개인정보처리방침

1. 운영자와 적용 범위

studio amigo는 술록(Soolog)의 개인정보 처리 주체입니다. 이 방침은 술록 앱과 술록의 약관·개인정보 안내 웹페이지에 적용합니다. 다른 studio amigo 서비스 및 연결된 외부 서비스의 처리는 각 서비스의 방침을 함께 확인해 주세요.

• 운영자: studio amigo
• 개인정보 보호 및 문의 담당자: 김민혁
• 개인정보 관련 문의 및 권리 행사 접수: hello@studioamigo.com
• 안내 페이지: 술록 약관 및 개인정보 안내

2. 처리하는 정보와 목적

술록은 회원이 로그인하거나 정보를 입력·첨부하는 과정, 서비스 요청을 처리하는 과정에서 다음 정보를 처리합니다. 선택 정보는 해당 기능을 이용하는 경우에만 입력하거나 제공할 수 있습니다.

소셜 제공자가 전달하는 항목은 제공자와 회원의 동의 범위에 따라 다릅니다. 술록은 소셜 계정의 비밀번호를 전달받지 않습니다. 주민등록번호, 결제 카드 정보 또는 주소록을 입력받는 기능은 현재 제공하지 않습니다.

현재 앱에는 광고 SDK와 유료 결제 기능이 포함되어 있지 않습니다. 맞춤형 광고나 다른 회사의 앱·웹사이트에 걸친 광고 목적 추적을 하지 않습니다. 오류·인식 기능의 기술적 진단과 사용량 분석은 별도로 발생할 수 있습니다. 사진 인식을 위해 서버형 생성형 AI에 사진을 전송하는 기능은 현재 사용하지 않습니다.

Sentry 오류 진단

술록은 Sentry가 연결된 배포 버전에서 처리되지 않은 오류, 앱 시작 시 초기화 실패 및 네이티브 크래시를 보고합니다. 오류 종류·호출 스택·발생 시각·앱 버전과 빌드 번호·운영체제·기기 모델 등 기술 정보를 사용해 장애 원인을 찾고 수정합니다. 술록 전용 프로젝트의 저장 리전은 미국입니다.

화면 녹화, 스크린샷, 화면 구조 첨부, 세션·사용자 행동·성능 추적은 사용하지 않습니다. 계정 이메일·회원 식별자·사진·개인 메모를 오류 정보에 직접 추가하지 않으며, Dart 오류에서는 전송 전에 사용자·요청·자유 입력 오류 메시지와 스택의 지역 변수 등을 제거합니다. 오류 설명 원문은 공통 안내 문구로 대체합니다. Sentry 서버에서도 민감 필드 필터와 IP 주소 저장 차단을 적용합니다.

네이티브 크래시는 별도 SDK 경로로 처리되므로 Dart 필터가 모든 네이티브 정보를 제거하는 것은 아닙니다. 네이티브 오류의 기술 정보 및 HTTPS 연결 과정에서 제공자가 접하는 접속 IP 등은 별도로 처리될 수 있습니다. 앱 안에서 오류 보고만 끄는 별도 설정은 현재 제공하지 않습니다. 관련 열람·삭제·처리 정지 요청은 hello@studioamigo.com으로 접수할 수 있습니다. 보관 및 국외 처리 조건은 제5조·제8조·제9조를 함께 확인해 주세요.

3. 처리 근거와 선택권

계정 식별, 회원이 요청한 기록 저장·조회 및 문의 답변에 필요한 처리는 서비스 제공과 회원의 요청 이행을 위한 범위에서 수행합니다. 법령상 의무를 이행하기 위한 경우에는 해당 법령에 따라 처리합니다.

사진·위치 등 기기 접근과 선택적 공유에는 각 기능의 안내와 선택 절차를 제공합니다. 개인정보 처리방침을 열람하는 행위를 모든 선택 정보의 수집·공유·국외 이전에 대한 포괄 동의로 보지 않습니다. 법령상 별도 동의가 필요한 처리는 해당 동의를 받아야 하며, 기기 권한 허용이나 이 방침의 게시만으로 그 동의를 대신하지 않습니다.

