시행일: 2026년 10월 10일 (이전 방침: 2026년 9월 29일 시행본 · 2026년 9월 17일 시행본)
바뀐 점: 이용자가 붙인 결제 카드 이름(선택), 영수증 바코드 숫자, 「환불했어요」로 남긴 환불 기록과 금액을 항목에 적고, 위치 기능의 이름을 「매장에 있을 때 할 일 보기」로 바꿨습니다.
코코세이버(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 근거로 무엇을 수집하고 어떻게 이용·보관·파기하는지 이 방침으로 알립니다.
서비스는 이용자가 요청한 기능을 제공하는 데 꼭 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호(계약의 이행)에 따라 처리하고, 그 밖의 정보는 이용자의 동의 또는 이용자가 직접 켠 기능에 한해 처리합니다.
| 구분 | 항목 | 수집 시점 | 처리 근거 |
|---|---|---|---|
| 계정 정보 | 이메일 주소, 프로필 이름·사진 주소, 계정 식별자(UID), 가입·최근 로그인 시각 | Google 계정으로 로그인할 때 | 계약 이행 |
| 계정 정보(iOS) | Apple이 제공하는 이메일 주소(이용자가 선택하면 Apple의 가림 이메일)·이름, 계정 식별자 | Apple로 로그인할 때(iOS 앱) | 계약 이행 |
| 구매 내역 | 영수증에서 읽은 거래번호·매장·거래일자·상품번호·품목명·수량·가격·쿠폰·합계·세금, 영수증 바코드 숫자(거래번호와 같은 정보로, 환불 카운터에서 화면으로 보여 주기 위함). 「환불했어요」로 남긴 상품과 환불받은 금액 | 영수증을 저장할 때 | 계약 이행 |
| 결제 카드 | 카드 종류와 영수증에 인쇄된 번호의 끝 4자리만(환불 때 어떤 카드를 낼지 알려 주기 위함). 카드번호 전체는 저장하지 않습니다. 이용자가 원하면 붙이는 카드 이름(선택) | 영수증을 저장할 때, 카드 이름은 이용자가 직접 붙일 때 | 계약 이행 |
| 영수증 이미지 | 촬영·선택한 영수증 사진 | 사진으로 영수증을 저장할 때 | 계약 이행 |
| 코스트코 매장 영수증 | 코스트코 사이트 「매장 영수증」의 거래일시·매장·상품번호·품목명·수량·가격·쿠폰·합계·거래번호, 결제 카드 종류·끝 4자리. 회원번호·카드번호 전체·코스트코 아이디·비밀번호·로그인 정보는 받지 않습니다 | 「코스트코 계정에서 가져오기」를 실행할 때 | 계약 이행(이용자 요청) |
| 알림 정보 | 푸시 알림용 기기 토큰(FCM), 알림을 보낸 상품·가격·시각, 알림을 끈 상품 | 알림을 허용하거나 설정을 바꿀 때 | 계약 이행 |
| 고객센터 문의 | 문의 유형·내용(직접 쓴 글)·앱 버전·기기 종류, 답변 | 문의를 보낼 때 | 계약 이행(이용자 요청) |
| 인식 오류 제보 | 영수증 인식 원문과 글자 위치, 인식 결과, 이용자 코멘트. 회원번호·승인번호는 지우고 카드번호는 끝 4자리만 남겨 보냅니다 | 「인식 오류 제보」를 보낼 때 | 동의(보내기 전 확인 창) |
| 앱 사용 통계 | 앱 실행·화면 이용 같은 사용 이벤트, 기기 종류·앱 버전(Google Analytics for Firebase) | 앱 이용 중 | 동의·거부 수단 제공(7절) |
| 오류 기록 | 비정상 종료·오류 내용, 기기 종류·앱 버전(Firebase Crashlytics). 이용자 식별값은 붙이지 않습니다 | 오류가 났을 때 | 서비스 안정성 확보(정당한 이익) |
| 광고 식별자 | 광고 게재·측정을 위한 기기 광고 ID | 앱 이용 중(Google AdMob) | 동의·거부 수단 제공(7절) |
사진으로 넣은 영수증을 저장하면 그 안의 상품번호·품목명·매장·가격이 상품별 가격 정보로 함께 쌓입니다. 코스트코 계정에서 가져온 영수증은 가격 정보로 쓰지 않습니다. 여기에는 누가 샀는지가 담기지 않습니다 — 이용자 식별자·거래번호는 저장하지 않고 "어느 지점에서 그 상품이 얼마였는가"만 남으며, 다른 이용자에게 지점별 가격 비교·가격 인하 알림으로 제공됩니다.
서비스는 아래 사업자에게 개인정보 처리를 맡깁니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC — Firebase(Authentication·Cloud Firestore·Cloud Storage·Cloud Functions·Cloud Messaging·Crashlytics·Analytics) | 인증, 데이터·이미지 저장, 서버 처리, 푸시 알림, 오류·사용 통계 |
| Google LLC — AdMob | 광고 게재·측정 |
| Apple Inc. — Apple로 로그인, Apple 푸시 알림 서비스(APNs) | iOS 앱의 로그인, 아이폰으로 푸시 알림 전달 |
서비스는 이용자의 개인정보를 판매하거나 위 목적과 무관한 제3자에게 제공하지 않습니다.
구매 내역·영수증 사진·문의 같은 주요 데이터는 대한민국(Google Cloud 서울 리전)에 저장됩니다. 다만 아래 기능은 Google·Apple이 해외 서버에서 처리하므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 알립니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (개인정보 보호 문의: https://support.google.com/policies/troubleshooter/7575787) · Apple Inc.(iOS 앱, 개인정보 보호 문의: https://www.apple.com/kr/legal/privacy/contact/) |
| 이전 국가 | 미국 등 Google·Apple 데이터센터가 있는 국가 |
| 이전 항목 | 계정 정보(로그인), 알림 토큰, 앱 사용 통계, 오류 기록, 광고 식별자. iOS 앱은 Apple 로그인 정보와 푸시 알림 토큰 |
| 이전 시기·방법 | 서비스 이용 중 필요할 때마다 네트워크(암호화 전송)로 이전 |
| 이용 목적·보유 기간 | 로그인·푸시 알림·통계·오류 분석·광고 — 목적 달성 또는 계정 삭제 시까지(각 사업자 정책에 따른 기간) |
| 거부 방법과 효과 | 로그인·알림은 서비스 제공에 필요해 거부하면 서비스를 이용할 수 없습니다. 통계·광고 식별자는 7절 방법으로 거부할 수 있으며, 거부해도 서비스는 그대로 이용할 수 있습니다 |
서비스는 앱 사용 통계(Google Analytics for Firebase)와 광고(Google AdMob)를 위해 기기 광고 식별자를 사용하며, 광고 사업자는 이를 이용해 관심 기반(맞춤형) 광고를 보여 줄 수 있습니다.
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 코코세이버 운영팀 |
| 연락처 | fready.shin@gmail.com |
개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다.
이 방침을 바꾸면 시행 7일 전부터 앱 공지 또는 이 페이지로 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.