개인정보처리방침

시행일: 2026년 5월 2일 | 최종 수정: 2026년 5월 2일

LEAFIT(이하 "리핏")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보)

수집 경로	수집 항목
Apple 로그인	Apple 계정 식별자, 이메일(Apple이 제공한 경우), 이름(Apple이 제공한 경우), 인증 토큰
전화번호 인증	전화번호, SMS 인증 요청 및 검증 결과
회원 프로필	닉네임, 프로필 사진, 프로필 색상, 지역, 위치 좌표(입력 또는 허용한 경우), 초대코드, 팔로우 수, 리핏 횟수
아이템 등록	아이템 사진, 썸네일, 실착 사진 여부, 얼굴 흐림 처리 여부, 제목, 설명, 카테고리, 사이즈, 상태, 거래 방식, 지역, 공개 방식, 조회 및 위시리스트 수
AI 검수 및 검색	검수 대상 사진과 설명, 검수 결과, 거절 사유, 신뢰도, AI 생성 제목, 태그, 의미 요약, 검색용 임베딩, AI 호출 로그와 처리 시간 및 비용 정보
리핏 및 채팅	거래 상태, 예약·완료·취소·신고 시각, 채팅 메시지, 이미지 메시지, 시스템 메시지, 읽음 시각, 채팅방 알림 끄기 및 고정 상태
소셜 및 안전 기능	위시리스트, 댓글, 팔로우 요청과 수락 상태, 차단 목록, 신고 대상·사유·설명, 아이템 싫어요 사유
알림	앱 내 알림, 읽음 여부, APNs 토큰, FCM 토큰, 푸시 플랫폼, 알림 수신 설정, 채팅방별 알림 끄기 상태
자동 수집	기기 운영체제, 기기 모델, iOS 기기 식별자(IDFV, 가능한 경우), 세션 식별자, 접속 및 이용 로그, 오류·보안 로그, 앱 버전
탈퇴 및 부정 이용 방지	탈퇴한 계정의 전화번호 또는 이메일 등 식별자에서 생성한 일방향 해시, 탈퇴 시각

제2조 (수집 및 이용 목적)

회원 관리: 회원 식별, 본인 인증, 가입 및 탈퇴 처리
서비스 제공: 아이템 등록, 공개, 검색, 리핏 예약, 채팅, DM, 위시리스트, 댓글, 팔로우, 차단, 리프 내역 제공
AI 검수 및 검색: 등록 적합성 심사, 안전한 피드 운영, 제목·태그·요약 보조 생성, 자연어 검색과 추천 품질 개선
알림 발송: 채팅, 예약, 취소, 완료, 팔로우, 댓글, 검수 결과 등 앱 내 알림과 푸시 알림 제공
안전 및 분쟁 처리: 신고 접수, 차단 적용, 부정 이용 탐지, 리프 어뷰징 방지, 서비스 이용 제한, 분쟁 대응
계정 보호: 중복 가입 방지, 세션 탈취 또는 중복 세션 탐지, 탈퇴 후 재가입 악용 방지
운영 및 개선: 오류 분석, 성능 개선, 비용 모니터링, 통계 분석, 고객 문의 처리

제3조 (개인정보 처리 위탁 및 외부 서비스)

리핏은 서비스 제공에 필요한 범위에서 다음 외부 서비스에 개인정보 처리를 위탁하거나 데이터를 전송할 수 있습니다.

수탁자 또는 서비스	이용 목적	처리 항목
Supabase	인증, 데이터베이스, 실시간 동기화, Edge Function, 스토리지 연동, 로그 처리	서비스 제공에 필요한 계정, 아이템, 거래, 채팅, 신고, 알림 데이터
Cloudinary	프로필, 아이템 이미지 저장, 리사이징, 썸네일, 얼굴 흐림 처리, 이미지 삭제	업로드 이미지, 썸네일, 이미지 공개 식별자
Google Gemini API	AI 검수, 제목·태그·요약 생성, 검색용 임베딩 생성	아이템 사진, 카테고리, 설명, 검색 질의, AI 처리 결과
Firebase Cloud Messaging 및 Apple Push Notification service	Android 및 iOS 푸시 알림 발송	FCM 토큰, APNs 토큰, 알림 제목·본문·참조 정보
Supabase Auth SMS 제공자, Aligo, Twilio	전화번호 인증 문자 발송 및 fallback 처리	전화번호, 인증번호, 발송 결과
Apple App Store, Google Play	앱 배포, 설치, 업데이트, 플랫폼 정책 준수	각 플랫폼이 자체 정책에 따라 처리하는 앱 이용 관련 정보

제4조 (개인정보의 제3자 제공)

회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
다만 법령에 근거가 있거나 수사기관, 법원, 감독기관의 적법한 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.
회원 간 리핏, 채팅, 프로필, 댓글 등 서비스 구조상 공개 또는 상대방에게 표시되는 정보는 회원이 선택한 공개 범위와 기능의 목적에 따라 다른 이용자에게 제공됩니다.

