1. 처리자와 서비스의 성격
커피 대장부는 팀의 커피 회비와 사용 내역을 기록하는 무료 장부 서비스입니다. 서비스 운영자는 회비를 수취·보관하지 않고 송금·환불을 대행하지 않습니다. 팀 관리자가 지정 계좌와 회비를 직접 관리합니다. 개인정보 관련 문의: dww7541@gmail.com 개인정보 보호책임자: 동승현 (dww7541@gmail.com)
2. 처리하는 정보·목적·수집 방법
회원가입·인증: 이메일, 비밀번호, 표시 이름, 계정 식별자를 본인에게서 받아 회원 식별과 계정 관리에 사용합니다. 비밀번호는 Supabase 인증 시스템에서 해시 처리합니다. 팀 장부: 팀 소속·역할, 멤버 이름·선택 이메일, 입금·주문·잔액·정산 내역, 메모, 팀의 입금계좌를 본인 또는 팀 관리자로부터 받아 공동 장부 관리에 사용합니다. 계좌번호를 등록할 때에는 계좌 명의자의 권한·동의를 확인해야 합니다. 알림: 이메일 주소, 수신 설정, 기기 푸시 토큰, 알림 내용 및 발송 결과를 알림 전송·오류 대응에 사용합니다. 팀 게임: 함께 모드에서는 방이 진행되는 동안 참가자 이름·식별자와 진행 입력을 방 정보로 저장합니다. 게임 결과나 당첨 통계는 별도로 저장하지 않습니다. 실제 금전 결제나 상금 지급 기능은 제공하지 않습니다. 이용 환경: 접속·오류 로그, IP·기기·브라우저 정보, 인증 저장정보, 선택 언어를 서비스 제공과 보안에 사용합니다. 처리 근거: 계정과 장부 제공에 필요한 처리는 계약 체결·이행에 필요한 범위에서 처리하며, 동의를 근거로 하는 수집은 별도 수집·이용 안내에 따라 동의를 받습니다. 타인이 등록하는 정보는 해당 팀의 적법한 처리 근거와 권한을 확인해야 합니다.
3. 팀 안에서의 열람과 관리자 책임
같은 팀에 참여하면 팀 장부의 멤버 이름, 주문·입금·잔액 등 공동 관리 정보가 팀 구성원에게 표시됩니다. 현재 멤버 목록에는 등록된 이메일도 포함됩니다. 관리자 권한에 따라 계정 이메일·역할 관리와 기록 수정·엑셀 내보내기가 가능합니다. 팀 입금계좌는 구성원이 확인할 수 있습니다. 관리자는 정보주체에게 수집 목적과 팀 내 공개 범위를 알리고 필요한 동의 또는 다른 적법한 근거를 확보한 뒤 정보를 등록해야 합니다. 민감정보, 주민등록번호, 비밀번호 등 불필요한 정보를 메모나 게임 이름에 입력하지 마세요. 운영자의 시스템 처리위탁과 팀 구성원 사이의 정보 공유는 구분됩니다. 외부 공개·제공이 필요한 경우 적법한 근거와 필요한 별도 동의 절차를 마련합니다.
4. 보유기간과 회원 탈퇴
계정·소속·동의 기록·푸시 토큰·수신 설정은 회원 탈퇴 시 삭제합니다. 계정에 연결된 이메일 발송 기록도 삭제합니다. 장부 기록은 계정과 별도로 팀의 공동 기록입니다. 탈퇴 시 같은 팀 안에서 인증된 이메일로 연결을 확인할 수 있는 멤버의 이름은 탈퇴 표기로 바꾸고 이메일을 제거합니다. 금액·날짜 등 공동 정산 기록은 유지됩니다. 이 처리가 모든 기록의 완전한 익명화를 의미하지는 않습니다. 이름만 등록된 멤버, 과거에 다른 이메일로 등록한 기록, 다른 사람이 입력한 메모·게임 기록, 관리자 계좌는 계정과 자동 연결되지 않을 수 있습니다. 해당 정보의 열람·삭제는 팀·기록 정보를 포함해 운영자에게 요청하면 본인 확인 후 처리합니다. 팀 관리자는 정산 목적이 끝난 개인정보의 삭제를 요청해야 합니다. 운영자는 필요성이 없어진 개인정보를 지체 없이 삭제하며, 공동 기록이라는 이유만으로 무기한 보관하지 않습니다. 전자상거래 기록 5년 등 다른 업종의 보관기간을 일괄 적용하지 않습니다. 법령상 보관 의무가 실제 발생하면 해당 항목·근거·기간을 별도 안내하고 분리 보관합니다. 보관·파기 기준(2026-09 기준): 서버 실행·오류 로그(Vercel)는 최대 1일 보관 후 자동 삭제됩니다. 데이터베이스 자동 백업(Supabase)은 최대 7일 보관 후 자동 삭제되며, 탈퇴로 삭제된 정보는 백업 만료와 함께 사라집니다. 이메일·푸시 전송 기록은 업체(Resend·Firebase)의 기본 보관 정책에 따라 처리되고, 서비스 내 발송 기록은 탈퇴 시 삭제합니다. 탈퇴 시 계정 정보는 즉시 삭제하며, 그 밖의 삭제 요청은 접수 후 10일 이내에 처리합니다.
