Coffit · Privacy

개인정보처리방침

시행일 2026년 10월 14일

에이아이투모바일 주식회사(이하 “회사”)는 커핏 서비스를 운영하며, 이 방침은 회사가 커핏에서 처리하는 개인정보에 관한 것입니다. 커핏은 가게 정보를 다루는 앱이라 개인정보를 되도록 적게 받습니다. 게스트로 쓰면 이메일도 받지 않아요. 아래는 실제로 처리하는 것만 적었습니다.

1. 처리하는 항목과 목적

계정 (회원)이메일, 비밀번호(복호화 불가능한 값으로 변환해 저장), 닉네임, 프로필 사진(올린 경우)
카카오·네이버·구글·애플로 로그인하면 그 서비스가 알려 준 회원 식별값과 이메일·닉네임(제공에 동의한 경우)
약관·방침에 동의한 시각, 사진 게시글 운영 정책에 동의한 시각(동의한 경우)
— 로그인과 기기를 바꿔도 이어보기, 동의 증빙
계정 (게스트)기기에 발급한 식별값과 인증 토큰 (이메일·이름 없음)
— 가입 없이 담아두기
담은 카페가게 식별자·이름·주소·좌표, 이용자가 만든 폴더와 태그, 다녀왔는지와 그 시각, 담은 시각
— 내 지도 만들기, 취향 추천
가져오기이용자가 공유하거나 올린 저장 목록 글·화면 캡처·SNS 게시물의 본문과 사진
— 가게 이름을 찾는 데만 쓰고, 찾은 뒤 즉시 폐기합니다(가게 이름·주소 같은 사실정보만 남음)
카페 정보 제보카페 상세 [제보하기]로 보낸 내용(무엇이 다른지, 영업시간·휴무일, 메뉴·가격, 편의시설, 적은 글), 메뉴판 사진(올린 경우), 보낸 계정과 시각
— 회사가 확인해 가게 정보를 고치는 데 씁니다. 확인해 반영한 값(사진 제외)은 가게 정보로 모든 이용자에게 보입니다
신고·차단이용자가 한 게시글 신고·사용자 신고(신고한 게시글·사람, 고른 이유, 신고한 계정과 시각)와 차단(차단한 사람과 시각)
— 게시물 운영 정책(이용약관 제7조) 위반을 검토하고, 신고·차단한 사람의 게시글을 그 이용자에게 보이지 않게 하는 데 씁니다. 신고·차단한 사실은 상대에게 알리지 않습니다
위치회사로 받지 않습니다 — 휴대폰의 위치는 휴대폰 안에서만 나와의 거리·가까운 순·내 주변 추천을 계산하는 데 씁니다(아래 7번)
사진이용자가 올린 카페 인증 사진과 글(닉네임과 함께 공개)·프로필 사진(저장) / 제보에 붙인 메뉴판 사진(회사 운영 담당자만 봄 · 처리하면 삭제) / 가져오기 화면에서 읽는 메뉴판 사진(읽고 즉시 폐기)
알림휴대폰 알림을 보내기 위한 기기 알림 토큰
— 알림 발송 (로그아웃·탈퇴하면 함께 지웁니다)
광고 접속 기록
Android · iOS
앱을 켤 때 회사의 광고 운영 서버(app.aitom.biz)로 보내는 앱 버전·패키지명, 운영체제 버전, 기기 모델·제조사, 광고 식별자(Android — 삭제·제한했으면 앱이 만든 기기 식별자, iOS 는 앱이 만든 기기 식별자), 알림 토큰, 설치 출처·추천인(Android · 앱 설치 링크에 들어 있을 때)
— 광고 노출 설정(배너 유닛·노출 여부)을 받고 광고 성과를 측정하는 데 씁니다. 계정(이메일·닉네임)과 묶지 않으며 위치는 보내지 않습니다
광고 SDK 수집(Android)Android 앱에 든 회사의 광고 SDK가 앱 실행 시와 주기적으로 수집하는 광고 식별자 또는 기기 설정 식별자, 기기 모델·운영체제 버전, 앱 버전·설치 출처, 광고 참여를 확인하기 위한 특정 앱(쇼핑·여행·금융 등)의 설치 여부
— 광고 노출·성과 측정. iPhone 에는 이 SDK 가 들어 있지 않습니다
마케팅 정보 수신 동의(선택)동의 여부, 동의한 시각, 2년마다 보내는 수신 동의 안내를 보낸 시각
— 이벤트·혜택 같은 광고성 정보를 앱 알림으로 보내는 데 씁니다(아래 6번). 동의하지 않아도 커핏의 모든 기능을 그대로 쓸 수 있습니다
앱 이용 기록화면 이동, 담기·검색·공유·가입 같은 이용 행동, 기기 정보(모델·OS·앱 버전), 광고 식별자(이용자가 허용한 경우)
— 서비스 개선과 광고 성과 측정 (아래 5번)
검색 기록카페 검색에 입력한 검색어와 고른 편의시설, 결과 수, 검색한 때(이메일·전화번호처럼 보이는 긴 숫자는 받는 즉시 가려 저장)
— 많이 찾는 말·결과가 없는 말을 살펴 검색과 카페 정보를 고치는 데 씁니다. 회사 운영 담당자는 말별 집계만 보고, 누가 검색했는지는 보지 않습니다. 최근 검색어 목록은 이용자 기기에만 저장됩니다
오류 기록앱에서 난 오류의 내용, 그때 보던 화면, 기기 모델·OS·앱 버전
— 오류 수정
자동 수집접속 일시·IP·기기 정보가 서버 기록에 남습니다 — 장애 대응과 남용 방지

