개인정보처리방침
버전 v1.2·최종 개정 2026-07-30·시행일 2026-07-30
수집 항목
- 회원 가입·인증: 이메일(또는 카카오/구글 OAuth 식별자)
- 자녀 정보: 이름·생년월일·성별·알레르기·싫어하는 음식·이유식 단계·어린이집/유치원 정보
- 서비스 이용: 식단 추천 요청 이력, 식사 기록, 접속 IP·기기 정보
- 결제(선택): 결제 수단 정보는 스토어가 직접 처리, 앱은 보관하지 않음
- 광고 식별자: 광고 ID(ADID, Android 광고 식별자)·광고 요청에 수반되는 기기 정보 — 배너 광고 게재 및 노출 빈도 제한 목적으로 Google AdMob 광고 SDK 가 수집합니다. 광고 제거 상품을 구매하면 배너 광고가 표시되지 않으므로 광고 요청과 함께 이루어지는 광고 식별자 전송도 발생하지 않습니다.
특별 카테고리: 자녀 알레르기·건강 정보는 민감 정보에 해당합니다. 동의 없이 사용·제공하지 않습니다.
이용 목적
- 자녀 맞춤 AI 식단 추천 (Gemini 시스템 프롬프트에 알레르기·이유식 단계 주입)
- 어린이집·유치원 급식 정보 조회·중복 회피
- 식사 기록 보관·통계
- 결제 처리·환불·세금계산서
- 부정 이용·자동화 봇 탐지
- 서비스 개선(개인 식별 불가능한 집계)
- 배너 광고 게재 및 동일 광고의 반복 노출 제한(광고 식별자)
보유·이용 기간
- 회원 정보·자녀 정보: 회원 탈퇴 시 즉시 파기
- 결제 내역: 전자상거래법에 따라 5년 보관
- 서비스 이용 로그(접속 IP): 통신비밀보호법에 따라 3개월 보관
- 식사 기록 등 이용자 콘텐츠: 회원 탈퇴 시 자동 삭제
- 광고 식별자: 회사는 별도로 저장하지 않으며(광고 SDK 가 광고 요청 시 직접 처리), 수탁자인 Google 의 광고 데이터 보유 정책에 따릅니다.
제3자 위탁
| 수탁자 | 위탁 업무 | 개인정보 항목 |
|---|---|---|
| Google LLC (Firebase) | 호스팅·인증·DB·푸시 | 계정·자녀 정보·이용 로그 |
| Google LLC (Gemini AI) | 식단 추천 생성 | 자녀 알레르기·나이(월령)·음식 선호 (프롬프트, 자녀 이름 제외) |
| 보육통합정보공시 | 어린이집 급식 조회 | 어린이집 stcode (개인 식별자 무관) |
| NEIS 유치원알리미 | 유치원 급식 조회 | 유치원 ATPT/SD/시도 코드 (개인 식별자 무관) |
| Kakao | 유치원 위치 조회·소셜 로그인 | Kakao 사용자 식별자(선택) |
| Google LLC (AdMob) | 배너 광고 게재·노출 빈도 제한 | 광고 식별자(ADID)·광고 요청 기기 정보 |
| RevenueCat | 인앱 결제 처리·구매 복원 관리 | 구매 식별자·앱 이용자 식별자 |
※ RevenueCat 은 이용약관 제6조에 따른 인앱 결제 관리 도구로서 이용될 수 있으나, 본 방침 개정일(2026-07-30) 현재 실제 이용을 개시하지 않았습니다. 이용을 개시하는 경우 개시 전에 본 처리방침 개정을 통해 위탁 사실을 고지합니다.
법령에 따른 적법한 요청 외 제3자에게 제공하지 않습니다.
14세 미만 정책
- 본 서비스는 영유아 자녀를 둔 보호자를 위한 도구이며, 직접 사용자는 만 14세 이상 보호자입니다.
- 자녀 정보는 보호자가 입력·관리하며, 자녀 본인이 직접 가입할 수 없습니다.
- 14세 미만의 가입이 확인되면 즉시 계정과 정보를 파기합니다.
알레르기·건강 정보의 특별 보호
- 자녀 알레르기 정보는 건강에 관한 정보로 개인정보보호법상 민감정보에 해당합니다. 본 서비스는 자녀 등록 흐름의 알레르기 설정 단계에서 보호자로부터 해당 민감정보의 수집·이용 및 국외 이전에 관한 별도 동의를 받습니다.
- 자녀 알레르기 정보는 AI 추천 안전성을 위해 필수 입력입니다. 동의하지 않을 경우 알레르기 정보 저장과 자녀 맞춤 AI 식단 추천 기능 이용이 제한됩니다.
- 해당 정보는 AI 식단 추천 시 Gemini 프롬프트에 매번 주입되며, 외부 학습용으로 영구 저장되지 않습니다(Google AI Studio API 사용 정책 준수). 이 과정에서 정보가 국외(미국)로 이전되며, 상세 내용은 「개인정보의 국외 이전」 항목을 참조하시기 바랍니다.
- 보호자가 알레르기 정보 수정·삭제 시 즉시 반영되며, AI 추천에도 즉시 적용됩니다.
이용자 권리
- 본인·자녀 정보 열람·정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴(즉시 처리)
- 마케팅 수신 동의 철회
요청: info@fvstudio.io (7일 이내 처리)
외부 제휴 링크
- 서비스 내 일부 화면에는 외부 쇼핑몰(예: 컬리)로 연결되는 제휴 링크가 포함될 수 있습니다. 제휴 링크 클릭 시 외부 브라우저·앱으로 이동하며, 회사는 제휴를 통해 발생한 구매에 대해 일정 수수료를 받을 수 있습니다.
