운영자 정보 입력 전 초안입니다.
외부 공개 전 사업자명, 대표자, 사업장 주소, 고객센터 및 개인정보 보호책임자 정보를 확정해야 합니다.
1. 적용 범위와 기본 원칙
회사는 개인정보 보호법 제28조의8 등 관계 법령에 따라 국외이전의 법적 근거와 필요한 고지·동의 절차를 확인합니다. 찍고의 핵심 데이터는 현재 Supabase 대한민국 서울 리전에서 처리되며, Kakao 로그인과 주소 검색도 국내 사업자를 통해 처리됩니다.
현재 정기적인 국외 처리 대상은 이용자가 직접 Google 간편로그인을 선택한 경우입니다. 이메일 가입 또는 Kakao 로그인을 선택한 이용자에게 Google 국외이전 동의를 강제하지 않습니다.
2. Google 간편로그인 국외이전 상세
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC 및 Google의 인증 서비스 운영 법인 |
| 이전 국가 | 미국 |
| 이전 목적 | Google 계정을 이용한 본인 인증, 간편가입·로그인, 인증 보안 및 부정 이용 방지 |
| 이전 항목 | OAuth 인증 요청 정보, 접속 IP·브라우저·기기 정보, 인증 상태값. Google 계정 식별값·이메일·이름·프로필 이미지는 이용자가 Google에서 제공에 동의한 범위에서 Google로부터 찍고가 제공받습니다. |
| 이전 시점과 방법 | 이용자가 Google 로그인 버튼을 선택한 때 암호화된 통신망(HTTPS)을 통한 인증 요청·응답 |
| 보유·이용기간 | Google은 Google 개인정보처리방침과 이용자 계정 설정에 따라 처리합니다. 찍고가 제공받은 가입정보는 찍고 개인정보처리방침의 회원정보 보유기간에 따릅니다. |
Google의 구체적인 데이터 처리와 삭제·계정 설정은Google 개인정보처리방침에서 확인할 수 있습니다.
3. 동의 거부 방법과 영향
- 이용자는 Google 로그인 버튼을 선택하지 않거나, 표시되는 국외이전 동의에 동의하지 않을 수 있습니다.
- 동의를 거부하면 Google 간편가입·로그인은 이용할 수 없습니다.
- 동의를 거부해도 이메일 가입 또는 Kakao 로그인 등 국내 처리 방식으로 찍고를 이용할 수 있습니다.
- Google 계정 설정에서 찍고의 연결을 해제할 수 있으며, 찍고 계정 삭제는 별도로 마이페이지 또는 고객센터에서 요청해야 합니다.
4. 현재 국내 처리로 분류한 서비스
| 서비스 | 처리 위치와 근거 | 비고 |
|---|---|---|
| Supabase Auth·Database·Storage | 대한민국 서울 AWS 리전(ap-northeast-2) | 회원·매장·방문·주문 데이터의 주 처리 리전 |
| Kakao 로그인 | 대한민국 | 활성화 후 이용자가 선택한 경우 |
| Kakao 주소·지역 검색 | 대한민국 | 매장 주소 확인 및 지도 검색 |
향후 웹 호스팅, 오류 분석, 이메일·문자, 결제 서비스가 국외에서 개인정보를 처리하게 되면 실제 적용 전에 이전받는 자, 국가, 목적, 항목, 시점·방법, 보유기간과 거부 방법을 이 문서에 추가합니다.
5. 국외이전 시 보호조치
- 간편로그인에 필요한 최소 범위의 인증 정보만 요청합니다.
- 인증 코드는 PKCE 방식의 서버 콜백에서 교환하고 암호화된 통신을 사용합니다.
- Google OAuth 비밀키와 제공자 토큰을 브라우저 또는 공개 저장소에 노출하지 않습니다.
- 외부 계정의 사용자 메타데이터만으로 사장님·관리자 권한을 부여하지 않습니다.
- 제공자의 보안·개인정보 정책과 변경사항을 확인하고 필요한 계약·관리 조치를 적용합니다.
6. 변경 안내와 문의
국외이전 대상이나 내용이 변경되면 개인정보처리방침과 이 안내를 사전에 갱신합니다. 별도 동의가 필요한 변경은 변경된 내용으로 다시 동의를 받습니다.
- 개인정보 보호책임자: [개인정보 보호책임자 입력 필요]
- 개인정보 문의: [개인정보 문의 이메일 입력 필요]
- 고객센터: [고객센터 전화번호 입력 필요]
찍고의 전체 개인정보 처리 내용은개인정보처리방침에서 확인할 수 있습니다.