함께쓰는 장바구니(CartTogether) 앱(이하 "서비스")은 이용자의 개인정보를 소중하게 생각하며, 대한민국의 「개인정보 보호법」 및 Google Play 개발자 정책 등 관련 법령과 규정을 준수합니다. 본 개인정보 처리방침은 서비스가 어떠한 개인정보를 수집하고, 어떻게 이용하며, 어떻게 안전하게 보호 및 파기하는지 설명합니다.
1. 수집하는 개인정보 항목 및 수집 방법
서비스는 회원 식별, 장바구니 동기화 및 공유 등 필수적인 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.
- Google 계정 정보 (필수): 이메일 주소, 사용자 고유 식별자(UID), 표시 이름(닉네임/프로필명)
- Google OAuth 로그인을 통해 안전하게 수집됩니다.
- 앱 이용 및 생성 데이터 (필수): 장바구니 이름, 쇼핑 목록 아이템(품목명, 메모, 체크 상태), 카테고리, 구매처, 장바구니 공유 사용자 이메일
- 사용자가 앱 내에서 직접 입력 및 편집한 데이터입니다.
- 기기 및 광고 식별자 (자동 수집): 광고 식별자(Google Advertising ID / AD_ID), 기기 모델, OS 버전, 앱 버전
- Google AdMob을 통한 광고 게재 및 서비스 품질 유지를 위해 자동 생성/수집됩니다.
- 인앱 결제 및 후원 정보: 구매 영수증 토큰 및 결제 상태
- Google Play 인앱 결제를 통해 처리되며, 신용카드 번호 등 실제 금융 결제 정보는 Google에서만 안전하게 관리되고 앱 서버에는 저장되지 않습니다.
2. 개인정보의 이용 목적
수집된 개인정보는 다음의 명시된 목적에 한하여 이용됩니다:
- 회원 관리 및 본인 인증: Google 계정을 통한 로그인, 다중 기기 간 계정 식별 및 동기화
- 장바구니 서비스 및 공유 기능 제공: 사용자가 생성한 장바구니 및 아이템의 클라우드 실시간 동기화, 사용자가 지정한 다른 사용자와의 장바구니 협업 공유
- 광고 제공 및 인앱 결제 상태 관리: Google AdMob 배너 및 보상형 광고 제공, 광고 제거 결제 상태 확인 및 적용
- 고객 문의 대응 및 서비스 개선: 오류 해결, 문의 접수 및 공지사항 안내
3. 개인정보의 보유 및 파기 절차
서비스는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 이용자의 개인정보를 지체 없이 파기합니다.
- 보유 기간: 이용자의 서비스 이용 기간 (회원 탈퇴 시까지)
- 파기 절차: 이용자가 앱 내 [사이드 메뉴 > 설정 > 회원 탈퇴] 메뉴를 통해 탈퇴를 요청하면, Firebase 데이터베이스에 저장된 사용자의 계정 정보 및 모든 장바구니 데이터가 즉시 영구 삭제(파기)됩니다.
- 파기 방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 안전하게 삭제합니다.
4. 개인정보의 제3자 제공 및 공유
서비스는 이용자의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다:
- 이용자 간 장바구니 공유: 이용자가 장바구니 공유 기능에서 다른 사용자의 이메일을 직접 입력하여 공유를 지정한 경우, 해당 장바구니 데이터가 지정된 상대방과 공유됩니다.
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리 위탁 및 제3자 SDK
원활한 클라우드 서비스 제공 및 인프라 운영을 위해 다음과 같이 전문 제3자 서비스를 활용하고 있습니다:
-
Google Firebase (Google LLC)
위탁 업무: 사용자 인증(Auth), 실시간 클라우드 데이터베이스(Realtime Database), 호스팅(Hosting)
Firebase 개인정보 처리방침
-
Google AdMob (Google LLC)
위탁 업무: 인앱 배너 및 보상형 광고 송출, 광고 성과 분석
Google 광고 개인정보 보호정책
-
Google Play In-app Billing (Google LLC)
위탁 업무: 인앱 결제 및 후원 결제 처리
Google Play 결제 정책
6. 이용자의 권리와 그 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 및 수정: 앱 내에서 언제든지 본인의 장바구니, 아이템, 카테고리, 구매처 데이터를 열람하고 수정할 수 있습니다.
- 개인정보 삭제 및 회원 탈퇴: 앱 내 [설정 > 회원 탈퇴] 메뉴를 통해 본인 확인(이메일 입력) 후 언제든지 계정과 관련된 모든 데이터를 영구 삭제할 수 있습니다.
- 맞춤형 광고 수신 거부: 단말기 설정(Android: 설정 > Google > 광고 > 광고 ID 삭제 또는 맞춤설정 해제)을 통해 광고 식별자 수집을 거부할 수 있습니다.
7. 개인정보의 안전성 확보 조치
서비스는 개인정보의 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위해 다음과 같은 기술적/관리적 대책을 강구하고 있습니다:
- Firebase 보안 규칙(Security Rules): 엄격한 권한 규칙을 설정하여 인증된 본인 및 권한이 부여된 사용자만 데이터에 접근할 수 있도록 통제합니다.
