LEGAL
개인정보 처리방침
최종 개정일 2026-08-23
본 문서는 실제 서비스 운영을 기준으로 작성한 초안입니다. 정식 운영 전 전문가 검토를 권장합니다.
lumplants(이하 “운영자”)는 Plant Archive(이하 “서비스”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 어떤 정보를 어떤 목적으로 수집하여 어떻게 보관·파기하는지 안내합니다.
1. 수집하는 개인정보 항목
- 계정 정보: 이메일 주소, 이름(닉네임), 프로필 이미지(구글 로그인 시 제공되는 범위), 로그인 수단, 가입 일시
- 서비스 이용 정보: 등록한 식물 정보(학명·품종명·개체명), 사진 파일과 촬영일, 메모, 요금제 및 동기화 상태
- 문의 정보: 문의 유형, 문의 내용, 회신 받을 이메일, 앱 버전·언어·기기 정보(첨부에 동의한 경우)
- 자동 수집 정보: 접속 일시, 오류 발생 기록(오류 메시지·발생 화면·앱 버전·브라우저 정보)
- 결제 정보: 결제 대행사가 처리하며 운영자는 카드번호 등 결제 수단 정보를 직접 보관하지 않습니다.
2. 개인정보의 수집·이용 목적
- 계정 생성 및 본인 확인, 로그인 유지
- 식물 기록의 저장·동기화·백업·복원 등 서비스 제공
- 요금제 관리, 이용 한도 확인, 결제 및 환불 처리
- 문의 접수 및 회신, 장애·오류 대응 및 서비스 품질 개선
- 법령상 의무 이행 및 부정 이용 방지
3. 보유 및 이용 기간
- 계정 정보 및 서비스 이용 정보: 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
- Pro 요금제 해지 후 클라우드 사진: 전환일로부터 30일이 지난 뒤 삭제합니다.
- 문의 내역: 접수일로부터 3년간 보관 후 파기합니다(분쟁 대응 목적).
- 오류 기록: 최대 1년간 보관 후 파기합니다.
- 관련 법령이 별도의 보존 기간을 정한 경우 해당 기간 동안 보관합니다(전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 등).
4. 개인정보 처리의 위탁
- Lovable(Supabase 기반 클라우드 인프라): 회원 정보·기록 데이터 저장, 인증, 사진 파일 보관
- Google LLC: 구글 계정 로그인(인증) 처리
- Resend, Inc.: 문의 접수 알림 메일 발송
- Paddle.com Market Ltd.(Paddle.com): 기록상 판매자(Merchant of Record)로서 Pro 구독 결제·구독 관리·세금 처리·인보이스 발행 및 환불 처리
- 운영자는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 위탁 업무 내용이 변경되는 경우 본 방침을 통해 공개합니다.
5. 국외 이전
- 위 수탁사의 서버는 국외(미국 등)에 위치할 수 있으며, 이전되는 항목·목적·보유 기간은 본 방침 제1·2·3항과 같습니다.
- 이용자는 국외 이전을 원하지 않는 경우 Pro 요금제를 이용하지 않고 무료(로컬 저장) 요금제만 이용할 수 있으며, 계정 삭제를 통해 언제든 이전을 중단할 수 있습니다.
6. 제3자 제공
- 운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
- Pro 구독 결제를 위해 이메일 주소 등 주문 관련 정보가 기록상 판매자인 Paddle.com Market Ltd.(Paddle.com)에 제공됩니다.
- 법률·회계 등 전문가 자문이 필요한 경우 및 법령에 근거한 기관의 적법한 요청이 있는 경우에 한하여 제공될 수 있습니다.
- 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에 한하여 제공할 수 있습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 앱 내 설정 화면에서 직접 기록을 수정·삭제하고 계정을 삭제할 수 있으며, 백업(zip) 기능으로 자신의 데이터를 내려받을 수 있습니다.
- 그 밖의 요청은 turistaes@gmail.com 로 접수해 주시면 지체 없이 처리합니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않습니다.
8. 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 저장소에 보관된 사진 파일은 영구 삭제 처리합니다.
9. 저장 기술의 사용(쿠키 등)
- 서비스는 광고·행태정보 수집 목적의 추적 쿠키를 사용하지 않습니다.
- 로그인 상태 유지, 언어·테마 설정 저장, 무료 요금제의 로컬 기록 보관을 위해 브라우저의 저장소(localStorage, IndexedDB)와 인증 쿠키를 사용합니다.
- 브라우저 설정에서 저장소를 삭제할 수 있으나, 이 경우 로컬에만 저장된 기록이 함께 삭제될 수 있습니다.
10. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 접근 권한 최소화, 행 수준 접근 제어를 통해 이용자별 데이터 접근을 제한합니다.
- 비밀번호는 복호화할 수 없는 방식으로 저장되며, 운영자는 이용자의 비밀번호를 알 수 없습니다.
11. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: lumplants
- 연락처: turistaes@gmail.com
- 개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
12. 방침의 변경
- 본 방침의 내용이 변경되는 경우 서비스 내 공지를 통해 사전에 알립니다.
- 현재 방침의 시행일: 2026-08-23
Crafted with 🌱 by PlantArchive