1. 개인정보처리방침

사주끼니(이하 “서비스”)는 이용자의 개인정보를 중요하게 보호하며, 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 적법하고 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 목적 및 적용범위

본 개인정보처리방침은 사주끼니 애플리케이션 및 이에 부수되는 회원관리, 인증, 사주 분석, 음식 추천, 식사·생활기록, 리포트, 포인트, 리워드 광고, 구매·구독 상태 확인, 알림, 고객지원 등 서비스 운영 과정에서 이루어지는 개인정보 처리에 적용됩니다.

서비스는 처리 목적 달성에 필요한 범위에서 개인정보를 처리하며, 처리 목적·항목·방법이 변경되는 경우 관계 법령에 따라 필요한 고지 또는 동의 절차를 적용합니다.

제2조 용어의 정의

1. “이용자”란 회원가입 여부와 관계없이 서비스를 이용하는 사람을 말합니다.
2. “회원”이란 서비스의 가입 절차를 완료하고 회원계정을 이용하는 사람을 말합니다.
3. “비회원”이란 회원계정을 생성하거나 로그인하지 않은 상태에서 서비스가 허용하는 범위의 기능을 이용하는 사람을 말합니다.
4. “정보의 대상”이란 회원이 서비스에 입력한 생년월일, 출생정보, 알레르기 정보, 음식·식사정보 등이 실제로 누구에 관한 정보인지를 나타내기 위하여 본 방침에서 사용하는 용어를 말합니다.
5. 회원과 정보의 대상은 동일한 사람일 수도 있고 서로 다른 사람일 수도 있습니다. 예를 들어 성인 회원이 적법한 권한을 가지고 가족을 위한 추천을 이용하는 경우 회원은 성인 이용자이고 정보의 대상은 해당 가족이 될 수 있습니다.
6. 정보의 대상이 개인정보보호법상 정보주체에 해당하는 경우 관계 법령에 따른 권리와 보호가 적용되며, 정보의 대상이 회원과 다르다는 이유로 개인정보 보호의무가 배제되지 않습니다.

제3조 개인정보 처리의 기본원칙

서비스는 관계 법령에서 허용하는 적법한 근거가 있는 경우에 한하여 개인정보를 처리합니다.

회원가입, 로그인, 이용자가 요청한 분석·추천·기록·리포트 제공, 구매한 서비스의 이행 등 계약의 체결 또는 이행에 필요한 개인정보는 해당 목적에 필요한 범위에서 처리할 수 있습니다.

관계 법령상 별도의 동의가 필요한 개인정보 처리에 대해서는 수집·이용 목적, 처리항목, 보유기간, 동의 거부권 및 거부에 따른 영향 등 필요한 사항을 구분하여 알리고 동의를 받습니다.

개인정보처리방침의 공개 또는 열람만으로 별도의 동의가 필요한 개인정보 처리에 대한 동의를 받은 것으로 보지 않습니다.

제4조 처리하는 개인정보의 항목

서비스는 이용 기능에 따라 다음 정보를 처리합니다.

1. 회원 및 인증정보

• 이메일 주소
• 회원 식별값
• 표시 이름
• 로그인 제공자 및 인증상태
• Google 로그인 시 로그인 및 회원 식별에 필요한 Google 계정정보

Google 로그인으로 제공받은 정보는 로그인, 인증 및 회원 식별에 필요한 범위에서 처리합니다.

2. 사주 분석 및 개인화 정보

• 생년월일
• 양력·음력 등 달력 유형
• 출생시간 및 출생시간 미상 여부
• 성별
• 출생 국가·지역
• 출생지역의 계산·시간대 처리를 위하여 사용되는 지역 식별값, 좌표 및 시간대
• 사주 분석 결과, 명리 분석값 및 해당 결과를 바탕으로 산출된 개인화 정보

3. 거주지역 및 서비스 현지화 정보

• 거주 국가
• 거주 지역
• 이용자가 선택한 지역을 식별하고 지역별 음식 가용성 및 시간대를 반영하기 위하여 사용되는 지역 식별값, 좌표 및 시간대

서비스는 위 정보를 해당 국가·지역의 식문화, 음식·식재료의 이용 가능성, 시간대 및 지역별 제공범위를 고려한 추천을 제공하기 위하여 처리합니다.

위 정보는 이용자가 등록한 거주지역을 기준으로 처리합니다. 서비스가 별도로 현재 위치 권한을 사용하는 기능을 제공하는 경우에는 해당 기능의 권한 및 처리내용을 별도로 안내합니다.

