줍줍 개인정보 처리방침
문서 버전: 0.12 (개정안)
작성 기준일: 2026년 9월 21일
시행일: 2026-10-01
제이플랫폼 주식회사(이하 “회사”)는 줍줍 서비스(이하 “서비스”)를 이용하는 회원과 비회원의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.
이 처리방침은 회사의 개인정보 처리 현황을 공개하는 문서이며, 그 자체로 모든 개인정보 처리에 대한 포괄 동의를 받는 문서가 아닙니다. 회사는 계약의 체결·이행 등 동의 없이 처리할 수 있는 정보와 동의가 필요한 정보를 구분합니다. 신규 가입자는 소셜 로그인 직후 휴대전화 본인확인을 진행합니다. 본인확인·중복가입 방지정보는 인증 요청 전에 별도 동의를 받아 처리하며, 본인확인을 완료해야 회원가입을 마칠 수 있습니다. 회사는 검색·구매 행동에 따른 맞춤형 광고를 제공하지 않습니다. 앱 푸시 광고 안내를 위한 개인정보 이용과 일반·야간 광고 수신 여부는 별도 선택 동의로 관리합니다. 다만 줍줍Pick에는 무작위 설치 식별자의 해시를 이용한 제휴 추천상품이 추천광고로 표시됩니다.
회사 기본정보
| 구분 | 내용 |
|---|---|
| 상호 | 제이플랫폼 주식회사 |
| 대표자 | 조익증 |
| 사업자등록번호 | 113-86-71616 |
| 통신판매업 신고번호 | 2013-서울구로-0473 |
| 주소 | (08376) 서울특별시 구로구 디지털로31길 38-21, 803호 (구로동, 이앤씨벤처드림타워3차) |
| 고객지원 | 앱 내 마이 > 문의하기 > 1:1 문의하기 |
한눈에 보는 개인정보 처리 원칙
- 소셜 로그인에서 이름·이메일·프로필 사진을 회원정보로 저장하지 않습니다.
- 휴대전화 본인확인 뒤 전화번호·성명·생년월일과 원본 DI·CI를 회원정보로 저장하지 않습니다.
- 검색어·구매내역·도토리·룰렛 행동을 맞춤광고나 광고 프로필에 사용하지 않습니다.
- AI 검색어와 응답을 회사 또는 외부 AI 사업자의 모델 학습·파인튜닝에 사용하지 않습니다.
- 자동화된 처리만으로 이용제한·최종 미지급·위반 확정과 같은 중대한 불이익을 결정하지 않습니다.
- 탈퇴 시 일반 계정정보를 삭제하고, 법령상 보존정보와 중복보상 방지·미완료 정산에 필요한 최소 기록만 분리 보관합니다.
1. 처리하는 개인정보의 항목, 목적 및 보유기간
회사는 서비스에 필요한 최소한의 개인정보만 처리합니다.