선택 정보의 입력이나 권한을 거절해도 문자 검색과 직접 입력 등 가능한 다른 기능을 사용할 수 있습니다. 다만 로그인에 필요한 정보를 제공하지 않으면 회원 기능을, 위치나 카메라 접근을 거절하면 해당 권한이 필요한 기능을 이용하기 어렵습니다.

기록에 건강 상태, 다른 사람의 개인정보나 신분증·결제수단 정보가 포함되지 않도록 해 주세요. 공유 내용에 불필요한 개인정보가 포함된 경우 수정·삭제를 요청할 수 있습니다.

4. 개인 기록과 회원 공개 정보

개인 기록 원본, 개인 메모, 개인 기록·영수증·방문 사진 및 즐겨찾기는 다른 회원에게 공개하지 않습니다. 서비스 유지·보안·문의 처리를 위해 필요한 운영상 접근은 필요한 범위로 제한합니다.

술록의 “공개”와 “공유”는 현재 로그인한 회원 대상입니다. 이름·이메일·소셜 프로필을 가격이나 평점의 공유 목적으로 제공하지 않습니다. 다만 정확한 가게·날짜·사진 등 내용을 조합하면 회원 본인이나 다른 사람이 식별될 가능성이 있으므로 공개 범위를 확인해 주세요.

정보를 공유했다는 이유만으로 이를 별도 광고나 외부 판매에 사용하는 것은 아닙니다. 제3자 제공에 해당하는 처리가 있으면 필요한 항목, 목적, 받는 자 및 보유 기간을 알리고 적법한 근거를 갖춥니다. 법령에 따른 요청은 요청 기관·권한·범위를 확인하여 필요한 한도에서 처리합니다.

5. 보유 기간

목적이 달성되거나 삭제 요청의 처리가 완료되면 불필요한 개인정보를 지체 없이 파기합니다. 아래 일수는 달리 적지 않은 한 달력일 기준입니다. 술록은 주류 결제를 중개하지 않으므로 개인 구매 기록에 전자상거래 사업자의 거래내역 보존 기간을 일괄 적용하지 않습니다.

문의·사건의 처리 완료일은 처리 결과를 안내하고 해당 건을 종결한 날입니다. 90일과 1년은 운영 기준이며 법정 의무 기간이 아닙니다. 법령이나 적법한 보존 명령에 따라 더 보관해야 하는 자료는 대상·근거·종료 조건을 별도로 기록하고 해당 목적에만 사용합니다. 보존 사유가 끝나면 파기합니다.

제공자 사본과 백업의 보관 기준

studio amigo는 술록 DB·회원 사진·문의 메일의 별도 다운로드 백업이나 외부 서버·드라이브·클라우드 자동 백업을 운영하지 않습니다. 현재 Supabase Free 요금제에 유료 요금제의 자동 일일 백업 7일 기준을 적용하지 않습니다. 운영자의 사본이 없다는 것은 외부 제공자의 내부 복구용 사본도 없다는 뜻은 아닙니다.