4. 음식 및 식사 관련 정보

• 음식 또는 식재료 선호
• 추천에서 제외하도록 등록한 음식 또는 재료
• 이용자가 선택·섭취한 음식
• 서비스가 제시한 추천 음식 및 추천 이행 여부
• 식사명, 식사시각 및 식사 일정
• 이용자가 명시적으로 기록한 식사 건너뜀 여부
• 음식에 대한 반응 및 이용자가 선택한 식사 관련 상황
• 식사 메모 및 자유입력 내용

5. 알레르기 정보

서비스는 음식 추천에서 이용자가 등록한 알레르기 식품·식재료 또는 식품군을 제외하기 위하여 알레르기 정보를 처리할 수 있습니다.

알레르기 정보는 건강에 관한 정보로서 관계 법령상 민감정보에 해당할 수 있으므로, 서비스는 다른 개인정보 처리에 대한 동의와 구분하여 별도의 민감정보 수집·이용 동의를 받은 후 처리합니다.

별도 동의의 주요 내용은 다음과 같습니다.

• 수집항목: 이용자가 등록한 알레르기 식품·식재료 및 식품군
• 이용목적: 해당 식품·식재료 및 관련 음식의 추천 제외와 알레르기 관련 추천 안전성 확보
• 보유기간: 회원이 해당 정보를 삭제하거나 민감정보 처리 동의를 철회한 때 또는 회원계정 삭제 완료 시까지. 다만 관계 법령에 따른 보존의무가 있는 경우에는 해당 기간까지
• 동의 거부: 알레르기 정보 처리에 동의하지 않아도 알레르기 등록을 필요로 하지 않는 범위의 서비스는 이용할 수 있으나, 알레르기 정보를 이용한 추천 제외 기능은 제공되지 않을 수 있습니다.

알레르기 정보 처리에 한 번 동의한 회원은 처리목적이 동일하게 유지되는 범위에서 식품 또는 식품군을 추가·수정·삭제할 수 있으며, 해당 변경 때마다 동일한 동의를 반복하여 받을 필요는 없습니다.

6. 생활 및 상황 기록

• 이용자가 직접 선택 또는 입력한 생활상황 및 식사 당시의 상황
• 스트레스, 과식 등 이용자가 서비스에 직접 기록한 상태 또는 반응
• 자유입력 메모

위 정보 중 실제 내용에 따라 건강정보 등 관계 법령상 민감정보에 해당하는 정보가 서비스의 정식 수집항목으로 처리되는 경우에는 관계 법령에 따른 별도 동의 등 필요한 절차를 적용합니다.

서비스는 이용자에게 서비스 이용에 불필요한 질병정보, 정치적 견해, 종교·신념, 성생활 등 민감한 내용을 자유입력란에 작성하도록 요구하지 않습니다.

7. 리포트 및 AI 분석정보

• 추천 결과 및 추천 후보
• 사주 분석 및 해석 결과
• 리포트 제공에 필요한 분석값
• 발행된 리포트의 요약·세부내용
• 리포트 발행일, 대상기간, 상태 및 품질검증 결과
• AI 처리에 필요한 최소한의 식사·생활·제한정보 및 분석자료

8. 포인트·리워드 및 광고 관련 정보

• 포인트 적립·사용·회수·조정내역
• 출석·룰렛·리워드 광고 등 보상 참여내역
• 보상 검증을 위한 거래·이벤트 식별정보
• 리워드 광고의 검증상태 및 거래 식별정보

서비스에서 Google Mobile Ads SDK를 사용하는 경우 Google은 광고 제공, 측정, 분석 및 부정이용 방지 등을 위하여 IP 주소, 앱 실행·탭·동영상 시청 등 이용 상호작용, 진단정보, 광고 ID·앱 세트 ID 등 기기 또는 계정 식별자를 처리할 수 있습니다.

9. 구매 및 구독정보

• 상품 또는 구독 식별정보
• 주문·거래 식별정보
• 구매 토큰 또는 구매 검증정보
• 구매일 및 이용기간
• 구독 상태, 자동갱신 여부, 취소·환불 상태

Google Play를 통한 결제에서 카드번호 등 상세 결제수단 정보는 Google Play가 처리하며 서비스가 직접 보관하지 않습니다.

