개인정보처리방침
시행일 및 최종 업데이트: 2026년 7월 25일
바로구니 운영자는 이용자의 개인정보를 중요하게 여기며 개인정보 보호법 등 적용되는 법령을 준수합니다. 이 방침은 바로구니 앱과 관련 웹페이지에 적용됩니다.
1. 처리하는 개인정보
회원 가입·로그인 시 이메일 주소, 닉네임, 인증 제공자가 발급한 식별자와 선택한 프로필 이미지를 처리합니다. 서비스 이용 시 장바구니·상품·가격·가족 및 공유 정보, 초대 기록, 푸시 알림 토큰과 알림 기록을 처리합니다. 영수증 스캔을 선택하면 촬영·선택한 영수증 이미지와 인식된 문자를 일시 처리합니다. 서비스 분석·장애 진단 과정에서는 앱 인스턴스 식별자, 앱 버전, 기기·운영체제 정보, 익명화한 기능 이용 이벤트, 오류·충돌 정보, 앱 시작 및 네트워크 성능 정보가 Firebase Analytics·Crashlytics·Performance Monitoring에 의해 처리될 수 있습니다. 웹에서는 방문 페이지, 유입 경로, 브라우저·기기 정보, 스크롤 및 외부 링크 클릭과 분석 동의 선택을 Google Analytics가 처리할 수 있습니다. 초대 코드가 포함된 웹 경로는 분석 전에 `/join/:code`로 치환합니다. 광고 제공 과정에서는 IP 주소로 추정한 대략적 위치, 기기 또는 앱 식별자, 광고 조회·상호작용, 진단·성능 정보와 동의 선택이 Google Mobile Ads SDK에 의해 처리될 수 있습니다. 비회원 모드의 장바구니는 원칙적으로 기기에만 저장됩니다.
2. 이용 목적
개인정보는 계정 인증, 장바구니 작성·동기화·공유, 가족 및 초대 기능, 영수증 문자 인식, 가격 검색, 푸시 알림, 부정 이용 방지, 장애 진단, 성능 개선, 익명·집계 이용 통계, 웹에서 App Store로 이동하는 전환 측정, 서비스 보안 및 개선, 광고 제공·빈도 제한·성과 측정을 위해 이용합니다.
3. 처리위탁 및 외부 서비스
서비스 운영을 위해 Supabase, Inc.(인증, 데이터베이스, 파일 저장, 서버 기능), Google LLC(Firebase Cloud Messaging, Cloud Vision OCR, Analytics, Crashlytics, Performance Monitoring, Google Analytics, Mobile Ads 및 User Messaging Platform), Apple Inc. 및 Google LLC(선택한 소셜 로그인)를 이용합니다. 가격 검색 시 상품명 검색어가 NAVER Cloud 및 Serper에 전달될 수 있으나 계정 식별자는 함께 보내지 않습니다. 운영자는 개인정보를 판매하지 않습니다. Google은 서비스 분석·진단·광고 제공 및 측정을 위해 이용자의 동의·기기 설정과 관련 법령에 따라 데이터를 처리할 수 있습니다.
4. 국외 이전
서비스 이용에 필요한 정보는 암호화된 네트워크를 통해 국외 사업자에게 이전될 수 있습니다. Supabase 프로젝트 데이터는 일본(AWS 도쿄 리전)에서 처리·보관되며, Google·Apple·Serper 관련 데이터는 미국을 포함한 각 사업자의 처리 시설에서 처리될 수 있습니다. 이전 시점은 해당 기능 이용 시이며, 목적은 위탁 업무 수행이고 보유 기간은 계정 또는 해당 처리 목적 종료 시까지(각 사업자의 법정·백업 보존 기간은 예외)입니다. 국외 이전에 동의하지 않으면 해당 외부 서비스가 필요한 기능을 이용할 수 없으며, 계정 삭제 또는 광고 개인정보 선택을 통해 처리를 중단할 수 있습니다.
5. 보유 기간 및 파기
계정 및 서비스 데이터는 계정이 유지되는 동안 보유합니다. 앱의 ‘계정 삭제’를 실행하면 인증 계정, 프로필 이미지 및 계정에 연결된 개인정보를 운영 시스템에서 지체 없이 삭제하며, 백업 사본은 공급자의 백업 주기에 따라 순차적으로 만료됩니다. 영수증 이미지는 문자 인식을 위해 전송되며 운영자가 별도 저장하지 않습니다. 분석·진단 데이터는 Google Analytics 및 Firebase에서 설정한 보유 기간 또는 서비스 운영상 필요한 최소 기간 후 집계·삭제되며, 웹 분석 동의 선택은 브라우저 로컬 저장소에 사용자가 삭제할 때까지 보관됩니다. 법령상 보존 의무나 보안·분쟁 대응 필요가 있는 정보는 해당 기간 동안 분리 보관한 뒤 복구할 수 없는 방식으로 삭제합니다.
6. 정보주체의 권리
이용자는 앱에서 프로필을 수정하고 계정을 삭제할 수 있으며, 개인정보의 열람·정정·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다. 본인 확인이 필요한 요청은 extreme0728@gmail.com으로 접수하며 관련 법령이 정한 기간 안에 처리합니다. 법정대리인은 관련 법령에 따라 아동의 권리를 행사할 수 있습니다.
7. 분석·광고와 개인정보 선택
웹 분석 저장은 기본적으로 거부 상태이며, 방문자는 분석 안내에서 허용 또는 거부할 수 있습니다. 허용하지 않아도 사이트와 앱을 이용할 수 있습니다. 바로구니 앱의 제품 분석 이벤트에는 이메일, 닉네임, 장바구니·상품명, 초대 코드 또는 영수증 문자를 넣지 않습니다. 바로구니는 Google AdMob의 비개인 맞춤형 광고만 표시합니다. Google은 광고 제공, 부정 클릭 방지, 빈도 제한 및 집계된 성과 측정을 위해 기기·광고 관련 정보를 처리할 수 있습니다. 앱은 iOS의 앱 추적 투명성(ATT) 권한을 요청하지 않고 IDFA에 접근하지 않으며, 광고 요청에도 비개인 맞춤형 설정을 명시합니다. 적용 지역에서는 앱 시작 시 동의 화면을 제공하며, 마이페이지의 ‘광고 개인정보 설정’에서 선택을 변경할 수 있습니다.
8. 안전성 확보 조치
전송 구간 암호화, 접근 권한 최소화, 데이터베이스 행 단위 접근 통제, 서버 측 권한 검증, 요청 한도, 비밀정보의 서버 보관과 로그 최소화 등 합리적인 기술적·관리적 조치를 적용합니다. 다만 인터넷 전송과 전자 저장의 절대적 안전을 보장할 수는 없습니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 운영자는 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 고의로 수집하지 않습니다. 해당 정보가 수집된 사실을 알게 되면 확인 후 삭제합니다.
10. 방침 변경
본 방침이 변경되면 시행일과 변경 내용을 이 페이지 또는 앱 내 공지로 알립니다. 이용자의 권리에 중대한 변경이 있는 경우 관련 법령이 요구하는 방법과 기간에 따라 사전 고지합니다.
11. 개인정보 보호 문의
개인정보 보호 및 권리 행사 문의: 바로구니 운영자 / extreme0728@gmail.com