끼록 개인정보처리방침
시행일: 2026년 8월 8일
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, Apple/Google 이용자 식별자, 로그인 제공자, 인증·세션 토큰 또는 그 암호화값/해시 | 본인 확인, 로그인 유지, 계정 보호 |
| 식단 기록 | 음식명, 식사 구분, 기록일, 섭취량·열량·영양정보, 목표 열량 | 식단 저장·조회·수정 및 통계 제공 |
| AI 분석 | 사용자가 선택한 음식 사진 또는 검색어, 분석 결과, 이미지 해시, 모델·처리시간·토큰 사용량 | 음식 인식, 영양정보 추정, 품질 개선과 오류 대응 |
| 투여·체중 기록 (선택) | 약 이름·실제 1회 용량(mg)·투여 날짜·선택 시각·시간대·처음 투여 여부·선택 메모, 측정 날짜·체중(kg)·선택 시각·시간대, 별도 동의 버전·시각 | 별도 동의한 회원의 투여·체중 이력 관리 및 기존 음식 기록과 연결한 날짜별 조회. 이 정보를 외부 AI·외부 분석 SDK로 전송하지 않습니다. |
| 구독 | 상품 ID, Apple 거래 식별자, Google Play 구매 토큰의 해시·주문 ID·base plan·offer, 구독 시작·구매·만료 시각과 상태 | Apple·Google Play 구독 검증, 유료 기능 제공, 중복·부정 이용 방지 |
| 앱 사용 단계 기록 | 기기에서 만든 무작위 사용 흐름 식별자의 서버 해시, 플랫폼·앱 버전, 화면 단계와 성공·실패, 서버 수신 시각 | 시작·인증·첫 기록 과정의 오류 대응 및 사용성 개선. 해당 기능을 지원하는 앱에서 서비스 사용 중 끼록 자체 서버로 전송하며 광고사나 외부 분석 SDK에 제공하지 않습니다. 음식명·검색어·사진·열량·약·체중 값·광고 식별자·계정 식별자는 포함하지 않습니다. |
| 서비스 운영 | 요청 시각, 오류 코드·처리 상태, IP 주소의 일시적 처리, 사용량 기록 | 보안, 장애 대응, 이용량 제한과 부정 이용 방지 |
카메라와 사진 보관함은 사용자가 직접 촬영하거나 선택할 때만 접근합니다. 끼록은 사진 원본을 자체 저장소에 보관하지 않고, 메모리에서 처리한 뒤 AI 분석 요청에 사용합니다.
2. 수집 방법
앱 사용 단계 기록은 시작 화면·인증·검색·분석·기록 저장 과정에서 자동 생성됩니다. 별도의 참여 동의 화면은 표시하지 않습니다. 계정과 연결하지 않는 무작위 흐름 식별자를 사용하며 로그아웃 시 현재 흐름을 초기화하고 서버 삭제를 요청합니다. 통신 실패로 삭제되지 않은 정보도 수신 시작으로부터 최대 30일 뒤 정리합니다. 앱 재설치·여러 기기·오프라인으로 실제 사용자 수나 설치 수와 다를 수 있습니다.
투여·체중 기록은 선택 기능입니다. 건강정보 수집·이용에 별도로 동의하지 않아도 기존 음식 기록·검색·구독을 이용할 수 있습니다. 기능의 동의 관리에서 철회할 수 있으며, 철회하면 투여·체중 이력이 삭제되지만 기존 음식 기록은 유지됩니다.
Apple 건강 앱 체중 연동과 Android Health Connect 체중 연동은 별도 선택 기능입니다. 사용자가 끼록 계정의 건강정보 처리와 가져올 기간에 동의하고 건강 앱에서 체중 읽기를 허용하면 체중·측정 날짜와 시각·출처 및 중복·삭제 처리를 위한 식별정보를 계정의 서버에 저장합니다. 끼록은 건강 앱에 기록을 쓰거나 삭제하지 않으며, 가져온 건강정보를 외부 AI나 광고 분석에 제공하지 않습니다.
Health Connect는 사용자가 선택한 기간의 체중 읽기만 요청하며, 다른 건강 항목이나 건강 앱에 쓰기 권한은 요청하지 않습니다. 30일 이전 기록은 기기에서 추가 과거 기록 읽기 권한을 지원하고 사용자가 허용한 경우에만 가져옵니다. 권한을 취소하거나 읽기 결과가 비어 있어도 이미 가져온 체중을 자동 삭제하지 않습니다.
연결 해제·가져온 체중 삭제를 지원하는 새 앱에서는 삭제할 건수와 기간을 확인한 후 가져온 체중(수정하거나 대표값으로 선택한 가져온 기록 포함)을 삭제합니다. 연결을 끊은 제공자에서 가져온 체중만 삭제하며 직접 입력한 체중과 다른 제공자에서 가져온 체중, Apple 건강 앱·Health Connect 원본은 유지합니다. 구버전의 연결 중지만으로 기록을 삭제하지 않습니다. 삭제한 원본의 재가져오기를 막는 최소한의 원본 식별정보와 요청 재시도 확인 정보는 해당 건강정보 동의가 유지되는 동안 보관하며, 동의 철회·회원 탈퇴 시 함께 삭제합니다. 측정값은 이 삭제 확인 정보에 보관하지 않습니다.
