청소각 개인정보 처리방침

시행일: 2026-05-24 최신 갱신: 2026-05-17 버전: v1.2 운영 주체: 김대희 연락처: support@cleangak.com

1. 개인정보의 처리 목적

청소각(이하 “서비스”)은 다음 목적으로 개인정보를 처리합니다.

회원 가입·관리: 본인 식별, 회원 인증, 서비스 이용, 회원 탈퇴 처리
서비스 제공: 청소 주기 알림, 청소 이력 관리, 펫 게이미피케이션
AI 청소 코치: 사용자 질문에 대한 AI 답변 생성 (Anthropic Claude API), 의미 검색용 임베딩 생성 (OpenAI Embeddings API)
푸시 알림: 청소 예정/지연 알림 발송 (Apple APNs / Google FCM)
안전성 확보: 부정 이용 방지, 비정상 접근 차단, 분쟁 해결

2. 처리하는 개인정보 항목

2.1 회원 가입 시 수집 (필수)

항목	출처	보관 위치
이메일	사용자 입력 / 소셜 로그인 (Apple / Google)	Supabase Auth
소셜 로그인 식별자 (subject)	OAuth provider	Supabase Auth

2.2 서비스 이용 중 자동 수집

항목	보관 위치	보관 기간
FCM 토큰 (푸시 알림용)	`user_settings.fcm_token`	회원 탈퇴 시 삭제 / 로그아웃 시 NULL
청소 이력 (Zone / Sector / Log)	`cleaning_zones / cleaning_sectors / cleaning_logs`	회원 탈퇴 시 CASCADE 삭제
펫 데이터 (이름 / 레벨 / 경험치)	`user_pets`	회원 탈퇴 시 CASCADE 삭제
지역 정보 (광역 단위, 시·도)	`user_settings.region`	회원 탈퇴 시 삭제
AI 코치 질문/답변	`ai_conversations` (PII 정규식 마스킹 후 저장)	90일 자동 파기 (KST 04:00 매일)
무료 쿼리 사용 횟수	`user_settings.ai_query_count`	자동 초기화 (주기는 서비스 정책에 따름)
앱 이벤트 / 분석 데이터	Firebase Analytics (서비스 사용 현황 분석 및 안정성 개선 목적)	Firebase 정책 준수
크래시 로그	Firebase Crashlytics (앱 안정성 모니터링 / V1.0.2 도입)	Firebase 정책 준수

2.3 PII (개인식별정보) 처리

AI 코치 질문 텍스트는 답변 생성 및 의미 검색을 위해 Anthropic, OpenAI 등 외부 AI API로 전송될 수 있습니다. 현재 V1.2에서는 답변 품질과 의미 검색 정확도 유지를 위해 외부 API 전송 전 별도 마스킹을 적용하지 않으며, 청소각 서버에 저장할 때에는 다음 정규식 기반 마스킹을 적용합니다.

패턴	정규식	치환
이메일	`\b[\w.-]+@[\w.-]+\.\w+\b`	`[EMAIL]`
전화번호 (한국)	`\b01\d-?\d{3,4}-?\d{4}\b`	`[PHONE]`
긴 숫자열 (10자리 이상)	`\b\d{10,}\b`	`[NUMBER]`
한국 주소 (동·번지)	`[가-힣]+동\s+\d+(?:-\d+)?`	`[ADDR]`

외부 API 위탁사 (Anthropic, OpenAI) 의 처리 정책은 4.2 절 참조. 외부 API 전송 전 마스킹 강화 (NER 기반 등) 는 향후 개선 검토 사항입니다.

2.4 청소 기록 사진 처리 (선택 기능)

청소각은 사용자가 청소 기록에 첨부한 사진의 원본 본문을 서버에 보관하지 않습니다.

항목	저장 위치	비고
사진 원본 (이미지 파일)	사용자 기기 내 (앱 전용 영역)	청소각 서버는 사진 파일 본문에 접근하지 않습니다
사진 메타데이터 (기기 내 파일 참조 경로, before/after 구분, 파일 크기, 동기화 상태, 생성 시각 등)	청소각 서버 (`photo_metadata` 테이블)	청소 기록 표시 / 로컬 사진 파일 매칭

보관 기간 및 복원: - 앱 업데이트 (App Store / Play Store 자동 업데이트) 시 사진은 그대로 보존됩니다. - 사용자가 앱을 직접 삭제하면 기기 내 사진 원본도 함께 삭제됩니다. - 앱 재설치 시 청소 기록의 날짜·영역 등은 서버에서 복원되나, 사진 본문은 복원되지 않습니다.

