1. 개인정보처리자

운영자: 별내림(Byeolnaerim) / 대표자 및 개인정보 보호책임자: 김주형 / 주소: 경기도 안성시 서인동 13-21 코워크시티 안성서인1호점 2층 S10호 / 이메일: [email protected] / 전화: 010-9273-7837. 별내림은 본 방침에 설명된 CookPagoda 개인정보 처리의 개인정보처리자 또는 관련 법률상 이에 상응하는 주체입니다.

2. 처리하는 개인정보

• 계정 및 프로필: 아이디, 비밀번호의 안전한 해시값, 닉네임, 이메일, 선택적으로 입력한 생년월일·성별·국가·프로필 정보.
• 소셜 로그인: 이용자가 선택한 로그인 제공자로부터 제공되는 식별자와 허용된 프로필·이메일 정보.
• 서비스 활동: 북마크, 공개 게시물·댓글, 신고, 설정, 추천에 필요한 사용 이력 등 기능 이용 과정에서 생성되는 정보.
• AI 기능: 사용자가 AI 대화·추천에 입력한 문장과 음식·재료·테마·제외 재료 등의 조건, AI 응답, 추천 상태 및 제시 스냅샷.
• 보안·기술 정보: IP 주소, User-Agent, 로그인 기록, 보안 이벤트, 요청 식별자 및 약관 확인·동의 증적.
• 광고 관련 정보: 광고가 표시되는 경우 광고 파트너가 IP 주소, User-Agent, 쿠키 또는 유사 식별자, 광고 노출·클릭 정보, 대략적인 지역 및 광고 제공·빈도 관리·부정 이용 방지·성과 측정에 필요한 정보를 처리할 수 있습니다.

3. 처리 목적과 법적 근거

개인정보를 모든 경우에 포괄적 동의 하나로 처리하지 않습니다. 처리 목적과 이용자의 지역에 따라 계약 이행, 법적 의무, 서비스 보안·부정이용 방지 등 정당한 이익, 또는 특정 기능에 필요한 동의 등 적용 가능한 법적 근거를 사용합니다.

• 계정 생성·로그인·본인 계정 관리와 서비스 제공
• 음식 추천, AI 대화 및 사용자가 요청한 기능 수행
• 커뮤니티 운영, 신고 처리, 보안, 부정·오용 방지와 장애 대응
• 서비스 운영을 위한 광고 제공, 광고 노출 빈도 관리, 광고 부정 이용 방지와 성과 측정 및 적용 법률상 필요한 동의를 받은 경우 광고 개인화
• 법적 의무 준수, 권리 행사 대응 및 법적 청구의 성립·행사·방어

4. 보유 및 파기

처리 목적 달성 또는 정한 보유기간 만료 시 개인정보를 삭제하거나 식별 가능성을 제거합니다. 다른 법률에 따라 보존해야 하는 기록이 생기면 일반 서비스 정보와 분리하여 해당 법정기간 동안만 보관합니다.

• 계정 기본정보: 회원 유지 기간 동안 보관하고 탈퇴 시 원칙적으로 삭제.
• 로그인 기록: 생성 후 180일.
• 계정 보안 이벤트: 발생 후 365일.
• 관리자 등의 개인정보 접근 감사기록: 발생 후 730일.
• 탈퇴 처리 최소 스냅샷: 탈퇴 후 30일 동안 정합성 확인 및 장애 복구 목적으로 분리 보관 후 삭제.
• 약관 확인·동의 증적: 회원 유지 중 보관하고, 탈퇴 시점부터 1,095일 동안 분쟁 대응 및 준수 증명을 위해 제한적으로 보관 후 삭제.
• AI 대화 상태: 마지막 활동 후 180일. AI 원문 메시지와 추천 제시 스냅샷: 생성 후 180일. 로그인 회원이 탈퇴하면 해당 회원에게 귀속된 AI 대화 데이터는 탈퇴 처리 과정에서 삭제.
• 공개 게시물·댓글: 탈퇴 시 계정과의 직접 연결을 제거할 수 있으나 콘텐츠는 이용약관에 따라 남을 수 있음. 콘텐츠 자체에 개인정보가 있으면 별도 삭제 요청 가능.

5. AI 처리 및 OpenAI

AI 추천·대화 기능을 사용하면 해당 요청을 처리하기 위해 필요한 프롬프트, 정규화된 추천 조건 및 관련 맥락이 OpenAI API로 전송될 수 있습니다. 별내림은 API의 일반적인 비즈니스 데이터 처리 조건을 전제로 서비스를 구성하며, OpenAI는 API 고객 데이터가 명시적 옵트인 없이 모델 학습에 사용되지 않는다고 안내하고 있습니다. 일반 API 설정에서는 남용 모니터링 로그가 최대 30일 보관될 수 있으며, OpenAI의 재처리자·처리 위치는 변경될 수 있습니다.

민감한 건강정보를 AI 기능의 필수 입력으로 요구하지 않습니다. 음식 제외 조건은 선호·추천 조건으로 처리되며 의료적 알레르기 진단 기능이 아닙니다.

6. 외부 서비스와 국외 처리

글로벌 서비스 제공을 위해 개인정보 또는 개인정보가 포함될 수 있는 데이터가 대한민국 밖에서 처리될 수 있습니다. OpenAI API는 미국을 포함하여 OpenAI 및 공개된 재처리자가 운영하는 복수 국가의 인프라에서 처리될 수 있습니다. 전송은 사용자가 AI 기능을 호출할 때 암호화된 네트워크 연결을 통해 이루어지며 목적은 AI 응답 생성과 서비스 보안입니다.

