개인정보 처리방침

1. 계정 가입과 운영

와그작은 회원가입·인증·계정 관리를 위해 소셜 로그인 제공자, 계정 식별자, 제공자로부터 전달받은 이메일, 인증 상태, 가입·접속 시각을 처리합니다. 소셜 제공자가 이용자의 동의 범위에서 전달한 이름·프로필 사진은 계정 정보에 포함될 수 있습니다. 전성분은 카카오·Google·Apple 계정의 비밀번호를 수집하지 않습니다. 공개 리뷰에는 앱에서 정한 닉네임·프로필을 표시합니다. 가입 동의 또는 계약 이행에 필요한 범위에서 처리하며, 계정 정보는 탈퇴 시 삭제합니다.

2. 이용 기능별 처리

3. 알레르기 등 건강 관련 정보

알레르기 제외 필터에서 고른 항목은 이용자의 기기에만 저장되며, 별도 동의 없이 이용할 수 있습니다. 알레르기를 반영한 검색을 실행하면 제외 조건이 검색 서버로 전송되어 그 요청을 처리하는 데만 쓰이고, 계정과 연결한 건강 프로필로 저장하지 않으며 광고 타기팅에 사용하지 않습니다. 서버 로그·위탁 환경의 보관 기준은 아래 처리 내역을 따릅니다. 마이 > 개인정보·동의 관리에서 기기에 저장된 맞춤 필터·조합·완료 상태를 삭제할 수 있습니다.

4. 사진 분석·AI 검색과 AI 처리

사진 분석을 이용할 때에는 선택한 식품 표시 사진과 추출한 원재료·영양 텍스트를 Supabase 분석 서버를 거쳐 Google Gemini/Gemma API에 전송합니다. 전송 목적과 제공자의 데이터 이용 내용을 분석 시작 전에 별도 화면에서 안내하고 동의를 받습니다. 얼굴·이름·주소·처방전 등 개인정보와 건강 관련 개인정보가 포함된 사진은 보내지 마세요. 전송에 동의하지 않으면 사진을 보내지 않으며 제품 검색을 이용할 수 있습니다. AI 결과에는 오류가 있을 수 있으므로 제품 포장의 표시사항과 함께 확인해 주세요. AI 검색을 이용하면 입력한 검색 문장을 Supabase 분석 서버를 거쳐 Google Gemma API(Gemini API)에 보내 검색 조건으로 바꿉니다. 계정 정보는 함께 보내지 않습니다. 같은 문장에 빨리 답하기 위해 문장을 변환한 식별값과 검색 조건만 서버에 보관하며, 검색 문장 원문은 보관하지 않습니다. Google은 API 이용 조건에 따라 전송된 문장을 서비스 제공과 개선에 이용할 수 있으므로 검색 문장에 이름·연락처·건강 상태 등 개인정보를 넣지 마세요. Google API 이용이 몰려 처리할 수 없을 때에는 같은 방식으로 검색 문장을 Cloudflare Workers AI(Cloudflare, Inc.)에 보내 검색 조건으로 바꿉니다. 이때도 계정 정보는 보내지 않으며, Cloudflare는 이 문장을 AI 모델 학습에 쓰지 않습니다.

5. 공개되는 정보와 제3자 제공

리뷰 본문·사진·닉네임·프로필 사진은 다른 이용자에게 공개됩니다. 본문이나 사진에 건강·연락처 정보가 들어가면 함께 공개될 수 있으므로 게시 전에 제거해 주세요. 게시하지 않거나 수정·삭제하여 공개를 피할 수 있습니다. 이용자 데이터를 광고주에게 판매하거나 알레르기 정보를 제휴 링크에 추가하지 않습니다. 법령상 근거가 있거나 별도로 안내하고 동의받은 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 외부 판매처는 그 사이트의 개인정보 처리방침을 적용합니다.

