상태: 초안 (아직 시행되지 않음)
개인정보 처리방침
초안 안내
이 문서는 Yumming의 현재 구현을 기준으로 작성 중인 초안이며 아직 시행되지 않습니다. 운영자 정보, 개인정보 보호책임자와 권리 행사 연락처, 보유기간과 파기 일정, 외부업체 계약상 국외 이전 세부사항을 확정한 뒤 정식으로 공개해야 합니다.
운영자 정보 및 권리 행사 연락처는 정식 공개 전에 확정하여 안내합니다.
1. 개인정보 처리 목적
Yumming은 여행 중 촬영한 메뉴판·영수증·식품 라벨·숙박 및 시설 안내·티켓·가격표와 그 밖의 문서를 인식·번역하고, 메뉴 정보와 알레르기·기피 재료 안내를 제공하며, 주문서 작성과 구매한 이용권 확인, 계정 로그인과 부정 이용 방지를 위해 개인정보를 처리합니다. 또한 번역 품질 평가, 서비스 오류 조사, 보안 유지, 광고 제공과 광고 동의 관리에 필요한 범위에서 정보를 처리합니다.
2. 처리하는 개인정보 항목과 수집 방법
정보는 이용자가 앱에 직접 입력하거나 사진을 촬영·선택할 때, Apple 또는 Google 로그인을 사용할 때, 앱스토어 이용권을 구매할 때, 앱과 서버를 이용하는 과정에서 자동으로 수집됩니다. 비회원에게도 내부 익명 식별자가 발급되며, 나중에 로그인하면 기존 세션·이용권·사용량 기록이 계정에 연결될 수 있습니다.
- 계정: Apple 또는 Google 계정의 제공자 식별값, 확인된 이메일, 표시 이름, 프로필 이미지 주소, 내부 사용자 식별자
- 이미지·문서 처리: EXIF가 제거된 촬영·선택 이미지, OCR 원문과 글자 위치, 번역 결과, 문서 종류, 메뉴·가격·통화·세션 정보
- 개인 설정: 앱 언어, 번역 언어, 통화, 알레르기, 기피 재료, 매운맛 선호. 알레르기 정보는 건강에 관한 민감정보에 해당할 수 있습니다. 메뉴 상세 확인 시 알레르기·기피 재료·매운맛 선호가 서버로 전송되어 규칙 기반 경고를 만드는 데 일시적으로 사용되며 외부 인공지능에는 전달되지 않습니다. 주문에 포함한 알레르기 코드는 주문 기록에 저장됩니다.
- 주문: 선택 메뉴, 수량, 가격, 알레르기 코드, 이용자가 작성한 요청 메모와 그 번역문
- 이용권: 내부 사용자 식별자, 스토어·플랫폼, 상품 식별자, 거래 식별자, 구매 상태와 이용 가능 기간
- 기기·보안: 익명 기기 식별값, DeviceCheck 또는 Play Integrity 검증 관련 토큰·해시·처리 상태, 체험 이용 기록
- 광고·진단: Google 광고 SDK가 고지한 대략적 위치, 충돌·성능·기타 진단정보, 광고 데이터, 제품 상호작용과 기기 식별자(실제 수집 여부는 기기 설정·동의·광고 구성에 따라 달라짐), 서버 요청 시각·오류 정보
- 품질 평가: 메뉴명·가격·모델 결과의 차이와 평가 상태. 운영 설정에 따라 외부 업무 알림 도구로 전송될 수 있으며 실제 운영 전송 여부는 정식 공개 전에 확정합니다.
3. 처리 근거
계정 운영, 이미지 분석·번역, 주문 보조와 이용권 확인에 필요한 정보는 이용자가 요청한 서비스 제공과 이용계약 이행을 위해 처리합니다. 법령상 보존 의무가 있는 거래 기록은 해당 의무를 지키기 위해 처리합니다.
알레르기처럼 민감정보에 해당할 수 있는 정보와 맞춤형 광고 등 별도 동의가 필요한 처리는 그 목적과 항목을 구분하여 동의를 받아야 합니다. 알레르기 정보의 별도 동의 방법은 정식 공개 전에 확정합니다.
4. 보유기간과 파기
현재 서버는 원본 이미지, OCR·번역 결과, 세션, 주문, 계정과 이용권 정보를 저장합니다. 업로드 실패 재시도를 위한 전처리 사진도 기기의 세션 초안에 남을 수 있습니다. 계정 삭제 시 계정의 표시 이름·이메일·프로필 이미지 주소를 지우고 로그인 연결과 익명 접근 권한을 해제하지만, 삭제된 로그인 제공자 식별값과 이전 내부 사용자 식별자 기록, 서버의 이미지·OCR·번역·주문·이용권·체험 기록, 기기의 언어·통화·알레르기 등 개인 설정과 재시도용 사진은 자동으로 모두 삭제되지 않습니다.
각 정보의 실제 보유기간, 법령상 보존 항목, 계정 삭제 후 분리보관 기간과 서버·백업·기기 데이터의 파기 방법은 아직 확정되지 않았습니다. 전자상거래법이 적용되는 경우 계약 또는 청약철회 기록과 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보존될 수 있습니다.