친구 목록·연락처는 받지 않습니다.

2. 보유 기간

3. 제3자 제공

회사는 이용자의 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 이용자가 만든 폴더 공유 링크는 그 링크를 받은 사람이 폴더 정보를 볼 수 있는데, 이는 이용자가 직접 공유한 결과입니다.

4. 처리 위탁과 국외 이전

아래는 회사가 서비스를 제공하려고 맡기는 곳입니다(개인정보를 넘기는 자: 에이아이투모바일 주식회사).

카카오가게 확정·카페 검색을 위해 검색어(가게 이름·지역)를 보냅니다. 이용자의 위치는 보내지 않습니다. 국내 처리.
호스팅 사업자서버 운영·보관. 국내.
Anthropic · Google · Meta아래 「국외 이전」 표의 일을 맡깁니다(미국).

국외 이전

서비스를 제공하는 데 필요해 아래와 같이 개인정보를 국외(미국)로 옮겨 처리합니다(개인정보 보호법 제28조의8 제1항 제3호 — 처리방침 공개). 모든 전송은 암호화된 통신(HTTPS)으로 이루어집니다.

Anthropic, PBC
미국
옮기는 정보 — 가져오기에서 보낸 저장 목록 글·화면 캡처·SNS 게시물의 본문과 사진, 가져오기 화면의 메뉴판 사진, 회사가 메뉴를 읽을 때의 제보에 붙인 메뉴판 사진
목적 — 가게 이름·메뉴 판독
언제 · 어떻게 — 이용자가 가져오기를 할 때마다(제보 사진은 회사가 읽을 때) 네트워크로 전송
보유 · 이용 기간 — 판독이 끝나면 회사는 원문과 사진을 보관하지 않습니다(제보 사진 보관은 2번)
연락처 — privacy@anthropic.com · anthropic.com/legal/privacy
Google LLC
미국 · Firebase
옮기는 정보 — 알림 토큰(푸시 토큰)과 알림 내용, 계정 번호, 앱 이용 기록(화면 이동 · 담기 · 검색 같은 이벤트), 기기 정보(모델 · OS · 앱 버전), 오류 기록. 이메일 · 닉네임은 보내지 않습니다.
목적 — 휴대폰 알림 발송(Firebase Cloud Messaging — iPhone 알림은 Google 이 Apple 의 알림 서버(APNs)를 거쳐 전달), 앱 이용 분석(Google Analytics), 오류 수집(Crashlytics), 광고 노출(Google AdMob — Android · iPhone 하단 배너, 광고 식별자(이용자가 허용한 경우)와 기기 정보)
언제 · 어떻게 — 앱을 쓰는 동안, 그리고 회사가 알림을 보낼 때 네트워크로 전송
보유 · 이용 기간 — 알림 토큰은 로그아웃하거나 탈퇴하면 회사 서버에서 즉시 지웁니다. 그 밖의 기록은 Google 의 보관 정책에 따릅니다
연락처 — policies.google.com/privacy
Meta Platforms, Inc.
미국
옮기는 정보 — 광고 성과 측정을 위한 앱 이벤트(설치 · 가입 · 담기 등), 기기 정보, 광고 식별자(이용자가 허용한 경우)
목적 — 광고 성과 측정, 관심사에 맞는 광고(아래 5번)
언제 · 어떻게 — 앱을 쓰는 동안 네트워크로 전송
보유 · 이용 기간 — Meta 의 보관 정책에 따릅니다
연락처 — facebook.com/privacy/policy
거부 방법 알림 — 휴대폰 설정에서 커핏 알림을 끄면 알림이 오지 않고, 로그아웃하거나 탈퇴하면 알림 토큰이 지워집니다.
광고 측정 · 맞춤형 광고(Meta · Google AdMob · 회사 광고 서버) — 아래 5번의 방법(추적 허용 끄기 · 광고 ID 삭제). 거부해도 모든 기능을 쓸 수 있습니다.
가져오기 판독(Anthropic) · 앱 이용 분석 · 오류 수집(Google) — 서비스를 제공하는 데 필요한 처리라 앱 안에서 따로 끌 수 없습니다. 원하지 않으면 가져오기를 쓰지 않거나 탈퇴할 수 있고, 그때는 해당 기능을 쓸 수 없습니다.

