SORAVI · POLICY
이전 개인정보처리방침
2026년 10월 1일 시행으로 표기된 이전 방침입니다.
시행일 2026-10-01
01개인정보 처리의 원칙
소라비(대표 고영빈, 이하 “운영자”)는 개인정보 보호법에 따라 서비스 제공에 필요한 범위에서 개인정보를 처리하고, 처리 목적·항목·보유기간과 이용자의 권리 행사 방법을 알립니다. 이 방침은 Soravi 웹사이트 및 앱에 적용됩니다.
회원 서비스 제공에 필요한 정보와 선택 기능의 정보를 구분합니다. 개인정보처리방침을 읽거나 로그인하는 행위만으로 광고·마케팅 또는 별도 동의가 필요한 개인정보 처리에 동의한 것으로 보지 않습니다.
02처리 목적·항목과 법적 근거
계약 체결·이행에 필요한 정보
개인정보 보호법 제15조 제1항 제4호에 따라 회원이 요청한 다음 서비스를 제공하는 데 필요한 정보를 처리합니다.
- 가입·로그인·계정 관리
- Google 계정 식별자, Soravi 회원 식별자, 이메일, Google에서 제공한 이름·프로필 이미지, 가입·로그인 관련 기록. Google 로그인 과정과 인증 서비스(Supabase)를 통해 수집하며, Google 계정 비밀번호는 Soravi가 수집하지 않습니다.
- 멤버십 제공·결제·자동 갱신
- 회원 식별자, 이메일·이름, 결제·주문 식별자, 금액·통화·결제일·결제 상태, 상품 및 구독 기간, 갱신·취소 정보. 웹 정기결제용 빌링키는 암호화하여 저장합니다. Google Play 구매 토큰·주문번호·상품 정보·구독 검증 결과도 처리합니다. 카드번호·CVC 등 결제수단의 인증정보는 결제기관의 입력 화면에서 처리하며 Soravi 서비스 DB에 직접 저장하지 않습니다.
- 실시간 정보 제공·접근 권한 확인
- 로그인 인증 토큰, 회원 식별자, 구독 상태, 접속 정보. 뉴스·시세 연결과 유료 정보 접근 권한을 확인하는 데 사용합니다.
- 문의·환불·권리 행사 처리
- 이메일, 회원·주문 식별정보, 문의 내용 및 이용자가 첨부한 자료. 본인과 거래를 확인하고 요청에 답변하는 데 필요한 범위에서 처리합니다.
이용자가 선택하는 푸시 알림
앱의 알림 기능에는 회원 식별자, 기기 식별자, FCM 토큰, 플랫폼, 알림 설정 및 등록·갱신 시각을 처리합니다. 앱에서 로그인할 때 기기 토큰이 등록될 수 있으며, 실제 알림 표시는 알림 수신 설정과 기기 권한에 따릅니다. 요청한 기능 제공에 필요한 범위는 계약 이행을 근거로 처리하고, 법령상 별도 동의가 필요한 처리는 동의를 받은 뒤 진행합니다. 기기의 알림 권한 허용을 마케팅 동의로 해석하지 않습니다. 알림을 끄더라도 기본 서비스 이용에는 영향을 주지 않습니다.
법령상 보관 의무와 서비스 보안
법정 거래기록은 개인정보 보호법 제15조 제1항 제2호 및 전자상거래법 등 개별 법령에 따라 보관합니다. 보안·장애 대응 과정에서는 접속 IP, 접속 시각, 브라우저·운영체제, 요청·오류 기록이 처리될 수 있습니다. 보안 목적의 정당한 이익을 근거로 처리하는 경우에는 개인정보 보호법 제15조 제1항 제6호의 필요성·상당성 및 이용자 권리와의 이익 형량 요건을 충족하는 범위로 한정합니다.
03보유기간과 법정 거래기록
계정·프로필 및 회원 서비스 정보는 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시까지 처리합니다. 알림 정보를 더 이상 사용할 필요가 없거나 기기 등록이 해제되면 해당 목적의 처리를 종료합니다. 보관 의무가 있는 정보는 일반 회원 정보와 구분하여 해당 목적에 한해 보관해야 합니다.
- 계약·청약철회에 관한 기록: 5년
- 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조.
- 대금결제·서비스 공급에 관한 기록: 5년
- 같은 법령에 따라 거래 확인과 소비자 권리 보호에 필요한 최소 기록을 보관합니다.
- 소비자 불만·분쟁처리 기록: 3년
- 같은 법령에 따라 접수·처리 내역을 보관합니다.
- 표시·광고에 관한 기록: 6개월
- 같은 법령의 해당 기록에 적용하며, 모든 회원 정보를 이 사유로 보관하는 것은 아닙니다.
진행 중인 분쟁이나 별도 법령에 따른 보관 사유가 있으면 해당 자료의 범위·근거·기간을 특정하여 필요한 기간만 보관합니다. 외부 업체를 사용한다는 이유만으로 개인정보를 무기한 보관하지 않습니다.
