개인정보 처리방침

최종 업데이트: 2026-08-20
시행일: 2026-08-20

1. 적용 범위 및 개인정보 처리자

본 방침은 ADON 모바일 앱 및 관련 서비스(이하 "서비스") 이용 시 개인정보가 어떻게 처리되는지 설명합니다.

개인정보 처리자: HAEUN PARK(박하은)
개인정보 문의: gktp0528@gmail.com

개인정보는 EU 일반개인정보보호법(GDPR)과 적용되는 헝가리 법률에 따라 처리합니다.

2. 처리하는 데이터

2.1 계정 및 프로필 데이터

• 이메일 주소, 인증 제공자, Firebase 사용자 ID, 이메일 인증 상태 등 인증 데이터
• 표시 이름, 프로필·커버 이미지, 소개, 일반 지역, 평판, 판매·응답 정보와 계정 활동 상태 등 사용자가 제공한 공개 프로필 데이터
• 언어, 동의 기록, 마케팅 선택, 알림 설정 및 푸시 토큰 등 비공개 설정
• Google 또는 Apple 로그인 시 사용자의 선택 및 해당 제공자 정책에 따라 제공되는 식별자와 프로필 항목

ADON은 평문 비밀번호를 받지 않습니다. 이메일/비밀번호 인증 정보는 Firebase Authentication이 처리합니다.

2.2 마켓 및 대화 데이터

• 상품 제목, 설명, 카테고리, 상태, 가격, 사진, 대략적인 거래 지역, 시간 정보와 검수 상태
• 관심 상품, 키워드 알림, 거래 완료 기록, 리뷰와 평점
• 채팅 메시지·이미지, 언어와 저장된 번역문, 읽음 상태 및 대화 정보
• 신고 내용과 선택적 상세 설명, 차단, 이의 제기 및 고객지원 대화

상품, 상품 사진, 대략적인 상품 지역, 공개 프로필과 리뷰는 다른 사용자에게 공개될 수 있습니다. 채팅과 채팅 이미지는 대화 참여자 및 권한 있는 서비스 처리로 제한됩니다. 신고와 차단 기록은 공개되지 않습니다.

2.3 위치 및 장소 검색 데이터

• 포그라운드 위치 권한을 허용하면 앱이 기기의 현재 좌표를 가져와 지도 중심을 맞추고 상품 지역을 선택하도록 돕습니다.
• 상품 위치가 업로드 대상으로 전달되기 전에 좌표를 소수점 둘째 자리로 반올림합니다. 이는 위도에 따라 달라지지만 대체로 약 1km 범위의 대략적인 지역이며, 공개 주소 표시는 구·도시·지역·국가 등 지역 단위로 제한됩니다.
• ADON은 기기의 정확한 좌표를 상품 위치로 저장하지 않습니다.
• 장소를 직접 검색하면 검색어, 선택한 장소 식별자, 언어와 요청 메타데이터가 Google Places로 전송되며, 응답 좌표는 저장 전에 반올림됩니다.

위치 권한은 선택 사항입니다. 지역을 직접 검색할 수 있고, 기기 설정에서 위치 권한을 변경할 수 있습니다.

2.4 AI 및 자동 처리 데이터

• 선택형 AI 상품 분석 도구에 사용자가 의도적으로 제출한 사진
• 별도 상품 검수 동의 후 Google Cloud Vertex AI로 전송되는 상품 사진, 제목, 설명, 카테고리, 가격, 통화 및 상태. 이 Vertex AI 전송에는 상품 픽업 장소가 포함되지 않습니다.
• 자동 언어 감지를 위해 처리되는 채팅 글과 사용자가 번역할 때의 채팅 글. 생성된 번역문은 메시지와 함께 저장될 수 있습니다.
• AI 결과, 검수 결과, 사용량 제한 횟수 및 제한된 운영 오류 정보

2.5 알림 및 기술·보안 데이터

• 푸시 토큰, 앱 언어, 알림 선택, 읽지 않은 알림 수와 알림 전송 결과
• 알림에는 발신자 이름, 상품 정보와 짧은 메시지 미리보기가 포함될 수 있으며 기기 설정에 따라 잠금 화면에 표시될 수 있습니다.
• 서비스 연결 시 호스팅, 클라우드, 보안 및 이메일 제공자가 처리하는 IP 주소와 요청 메타데이터
• 요청이 정상 앱과 지원되는 경우 정상 기기에서 왔는지 확인하는 인증·세션 토큰 및 Firebase App Check 증명 토큰 또는 유효성 결과(iOS: Apple App Attest와 DeviceCheck 대체 수단, Android: Play Integrity)
• 악용 방지와 오류 조사를 위한 사용량 제한, 보안 이벤트, 함수 및 진단 로그

현재 ADON은 Firebase Analytics나 광고 SDK를 사용하지 않으며 앱 내 탐색 이력 프로필을 만들지 않습니다.

