개인정보처리방침

처리 목적과 항목

로그인 및 회원 관리: 소셜 제공자와 계정 식별정보, 이메일, 인증 상태, 로그인 세션. 작업공간 운영 및 고객 지원: 이름, 연락처, 계정 유형과 사용자가 등록한 사업장 정보. 업무 기능: 사용자가 입력한 식단·레시피·문서·사진 및 해당 자료에 포함된 개인정보. 선택한 사진 활용 목적은 별도 동의 범위에서 처리합니다.

필수 수집·이용 동의 내용은 가입 개인정보 수집·이용 안내에서 확인할 수 있습니다.

보유 기간과 탈퇴

처리 목적이 달성되거나 회원이 탈퇴하면 불필요한 개인정보를 지체 없이 파기합니다. 30일의 일괄 복구 유예기간을 두지 않습니다. 가입 미완료 인증 임시 계정은 생성 후 7일이 지나면 업무 자료 보유 여부를 확인해 정리합니다.

식단표나 레시피 파일을 인식하지 못한 경우, 사용자가 화면에서 별도로 동의한 파일만 오류 분석과 인식 기능 개선을 위해 운영팀에 전송합니다. 파일에는 기관명이나 개인정보가 포함될 수 있음을 전송 전에 안내하며, 운영자만 접근할 수 있는 비공개 저장소에 보관하고 접수 후 30일 이내 삭제합니다. 전송을 거절해도 서비스 이용에는 영향이 없습니다.

구독 종료는 회원 탈퇴나 삭제 요청과 구분합니다. 개인 유료 이용기간 종료 후 7일의 이용 유예기간을 제공하며, 이후 초과 레시피는 사용자가 다시 선택하거나 재구독할 수 있도록 조회·내보내기 상태로 보존합니다. 사업장 자료는 결제 종료 후 90일간 읽기 전용으로 제공하고 총 1년의 계약상 보관기간을 기준으로 관리하되, 기간 종료 시에도 법령·분쟁·공동 업무 관계와 사전 통지를 확인하지 않고 자동 삭제하지 않습니다.

탈퇴 접수 확인용 임의 토큰의 해시와 처리 상태는 이 브라우저에서 30일간 조회할 수 있으며, 조회기간은 자료 복구기간이 아닙니다. 삭제 처리 중인 기록은 처리 완료에 필요한 최소 범위로 관리합니다. 기존 업무 관계를 보존하기 위한 내부 식별자가 남는 경우 이를 익명정보라고 간주하지 않으며 불필요해지면 제거합니다.

법정 보관 등 예외

유료 거래가 발생해 관련 법령이 적용되는 경우 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 등 해당 법정 기간 동안 분리 보관합니다. 모든 레시피·식단이나 회원 정보를 일괄 보존하는 근거로 사용하지 않습니다.

공동 업무 자료는 적법한 보유·사용 근거와 다른 구성원의 권리를 확인해 유지하며, 탈퇴자의 불필요한 개인정보는 제거합니다. 별도 정산·분쟁으로 보관이 필요한 경우 항목·근거·기간을 특정하고 해당 목적 이외에는 이용하지 않습니다.

무료 혜택 중복 방지

같은 달의 무료 혜택이 반복 지급되지 않도록 소셜 로그인 식별정보 및 인증된 이메일을 키 기반 일방향 변환한 최소 식별값과 혜택 종류·만료일을 처리합니다. 해당 월의 무료 혜택기간이 끝나면 파기합니다. 이 식별값도 개인정보로 보호하며 광고·추적에 이용하지 않습니다.

파기 방법과 백업

전자 기록은 복구할 수 없도록 삭제하고, 종이 자료가 있는 경우 분쇄 등 적절한 방법으로 파기합니다. 파일 저장소 사본과 이전 저장소의 사본도 함께 처리하며 실패한 삭제는 재시도합니다. 백업은 제한된 복구 용도로만 접근하며 복원 시 탈퇴·삭제 처리를 다시 적용해 삭제된 정보가 서비스에 되살아나지 않도록 합니다.

운영 데이터베이스는 매일 백업하며 최대 7일간 보관합니다. 백업은 제한된 복구 목적으로만 사용하고, 복원 시 탈퇴·삭제 기록을 다시 적용합니다. Supabase Storage 객체는 데이터베이스 백업에 포함되지 않아 별도 삭제 절차로 관리합니다.

