시행일:
COFFING(커핑)은 이용자가 카페를 발견하고 커피 생활을 기록하는 과정에서 처리하는 개인정보를 아래와 같이 안내합니다. 이 문서는 로그인하지 않아도 열람할 수 있습니다.
1. 적용 범위
본 방침은 COFFING 웹사이트와 Android·iOS 앱에 적용되며, 개발·테스트 환경(dev)과 운영 환경(prod)에 공통으로 적용됩니다. 이용한 환경에서 생성한 계정과 데이터는 해당 환경에서 관리되므로 개인정보 관련 요청 시 이용한 앱 또는 웹사이트를 함께 알려 주세요.
2. 처리하는 정보와 목적
이용자가 직접 입력하거나 기능을 사용할 때 필요한 정보, 로그인 제공자로부터 동의하에 전달받는 정보, 서비스 이용 중 생성되는 정보를 처리합니다. 아래 항목은 해당 기능을 사용하는 경우에 적용됩니다.
- 앱 출시 알림 신청
- 휴대폰 번호, 이메일, 베타 참여 선택 여부, 동의 시각과 동의 문서 버전
- 이용 목적: 문자·이메일로 앱 출시 알림 발송, 선택한 분의 베타 참여 안내와 신청 관리
- 보관 기간: 출시 알림과 신청한 베타 참여 안내 발송 완료 또는 동의 철회 시까지
- 동의를 거부할 수 있습니다. 거부하면 출시 알림은 신청할 수 없지만 카페 지도는 그대로 이용할 수 있습니다.
- 신청 취소·삭제 요청: [email protected]
- 회원 가입·로그인
- 계정 식별자, 로그인 제공자, 제공에 동의한 이메일·이름·프로필 사진, 인증 및 세션 정보. 이메일로 가입하는 개발용 계정은 이메일과 비밀번호를 입력합니다.
- 이용 목적: 본인 확인, 로그인 유지, 계정 관리 및 부정 이용 방지
- 프로필과 커피 취향
- 닉네임, 선택 입력한 자기소개·프로필 사진·생년월일·관심 지역·좋아하는 커피·커피를 즐기는 방식
- 이용 목적: 프로필 표시, 관심 지역과 취향에 맞는 서비스 제공
- 카페 저장·방문·커뮤니티
- 저장하거나 관심 없다고 표시한 카페, 방문 상태·평가·방문일, 커핑톡 게시물·답글·반응 및 작성 시각
- 이용 목적: 개인 활동 관리, 카페 추천 및 이용자 간 정보 공유
- 카페 제보·정보 수정
- 제보한 카페의 이름·주소·좌표·영업 정보, 제안 내용, 제출자 식별자 및 검토 이력
- 이용 목적: 카페 정보 확인·수정, 제보 처리 및 기여 내역 제공
- 위치 정보
- 위치 권한을 허용한 경우 현재 위치의 위도·경도와 방향, 직접 선택한 지도 위치·검색 지역
- 이용 목적: 주변 카페 탐색, 거리 표시, 위치 기반 추천 및 제보할 카페의 위치 선택
- 이용 분석
- 앱 사용 시 페이지 조회·이동·이탈, 클릭·선택·기능 실행 결과, 화면 경로, 체류 시간, 발생 시각, 임의로 생성한 브라우저·세션 식별자, 로그인한 경우 계정 식별자, 로그인 상태·수단, 가입 후 경과 기간, 계정 권한 구분, 기기 유형·운영체제·브라우저 종류와 버전·User-Agent. 휴대폰 번호·이메일 등 입력 내용과 생년월일·프로필 취향은 이용 분석에 수집하지 않습니다. 통신 과정에서 서버와 서비스 제공 업체가 IP 주소 등 접속 정보를 처리할 수 있습니다.
