개인정보처리방침

1. 개인정보의 처리 목적

플럭(Pluck) 서비스를 제공하는 주식회사 넌틱(이하 '회사')은 다음의 목적을 위하여 개인정보를 처리하고 있으며, 다음의 목적 이외의 용도로는 이용하지 않습니다.

• 회원 가입 및 관리
• 서비스 제공 및 개선
• 타로 카드 해석 및 개인화된 서비스 제공
• 인공지능(AI)을 활용한 해석 생성 및 서비스 품질 개선
• 맞춤형·비맞춤형 광고 제공, 광고 성과 측정, 노출 빈도 관리 및 부정 이용 방지

2. 개인정보의 처리 및 보유 기간

① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

• 회원 가입 및 관리: 회원 탈퇴 시까지
• 서비스 이용 기록: 서비스 종료 시까지
• 신고, 문의 및 분쟁 처리 기록: 처리 완료 후 3년

③ 관계 법령에 의한 개인정보 보존 사유
법령에 따라 보존할 필요가 있는 경우, 회사는 관계 법령에서 정한 일정한 기간 동안 정보를 보관합니다.

• 통신비밀보호법
• 서비스 방문 기록(로그) 및 접속 IP: 3개월
• 전자상거래 등에서의 소비자보호에 관한 법률
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

3. 개인정보의 제3자 제공에 관한 사항

① 회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만, 정보주체가 사전에 동의한 경우 또는 법률에 특별한 규정이 있는 경우에는 개인정보를 제공할 수 있습니다.

② 회사는 개인정보를 제3자에게 제공하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유·이용 기간을 이용자에게 안내하고 필요한 동의를 받습니다.

③ 광고 서비스 제공 과정에서 Google 및 광고 기술 제공자가 처리할 수 있는 정보와 이용자의 선택권은 제9조에서 안내합니다.

4. 개인정보 처리의 위탁

① 회사는 서비스 향상 및 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 국외 법인에 위탁하고 있습니다.

• 수탁받는 자 (수탁자): Google LLC (Firebase, Vertex AI, reCAPTCHA v3)
• 위탁하는 업무의 내용: 회원 가입 및 본인 인증(Google/Apple 로그인 연동 포함), 데이터베이스 저장 및 관리, 서버 운영, 서비스 오류 분석(Crashlytics), 서비스 이용 통계 분석(Analytics), AI 기반 타로 해석 생성, Firebase 자원 보호 및 부정 이용 방지(App Check, reCAPTCHA v3)
• 이전되는 개인정보 항목: 이메일 주소, 로그인 식별자, 닉네임, 서비스 이용 기록, 서비스 오류 정보, 사용자가 입력한 질문 내용, 선택한 카드 정보, 맞춤형 해석을 위해 사용자가 입력한 프로필 정보, IP 주소, 브라우저·기기 정보 및 이용자 상호작용에 관한 보안 신호
• 이전 국가: 미국 등 Google LLC의 서비스 제공 지역
• 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전송
• 위탁기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지

• 수탁받는 자 (수탁자): Cloudflare, Inc. (Cloudflare Pages)
• 위탁하는 업무의 내용: 웹사이트 호스팅, 콘텐츠 전송 및 캐싱
• 이전되는 개인정보 항목: IP 주소, 요청 URL 및 헤더, 접속 로그, 브라우저·기기 정보
• 이전 국가: 미국 등 Cloudflare, Inc.의 글로벌 서비스 제공 지역
• 이전 일시 및 방법: 웹사이트 접속 시 네트워크를 통해 전송
• 위탁기간: 위탁 계약 종료 또는 처리 목적 달성 시까지

② 회사는 웹서비스의 부정 이용 방지 및 Firebase 자원 보호를 위해 Firebase App Check와 Google reCAPTCHA v3를 이용합니다. 이 과정에서 Google은 필수 쿠키, IP 주소, 브라우저·기기 정보 및 이용자 상호작용에 관한 보안 신호를 처리할 수 있습니다.

• Google 개인정보처리방침: https://policies.google.com/privacy
• Google 서비스 약관: https://policies.google.com/terms

5. 정보주체와 법정대리인의 권리·의무 및 그 행사방법

① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 제1항에 따른 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

③ 정보주체는 앱 또는 웹사이트에서 제공되는 '회원 탈퇴' 기능이나 개인정보 보호책임자 이메일을 통하여 언제든지 개인정보 수집 및 이용 동의를 철회할 수 있습니다.

6. 아동의 개인정보 보호

본 서비스는 만 14세 미만 아동의 회원 가입을 제한합니다. 가입 단계에서 연령 확인 절차(또는 소셜 로그인 연령 정보 확인)를 거칠 수 있으며, 만약 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 해당 정보를 즉시 삭제합니다.