처리 위탁·제3자 제공·국외 이전

업무 데이터는 PostgreSQL과 비공개 파일 저장소에서 관리하며 호스팅, 이메일, 오류 관측과 사용자가 실행한 AI 기능에 외부 서비스를 이용합니다. 위탁과 제3자 제공을 구분하고, 국외 이전이 있는 경우 수령자·국가·항목·목적·시점 및 방법·보유기간·법적 근거와 거부 방법 등을 실제 계약 및 처리 구조에 맞춰 안내합니다.

[Vercel] 이전받는 자: Vercel Inc. 연락처: privacy@vercel.com 처리 목적: 웹 서비스 호스팅, 요청 처리, 배포 및 접속·오류 로그 관리 이전 국가: 대한민국(서울 실행 리전), 미국 및 Vercel 하위처리자 운영 국가 이전 항목: IP 주소, 브라우저·기기 정보, 요청 경로, 접속 시각, 응답 상태와 서비스 요청 중 호스팅 처리에 필요한 정보 이전 시기·방법: 서비스 접속과 기능 이용 시 암호화된 네트워크로 전송 보유기간: Runtime Logs 30일, 그 밖의 고객 데이터는 서비스 이용기간 동안 보유하고 계약 종료 후 상업적으로 합리적인 기간 내 삭제(법령상 보존 제외) 이전 근거: 개인정보보호법 제28조의8 제1항 제3호 가목(계약 이행에 필요한 국외 처리위탁·보관 및 처리방침 공개) 거부 방법·효과: 서비스 이용을 중단하여 이전을 거부할 수 있으나 웹 서비스 이용이 불가능합니다. [Supabase] 이전받는 자: Supabase, Inc. 연락처: privacy@supabase.com 처리 목적: PostgreSQL 데이터베이스, 인증 관련 데이터 및 비공개 파일 저장·조회·삭제 이전 국가: 대한민국(서울 리전 주 데이터 저장), 미국(계정 운영 및 기술지원 처리) 이전 항목: 회원·로그인 정보, 업장·식단·레시피·업무 문서 정보, 사용자가 등록한 비공개 파일과 서비스 이용정보 이전 시기·방법: 회원가입과 서비스 기능 이용 시 암호화된 네트워크로 전송 보유기간: 서비스 계약기간 동안 보유하며, 기능을 통한 조기 삭제 요청 시 삭제(법령상 보존 제외) 이전 근거: 개인정보보호법 제28조의8 제1항 제3호 가목(계약 이행에 필요한 국외 처리위탁·보관 및 처리방침 공개) 거부 방법·효과: 서비스 이용을 중단하고 탈퇴를 요청하여 처리를 거부할 수 있으나 계정과 업무 데이터 저장 기능을 이용할 수 없습니다. [OpenAI] 이전받는 자: OpenAI OpCo, LLC 연락처: privacy@openai.com 처리 목적: 사용자가 직접 실행한 식단 인식·분석·자동입력, 레시피 분류 및 이미지 생성·검수 이전 국가: 미국 등 OpenAI 및 하위처리자 운영 국가(현재 기본 Global API 사용) 이전 항목: 사용자가 AI 기능에 입력한 식단·메뉴·레시피·식재료·문서·이미지와 AI 응답 및 기술 메타데이터 이전 시기·방법: 사용자가 AI 기능을 실행할 때 암호화된 API로 전송 보유기간: 공급자 응답 저장은 요청마다 비활성화하며, 오남용 모니터링 로그는 원칙적으로 최대 30일(법령상 또는 위해 방지상 필요한 경우 예외) 이전 근거: 개인정보보호법 제28조의8 제1항 제3호 가목(계약 이행에 필요한 국외 처리위탁·보관 및 처리방침 공개) 거부 방법·효과: AI 기능을 실행하지 않아 이전을 거부할 수 있으며, 이 경우 AI 기능만 제한되고 기본 식단 작성과 문서 기능은 이용할 수 있습니다. [Sentry] 이전받는 자: Functional Software, Inc. d/b/a Sentry 연락처: legal@sentry.io 처리 목적: 서비스 오류 탐지, 성능 추적 및 장애 대응 이전 국가: 독일(유럽연합 EU 리전), 미국 및 