<Scannable>은(는) 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
<Scannable>은(는) 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고 있습니다.
위 항목 중 사용 통계(Firebase Analytics)와 오류·성능 진단(Firebase Crashlytics · Performance Monitoring) 정보는 유럽경제지역(EEA)·영국에서는 수집하지 않습니다. 그 밖의 지역에서는 앱 개선을 위해 기본으로 수집하되 앱 설정에서 언제든지 끌 수 있습니다. 광고 식별자를 맞춤형 광고에 쓸지는 지역과 무관하게 선택할 수 있습니다(거부 방법은 제11조 ②·④).
이 정보는 이용자가 기능 요청을 직접 제출할 때에만 수집되며, Google Firebase(Cloud Firestore)에 저장됩니다. 기능 요청에는 개인정보(이름·이메일·전화번호 등)를 입력하지 마세요.
① <Scannable>은(는) 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
<Scannable>은(는) 만 14세 미만 아동의 개인정보를 별도로 수집하지 않습니다. 본 앱은 회원가입 없이 이용 가능하며, 연령에 따른 이용 제한은 없으나, 광고 식별자의 수집 및 이용에 대해 만 14세 미만 아동의 법정대리인이 동의하지 않는 경우 기기 설정에서 광고 추적을 제한할 수 있습니다.
회사는 사용자의 개인정보를 제1조에서 고지한 범위내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만 다음 각호의 경우에는 예외로 합니다.
그 밖에 개인정보의 제3자 제공이 필요한 경우에는 수집 및 이용목적과 항목, 보유기간 등을 고지하고 사용자의 동의를 얻어 제3자에게 개인정보를 제공할 수 있습니다.
① <Scannable>은(는) 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 |
|---|---|
| Google LLC (AdMob) | 맞춤형 광고 및 보상형 광고 제공을 위한 광고 식별자 처리 |
| Google LLC (Firebase) | 앱 성능 및 안정성 확보를 위한 에러 로그·성능 지표·통계 데이터 처리; 이용자가 제출한 기능 요청 저장(Cloud Firestore) |
② 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
<Scannable>은(는) 광고 서비스 제공을 위해 글로벌 서버를 이용하고 있으며, 이에 따라 다음과 같이 개인정보가 국외로 이전(처리 위탁)됩니다.
| 이전 받는 자 | Google LLC |
|---|---|
| 이전되는 국가 | 미국(US) 및 Google의 데이터 센터가 위치한 국가 |
| 이전 일시 및 방법 | 광고 표시 시 네트워크를 통해 수시 전송 |
| 이전하는 항목 | 광고 식별자(ADID/IDFA), 기기 정보, 앱 인스턴스 식별자, IP 주소, 서비스 이용 및 에러 기록(크래시 로그·성능 지표·사용 통계); 이용자가 자발적으로 제출한 기능 요청 내용(Cloud Firestore, 미국 리전) |
| 이전 목적 | 맞춤형 광고 및 보상형 광고 제공; 앱 안정성·성능 개선; 기능 요청 접수·검토 |
| 이전의 법적 근거 | Google LLC는 국외 이전의 근거로 적정성 결정, EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 인증, 그리고 적정성 결정이 적용되지 않는 이전에 대해서는 표준계약조항(SCC)을 사용한다고 공개하고 있습니다. 유럽경제지역(EEA)·영국 이용자에 대한 자세한 내용은 제16조 ⑥을 참고하시기 바랍니다. |
| 보유 및 이용 기간 | Google의 데이터 보존 정책에 따름 |
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
사용자가 앱을 삭제(언인스톨)하면 기기 내 저장된 스캔 문서 및 앱 데이터는 자동으로 삭제됩니다.
① 정보주체는 <Scannable>에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
② 본 앱은 회원가입 없이 이용 가능하므로, 개인정보 관련 요청은 아래의 개인정보 보호책임자에게 이메일을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 광고 식별자의 수집을 원하지 않는 경우, 기기의 설정을 통해 광고 추적을 제한할 수 있습니다.
<Scannable>은(는) 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
① <Scannable>은(는) 이용자에게 맞춤형 광고를 제공하기 위해 '광고 식별자(ADID/IDFA)'를 사용합니다.
