개인정보 처리방침

처리 주체와 문의

서비스: 끼니온

운영자: 주해성

개인정보 문의: support@kkinion.com

사용하는 정보와 목적

• 계정: 이메일, 닉네임, 해시 처리한 비밀번호 검증값, 로그인 세션을 가입·인증·계정 관리에 사용해요. 인증 과정에서 IP 주소와 브라우저 정보가 보관될 수 있어요.
• 소셜 로그인: 선택한 서비스(Apple·Google·카카오·네이버)의 계정 식별자, 이메일과 제공되는 확인 상태, 인증 토큰을 가입·로그인과 계정별 백업에 사용해요. 해당 서비스의 비밀번호는 받지 않아요. Apple에서 이메일 가리기를 선택하면 실제 이메일 대신 Apple의 비공개 전달 주소를 사용해요. 공개 닉네임은 별도로 만들고 소셜 프로필 사진은 저장하지 않아요. 이메일이 같더라도 기존 계정과 자동으로 합치지 않아요.
• 계정 백업: 알레르기·제외 재료 설정, 숨긴 요리, 저장한 요리·소스·인분, 저장한 AI 요리, 완료·중단한 조리 기록·평가·사진을 백업·복원과 추천에 사용해요. 알레르기 설정은 선택 사항이에요.
• 기기 저장: 보유 재료와 진행 중인 조리 단계·타이머는 해당 브라우저나 앱에 저장해요. 계정 백업으로 다른 기기에 옮겨지지 않아요. 브라우저 저장 공간을 지우거나 앱을 삭제하면 기기에만 있던 정보는 사라질 수 있어요.
• 사용 흐름: 방문·세션 식별자, 로그인한 계정 식별자, 웹·Android·iOS 구분, 화면·버튼·조리 단계·실패 응답·발생 시각·공유 유입 코드를 서비스 개선과 오류 확인에 사용해요. 이 활동 기록에 비밀번호, 이메일, 닉네임, 검색어 원문, 사진, 알레르기·제외 재료 이름은 넣지 않아요.
• 알림: 알림 수신에 동의한 기기의 푸시 토큰과 알림 상태를 전달·중복 방지에 사용해요.
• 신고·차단: 신고한 계정, 콘텐츠 식별자, 사유·설명, 처리 상태·시각을 콘텐츠 안전 관리에 사용해요. 신고 계정과 설명은 작성자에게 공개하지 않아요. 처리 완료·기각 신고는 마지막 처리 후 90일이 지나면 정기 정리하고, 미처리 신고는 처리할 때까지 보관해요. 신고자 탈퇴나 대상 콘텐츠 영구 삭제 때 해당 신고도 삭제해요. 차단 설정은 서버 계정에 저장해 다른 기기에서도 적용하고, 해제 또는 관련 계정 탈퇴 시 삭제해요. 일반 백업 복원이 이 설정을 덮어쓰지는 않아요. 관리자 게시 제한은 해제 또는 계정 탈퇴까지 보관해요.
• 사용자 콘텐츠: 직접 제출한 요리·소스 설명과 사진, 검수 결과를 콘텐츠 등록·관리자 검수·공개에 사용해요.

사진과 AI 기능

AI 기능은 전송에 동의한 뒤 사용해요. 선택한 사진이나 입력한 재료·요리 조건을 OpenAI API에 보내 재료를 인식하고 레시피·이미지를 만들어요. 동의하지 않아도 기존 레시피 검색과 조리를 이용할 수 있어요. 사진에 얼굴·주소 같은 개인정보가 들어가지 않도록 확인해 주세요.

끼니온은 AI 입력 원문 대신 요청의 식별용 해시, 작업 상태와 결과를 계정에 연결해 보관해요. 생성 결과에는 레시피와 이미지가 포함될 수 있어요. OpenAI 응답 저장 옵션은 끄고 요청하지만, 이것이 외부 업체의 모든 로그 삭제를 뜻하지는 않아요. OpenAI의 API 보관 안내에서 기본 악용 방지 로그의 최대 30일 보관과 예외를 확인할 수 있어요.

