개인정보처리방침
시행일: 2026년 8월 2일 (최초 시행 2026년 5월 17일) · 최종 개정: 2026년 10월 20일
개정 내역: 2026년 8월 2일 — ‘의견 보내기’ 수집 항목·보유기간(180일) 추가, 구글 계정에서 받는 항목(이름·프로필 사진) 명시, AI 기능의 위치 전송 명확화, 오류 추적 위탁사(Sentry) 추가
2026년 8월 18일 — ‘의견 보내기’ 도배 방지에 쓰는 접속 IP의 처리 방식 명확화 (원본 보관 제거, 복원 불가능한 임시 지문으로 대체). 수집 항목 추가 없음
2026년 9월 12일 — 오류 추적(Sentry) 항목을 실제와 일치시킴: 성능 표본(화면 이동·서버 요청 처리의 10%) 수집 명시, 전송 전 개인 식별자·쿼리·공유링크 토큰 제거 명시. 수집 항목 추가 없음
2026년 9월 21일 — ‘의견 보내기’에 이용자가 직접 체크했을 때만 첨부되는화면 캡처 이미지(기본값 해제)의 수집·보관·마스킹 범위를 명시. 이미 제공 중이던 기능의 누락된 고지를 채운 것으로 수집 범위 확대 없음
2026년 10월 9일 — 백업 보관 기간을 실제와 일치시킴(서버 내 일일 백업 7일 + 외부 보관 주간 사본 3세대 + 저장장치 주간 백업 4세대, 최대 약 4주)·탈퇴 후 백업본 처리 방식 명시. 수집 항목 추가 없음
2026년 10월 20일 — 개인정보의 국외 이전(§4-1) 절 신설: Google(Gemini)·Sentry로 전송되는 항목·국가·시기·방법·보유기간·거부 방법을 명시하고, AI 기능이 자동으로 실행되는 경우를 정확히 적음. 수집 항목 추가 없음
1. 개인정보 수집 항목 및 목적
| 항목 | 목적 |
|---|---|
| 이메일·이름·프로필 사진 (Google 계정 로그인) | 회원 식별, 로그인 |
| 맛집 이름·주소·좌표·평점·메모 | 기록 및 표시 |
| 방문 기록(날짜·메모) | 방문 이력 관리 |
| 사진(맛집·메뉴판) | 사용자 본인이 등록한 시각 정보 저장 |
| 기기 위치 (선택) | 주변 맛집 추천, 지도 표시 |
| 디바이스 정보·접속 경로 (오류 발생 시·성능 표본 10%) | 버그 분석, 속도 개선 |
| 의견 내용·작성 시점 화면 경로 (의견 보내기) | 서비스 개선. 계정과 연결하지 않음 |
| 화면 캡처 이미지 (의견 보내기 — 이용자가 체크한 경우에만, 기본값 해제) | 오류 재현·화면 문제 파악 |
2. 보유 및 이용 기간
- 회원 정보·맛집·방문·사진: 회원 탈퇴 시까지
- 오류 신고(bug_reports): 처리 완료 후 6개월 보관 후 파기
- 의견 보내기: 계정과 분리해 별도 보관, 180일 후 자동 파기. 본문에 이메일·전화번호가 적혀 있으면 저장 시점에 자동 마스킹되며 IP·기기정보는 저장하지 않음. 도배 방지를 위한 횟수 대조에만 접속 IP를 쓰되, 원본을 남기지 않고 복원이 불가능한 임시 지문으로 바꿔 서버 메모리에서만 대조하며 서버 재시작 시 소멸함
- 의견 보내기의 화면 캡처: 이용자가 ‘지금 화면 캡처 첨부’를 직접 체크한 경우에만 지금 보이는 화면이 이미지로 함께 전송됨(기본값 해제, 체크하지 않으면 캡처 기능 자체가 실행되지 않음). 이미지는 의견과 같이 계정과 분리해 보관하고 180일 후 본문과 함께 자동 파기됨. 이미지 안에 보이는 글자는 마스킹되지 않으므로(자동 마스킹은 의견 본문 텍스트의 이메일·전화번호에만 적용) 개인정보가 보이는 화면에서는 체크를 해제한 채 보내기를 권함
- 전역 메뉴 캐시(place_menus): 익명화된 가게 이름·좌표·메뉴만 저장, 사용자 식별 정보 없음. 30일마다 재검증
3. 위치정보 처리
맛집 등록 시 GPS 위치를 사용합니다. 사용자가 명시적으로 동의한 경우에만 수집하며, 좌표는 해당 맛집 기록에 저장될 뿐 이동 경로 등 별도 위치 이력으로 보관하지 않습니다. 브라우저 설정에서 언제든지 권한을 회수할 수 있습니다.