회사는 회원과의 서비스 이용계약 이행, 회원의 별도 동의, 회사의 법적 의무 준수 및 정당한 이익 등 관계 법령이 허용하는 근거 안에서 개인정보를 처리합니다. 계정·구매·도토리·룰렛·문의처럼 계약 이행에 필요한 처리는 그 필요 범위만 처리하고, 본인확인·중복가입 방지처럼 별도 동의를 받는 처리는 소셜 로그인 직후 본인인증 요청 전에 목적·항목·보유기간·동의 거부권과 거부 시 영향을 알립니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 회원가입·계정 | 내부 회원번호, 닉네임, 소셜 로그인 제공자, 가명화한 소셜 계정 연결키, 가입일, 계정 상태, 약관·동의 문구 버전 및 동의·철회 시각 | 회원 식별, 로그인, 계정 연결·복구, 동의 관리 | 가입 완료 회원은 회원 탈퇴 시까지. 다만 법령 또는 아래 별도 보존 기준에 해당하면 해당 기간. 가입 미완료자의 임시 정보는 가입 취소·중단 시 즉시 삭제 |
| 설치·비회원 이용 식별 | 앱이 최초 필요 시 임의로 생성하는 무작위 설치·비회원 식별자(guestId), 서버가 이 식별자에 SHA-256을 적용해 만든 기기 식별값 해시 | 비회원 검색·클릭의 요청 소유권 확인, 설치 단위 서비스 연속성, 동일 설치에 대한 추천 결과 캐시와 중복 요청 방지 | 앱의 원본 식별자: 앱 데이터 삭제 또는 앱 제거 시까지. 서버의 검색·음성 연계값: 생성일부터 90일. 구매와 연결된 클릭 기록: 거래 종료 후 5년. 추천 캐시의 기기 식별값 해시: 마지막 생성·갱신 후 최대 48시간 이내 삭제 |
| 휴대전화 본인확인 | 본인확인 성공 여부·시각, 본인확인 거래 ID, 만 14세 이상 여부, 원본 DI를 서버 비밀키로 변환한 중복가입 방지 토큰 | 회원가입을 위한 본인·가입 연령 확인, 한 사람과 계정의 연결, 중복가입·중복보상 방지 | 가입을 완료한 회원은 회원 탈퇴 시까지. 가입을 취소하거나 중단하면 가입 과정에서 생성한 임시 소셜 연결정보·본인확인 결과·동의 기록을 즉시 삭제합니다. 탈퇴 후 중복보상 방지 토큰과 1회성 혜택 수령 여부는 서비스 종료 또는 계정 생애 1회 보상 정책 폐지 후 30일 중 먼저 도래하는 때까지 보관합니다. |
| 쇼핑몰 이동·구매실적 | 클릭 ID, 무작위 회원 식별값, 쇼핑몰, 클릭 상품·시각, 구매세션 시작·만료시각, 내부 구매기록 ID, 필요한 최소 외부 주문 참조, 결제시각, 제휴사 최종 승인 순구매금액, 구매 인정률, 최종 인정금액, 승인·반려·취소·부분취소·반품 상태 및 시각 | 제휴 구매 연결, 도토리 계산, 취소·반품 반영, 정산, 누락 문의와 분쟁 처리 | 거래 종료 후 5년 |
| 가입 전 친구 초대 후보 | 추천 URL의 내부 추천 식별값, 유효 링크 방문시각, 후보 유효 여부 | 가입 시 추천 후보 자동 연결, 유실 문의 시 원래 귀속 확인 | 가입 전 마지막 유효 링크 방문일부터 7일. 본인확인과 가입을 완료한 때 고정한 최소 귀속 정보는 탈퇴·후보 취소 등 종료 사유까지 유지. 시행 전 가입 때 고정된 기존 후보는 본인확인 지연만으로 만료시키지 않음 |
| 도토리·프로모션·친구추천 | 도토리 적립·차감·회수·만료·음수 상계 기록, 정책 버전, 프로모션 참여·보너스 기록, 추천 관계·단계·기간·보상 기록 | 리워드 제공, 중복 지급 방지, 취소·반품 정정, 문의·분쟁 처리 | 마지막 거래 또는 관계 종료 후 5년 |
