개인정보 처리 방침 (Privacy Policy)
Cosmetic Diary(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 개인정보 처리 방침은 서비스를 이용하는 모든 이용자의 개인정보가 어떻게 수집, 이용, 보관, 파기되는지 투명하게 안내하기 위해 작성되었습니다.
1. 수집하는 개인정보 항목 및 목적
서비스는 원활한 서비스 제공을 위해 최소한의 개인정보를 수집하며, 수집된 정보는 명시된 목적 외의 용도로는 사용되지 않습니다.
[수집 항목 및 목적 상세]
- Google 소셜 로그인 (선택): 이름(닉네임), 이메일 주소, 프로필 사진 URL, Google 계정 고유 ID (UID)
* 목적: 회원 식별, 중복 가입 방지, 계정 연동 및 본인 인증
- 콘텐츠 데이터 (필수 - 로그인/동기화 이용 시): 사용자가 등록한 화장품 사진(원본 및 편집된 스티커 이미지), 스티커 정보(브랜드, 카테고리, 평점 등), 다이어리 텍스트, 콜라주 배치 정보
* 목적: 다이어리 작성, 화장품 스티커 꾸미기, 콜라주 보드 제작 등 서비스 핵심 기능 제공
- 기기 정보 및 설정 (필수): 앱 설정 값 (SharedPreferences 캐시 등), 로컬 데이터베이스 정보
* 목적: 로그인 상태 유지, 사용자 개인 설정 보존 및 기기 내 로컬 저장 기능 수행
- 서비스 이용 로그 (자동 수집): 오류 보고 정보(Crashlytics), 앱 내 활동 로그, 기기 모델명, OS 버전
* 목적: 서비스 오류 진단 및 개선, 서비스 안정성 확보
* 참고사항: Google 로그인을 진행하지 않는 비로그인 상태의 데이터는 기기 로컬 저장소(SharedPreferences 등)에만 보존되며, 외부 서버로 전송되거나 수집되지 않습니다.
--------------------------------------------------
2. 개인정보 수집 방법
서비스는 다음과 같은 방법으로 개인정보를 수집합니다.
- Google 소셜 로그인: 이용자가 앱 내에서 Google 계정으로 로그인을 시도할 때, Google 인증 시스템을 통해 직접 수집합니다.
- 카메라 및 갤러리 접근: 이용자가 화장품 사진 등록 또는 스티커 제작을 위해 카메라 촬영 혹은 갤러리 이미지 선택을 허용하고 실행할 때 수집합니다.
- 사용자 직접 입력: 스티커 생성, 다이어리 작성, 콜라주 보드 텍스트 작성 등 앱 내 입력 폼을 통해 이용자가 직접 작성하는 정보를 수집합니다.
- 자동 생성 정보: 앱 실행 및 사용 과정에서 오류 보고 툴 및 서비스 분석 엔진(Firebase SDK)을 통해 자동으로 수집됩니다.
--------------------------------------------------
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 수집 및 이용 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다. 다만, 이용자가 동의한 보유 기간 또는 관련 법령에 의해 보존할 필요가 있는 경우 지정된 기간 동안 보관합니다.
- 회원 정보 및 동기화 데이터: 회원 탈퇴 시 혹은 사용자의 명시적인 삭제 요청 시 즉시 파기합니다.
- 업로드된 이미지 파일(Firebase Storage): 등록된 스티커 삭제 시 혹은 회원 탈퇴 시 즉시 해당 스토리지를 비우고 영구 삭제합니다.
- 로컬 캐시 및 기기 데이터: 로그아웃 시 혹은 앱 삭제 시 기기에서 자동으로 초기화 및 삭제됩니다.
- Firebase 분석 및 오류 로그: 최대 14개월 보관 후 자동 파기됩니다.
--------------------------------------------------
4. 개인정보의 제3자 제공 및 위탁
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 안정적이고 원활한 클라우드 동기화 및 서비스 분석을 위해 아래와 같이 외부 전문 기관에 개인정보 처리를 위탁하고 있습니다.
