개인정보처리방침

시행일: 2026년 7월 25일

MealBlock(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보보호법」 등 관계 법령을 준수합니다. 본 방침은 회사가 제공하는 서비스(이하 "서비스")를 통해 수집하는 개인정보의 처리 목적, 항목, 보유 기간 및 이용자의 권리를 안내합니다.

제1조 (수집하는 개인정보 항목)

  1. 회원가입 및 로그인
    • Google, Apple, Kakao 로그인: 이메일 주소, 식별자(고유 ID), 프로필 이름(선택 제공 시)
    • 이메일 로그인: 이메일 주소, 비밀번호(인증 서비스에서 안전하게 처리되며 회사는 원문을 보관하지 않습니다)
  2. 서비스 이용 과정에서 생성되는 정보
    • 식단, 레시피, 팬트리, 장바구니 등 이용자가 입력한 데이터
    • household(가족 공유) 구성 및 구성원 정보
    • YouTube 레시피 가져오기 시 입력한 영상 URL
    • 앱 이용 기록, 접속 로그, 기기 정보(OS, 앱 버전). 별도의 오류 로그·분석 도구는 현재 사용하지 않으며, 향후 도입 시 본 방침에 반영합니다.
  3. 자녀 관련 정보(선택)
    • 이용자가 가족 구성원 관리 기능에서 자녀의 생년월일, 이유식 단계 등 프로필 정보를 직접 입력하는 경우 해당 정보를 처리하며, 필수 항목이 아닙니다.

제2조 (개인정보의 처리 목적)

  1. 회원 식별 및 서비스 제공(로그인, household 공유 등)
  2. 식단 추천, 레시피 생성·분석 등 서비스 핵심 기능 제공
  3. 장보기 목록 자동 생성 및 팬트리 관리
  4. 서비스 개선, 오류 분석 및 고객 문의 대응
  5. 관계 법령에 따른 의무 이행

제3조 (AI 서비스 이용 관련 안내)

회사는 레시피 생성·분석, 식단 추천 등 서비스 제공을 위해 Claude(Anthropic), GPT(OpenAI), Gemini(Google) 등 외부 AI 서비스를 이용할 수 있으며, 이 과정에서 이용자가 입력한 레시피 정보, YouTube 영상 URL 및 분석에 필요한 자막·음성 텍스트 등이 해당 기능 제공에 필요한 범위에서 외부 AI 서비스로 전송될 수 있습니다. 회사는 관련 법령에 따라 개인정보 보호를 위한 필요한 조치를 취합니다.

제4조 (개인정보 처리의 위탁 및 국외 이전)

회사는 안정적인 서비스 제공을 위해 개인정보 처리를 국내 위탁하거나 국외로 이전할 수 있습니다.

개인정보 처리 위탁: Supabase가 데이터베이스 운영, 사용자 인증, 서버 인프라 제공을 담당하며, 서버는 대한민국(서울)에 소재합니다.

개인정보의 국외 이전: Anthropic(Claude API)에는 이용자가 입력한 레시피·식단 관련 텍스트가 레시피 생성·검토 기능 이용 시 네트워크를 통해 미국으로 전송되며, API 호출 처리 목적 달성 시까지 보유됩니다. OpenAI(GPT API)에는 이용자가 입력한 레시피 관련 텍스트가 레시피 구조화·검토 기능 이용 시 같은 방식으로 미국에 전송·보유됩니다. Google(Gemini API)에는 이용자가 요청한 YouTube 영상의 URL 및 해당 영상에서 추출한 자막·음성 텍스트가 YouTube 레시피 가져오기 기능 이용 시 같은 방식으로 미국에 전송·보유됩니다.

회사는 위탁 및 국외 이전 시 관계 법령이 요구하는 보호조치를 이행합니다.

제5조 (개인정보의 보유 및 이용 기간)

  1. 회사는 원칙적으로 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다.
  2. 회원이 탈퇴를 요청하는 경우, 관계 법령에 따라 별도 보관 의무가 있는 정보를 제외하고 회원의 개인정보는 지체 없이 삭제 또는 파기됩니다.
  3. 관계 법령(전자상거래법, 통신비밀보호법 등)에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관 후 파기합니다.

제6조 (개인정보의 파기 절차 및 방법)

  1. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
  2. 종이 문서 형태의 정보는 분쇄하거나 소각하여 파기합니다.

제7조 (이용자 및 법정대리인의 권리)

  1. 이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제하거나 처리 정지를 요청할 수 있습니다.
  2. 미성년 자녀 정보를 등록한 경우, 법정대리인은 해당 정보에 대한 열람, 정정, 삭제를 요청할 수 있습니다.
  3. 권리 행사는 앱 설정 > 계정 관리 또는 아래 문의처를 통해 요청할 수 있습니다.
  4. 이용자는 개인정보 제공에 대한 동의를 거부할 권리가 있습니다. 다만 필수 정보 제공을 거부하는 경우 서비스 이용이 제한될 수 있습니다.

제8조 (앱 이용 로그 및 기기 정보)

서비스는 이용자 환경 개선 및 오류 분석을 위해 앱 이용 로그, 기기 정보(OS, 앱 버전) 등을 처리할 수 있습니다. 일부 정보는 서비스 제공을 위해 자동으로 처리되며, 향후 광고 서비스가 도입되는 경우 광고 식별자(Advertising ID)가 처리될 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 조치를 취합니다.

  1. 인증정보(비밀번호 등)의 안전한 처리 및 보호
  2. 접근 권한 관리 및 최소화(Supabase Row Level Security 등)
  3. API 키 등 인증정보의 서버/환경변수 관리(클라이언트 노출 금지)
  4. 개인정보 처리 시스템에 대한 접근 통제

제10조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 관련 문의, 불만 처리, 피해 구제를 위해 아래와 같이 담당자를 지정합니다.

이용자는 개인정보 침해와 관련하여 개인정보보호위원회, 한국인터넷진흥원 개인정보침해신고센터 등 관계 기관에도 신고할 수 있습니다.

제11조 (고지의 의무)

이 방침은 관계 법령, 정책 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일 및 변경 사유를 서비스 내 공지사항 등을 통해 사전에 안내합니다.

부칙
이 방침은 2026년 7월 25일부터 적용됩니다.