주요 서비스 데이터베이스는 MongoDB Atlas를 이용하며 현재 AWS Frankfurt(eu-central-1, Germany) 리전에 배치되어 있습니다. 계정·서비스 활동·AI 대화 등 MongoDB에 저장되는 데이터는 해당 운영 리전에서 처리·보관될 수 있습니다.

이미지·객체 저장에는 Cloudflare R2를 사용하며 현재 운영 버킷은 Western Europe(WEUR) Location Hint로 배치되어 있습니다. WEUR는 Cloudflare의 성능 최적화를 위한 best-effort 위치 힌트이며 EU Jurisdiction처럼 특정 관할구역 내 저장을 보장하는 설정은 아닙니다. 적용 법률상 추가 국외이전 고지가 필요한 경우 실제 운영 설정을 기준으로 필요한 정보를 제공합니다.

Google, Naver, Kakao 등 외부 로그인 제공자를 선택하면 해당 제공자의 서비스에도 그 제공자의 개인정보 처리조건이 적용되며, CookPagoda는 이용자가 허용한 범위의 로그인 정보를 전달받습니다. 계정 인증·안내 메일 발송에는 Google의 Gmail SMTP 인프라가 사용될 수 있으며, 이 경우 수신 이메일 주소와 발송에 필요한 메시지 정보가 전송됩니다.

서비스에는 Google AdSense 및 기타 제3자 광고 파트너를 통한 광고가 표시될 수 있습니다. 광고 파트너는 광고 제공, 노출 빈도 관리, 부정 이용 방지, 성과 측정 및 이용자가 동의한 경우 광고 개인화를 위해 쿠키 또는 유사 기술과 광고 관련 정보를 처리할 수 있습니다. 광고 파트너의 자체 처리에는 각 사업자의 개인정보 처리방침이 적용되며, 실제 활성화된 광고 파트너에 관한 정보는 서비스의 광고·동의 설정 또는 관련 안내에서 확인할 수 있습니다.

7. 쿠키 및 로컬 저장소

로그인 유지, 보안, 언어와 테마 등 이용자 설정을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 또한 광고가 제공되는 경우 광고 파트너가 광고 제공, 노출 빈도 관리, 부정 이용 방지, 성과 측정 및 이용자가 동의한 경우 광고 개인화를 위해 쿠키, 로컬 저장소 또는 이와 유사한 기술을 사용할 수 있습니다. 적용 법률상 동의가 필요한 비필수 저장장치는 필요한 동의 절차에 따라 처리하며, 자세한 항목과 제어 방법은 쿠키 및 로컬 저장소 정책을 확인하십시오.

8. 개인정보 보호조치

접근권한 통제, 인증·권한 검증, 전송구간 보호, 비밀번호의 일방향 해시 처리, 감사·보안 로그, 필요한 범위의 데이터 최소화와 보존기간 관리 등 합리적인 기술적·관리적 조치를 적용합니다. 어떠한 시스템도 절대적인 보안을 보장할 수는 없습니다.

9. 이용자의 권리

적용 법률에 따라 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지·제한, 이의제기, 동의 철회, 이동권 또는 감독기관에 대한 민원 제기 등의 권리가 인정될 수 있습니다. 계정에서 직접 처리할 수 없는 요청은 개인정보 보호책임자에게 보내십시오. 신원 확인과 타인의 권리 보호를 위해 합리적인 확인을 요청할 수 있습니다.

10. 아동

서비스는 일반적으로 만 16세 이상 이용자를 대상으로 하며 아동의 민감한 개인정보를 적극적으로 수집하도록 설계되지 않았습니다. 거주 지역 법률이 더 높은 최소 연령이나 법정대리인 동의를 요구하는 경우 그 기준이 우선합니다.

11. 지역별 추가 권리

• 대한민국: 개인정보보호법에 따른 열람·정정·삭제·처리정지 등 권리를 행사할 수 있습니다.
• EEA: 현재 EEA에서 접속하는 이용자에게는 필요한 개인정보보호 법정 대리인 지정 및 운영 준비가 완료될 때까지 회원가입과 로그인을 제공하지 않습니다. 공개 콘텐츠는 계속 열람할 수 있으며, 특정 개인정보 처리에 GDPR이 적용되는 경우 그에 따른 권리를 존중합니다.
• 영국: 현재 영국에서 접속하는 이용자에게도 같은 이유로 회원가입과 로그인을 임시 제한합니다. 특정 개인정보 처리에 UK GDPR 및 Data Protection Act가 적용되는 경우 해당 권리를 존중합니다.
• 미국: 적용되는 주 개인정보법의 적용 요건을 충족하는 경우 해당 법이 부여하는 접근·삭제·정정·이동 또는 개인정보의 판매·공유 및 타깃 광고에 대한 거부 등의 권리를 제공합니다. 별내림은 개인정보를 금전적 대가를 받고 판매하는 것을 목적으로 운영하지 않습니다. 다만 일부 주 법률에서는 맞춤형 또는 타깃 광고를 위해 광고 파트너와 특정 식별정보를 처리하는 행위를 ‘판매’ 또는 ‘공유’로 정의할 수 있으며, 해당 법률이 적용되는 경우 필요한 거부 수단을 제공합니다.
• 기타 지역: 현지 강행법이 추가 권리를 부여하면 그 권리를 존중합니다.

12. 문의 및 방침 변경

개인정보 관련 문의: 김주형, [email protected], 010-9273-7837. 본 방침의 중요한 변경은 시행 전에 합리적인 방법으로 안내하며, 최신 버전과 시행일을 이 화면에 표시합니다.