- 이용 목적: 서비스 이용 현황 분석, 오류 확인 및 품질 개선
- 광고 성과 측정 (Airbridge)
- 카페 조회·저장 시 카페 ID, 검색 결과 조회 시 결과 카페 ID 최대 20개, 공유 채널(kakao·system·copy), 로그인·로그아웃 이벤트. SDK가 자동 수집하는 설치·재설치·실행·딥링크 열기·웹 방문 기록. 검색어는 보내지 않습니다. 로그인한 경우 계정 식별자, IDFA·IDFV·GAID·웹 쿠키 ID와 SDK 고유 식별자(플랫폼·권한에 따라 수집), 운영체제 버전·기기 유형·기기 언어·IP 주소, Android 설치 리퍼러(Meta 포함). SDK의 진단 정보에는 비정상 종료 로그 등이 포함될 수 있습니다.
- 이용 목적: 앱 설치·이용 경로 분석, 광고 성과 측정 및 서비스 품질 개선
- AB180 공개 데이터 처리 부속약정(DPA) 기준: 계약 기간 동안 보유하되 처리 시점부터 최대 5년, 계약 종료 후 30일 이내 삭제. Coffing에 별도로 적용되는 계약상 보유 기간은 확인되지 않았습니다.
- 선택적 앱 알림 (허용한 경우)
- 로그인한 계정 식별자, 앱 설치마다 생성하는 식별자, Apple·Google이 발급한 푸시 토큰, 앱 ID·운영체제·앱 환경·iOS 알림 서명 환경, 수신 선택과 고지 버전, 테스트 발송 요청 식별자
- 이용 목적: 동의한 기기의 알림 등록·갱신·해제와 본인 기기 테스트 발송
- 기기에 저장하는 기록·초안
- 이전 버전에서 기기에 저장한 레시피·커핑 기록·보유 원두, 북마크, 추천 이력, 설정, 작성 중인 제보 초안과 첨부 사진, 이용 분석 선택·고지 버전·선택 시각
- 이용 목적: 개인 기록 보관, 작성 중인 내용 복원 및 사용자 설정 유지
이메일로 문의하면 회신 주소와 문의 내용, 본인 확인 및 처리에 필요한 정보를 문의 대응에 사용합니다. 개인정보를 판매하지 않습니다. 광고 성과 측정을 위해 Airbridge를 사용하며, 연동된 Meta·Google에 전달하는 정보는 5-1절에서 안내합니다.
3. 위치·사진 및 선택 권한
위치 정보는 이용자가 기기 또는 브라우저에서 권한을 허용한 경우 위치 기능에 사용하며, 주변 카페 조회를 위해 좌표가 COFFING 서버와 지도 서비스에 전달될 수 있습니다. 앱을 사용하지 않는 동안의 위치 추적을 목적으로 수집하지 않습니다. 권한을 거부하거나 철회해도 지역 검색과 지도 이동으로 카페를 둘러볼 수 있습니다.
프로필 사진은 이용자가 직접 선택하고 저장한 경우 업로드됩니다. 파일 선택을 사용하는 기능은 선택한 파일만 처리하며, 미리보기나 초안으로 표시되는 첨부 자료는 해당 화면의 안내에 따라 기기에서 처리됩니다. 사진첩 전체, 연락처, 문자·통화 기록을 수집하지 않습니다. 기기 설정에서 위치 등 선택 권한을 변경할 수 있으며 해당 기능의 이용이 제한될 수 있습니다.
앱 알림은 선택 사항입니다. 기기 알림 권한과 계정의 수신 등록은 별도로 관리합니다. 설정 → 알림에서 계정 알림을 등록하거나 수신을 끌 수 있고 기기 권한은 OS 설정에서 변경할 수 있습니다. 권한을 거부하거나 수신을 꺼도 기존 기능을 사용할 수 있습니다. 로그인하지 않은 상태에서 기기 권한을 허용하는 것만으로 계정 알림을 등록하지 않습니다.
4. 공개 범위와 외부 서비스
커핑톡에 올린 글·답글과 작성자의 닉네임·프로필 사진 등 공개 프로필은 다른 이용자가 볼 수 있습니다. 검토 후 공개된 카페 제보 내용과 기여 내역도 서비스에 표시될 수 있습니다. 공개하는 글이나 제보에는 본인 또는 다른 사람의 연락처 등 불필요한 개인정보를 포함하지 않아 주세요.
