피닛 개인정보처리방침

피닛(개인 운영자, 이하 "회사")은 피닛(Pinnit) 모바일 애플리케이션 및 관련 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 대한민국 관계 법령과 Apple App Store 심사 기준을 고려하여 다음과 같이 개인정보처리방침을 수립합니다.

1. 개인정보 처리 원칙

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리하며, 수집 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받거나 필요한 조치를 이행합니다. 회사는 광고 추적, 데이터 브로커 제공, 이용자 동의 없는 마케팅 목적의 제3자 제공을 하지 않습니다.

2. 처리하는 개인정보 항목, 목적 및 보유기간

3. 개인정보 수집 방법

1. 이용자가 Apple 또는 Google 로그인을 선택할 때 로그인 제공자로부터 전달받는 정보

2. 이용자가 앱에서 직접 입력, 수정, 저장 또는 삭제하는 정보

3. 이용자가 공유 확장을 통해 전달하거나 입력한 인스타그램 URL

4. 이용자가 위치 권한을 허용한 뒤 현재 위치 기반 기능을 실행할 때 기기에서 제공되는 위치 정보

5. 이용자가 iOS 사진 선택기로 직접 선택한 이미지

6. 서비스 운영 과정에서 생성되는 서버 로그, 오류 로그 및 보안 기록

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우 필요한 범위에서 제공 또는 전송될 수 있습니다.

법령에 따른 요청, 수사기관·법원의 적법한 요구, 이용자 동의가 있는 경우에는 필요한 범위에서 개인정보가 제공될 수 있습니다.

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

회사는 위탁계약 또는 이에 준하는 약관·보안 문서를 통해 개인정보가 안전하게 처리되도록 관리합니다.

6. 개인정보의 국외 이전

서비스에 사용되는 클라우드, 인증, AI, 지도, 로그인 제공자의 서버가 대한민국 외 지역에 있을 수 있습니다. 회사는 서비스 이용계약의 체결·이행에 필요한 개인정보 처리위탁·보관 또는 이용자의 별도 동의 등 관련 법령상 근거에 따라 개인정보를 국외로 이전할 수 있으며, 국외 이전이 발생하는 경우 다음 사항을 고지합니다.

이용자는 국외 이전에 대한 동의를 거부할 수 있으나, 해당 처리 없이는 로그인, 장소 추출, 지도 표시 등 일부 기능 이용이 제한될 수 있습니다.

7. 개인정보의 파기

1. 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

2. 전자적 파일은 복구하기 어렵도록 삭제하고, 출력물은 분쇄 또는 소각합니다.

3. 백업 데이터는 서비스 안정성과 장애 복구를 위해 서비스 제공자의 백업 정책 범위 내에서 최대 30일 동안 보관된 뒤 순차적으로 삭제될 수 있습니다.

4. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하고, 법정 목적 외로 사용하지 않습니다.

8. 이용자와 법정대리인의 권리 및 행사 방법

1. 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

2. 프로필 이름, 프로필 이미지, 저장 장소는 앱 내 기능으로 직접 수정 또는 삭제할 수 있습니다.

3. 계정 삭제는 앱 내 계정 관리 화면의 회원 탈퇴 기능 또는 dayz.official01@gmail.com을 통해 요청할 수 있습니다.

4. 회사는 권리 행사를 요청한 사람이 본인인지 확인할 수 있으며, 관련 법령에 따라 요청을 제한하거나 거절하는 경우 그 사유를 안내합니다.

5. 서비스는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인하면 지체 없이 필요한 조치를 합니다.

9. 위치 정보 처리

1. 회사는 이용자가 iOS 권한 대화상자에서 위치 접근을 허용한 경우에만 현재 위치를 처리합니다.

2. 현재 위치는 가까운 순 정렬, 거리 표시, 지도상 현재 위치 표시를 위해 사용되며, 회사 데이터베이스의 저장 장소 정보로 저장되지 않습니다.

3. 이용자는 iOS 설정에서 위치 권한을 거부하거나 철회할 수 있습니다.

4. 위치 권한을 거부해도 서비스의 기본 저장·조회 기능은 이용할 수 있으나, 현재 위치 기반 기능은 제한될 수 있습니다.

10. 자동 수집 장치, 광고 및 추적

1. 현재 앱은 맞춤형 광고 SDK, 광고식별자 기반 추적, App Tracking Transparency 권한 요청을 사용하지 않는 것을 전제로 합니다.

2. 서버와 외부 SDK는 보안, 인증, 지도 표시, 장애 대응을 위해 접속 로그 또는 기술 정보를 생성할 수 있습니다.

3. 향후 광고, 분석 SDK, 푸시 알림, 쿠키 또는 추적 기술을 도입하는 경우 회사는 사전에 처리방침을 개정하고 필요한 동의를 받습니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 적용합니다.

1. 인증된 이용자만 자신의 프로필과 저장 장소에 접근할 수 있도록 접근권한 제한

2. 전송 구간 암호화(HTTPS/TLS)

3. 서비스 역할 키 등 민감한 서버 비밀값의 클라이언트 미포함

4. 데이터베이스 행 단위 접근 제한 및 권한 관리

5. 개인정보 취급 권한 최소화

6. 오류 및 보안 사고 대응 절차 운영

7. 불필요한 개인정보 수집 제한 및 보유기간 경과 시 파기

12. 개인정보 보호책임자 및 문의처

개인정보 처리 관련 문의, 권리 행사, 불만 처리 및 피해 구제 요청은 아래 연락처로 접수할 수 있습니다.

13. 권익침해 구제 방법

이용자는 개인정보 침해에 대한 상담 또는 분쟁 해결을 위해 다음 기관에 문의할 수 있습니다.

1. 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118

2. 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972

3. 개인정보 포털: www.privacy.go.kr

4. 대검찰청 사이버수사 관련 민원: www.spo.go.kr

5. 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr

14. 개인정보처리방침의 변경

1. 회사는 법령, 서비스, 개인정보 처리 방식 변경에 따라 본 방침을 개정할 수 있습니다.

2. 중요한 변경이 있는 경우 적용일자, 변경 내용 및 사유를 앱 내 공지 또는 웹페이지를 통해 사전에 안내합니다.

3. 본 방침은 2026년 7월 14일부터 적용됩니다.

App Store Connect 개인정보 입력 참고

배포 전 실제 SDK 및 서버 설정을 기준으로 다시 확인해야 하나, 현재 코드 기준으로는 다음 항목을 검토하는 것이 적절합니다.

현재 광고 SDK, 데이터 브로커 제공, 타사 광고 목적 추적은 코드에서 확인되지 않았습니다. App Store Connect 답변은 Supabase, GoogleSignIn, Naver Maps, Cloudflare, Workers AI의 실제 개인정보 처리와 privacy manifest를 함께 확인한 뒤 최종 제출해야 합니다.