개인정보 처리방침

주식회사 진짜랩스(이하 "회사")는 Jinjja 앱, jinjja.io, Jinjja 파트너 포털을 운영합니다. 본 개인정보 처리방침은 회사가 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령에 따라 개인정보를 처리하는 방법을 설명합니다. 회사의 서버와 데이터베이스는 대한민국에 있습니다.

• 계정: 이름, 이메일 주소, 비밀번호(일방향 해시로만 저장), 사용자명, 로그인 제공자 및 계정 ID(Google, Apple, 카카오, 네이버 이용 시), 패스키 및 2단계 인증 설정
• 프로필(이용자가 선택하여 입력): 프로필 사진, 생년월일, 성별, 소개, 국가, 선호 언어, 기준 통화, 소셜 링크, 입맛 및 식이 선호, 공개 범위 설정
• 활동 및 게시물: 리뷰와 평점, 사진과 동영상, 저장한 장소, 코스와 여행, 개설하거나 참여한 테이블·이벤트·크롤, 테이블·이벤트·크롤 채팅 메시지, 신고와 차단, 장소 제안, AI 컨시어지 대화, 스캔한 메뉴 사진과 번역 결과, 적립한 리워드와 스탬프
• 위치정보: 허용한 경우 기기의 위치(제11조 참조)
• 기기 및 기술 정보: IP 주소, 기기 및 OS 종류, 앱 버전, 무작위로 생성된 기기 식별자, 푸시 알림 토큰, 세션 기록, 오류 진단 정보
• 구매: 구독 상태, 상품, 스토어 거래 식별자, 갱신일(카드 정보는 Apple 또는 Google이 처리하며 회사에 전달되지 않음)
• 파트너: 매장·팀 신청 시 담당자 이름, 전화번호, 이메일, 사업자등록번호 및 증빙 서류
• 고객 지원: 이용자가 보낸 문의와 회사의 답변

• 계정 생성·보호, 로그인 및 로그인 유지
• 서비스 제공: 추천, 가이드, 지도와 코스, 테이블·이벤트·크롤 및 채팅, AI 컨시어지와 메뉴 번역, 리워드
• 커뮤니티 안전: 만 14세 이상 여부 확인, 호스트가 선택한 테이블 설정(성별 지정 테이블 등) 적용, 신고·차단·검토 처리, 부정 이용 및 리워드 악용 방지
• 프리미엄 결제 처리 및 기기 간 구매 복원
• 인증 코드, 보안 알림, 이용자가 켠 알림 등 서비스 메시지 발송
• 앱 이용 분석(이용자가 끌 수 있음)과 오류 보고를 통한 서비스 개선 및 문제 해결
• 법적 의무 이행 및 적법한 요청 대응

회사는 이용자의 동의, 이용자와의 계약 이행, 또는 법령에서 요구하거나 허용하는 경우에 개인정보를 처리합니다. 회사는 개인정보를 판매하지 않으며 제3자 광고에 이용하지 않습니다.

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유하고, 이후 파기합니다.

• 계정, 프로필, 게시물: 계정 삭제 시까지. 삭제는 즉시 이루어지며 프로필, 사진, 리뷰, 코스, 테이블, 이벤트, AI 대화 등은 영구 삭제됩니다. 이용자가 제안하여 공개 카탈로그에 반영된 장소·음식 정보는 이름 없이 유지됩니다.
• 메뉴 스캔: 30일. 푸시 토큰: 60일간 사용되지 않으면 삭제. 세션 기록: 로그아웃 또는 세션 만료 시까지
• 리워드 스캔 시 기록된 좌표: 30일 후 삭제. 리워드 또는 스탬프 기록은 계정 삭제 시까지 보관
• 신고 및 첨부된 증거: 신고 처리와 재발 방지에 필요한 기간
• 계정 삭제 후에도 법령에 따라 보관하는 기록: 위치정보 이용·제공사실 확인자료 2년(「위치정보의 보호 및 이용 등에 관한 법률」), 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁처리에 관한 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」), 웹사이트 방문 기록 3개월(「통신비밀보호법」)

파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 이용자 정보를 종이 문서로 보관하지 않습니다.

