개인정보처리방침
시행일: 2026년 5월 1일 · 개정 시행일: 2026년 8월 11일 · 2차 개정 시행일: 2026년 9월 20일
ApiCook(이하 "서비스 운영자")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 및 이용 목적)
서비스 운영자는 다음의 목적을 위하여 개인정보를 처리합니다.
| 구분 | 수집 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 아이디(username), 비밀번호(해시) | 회원 식별, 서비스 제공, 계정 관리 | 회원 탈퇴 시까지 |
| 본인확인 (필수) | 휴대폰 번호 | SMS 인증을 통한 본인확인 | 회원 탈퇴 시까지 |
| 마케팅 (선택) | 이메일, 휴대폰 번호 | 이벤트·프로모션 안내, 신규 기능 소개 | 동의 철회 시까지 |
| 유료 결제 (유료 이용 시) | 결제 기록(주문번호, 결제수단 종류, 카드사명, 마스킹된 카드번호, 결제일시, 결제금액) | 유료 서비스 결제·정산·환불 및 관련 문의 대응 | 5년 (전자상거래법) |
| 서비스 이용 | 접속 IP, 접속 일시, 서비스 이용 기록 | 부정 이용 방지, 서비스 개선 | 3년 |
마케팅 수신 동의는 채널별(이메일, SMS, 푸시 알림)로 개별 동의를 받으며, 동의 여부와 관계없이 서비스 기본 기능 이용에는 제한이 없습니다.
제2조 (개인정보 처리의 위탁 및 국외 이전)
서비스 운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
2-1. 위탁 현황
| 수탁업체 | 위탁업무 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| Supabase Pte. Ltd. | 회원 인증 인프라 운영 | 이메일, 비밀번호(해시) | 위탁계약 종료 시까지 |
| 네이버클라우드(주) | SMS 인증번호 발송 | 휴대폰 번호 | 발송 완료 시 즉시 파기 |
| 주식회사 코리아포트원(포트원) | 유료 서비스 결제 연동 및 정기결제(자동결제) 중계 | 결제 승인에 필요한 결제정보, 결제 기록 | 위탁계약 종료 시까지(관련 법령상 보존 의무가 있는 경우 해당 기간까지) |
| 주식회사 케이지이니시스(KG이니시스) | 유료 서비스 결제 처리 및 정기결제(자동결제) 승인·취소 | 결제 승인에 필요한 결제정보(카드 정보 등), 결제 기록 | 위탁계약 종료 시까지(관련 법령상 보존 의무가 있는 경우 해당 기간까지) |
2-2. 국외 이전
(1) Supabase Pte. Ltd. — 회원 인증 인프라 운영
Supabase Pte. Ltd.는 싱가포르 소재 기업으로, 이용자의 인증 정보가 해외 서버에 저장될 수 있습니다.
- 이전 국가: 싱가포르, 미국 (AWS 인프라)
- 이전 방법: 서비스 이용 시 네트워크를 통한 실시간 전송
- 이전 항목: 이메일, 비밀번호(해시)
- 이전 목적 및 보유 기간: 회원 인증 처리 / 위탁계약 종료 시까지
- 거부 방법: 회원 인증은 서비스 이용의 필수 요소이므로 이전을 거부할 경우 회원 가입 및 로그인이 제한됩니다. 회원 탈퇴를 통해 이전을 중단할 수 있습니다.
- 보호 조치: Supabase는 SOC 2 Type II 인증을 획득하였으며, GDPR을 준수합니다. 서비스 운영자는 위탁 계약(DPA)을 통해 개인정보의 안전한 처리를 요구합니다.
(2) Google LLC — 온라인 맞춤형 광고(Google AdSense) 게재
- 이전 국가: 미국
- 이전 방법: 광고가 게재된 페이지 이용 시 광고 스크립트를 통한 실시간 전송
- 이전 항목: 쿠키 기반 광고 식별자, 방문 이력, 접속 IP 주소, 기기·브라우저 정보
- 이전 목적 및 보유 기간: 맞춤형 광고 게재·성과 측정·무효 트래픽 방지 / Google의 개인정보처리방침에 따름
- 이전받는 자의 정보 및 문의처: Google LLC, https://policies.google.com/privacy
- 거부 방법: 제6조의2 6-2-2의 방법으로 거부할 수 있으며, 거부하더라도 서비스의 기본 기능 이용에는 제한이 없습니다.
제3조 (개인정보의 보유 및 이용 기간)
- 회원 탈퇴 시 지체 없이 파기합니다.
