개인정보 처리방침

1. 개인정보의 처리 목적과 법적 근거

페이크(이하 “회사”)는 회원과 체결한 서비스 이용계약의 이행, 회원 및 소셜 계정 인증, 그룹 기반 재고·업무 협업 기능 제공, 유료 플랜 구매 확인과 구독 권한 관리, 고객 문의, 보안, 알림 및 서비스 개선을 위해 개인정보를 처리합니다.

회원가입과 핵심 기능 제공에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행 및 이용자가 확인한 필수 수집·이용 내용에 따라 처리합니다. 선택적 이용 분석 정보는 이용자의 동의에 따라 처리합니다.

2. 처리하는 개인정보의 항목

• 일반 회원가입: 로그인 ID, 이메일, 비밀번호 해시, 닉네임, 이메일 인증 기록
• Google 회원가입·로그인: Google 계정 고유 식별자, 이메일, 표시 이름, 프로필 사진 URL(제공되는 경우)
• Apple 회원가입·로그인 및 계정 연결: Apple 사용자 고유 식별자, 이메일(이용자가 선택한 경우 실제 이메일 또는 비공개 릴레이 이메일), 이메일 확인 여부, 비공개 이메일 사용·전달 가능 상태, 표시 이름(최초 승인 시 제공되는 경우), Apple 승인 철회를 위한 암호화된 갱신 토큰과 그 해시, 계정 연결·승인 철회 상태
• 계정·보안: 로그인 및 갱신 세션 식별값의 해시, 접속 IP, 이용 시각, 동의 문서 종류·버전·동의 여부·동의 시각·접속 환경
• 결제·구독: 스토어 종류와 운영·시험 환경, 상품·플랜, 구매 시작 요청 식별값, 구매 토큰 또는 거래·최초 거래 식별자, 적용 그룹과 결제 계정의 연결 식별값, 구매·만료 시각, 자동 갱신·변경 예정·해지·환불·보류 등 구독 상태, 스토어가 제공하는 구매·갱신 검증 응답 및 서명된 거래·알림 정보
• 푸시 알림: FCM 또는 APNs와 연계되는 기기 토큰, 기기 플랫폼, 토큰 갱신 시각
• 서비스 이용: 소속 그룹과 역할, 품목·위치·재고·거래처·재고 이력, 할 일·코멘트·재고조사·문의, 사용자가 등록한 프로필·그룹·품목 이미지
• Excel: 사용자가 선택한 파일명과 파일 내용(가져오기 검증·등록 처리 중 일시 처리), 보고서 수신 이메일·파일명·발송 상태
• 선택적 이용 분석: 앱 인스턴스·기기 및 운영체제 정보, 앱 버전, 화면·기능 이용 이벤트

3. 개인정보의 수집 방법

회원가입, Google 또는 Apple 로그인과 계정 연결, 앱 내 입력·업로드·문의, 그룹 협업 활동, 이메일 인증, Google Play·App Store 구매·복원·검증과 스토어 서버 알림, 운영자 답변 과정에서 수집합니다. 접속·보안·푸시·구독 정보는 앱, 서버 및 연동 사업자 이용 과정에서 자동으로 생성되거나 전달될 수 있습니다.

Apple 로그인 과정에서는 Apple이 발급한 일회성 인증 코드와 신원 토큰을 검증하고 갱신 토큰을 발급받아 처리합니다. 카메라와 갤러리는 바코드 인식 및 사용자가 선택한 이미지 등록에만 사용하며 주소록, 정확한 위치, 마이크 정보는 수집하지 않습니다.

