개인정보처리방침

개인 운영자 김상열(이하 "운영자")는 맛집 기록·공유 서비스 구르메(이하 "서비스")를 운영하며, 이용자의 자유와 권리를 지키기 위해 「개인정보 보호법」 등 관련 법령을 지킵니다.

「개인정보 보호법」 제30조에 따라, 운영자는 이용자에게서 받은 개인정보를 어떤 목적과 방법으로 쓰는지, 어떤 절차와 기준으로 처리하는지 알리고, 관련 고충을 빠르게 처리할 수 있도록 이 처리방침을 둡니다.

한눈에 보기

로그인은 카카오·Google·Apple 계정으로만 하며, 비밀번호를 따로 받지 않습니다.
위치는 앱을 켜고 쓰는 동안에만 씁니다. 앱을 닫았을 때(백그라운드)는 쓰지 않습니다.
위치 좌표는 저장하지 않습니다. 방문 인증 때는 가게까지의 거리, 인증 여부, 찍은 시각만 남깁니다.
미식 도감 사진은 기본으로 깐부에게만 보이고, 사진마다 "나만 보기"나 "알리지 않기"로 바꿀 수 있습니다. 한줄평(글·사진·태그)은 모든 이용자에게 보입니다.
회원 탈퇴를 신청하면 바로 다른 이용자에게 보이지 않고, 탈퇴 신청 후 30일이 지나면 계정과 사진·기록을 지웁니다.
개인정보를 팔거나 광고 회사에 넘기지 않습니다.

제1조 (처리 목적, 처리 항목, 보유·이용 기간)

운영자는 「개인정보 보호법」 제15조 제1항 제1호에 따라 이용자의 동의를 받아, 서비스 제공에 꼭 필요한 최소한의 개인정보만 모으고 씁니다. 동의는 처음 로그인할 때 앱 화면의 체크 항목으로 받으며, 무엇을 왜 모으는지 그 자리에서 알립니다. 운영자는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

1. 회원 가입과 관리 (필수)

처리 항목: 로그인한 카카오·Google·Apple 계정의 이메일, 이름(별명), 프로필 사진, 로그인 식별값. Apple에서 "이메일 가리기"를 고르면 Apple이 만든 대신 쓰는 이메일을 받습니다.
처리 목적: 회원 확인과 계정 관리, 문의 답변, 부정 이용 막기, 약관·처리방침 변경 등 꼭 필요한 안내 메일
보유 기간: 회원 탈퇴 시까지
로그인 계정의 이메일·이름·프로필 사진은 다른 이용자에게 보이지 않습니다.

2. 활동 프로필 (필수)

처리 항목: 활동 이름(닉네임), @아이디
처리 목적: 서비스 안에서 이용자를 나타내기
보유 기간: 회원 탈퇴 시까지
가입할 때 "배고픈 해달" 같은 활동 이름을 지어 드리고, 처음 한 번 로그인 계정의 이름을 활동 이름으로 쓸지 묻습니다(동의할 때만 바꿉니다). 프로필 사진 자리에는 등급 배지가 보입니다.

3. 위치 정보 (필수)

처리 항목: 앱을 쓰는 동안의 현재 위치, 방문 인증 때 사진을 찍은 순간의 위치
처리 목적: 주변 맛집과 거리 보여 주기, 가까운 순 정렬, 방문 인증(거짓 인증 막기)
저장하는 것: 주변 맛집과 가까운 순 정렬에 쓴 위치는 저장하지 않습니다. 방문 인증 때 서버는 찍은 순간의 위치로 가게까지의 거리를 재서 인증 여부를 정한 뒤, 위치 좌표는 저장하지 않고 가게까지의 거리, 인증 여부, 찍은 시각만 남깁니다. 위치를 속이는 앱이 켜져 있었는지는 판정에만 쓰고 저장하지 않습니다.
보유 기간: 방문 인증 결과(가게까지의 거리, 인증 여부, 찍은 시각)는 탈퇴 신청 후 30일까지 보관합니다.
위치정보 이용·제공사실 확인자료: 위치정보를 언제, 무엇에(방문 인증, 깐부에게 방문 소식 전달) 썼는지와 받은 쪽(깐부)을 자동으로 기록하며, 6개월 뒤 자동으로 지웁니다.
위치정보 처리의 자세한 내용과 위치 동의는 「구르메 위치기반서비스 이용약관」을 따릅니다.

