커낼워크 개인정보처리방침

시행일 2026년 8월 27일 · 버전 1.1

커낼워크(이하 “서비스”)는 송도 커낼워크 상권의 매장 정보를 안내하고, 현장 방문 고객에게 스탬프·행사·쿠폰 혜택을 제공하기 위한 앱입니다. 서비스는 이용자의 개인정보를 아래와 같이 수집·이용하며, 정보주체의 권리를 보장합니다.

1. 수집하는 개인정보

필수 항목

항목수집 시점이용 목적
계정 전화번호휴대폰번호를 로그인 아이디로 정해 가입·로그인하는 경우
(2026-08-20부터 iOS 앱에서도 받습니다)		본인 식별, 중복 가입 방지, 쿠폰 소유자 확인. 문자 인증은 하지 않으며, 인증번호를 보내지 않습니다. 이메일 대신 번호를 아이디로 쓰실 수 있게 한 것이고, 비밀번호가 본인 확인을 대신합니다.
매장 전화번호상인 회원이 매장 정보 화면에서 매장 전화번호를 입력하는 경우고객에게 매장 정보로 공개됩니다(앱·홈페이지·검색 결과). 1인 매장은 이 번호가 개인 번호일 수 있습니다. 계정 정보가 아니라 매장 정보이므로 보유 기간이 다릅니다(아래 3항).
닉네임회원가입화면 표시
닉네임 또는 이름
(로그인 제공자 제공)		카카오·네이버·구글·Apple 로그인 시화면 표시. 간편로그인을 사용하면 해당 제공자가 닉네임(또는 이름)을 서비스에 제공합니다. 제공자로부터 전화번호·생년월일·성별·이메일은 받지 않습니다.
간편로그인 식별자
(제공자 회원번호)		카카오·네이버·구글·Apple 로그인 시같은 로그인 제공자의 계정을 커낼워크 계정과 연결하고 재로그인 시 동일한 이용자를 확인합니다. 카카오 로그인에서는 카카오 회원번호와 프로필 닉네임만 제공받으며, 카카오계정 이메일·전화번호·생년월일·성별은 제공받지 않습니다.
이메일 주소이메일을 로그인 아이디로 정해 가입·로그인하는 경우
(iOS 앱은 자체 계정만 제공하며, 아이디는 이메일 또는 휴대폰번호입니다)		본인 식별, 비밀번호 재설정 링크 발송, 중복 가입 방지. 간편로그인만 사용하시면 수집하지 않습니다. 가입 단계에서는 주소 소유를 확인하지 않으며, 비밀번호 재설정 메일을 받는 것으로 소유가 확인됩니다.
비밀번호이메일·비밀번호 계정으로 가입할 때로그인 인증. 비밀번호 원문은 저장하지 않으며 되돌릴 수 없는 방식(scrypt)으로 변환해 보관합니다.
방문 체크인 기록
(매장, 일시)		매장 QR 스캔스탬프 적립, 중복 적립 방지
쿠폰 발급·사용 내역
(매장, 금액, 일시, 거래번호)		혜택 발급 및 사용혜택 제공, 중복 사용 방지, 상인회–매장 정산

선택 항목

항목수집 시점이용 목적
연령대회원가입 (이용자가 직접 선택 · 밝히지 않을 수 있음)서비스 이용 통계(상권 방문 성과 집계). 생년월일이 아닌 연령대만 수집하며, 밝히지 않으셔도 가입과 이용에 아무 제한이 없습니다.
매장 단골 구독 정보이용자가 매장별로 구독을 선택한 경우해당 매장의 혜택 알림 발송
광고성 정보 수신 동의이용자가 동의한 경우상인회 행사·홍보 알림 발송
기기 푸시 토큰이용자가 알림을 허용한 경우혜택·행사 알림 발송. 알림을 끄면 토큰은 발송 대상에서 제외됩니다

선택 항목에 동의하지 않아도 매장 탐색, 방문 체크인, 쿠폰 발급·사용은 모두 이용할 수 있습니다. 성별·생년월일·주소는 수집하지 않습니다. 로그인 아이디는 이메일 또는 휴대폰번호 중 하나만 받습니다 — 둘 다 요구하지 않습니다.

자동으로 생성되는 정보

서비스 이용 과정에서 접속 일시, IP 주소, 기기·브라우저 정보, 오류 기록, 로그인·동의·혜택 처리 이력이 생성될 수 있습니다. 이는 세션 유지, 장애 대응, 부정 이용 방지, 이용자 문의와 분쟁 대응에만 사용합니다.

2. 카메라 권한

매장 QR과 행사 QR을 인식하기 위해 카메라를 사용합니다. 촬영 이미지를 저장하거나 전송하지 않으며, 인식된 코드 값만 서버로 보냅니다. 권한을 허용하지 않아도 코드를 직접 입력해 동일한 기능을 이용할 수 있습니다.

영수증 인증 행사에 참여할 때 촬영하거나 선택한 영수증 사진은 판독 목적으로만 NAVER Cloud CLOVA OCR에 암호화 전송되며, 서비스와 OCR 사업자 모두 원본 사진을 저장하지 않고 메모리에서 판독한 뒤 즉시 파기합니다. 판독 결과(상호·금액·결제 시각), 판정 결과와 사진의 중복 제출을 막기 위한 요약값(SHA-256 해시)만 판정 근거로 보관합니다.