주식회사 에이비일팔공(AB180 Inc., Airbridge): 앱·웹 이용 이벤트 수집과 광고 성과 측정·분석을 위탁합니다. 대표 남성필, 서울특별시 강남구 테헤란로 419, 19층, 20층. 문의: [email protected]. 데이터는 AWS 도쿄 리전(일본)에 저장합니다.
- Apple·Google (앱 알림): 알림을 등록한 경우 iOS는 Apple Push Notification service(APNs), Android는 Firebase Cloud Messaging(FCM)을 통해 푸시 토큰과 알림 내용을 처리합니다. 본인 기기 테스트는 고정된 테스트 문구만 발송하며 광고·마케팅 동의와는 별개입니다.
- Google·Apple·카카오: 선택한 소셜 로그인 제공자가 인증을 처리하고, 동의한 범위의 계정 정보를 COFFING에 전달합니다. 해당 제공자의 비밀번호는 COFFING이 직접 입력받지 않습니다.
- Amazon Web Services(AWS): COFFING의 서버·데이터베이스·파일 저장 인프라를 제공하며 서비스 운영에 필요한 계정, 활동 정보 및 업로드 파일을 처리합니다.
- Cloudflare: 웹사이트와 콘텐츠 전달 및 네트워크 보호를 위해 요청 경로, IP 주소 등 접속 정보를 처리할 수 있습니다.
- 네이버클라우드(NAVER Maps): 지도 표시와 탐색을 위해 지도 영역·좌표 및 접속 정보를 처리할 수 있습니다.
외부 로그인·지도·콘텐츠 제공자의 서비스 이용에는 각 제공자의 개인정보처리방침도 적용됩니다. 외부 서비스의 글로벌 인프라에서 정보가 처리될 수 있습니다. 별도의 제3자 제공이 필요한 경우 이용자의 동의를 받거나 관련 법령에서 허용하는 범위에서 처리합니다.
4-1. 개인정보의 국외 이전
법적 근거 검토: 개인정보 보호법 제15조(수집·이용), 제17조(제3자 제공), 제26조(처리 위탁), 제28조의8(국외 이전)이 관련됩니다. 현재 앱 사용에 따라 분석을 시작하는 방식이 필요한 동의 요건을 충족하는지는 확인되지 않았습니다. 이 방침의 공개나 iOS 추적 허용만으로 별도의 제3자 제공·국외 이전 동의를 받았다고 보지 않습니다.
- 이전받는 자와 연락처
- AB180 Inc. (Airbridge) · [email protected]
- 이전 국가
- 일본 (AWS 도쿄 리전)
- 이전 항목
- 카페 조회·저장 시 카페 ID, 검색 결과 조회 시 결과 카페 ID 최대 20개, 공유 채널(kakao·system·copy), 로그인·로그아웃 이벤트. SDK가 자동 수집하는 설치·재설치·실행·딥링크 열기·웹 방문 기록. 검색어는 보내지 않습니다.
- 이전 항목
- 로그인한 경우 계정 식별자, IDFA·IDFV·GAID·웹 쿠키 ID와 SDK 고유 식별자(플랫폼·권한에 따라 수집), 운영체제 버전·기기 유형·기기 언어·IP 주소, Android 설치 리퍼러(Meta 포함). SDK의 진단 정보에는 비정상 종료 로그 등이 포함될 수 있습니다.
- 이전 시기·방법
- 측정이 활성화된 상태에서 앱·웹 이용 시 암호화된 네트워크 통신으로 전송합니다. AB180은 AWS에 데이터 저장을 재위탁합니다.
- 이용 목적:
- 앱 설치·이용 경로 분석, 광고 성과 측정 및 서비스 품질 개선
- 보유·이용 기간
- AB180 공개 데이터 처리 부속약정(DPA) 기준: 계약 기간 동안 보유하되 처리 시점부터 최대 5년, 계약 종료 후 30일 이내 삭제. Coffing에 별도로 적용되는 계약상 보유 기간은 확인되지 않았습니다.