10. 알림 및 기기정보

• 푸시 알림 토큰
• 설치 식별값
• 플랫폼
• 알림 시간대
• 알림 수신 설정
• 서비스 알림 및 마케팅 알림 설정
• 오류·장애 기록 및 앱 운영에 필요한 기술정보

제5조 개인정보의 수집 및 처리방법

서비스는 다음 방법으로 개인정보를 처리합니다.

1. 회원가입·로그인 과정에서 이용자가 직접 제공
2. 서비스 설정, 사주정보, 음식·식사기록, 알레르기, 생활기록 등 기능 이용 과정에서 이용자가 직접 입력
3. Google 로그인 등 외부 인증서비스로부터 이용자가 허용한 범위의 정보를 제공받음
4. Google Play로부터 구매·구독 상태 확인에 필요한 정보를 제공받음
5. 서비스 운영·보안·알림·광고 제공 과정에서 필요한 기술정보가 자동 생성되거나 관련 SDK를 통하여 처리됨
6. 이용자가 요청한 서비스 제공을 위하여 외부 AI 처리서비스에 필요한 최소한의 정보를 전송하여 추천·분석·리포트를 산출함

제6조 개인정보의 처리목적

서비스는 개인정보를 다음 목적에 필요한 범위에서 처리합니다.

1. 회원가입, 로그인, 인증 및 계정관리
2. 사주 분석 및 개인화
3. 음식·식사 추천
4. 알레르기 및 추천 제외 식품을 반영한 음식 추천
5. 거주 국가·지역에 따른 음식 가용성 및 지역별 추천 현지화
6. 식사 및 생활기록 저장·관리
7. 개인화된 분석 및 리포트 제공
8. Premium 구독 및 단건 상품의 제공상태 확인
9. 포인트·리워드 지급 및 중복·부정 적립 방지
10. 서비스 알림 제공
11. 광고 및 리워드 광고의 제공·검증
12. 고객문의, 오류, 구매·환불 및 분쟁처리
13. 서비스 보안, 장애 대응 및 부정이용 방지
14. 서비스 품질 개선, 통계분석 및 기능 개발
15. 제10조에 따른 통계정보의 산출·활용

제7조 만 18세 미만의 서비스 이용

사주끼니의 회원가입 및 회원·비회원 서비스 이용은 만 18세 이상의 이용자를 대상으로 합니다.

만 18세 미만의 사람은 회원계정 생성 여부와 관계없이 서비스를 이용할 수 없습니다.

회원은 회원가입 및 연령확인 과정에서 사실에 부합하는 정보를 제공하여야 하며, 타인의 정보를 이용하여 연령제한을 우회하거나 타인의 계정을 무단으로 이용하여서는 안 됩니다.

서비스는 만 18세 미만의 사람이 본 서비스의 회원 또는 실제 이용자로 이용하는 사실을 알게 된 경우 관계 법령, 외부 서비스 이용조건 및 이용약관에 따라 필요한 이용제한 조치를 할 수 있습니다.

서비스는 만 18세 미만을 회원 또는 서비스 이용자로 모집·권유하기 위한 목적으로 운영되지 않습니다.

제8조 회원과 다른 정보의 대상에 관한 정보

성인 회원은 자신 또는 적법하게 개인정보를 처리할 권한이 있는 가족 등 다른 사람을 위하여 서비스 기능을 이용할 수 있습니다.

이 경우 해당 가족 등이 사주끼니의 회원 또는 서비스 이용자가 되는 것은 아니며, 서비스를 이용하는 주체는 성인 회원입니다.

회원은 다른 사람의 개인정보를 입력하는 경우 해당 정보를 서비스가 본 개인정보처리방침에 따라 처리하도록 할 수 있는 적법한 권한을 보유하여야 합니다.

정보의 대상이 만 14세 미만인 경우

정보의 대상이 만 14세 미만 아동이고 해당 아동의 개인정보 처리에 관계 법령상 동의가 필요한 경우, 서비스는 해당 아동의 법정대리인의 동의를 받고 법정대리인이 동의하였는지를 확인하는 절차를 적용합니다.

이는 만 14세 미만 아동에게 회원가입 또는 서비스 이용권한을 부여하기 위한 절차가 아니라, 성인 회원이 적법하게 아동의 개인정보를 서비스에서 처리하도록 하기 위한 개인정보 보호절차입니다.

정보의 대상이 만 14세 미만이고 알레르기와 같은 민감정보가 등록되는 경우에는 법정대리인을 통하여 관계 법령상 필요한 민감정보 별도 동의절차를 적용합니다.

