개인정보 처리방침
개인정보 처리방침
개인정보 처리방침 변경 안내 (2026년 10월 15일 시행, 2026년 10월 7일 공지)
상하기전에 개인정보 처리방침에 지원 페이지 문의 폼의 처리 내용을 추가하고, 문의 기록 보관 기간을 바꿉니다.
- 문의 항목: 이메일 문의와 지원 페이지 문의 폼으로 받는 정보는 이름(선택)·회신 이메일·문의 분류·문의 내용입니다.
- 문의 기록 보관 기간: 문의 기록은 회신 완료 후 1년 보관한 뒤 파기합니다. 기존 방침에는 문의 처리가 끝나면 지체 없이 파기한다고 적혀 있었습니다.
- 처리 위탁·국외 이전: 문의 폼에 적은 내용은 Resend (Plus Five Five, Inc., 미국)를 거쳐 운영자 메일함으로 전달됩니다. 처리 위탁 표와 국외 이전 표에 이 내용을 추가합니다. 문의 폼을 통한 이전을 원하지 않으면 contact@thisandthatstud.io 로 직접 문의할 수 있습니다.
변경된 방침 전문은 2026년 10월 15일부터 이 페이지에 적용됩니다. 시행일 전에 접수된 문의는 종전 방침에 따라 처리가 끝나면 지체 없이 파기합니다. 문의는 contact@thisandthatstud.io 로 보내 주세요.
이것저것 스튜디오(이하 "운영자")는 모바일 애플리케이션 상하기전에 (BeforeSpoil) 의 운영을 위하여 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립·공개합니다.
상하기전에는 실명·이메일·전화번호를 받지 않습니다. 가입 절차 없이 익명으로 동작하는 것을 기본 설계로 합니다.
§1. 개인정보의 처리 목적
운영자는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 냉장고 사진에서 식재료 후보를 인식
- 냉장고 재고 목록의 저장과 기기 간 동기화
- 소비기한 추정과 임박 알림
- 보유 재료를 바탕으로 한 레시피·주간 식단 추천 생성
- 무료 이용 한도와 크레딧·이용권 잔여량 관리
- 인앱 결제의 확인과 이용권 부여
- 법령상 의무 이행 (전자상거래 등에서의 거래 기록 보존 등)
§2. 처리하는 개인정보의 항목
| 항목 | 수집 방식 | 저장 위치 | 분류 |
|---|---|---|---|
| 냉장고 사진 (1회 최대 3장) | 이용자 촬영 또는 갤러리 선택 | 서버에 저장하지 않음 (§2.1) | 사진 |
| 재고 목록 (재료 이름·분류·냉장/냉동·등록일·추정 소비기한·상태·마지막 확인 시각) | 이용자 입력·인식 결과 확정 | 서버·기기 | 앱 활동 |
| 상비 재료 보유 설정 | 이용자 입력 | 서버·기기 | 앱 활동 |
| 추천받은 레시피와 조리 완료 표시 | 앱 내 생성·이용자 입력 | 서버·기기 | 앱 활동 |
| 주간 식단 | 앱 내 생성 | 서버·기기 | 앱 활동 |
| 알림 사용 여부·알림 시각 | 이용자 입력 | 서버·기기 | 앱 활동 |
| 스캔 기록 (사진 장수·인식된 재료 수·처리 방식·처리 비용 추정치·시각) | 자동 생성 | 서버 | 앱 활동 |
| 익명 인증 계정 식별자 (UUID) | 자동 생성 | 서버·기기 | 기기·기타 식별자 |
| 구매 기록 (상품 식별자·구매 시각·결제 사업자가 발급한 거래 식별자·크레딧 잔량·이용권 보유 여부) | 자동 수집 | 서버 | 결제 정보 (구매 이력) |
| 가림 처리된 요청·응답 사본 (요청의 글자 부분인 포장지 판독 글자·재료 이름·남은 일수·상비 재료, 인식 결과와 추천 문장. 사진과 계정 식별자는 포함되지 않습니다) | 자동 생성 | 게이트웨이 서버 (§5.1) | 앱 활동 |
"서버"는 §5의 수탁자가 운영하는 데이터베이스를, "기기"는 이용자 단말의 앱 저장 영역을 말합니다.
