Kocat Studio(이하 "회사")는 Lentory(이하 "서비스")를 제공하면서 「개인정보 보호법」을 지킵니다. 이 방침은 2026.10.10부터 적용됩니다.
제1조 기본 원칙: 기록은 사용자의 기기에 저장됩니다
Lentory의 기본 기능은 회원가입, 로그인, 인터넷 연결 없이 동작합니다. 사용자가 입력한 물건, 사진, 사람, 대여 기록은 사용자의 기기에만 저장되며, 회사는 이를 수집하거나 열람할 수 없습니다.
회사가 개인정보를 처리하는 것은 사용자가 아래 선택 기능을 직접 사용할 때뿐입니다.
제2조 처리하는 개인정보와 목적
| 기능 | 처리 항목 | 목적 | 수집 시점 |
|---|---|---|---|
| 기본 기록 (기기 저장) | 회사는 처리하지 않음 | — | — |
| Secure Handoff (상대방 확인) | 물건 이름·수량·사진, 상태 사진, 전달일·반환 예정일·반환일, 메모, 보낸 사람의 표시 이름(선택), 상대방의 표시 이름, 상대방이 입력한 확인자 이름(선택), 확인 시각, 익명 사용자 식별자 | 상대방 확인 링크 제공과 확인 기록 보관 | 사용자가 확인 링크를 만들 때 |
| 로그인 | 이메일, 로그인 제공자의 식별자 Apple / Google | 계정 식별, 기기 간 동기화 | 사용자가 로그인을 선택할 때 |
| 클라우드 동기화·백업 (Lentory Plus) | 기기에 저장된 기록 전체(물건, 사진, 사람, 대여, 반환 기록) | 여러 기기 간 동기화와 백업 | 사용자가 동기화를 켤 때 |
| 유료 서비스 구매 | 구매 내역, 구매 상태(결제 수단 정보는 받지 않음) | 구매 확인과 복원 | 구매할 때 |
| 앱 안정성 [확정 필요: 도입 여부] | 오류 로그, 기기 모델, OS 버전, 앱 버전 | 오류 분석과 품질 개선 | 앱 사용 중 |
카메라와 사진은 사용자가 기록에 첨부할 때만 사용합니다. 앨범 사진은 사용자가 고른 사진에만 접근하며 사진 보관함 전체에는 접근하지 않습니다. 사진으로 물건 이름을 추천하는 기능은 기기 안에서만 처리되며 사진을 외부로 보내지 않습니다.
제3조 사용자가 입력하는 다른 사람의 정보
사용자는 물건을 빌려주거나 빌린 상대방의 이름, 전화번호(선택), 사진(선택)을 기록할 수 있습니다. 이 정보는 사용자의 기기에만 저장되며, 사용자가 개인 생활을 위해 스스로 관리합니다.
사용자가 Secure Handoff나 클라우드 동기화를 사용하면 상대방의 표시 이름이 서버에 저장됩니다. 사용자는 상대방의 정보를 필요한 범위에서만 입력해야 합니다. [확정 필요: 서버에 올라가는 제3자 정보에 대한 회사의 법적 지위(처리자 또는 수탁자) 검토]
제4조 보관 기간
| 정보 | 보관 기간 |
|---|---|
| Secure Handoff 확인 기록과 사진 | 다음 중 먼저 오는 때까지: 사용자가 해당 대여 기록을 삭제할 때(즉시 삭제), 반환 완료 후 1년, 계정 삭제 시 |
| 확인되지 않은 확인 링크 | 만든 뒤 7일이 지나면 만료되며, 기록은 위와 같은 기준으로 삭제 |
| 계정 정보 | 계정 삭제 시까지 |
| 클라우드 동기화 데이터 | 동기화를 끄고 서버 데이터를 삭제하거나 계정을 삭제할 때까지 |
| 구매 기록 | 「전자상거래법」에 따라 5년 [확정 필요: 법적 보관 의무 범위] |
제5조 처리 위탁과 국외 이전
| 수탁자 | 위탁 업무 | 저장 위치 |
|---|---|---|
| Supabase Inc. | 계정 인증, Secure Handoff 데이터와 동기화 데이터 저장 | 대한민국(서울 리전) |
| [확정 필요: 확인 페이지 호스팅 업체 — Cloudflare / Vercel] | 공개 확인 페이지(lentory.kocatstudio.com) 제공 | [확정 필요] |
| Apple Inc., Google LLC | 앱 내 결제 처리 | 각 사의 정책을 따름 |
| [확정 필요: 결제 관리(RevenueCat), 오류 분석 도구 도입 시 추가] |
Supabase는 미국 회사이므로 서울 리전을 써도 국외 이전에 해당하는지 검토가 필요합니다. [확정 필요]
제6조 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 Secure Handoff에서는 사용자가 직접 공유한 링크를 가진 사람이 확인 내용을 볼 수 있습니다. 링크를 누구에게 공유할지는 사용자가 정합니다.
제7조 사용자의 권리
사용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 기기에 저장된 기록은 앱에서 직접 삭제할 수 있고, 서버 데이터 삭제는 「계정 및 데이터 삭제 안내」를 따릅니다.
Secure Handoff 확인 페이지에서 이름을 입력한 상대방도 아래 연락처로 삭제를 요청할 수 있습니다.
제8조 아동의 개인정보
[확정 필요: 만 14세 미만 사용 제한 여부] 만 14세 미만 아동은 로그인과 유료 서비스를 사용할 수 없습니다.
제9조 안전성 확보 조치
- 확인 링크의 토큰은 예측할 수 없는 난수로 만들고, 서버에는 원문 대신 해시값만 저장합니다.
- 상대방이 확인한 내용은 이후 변경할 수 없도록 보관합니다.
- 확인 페이지는 검색 엔진에 노출되지 않도록 설정합니다.
- 모든 통신은 암호화(HTTPS)됩니다.
제10조 개인정보 보호책임자
- 개인정보 보호책임자: Kocat Studio
- 연락처: contact@kocatstudio.com
- 개인정보 침해 신고: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)
제11조 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 앱과 웹사이트에 알립니다. 사용자에게 불리한 변경은 30일 전에 알리고, 로그인 사용자에게는 다시 동의를 받습니다.