대한민국 외 지역에서 정보의 대상이 미성년자인 경우에는 해당 지역의 아동·청소년 개인정보 보호 및 법정대리인 동의 기준이 별도로 적용될 수 있습니다. 현지 법령이 추가적인 동의·확인 또는 처리를 요구하는 경우 서비스는 해당 절차를 적용하거나 필요한 범위에서 해당 기능의 이용을 제한할 수 있습니다.

제9조 비회원·무료회원의 로컬 기록 및 Premium 기록의 동기화

비회원 및 미결제 회원이 직접 작성한 식사·생활기록은 해당 기기의 앱 저장공간에 로컬로 저장합니다. 이러한 로컬 기록은 서버에 자동 업로드하지 않으며, Premium 리포트 또는 서버 기반 누적 개인화 분석에 자동 반영하지 않습니다.

Premium 이용 중 작성된 식사·생활기록은 계정과 연결하여 서버 데이터베이스에도 동기화·보관합니다. 오프라인 상태에서 작성된 경우에는 기기에 임시 저장한 뒤 인터넷 연결 시 동기화할 수 있습니다.

기기에만 저장된 로컬 데이터는 앱 삭제, 기기 교체, 저장공간 초기화 또는 기기 고장 등으로 소실될 수 있으며, 서비스는 서버에 저장되지 않은 로컬 데이터의 영구 보존을 보장하지 않습니다.

비회원 상태에서 작성한 로컬 기록이 존재하는 상태에서 회원가입 또는 로그인을 하는 경우, 서비스는 해당 기록을 현재 로그인하는 계정의 로컬 기록으로 이어서 사용할 것인지 이용자가 선택할 수 있도록 합니다. 이용자가 이어서 사용하기를 선택하더라도 해당 기록을 자동으로 서버에 업로드하거나 Premium 리포트 및 서버 기반 누적 개인화 분석에 반영하지 않습니다.

한 기기에서 비회원 기록과 복수의 회원계정 기록이 존재하는 경우 각 상태 또는 계정에 귀속된 로컬 기록을 구분하여 관리하며, 이용자의 명시적인 선택 없이 비회원 기록을 특정 회원계정에 자동 귀속시키지 않습니다.

비회원이라는 이유만으로 관계 법령상 개인정보 보호의무가 배제되는 것은 아닙니다.

제10조 이용정보의 분석 및 통계정보의 활용

서비스는 관계 법령이 허용하는 범위에서 식사 선택, 추천 이행 여부, 생활·상황 기록, 서비스 이용패턴 등을 연령대, 성별, 지역 등 실제 수집되는 기준에 따라 분석·집계할 수 있습니다.

서비스는 위 정보를 분석·집계하여 시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용하더라도 특정 개인을 알아볼 수 없는 형태의 통계정보를 산출할 수 있습니다.

여기에서 말하는 통계정보는 특정 개인을 식별할 수 없도록 집계된 결과를 의미하며, 단순히 이름이나 이메일을 제거한 개인별 행 데이터 또는 개인과 다시 연결될 수 있는 가명정보를 의미하지 않습니다.

산출된 통계정보는 서비스 품질 개선, 신규 서비스 및 상품 개발, 연구·분석, 이용경향 분석, 시장조사 및 기타 사업적 목적으로 활용되거나 특정 개인을 알아볼 수 없는 형태를 유지하는 범위에서 제3자에게 제공될 수 있습니다.

회원계정 삭제 시 개인의 계정과 연결된 개인정보 및 개인별 이용기록은 정해진 절차에 따라 삭제합니다. 다만 계정 삭제 전에 이미 특정 개인을 알아볼 수 없는 형태로 분석·집계된 통계정보는 회원탈퇴 이후에도 계속 보관·활용될 수 있습니다.

개인별 원본정보 또는 재식별 가능한 자료를 단순히 “통계정보”라고 명명하여 계속 보관하지 않습니다.

제11조 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 이용자의 동의 없이 제3자에게 판매하지 않습니다.

다만 이용자가 사전에 별도로 동의한 경우, 관계 법령에 특별한 규정이 있는 경우 또는 그 밖에 관계 법령상 허용되는 경우에는 필요한 범위에서 제3자 제공이 이루어질 수 있습니다.

제10조에 따라 특정 개인을 알아볼 수 없는 형태로 산출된 통계정보는 개인별 개인정보와 구분하여 사업적 활용 또는 제3자 제공에 이용될 수 있습니다.