2.1 냉장고 사진은 저장하지 않습니다
이용자가 인식을 요청하면 사진은 기기에서 긴 변 기준 약 1,280픽셀로 줄인 뒤 암호화된 연결로 운영자의 서버 함수에 전달됩니다. 서버 함수는 §5의 수탁자에게 사진을 보내 재료 후보를 받은 뒤 응답을 돌려주며, 사진을 데이터베이스나 파일 저장소에 기록하지 않습니다. 처리가 끝난 사진은 서버 함수의 메모리에서 사라집니다. 운영자가 남기는 것은 §2 표의 스캔 기록(장수·개수·방식·비용·시각)뿐입니다.
촬영 과정에서 만들어진 사진 파일은 이용자 기기의 앱 임시 저장 영역에 남을 수 있으며, 앱 삭제 또는 기기의 임시 파일 정리 시 사라집니다. 갤러리에서 고른 원본 사진은 변경하지 않습니다.
2.2 수집하지 않는 항목
- 실명·이메일 주소·전화번호
- 위치 정보, 연락처, 통화·문자 기록, 캘린더
- 음성 (마이크를 사용하지 않습니다)
- 광고 식별자와 기기 고유 식별자
- 결제 카드 번호 (Google 이 직접 처리하며 앱은 구매 결과만 받습니다)
본 앱에는 광고 네트워크, 사용 행태 분석(애널리틱스), 크래시 리포팅 등 제3자 추적 도구가 탑재되어 있지 않습니다.
이용자가 운영자에게 이메일로 문의하거나 지원 페이지의 문의 폼을 이용하는 경우, 이용자가 적어 보낸 이름(선택)·회신 이메일·문의 분류·문의 내용은 해당 문의에 답하기 위해서만 사용하며, 회신 완료 후 1년 보관한 뒤 파기합니다.
2.3 알림
임박 알림은 이용자 기기 안에서 예약되어 표시되는 로컬 알림입니다. 푸시 토큰을 발급받거나 서버에 등록하지 않습니다.
§3. 개인정보의 처리 및 보유 기간
| 데이터 | 보유 기간 |
|---|---|
| 냉장고 사진 | 저장하지 않음 (인식 처리 직후 파기) |
| 재고 목록·상비 재료·레시피·주간 식단·알림 설정 | 계정이 유지되는 동안 |
| 기한이 지난 지 14일 된 재료 | 목록에서 자동 보관 처리되며 계정이 유지되는 동안 보관 |
| 스캔 기록 | 계정이 유지되는 동안 |
| 구매 기록 사본 | 계정이 유지되는 동안 (법정 보존은 §3.1) |
| 게이트웨이의 가림 처리된 요청·응답 사본 | 기록 후 30일이 지나면 자동 삭제 (계정 삭제와 무관, §5.1) |
| 기기에 저장된 재고·설정 | 앱 삭제 또는 데이터 삭제 시까지 |
| 문의 메일·문의 폼 (이름(선택)·회신 이메일·문의 분류·문의 내용) | 회신 완료 후 1년 |
| 계정 삭제 후 잔여 데이터 (백업 포함) | 요청 즉시 삭제, 백업 사본은 백업 순환 주기에 따라 최대 30일 이내 소멸 |
3.1 결제·거래 기록의 법정 보존
「전자상거래 등에서의 소비자보호에 관한 법률」 제6조는 대금 결제 및 재화 등의 공급에 관한 기록을 5년간 보존하도록 정하고 있습니다. 본 앱의 결제는 전액 Google Play 인앱 결제로 처리되므로 해당 법정 보존 기록은 결제를 처리한 Google 이 보관하며, 운영자는 판매자 콘솔로 이를 확인합니다. 운영자 데이터베이스의 구매 기록 사본은 계정 삭제 시 함께 삭제됩니다.
§4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 최소 범위로 제공할 수 있습니다.
