FairCheck 개인정보처리방침
시행일: 2026년 10월 15일 · 초안
MintSoft(대한민국 서울, 이하 "회사")는 FairCheck — faircheck.app 웹사이트와 FairCheck 모바일 앱(이하 "서비스") — 를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 문의: app@mint-soft.com
1. 처리하는 개인정보
계정·프로필
- 이메일 주소와 로그인 수단(Google·Apple·이메일). Google·Apple로 로그인하면 그 제공자로부터 이메일 주소와(제공되는 경우) 이름을 받습니다. Apple의 "나의 이메일 가리기"를 고르면 중계용 주소를 받습니다.
- 비밀번호(이메일 로그인만) — 인증 제공업체가 일방향 해시로 저장하며 회사는 볼 수 없습니다.
- 닉네임, 나라, 사용 언어, 프로필 사진(선택), 약관 동의 시각.
이용자가 올리고 하는 것
- 글: 금액, 통화, 나라, 카테고리, 설명, 태그, 사진, 글 종류("샀어요"·"살까요?").
- 투표, 댓글, 북마크, 신고(신고 사유 포함).
- 나만 보기 가격 체크(앱): 금액, 통화, 나라, 카테고리, 설명, 사진.
- 문의: 이름, 이메일, 제목, 내용.
기기·기술 정보
- 푸시 알림 토큰, 앱이 만든 기기 식별자, 플랫폼·언어, 알림 설정(앱).
- 광고 식별자(허용된 경우 Google 광고 ID, Apple IDFA 등)와 Google 동의 도구(UMP)로 받은 동의 선택 — 앱의 Google AdMob이 사용합니다.
- 호스팅 업체가 남기는 접속 기록: IP 주소, 브라우저·앱 종류, 요청한 화면, 시각, 오류.
- 대략의 나라: IP 주소(호스팅 업체 제공) 또는 브라우저 언어로 짐작합니다. 쿠키에는 나라 코드만 저장하며, 이를 위해 IP 주소를 저장하지 않습니다.
이용자 기기에 저장되는 것(웹)
- 쿠키: 고른 언어(`NEXT_LOCALE`), 고른 나라(`fc_country`), 짐작한 나라(`fc_geo`, 1일), 표시 통화(`fc_currency`).
- 로컬 저장소: 로그인 세션, 테마, 공개 데이터(카테고리·인기 태그·환율)와 스크롤한 목록의 짧은 캐시.
- 웹사이트에는 제3자 광고·분석 쿠키를 쓰지 않습니다.
분석. 웹사이트는 제3자 분석 도구를 쓰지 않습니다. 앱에서 분석·오류 보고(예: Firebase)를 켜는 경우 기기 식별자와 연결된 이용·오류 정보를 수집하며, 그때 이 방침에 적습니다.
2. 처리 목적
| 목적 | 개인정보 | 법적 근거(GDPR) |
|---|---|---|
| 계정 생성·운영, 로그인 | 계정·프로필 | 계약 이행 |
| 글·투표·댓글 게시, 결과·북마크·알림 제공 | 올리고 하는 것 | 계약 이행 |
| 글·가격 체크의 AI 가격 추정 | 글·가격 체크 내용과 사진 | 계약 이행, 정당한 이익 |
| 푸시 알림 | 푸시 토큰, 설정 | 동의(필요한 경우) |
| 앱 광고 | 광고 식별자, 동의 선택 | 동의(EEA·영국·스위스), 그 밖은 정당한 이익 |
| 신고 처리, 가림, 부정 이용 방지 | 콘텐츠, 신고, 접속 기록 | 정당한 이익, 법적 의무 |
| 문의 답변 | 문의 내용 | 계약 이행, 정당한 이익 |
| 보안, 오류 수정, 서비스 개선 | 접속 기록, 기술 정보 | 정당한 이익 |
| 법령 준수 | 법령이 정한 정보 | 법적 의무 |
회사는 개인정보를 판매하지 않습니다.
3. AI 가격 추정(생성형 인공지능 이용 고지)
서비스는 글과 나만 보기 가격 체크의 일반적인 가격 범위를 추정하는 데 생성형 인공지능을 씁니다. 글이나 가격 체크를 만들면 그 금액·통화·나라·카테고리·설명과 사진(최대 3장), 그리고 비교용 공개 글(글쓴이 정보 제외)이 Anthropic(Claude API)으로 전송되어 추정 결과를 만듭니다. 계정 이메일과 닉네임은 보내지 않습니다.
AI 추정 결과는 서비스에 AI가 생성한 것임을 표시하며 참고용 정보입니다. Anthropic의 상업 약관에 따라 이 입력은 모델 학습에 쓰이지 않고, 안전·운영 목적으로 제한된 기간만 보관됩니다. 이 고지는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 등의 투명성 의무에 따른 것입니다.
4. 제3자 제공과 처리 위탁
다른 이용자와 공개. 닉네임, 나라, 글, 사진, 댓글, 투표 집계는 공개됩니다. 투표는 집계만 보이고 누가 투표했는지는 보이지 않습니다. 이메일 주소는 공개되지 않습니다.
