개인정보 처리방침

1. 소개

d4mura Lab.(이하 당사)는 BeanLog(이하 서비스)를 운영합니다. 본 개인정보 처리방침은 당사가 귀하의 개인정보를 어떻게 수집, 이용, 보호하는지 설명합니다.

2. 수집하는 정보

• 이메일 주소(계정 등록 시)
• 사용자 이름 및 프로필 정보
• 로그인 제공자(Sign in with Apple, Google, Facebook)의 인증 식별자(이용 시)
• 사용자 생성 콘텐츠(리뷰, 평점, 댓글)
• 리뷰와 함께 업로드된 사진
• 위치 정보(매장 지도 기능을 위해, 귀하의 동의가 있는 경우에만)
• 디바이스 토큰(푸시 알림 전송용)
• 기기 정보(OS, 브라우저 종류, 화면 크기)
• Cookie 및 접속 로그
• 패키지 스캔 기능을 통해 촬영하거나 업로드한 사진

3. 정보 이용 방법

• 서비스의 제공, 운영 및 개선
• 사용자 인증 및 계정 관리
• AI 기반 커피 원두 추천
• 문의 대응
• 서비스 개선을 위한 이용 분석
• 알림 전송(팔로우, 좋아요, 댓글 등 소셜 알림, 리마인더 및 중요 공지)

3-2. 게시 콘텐츠의 공개 범위

리뷰, 댓글, 평점, 사진, 프로필(사용자 이름, 자기소개 등)과 같은 게시 콘텐츠는 서비스의 특성상 일반에 공개됩니다. 이러한 콘텐츠는 로그인 없이 접근할 수 있는 공개 웹사이트에도 표시될 수 있으며 검색 엔진에 색인되어 검색 결과에 표시될 수 있습니다. 또한 공유 기능을 통해 공유 이미지 등의 형식으로 서비스 외부에 표시될 수 있습니다.

공개를 원하지 않는 내용은 게시하지 마십시오. 게시 콘텐츠를 삭제한 후에도 검색 엔진 캐시 등에는 정보가 일시적으로 남아 있을 수 있습니다.

4. 정보의 공유

당사는 다음의 경우를 제외하고 귀하의 개인정보를 제3자와 공유하지 않습니다:

• 귀하의 동의가 있는 경우
• 법령에 의해 요구되는 경우
• 개인의 생명, 신체 또는 재산을 보호하기 위한 경우

5. 제3자 서비스

당사는 다음의 제3자 서비스를 이용합니다. 각 서비스의 개인정보 처리방침도 함께 확인해 주시기 바랍니다.

• Google Cloud / Firebase(인증, 데이터베이스, 파일 저장, 백엔드 API 호스팅)
• Vercel(웹사이트 호스팅)

5-2. AI의 이용

당사는 추천 기능을 제공하기 위해 인공지능(AI)을 이용합니다. 귀하의 리뷰와 풍미 평점을 바탕으로 귀하의 취향에 맞는 커피 원두를 추천합니다. AI 처리는 귀하의 권리에 중대한 영향을 미치는 결정을 내리지 않습니다.

BeanLog는 OpenAI의 ChatGPT 플랫폼 내 앱('Apps in ChatGPT')으로도 이용할 수 있습니다. 이 연동을 통해 ChatGPT 사용자는 자연스러운 대화를 통해 커피 원두와 로스터를 발견할 수 있습니다. 이 채널을 통해 제공되는 것은 공개 카탈로그 데이터(원두 이름, 산지, 평점, 매장 정보, 구매 링크)뿐입니다. 개인 사용자 데이터, 계정 정보, 개인에게 귀속 가능한 리뷰 내용은 공유되지 않습니다.

6. Cookie

당사는 귀하의 경험을 개선하고 분석 목적으로 Cookie를 사용합니다. 브라우저 설정을 통해 Cookie를 비활성화할 수 있으나, 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

7. 데이터 보안

당사는 개인정보에 대한 무단 접근, 손실 또는 손상을 방지하기 위해 적절한 보안 조치를 시행합니다. 모든 데이터 전송은 SSL/TLS로 암호화됩니다.