7. 처리하는 개인정보의 항목

플럭은 다음의 개인정보 항목을 처리하고 있습니다.
① 회원 가입 및 서비스 이용 시

• 필수항목: 이메일 주소, 로그인 식별자(Social ID), 닉네임, 타로 상담 질문 내용
• 선택항목: 생년월일, 성별, 직업, 기타 이용자가 맞춤형 해석을 위해 프로필 및 입력란에 직접 기재한 정보
• 이메일 회원가입 이용 시: 비밀번호(암호화되어 저장)

② 서비스 이용 과정에서 자동으로 생성되거나 수집될 수 있는 정보

• Android 광고 식별자(Advertising ID)
• 쿠키, 로컬 저장소, IndexedDB 등 유사 저장 기술
• IP 주소, 기기 및 브라우저 정보, 운영체제 정보
• 접속 로그, 방문 페이지, 서비스 이용 기록
• 광고 노출·클릭 등 광고 상호작용 기록
• 부정 이용 방지를 위한 reCAPTCHA 보안 신호
• 서비스 오류 및 비정상 종료 기록(Crashlytics)

일부 정보는 회사가 직접 수집하는 것이 아니라 회사가 사용하는 Firebase, Google AdMob, Google AdSense 등 외부 서비스 제공자가 직접 수집하거나 처리할 수 있습니다.

8. 개인정보의 파기

회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다.

9. 광고 서비스 및 이용자의 선택권

① 회사는 서비스 운영을 위해 Android 앱에서 Google AdMob을, 웹사이트에서 Google AdSense를 이용할 수 있습니다.

② 광고 제공 과정에서 Google 및 광고 기술 제공자는 맞춤형·비맞춤형 광고 제공, 광고 성과 측정, 노출 빈도 관리 및 부정 이용 방지를 위해 쿠키, 광고 식별자, IP 주소, 기기 및 브라우저 정보, 방문 페이지, 서비스 이용 기록 및 광고 상호작용 정보 등을 처리할 수 있습니다.

③ 이용자의 지역, 관련 법령 및 광고 개인정보 설정에 따라 맞춤형 광고, 비맞춤형 광고 또는 제한적 광고가 제공될 수 있으며, 경우에 따라 광고가 제공되지 않을 수 있습니다.

④ 관련 법령에 따라 동의가 필요한 경우 회사는 광고를 요청하기 전에 Google이 제공하는 동의 관리 플랫폼을 통해 이용자의 선택을 확인합니다.

⑤ 이용자는 Google 광고 설정, 브라우저 또는 Android 기기 설정을 통해 맞춤형 광고와 광고 식별자 사용을 관리할 수 있습니다. 회사가 서비스 내 광고 개인정보 설정 기능을 제공하는 경우 해당 기능을 통해서도 선택을 변경할 수 있습니다.

• Google 광고 설정: https://adssettings.google.com/
• Google의 파트너 사이트 및 앱 데이터 이용: https://policies.google.com/technologies/partner-sites

10. 해외 이용자에 대한 광고 개인정보 보호

회사는 관련 법령이 요구되는 지역의 이용자에게 Google이 제공하는 동의 관리 플랫폼을 통해 광고 개인정보 처리에 관한 선택권을 제공합니다.

동의하지 않은 이용자에게는 제한적 광고가 제공되거나 광고가 제공되지 않을 수 있으며, 광고 동의 여부는 서비스의 주요 기능 이용에 영향을 주지 않습니다.

11. 미국 거주자의 개인정보 선택권

회사는 이용자의 개인정보를 금전적 대가를 받고 판매하지 않습니다. 다만, 맞춤형 광고 제공 과정에서 관련 법령상 개인정보의 공유로 간주될 수 있는 처리가 발생할 수 있습니다.

관련 법령이 적용되는 이용자는 Google의 동의 관리 화면, Google 광고 설정, 브라우저 설정 또는 개인정보 보호책임자 이메일을 통해 광고 개인정보 처리에 관한 선택권을 행사할 수 있습니다.

회사는 이용자가 개인정보 관련 권리를 행사했다는 이유로 부당한 차별을 하지 않습니다.

12. 개인정보 보호책임자

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자

• 성명: 정다윗
• 직책: 개인정보보호 담당자
• 연락처: support@pluck.nontick.com

② 정보주체께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

13. 개인정보 처리방침 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 앱 또는 웹사이트의 공지사항, 팝업 등을 통하여 고지할 것입니다.

14. 언어

이 개인정보처리방침은 한국어로 작성되며, 이용자의 편의를 위해 다른 언어로 번역본이 제공될 수 있습니다. 번역본과 한국어 원문 사이에 의미상 차이 또는 해석상 불일치가 있는 경우, 한국어 원문이 우선합니다.