데일리디저트 개인정보 처리방침

개인 개발자 김종민(이하 '운영자')은 모바일 애플리케이션 '데일리디저트'(이하 '서비스')를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

서비스는 디저트 사진으로 AI 캐릭터 그림('디저트 친구')을 만들고, 먹은 디저트를 달력에 기록·꾸미는 애플리케이션입니다.

목차

  1. 개인정보의 처리 목적
  2. 처리하는 개인정보의 항목과 처리 근거
  3. 만 14세 미만 아동의 개인정보 처리
  4. 개인정보의 처리 및 보유 기간
  5. 개인정보의 파기 절차 및 방법
  6. 개인정보의 제3자 제공
  7. 개인정보 처리업무의 위탁
  8. 개인정보의 국외 이전
  9. 생성형 인공지능 이용에 관한 사항
  10. 개인정보의 안전성 확보조치
  11. 개인정보 자동 수집 장치(쿠키 등)의 운영 및 거부
  12. 정보주체와 법정대리인의 권리·의무 및 행사 방법
  13. 개인정보 보호책임자
  14. 정보주체의 권익침해에 대한 구제 방법
  15. 개인정보 처리방침의 변경

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 해당 목적 외의 용도로 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

2. 처리하는 개인정보의 항목과 처리 근거

운영자는 「개인정보 보호법」 제22조제3항에 따라 정보주체의 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 다음과 같이 구분합니다. 이 항목에서 '계약 이행'은 같은 법 제15조제1항제4호(정보주체와 체결한 계약의 이행 또는 계약 체결 과정에서 정보주체의 요청에 따른 조치), '동의'는 같은 항 제1호를 말합니다.

구분항목처리 근거
회원가입·로그인로그인 서비스 식별값(카카오 회원번호, Google·Apple 계정 고유 식별자), 로그인할 때 제공에 동의한 정보 — 카카오: 닉네임, 프로필 사진·이메일(선택 동의한 경우) / Google: 이름, 이메일, 프로필 사진 / Apple: 이메일(이메일 가리기를 고른 경우 Apple이 만든 중계 주소), 이름(제공한 경우)계약 이행
동의 기록가입·AI 사진 전송·계정 보관 동의 여부, 동의한 안내의 버전, 동의 시각계약 이행(동의 사실의 확인)
디저트 친구 만들기이용자가 고른 디저트 사진(위치 등 사진 정보를 지운 사본), 요청 문장과 고른 꾸밈, 사진 확인 결과(디저트 종류 등)와 같은 사진을 구별하는 값, 만든 디저트 친구 그림, 만들기 기록(시각·결과)계약 이행. 사진과 요청 문장의 국외 이전은 별도 동의(제8항)
체리체리 지급·사용·반환 내역, 남은 체리계약 이행
AI 결과 신고신고한 디저트 친구, 고른 신고 사유, 처리 결과계약 이행
계정 보관 (선택)기록의 날짜·이름·분류·메모, 기록 사진의 작은 사본(위치 등 사진 정보를 지운 사본), 꾸민 페이지의 배치, 기기 사이 동기화를 위한 변경 기록동의
가입 체리 중복 지급 방지 (탈퇴할 때)로그인 서비스 식별값을 되돌릴 수 없게 바꾼 값동의
자동으로 생성·수집되는 정보앱 버전, 운영체제 종류, 접속 IP 주소·접속 시각 등 접속 기록계약 이행 및 안전성 확보(같은 법 제29조)
문의 (이메일로 문의한 경우)이메일 주소, 문의 내용계약 이행(정보주체의 요청에 따른 조치)

※ 사진 보관함 접근은 이용자가 사진을 고를 때에만 이루어지며, 기기 설정에서 언제든지 권한을 철회할 수 있습니다.

※ 계정 보관을 켜지 않으면 기록·사진·디저트 친구 그림 사본·꾸민 페이지는 이용자의 기기에만 저장되며, 운영자는 이를 수집하지 않습니다.

3. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보는 수집·처리하지 않습니다.

4. 개인정보의 처리 및 보유 기간

운영자는 원칙적으로 회원 탈퇴(계정 삭제) 시 또는 개인정보의 처리 목적이 달성된 때에 해당 개인정보를 지체 없이 파기합니다.

5. 개인정보의 파기 절차 및 방법

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청한 경우에는 제공할 수 있습니다.

※ 이미지 저장·공유 안내: 이용자가 꾸민 페이지를 이미지로 저장하거나 다른 앱으로 공유하는 것은 이용자가 직접 하는 행위로, 운영자가 제3자에게 제공하는 것이 아닙니다. 이미지에는 화면에 보이는 그림만 담기며, 기록 메모는 들어가지 않습니다.

7. 개인정보 처리업무의 위탁

운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 국외로 이전되는 위탁은 '8. 개인정보의 국외 이전'에 적었습니다.

수탁자위탁업무 내용보관 위치
Supabase Pte. Ltd. (privacy@supabase.com)회원 인증, 데이터 저장, 파일 보관 인프라 제공대한민국 (서울 리전)
Amazon Web Services, Inc.서비스 서버 운영(디저트 친구 만들기 요청 처리, 기록 동기화 중계)대한민국 (서울 리전)

소셜 로그인(카카오·Google·Apple)을 이용하는 경우 각 사의 인증 절차를 거쳐 로그인하며, 그 인증 처리에는 각 사의 개인정보 처리방침이 적용됩니다. 계정을 삭제하면 카카오 로그인 연결도 함께 해제합니다.

8. 개인정보의 국외 이전

운영자는 디저트 친구 만들기를 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 이 이전은 「개인정보 보호법」 제28조의8제1항제1호에 따라 이용자가 'AI 사진 전송'에 별도로 동의한 경우에만 이루어집니다.

이전받는 자 (연락처)이전되는 국가이전 항목이전 목적이전 일시 및 방법보유·이용 기간
OpenAI OpCo, LLC (dpo@openai.com)미국디저트 사진 사본(위치 등 사진 정보를 지우고 긴 변 1024px 이하로 줄인 것), 요청 문장디저트 친구 그림 생성, 디저트 사진 확인이용자가 '디저트 친구 만들기'를 요청할 때 네트워크를 통해 전송OpenAI는 받은 정보를 AI 학습에 사용하지 않으며, 오남용 확인을 위해 최대 30일 보관한 뒤 삭제

9. 생성형 인공지능 이용에 관한 사항

10. 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

11. 개인정보 자동 수집 장치(쿠키 등)의 운영 및 거부

서비스는 모바일 애플리케이션으로 웹 쿠키를 사용하지 않습니다. 또한 현재 광고 식별자(ADID/IDFA)를 수집하거나 맞춤형(행태정보 기반) 광고를 제공하지 않습니다.

※ 앞으로 광고나 이용 분석 기능을 도입하는 경우, 이 방침을 미리 개정하여 수집 항목과 거부 방법을 알립니다.

12. 정보주체와 법정대리인의 권리·의무 및 행사 방법

13. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 문의·불만·피해 구제와 열람청구를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

14. 정보주체의 권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

15. 개인정보 처리방침의 변경

부칙