1. 개인정보처리자와 처리 목적
빠꼼 서비스 운영자(이하 “운영자”)는 빠꼼의 회원 인증, 식품 바코드 조회, 라벨 문자 인식·AI 분석, 기피 키워드 관리, 상품 정보 등록·수정·평가, 등급·AI 이용 한도 관리, 문의 응대 및 서비스 보안을 위해 개인정보를 처리합니다. 목적에 필요한 최소한의 정보를 사용하며 목적이 변경되어 별도 동의가 필요한 경우 이를 먼저 받습니다.
회원 인증과 이용자가 요청한 기능 제공에 필요한 정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행 등을 근거로 처리합니다. 선택적 처리에 별도 동의가 필요한 경우 그 항목과 목적을 구분해 안내합니다.
2. 처리 항목 및 수집 방법
① 소셜 로그인: 로그인 공급자, 공급자 계정 식별자, 빠꼼 사용자 식별자, 인증 세션. Google에서는 이용자가 허용한 이메일·이름·기본 프로필을 받을 수 있으며, 카카오는 닉네임 권한만 요청합니다. 소셜 계정의 비밀번호는 빠꼼이 수집하지 않습니다.
② 서비스 이용: 이용자가 입력한 기피 키워드, 등록 상품의 바코드·제품명·원산지·원재료·등록자 식별자, 상품 평가, 등급·기여 점수, AI 사용 날짜·횟수·처리 상태와 분석 결과.
③ 사진 분석: 이용자가 AI 분석을 요청한 제품 라벨 사진 및 사진에서 추출한 식품 정보. 비회원의 라벨 문자 인식은 기기에서 수행하고, 회원의 AI 분석 사진은 서버를 거쳐 Google Gemini API로 전송합니다.
④ 문의: 발신 이메일, 이용자가 문의에 기재한 내용과 응대 기록.
⑤ 접속·보안: 서버 제공 과정에서 IP 주소, 요청 시각, 인증·오류·보안 이벤트 등 서비스 운영 기록이 처리될 수 있습니다.
3. 카메라 및 선택 기능
카메라 권한은 바코드 스캔과 제품 라벨 촬영에만 사용합니다. 권한을 허용하지 않아도 번호 직접 입력과 등록 상품 조회는 이용할 수 있습니다. 로그인을 하지 않거나 AI 분석을 실행하지 않을 수 있습니다. 기피 키워드는 제품 표시와 비교할 표현으로 입력하며 건강 상태나 알레르기 진단 정보를 요구하지 않습니다. 사진에는 제품 라벨만 포함하고 얼굴·연락처·주소 등 불필요한 개인정보가 찍히지 않도록 해 주세요.
4. 보유·이용 기간 및 파기
① 계정·프로필·기피 키워드·본인 투표·AI 이용 내역: 회원 탈퇴 또는 해당 정보 삭제 시까지 보유합니다. 탈퇴가 완료되면 운영 데이터베이스에서 삭제합니다. 기피 키워드는 설정에서 개별 삭제할 수 있습니다.
② 등록 식품 정보: 서비스의 공동 상품 정보로 유지하되 탈퇴 시 작성자 계정과의 연결을 해제합니다. 따라서 계정 탈퇴 후에도 제품명·원산지·원재료·바코드·평가 합계는 남을 수 있습니다.
③ 분석용 사진: 빠꼼 서버는 요청 처리에 사용하고 별도 원본 사진 저장소나 데이터베이스에 저장하지 않습니다. 기기에 생성된 촬영 파일은 앱·운영체제의 저장공간 관리 대상입니다. Google의 보안 목적 보관은 아래 외부 처리 항목을 따릅니다.
④ 문의 기록: 처리 완료 후 30일 이내 삭제합니다. 분쟁·법적 의무로 추가 보관이 필요한 경우에는 그 사유·대상·기간을 구분해 안내하고 해당 목적에만 사용합니다.