② 행태정보의 수집·이용 및 거부 등에 관한 사항 (AdMob 등)
③ 진단·통계의 수집 기준: 사용 통계와 오류·성능 진단 정보는 유럽경제지역(EEA)·영국에서는 수집하지 않습니다. 그 지역에서는 동의를 받지 않으며, 앱에 이를 켜는 수단(설정 토글)도 두지 않습니다. 그 밖의 지역에서는 앱 개선을 위해 기본으로 수집하되, 위 ②의 앱 내 설정에서 언제든지 거부할 수 있으며 거부해도 모든 기능을 이용할 수 있습니다.
④ 광고 동의(Google UMP): 유럽경제지역(EEA) 등 일부 지역에서는 광고 표시 전에 Google 동의 관리 플랫폼(UMP) 폼을 통해 광고 개인정보 처리에 대한 선택을 요청합니다. 맞춤형 광고에 동의하지 않은 경우에도 비개인화(제한) 광고가 표시될 수 있으며, 앱 설정의 광고 개인정보 옵션에서 언제든지 선택을 변경할 수 있습니다.
<Scannable>은(는) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 관련 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.
※ 개인정보 보호 담당부서로 연결됩니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 본 개인정보 처리방침 페이지(앱의 설정에서 연결되는 화면)를 통해 사전 공지하며, 필요 시 앱 내 안내 화면을 함께 이용합니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자 동의를 다시 받을 수도 있습니다.
이 개인정보 처리방침은 2026년 3월 19일 제정되었으며, 본 3차 개정은 2026년 9월 10일부터 적용됩니다.
개정 이력: 2026-03-19 제정 · 2026-06-26 2차 개정(기능 요청 데이터 처리 및 피드백 조항 반영) · 2026-09-10 3차 개정(고지 정확화 및 이용자 통제 수단 추가 — 수집 항목에 앱 인스턴스 식별자·성능 지표 명시, 앱 내 수집·맞춤형 광고 거부 수단 안내, EEA·영국에서는 사용 통계·오류·성능 진단을 수집하지 않음을 명시, 광고 동의(UMP) 안내 추가, EEA·영국 이용자를 위한 추가 안내(제16조) 신설. 수집 항목 확대나 이용 목적 변경 없음). 이전 개정판 보기
이 조항은 유럽연합 일반 개인정보 보호법(EU GDPR)과 영국 GDPR(UK GDPR)에 따라, 유럽경제지역(EEA)과 영국의 이용자에게 제공하는 추가 안내입니다.
① 적용 범위와 컨트롤러
이 조항은 EEA 또는 영국에 있는 이용자에게 적용되며, 본 방침의 다른 조항과 내용이 다른 경우 해당 이용자에 대해서는 이 조항이 우선합니다. 개인정보 처리의 목적과 수단을 정하는 컨트롤러(controller)는 부칙에 기재된 사업자이며, 연락처는 제12조와 같습니다.
② 처리 목적과 법적 근거
회사는 다음과 같이 처리 목적별로 구분되는 법적 근거에 따라 개인정보를 처리합니다.
| 처리 목적 | 법적 근거 (GDPR 제6조 1항) |
|---|---|
| 앱 기능 제공 — 문서 스캔, 텍스트 인식(OCR), 이미지 편집·보정, PDF 변환·내보내기, 문서 관리(이 처리는 기기 안에서 이루어지며, 스캔한 문서·이미지·인식 결과는 회사나 제3자에게 전송되지 않습니다) | 계약의 이행(b호) — 이용자가 요청한 앱 기능을 제공하기 위해 필요한 범위 |
| 사용 통계 (Firebase Analytics) | EEA·영국에서는 처리하지 않음 — 수집 자체를 하지 않으므로 필요한 법적 근거가 없습니다. |
| 오류·성능 진단 (Firebase Crashlytics · Performance Monitoring) | EEA·영국에서는 처리하지 않음 — 수집 자체를 하지 않으므로 필요한 법적 근거가 없습니다. |
| 광고 게재 (Google AdMob) | 동의(a호) — Google 동의 관리 플랫폼(UMP) 폼을 통해 받습니다(제11조 ④). |
| 기능 요청 접수·검토 (Cloud Firestore) — 이용자가 직접 작성해 제출한 내용 | 이용자의 제출 행위에 따른 동의(a호), 그리고 서비스 개선을 위한 정당한 이익(f호) |
| 보안 및 부정 이용 방지 | 정당한 이익(f호) — 서비스의 안전한 운영과 오·남용 방지에 대한 회사의 이익 |
③ 동의의 철회
동의를 근거로 하는 처리는 언제든지 철회할 수 있습니다. EEA·영국에서 동의를 근거로 하는 처리는 광고 게재뿐이며, 앱의 설정 > 정보 > '데이터 및 개인정보' > '광고 개인정보 옵션'(Google UMP)에서 다시 선택할 수 있습니다. 사용 통계와 오류·성능 진단은 이 지역에서 애초에 수집하지 않으므로 철회할 동의도 없습니다. 철회는 장래를 향해서만 효력이 있으며, 철회 전에 동의에 근거해 이루어진 처리의 적법성에는 영향을 주지 않습니다(GDPR 제7조 3항). 철회해도 앱의 모든 기능은 그대로 이용할 수 있습니다.