다만 ‘주변 추천’·‘새로운 곳 발견’ 등 AI 기능을 사용할 때는 현재 좌표가 추천을 만들기 위해 Google(Gemini)로 전송됩니다(§4 위탁·§4-1 국외 이전 참조). 위치 권한을 허용했다면 홈 화면을 열 때 표시되는 ‘AI 추천’이 자동으로 좌표를 함께 보냅니다. 이때도 서비스가 좌표를 위치 이력으로 축적하지는 않으며, 위치 권한을 허용하지 않으면 좌표는 전송되지 않습니다.
홈 ‘지금 주변’과 지도의 주변 식당 보기는 로그인 없이도 쓸 수 있으며, 이때 현재 좌표를 약 10m 단위로 반올림해 카카오 로컬 검색에 전달합니다. 검색 결과는 같은 자리의 반복 조회를 줄이려고 서버 메모리에 10분간 보관되며, 계정·IP와 연결되지 않고 디스크에 기록되지 않습니다.
4. 제3자 위탁 (개인정보 처리 위탁)
| 위탁자 | 위탁 업무 |
|---|---|
| Google LLC (Gemini) | AI 분석 — 업로드 사진, 입력·받아쓰기 텍스트, 저장된 맛집 이름·메모, 현재 좌표 |
| Kakao Corp. | 지도 표시·장소 검색·주소↔좌표 변환 (검색어·좌표) |
| Functional Software, Inc. (Sentry) | 오류·비정상 종료 진단 + 성능 표본(화면 이동·서버 요청 처리의 10%). 전송 전 개인 식별자·쿼리·공유링크 토큰 제거 |
| 자체 호스팅 서버 (MinIO, Supabase, umami) | 이미지 저장, 데이터베이스, 방문 통계 |
4-1. 개인정보의 국외 이전
서비스 제공(AI 분석)과 오류 진단을 위해 아래와 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8). 카카오 지도·검색과 사진·데이터베이스 저장(자체 호스팅 서버)은 국내에서 처리되어 국외 이전에 해당하지 않습니다.