5. 외부 처리업체와 선택 기능
Supabase: 데이터베이스, 회원 인증 및 실시간 팀 기능. Vercel: 웹 호스팅·서버 요청 처리. Resend: 이메일 주소와 알림 내용의 전송. Google Firebase: 푸시 토큰과 알림 내용의 전송. 기기 알림 권한과 서비스 수신 설정으로 제어할 수 있습니다. AI 메뉴판: 설정에 따라 Google Gemini 또는 OpenRouter와 연결 모델 제공자에게 메뉴판 이미지를 전송합니다. 업로드 전에 외부 전송 안내를 확인해야 하며 얼굴·연락처 등 개인정보가 담긴 이미지는 업로드하지 마세요. 서버 코드는 이미지 추출 결과를 반환하며 원본 이미지를 장부 DB에 저장하지 않습니다. 외부 업체의 보관·학습 조건은 별도 확인 대상입니다. 주변 카페: 선택 시 브라우저 위치 권한을 요청하며 카카오 지도 검색에 현재 좌표를 이용합니다. 앱 장부 DB에는 현재 좌표를 저장하지 않습니다. 거부해도 카페를 직접 등록할 수 있습니다. 현재 활성 업체(2026-09 기준): Supabase, Inc.(데이터베이스·인증·실시간, 서버 소재 호주 시드니) / Vercel Inc.(호스팅·서버 함수, 함수 실행 호주 시드니, 정적 파일은 전 세계 CDN) / Resend, Inc.(이메일 발송) / Google LLC(Firebase 푸시, Google Analytics, AdSense) / Contentsquare SAS(이용 행동 분석) / OpenRouter, Inc.(AI 메뉴판 추출, 연결된 모델 제공자 포함) / Kakao Corp.(주변 카페 검색, 국내). Google Gemini는 현재 사용하지 않습니다. 업체가 바뀌면 이 목록을 갱신합니다.
6. 국외 이전
회원 인증·저장·호스팅·알림 및 선택한 외부 기능을 위해 국외 업체가 정보를 처리할 수 있습니다. 필요한 계약 이행을 위한 위탁·보관인지, 별도 동의가 필요한 이전인지 구분하여 적법한 근거를 적용합니다. 국외 이전 상세(2026-09 기준, 이전 시기·방법은 모두 서비스 이용 시 네트워크를 통한 전송): · Supabase, Inc. — 이전 항목: 계정·장부·동의·알림 설정 등 저장 정보 전부 / 국가: 호주(시드니) / 목적: 저장·인증·실시간 / 보유: 탈퇴 또는 삭제 요청 시까지 / 근거: 서비스 제공 계약 이행을 위한 위탁 / 거부: 탈퇴 시 서비스 이용 불가 · Vercel Inc. — 이전 항목: 접속 정보(IP·기기·요청 내용) / 국가: 호주(함수), 전 세계(CDN) / 목적: 호스팅·서버 처리 / 보유: 로그 최대 1일 / 근거: 계약 이행 위탁 / 거부: 서비스 이용 불가 · Resend, Inc. — 이전 항목: 수신 이메일·알림 내용 / 국가: 미국 / 목적: 이메일 발송 / 보유: 업체 기본 정책 / 근거: 계약 이행 위탁 / 거부: 알림 설정에서 이메일 수신 해제 · Google LLC — 이전 항목: 푸시 토큰·알림 내용(Firebase), 방문·기기 정보(Analytics·AdSense) / 국가: 미국 등 Google 데이터센터 / 목적: 푸시 발송, 이용 분석, 광고 / 보유: 푸시는 발송 시까지, 분석은 최대 14개월 / 근거: 푸시는 계약 이행 위탁, 분석·광고는 정당한 이익(거부 가능) / 거부: 기기 알림 권한 해제, 아래 제7조 거부 링크 · Contentsquare SAS — 이전 항목: 화면 이용·클릭·스크롤 행동, 기기 정보(입력 내용은 마스킹) / 국가: 프랑스·미국 / 목적: 이용 행동 분석 / 보유: 최대 13개월 / 근거: 정당한 이익(거부 가능) / 거부: 제7조 거부 링크 · OpenRouter, Inc. — 이전 항목: 이용자가 업로드한 메뉴판 이미지 / 국가: 미국 및 연결 모델 제공자 소재국 / 목적: 메뉴 추출 / 보유: 업체 정책(원본은 장부 DB 미저장) / 근거: 이용자 선택 시 동의 / 거부: 사진 추출을 사용하지 않고 직접 입력 필수 인증·저장 처리를 거부하면 계정 서비스 제공이 어려울 수 있습니다. 선택 기능을 거부해도 기본 장부를 사용할 수 있으며, 관련 문의·처리정지 요청은 dww7541@gmail.com으로 접수합니다.
