개인정보처리방침
버전 v1.1·최종 개정 2026-05-20
수집 항목
- 회원 가입·인증: 이메일(또는 카카오/구글 OAuth 식별자)
- 자녀 정보: 이름·생년월일·성별·알레르기·싫어하는 음식·이유식 단계·어린이집/유치원 정보
- 서비스 이용: 식단 추천 요청 이력, 식사 기록, 접속 IP·기기 정보
- 결제(선택): 결제 수단 정보는 스토어가 직접 처리, 앱은 보관하지 않음
특별 카테고리: 자녀 알레르기·건강 정보는 민감 정보에 해당합니다. 동의 없이 사용·제공하지 않습니다.
이용 목적
- 자녀 맞춤 AI 식단 추천 (Gemini 시스템 프롬프트에 알레르기·이유식 단계 주입)
- 어린이집·유치원 급식 정보 조회·중복 회피
- 식사 기록 보관·통계
- 결제 처리·환불·세금계산서
- 부정 이용·자동화 봇 탐지
- 서비스 개선(개인 식별 불가능한 집계)
보유·이용 기간
- 회원 정보·자녀 정보: 회원 탈퇴 시 즉시 파기
- 결제 내역: 전자상거래법에 따라 5년 보관
- 서비스 이용 로그(접속 IP): 통신비밀보호법에 따라 3개월 보관
- 식사 기록 등 이용자 콘텐츠: 회원 탈퇴 시 자동 삭제
제3자 위탁
| 수탁자 | 위탁 업무 | 개인정보 항목 |
|---|---|---|
| Google LLC (Firebase) | 호스팅·인증·DB·푸시 | 계정·자녀 정보·이용 로그 |
| Google LLC (Gemini AI) | 식단 추천 생성 | 자녀 알레르기·나이·음식 선호 (프롬프트) |
| 보육통합정보공시 | 어린이집 급식 조회 | 어린이집 stcode (개인 식별자 무관) |
| NEIS 유치원알리미 | 유치원 급식 조회 | 유치원 ATPT/SD/시도 코드 (개인 식별자 무관) |
| Kakao | 유치원 위치 조회·소셜 로그인 | Kakao 사용자 식별자(선택) |
| RevenueCat (예정) | 구독 결제 | 결제 식별자 |
법령에 따른 적법한 요청 외 제3자에게 제공하지 않습니다.
14세 미만 정책
- 본 서비스는 영유아 자녀를 둔 보호자를 위한 도구이며, 직접 사용자는 만 14세 이상 보호자입니다.
- 자녀 정보는 보호자가 입력·관리하며, 자녀 본인이 직접 가입할 수 없습니다.
- 14세 미만의 가입이 확인되면 즉시 계정과 정보를 파기합니다.
알레르기·건강 정보의 특별 보호
- 자녀 알레르기 정보는 건강에 관한 정보로 개인정보보호법상 민감정보에 해당합니다. 본 서비스는 자녀 등록 흐름의 알레르기 설정 단계에서 보호자로부터 해당 민감정보의 수집·이용 및 국외 이전에 관한 별도 동의를 받습니다.
- 자녀 알레르기 정보는 AI 추천 안전성을 위해 필수 입력입니다. 동의하지 않을 경우 알레르기 정보 저장과 자녀 맞춤 AI 식단 추천 기능 이용이 제한됩니다.
- 해당 정보는 AI 식단 추천 시 Gemini 프롬프트에 매번 주입되며, 외부 학습용으로 영구 저장되지 않습니다(Google AI Studio API 사용 정책 준수). 이 과정에서 정보가 국외(미국)로 이전되며, 상세 내용은 「개인정보의 국외 이전」 항목을 참조하시기 바랍니다.
- 보호자가 알레르기 정보 수정·삭제 시 즉시 반영되며, AI 추천에도 즉시 적용됩니다.