3. 데이터 수집 출처

다음 경로로 데이터를 받습니다.

• 회원가입, 프로필 수정, 상품 등록, 채팅, 검색, 신고, 차단, 리뷰 또는 문의 시 사용자로부터 직접
• 위치, 카메라, 사진 보관함 또는 알림 권한을 허용한 경우 기기로부터
• 다른 사용자가 사용자에게 메시지, 리뷰, 신고를 보내거나 거래한 경우 해당 사용자로부터
• Google 또는 Apple 로그인을 선택한 경우 해당 제공자로부터
• 서비스 제공 및 보안에 필요한 범위에서 Firebase, App Check, 푸시, 클라우드 및 이메일 인프라로부터 자동으로

4. 처리 목적과 법적 근거

• 계약 이행(GDPR 제6조 제1항 b): 인증, 프로필, 상품, 검색, 채팅, 번역, 관심 상품, 거래, 리뷰, 고객지원과 계정 삭제
• 동의(제6조 제1항 a): 선택형 AI 사진 분석과 상품 사진, 제목, 설명, 카테고리, 가격, 통화 및 상태를 상품 검수 목적으로 Google Cloud Vertex AI에 공유하는 별도 동의, 선택형 마케팅, 기기 위치 권한 및 알림 권한에 동의가 법적 근거가 되는 경우. 동의 철회는 철회 전의 적법한 처리에 영향을 주지 않습니다.
• 정당한 이익(제6조 제1항 f): 내부 규칙 기반 검수와 마켓 안전 운영, 사기·악용 방지, App Check, 사용량 제한, 서비스 보안, 전송 진단 및 약관 집행. 이 이익과 사용자의 권리를 비교·검토합니다.
• 법적 의무(제6조 제1항 c): 적법한 관계 기관 요청 대응 및 관련 의무 이행
• 법적 청구(제6조 제1항 f 또는 관련 법률): 필요한 경우 법적 청구의 제기·행사·방어

개인정보를 판매하지 않습니다.

5. AI 사진 분석 및 기타 AI 기능

향상된 상품 사진 분석은 선택 사항입니다. 초안을 준비하는 동안 선택한 사진이 먼저 사용자만 접근할 수 있는 Firebase Storage 임시 경로에 보관될 수 있습니다. 별도의 상품 분석 동의를 한 후에만 인증 및 App Check로 보호된 Cloud Function이 선택한 사진 최대 3장을 검증하고 내용을 Google Cloud Vertex AI로 전송하여 상품 제안을 생성합니다.

• 요청의 성공 여부와 관계없이 임시 사본은 일반적으로 처리 직후 삭제됩니다.
• 앱이 종료되거나 요청이 함수에 도달하지 못한 경우, 예약 정리가 생성 후 약 1시간 이상 지난 방치된 임시 입력을 삭제합니다.

새 상품을 게시하거나 새 안전 검수가 필요한 수정 후에는 상품 사진이 먼저 사용자만 접근할 수 있는 Firebase Storage 임시 경로에 보관될 수 있습니다. 별도의 상품 검수 동의를 통해 인증 및 App Check로 보호된 Cloud Function이 상품 사진, 제목, 설명, 카테고리, 가격, 통화 및 상태를 Google Cloud Vertex AI로 전송하여 자동 안전 검수와 관련 다국어 상품 정보를 처리할 수 있습니다. 이 Vertex AI 검수 전송에는 픽업 장소가 포함되지 않습니다. 동의하지 않으면 초안을 계속 편집할 수 있지만 해당 게시 또는 검수 요청은 차단됩니다. AI 안전 검수가 필요하지 않은 수동 등록·수정과 가격·상태·픽업 지역만의 수정은 계속 이용할 수 있습니다.