5. 외부업체 이용과 국외 이전
Yumming은 서비스 제공을 위해 Cloudflare의 Worker·D1·R2·KV 등 클라우드 기능, Google Cloud Vision과 Vertex AI, RevenueCat, Apple App Store와 Google Play, Google AdMob을 사용합니다. 이 과정에서 아래 정보가 네트워크를 통해 외부업체 시스템으로 전송될 수 있습니다.
각 업체의 계약 상대 법인, 수탁·재수탁 관계, 실제 처리 국가, 이전 시점과 방법, 보유기간, 국외 이전을 거부하는 방법과 거부 시 영향은 계약 및 콘솔 설정을 확인해 정식 공개 전에 확정해야 합니다.
- Cloudflare: 이미지·OCR·번역 결과와 서비스 데이터의 저장, API 실행, 보안과 운영
- Google Cloud Vision: 메뉴판·영수증·식품 라벨·숙박 및 시설 안내·티켓·가격표와 그 밖의 문서 이미지의 글자 인식
- Google Vertex AI: 이미지·OCR·메뉴 텍스트 분석과 번역, 주문 요청 메모 번역
- RevenueCat, Apple, Google Play: 이용권 상품 조회, 결제·거래 확인과 이용 자격 관리
- Google AdMob: 광고 제공, 측정, 분석과 부정 이용 방지
6. 인공지능을 이용한 처리
Yumming은 메뉴판·영수증·식품 라벨·숙박 및 시설 안내·티켓·가격표와 그 밖의 문서 이미지 및 인식된 텍스트를 외부 인공지능 서비스에 보내 글자 인식, 메뉴 구조화, 문서 번역과 영수증 분석 결과를 만듭니다. 이용자가 작성한 주문 요청 메모도 번역을 위해 전송됩니다. 입력 이미지와 텍스트에는 다른 사람의 얼굴·연락처·결제정보 또는 민감정보가 포함되지 않도록 주의해 주세요.
외부 모델 제공자가 Yumming의 입력과 결과를 모델 학습에 사용하는지 여부와 학습 거부 절차는 계약 및 콘솔 설정을 확인해 정식 공개 전에 안내합니다. 현재 확인된 기능은 이용자의 권리나 의무에 중대한 영향을 주는 결정을 완전히 자동으로 내리는 기능이 아니라 음식 정보 제공과 번역을 보조하는 기능입니다.
7. 광고와 행태정보
무료 또는 체험 이용자에게 설정 화면의 배너 광고가 표시될 수 있고, 유료 이용권이 활성화된 동안에는 해당 광고를 표시하지 않습니다. 앱은 Google의 동의 메시지를 요청하고 그 결과에 따라 광고 요청 가능 여부를 확인합니다. 동의 확인과 이전 동의 조회가 모두 실패한 경우에도 광고 SDK가 초기화될 수 있으므로, 오류 시 실제 광고 처리 방식과 맞춤형 광고 상태는 정식 공개 전에 확인하여 안내합니다.
광고 식별자 사용과 맞춤형 광고는 운영체제 설정 및 동의 상태에 따라 달라집니다. iOS에서는 설정의 개인정보 보호 및 보안 > 추적에서 추적 허용을 관리할 수 있고, Android에서는 설정의 개인정보 보호 > 광고에서 광고 ID를 삭제하거나 재설정할 수 있습니다.
8. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 앱의 계정 관리에서 계정 삭제를 요청할 수 있으나, 현재 구현상 계정 삭제만으로 서버와 기기의 모든 관련 정보가 즉시 삭제되지는 않습니다. 추가 삭제가 필요한 경우 사용할 권리 행사 연락처는 정식 공개 전에 확정합니다.
개인정보 전송요구권은 법령이 정한 대상 사업자와 정보에 해당하는 경우 행사할 수 있습니다. Yumming의 적용 대상 여부와 접수 방법은 정식 공개 전에 확인합니다.
9. 만 14세 미만 아동
서비스 대상 연령과 법정대리인 동의 절차는 아직 확정되지 않았습니다. 만 14세 미만 아동의 개인정보를 동의에 근거해 처리하는 경우에는 법정대리인의 동의를 확인할 수 있는 절차를 마련하여 안내합니다.
10. 안전성 확보 조치
Yumming은 전송 전 이미지의 EXIF 메타데이터를 제거하고, Apple·Google 로그인 토큰의 서명과 발급자·대상·만료를 검증하며, 저장 이미지 접근 주소에 유효시간을 둡니다. 접근권한 관리, 전송구간 보호와 오류 기록 등 서비스 운영에 필요한 보호조치를 적용합니다.
보호조치의 구체적인 운영 절차와 내부 관리계획은 정식 공개 전에 확정합니다.
11. 개인정보 보호책임자와 고충처리
개인정보 보호책임자의 성명 또는 담당 부서, 전화번호, 이메일과 열람청구 접수 부서는 아직 확정되지 않았습니다. 이 정보와 운영자의 법적 명칭을 정식 공개 전에 반드시 기재합니다.
12. 처리방침 변경
처리방침을 정식으로 수립하거나 변경하면 앱에서 이용자가 쉽게 확인할 수 있도록 공개하고, 이용자의 권리에 중대한 영향을 주는 변경은 시행 전 또는 시행 즉시 알립니다. 이전 버전과 변경 이력의 공개 방법도 정식 공개 전에 확정합니다.