제5조 (보유 및 파기)

회사는 서비스 제공 목적 달성, 회원 탈퇴, 보유 기간 경과 시 개인정보를 지체 없이 삭제 또는 익명화합니다.
회원 탈퇴 시 계정 식별 정보, 프로필 사진, 알림 토큰, 보유 리프, 회원 소유 아이템과 사진, 위시리스트, 팔로우, 차단 등 회원 고유 데이터는 삭제 또는 익명화됩니다.
상대방의 채팅 내역, 거래 기록, 시스템 메시지, 신고 처리 기록 등 다른 이용자의 정당한 이용 기록과 서비스 무결성에 영향을 주는 데이터는 탈퇴 회원을 식별하기 어렵게 처리한 뒤 보존될 수 있습니다.
탈퇴 후 부정 재가입을 막기 위해 전화번호, 이메일 등 식별자의 일방향 해시는 별도로 보관될 수 있습니다.
법령에 따라 다음 정보는 일정 기간 보존될 수 있습니다:
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 로그인 등 접속 기록: 3개월
전자 파일은 복구하기 어렵게 삭제하며, 별도 저장매체에 보관된 자료는 접근 권한을 제한한 뒤 보유 기간 종료 시 파기합니다.

제6조 (이용자의 권리)

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
프로필, 알림 설정, 차단 목록 등 일부 정보는 앱 내 설정 또는 관련 화면에서 직접 수정할 수 있습니다.
앱 내 설정 > 회원 탈퇴를 통해 계정 삭제를 요청할 수 있습니다.
개인정보 관련 문의는 아래 개인정보보호책임자에게 연락해 주시기 바랍니다.
법령상 보존 의무, 다른 이용자의 권리 보호, 부정 이용 조사 등 정당한 사유가 있는 경우 일부 요청의 처리가 제한될 수 있습니다.

제7조 (자동 수집 정보 및 쿠키)

리핏은 모바일 앱으로 운영되며, 쿠키(Cookie)를 사용하지 않습니다.
서비스 이용 과정에서 다음 정보가 자동으로 수집될 수 있습니다:
- FCM 및 APNs 푸시 토큰
- 기기 운영체제, 기기 모델, 앱 버전
- iOS 기기 식별자(IDFV, 가능한 경우)
- 서비스 접속 시간, 요청 경로, 오류 및 보안 로그
- 세션 식별자와 로그인 상태 변경 정보

제8조 (사진 및 민감정보 보호)

회원이 직접 업로드한 사진에는 얼굴, 위치, 주변 사물 등 개인정보가 포함될 수 있으므로 업로드 전 내용을 확인해야 합니다.
아이템 사진에는 얼굴 흐림 처리가 기본 적용되지만 모든 얼굴이나 개인정보가 완전히 가려진다고 보장하지 않습니다.
회원은 타인의 얼굴, 개인정보, 저작물이 포함된 사진을 권한 없이 업로드해서는 안 됩니다.
회사는 주민등록번호, 계좌번호, 건강정보 등 민감하거나 고유식별정보에 해당하는 정보를 의도적으로 수집하지 않습니다. 회원이 채팅이나 설명에 임의로 입력하지 않도록 주의해야 합니다.

제9조 (만 14세 미만 아동의 개인정보)

리핏은 만 14세 미만 아동의 회원가입을 제한하고 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

인증과 주요 데이터 접근은 Supabase Auth, Row Level Security, 서버 전용 키, Edge Function 내부 검증 등으로 보호합니다.
서비스 역할 키와 외부 API 키는 클라이언트 앱에 포함하지 않고 서버 환경에서 관리합니다.
중요한 거래, 리프, 신고, 탈퇴 처리는 서버 함수에서 권한과 상태를 검증한 뒤 처리합니다.
개인정보 처리 시스템 접근 권한을 필요한 범위로 제한하고 로그를 통해 이상 징후를 확인합니다.
비밀번호를 직접 수집하거나 저장하지 않으며, 인증은 Apple, 전화번호 인증 및 Supabase Auth의 인증 절차를 사용합니다.

제11조 (개인정보처리방침의 변경)

본 방침은 시행일로부터 적용되며, 변경 사항이 있을 경우 시행 7일 전부터 앱 내 공지를 통해 안내합니다.

제12조 (개인정보보호책임자)

구분	내용
책임자	이승태
연락처	010-6284-1326
이메일	pukaworks@gmail.com

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다:

개인정보침해신고센터 (privacy.kisa.or.kr / 118)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)