UMBOSE PRIVACY POLICY
음~보세 개인정보처리방침
음~보세(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 미국 「아동 온라인 개인정보 보호법(COPPA)」, EU GDPR 등 국내외 개인정보 관련 법령을 준수합니다. 본 처리방침은 회사가 제공하는 음~보세 서비스(이하 "서비스")에서 이용자의 개인정보가 어떻게 수집·이용·보관·파기되는지 안내합니다.
서비스 식별 정보
- 서비스명: 음~보세 (Um~Bose) — AI 식탁 한 줄 평 플랫폼
- 패키지명: com.umbose.app
- 웹사이트: https://umbose.vercel.app
- API 서버: https://umbose-api.onrender.com
- 개인정보 보호책임자: 배종실 (biz.jinyoung@gmail.com)
수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원 가입 | 닉네임(2~24자), 가입 경로(web/kakao/google/apple) | 가입 시 |
| 디바이스 식별 | 디바이스 고유 UID(client_uid) — 브라우저 localStorage에 자체 생성 | 최초 진입 시 |
| 신체 프로필 (선택) | 성별, 키, 몸무게, 나이 — 맞춤 권장 칼로리 산출용 | 이용자 자율 입력 시 |
| 음식 기록 | 사용자가 촬영·업로드한 식탁 사진, 별점, 한 줄 평 메모 | 스캔 액션 시 |
| 위치 정보 | 식사 장소 위도·경도 (정확도 ~수십m, 도로명 주소로 환산되지 않음) | 스캔 액션 시 이용자 동의 후 |
| 이용 기록 | 마지막 활동 시각, 일일 분석 횟수, AI 분석 결과 | 서비스 이용 시 자동 |
수집 목적 및 이용
- 음식 사진 → AI 영양 분석(Google Gemini API) · 칼로리/매크로 계산 · 코믹 한 줄 평 생성
- 주간 식단 누적 분석 · 어머니 코치 잔소리 리포트 자동 생성
- 신체 프로필 기반 Mifflin-St Jeor BMR 공식으로 맞춤 권장 칼로리 산출
- 동네 맛집 랭킹 — 위치 기반 별점·인기 메뉴 집계 (개인 식별 정보 없이 좌표만)
- 회원 식별·재로그인 자동화 — (가입경로, client_uid) 페어로 닉네임 보존
- 음~보세 내 추천 레시피·시즌 모음 hero 사진 노출 — 익명 처리, 닉네임/위치 비표시 (제4조 별도 명시)
- 서비스 운영·보안·통계 분석 (개인 식별 불가능한 집계 형태)
사진 콘텐츠 익명 활용 동의
회원이 음~보세에서 분석한 음식 사진은 익명 처리되어 다음 음~보세 내부 콘텐츠에 활용될 수 있습니다:
- 추천 레시피 hero 사진 — 3대 건강 대안 레시피(식물성/고단백/저탄수) 카테고리에 부합하는 음식의 시각 자료
- 시즌 모음 / 카테고리 컬렉션 — 계절·테마별 음식 큐레이션 페이지 (예: "여름 다이어트 한식 모음")
- 음~보세 마케팅 자산 — 앱 소개 페이지·블로그·SNS 등에서 사용자 식사 사진의 익명 콜라주 (음식만 표시, 사용자 식별 정보 0)
이때 다음 정보는 절대 노출되지 않습니다:
- 회원 닉네임 · 이메일 · 가입경로 등 개인 식별 정보
- 정확한 위치(GPS 좌표) · 식당 상호명 (단 회원이 v9.10 추천 체크박스를 켠 사진은 맛집 랭킹에 별도 공개)
- 회원의 분석 메모(`user_review`) · 별점 · 일자
회원은 언제든지 [나의 음식 탐방로]에서 사진을 직접 삭제할 수 있으며, 삭제 즉시 익명 활용 풀(pool)에서도 제외됩니다.
