시행일: 2026년 9월 29일 (공고: 2026년 9월 22일 · 이전 방침: 2026년 9월 17일 시행본)
바뀐 점: 항목별 처리 근거, 결제 카드 종류·끝 4자리, 인식 오류 제보, 위치(기기 안에서만 사용), 국외 이전, 파기, 맞춤형 광고 거부 방법, 이용자 권리, 개인정보 보호책임자, iOS(Apple로 로그인·Apple 푸시) 항목을 추가했습니다.
코코세이버(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 근거로 무엇을 수집하고 어떻게 이용·보관·파기하는지 이 방침으로 알립니다.
서비스는 이용자가 요청한 기능을 제공하는 데 꼭 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호(계약의 이행)에 따라 처리하고, 그 밖의 정보는 이용자의 동의 또는 이용자가 직접 켠 기능에 한해 처리합니다.
| 구분 | 항목 | 수집 시점 | 처리 근거 |
|---|---|---|---|
| 계정 정보 | 이메일 주소, 프로필 이름·사진 주소, 계정 식별자(UID), 가입·최근 로그인 시각 | Google 계정으로 로그인할 때 | 계약 이행 |
| 계정 정보(iOS) | Apple이 제공하는 이메일 주소(이용자가 선택하면 Apple의 가림 이메일)·이름, 계정 식별자 | Apple로 로그인할 때(iOS 앱) | 계약 이행 |
| 구매 내역 | 영수증에서 읽은 거래번호·매장·거래일자·상품번호·품목명·수량·가격·쿠폰·합계·세금 | 영수증을 저장할 때 | 계약 이행 |
| 결제 카드 | 카드 종류와 영수증에 인쇄된 번호의 끝 4자리만(환불 때 어떤 카드를 낼지 알려 주기 위함). 카드번호 전체는 저장하지 않습니다 | 영수증을 저장할 때 | 계약 이행 |
| 영수증 이미지 | 촬영·선택한 영수증 사진 | 사진으로 영수증을 저장할 때 | 계약 이행 |
| 코스트코 매장 영수증 | 코스트코 사이트 「매장 영수증」의 거래일시·매장·상품번호·품목명·수량·가격·쿠폰·합계·거래번호, 결제 카드 종류·끝 4자리. 회원번호·카드번호 전체·코스트코 아이디·비밀번호·로그인 정보는 받지 않습니다 | 「코스트코 계정에서 가져오기」를 실행할 때 | 계약 이행(이용자 요청) |
| 알림 정보 | 푸시 알림용 기기 토큰(FCM), 알림을 보낸 상품·가격·시각, 알림을 끈 상품 | 알림을 허용하거나 설정을 바꿀 때 | 계약 이행 |
| 고객센터 문의 | 문의 유형·내용(직접 쓴 글)·앱 버전·기기 종류, 답변 | 문의를 보낼 때 | 계약 이행(이용자 요청) |
| 인식 오류 제보 | 영수증 인식 원문과 글자 위치, 인식 결과, 이용자 코멘트. 회원번호·승인번호는 지우고 카드번호는 끝 4자리만 남겨 보냅니다 | 「인식 오류 제보」를 보낼 때 | 동의(보내기 전 확인 창) |
| 앱 사용 통계 | 앱 실행·화면 이용 같은 사용 이벤트, 기기 종류·앱 버전(Google Analytics for Firebase) | 앱 이용 중 | 동의·거부 수단 제공(7절) |
| 오류 기록 | 비정상 종료·오류 내용, 기기 종류·앱 버전(Firebase Crashlytics). 이용자 식별값은 붙이지 않습니다 | 오류가 났을 때 | 서비스 안정성 확보(정당한 이익) |
| 광고 식별자 | 광고 게재·측정을 위한 기기 광고 ID | 앱 이용 중(Google AdMob) | 동의·거부 수단 제공(7절) |
영수증을 저장하면 그 안의 상품번호·품목명·매장·가격이 상품별 가격 정보로 함께 쌓입니다. 여기에는 누가 샀는지가 담기지 않습니다 — 이용자 식별자·거래번호는 저장하지 않고 "어느 지점에서 그 상품이 얼마였는가"만 남으며, 다른 이용자에게 지점별 가격 비교·가격 인하 알림으로 제공됩니다.
서비스는 아래 사업자에게 개인정보 처리를 맡깁니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC — Firebase(Authentication·Cloud Firestore·Cloud Storage·Cloud Functions·Cloud Messaging·Crashlytics·Analytics) | 인증, 데이터·이미지 저장, 서버 처리, 푸시 알림, 오류·사용 통계 |
| Google LLC — AdMob | 광고 게재·측정 |
| Apple Inc. — Apple로 로그인, Apple 푸시 알림 서비스(APNs) | iOS 앱의 로그인, 아이폰으로 푸시 알림 전달 |
서비스는 이용자의 개인정보를 판매하거나 위 목적과 무관한 제3자에게 제공하지 않습니다.
구매 내역·영수증 사진·문의 같은 주요 데이터는 대한민국(Google Cloud 서울 리전)에 저장됩니다. 다만 아래 기능은 Google·Apple이 해외 서버에서 처리하므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 알립니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (개인정보 보호 문의: https://support.google.com/policies/troubleshooter/7575787) · Apple Inc.(iOS 앱, 개인정보 보호 문의: https://www.apple.com/kr/legal/privacy/contact/) |
| 이전 국가 | 미국 등 Google·Apple 데이터센터가 있는 국가 |
| 이전 항목 | 계정 정보(로그인), 알림 토큰, 앱 사용 통계, 오류 기록, 광고 식별자. iOS 앱은 Apple 로그인 정보와 푸시 알림 토큰 |
| 이전 시기·방법 | 서비스 이용 중 필요할 때마다 네트워크(암호화 전송)로 이전 |
| 이용 목적·보유 기간 | 로그인·푸시 알림·통계·오류 분석·광고 — 목적 달성 또는 계정 삭제 시까지(각 사업자 정책에 따른 기간) |
| 거부 방법과 효과 | 로그인·알림은 서비스 제공에 필요해 거부하면 서비스를 이용할 수 없습니다. 통계·광고 식별자는 7절 방법으로 거부할 수 있으며, 거부해도 서비스는 그대로 이용할 수 있습니다 |
서비스는 앱 사용 통계(Google Analytics for Firebase)와 광고(Google AdMob)를 위해 기기 광고 식별자를 사용하며, 광고 사업자는 이를 이용해 관심 기반(맞춤형) 광고를 보여 줄 수 있습니다.
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 코코세이버 운영팀 |
| 연락처 | fready.shin@gmail.com |
개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.
이 방침을 바꾸면 시행 7일 전부터 앱 공지 또는 이 페이지로 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.