개인정보처리방침

1. 처리 목적

회원 가입과 로그인, 식물·물주기·일지 기록의 저장과 표시, 물주기 알림 발송, 평생 이용권 확인과 계정 연결, AI 채우기와 사진으로 식물 찾기, 문의 응대, 서비스 개선과 통계 분석을 위해서만 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

• 가입(필수): 이메일, 비밀번호(암호화 저장)
• 구글 계정으로 로그인하는 경우: 구글 계정 이메일, 이름, 프로필 사진
• 이용 중 직접 입력하는 정보: 식물 정보, 물주기 기록, 관찰 일지, 사진, 기분 기록, 닉네임 등
• 자동으로 생기는 정보: 가입 시 유입 경로(접속 출처, 기기 정보), 서비스 이용 기록(방문·활동 일자), 알림을 켠 경우 브라우저 푸시 구독 정보
• 평생 이용권을 구매한 경우: 구매자 이름과 이메일(이용권 연결용). 결제는 래피드에서 이루어지며 카드번호 등 결제 정보는 서비스가 받지 않습니다.
• 위치: 아래 7번 참고(서버에 저장하지 않음)

3. 보유 및 이용 기간

• 회원 탈퇴 시까지 보관합니다.
• 탈퇴하면 즉시 로그인이 막히고 가입 이메일은 계정에서 분리되어, 같은 이메일로 다시 가입하면 새 계정이 됩니다.
• 식물·기록 등 계정 데이터는 실수로 탈퇴한 경우의 복구 요청과 분쟁 대응을 위해 탈퇴일부터 1년간 보관한 뒤 파기합니다.
• 바로 삭제를 원하시면 softsoilclub@gmail.com으로 요청해 주세요. 지체 없이 삭제해 드립니다.
• 식물·기록·사진은 앱에서 언제든 직접 삭제할 수 있습니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없도록 데이터베이스에서 영구 삭제하고, 사진 파일은 저장소에서 삭제합니다. 종이 문서로는 개인정보를 처리하지 않습니다.

5. 처리 위탁

• Supabase Inc.: 회원 인증, 데이터베이스, 파일 저장 (서버 위치: 대한민국 서울)
• Vercel Inc.: 웹 서비스 호스팅 (서버 위치: 대한민국 서울)
• Cloudflare, Inc.: 사진 파일 저장과 전송
• Resend: 가입 확인·비밀번호 재설정 메일 발송
• 래피드(latpeed): 평생 이용권 결제 처리
• 브라우저 푸시 서비스(Apple, Google 등): 물주기 알림 전달

6. 개인정보의 국외 이전

• OpenAI, L.L.C. (미국, openai.com/policies) / 이전 항목: AI 채우기·사진으로 식물 찾기를 실행할 때의 식물 이름과 사진 / 시기와 방법: 기능을 실행할 때 네트워크로 전송 / 목적: 식물 정보 작성, 사진 속 식물 인식 / 보유 기간: OpenAI 정책상 오남용 감시 기록으로 최대 30일 보관되며 AI 학습에는 쓰이지 않음 / 거부 방법: 해당 기능을 쓰지 않으면 전송되지 않고, 다른 기능은 그대로 쓸 수 있습니다.
• Cloudflare, Inc. (미국 법인, 저장 위치는 Cloudflare가 자동 지정) / 이전 항목: 이용자가 올린 사진 / 시기와 방법: 사진을 올릴 때 네트워크로 전송 / 목적: 사진 저장과 표시 / 보유 기간: 이용자가 삭제하거나 위 3번 기간이 끝날 때까지 / 거부 방법: 사진을 올리지 않으면 이전되지 않습니다.
• Resend (미국, resend.com) / 이전 항목: 이메일 주소 / 시기와 방법: 가입 확인·비밀번호 재설정 메일을 보낼 때 네트워크로 전송 / 목적: 메일 발송 / 보유 기간: Resend 정책에 따름 / 거부 방법: 구글 계정으로 로그인하면 가입 확인 메일이 필요하지 않습니다.

7. 위치 정보

홈에서 내 위치의 날씨를 보려고 위치 사용을 켜면, 좌표는 이용자 기기에만 저장되고 서비스 서버에는 저장하지 않습니다. 날씨 조회를 위해 기기에서 날씨 서비스(Open-Meteo)로 좌표가 직접 전송됩니다. 설정에서 언제든 끌 수 있습니다.

8. 광고, 제휴 마케팅, 쿠키

서비스는 운영을 위해 제휴 마케팅(예: 쿠팡 파트너스) 및 광고를 게재할 수 있습니다. 제휴 링크를 통해 상품을 구매하시면 서비스는 이에 따른 일정액의 수수료를 받을 수 있으며, 이는 구매 가격에 영향을 주지 않습니다. 이 과정에서 광고·제휴 사업자가 광고 식별·성과 측정을 위한 쿠키나 유사 기술을 사용할 수 있고, 해당 정보의 처리는 각 사업자의 정책을 따릅니다. 브라우저 설정에서 쿠키를 거부할 수 있습니다.

9. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만이 가입한 사실이 확인되면 계정과 개인정보를 삭제합니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든 본인 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 앱에서 직접 수정·삭제하거나 softsoilclub@gmail.com으로 요청하시면 10일 이내에 조치하고 결과를 알려 드립니다.

11. 안전성 확보 조치

비밀번호는 암호화하여 저장하고, 모든 통신은 암호화(HTTPS)됩니다. 데이터 접근은 본인 계정으로 제한(Row Level Security)되며, 관리 권한은 운영자에게만 있습니다.

12. 개인정보 보호책임자

• 개인정보 보호 업무와 고충 처리 담당 부서: Soft Soil Club 고객지원팀
• 연락처: softsoilclub@gmail.com
• 개인정보 열람·정정·삭제 요청, 문의, 불만, 피해 구제는 위 연락처로 보내 주세요.

13. 권익침해 구제 방법

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

14. 방침의 변경

이 방침은 2026년 11월 9일부터 적용됩니다(이전 버전: 2026년 6월 11일). 내용이 바뀌면 서비스 안에서 알려 드립니다.