이용자 권리
- 본인·자녀 정보 열람·정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴(즉시 처리)
- 마케팅 수신 동의 철회
요청: fv.vimu@gmail.com (7일 이내 처리)
보안 조치
- 전 구간 HTTPS(TLS 1.3) 통신
- Firebase Authentication 으로 세션 토큰 관리
- Firestore 보안 규칙로 본인 계정 데이터만 접근 가능
- 결제 정보는 스토어가 직접 처리, 앱 서버에 미보관
- 정기적 보안 점검·취약점 모니터링
개인정보 보호 책임자
- 운영자: Forest Village Studio
- 이메일: fv.vimu@gmail.com
- 개인정보 침해 신고: KISA 개인정보침해신고센터 (privacy.go.kr)
개인정보의 국외 이전
본 서비스는 자녀 맞춤 AI 식단 추천 및 어린이집 식단표 분석 기능을 제공하기 위하여 아래와 같이 이용자 및 자녀의 개인정보를 국외로 이전(처리위탁)하고 있습니다. 본 국외 이전은 이용자와의 서비스 이용계약의 이행을 위하여 필요한 것으로, 개인정보보호법 제28조의8 제1항 제3호에 따라 본 처리방침에 아래 사항을 공개함으로써 이루어집니다. 다만 자녀 알레르기 등 민감정보의 국외 이전에 대해서는 자녀 등록 흐름의 알레르기 설정 단계에서 별도 동의를 받습니다.
[국외로 이전되는 개인정보 처리 — Google LLC (Gemini AI)]
① 이전되는 개인정보 항목
- AI 식단 추천 시: 자녀 이름, 자녀 나이(개월 수)·이유식 단계, 자녀 알레르기 정보(민감정보), 싫어하는 음식, 보호자가 입력한 오늘의 컨디션·보유 식재료.
- 어린이집 식단표 분석(OCR) 시: 보호자가 직접 촬영·업로드한 어린이집 주간 급식 식단표 이미지.
② 이전되는 국가
- 미국(United States).
③ 이전 일시 및 방법
- 이전 일시: AI 식단 추천 기능 또는 식단표 사진 분석 기능을 이용하는 시점에 그때그때 이전됩니다.
- 이전 방법: 정보통신망(HTTPS 보안 프로토콜)을 통한 전송.
④ 이전받는 자
- 법인명: Google LLC.
- 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States.
- 개인정보 보호 문의처: Google 클라우드·Firebase 데이터 보호 문의 채널(support.google.com/cloud/contact/dpo).
⑤ 이전받는 자의 이용 목적·보유 및 이용 기간
- 이용 목적: 자녀 맞춤 AI 식단 추천 결과 생성 및 어린이집 식단표 이미지 분석(OCR).
- 보유 및 이용 기간: AI 분석을 위해 전송된 입력 데이터는 분석 처리 후 회사 데이터베이스에 별도로 저장하지 않으며, 외부 AI 모델의 학습용으로 영구 저장되지 않습니다(Google AI API 사용 정책 준수). 다만 Google은 부정·남용 사용 탐지 등 정책 준수 목적으로 제한된 기간 동안 입력 데이터를 로깅할 수 있으며, 이 경우 Google의 데이터 처리 정책에 따릅니다.
※ 이용자는 개인정보의 국외 이전을 원하지 않을 경우 해당 기능(AI 식단 추천·식단표 사진 분석)의 이용 중단 또는 회원 탈퇴를 통해 거부할 수 있습니다. 다만 이 경우 자녀 맞춤 AI 식단 추천 등 일부 핵심 서비스 이용이 제한될 수 있습니다.
※ 자녀 정보 등 영구 저장 데이터는 Google LLC의 클라우드 인프라(Firebase)에 보관됩니다. 위탁 업무의 내용이나 이전받는 자가 변경될 경우 본 처리방침을 통하여 공개하겠습니다.
정책 변경
본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 최소 7일 전(중대한 변경은 30일 전) 공지합니다.