• Supabase: 서비스 기능으로 요청한 데이터 삭제를 처리합니다. DPA는 계약 기간 동안의 처리와 조기 삭제 요청을 규정하며, Supabase 서비스 계약 종료 후에는 30일의 반환 요청 기간이 끝나면 처리 대상 사본을 삭제하도록 정합니다. 이 계약 종료 기준은 술록 회원 한 명의 탈퇴일부터 30일을 계산하는 기준이 아닙니다. 공유 프로젝트의 계약은 다른 서비스 때문에 계속될 수 있습니다. Supabase DPA 제11조 및 처리 설명
• Google Gmail: 운영자는 위 90일·1년 기한에 해당 메일·답변·첨부를 영구 삭제합니다. 이후 Google 보관 시스템의 삭제 절차는 일반적으로 약 2개월이며 암호화된 백업에는 최대 6개월 잔존할 수 있습니다. 장애 등에 따른 지연과 보안·법적 사유의 보존 예외는 Google의 공개 기준을 따릅니다. 이는 운영자가 메일을 6개월 더 이용한다는 뜻이 아닙니다. Google 보관·삭제 기준
• Sentry: 오류 이벤트의 30일 보관과 제공자의 내부 사본 삭제 절차는 구분합니다. DPA는 서비스 중 삭제 기능을 통한 요청을 가능한 한 신속하게 처리하고, 계약 종료 시 법률상 보존 의무가 없는 개인정보를 파기하도록 정합니다. 법률상 남기는 자료는 별도 보호·처리 제한을 적용합니다. Sentry DPA 제3조
• Cloudflare·Google ML Kit·지도 제공자: 전송·보안·기술 진단 등의 자료는 각 제공자가 정한 목적에 필요한 기간과 법적 보존 조건에 따라 처리합니다. 운영자가 삭제 시점을 설정할 수 없는 자료에 임의의 일수나 즉시 삭제를 약속하지 않습니다. Cloudflare 메일 활동 로그의 조회 범위와 실제 메일 본문 보관, OSMF의 일부 분석 자료 보관 기간과 지도 타일 접속 로그의 파기 시점도 서로 구분합니다. 적용 서비스와 공식 기준은 제8조·제9조에 안내합니다.

제공자가 단일 고정 기간을 공개하지 않은 내부 자료는 위 목적 종료·계약상 삭제 기준을 적용합니다. 열람·삭제·처리 정지 요청이 있으면 대상 정보와 제공자 절차를 확인하여 가능한 조치와 제한 사유를 안내합니다.

6. 탈퇴, 파기 및 기기 내 정보

앱의 내 술록 → 메뉴 → 계정 또는 계정 및 데이터 삭제 안내에서 삭제 방법을 확인할 수 있습니다. 앱을 사용할 수 없어도 hello@studioamigo.com으로 본인 확인과 요청 범위를 알려 삭제를 요청할 수 있습니다. 비밀번호·인증 코드·신분증 전체 사본을 보내지 마세요.

• 술록 탈퇴: 술록 개인 기록·회원 사진·즐겨찾기·공유 가격·평점·콜키지 제보를 삭제합니다. 공용 제품·가게의 사실 정보는 작성자 연결을 제거하고 유지할 수 있습니다. 공용 로그인 계정과 최소 탈퇴 상태는 남습니다.
• studio amigo 공용 계정 전체 삭제: 최근 본인 로그인과 삭제 범위 확인을 거쳐 술록 자료, Storyflow 클라우드 프로젝트·이전 버전·파일, 공용 인증 계정과 연결된 최소 탈퇴·삭제 요청 상태를 삭제합니다. Storyflow 자료에도 영향을 주므로 요청 범위를 확인해 주세요. 기기에 따로 보관하거나 내려받은 파일은 직접 정리해야 합니다.
• 계정을 유지하는 데이터 삭제: 데이터만 삭제 요청으로 일부 또는 전체 개인 데이터의 삭제를 요청할 수 있습니다. 이 요청만으로 다른 서비스 자료나 공용 계정을 삭제하지 않습니다.

삭제가 도중에 실패하면 완료로 안내하지 않고 남은 처리를 재시도합니다. Apple 로그인 연결 해제에 필요한 확인이나 파일 정리가 끝나지 않은 요청은 진행 상태로 남습니다. 앱에서 처리할 수 없으면 문의 창구를 이용해 주세요. Google·Apple·Kakao의 원래 계정 자체를 삭제하는 것은 아니며, 원래 계정은 해당 제공자에게 관리·삭제를 요청해야 합니다.

앱은 로그인 상태, 작성 중 초안 및 최근에 살펴본 술 목록을 기기의 보안 저장소에 보관합니다. 최근 목록은 계정별 최대 6개의 제품 식별자·이름·브랜드·종류이며, 입력한 모든 검색 문자나 개인 메모·가격·사진 접근 주소를 저장하는 목록은 아닙니다. 최근 목록의 지우기 기능으로 삭제할 수 있습니다.