설정 → 계정 관리 → 이용 분석 → 분석 동의 철회에서 COFFING 자체 분석과 Airbridge 수집·전송을 중단할 수 있습니다. 이 선택은 해당 기기의 앱 또는 브라우저에만 적용됩니다. 중단해도 지도 탐색·로그인·신고·계정 삭제를 사용할 수 있습니다. 이미 전송된 기록은 자동 삭제되지 않으며 개인정보 문의 창구로 삭제를 요청할 수 있습니다.
5. 기기 저장 및 이용 기록
로그인 유지, 기록·초안·설정 보관을 위해 브라우저 또는 앱의 로컬 저장 공간을 사용합니다. ‘기기 저장’ 또는 ‘미전송 초안’으로 안내한 내용은 해당 기능에서 서버로 제출되지 않습니다. 고객센터 문의는 안내된 이메일 주소로 보낼 수 있으며, 앱 안에 문의 초안을 저장하거나 전송하는 폼은 없습니다.
앱과 웹 지도에서는 이용 분석을 중단하지 않으면 앱 사용 시 분석을 시작하며, 별도의 이용 분석 동의 창은 표시하지 않습니다. 공개 랜딩 첫 방문에서는 이용 분석 설정에서 시작할 수 있습니다. 분석이 켜져 있으면 로그인 여부와 관계없이 자체 분석 기록을 COFFING 서버로 전송합니다. Airbridge는 coffing.kr과 SDK가 포함된 운영 앱(com.coffing.app)에서만 사용하며 개발 환경에서는 사용하지 않습니다. iOS의 Airbridge 측정은 이용 분석이 켜져 있고 앱 추적 권한(ATT)이 허용된 경우에만 시작합니다.
COFFING 자체 분석의 브라우저·세션 식별자는 임의로 만든 값이며 IMEI, SIM 일련번호 또는 광고 식별자가 아닙니다. Airbridge는 별도로 iOS 광고 식별자(IDFA, 추적 허용 시)·IDFV, Android 광고 ID(GAID), 웹 쿠키 ID와 SDK 고유 식별자를 처리합니다. 검색어, 인증 코드와 인증 토큰은 자체 페이지 이동 로그와 Airbridge에 보내는 이벤트 속성에 포함하지 않습니다.
이용 분석 설정은 이 기기의 앱 또는 브라우저에 저장되며 다른 계정으로 로그인해도 유지됩니다. 다른 기기에는 적용되지 않습니다. 설정 → 계정 관리 → 이용 분석에서 언제든 중단하거나 다시 시작할 수 있으며, 중단해도 지도 탐색·로그인·신고·계정 삭제를 사용할 수 있습니다. 철회하면 수집과 전송을 중단하고 이 기기의 미전송 분석 기록과 분석 식별자를 정리합니다. 이미 서버에 도착한 기록은 철회만으로 삭제되지 않으며, 별도 삭제는 개인정보 문의 창구로 요청할 수 있습니다.
2026년 10월 11일 안내 버전이 적용되면 이전 버전의 분석 허용·거부·철회 설정을 초기화하고, 앱 사용 시 분석을 시작합니다. 이 버전에서 새로 중단한 설정은 다음 실행에도 유지합니다.
브라우저 사이트 데이터 또는 앱 데이터를 삭제하면 기기 기록과 로그인 상태가 사라질 수 있습니다. 기기 저장 공간을 지우는 것만으로 이미 서버에 저장된 계정이나 이용 기록까지 삭제되지는 않습니다.
알림 수신 선택과 설치 식별자, 등록 정리 기록은 이 기기에 저장합니다. 푸시 토큰은 기기 저장 기록이나 이용 분석 로그에 남기지 않습니다. 수신 해제·로그아웃·계정 전환 전에는 서버의 등록 해제를 확인합니다. 서버 해제를 확인하지 못하면 계정 변경을 중단하고 재시도 안내를 표시합니다.
