개인정보 처리방침

1. 수집하는 개인정보 항목

계정 정보: 이메일 주소, 이름(닉네임), 프로필 이미지(구글 로그인 시 제공되는 범위), 로그인 수단, 가입 일시

서비스 이용 정보: 등록한 식물 정보(학명·품종명·개체명), 사진 파일과 촬영일, 메모, 요금제 및 동기화 상태

문의 정보: 문의 유형, 문의 내용, 회신 받을 이메일, 앱 버전·언어·기기 정보(첨부에 동의한 경우)

자동 수집 정보: 접속 일시, 오류 발생 기록(오류 메시지·발생 화면·앱 버전·기기 및 운영체제 정보)

운영 통계: 무료·유료 계정의 기기별 식물·성장 기록·사진·관리 기록 수, 사진 저장 용량, 동기화 대기·문제 수, 임의 설치 식별자, 앱 버전 및 수집 시각을 저장합니다. 접속망에서 확인한 국가 코드도 저장하며, 원본 IP와 무료 계정의 사진·메모 내용은 이 통계에 포함하지 않습니다.

외부 검색 정보: 학명 검색 기능을 사용할 때 입력한 검색어와 통신 과정에서 생성되는 접속 정보가 GBIF 검색 서비스로 전송될 수 있습니다.

결제 정보: 결제 대행사가 처리하며 운영자는 카드번호 등 결제 수단 정보를 직접 보관하지 않습니다.

사진을 선택해 새로 저장할 때 기기에서 이미지를 다시 그려 WebP로 변환하며, 원본 사진의 EXIF 위치정보 등 메타데이터를 출력 파일에 복사하지 않습니다. 촬영일은 사진 기록에 별도 저장할 수 있습니다. 이 안내는 기존 저장 파일이나 사용자가 별도로 보관한 원본을 일괄 정리한다는 의미가 아닙니다.

2. 개인정보의 수집·이용 목적

계정 생성 및 본인 확인, 로그인 유지

식물 기록의 저장·동기화·백업·복원 등 서비스 제공

요금제 관리, 이용 한도 확인, 결제 및 환불 처리

문의 접수 및 회신, 장애·오류 대응 및 서비스 품질 개선

법령상 의무 이행 및 부정 이용 방지

3. 보유 및 이용 기간

계정·서비스 자료는 탈퇴 시 운영 시스템에서 지체 없이 삭제합니다. 법정 보존 의무가 있는 계약·결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년간 필요한 항목만 분리 보관한 뒤 파기합니다. 계정 삭제가 외부 결제사 등의 별도 법정 보존까지 즉시 종료시키는 것은 아닙니다.

BARCHIVE PRO 요금제 해지 후 클라우드 사진과 서버 동기화 기록: 전환일로부터 30일이 지난 뒤 삭제합니다. 기기 로컬 기록은 유지됩니다.

환불과 구독 권한 회수가 함께 확정되거나 결제가 지불 거절·무효 처리되고, 다른 유효한 PRO 이용권이 없어 FREE로 전환된 경우의 클라우드 사진과 서버 동기화 기록: 백업을 위해 전환일부터 7일간 보관한 뒤 삭제합니다. 다른 유효 이용권과 기기에 저장된 사진·기록은 유지합니다.

문의 내역: 접수일로부터 3년간 보관 후 파기합니다(분쟁 대응 목적).

오류 기록: 최대 1년간 보관 후 파기합니다.

운영자 권한·PRO 변경·운영 기준 변경에 대한 보안 감사 기록은 최대 3년 보관합니다. 그 밖의 보안 상세는 30일, 일별 요청 요약·기기 집계는 90일, 요청 중복 방지 식별자는 최대 2일입니다. 보관 기한이 지난 자료는 다음 정리 실행에서 파기합니다.

4. 수탁 처리와 외부 서비스

Supabase Pte. Ltd.: 인증·데이터베이스·사진 저장을 위한 수탁 처리. BARCHIVE 주 데이터베이스와 사진 저장소의 리전은 대한민국(서울)입니다.

Plus Five Five, Inc.(Resend): 가입 확인·비밀번호 재설정·문의 알림 이메일의 수탁 발송. 이 처리는 Android와 웹에 공통으로 적용됩니다.

Cloudflare, Inc.: 웹페이지·웹앱 실행 파일 배포와 HTTPS·보안 처리. Google 로그인, Google Play, Paddle 결제 및 GBIF 검색은 각 기능을 선택할 때 해당 사업자가 자신의 방침과 아래 안내에 따라 정보를 처리합니다. Google 광고와 Firebase의 Android 처리도 별도 항목에서 안내합니다.

