회원 정책

개인정보처리방침

작성 버전 2026-09-20 · 시행 전 검토본

끼니플랜 운영자 최성준은 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리하고 이용자의 권리를 보호합니다. 이 방침은 끼니플랜 웹사이트와 홈 화면에 설치한 웹앱에 적용됩니다.

1. 회원가입 시 수집·이용하는 정보

위 정보는 회원가입에 필요한 필수 정보입니다. 수집·이용에 동의하지 않을 수 있으며, 동의하지 않으면 회원가입이 제한되지만 비회원 둘러보기는 가능합니다. 구글 비밀번호는 끼니플랜 서버가 수집하지 않습니다. 만 14세 미만의 회원가입은 받지 않으며, 해당 정보 수집이 확인되면 확인 절차를 거쳐 삭제합니다.

2. 기능 이용 과정에서 처리하는 정보

• 식단·장보기·지출: 선택한 기간·끼니·인원·예산·취향·제외 재료, 추천·저장 식단, 장바구니·보유 수량, 먹은 기록과 영양·지출 기록을 해당 기능 제공에 사용합니다.
• 신체 정보: 입력한 키·체중·나이·계산식 성별·활동량·끼니 수·임신 및 수유 여부·식단 선호를 열량 계산과 맞춤 추천에 사용합니다. 회원가입 필수 항목이 아닙니다. 건강에 관한 민감정보는 일반 회원가입 동의와 구분하여 별도 동의가 필요한 항목입니다.
• 커뮤니티·공유: 공개 별명, 글·댓글·좋아요·활동 내역, 공유한 식단을 게시·공유 기능 제공에 사용합니다.
• 상품 제보·의견·문의: 제보 내용과 첨부 사진, 검토 이력, 서비스 의견, 문의 이메일과 내용을 검토·답변·오류 수정에 사용합니다. 사진에 다른 사람의 개인정보나 신분증을 포함하지 마세요.

계정에 연결된 기록은 해당 기록 삭제 또는 회원 탈퇴 처리 시까지 보유합니다. 비회원의 장보기 초안·보유 수량 등은 브라우저에 저장될 수 있으며 사이트 데이터 삭제로 지울 수 있습니다. 기능에 따라 서버에 일시적으로 전송하여 계산하는 값과 계정에 저장하는 값이 다릅니다.

3. 자동 수집·쿠키·브라우저 저장소

• 로그인 유지: HttpOnly 세션 쿠키와 서버의 세션 토큰 해시를 사용합니다. 로그인 쿠키의 유효기간은 30일이고 로그아웃 시 해당 세션을 폐기합니다. 구글 로그인 과정의 일회성 상태값은 10분간 유효합니다.
• 방문·추천 통계: 브라우저의 임의 방문 식별자와 방문·추천·교체·판매처 이동 이벤트를 처리합니다. 식별자는 30일 주기로 갱신하며 서버에는 해시 형태로 저장합니다. 이벤트 저장 시 최근 30일보다 오래된 기록을 정리합니다. 남용 방지를 위해 네트워크 식별값을 해시하여 사용할 수 있습니다.
• 브라우저 저장소: 장보기 초안, 구매 진행 상태, 설치 안내 닫기 상태 등을 보관합니다. 설치 안내 닫기 기간은 7일입니다. 로그아웃만으로 모든 브라우저 저장 데이터가 삭제되지는 않습니다.
• 운영·성능: 호스팅 및 분석 제공업체가 접속 시각, 요청 경로, 브라우저·기기·네트워크 정보, 오류 및 성능 정보를 처리할 수 있습니다. Vercel Web Analytics와 Speed Insights를 사용합니다.

브라우저 설정에서 쿠키·사이트 저장 데이터를 차단하거나 삭제할 수 있습니다. 로그인 유지와 초안 복원 등 일부 기능이 제한될 수 있습니다. 운영 로그·분석 자료의 정확한 보유 기간은 아래 시행 전 확인사항에 포함되어 있습니다.