제12조 개인정보 처리업무의 위탁 및 외부 처리서비스

서비스는 서비스 운영을 위하여 다음 외부 서비스를 이용합니다.

1. Supabase, Inc.

• 목적: 회원 인증, 데이터베이스, 서버 기능, 저장소 및 서비스 데이터 처리
• 주요 처리정보: 회원 식별정보, 사주·식사·생활·추천·리포트·포인트·구독 등 서비스 운영에 필요한 정보
• 사주끼니 프로젝트의 주 데이터베이스 리전: 대한민국 서울(ap-northeast-2)

2. Google LLC

• 관련 서비스: Google 로그인, Google Play Billing, Firebase Cloud Messaging, Google Mobile Ads, Gemini API
• 목적: 회원 인증, 결제 및 구독 검증, 푸시 알림, 광고·리워드 광고, AI 기반 음식 추천·분석·리포트 제공
• 처리정보: 각 기능 제공에 필요한 계정식별정보, 구매정보, 푸시 토큰, 광고·기기정보 및 AI 요청에 필요한 최소한의 서비스 정보

3. OpenAI OpCo, LLC

• 관련 서비스: OpenAI API
• 목적: 사주 분석 및 서비스 내 AI 해석 기능
• 처리정보: 서비스가 미리 산출한 사주 분석결과 등 해당 기능에 필요한 최소한의 분석정보

서비스는 외부 AI 처리서비스에 이메일 주소와 회원 ID 등 기능 수행에 불필요한 직접 식별정보를 포함하지 않도록 최소화합니다.

제13조 개인정보의 국외 이전

서비스는 이용자가 요청한 기능의 제공 및 서비스 계약의 이행에 필요한 범위에서 「개인정보 보호법」 제28조의8 등 관계 법령이 허용하는 근거에 따라 개인정보를 국외에서 처리할 수 있습니다. 관계 법령상 별도의 동의가 필요한 경우에는 해당 사항을 별도로 알리고 동의를 받습니다.

사주끼니의 주 데이터베이스는 대한민국 서울 리전에 위치합니다. 대한민국 외 지역의 이용자가 서비스를 이용하는 경우 해당 이용자의 정보가 서비스 제공을 위하여 대한민국으로 전송·저장될 수 있습니다. 또한 Supabase의 운영·지원 및 Edge Functions, Google의 인증·결제·푸시·광고·Gemini API, OpenAI API 등 외부 서비스의 글로벌 인프라를 이용하는 과정에서 일부 정보가 다른 국가 또는 지역에서 처리될 수 있습니다.

1. Supabase, Inc.

• 이전받는 자: Supabase, Inc. 및 Supabase가 서비스 제공을 위하여 사용하는 재수탁자
• 연락처: privacy@supabase.io
• 이전되는 국가·지역: 대한민국(서울 주 데이터베이스 리전) 및 Edge Functions의 실행 또는 지원·재처리 과정에서 대한민국, 일본, 인도, 싱가포르, 호주, 캐나다, 미국, 독일, 스위스, 아일랜드, 영국, 프랑스 및 브라질에서 처리될 수 있습니다. 서비스 운영 및 재수탁자 구성이 변경되는 경우 Supabase가 공시하는 최신 처리구조를 확인하여 본 방침을 갱신합니다.
• 이전되는 정보: 회원 식별정보, 인증정보, 서비스 요청정보 및 해당 서버 기능 수행에 필요한 최소한의 사주·식사·생활·추천·리포트·구독 관련 정보
• 이전 목적: 회원 인증, 데이터베이스 및 서버 기능 제공, 서비스 요청 처리, 보안·장애 대응
• 이전 시기·방법: 해당 서버 기능 이용 시 암호화된 네트워크를 통한 전송
• 보유·이용기간: 서비스 제공에 필요한 기간 및 Supabase와의 계약·처리정책에 따른 기간
• 거부 방법 및 효과: n.director@noonsaju.com으로 문의하거나 해당 서버 기능의 이용을 중단할 수 있습니다. 서비스 제공에 필수적인 국외 처리를 거부하는 경우 로그인, 서버 동기화, AI 추천·리포트 등 해당 처리를 필요로 하는 기능의 이용이 제한될 수 있습니다.