로그아웃은 현재 기기의 로그인 상태를 종료하며 모든 기록·초안·최근 목록을 삭제하지는 않습니다. 술록 탈퇴와 전체 삭제 완료 시 해당 계정의 초안·최근 목록·공지 숨김 설정 및 미완료 정리 작업을 정리합니다. 기기 정리에 실패하면 앱 시작 시 다시 처리합니다. 다른 계정의 저장 정보는 삭제하지 않습니다. 다른 기기와 운영체제 백업·앱 삭제 후 보안 저장소에 남는 정보는 해당 기기의 설정에서도 관리해 주세요.

전자적 정보는 복구하거나 재생하지 못하도록 삭제하는 것을 원칙으로 합니다. 문의·신고 자료는 수신 메일, 보낸 답변, 첨부 및 운영자가 만든 사본을 함께 정리하며 휴지통으로 옮기는 것만으로 파기가 완료되었다고 보지 않습니다. 종이로 출력한 경우 분쇄 등으로 파기합니다. 제공자의 내부 사본은 제5조의 별도 삭제 기준을 적용합니다.

7. 카메라, 사진, 위치와 외부 지도

• 카메라·사진: 회원이 촬영하거나 선택한 이미지를 제품 라벨 인식, 바코드 확인 및 사진 첨부에 사용합니다. Google ML Kit 문자 인식의 입력 이미지·텍스트와 인식 결과는 기기 안에서 처리하며 인식 처리를 위해 Google 서버로 보내지 않습니다. 이와 별도로 SDK의 기기·앱 정보, 설치 단위 식별자, 처리 시간·설정·사용 이벤트·오류 같은 기술적 진단 정보가 Google에 전달될 수 있습니다. 회원이 제품·기록 사진으로 저장하는 경우에는 술록 저장소로 업로드합니다.
• 현재 위치: 회원이 주변 가게 찾기 등 위치 기능을 직접 요청하고 권한을 허용했을 때 앱 사용 중 위치를 사용합니다. 이동 경로를 계속 추적하거나 현재 위치 이력을 술록 서버에 저장하는 기능은 없습니다. 현재 위치를 활용해 가게 위치를 등록하는 경우에는 확정한 가게 좌표가 공용 정보로 저장될 수 있습니다.
• 주소 검색: 가게 주소를 좌표로 바꾸는 과정에서 해당 주소가 기기의 지도·주소 변환 서비스에 전달될 수 있습니다.
• 지도 표시: OpenStreetMap 지도 타일을 요청할 때 IP 주소, 기기·앱 등 접속 정보, 접속 시각 및 보고 있는 지도 영역을 나타내는 타일 요청이 지도 제공자에게 전달됩니다. 지도 영역과 확대 수준에 따라 상세한 조회 지역이 드러날 수 있으며, 현재 위치 중심의 지도에서는 이용자의 위치와 연결될 수 있습니다. 제공자는 서비스 운영·보안과 이용 분석을 위해 접속 정보를 처리할 수 있습니다.
• 외부 지도: 네이버 지도 등 외부 앱·사이트로 이동할 때 선택한 가게의 이름·위치 등 검색에 필요한 정보가 전달될 수 있으며 해당 제공자의 방침이 적용됩니다.

기기 설정에서 카메라·사진·위치 권한을 변경하거나 철회할 수 있습니다. 철회 전 이미 저장한 기록·사진은 별도의 수정·삭제 절차를 통해 관리합니다.

인증·검색·저장 API의 접속·오류 로그에는 계정·요청 정보와 IP 주소 및 IP로 추정한 국가·도시 등 접속 지역 정보가 포함될 수 있습니다. 현재 위치의 지속적인 이동 이력을 저장하지 않는다는 설명은 서비스 제공자의 접속 로그까지 수집하지 않는다는 뜻이 아닙니다.

8. 처리 위탁 및 외부 서비스

술록은 다음 서비스를 사용합니다. 운영자의 지시로 처리하는 수탁자와 자체 목적·정책으로 처리하는 외부 서비스의 범위를 구분합니다.

