밥냠(밥은 먹고 다니냠) 개인정보 처리방침

서리아트(이하 "회사")는 밥냠 앱(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」에 따라 처리하고 보호합니다.


1. 밥냠은 이렇게 가입해요

밥냠은 비밀번호, 이메일, 전화번호, 실명을 받지 않아요. 앱을 처음 켜면 기기 안에서 무작위 열쇠(토큰)를 만들어 서버에 등록하고, 그 열쇠로 이용자를 구분해요.

2. 처리하는 개인정보와 목적

언제항목목적
처음 시작할 때무작위 이용자 번호와 열쇠(토큰), 별명, 고른 캐릭터 종류, 끼니 시간 설정이용자 구분, 서비스 제공
애플·구글로 로그인할 때 (선택)로그인 제공자의 고유 번호를 해시한 값 (이메일·이름은 받지 않음)기기를 바꾸거나 다시 깔 때 계정 찾기
자동 백업 (항상 켜짐)내 밥상 기록(메뉴, 끼니, 드립, 먹은 방식, 밥값 등), 줄인 사진(1024px · 300KB 이하), 콩, 스킨, 별명, 설정. 직전 백업 1개도 함께 보관기기를 바꾸거나 다시 깔아도 기록 이어 쓰기
기기 옮기기 코드를 만들 때8자리 코드다른 기기로 계정 옮기기
메뉴를 새로 등록할 때등록한 메뉴와 등록한 이용자메뉴 목록 관리, 부정 등록 막기
밥친구 아이디를 만들 때밥친구 아이디(@아이디, 이용자가 직접 정함)밥친구 찾기·신청
냠!(끼니 인증)할 때끼니 사진, 날짜·끼니 구분, 메뉴, 집밥 여부, 가게 이름, 가격, 맛 표시, 한 줄 드립, 거지 밥상·식단 밥상 표시, 액자끼니 기록·공유, 마을·밥친구·장터에 보여 주기
동네를 정하거나 냠!할 때동네 이름(시·군·구 단위) 과 그 시각, 집·다니는 동네(회사·학교 등) 이름, 위치 이용 동의 시각 (위치 대신 목록에서 직접 고를 수도 있어요)동네 밥소문, 대동맛지도, 할매 오늘의 추천(우리 동네 날씨) (아래 5장)
가게를 고를 때가게 이름, 가게 주소, 가게 좌표(지도에서 고른 가게의 위치)가게 카드, 맛지도
마을·밥친구에서반응(냠!·응원 등), 밥 신호, 밥소문 글, 콕 찌르기, 밥약속, 같이 먹은 밥 기록, 밥정(함께한 횟수)서로 안부 주고받기
장터 밥·후식에 한마디를 남길 때한마디(30자), 빠른 칩, 올린 사람의 하트·답 한 줄, 레시피 한 줄(100자), 한마디 받기 설정이용자끼리 짧게 이야기 나누기
후식을 올릴 때후식 사진, 메뉴, 가게 이름(선택), 날짜오늘의 후식 판, 내 후식 기록
아이 밥상 (보호자가 입력, 선택)아이 애칭, 태어난 해·월(개월 수 계산용), 아이 밥 사진, 재료, 먹은 양·반응, 한 줄 메모, 처음 먹은 재료와 날짜, 보호자가 표시한 이상 반응 기록보호자의 아이 식사 기록·앨범, 마을 식구에게 보여 주기
식구 · 두레를 부를 때 (연락처에서 고르기)받지 않아요. 폰의 연락처 고르기 창에서 고른 사람에게 문자 앱으로 바로 보내요. 앱은 연락처를 읽어 두거나 서버로 보내지 않아요—
여행 모드를 쓸 때여행 기간, 나라 이름, 끼니를 올린 기기의 시간대현지 시간으로 끼니 계산, 여행 기록
밥번개에서번개 제목·날짜·끼니·시간, 메뉴 후보(글·링크), 투표, 인증 사진과 메뉴밥 모임 정하기와 인증
알림을 켤 때기기 알림 주소(아이폰: Apple 푸시 토큰 / 안드로이드: Firebase 알림 토큰과 Firebase 설치 ID)밥친구 밥 신호, 같이 먹은 밥 요청, 밥약속, 마을 소식 알림(들어오고 싶대 · 들어왔다 · 밥 먹었냐 · 이번 주 우리 마을), 오래 안 들어왔을 때 안부 알림(마지막 접속 3 · 10 · 30일째 한 번씩) (한 사람에게 하루 30개까지)