회사는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

• 다른 이용자에게는 서비스 특성상 표시되는 정보가 보입니다: 공개 프로필(공개 범위 설정에 따름), 리뷰, 참여한 테이블·이벤트·크롤, 해당 채팅에서 보낸 메시지. 크롤 실시간 공유를 켜면 크롤이 끝날 때까지 해당 크롤 멤버에게 위치가 표시됩니다.
• 리워드를 받을 때 매장은 이용자의 프로필이 아닌 리워드 사용 코드만 확인합니다.
• 법원의 영장, 수사기관의 적법한 요청 등 법령에 따른 경우에는 정보를 제공합니다.

회사는 일부 처리 업무를 계약에 따라 회사를 위해서만 데이터를 이용하는 수탁자에게 위탁합니다. 국내 수탁자: 주식회사 카카오, 네이버 주식회사(이용자가 선택한 경우 로그인, 장소 및 주소 검색). 국외 수탁자는 제7조에 기재되어 있습니다. Google·Apple 로그인, 앱 마켓, 지도 서비스가 자체 약관에 따라 처리하는 경우에는 각 사의 개인정보 처리방침이 적용됩니다.

일부 수탁자는 국외에서 데이터를 처리합니다. 데이터는 이용자가 관련 기능을 이용할 때 암호화된 네트워크를 통해 이전되며, 아래에 달리 기재하지 않는 한 수탁자가 서비스를 수행하는 데 필요한 기간 또는 위탁 계약 종료 시까지 보관됩니다.

Cloudflare, Inc.미국 및 전 세계 Cloudflare 데이터센터

IP 주소를 포함한 네트워크 트래픽, 업로드한 사진·동영상(저장, 전송, 동영상 스트리밍). 목적: 보안, 콘텐츠 전송, 미디어 저장

OpenRouter, Inc. 및 OpenRouter가 연결하는 AI 모델 제공자미국 및 기타 제공자 소재국

AI 컨시어지 메시지와 이용자가 제공한 맥락(입맛·식이 선호, 위치 등), 스캔한 메뉴 사진. 목적: 답변 및 번역 생성. 요청은 데이터를 저장하거나 학습에 이용하지 않는 제로 데이터 보존(ZDR) 제공자로만 제한됩니다.

Google LLC (Firebase, Google 로그인, Google Maps Platform)미국

푸시 알림 토큰과 알림 내용, 계정 ID와 연결된 앱 이용 이벤트(앱 분석을 켠 경우에만), Google 로그인 이용 시 로그인 식별자, 장소 검색어. 목적: 알림, 이용 분석, 로그인, 장소 정보

Apple Inc.미국

Apple로 로그인 이용 시 로그인 식별자, App Store 구매. 목적: 로그인 및 결제

Resend, Inc.미국

이메일 주소, 이름, 서비스 이메일 내용(인증 코드, 비밀번호 재설정, 계정 안내). 목적: 이메일 발송

Functional Software, Inc. (Sentry)독일(EU)

IP 주소, 기기 정보, 계정 ID를 포함한 오류 진단 정보. 목적: 오류 발견 및 수정

RevenueCat, Inc.미국

계정 ID, 구독 상태, 스토어 거래 식별자. 목적: 프리미엄 구독 관리

Mapbox, Inc.미국

IP 주소를 포함한 지도 타일 요청, 도보 길안내 좌표 및 장소 검색어. 목적: 앱 내 지도 및 길안내

650 Industries, Inc. (Expo)미국

IP 주소, 기기 플랫폼, 앱 버전을 포함한 앱 업데이트 요청. 목적: 앱 업데이트 제공

이용자는 관련 기능을 이용하지 않거나(예: 앱 분석 끄기, AI 컨시어지 미사용) 계정을 삭제하여 국외 이전을 거부할 수 있습니다. 다만 일부 핵심 기능은 해당 수탁자 없이 작동하지 않습니다.