§5. 개인정보 처리의 위탁
운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지와 기술적·관리적 보호 조치를 정하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase, Inc. | 익명 인증, 데이터베이스, 서버 함수 실행 | 계정 삭제 시 또는 위탁 계약 종료 시 |
| Google LLC (Gemini API) | 사진 속 재료 식별 (기본 인식 방식) | Google 이 금지된 사용 정책 위반 탐지를 위해 제한된 기간 기록 (§5.1) |
| Anthropic, PBC | 사진 속 재료 식별 (Gemini 장애 시 대체), 레시피·주간 식단 문장 생성 (Claude) | 수신 후 30일 이내 자동 삭제 (§5.1) |
| Roboflow, Inc. | 사진 속 물체 위치 검출 (보조 인식 방식에서만 사용) | 처리 후 저장하지 않도록 요청만 보냄 (§5.1) |
| Google LLC (Google Cloud Vision) | 포장지 글자·날짜 판독 (보조 인식 방식에서만 사용) | 메모리 처리 후 저장하지 않음 (§5.1) |
| RevenueCat, Inc. | 인앱 구매 영수증 확인과 구매 상태 전달 | 계정 삭제 시 또는 위탁 계약 종료 시 |
| Google LLC (Google Play) | 인앱 결제 처리와 영수증 발급 | Google 정책에 따름 |
| The Constant Company, LLC (Vultr) | 운영자 게이트웨이 서버의 인프라 호스팅 (대한민국 리전) | 위탁 계약 종료 시 |
| Resend (Plus Five Five, Inc.) | 지원 페이지 문의 폼에 적은 내용을 운영자 메일함으로 전달 | 회신 완료 후 1년 |
5.1 외부 인공지능 처리 시 데이터 취급
- Google Gemini API: 재료 식별의 기본 방식입니다. 냉장고 사진과 인식 지시 문장이 전송되며 계정 식별자는 전송하지 않습니다. Google 은 유료 API 로 받은 입력(사진 포함)과 응답을 자사 제품 개선에 사용하지 않으며, 금지된 사용 정책 위반의 탐지·방지와 법령상 요구되는 공개를 위해서만 제한된 기간 기록한다고 밝히고 있습니다.
- Anthropic: Gemini 인식이 실패할 때 대체로 쓰는 재료 식별에는 사진(또는 사진에서 잘라 낸 부분 이미지)과 포장지에서 읽은 글자가, 레시피 추천에는 재료 이름·남은 일수·상비 재료 목록이 전송됩니다. 계정 식별자는 전송하지 않습니다. Anthropic 은 상용 API 로 받은 입력과 출력을 기본적으로 모델 학습에 사용하지 않으며, 수신 또는 생성 후 30일 이내에 자동 삭제합니다. 다만 Anthropic 이 이용 정책 위반 대응이나 법령 준수를 위해 더 오래 보유해야 하는 경우는 예외입니다.
- Roboflow: 보조 인식 방식을 쓸 때 사진이 물체 위치 검출에 사용됩니다. Roboflow 는 고객의 비공개 데이터를 자사 모델 학습에 사용하지 않는다고 밝히고 있습니다. 운영자는 검출 결과(물체의 위치 좌표)만 받아 쓰며, 사진을 Roboflow 프로젝트나 데이터셋에 올리지 않습니다.
- Google Cloud Vision: 보조 인식 방식을 쓸 때 사진이 포장지 글자 판독에 사용됩니다. Google 은 즉시 응답 방식의 요청 이미지를 메모리에서 처리하고 디스크에 저장하지 않으며, 보낸 내용을 Cloud Vision 기능 학습·개선에 사용하지 않는다고 밝히고 있습니다.
Gemini API 와 Anthropic 호출은 운영자가 직접 운영하는 게이트웨이 서버를 경유합니다. 게이트웨이 서버는 대한민국 내에 위치하므로 이 구간은 국외 이전에 해당하지 않습니다. 게이트웨이는 전송 전 단계에서 요청에 담긴 글자 가운데 휴대전화번호·이메일·주민등록번호·카드번호·계좌번호 형태를 자동으로 가립니다.