4. 사진 (선택)

처리 항목: 미식 도감·장소 도감·한줄평에 올린 사진, 음식이 안 보인다고 나온 사진의 인식 결과(영어 이름표 몇 개와 확신도)
처리 목적: 방문 인증, 도감, 한줄평, 점수 반영 요청 확인
보유 기간: 회원 탈퇴 시까지(이용자가 지우면 바로 지움)
서버에는 짧은 변 1200픽셀 JPEG로 줄인 사진만 올리고 원본은 보내지 않으며, 이때 사진 파일 안의 촬영 위치 같은 부가 정보는 빠집니다. 음식 확인과 메뉴판 글자 읽기는 폰 안(Google ML Kit)에서만 처리합니다.

5. 활동 기록 (필수)

처리 항목: 담은 가게(내 맛집), 방문 기록, 도감 기록, 한줄평과 태그·점수, 개인 메모, 반응·댓글, 등급·칭호·점수, 깐부 관계와 한마디, 맛잘토, 깐부에게 보낸 맛집과 한마디, 고른 꾸미기, 신고·차단 기록, 약관·개인정보 동의 기록(어느 약관·방침에 언제 동의했는지)
처리 목적: 서비스 기능 제공, 등급·칭호 계산, 부정 이용 막기, 동의 사실 확인
보유 기간: 회원 탈퇴 시까지
한줄평에 매긴 점수는 다른 이용자에게 보이지 않으며, 운영자가 맛집 추천과 통계처럼 서비스를 운영하는 데에만 씁니다.

6. 알림 (선택)

처리 항목: 알림을 켠 경우 기기 알림 토큰, 기기 종류(Android·iOS), 알림 발송 기록
처리 목적: 깐부 소식·공지 등 알림 보내기(밤 10시~아침 8시 제외, 하루 5번까지)
보유 기간: 알림을 끄거나 회원 탈퇴 시까지

7. 직접 넣은 링크 (선택)

처리 항목: 네이버 지도 저장 목록 공유 링크
처리 목적: 그 목록의 가게를 찾아 내 맛집에 넣기
보유 기간: 회원 탈퇴 시까지

8. 자동으로 생기는 정보

처리 항목:
- 앱 이용 통계(Firebase Analytics): 앱 설치·실행, 화면 보기, 주요 기능 사용, 기기 모델, OS·앱 버전, 앱 설치마다 붙는 식별값(앱 인스턴스 ID), 대략적인 접속 지역
- 오류 보고(Firebase Crashlytics): 앱이 멈추거나 오류가 났을 때의 오류 내용(스택 트레이스), 기기 모델, OS·앱 버전, 앱 설치마다 붙는 식별값(앱 인스턴스 ID)
- 서버 접속 기록: IP 주소, 접속 시각, 앱 버전
처리 목적: 앱 안정성 확인과 오류 고치기, 서비스 개선, 장애 확인과 보안, 꼭 필요한 업데이트 안내
광고 식별값(광고 ID)은 모으지 않으며, 맞춤 광고에 쓰지 않습니다. 로그인 계정의 이름·이메일은 함께 보내지 않습니다.
보유 기간: 이용 통계는 최대 14개월, 오류 보고는 최대 90일, 접속 기록은 3개월

9. 홈페이지 계정 삭제 요청 (선택)

처리 항목: 요청한 사람의 이메일, 삭제 사유
처리 목적: 앱에 로그인할 수 없는 이용자의 탈퇴 요청 처리
보유 기간: 처리 후 1년

법령에 따른 보관

처리 목적을 이루거나 보유 기간이 지나면 개인정보를 바로 지웁니다. 다만 법령에 따라 보관해야 하는 정보는 그 기간 동안만 따로 보관하고 다른 데 쓰지 않습니다.

서비스 접속 기록: 3개월 (통신비밀보호법)
위치정보 이용·제공사실 확인자료: 6개월 (위치정보의 보호 및 이용 등에 관한 법률)
유료 아이템 구매 등 계약·청약철회 기록, 대금 결제와 재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률, 유료 아이템 도입 후)
소비자 불만·분쟁 처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
이용 정지 상태에서 탈퇴한 계정: 같은 계정으로 바로 다시 가입하는 것을 막기 위해 이메일과 로그인 식별값을 되돌릴 수 없게 바꾼 값(해시)만 90일 보관

제2조 (다른 사람에게 보이는 범위)