Google Gmail의 소비자 서비스 계약을 별도의 기업용 개인정보 처리 위탁계약으로 표시하지 않습니다. Google·Apple·Kakao 로그인, 기기 지도·주소 변환 서비스 및 카카오톡 문의도 해당 제공자의 개인정보처리방침이 적용되는 영역이 있습니다. 카카오톡으로 보내는 문의는 운영자의 문의 처리 목적·보관 기준을 적용하며, Kakao의 플랫폼 운영 자료는 Kakao 개인정보처리방침을 따릅니다.

운영자는 계정 접근 권한을 필요한 담당자로 제한하고, 제공자의 보안·삭제 기능과 계약 변경을 점검합니다. 재위탁 목록에 기재된 모든 사업자에게 술록 회원의 모든 자료가 전달되는 것은 아닙니다. 이용 기능·지원 요청·처리 역할에 따라 범위가 달라집니다.

9. 국외 처리 및 이전

기본 DB·사진 저장소는 대한민국 서울이지만 외국 사업자의 지원 접근, 오류 진단, 메일과 전 세계 전달망 처리가 발생할 수 있습니다. 서울 저장 또는 미국 본사라는 정보만으로 모든 사본의 처리 국가가 한 곳으로 고정되는 것은 아닙니다. 아래 국가 설명은 지정 저장 리전과 제공자의 전 세계 처리 조건을 구분합니다.

받는 자의 연락처와 재위탁·개인정보 안내는 제8조에 있습니다. Supabase의 서울 리전은 제품 데이터 저장 위치를 뜻하고, Cloudflare·Google·OSMF의 공개 정책은 전 세계 처리 가능성을 포함합니다. 이들 전 세계 서비스는 술록에 모든 요청별 국가나 내부 사본별 고정 파기일을 제공하지 않습니다. 운영자는 공개된 처리 범위를 안내하고, 실제 특정 요청의 처리 위치·사본 확인이나 권리 행사가 필요하면 제공자 확인 절차를 진행합니다.

처리 근거와 거부 방법

회원이 요청한 인증·저장·기술 지원 등 계약 이행에 필요한 국외 처리 위탁·보관에는 개인정보 보호법 제28조의8 제1항 제3호가 정하는 고지 요건 등 적용 요건을 충족해야 합니다. 선택 기능의 이용이나 외부 사업자의 독립적인 목적까지 모두 이 사유에 포함되는 것으로 보지 않습니다. 별도 동의가 필요한 이전에는 별도 동의를 받아야 하며, 이 방침이나 사업자 간 DPA만으로 동의를 받은 것으로 간주하지 않습니다.

• 문자 인식을 원하지 않으면 사진 검색을 사용하지 않고 이름·바코드 직접 입력을 이용할 수 있습니다. 위치 권한을 끄고 주변 찾기를 사용하지 않을 수 있으며, 위치 권한을 끄더라도 지도 화면을 열면 타일 요청은 발생합니다. 지도 전송을 원하지 않으면 지도 기능을 사용하지 않아야 합니다.
• 이메일 전송을 원하지 않으면 앱의 직접 수정·삭제 기능을 이용할 수 있습니다. 다른 문의 수단인 카카오톡도 별도 사업자의 처리 조건이 적용됩니다.
• 필수 인증·저장 처리의 정지 또는 계정 삭제는 hello@studioamigo.com으로 요청할 수 있습니다. 이를 중단하면 로그인·동기화 등 관련 회원 기능을 제공하기 어렵습니다. Sentry 오류 보고만 끄는 앱 내 설정은 현재 없으므로 해당 처리의 정지 요청도 문의 창구에서 접수합니다.

운영자는 요청한 조치의 범위, 처리 결과 또는 제한 사유를 안내합니다. 제공자·이전 목적·지역 등 처리 조건이 변경되면 고지를 갱신하고 법령상 필요한 추가 절차를 이행합니다.