- 제휴 링크를 통해 이동하는 외부 사이트에서의 개인정보 수집·이용은 해당 외부 사이트의 개인정보처리방침에 따릅니다. 본 서비스는 제휴 링크 클릭 시 외부 쇼핑몰에 이용자의 개인정보(이름·자녀 정보·알레르기 등)를 전송하지 않습니다(채널 추적용 식별자만 링크에 포함됩니다).
보안 조치
- 전 구간 HTTPS(TLS 1.3) 통신
- Firebase Authentication 으로 세션 토큰 관리
- Firestore 보안 규칙로 본인 계정 데이터만 접근 가능
- 결제 정보는 스토어가 직접 처리, 앱 서버에 미보관
- 정기적 보안 점검·취약점 모니터링
개인정보 보호 책임자
- 개인정보 보호책임자: 이한신 (대표)
- 운영자: Forest Village Studio (포레스트빌리지스튜디오)
- 이메일: info@fvstudio.io
- 전화: 050-6901-9441
- 개인정보 침해 신고: KISA 개인정보침해신고센터 (privacy.go.kr)
개인정보의 국외 이전
본 서비스는 자녀 맞춤 AI 식단 추천 및 어린이집 식단표 분석 기능을 제공하기 위하여 아래와 같이 이용자 및 자녀의 개인정보를 국외로 이전(처리위탁)하고 있습니다. 본 국외 이전은 이용자와의 서비스 이용계약의 이행을 위하여 필요한 것으로, 개인정보보호법 제28조의8 제1항 제3호에 따라 본 처리방침에 아래 사항을 공개함으로써 이루어집니다. 다만 자녀 알레르기 등 민감정보의 국외 이전에 대해서는 자녀 등록 흐름의 알레르기 설정 단계에서 별도 동의를 받습니다.
[국외로 이전되는 개인정보 처리 — Google LLC (Gemini AI)]
① 이전되는 개인정보 항목
- AI 식단 추천 시: 자녀 나이(개월 수)·이유식 단계, 자녀 알레르기 정보(민감정보), 싫어하는 음식, 보호자가 입력한 오늘의 컨디션·보유 식재료, 최근 식사 기록에서 추출한 최근 먹은 메뉴명(중복 회피용).
- 자녀 이름은 이전되지 않습니다. 추천 생성에 필요하지 않아 2026년 7월부터 전송 항목에서 제외했으며, 보호자가 입력한 문장에 자녀 이름이 포함된 경우에도 전송 전에 자동으로 치환합니다. 생년월일 역시 이전되지 않으며, 앱에서 계산한 월령 값만 전달됩니다.
- 어린이집 식단표 분석(OCR) 시: 보호자가 직접 촬영·업로드한 어린이집 주간 급식 식단표 이미지.
② 이전되는 국가
- 미국(United States).
③ 이전 일시 및 방법
- 이전 일시: AI 식단 추천 기능 또는 식단표 사진 분석 기능을 이용하는 시점에 그때그때 이전됩니다.
- 이전 방법: 정보통신망(HTTPS 보안 프로토콜)을 통한 전송.
④ 이전받는 자
- 법인명: Google LLC.
- 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States.
- 개인정보 보호 문의처: Google 클라우드·Firebase 데이터 보호 문의 채널(support.google.com/cloud/contact/dpo).
⑤ 이전받는 자의 이용 목적·보유 및 이용 기간
- 이용 목적: 자녀 맞춤 AI 식단 추천 결과 생성 및 어린이집 식단표 이미지 분석(OCR).
- 회사의 보유 기간: 위 입력 데이터(프롬프트·식단표 이미지)는 AI 분석 요청을 중계하기 위한 용도로만 전송되며, 회사는 이를 별도의 데이터베이스에 저장하지 않습니다. 즉 회사 측 보유 기간은 없으며(전송·분석 처리 직후 미보관), 처리 결과인 추천 메뉴만 이용자 본인 계정 영역에 보관됩니다.
- 이전받는 자(Google LLC)의 보유 기간: Google은 Gemini API 유료 서비스의 프롬프트·응답을 모델 학습에 사용하지 않으며, 정책 위반 탐지 목적 로그를 최대 55일 보관 후 삭제합니다(Google AI for Developers 데이터 로깅 정책, 2026-07-24 확인). 해당 목적이 달성되거나 보관 기간이 경과하면 지체 없이 파기됩니다.
※ 이용자는 개인정보의 국외 이전을 원하지 않을 경우 해당 기능(AI 식단 추천·식단표 사진 분석)의 이용 중단 또는 회원 탈퇴를 통해 거부할 수 있습니다. 다만 이 경우 자녀 맞춤 AI 식단 추천 등 일부 핵심 서비스 이용이 제한될 수 있습니다.
※ 배너 광고 게재를 위한 광고 식별자(ADID)와 광고 요청 기기 정보는 Google LLC(AdMob, 미국)로 전송되어 광고 송출·노출 빈도 제한·부정 클릭 방지 목적으로 처리됩니다. 이용자는 기기 설정(Android 설정 > 개인정보 보호 > 광고)에서 광고 ID 재설정 또는 맞춤 광고 사용 중지를 선택할 수 있으며, 앱 내 광고 제거 상품을 구매하면 배너 광고 자체가 표시되지 않아 해당 전송도 발생하지 않습니다.
※ 자녀 정보 등 영구 저장 데이터는 Google LLC의 클라우드 인프라(Firebase)에 보관됩니다. 위탁 업무의 내용이나 이전받는 자가 변경될 경우 본 처리방침을 통하여 공개하겠습니다.
정책 변경
본 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 최소 7일 전(중대한 변경은 30일 전) 공지합니다.