개인정보처리방침

아이사이즈(이하 「서비스」)는 개인정보 보호법 등 관련 법령을 지키며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보와 목적

① 회원 가입·로그인: 소셜 로그인 제공자(카카오·네이버·Google·Apple)가 전달하는 식별자와 이메일, 제공자의 별명과 프로필 사진. 회원 식별과 로그인 유지, 부정 이용 방지에 씁니다. 이름·휴대폰 번호·성별·생일은 제공자에게 요청하지 않습니다.

② 서비스 이용: 이용자가 정한 닉네임, 아이의 생년월(연·월), 아이의 키·몸무게(선택). 또래 후기 보여 주기와 후기의 개월 수·키 표시에 씁니다. 아이의 생년월일 중 일자와 이름은 받지 않습니다(「첫째」 같은 구분 표지만 선택으로 적을 수 있습니다).

③ 후기·글 작성: 작성한 내용과 사진, 작성할 때의 아이 개월 수·키·몸무게. 후기와 글은 공개되며 닉네임과 함께 보입니다.

④ 경품 수령(당첨자만): 받는 분 이름, 연락처, 주소(기프티콘은 휴대폰 번호). 경품 발송에만 씁니다.

⑤ 제세공과금 신고(경품가액 5만 원 초과 당첨자만): 성명, 주민등록번호. 소득세법에 따른 기타소득 원천징수 신고에만 씁니다.

⑥ 알림: 앱 푸시를 보내기 위한 기기 토큰, 광고성 알림 수신 동의 여부와 동의·철회 날짜.

⑦ 탈퇴: 탈퇴 사유(선택). 서비스 개선에 씁니다.

⑧ 브랜드 회원(입점 브랜드 담당자): 담당자 이름, 이메일, 사업자등록증 등 입점 확인 서류. 입점 확인과 브랜드 포털 운영, 승인·반려 안내 메일에 씁니다.

⑨ 자동으로 생기는 정보: 접속 기록, 로그인 유지를 위한 쿠키, 서비스 이용 기록(방문한 화면, 광고를 본 기록 등). 서비스 운영과 오류 확인, 부정 이용 방지에 씁니다.

2. 사진

후기와 글의 사진은 이용자의 기기에서 위치 정보 등 촬영 정보(EXIF)를 지우고 크기를 줄인 뒤 전송됩니다. 원본 사진은 서비스 서버로 전송되지 않습니다. 이용자가 올린 사진은 공유 카드(링크 미리보기) 이미지로 쓰지 않습니다.

3. 보유 기간과 파기

① 회원 정보는 탈퇴할 때까지 보유합니다. 탈퇴하면 닉네임·아이 정보·배송지·푸시 토큰·사진을 지체 없이 파기하고, 이메일은 알아볼 수 없는 값으로 바꿉니다.

② 탈퇴 뒤 30일 동안은 같은 소셜 계정으로 바로 다시 가입하여 응모권을 새로 받는 것을 막기 위해 소셜 로그인 식별자를 보관하고, 그 뒤 다시 로그인할 때 연결을 해제합니다.

③ 탈퇴해도 후기·글·댓글의 본문은 작성자를 알 수 없는 상태로 남습니다. 추첨의 공정성 검증을 위해 이미 마감된 회차의 응모 목록(응모 당시 닉네임과 장수)은 보존합니다.

④ 경품 수령 정보(받는 분 성명 · 휴대폰 번호 · 주소)는 경품 배송 문의와 분쟁에 대응하기 위해 배송이 끝난 날(도착이 확인되지 않으면 보낸 날)로부터 1년 동안 보관한 뒤 파기합니다. 기프티콘 수신 번호도 보낸 날로부터 1년이 지나면 파기합니다(받지 못했다고 알려 주신 건은 해결될 때까지 보관).

⑤ 주민등록번호는 암호화하여 보관하고 신고를 마치면 즉시 파기합니다. 늦어도 지급한 해의 다음 해 3월 1일에 파기합니다. 경품을 받은 뒤 탈퇴한 경우에도 신고를 마칠 때까지만 보관합니다.

⑥ 알림 목록은 30일, 광고를 본 기록은 90일이 지나면 삭제합니다.

⑦ 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

4. 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 브랜드가 직접 보내는 경품 회차에 응모하여 당첨된 경우, 응모할 때 동의한 범위에서 다음과 같이 제공합니다.

① 제공받는 자: 해당 경품을 제공한 브랜드

② 제공 목적: 경품 발송

③ 제공 항목: 받는 분 이름, 연락처, 주소

④ 보유 기간: 송장 등록 후 30일(이후 브랜드 화면에서 가려집니다)

⑤ 동의하지 않을 수 있으며, 이 경우 해당 회차에 응모할 수 없습니다.

5. 처리 위탁

서비스는 원활한 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다.

① Vercel Inc.: 서비스 운영 서버(대한민국 서울 리전)

② Supabase Inc.: 데이터베이스 보관(대한민국 서울 리전)

③ Amazon Web Services, Inc.: 사진·서류 파일 보관과 전송(대한민국 서울 리전)

④ Google LLC(Firebase Cloud Messaging): 앱 푸시 발송

⑤ Resend, Inc.: 브랜드 회원에게 보내는 안내 메일 발송

6. 국외 이전

서비스는 다음과 같이 개인정보를 국외의 업체에 맡기거나 국외로 전송합니다. 모두 서비스를 이용할 때 네트워크를 통해 전송되며, 이용자는 아래 적은 방법으로 거부할 수 있습니다. 거부하면 해당 기능을 쓸 수 없습니다.