구독 신청 시 회원 식별자, 서버가 제시한 가격·주기·자동 갱신·해지·환불 조건, 동의 문구와 시각, 당시 약관·개인정보처리방침·환불 안내 원문 및 문서 식별값을 저장합니다. 결제·자동 갱신 등록이 확인되면 해당 주문·이용 기간과 연결한 계약 기록을 5년 보관합니다. 완료되지 않은 신청은 30일 뒤 삭제하되, 결제 결과 확인이 필요한 건은 확인·분쟁 처리가 끝날 때까지 필요한 범위에서 보관합니다.
법정 보존용 기록에는 회원 식별자, 결제 경로·주문번호·금액·통화, 구독·결제·환불 상태와 관련 시각, 서비스 제공 기간 등을 포함합니다. 구매 토큰 원문·빌링키·카드 정보는 이 보존 기록에 복사하지 않습니다. Google Play 구매의 중복 연결 방지와 탈퇴 후 도착하는 거래 알림 연결에는 구매 토큰의 해시값을 사용합니다.
환불 신청에는 계정 이메일, 회원 식별자, 결제 경로·주문번호, 신청 사유·추가 설명, 접수·처리 시각과 결과를 기록합니다. 신청 내용에는 비밀번호·카드번호·주민등록번호를 입력하지 마세요. 접수·분쟁처리 자료와 실제 환급 거래의 증빙은 각각 적용되는 기간에 따라 보관합니다.
공개 전 확인 사항: 서버·인증 로그, 분석 데이터, 백업의 실제 보관·삭제 주기와 관리자 DB 직접 접근기록 수집은 운영 설정에 맞춰 확정해야 합니다. 보존용 테이블 구현만으로 모든 로그·백업 운영이 완료되는 것은 아닙니다.
04파기 방법과 계정 삭제
보유기간이 지나거나 목적이 달성된 개인정보는 법령에 따른 보관분을 제외하고 지체 없이 파기합니다. 전자파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄·소각 등으로 파기합니다. 백업에 남는 정보에도 접근 제한과 정해진 삭제 주기를 적용해야 합니다.
설정 → 계정 탈퇴 또는 계정 탈퇴 페이지에서 삭제를 요청할 수 있습니다. 계정 삭제 처리와 결제·알림 연결 해제가 완료되면 결과를 안내합니다. 탈퇴는 환불 요청과 별개이며, 법령상 보관 의무가 있는 최소한의 기록은 탈퇴 후에도 정해진 기간 보관합니다.
05개인정보 처리 위탁과 외부 서비스
현재 서비스 코드에서 사용하는 주요 외부 서비스와 처리 업무는 다음과 같습니다. 위탁 업무는 계약에 따른 목적 범위로 제한하고 안전한 처리 여부를 관리·감독해야 합니다.
- Supabase — 대한민국 서울 리전
- 회원 인증, 계정·구독·결제·알림 기기 관련 데이터 저장. Soravi의 Supabase 프로젝트 데이터베이스 저장 리전은 대한민국 서울입니다.
- Google Firebase Cloud Messaging
- 기기 토큰을 이용한 앱 푸시 알림 전달.
- PortOne — 웹 결제 연동
- 토스페이먼츠 결제 연결, 정기결제 등록·예약 및 결제 상태 확인을 위한 연동 서비스를 이용합니다.
- 주식회사 토스페이먼츠 — 웹 결제대행(PG)
- 웹 결제수단 등록과 결제 승인·취소·정기결제 등 전자결제를 처리합니다. 결제기관이 직접 처리하는 정보와 보관 기준은 토스페이먼츠 개인정보처리방침에서 확인할 수 있습니다.
- Vercel·Railway
- 웹·API·실시간 서버 호스팅, 접속·오류 처리, 서비스 운영. Vercel Web Analytics와 Speed Insights를 통한 방문·성능 통계 처리.
- Upstash
- 캐시 및 요청 제한 관리. 일부 API의 요청 제한에 회원 식별자를 포함한 키와 단기 만료 시간을 사용합니다.
Android 앱 결제 — Google Play Billing
Android 앱의 구독 결제는 Google Play Billing으로 처리합니다. 결제수단 정보는 Google Play의 결제 화면에서 처리하며, Soravi는 구매 토큰, 주문번호, 상품·구독 상태와 이용 기간 등 구매 확인에 필요한 정보를 받아 멤버십 권한과 갱신·취소 상태를 관리합니다. Google Play 구독 해지와 환불 안내를 확인해 주세요.
Google 로그인, Google Play 결제 및 Google 광고는 이용자와 해당 제공자 사이의 계정·결제·광고 서비스와도 관련됩니다. 결제기관의 독립적인 처리와 Soravi의 처리 위탁은 실제 계약과 처리 목적에 따라 구분하며, 각 제공자의 정책과 이용자가 선택한 설정을 함께 확인해 주세요.
