과 위 페이지에 알리고, 회원에게는 이메일로도 알립니다. 이전 버전은 같은 페이지의 변경 이력에서 볼 수 있습니다.

시행일: [시행일]

개인정보처리방침

마트GO 계정 및 데이터 삭제 요청