개인정보처리방침
시행일: 2026년 5월 1일
ApiCook(이하 "서비스 운영자")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 및 이용 목적)
서비스 운영자는 다음의 목적을 위하여 개인정보를 처리합니다.
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 아이디(username), 비밀번호(해시) | 회원 식별, 서비스 제공, 계정 관리 | 회원 탈퇴 시까지 |
| 본인확인 (필수) | 휴대폰 번호 | SMS 인증을 통한 본인확인 | 회원 탈퇴 시까지 |
| 마케팅 (선택) | 이메일, 휴대폰 번호 | 이벤트·프로모션 안내, 신규 기능 소개 | 동의 철회 시까지 |
| 서비스 이용 | 접속 IP, 접속 일시, 서비스 이용 기록 | 부정 이용 방지, 서비스 개선 | 3년 |
마케팅 수신 동의는 채널별(이메일, SMS, 푸시 알림)로 개별 동의를 받으며, 동의 여부와 관계없이 서비스 기본 기능 이용에는 제한이 없습니다.
제2조 (개인정보 처리의 위탁 및 국외 이전)
서비스 운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
2-1. 위탁 현황
| 수탁업체 | 위탁업무 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| Supabase Pte. Ltd. | 회원 인증 인프라 운영 | 이메일, 비밀번호(해시) | 위탁계약 종료 시까지 |
| 네이버클라우드(주) | SMS 인증번호 발송 | 휴대폰 번호 | 발송 완료 시 즉시 파기 |
2-2. 국외 이전
Supabase Pte. Ltd.는 싱가포르 소재 기업으로, 이용자의 인증 정보가 해외 서버에 저장될 수 있습니다.
- 이전 국가: 싱가포르, 미국 (AWS 인프라)
- 이전 방법: 서비스 이용 시 네트워크를 통한 실시간 전송
- 이전 항목: 이메일, 비밀번호(해시)
- 보호 조치: Supabase는 SOC 2 Type II 인증을 획득하였으며, GDPR을 준수합니다. 서비스 운영자는 위탁 계약(DPA)을 통해 개인정보의 안전한 처리를 요구합니다.
제3조 (개인정보의 보유 및 이용 기간)
- 회원 탈퇴 시 지체 없이 파기합니다.
- 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
제5조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 서비스 내 설정 메뉴 또는 이메일(mbdyjk@gmail.com)을 통해 가능합니다.
제6조 (개인정보의 안전성 확보 조치)
서비스 운영자는 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 비밀번호는 인증 서비스 제공자(Supabase)에 의해 암호화(해시) 처리되어 저장됩니다.
- 전송 구간 SSL/TLS 암호화
- 접근 권한 최소화 및 관리
- 개인정보 접속 기록 보관 및 위변조 방지
제7조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 성명 | 고용준 |
| 직위 | 대표 운영자 |
| 이메일 | mbdyjk@gmail.com |
개인정보 침해로 인한 구제가 필요한 경우, 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: (국번없이) 118
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972
- 대검찰청 사이버수사과: (국번없이) 1301
제8조 (개인정보처리방침 변경)
- 이 개인정보처리방침은 2026년 5월 1일부터 적용됩니다.
- 변경 사항이 있을 경우, 시행 7일 전 서비스 내 공지사항 및 등록된 이메일을 통해 안내합니다.
- 중요한 변경(수집 항목 추가, 제3자 제공 변경 등)의 경우 30일 전 사전 고지합니다.