두 AI 동의 중 하나를 철회하면 해당 기능의 향후 요청과 아직 처리를 시작하지 않은 대기 요청이 차단됩니다. 이미 시작된 처리를 소급하여 취소한다고 보장하지 않으며, 이미 승인된 상품을 자동으로 삭제하지도 않습니다. 채팅 언어 감지와 번역은 별도의 동의가 필요한 기능으로 유지됩니다.

선택형 사진 분석 없이 상품 초안을 만들고 수정할 수 있습니다. 상품 검수는 위의 게시 또는 콘텐츠 검수 경로에서만 별도로 동의가 필요합니다. 별도의 번역 동의 후 채팅 메시지와 상품 제목·설명 등 번역을 요청한 텍스트는 언어 감지를 위해 Google Cloud Vertex AI로, 번역을 위해 Google Cloud Translation API로 전송될 수 있습니다. Translation API를 사용할 수 없으면 Vertex AI가 대신 번역할 수 있습니다. 생성된 번역문은 관련 콘텐츠와 함께 Firestore에 저장될 수 있습니다.

ADON의 보안 AI 함수는 이미지 내용, 프롬프트, 채팅 글, 검색어, 접근 토큰 또는 제공자 응답 본문을 로그에 남기지 않도록 설계되어 있습니다. Google Cloud는 적용되는 약관·설정 또는 법률이 허용하는 범위에서 서비스 메타데이터를 처리하고 악용 방지를 위해 콘텐츠나 로그를 보관할 수 있습니다. AI 기능에 불필요한 개인정보나 민감정보를 입력하지 마세요. AI 결과는 부정확할 수 있으며 보장된 사실이 아니라 검토 또는 보조 자료로 사용됩니다.

6. 데이터 공유 대상

6.1 다른 사용자

마켓 운영을 위해 공개 프로필, 상품, 상품 사진, 대략적인 상품 지역과 리뷰를 공개합니다. 대화 내용은 대화 참여자와 공유됩니다. 계정 이메일, 비공개 알림 설정, 푸시 토큰, 신고 또는 차단 목록을 다른 사용자에게 자동으로 공개하지 않습니다.

6.2 서비스 제공자

• Google Firebase: Authentication, Firestore 데이터베이스, Storage, Cloud Functions, Firebase Cloud Messaging(FCM) 및 App Check. Firebase 개인정보 및 보안 정보
• Google Cloud Vertex AI: 상품 등록 지원, 콘텐츠 검수, 언어 감지, 번역과 관련 AI 처리. Vertex AI 데이터 보관 안내
• Google Cloud Translation API: 사용자가 요청한 텍스트 번역 처리(서비스 이용 가능 시).
• Google Places: 상품 지역을 검색할 때 주소 자동 완성과 장소 상세 정보 제공. Google 개인정보처리방침
• Expo 푸시 서비스: 지원되는 푸시 알림 전달. 실제 전송에는 FCM 또는 Apple Push Notification service 같은 플랫폼 푸시 인프라도 사용됩니다. Expo 개인정보처리방침
• Apple 및 Google: 사용자가 선택하거나 이용하는 인증과 모바일 플랫폼 서비스

각 제공자는 역할 수행에 필요한 식별자, 콘텐츠 및 기술 메타데이터를 자체 약관과 서비스 설정에 따라 처리할 수 있습니다.

6.3 법률 및 안전 관련 제공

법률, 유효한 법원·관계 기관 요청에 따라 요구되거나 권리, 안전과 서비스 보안을 위해 필요하고 비례적인 경우 정보를 제공할 수 있습니다. 서비스가 조직 개편 또는 이전되는 경우 적절한 안내와 보호조치와 함께 데이터가 이전될 수 있습니다.

7. 보관 및 계정 삭제

위 목적에 필요한 기간, 계정 또는 관련 콘텐츠가 활성 상태인 기간, 또는 보안·분쟁 처리·법률상 필요한 제한된 기간 동안만 데이터를 보관합니다. 90일 미사용 계정을 자동 삭제하는 규칙은 적용하지 않습니다.

설정 > 계정 삭제에서 Firebase Authentication 계정 삭제가 성공하면 프로필, 상품과 상품 미디어, 대화와 채팅 미디어, 거래 참조, 알림, 신고, 차단, 리뷰, 검색 기록, AI 로그·사용량 제한 기록 및 연결된 운영 데이터에 대한 재시도 가능한 서버 정리가 시작됩니다. 기록 전체를 삭제하면 다른 사용자의 기록에 영향을 주는 일부 관리 기록은 식별자를 익명화할 수 있습니다.