8. 귀하의 권리

귀하는 개인정보의 열람, 정정 또는 삭제를 요청할 권리가 있습니다. 계정 설정을 통해 정보를 관리할 수 있습니다. 앱 내 설정 화면에서 언제든지 계정을 삭제할 수 있습니다. 삭제 시 귀하의 계정과 관련된 모든 개인 데이터가 영구적으로 삭제됩니다.

8-2. 처리의 법적 근거

당사는 EEA/영국 사용자에게 적용되는 GDPR/UK GDPR상의 근거를 포함하여 다음 법적 근거에 따라 귀하의 개인정보를 처리합니다.

• 계약 이행: 계정, 게시, 알림, 구독 등 서비스 기능 제공
• 동의: 위치 데이터 사용, 푸시 알림 수신 등(설정에서 언제든 철회 가능)
• 정당한 이익: 서비스 개선 및 분석, 부정 이용 방지, 콘텐츠 모더레이션
• 법적 의무 준수: 법령에 따른 대응

8-3. 데이터 보유 기간

귀하의 개인정보는 계정이 활성 상태인 동안 보유됩니다. 계정을 삭제하면 계정과 연결된 개인정보는 즉시 삭제됩니다. 다만 삭제된 데이터는 시스템 자동 백업에 삭제 후 최대 약 7일간 남을 수 있으며, 이후 백업 세대가 교체되면서 완전히 삭제됩니다. 접근 로그 등 운영 기록은 보안 확보를 위해 일정 기간(대체로 약 30일) 보유한 뒤 삭제됩니다.

패키지 스캔 기능으로 촬영한 사진은 원두 정보를 추출하기 위해 AI로 분석됩니다. 설정에서 옵트아웃하지 않는 한, 서비스 품질 개선을 위해 사진이 보관될 수 있습니다. 설정에서 “스캔 이미지로 품질 개선”을 끄면 촬영된 사진은 스캔 처리 후 삭제됩니다.

8-4. 국제 데이터 이전

귀하의 데이터는 주로 일본 국내(Google Cloud 도쿄 리전)의 서버에 저장됩니다. 서비스 제공을 위해 아래와 같이 일본 외 사업자에게 데이터가 이전될 수 있으며, 필요한 범위에서 적절한 보호 조치를 적용합니다.

• 미국: PostHog(사용 분석), OpenAI(콘텐츠 모더레이션, 번역 및 추천 처리)
• 미국을 포함한 지역: Vercel(웹사이트 호스팅 및 배포)

8-5. 법역별 권리(EEA/영국 및 캘리포니아)

EEA 및 영국 사용자는 GDPR/UK GDPR에 따라 개인정보에 대한 접근, 정정, 삭제, 처리 제한, 데이터 이동성, 처리에 대한 이의 제기 권리를 가집니다. 또한 감독기관에 불만을 제기할 권리가 있습니다.

캘리포니아 사용자에게는 CCPA/CPRA에 따라 수집되는 개인정보의 내용을 알 권리, 삭제 및 정정을 요청할 권리, 권리 행사로 차별받지 않을 권리가 있습니다. 당사는 개인정보를 판매하거나 교차 컨텍스트 행동 광고 목적으로 공유하지 않습니다.

이러한 권리 행사를 요청하려면 문의 섹션의 연락처로 문의해 주십시오. 기타 법역의 고객도 거주 지역 법령에 따른 권리를 행사할 수 있습니다.

9. 본 방침의 변경

당사는 법령 또는 서비스 변경에 따라 본 방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 서비스를 통해 통지됩니다.

10. 문의

본 개인정보 처리방침에 관한 문의는 아래로 연락해 주시기 바랍니다:

이메일: contact@beanlog.coffee