개인정보처리방침

빈타(VINTA, 이하 ‘빈타’)는 빈타가 만들어 내놓는 앱과 홈페이지(vinta.kr)를 쓰는 분(이하 ‘이용자’)의 개인정보를 「개인정보 보호법」에 따라 안전하게 처리하기 위해 이 처리방침을 둡니다.

로그인하지 않으면빈타 서버로 보내는 정보가 없어요. 기록과 사진은 휴대폰에만 저장돼요.

구글 로그인을 하면구글 계정 이메일·이름과 앱 기록·사진을 서울에 있는 서버에 보관해요.

광고·분석광고를 보여 주지 않고, 이용 행태를 분석하는 도구도 쓰지 않아요.

삭제앱 설정 → 계정 삭제로 바로 지울 수 있어요.

적용 대상

서비스	종류	비고
비움	안드로이드 앱 (kr.beum.app)	사고 싶은 물건을 바로 사지 않고 기다려 보게 돕는 앱
Buy or Bye	안드로이드 앱 (kr.buyorbye.app)	사고 싶은 물건을 기다린 뒤 살지 보낼지 정하게 돕는 앱
vinta.kr	홈페이지	빈타 소개와 앱 안내

빈타가 새 앱을 내면 이 표에 더하고, 위와 다른 정보를 모으는 앱은 그 내용을 이 처리방침에 따로 적어요.

1. 처리 목적, 항목, 보유 기간

빈타는 아래 목적에 필요한 최소한의 정보만 처리하며, 목적이 바뀌면 다시 동의를 받는 등 필요한 조치를 해요.

구분	처리 항목	목적	근거	보유 기간
앱을 로그인 없이 쓸 때	없음 — 이용자가 입력한 기록과 사진은 이용자의 휴대폰에만 저장되고 빈타 서버로 보내지 않아요	-	-	앱을 지우면 휴대폰에서 함께 지워져요
구글 로그인(기기 간 이어쓰기)을 쓸 때	[로그인 정보] 구글 계정 이메일 주소, 이름, 프로필 사진 주소, 회원 식별번호, 가입·로그인 일시와 로그인 때의 IP 주소 [앱 기록] 이용자가 입력한 물건 이름·가격·메모·분류·날짜·결정 내용, 목표·마음 기록 등 앱 안의 기록, 이용자가 고른 상품 캡처 사진(앱이 작게 줄여 저장)	로그인, 기록 백업, 휴대폰을 바꾸거나 여러 기기에서 기록 이어쓰기	이용자가 요청한 서비스 제공 (개인정보 보호법 제15조 제1항 제4호)	계정 삭제 시까지
문의	이메일 주소, 이름(적은 경우), 문의 내용	문의 확인과 답변	이용자의 요청에 따른 조치 (같은 법 제15조 제1항 제4호)	답변 후 1년

빈타는 주민등록번호 같은 고유식별정보와 건강·사상 등 민감정보를 처리하지 않아요. 앱 기록에 다른 사람의 개인정보나 민감한 내용을 적지 않도록 부탁드려요.

빈타 앱은 만 14세 이상을 대상으로 해요. 만 14세 미만 아동은 로그인 기능을 쓰지 말아 주세요. 법정대리인의 동의 없이 만 14세 미만 아동의 정보가 저장된 사실을 알게 되면 지체 없이 지워요.

2. 휴대폰 안에서만 처리하는 정보

사진 속 글자 읽기: 상품 캡처에서 상품명과 가격을 읽는 기능은 휴대폰 안에서 동작해요(구글 ML Kit). 사진과 읽은 글자는 휴대폰 밖으로 보내지 않아요. 다만 구글은 이 기능의 오류 확인과 사용 통계를 위해 기기 종류·운영체제 버전, 앱 이름·버전, 설치별 식별값, 처리 시간·이미지 크기 같은 사용 정보를 받아요(사진 내용은 포함되지 않아요).
공유받은 상품 링크: 쇼핑 앱에서 공유한 링크는 휴대폰이 그 쇼핑몰 페이지를 직접 열어 상품명·가격·사진을 읽어요. 빈타 서버를 거치지 않으며, 이때 그 쇼핑몰에는 웹 페이지를 열 때와 같은 접속 정보(IP 주소 등)가 전달돼요.
알림: 기다리는 시간이 끝났을 때 등의 알림은 휴대폰 안에서 예약해 울려요. 알림을 보내려고 서버에 정보를 보내지 않아요.

3. 개인정보의 제3자 제공

빈타는 위 목적 범위 안에서만 개인정보를 처리하며, 이용자의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당할 때만 제3자에게 제공해요. 현재 제3자에게 제공하는 개인정보는 없어요.