카카오·네이버·구글·애플 로그인은 이용자가 그 서비스를 골랐을 때만 쓰이며, 회사는 그 서비스가 알려 준 회원 식별값과 이메일·닉네임(제공에 동의한 경우)만 받습니다.

5. 행태정보(맞춤형 광고)의 수집과 거부

수집하는 정보앱 화면 이동, 담기·검색·공유·가입 같은 이용 기록, 광고 식별자(이용자가 허용한 경우), 기기 정보, Android 에서는 광고 참여 확인을 위한 특정 앱 설치 여부(위 1번 「광고 SDK 수집」)
수집 방법앱 안의 Google Firebase · Google AdMob · Meta SDK, Android 의 회사 광고 SDK 가 앱을 쓰는 동안(광고 SDK 는 주기적으로도) 자동으로 수집하고, 회사 광고 운영 서버가 앱을 켤 때 접속 기록을 받습니다
목적광고 성과 측정, 관심사에 맞는 광고, 광고 노출
보유 기간각 서비스(Google · Meta · 회사 광고 운영 서버)의 보관 정책에 따릅니다
거부 방법iPhone — 앱이 처음 물을 때 「앱에 추적 금지 요청」, 또는 설정 › 개인정보 보호 및 보안 › 추적에서 커핏 끄기
Android — 설정 › Google › 광고에서 광고 ID 삭제(또는 재설정)
거부해도 커핏의 모든 기능을 그대로 쓸 수 있습니다.

6. 마케팅 정보 수신 동의(선택)

보내는 것이벤트·혜택 같은 광고성 정보를 앱 알림(알림함·휴대폰 알림)으로 보냅니다. 가입할 때나 앱 PROFILE › 마케팅 정보 수신에서 동의한 분에게만 보내며, 동의는 선택입니다(게스트도 켤 수 있습니다).
처리 항목동의 여부, 동의한 시각, 2년마다 보내는 수신 동의 안내를 보낸 시각
보유 기간동의를 거부·철회하면 즉시 지웁니다. 탈퇴하면 계정과 함께 즉시 지웁니다.
보내는 방식알림 맨 앞에 (광고)를, 끝에 수신 거부 방법을 적습니다. 밤 9시부터 다음 날 아침 8시까지는 보내지 않습니다(이 시간에 받는 데 대한 동의는 따로 받지 않습니다).
결과 안내동의하거나 거부하면 그 결과(보낸 곳 · 날짜 · 동의/거부)를 바로 앱 알림함으로 알려 드립니다.
2년마다 안내동의한 날부터 2년이 되기 전에, 그리고 그 뒤로도 2년마다 수신 동의 사실(동의한 날짜와 계속 받거나 그만 받는 방법)을 앱 알림으로 알려 드립니다.
거부 방법앱 PROFILE › 마케팅 정보 수신을 끄면 바로 멈춥니다. 앱을 쓸 수 없으면 dev.mpax@gmail.com으로 요청하세요. 거부해도 커핏의 모든 기능을 그대로 쓸 수 있습니다.

점검·장애 안내처럼 서비스를 쓰는 데 필요한 공지는 광고성 정보가 아니라 동의와 관계없이 보냅니다.

