깊미깊미 개인정보처리방침

시행일: 2026년 10월 8일 · 버전 1.0

깊미깊미(이하 "서비스")를 운영하는 육아둘이(개인사업자, 이하 "운영자")는 「개인정보 보호법」을 지키며, 아래와 같이 개인정보를 처리합니다. 이 방침은 앱 안의 문구, Apple·Google의 개인정보 라벨과 같은 내용입니다.

1. 수집하는 정보와 목적

[로그인할 때]

·이메일로 가입하면: 이메일 주소와 비밀번호(비밀번호는 해시로만 저장되어 운영자도 알 수 없습니다). 이메일은 가입 확인 코드·비밀번호 재설정 메일에만 씁니다. 광고 메일은 보내지 않습니다.

·Apple·Google·카카오로 로그인하면: 그 제공자가 보내는 계정 식별자와 이메일 주소 — 로그인 식별에만 쓰고 화면에 표시하지 않습니다. Apple의 "이메일 가리기"를 쓰면 가려진 주소가 들어옵니다.

·카카오 로그인에서 이용자가 선택해 동의하면 카카오 닉네임·프로필 사진 주소가 로그인 기록에 함께 들어옵니다. 서비스는 이를 화면에 쓰지 않으며 금고 이름은 이용자가 따로 정합니다.

[이용자가 직접 넣는 것]

·금고에서 부를 이름과 색 (실명일 필요 없음)

·기프티콘 정보: 브랜드, 상품명, 유효기간, 금액·잔액, 발행사, 종류, 메모

·기프티콘 이미지 중 바코드 부분을 잘라 낸 이미지

·원본 기프티콘 이미지 — 이용자가 보관을 고른 경우에만, 공간 구성원의 기기에서만 풀 수 있게 암호화된 상태로 저장합니다. 운영자는 내용을 볼 수 없습니다.

·선물하기를 쓰면: 보내는 사람 이름, 메시지, 선물한 기프티콘의 정보(바코드는 링크 안 열쇠로만 풀리는 암호문)

·앱 안 문의: 문의 유형·제목·내용, 첨부한 스크린샷, 답변을 받을 계정 정보

·바코드 번호 — 공간 구성원의 기기에서만 풀 수 있게 암호화된 상태로만 저장합니다. 운영자는 번호를 읽을 수 없습니다.

[자동으로 만들어지는 것]

·푸시 알림 토큰, 기기 종류

·기프티콘을 넣고·쓰고·잠근 기록과 시각 (공간 구성원 사이의 활동 알림·기록 탭에 씁니다)

·앱 오류 정보 (오류 종류·발생 화면, 개인 식별 정보 없음)

·인식 개선 표본: 기프티콘 이미지에서 읽힌 글자(브랜드·상품명·기간 등)와 앱이 인식한 값·이용자가 고친 값. 바코드 번호와 6자리 이상 숫자는 기기에서 가린 뒤 보내며 서버도 숫자가 남은 표본은 거부합니다. 이미지는 보내지 않습니다. 설정 → 인식 개선에 참여에서 끌 수 있습니다.

[수집하지 않는 것]

·실명, 전화번호, 주소, 위치, 연락처, 결제 정보

·사진첩의 다른 사진 — 자동 감지는 기기 안에서만 돌며, 기프티콘으로 판단되어 이용자가 등록한 이미지만 위 방식으로 저장됩니다. 등록하지 않은 사진은 서버로 보내지 않습니다.

2. 이용 목적

·기프티콘 보관과 공간 구성원 사이의 공유·잠금

·만료 예정 알림과 활동 알림 발송

·사진첩 자동 감지, 바코드 표시

·오류 수정과 서비스 개선

3. 보유 기간

·계정 정보·푸시 토큰·로그인 연결: 계정 삭제 즉시 파기

·기프티콘 정보와 이미지(잘라 낸 이미지·암호화된 원본): 이용자가 지우거나 계정을 삭제하면 파기. 지운 항목은 30일 휴지통 뒤 완전 삭제. 사용·만료된 기프티콘의 이미지는 30일 뒤 자동 삭제

·활동 기록: 공간이 삭제될 때 파기

·오류 정보: 90일

·법령이 보관을 요구하는 정보는 그 기간 동안 보관합니다.

4. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.

·이용자가 초대 링크로 부른 공간 구성원에게 그 공간의 기프티콘 정보와 활동 기록이 보이는 것 (이용자의 선택)

·이용자가 선물 링크를 보낸 사람에게 보내는 사람 이름·메시지·선물한 기프티콘 정보가 보이는 것 (이용자의 선택)

·법령에 따른 요청

5. 처리 위탁과 국외 이전

서비스는 아래 회사의 시스템에 정보를 저장하거나 전송합니다. 데이터베이스는 대한민국(서울) 리전에 있고, 카카오를 뺀 나머지 회사는 국외(미국) 법인입니다. 전송은 모두 암호화(TLS)됩니다.

·Supabase, Inc. (미국 법인) — 데이터베이스·로그인·파일 저장. 데이터 보관 위치: 대한민국 서울 리전(AWS ap-northeast-2). 계정 관리·장애 대응 목적으로 미국 법인이 접근할 수 있습니다.

·Vercel, Inc. (미국) — 서버 기능 실행

·Resend, Inc. (미국) — 가입 확인 코드·비밀번호 재설정 메일 발송(이메일 주소만 전달)

·Apple Inc. (미국) — iOS 푸시 알림(APNs), Apple 로그인

·Google LLC (미국) — Google 로그인

·주식회사 카카오 (대한민국) — 카카오 로그인

이전되는 항목은 1항의 정보이며, 이전 목적은 2항과 같습니다. 이용자는 이전을 거부할 수 있으나 그 경우 서비스를 이용할 수 없습니다.

6. 이용자의 권리

이용자는 언제든 자기 정보를 보고, 고치고, 지우고, 처리를 멈추게 할 수 있습니다.

·앱 안: 설정 맨 위 내 이름 → 이름·색 바꾸기 / 설정 → 금고 → 내보내기(zip+CSV) / 설정 → 탈퇴(계정 삭제)

·웹: https://gipmigipmy.vercel.app/delete-account

·메일: gipmigipmy@gmail.com

요청은 10일 안에 처리합니다.

7. 안전 조치

·바코드 번호는 이용자 기기에서 암호화된 뒤 저장되며, 열쇠는 서버에 저장되지 않습니다. 열쇠는 기기의 키체인에 보관되며, 이용자가 iCloud 키체인을 켜 두었다면 Apple이 종단간 암호화로 같은 Apple ID의 기기에 동기화하고(운영자는 접근할 수 없습니다), 다른 구성원에게는 초대 링크로만 전달됩니다.

·데이터베이스는 공간 구성원만 자기 공간의 행을 읽고 쓸 수 있게 접근 제어(RLS)를 걸어 두었고, 출시 전과 변경 때마다 교차 접근 자동 테스트를 돌립니다.

·잘라 낸 이미지와 암호화된 원본은 비공개 저장소에 두고 짧은 시간만 유효한 주소로만 내려받습니다.

·앱이 백그라운드로 갈 때 화면을 가립니다. 별도 앱 잠금은 두지 않고 기기 잠금(Face ID·기기 암호)에 맡깁니다.

·전송 구간은 TLS로 암호화합니다.

8. 만 14세 미만

서비스는 만 14세 이상만 가입할 수 있으며, 가입 때 만 14세 이상임을 확인합니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

9. 자동 수집 장치

서비스는 광고·행태 추적 목적의 쿠키나 식별자를 쓰지 않습니다. 앱은 로그인 유지를 위해 기기 안에 세션 정보를 저장합니다.

10. 개인정보 보호책임자

·성명: 조예찬

·연락처: gipmigipmy@gmail.com

개인정보 관련 문의·열람·정정·삭제 요청은 위 연락처로 보내 주세요. 권익 침해 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 할 수 있습니다.

11. 방침 변경

방침이 바뀌면 시행 7일 전부터 앱 안에서 알립니다. 수집 항목이나 목적이 늘어나는 변경은 다시 동의를 받습니다.