본 동의는 가입 시점에 이용약관·개인정보 처리방침과 함께 통합 동의되며, 동의를 철회하려면 회원 탈퇴를 통해 가능합니다 (탈퇴 시 모든 사진 즉시 파기).
보유·이용 기간
- 회원 정보: 회원 탈퇴 즉시 파기. 단 관계 법령상 보존 의무 있는 경우 해당 기간 보관 후 파기
- 음식 사진·기록: 회원 탈퇴 또는 이용자 직접 삭제 요청 시 즉시 파기
- 접속 로그: 「통신비밀보호법」에 따라 최대 3개월 보관 후 자동 삭제
- 휴면 계정: 1년간 미접속 시 휴면 처리, 별도 분리 보관 후 30일 통지 후 파기
제3자 제공 및 처리 위탁
회사는 다음 외부 서비스에 익명화된 데이터를 송신하여 분석 결과를 받아옵니다:
- Google Gemini API — 음식 사진 영양 분석 (사진+메모만 전송, 닉네임/UID 미전송)
- Coupang Partners API — 레시피 재료 쿠팡 딥링크 변환 (검색 키워드만 전송)
- Render — 백엔드 호스팅 (DB 위탁 처리)
- Vercel — 프론트엔드 호스팅 (정적 자산 전송)
- OpenStreetMap Nominatim — 위경도 → 도시명 환산 (좌표만 전송, 사용자 식별 불가)
제3국 이전이 발생할 수 있으며(미국 등), 각 제공자는 SOC 2 / GDPR 등 국제 보안 인증을 보유합니다.
이용자의 권리
- 개인정보 열람 · 정정 · 삭제 · 처리 정지 요구 (앱 내 ✏️ 닉네임 수정 · 🚪 로그아웃 · 별점/메모 편집 기능 제공)
- 탈퇴 요청 시 회원 정보 즉시 파기 (biz.jinyoung@gmail.com 으로 요청)
- 회사의 처리에 동의하지 않을 권리 (구경하기 모드로 모든 핵심 기능 무로그인 이용 가능)
아동(만 14세 미만) 보호 — COPPA / 한국 개인정보보호법
- 본 서비스는 만 14세 이상 이용자를 대상으로 합니다.
- 만 14세 미만 아동의 개인정보는 수집·이용·저장하지 않습니다. 부모 동의 없는 가입은 무효 처리됩니다.
- 아동임이 확인된 계정은 즉시 비활성화하고 모든 개인정보를 파기합니다.
- 아동의 개인정보가 잘못 수집되었음을 발견하신 경우 biz.jinyoung@gmail.com 으로 즉시 알려주십시오.
쿠키 · 로컬 저장소
- 로그인 상태 유지를 위해 브라우저 localStorage에 닉네임·디바이스 UID·신체 프로필을 저장합니다.
- 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다.
- 이용자는 언제든 브라우저 설정에서 localStorage를 삭제하여 데이터를 제거할 수 있습니다.
보안 조치
- HTTPS / TLS 1.2+ 전 구간 암호화
- 관리자 비밀번호 PBKDF2-HMAC-SHA256 200,000회 반복 + 16바이트 솔트 해싱
- API 키 환경변수 분리 — 소스 저장소 미노출
- 관리자 백오피스 세션 쿠키 HttpOnly + Secure 플래그
- 접근 권한 분리 + 최소 권한 원칙
방침 변경 및 통지
본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 7일 전 (중대한 변경은 30일 전) 서비스 내 공지 또는 등록된 이메일로 통지합니다.
문의처
- 개인정보 보호책임자: 배종실
- 이메일: biz.jinyoung@gmail.com
- 분쟁조정·신고: 개인정보분쟁조정위원회 (kopico.go.kr) / 개인정보침해신고센터 (privacy.kisa.or.kr) / 경찰청 사이버수사대 (police.go.kr)
© 2026 음~보세 (Um~Bose) · 시행일 2026-05-29 · v1.0