Itemtify 개인정보처리방침

시행일: 2026년 8월 12일

Cubed(큐브드, 대표: Ruan) (이하 "운영자")은 모바일 애플리케이션 "Itemtify"(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보의 항목 및 수집 방법

회원가입 시

• 서비스는 별도의 비밀번호를 만들거나 저장하지 않습니다. 인증은 Google·Apple의 로그인 절차를 통해 이루어집니다.
• 가입 시 닉네임이 자동으로 생성·저장됩니다.

서비스 이용 과정에서

• 촬영 사진: 이용자가 인앱 카메라로 촬영한 사진 원본과, 배경이 제거되거나 이용자가 고른 모양(네모·동그라미)으로 오려낸 이미지. 모양으로 오리는 경우 그 처리는 기기 안에서 이루어지며 외부 사업자에게 사진을 보내지 않습니다.
• 방 배경 사진: 이용자가 방의 배경으로 사용하기 위해 기기의 사진 앨범에서 직접 선택한 사진. 이용자가 배경 크기·위치에 맞게 조정한 형태로 보관되며, 선택한 사진 외에는 저장하지 않습니다.
• 사진 식별값: 촬영 원본의 해시값(SHA-256) — 아이템의 진위 확인 용도
• 서비스 이용 기록: 아이템·방 정보, 골드 지급·차감 내역, 경매·입찰 내역, 아이템 보유 이전 내역, 감정 결과, 출석·과제 달성 및 보상 수령 내역
• 이용자가 작성·생성한 내용: 아이템에 남긴 댓글과 메모, 이용자가 직접 그린 프로필 이미지, 문의·의견으로 보낸 내용(별점 포함)
• 공유방 대화 내용: 공유방에서 주고받은 메시지의 내용과 보낸 시각, 보낸 이용자. 같은 공유방의 참여자에게만 표시되며, 이용자가 지운 메시지는 화면에서 사라지지만 신고 처리와 운영 확인을 위해 지워진 것으로 표시된 상태로 보관됩니다. 공유방 연결이 해제된 뒤에도 같은 이유로 기록이 남습니다.
• 신고·차단 기록: 신고한 대상과 시각, 차단한 이용자 목록(부적절한 콘텐츠 대응 및 이용자 보호 목적). 차단한 이용자가 공유방에 쓴 대화는 화면에 표시되지 않습니다.
• 방 공유 정보: 공유방 연결 관계 및 참여자 정보, 공유방 초대를 보내고 받은 내역(보낸 이용자·받은 이용자·시각과 그 결과)
• 찾는 물건 알림 요청: 이용자가 경매장에서 찾다가 「나오면 알려줘」로 등록한 검색어와 등록 시각. 그 말이 담긴 아이템이 경매에 올라오면 알림을 보내기 위한 것으로, 이용자 계정과 함께 저장됩니다. 등록 화면에는 같은 말을 기다리는 사람의 수가 표시될 수 있으며, 사람 수가 적을 때는 표시하지 않습니다.
• 인기 검색어 집계: 경매장에서 이용자들이 찾아본 말과 그 횟수. 누가 찾았는지는 저장하지 않습니다(위의 알림 요청과 달리 이용자 정보가 함께 저장되지 않습니다).
• 관심 아이템(찜) 목록: 이용자가 관심 표시한 아이템과 그 시각
• 구매 제안 내역: 제안한 아이템·금액·시각과 그 결과
• 미니게임 기록: 이용한 방, 쌓은 아이템과 개수, 점수, 소요 시간, 받은 보상
• 자동 수집 정보: 서비스 접속 기록(접속 일시, 접속 일자, 오류 로그 등), 앱 사용 언어 설정, 기기 정보(운영체제 구분 및 기기 모델명), 이용 중인 앱 버전
• 기기 알림 허용 여부: 기기에서 이 앱의 알림이 켜져 있는지 여부와 그것을 확인한 시각. 알림을 보내도 닿지 않는 회원에게 발송을 반복하지 않기 위한 것으로, 알림 내용이나 기기의 다른 설정은 수집하지 않습니다. 앱이 켜질 때마다 갱신되며, 회원이 앱 안에서 고르는 「알림 수신 설정」과는 다른 값입니다.

앱 이용 통계 수집 과정에서

• 이용 통계 정보: 서비스 개선과 광고 성과 측정을 위해 Google 애널리틱스(Firebase)가 수집하는 정보 — 앱 설치본별 식별값(앱 인스턴스 ID), 앱 첫 실행·실행 등 이용 이벤트, 기기 정보(기종·운영체제 버전·화면 크기·언어), 접속 IP 주소로 추정한 국가·지역
• 이 정보는 개별 이용자를 식별하기 위한 것이 아니라 통계 목적으로 처리됩니다. 앱을 삭제하면 앱 인스턴스 ID는 사라집니다.
• iOS에서는 Apple이 제공하는 광고 성과 측정 방식(SKAdNetwork)을 통해 개인을 식별할 수 없는 형태로 설치 성과가 집계됩니다.
• 설치 경로 정보(Android): 앱을 어떤 경로로 내려받았는지를 나타내는 값으로, Google Play가 설치 시점에 전달하는 정보(광고·링크에 포함된 유입 표시)입니다. 회원 계정에 1회 기록되며 이후 변경되지 않습니다. iOS에서는 수집되지 않습니다.

