개인정보 처리방침

계정

계정을 만드는 경우, 이메일 주소, 선택 입력 항목인 표시 이름, 안전하게 해시 처리된 비밀번호(Apple 또는 Google로 로그인하는 경우 제외), 가입 방법, 언어, 계정 생성 시각 및 마지막 변경 시각을 처리합니다. 스캐너, 팬트리, 쇼핑 목록, 기록 및 가족 프로필은 계정 없이도 이용할 수 있습니다. AI 라벨 판독, 유료 요금제 및 클라우드 백업을 이용하려면 계정이 필요합니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

Apple 또는 Google로 로그인

Apple 또는 Google로 로그인하는 경우, 고유 계정 식별자, 이메일 주소(Apple의 경우 비공개 릴레이 주소일 수 있음), 그리고 이용자가 공유를 선택한 경우 이름을 받습니다. 저희는 Apple 또는 Google 비밀번호를 절대 받지 않습니다. Apple과 Google은 각자의 개인정보 처리방침에 따라 로그인을 처리합니다. Apple 또는 Google이 확인한 이메일 주소가 이미 기존 계정에 속해 있는 경우, 이용자가 하나의 계정을 유지할 수 있도록 두 계정을 연결합니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

카메라 및 스캔

앱은 이용자가 스캔하는 동안에만 카메라를 사용합니다. 코드는 기기에서 인식됩니다. 카메라 이미지는 저장되거나 업로드되지 않으며, 해독된 값(예: 바코드 번호 또는 QR 코드의 텍스트)만 사용됩니다. QR 코드에서 발견된 링크는 이용자가 열기 전에 기기에서 일반적인 위험 신호가 있는지 확인합니다. Android에서는 코드와 인쇄된 날짜를 기기에서 Google ML Kit가 인식합니다. ML Kit는 기술 정보(기기 모델, 앱 버전, 성능 및 오류 코드 등)를 Google에 전송할 수 있지만, 이미지는 전송하지 않습니다. iPhone에서는 Apple의 기본 제공 인식 기능이 사용됩니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)). 카메라 접근 권한은 기기 설정에서 언제든지 철회할 수 있습니다.

라벨 사진 및 AI 텍스트 추출

이용자가 라벨 사진(예: 원재료 목록 또는 기한)을 직접 전송하는 경우, 사진은 저희 서버로 전송된 후 텍스트 판독을 위해 저희의 수탁처리자인 AI 제공업체([AI PROVIDER])로 전달됩니다. 해당 제공업체는 사진을 AI 모델 학습에 사용하지 않으며, 약관에 따라 30일 이내에 사진을 삭제합니다. 저희는 사진이나 판독된 텍스트를 저장하지 않으며, 결과는 이용자의 앱으로 다시 전송됩니다. 저희는 이용자의 월간 판독 횟수를 집계하고 비용을 관리하기 위해 판독할 때마다 이용자의 계정에 연결된 기록(시각, 목적, 결과 유형, 사용된 AI 모델, 요청의 크기 및 비용)을 보관합니다. AI 라벨 판독을 이용하려면 계정이 필요합니다. 휴대폰에서는 먼저 휴대폰 자체의 텍스트 인식 기능으로 날짜를 읽으며, AI는 이용자가 요청한 경우에만 사용됩니다.

사람, 문서 등 제품 라벨 이외의 대상은 촬영하지 마시기 바랍니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)). 이용 기록의 경우 비용 관리 및 남용 방지에 대한 저희의 정당한 이익(GDPR 제6조 제1항 (f))도 근거로 합니다.

제품 조회

이용자가 제품을 스캔하면 바코드가 계정 정보 없이 저희 서버로 전송됩니다. 저희는 Open Food Facts 계열의 공개 데이터베이스를 바탕으로 구축한 자체 제품 데이터베이스에서 응답합니다. 제품이 없는 경우 저희 서버가 Open Food Facts에 해당 바코드를 조회하며, Open Food Facts는 이용자의 데이터가 아닌 바코드만 받습니다. 저희 서버 로그에는 요청된 바코드와 시각이 기록되지만, 누가 요청했는지는 기록되지 않습니다. 제품 사진은 이용자의 휴대폰이 Open Food Facts 이미지 서버에서 직접 불러오므로, 해당 서버는 이용자의 IP 주소를 알 수 있습니다. 건강 프로필은 조회에 절대 포함되지 않으며, 프로필에 대한 분석은 기기에서 이루어집니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)) 및 안전하고 안정적인 서비스 제공에 대한 저희의 정당한 이익(GDPR 제6조 제1항 (f)).