Sentry 하위처리자 운영 국가 이전 항목: 오류 종류·발생 시각·기술 스택, HTTP 요청 방법과 식별값·쿼리를 제거한 경로, 성능 추적정보(사용자 정보·추가정보·브라우저 이동기록은 전송 전에 제거) 이전 시기·방법: 오류 또는 성능 추적 이벤트 발생 시 암호화된 네트워크로 전송 보유기간: 이벤트 조회기간 30일, 서비스 계약 종료 후 Sentry 삭제 절차에 따라 파기(법령상 보존 제외) 이전 근거: 개인정보보호법 제28조의8 제1항 제3호 가목(계약 이행에 필요한 국외 처리위탁·보관 및 처리방침 공개) 거부 방법·효과: 고객센터에 오류 추적 처리 중단을 요청할 수 있으나 장애 원인 확인과 복구가 지연될 수 있습니다. [Resend] 이전받는 자: Plus Five Five, Inc. (Resend) 연락처: privacy@resend.com 처리 목적: 로그인 링크와 서비스 안내 이메일 발송 및 발송 상태 확인 이전 국가: 미국 이전 항목: 수신 이메일 주소, 발신자, 제목·본문, 발송 시각·상태 등 이메일 메타데이터 이전 시기·방법: 로그인 링크 또는 서비스 이메일 발송 요청 시 암호화된 네트워크로 전송 보유기간: 활성 계정의 이메일·로그는 30일, 서비스 종료 후 고객 데이터는 90일 이내 삭제(법령상 보존 제외) 이전 근거: 개인정보보호법 제28조의8 제1항 제3호 가목(계약 이행에 필요한 국외 처리위탁·보관 및 처리방침 공개) 거부 방법·효과: 이메일 로그인을 사용하지 않아 이전을 거부할 수 있으며, 이 경우 카카오 또는 네이버 로그인을 이용해야 합니다. [카카오] 처리 목적: 카카오 소셜 로그인, 계정 연결과 연결 해제 처리 항목: 카카오 회원식별자, 닉네임, 이메일, 프로필 이미지 처리 시기·방법: 사용자가 카카오 로그인 또는 계정 연결을 선택할 때 OAuth 방식으로 처리 보유기간: 계정 연결 해제 또는 회원 탈퇴 시까지(법령상 보존 제외) 거부 방법·효과: 카카오 로그인을 선택하지 않을 수 있으며 이메일 또는 네이버 로그인을 이용할 수 있습니다. [네이버] 처리 목적: 네이버 소셜 로그인, 계정 연결과 연결 해제 처리 항목: 네이버 애플리케이션별 회원식별자, 닉네임, 이메일, 프로필 이미지 처리 시기·방법: 사용자가 네이버 로그인 또는 계정 연결을 선택할 때 OAuth 방식으로 처리 보유기간: 계정 연결 해제 또는 회원 탈퇴 시까지(법령상 보존 제외) 거부 방법·효과: 네이버 로그인을 선택하지 않을 수 있으며 이메일 또는 카카오 로그인을 이용할 수 있습니다.

이용자의 권리와 행사 방법

본인 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 회원 탈퇴는 내 정보 → 계정·이용 현황에서 진행하거나 아래 문의 창구를 이용할 수 있습니다. 불필요한 신분증 사본이나 필수 탈퇴 사유를 요구하지 않으며, 필요한 범위에서 본인·대리 권한을 확인합니다. 법령상 제한이 있으면 그 사유와 가능한 조치를 안내합니다.

안전 조치와 브라우저 저장

접근권한 통제, 통신 암호화, 인증 토큰 보호와 비공개 파일 접근 검증을 적용합니다. 로그인 유지를 위한 쿠키와 편집 내용 복구·화면 설정을 위한 브라우저 저장공간을 사용합니다. 브라우저에서 쿠키·저장공간을 삭제하거나 차단할 수 있으나 로그인·복구 기능이 제한될 수 있습니다. 탈퇴한 브라우저의 앱 임시본은 정리하며 다른 기기의 브라우저 저장정보는 해당 기기에서 삭제할 수 있습니다.

변경 안내

처리방침 변경 시 변경 내용과 적용 시점을 서비스에서 안내합니다. 새 목적의 처리 등 별도 동의가 필요한 변경은 과거 동의로 대체하지 않습니다.