개인정보처리방침

1. 수집하는 항목과 수집 방법

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 광고 식별자, 분석·추적 SDK, 크래시 리포팅 도구는 사용하지 않으며 광고·분석 목적의 쿠키도 심지 않습니다.

가. 회원 가입·로그인 (필수)

• 이메일 주소 — 계정 식별과 로그인에 사용합니다.
• 비밀번호 — bcrypt 해시(cost 12)로만 저장하며, 회사는 평문 비밀번호를 보관하지 않고 알 수 없습니다.
• 가입 시각, 마지막 로그인 시각

2. 로그인하지 않아도 만들어지는 익명 세션 식별자

서비스는 회원가입 없이도 레시피 추천을 쓸 수 있습니다. 이를 위해 회사는 방문자의 첫 요청에 무작위 문자열(sid)을 발급해 서명된 쿠키 nangtul_sid 로 브라우저에 저장합니다. 이 쿠키는 HttpOnly·SameSite=Lax 이고 운영 환경에서는 Secure 로 전송됩니다.

sid 는 이름·이메일 같은 신원 정보를 담지 않지만, 로그인 전에 저장한 알러지 정보를 다시 불러오는 열쇠이므로 개인정보로 취급합니다. 로그인·가입을 하면 sid 로 저장돼 있던 알러지 정보가 계정으로 옮겨지고, 쿠키에는 계정 식별자가 함께 담깁니다.

이 쿠키는 서비스 동작에 필수적인 쿠키입니다. 브라우저에서 거부하거나 삭제할 수 있지만, 그 경우 로그인 상태와 로그인 전에 저장한 알러지 정보가 유지되지 않습니다.

• 로그인 시 "로그인 상태 유지"를 선택하면 최대 30일, 선택하지 않으면 브라우저를 닫을 때까지 유지됩니다.

3. 알러지·기피 재료 — 건강 관련 정보에 대한 특별한 취급

이용자가 등록하는 알러지 항목, 기피 재료, 메모는 이용자의 신체 상태를 드러낼 수 있는 건강 관련 정보입니다. 「개인정보 보호법」 제23조의 민감정보에 해당하는지는 사안에 따라 다툼이 있을 수 있으나, 회사는 다툼의 여지를 이용자에게 유리하게 해석해 다음과 같이 민감정보에 준해 취급합니다.

• 선택 항목입니다. 등록하지 않아도 서비스의 모든 기능을 쓸 수 있고, 등록 화면에서 이용자가 직접 입력한 값만 저장합니다.
• 쓰임은 하나뿐입니다 — 레시피를 생성할 때 해당 재료를 빼달라고 요청하고, 생성된 결과에 그 재료가 남아 있는지 다시 대조하는 데만 씁니다.
• 제3자에게 판매하거나 광고·프로파일링에 쓰지 않습니다.
• 제4항의 레시피 생성 위탁에서 이 항목이 국외로 전송됩니다. 다만 이메일·계정 식별자·sid 는 함께 보내지 않으므로, 전송되는 내용만으로는 누구의 정보인지 알 수 없습니다.
• 메모(notes)는 서버에만 저장하고 레시피 생성 요청에는 포함하지 않습니다.
• 언제든 마이페이지 → 알러지 화면에서 열람·수정·삭제할 수 있습니다.

4. 레시피 생성을 위한 처리위탁 및 국외 이전

서비스의 레시피는 회사가 미리 준비해 둔 것이 아니라, 요청할 때마다 생성형 AI 모델을 호출해 만듭니다. 이 과정에서 아래 정보가 국외의 AI 사업자에게 전송됩니다. 「개인정보 보호법」 제28조의8에 따라 다음을 알려드립니다.