| 룰렛·경품 | 참여 자격, 고지 확인, 차감 도토리, 룰렛·확률 버전, 추첨 결과, 경품 SKU, 지급 주문·상태, 암호화된 쿠폰 PIN·유효기간, 대체 경품 이력 | 룰렛 운영, 당첨 경품 발급·조회·재시도·대체, 중복 참여·지급 방지 | 경품 지급 또는 분쟁 종료 후 5년 |
| AI 검색·상품 탐색 | 사용자가 입력한 검색어·조건, 검색 유형, 결과, 선택·오류신고 | 상품 검색·조합·추천 제공, 오류 재현, 서비스 안정성 개선 | 서버 생성일부터 90일 |
| 음성 검색 | 음성에서 변환된 검색어, 음성인식 제공자 구분값(speech_to_text/platform), 플랫폼(Android·iOS), 언어(ko-KR), 신뢰도(제공되는 경우), 처리시간, 성공·오류 상태와 오류코드, 회원번호 또는 무작위 설치·비회원 식별자 | 음성을 검색어로 변환, 검색 제공, 음성인식 품질·오류·처리시간 확인 | 변환된 검색어와 음성인식 메타데이터는 생성일부터 90일. 회원 탈퇴 시 회원과 연결된 기록은 즉시 삭제. 회사는 음성 원본을 서버로 전송하거나 저장하지 않음 |
| 찜·가격 알림 | 찜 상품, 기준가격, 목표가격, 알림 조건 | 찜 동기화와 가격 알림 | 사용자가 삭제하거나 회원 탈퇴할 때까지 |
| 알림 | 거래·정책 알림 설정, 알림함 발송·열람 상태 | 구매·도토리·경품·보안·정책 상태 안내 | 회원이 삭제하거나 회원 탈퇴할 때까지 |
| 고객지원·이의제기 | 문의 내용, 사건번호, 관련 구매·원장 참조, 사용자가 선택해 제출한 주문번호·구매일시·금액·증빙(JPG·PNG·PDF, 최대 5개, 파일당 10MB), 답변·처리 이력 | 문의, 구매 누락 조사, 이용제한 이의제기, 분쟁 해결 | 아래 고객지원 기록의 목적별 보유기간에 따라 구분 |
| 네트워크 연결 | 접속 IP 주소와 X-Real-IP·X-Forwarded-For 헤더 | 서버 연결·응답 전달, HTTPS 프록시 처리, 관리자 접근통제 | 요청 처리 중 일시 처리. Nginx 접근 로그와 애플리케이션 DB에는 저장하지 않고 요청 종료 시 별도 보유하지 않음 |
| 보안·법적 감사 | 요청 ID, 접속·처리시각, 기능·결과 코드, 오류·보안 사건 기록, 가명화한 위험 신호, 동의·정책 버전 증빙 | 부정이용 방지, 보안, 장애 대응, 동의와 운영조치 입증 | 생성일부터 5년. 가입 미완료자의 임시 본인확인·동의 기록에는 이 기간을 적용하지 않고 가입 취소·중단 시 즉시 삭제. 정상 요청의 원시 IP 주소와 원시 기기 식별값은 감사기록에 저장하지 않음 |
처리 근거의 구분
- 회원이 요청한 계정 생성·로그인·닉네임, 상품 탐색·찜, 구매실적·도토리·룰렛, 문의 처리는 「개인정보 보호법」 제15조제1항제4호의 계약 체결·이행에 필요한 범위에서 처리합니다.
- 휴대전화 본인확인 결과와 중복가입 방지정보는 신규 가입자의 소셜 로그인 직후, 인증 요청 전에 목적·항목·보유기간·동의 거부권과 거부 시 영향을 알리고 별도 동의를 받아 처리합니다. 개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 동의하지 않으면 휴대전화 본인인증을 진행할 수 없어 회원가입을 완료할 수 없습니다. 게스트로 제공되는 기능은 이용할 수 있습니다.
- 서버는 네트워크 연결을 위해 접속 IP 주소를 요청 처리 중 일시적으로 처리하지만 Nginx 접근 로그와 애플리케이션 DB에는 저장하지 않습니다. 보안·장애 대응 기록은 서비스와 회원의 권리를 보호하기 위한 정당한 이익이 회원의 권리보다 명백히 우선하는 필요한 범위에서 처리합니다.
- 관계 법령상 보존의무가 있는 거래·분쟁 기록은 해당 법령상 의무를 준수하기 위한 범위에서만 별도 보관합니다.