- 통신 구간 암호화: HTTPS(SSL/TLS) 프로토콜을 사용하여 모든 네트워크 전송 구간을 안전하게 암호화합니다.
- Google OAuth 표준 인증: 비밀번호를 직접 저장하지 않고 Google 보안 인증 체계를 사용하여 계정을 안전하게 보호합니다.
8. 아동의 개인정보 보호
서비스는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동이 보호자의 동의 없이 개인정보를 제공한 사실을 인지한 경우, 즉시 해당 계정 및 정보를 삭제 조치합니다.
9. 개인정보 보호 책임자 및 문의처
개인정보 처리방침에 관한 문의, 건의사항, 권리 행사 또는 불만 처리가 있으신 경우 아래 연락처로 문의해 주시기 바랍니다:
10. 개인정보 처리방침의 변경
본 개인정보 처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 수정될 수 있습니다. 내용 변경 시 앱 내 화면 또는 공지를 통해 고지할 것입니다.
CartTogether (hereinafter referred to as the "Service") values your privacy and complies with relevant laws such as the Personal Information Protection Act and Google Play Developer Policies. This Privacy Policy explains what personal information we collect, how we use it, and how we protect and delete it securely.
1. Information We Collect and Methods of Collection
The Service collects minimal personal information necessary to provide core features such as account identification, real-time sync, and cart sharing.
- Google Account Information (Required): Email address, unique user identifier (UID), display name/profile name
- Collected securely via Google OAuth login.
- App Usage & User-Generated Data (Required): Cart names, shopping list items (item name, memo, check status), categories, stores, and emails of users shared with
- Data directly created and managed by the user within the app.
- Device & Advertising Identifiers (Automatically Collected): Google Advertising ID (AD_ID), device model, OS version, app version
- Automatically collected via Google AdMob to serve ads and maintain service reliability.
- In-App Purchase Information: Purchase tokens and transaction status
- Processed securely via Google Play Billing. Financial information such as credit card numbers are handled exclusively by Google and never stored on our servers.
2. Purpose of Using Personal Information
Collected personal information is used exclusively for the following purposes:
- User Management & Authentication: Sign in with Google account, identification, and sync across multiple devices.
- Cart Management & Real-time Collaboration: Cloud synchronization of carts and items, sharing carts with other users specified by you.
- Advertising & In-App Purchase Management: Serving Google AdMob banner and rewarded ads, verifying ad-removal purchase status.
- Customer Support & Service Improvement: Responding to user inquiries, debugging, and service optimization.
3. Data Retention and Deletion
The Service retains personal information only for the duration necessary to provide the service and destroys it immediately upon fulfillment of purpose.
- Retention Period: During active service usage (until account deletion).
- Account & Data Deletion: Users can delete their account at any time via [Side Menu > Settings > Delete Account]. Upon confirmation, all account data and cart items stored in Firebase are immediately and permanently deleted.
- Destruction Method: Electronically stored data is erased using irreversible technical methods.
4. Provision of Personal Information to Third Parties
The Service does not sell or share personal information with third parties without prior consent, except in the following cases:
- User-Initiated Cart Sharing: When a user explicitly enters another user's email to share a cart, the respective cart data is shared with that designated user.
- Legal Obligations: When required by applicable laws or legitimate requests by law enforcement agencies.
5. Third-Party Service Providers and SDKs
We integrate trusted third-party services to operate the cloud infrastructure and deliver core features:
6. User Rights and How to Exercise Them
Users can exercise the following rights at any time:
- Access & Modify Data: You can view and edit your shopping lists, categories, and stores directly in the app.
- Delete Data & Account: You can delete all your data permanently via [Settings > Delete Account].
- Opt-Out of Personalized Ads: You can configure your device settings (Android: Settings > Google > Ads > Reset/Delete advertising ID) to opt out of targeted advertising.
7. Security Measures for Data Protection
We implement the following technical and administrative security measures to protect your personal information:
- Firebase Security Rules: Access control ensures only authenticated owners and explicitly authorized collaborators can access data.
- Data Encryption: All network communications are encrypted via HTTPS (SSL/TLS).
- OAuth 2.0 Authentication: Passwords are never stored on our servers; authentication is safely managed by Google.
8. Protection of Children's Privacy
The Service does not knowingly collect personal information from children under the age of 14 (or applicable age in your jurisdiction). If we become aware of such collection without parental consent, we will promptly delete the account and information.
9. Privacy Contact Information
If you have questions, feedback, or requests regarding this Privacy Policy, please reach out to us at:
App: CartTogether (함께쓰는 장바구니)
Email: support@carttogether.app
We will respond promptly to your inquiry on business days.
10. Changes to this Privacy Policy
This Privacy Policy may be updated to reflect changes in legal requirements or service enhancements. Material changes will be communicated via in-app notices.