7. 위치정보

커핏은 이용자의 위치를 회사 서버로 받지 않습니다. 휴대폰의 현재 위치(위도·경도)는 휴대폰 안에서만 나와의 거리 · 가까운 순 · 내 주변 추천을 계산하는 데 쓰고, 회사 서버로 보내거나 저장하지 않습니다. 앱은 계산에 필요한 카페 목록과 추천 재료를 위치와 상관없이 미리 받아 두고, 휴대폰 안에서 고릅니다.

쓰는 곳내 주변 카페 · 나와의 거리 · 가까운 순 · 지도 추천(EXPLORE) · 홈 추천 · 카페 검색 가까운 순 · 지도의 내 위치 표시 · 다녀온 카페 도장(지금 그 카페 근처인지)
회사로 가는 것없습니다. 앱은 위치를 회사 서버로 보내지 않습니다. 카페 상세의 「근처 인기」처럼 그 카페의 자리를 기준으로 찾을 때는 그 카페의 좌표를 보내는데, 이용자의 위치가 아닙니다.
사진 속 위치휴대폰 사진에 담긴 촬영 위치(EXIF GPS)는 올리기 전에 휴대폰에서 지우고, 서버도 저장하기 전에 한 번 더 지웁니다.
지도 화면지도와 지도 위 내 위치 표시는 네이버 지도(NAVER Maps)가 휴대폰에서 그립니다. 내 위치 근처를 볼 때는 그 지역의 지도 그림을 네이버에서 받아 옵니다(네이버의 약관을 따릅니다).
길 안내앱 안에서 경로를 그리지 않고 네이버 지도 앱으로 넘깁니다. 넘기는 것은 목적지(카페)뿐이고, 출발 위치는 네이버 지도 앱이 스스로 정합니다(그 앱의 약관을 따릅니다).
끄는 법휴대폰 설정에서 커핏의 위치 권한을 끄면 위치를 쓰지 않습니다. 위치 없이도 담기 · 폴더 · 가져오기 · 검색은 그대로 쓸 수 있습니다.
2026년 10월 7일 전그 전에는 내 주변 계산을 위해 위치를 서버로 보내 그 요청 안에서만 쓰고 저장하지 않았습니다. 2026년 10월 2일부터는 위치기반서비스 이용약관에 동의한 분의 위치만 그렇게 쓰고, 위치 이용 기록(언제 · 어느 기능에 — 좌표 없음)을 남겼습니다. 동의 기록은 2026년 10월 7일에 모두 지웠고, 남은 위치 이용 기록은 6개월(183일)이 지나면 지웁니다(탈퇴하면 즉시). 그 기록의 열람은 아래 연락처로 요청하세요.

8. 이용자의 권리

9. 파기

보유 기간이 지나거나 목적이 끝나면 되살릴 수 없는 방법으로 지웁니다. 제보에 붙인 메뉴판 사진은 회사가 처리할 때, 처리하지 않은 것도 30일이 지나면 서버가 지웁니다. 2026년 10월 7일 전에 남은 위치 이용 기록은 183일이 지나면 서버가 지웁니다(위 7번). 장애 복구용 백업은 서버에서 14일, 별도 보관 장치에서 30일이 지나면 지웁니다(위 2번).

10. 안전성 확보 조치

11. 개인정보 보호책임자

개인정보처리자에이아이투모바일 주식회사 (대표 김종석)
개인정보 보호책임자성명 최진규 · 소속 AX사업부 · 직책 부장
전화 1688-9568(평일 10:00~18:00 · 점심 12:00~13:00 제외) · 이메일 cjg1012@aitom.biz
회사 문의dev.mpax@gmail.com · 대표전화 1688-9568(평일 10:00~18:00 · 점심 12:00~13:00 제외) · 문의하기

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에도 하실 수 있습니다.

12. 변경

내용이 바뀌면 시행일을 올리고 앱에서 알립니다. 중요한 변경은 최소 7일 전에 알립니다.

사업자 정보

상호에이아이투모바일 주식회사
대표자김종석
사업자등록번호110-81-61642
법인등록번호110111-2775207
주소서울특별시 마포구 마포대로4다길 8(마포동)
대표전화1688-9568 (평일 10:00~18:00 · 점심 12:00~13:00 제외)
이메일dev.mpax@gmail.com