(카드피커) 개인정보 처리방침

시행일: 최종 개정일로부터 30일 이후

최종 개정일: 2026년 4월 7일

잇다(이하 “회사”)는 전 세계 사용자에게 서비스를 제공하는 사업자로서, 적용되는 각 국가 및 지역의 개인정보 보호 법령을 준수하며 사용자의 개인정보를 안전하게 처리하고 있습니다.

제1조 (정의 및 적용 범위)

"서비스"라 함은 회사가 제공하는 각 애플리케이션 및 이에 부수되는 제반 온라인 서비스를 총칭합니다.
"사용자"라 함은 본 약관에 동의하고 서비스를 이용하는 회원 및 비회원을 말합니다.
본 개인정보처리방침은 회사가 제공하는 다음 애플리케이션 서비스에 적용됩니다.
- 카드피커

제2조 (개인정보의 수집 및 이용)

회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집·이용합니다. 민감정보는 관련 법령에 따라 필요한 경우에 한하여 최소한으로 처리하며, 서비스별 기능 제공을 위해 필요한 추가 개인정보는 본 방침에 따라 해당 서비스 이용 시에만 수집·이용됩니다.

2-1. 계정 정보 (소셜 로그인 기반)

수집 항목	이용 목적	보유 기간
이메일 주소(Apple/Google/Kakao 계정 기반)	간편 로그인(SSO) 인증 및 사용자 식별, 중요 고지 안내	회원 탈퇴 시 즉시 파기
소셜 식별자(각 SSO 제공자의 UID 등)	로그인 인증, 계정 연동	회원 탈퇴 시 즉시 파기

추가 고지

사용자는 소셜 로그인 없이 익명(비회원) 상태로 서비스를 이용할 수 있으며, 이 경우 이메일·이름 등의 개인정보는 수집되지 않습니다.
익명 사용자가 소셜 로그인으로 전환(계정 연동)하는 경우, 기존 이용 기록은 연동된 계정으로 통합됩니다.
Apple 계정으로 가입 시, 사용자가 이메일 공유에 동의하지 않은 경우 Apple이 생성한 임의 이메일 주소가 제공될 수 있습니다.
Kakao 계정으로 가입 시, 사용자의 이메일이 제공되지 않는 경우 Kakao에서 제공하는 식별 인증키가 제공될 수 있습니다.

2-2. 서비스 이용 행태 정보 (자동 수집)

수집 항목	이용 목적	보유 기간
IP 주소, 기기 모델/유형, OS 버전, 앱 버전, 접속 일시, 이용 기록, 오류/진단 데이터, 보안 관련 기록, 푸시 토큰(FCM/APNs), 광고 식별자(해당 시)	서비스 품질 개선, 보안 유지, 부정 이용 방지, 장애 대응, 통계 분석, 신규 기능 개발, 개인화된 콘텐츠 제공	회원 탈퇴 시 또는 처리 목적 달성 시 지체 없이 파기. 단, 관련 법령에 따라 보관이 필요한 경우 해당 기간 보관 후 파기

푸시 토큰 추가 고지

푸시 토큰은 알림 발송을 위해 저장·이용되며, 앱 삭제/재설치, 기기 변경, 토큰 갱신, 알림 설정 변경, 로그아웃 또는 탈퇴 시 갱신되거나 삭제될 수 있습니다.

2-3. 카드 정보 (사용자 입력)

수집 항목	이용 목적	보유 기간
카드사명, 카드 상품명, 카드 브랜드(VISA/Master/Amex/국내전용), 유효기간(MM/YY)	AI 카드 혜택 분석 및 최적 카드 추천, 카드 관리	서비스 이용 종료(탈퇴) 시 또는 사용자가 삭제 시 지체 없이 파기

카드 정보 관련 고지(중요)

회사는 사용자의 카드 번호, CVV/보안 코드 등 결제에 직접 사용되는 민감한 카드 정보를 수집하지 않습니다. 카드 식별을 위한 카드사명, 상품명, 브랜드, 유효기간만을 수집합니다.
카드 정보는 사용자의 기기(로컬 저장소)에 일차적으로 저장되며, 로그인한 사용자의 경우 클라우드(Firebase Firestore)에도 동기화되어 기기 간 이용이 가능합니다.

2-4. AI 혜택 조회 기록

수집 항목	이용 목적	보유 기간
소비 카테고리(예: 식당, 주유소 등), 소비 금액, AI 추천 결과(추천 카드명, 혜택 유형, 혜택 금액, 조건), 사용자 선택 카드, 조회 일시	맞춤형 카드 혜택 추천, 조회 이력 관리, 서비스 품질 개선	서비스 이용 종료(탈퇴) 시 또는 사용자가 삭제 시 지체 없이 파기

2-5. 결제/구독 정보

수집 항목	이용 목적	보유 기간
구독 상태(Free/Premium/VIP), 결제 영수증 식별자(영수증 번호 등), 구매/만료/갱신 상태	프리미엄 기능 활성화 및 구독 상태 검증, 결제 관련 고객지원	관련 법령에 따른 보관 필요 시 해당 기간 보관 후 파기(예: 전자상거래 등 관련 법령)

결제수단 정보 고지

회사는 사용자의 카드 정보 등 결제수단 정보를 직접 저장하거나 처리하지 않습니다. 결제는 Apple/Google 등 외부 결제 처리자를 통해 이루어집니다.