중요한 사진은 별도로 기기 사진첩 등에 보관하시기 바랍니다.

사진 원본 서버 백업: 현재 청소각은 사진 원본의 서버 백업 기능을 제공하지 않습니다. 향후 사진 원본을 서버에 저장하거나 백업하는 기능을 제공하는 경우, 개인정보 처리방침을 사전에 개정하여 안내합니다.

Apple Sign In 사용자가 비공개 이메일 옵션 (@privaterelay.appleid.com) 을 선택하면, 청소각은 Apple이 제공한 해당 가명 이메일을 그대로 저장합니다. 청소각은 이 이메일을 별도로 식별자 추적하거나 다른 정보와 결합 처리하지 않습니다. 사용자가 Apple ID에서 이메일 전달을 중단하면 청소각 알림 메일도 더 이상 전송되지 않습니다.

3. 개인정보의 처리 및 보유 기간

항목	보유 기간
회원 정보 (이메일, 소셜 ID, 청소 이력, 펫)	회원 탈퇴 시 청소각 서버에서 삭제 (CASCADE)
AI 코치 대화 (`ai_conversations`)	90일 (자동 파기 cron — KST 04:00 매일)
FCM 토큰	로그아웃 시 NULL / 회원 탈퇴 시 삭제
무료 쿼리 사용 횟수	자동 초기화 (주기는 서비스 정책에 따름)

4. 개인정보의 제3자 제공 및 처리 위탁

4.1 제3자 제공

청소각은 사용자의 개인정보를 외부에 제공하지 않습니다. 광고/마케팅 목적 데이터 공유는 진행하지 않습니다.

4.2 처리 위탁 (서비스 제공 목적)

서비스 제공을 위해 다음 위탁사에 일부 데이터를 처리 위탁합니다.

위탁사	위탁 항목	위탁 목적	보관·처리 조건	위치
Supabase Inc.	사용자 인증, 데이터베이스, Edge Functions	백엔드 인프라	Supabase 최신 약관 및 데이터 처리 조건 정합	미국
Anthropic, PBC	AI 코치 질문 텍스트 원문	AI 답변 생성 (Claude API)	API 학습 미사용, 보관·처리 조건은 Anthropic 최신 약관 및 데이터 처리 조건을 따름	미국
OpenAI, L.L.C.	AI 코치 질문 텍스트 원문	의미 검색용 임베딩 생성 (text-embedding-3-small)	API 학습 미사용, 보관·처리 조건은 OpenAI 최신 약관 및 데이터 처리 조건을 따름	미국
Google LLC (Firebase)	FCM 토큰, 분석 이벤트, 크래시 로그 (Crashlytics)	푸시 알림, 사용량 분석, 앱 안정성 모니터링	Firebase 정책 준수	미국
OpenWeatherMap	사용자가 설정한 지역 정보	청소 권장 날씨 정보 조회	호출 시점만 사용 (저장하지 않음) / 위탁사 정책 따름	해외

Anthropic / OpenAI 에는 사용자가 입력한 질문 텍스트가 원문 그대로 전송됩니다 (응답 품질 보존). 청소각 서버 저장 시점에는 정규식 기반 마스킹이 적용됩니다 (2.3 절). 각 위탁사의 자세한 보관 조건 및 데이터 처리 정책은 위탁사 공식 정책 페이지를 참조해 주세요.

OpenWeatherMap 추가 안내: 청소각은 날씨 정보 제공을 위해 사용자가 설정한 지역 정보를 기준으로 날씨 정보를 조회하며, 개인식별정보는 함께 전송하지 않습니다. 위탁사의 처리는 해당 위탁사 정책을 따릅니다.

위탁사 공식 정책 link: - Anthropic: https://www.anthropic.com/legal/privacy + https://www.anthropic.com/legal/commercial-terms - OpenAI: https://openai.com/policies/privacy-policy - Supabase: https://supabase.com/privacy - Firebase (Google): https://firebase.google.com/support/privacy - OpenWeatherMap: https://openweathermap.org/privacy-policy

4.3 국외 이전

위 위탁사는 모두 해외에 위치합니다 (Supabase / Anthropic / OpenAI / Google: 미국 / OpenWeatherMap: 위탁사 정책에 따름). 국외 이전을 통해 다음과 같이 개인정보가 처리됩니다.