⑤ 접속 기록·복구 자료: 서비스 보안과 장애 복구에 필요한 범위에서 위탁업체의 로그·백업 보존 주기에 따라 순차 삭제됩니다. Supabase 일일 백업은 적용 요금제에 따라 7일·14일·최대 30일 등 보존 범위가 다르며, 개별 계정의 운영 DB 삭제가 기존 백업의 즉시 물리 삭제를 뜻하지는 않습니다. 백업은 복구 목적으로만 사용하고 복구 시 기존 삭제 요청을 반영합니다. 법령에 따른 별도 보존이 있는 경우 그 법적 근거와 기간을 안내합니다.
보유 목적이 끝난 전자정보는 복구하기 어려운 방식으로 삭제하며, 종이 자료가 발생한 경우 분쇄 등 적절한 방법으로 파기합니다.
5. 상품 정보 공개 및 제3자 제공
이용자가 등록한 상품의 바코드·제품명·원산지·원재료와 평가 합계는 다른 이용자가 조회할 수 있습니다. 기피 키워드와 개인의 AI 이용 한도는 공개 상품 정보로 표시하지 않습니다. 운영자는 이용자의 개인정보를 판매하지 않습니다. 법령에 근거하거나 별도 동의를 받은 경우를 제외하고 서비스 제공 목적과 무관한 제3자에게 개인정보를 제공하지 않습니다. 소셜 로그인 공급자의 자체 서비스에는 각 공급자의 개인정보처리방침이 적용됩니다.
6. 개인정보 처리 위탁
① Supabase Pte. Ltd.: 회원 인증 연결, 데이터베이스 보관, 서버 기능 실행 및 서비스 운영·보안 업무를 수행합니다. 계정 식별정보와 이용 데이터가 처리됩니다. 개인정보 문의: privacy@supabase.io
② Google(Gemini API 유료 서비스 제공자 및 처리 계열사): 라벨 사진에서 제품 정보를 추출합니다. 빠꼼은 분석 요청에 계정 ID·이메일·기피 키워드를 포함하지 않고 라벨 사진과 정보 추출 지시를 전송합니다. 사진 자체에 개인정보가 포함되어 있으면 함께 전송될 수 있습니다. 대한민국 청구 계정의 계약 주체에는 Google Cloud Korea LLC 및 약관상 Google Asia Pacific Pte. Ltd.가 포함되며 실제 처리에는 Google 계열사가 관여할 수 있습니다. 개인정보 문의: https://support.google.com/policies/contact/general_privacy_form
문의 메일은 네이버 메일 서비스를 통해 송수신·보관하며 문의 내용과 발신 주소가 네이버의 서비스 인프라에서 처리됩니다. 운영자는 위탁 목적 외 처리 제한과 보호 조치 등 위탁계약상 보호 조건을 적용하고 수탁업무가 변경되면 이 방침에 반영합니다.
7. 국외 처리·보관
서비스 제공에 필요한 인증·데이터 저장 및 요청한 AI 분석 과정에서 다음과 같이 국외 처리위탁·보관이 이루어집니다. 계약 체결·이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건에 따라 처리방침에 공개하며, 별도 동의가 필요한 이전은 그 동의를 받습니다.
【Supabase】
이전받는 자: Supabase Pte. Ltd.(연락처 privacy@supabase.io). 주 데이터 저장 국가: 인도, 뭄바이. 공급자의 운영·지원에는 싱가포르·미국 등 지원 인프라가 관여할 수 있으며 공급자 안내상 운영 로그는 EU 데이터센터에서 처리됩니다. 이전 항목: 계정·인증정보 및 위탁 목적의 이용 데이터. 시기·방법: 로그인과 서비스 이용 시 암호화된 통신으로 전송. 목적: 회원 인증, 데이터 저장 및 서버 운영. 보유 기간: 해당 정보 삭제·회원 탈퇴 시까지이며 복구용 백업·보안 기록은 제4항의 보존 주기를 따릅니다.
【Google Gemini API】
이전받는 자: 유료 Gemini API 계약상 Google 법인 및 처리 계열사(제6항 참조). 처리 장소: Google 또는 처리 대리인의 시설 소재 국가. 현재 사용하는 글로벌 API는 개별 분석 요청의 처리 국가를 지정·확인하는 기능을 제공하지 않으므로 특정 국가에서만 처리된다고 보장하지 않습니다. 이전 항목: 제품 라벨 사진·추출 지시·생성된 응답. 시기·방법: 회원이 AI 분석을 요청할 때 서버에서 암호화된 통신으로 전송. 목적: 제품 정보 추출 및 서비스 안전성 확보.