- 회원이 앱에서 직접 입력하거나 사진을 선택하는 과정
- Apple·Google 로그인 및 Apple 인앱결제·Google Play 결제 과정에서 전달되는 정보
- 서비스 이용 중 서버에서 자동 생성되는 최소한의 이용·오류 기록
3. 보유 및 이용 기간
앱 사용 단계 기록: 수신 시작으로부터 최대 30일. 로그아웃 시 해당 흐름의 삭제를 요청하며 재해복구 백업은 최대 30일 보관합니다.
- 계정·식단·사용자 연결 분석 기록: 회원 이용 중 보관하며, 회원 탈퇴 시 운영 DB에서 즉시 삭제합니다.
- 선택 투여·체중 건강정보: 회원이 동의한 기능 이용 중 보관하며 개별 삭제·동의 철회·회원 탈퇴 시 서비스 DB에서 삭제합니다. 화면 숨기기는 동의 철회나 삭제가 아닙니다. 재해복구 백업은 최대 30일 보관하며 복원할 때 삭제·철회를 반영합니다.
- 이메일 인증 코드: 발급 후 10분 동안 유효하며 검증용 해시로만 처리합니다.
- 식별 가능한 운영 로그 및 DB 백업: 최대 30일 보관합니다. 백업은 재해복구 목적으로만 사용하며 복원 시 이미 탈퇴한 이용자의 정보를 다시 삭제합니다.
- 법령상 보존이 필요한 거래 기록: 계약·청약철회 및 결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년, 표시·광고 기록 6개월 동안 다른 정보와 분리해 보관할 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우에만 필요한 범위에서 제공합니다.
5. 처리위탁 및 국외 이전
| 수탁자·이전 국가 | 항목·목적 | 시점·방법 | 보유 기간 |
|---|---|---|---|
| Anthropic, PBC 미국 | 사용자가 동의한 음식 사진 또는 검색어와 분석 프롬프트 AI 음식·영양 분석 | 사용자가 AI 기능을 요청할 때 HTTPS로 전송 | 표준 Anthropic API 정책상 입력·출력을 수신 또는 생성 후 30일 이내 삭제. 이용정책 집행이나 법령 준수 시 예외가 있을 수 있음 |
| Resend, Inc. 미국 | 이메일 주소, 인증 코드와 인증 메일 내용 회원가입 본인인증 메일 발송 | 이메일 가입·재전송 요청 시 HTTPS로 전송 | 이메일 데이터 30일. 계약 종료 시 수탁자 정책에 따른 삭제 절차 적용 |
| Apple Inc. 미국 | Apple 이용자 식별자와 App Store 거래 정보 Apple 로그인·구독 결제 및 검증 | Apple 로그인·구매·구독 상태 변경 시 HTTPS로 처리 | Apple 계정·결제 및 관련 법령에 따른 기간 |
| Google LLC 미국 | Google 이용자 식별자와 Google Play 상품·구매 토큰·주문·구독 상태 Google 로그인·구독 결제 및 검증 | Google 로그인·구매·구독 상태 변경 시 HTTPS로 처리 | Google 계정·Google Play 결제 및 관련 법령에 따른 기간 |
Anthropic 전송에 동의하지 않거나 앱 설정에서 동의를 철회할 수 있습니다. 이 경우 사진 분석과 AI 추가 검색은 사용할 수 없지만 직접 입력과 일반 검색 등 다른 기능은 이용할 수 있습니다.
6. 파기 절차와 방법
회원 탈퇴가 완료되면 계정, 식단, 사용자 연결 AI 분석·사용량·보정·검색 요청, 세션 및 OAuth 정보를 하나의 DB 트랜잭션으로 영구 삭제하여 운영 서비스에서 더 이상 접근하거나 이용하지 않습니다. 사용자와 연결되지 않는 공용 영양·검색 캐시와 비식별 집계 정보는 유지할 수 있습니다.
7. 이용자의 권리와 행사 방법
- 앱에서 자신의 식단을 조회·수정·삭제할 수 있습니다.
- 프로필의 회원 탈퇴 기능으로 계정과 연결 정보를 삭제할 수 있습니다.
- 프로필에서 외부 AI 데이터 전송 동의를 철회할 수 있습니다.
- 열람·정정·삭제·처리정지 요청은 아래 문의처로 접수할 수 있습니다.
자동 갱신 구독은 계정 탈퇴와 별개로 Apple ID 또는 Google Play의 구독 관리 화면에서 해지해야 하며, 앱 삭제나 끼록 계정 탈퇴만으로 스토어 구독이 자동 취소되지는 않습니다.
8. 안전성 확보 조치
운영자는 전송구간 암호화(HTTPS), 토큰 암호화 또는 해시 저장, 접근권한 제한, 관리자 인증, DB 백업과 오류 기록 점검 등 합리적인 보호조치를 적용합니다.
9. 만 14세 미만 아동
끼록은 만 14세 미만 아동을 대상으로 제공하지 않으며, 해당 이용자의 정보임을 알게 된 경우 필요한 확인 후 삭제합니다.
10. 방침 변경
법령 또는 서비스 변경으로 본 방침이 수정되면 앱 또는 서비스 화면을 통해 시행 전에 안내합니다. 중요한 변경은 필요한 경우 별도 동의를 받습니다.
11. 개인정보 문의
운영자: JHSoft
이메일: kkirok.app@gmail.com