# **SmartScrap 개인정보 처리방침**
시행일: 2025-10-01 · 버전: v1.0

## 1. 총칙

SmartScrap(이하 “앱”) 운영자(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

## 2. 수집 항목 및 방법

* **계정/인증**

    * 이메일(ID), 소셜 ID(구글/네이버/카카오), 닉네임/프로필(선택), 기기 기반 비회원 식별자(게스트 모드)
* **서비스 이용**

    * 스크랩된 URL/메타데이터(제목/썸네일/설명 등), 즐겨찾기/폴더 분류
    * 요약 요청 이력(요청 시각, 모델명, 토큰 사용량, 응답 처리 시간, 캐시 히트 여부)
    * 앱 내 피드백/오류 신고 내용
* **디바이스/앱 정보**

    * OS/앱 버전, 단말기 모델, 푸시 토큰(FCM), 네트워크 상태(간략)
* **자동수집/SDK**

    * Crashlytics 크래시 로그, 광고 노출/보상 여부(보상형 광고)

**수집 방법:** 앱 내 입력, 자동수집(로그/쿠키 유사 기술), 제3자 SDK 연동, 백엔드 API 호출.

## 3. 처리 목적

* 계정 생성·인증(이메일/소셜/게스트), 세션 유지
* 링크 스크랩/동기화, 인앱 요약 기능 제공 및 사용량 관리
* 요약 트래픽/비용 통제, 캐시·성능 최적화
* 오류 모니터링/안정성 확보(Crashlytics), 고객지원/문의 응대
* 법령 준수 및 분쟁 대응

## 4. 보유·이용 기간

* **원칙:** 목적 달성 또는 회원 탈퇴 시 지체 없이 파기
* **예외:** 관련 법령이 정한 기간 보존(거래/결제 기록 등)
    * 요약 요청/토큰 사용 이력: 12개월
    * 크래시 로그: 90일
    * 서버 백업 스냅샷: 최대 30일 롤링

## 5. 제3자 제공

* 회사는 이용자 동의 없이는 제3자에게 개인정보를 제공하지 않습니다. 다만, 법령 근거 또는 수사기관의 적법한 요청 등 예외 사유 발생 시 제공될 수 있습니다.

## 6. 처리위탁 및 국외이전

앱 운영에 필요한 일부 업무를 외부 전문업체에 위탁하거나, 국외 서버를 이용할 수 있습니다.
**수탁사/이전 대상/목적/보유·이용기간:**

* **Google Firebase Crashlytics**(미국/EU): 앱 오류 수집·분석 / Crash 데이터 정책에 따름
* **Google AdMob**(미국/EU): 광고 게재, 보상형 광고 보상 처리 / 광고사 정책에 따름
* **Firebase Cloud Messaging**(미국/EU): 푸시 토큰 관리·알림 전송 / 정책에 따름
* **Firebase Authentication**(미국/EU): 이메일/소셜 인증 / 정책에 따름
* **Google Sign-In / Kakao Login / Naver Login**(각 사업자 지역): 소셜 로그인 / 각 사업자 정책에 따름
* **Render.com**(미국): FastAPI 백엔드/캐시/배치 실행 / 서비스 제공 기간
* **PostgreSQL(DB)**(미국/Render): 요약/사용량/로그성 데이터 저장 / 서비스 제공 기간
* **Google Cloud Storage/Firestore**: 스크랩/동기화 데이터 저장 / 서비스 제공 기간

※ 세부 목록은 SDK 도입/철수 시 업데이트합니다.

## 7. 이용자 권리

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다.
경로: **앱 내 [설정] → [계정] → [계정 삭제]** 또는 **[khcpimer@gmail.com](mailto:khcpimer@gmail.com)** 로 요청

## 8. 선택권 및 권한 거부

알림/미디어 등 선택 권한을 거부할 수 있으며, 이 경우 일부 기능(알림 수신/이미지 첨부 등)이 제한될 수 있습니다. 상세는 ‘접근권한 안내’ 표를 참조하세요.

## 9. 안전성 확보조치

전송 구간 암호화(HTTPS), 접근통제/권한분리, 최소 수집·지속 기간 최소화, 파기 절차, 로깅/모니터링, 백업/복구 체계 등.

## 10. 아동의 개인정보

만 14세 미만 아동에 대한 서비스 제공 시 법정대리인 동의를 요하며, 동의 없이는 계정을 생성하지 않습니다.

## 11. 고지 및 변경

중요 내용 변경 시 앱 공지/팝업·이메일 등을 통해 사전 고지합니다.

---