가족 건강 프로필(특수 범주의 데이터)

프로필에는 이름, 생년월일 또는 연령대(영아 및 어린이 포함), 임신, 수유, 알레르기, 불내증, 건강 상태(예: 당뇨병 또는 셀리악병) 및 식단이 포함될 수 있습니다. 이는 건강에 관한 데이터이며, 일부 식단(예: 할랄 또는 코셔)은 종교적 신념을 드러낼 수도 있습니다. 이러한 데이터는 특수 범주의 개인정보(GDPR 제9조)에 해당합니다.

프로필은 기기에만 저장되며, 프로필 기준의 제품 분석도 기기에서 실행됩니다. 저희는 프로필을 받지 않습니다.

프로필은 이용자가 유료 요금제를 이용 중이고 클라우드 백업 설정에서 “가족 프로필 포함”을 켠 경우에만 저희에게 전송됩니다. 이 스위치는 기본적으로 꺼져 있습니다. 스위치를 켤 때 별도의 명시적 동의를 요청하며, 동의한 후부터 이용자가 생성하는 백업에 프로필이 포함됩니다. 스위치를 다시 끄면 동의가 철회되며, 클라우드에 있는 사본은 프로필이 없는 백업으로 대체됩니다.

클라우드 백업에 프로필을 포함하는 것에 대한 법적 근거: 이용자의 명시적 동의(GDPR 제9조 제2항 (a) 및 제6조 제1항 (a)). “가족 프로필 포함”을 끄거나 계정을 삭제하여 언제든지 동의를 철회할 수 있습니다. [Lawyer: legal basis, if any, for profiles that never leave your device.]

팬트리, 쇼핑 목록 및 스캔 기록

팬트리(제품, 수량, 기한, 가격 및 메모), 사용 및 폐기한 제품 기록, 쇼핑 목록, 스캔 기록(스캔한 QR 코드의 내용 포함), 저장한 QR 코드, 직접 추가한 제품 및 설정은 기기에 저장됩니다. 이러한 데이터는 선택형 클라우드 백업의 일부로만 저희에게 전송됩니다. 앱 데이터는 Android의 Google 드라이브 자동 백업 대상에서 제외됩니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

클라우드 백업(유료 요금제, 선택 사항)

유료 요금제를 이용하면 데이터를 저희 서버에 백업하고 새 휴대폰에서 복원할 수 있습니다. 백업은 이용자가 “지금 백업”을 탭할 때만 생성되며, 새 백업은 이전 백업을 대체합니다. 백업에는 팬트리와 사용/폐기 기록, 쇼핑 목록, 최근 스캔 기록, 저장한 QR 코드, 직접 추가한 제품(사진 제외), 설정, 그리고 이용자가 별도로 동의한 경우에만 가족 프로필이 포함됩니다. 또한 백업을 생성한 기기의 이름과 시각도 저장합니다. 백업은 암호화(TLS)되어 전송되며 저희 서버에 저장됩니다 [CONFIRM ENCRYPTION AT REST]. 백업은 이용자의 계정에 연결되며 데이터 복원에만 사용됩니다. 유료 요금제가 종료되더라도 다시 구독하면 복원할 수 있도록 백업은 계정에 연결된 상태로 유지됩니다. 계정을 삭제하면 백업도 삭제되며, 백업만 삭제하려면 privacy@example.com 주소로 연락하시기 바랍니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)) 및 백업에 포함된 건강 데이터의 경우 이용자의 명시적 동의(GDPR 제9조 제2항 (a)).

직접 추가한 제품

어떤 데이터베이스에도 없는 제품은 이름, 세부 정보, 사진과 함께 이용자 본인용으로 저장할 수 있습니다. 이 제품은 사진을 포함하여 기기에만 저장됩니다. 클라우드 백업을 생성하는 경우 제품 세부 정보(사진 제외)가 백업에 포함됩니다. 모든 사람과 제품을 공유하려면 Open Food Facts 웹사이트에서 추가할 수 있으며, 이 경우 Open Food Facts는 이용자가 제출한 내용을 자체 약관과 공개 라이선스에 따라 처리합니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

푸시 알림

기한 알림은 기기에서 로컬 알림으로 예약됩니다. 이 알림은 저희 서버를 거치지 않으며, 저희는 이를 위해 푸시 토큰을 수집하지 않습니다. 알림은 앱 또는 휴대폰 설정에서 끌 수 있습니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

인앱 구매(스탠다드 및 프리미엄)

유료 요금제는 Apple App Store 또는 Google Play를 통해 구매하며, 결제는 각 스토어가 자체 약관에 따라 처리합니다. 저희는 구독 관리를 위해 RevenueCat을 사용합니다. 앱에 포함된 RevenueCat 소프트웨어는 이용자가 계정 없이 앱을 이용하는 경우에도 무작위 식별자로 작동하며, 로그인한 후에는 이용자의 계정 식별자를 사용합니다. RevenueCat은 이용자의 구매 내역과 구독 상태를 받습니다. 저희는 구매한 상품, 스토어, 만료일 및 자동 갱신 여부를 저장합니다. 저희는 카드나 은행 정보를 절대 받지 않습니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)).