AI로 보내는 정보

재료 인식에는 직접 입력한 문장과 선택한 사진을, 요리 생성에는 확인한 재료와 도구·조리 시간·요리 스타일을 보내요. 이미지 생성에는 완성 요리의 이름·재료·조리 설명을 보내요. 계정의 이메일·닉네임·인증 토큰과 저장된 알레르기·제외 재료 목록은 AI 요청에 자동으로 첨부하지 않아요. 알레르기·제외 재료는 끼니온 서버에서 먼저 확인하며, 생성 결과도 허용한 재료 범위에 맞는지 검사해요. 직접 입력한 문장이나 사진에 개인정보를 넣으면 해당 내용도 함께 전송될 수 있어요.

동의 선택은 미리 켜져 있지 않아요. 동의를 해제하면 새 AI 요청을 보낼 수 없어요. 이미 전송한 요청까지 취소하거나 외부 업체의 로그를 즉시 삭제하는 것은 아니에요.

외부 서비스와 선택 권한

이메일 문의는 Google Workspace에서 처리해요. 소셜 로그인에는 Apple·Google·카카오·네이버 인증 서비스를 사용하고, 원격 알림 전달에는 Google Firebase를 사용해요. 웹 타이머 알림은 브라우저의 푸시 서비스를 이용해요. iOS 원격 알림에는 Apple APNs 연결이 필요해요.

카메라·사진·알림 권한은 기기 설정에서 변경할 수 있어요. 끼니온 계정 삭제가 Apple·Google·카카오·네이버 계정이나 외부 업체의 모든 보관 정보를 함께 삭제하는 것은 아니에요. Firebase의 데이터 처리 안내도 확인할 수 있어요.

계약상 처리업체 명칭, 실제 처리 국가·이전 시점·방법·보관 조건과 필요한 동의 고지는 정식 출시 전에 확인 중이에요. 이 페이지는 현재 베타 구현의 처리 현황이며 최종 출시 검토가 완료된 상태는 아니에요.

소셜 로그인 연결 해제

카카오에서 끼니온 연결을 해제하면 전달받은 연결 해제 알림을 기준으로 기존 로그인 세션을 종료하고 카카오 인증 토큰과 등록된 기기 알림 정보를 삭제해요. 끼니온 계정과 요리·사진·백업은 유지해요. 같은 카카오 계정으로 다시 동의하면 기존 계정에 로그인할 수 있어요. Apple로 가입한 계정은 회원 탈퇴 때 Apple 인증 토큰을 해제한 뒤 계정과 콘텐츠를 삭제해요. Apple 응답 오류가 있으면 삭제 완료로 표시하지 않고 재시도를 안내해요. 계정 자체를 지우려면 끼니온의 회원 탈퇴를 이용해 주세요. 연결 해제 이력에는 내부 계정·연결 식별자와 처리 시점을 보관하고, 장애 복구 때 이전 인증 정보가 되살아나지 않도록 다시 적용해요.

