개인정보처리방침

1. 수집하는 개인정보 항목

필수 항목 (서비스 이용에 반드시 필요)

• OAuth 인증 정보: 이메일, 닉네임, 프로필 이미지 URL (Google/Kakao/Apple 제공)
• 장비 정보: 머신, 그라인더 설정, 기준값
• 서비스 이용 기록: 추출 일지, 진단 기록, 카드 학습 이력

선택 항목 (Pro 인증 시)

• 사업자등록증 이미지 (인증 목적)
• 샘플 발송 주소 (사업자 인증 승인 시 입력)

자동 수집 항목

• 접속 로그, IP 주소, 기기 식별 정보(비식별), 푸시 토큰
• 서비스 이용 행동 정보(페이지뷰, 클릭 — 비식별 처리)

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 인증, 본인 확인
• 서비스 제공: 일지 기록, 진단 엔진, 통계 분석, 카드 학습
• Pro 회원 자격 심사 (사업자등록증)
• 원두 샘플 발송 (Pro 인증 승인 시, 주소 동의자 한정)
• 공지사항·서비스 안내 푸시 알림
• 오류·장애 분석 및 개선
• 법령 또는 약관 위반 행위 대응
• 마케팅 정보 수신 동의자 한정: 신상품·이벤트·혜택 안내 (제7항 참조)

3. 개인정보의 보유 및 이용 기간

회사는 회원의 서비스 이용 기간 동안 개인정보를 보유합니다. 회원 탈퇴 시 즉시 파기하되, 다음의 경우 예외로 합니다.

• 탈퇴 후 30일간 유예 보관 (오남용 방지, 부정 이용 방지 목적)

관련 법령에 따른 보관 의무가 있는 정보는 해당 법령이 정한 기간 동안 별도 보관합니다.

• 통신비밀보호법 — 서비스 이용 기록(접속 로그): 3개월
• 전자상거래법 — 계약·청약철회 등의 기록: 5년 (해당 발생 시)
• 전자상거래법 — 대금결제·재화 공급 기록: 5년 (해당 발생 시)
• 전자상거래법 — 소비자 불만·분쟁처리 기록: 3년

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 따라 수사기관 등의 요청이 있는 경우, 적법한 절차에 따라 제공할 수 있습니다.

5. 개인정보의 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 일부는 국외에 저장·처리됩니다.

이전 방법: HTTPS(TLS) 암호화 통신. 이전 시기: 서비스 이용 시 실시간.

6. 정보주체의 권리와 행사 방법

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 — 마이페이지 또는 brewment@naver.com 문의
• 개인정보 수정 — 마이페이지에서 직접 수정
• 개인정보 삭제 / 회원 탈퇴 — 마이페이지의 탈퇴 메뉴
• 처리 정지 요구 — 이메일 문의

7. 마케팅 정보 수신 동의의 활용 범위

마케팅 정보 수신에 동의한 회원에 한해, 다음 목적으로 정보를 활용합니다. 동의는 언제든 마이페이지에서 철회할 수 있습니다.

• 신상품 원두 출시 안내
• 브루먼트 원두 시음 이벤트 / 팝업스토어 안내
• 브루먼트 B2C 구독 서비스 안내 및 혜택
• 카페 운영자 대상 도매가 · B2B 납품 안내 (사업자 인증 사용자 한정)
• 원두 샘플 증정 안내 (사업자 인증 완료 시)
• 신메뉴 · 추출 레시피 가이드
• 커피 교육 콘텐츠 · 뉴스레터
• 브루먼트 브랜드 이벤트 · 프로모션 안내

8. 개인정보의 안전성 확보 조치

• 전송 구간 암호화 (HTTPS / TLS 1.2 이상)
• 저장 데이터 접근 권한 통제 (RLS, 관리자 TOTP 다중인증)
• 관리자 활동 로깅 및 정기 감사
• 개인정보 보호 책임자 및 처리자 지정
• 위탁사 보안 인증 검토 (위탁사 모두 SOC 2 / ISO 27001 등 인증 보유사)

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 만 14세 이상 여부를 확인합니다.

10. 개인정보 보호 책임자

개인정보 침해에 관한 신고 또는 상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보보호위원회 (pipc.go.kr)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)

11. 방침의 변경

본 방침이 변경되는 경우 회사는 시행일 7일 전부터 공지합니다. 중대한 변경 사항이 있는 경우 30일 전부터 공지하고 재동의를 받습니다.