5-1. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항
법적 근거 검토: 개인정보 보호법 제15조(수집·이용), 제17조(제3자 제공), 제26조(처리 위탁), 제28조의8(국외 이전)이 관련됩니다. 현재 앱 사용에 따라 분석을 시작하는 방식이 필요한 동의 요건을 충족하는지는 확인되지 않았습니다. 이 방침의 공개나 iOS 추적 허용만으로 별도의 제3자 제공·국외 이전 동의를 받았다고 보지 않습니다.
카페 조회·저장 시 카페 ID, 검색 결과 조회 시 결과 카페 ID 최대 20개, 공유 채널(kakao·system·copy), 로그인·로그아웃 이벤트. SDK가 자동 수집하는 설치·재설치·실행·딥링크 열기·웹 방문 기록. 검색어는 보내지 않습니다.
로그인한 경우 계정 식별자, IDFA·IDFV·GAID·웹 쿠키 ID와 SDK 고유 식별자(플랫폼·권한에 따라 수집), 운영체제 버전·기기 유형·기기 언어·IP 주소, Android 설치 리퍼러(Meta 포함). SDK의 진단 정보에는 비정상 종료 로그 등이 포함될 수 있습니다.
- 수집 방법
- COFFING 자체 분석 도구와 Airbridge SDK·웹 쿠키를 통해 이용 중 자동 수집합니다.
- 이용 목적:
- 앱 설치·이용 경로 분석, 광고 성과 측정 및 서비스 품질 개선
- 보유·이용 기간
- AB180 공개 데이터 처리 부속약정(DPA) 기준: 계약 기간 동안 보유하되 처리 시점부터 최대 5년, 계약 종료 후 30일 이내 삭제. Coffing에 별도로 적용되는 계약상 보유 기간은 확인되지 않았습니다.
| 제공받는 사업자 | 제공하는 행태정보 항목 | 제공 목적 | 보유·이용 기간 | 법적 근거 |
|---|---|---|---|---|
| Meta (수신 법인·처리 국가 미확인) | 설치·이벤트 포스트백과 광고 성과 매칭 정보. 개별 이벤트 매핑은 확인되지 않았습니다. | 광고 성과 측정 및 캠페인 최적화 | 수신 사업자의 보유 기간은 확인되지 않았습니다. | 제3자 제공 해당 여부와 적용 근거는 위 법적 근거 검토 내용을 참고해 주세요. |
| Google Ads (수신 법인·처리 국가 미확인) | 설치·이벤트 포스트백과 광고 성과 매칭 정보. 개별 이벤트 매핑은 확인되지 않았습니다. | 광고 성과 측정 및 캠페인 최적화 | 수신 사업자의 보유 기간은 확인되지 않았습니다. | 제3자 제공 해당 여부와 적용 근거는 위 법적 근거 검토 내용을 참고해 주세요. |
사상·신념·병력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보는 수집하지 않습니다.
설정 → 계정 관리 → 이용 분석 → 분석 동의 철회에서 COFFING 자체 분석과 Airbridge 수집·전송을 중단할 수 있습니다. 이 선택은 해당 기기의 앱 또는 브라우저에만 적용됩니다. 중단해도 지도 탐색·로그인·신고·계정 삭제를 사용할 수 있습니다. 이미 전송된 기록은 자동 삭제되지 않으며 개인정보 문의 창구로 삭제를 요청할 수 있습니다.
- iOS: 설정 → 개인정보 보호 및 보안 → 추적에서 Coffing을 끌 수 있습니다. 이는 Airbridge 측정에 적용되며 COFFING 자체 분석은 앱 안 설정에서 별도로 중단해 주세요.
- Android: 설정 → Google → 모든 서비스 → 개인 정보 보호 및 보안 → 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 기기·OS 버전에 따라 메뉴가 다를 수 있습니다. 광고 ID 삭제·재설정만으로 이용 분석 전체가 중단되지는 않습니다.
- 웹: 이용 분석을 중단하고 브라우저 설정에서 Airbridge 쿠키를 삭제할 수 있습니다. 쿠키는 브라우저에 저장하는 작은 정보로 방문 구분 등에 사용합니다. 쿠키 삭제만으로 이후 수집이 중단되지는 않습니다. 사이트 저장 공간 전체를 지우면 중단 설정도 사라질 수 있으므로 다시 확인해 주세요.