보관 기간과 삭제 시점

• 계정·계정 백업·AI 작업·계정 알림·로그인한 상태로 수집된 활동 기록은 탈퇴 시 운영 데이터베이스에서 삭제해요. 계정 데이터 삭제는 백업만 비우며 회원 탈퇴와 달라요.
• 사용 흐름 기록은 서버 수신 후 90일, 공유 클릭 등 개별 통계 기록은 생성 후 90일이 지나면 매일 정기 작업으로 정리해요. 정기 작업이 실패하면 다음 정상 실행까지 삭제가 늦어질 수 있어요. 새 활동 수신 때도 오래된 사용 흐름 기록을 정리하며, 오프라인 기기의 전송 대기는 최대 7일이에요.
• 웹 타이머 푸시 구독은 계정과 별도로 관리해요. 알림을 끄거나 구독을 해제하면 삭제하며, 마지막 갱신 후 90일이 지난 구독은 서버 정리 작업 대상이에요.
• 탈퇴하면 제출한 요리·소스의 초안·검수 대기본·공개본·과거 게시본과 본인이 업로드한 사진도 삭제해요. 관련 검수 기록·알림·공유 링크·신고와 계정 백업의 해당 콘텐츠 사본도 정리해요. 다른 콘텐츠에서 함께 쓰던 본인의 사진은 그 참조도 제거하며, 다른 작성자의 원문과 사진은 유지해요. 탈퇴하지 않고 특정 콘텐츠만 지우려면 고객지원에 요청할 수 있어요. 이 기능 도입 전에 탈퇴해 작성자 연결이 이미 해제된 콘텐츠는 소유 확인 후 별도로 처리해요. 삭제 이력에는 콘텐츠·파일 식별자와 처리 시점을 보관하며 원문과 사진 자체는 넣지 않아요.
• 공개 레시피 공유 링크는 계정과 별도로 보관하고, 개별 이용 통계는 위의 90일 정리 기준을 적용해요. 링크 자체는 연결된 콘텐츠가 제공되는 동안 유지할 수 있어요. 문의 메일도 탈퇴와 별개이므로 삭제가 필요하면 고객지원에 알려 주세요.

장애 복구용 백업

계정에서 확인하는 백업과 서버 장애 복구용 복구본은 달라요. 서버 복구본은 매일 만들고, 생성 후 14일이 지난 파일은 다음 정상 백업 작업에서 정리해요. 백업 작업에 실패하면 정리가 늦어질 수 있어요.

탈퇴 전 만들어진 복구본에는 삭제 전 정보가 남을 수 있어요. 복구본은 서비스 조회나 추천에 사용하지 않아요. 서버 이전 때 별도로 만든 복구본과 개발 기기의 복사본은 일별 정리 대상이 아니며, 별도 목록으로 관리해요. 제출 콘텐츠 영구 삭제·회원 탈퇴·백업 초기화 이력은 복구본과 분리해 보관하고, 복원 시 자동으로 다시 적용해요. 초기화 전 백업은 다시 저장되지 않으며, 초기화 후 새로 저장한 기록은 유지해요. 삭제 이력에는 내부 계정·이벤트 식별자, 처리 시점과 복원 방지 정보를 보관하고 이메일·비밀번호·사진 원문은 넣지 않아요. 삭제 이력이 없거나 검증되지 않으면 복원을 중단해요. 자동 이력 기록을 적용하기 전의 삭제 요청과 별도 복구본의 최종 파기는 별도로 확인해요.

서버 밖 복구본

서버 장애에 대비해 운영자가 관리하는 별도 기기에도 DB·삭제 이력·복원 설정을 암호화해 복사해요. 매일 복사를 시도하며 기기가 꺼져 있거나 연결되지 않으면 복사가 늦어질 수 있어요. 정상 복사를 마친 뒤 14일이 지난 정기 암호화 복구본을 정리해요. 복구 시험은 공개 서비스와 분리된 환경에서 진행하고, 복원 전에 확보한 최신 삭제 이력을 다시 적용해요. 정기 복구본 외의 이전용·검증용 복사본은 별도로 관리해요.

접근과 보호

계정 정보와 백업은 로그인한 계정 기준으로 접근을 제한하고, 관리자 방문 분석은 소유자 권한으로 제한해요. 웹사이트와 웹앱은 kkinion.com에서 HTTPS로 제공해요. 운영 데이터베이스는 iwinv의 국내 서버에 보관하며 외부 직접 접속을 제한해요.

정보 열람·정정·삭제 등 문의는 고객 지원에서 안내해요. 개인정보 안내가 변경되면 이 페이지의 작성 기준일과 내용을 갱신해요.