제1조(수집·처리하는 개인정보 항목)

회사는 회원가입, 서비스 제공, 보상 기능 운영, 고객 문의 및 서비스의 안전한 운영을 위하여 다음 정보를 수집하거나 처리할 수 있습니다.

1. 회원가입 및 기본 프로필 - 이메일 주소 - 닉네임 - 서비스 내부 사용자 식별정보 - 출생연도 - 성별 - 국적 - 거주 국가 - 이용 유형 - 계정 및 이메일 인증 상태에 관한 정보

이메일, 닉네임 등 계정 식별정보는 회원가입 및 계정 관리를 위하여 이용됩니다. 출생연도는 리뷰모아의 만 18세 이상 이용 정책 확인을 위하여 이용됩니다. 성별, 국적, 거주 국가, 이용 유형 정보는 회원 프로필 관리, 이용자 특성 및 서비스 이용 통계 분석과 서비스 개선을 위하여 이용됩니다.

2. 서비스 이용 과정에서 생성되거나 이용자가 제공하는 정보 - 접속 일시, 서비스 이용 및 참여 기록 - 바코드·QR 등의 스캔 및 상품 인증 정보 - 구매 채널 정보 - 리뷰 별점, 리뷰 본문, 리뷰 작성·재작성·참여 기록 - 이용자가 직접 촬영하거나 선택하여 업로드한 사진 - 상품 등록 요청 내용 및 첨부 사진 - 퀴즈, 설문조사, 출석체크, 미션 등의 참여 기록 - 설문 주관식 응답 등 이용자가 직접 작성한 콘텐츠 - 도움돼요 등 서비스 내 반응·참여 기록 - 응모권, 리뷰머니(RM) 등 보상 적립·사용 기록 - 쿠폰 및 상품 교환·주문 관련 기록

3. 고객 문의 및 신고 - 문의 내용 - 답변 및 처리 기록 - 신고 내용 및 처리 기록 - 이용자가 문의·신고 과정에서 직접 제출한 첨부 자료

4. 보안 및 부정 이용 방지를 위하여 처리되는 정보

서비스의 안전한 운영, 이메일 인증 및 비밀번호 재설정 과정의 남용 방지를 위하여 다음 정보가 처리될 수 있습니다.

- 접속 IP 주소 - User-Agent 등 접속 환경 정보 - 위 정보로부터 생성된 해시값 등 부정 이용 방지용 식별정보 - 이메일 인증 및 비밀번호 재설정 요청·인증 상태·시도 횟수 등 인증 관련 기록

제2조(개인정보의 이용 목적)

회사는 수집한 정보를 다음 목적으로 이용합니다.

1. 회원 가입, 본인 계정 식별 및 계정 관리 2. 만 18세 이상 이용 정책 확인 3. 상품 검색·스캔 및 상품 정보 제공 4. 리뷰 작성·조회 및 리뷰 관련 기능 제공 5. 상품 등록 요청 및 이용자 참여 기능 운영 6. 리뷰머니, 응모권, 쿠폰, 상품 교환 등 보상 기능 제공 7. 출석체크, 퀴즈, 설문조사, 미션 및 이벤트 운영 8. 서비스 중복 이용 및 부정 이용 방지 9. 이메일 인증 및 비밀번호 재설정 10. 문의·신고·민원 처리 11. 서비스 안정성 확보, 장애 확인 및 운영 12. 관련 법령상 의무 이행 및 분쟁 대응

제3조(개인정보의 보유 및 이용 기간)

회사는 개인정보의 수집 및 이용 목적이 달성된 경우 해당 정보를 삭제하거나 익명화하는 것을 원칙으로 합니다.

다만 관계 법령의 준수, 서비스 정산·감사, 보안·부정 이용 방지 또는 분쟁 대응 등 정당한 사유가 있는 경우 필요한 범위에서 일부 정보를 보관할 수 있습니다.

1. 회원 및 프로필 정보

회원탈퇴 시 이메일, 프로필 정보 등 이용자를 직접 식별할 수 있는 계정 정보는 서비스의 회원탈퇴 정책에 따라 삭제 또는 비식별 처리됩니다.

2. 이메일 인증 및 비밀번호 재설정 기록

이메일 인증 및 비밀번호 재설정 과정에서 생성되는 인증 관련 기록은 생성일로부터 30일간 보관하고, 보유기간 경과 후 정기적으로 자동 삭제합니다.