4. 개인정보의 보유 및 이용 기간

• 계정·인증·프로필 및 소셜 계정 연결 정보: 회원 탈퇴 시까지. Apple 암호화 갱신 토큰은 계정 연결 유지와 승인 철회 처리에 필요한 기간 동안 처리
• 결제·구독 정보: 구독 권한 확인, 복원, 갱신·해지·환불 처리 및 분쟁 대응 목적 달성 시까지. 계정 삭제 후에도 스토어 서버 알림 처리·중복 사용 방지·환불·분쟁 대응을 위한 최소한의 거래 식별자와 상태는 계정·그룹 연결을 분리하여 목적 달성 시까지 보관할 수 있음. 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 관련 법률이 적용되는 경우 각각 5년
• 그룹·품목·재고·할 일·재고조사 등 공동 업무 데이터: 해당 그룹 삭제 시까지. 회원 탈퇴 시 작성자 식별정보는 익명화하며, 그룹장이 계정 삭제 과정에서 소유 그룹 함께 삭제를 명시적으로 선택한 경우 해당 그룹 삭제 시까지
• 문의 내용과 답변: 문의 처리 및 분쟁 대응 목적 달성 시까지. 관련 법률이 적용되는 소비자 불만·분쟁 처리 기록은 3년
• 전자적 동의 기록과 운영자 감사 기록: 동의·조치 사실의 증명 및 분쟁 대응에 필요한 기간. 계정 삭제 시 IP·접속환경 등 직접 식별 가능 정보는 제거
• 푸시 토큰·보고서 이메일 발송 기록·사용자가 선택한 Excel 원본: 토큰 해지, 발송·가져오기 목적 달성 또는 회원 탈퇴 시까지. Excel 원본은 서버에 별도 보관하지 않음

5. 개인정보의 제3자 제공과 그룹 공유

회사는 이용자의 개인정보를 원칙적으로 제3자에게 판매하거나 제공하지 않습니다. 법령상 근거가 있거나 이용자의 별도 동의를 받은 경우에는 제공받는 자, 목적, 항목과 기간을 사전에 안내합니다.

이용자가 그룹에 참여하면 닉네임, 프로필 사진, 역할 및 그룹 안에서 작성한 재고·업무 기록이 같은 그룹의 권한 있는 구성원에게 공개됩니다. 이용자는 참여 전 그룹과 초대자를 확인해야 합니다.

6. 개인정보 처리업무 위탁 및 외부 서비스 연동

회사는 서비스 제공에 필요한 업무의 일부를 아래 사업자의 서비스와 연동하며, 목적 외 처리 금지와 보호조치에 필요한 사항을 확인합니다.

• Amazon Web Services, Inc.: API·데이터베이스 서버 운영, 파일 저장(S3), 인증·보고서 이메일 발송(SES)
• Google LLC: Google 로그인, Google Play 구매 확인·구독 상태 검증·스토어 서버 알림, Firebase Cloud Messaging 푸시 전송, 선택 동의 시 Firebase Analytics 이용 분석, 사용자가 요청한 Google Drive 파일 선택·전송
• Apple Inc.: Apple 로그인·비공개 이메일 릴레이·승인 철회, App Store 구매 확인·구독 상태 검증·스토어 서버 알림, iOS 기기의 푸시 알림 전달(APNs)
• Code Town, Inc.(Shorebird): 앱 코드 업데이트 확인과 배포

7. 개인정보의 국외 이전

아래 정보는 기능 이용 시 암호화된 네트워크를 통해 이전되며, 각 사업자의 보안 정책과 계약 조건에 따라 처리됩니다.