① Vercel Inc.(미국 · privacy@vercel.com): 서비스 운영 서버. 서비스 이용 중 오가는 모든 정보. 서버는 대한민국(서울)에 두되 업체의 관리를 위해 국외에서 접근될 수 있습니다. 회원 탈퇴 또는 위탁 계약 종료 시까지 보유합니다. 거부하려면 서비스 이용을 멈추거나 탈퇴하시면 됩니다.

② Supabase Inc.(미국 · privacy@supabase.io): 데이터베이스 보관. 1항의 회원·서비스 이용·수령 정보. 저장 위치는 대한민국(서울)이며 업체의 관리를 위해 국외에서 접근될 수 있습니다. 보유 기간은 3항과 같습니다. 거부하려면 탈퇴하시면 됩니다.

③ Amazon Web Services, Inc.(미국 · aws.amazon.com/privacy): 사진과 입점 서류 파일의 보관·전송. 저장 위치는 대한민국(서울)이며 사진은 세계 곳곳의 전송망(CDN)을 거쳐 전달될 수 있습니다. 보유 기간은 3항과 같습니다. 거부하려면 사진을 올리지 않으시면 됩니다.

④ Google LLC(미국 · privacy.google.com): 앱 푸시 발송을 위한 기기 토큰과 알림 내용, 서비스 이용 분석을 위한 쿠키 식별자와 이용 기록. 목적 달성 시 또는 Google 의 보관 기간에 따라 삭제됩니다. 거부하려면 기기에서 앱 알림을 끄거나 브라우저에서 쿠키를 거부하시면 됩니다.

⑤ Resend, Inc.(미국 · privacy@resend.com): 브랜드 회원에게 안내 메일을 보낼 때 받는 분 이메일과 메일 내용. 발송 기록은 Resend 의 보관 기간에 따라 삭제됩니다. 거부하려면 문의처로 알려 주시면 메일 대신 브랜드 포털 알림으로만 안내합니다.

7. 서비스 이용 분석과 쿠키

서비스 개선을 위해 Google 애널리틱스와 Google 태그 관리자를 사용합니다. 이 도구는 쿠키로 방문한 화면, 머문 시간, 기기와 브라우저 종류, 대략적인 지역(도시 단위)을 수집하며, 이름·이메일·아이 정보처럼 이용자를 알아볼 수 있는 정보는 보내지 않습니다. 브라우저 설정에서 쿠키를 거부하거나 Google 애널리틱스 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 쓰면 수집되지 않습니다. 로그인 유지에 필요한 쿠키를 거부하면 로그인할 수 없습니다.

8. 광고성 알림 수신(선택)

이벤트·혜택·경품 소식 같은 광고성 알림은 수신에 동의한 분에게만 앱 푸시로 보냅니다(기본은 받지 않음). 동의 여부와 동의·철회한 날짜를 기록하며, 광고성 알림의 제목 앞에는 「(광고)」를 붙이고 밤 9시부터 다음 날 아침 8시까지는 보내지 않습니다. 마이 → 설정 → 광고성 알림에서 언제든 동의를 철회할 수 있고, 철회하면 그 날짜를 알려 드립니다. 서비스 공지·약관 변경 같은 알림성 알림은 이 동의와 관계없이 보낼 수 있습니다.

9. 만 14세 미만

서비스는 만 14세 미만의 회원 가입을 받지 않으며, 가입할 때 만 14세 이상임을 확인받고 그 시각을 기록합니다. 아이 정보는 보호자인 회원이 입력하는 생년월과 키·몸무게뿐이며, 아이의 이름이나 연락처는 받지 않습니다.

10. 이용자의 권리

① 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 닉네임과 아이 정보는 마이 → 설정에서 직접 고칠 수 있고, 탈퇴도 같은 곳에서 할 수 있습니다.

② 그 밖의 요구는 아래 문의처로 알려 주시면 지체 없이 처리합니다.

11. 안전성 확보 조치

① 개인정보는 접근 권한이 있는 운영자만 볼 수 있습니다. 브랜드가 당첨자 정보를 열어 본 기록을 남깁니다.

② 주민등록번호는 암호화하여 따로 보관하며, 볼 때마다 기록을 남깁니다.

③ 사업자등록증 등 증빙 서류는 공개되지 않는 저장소에 보관하고 운영자만 볼 수 있습니다.

④ 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.

12. 개인정보 보호책임자

개인정보 보호책임자: 아이사이즈 운영팀

문의: help@aisize.kr

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr · 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr · 1833-6972), 대검찰청 사이버수사과(spo.go.kr · 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr · 국번 없이 182)에 할 수 있습니다.

13. 처리방침의 변경

이 처리방침을 바꾸면 시행일 7일 전부터 서비스 화면에 공지합니다. 이전 처리방침은 「이전 약관」에서 볼 수 있습니다.