게이트웨이는 요청을 전달하는 것 외에 다음 두 가지를 기록합니다.
| 기록 | 내용 | 보유 기간 |
|---|---|---|
| 호출 기록 | 호출 시각, 앱 구분, 모델, 토큰 수, 처리 시간, 성공 여부 | 서비스 운영 기간 |
| 가림 처리된 요청·응답 사본 | 위 방식으로 가린 요청의 글자 부분(포장지 판독 글자·재료 이름·남은 일수·상비 재료)과 인식 결과·추천 문장 | 기록 후 30일이 지나면 자동 삭제 |
사진은 게이트웨이에 보관되지 않습니다. 두 기록에는 계정 식별자가 들어가지 않습니다. 요청·응답 사본은 장애 원인 확인과 오남용 대응에만 쓰며 인공지능 모델 학습에는 쓰지 않습니다. 특정 이용자의 사본만 골라낼 수 없으므로 데이터 삭제를 요청해도 즉시 지워지지 않고, 30일 보유 기간이 지나면 삭제됩니다. 삭제된 사본도 게이트웨이 서버 전체 백업(주 1회 생성, 최근 2개 보관)에는 최대 약 14일 더 남을 수 있으며, 백업이 교체되면서 함께 지워집니다.
5.2 개인정보의 국외 이전
운영자는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 인식·추천을 요청하는 시점에 HTTPS 로 전송 | 냉장고 사진 또는 부분 이미지, 포장지 판독 글자, 재료 이름·남은 일수·상비 재료 | 재료 식별, 레시피·식단 생성 | 수신 후 30일 이내 삭제 |
| Google LLC (Gemini API) | 미국 등 Google 데이터센터 소재국 | 인식을 요청하는 시점에 게이트웨이를 거쳐 HTTPS 로 전송 | 냉장고 사진, 인식 지시 문장 | 재료 식별 | 제품 개선에 사용하지 않음, 정책 위반 탐지를 위해 제한된 기간 기록 |
| Roboflow, Inc. | 미국 | 보조 인식 방식으로 인식을 요청하는 시점에 HTTPS 로 전송 | 냉장고 사진 | 물체 위치 검출 | 처리 후 운영자 측 저장 요청 없음 |
| Google LLC (Google Cloud Vision) | 미국 등 Google 데이터센터 소재국 | 보조 인식 방식으로 인식을 요청하는 시점에 HTTPS 로 전송 | 냉장고 사진 | 포장지 글자·날짜 판독 | 메모리 처리 후 저장하지 않음 |
| Supabase, Inc. | 저장 위치는 대한민국(서울 리전). 수탁자가 미국 법인이라 운영·지원 과정에서 미국에서 접근될 수 있음 | 앱 이용 중 상시, HTTPS 로 전송 | §2 항목 중 서버에 저장되는 항목 전부 | 인증, 데이터 저장·조회, 서버 함수 실행 | 계정 삭제 시 또는 위탁 계약 종료 시 |
| RevenueCat, Inc. | 미국 | 구매·복원 시점에 HTTPS 로 전송 | 익명 계정 식별자, 구매 영수증 정보 | 영수증 확인, 구매 상태 전달 | 계정 삭제 시 또는 위탁 계약 종료 시 |
| Google LLC (Google Play) | 미국 | 결제 시점에 스토어를 통해 전송 | 결제 정보 | 인앱 결제 처리 | Google 정책에 따름 |
| Resend (Plus Five Five, Inc., support@resend.com) | 미국 | 이용자가 문의 폼을 제출하는 시점에 HTTPS 로 전송 | 이름(선택)·회신 이메일·문의 분류·문의 내용 | 문의 메일 전달 | 회신 완료 후 1년 |
이용자는 위 국외 이전을 거부할 수 있습니다. 다만 사진 인식·추천·데이터 저장·결제는 위 이전 없이 제공할 수 없으므로 거부하는 경우 해당 기능을 이용할 수 없습니다. 사진 인식을 쓰지 않고 재료를 직접 고르거나 입력해도 재고 관리와 알림은 이용할 수 있습니다. 거부 의사는 앱 내 데이터 삭제 또는 contact@thisandthatstud.io 로 전달할 수 있습니다. 문의 폼을 통한 이전을 원하지 않으면 contact@thisandthatstud.io 로 직접 메일을 보내 문의할 수 있습니다.
§6. 개인정보의 파기 절차 및 방법
- 냉장고 사진은 인식 처리 직후 서버 함수 메모리에서 사라지며 별도 파기 절차가 필요한 저장본이 없습니다.