2. Google LLC

• 이전받는 자: Google LLC 및 해당 서비스 제공을 위하여 Google을 대리하여 처리하는 사업자
• 연락처: Google 개인정보 보호 고객센터
• 이전되는 국가: 미국을 포함하여 Google이 각 서비스 제공을 위하여 운영하거나 사용하는 처리지역. Google의 처리지역이 서비스 또는 시점에 따라 달라지는 경우 Google이 공시하는 최신 처리지역을 기준으로 합니다.
• 이전되는 정보: Gemini API 기능 수행에 필요한 사주 분석정보, 음식·식사·생활기록, 음식 제한정보, 언어·국가정보 및 AI 입력·출력, 그 밖에 Google 로그인·Google Play·Firebase Cloud Messaging·Google Mobile Ads 기능에 필요한 정보
• 이전 목적: Gemini API를 통한 추천·분석·리포트 제공, Google 로그인, Google Play 결제검증, 푸시 알림, 광고·리워드 광고 및 서비스 보안
• 이전 시기·방법: 해당 기능 이용 시 암호화된 네트워크를 통한 전송
• 보유·이용기간: 각 기능의 처리목적 달성 및 Google의 해당 서비스 계약·처리정책에 따른 기간. Gemini API의 유료 서비스에서 프롬프트와 응답은 제품 개선에 사용되지 않으며, 정책 위반 탐지와 안전·보안 및 법적 의무 이행을 위하여 제한된 기간 기록될 수 있습니다.
• 거부 방법 및 효과: 선택 기능의 이용 또는 관련 동의를 철회하거나 n.director@noonsaju.com으로 문의할 수 있습니다. 해당 국외 처리를 거부하는 경우 Gemini 기반 추천·리포트, Google 로그인, 푸시 알림, 광고 또는 Google Play 관련 기능 중 해당 처리를 필요로 하는 기능의 이용이 제한될 수 있습니다.

3. OpenAI OpCo, LLC

• 이전받는 자: OpenAI OpCo, LLC 및 OpenAI가 API 서비스 제공을 위하여 사용하는 재처리자
• 연락처: privacy@openai.com
• 이전되는 국가: 미국을 포함하여 OpenAI가 공시하는 API 처리지역. 현재 API 인프라·재처리자 처리지역에는 대한민국, 일본, 싱가포르, 호주, 브라질, 캐나다, 인도, 인도네시아, 미국, 영국 및 유럽의 일부 국가 등이 포함될 수 있으며 최신 처리지역은 OpenAI의 재처리자 목록을 기준으로 합니다.
• 이전되는 정보: 사주 분석·해석 기능 수행에 필요한 최소한의 분석정보 및 AI 입력·출력
• 이전 목적: AI 기반 분석·해석 제공, 서비스 안전성 및 부정이용 방지
• 이전 시기·방법: 해당 AI 기능 이용 시 암호화된 네트워크를 통한 전송
• 보유·이용기간: OpenAI API의 기본 악용 모니터링을 위한 입력·출력은 현재 최대 30일 보관될 수 있으며, 법령상 더 긴 보존이 필요한 경우는 예외로 합니다.
• 거부 방법 및 효과: 해당 AI 기능을 이용하지 않거나 n.director@noonsaju.com으로 문의할 수 있습니다. 해당 국외 처리를 거부하는 경우 OpenAI API를 이용하는 사주 분석·해석 기능의 이용이 제한될 수 있습니다.

외부 처리업체, 이전국가 또는 실제 처리구조가 변경되는 경우 관계 법령에 따라 본 방침을 갱신하거나 필요한 고지·동의 절차를 적용합니다.

제14조 개인정보의 보유 및 이용기간

서비스는 원칙적으로 개인정보의 처리목적이 달성되거나 보유 필요성이 종료될 때까지 개인정보를 처리하고 이후 삭제합니다.

회원이 계정 삭제를 요청하는 경우 제23조 및 「계정 삭제 안내」에 따른 7일의 삭제 대기절차를 적용합니다.

관계 법령에 따라 일정 기간 보존이 필요한 거래·분쟁 관련 정보는 해당 목적에 필요한 범위에서 다른 서비스 데이터와 분리하여 보관합니다.

주요 보존기준은 다음과 같습니다.

위 표와 별도로 서비스는 계정 삭제 처리 사실의 확인, 삭제 관련 오류·분쟁 대응 및 보안상 필요한 최소한의 감사기록으로서 삭제요청 식별값, 사용자 식별값의 일방향 해시, 요청일 및 최종 삭제일을 최종 삭제일로부터 3년간 별도 보관합니다. 해당 감사기록은 삭제된 계정을 복구하거나 개인화 서비스를 다시 제공하기 위하여 사용하지 않으며 보존기간 종료 후 삭제합니다.