④ 이용자의 권리
EEA·영국 이용자는 관련 법이 정한 요건과 한계 안에서 다음 권리를 가집니다. 아래 괄호 안의 조문 번호는 GDPR(영국 이용자는 UK GDPR의 대응 조문)의 것이며, 본 처리방침의 조문 번호와는 다릅니다.
권리 행사는 제12조에 기재된 이메일로 요청할 수 있으며, 회사는 법이 정한 기간 안에 답변합니다.
⑤ 회사가 이용자를 식별할 수 없는 경우의 권리 행사 (GDPR 제11조)
본 앱은 회원가입이 없고 이름·이메일 등 개인 식별 정보를 수집하지 않으므로, 회사는 처리하는 정보만으로 특정 이용자를 식별할 수 없습니다. 권리 행사를 원하는 경우 제12조의 이메일로 연락해 주시면 해당 데이터를 특정하는 데 필요한 정보를 안내해 드리고, 확인되는 범위에서 지체 없이 조치합니다. 이용자를 특정할 수 있는 정보를 제공받지 못해 요청을 이행할 수 없는 경우에는 그 사유를 알려드립니다. 한편 앱을 삭제하거나 기기에서 앱 데이터를 지우면 앱 인스턴스 식별자가 새 값으로 바뀌므로, 그 이후에 수집되는 정보는 기존 기록과 연결되지 않습니다.
⑥ 국외 이전과 보호조치
회사가 이용하는 Google LLC는 미국에 소재하며, 이전되는 항목·국가·목적·보유 기간은 제7조의 표와 같습니다. 이전 관계의 성격은 서비스에 따라 다릅니다.
미국으로의 이전에 대해 Google LLC는 적정성 결정, EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 인증, 그리고 적정성 결정이 적용되지 않는 이전에 대해서는 표준계약조항(SCC)을 이전의 근거로 사용한다고 공개하고 있습니다(Google 데이터 이전 프레임워크).
⑦ 보유 기간
보유 기간은 제3조와 같습니다. Google로 전송된 데이터의 보존 기간은 Google의 데이터 보존 설정에 따르며, 이용자가 동의를 철회하면 그 시점부터 추가 수집이 중단됩니다.
⑧ 자동화된 의사결정
회사는 이용자에게 법적 효력을 발생시키거나 그에 준하는 중대한 영향을 미치는, 자동화된 처리에만 근거한 의사결정(GDPR 제22조)을 하지 않습니다. 다만 Google AdMob이 제공하는 맞춤형 광고는 프로파일링에 해당할 수 있으며, 이는 이용자가 동의한 경우에만 이루어지고 위 ③의 방법으로 언제든지 철회할 수 있습니다.
⑨ 아동의 개인정보
GDPR 제8조에 따라 정보사회서비스 제공에 대한 아동의 동의가 유효한 연령은 회원국의 법에 따라 만 13세에서 만 16세 사이로 정해집니다. 해당 연령에 이르지 못한 아동에 대해서는 친권을 보유하는 자의 동의 또는 승인이 있는 경우에 한하여 동의가 유효합니다. 이는 국내 「개인정보 보호법」을 기준으로 한 제4조(만 14세 미만)와는 별개의 기준입니다.
⑩ 감독기관에 대한 민원
이용자는 다른 구제수단과 별개로, 자신이 거주하거나 근무하는 회원국 또는 침해가 발생했다고 보는 곳의 감독기관에 민원을 제기할 권리가 있습니다(GDPR 제77조). 다만 민원 제기 전에 제12조의 연락처로 먼저 알려 주시면 회사가 신속히 해결할 수 있습니다.