끼록 개인정보처리방침
시행일: 2026년 8월 8일
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일 주소, Apple/Google 이용자 식별자, 로그인 제공자, 인증·세션 토큰 또는 그 암호화값/해시 | 본인 확인, 로그인 유지, 계정 보호 |
| 식단 기록 | 음식명, 식사 구분, 기록일, 섭취량·열량·영양정보, 목표 열량 | 식단 저장·조회·수정 및 통계 제공 |
| AI 분석 | 사용자가 선택한 음식 사진 또는 검색어, 분석 결과, 이미지 해시, 모델·처리시간·토큰 사용량 | 음식 인식, 영양정보 추정, 품질 개선과 오류 대응 |
| 구독 | 상품 ID, Apple 거래 식별자, Google Play 구매 토큰의 해시·주문 ID·base plan·offer, 구독 시작·구매·만료 시각과 상태 | Apple·Google Play 구독 검증, 유료 기능 제공, 중복·부정 이용 방지 |
| 서비스 운영 | 요청 시각, 오류 코드·처리 상태, IP 주소의 일시적 처리, 사용량 기록 | 보안, 장애 대응, 이용량 제한과 부정 이용 방지 |
카메라와 사진 보관함은 사용자가 직접 촬영하거나 선택할 때만 접근합니다. 끼록은 사진 원본을 자체 저장소에 보관하지 않고, 메모리에서 처리한 뒤 AI 분석 요청에 사용합니다.
2. 수집 방법
- 회원이 앱에서 직접 입력하거나 사진을 선택하는 과정
- Apple·Google 로그인 및 Apple 인앱결제·Google Play 결제 과정에서 전달되는 정보
- 서비스 이용 중 서버에서 자동 생성되는 최소한의 이용·오류 기록
3. 보유 및 이용 기간
- 계정·식단·사용자 연결 분석 기록: 회원 이용 중 보관하며, 회원 탈퇴 시 운영 DB에서 즉시 삭제합니다.
- 이메일 인증 코드: 발급 후 10분 동안 유효하며 검증용 해시로만 처리합니다.
- 식별 가능한 운영 로그 및 DB 백업: 최대 30일 보관합니다. 백업은 재해복구 목적으로만 사용하며 복원 시 이미 탈퇴한 이용자의 정보를 다시 삭제합니다.
- 법령상 보존이 필요한 거래 기록: 계약·청약철회 및 결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년, 표시·광고 기록 6개월 동안 다른 정보와 분리해 보관할 수 있습니다.
4. 개인정보의 제3자 제공
운영자는 개인정보를 판매하지 않으며 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 근거가 있는 경우에만 필요한 범위에서 제공합니다.
5. 처리위탁 및 국외 이전
| 수탁자·이전 국가 | 항목·목적 | 시점·방법 | 보유 기간 |
|---|---|---|---|
| Anthropic, PBC 미국 | 사용자가 동의한 음식 사진 또는 검색어와 분석 프롬프트 AI 음식·영양 분석 | 사용자가 AI 기능을 요청할 때 HTTPS로 전송 | 표준 Anthropic API 정책상 입력·출력을 수신 또는 생성 후 30일 이내 삭제. 이용정책 집행이나 법령 준수 시 예외가 있을 수 있음 |
| Resend, Inc. 미국 | 이메일 주소, 인증 코드와 인증 메일 내용 회원가입 본인인증 메일 발송 | 이메일 가입·재전송 요청 시 HTTPS로 전송 | 이메일 데이터 30일. 계약 종료 시 수탁자 정책에 따른 삭제 절차 적용 |
| Apple Inc. 미국 | Apple 이용자 식별자와 App Store 거래 정보 Apple 로그인·구독 결제 및 검증 | Apple 로그인·구매·구독 상태 변경 시 HTTPS로 처리 | Apple 계정·결제 및 관련 법령에 따른 기간 |
| Google LLC 미국 | Google 이용자 식별자와 Google Play 상품·구매 토큰·주문·구독 상태 Google 로그인·구독 결제 및 검증 | Google 로그인·구매·구독 상태 변경 시 HTTPS로 처리 | Google 계정·Google Play 결제 및 관련 법령에 따른 기간 |
Anthropic 전송에 동의하지 않거나 앱 설정에서 동의를 철회할 수 있습니다. 이 경우 사진 분석과 AI 추가 검색은 사용할 수 없지만 직접 입력과 일반 검색 등 다른 기능은 이용할 수 있습니다.
6. 파기 절차와 방법
회원 탈퇴가 완료되면 계정, 식단, 사용자 연결 AI 분석·사용량·보정·검색 요청, 세션 및 OAuth 정보를 하나의 DB 트랜잭션으로 영구 삭제하여 운영 서비스에서 더 이상 접근하거나 이용하지 않습니다. 사용자와 연결되지 않는 공용 영양·검색 캐시와 비식별 집계 정보는 유지할 수 있습니다.
7. 이용자의 권리와 행사 방법
- 앱에서 자신의 식단을 조회·수정·삭제할 수 있습니다.
- 프로필의 회원 탈퇴 기능으로 계정과 연결 정보를 삭제할 수 있습니다.
- 프로필에서 외부 AI 데이터 전송 동의를 철회할 수 있습니다.
- 열람·정정·삭제·처리정지 요청은 아래 문의처로 접수할 수 있습니다.
자동 갱신 구독은 계정 탈퇴와 별개로 Apple ID 또는 Google Play의 구독 관리 화면에서 해지해야 하며, 앱 삭제나 끼록 계정 탈퇴만으로 스토어 구독이 자동 취소되지는 않습니다.
8. 안전성 확보 조치
운영자는 전송구간 암호화(HTTPS), 토큰 암호화 또는 해시 저장, 접근권한 제한, 관리자 인증, DB 백업과 오류 기록 점검 등 합리적인 보호조치를 적용합니다.
9. 만 14세 미만 아동
끼록은 만 14세 미만 아동을 대상으로 제공하지 않으며, 해당 이용자의 정보임을 알게 된 경우 필요한 확인 후 삭제합니다.
10. 방침 변경
법령 또는 서비스 변경으로 본 방침이 수정되면 앱 또는 서비스 화면을 통해 시행 전에 안내합니다. 중요한 변경은 필요한 경우 별도 동의를 받습니다.
11. 개인정보 문의
운영자: JHSoft
이메일: kkirok.app@gmail.com