공개 전 확인 사항: 계약상 수탁 법인명, 실제 이용 서비스·보관 위치·재위탁 현황을 확인하여 이 목록과 국외 이전 내역을 확정해야 합니다.
06제3자 제공과 국외 이전
개인정보를 독립된 제3자의 목적을 위해 제공할 때에는 정보주체의 동의 또는 법률상 근거가 있어야 합니다. 동의가 필요한 경우 제공받는 자, 목적, 항목, 보유기간, 동의 거부 권리와 불이익을 별도로 알립니다. 이 방침의 게시만으로 포괄적인 제3자 제공 동의를 받지 않습니다.
해외 클라우드·인증·결제·알림 서비스를 이용하는 과정에서 개인정보가 국외에 저장·전송되거나 국외에서 조회될 수 있습니다. 국외 이전에는 개인정보 보호법 제28조의8에 따른 적법한 근거가 필요하며, 국내 리전에 저장한다는 사실만으로 국외 이전이 전혀 없다고 단정하지 않습니다.
공개 전 반드시 확정할 사항: 각 이전 건별로 ① 이전받는 법인과 연락처 ② 이전 국가 ③ 이전 항목 ④ 이전 시기·방법 ⑤ 이용 목적과 보유기간 ⑥ 이전의 법적 근거 ⑦ 거부 방법·절차 및 거부 효과를 기재해야 합니다. Supabase 데이터베이스의 서울 리전은 확인되었으며, 다른 서비스의 처리 국가와 해외 접근·재위탁 범위·기간은 추가 확인이 필요합니다.
국외 이전 관련 확인 또는 거부·처리정지 요청은 hellokouchan1234@gmail.com로 할 수 있습니다. 필수적인 계약 이행 처리에 해당하면 해당 기능의 이용이 어려울 수 있으며, 구체적인 영향은 이전 내역 확정 시 함께 안내합니다. 선택적 처리 거부를 이유로 기본 서비스 이용을 거절하지 않습니다.
08이용자의 권리와 행사 방법
이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 법령이 정한 요건에 해당하는 경우 개인정보 전송 요구 및 자동화된 결정에 대한 거부·설명 요구 등 권리도 행사할 수 있습니다. 대리인을 통한 요청에는 위임 여부를 확인하는 최소한의 자료가 필요할 수 있습니다.
요청은 hellokouchan1234@gmail.com로 접수하며, 본인 확인 후 법정 기한 내 처리합니다. 법령상 보존 의무 등으로 전부 또는 일부 이행할 수 없는 경우 구체적인 근거와 이의제기 방법을 안내합니다. 주민등록번호나 계정 비밀번호 등 불필요한 자료를 요구하지 않습니다.
푸시 알림은 Soravi 설정과 기기의 알림 설정에서 중단할 수 있습니다. 기기 권한 해제와 서버에 등록된 토큰의 삭제는 서로 다르므로 토큰 삭제까지 원하면 계정 탈퇴 또는 문의를 통해 요청할 수 있습니다.
만 14세 미만 아동의 가입을 의도적으로 받지 않습니다. 해당 아동의 개인정보가 처리된 사실을 확인한 경우 법정대리인 확인 등 필요한 조치를 거쳐 지체 없이 처리 중단·삭제 등으로 대응합니다.
09안전성 확보조치
계정 인증과 데이터 접근 권한 제한, 관리자 자격정보의 서버 측 관리, 웹 정기결제 빌링키 암호화 등 보호조치를 적용합니다. 운영상 접근 권한 관리, 보관 자료 분리, 보안 점검 및 수탁자 관리도 실제 운영 절차로 이행해야 합니다.
개인정보 유출 등을 알게 된 경우에는 관련 법령이 정한 통지·신고와 피해 최소화 조치를 합니다. 이 방침은 확인되지 않은 보안 인증이나 무사고를 보장하는 문서가 아닙니다.
10개인정보 문의와 피해구제
개인정보처리자: 소라비 · 대표 고영빈 · 고객 문의 전화 010-2221-9547
개인정보 열람·삭제 등 요청 및 불만 접수: hellokouchan1234@gmail.com
개인정보 보호책임자: 고영빈 · 전화 010-2221-9547 · 이메일 hellokouchan1234@gmail.com
외부 상담·분쟁조정은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(www.kopico.go.kr)를 이용할 수 있습니다.
11방침 변경과 이전 내용
방침을 변경하면 변경 내용과 적용 시점을 서비스에 공개합니다. 동의가 필요한 처리 목적·제공·국외 이전 등의 변경은 공지로 동의를 대신하지 않고 별도 절차를 진행합니다.
이 방침은 2026-10-01부터 시행한 보관본입니다. 이전 개인정보처리방침(2026년 7월 30일)을 확인할 수 있습니다.