회원탈퇴 시 해당 계정 이메일과 연결된 인증 관련 기록은 보유기간과 관계없이 탈퇴 처리 과정에서 삭제합니다.

3. 회원탈퇴 이후 일부 서비스 데이터의 처리

회원탈퇴 시 계정과 직접 연결되는 개인정보는 삭제하거나 연결을 제거합니다. 다만 다음 정보는 서비스 데이터의 무결성 및 운영상 필요한 범위에서 비식별 상태로 남을 수 있습니다.

- 기존 리뷰의 본문, 별점, 상품 연결정보, 작성일 등은 작성자 식별 연결을 제거한 상태로 유지될 수 있습니다. - 설문 응답은 이용자 식별정보를 제거하고, 주관식 등 개인 식별 가능성이 있는 일부 내용은 삭제한 후 비식별·구조화된 응답 정보가 유지될 수 있습니다. - 상품 등록 요청은 이용자 식별정보, 첨부 사진 및 개인이 작성한 메모 등을 제거한 후 상품 식별 등 비식별 정보가 유지될 수 있습니다. - 정산, 거래 이력, 보안, 감사, 부정 이용 방지 또는 분쟁 대응에 필요한 일부 기록은 필요한 범위에서 보관될 수 있습니다.

계정 삭제에 관한 자세한 방법은 계정 삭제 안내 페이지에서 확인할 수 있습니다.

제4조(개인정보의 제3자 제공)

회사는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 이용자의 개인정보를 독립적인 목적으로 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령에 따라 제공될 수 있습니다.

1. 이용자가 사전에 동의한 경우 2. 법령에 따라 제공 의무가 발생한 경우 3. 수사기관 또는 관계 행정기관이 적법한 절차에 따라 요청한 경우

서비스 제공을 위하여 외부 사업자가 회사의 지시에 따라 개인정보를 처리하는 경우는 아래의 개인정보 처리위탁에 따라 관리합니다.

제5조(개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 서비스 제공업체에 위탁하고 있습니다.

1. Render Services, Inc. - 위탁 업무: 리뷰모아 Backend/API 및 데이터베이스 등 서비스 인프라 운영

2. Cloudflare, Inc. - 위탁 업무: Cloudflare R2를 이용한 리뷰·상품 관련 이미지 등 파일 저장 및 전송

3. Plus Five Five, Inc. (Resend) - 위탁 업무: 회원가입 이메일 인증 및 비밀번호 재설정 등 서비스 이메일 발송

4. OpenAI OpCo, LLC - 위탁 업무: AI 기반 상품 정보 분석, 리뷰 요약 및 상품 정보 보조 기능 제공

회사는 수탁자가 개인정보를 위탁 목적 외의 용도로 처리하지 않도록 필요한 관리·감독을 수행합니다.

제6조(개인정보의 국외 이전)

회사가 이용하는 일부 클라우드·이메일·AI 서비스는 해외 사업자가 제공하므로 서비스 제공 과정에서 개인정보 또는 이용자 데이터가 대한민국 외 지역으로 전송·처리·보관될 수 있습니다. 국외 처리는 서비스 계약의 이행 및 기능 제공에 필요한 범위에서 이루어지며, 서비스 이용 또는 해당 기능 실행 시 인터넷 네트워크를 통해 전송됩니다.

1. Render Services, Inc. - 개인정보 관련 연락처: privacy@render.com - 처리 목적: 리뷰모아 Backend/API 및 데이터베이스 호스팅 - 주요 처리 데이터: 이메일, 프로필 정보, 서비스 내부 사용자 식별정보, 리뷰·참여·보상·주문 등 서비스 운영 데이터 - 주요 서비스 리전: 싱가포르 - 추가 처리 가능 지역: Render의 서비스 운영 과정에서 미국 등 해외 지역에서 추가적인 처리가 이루어질 수 있습니다. - 이전 시기 및 방법: 서비스 이용 시 암호화된 네트워크 통신을 통해 전송 - 보유기간: 리뷰모아의 개인정보 보유정책 및 Render와의 서비스 계약에 따른 기간 - 국외 이전 거부 시 영향: Render 인프라는 회원 계정 및 주요 서비스 기능 제공에 필요한 기반 시스템이므로 해당 국외 처리를 거부하는 경우 리뷰모아 서비스 제공 자체가 제한되거나 어려울 수 있습니다.

