개인정보처리방침

시행일: 2026년 8월 28일 (최초 시행 2026년 7월 31일) · 앱·웹사이트 이용 통계 분석 도구(Google Analytics, PostHog) 도입에 따라 국외 이전 항목을 개정하였습니다.

수집하는 개인정보 항목

• 필수: 소셜 로그인 제공자(네이버·카카오·구글·Apple)가 발급한 회원 고유 식별자 • 선택: 통신사·멤버십 등급, 등록 카드 정보, 관심 브랜드, 이용자가 직접 입력한 표시 이름 • 자동 수집: 앱 사용 이력, 위치 정보(혜택 알림 허용 시), 기기 식별자, 접속 IP 주소·접속 기록

Picca는 소셜 로그인 시 회원 고유 식별자만 전달받아 계정 식별 용도로 사용하며, 이메일 주소·실명·프로필 이미지 등 프로필 정보는 수집·저장하지 않습니다.

개인정보 수집 및 이용 목적

• 카드 혜택 추천 및 개인화 서비스 제공 • 지오펜싱 기반 위치 맞춤 혜택 알림 • 서비스 이용 통계 분석 및 품질 개선 • 법령상 의무 이행

개인정보 보유 및 이용 기간

서비스 탈퇴 시까지 보유합니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다. • 소비자 보호법: 3년 • 전자금융거래법: 5년 • 통신비밀보호법: 3개월 • 위치정보법(위치정보 이용·제공사실 확인자료): 생성일로부터 184일. 단, 위치정보 이용 동의 철회 또는 회원 탈퇴 시에는 위치정보법 제24조 제4항에 따라 지체 없이 파기

개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령에 의거하거나 수사기관의 요청이 있는 경우는 예외로 합니다.

개인정보의 국외 이전 (처리위탁·보관)

회사는 서비스 제공에 필수적인 정보처리시스템 운영을 위해 개인정보 처리를 국외 사업자에게 위탁·보관하고 있으며, 개인정보 보호법 제28조의8에 따라 다음 사항을 알려드립니다.

1. Cloudflare, Inc. • 이전되는 항목: 서비스 이용 과정에서 수집되는 모든 개인정보(계정 식별자, 프로필, 저장 장소, 위치 이벤트, 이용 기록) • 이전 국가 및 방법: 미국 등 Cloudflare 데이터센터 소재국, 서비스 이용 시 네트워크를 통한 전송·저장 • 이전받는 자의 이용 목적: 데이터베이스·캐시·서버 인프라 운영(처리위탁) • 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지(법정 보존 항목 제외) • 연락처: https://www.cloudflare.com/trust-hub/gdpr/

2. Google LLC (Firebase · Google Analytics) • 이전되는 항목: 푸시 알림 토큰, 앱 오류·성능 진단 정보, 앱 이용 기록(화면 이동, 기능 사용 이력, 기기·OS 정보), 웹사이트 이용 기록(방문 페이지, 유입 경로, 기기·브라우저 정보, 쿠키 식별자), 접속 IP 주소, 회원 고유 식별자 • 이전 국가 및 방법: 미국 등 Google 데이터센터 소재국, 서비스 이용 시 네트워크를 통한 전송·저장 • 이전받는 자의 이용 목적: 푸시 알림 발송(FCM), 앱 안정성 진단(Crashlytics), 앱·웹사이트 이용 통계 분석(Google Analytics) • 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지(이용 기록은 수집 후 14개월) • 연락처: https://firebase.google.com/support/privacy

3. PostHog, Inc. • 이전되는 항목: 앱 이용 기록(화면 이동, 기능 사용 이력, 기기·OS 정보), 회원 고유 식별자 (접속 IP 주소는 수신 즉시 폐기되며 저장하지 않습니다 — 위치 정보를 추출하지 않습니다) • 이전 국가 및 방법: 미국 등 PostHog 데이터센터 소재국, 서비스 이용 시 네트워크를 통한 전송·저장 • 이전받는 자의 이용 목적: 앱 이용 통계 분석(제품 개선을 위한 이용 흐름·재방문 분석) • 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지 • 연락처: https://posthog.com/privacy

Picca는 광고 식별자(Android 광고 ID·iOS IDFA)를 수집하지 않으며, 수집한 이용 기록을 광고·마케팅 목적으로 사용하지 않습니다. 화면 녹화(세션 리플레이) 기능도 사용하지 않습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부를 원하시는 경우 privacy@picca-app.com으로 요청하실 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적인 인프라 운영을 위한 것이므로, 이전을 거부하시는 경우 서비스 이용(회원 가입 포함)이 제한될 수 있습니다.

이용자의 권리

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 앱 내 설정 > 개인정보 및 보안 메뉴 또는 고객센터를 통해 요청하실 수 있습니다.

위치정보 처리

지오펜싱 혜택 알림 기능을 위해 백그라운드 위치 정보를 수집할 수 있습니다. 기기 설정 또는 앱 내 설정에서 언제든지 위치 권한 및 위치정보 이용 동의를 변경할 수 있습니다. 위치정보의 수집·이용·제공 및 보관에 관한 자세한 사항은 위치기반서비스 이용약관을 따릅니다.

계정 및 데이터 삭제 요청

앱 내에서 직접 삭제하실 수 있습니다. 설정 > 개인정보 및 보안 > 계정 삭제를 선택하시면 계정과 관련 데이터가 즉시 삭제됩니다. 앱을 이미 삭제하신 경우, 앱을 다시 설치하고 가입에 사용하신 동일한 소셜 계정으로 로그인하시면 위와 같은 방법으로 직접 삭제하실 수 있습니다. Picca는 이메일 주소 등 연락처 정보를 보관하지 않으므로 이메일만으로는 본인 확인이 불가능합니다. 앱 설치가 어려운 사정이 있으시면 privacy@picca-app.com 으로 문의해 주시면 본인 확인 방법을 안내해 드리며, 확인이 완료되는 대로 영업일 기준 5일 이내에 처리해 드립니다. 삭제되는 정보: 계정 정보, 등록 카드·통신사 정보, 관심 브랜드, 저장한 장소, 혜택 이용 내역, 기기 식별자 및 푸시 토큰. 보관되는 정보: 관계 법령상 보존 의무가 있는 기록에 한해 위 「개인정보 보유 및 이용 기간」에 명시된 기간 동안 보관합니다. 회원 탈퇴 시 계정 및 서비스 이용 관련 개인정보는 위치정보의 이용·제공사실 확인자료를 포함하여 즉시 파기합니다(「위치정보의 보호 및 이용 등에 관한 법률」 제24조 제4항).

개인정보 보호책임자

이메일: privacy@picca-app.com 문의시간: 평일 10:00 ~ 18:00 (공휴일 제외)