5. 국외 이전

계정 인증·기록 저장·메일 발송 등 계약 이행에 필요한 위탁·보관은 개인정보 보호법 제28조의8 등 적용 법령이 허용하는 근거와 보호조치에 따라 처리합니다. 선택 광고나 별도 동의가 필요한 제공은 해당 동의 절차를 따릅니다. 아래 안내 자체를 별도 동의로 간주하지 않습니다.

Supabase Pte. Ltd.(싱가포르; 주 데이터 저장은 대한민국): 계정 인증 또는 클라우드 동기화 요청 시 계정 식별정보·이메일·기록·사진을 암호화 통신으로 처리합니다. 계약 이행을 위한 수탁 처리이며 계정 삭제·PRO 종료 후 보유 기준은 3항과 같습니다. 지원·하위처리자의 국가·업무는 https://supabase.com/legal/subprocessors 에 공개됩니다. 문의: [email protected]. 필요한 처리를 거부하면 계정 인증·클라우드 기능을 이용할 수 없습니다.

Google LLC(미국): Google 로그인을 선택하거나 Google Play 구매를 진행할 때 계정 식별자·이메일·프로필 또는 주문·구독 식별정보가 암호화 통신으로 처리됩니다. 인증·결제·구독 관리·부정 이용 방지 목적이며, 보유는 Google의 항목별 삭제·보존 기준과 법정 의무에 따릅니다(https://policies.google.com/technologies/retention). 문의·권리 행사: https://support.google.com/policies/answer/9581826. Google 로그인은 이메일 로그인으로 대체할 수 있으며, 구매 정보를 제공하지 않으면 해당 구매를 할 수 없습니다.

Plus Five Five, Inc.(Resend, 미국): 가입 확인·비밀번호 재설정·문의 발송 시 이메일·인증 링크 또는 문의 내용·선택 첨부 기기 정보를 암호화 통신으로 전달합니다. 메일 전달·장애 대응에 필요한 기간과 법정 보존 의무에 따라 처리하며, 서비스 약정·하위처리자·삭제 요청 안내는 https://resend.com/legal/dpa 및 https://resend.com/legal/privacy-policy 에서 확인할 수 있습니다. 문의: [email protected]. 거부하면 이메일 인증·재설정·문의 메일 기능을 이용할 수 없습니다.

Cloudflare, Inc.(미국 및 글로벌 배포망, 웹 접속에 적용): 웹페이지를 열 때 IP·접속 시각·요청 URL·브라우저 및 라우팅 정보를 HTTPS 연결에서 처리합니다. 파일 배포·보안 목적의 위탁 처리이며 사진·메모를 웹 호스팅에 올리지 않습니다. 처리 국가·보유 및 삭제 기준: https://www.cloudflare.com/ko-kr/privacypolicy/ 및 하위처리자 공개 목록. 문의: [email protected]. 필요한 전송을 거부하면 웹페이지를 이용할 수 없습니다.

GBIF(Global Biodiversity Information Facility, 덴마크; 하위처리자 국가 포함): 학명 자동완성 사용 시 검색어와 IP 등 연결 정보가 HTTPS로 전달됩니다. BARCHIVE 계정·사진·메모는 첨부하지 않습니다. GBIF는 검색 제공과 서비스 운영을 위해 독립적으로 처리하며 인터넷 서비스 이용 정보는 공식 방침상 30일 후 삭제합니다. 연락처: [email protected], +45 35 32 14 70. 국가·하위처리자·권리 안내: https://www.gbif.org/terms/privacy-policy. 학명 검색을 사용하지 않으려면 설정에서 간편 입력 모드를 선택할 수 있습니다.

Paddle 웹 구매의 영국 판매 법인·전달 항목·목적·보유 및 거부 영향은 아래 “웹 구독 결제·해지·환불 (Paddle)”에서 안내합니다. Android AdMob·UMP·Firebase 처리 항목과 선택 변경은 “Android 광고 및 개인정보 선택”을 확인하세요.

6. 제3자 제공

운영자는 개인정보를 판매하지 않습니다. 수탁 처리와 외부 서비스로 전달되는 정보는 아래 기능별 안내를 따릅니다.

위탁 처리와 외부 사업자가 독립적으로 처리하는 기능은 위 항목과 국외 이전·구매 경로별 안내를 따릅니다. 법률·회계 자문이나 기관 요청에 따른 정보 제공도 적법한 근거가 있는 경우 필요한 항목으로 제한합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

앱 내 설정 화면에서 직접 기록을 수정·삭제하고 계정을 삭제할 수 있습니다. 무료 요금제 이용자는 ZIP 백업으로 자신의 기기 내 데이터를 내려받을 수 있습니다.