2. Cloudflare, Inc. / Cloudflare R2 - 개인정보 관련 연락처: dpo@cloudflare.com - 처리 목적: 이용자가 업로드한 이미지 등 파일의 저장 및 제공 - 주요 처리 데이터: 리뷰 사진, 상품 등록 요청 사진 등 이용자가 업로드한 이미지 - 현재 데이터 위치 설정: 아시아·태평양(APAC) - APAC은 특정 국가 저장을 보장하는 위치가 아니라 아시아·태평양 범위의 데이터 위치 설정입니다. - 이전 시기 및 방법: 이용자가 이미지를 업로드하거나 조회하는 시점에 네트워크를 통해 전송 - 보유기간: 해당 이미지의 서비스 보유기간 또는 삭제 시까지 - 국외 이전 거부 시 영향: 이미지 저장·제공 기능에 필요한 처리이므로 거부하는 경우 리뷰 사진 및 상품 등록 요청 사진의 업로드·조회 등 관련 기능 이용이 제한될 수 있습니다.

3. Plus Five Five, Inc. (Resend) - 개인정보 관련 연락처: privacy@resend.com - 처리 목적: 이메일 인증 및 비밀번호 재설정 이메일 발송 - 주요 처리 데이터: 이메일 주소, 이메일 제목·본문 등 발송에 필요한 정보 - 이메일 발송 리전: 일본 도쿄 - 고객 데이터 저장 지역: 미국 - 이전 시기 및 방법: 이메일 인증 또는 비밀번호 재설정 기능 이용 시 API를 통해 전송 - 보유기간: 현재 이용 중인 Resend Free 플랜의 이메일 및 로그 데이터 보존기간인 30일 - 국외 이전 거부 시 영향: 이메일 인증 및 비밀번호 재설정 기능 제공에 필요한 처리이므로 거부하는 경우 회원가입·이메일 인증 또는 비밀번호 재설정 기능의 이용이 제한될 수 있습니다.

4. OpenAI OpCo, LLC - 개인정보 관련 연락처: privacy@openai.com - 처리 목적: AI 기반 상품 정보 분석, 공개 리뷰 요약 및 상품 정보 보조 기능 제공 - 주요 처리 데이터: 상품 정보, AI 요약 대상이 되는 공개 리뷰 내용 일부, 상품 이미지 또는 이미지 URL 등 해당 기능 수행에 필요한 정보 - 처리 지역: 미국 및 OpenAI API 서비스 제공을 위해 사용되는 글로벌 처리 지역 - 현재 ReviewMoa OpenAI 프로젝트는 특정 지역 고정형 데이터 레지던시가 아닌 Global 설정을 사용합니다. - 이전 시기 및 방법: AI 기능 실행 시 OpenAI API를 통해 전송 - 보유기간: OpenAI는 일반 API 이용 시 안전·남용 방지를 위한 로그를 기본적으로 최대 30일간 보관할 수 있으며, Responses API 등 일부 기능에서는 서비스 제공을 위한 별도의 application state가 일정 기간 저장될 수 있습니다. 구체적인 보유기간은 이용하는 API 기능 및 설정에 따라 달라질 수 있습니다. - 국외 이전 거부 시 영향: AI 기능 제공에 필요한 처리이므로 거부하는 경우 AI 기반 상품 정보 분석, 리뷰 요약 등 관련 AI 기능의 이용이 제한될 수 있습니다.

OpenAI API에 전송된 입력 및 출력은 기본 설정상 OpenAI 모델 학습 또는 개선에 사용되지 않습니다.

리뷰모아의 AI 기능은 이메일 주소, 출생연도, 성별, 국적 등 회원의 비공개 계정 프로필 정보를 AI 요약 목적으로 OpenAI에 전송하도록 구현되어 있지 않습니다.

이용자는 앱 내 문의하기 또는 contact@reviewmoney.app을 통해 개인정보의 국외 이전에 관한 문의 또는 거부 의사를 표시할 수 있습니다. 다만 위 국외 이전은 각 서비스 기능 제공에 필요한 처리위탁 또는 보관에 해당하므로, 이용자가 특정 국외 이전을 거부하는 경우 해당 외부 서비스에 의존하는 기능의 전부 또는 일부 이용이 제한될 수 있습니다. 주요 서비스 인프라와 관련된 국외 이전을 거부하는 경우에는 리뷰모아 서비스의 이용이 제한되거나 서비스 제공이 어려울 수 있습니다.

