이파리월드 앱에 적용되는 개인정보처리방침입니다.
시행일: 2026-09-22
이 문서는 모바일 앱 「이파리월드」에 적용됩니다. 웹사이트(282info.com) 이용에 관한 문서는 별도로 게시되어 있습니다.
282랩(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 소셜 로그인 시 수집
· 필수: 소셜 서비스가 제공하는 회원 식별자, 닉네임, 프로필 이미지
· 소셜 서비스가 제공하는 경우: 이름(소셜 계정에 등록된 이름), 이메일 주소
※ 이메일 주소는 이용자 본인이 [마이] 화면과 [마이 → 설정 → 계정]에서 어떤 소셜 계정으로 로그인했는지 확인할 수 있도록 표시하고, 문의·신고 처리 시 본인 확인과 앱 안에서 답하기 어려운 문의의 회신에 이용합니다. 이름은 화면에 표시하거나 연락 목적으로 이용하지 않습니다. 이메일은 다른 이용자에게 공개되지 않습니다.
나. 서비스 이용 과정에서 이용자가 직접 입력·등록하는 정보
· 보유 식물의 애칭, 입양일, 보관 장소, 메모, 관리·관찰 기록, 성장 일기
· 이용자가 업로드한 사진 및 사진에서 생성된 이미지
· 앱 내 [의견 보내기·문의하기]로 접수한 문의 내용
다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
· 기기 정보(OS 종류·버전), 앱 버전, 서비스 이용 기록, 오류 로그
· 이용 통계에 동의한 경우: 앱 설치 단위로 생성되는 무작위 식별자와 기기 모델·OS 정보
· 문의 접수 시 함께 전송되는 앱 버전·기기 운영체제·오류 식별자
· 약관 및 개인정보 수집·이용에 동의한 일시와 동의받은 문구의 버전
※ 회사는 주민등록번호를 수집하지 않습니다.
2. 개인정보의 이용 목적
1. 회원 식별 및 계정 관리(로그인한 소셜 계정의 확인 포함)
2. 식물 기록·도감 수집 등 서비스의 제공과 개인화
3. 물주기 등 이용자가 설정한 알림의 제공
4. 서비스 안정성 확보, 오류 분석 및 개선
5. 이용약관 위반 행위에 대한 대응 및 문의 응대(본인 확인·회신 포함)
6. 이용자가 기여한 도감 사진의 검토·게시 및 관리
3. 보유 및 이용 기간, 파기
1. 회사는 이용자가 탈퇴를 신청하면 그 즉시 해당 계정의 기록과 사진을 다른 이용자에게 보이지 않도록 처리하고 서비스 이용을 중단합니다. 다만 이용자가 탈퇴를 철회할 수 있도록 신청일로부터 7일간 개인정보를 보관하며, 이 기간이 지나면 지체 없이 파기합니다. 철회는 유예 기간 안에 다시 로그인하여 [설정 → 탈퇴 취소]로 할 수 있습니다.
2. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다.
3. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
4. 다만 이용자가 도감에 기여하여 승인된 사진은 회원 탈퇴 후에도 서비스 내 도감 정보로 유지될 수 있습니다. 이 경우 해당 사진과 회원을 연결하는 정보는 즉시 파기되며, 기여자 표시는 “탈퇴한 회원”으로 변경됩니다.
5. 앱 내 [의견 보내기·문의하기]로 접수한 문의 내용은 처리 완료 후 3개월이 지나면 파기합니다. 탈퇴 시에는 즉시 파기됩니다.
6. 이용자가 삭제한 다이어리 기록과 그 사진은 화면에서 즉시 사라지며, 서버에 남은 사본은 회원 탈퇴 시 함께 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다.
· Supabase, Inc. (미국) — 데이터베이스·인증·파일 저장. 데이터는 대한민국(서울) 리전에 저장됩니다. 이전 항목: 위 1항의 전 항목. 이전 시기: 서비스 이용 시점에 네트워크를 통해 전송. 보유 기간: 위탁 계약 종료 시 또는 회원 탈퇴 시까지.
· Functional Software, Inc. (Sentry, 미국) — 오류 진단. 이전 항목: 회원 식별자(무작위 ID), 기기 정보·오류 로그.
· PostHog, Inc. (미국) — 서비스 이용 통계. 이전 항목: 회원 식별자, 앱 이용 기록(어떤 기능을 언제 이용했는지). ※ 이 항목은 선택 동의이며, 동의하지 않아도 모든 기능을 이용할 수 있습니다.
· GitHub, Inc. (미국) — 데이터 유실에 대비한 데이터베이스 백업 보관. 이전 항목: 데이터베이스에 저장된 위 1항의 정보(사진 파일 제외)를 암호화한 백업 파일. 이전 시기: 매일 1회 자동 전송. 보유 기간: 생성 후 7일이 지나면 자동 삭제.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다.
· 이용 통계(PostHog): 앱의 [마이 → 설정 → 이용 통계 수집]에서 언제든 끌 수 있으며, 끄면 해당 정보의 전송이 즉시 중단됩니다. 가입 시에도 선택 항목으로 안내하며, 동의하지 않아도 모든 기능을 이용할 수 있습니다.
· 오류 진단(Sentry): 서비스 안정성 확보를 위한 최소한의 처리로, 회원 식별자(무작위 ID) 외에 이름·이메일·닉네임 등은 전송하지 않습니다.
· 데이터베이스·인증·파일 저장(Supabase): 서비스 제공에 필수적이므로 거부하실 경우 서비스를 이용하실 수 없습니다.
· 데이터베이스 백업(GitHub): 데이터 유실 시 복구를 위한 필수 조치입니다. 백업 파일은 암호화되어 회사 외에는 내용을 열람할 수 없으며, 거부하실 경우 서비스를 이용하실 수 없습니다.
6. 이용자와 법정대리인의 권리·의무 및 행사 방법
1. 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 등록한 식물 기록과 사진은 앱 내에서 직접 수정·삭제할 수 있습니다.
3. 계정과 관련된 모든 정보의 삭제는 앱 내 [마이 → 설정 → 회원 탈퇴]로 즉시 요청할 수 있습니다.
4. 그 밖의 요청은 madeby282@gmail.com으로 접수할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 안전성 확보 조치
1. 접근 권한 관리: 데이터베이스에 행 수준 보안(RLS)을 적용하여 이용자 본인의 데이터에만 접근할 수 있도록 제한합니다.
2. 전송 구간 암호화: 모든 통신은 HTTPS로 암호화됩니다.
3. 저장 파일 접근 통제: 업로드한 사진은 이용자 본인 경로에만 저장되도록 정책을 적용하며, 다이어리 사진은 본인만 열람할 수 있는 비공개 저장소에 보관합니다. 사진은 업로드 전에 위치 정보 등 메타데이터를 제거합니다.
4. 최소 수집: 서비스 제공에 필요한 최소한의 정보만 수집합니다.
8. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 만 14세 이상만 가입할 수 있습니다.
9. 개인정보 보호책임자
· 개인정보 보호책임자: 제갈빈
· 소속·직위: 282랩 대표
· 연락처: moflea.carbin@gmail.com
이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의를 위 연락처로 접수할 수 있습니다.
10. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
· 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
· 대검찰청 사이버수사과 (spo.go.kr / 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 개인정보처리방침의 변경
이 방침의 내용에 추가, 삭제 또는 수정이 있을 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.