친구 추천 기능 이용 시

• 추천 코드: 회원가입 시 계정마다 자동으로 생성되는 6자리 값입니다. 회원이 다른 사람에게 서비스를 추천할 때 사용하며, 변경되지 않습니다.
• 추천 관계: 회원이 다른 회원의 추천 코드를 입력한 경우, 초대한 회원의 식별값과 입력 시각이 기록됩니다. 추천인은 가입 후 정해진 기간 내에 한 번만 지정할 수 있으며 이후 변경할 수 없습니다.
• 추천 보상 지급 내역: 추천으로 지급된 골드의 대상·금액·지급 시각
• 설치 식별값: 앱이 기기에 저장하는 임의의 값으로, 개인이나 기기 자체를 식별하지 않습니다. 한 기기에서 계정을 바꿔 가며 추천 보상을 중복으로 취득하는 것을 막기 위해 추천인을 등록하는 시점에만 기록하며, 앱을 삭제하거나 앱 데이터를 지우면 사라집니다. 탈퇴 시 파기됩니다.
• 이 정보는 보상 지급의 근거이자 중복·부정 지급을 막기 위한 것으로, 골드 지급 기록과 함께 처리됩니다.

푸시 알림 이용 시

• 기기 등록 토큰: 알림을 해당 기기로 전달하기 위해 Firebase Cloud Messaging이 발급하는 기기별 토큰과 기기 구분 정보. 알림 수신을 원하지 않으면 서비스 내 설정 또는 기기 설정에서 차단할 수 있으며, 탈퇴 시 파기됩니다.

광고 표시 과정에서

• 광고 서비스(Google AdMob)가 광고 게재를 위해 광고 식별자(ADID/IDFA) 및 기기 정보를 수집할 수 있습니다. 자세한 내용은 아래 6항을 참고하세요.

유료 상품 결제 시

• 결제 내역: 결제한 상품의 식별자, 스토어가 발급한 거래 식별값(구매 토큰·주문 번호 등), 결제·지급 시각. 결제 처리와 상품 지급 확인, 중복 지급 방지, 관련 법령에 따른 보존을 위해 이용합니다.
• 실제 결제(카드번호 등 결제수단 정보)는 Apple·Google이 처리하며, 서비스는 이를 저장하지 않습니다.

※ 서비스는 기기의 위치정보(GPS)와 연락처에 접근하지 않습니다. 카메라 권한은 아이템 생성을 위한 촬영 시에만 사용합니다. 사진 앨범은 이용자가 방 배경 사진을 직접 선택하는 경우에 한하여, 그때 선택한 사진 한 장을 전달받기 위해서만 사용하며, 앨범의 다른 사진을 열람하거나 사진 목록을 수집하지 않습니다. 위 이용 통계의 「국가·지역」은 접속 IP 주소로 추정한 대략적인 값이며, 기기의 위치 권한을 사용하지 않습니다.

2. 개인정보의 처리 목적

3. 개인정보의 보유 및 이용 기간

1. 회원의 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음의 경우는 예외로 합니다.
2. 관련 법령에 따라 보존이 필요한 경우, 해당 기간 동안 분리하여 보관합니다.
   • 통신비밀보호법에 따른 서비스 접속 기록: 3개월
   • 전자상거래 등에서의 소비자보호에 관한 법률에 따른 계약·결제·재화 공급 기록: 5년 (대금 결제·재화 공급), 소비자의 불만 또는 분쟁 처리 기록: 3년
3. 골드 지급·차감, 아이템 보유 이전, 친구 추천 관계 및 보상 지급 내역 등 거래 무결성 유지에 필요한 기록은 탈퇴 시 개인을 식별할 수 없도록 처리한 후 보존됩니다. 이는 다른 이용자가 보유한 아이템의 이전 내역이 끊기지 않도록 하기 위한 것입니다.
4. 부정 이용 방지를 위해 이용 제한 이력은 탈퇴 후 1년간 보관할 수 있습니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우

※ 서비스 기능상 다음 정보는 다른 이용자에게 표시됩니다.

※ 공개 프로필은 기본으로 표시되며, 회원이 「메뉴 › 내 프로필 공개」에서 언제든 끌 수 있습니다. 끄면 다른 이용자에게는 닉네임·프로필 이미지·순위까지만 보이고 그 밖의 항목은 표시되지 않습니다. 다만 경매·댓글·방명록 등 다른 기능에서 표시되는 정보(위 표)와 재산 순위표의 표시는 그대로 유지됩니다.