고객지원 기록의 목적별 보유기간
모든 문의와 첨부파일을 일괄적으로 3년 보관하지 않습니다. 문의의 실제 목적과 적용 법령에 따라 다음과 같이 구분합니다.
| 구분 | 보유기간 | 처리 원칙 |
|---|---|---|
| 단순 이용안내·개인정보 권리행사 등 법정 보존대상이 아닌 문의 | 처리 완료 후 30일 동안 후속 문의를 받은 뒤 지체 없이, 내부 기준상 5일 이내 파기 | 법정 보존 또는 진행 중 분쟁이 없으면 본문·첨부를 삭제 |
| 소비자 불만 또는 분쟁처리 기록 | 관련 법령이 정한 기산점부터 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 및 시행령이 적용되는 범위의 최소 기록만 별도 보관 |
| 계약·청약철회, 대금결제 및 재화 등의 공급에 관한 핵심 거래기록 | 관련 법령이 정한 기산점부터 5년 | 문의 원문 전체가 아니라 법정 보존대상 거래기록만 분리 보관 |
증빙 제출 문의 | 연결된 문의·거래·사건의 보유기간과 동일 | 연결 대상이 삭제되면 독립적으로 남기지 않음 |
| 소송·수사·감독기관 조사 등 적법한 보존 필요가 발생한 기록 | 해당 절차 종료 또는 법정 보존기간 종료 중 늦은 때까지 | 보존 사유·승인자·대상·재검토일을 기록하고 일반 정보와 분리 |
법정 보존기간이 끝나거나 보존 사유가 사라지면 복구할 수 없는 방법으로 지체 없이 파기합니다. 법정 보존을 이유로 문의 원문과 첨부 전체를 필요 이상 보관하지 않습니다.
회사는 다음 정보를 회원정보로 요청하거나 저장하지 않습니다.
- 소셜 제공자의 이름, 이메일, 프로필 사진, 성별 및 생년월일
- 본인확인 과정의 원본 DI·CI, 휴대전화번호, 성명, 성별, 내외국인정보 및 생년월일
- 쇼핑몰의 배송지, 결제수단 및 전체 구매상품명
- 카드번호, 계좌번호 및 비밀번호
- 광고식별자, 브라우저 지문 및 정확한 위치정보
서비스 화면의 민감사항 1:1 문의는 보호가 필요한 문의를 별도 경로로 접수하기 위한 서비스 분류명이며, 「개인정보 보호법」상 민감정보를 수집하기 위한 창구가 아닙니다. 주민등록번호, 신분증 전체 이미지, 계정 비밀번호, 전체 카드·계좌번호, 건강·생체·범죄경력 등 법률상 민감정보나 고유식별정보를 문의에 입력하거나 첨부하지 않도록 안내합니다. V1 고객지원은 이러한 정보를 요구하지 않으며, 잘못 제출된 사실을 확인하면 이용을 중지하고 필요한 최소 사실만 기록한 뒤 원문을 지체 없이 파기합니다.
본인확인기관이 계약상 불가피하게 생년월일 등을 반환하더라도 회사는 서버 메모리에서 만 14세 이상 여부만 확인한 뒤 원문을 즉시 파기합니다. 원본 DI는 중복가입 방지 토큰을 생성한 뒤 저장·로그·분석 시스템에 남기지 않고 즉시 파기합니다.
2. 개인정보를 수집하는 방법
회사는 다음 방법으로 개인정보를 처리합니다.
- 회원이 회원가입, 닉네임 설정, 검색, 찜, 알림 설정, 문의 및 이의제기 과정에서 직접 입력하는 방법
- 카카오, 네이버, Google 또는 Apple 소셜 로그인 과정에서 계정 연결에 필요한 최소 식별정보를 제공받는 방법
- 신규 가입자의 소셜 로그인 직후 별도 동의를 받아 NICE평가정보의 휴대전화 본인확인 결과를 제공받는 방법. 기존 미인증 회원은 다음 소셜 로그인 직후 동일한 고지·동의 절차를 거침
- 제휴 쇼핑몰 또는 제휴 네트워크에서 클릭 ID와 연결된 구매 승인·취소·반품 정보를 제공받는 방법
- 앱이 최초 필요 시 무작위 설치·비회원 식별자를 생성하고, 서버가 추천 캐시용 기기 식별값 해시를 생성하는 방법
- 기기 운영체제의 음성인식 기능이 음성을 검색어로 변환하고 앱이 인식 결과와 메타데이터를 서버로 보내는 방법
- 서비스 이용 과정에서 서버가 거래·오류·보안 기록을 생성하는 방법
3. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 이용자는 개인정보를 남기지 않는 상품·가격 탐색만 이용할 수 있습니다.