이전 시점: 서비스 이용 시 실시간
이전 방법: HTTPS 암호화 통신
이전 항목: 위 4.2 표 참조
이용자 권리: 본 처리방침의 5절에 따라 권리 행사 가능

4.4 파기 절차 및 방법

청소각은 개인정보 보유 기간이 만료되거나 처리 목적이 달성된 경우 다음 절차에 따라 파기합니다.

데이터	파기 절차	파기 방법
AI 코치 대화 (`ai_conversations`)	보관 기간 90일 도과 시 자동 파기	pg_cron 매일 KST 04:00 자동 DELETE
회원 정보 (이메일, 소셜 ID, 청소 이력, 펫 등)	회원 탈퇴 즉시	DB CASCADE 삭제 (auth.users → 연관 row 전체)
FCM 토큰	로그아웃 시 또는 회원 탈퇴 시	DB NULL update 또는 삭제
Apple Sign In 연결	회원 탈퇴 시 (best-effort, 5초 타임아웃)	Apple이 제공하는 연결 해제 API 호출
외부 위탁사 보관 데이터	위탁사 자체 정책 정합	위탁사 자체 처리 (청소각 접근 불가)

파기 방법 상세: - 전자적 파일: DB DELETE / NULL update / CASCADE 처리. 청소각 서버 백업은 Supabase 인프라 표준 백업 정책에 따라 자동 파기되며, 외부 위탁사에 남아 있는 정보는 각 위탁사 정책에 따라 처리될 수 있습니다. - 법령상 보관 의무 데이터: 현재 V1 서비스에서는 결제 정보, 세무 기록 등 별도 법령상 장기 보관이 필요한 정보를 수집하지 않습니다. 다만 관련 법령에 따라 일정 기간 보관이 필요한 정보가 발생하는 경우 해당 기간 동안 분리 보관 후 파기합니다.

5. 정보주체의 권리

사용자는 다음 권리를 행사할 수 있습니다.

개인정보 열람: 앱 내 [내정보] 화면에서 본인 데이터 확인
삭제 요청: 앱 내 [내정보 → 회원 탈퇴] 또는 https://cleangak.com/account-deletion
AI 대화 삭제: AI 코치 화면에서 본인 대화 기록을 삭제할 수 있으며, 삭제 시 서버에 저장된 해당 계정의 AI 대화 기록도 함께 삭제됩니다. 삭제된 AI 대화 기록은 복구할 수 없습니다.
처리 정지 요청: support@cleangak.com 으로 문의

회원 탈퇴 시 청소각 서버에 저장된 다음 데이터가 삭제됩니다.

이메일 / 소셜 로그인 식별자
청소 이력 / Zone / Sector / 펫 데이터
AI 대화 (90일 자동 파기 외 회원 탈퇴 시 청소각 서버에서 삭제)
FCM 토큰 / 지역 정보 / 사용 통계

외부 위탁사 또는 백업 시스템에 남아 있는 정보는 각 위탁사 정책 또는 청소각의 백업 정책에 따라 처리될 수 있습니다.

Apple Sign In 사용자: 청소각은 회원 탈퇴 시 Apple Sign In 연결 해제를 위해 Apple이 제공하는 연결 해제 API를 호출합니다 (best-effort, 5초 타임아웃). 일시적 네트워크 문제로 연결 해제가 실패해도 청소각 서버에 저장된 사용자 데이터는 삭제되며, 사용자는 iOS 설정 안의 Apple ID 항목에서 청소각을 직접 해제할 수 있습니다.

6. 만 14세 미만 가입 정책

청소각은 만 14세 미만 어린이의 가입을 받지 않습니다. 만 14세 미만으로 확인된 계정은 즉시 삭제됩니다. 만 14세 미만 어린이의 개인정보가 의도치 않게 수집된 경우 즉시 support@cleangak.com 으로 신고해 주세요.

7. 안전성 확보 조치

청소각은 다음 조치로 사용자 정보를 보호합니다.

암호화 전송: HTTPS / TLS 1.2+ 적용
접근 통제: Supabase Row Level Security (RLS) — 사용자 본인 데이터에만 접근 가능하도록 DB 행 단위 권한 통제
권한 분리: Edge Functions 서비스 권한 분리, 일반 사용자 권한 최소화
PII 마스킹: AI 코치 질문 저장 시 정규식 마스킹 (2.3 절)
자동 파기: AI 대화 90일 자동 파기 (pg_cron)
백업 암호화: Supabase 인프라 표준 암호화

7.1 AI 코치 안전 정책

AI 청소 코치는 다음 분야 위험 질문에 대해 일반 답변 대신 고정 안전 안내를 우선 제공합니다 (아래는 예시이며, 안전 분류는 이에 한정되지 않습니다).