2-6. 문의 및 고객 지원 정보

회사는 사용자가 문의/신고/고객지원 요청을 하는 경우, 아래 정보를 수집·이용할 수 있습니다.

수집 항목: 이메일 주소, 문의 내용, (필요 시) 기기/앱 정보, 첨부 자료(사용자가 제공한 경우)
이용 목적: 본인 확인, 문의 처리 및 회신, 분쟁 대응, 서비스 개선
보유 기간: 문의 처리 완료 후 목적 달성 시 지체 없이 파기(단, 분쟁 대응 등 필요 시 관련 법령에 따라 보관)

제3조 (개인정보의 이용 목적)

회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

서비스 기능 제공 및 시스템 운영 (AI 카드 혜택 추천 포함)
이용약관에 따른 계약 이행 및 유료 서비스/구독 관리
보안 유지, 오류 수정 및 서비스 개선
필수 공지사항 전달 (이메일, 푸시 알림 등)
마케팅 정보 제공 (사용자의 별도 동의가 있는 경우)
고객 문의 및 불편 사항 대응
Apple, Google 등 제3자 결제 서비스를 통한 결제 처리
광고 제공 (무료 사용자 대상, 프리미엄 구독 시 광고 미표시)

제4조 (개인정보의 제3자 제공 및 처리 위탁)

회사는 원활한 서비스 제공을 위해 일부 업무를 외부 전문 업체에 위탁할 수 있으며, 서비스 특성상 개인정보가 사용자의 거주 국가 외 지역으로 이전될 수 있습니다. 회사는 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

업체명	위치	처리 정보	목적
Google LLC (Google Analytics / Firebase Analytics)	미국 등	서비스 이용 기록, 기기 정보, 이용 행태 이벤트	이용 통계 분석 및 서비스 개선
Google LLC (Firebase)	미국 등	계정 식별 정보, 카드 데이터, 조회 기록, 기기 정보, 푸시 토큰	데이터 저장, 인증, 서버 운영, 푸시 발송
Google LLC (Gemini API)	미국 등	사용자 카드 목록(카드사, 상품명, 브랜드), 소비 카테고리, 소비 금액	AI 기반 카드 혜택 분석 및 추천
Google LLC (AdMob 등)	미국 등	광고 식별자, 기기 정보	광고 제공 및 성과 측정
RevenueCat, Inc.	미국 등	사용자 UID, 구독 상태, 영수증 식별자	유료 구독 상태 관리 및 결제 검증

※ 광고 식별자는 사용자의 기기 설정을 통해 재설정 또는 제한할 수 있습니다. (iOS: 앱 추적 투명성/개인정보 설정, Android: 광고 ID 설정)

제5조 (이용자의 권리)

사용자는 관련 법령에 따라 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회 등을 요청할 수 있습니다.

권리 행사 방법: 앱 내 설정 메뉴 또는 아래 문의처로 요청
회사는 관련 법령에 따라 지체 없이 조치합니다.

제6조 (GDPR – 유럽경제지역 거주자 권리)

회사는 EEA 거주자를 위해 다음 권리를 보장합니다.

처리의 법적 근거: 동의, 계약 이행, 법적 의무 준수, 정당한 이익
정보주체 권리: 접근권, 정정권, 삭제권(잊힐 권리), 처리 제한권, 데이터 이동권
권리 행사 방법: [email protected] 으로 요청 시 관련 법령에 따라 조치

제7조 (CCPA/CalOPPA – 캘리포니아주 거주자 권리)

회사는 개인정보를 금전적 대가로 판매하지 않습니다.
사용자는 맞춤 광고를 원하지 않을 경우 기기 설정을 통해 통제할 수 있습니다.
회사는 브라우저 DNT 신호에 직접 응답하지 않을 수 있으나, 기기 프라이버시 설정을 존중합니다.
검증 가능한 요청 접수 후 관련 법령에 따라 처리합니다.

제8조 (아동의 개인정보)

회사는 관련 법령에서 허용되지 않는 한, 법정 최소 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 보호자가 아동의 개인정보가 수집되었다고 판단하는 경우, 회사에 연락 주시면 지체 없이 삭제 조치합니다.

제9조 (개인정보의 보안)

회사는 개인정보 보호를 위해 기술적·관리적·물리적 보호 조치를 적용하고 있으며, 무단 접근, 유출, 변경 또는 훼손을 방지하기 위해 합리적인 보안 절차를 운영하고 있습니다.

제10조 (개인정보의 파기)

개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 물리적 문서는 안전하게 폐기합니다.

제11조 (외부 링크)

서비스에 포함된 외부 웹사이트 또는 서비스 이용 시 해당 사이트의 개인정보처리방침이 적용되며, 회사는 이에 대한 책임을 지지 않습니다.

제12조 (개인정보처리방침 변경)

본 방침은 관련 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다. 변경된 방침은 공지된 시행일부터 효력이 발생합니다.

문의처

개인정보 보호 관련 문의 또는 권리 행사 요청은 아래로 연락해 주세요.

개인정보 보호 담당자: 김동우
이메일: [email protected]