신고·차단할 때신고한 게시물과 신고자, 차단한 상대운영 정책 위반 처리, 원치 않는 노출 막기
신고되거나 운영자가 숨긴 경우 (신고 증거)장터 밥: 사진, 메뉴, 드립, 동네, 날짜, 올린 사람 별명·아이디 / 사람 신고(밥번개·밥친구): 신고된 사람의 별명·아이디, 번개 제목·낸 메뉴, 신고 사유. 암호화해서 보관신고 처리, 분쟁 대응, 재발 방지
처음 시작할 때 (자동)기기 식별값의 해시값 — 앱이 처음 만든 무작위 번호(아이폰) 또는 안드로이드 기기 번호(ANDROID_ID)를 되돌릴 수 없게 바꾼 값. 광고 식별자는 쓰지 않음부정 이용 방지 (이용이 제한된 사람의 재가입 막기)
이용이 제한될 때제한 사유, 기간, 제한된 이용자 번호·로그인 해시값·기기 해시값이용 제한 실행과 재가입 막기
콩을 살 때 (인앱 결제, 선택)구매한 상품, 거래 번호(Apple 거래 ID 또는 Google 주문 번호), 구매 시각, 결제 확인 결과, 계정과 결제를 잇는 값(이용자 번호를 되돌릴 수 없게 바꾼 값). 카드번호 등 결제 수단 정보는 받지 않아요 (결제는 Apple·Google이 처리)콩 지급, 중복 지급 막기, 환불 처리, 거래 기록 보관(전자상거래법)
콩을 벌고 쓸 때콩 잔액(무료·유료 구분), 콩이 오간 기록(이유, 시각), 가진 꾸미기 물건콩 장부 관리, 부정 적립 막기, 기기를 바꿔도 이어 쓰기
광고 보고 콩 받기를 누를 때 (선택)광고 회사(Google AdMob)가 기기·앱 정보, 앱 안 기기 식별값(아이폰 IDFV / 안드로이드 앱 세트 ID), IP 주소로 짐작한 대략적인 위치, 광고 노출·반응 기록, 오류 기록을 받아요. 회사는 광고를 끝까지 봤다는 확인 결과만 받아요보상형 광고 보여 주기, 광고 사기 막기, 보상 지급 확인
냠!에 사진을 올릴 때 (자동)사진 지문(사진을 아주 작게 줄여 만든, 사진으로 되돌릴 수 없는 64비트 값), 사진 확인 결과(기기 안에서 음식 사진인지 본 결과 한 낱말), 찍은 방식(카메라 · 앨범)같은 사진 다시 올리기 · 다른 사람 사진 퍼 오기 막기, 공정한 밥소문
운영 중 (자동)신뢰 점수(신고 · 확인 결과에 따라 오르내리는 숫자), 확인이 필요한 게시물 기록부정 이용 막기, 밥소문 공정성
주막(가게) 입점 신청 · 문의 때가게 이름, 업종, 동네, 업체 담당자 이름 · 휴대전화번호, 담당자 구분(사장님 · 직원), 알게 된 경로, 문의 내용, 동의 시각입점 상담 회신, 입점 심사
주막을 열 때 (입점 업체)사업자등록번호(암호화 보관, 화면엔 일부만), 상호, 대표자 이름, 개업일, 사업장 주소, 영업시간 · 메뉴 · 가게 사진 등 가게 정보, 혜택 운영 의향, 상담 · 연락 기록, 광고성 정보 수신 동의(선택)가게 확인 · 사칭 막기, 주막 운영, 상담 · 정산, (동의한 경우) 광고 · 이벤트 안내
자동으로접속 IP 주소(하루 단위 가입 횟수 · 코드 대입 제한용), 하루 알림 발송 횟수, 내가 본 게시물 기록, 나에게 온 알림 소식, 접속 기록(마지막 접속 시각, 접속한 날, 기기 종류 · 앱 버전), 초대 기록(부른 식구 · 들어온 식구 · 마을 · 들어온 기기 해시값), 안부 알림을 보낸 때부정 가입 · 코드 대입 막기, 알림 과다 방지, 본 밥 다시 안 보여 주기, 서비스 운영 통계, 초대 콩 지급과 부정 수령 막기