4. 개인정보 처리 위탁

수탁자	위탁 업무
Supabase Inc.	로그인, 앱 기록·사진 저장 (서버 위치: 대한민국 서울, 아마존 웹 서비스 서울 리전)
650 Industries, Inc. (Expo)	앱 업데이트 전달
Cloudflare, Inc.	홈페이지(vinta.kr) 전송과 보안

위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침으로 알려 드려요. 빈타는 수탁자가 개인정보를 안전하게 처리하는지 확인하고 감독해요.

5. 개인정보의 국외 이전

이전받는 자 (연락처)	국가	이전 항목	목적	시기·방법	보유 기간
Supabase Inc. (supabase.com/privacy)	저장은 대한민국(서울). 회사 소재지 미국에서 운영·장애 대응을 위해 접근할 수 있음	1번의 로그인 정보, 앱 기록, 사진	로그인과 기록 저장	로그인하거나 기록을 저장할 때 암호화된 네트워크로 전송	계정 삭제 시까지
650 Industries, Inc. (Expo, 미국 캘리포니아, expo.dev/privacy)	미국	앱 업데이트를 확인할 때의 접속 정보(IP 주소, 기기 운영체제, 앱 버전)	앱 업데이트 전달	앱을 열 때 암호화된 네트워크로 전송	업데이트 전달 후 Expo의 처리방침에 따름
Google LLC (미국 캘리포니아, policies.google.com/privacy)	미국	2번의 글자 읽기 기능 사용 정보 (사진 내용 제외)	기능 오류 확인과 사용 통계	기능을 쓸 때 암호화된 네트워크로 전송	Google의 처리방침에 따름
Cloudflare, Inc. (미국 캘리포니아, cloudflare.com/privacypolicy)	미국 등	홈페이지 접속 정보(IP 주소, 브라우저 정보)	홈페이지 전송과 보안	홈페이지를 열 때 전송	Cloudflare의 처리방침에 따름

로그인을 하지 않으면 Supabase로 정보가 가지 않아요. 국외 이전을 원하지 않으면 개인정보 보호책임자에게 거부할 수 있어요. 다만 거부하면 로그인·업데이트·글자 읽기 등 일부 기능을 쓰기 어려울 수 있어요.

6. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기해요.

앱에서 계정을 삭제하면 그 앱의 서버 기록과 사진을 바로 지워요. 같은 구글 계정으로 쓰는 다른 빈타 앱 기록이 없으면 로그인 정보도 함께 지우고, 있으면 그 앱을 위해 로그인 정보만 남겨요.
로그아웃하면 그 휴대폰의 기록은 지워지고 서버 기록은 남아요. 다시 로그인하면 돌아와요.
문의 메일은 보유 기간이 지나면 지워요.
전자 파일은 복구할 수 없는 방법으로 지워요.

7. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요구할 수 있어요.

앱 설정의 ‘계정’에서 로그아웃하거나 계정을 삭제할 수 있어요. 자세한 방법은 계정 삭제 안내에 있어요.
앱을 쓸 수 없거나 다른 요청이 있으면 아래 이메일로 보내 주세요. 본인 확인 후 10일 안에 처리하고 결과를 알려 드려요.
대리인을 통해서도 요청할 수 있으며, 이 경우 위임장을 받을 수 있어요.

8. 자동 수집 장치

앱은 로그인 상태를 유지하려고 로그인 정보(인증 토큰)를 휴대폰 저장공간에 두며, 로그아웃하거나 앱을 지우면 삭제돼요. 홈페이지 vinta.kr은 쿠키를 쓰지 않아요. 방문 수를 확인하려고 쿠키 없이 동작하는 Cloudflare Web Analytics를 쓰며, 방문자를 개인별로 식별하거나 추적하지 않아요. 빈타는 광고 식별자를 쓰지 않아요.

9. 안전성 확보 조치

모든 통신을 암호화(HTTPS)해요.
서버는 로그인한 본인의 기록과 사진만 읽고 쓸 수 있게 막아 두었고, 사진은 공개되지 않는 저장소에 보관해요.
서버 관리 화면에는 빈타 대표만 접근할 수 있어요.

10. 개인정보 보호책임자

개인정보 보호책임자	남유현 (빈타 대표) · [email protected]
고충 처리 담당	남유현 · [email protected]

11. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있어요.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

12. 처리방침의 변경

이 처리방침은 2026년 11월 11일부터 적용돼요. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 페이지와 앱으로 알려 드려요.