• Amazon Web Services, Inc.(연락처: AWS Privacy) / 미국(버지니아 북부) / 계정·그룹·서비스·결제 및 구독 데이터, 이미지, 이메일 주소와 메일 내용 / 서버·저장·이메일 제공 / 서비스 이용 또는 전송 요청 시 / 회원 탈퇴·그룹 삭제·발송 목적 달성 시까지 또는 법정 보존기간
• Google LLC(연락처: Google 개인정보 보호 고객센터) / 미국 등 Google 글로벌 인프라 / Google 계정 식별정보, Google Play 구매 토큰·상품·구독 상태와 알림 정보, 푸시 토큰·알림 내용, 선택적 분석정보, 사용자가 선택한 Drive 파일 / 인증·결제 및 구독 검증·푸시·분석·Drive 연동 / 각 기능 이용 및 스토어 알림 수신 시 / 각 기능 목적 달성 또는 회원 탈퇴 시까지 및 Google 정책에 따른 기간
• Apple Inc.(연락처: Apple 개인정보 문의) / 미국 등 Apple 글로벌 인프라 / Apple 사용자 식별자, 이용자가 제공한 실제 또는 비공개 릴레이 이메일과 이름, 인증 코드·신원 및 갱신 토큰, App Store 거래 식별자·상품·구독 상태와 서명된 거래·알림 정보, iOS 기기 토큰·알림 내용 / Apple 로그인·비공개 이메일 릴레이·승인 철회, 결제 및 구독 검증, iOS 푸시 전달 / 로그인·계정 연결·결제·복원·검증·스토어 알림·계정 삭제 및 알림 전송 시 / 각 기능 목적 달성 또는 회원 탈퇴 시까지 및 Apple 정책에 따른 기간
• Code Town, Inc.(Shorebird, 연락처: privacy@shorebird.dev) / 미국 / 익명 기기 식별자, IP 주소, 앱·버전·업데이트 메타데이터 / 코드 업데이트 확인·배포 / 앱 실행 및 업데이트 확인 시 / 업데이트 제공 목적 달성 또는 Shorebird 정책에 따른 기간

이용자는 Google·Apple 로그인, Google Drive, 스토어 구독, 푸시 알림 또는 선택적 이용 분석 기능을 선택하지 않거나, 가능한 경우 해당 사업자·기기·앱 설정에서 권한이나 동의를 철회하여 관련 국외 이전을 거부할 수 있습니다. 이 경우 해당 기능의 이용, 구독 상태 확인 또는 복원이 제한될 수 있고, 이미 성립한 결제 기록은 관계 법령상 보존기간 동안 남을 수 있습니다.

AWS를 통한 서버·저장·이메일 처리는 계정과 핵심 서비스 제공에 필요하므로 이를 거부하면 서비스를 이용할 수 없으며 앱의 계정 삭제 또는 고객센터를 통해 이용계약을 종료할 수 있습니다. Shorebird 업데이트 정보 처리를 원하지 않는 경우 앱을 삭제하여 이용을 중단할 수 있고, 이 경우 보안·기능 업데이트를 제공받을 수 없습니다.

8. Google Drive 연동

Google Drive 연동은 이용자가 직접 선택한 파일에만 접근하는 제한 범위(drive.file)를 사용합니다. 회사는 이용자의 전체 Drive 목록을 임의로 열람하지 않습니다.

선택한 Excel 파일은 가져오기 검증과 등록을 위해 인벤큐 서버 메모리에서 일시 처리하며 원본 파일을 별도 저장하지 않습니다. Google 계정 연결과 파일 권한은 Google 계정 설정에서 철회할 수 있습니다.

9. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 전자적 개인정보는 복구하기 어려운 방법으로 삭제합니다. 종이 문서가 존재하는 경우 분쇄 또는 소각합니다.

계정 삭제 시 이메일, 로그인·소셜 인증정보, 닉네임, 프로필 이미지와 푸시 토큰을 활성 계정에서 삭제합니다. Apple 계정이 연결된 경우 암호화된 갱신 토큰은 Apple 승인 철회 요청과 장애 재시도를 위해 별도 처리한 뒤 목적 달성 후 파기합니다. 관계 법령상 보존이 필요한 결제 기록은 다른 정보와 분리하여 해당 기간 보관합니다. 다른 구성원이 함께 사용하는 재고·업무 이력은 작성자를 “탈퇴한 사용자”로 변경하고 자유 입력 코멘트 등 개인 작성 내용은 삭제 또는 비식별 처리합니다.

10. 이용자와 법정대리인의 권리·행사방법

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 프로필 정정, 선택적 분석 동의 변경과 계정 삭제는 앱의 계정 설정에서 직접 처리할 수 있고, 그 밖의 요청은 앱 내 문의하기 또는 고객센터 이메일로 접수할 수 있습니다. Apple 로그인 승인은 Apple 계정 설정에서도 관리할 수 있습니다.