제15조 개인정보의 파기

개인정보가 불필요하게 된 경우 서비스는 관계 법령에 따라 해당 개인정보를 삭제합니다.

전자적 정보는 정상적인 서비스 환경에서 더 이상 이용할 수 없도록 삭제하고, 관계 법령상 별도 보존이 필요한 정보는 서비스 이용정보와 분리하여 보관한 후 보존기간 종료 시 삭제합니다.

클라우드 또는 외부 처리업체의 기술적 백업에 삭제된 정보가 제한된 기간 동안 잔존하는 경우 해당 정보는 정상적인 서비스 이용 또는 임의 복구에 사용하지 않으며, 해당 제공업체의 백업·삭제주기에 따라 제거됩니다.

제16조 정보주체의 권리

정보주체는 관계 법령에 따라 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지 또는 동의철회 등을 요구할 수 있습니다.

회원은 앱에서 제공되는 기능을 이용하여 자신의 정보 일부를 직접 확인·수정할 수 있으며, 계정 삭제 기능 또는 공개 계정 삭제 페이지를 통하여 계정 삭제를 요청할 수 있습니다.

알레르기 등 민감정보에 대한 동의를 철회하는 경우 서비스는 해당 정보를 삭제하고 해당 민감정보를 이용하는 개인화 기능을 중단할 수 있습니다.

회원과 다른 정보의 대상 또는 그 법정대리인은 관계 법령상 권리행사가 인정되는 경우 n.director@noonsaju.com을 통하여 열람·정정·삭제 등 필요한 요청을 할 수 있습니다. 서비스는 요청자의 권한 및 본인 여부를 합리적인 방법으로 확인한 후 관계 법령에서 정한 기간과 방법에 따라 처리합니다.

해외 이용자 및 지역별 개인정보 권리

대한민국 외 지역의 이용자 또는 정보의 대상에게 해당 지역의 개인정보 보호법이 적용되는 경우, 본 방침에서 정한 권리 외에 현지 법령이 정하는 추가 권리를 행사할 수 있습니다. 대표적인 권리는 다음과 같으며, 실제 적용 여부와 범위는 해당 법령의 적용요건 및 예외에 따릅니다.

서비스가 현지 법령상 개인정보의 ‘판매’, ‘공유’, 맞춤형 광고 또는 이에 준하는 처리에 해당하는 행위를 하는 경우, 해당 법령이 요구하는 거부수단 또는 선택권을 제공합니다. 서비스는 권리행사를 이유로 관계 법령에 위반되는 차별이나 불이익을 주지 않습니다.

현지 법령이 민감정보 또는 건강 관련 정보에 별도의 명시적 동의, 사용 제한 또는 추가적인 보호조치를 요구하는 경우 해당 요건을 우선 적용합니다.

제17조 알림 및 마케팅 정보

서비스는 회원 여부와 관계없이 이용자가 해당 기기에서 선택한 범위에 따라 오늘의 기운 등 비광고성 알림을 제공할 수 있습니다. 비회원에게 푸시 알림을 제공하는 경우 회원 식별정보 대신 설치 식별값, 푸시 토큰, 플랫폼, 시간대 및 해당 기기의 알림 설정 등 알림 제공에 필요한 최소한의 기기정보를 처리할 수 있습니다.

오늘의 기운 알림, 끼니·서비스 알림, 이벤트·혜택 등 광고성 알림은 서로 구분하여 설정할 수 있도록 운영합니다.

이벤트·할인·혜택·제휴 등 광고성 푸시 또는 전자적 광고정보는 관계 법령상 필요한 경우 별도의 선택적 수신동의를 받은 이용자에게만 발송합니다. 오늘의 기운 등 비광고성 알림에 동의하였다는 이유만으로 광고성 알림 수신에 동의한 것으로 처리하지 않습니다.

이용자는 각 기능 화면 또는 설정 화면 등 서비스가 제공하는 경로에서 알림 수신 여부를 변경할 수 있습니다. 광고성 정보 수신 동의를 거부하거나 철회하더라도 해당 광고성 정보와 무관한 기본 서비스의 이용을 부당하게 제한하지 않습니다.