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

• 앱에서 프로필과 공개 범위를 수정할 수 있습니다.
• 앱에서 내 데이터 사본을 내려받을 수 있습니다(개인정보 설정 → 내 데이터 내려받기).
• 앱에서 계정을 삭제할 수 있으며(계정 → 계정 삭제), 데이터는 제4조에 따라 삭제됩니다.
• 개인정보 설정에서 앱 분석을, 기기 설정에서 위치 및 알림 권한을 끌 수 있습니다.
• 그 밖의 요청은 [email protected]로 보내 주십시오. 회사는 10일 이내에 답변합니다. 법정대리인이나 이용자가 위임한 사람도 이용자를 대신하여 요청할 수 있습니다.

jinjja.io 웹사이트는 광고나 분석용 쿠키를 사용하지 않으며, 마지막으로 본 메인 화면 장면 등 작은 설정값만 브라우저에 저장합니다. 파트너 포털은 로그인 유지와 설정 저장을 위해 쿠키를 사용하며, 쿠키를 차단하면 로그아웃됩니다.

앱은 세션과 설정을 위한 기기 내 저장소, 무작위 기기 식별자(리워드 부정 이용 방지를 위해 일방향 해시로만 회사에 전송), 그리고 개인정보 설정에서 끌 수 있는 Firebase Analytics를 사용합니다. 회사는 광고 식별자나 앱 간 추적을 사용하지 않습니다.

회사는 다음과 같은 기술적·관리적·물리적 조치로 개인정보를 보호합니다: 전송 구간 암호화(HTTPS/TLS)와 기기 내 세션·데이터 암호화 저장, 비밀번호와 기기 식별자의 일방향 해시 처리, 직원 권한별 접근 통제와 관리자 접속·작업 기록, 로그인 정보와 앱 데이터의 데이터베이스 분리, 수집 최소화 및 일정에 따른 삭제.

이용자가 허용한 경우 회사는 기기의 위치정보를 다음 목적으로 이용합니다.

• 주변 장소·이벤트·테이블 표시 및 노출 순서 결정 — 해당 요청에만 이용하며 계정에 저장하지 않음
• 위치 관련 AI 컨시어지 질문에 대한 답변
• 리워드 태그 스캔 시 매장 방문 확인 — 부정 이용 방지를 위해 스캔 좌표를 해당 스탬프 또는 리워드 사용 기록과 함께 저장 (30일 후 삭제)
• 이용자가 공유를 켠 동안에만(백그라운드 포함, 최대 8시간) 푸드 크롤 멤버에게 실시간 위치 공유

회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 위치정보를 이용하거나 제공할 때마다 정확한 위치가 아닌 대략적인 지역으로 그 사실을 기록하며, 이 기록은 2년간 보관합니다. 이용자는 언제든지 기기 설정에서 위치 권한을 철회할 수 있으며, 이 경우에도 서비스는 이용할 수 있으나 주변 결과, 리워드 확인, 크롤 위치 공유는 작동하지 않습니다.

위치정보관리책임자: 이 블라디슬라프(Li Vladislav), CTO, 주식회사 진짜랩스 — [email protected]

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 아동의 개인정보를 알면서 수집하지 않습니다. 회사는 가입 시 나이를 확인하며, 만 14세 미만 아동이 계정을 만든 사실을 알게 되면 해당 계정을 삭제합니다. 그러한 경우가 있다고 생각되면 회사에 알려 주십시오.

회사는 「개인정보 보호법」 제31조에 따라 개인정보 보호 업무와 관련 불만·요청 처리를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 이 블라디슬라프(Li Vladislav), CTO, 주식회사 진짜랩스 — [email protected]

개인정보 침해에 대한 추가 도움이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의할 수 있습니다.

회사는 본 개인정보 처리방침을 변경하는 경우 시행일 최소 7일 전에, 개인정보 수집·이용에 관한 중요한 변경은 최소 30일 전에 서비스 내에 공지합니다. 이전 버전은 요청 시 제공합니다.