- 그 밖의 개인정보는 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 데이터베이스에서 복구할 수 없도록 영구 삭제합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도로 분리하여 보존합니다.
§7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다 (「개인정보 보호법」 제35조부터 제37조).
- 열람·정정: 재고 목록·알림 설정은 앱 안에서 바로 보고 고칠 수 있습니다.
- 삭제: 앱 내 "설정 → 데이터 삭제 요청"에서 요청하면 서버와 기기의 데이터, 익명 계정이 요청 즉시 삭제됩니다(게이트웨이의 요청·응답 사본은 §5.1에 따라 기록 후 30일이 지나면 삭제됩니다). 유예 기간이나 취소 절차는 없으며 삭제된 데이터와 남은 크레딧은 복구할 수 없습니다. 앱이 설치되어 있지 않은 경우 지원 페이지의 절차를 따르시면 됩니다.
- 처리 정지: 사진 인식을 쓰지 않으면 사진 처리는 일어나지 않습니다. 그 밖의 처리 정지 요구는 아래 이메일로 접수합니다.
- 이메일 요청 채널: contact@thisandthatstud.io
권리 행사 요청에는 영업일 기준 10일 이내에 답합니다. 대리인을 통해서도 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」의 위임장이 필요합니다.
§8. 개인정보의 안전성 확보 조치
- 암호화 전송: 앱과 서버, 서버와 수탁자 사이의 모든 통신은 TLS 로 암호화됩니다.
- 접근 통제: 데이터베이스의 행 수준 보안(RLS)으로 이용자는 자기 데이터에만 접근할 수 있습니다. 크레딧·이용권 정보는 이용자 기기에서 바꿀 수 없고 서버만 바꿀 수 있습니다.
- 사진 비저장: 사진은 서버 저장소에 기록하지 않습니다 (§2.1).
- 전송 전 자동 가림: 외부 언어 모델로 나가는 요청은 게이트웨이에서 휴대전화번호·이메일·주민등록번호·카드번호·계좌번호 형태의 글자가 가려집니다 (§5.1).
- 사본 보관 기한 관리: 게이트웨이의 요청·응답 사본은 매일 한 번 보유 기간이 지난 행을 삭제합니다 (§5.1).
- 키 관리: 외부 서비스 접속 키는 서버에만 두고 앱에 넣지 않습니다.
§9. 만 14세 미만의 이용 제한
본 앱은 만 14세 이상이 이용할 수 있습니다. 가입 절차가 없어 연령을 직접 확인하지는 않으나, 앱 이용은 만 14세 이상이라는 전제하에 이루어집니다. 만 14세 미만의 이용 사실이 확인되면 운영자는 해당 계정과 데이터를 즉시 삭제합니다. 법정대리인은 contact@thisandthatstud.io 로 삭제를 요청하거나 앱 내 "설정 → 데이터 삭제 요청"로 직접 삭제할 수 있습니다.
§10. 개인정보 처리방침의 변경
본 처리방침은 시행일부터 적용되며, 내용이 추가·삭제·정정되는 경우 시행 7일 전부터 본 페이지로 공지합니다. 이용자 권리에 중요한 변경은 최소 30일 전에 공지합니다.
§11. 개인정보 보호책임자 및 문의처
- 상호: 이것저것 스튜디오
- 대표: 김선유 (활동명 김이현)
- 사업자등록번호: 821-26-02254
- 통신판매업신고번호: 제2026-서울관악-1625호
- 주소: (08719) 서울 관악구 은천로 11-3, 201 - S133호
- 전화: 070-8095-3477
- 이메일: contact@thisandthatstud.io
- 개인정보 보호책임자: 김선유
- 응대 시간: 평일 10:00 - 18:00 (KST)
11.1 권익침해 구제 방법
아래 기관은 운영자와 별개의 기관입니다.
- 개인정보분쟁조정위원회: 1833-6972 (https://www.kopico.go.kr)
- 개인정보침해신고센터: 118 (https://privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (https://www.spo.go.kr)
- 경찰청 사이버수사국: 182 (https://ecrm.cyber.go.kr)