그룹장은 계정 삭제 시 소유 그룹을 보존하려면 먼저 다른 구성원에게 그룹장을 위임할 수 있고, 화면에서 명시적으로 선택하면 소유 그룹과 공유 데이터를 함께 삭제하고 계정 삭제를 즉시 진행할 수 있습니다. 유효한 스토어 구독은 계정 삭제를 막지 않지만, 계정 삭제만으로 App Store 또는 Google Play 자동 갱신이 취소되지 않으므로 추가 청구를 원하지 않으면 앱에서 스토어 구독 관리를 열어 먼저 해지할 수 있습니다. 회사는 본인 확인이 필요한 경우 추가 확인을 요청할 수 있으며, 관계 법령상 제한 사유가 있으면 그 사유를 안내합니다.

11. 개인정보의 안전성 확보 조치

• 비밀번호와 인벤큐 로그인 갱신 토큰은 원문 대신 해시로 저장
• Apple 승인 철회에 필요한 갱신 토큰은 별도 암호화 키로 암호화하고 접근을 제한하며, 구매 토큰·거래 식별자와 스토어 검증 정보도 권한이 있는 서버 처리에만 사용
• 운영 환경 전송구간 암호화(HTTPS)와 저장소 암호화, 민감한 거래처 연락정보의 애플리케이션 암호화
• 그룹 역할 기반 접근 통제, 운영자 2차 인증·세션 통제·감사 로그
• 비공개 이미지 저장소와 만료되는 서명 URL, 최소 권한의 인프라 접근
• 보안 업데이트, 장애 복구와 데이터 보호를 위한 합리적인 점검 절차

12. 거래처 등 제3자 정보 입력 시 유의사항

그룹 이용자가 거래처 담당자명·연락처 등 다른 사람의 개인정보를 입력하는 경우, 해당 정보를 입력·공유할 적법한 권한과 고지·동의 등 필요한 근거를 스스로 확보해야 합니다. 회사는 서비스 제공을 위한 수탁자 지위에서 그룹의 지시에 따라 이를 암호화해 보관하고 권한 있는 그룹원에게 표시합니다.

13. 자동 수집 정보와 선택적 이용 분석

서비스는 로그인 유지, 보안, 푸시와 업데이트 제공을 위해 기기·앱·접속 정보를 자동 처리할 수 있습니다. 광고 식별자나 맞춤형 광고를 위한 정보를 수집하지 않습니다.

Firebase Analytics를 통한 화면·기능 이용 분석은 선택 동의한 경우에만 활성화합니다. 동의하지 않아도 핵심 기능을 이용할 수 있고 계정 설정에서 언제든 변경할 수 있습니다.

14. 만 14세 미만 아동

회사는 만 14세 미만 아동을 대상으로 회원가입 서비스를 제공하지 않습니다. 잘못 가입한 사실을 확인하면 계정 이용을 제한하고 관련 개인정보를 지체 없이 삭제하거나 관계 법령에 따라 처리합니다.

15. 개인정보 보호책임자와 권리구제

개인정보 보호책임자: 김대승
문의: eovkf2040@gmail.com / 010-6429-2365

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

16. 개인정보 처리방침의 변경

이 방침은 시행일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 전에 앱 공지사항 또는 웹 페이지로 알리고, 이용자 권리에 중대한 변경이 있거나 별도 동의가 필요한 경우 재동의를 받습니다.

공고일자: 2026년 9월 7일 / 시행일자: 2026년 9월 7일

사업자 정보

상호: 페이크(Paeek) / 대표자: 김대승
사업자등록번호: 323-60-00789
통신판매업 신고번호: 2025-서울중구-1159
주소: 서울특별시 중구 난계로 163, 402호(황학동, 올리브1)
고객센터: eovkf2040@gmail.com / 010-6429-2365
방문 상담은 제공하지 않으며 앱 내 문의하기 또는 이메일로 접수합니다.