개인정보처리방침
시행일: 2026년 8월 2일 (최초 시행 2026년 5월 17일)
개정 내역: 2026년 8월 2일 — ‘의견 보내기’ 수집 항목·보유기간(180일) 추가, 구글 계정에서 받는 항목(이름·프로필 사진) 명시, AI 기능의 위치 전송 명확화, 오류 추적 위탁사(Sentry) 추가
2026년 8월 18일 — ‘의견 보내기’ 도배 방지에 쓰는 접속 IP의 처리 방식 명확화 (원본 보관 제거, 복원 불가능한 임시 지문으로 대체). 수집 항목 추가 없음
2026년 9월 12일 — 오류 추적(Sentry) 항목을 실제와 일치시킴: 성능 표본(화면 이동·서버 요청 처리의 10%) 수집 명시, 전송 전 개인 식별자·쿼리·공유링크 토큰 제거 명시. 수집 항목 추가 없음
1. 개인정보 수집 항목 및 목적
| 항목 | 목적 |
|---|---|
| 이메일·이름·프로필 사진 (Google 계정 로그인) | 회원 식별, 로그인 |
| 맛집 이름·주소·좌표·평점·메모 | 기록 및 표시 |
| 방문 기록(날짜·메모) | 방문 이력 관리 |
| 사진(맛집·메뉴판) | 사용자 본인이 등록한 시각 정보 저장 |
| 기기 위치 (선택) | 주변 맛집 추천, 지도 표시 |
| 디바이스 정보·접속 경로 (오류 발생 시·성능 표본 10%) | 버그 분석, 속도 개선 |
| 의견 내용·작성 시점 화면 경로 (의견 보내기) | 서비스 개선. 계정과 연결하지 않음 |
2. 보유 및 이용 기간
- 회원 정보·맛집·방문·사진: 회원 탈퇴 시까지
- 오류 신고(bug_reports): 처리 완료 후 6개월 보관 후 파기
- 의견 보내기: 계정과 분리해 별도 보관, 180일 후 자동 파기. 본문에 이메일·전화번호가 적혀 있으면 저장 시점에 자동 마스킹되며 IP·기기정보는 저장하지 않음. 도배 방지를 위한 횟수 대조에만 접속 IP를 쓰되, 원본을 남기지 않고 복원이 불가능한 임시 지문으로 바꿔 서버 메모리에서만 대조하며 서버 재시작 시 소멸함
- 전역 메뉴 캐시(place_menus): 익명화된 가게 이름·좌표·메뉴만 저장, 사용자 식별 정보 없음. 30일마다 재검증
3. 위치정보 처리
맛집 등록 시 GPS 위치를 사용합니다. 사용자가 명시적으로 동의한 경우에만 수집하며, 좌표는 해당 맛집 기록에 저장될 뿐 이동 경로 등 별도 위치 이력으로 보관하지 않습니다. 브라우저 설정에서 언제든지 권한을 회수할 수 있습니다.
다만 ‘주변 추천’·‘새로운 곳 발견’ 등 AI 기능을 사용할 때는 현재 좌표가 추천을 만들기 위해 Google(Gemini)로 전송됩니다(§4 위탁 참조). 이때도 서비스가 좌표를 위치 이력으로 축적하지는 않으며, AI 기능을 쓰지 않으면 전송되지 않습니다.
4. 제3자 위탁 (개인정보 처리 위탁)
| 위탁자 | 위탁 업무 |
|---|---|
| Google LLC (Gemini) | AI 분석 — 업로드 사진, 입력·받아쓰기 텍스트, 저장된 맛집 이름·메모, 현재 좌표 |
| Kakao Corp. | 지도 표시·장소 검색·주소↔좌표 변환 (검색어·좌표) |
| Functional Software, Inc. (Sentry) | 오류·비정상 종료 진단 + 성능 표본(화면 이동·서버 요청 처리의 10%). 전송 전 개인 식별자·쿼리·공유링크 토큰 제거 |
| 자체 호스팅 서버 (MinIO, Supabase, umami) | 이미지 저장, 데이터베이스, 방문 통계 |
5. 정보주체의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람·정정·삭제: 프로필 화면에서 직접
- 회원 탈퇴 (전체 데이터 삭제): 프로필 → 계정 삭제
- 위치정보 동의 철회: 브라우저 권한 설정
- 처리 정지 요청: 오류 신고를 통해
6. 파기 절차 및 방법
회원 탈퇴 시 다음 데이터가 즉시 삭제됩니다:
- 계정·이메일
- 등록한 모든 맛집·방문 기록
- 업로드한 모든 사진 (MinIO에서도 영구 삭제)
- 오류 신고 (본인이 작성한 것)
7. 안전성 확보 조치
- 인증은 Google OAuth로 처리하며, 서비스는 비밀번호를 직접 저장하지 않음
- HTTPS 통신 강제 (HSTS)
- Row Level Security로 본인 데이터만 접근 가능
- 일일 데이터베이스 자동 백업 (7일 보관)
- 업로드한 사진은 저장 전에 재인코딩되어 촬영 위치(GPS)·기기 정보 등 사진에 딸린 메타데이터(EXIF)가 제거됩니다. 제거를 보장할 수 없는 파일은 저장하지 않습니다
- 사진 파일은 추측이 불가능한 임의 경로로 저장되며, 저장소는 목록 조회·쓰기·삭제를 외부에 허용하지 않습니다(해당 경로를 아는 경우에만 열람 가능)
8. 쿠키·로컬 저장소
서비스는 다음 목적으로 쿠키·로컬 저장소를 사용합니다:
- 로그인 세션 유지 (필수)
- 테마 설정·위치 동의 여부 (기능 개선)
- AI 추천 결과 캐싱 (성능)
- 익명 방문자 식별자 (방문 통계 — 로컬 저장소)
9. 개인정보 보호책임자 및 문의
문의 채널: 프로필 → 오류 신고
10. 변경 사항
본 방침은 변경될 수 있으며, 변경 시 시행일 7일 전 서비스 내 공지합니다.