활성 시스템에서 삭제하더라도 제공자의 순환 백업이나 보안 로그에서 즉시 사라지지 않을 수 있습니다. 이러한 사본은 일반 서비스 이용과 분리되고 제공자의 백업 일정에 따라 만료되며, 법적 의무, 보안 사고 또는 법적 청구에 필요한 경우에만 제한적으로 보관됩니다. 자동 삭제를 완료할 수 없으면 gktp0528@gmail.com으로 문의하세요.

8. 국외 이전

일부 제공자는 헝가리 또는 유럽경제지역(EEA) 밖에서 데이터를 처리할 수 있습니다. 필요한 경우 적정성 결정, EU 표준계약조항 또는 다른 적법한 보호조치를 사용합니다. 제공자의 처리 위치와 보호조치는 변경될 수 있으며 최신 내용은 위 제공자 안내에서 확인할 수 있습니다.

9. 보안

HTTPS/TLS, Firebase Authentication, 접근 제어된 데이터베이스·스토리지 규칙, 비공개 AI 임시 저장소, 서버 권한 확인, App Check, 요청 검증, 사용량 제한, 제한된 서비스 계정과 최소화된 운영 로그 등의 보호조치를 사용합니다. 공개 마켓 콘텐츠는 설계상 공개되며 어떤 온라인 서비스도 절대적인 보안을 보장할 수 없습니다.

개인정보 사고를 평가하고 GDPR 제33조와 제34조가 요구하는 경우 및 기간 안에 헝가리 감독기관과 영향을 받은 사용자에게 알립니다.

10. GDPR상 권리

법률상 조건과 예외에 따라 다음을 요청할 수 있습니다.

• 개인정보 열람 및 처리 관련 정보
• 부정확하거나 불완전한 데이터의 정정
• 데이터 삭제
• 처리 제한
• 사용자가 제공한 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 이전
• 정당한 이익에 근거한 처리에 대한 반대
• 향후 처리에 대한 동의 철회
• 국외 이전 보호조치에 관한 정보

권리를 행사하려면 gktp0528@gmail.com으로 이메일을 보내 주세요. 본인 확인이 필요할 수 있습니다. 일반적으로 1개월 이내에 답변하며, 복잡하거나 요청이 많은 경우 안내 후 GDPR에 따라 최대 2개월 추가 연장할 수 있습니다.

헝가리 국가 데이터 보호 및 정보자유 당국(NAIH)에 민원을 제기할 수 있습니다: naih.hu, ugyfelszolgalat@naih.hu, 1055 Budapest, Falk Miksa utca 9-11, Hungary. 거주지 또는 근무지의 감독기관에도 문의할 수 있습니다.

11. 사용자의 선택과 권한

• 위치: 기기 설정에서 포그라운드 위치 권한을 거부·철회하고 대신 지역을 직접 검색할 수 있습니다.
• 알림: 앱에서 ADON 알림을 변경하고 기기 설정에서 배너, 소리, 배지 및 잠금 화면 표시를 변경할 수 있습니다.
• AI 사진 분석: AI 분석 동의를 선택하지 않아도 직접 상품을 등록할 수 있습니다.
• 마케팅: 동의하지 않거나 이전 선택을 gktp0528@gmail.com을 통해 철회할 수 있습니다.
• 프로필 및 상품: 제공되는 항목을 수정하거나 관련 상품 또는 계정을 삭제할 수 있습니다.

12. 아동

서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 만 13세 미만 아동이 개인정보를 제공했다고 판단되면 gktp0528@gmail.com으로 알려 주세요. 현지 법률이 미성년자의 이용 또는 동의에 보호자 허락을 요구하는 경우 사용자는 그 허락을 받아야 합니다.

13. 방침 변경

서비스, 제공자 또는 법률의 변경을 반영하여 본 방침을 수정할 수 있습니다. 상단 날짜를 변경하고, 사용자의 권리나 처리에 중대한 영향이 있는 경우 법률상 필요한 합리적인 추가 안내를 제공합니다.

14. 문의

개인정보 처리자: HAEUN PARK(박하은)
이메일: gktp0528@gmail.com

© 2026 ADON. All rights reserved.