회사가 만 14세 미만 아동의 개인정보를 처리한 사실을 알게 되면 해당 정보를 지체 없이 확인하고 파기합니다.
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 판매하지 않습니다. 또한 원칙적으로 개인정보를 수집 목적 범위 안에서 처리하며, 다음 경우를 제외하고 제3자에게 제공하지 않습니다.
- 회원이 사전에 별도로 동의한 경우
- 관계 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
- 급박한 생명·신체·재산의 이익을 위해 법률상 허용되는 경우
현재 회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 제휴 쇼핑몰 이동에 사용하는 링크에는 쇼핑몰 로그인 ID, 이름, 이메일, 전화번호 또는 배송지를 포함하지 않습니다.
새로운 제3자 제공이 필요해지면 제공받는 자, 목적, 항목과 보유기간을 미리 알리고 법령상 필요한 별도 동의를 받습니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 외부 사업자에게 맡길 수 있습니다. 회사는 계약을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 감독 및 손해배상 책임 등을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보유기간 |
|---|---|---|---|
| NICE평가정보 | 휴대전화 본인확인 | 본인확인 요청·거래정보와 결과정보 | 본인확인기관의 법정·계약상 보유기간. 회사는 원본 DI·CI, 성명, 휴대전화번호와 생년월일을 결과 검증 직후 저장하지 않음 |
| OpenAI OpCo, LLC | AI 검색어 해석과 응답 생성 | 검색어·검색 조건 | API 요청은 응답 저장을 끈 상태로 전송하며, 악용 모니터링 로그는 OpenAI 정책상 최대 30일 |
PlanB 추천 API 운영사(ad.planbplus.co.kr) | 설치 단위 추천상품 조회 | 무작위 설치·비회원 식별자의 SHA-256 해시 | 요청 처리와 추천 제공에 필요한 기간 |
기프티콘은 앱 안에서 쿠폰 PIN을 확인하는 방식으로 제공하며, 휴대전화번호 직접 발송만 지원하는 공급사 또는 경품은 사용하지 않습니다.
6. 개인정보의 국외 이전
| 이전받는 자·연락처 | 이전 국가 | 이전 항목 | 목적 | 시기·방법 | 보유기간 | 이전 거부 방법·영향 |
|---|---|---|---|---|---|---|
| OpenAI OpCo, LLC / privacy@openai.com | 미국 | 사용자가 입력한 AI 검색어와 검색 조건 | 검색 의도 해석과 구조화 | AI 검색 요청 시 암호화된 통신망으로 전송 | 응답 저장을 끈 상태로 처리하며 악용 모니터링 로그는 최대 30일 | 검색창에 입력하지 않으면 이전을 거부할 수 있으며, 이 경우 AI 검색은 이용할 수 없지만 일반 상품 탐색은 이용 가능 |
회사는 OpenAI API 입력을 모델 학습에 제공하도록 선택하지 않습니다. 수탁자 또는 이전 국가·처리방식이 달라지면 실제 처리 전에 이 방침을 변경하고 필요한 고지·동의 절차를 거칩니다.
7. 개인정보의 파기
가입을 완료하지 않은 신청자의 임시 소셜 연결정보·본인확인 결과·동의 기록은 가입 완료 회원정보와 구분하여 처리합니다. 가입을 취소하거나 중단하면 해당 임시 정보를 즉시 삭제합니다. 본인확인을 완료했더라도 회원가입을 마치지 않았다면 동일하게 적용하며, 이 임시 정보를 탈퇴 후 중복보상 방지정보의 보관 대상으로 넘기지 않습니다. 기존 회원의 계정정보나 기존 동의 이력을 삭제하는 것은 아닙니다.