• 현재 기본 사업자는 Anthropic(모델 claude-haiku-4-5)이며, 운영 설정에 따라 OpenAI(모델 gpt-4o-mini)로 전환될 수 있습니다. 전환 시에도 전송 항목과 목적은 같습니다.
• 서비스 구성상 호출 대상 주소를 바꿀 수 있게 되어 있습니다. 운영 환경은 각 사의 공식 API 주소(https://api.anthropic.com, https://api.openai.com/v1)를 사용하며, 이를 제3의 중계 사업자로 바꿀 경우 이 방침을 먼저 고쳐 알려드립니다.
• 거부 방법과 효과 — 이 이전은 레시피 생성 기능 그 자체이므로, 전송을 거부하면 추천을 받을 수 없습니다. 알러지·기피 재료를 등록하지 않으면 그 항목은 전송되지 않습니다. 전면 거부는 서비스 이용 중단(회원탈퇴)으로 하실 수 있고, 거부·탈퇴로 인한 불이익은 해당 기능을 쓰지 못하는 것 외에 없습니다.
• 영상 자막 추출(Supadata)에는 회사가 등록한 공개 영상의 주소만 보내며, 이용자의 정보는 함께 보내지 않습니다.
• 문장 임베딩(OpenAI)은 두 곳에서 씁니다. 영상을 등록할 때는 그 영상의 제목과 재료를 보내고, 「비슷한 영상 레시피」를 찾을 때는 이용자에게 생성된 레시피 카드의 제목과 재료 목록을 보냅니다. 후자에도 이메일·계정 식별자·sid 는 함께 보내지 않으며, 알러지·기피 재료는 카드에서 이미 빠져 있어 전송되지 않습니다.
• 서비스 운영을 위한 인프라 호스팅은 네이버클라우드 주식회사에 위탁하고 있으며, 데이터베이스는 대한민국 국내 리전에 위치합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 판매·대여·교환하지 않고, 광고나 프로파일링 목적으로 넘기지 않으며, 다른 사업자와 공유하는 경로를 두고 있지 않습니다.

개인정보가 회사 밖으로 나가는 경우는 제4항의 처리위탁뿐입니다. 그 항에 적은 위탁(레시피 생성, 문장 임베딩, 영상 자막 추출, 인프라 호스팅) 외에 개인정보를 외부로 보내는 처리는 없습니다. 위탁은 회사가 정한 목적과 방법대로 처리하게 하는 것이어서, 위탁받은 자가 자기 목적으로 쓰도록 넘기는 제공과 다릅니다.

다만 법령에 따라 수사기관·법원이 적법한 절차로 요구하는 경우에는 그 범위에서 제출할 수 있습니다. 이때 회사는 요구의 근거와 범위를 확인하고, 법령이 금지하지 않는 한 해당 이용자에게 알립니다.

제4항 외의 위탁이나 제3자 제공이 새로 생기면, 이 방침을 먼저 고쳐 제13항의 절차로 알린 뒤에 시작합니다.

6. 서비스를 쓰면서 쌓이는 기록

로그인한 이용자가 서비스를 쓰면 아래 기록이 계정에 연결되어 저장됩니다. 모두 개인화(자주 쓰는 재료를 앞에 보여주기)와 마이페이지 표시에 씁니다.

• 생성된 레시피 본문 자체는 다시 열어볼 수 있도록 재료 목록과 함께 별도로 저장됩니다. 이 기록에는 이용자 식별자가 들어가지 않아 누가 요청한 것인지 연결할 수 없습니다(제8항 참고).
• 가입·로그인 시도 횟수를 제한하기 위해 요청 처리 중에 접속 IP 주소를 사용하지만, 데이터베이스에 저장하지 않습니다. 서버 접속 로그에는 IP·요청 경로·시각이 남을 수 있으며 3개월간 보관한 뒤 파기합니다.

7. 보유 기간

회사는 위 정보에 자동 만료 기한을 두고 있지 않습니다. 이용자가 직접 지우거나 회원탈퇴할 때까지 보관합니다. 특히 알러지 정보에는 일부러 만료를 두지 않았습니다 — 조용히 사라진 알러지 정보는 안전장치가 꺼진 것과 같기 때문입니다.

예외는 하나입니다. 제6항의 일일 레시피 생성 횟수는 마지막 갱신으로부터 7일이 지나면 자동으로 삭제됩니다. 하루 단위 판정에만 쓰이므로 그 이상 보관할 이유가 없습니다.

서비스에는 결제·거래 기능이 없어 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보존해야 하는 거래 기록이 없습니다.