나만: 로그인 계정 정보, 방문 인증 결과(가게까지의 거리), 개인 메모, 담은 가게 목록, 장소 도감 사진, "나만 보기"로 둔 미식 도감 사진, 점수 내역, 신고·차단 기록
깐부: 미식 도감 사진(공유 범위가 "사진까지"인 사진), 방문 소식(방문한 가게와 시각, 공유 범위가 "알리지 않기"인 사진은 빼고), 등급이 오른 소식, @아이디, 내가 골라 보낸 맛집과 한마디
앱을 쓰는 모든 이용자: 활동 이름, 배지·등급·칭호, 꾸미기, 한줄평 수·방문 가게 수·도감 칸 수, 한줄평(글·사진·태그)과 반응. @아이디는 깐부가 아닌 사람에게 보이지 않습니다.
누구에게도 보이지 않는 것: 위치 좌표, 한줄평에 매긴 점수
앱 밖: 한줄평 사진은 주소를 아는 사람이면 열 수 있는 공개 주소로 저장됩니다. 등급·칭호 카드를 공유하기로 내보내면 받은 사람이 그 그림을 볼 수 있습니다.
운영자: 신고 검토, 점수 반영 요청 확인, 문의 답변, 부정 이용 조사에 필요한 범위에서만 봅니다.
차단한 사람과 차단당한 사람 사이에는 서로의 한줄평·사진·소식이 보이지 않습니다.

제3조 (개인정보의 제3자 제공)

운영자는 처리 목적 범위 안에서만 개인정보를 처리하며, 이용자의 동의 없이 다른 사람에게 주지 않습니다. 다만 「개인정보 보호법」 제17조와 제18조에 해당하는 경우, 예를 들어 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청한 경우에는 예외로 합니다.

이용자가 고른 공유 범위 안에서 깐부에게 방문한 가게와 시각을 보여 주는 것은 「구르메 위치기반서비스 이용약관」을 따르며, 위치 좌표는 주지 않습니다.

제4조 (개인정보 처리 업무의 위탁)

운영자는 서비스를 운영하려고 다음과 같이 개인정보 처리 업무를 맡깁니다. 운영자는 「개인정보 보호법」 제26조에 따라 맡긴 업무 목적 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 계약(각 회사의 데이터 처리 약관 포함)으로 정하고, 안전하게 처리하는지 감독합니다.

Supabase, Inc.: 회원 로그인 처리, 데이터베이스, 사진 저장, 서버 기능 (보관 장소: 대한민국 서울, Amazon Web Services 데이터센터)
Google LLC: 폰 알림 보내기(Firebase Cloud Messaging), 앱 이용 통계(Firebase Analytics), 앱 오류 보고(Firebase Crashlytics), Google 로그인, 안내 메일 보내기(Google Workspace)
Apple Inc.: Apple 로그인
주식회사 카카오: 카카오 로그인
Vercel Inc.: 홈페이지 운영(이용약관·처리방침·계정 삭제 요청 페이지)

맡기는 회사나 업무가 바뀌면 이 처리방침으로 바로 알립니다.

제5조 (개인정보의 국외 이전)

운영자는 서비스 제공을 위해 다음과 같이 개인정보를 해외에 있는 회사에 맡겨 처리합니다(「개인정보 보호법」 제28조의8 제1항 제3호, 계약 이행을 위한 국외 처리위탁·보관).

1. Supabase, Inc.

이전받는 자와 연락처: Supabase, Inc. / privacy@supabase.com
이전 국가: 미국 회사 (데이터는 대한민국 서울 데이터센터에 보관)
이전 항목: 제1조의 정보 전부
이전 시기와 방법: 서비스를 쓰는 동안 암호화된 네트워크로 수시 전송
이용 목적: 회원 로그인 처리, 데이터베이스·사진 저장, 서버 기능
보유 기간: 회원 탈퇴 시까지

2. Google LLC

이전받는 자와 연락처: Google LLC / https://support.google.com/policies
이전 국가: 미국 등 Google 데이터센터가 있는 나라
이전 항목: 알림 토큰과 알림 내용, 앱 이용 통계·오류 보고·기기 정보, Google 로그인 정보, 안내 메일을 받을 이메일과 활동 이름
이전 시기와 방법: 알림·로그인·앱 사용·앱 오류·메일 발송 때 암호화된 네트워크로 전송
이용 목적: 알림 보내기, 앱 이용 통계, 앱 오류 확인, Google 로그인, 안내 메일 보내기
보유 기간: 알림 토큰은 알림을 끄거나 탈퇴할 때까지, 이용 통계는 최대 14개월, 오류 보고는 최대 90일, 메일은 발송 기록 보관 기간까지