회사는 처리 목적이 달성되거나 보유기간이 끝나면 지체 없이 개인정보를 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 활성 회원정보와 분리해 해당 목적에만 이용합니다.
- 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제합니다.
- 종이 문서는 분쇄하거나 소각합니다.
- 만료 작업 실패가 확인되면 개인정보 파기 지연 사고로 관리하고 재처리합니다.
- 정상 닉네임 변경 시 이전 닉네임 원문은 저장하지 않습니다.
- 정책 위반 닉네임의 암호화 증거 원문은 이의제기를 위해 30일만 보관한 뒤 자동 삭제합니다.
회원 탈퇴 시 회사는 서비스 세션·리프레시 토큰, 푸시 토큰 및 기기별 알림 설정을 즉시 삭제합니다. 다만 다음 정보는 별도로 분리해 제한된 목적으로 보관할 수 있습니다.
- 재가입에 따른 1회성 보상 반복 수령 방지: 중복가입 방지 토큰, 탈퇴시각, 본인확인·튜토리얼·신규친구·첫 룰렛 수령 여부
- 미완료 취소·반품·정산·음수 도토리 또는 이용제한 처리: 가명 회원번호, 원장 참조 ID, 상태·수량·시각
- 관계 법령에 따라 보존해야 하는 거래·분쟁 기록
위 정보는 회원 검색, 추천 타기팅, 마케팅 또는 일반 행동분석에 사용하지 않습니다.
8. 정보주체의 권리와 행사 방법
회원은 서비스의 계정·개인정보 메뉴 또는 앱 내 공식 1:1 문의를 통해 다음 권리를 행사할 수 있습니다. 개인정보 관련 내용은 AI 챗봇을 거치지 않고 공식 1:1 문의의 개인정보 유형으로 바로 접수합니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회
- 회원 탈퇴
- 법률상 해당하는 경우 개인정보 전송 요구
- 자동화된 결정에 대한 설명 요구 또는 거부
회사는 본인 여부를 확인한 뒤 관계 법령이 정한 기간과 방법에 따라 처리합니다. 법령이 허용하는 사유로 요구를 거절하거나 제한하면 그 사유와 이의제기 방법을 알립니다.
법정대리인 또는 적법하게 위임받은 대리인도 관계 법령에 따라 권리를 행사할 수 있습니다.
9. 자동화된 결정
AI는 검색 의도 분류와 상품 설명을 보조하고, 서버 규칙은 구매·도토리·룰렛 자격과 위험 신호를 계산할 수 있습니다. 다만 회사는 자동화된 처리만으로 회원의 권리 또는 의무에 중대한 영향을 주는 이용제한·최종 미지급·위반 확정을 하지 않습니다.
자동 탐지는 신규 적립·지급·룰렛을 임시 보류할 수 있으며, 최종 불이익 조치는 사람이 거래·원장·시스템 오류 가능성과 회원의 설명을 검토한 뒤 결정합니다. 회원은 사유, 영향받은 거래, 처리상태와 이의제기 방법을 확인할 수 있습니다.
10. 쿠키·행태정보와 추천광고
회사는 검색어·상품 조합 조건·구매내역·도토리·룰렛 행동 및 휴대전화번호를 광고 개인화나 광고 프로필 생성에 사용하지 않습니다. 광고식별자, 브라우저 지문 및 정확한 위치정보도 수집하지 않습니다. 다만 줍줍Pick은 무작위 설치·비회원 식별자의 SHA-256 해시를 PlanB 추천 API에 보내 설치 단위 추천상품을 조회하고, 해당 영역과 각 상품에 추천광고를 표시합니다. 외부 쇼핑몰 이동 전에는 회사가 구매 실적에 따른 제휴 수익을 얻는다는 경제적 이해관계를 별도로 알립니다.
