NAVI
NAVI(나비) 개인정보처리방침
⚠️ 초안 — 배포 전 반드시 검토·수정하세요. 「」 로 표시된 항목(운영자명·연락처·시행일 등)을
실제 값으로 채우고, 서비스 운영 형태에 맞게 문구를 조정한 뒤 호스팅하세요.
이 문서는 법률 자문이 아니며, 정식 출시 전에는 전문가 검토를 권장합니다.
NAVI("나비", 이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스가 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 제3자 제공 및 처리위탁, 이용자의 권리 등을 안내합니다.
1. 수집하는 개인정보 항목
가. 계정 정보 (회원가입·로그인 시)
- 이메일 주소
- 인증 식별자(UID), 로그인 제공자 정보(Google 로그인 이용 시)
- 표시 이름(선택)
나. 이용자가 직접 입력하는 개인정보 (선택 — 외부 예약·발권 자동입력용)
서비스의 식당 예약·항공권 검색 자동입력 기능을 사용할 경우, 이용자가 직접 입력하는 다음 정보를 수집·저장할 수 있습니다. 입력은 전적으로 선택 사항이며, 입력하지 않아도 모니터링·알림 등 핵심 기능은 이용할 수 있습니다.
- 이름(한글), 영문 이름
- 휴대전화번호
- 생년월일, 성별, 국적
- 기본 주소
- 여권번호, 여권 만료일
다. 서비스 이용 과정에서 생성·수집되는 정보
- 모니터링 조건(검색 지역·가격·상품 키워드 등 이용자가 등록한 조건)
- 매칭 결과 및 알림 이력
- 푸시 알림 토큰(FCM)
- 음성 명령 이용 시 음성 녹음(AI 처리를 위해 전송되며 서버에 저장하지 않음)
- 앱 이용 분석 이벤트(로그인·기능 사용 등), 오류·비정상 종료 진단 정보
2. 개인정보의 수집·이용 목적
- 회원 식별 및 로그인·인증
- 모니터링·자동 알림 등 핵심 기능 제공
- 이용자 요청에 따른 식당 예약·항공권 검색 폼 자동입력
- AI 비서(대화·음성) 응답 생성
- 서비스 품질 개선, 오류 진단 및 안정성 확보
3. 개인정보의 보유 및 이용 기간
- 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다.
- 이용자가 입력한 개인정보(제1항 나목)는 이용자가 삭제하거나 회원 탈퇴 시 파기합니다.
- 음성 녹음은 AI 처리를 위해 일시적으로 전송될 뿐 서버에 저장하지 않습니다.
- 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공 및 처리위탁
서비스는 이용자의 개인정보를 외부에 판매·제공하지 않습니다. 다만 서비스 제공을 위해 아래와 같이 국내외 사업자의 인프라·API를 이용(처리위탁·국외 이전 포함)합니다.
| 수탁자 | 위탁·이용 내용 | 이전되는 정보 | 비고 |
|---|---|---|---|
| Google (Firebase / Google Cloud) | 인증, 데이터 저장, 서버리스 처리, 푸시 알림, 이용 분석, 오류 진단 | 계정·이용 정보 | 데이터 저장 리전: asia-northeast3(서울) |
| Google (Gemini API) | AI 대화·음성 명령 처리 | 대화 내용·음성 녹음 | 국외 처리 가능 |
| 네이버 | 쇼핑 검색·예약 정보 조회 | 검색 조건 | — |
| 국토교통부 / 공공데이터포털(data.go.kr) | 부동산 실거래가 조회 | 검색 조건 | — |
| Picovoice | 호출어("나비") 음성 인식 | 없음(단말 내 처리) | 음성 데이터 외부 전송 없음 |
국외 이전에 관한 안내: 일부 처리(예: Gemini AI 처리)는 국외 서버에서 이루어질 수 있습니다. 이용자는 서비스 이용(특히 AI·음성 기능)을 통해 위 국외 이전에 동의한 것으로 봅니다. 「운영자」는 이전되는 정보를 서비스 제공 목적 범위로 한정합니다.
5. 개인정보의 안전성 확보 조치
- 민감정보(여권번호·생년월일·연락처·주소 등, 제1항 나목)는 AES-256-GCM 방식으로 암호화하여 저장하며, 암호화 키는 Google Cloud Secret Manager에서만 관리됩니다. 클라이언트는 평문 개인정보에 직접 접근할 수 없고, 인증된 본인의 요청에 대해서만 서버가 복호화하여 제공합니다.
- 데이터베이스 접근은 인증된 본인(UID 기준)으로 제한됩니다.
- 전송 구간은 HTTPS로 암호화됩니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정: 앱 내 프로필·개인정보 화면에서 직접 조회·수정
- 삭제·처리정지: 앱 내에서 항목 삭제 또는 회원 탈퇴
- 기타 문의: 아래 연락처로 요청
7. 개인정보의 파기
회원 탈퇴 또는 보유 기간 경과 시, 전자적 파일 형태의 정보는 복구 불가능한 방법으로 삭제합니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
9. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 「이름/직책」
- 문의 이메일: micheal060774@gmail.com
개인정보 침해에 관한 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터(privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)
10. 개인정보처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 고지합니다.
부칙
본 개인정보처리방침은 「YYYY-MM-DD」부터 적용됩니다.