처리 위탁(수탁자)
| 수탁자 | 위탁 업무 | 개인정보 | 위치 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증, 파일 저장, 서버 함수 | 서비스의 모든 데이터 | 미국 / 프로젝트 호스팅 지역 |
| Vercel, Inc. | 웹사이트 호스팅·전송 | 접속 기록, 요청 | 미국 및 전 세계 엣지 네트워크 |
| Google LLC | Google 로그인, Firebase Cloud Messaging(푸시), AdMob·UMP(광고·동의) | 로그인 정보, 푸시 토큰, 광고 식별자 | 미국 등 |
| Apple Inc. | Apple 로그인, iOS 푸시 전송 | 로그인 정보, 푸시 토큰 | 미국 등 |
| Anthropic, PBC | AI 가격 추정 | 글·가격 체크 내용과 사진 | 미국 |
환율은 회사 서버가 ExchangeRate-API에서 받아 오며, 이때 개인정보는 보내지 않습니다.
법령에 따른 제공. 법령, 법원의 명령, 수사기관의 적법한 요청이 있거나 이용자와 공공의 권리·안전을 지키기 위해 필요한 경우 제공할 수 있습니다.
5. 개인정보의 국외 이전
회사는 한국에 있고, 위 수탁자는 미국 등 해외에서 개인정보를 처리합니다. 가입 후 서비스를 이용하는 동안 암호화된 통신으로 수시로 이전되며, 6항의 기간 동안 보관됩니다. GDPR 등 법령이 요구하는 경우 유럽연합 표준계약조항(SCC) 또는 수탁자의 인증 등 적절한 보호 조치를 따릅니다. 국외 이전을 원하지 않으면 서비스 이용을 중단하거나 탈퇴할 수 있습니다(이전 없이는 서비스를 제공할 수 없습니다).
6. 보유 기간
- 이용자가 지우거나 탈퇴할 때까지: 계정, 프로필, 글, 댓글, 투표, 북마크, 신고, 알림, 기기, 가격 체크와 AI 추정. 탈퇴하면 사진을 포함해 모두 삭제됩니다. 지운 사진은 정기 정리 작업으로 보통 하루 안에 저장소에서 삭제됩니다.
- 삭제한 글·댓글: 즉시 삭제하며, 사진은 위와 같이 정리됩니다.
- 문의: 답변 후 3년(후속 문의·분쟁 대응).
- 접속 기록: 3개월(「통신비밀보호법」). 부정 이용 조사에 필요하면 그 기간 동안 더 보관합니다.
- 백업: 삭제한 데이터는 암호화된 백업에 제한된 기간(최대 30일) 남았다가 덮어쓰여 사라집니다.
- 법령이 보관을 요구하는 정보는 그 기간 동안 보관합니다.
7. 이용자의 권리와 행사 방법
거주 지역에 따라 다음 권리가 있습니다.
- 개인정보 열람과 사본 받기(이동권)
- 정정 — 닉네임, 나라, 언어는 설정에서 직접 바꿀 수 있습니다.
- 삭제 — 언제든지 내 정보 → 설정에서 탈퇴할 수 있습니다.
- 처리의 정지·제한·반대, 동의 철회(예: 푸시 알림, 맞춤형 광고). 철회 전의 처리에는 영향이 없습니다.
- 감독기관에 민원 제기
한국(개인정보 보호법). 열람·정정·삭제·처리정지를 요구할 수 있고, 개인정보보호위원회(privacy.go.kr, 국번 없이 182), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 신고·상담할 수 있습니다.
유럽경제지역·영국·스위스(GDPR). 위 권리를 가지며, 거주지나 근무지의 개인정보 감독기관에 민원을 낼 수 있습니다.
미국 캘리포니아(CCPA/CPRA). 개인정보를 알 권리, 삭제·정정 권리, "판매·공유" 거부권이 있습니다. 회사는 개인정보를 판매하지 않습니다. 앱의 AdMob이 쓰는 광고 식별자는 맞춤형 광고를 위한 "공유"에 해당할 수 있으며, 앱의 개인정보 설정이나 기기의 광고 설정에서 거부할 수 있습니다. 권리를 행사했다는 이유로 차별하지 않습니다.
권리 행사는 계정의 이메일 주소로 app@mint-soft.com에 요청해 주세요. 법령이 정한 기간(한국 10일 이내, GDPR 1개월 이내 등) 안에 답변합니다.
8. 아동
서비스는 아동을 대상으로 하지 않습니다. 만 14세 이상(유럽경제지역·영국은 만 16세 이상, 거주국 법이 더 높으면 그 나이)만 이용할 수 있습니다. 그보다 어린 아동의 정보를 알고 수집하지 않으며, 수집된 사실을 알면 삭제합니다. 아동이 정보를 제공했다고 생각되면 알려 주세요.
9. 안전성 확보 조치
암호화 통신(HTTPS), 데이터베이스 행 단위 접근 통제(RLS), 인증 제공업체의 비밀번호 일방향 해시, 관리자 접근 최소화를 적용합니다. 완벽한 보안은 없으니 강력하고 고유한 비밀번호를 써 주세요.
10. 방침의 변경
변경 내용은 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스에 알립니다.
11. 개인정보 보호책임자와 문의
MintSoft · 대한민국 서울 개인정보 보호책임자: MintSoft 개인정보 보호 담당 · app@mint-soft.com