검색·구매 행동에 따른 맞춤형 광고를 새로 도입하려면 실제 처리 전에 이 방침과 관련 화면을 변경하고 필요한 선택 동의와 철회 경로를 제공합니다.
선택 동의에 따른 마케팅 정보 처리
| 구분 | 내용 |
|---|---|
| 처리 목적 | 이벤트·혜택·상품 추천 등 광고성 앱 푸시의 수신 대상 식별, 발송 및 수신 설정 관리 |
| 처리 항목 | 내부 회원번호, 기기 푸시 토큰, 일반·야간 광고 수신 설정 및 동의·철회 기록 |
| 처리 근거 | 개인정보 보호법 제15조제1항제1호에 따른 별도 선택 동의 |
| 보유·이용기간 | 동의 철회 또는 회원 탈퇴 시까지 |
| 거부·철회 영향 | 회원가입 및 기본 서비스 이용에 영향이 없으며 광고성 앱 푸시를 보내지 않음 |
마케팅 목적 개인정보 이용과 광고 수신은 구분하여 선택하며, 광고 발송에는 양쪽 동의가 필요합니다. 야간 광고 수신은 오후 9시부터 다음 날 오전 8시까지의 앱 푸시에 대한 별도 동의입니다. 문자·이메일 발송이나 검색·구매내역의 광고 개인화는 이 동의에 포함하지 않습니다.
앱 내 마이 > 알림설정에서 동의를 변경할 수 있습니다. 마케팅 개인정보 이용을 철회하면 일반·야간 광고 수신도 해제하며, 일반 광고 수신을 철회하면 야간 수신도 해제합니다. 거래·보안 목적에 별도 근거로 필요한 정보는 해당 범위에서 유지할 수 있습니다. 동의·철회 증적은 이 방침에 공개한 별도 보존 기준에 따르며 마케팅에 재사용하지 않습니다. 동의 수집만으로 광고 발송이 시작되는 것은 아니며 실제 발송 전 발송·거부 처리 요건을 갖춥니다.
웹 서비스에서 로그인 세션 유지 등 필수 기능을 위해 쿠키를 사용하게 되면 쿠키 이름, 목적 및 보유기간을 이 방침과 서비스 화면에 추가합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 필수 쿠키를 거부하면 로그인이 필요한 기능이 제한될 수 있습니다.
11. AI 검색정보 처리
회사는 AI 검색어와 응답을 회사 또는 외부 AI 사업자의 모델 학습·재학습·파인튜닝에 사용하지 않습니다. 검색어에서 추론한 관심사를 맞춤광고, 광고 프로필 생성 또는 광고사업자에 대한 판매에 사용하지 않습니다.
최근 검색은 해당 기기에서 회원이 삭제할 수 있습니다. 서버의 검색 세션, 검색어·조건, 결과와 오류 메타데이터는 생성일부터 90일 동안 보관한 뒤 삭제하며, 회원 탈퇴 시에는 90일이 지나지 않았더라도 즉시 삭제합니다. 외부 AI API에는 응답 저장을 끈 상태로 검색어·조건을 전송하지만, 수탁자의 악용 모니터링 로그에는 최대 30일 보관될 수 있습니다.
회원은 검색창에 알레르기·질환, 주민등록번호, 계좌·카드정보, 비밀번호, 상세 주소 등 민감하거나 불필요한 개인정보를 입력하지 않아야 합니다. 회사는 이런 정보가 입력된 사실을 확인하면 서비스 제공에 필요하지 않은 범위에서 삭제 또는 마스킹합니다.
음성 검색의 처리 방식
음성 검색은 Flutter speech_to_text 플러그인을 통해 기기 운영체제의 기본 음성인식 기능을 사용합니다. iOS에서는 Apple의 SFSpeechRecognizer, Android에서는 기기에 설정된 기본 SpeechRecognizer 서비스가 사용됩니다. Android의 실제 음성인식 사업자는 Google 또는 기기 제조사·사용자가 선택한 서비스에 따라 달라질 수 있습니다.