3. 보유 및 파기

정보보유 기간
회원 정보(계정 전화번호, 닉네임, 연령대)회원 탈퇴 시 즉시 파기
매장 전화번호회원 탈퇴로 삭제되지 않습니다. 계정 정보가 아니라 상권 안내를 위한 매장 정보이기 때문입니다. 매장이 폐업하거나 상인회가 매장을 내리면 매장 정보와 함께 삭제되며, 그 전에도 매장 정보 화면에서 직접 지우거나 바꿀 수 있습니다. 상인회에 요청하셔도 됩니다.
로그인 아이디(이메일 또는 휴대폰번호)·비밀번호(변환값)회원 탈퇴 시 즉시 파기
간편로그인 식별자(카카오 등 제공자 회원번호)회원 탈퇴 시 즉시 파기. 카카오 등 외부 계정에서 연결만 해제한 경우에는 커낼워크 계정과 혜택을 유지하기 위해 연결 해제 상태로 보관하며, 회원 탈퇴는 앱 설정에서 별도로 할 수 있음
이메일 확인·비밀번호 재설정 링크발급 후 각각 24시간·1시간이 지나면 사용할 수 없으며, 회원 탈퇴 시 즉시 파기
방문 체크인·스탬프 기록회원 탈퇴 시 즉시 파기
영수증 판독 결과·판정 결과·이미지 해시행사 중복 참여 방지와 정산·분쟁 대응을 위해 행사 종료 후 5년. 회원 탈퇴 시 이용자와의 연결을 제거하고 판정 기록만 식별할 수 없는 상태로 보관
단골 구독·알림 설정회원 탈퇴 시 즉시 파기
약관·개인정보·마케팅 동의 및 철회 이력동의 사실과 철회 처리에 관한 분쟁 대응을 위해 회원 탈퇴 또는 철회 후 3년
접속·오류·감사 기록보안과 부정 이용 및 분쟁 대응을 위해 생성 후 3년
미사용 쿠폰회원 탈퇴 시 즉시 취소·파기
사용 완료된 쿠폰의 정산 기록전자상거래법에 따라 5년간 보관. 다만 이용자를 식별할 수 없는 상태로 보관합니다

4. 이용자의 권리

이용자는 언제든지 앱의 설정 > 계정 삭제에서 직접 탈퇴할 수 있습니다. 탈퇴 시 위 3항의 파기 기준이 즉시 적용됩니다. 계정을 유지한 채 개인정보 동의만 철회하는 것도 같은 화면에서 가능합니다.

매장별 단골 구독과 알림 수신은 설정 > 알림 설정에서 매장마다 따로 끌 수 있습니다. 한 매장의 해제가 다른 매장이나 상인회 알림에 영향을 주지 않습니다.

5. 제3자 제공, 처리 위탁 및 국외 이전

서비스는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 쿠폰 사용 시 해당 매장의 승인된 상인에게 사용 확인에 필요한 최소 정보(혜택 내용, 거래번호, 사용 일시)가 표시됩니다. 이때 이용자의 전화번호나 닉네임은 상인 화면에 표시되지 않습니다.

국내 처리 위탁

수탁자위탁 업무처리 항목과 보유기간
NAVER Cloud Corp.
(CLOVA OCR)		영수증 이미지 문자 인식이용자가 제출한 영수증 이미지. 메모리에서 판독 후 원본과 인식 결과를 저장하지 않으며, 과금 확인을 위한 최소 호출 이력만 사업자 정책에 따라 보관

개인정보의 국외 이전 (처리 위탁·보관)

서비스 계약의 체결·이행을 위해 아래 국외 사업자의 인프라에 개인정보 처리·보관을 위탁합니다. 정보는 해당 기능을 이용할 때 암호화된 통신망으로 수시 전송됩니다.

이전받는 자·연락처국가이전 항목·목적보유·이용 기간
Vercel Inc.
privacy@vercel.com		미국서비스 요청에 포함된 정보, IP 주소와 접속·오류 기록 / 웹·API 호스팅회원 탈퇴 또는 위탁계약 종료 시까지. 접속·오류 기록은 제3조의 기간까지
Neon Inc.
privacy@neon.tech		싱가포르·미국제1조의 수집·생성 정보 / 데이터베이스 보관·운영 지원회원 탈퇴 또는 위탁계약 종료 시까지. 법정·고지 보존 항목은 제3조의 기간까지
Plus Five Five, Inc.
(Resend) · support@resend.com		미국이메일 주소와 인증·재설정 안내문 / 서비스 이메일 발송발송 목적 달성 또는 위탁계약 종료 시까지. 이후 사업자의 법정 보존기간 적용
650 Industries, Inc.
(Expo) · expo.dev/contact		미국기기 푸시 토큰과 알림 내용 / 앱 푸시 알림 전달알림 수신 해제·토큰 만료 또는 위탁계약 종료 시까지

국외 이전을 원하지 않으면 앱 설정에서 알림 수신을 끄거나 개인정보 보호책임자에게 회원 탈퇴를 요청할 수 있습니다. 필수 서버·데이터베이스 이전을 거부하면 계정 기반 서비스 이용이 제한되지만, 공개 매장 정보는 로그인 없이 볼 수 있습니다. 각 사업자는 계약 종료 또는 목적 달성 뒤 관계 법령과 계약에 따라 정보를 삭제하거나 반환합니다. 문의와 거부 절차는 제8조의 개인정보 보호책임자에게 요청할 수 있습니다.

6. 안전성 확보 조치

7. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인합니다.

8. 개인정보 보호책임자

운영 주체만지작스튜디오 (사업자등록번호 338-75-00539)
주소인천광역시 서구 비즈니스로28번길 13
개인정보 보호책임자김태용 (대표)
문의hello@manjijak.kr

9. 변경 고지

이 방침이 변경되는 경우 시행 7일 전부터 앱 공지사항을 통해 알립니다. 이용자에게 불리한 변경은 30일 전부터 알립니다.

버전 1.1에서는 실제 로그인·영수증·푸시 처리에 맞춰 간편로그인 식별자, 처리 위탁, 국외 이전과 기록 보유기간을 구체화했습니다.