그 밖의 요청은 [email protected] 로 접수해 주시면 지체 없이 처리합니다.

적용 법령에 따라 동의 철회, 처리 제한·이의제기, 이동 가능한 형식의 사본 또는 다른 서비스로의 전송을 요청할 수 있습니다. 요청은 [email protected]에서 본인 확인 후 법정 기간 안에 처리하며, 제한되는 경우 사유를 알립니다. 거주지 관할 개인정보 감독기관에 불만을 제기할 권리가 있습니다. 개인정보처리방침을 읽었다는 확인은 선택 광고나 별도 동의가 필요한 정보 제공에 대한 포괄 동의가 아닙니다.

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만을 위한 법정대리인 동의 가입 절차는 제공하지 않습니다. 만 14세 미만의 자료가 수집된 사실을 알게 되면 확인 후 삭제 등 필요한 조치를 합니다. 관련 문의는 [email protected]으로 접수할 수 있습니다.

8. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 저장소에 보관된 사진 파일은 영구 삭제 처리합니다.

9. 앱·웹 저장소 및 인증정보

기능 개선용 선택 활동 통계는 수집하지 않습니다.

로그인 상태, 언어·테마 설정, 무료 요금제 기록과 사진을 앱의 보안 저장소 및 기기 전용 저장 공간에 보관합니다.

앱을 삭제하거나 기기 설정에서 앱 데이터를 초기화하면 기기에만 저장된 무료 요금제 기록도 삭제될 수 있습니다. ZIP 백업을 정기적으로 보관해 주세요.

웹 무료 요금제의 기록과 사진은 현재 브라우저의 IndexedDB에 저장됩니다. 로그인 상태와 언어·테마는 브라우저 저장소에, 오프라인 실행 파일은 서비스 워커 캐시에 보관합니다. 웹에서는 광고·행태정보 수집 목적의 추적 기술을 사용하지 않습니다.

브라우저 데이터 삭제, 시크릿 모드 종료 또는 브라우저의 저장 공간 정리로 로컬 기록이 사라질 수 있습니다. 설치한 PWA와 브라우저의 저장 공간이 분리될 수도 있으므로 무료 사용자는 ZIP 백업을 정기적으로 보관해 주세요.

같은 계정이라도 무료 로컬 기록은 기기·브라우저 간 자동 동기화되지 않습니다. 유효한 PRO 이용권이 있는 계정만 클라우드 동기화를 이용합니다.

10. 안전성 확보 조치

전송 구간 암호화(HTTPS), 접근 권한 최소화, 행 수준 접근 제어를 통해 이용자별 데이터 접근을 제한합니다.

비밀번호는 복호화할 수 없는 방식으로 저장되며, 운영자는 이용자의 비밀번호를 알 수 없습니다.

11. 개인정보 보호책임자 및 문의

개인정보 보호책임자: 오수정

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

상호: 럼플랜트 (운영 브랜드: lumplants)

대표자: 오수정

사업장 주소: 대한민국 36952 경상북도 문경시 새동네2길 5-25, 101호(모전동)

공개 연락처: +82 10-2427-3845

이메일: [email protected]

사업자등록번호: 408-22-25814

통신판매업 신고번호: 2026-경북문경-104

웹 호스팅 서비스 제공자: Cloudflare, Inc.

12. 방침의 변경

본 방침의 내용이 변경되는 경우 서비스 내 공지를 통해 사전에 알립니다.

현재 방침의 시행일: 2026-10-29

13. 운영·보안 지표

반복 가입 방지를 위해 IP와 이메일을 서버 비밀키로 변환한 식별값을 짧게 보관합니다. 24시간 이상 지난 식별값은 다음 정리 실행 때 삭제하고 일별 보안 검사 요약은 30일 보관합니다. 접속국가 확인과 앱 집계 보고 수신 여부를 대조해 확인 대상을 표시하며, 미수신만으로 자동 차단하지 않습니다.

계정 보호와 운영 점검을 위해 인증·접근 거부·요청 제한·서버 요청 및 확인 가능한 사진 전송량을 처리합니다. 보안 지표에는 원본 IP 대신 서버 비밀키로 변환한 식별값을 저장합니다. 내용 없는 기록 식별자는 여러 기기의 중복 집계 방지에 사용합니다.

활동일·기록 생성 시점·비교·모아보기·공유 사용 여부 등 기능 개선용 선택 통계 수집을 중단했습니다. 관련 설정과 관리자 분석 표시도 제거했습니다. 기존 선택 활동 상세는 30일, 일별 자료와 동의·생성 시각 요약은 최대 90일 보관 후 자동 정리합니다.