※ 방 공개와 같이 이용자가 직접 켜야 시작되는 기능은, 켜기 전에 그 화면에서 무엇이 누구에게 보이는지를 안내하고 이용자의 선택을 받습니다. 이 경우 운영자가 수집하는 항목이 늘어나는 것은 아니며, 이용자가 공개하기로 선택한 범위만 달라집니다. 공개는 언제든 다시 내릴 수 있으나, 공개되어 있는 동안 다른 이용자가 본 내용까지 되돌릴 수는 없습니다.

※ 공유방을 공개하는 경우는 다릅니다. 공유방은 여러 회원의 아이템이 한 공간에 놓이므로, 방장이 공개를 켜면 참여한 다른 회원의 아이템도 함께 보이게 됩니다. 그래서 공개가 켜지는 시점에 참여자 전원에게 알리며, 보이는 것을 원하지 않는 회원은 자신의 아이템을 공유하지 않는 방으로 옮기거나 공유방에서 나갈 수 있습니다.

5. 개인정보 처리의 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

6. 개인정보의 국외 이전

서비스 기능 제공 과정에서 다음과 같이 정보가 국외 사업자에 전송·처리됩니다.

• 전송은 서비스 이용(아이템 생성·감정, 알림 수신, 광고 시청, 소셜 로그인) 시점 및 앱 실행 시(수정본 확인)에 암호화된 통신(TLS)으로 이루어집니다.
• 사진을 지정한 모양(네모·동그라미)으로 오리는 경우에는 사진이 국외로 전송되지 않습니다 — 그 처리는 기기 안에서 이루어집니다. 배경 제거를 이용하는 경우에만 위 표의 Replicate로 전송됩니다.
• Shorebird로는 이용자의 계정 정보나 이용 기록이 전송되지 않습니다 — 어떤 수정본을 받아야 하는지 판단하는 데 필요한 앱·기기 정보만 전달됩니다.
• 이전을 원하지 않는 경우 해당 기능을 이용하지 않거나(알림 차단 등) 회원 탈퇴를 통해 거부할 수 있습니다. 다만 로그인·아이템 생성 등 서비스의 본질적 기능과 관련된 이전을 거부하는 경우 서비스 이용이 제한될 수 있습니다.
• Google의 개인정보 처리에 관한 자세한 내용: https://policies.google.com/privacy
• Apple의 개인정보 처리에 관한 자세한 내용: https://www.apple.com/legal/privacy/
• Replicate의 개인정보 처리에 관한 자세한 내용: https://replicate.com/privacy
• Shorebird의 개인정보 처리에 관한 자세한 내용: https://shorebird.dev/privacy

7. 개인정보의 파기 절차 및 방법

1. 파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 그 외 기록물은 분쇄하거나 소각합니다.
3. 탈퇴 시 촬영 사진 원본과 보유 아이템의 이미지 파일, 방 배경 사진, 기기 등록 토큰, 접속 기록, 공유방에서 주고받은 대화 내용은 삭제되며, 닉네임 등 프로필 정보는 식별할 수 없는 값으로 대체됩니다.

8. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 서비스 내 기능(닉네임 다시 뽑기, 알림 수신 설정, 아이템 삭제, 회원 탈퇴 등) 또는 아래 10항의 연락처를 통해 할 수 있으며, 운영자는 지체 없이 조치합니다.
3. 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만이 가입한 사실이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.

9. 개인정보의 안전성 확보 조치

• 전 구간 암호화 통신(TLS). 서비스는 비밀번호를 저장하지 않으며 인증은 외부 사업자(Google·Apple)에 위임합니다.
• 데이터베이스 접근 제어: 이용자별 접근 권한 분리(행 수준 보안, RLS), 서버 전용 키의 분리 보관
• 골드·아이템 이전 기록의 위·변조 방지 설계(추가 전용 원장)
• 개인정보 접근 권한의 최소화

10. 개인정보 보호책임자

개인정보 관련 문의·불만·피해구제 요청은 위 연락처로 접수할 수 있습니다. 기타 신고·상담은 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972

11. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우, 변경 내용과 시행일을 서비스 내 공지 또는 앱 실행 시 안내를 통해 알립니다.

부칙

이 방침은 2026년 8월 12일부터 시행합니다.

개정 이력

• 2026년 7월 22일: 제정
• 2026년 8월 6일: 수집 항목과 국외 이전 내역을 현행화하였습니다.
• 2026년 8월 11일: 표시되는 정보와 이용 통계 항목을 정비하였습니다.
• 2026년 8월 12일: 공유방 대화 기능이 추가됨에 따라 대화 내용을 수집 항목에 명시하고(제1항·제2항·제3항·제7항), 공유방 초대와 공유방 공개 시 다른 이용자에게 표시되는 정보를 제4항에 반영하였습니다. 사진을 지정한 모양으로 오리는 기능이 추가되어 그 처리가 기기 안에서 이루어짐을 제1항·제6항에 밝혔습니다. 앱을 스토어 업데이트 없이 고치기 위한 수정본 전달과 관련하여 Shorebird, Inc. 를 제6항 국외 이전에 추가하였습니다.