3. 보유 기간과 파기

항목보유 기간
이용자 정보, 끼니 기록·사진, 반응, 밥친구, 신호, 밥번개 기록계정을 삭제할 때까지 (삭제 즉시 지움)
로그인 해시값, 기기 해시값, 자동 백업(직전 백업 1개 포함), 메뉴 등록 기록계정을 삭제할 때까지 (삭제 즉시 지움, 아래 예외 제외)
신고 증거 (암호화)신고되거나 숨겨진 날부터 1년. 올린 사람이 게시물이나 계정을 지워도 1년 보관 후 자동 삭제
이용 제한 중인 사람의 로그인 해시값·기기 해시값제한 기간이 끝날 때까지 (계정을 지워도 그 기간 동안 보관)
신고·제한 이력이 있는 사람이 계정을 지운 경우: 로그인 해시값·기기 해시값, 별명·아이디(암호화)계정 삭제 후 1년. 신고·제한 이력이 없는 사람은 즉시 전부 지움
기기 옮기기 코드10분
내가 본 게시물 기록4일
나에게 온 알림 소식60일
알림 발송 기록7일
알림 주소(토큰)계정 삭제 시 함께 삭제. 앱을 지우거나 토큰이 더 이상 쓰이지 않으면 자동으로 비움
마을 기록마을을 떠날 때 그 마을의 내 기록 삭제
아이 밥상 기록·사진보호자 계정에 붙어 있어요. 마을을 떠나거나 마을이 없어져도 남고, 보호자가 아이를 지우거나 계정을 삭제할 때 즉시 지움
한마디, 후식 기록쓴 사람이 지우거나 계정을 삭제할 때까지 (내 글에 달린 한마디는 내가 지울 수 있음)
가입 횟수 제한용 IP 주소3일
위치정보 이용·제공사실 확인자료 (무작위 이용자 번호, 시각, 동네 이름, 용도)계정 삭제와 관계없이 183일(약 6개월) 보관 후 자동 삭제 (위치정보법)
콩 장부(무료 콩 기록), 가진 꾸미기 물건계정을 삭제할 때까지 (삭제 즉시 지움)
결제(유료 콩) 기록: 구매·환불 기록, 거래 번호5년 (전자상거래법: 대금 결제와 재화 공급에 관한 기록). 계정을 지우면 이용자 번호는 되돌릴 수 없는 값으로 바꿔서 보관
사진 지문 · 사진 확인 결과 · 신뢰 점수계정을 삭제할 때까지 (삭제 즉시 지움)
접속 기록계정 삭제 시 즉시 지움. 접속한 날 기록은 그 전에도 2년이 지나면 자동 삭제
초대 기록계정 삭제 시 즉시 지움. 단, 초대로 들어온 사람의 기기 해시값만 계정 삭제 후 1년 (같은 기기로 초대 콩을 다시 받는 부정 이용 막기)
안부 알림 보낸 기록90일
이전 버전의 콩을 서버로 옮길 때 쓴 기기 해시값계정 삭제 후 1년 (같은 기기로 콩을 여러 번 옮기는 부정 이용 막기)
주막 입점 신청 · 업체 담당자 정보 · 사업자 정보 · 상담 기록상담 종료 또는 입점 해지 후 1년
법령상 보존 의무가 있는 정보해당 법령이 정한 기간

4. 다른 사람에게 보이는 정보

5. 위치정보

6. 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업체에 처리를 맡기고, 일부는 국외에 저장돼요.

받는 곳국가항목목적기간
Cloudflare, Inc.미국 (저장 위치: 아시아·태평양 등 Cloudflare 데이터센터)2장의 서버 저장 항목 전부, 사진, 자동 백업서버·데이터·사진·백업 저장계정 삭제 또는 위탁 계약 종료 시까지
Apple Inc., Google LLC (로그인)미국로그인 확인 (회사는 해시값만 받음)애플·구글 로그인 처리각 회사 정책에 따름
Apple Inc.미국알림 토큰, 알림 내용아이폰 푸시 알림 전송전송 즉시
Google LLC (Firebase Cloud Messaging)미국알림 토큰, Firebase 설치 ID, 알림 내용안드로이드 푸시 알림 전송전송 즉시 (토큰은 계정 삭제 시 함께 삭제)
Google LLC (ML Kit, 안드로이드 QR 찍기)미국기기 정보, 앱 정보, 설치별 식별자, 성능·오류 진단 정보QR 인식 기능의 진단·품질 개선Google 정책에 따름
Google LLC (AdMob, 보상형 광고)미국기기·앱 정보, 앱 안 기기 식별값(IDFV/앱 세트 ID), IP 주소(대략적인 위치), 광고 노출·반응 기록, 오류 기록광고 보여 주기, 광고 사기 막기, 보상 확인Google 정책에 따름
Apple Inc., Google LLC (인앱 결제)미국결제 처리 정보(회사는 거래 번호와 결제 결과만 받음)콩 결제와 환불 처리각 회사 정책에 따름
Oracle Corporation (서리아트 알림 중계 서버)일본 (도쿄)알림 토큰, 알림 내용알림 중계저장하지 않음 (전송 결과 코드만 기록)

7. 만 14세 미만

밥냠은 만 14세 미만은 이용할 수 없어요. 처음 시작할 때 만 14세 이상인지 확인하고, 이용약관과 이 처리방침에 동의를 받아요.

'아이 밥상'은 아이가 가입하는 것이 아니라, 애플·구글로 로그인한 보호자(법정대리인) 가 자기 계정에 아이의 식사 기록을 남기는 기능이에요. 아이 애칭과 태어난 해·월 외에 아이를 알아볼 수 있는 정보(실명, 얼굴 사진 공개 등)는 받지 않도록 안내해요. 보호자는 언제든 아이 기록을 보고, 고치고, 지울 수 있어요.

8. 이용자의 권리

언제든 자기 정보를 보고, 고치고, 지우고, 처리를 멈추라고 요청할 수 있어요.

9. 안전성 확보 조치

10. 자동 수집 장치

앱은 쿠키나 광고 식별자(IDFA, 광고 ID)를 쓰지 않고, 추적도 하지 않아요. 부정 이용 방지를 위한 기기 식별값은 해시값으로만 저장해요(2장). 이용자가 '광고 보고 콩 받기'를 누르면 광고 회사(Google AdMob)의 SDK가 2장에 적은 정보를 받아요. 맞춤형 광고는 요청하지 않아요.

11. 개인정보 보호책임자

개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)

12. 기록 지우기 요청 (앱 없이도)

13. 바뀌면

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱 안에서 알려요.