회사는 음성 원본을 줍줍 서버로 전송하거나 저장하지 않습니다. 다만 현재 구현은 온디바이스 전용 인식을 강제하지 않으므로, 음성 원본이 기기 밖으로 전송되는지는 운영체제·기기·언어팩·음성인식 서비스 설정에 따라 달라집니다. iOS의 해당 인식은 Apple 서버로, Android 기본 인식은 원격 음성인식 서버로 음성 원본을 전송할 수 있습니다. 사용자는 운영체제의 마이크·음성인식 권한 화면에서 이를 허용하거나 거부할 수 있고, 거부해도 텍스트 검색을 이용할 수 있습니다.
줍줍 서버에는 음성에서 변환된 검색어와 제공자 구분값, Android·iOS 플랫폼, ko-KR 언어, 제공되는 경우의 신뢰도, 인식 처리시간, 성공·오류 상태와 오류코드만 전송됩니다. 이 정보는 음성 검색 제공, 품질과 오류 확인을 위해 생성일부터 90일 동안 보관한 뒤 삭제하며, 회원 탈퇴 시 회원과 연결된 기록은 즉시 삭제합니다.
12. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
- 개인정보 처리 인원의 최소화와 접근권한 관리
- 개인정보 보호 내부 관리계획 수립·시행과 정기 교육
- 전송구간 암호화와 중요정보의 암호화 저장
- 가명 소셜 연결키와 중복가입 방지 토큰의 분리 보관
- 외부 주문 참조와 쿠폰 PIN의 마스킹 및 접근기록 보관
- 접속기록의 위·변조 방지, 보안 점검 및 취약점 관리
- 관리자 사이트의 Google Cloud IAP, 조직 MFA, 내부 허용목록 및 감사로그 적용
- 원본 DI, 소셜 토큰, 외부 주문번호 및 쿠폰 PIN의 평문 로그 기록 금지
13. 개인정보 보호책임자와 문의
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 조익증(제이플랫폼 주식회사 대표자) |
| 담당부서 | 개인정보보호 담당 |
| 연락처 | support@joopjoop.kr 또는 앱 내 마이 > 문의하기 > 1:1 문의하기 > 개인정보 |
회원은 개인정보 처리와 관련한 문의, 불만 및 피해구제를 위 연락처로 요청할 수 있습니다. 민감사항 문의 유형은 개인정보, 계정 도용, 결제 분쟁, 적립 분쟁, 경품 분쟁, 증빙 제출입니다. 1:1 문의 원문과 첨부는 해당 사건의 처리 권한자만 열람하며 일반 AI 챗봇의 답변 문맥이나 학습 데이터로 재사용하지 않습니다.
증빙파일은 JPG·PNG·PDF 형식으로 문의 1건당 최대 5개, 파일당 최대 10MB까지 제출할 수 있습니다. 회사는 파일 형식과 악성코드를 검사하고 공개 URL이 없는 보호된 저장소에서 권한이 있는 담당자에게만 제한적으로 제공합니다.
증빙 제출 전에는 주문·거래 확인에 필요하지 않은 이름, 주소, 연락처, 결제수단과 제3자 정보를 가리도록 안내합니다. 회사는 신분증 전체 이미지, 주민등록번호, 비밀번호, 전체 카드·계좌번호와 법률상 민감정보를 고객지원 증빙으로 요구하지 않습니다.
추가적인 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 또는 개인정보 포털을 이용할 수 있습니다.
14. 개인정보 처리방침의 변경
회사가 이 방침을 변경하면 변경 내용과 시행일을 서비스 안에서 확인할 수 있게 공개합니다. 회원의 권리에 중대한 불리한 변경이 있으면 시행 30일 전부터 별도로 알리고, 그 밖의 변경은 시행 7일 전부터 알립니다. 법령상 별도 동의가 필요한 변경은 알림만으로 처리하지 않고 필요한 동의를 받습니다.
이전 방침은 서비스 안에서 시행일별로 열람할 수 있게 제공합니다.