4. 공개 정보·제3자 제공

서비스 계정 정보를 판매하지 않습니다. 이용자가 공개 기능을 직접 사용하면 커뮤니티의 별명·게시물·댓글, 공유 링크의 식단, 승인된 상품 제보의 공개 정보가 다른 이용자에게 보일 수 있습니다. 외부 판매처 링크를 누르면 해당 사이트로 이동하며, 그곳의 개인정보 처리는 해당 사이트의 정책을 따릅니다.

그 밖의 제3자 제공이 필요한 경우에는 법령상 근거가 있거나 별도의 동의를 받은 범위에서 처리합니다. 서비스 운영에 필요한 처리위탁은 다음 항목과 구분합니다.

5. 처리위탁·국외 처리

처리위탁 및 국외 이전은 실제 계약과 설정을 확인하여 공개해야 합니다. 이 검토본의 업체 목록만으로 국외 이전 고지나 동의를 완료한 것으로 보지 않습니다. 시행 전에 업체별 이전 국가·시기·방법·항목·목적·연락처·보유기간·법적 근거 및 거부 방법과 영향을 확정합니다. 구글 로그인을 원하지 않으면 이메일 가입을 선택할 수 있지만, 이메일 가입도 호스팅·데이터베이스 처리를 이용합니다.

6. 삭제·파기와 보관 예외

보유 목적이 달성되거나 삭제·탈퇴 요청 처리가 완료되면 불필요한 개인정보를 지체 없이 파기합니다. 전자적 기록은 복구가 어렵도록 삭제하고 출력물이 있는 경우 분쇄 등 적절한 방법으로 파기합니다. 법령상 보관 의무가 실제로 적용되는 정보는 해당 항목·근거·기간을 안내하고 다른 정보와 분리하여 보관합니다.

현재 서비스에서 직접 결제를 받지 않으므로 모든 회원정보에 거래기록 보관기간을 일괄 적용하지 않습니다. 분쟁 등 별도 보관 사유가 발생하면 관련 법적 근거와 필요한 범위를 확인합니다. 제공업체 백업·인증 시스템의 삭제 반영 기한은 시행 전에 확정해야 하며, 운영 데이터 삭제와 모든 백업의 즉시 삭제가 같다고 안내하지 않습니다.

7. 이용자의 권리와 신청 방법

이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회·회원 탈퇴를 요청할 수 있습니다. 가입한 이메일에서 choisj2702@gmail.com로 요청 내용을 보내 주세요. 운영자는 필요한 범위에서 본인 확인을 하고 법정 기한 내에 처리 결과를 안내합니다. 법률상 제한 사유가 있다면 사유와 이의 제기 방법을 설명합니다. 대리인을 통한 신청도 가능하며 위임 사실을 확인할 수 있습니다.

마이 화면의 ‘전체 초기화’는 식단·신체 정보 등 일부 서비스 기록을 지우며 계정, 커뮤니티 활동·제보 삭제 또는 회원 탈퇴를 대신하지 않습니다. 비밀번호·인증코드·신분증 사본을 이메일에 보내지 마세요. 게시물·사진·구글 인증 정보 등 여러 저장 위치에 대한 삭제가 필요하면 운영자가 함께 확인합니다.

8. 안전성 확보 조치

비밀번호는 단방향 해시로 보관하고, 로그인 쿠키에 HttpOnly 속성을 적용하며, 운영 환경에서 HTTPS를 사용합니다. 계정별 접근 제어, 관리자 권한 확인, 데이터베이스 인증 및 비밀값의 서버 측 관리를 적용합니다. 공개 상품 사진과 비공개 제보 사진의 접근 권한을 구분합니다.

9. 문의·권리 구제·변경 안내

개인정보 보호책임자는 운영자 최성준이며 문의처는 choisj2702@gmail.com입니다. 개인정보 침해 상담은 개인정보침해 신고센터, 분쟁 조정은 개인정보분쟁조정위원회를 통해 신청할 수 있습니다.

처리방침을 변경할 때는 변경 내용·시행일을 서비스에 알리고 이전 버전을 확인할 수 있도록 보관합니다. 새 목적의 이용이나 별도 동의가 필요한 변경은 법령에 따라 추가 고지·동의를 진행합니다.