제18조 자동으로 처리되는 기기정보 및 광고 관련 설정

서비스는 앱의 정상적인 제공, 보안, 푸시 알림, 오류 대응 및 광고·리워드 광고 제공을 위하여 설치 식별값, 푸시 토큰, 플랫폼, 시간대, IP 주소, 앱 이용 상호작용, 진단정보, 광고 ID 또는 앱 세트 ID 등 기기·이용 관련 정보가 자동으로 처리되도록 할 수 있습니다.

Google Mobile Ads 등 외부 SDK가 처리하는 정보의 구체적인 범위는 해당 SDK의 기능, 이용자의 기기 설정 및 Google의 처리정책에 따라 달라질 수 있습니다.

이용자는 앱 또는 운영체제의 알림 설정에서 푸시 알림 권한을 변경할 수 있고, Android 기기 및 Google이 제공하는 광고 개인정보 설정을 통하여 광고 ID와 맞춤형 광고 관련 설정을 관리할 수 있습니다. 관련 설정을 제한하더라도 비맞춤형 광고 등 일부 광고는 계속 표시될 수 있습니다.

서비스는 자동으로 처리되는 정보의 범위 또는 목적에 중요한 변경이 있는 경우 관계 법령에 따라 필요한 안내를 합니다.

제19조 개인정보의 안전성 확보

서비스는 개인정보의 분실, 도난, 유출, 변조 및 훼손 방지를 위하여 합리적인 기술적·관리적 보호조치를 적용합니다.

서비스는 인증 및 접근권한 관리, 사용자별 데이터 접근제한, 서버 통신 보호, 관리자 권한 통제, 서비스 로그 및 장애 대응 등 처리정보와 서비스 규모에 적합한 보호조치를 적용합니다.

제20조 개인정보 보호책임자

• 서비스명: 사주끼니
• 운영자 및 개인정보 보호책임자: 김은선
• 문의 이메일: n.director@noonsaju.com

개인정보의 열람·정정·삭제, 민감정보 동의철회, 계정 삭제 또는 개인정보 관련 고충은 위 연락처를 통하여 문의할 수 있습니다.

제21조 개인정보처리방침의 변경

본 개인정보처리방침은 관계 법령, 서비스 기능, 외부 처리업체 또는 개인정보 처리방식의 변경에 따라 수정될 수 있습니다.

이용자의 권리 또는 개인정보 처리에 중요한 영향을 미치는 변경사항이 있는 경우 관계 법령에서 요구하는 방법과 기간에 따라 앱 또는 공개 웹페이지 등을 통하여 안내합니다.

제22조 생성형 AI 및 자동화된 결과

서비스는 일부 음식 추천, 분석 및 리포트에서 생성형 인공지능 또는 자동화된 분석을 사용합니다.

AI가 생성하거나 작성에 관여한 결과는 자동화 기술의 특성상 동일한 입력에서도 표현 또는 일부 결과가 달라질 수 있습니다.

서비스는 이용자가 AI 기반 결과임을 인식할 수 있도록 해당 기능 또는 관련 화면에서 이를 안내합니다.

제23조 계정 삭제

회원은 앱 내부의 계정 삭제 기능 또는 공개 계정 삭제 페이지를 통하여 계정 삭제를 요청할 수 있습니다.

계정 삭제 신청 전에는 최근 인증상태의 재확인, 재로그인, 등록된 이메일을 통한 인증 등 서비스가 제공하는 방법으로 해당 계정에 대한 본인확인 절차를 거칩니다.

삭제 요청이 정상적으로 접수되면 계정은 삭제 대기상태로 전환되며 요청일로부터 7일의 삭제 대기기간을 적용합니다.

삭제 대기기간 동안 회원이 해당 계정으로 정상적으로 로그인한 후 삭제 요청 취소를 명시적으로 선택한 경우 삭제 요청을 취소할 수 있습니다. 단순한 로그인 또는 앱 실행만으로 삭제 요청이 자동 취소되지는 않습니다.

삭제 대기기간 종료 후 계정 및 계정과 연결된 서버 저장 개인정보와 개인별 이용기록은 영구 삭제 절차에 따라 처리되며 원칙적으로 복구할 수 없습니다.

관계 법령에 따라 별도로 보존할 의무가 있는 거래·분쟁 관련 정보와, 이미 특정 개인을 알아볼 수 없는 형태로 산출된 통계정보는 각각 해당 기준에 따라 처리합니다.

시행일: 2026년 9월 5일