- 연락처: 개인정보 문의 https://support.google.com/policies/contact/general_privacy_form
- 이전 국가: 미국 등 Google이 데이터 처리 시설을 운영하는 국가
- 이전 항목: 사진(재인코딩되어 촬영 위치 등 메타데이터가 제거된 것), 현재 좌표(위치 권한을 허용한 경우), 저장한 맛집의 이름·주소·카테고리·메모·평가와 방문 횟수 등 방문 통계 요약, 음성 받아쓰기 텍스트, 붙여넣은 공유 텍스트
- 이전 시기: 해당 기능이 실행될 때마다 즉시. 이용자가 버튼을 누를 때뿐 아니라 다음 경우에는 자동으로 실행됩니다 — 기록 화면에서 사진을 고를 때(음식 종류 분석), 음식 종류(카테고리)가 정해지지 않은 가게에 사진을 올릴 때(음식 종류 추정), 새 가게를 저장할 때(메뉴 찾기 — 가게 이름·주소·카테고리만), 홈 화면의 AI 추천, 프로필 화면의 AI 인사이트
- 이전 방법: 서비스 서버에서 Google API로 암호화 통신(HTTPS) 전송
- 이용 목적: 음식 종류·메뉴 분석, 맛집 추천·발견, 메모 정리, 방문 인사이트 생성
- 보유·이용 기간: 서비스는 결과를 받은 뒤 Google에 보관을 요청하지 않습니다. Google 측 보관 기간은 Google의 Gemini API 약관·정책에 따릅니다
- 연락처: [email protected]
- 이전 국가: 미국
- 이전 항목: 오류 내용·발생 위치(스택), 화면 경로(검색어 등 주소 뒤 값은 지우고 공유 링크 토큰은 치환), 브라우저·기기 정보(User-Agent)·언어 설정, 성능 측정값. 계정 ID·이메일·IP 필드·쿠키·요청 본문은 전송 전에 제거합니다
- 이전 시기: 오류가 발생할 때, 그리고 화면 이동·서버 요청 처리의 10% 표본에 대해 그때그때
- 이전 방법: 이용자의 브라우저와 서비스 서버에서 Sentry로 암호화 통신(HTTPS) 전송
- 이용 목적: 오류·비정상 종료 진단, 속도 개선
- 보유·이용 기간: Sentry의 이벤트 보존 정책에 따른 기간이 지나면 삭제
거부 방법과 거부 시 불이익: 지금은 앱 안에 국외 이전만 따로 끄는 설정이 없습니다. 위치 권한을 허용하지 않으면 좌표는 전송되지 않고, 사진을 올리지 않으면 사진은 전송되지 않습니다. 그 밖의 국외 이전을 원하지 않으시면 프로필 → 오류 신고로 처리 정지를 요청하거나 회원 탈퇴를 할 수 있습니다. 이 경우 AI 추천·사진 분석·메뉴 찾기 등 AI 기능, 또는 서비스 전체를 이용할 수 없습니다.
5. 정보주체의 권리
- 개인정보 열람·정정·삭제: 프로필 화면에서 직접
- 회원 탈퇴 (전체 데이터 삭제): 프로필 → 계정 삭제
- 위치정보 동의 철회: 브라우저 권한 설정
- 처리 정지 요청: 오류 신고를 통해
6. 파기 절차 및 방법
- 계정·이메일
- 등록한 모든 맛집·방문 기록
- 업로드한 모든 사진 (MinIO에서도 영구 삭제)
- 오류 신고 (본인이 작성한 것)
7. 안전성 확보 조치
- 인증은 Google OAuth로 처리하며, 서비스는 비밀번호를 직접 저장하지 않음
- HTTPS 통신 강제 (HSTS)
- Row Level Security로 본인 데이터만 접근 가능
- 장애 복구용 자동 백업: 서버 내 일일 데이터베이스 백업(7일 보관), 외부 저장소에 주 1회 암호화 사본(최근 3세대, 약 3주 보관), 저장장치 주간 백업(최근 4세대, 28일 보관). 백업본은 보관 기간이 지나면 오래된 것부터 자동 삭제됩니다(최대 약 4주)
- 업로드한 사진은 저장 전에 재인코딩되어 촬영 위치(GPS)·기기 정보 등 사진에 딸린 메타데이터(EXIF)가 제거됩니다. 제거를 보장할 수 없는 파일은 저장하지 않습니다
- 사진 파일은 추측이 불가능한 임의 경로로 저장되며, 저장소는 목록 조회·쓰기·삭제를 외부에 허용하지 않습니다(해당 경로를 아는 경우에만 열람 가능)
8. 쿠키·로컬 저장소
- 로그인 세션 유지 (필수)
- 테마 설정·위치 동의 여부 (기능 개선)
- AI 추천 결과 캐싱 (성능)
- 익명 방문자 식별자 (방문 통계 — 로컬 저장소)