7. 브라우저 저장정보·분석·광고
로그인 세션, 선택 팀, 언어 및 이메일 기억 기능에 브라우저 저장소를 사용합니다. 브라우저에서 삭제할 수 있으며 세션 저장을 거부하면 로그인 유지가 어려울 수 있습니다. 현재 Google Analytics·Contentsquare·Vercel Analytics 및 Google AdSense를 페이지 로드 시 함께 불러옵니다. 분석·광고를 별도로 선택하는 방식으로의 전환은 이번 변경에 포함하지 않았습니다. · Google Analytics(Google LLC): 방문 페이지·이용 흐름·기기·브라우저·대략적 지역. 목적: 이용 통계. 보관: 최대 14개월. 거부: https://tools.google.com/dlpage/gaoptout · Contentsquare(Contentsquare SAS): 화면 이용·클릭·스크롤 행동, 기기 정보. 입력란 내용은 기본 마스킹됩니다. 목적: 화면 개선. 보관: 최대 13개월. 거부: https://optout.contentsquare.net · Vercel Analytics(Vercel Inc.): 쿠키 없이 페이지뷰·기기 종류·국가를 집계하며 개인을 식별하지 않습니다. 보관: 집계 통계로만 유지. · Google AdSense(Google LLC): 광고 식별자·쿠키·기기·이용 정보. 목적: 광고 제공·측정. 보관: Google 광고 정책에 따름. 거부: https://adssettings.google.com , 브라우저 쿠키 차단
8. 권리 행사와 파기
이메일 dww7541@gmail.com으로 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 계정 이메일, 팀, 대상 기록을 알려주시면 필요한 최소 정보로 본인을 확인합니다. 설정에서 계정 탈퇴와 알림 변경이 가능합니다. 법령상 제한 등으로 요청을 이행할 수 없는 경우 그 사유를 안내합니다. 보유 목적이 끝난 정보는 삭제하며, 전자 기록은 복구·재생되지 않도록 처리합니다. 외부 업체·백업 잔존분은 확인된 보관 주기와 삭제 절차에 따라 처리합니다. 팀 관리자가 별도로 내려받은 엑셀은 해당 관리자에게도 삭제를 요청해야 합니다.
9. 안전조치와 아동
인증된 접근, 팀 단위 접근제어, 역할별 권한 검증, 전송구간 암호화, 인증 시스템의 비밀번호 해시 등을 사용합니다. 실제 운영하지 않는 보안설비나 점검을 보장하지 않습니다. 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만의 정보가 잘못 등록된 사실을 알게 되면 처리 중단·삭제 등 필요한 조치를 취합니다. 관리자는 멤버 등록 시에도 대상 연령을 확인해야 합니다.
10. 변경 안내와 문의
변경 내용·적용일·이전 버전은 /legal/updates에서 확인할 수 있습니다. 이용자에게 중요한 변경은 사전 안내하며 별도 동의가 필요한 처리는 동의 후 시작합니다. 안내 확인을 동의로 간주하지 않습니다. 문의: dww7541@gmail.com 개인정보 침해 상담: 개인정보침해신고센터 118 (privacy.kisa.or.kr), 개인정보분쟁조정위원회 (kopico.go.kr).