- 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법:
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
제5조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 서비스 내 설정 메뉴 또는 이메일(mbdyjk@gmail.com)을 통해 가능합니다.
제6조 (개인정보의 안전성 확보 조치)
서비스 운영자는 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 비밀번호는 인증 서비스 제공자(Supabase)에 의해 암호화(해시) 처리되어 저장됩니다.
- 전송 구간 SSL/TLS 암호화
- 접근 권한 최소화 및 관리
- 개인정보 접속 기록 보관 및 위변조 방지
제6조의2 (온라인 맞춤형 광고 및 행태정보의 수집·이용)
서비스 운영자는 무료(Free) 이용자에게 제공되는 일부 공개 페이지(API 자료실, 커뮤니티 등)에서 Google LLC의 광고 서비스(Google AdSense)를 통해 광고를 게재합니다. 이 과정에서 Google을 포함한 제3자 광고 사업자는 쿠키(cookie) 등을 사용하여 이용자의 행태정보를 수집·이용할 수 있습니다.
6-2-1. 행태정보 수집 현황
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 항목 | 광고 식별자(쿠키 ID), 웹사이트 방문·이용 이력, 접속 IP 주소, 기기·브라우저·운영체제 정보 |
| 수집 방법 | 광고가 게재된 페이지를 방문·이용할 때 광고 사업자의 스크립트를 통해 자동으로 수집 |
| 수집 목적 | 이용자의 관심사에 기반한 맞춤형 광고 게재, 광고 성과 측정, 무효(부정) 클릭 방지 |
| 보유·이용 기간 | 광고 사업자(Google)의 개인정보처리방침에 따름 |
서비스 운영자는 위 행태정보를 직접 수집하거나 보관하지 않으며, 광고 사업자로부터 개별 이용자를 식별할 수 있는 형태로 제공받지 않습니다.
6-2-2. 이용자의 통제권 (거부·차단 방법)
이용자는 다음의 방법으로 맞춤형 광고를 차단하거나 거부할 수 있습니다.
- Google 광고 설정: https://adssettings.google.com 에서 개인 맞춤 광고 사용 중지
- 광고 사업자 일괄 거부: https://www.aboutads.info/choices 또는 https://www.youronlinechoices.com
- 브라우저 설정: 각 브라우저의 설정 메뉴에서 쿠키를 차단하거나 삭제
- Chrome: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키
- Safari: 설정 → 개인정보 보호 → 모든 쿠키 차단
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
쿠키를 차단하더라도 광고 자체는 계속 노출될 수 있으며(맞춤형이 아닌 일반 광고), 서비스의 일부 기능 이용에 불편이 발생할 수 있습니다. 행태정보 수집·이용·거부에 관한 문의는 제7조의 개인정보 보호책임자 연락처로 접수할 수 있습니다.
6-2-3. 유료 이용자에 대한 광고 미게재
유료(Pro) 구독 이용자에게는 광고를 게재하지 않습니다. 이 경우 광고 스크립트 자체가 로드되지 않으므로 위 행태정보의 수집이 이루어지지 않습니다.
6-2-4. 아동에 대한 조치
서비스 운영자는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 아동을 대상으로 한 맞춤형 광고를 게재하지 않습니다.
제7조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 성명 | 고용준 |
| 직위 | 대표 운영자 |
| 이메일 | mbdyjk@gmail.com |
개인정보 침해로 인한 구제가 필요한 경우, 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: (국번없이) 118
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972
- 대검찰청 사이버수사과: (국번없이) 1301
제8조 (개인정보처리방침 변경)
- 이 개인정보처리방침은 2026년 5월 1일부터 적용됩니다.
- 변경 사항이 있을 경우, 시행 7일 전 서비스 내 공지(공지사항·안내 배너 등) 를 통해 안내합니다. 이용자가 이메일 수신에 동의한 경우 등록된 이메일로도 함께 안내할 수 있습니다.
- 중요한 변경(수집 항목 추가, 제3자 제공 변경 등)의 경우 30일 전 사전 고지합니다.
- 이 개정 방침(유료 결제 관련 개인정보 수집 항목 및 결제대행사 위탁 추가)은 위 제3항에 따라 30일 전 고지를 거쳐 2026년 8월 11일부터 적용됩니다.
- 2차 개정 방침(제2조 국외 이전에 Google LLC 추가, 제6조의2 온라인 맞춤형 광고 신설)은 위 제3항에 따라 30일 전 고지를 거쳐 2026년 9월 20일부터 적용됩니다.