새 보안 상세는 30일, 요청 일별 요약은 90일, 요청 중복 방지 식별자는 최대 2일, 기기 기록 집계는 최근 보고부터 최대 90일 보관합니다. 기존 결제·관리자 감사 기록의 별도 보관 기간은 유지합니다.

새 로그에는 사진·메모·비밀번호·토큰·비밀키·요청 본문을 저장하지 않으며 서버에서 확인된 관리자만 조회합니다. 기기에서 보고한 운영 집계는 참고 자료입니다.

14. 웹 구독 결제·해지·환불 (Paddle)

웹 결제 준비·진행 시 확인된 계정 이메일과 결제 연결 식별자를 암호화 통신으로 Paddle에 전달합니다. 고객·거래·구독 식별자, 상품·가격·상태·결제 기간·환불 결과를 받아 PRO 권한과 연결합니다. 식물 사진·메모를 Paddle에 전송하지 않으며 카드번호·결제 인증정보는 BARCHIVE가 수집·보관하지 않습니다.

대한민국 구매자의 공식 판매자는 Paddle.com Market Limited(영국)입니다. 구매를 요청할 때 API와 Paddle 결제창을 통해 결제·영수증·세금·구독 관리·환불·부정 이용 방지에 필요한 정보를 처리합니다. 주소·결제수단 등 구매자가 직접 입력하는 정보는 Paddle이 독립적으로 처리합니다. 다른 국가의 판매 법인과 국제 이전은 Paddle 구매자 약관과 개인정보처리방침(https://www.paddle.com/legal/privacy)에 안내됩니다.

Paddle은 거래 관계 유지, 법정 보존, 분쟁·청구 대응에 필요한 기간 동안 구매정보를 보유합니다. 열람·정정·삭제 요청: https://preferences.paddle.com 또는 [email protected]. 필요한 정보 제공을 거부하면 웹 구매를 진행할 수 없으며 무료 로컬 기록은 계속 이용할 수 있습니다.

구매 전 즉시 서비스 제공·자동 갱신·해지·환불 안내의 동의 시각, 표시 언어, 문구 버전과 표시 문구를 해당 결제 연결 기록에 보관합니다. BARCHIVE의 결제 연결 기록은 계약·결제·분쟁 처리의 보존 기준에 따릅니다. 탈퇴 후에는 계정 연결을 제거한 거래·알림 처리 기록이 남을 수 있으며 Paddle의 법정 보존은 별도입니다. 환불로 다른 유효 이용권 없이 FREE로 전환되면 클라우드 사본은 백업을 위해 7일간 보관한 뒤 삭제하며, 기기에 저장된 사진과 기록은 유지됩니다.

15. Android 광고 및 개인정보 선택

Android 무료 버전의 일부 공유 이미지 기능에는 Google AdMob 보상형 광고가 제공될 수 있습니다. 광고 제공·측정 및 부정 이용 방지를 위해 Google이 IP 주소, 기기·앱 정보, 식별자와 광고 상호작용 정보를 처리할 수 있습니다. 식물 사진·학명·메모·관리 기록이나 로그인 이메일을 광고 요청에 첨부하지 않습니다.

광고 요청은 Google 동의 관리 도구(UMP)가 광고 요청 가능 상태를 확인한 뒤에만 진행합니다. 해당 지역에서 필요한 동의창을 제공하며, 설정에 표시되는 ‘광고 개인정보 설정’에서 선택을 변경하거나 동의를 철회할 수 있습니다. 개인 맞춤이 아닌 광고도 광고 제공·보안에 필요한 정보를 처리할 수 있습니다.

Firebase Remote Config는 광고 기능의 사용 여부를 확인할 때 설치 식별자와 앱·기기 정보를 Google 서버에서 처리합니다. 식물 사진과 기록 내용은 전송하지 않으며, 주기적인 백그라운드 조회는 하지 않습니다.

Firebase Analytics 수집은 비활성화되어 있습니다. 광고 관련 데이터의 처리·보유 기준과 이용자 권리는 Google 개인정보처리방침(https://policies.google.com/privacy)에 따릅니다. 웹앱에는 이 광고 기능을 적용하지 않습니다.

16. 개정 내역

개인정보 방침 2026-10-29: 누락된 플랫폼별 설명과 외부 처리자 안내를 보완하고 문장 위치 오류를 정정했습니다. 새로운 수집을 시작하거나 기존 약관 동의를 광고 동의로 바꾸는 개정이 아닙니다. 이전 문서: https://barchive.app/legal/archive/20261028/ko/privacy/