PRIVACY POLICY
개인정보처리방침
주소, 실내 온습도, 진단 이미지, S3 저장 데이터, FCM 토큰, 브라우저 저장 토큰까지 팡팡팡이 처리하는 정보를 투명하게 고지합니다.
이용약관 보기시행일 2026-07-02
1. 개인정보 처리자와 문의
운영 배포 전 실제 사업자/담당자 정보를 확정해야 합니다.
- 서비스명: 팡팡팡(PangPangPang)
- 운영 주체: QUAIL-KOREAIT-KDT Team 5 (운영 전 사업자명, 대표자, 연락처 확정 필요)
- 개인정보 보호 문의: 운영 전 이메일/연락처 확정 필요
- 개인정보 보호책임자: 운영 전 담당자 성명과 연락처 확정 필요
2. 수집·이용하는 개인정보 항목
모바일 앱과 웹서비스가 같은 user_id 기준으로 데이터를 연결합니다.
- 카카오 로그인 정보: 카카오 계정 식별자, 닉네임, 프로필 정보 중 카카오가 제공하고 사용자가 동의한 항목
- 계정 및 서비스 정보: user_id, 가입/로그인 시각, 알림 설정, 서비스 이용 기록
- 집 환경 정보: 주소 또는 지역 주소, 대표 관측 지역, 실내 온도, 실내 습도, 창문 방향, 지하/반지하 여부
- 진단 정보: 업로드 이미지, S3 이미지 URL, Grad-CAM/분석 이미지, bbox 좌표, 곰팡이 종류, 신뢰도, 발생 위치, 해결 방법
- 게임/랭킹 정보: 곰팡이게임 점수, 최고점, 순위, 플레이 횟수
- 알림 정보: FCM 토큰, 알림 수신 여부, 위험도/환기/진단 관련 알림 내용과 읽음 상태
- 브라우저 저장 정보: access token, refresh token, 닉네임, user_id, 테마 설정, 카카오 OAuth state 값
- 자동 생성 정보: 접속 로그, 오류 로그, 기기/브라우저 정보, API 요청 기록
3. 개인정보 이용 목적
- 카카오 계정 기반 로그인과 모바일 앱·웹 데이터 동기화
- 주소와 실내 온습도를 이용한 곰팡이 위험도 예측과 환기 추천
- 진단 이미지 저장, AI 분석, 진단 기록 제공, 마이페이지 표시
- 곰팡이 사전 검색, 진단 결과와 사전 정보 연결
- 곰팡이게임 점수 저장, 랭킹 제공, 부정 이용 방지
- 위험도, 환기, 진단, 시스템 알림 발송과 알림 설정 관리
- 서비스 안정성 확보, 오류 분석, 보안 사고 대응
4. 보관기간과 삭제·파기 정책
진단 이미지와 S3 데이터는 무기한 보관 대상으로 두지 않습니다.
- 계정 정보와 집 환경 정보: 회원 탈퇴 또는 이용 목적 달성 시까지 보관합니다.
- 진단 이미지, S3 원본/분석 이미지, AI 결과: 진단 기록 제공 목적 동안 보관하며, 사용자가 삭제를 요청하거나 회원 탈퇴 시 삭제합니다.
- FCM 토큰: 알림 수신 목적 동안 보관하고, 로그아웃·탈퇴·토큰 만료·알림 해제 시 삭제 또는 비활성화합니다.
- 브라우저 localStorage 토큰: 로그아웃 시 브라우저에서 삭제되며, 사용자는 브라우저 설정으로 직접 삭제할 수 있습니다.
- 관계 법령에 따라 일정 기간 보존이 필요한 기록은 해당 기간 동안 분리 보관 후 파기합니다.
- 운영 배포 전 실제 DB/S3 정기 파기 배치와 삭제 API 동작을 최종 점검해야 합니다.
5. 진단 이미지와 S3 저장 고지
- 사용자가 업로드한 이미지는 AI 진단을 위해 백엔드로 전송되고 S3에 저장될 수 있습니다.
- 이미지에는 위치, 얼굴, 생활 공간 등 개인정보가 포함될 수 있으므로 필요한 부분만 촬영해 업로드하는 것을 권장합니다.
- 진단 결과 화면과 마이페이지에는 원본 이미지, 분석 이미지, 감지 영역, 위험도, 신뢰도, 곰팡이 종류가 표시될 수 있습니다.
- S3 객체는 공개 URL로 제공될 수 있으므로 운영 배포 전 버킷 공개 범위와 접근 정책을 반드시 점검해야 합니다.
6. 만 14세 미만 아동·청소년 보호
- 만 14세 미만 사용자는 법정대리인의 동의 확인 후 서비스를 이용할 수 있습니다.
- 카카오 계정 연동 과정에서 만 14세 미만 이용이 확인되거나 의심되는 경우, 법정대리인 동의 확인 전까지 계정 기능을 제한할 수 있습니다.
- 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 운영 배포 전 연령 확인, 법정대리인 동의 수단, 미동의 계정 처리 절차를 확정해야 합니다.
7. 쿠키·localStorage·자동 저장
- 웹서비스는 로그인 유지와 화면 설정을 위해 브라우저 localStorage를 사용합니다.
- 저장 항목: pangpang_access_token, pangpang_refresh_token, pangpang_user_id, pangpang_nickname, pangpang_theme, pangpang_kakao_state
- 토큰은 API 인증과 로그인 유지에 사용되며, 공용 PC에서는 반드시 로그아웃해야 합니다.
- 사용자는 브라우저 설정 또는 로그아웃을 통해 저장 정보를 삭제할 수 있습니다.
- 향후 분석 쿠키나 광고 쿠키를 도입하는 경우 별도 고지와 동의 절차를 추가합니다.
8. 제3자 서비스와 위탁 처리
- 카카오: OAuth 로그인과 계정 식별
- AWS S3: 진단 이미지와 분석 이미지 저장
- Firebase/FCM: 모바일 푸시 알림 토큰과 알림 발송
- FastAPI/AI 모델 서버: 이미지 분석과 진단 결과 생성
- 운영 배포 전 각 서비스의 위탁/제3자 제공 여부, 국외 이전 여부, 보관 위치를 최종 확정해 고지해야 합니다.
9. 이용자의 권리
- 이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 회원 탈퇴 시 계정 정보와 서비스 기록은 정책에 따라 삭제 또는 분리 보관됩니다.
- 진단 이미지 삭제 요청은 마이페이지 기록 삭제 또는 고객 문의 절차를 통해 처리합니다.
- 서비스는 요청을 받은 경우 본인 확인 후 지체 없이 처리합니다.
10. 처리방침 변경
- 개인정보 처리방침이 변경되는 경우 웹서비스 공지 또는 앱 알림으로 변경 내용을 고지합니다.
- 현재 문서 시행일: 2026-07-02
- 본 문서는 개발·배포 준비용 초안이며, 운영 전 법무/개인정보보호 담당자의 최종 검토가 필요합니다.