6. 보관 및 삭제
- 계정과 연결된 정보: 계정 관리와 기능 제공을 위해 보관하며, 계정 삭제 시 인증 계정, 프로필과 직접 업로드한 프로필 사진 및 제보 사진(공개된 사진 포함), 카페 선호·방문 기록, 커핑톡 글·답글·반응, 제출한 제보 및 계정과 연결된 페이지 이동 로그를 삭제합니다.
- 공개된 카페 정보와 파일: 이미 공개 카페에 반영된 영업 정보와 수정 이력은 작성 계정과의 연결을 끊고 유지할 수 있습니다. 직접 업로드한 사진 파일은 삭제되며, 기여 순서 등 개인을 식별하지 않는 공개 이력은 남을 수 있습니다. 공개된 정보의 추가 정리가 필요한 경우 삭제 요청에 해당 항목을 함께 알려 주세요.
- 비회원 이용 기록: 계정과 연결되지 않은 브라우저·세션 단위 기록은 계정 삭제만으로 자동 삭제되지 않습니다. 서비스 분석과 품질 개선에 필요한 동안 보관하며, 삭제 요청 시 해당 기록을 식별할 수 있는 범위를 확인하여 처리합니다.
- 기기 기록과 초안: 계정 삭제가 확인되면 삭제를 진행한 기기의 해당 계정 초안, 사진 초안, 캐시와 미전송 이용 기록을 정리합니다. 정리가 실패하면 재시도를 안내합니다. 게스트 및 다른 계정의 데이터는 보존하며, 다른 기기의 기록과 초안이 원격으로 지워지는 것은 아닙니다.
- 문의 및 별도 보관: 문의 정보는 문의 해결에 필요한 동안 처리합니다. 법령 준수, 분쟁 대응 또는 부정 이용 방지를 위해 별도 보관이 필요한 경우 해당 항목, 사유와 기간을 안내하고 그 목적에 한하여 사용합니다.
처리 목적이 끝나거나 보관 필요가 없어진 개인정보는 삭제 또는 복구할 수 없는 방법으로 파기합니다.
7. 이용자의 권리와 계정 삭제
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리 정지 및 동의 철회를 요청할 수 있습니다. 프로필 정보는 앱의 프로필 설정에서 수정할 수 있으며, 권리 행사 요청에는 계정 보호를 위한 최소한의 본인 확인이 필요할 수 있습니다.
앱에서 마이페이지 → 계정 관리 → 계정 삭제 안내로 이동하거나, 앱을 설치하지 않고 이 웹사이트의 계정 삭제 화면에 접속해 삭제할 계정으로 로그인한 뒤 삭제를 진행할 수 있습니다. 계정 삭제는 일시 정지나 비활성화가 아니며 완료 후 복구할 수 없습니다.
로그인할 수 없거나 추가 데이터 삭제가 필요한 경우 개인정보 문의 창구로 이용한 환경과 요청 내용을 알려 주세요. 비밀번호나 인증 코드는 보내지 마세요.
8. 정보 보호 조치
서비스와 서버 간 개인정보 전송에는 HTTPS 등 암호화된 통신을 사용합니다. 인증된 계정과 접근 권한에 따라 개인 데이터에 대한 접근을 제한하며, 원시 이용 로그는 일반 이용자가 조회할 수 없도록 관리합니다. 서비스 운영에 필요한 범위에서만 정보를 처리하도록 접근 권한을 관리합니다.
9. 문의 및 방침 변경
서비스명: COFFING(커핑) · 개인정보 문의 담당: COFFING 운영팀
개인정보 열람·정정·삭제·처리 정지 및 계정 삭제 요청: [email protected]
이 방침은 2026년 10월 28일부터 적용합니다. Airbridge 처리 위탁, 광고 성과 측정, 행태정보와 국외 이전 안내를 추가하고 시행일 불일치를 바로잡았습니다.