이메일

저희는 서비스 관련 이메일만 발송합니다. 이메일과 비밀번호로 가입할 때 발송되는 환영 이메일과 비밀번호 재설정 이메일이 이에 해당합니다. 이러한 이메일은 저희의 수탁처리자인 이메일 제공업체([EMAIL PROVIDER])를 통해 전달됩니다.

법적 근거: 이용자와의 계약 이행(GDPR 제6조 제1항 (b)). 이용자의 동의 없이 마케팅 이메일을 보내지 않습니다.

진단 및 서버 로그

저희는 앱이나 웹사이트에서 자체 분석 도구 또는 오류 보고 도구를 사용하지 않습니다. 앱에 포함된 Google 광고 소프트웨어(“무료 버전의 광고” 참고)와 Android의 Google ML Kit는 본 방침에 설명된 대로 기술 진단 정보를 Google에 전송합니다.

저희 서버는 서비스의 보안을 유지하고 오류를 수정하기 위해 각 요청에 대한 기술 로그 데이터(시각, 요청한 주소(제품 조회의 경우 바코드 포함), 결과 및 처리 시간)와 오류 정보를 기록합니다. 저희 애플리케이션 로그에는 이용자의 IP 주소가 포함되지 않습니다. IP 주소는 남용을 제한하기 위해 약 1분 동안 사용되며, 저희 호스팅 인프라의 로그에 나타날 수 있습니다 [CONFIRM].

법적 근거: 안전하고 정상적으로 작동하는 서비스에 대한 저희의 정당한 이익(GDPR 제6조 제1항 (f)).

무료 버전의 광고(Google AdMob)

유료 요금제 없이 앱을 이용하는 경우 Google AdMob의 작은 배너 광고가 표시됩니다. 광고는 Google이 선택하며, Google은 독립적인 개인정보처리자로서 행동합니다. 앱에 포함된 Google 소프트웨어는 기기의 광고 식별자(iPhone에서는 이용자가 추적을 허용한 경우에만), IP 주소(대략적인 위치를 나타낼 수 있음), 기기에 관한 정보, 앱과 광고 이용 방식에 관한 정보 및 진단 데이터를 수집합니다. 저희는 이용자의 건강 프로필, 팬트리, 목록, 스캔 내역 또는 계정 정보를 Google에 제공하지 않습니다. 광고는 일반 이용자에게 적합한 콘텐츠로 제한됩니다.

유럽경제지역, 영국 및 스위스에서는 광고가 이용자의 데이터를 사용하기 전에 Google의 동의 양식을 통해 이용자의 동의를 구하며, 이용자는 앱의 광고 개인정보 설정에서 언제든지 선택을 변경할 수 있습니다. iPhone에서는 앱이 이용자를 추적해도 되는지 묻습니다. 거부하더라도 광고는 계속 표시되지만 추적에 기반하지 않습니다. Android에서는 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 유료 요금제를 이용하면 모든 광고가 제거됩니다.

법적 근거: 동의가 필요한 경우 이용자의 동의(GDPR 제6조 제1항 (a) 및 ePrivacy 지침 제5조 제3항을 이행하는 각국 법률). [Lawyer: legal basis outside Europe.] Google의 데이터 사용 방식에 관한 자세한 내용: policies.google.com/technologies/partner-sites.

웹사이트 및 쿠키

본 웹사이트는 이용자가 요청한 서비스에 반드시 필요한 저장소만 사용합니다. 광고 또는 추적용 쿠키를 사용하지 않으므로 동의 배너가 필요하지 않습니다.

• 세션 쿠키는 본 웹사이트에 로그인할 때 사용됩니다(현재는 관리자 영역을 이용하는 저희 직원만 해당). 보호 설정(httpOnly, secure)이 적용되어 있으며, 최대 60일간 유지되고 로그아웃하면 삭제됩니다.
• NEXT_LOCALE – 브라우저를 닫을 때까지 이용자가 선택한 언어를 기억합니다.
• 테마 설정 – 라이트 또는 다크 모드 선택은 브라우저의 로컬 저장소에 보관되며 저희에게 전송되지 않습니다.
• 접근성 메뉴 – 저희 페이지의 접근성 버튼은 SiteAccessible이 제공합니다. 해당 메뉴에서 설정(예: 글자 크기나 대비)을 변경하면 다음 방문을 위해 브라우저의 로컬 저장소에 보관됩니다. 이 메뉴는 쿠키나 식별자를 설정하지 않습니다.

법적 근거: 이 항목들은 반드시 필요한 것으로(ePrivacy 지침 제5조 제3항 및 각국의 이행 법률), 웹사이트 제공에 대한 저희의 정당한 이익(GDPR 제6조 제1항 (f))에 기여합니다.