3. Apple Inc.

이전받는 자와 연락처: Apple Inc. / https://www.apple.com/kr/privacy/contact/
이전 국가: 미국
이전 항목: Apple 로그인 정보
이전 시기와 방법: Apple 로그인 때 암호화된 네트워크로 전송
이용 목적: Apple 로그인
보유 기간: 회원 탈퇴 시까지(탈퇴할 때 Apple 로그인 연결도 끊습니다)

4. Vercel Inc.

이전받는 자와 연락처: Vercel Inc. / privacy@vercel.com
이전 국가: 미국
이전 항목: 홈페이지 방문 때 남는 접속 기록(IP 주소, 브라우저 정보), 계정 삭제 요청 칸에 적은 이메일·사유
이전 시기와 방법: 홈페이지 방문·요청 때 암호화된 네트워크로 전송
이용 목적: 홈페이지 운영
보유 기간: 접속 기록은 Vercel 기본 보관 기간, 삭제 요청은 처리 후 1년

국외 이전을 거부하는 방법과 그 결과

국외 이전을 원하지 않으면 거부할 수 있습니다. 다만 위 서비스 없이는 구르메를 제공할 수 없어, 거부하면 서비스를 이용할 수 없습니다. 거부하려면 앱의 회원 탈퇴 메뉴를 쓰거나 구르메 개인정보 보호(privacy@goourme.com)로 탈퇴를 요청해 주세요.

개인정보를 보내지 않는 외부 서비스

카카오 장소 검색: 가게를 검색할 때 검색어만 보냅니다(누가 검색했는지, 내 위치는 보내지 않습니다).
지도 그림(OpenFreeMap): 폰이 지도 조각을 직접 받아 오며, 일반적인 인터넷 접속처럼 IP 주소와 보는 지도 범위가 지도 서버에 전달됩니다.
Google ML Kit: 음식 확인과 메뉴판 글자 읽기는 폰 안에서만 처리하며 사진을 밖으로 보내지 않습니다.

제6조 (개인정보의 추가적인 이용·제공)

운영자는 「개인정보 보호법」 제15조 제3항과 제17조 제4항에 따른 추가적인 이용·제공을 하지 않습니다. 앞으로 하게 되면 그 기준과 내용을 이 처리방침에 먼저 공개합니다.

제7조 (개인정보 자동 수집 장치의 설치·운영과 거부)

앱은 쿠키를 쓰지 않습니다. 로그인 상태는 폰 안(앱 전용 저장 공간)에 저장합니다.
홈페이지는 쿠키나 방문 분석 도구를 쓰지 않습니다. 앞으로 쓰게 되면 이 처리방침에 먼저 알립니다.
앱 이용 통계와 오류 보고(제1조 8호)는 앱에 들어 있는 Firebase Analytics와 Firebase Crashlytics가 모읍니다. 광고 식별값(광고 ID)은 모으지 않고, 맞춤 광고에는 쓰지 않습니다.

제8조 (개인정보의 파기 절차와 방법)

파기 시기: 보유 기간이 지나거나 처리 목적을 이루면 바로 지웁니다. 회원 탈퇴를 신청하면 그때부터 다른 이용자에게 보이지 않고, 탈퇴 신청 후 30일이 지나면 계정, 로그인 정보, 프로필, 올린 사진 전부, 한줄평, 방문·도감 기록과 방문 인증 결과, 담은 가게, 깐부 관계, 반응·댓글, 알림 토큰, 꾸미기와 칭호·점수, 동의 기록을 지웁니다. 30일 안에 다시 로그인하면 되살릴 수 있습니다. 위치정보 이용·제공사실 확인자료는 기록한 날부터 6개월이 지나면 자동으로 지웁니다.
탈퇴해도 남는 것: 내가 처음 등록한 가게 정보(가게 이름·주소 같은 공개 정보이며, 등록한 사람 표시는 지웁니다), 운영 기록에서 누가 했는지 표시를 뗀 기록
파기 절차: 파기할 정보는 정해진 절차(자동 삭제 작업 또는 운영자 확인)에 따라 지웁니다. 법령에 따라 보관하는 정보는 따로 두었다가 기간이 지나면 지웁니다.
파기 방법: 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않으며, 생기면 분쇄하거나 태워 없앱니다.