10. 권리 행사와 문의

회원은 본인의 개인정보 열람, 정정·삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 법정대리인이나 적법한 위임을 받은 대리인을 통해서도 요청할 수 있습니다.

앱에서 기록·사진·공유 설정·즐겨찾기를 직접 관리하거나, hello@studioamigo.com으로 요청해 주세요. 앱에 일괄 다운로드 기능이 없더라도 보유 정보의 열람·제공 요청은 문의 창구를 통해 접수합니다. 본인 확인에 필요한 최소 정보만 요청하고, 관련 법령에 따라 처리 결과를 안내합니다.

법령에 따라 요청이 제한되는 경우에는 제한 사유와 이의 제기 방법을 설명합니다. 필수 정보 삭제나 처리 정지에 따라 계정 이용이 어려워질 수 있으며, 선택 정보의 동의 거부만으로 가능한 다른 기능 이용을 제한하지 않습니다.

독립적인 상담·피해 구제가 필요한 경우 개인정보 포털, 개인정보침해신고센터, 개인정보분쟁조정위원회를 이용할 수 있습니다.

11. 안전성 확보

현재 앱은 암호화된 통신, 회원별 서버 접근 제어, 비공개 사진 저장소 및 기기 보안 저장소를 사용합니다. 제품 공유 사진과 개인 사진은 읽기 권한을 구분합니다. 서버 관리 권한을 앱에 포함하지 않으며, 탈퇴 요청은 인증된 회원의 정보만 대상으로 처리합니다.

운영자는 접근 권한 관리, 보안 업데이트, 불필요한 정보 최소화 및 사고 대응 절차를 마련·점검합니다. 사고가 확인되면 적용 법령에 따라 필요한 통지와 대응을 진행합니다. 어떤 시스템도 보안 위험이 전혀 없다고 보장할 수는 없습니다.

12. 자동 수집, 웹페이지 및 이용 연령

술록 앱의 로그인 상태·초안·최근 목록 저장은 서비스 기능을 위한 기기 저장입니다. 현재 맞춤형 광고를 위한 광고 식별자 수집, 광고 SDK 또는 행동 추적 기능은 도입하지 않았습니다. 개인에게 중대한 영향을 주는 자동화된 의사결정 기능도 현재 제공하지 않습니다.

술록 약관 안내 웹페이지는 로그인이나 문서 열람용 쿠키를 요구하지 않는 정적 페이지로 제공합니다. 페이지 전달과 보안을 위해 호스팅 사업자가 접속 정보를 처리할 수 있으며, 인프라에서 사용하는 보안 기능은 앱의 광고 추적과 구분합니다. 외부 링크를 누르면 해당 사이트의 방침이 적용됩니다.

술록의 이용 대상은 만 19세 이상입니다. 가입 시 만 19세 이상이라는 본인의 확인 여부와 시점을 저장하며 생년월일·신분증은 수집하지 않습니다. 이 확인은 별도의 본인·성인 인증을 뜻하지 않습니다. 대상 연령 미만의 이용자 정보가 잘못 수집된 것으로 의심되는 경우 문의 창구로 알려 주세요.

13. 변경 이력과 시행일

이 방침은 2026년 9월 13일부터 시행합니다. 술록 앱의 TestFlight 이용에도 같은 기준을 적용합니다.

방침을 변경하면 변경 내용과 적용 시점을 이 페이지 또는 앱 공지로 안내합니다. 개인정보의 이용 목적·제공 범위 등 별도 동의가 필요한 사항은 고지만으로 동의를 대신하지 않습니다.

• 2026년 9월 13일 · v1.0: 시행일, 문의 90일·사건 1년·Sentry 오류 30일, 공용 계정 전체 삭제를 기준으로 한 인증·탈퇴 상태 보관 종료, 일반 Gmail 및 별도 운영 백업 미사용, 제공자별 국외 처리·보관·삭제 조건을 반영했습니다.
• 이전 공개 문서: 2026년 9월 13일 v0.5

문의: studio amigo · hello@studioamigo.com