[개인정보 처리 위탁 기관 및 업무]
- 수탁업체: Google LLC (Firebase)
* 위탁 업무 내용: 사용자 계정 인증(Firebase Auth), 데이터베이스 관리(Firestore), 이미지 및 파일 스토리지 제공(Firebase Storage), 앱 에러 분석(Crashlytics)
* 보유 및 이용 기간: 회원 탈퇴 시 또는 서비스 종료 시까지
- 수탁업체: Google LLC (Google Sign-In)
* 위탁 업무 내용: 소셜 로그인 연동
* 보유 및 이용 기간: 로그인 세션 유지 및 연동 종료 시까지
위 수탁업체들은 미국 등 해외 서버에 데이터를 보관하며, Google의 글로벌 보안 표준 및 개인정보 보호정책 규정에 따라 엄격하게 관리됩니다.
- Google 개인정보 처리방침: <https://policies.google.com/privacy>
--------------------------------------------------
5. 이용자의 권리 및 행사 방법
이용자는 언제든지 본인의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 및 정정: 앱 내 마이페이지에서 본인의 프로필 및 이메일 정보를 확인하고 관리할 수 있습니다.
- 개인정보 삭제 및 동의 철회: 앱 내 로그아웃 및 계정 연동 해제를 진행하거나, 개인정보 보호책임자에게 이메일로 삭제를 요청할 수 있습니다.
- 서비스 탈퇴: 계정 삭제 및 데이터 파기를 원하시는 경우 개인정보 보호책임자 이메일로 요청하시면 본인 확인 절차를 거쳐 10일 이내에 모든 데이터를 영구적으로 파기합니다.
--------------------------------------------------
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 목적이 달성된 개인정보(회원 탈퇴, 스티커 삭제 등)는 즉시 파기 대상이 되며, 별도의 데이터베이스로 옮겨져 관련 법령에 따른 일정 기간 보관 후 혹은 즉시 안전하게 삭제 처리됩니다.
- 파기 방법:
* 데이터베이스 레코드(Firestore) 및 파일(Firebase Storage): 서버 측 재생 불가능한 기술적 방법을 사용하여 완전히 영구 삭제합니다.
* 로컬 데이터(SharedPreferences): 앱의 자체 캐시 삭제 기능 또는 로그아웃 시 내부 저장 메소드를 호출하여 초기화합니다.
--------------------------------------------------
7. 쿠키(Cookie) 및 자동 수집 장치의 설치·운영 및 거부에 관한 사항
서비스는 웹 브라우저 기반의 쿠키를 저장하거나 활용하지 않습니다. 다만 모바일 환경에서의 사용자 설정값 보존을 위해 SharedPreferences 기술을 사용하여 기기 내에 설정 정보를 암호화 혹은 캐시 형태로 저장합니다. 이용자는 모바일 기기의 앱 관리 설정을 통해 캐시 및 데이터를 수집/삭제할 수 있으나, 이 경우 자동 로그인 등의 일부 편의 기능이 작동하지 않을 수 있습니다.
--------------------------------------------------
8. 개인정보 보호책임자 및 문의처
서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만 처리, 권리 구제 등에 관한 사항은 아래의 개인정보 보호책임자에게 연락해 주시기 바랍니다.
- 개인정보 보호책임자 이메일: [email protected]
- 민원 처리 기간: 접수 후 본인 확인을 거쳐 10일 이내에 신속히 답변 및 처리해 드립니다.
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터: 국번없이 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: 국번없이 1301 / www.spo.go.kr
- 경찰청 사이버개인정보침해신고: 국번없이 182 / ecrm.police.go.kr
--------------------------------------------------
9. 개인정보 처리방침 변경 고지
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 앱 공지사항 또는 업데이트 노트를 통해 개정 최소 7일 전부터 고지할 예정입니다.
- 최종 수정일: 2026년 8월 8일
- 시행일: 2026년 8월 8일