제9조 (이용자와 법정대리인의 권리·의무와 행사 방법)

이용자는 언제든 자신의 개인정보를 보고, 고치고, 지우고, 처리를 멈추라고 요청하거나 동의를 철회할 수 있습니다(이하 "권리 행사").
앱의 마이페이지에서 활동 이름을 고칠 수 있고, 올린 사진과 한줄평은 각각 지울 수 있으며, 미식 도감 사진의 공유 범위는 언제든 바꿀 수 있습니다. 위치·카메라·사진·알림 권한은 휴대폰 설정에서 언제든 끌 수 있습니다(위치를 끄면 주변 맛집과 방문 인증을 쓸 수 없습니다).
그 밖의 권리 행사는 구르메 개인정보 보호(privacy@goourme.com)로 메일을 보내 할 수 있으며, 운영자는 요청을 받은 날부터 10일 안에 처리합니다.
법정대리인이나 위임받은 사람 등 대리인을 통해서도 권리 행사를 할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 내야 합니다.
열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한되거나 거절될 수 있습니다. 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
회원 탈퇴로 동의를 철회할 수 있으며, 탈퇴하면 서비스를 이용할 수 없습니다.
운영자는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.
위치정보 이용·제공사실 확인자료의 열람과 위치정보 동의 철회는 「구르메 위치기반서비스 이용약관」에 따라 같은 연락처로 요청할 수 있습니다.

제10조 (자동화된 결정)

운영자는 등급·칭호와 방문 인증을 정할 때 사람이 하나하나 보지 않고 서버가 자동으로 판정합니다. 이 판정은 서비스 안의 표시와 점수에만 영향을 주며, 이용자의 권리나 의무에 중대한 영향을 주지 않습니다. 판정에 이의가 있으면 앱의 "점수 반영 요청"이나 구르메 고객센터(contact@goourme.com)로 알려 주세요. 운영자가 직접 다시 확인하고 결과를 알려 드립니다.

제11조 (개인정보의 안전성 확보 조치)

운영자는 개인정보를 안전하게 지키기 위해 다음 조치를 합니다.

관리적 조치: 개인정보를 다루는 사람을 운영자 본인으로 최소화하고, 운영 도구(백오피스)는 운영자 계정만 쓸 수 있으며 외부 인터넷에 공개하지 않습니다.
기술적 조치(접근 통제): 데이터베이스의 모든 표에 행 단위 보안(RLS)을 켜서 본인 것과 공개하기로 한 것만 읽을 수 있게 막고, 중요한 쓰기는 서버 함수로만 합니다.
기술적 조치(암호화): 모든 전송 구간을 암호화(HTTPS)하고, 미식 도감·장소 도감 사진은 비공개 저장소에 두어 볼 수 있는 사람에게만 잠깐 쓰는 주소로 보여 줍니다. 서비스 비밀 키는 앱에 넣지 않고 서버에만 둡니다.
물리적 조치: 개인정보는 위탁한 클라우드 회사(Supabase, Amazon Web Services)의 보안이 갖춰진 데이터센터에 보관하며, 별도의 전산실이나 종이 문서를 두지 않습니다.

제12조 (개인정보 보호책임자)

운영자는 개인정보 처리 업무를 총괄하고, 이용자의 권리 행사와 개인정보 관련 불만 처리·피해 구제를 맡을 책임자를 다음과 같이 정합니다.

개인정보 보호책임자: 김상열(운영자 본인)
연락처: 구르메 개인정보 보호 privacy@goourme.com
위치정보 관리책임자: 김상열(운영자 본인, 개인정보 보호책임자가 함께 맡음)
그 밖의 서비스 문의: 구르메 고객센터 contact@goourme.com

이용자는 서비스를 이용하며 생기는 모든 개인정보 관련 문의·불만을 위 연락처로 알릴 수 있으며, 운영자는 빠르고 충분하게 답합니다.

제13조 (권익 침해에 대한 구제 방법)

개인정보 침해로 구제를 받거나 상담이 필요하면 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보보호위원회: www.pipc.go.kr / 국번 없이 118
개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

제14조 (광고)

지금 서비스에는 광고가 없습니다. 나중에 원하는 사람만 보는 보상형 광고를 넣게 되면, 광고 회사와 그 회사가 모으는 정보(광고 식별값 등)를 이 처리방침에 먼저 적고 알립니다.

제15조 (처리방침의 변경)

이 처리방침은 법령이나 서비스 정책이 바뀌면 고칠 수 있으며, 바뀌는 내용은 시행 7일 전에 앱 공지와 이메일로 알립니다. 모으는 정보가 늘거나 이용자에게 불리하게 바뀌면 30일 전에 알립니다.
이 처리방침은 2026년 11월 1일부터 적용합니다.
이전 처리방침은 앱의 개인정보처리방침 화면 위쪽 "지난 처리방침 보기"에서 볼 수 있습니다.