분야	예시
화학 혼합 위험	락스 + 식초 / 산성 + 염기성 세제 혼합
취약 대상 사용	임산부 / 영유아 / 천식·아토피 환자 주변 강한 세제 사용
반려동물 사용	강아지·고양이 주변 살충제·방향제·에센셜오일 사용
식품 접촉	도마·젖병·아기 장난감 락스·표백제 소독
환기 부재	좁은 화장실 문 닫고 락스 사용
전기 위험	콘센트·전자레인지 내부·드라이기 물청소
고농도/장시간 사용	원액 사용 / 락스 밤새 담가두기

위험 질문 분류 시 안전 안내는 응답 최상단에 노출되며, 일반 답변은 생성되지 않습니다. 안전 분류 정확도는 청소각 내부 측정 절차에 따라 운영하며, 사용자 피드백에 따라 지속적으로 개선합니다.

중요: AI 청소 코치의 답변은 참고용 정보이며, 실제 제품 사용 전에는 제품 라벨, 사용 설명서, 안전 정보를 반드시 우선 확인해 주세요.

8. 개인정보 보호책임자

항목	내용
보호책임자	김대희 (운영 주체와 동일)
연락처	support@cleangak.com
처리 부서	청소각 운영팀 (1인 운영)

권익 침해 시 다음 기관에 도움을 받을 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (국번없이) / https://www.kopico.go.kr
개인정보침해신고센터: 118 (국번없이) / https://privacy.kisa.or.kr
대검찰청 사이버수사과: 1301 / https://www.spo.go.kr
경찰청 사이버수사국: 182 / https://ecrm.cyber.go.kr

9. 처리방침 변경 및 고지

청소각은 본 개인정보 처리방침을 변경할 수 있으며, 변경 시 다음 방법으로 사전 고지합니다.

고지 방법: 청소각 앱 내 공지 또는 cleangak.com 웹사이트 공지
고지 시기: 시행일 7일 전부터 (이용약관 제3조 ② 정합)
중요한 변경 예시 (사용자 권리에 영향이 있는 변경):
- 처리 목적 추가
- 위탁사 변경 또는 추가
- 보관 기간 연장
- 제3자 제공 추가
- 국외 이전 대상 변경
중요한 변경: 관련 법령에 따라 별도 고지 또는 동의 절차를 거칠 수 있습니다.

10. 변경 이력

일자	버전	내용
2026-05-07	v1.0	외부 공개판 신규 작성 (정부 표준 양식 2025.4. 정합 + 청소각 14항목 매핑)
2026-05-08	v1.1	외부 API 마스킹 표현 명확화 (저장 시 마스킹 / 외부 전송 시 원문) + AI 대화 삭제 표현 명확화
2026-05-24	v1.2	PIPA 11 항목 정합 강화 (4.4 파기 절차 + 9 변경 고지 신규). AI 코치 처리 위탁사 표현 약화 (Anthropic + OpenAI 보관·처리 조건은 각 회사 최신 약관 정합). OpenAI Embeddings API 처리 위탁 명시. AI 코치 안전 정책 7 분야 외부 공개 (7.1 신규). 위탁사 공식 정책 link 5건 추가. 소셜 로그인 표현 정확화 (Apple + Google). Firebase Crashlytics 표현 삭제 (V1 미통합). 사진 메타데이터 항목 정확화. PII 외부 전송 표현 부드럽게. Apple Sign In 연결 해제 API 표현 풀어쓰기. 사진 원본 서버 백업 약속 표현 약화. OpenWeatherMap 처리 조건 약화 (사용자가 설정한 지역 정보 / 개인식별정보 미전송). “즉시 삭제” 단정 표현 약화 + 외부 위탁사·백업 시스템 처리 가능성 명시. 무료 한도 표현 약화 (앱 내 안내 / 서비스 정책 정합).
2026-05-24	v1.2 보강	(V1.0.2 출시 정합) Firebase Crashlytics 진단 데이터 흐름 추가 — 기존 Google/Firebase 위탁업무 항목에 크래시 로그 (Crashlytics) 처리 항목 추가. 2.2 자동 수집 표 신규 행 추가 + 4.2 처리 위탁 표 Firebase 행 update. 시행일 2026-05-24 유지. 통지 방법: 가능 시 사전 안내, Apple Review 일정상 어려우면 출시 직후 지체 없이 앱 내 안내 및 cleangak.com 공지로 안내.

본 개인정보 처리방침 v1.2는 2026년 5월 24일부터 적용됩니다.