8. 파기 절차와 방법, 회원탈퇴 시 파기되는 범위

보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 파기가 일어나는 계기는 세 가지뿐입니다 — 이용자가 각 화면에서 직접 지우는 경우, 회원탈퇴를 실행하는 경우, 그리고 제7항의 일일 레시피 생성 횟수처럼 보관 기한이 지나 데이터베이스가 스스로 만료시키는 경우입니다.

파기 방법 — 전자적 파일 형태로만 보관하므로, 파기는 데이터베이스에서 해당 문서를 삭제하는 명령으로 이뤄집니다. 삭제 표시만 남기는 방식(소프트 삭제)이나 휴지통·보관함을 두지 않아, 삭제된 문서는 서비스가 다시 읽을 수 없습니다. 기한이 지나 만료되는 항목은 데이터베이스가 정해진 시간에 스스로 지우며 사람이 개입하지 않습니다. 종이로 출력해 보관하는 개인정보는 없습니다.

파기 절차 — 회원탈퇴 요청은 별도의 승인이나 유예 기간 없이 그 자리에서 처리됩니다. 계정에 연결된 정보를 먼저 지우고 계정을 마지막에 지우는 순서로 진행하는데, 계정이 나머지 정보를 찾는 열쇠라서 계정을 먼저 지우면 남은 정보를 찾을 수 없기 때문입니다. 실제 순서는 알러지 프로필 → 즐겨찾기 → 레시피 기록 → 일일 레시피 생성 횟수 → 냉장고 인벤토리 → 재료 사용 횟수 → 환경설정 → 계정입니다.

마이페이지 → 회원탈퇴를 실행하면 아래 정보가 유예 기간 없이 즉시 삭제됩니다.

• 계정 정보(이메일, 비밀번호 해시, 가입·로그인 시각)
• 계정에 연결된 알러지 프로필(알러지 항목, 기피 재료, 메모)
• 즐겨찾기, 레시피 기록, 냉장고 인벤토리, 재료 사용 횟수, 환경설정(닉네임·기본 인분·커스텀 태그·저장한 재료 목록 포함)
• 일일 레시피 생성 횟수 기록

9. 이용자와 법정대리인의 권리, 행사 방법

• 열람·정정 — 마이페이지에서 계정 정보, 알러지·기피 재료, 환경설정을 직접 확인하고 고칠 수 있습니다.
• 삭제 — 개별 항목은 각 화면에서, 계정 전체는 마이페이지 → 회원탈퇴로 삭제할 수 있습니다.
• 처리정지·기타 요구 — 제10항의 연락처로 요청하시면 지체 없이 처리하고 결과를 알려드립니다.
• 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 법정대리인 동의를 받는 절차를 두고 있지 않으므로 만 14세 미만은 가입할 수 없습니다.

10. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 오미숙 (대표이사)
• 연락처: contact@dchain-connect.com
• 문의 이메일: contact@dchain-connect.com
• 개인정보 침해에 대한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

11. 안전성 확보 조치

• 비밀번호는 bcrypt 해시로만 저장하고 평문을 보관하지 않습니다.
• 세션 쿠키는 서버 비밀키로 서명하며 HttpOnly·SameSite=Lax 로 발급하고, 운영 환경에서는 HTTPS 로만 전송합니다.
• 가입·로그인 요청은 분당 5회로 제한해 자동화된 대입 시도를 막습니다.
• 운영 도구는 관리자 권한을 가진 계정만 접근할 수 있고, 이 권한 검사를 우회하는 설정이 켜져 있으면 운영 환경 서버는 아예 기동되지 않습니다.

12. 자동화된 처리에 대한 고지

레시피 추천 결과는 사람이 아니라 생성형 AI 모델이 만든 문안입니다. 이 결과는 이용자의 권리·의무에 영향을 미치는 결정이 아니라 참고용 제안이며, 그 한계는 이용약관 제6조에 적혀 있습니다.

13. 방침의 변경

이 방침을 바꿀 때는 시행일 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 공지합니다. 현재 방침의 시행일은 2026년 8월 7일입니다.