제7조(AI 기반 기능에서의 정보 처리)

회사는 상품 정보 제공 및 리뷰 편의 향상을 위하여 AI 기반 기능을 사용할 수 있습니다.

AI 기능에는 다음 정보가 사용될 수 있습니다.

- 상품명 및 상품 관련 정보 - 상품 상세·성분 등 상품 정보 - 일정 조건을 충족한 공개 리뷰의 내용 일부 - 상품 관련 이미지 또는 이미지 URL

AI를 통해 생성된 요약·설명은 자동 생성된 참고 정보로서 실제 상품의 제조사 표시사항 또는 공식 정보와 차이가 있을 수 있습니다.

AI 기능의 제공을 위해 필요한 정보는 외부 AI 서비스 제공업체인 OpenAI의 API를 통해 처리될 수 있습니다.

제8조(이용자의 권리와 행사 방법)

이용자는 자신의 개인정보에 대하여 관계 법령에서 정한 범위에서 다음 권리를 행사할 수 있습니다.

- 개인정보 열람 요청 - 개인정보 정정 요청 - 개인정보 삭제 요청 - 개인정보 처리정지 요청 - 회원탈퇴 및 계정 삭제 요청

관련 요청은 앱 내 문의 기능 또는 아래 이메일을 통해 접수할 수 있습니다.

이메일: contact@reviewmoney.app

회사는 본인 여부 확인이 필요한 경우 합리적인 범위에서 확인 절차를 진행할 수 있습니다.

제9조(개인정보의 파기)

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 복구 또는 재생하기 어렵도록 안전한 방법으로 개인정보를 파기합니다.

전자적 형태의 개인정보는 해당 시스템에서 삭제하거나 이용자 식별정보와의 연결을 제거하는 방식 등으로 처리합니다.

관계 법령 또는 정당한 보유 사유로 일정 기간 보관해야 하는 경우 해당 정보는 다른 용도로 사용하지 않습니다.

제10조(카메라 및 사진 접근)

리뷰모아는 다음 기능을 제공하기 위하여 카메라 또는 사진 접근 권한을 사용할 수 있습니다.

- 상품의 바코드·QR 등 스캔 - 리뷰용 사진 촬영 또는 선택 - 상품 등록 요청용 사진 촬영 또는 선택

카메라 및 사진 접근은 이용자가 해당 기능을 직접 사용하는 경우에 한하여 이루어지며, 이용자의 조작 없이 임의로 촬영하거나 백그라운드에서 카메라를 사용하지 않습니다.

제11조(개인정보 보호를 위한 안전성 확보 조치)

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 서비스의 규모와 처리 데이터의 특성에 따라 합리적인 기술적·관리적 보호조치를 적용합니다.

주요 조치에는 다음 내용이 포함될 수 있습니다.

- 전송구간 암호화 - 인증정보 및 비밀번호의 안전한 저장 - 접근권한 관리 - 인증 요청 횟수 제한 및 부정 이용 방지 - 운영 시스템 및 데이터베이스 접근 제한

제12조(만 18세 미만 이용 제한)

리뷰모아는 만 18세 미만 이용자의 회원가입 및 서비스 이용을 허용하지 않습니다.

이를 위하여 회원가입 전 만 18세 이상 여부에 대한 자기확인을 받으며, 가입 이후 기본 프로필 설정 단계에서 실제 출생연도를 확인합니다.

제13조(개인정보처리방침의 변경)

회사는 관계 법령, 서비스 기능 또는 개인정보 처리 방식의 변경에 따라 본 개인정보처리방침을 수정할 수 있습니다.

중요한 내용이 변경되는 경우 시행일과 함께 앱 내 공지 또는 서비스 내 적절한 방법으로 안내합니다.

제14조(개인정보 관련 문의)

개인정보 처리, 권리 행사, 회원탈퇴 및 기타 개인정보 보호와 관련한 문의는 다음 연락처로 접수할 수 있습니다.

- 서비스명: 리뷰모아 - 운영자: 온에이(OnA) - 이메일: contact@reviewmoney.app - 개인정보처리방침: https://reviewmoney.app/privacy/ - 계정 삭제 안내: https://reviewmoney.app/account-deletion/