개인정보처리방침

이 방침은 밥풀 모바일 애플리케이션과 밥풀 웹사이트에 적용됩니다. 밥풀 웹사이트는 회원가입이나 문의 양식을 두고 있지 않으며, 방문만으로 수집되는 개인정보는 없습니다.

회사는 서비스 제공에 필요한 최소한의 정보만 수집하며, 아래 항목은 이용자가 앱에 직접 입력하거나 소셜 로그인 과정에서 전달받는 방식으로 수집됩니다.

선택 항목에 동의하지 않아도 서비스의 기본 이용에는 제한이 없으나, 해당 정보를 전제로 하는 기능(영양 분석, 맞춤 제안, 성장 리포트 등)은 제공되지 않을 수 있습니다.

아이의 식생활 정보, 식사 기록, 성장 계측은 건강에 관한 정보로서 개인정보 보호법 제23조의 민감정보에 해당할 수 있습니다.

회사는 이러한 정보를 다른 개인정보와 구분하여, 법정대리인에게 별도로 동의를 받은 경우에 한하여 처리합니다. 동의하지 않는 경우 해당 정보를 전제로 하는 기능은 제공되지 않으며, 그 밖의 기능은 정상적으로 이용할 수 있습니다.

밥풀은 아이가 직접 가입하거나 이용하는 서비스가 아닙니다. 계정을 만들고 정보를 입력하는 주체는 보호자이며, 회사는 아이 본인으로부터 직접 개인정보를 수집하지 않습니다.

아이의 개인정보는 법정대리인인 보호자의 동의를 받아 수집하며, 서비스 수행에 필요한 최소한의 범위로 한정합니다. 법정대리인은 언제든지 아이의 정보를 열람, 정정, 삭제할 수 있습니다.

회사는 아이를 대상으로 광고를 하지 않으며, 아이의 정보를 마케팅 목적으로 이용하지 않습니다. 법정대리인의 동의 없이 아동의 개인정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

• 보호자 계정 생성과 로그인, 이용자 식별
• 아이별 식사 기록의 저장과 조회
• 식품군 다양성과 영양소 섭취 분석 및 리포트 제공
• 아이가 피하는 음식을 제외한 대체 식품 제안
• 밥풀이와의 대화 응답 생성
• 서비스 오류 확인과 품질 개선, 문의 응대, 부정 이용 방지

위 목적 이외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우에는 사전에 동의를 받습니다. 연구 목적으로 이용하는 경우에는 그 목적과 범위를 별도로 안내하고 동의를 받습니다.

관계 법령에서 별도의 보존 기간을 정하고 있는 경우에는 그 기간 동안 보관한 후 파기합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 국외 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따라 이용계약의 이행에 필요한 범위에서 이루어집니다.

• Supabase, Inc. — 계정 인증과 데이터베이스 운영 (대한민국 서울 리전)
• Amazon Web Services, Inc. — 식사 사진 등 파일 저장 (대한민국 서울 리전)
• Anthropic, PBC (미국, privacy@anthropic.com) — 대화 응답 생성. 대화 내용과 관련 식생활 정보 일부를 대화 전송 시 통신망으로 자동 전송하며, 이전 목적 달성에 필요한 기간 동안 보유합니다.
• MongoDB, Inc. / Voyage AI (미국, privacy@mongodb.com) — 영양 자료 검색을 위한 문장의 벡터 변환. 검색이 필요한 시점에 입력 문장을 통신망으로 자동 전송하며, 해당 처리에 필요한 기간 동안 보유합니다.

이용자는 국외 이전을 거부할 수 있습니다. 개인정보 보호책임자에게 요청하시면 되며, 거부 시 밥풀이와의 대화 기능은 이용할 수 없고 그 밖의 기능은 정상적으로 이용할 수 있습니다. 위탁 업체와 업무 내용은 변경될 수 있으며, 변경 시 이 방침을 통하여 고지합니다.

회사는 이용자가 입력한 식사 기록과 식생활 정보를 바탕으로 영양 분석 결과와 대체 식품 제안을 자동으로 생성합니다. 이 결과는 참고용 정보이며, 진단이나 처방이 아닙니다.

개인정보 보호법 제37조의2에 따라 자동화된 결정이 이용자의 권리나 의무에 중대한 영향을 미치는 경우, 이용자는 그 결정을 거부하거나 설명을 요구하거나 사람에 의한 검토를 요청할 수 있습니다. 다만 요청이 다른 사람의 생명, 신체, 재산 또는 회사의 영업비밀이나 안전한 운영을 현저히 침해할 우려가 있는 경우 회사는 그 권리 행사를 제한하거나 거부할 수 있으며, 그 사유를 통지합니다.

회사는 현재 가명정보를 별도로 처리하고 있지 않습니다. 향후 통계 작성, 과학적 연구, 공익적 기록 보존 등의 목적으로 가명정보를 처리하게 되는 경우 관계 법령에 따라 이 방침을 통하여 고지합니다.

이용자와 법정대리인은 관계 법령이 허용하는 범위에서 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 앱의 설정 화면에서 직접 하시거나 개인정보 보호책임자에게 연락하시면 지체 없이 조치합니다.

정정을 요청하신 경우 회사는 정정이 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

다만 아래에 해당하는 경우 회사는 권리 행사를 제한할 수 있으며, 요청을 거부하는 경우 그 사유를 통지합니다.

• 법령에서 개인정보의 보존을 의무로 정하고 있는 경우
• 다른 사람의 생명, 신체, 재산이나 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
• 본인 확인 절차에 응하지 않거나 권리 행사의 정당성이 확인되지 않는 경우
• 분쟁 대응이나 부정 이용 방지 등 회사의 정당한 이익을 현저히 침해하는 경우

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

• 개인정보 접근 권한의 최소화와 접근통제 정책 운영
• 전송 구간 암호화 적용
• 행 수준 보안(Row Level Security)을 통한 보호자별 데이터 격리
• 외부 인공지능 사업자 연동에 사용하는 인증키를 서버에만 보관하고 앱에 포함하지 않음
• 접속 기록의 보관과 위조·변조 방지

개인정보와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 (국번없이 1833-6972, www.kopico.go.kr)
• 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (국번없이 1301, www.spo.go.kr)
• 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)

이 방침이 변경되는 경우 시행일 7일 전부터 서비스 내 공지사항을 통하여 알립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 알립니다.