개인정보처리방침이용약관제3자 정보제공

개인정보처리방침

시행일: 2026년 5월 1일

ApiCook(이하 "서비스 운영자")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.


제1조 (개인정보의 수집 및 이용 목적)

서비스 운영자는 다음의 목적을 위하여 개인정보를 처리합니다.

구분 수집 항목 수집 목적 보유 기간
회원가입 (필수) 이메일, 아이디(username), 비밀번호(해시) 회원 식별, 서비스 제공, 계정 관리 회원 탈퇴 시까지
본인확인 (필수) 휴대폰 번호 SMS 인증을 통한 본인확인 회원 탈퇴 시까지
마케팅 (선택) 이메일, 휴대폰 번호 이벤트·프로모션 안내, 신규 기능 소개 동의 철회 시까지
서비스 이용 접속 IP, 접속 일시, 서비스 이용 기록 부정 이용 방지, 서비스 개선 3년

마케팅 수신 동의는 채널별(이메일, SMS, 푸시 알림)로 개별 동의를 받으며, 동의 여부와 관계없이 서비스 기본 기능 이용에는 제한이 없습니다.


제2조 (개인정보 처리의 위탁 및 국외 이전)

서비스 운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

2-1. 위탁 현황

수탁업체 위탁업무 처리 항목 보유 기간
Supabase Pte. Ltd. 회원 인증 인프라 운영 이메일, 비밀번호(해시) 위탁계약 종료 시까지
네이버클라우드(주) SMS 인증번호 발송 휴대폰 번호 발송 완료 시 즉시 파기

2-2. 국외 이전

Supabase Pte. Ltd.는 싱가포르 소재 기업으로, 이용자의 인증 정보가 해외 서버에 저장될 수 있습니다.

  • 이전 국가: 싱가포르, 미국 (AWS 인프라)
  • 이전 방법: 서비스 이용 시 네트워크를 통한 실시간 전송
  • 이전 항목: 이메일, 비밀번호(해시)
  • 보호 조치: Supabase는 SOC 2 Type II 인증을 획득하였으며, GDPR을 준수합니다. 서비스 운영자는 위탁 계약(DPA)을 통해 개인정보의 안전한 처리를 요구합니다.

제3조 (개인정보의 보유 및 이용 기간)

  1. 회원 탈퇴 시 지체 없이 파기합니다.
  2. 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
    • 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
    • 접속에 관한 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 파기 절차 및 방법)

  1. 파기 절차: 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
  2. 파기 방법:
    • 전자적 파일: 복구 불가능한 방법으로 영구 삭제
    • 종이 문서: 분쇄기로 분쇄 또는 소각

제5조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 다음의 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구

권리 행사는 서비스 내 설정 메뉴 또는 이메일(mbdyjk@gmail.com)을 통해 가능합니다.


제6조 (개인정보의 안전성 확보 조치)

서비스 운영자는 다음과 같은 안전성 확보 조치를 취하고 있습니다.

  1. 비밀번호는 인증 서비스 제공자(Supabase)에 의해 암호화(해시) 처리되어 저장됩니다.
  2. 전송 구간 SSL/TLS 암호화
  3. 접근 권한 최소화 및 관리
  4. 개인정보 접속 기록 보관 및 위변조 방지

제7조 (개인정보 보호책임자)

항목 내용
성명 고용준
직위 대표 운영자
이메일 mbdyjk@gmail.com

개인정보 침해로 인한 구제가 필요한 경우, 다음 기관에 문의할 수 있습니다.

  • 개인정보침해 신고센터: (국번없이) 118
  • 개인정보 분쟁조정위원회: (국번없이) 1833-6972
  • 대검찰청 사이버수사과: (국번없이) 1301

제8조 (개인정보처리방침 변경)

  1. 이 개인정보처리방침은 2026년 5월 1일부터 적용됩니다.
  2. 변경 사항이 있을 경우, 시행 7일 전 서비스 내 공지사항 및 등록된 이메일을 통해 안내합니다.
  3. 중요한 변경(수집 항목 추가, 제3자 제공 변경 등)의 경우 30일 전 사전 고지합니다.