현재 Gemini API는 결제 계정이 연결된 Google 프로젝트를 사용합니다. Google 유료 서비스 조건에 따라 분석 입력·출력을 일반적인 제품·모델 개선에 사용하지 않습니다. 이와 별개로 Google은 악용 방지 목적의 프롬프트·컨텍스트·응답을 55일 보관한다고 안내하며, 운영자가 별도로 데이터셋 공유를 활성화한 경우에는 다른 조건이 적용될 수 있습니다.
Google 전송을 원하지 않으면 AI 분석을 실행하지 않을 수 있으며 등록 상품 조회는 계속 사용할 수 있습니다. 회원 인증·저장에 필요한 Supabase 처리를 원하지 않으면 비회원으로 이용하거나 탈퇴할 수 있습니다. 다만 비회원 조회 요청의 기본 통신 정보도 서버에서 처리됩니다. 관련 문의와 처리정지·삭제 요청은 운영자 이메일로 접수합니다.
8. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등 관계 법령상 권리를 행사할 수 있습니다. 키워드 설정과 프로필의 탈퇴하기를 직접 사용하거나 jokerspring@naver.com으로 요청할 수 있습니다. 요청 시 가입한 소셜 로그인 방식과 요청 내용을 알려 주세요. 운영자는 필요한 최소한의 방법으로 본인 또는 정당한 대리인 여부를 확인하고 법정 기한에 따라 처리합니다. 비밀번호나 주민등록번호를 이메일로 요구하지 않습니다.
Google·카카오 계정의 연결 권한은 해당 공급자 설정에서도 관리할 수 있습니다. 공급자 연결 해제와 빠꼼 회원 탈퇴는 서로 다르며, 빠꼼 탈퇴가 외부 소셜 계정 자체를 삭제하지는 않습니다. 법령상 예외로 요청을 제한하는 경우에는 그 사유와 이의 제기 방법을 안내합니다.
9. 안전성 확보 및 자동 수집 장치
운영자는 HTTPS 통신, 사용자 인증, 사용자별 접근 정책과 관리자 비밀키의 서버 보관 등 보호 조치를 적용합니다. 불필요한 접근을 제한하고 오류·보안 사항을 점검합니다. 현재 빠꼼에는 실제 광고 SDK나 별도의 행동 분석 SDK가 연결되어 있지 않습니다. 광고 칸은 배치 미리보기입니다. 소셜 로그인 브라우저의 쿠키·세션 등에는 해당 공급자의 정책과 브라우저 설정이 적용됩니다. 광고·분석 도구를 실제 도입하면 수집 항목과 목적, 선택·거부 방법을 먼저 안내합니다.
10. 아동 및 AI 분석
빠꼼은 만14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 법정대리인은 아동의 개인정보가 처리되었다고 판단하면 운영자에게 삭제 등을 요청할 수 있습니다. Google Gemini를 사용하는 AI 분석 기능의 이용 대상은 해당 공급자의 조건에 따라 만18세 이상입니다. 라벨 분석은 제품 정보를 확인하는 보조 기능으로 제공하며 개인에게 법적·의료적 효과가 있는 자동 의사결정이나 진료에 사용하지 않습니다.
11. 개인정보 보호 담당 및 고충 처리
개인정보 보호 및 고충 처리 담당: 서비스 운영자
문의 이메일: jokerspring@naver.com
서비스 이용 중 발생하는 개인정보 관련 문의·불만·피해 구제 요청은 위 이메일로 접수해 주세요. 운영자는 요청을 확인하고 관련 법령에 따라 처리합니다. 별도의 침해 신고·상담 또는 분쟁조정을 원하는 경우 개인정보 포털(privacy.go.kr)과 개인정보분쟁조정위원회(kopico.go.kr)의 안내를 이용할 수 있습니다.
12. 시행 및 변경
이 방침은 2026년 10월 24일부터 적용합니다. 개인정보 처리 내용이 변경되면 변경 내용·이유·시행일을 앱에서 알립니다. 법령상 별도 동의가 필요한 변경은 사전에 해당 절차를 거칩니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분히 확인할 수 있도록 안내합니다.