6. 처리위탁과 국외 처리

회원 인증·데이터베이스·파일 저장에는 Supabase, 데이터 요청 전달·서비스 보호에는 Cloudflare Workers 및 Turnstile을 이용합니다. 수탁자, 처리 목적·항목 및 보관 조건은 아래 처리 내역에 안내합니다. Supabase 데이터베이스는 대한민국 서울 리전에 위치합니다. 해외 제공자의 지원·보안 처리와 글로벌 네트워크를 통한 요청 처리는 국내 저장과 구분합니다. 전성분 플러스의 결제·자동 갱신·해지·환불은 Apple(App Store)과 Google(Google Play)이 처리하며, 전성분은 스토어가 보내는 구독 거래 정보를 받거나 스토어에 구독 상태를 조회할 뿐 결제수단 정보는 받지 않습니다. Cloudflare를 거치는 요청에는 접속 IP, 요청·인증 정보, 브라우저·기기 검증 신호가 포함됩니다. 맞춤 검색 요청에는 이용자가 선택한 검색 조건이 포함될 수 있습니다. 자체 요청 제한 저장소에는 원문 IP 대신 HMAC으로 변환한 식별값과 요청 횟수를 저장하며, 인증 토큰·사진·검색 조건 본문을 저장하지 않습니다. iOS 앱 검증에는 Apple App Attest를 사용합니다. 회원 인증과 서비스 제공에 필요한 처리의 중단은 개인정보 문의 연락처로 요청할 수 있습니다. 해당 처리를 거부하거나 중단하면 로그인이 필요한 기능과 데이터 조회가 제한될 수 있으며, 회원탈퇴를 통해 계정 정보의 삭제를 요청할 수 있습니다. 별도 동의가 필요한 처리는 해당 기능을 사용하기 전에 안내하고 동의를 받습니다.

7. 선택적 광고성 정보

광고성 혜택·이벤트 이메일은 별도로 수신에 동의한 회원에게만 발송합니다. 동의하지 않아도 가입과 서비스 이용에 불이익이 없습니다. 수신 채널은 이메일이며 문자·야간 광고 발송 동의를 함께 받지 않습니다. 수신 동의는 마이 > 개인정보·동의 관리에서 언제든 철회할 수 있습니다. 광고성 이메일을 발송하는 경우 발신자와 무료 수신거부 방법을 표시하고 관련 법령에 따른 동의 확인·관리를 시행합니다.

8. 삭제·보관·안전조치

개인정보의 처리 목적이 달성되거나 회원탈퇴·삭제 요청이 처리되면 운영 시스템의 해당 계정 정보와 관련 데이터·업로드 파일을 지체 없이 삭제합니다. 전자 파일은 복구·재생이 어렵도록 삭제하고, 출력물이 있는 경우 분쇄 등으로 파기합니다. Supabase 데이터베이스의 일일 백업 보관기간은 7일이며, 삭제 전 생성된 백업은 보관기간 만료에 따라 제거됩니다. 백업은 장애 복구 목적으로만 이용합니다. 서비스 로그와 보안 검증 정보는 아래 별도 보관 기준에 따라 관리합니다. 관계 법령에 따라 실제로 보존 의무가 발생한 정보는 해당 근거·항목·기간을 안내하고 다른 개인정보와 분리하여 보관합니다. 접근 권한 제한, 암호화 통신, 서버 비밀키 분리 등 안전조치를 적용합니다.

9. 권리 행사와 동의 철회

마이 > 개인정보·동의 관리에서 저장 데이터 열람·내보내기, 선택 동의 변경, 기기 맞춤 정보 삭제, 회원탈퇴를 할 수 있습니다. 프로필과 리뷰는 각 관리 화면에서 수정·삭제할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지·동의 철회는 개인정보 문의 연락처로 요청할 수 있습니다. 필요한 범위에서 본인을 확인하고 관계 법령에 따라 처리합니다. 단말기·다른 기기에 별도로 보관한 파일은 해당 기기에서도 삭제해 주세요.

10. 아동과 기기 권한

전성분 회원가입은 만 18세 이상에게 제공하며 만 18세 미만의 가입을 받지 않습니다. 만 18세 미만의 정보가 동의 없이 수집된 사실을 확인하면 필요한 확인 후 삭제 등 조치를 합니다. 카메라와 선택한 사진 접근은 촬영·첨부 시 요청하고, 사진 저장은 사용자가 저장할 때 요청합니다. 권한을 거부해도 해당 기능 외 앱을 사용할 수 있으며 운영체제 설정에서 변경할 수 있습니다.

11. 자동 저장·쿠키·추적

로그인 유지를 위한 인증 세션, 기기 설정과 저장 조건을 앱 저장소 또는 웹 브라우저 저장소에 보관합니다. 로그아웃·기기 데이터 삭제·브라우저 저장소 삭제로 제어할 수 있으나 로그인 및 설정 유지가 제한될 수 있습니다. 광고 식별자를 사용하여 다른 앱·웹사이트 간 이용자를 추적하는 SDK는 사용하지 않습니다. 웹에서는 자동화된 접속을 구분하기 위해 Cloudflare Turnstile이 IP 주소, 브라우저 정보, TLS 연결 특성 및 접속 사이트 정보를 처리합니다. Turnstile의 보안 신호는 웹 보안과 봇 탐지 성능 개선에 사용됩니다.

12. 문의와 변경 안내

개인정보 보호책임자와 연락처는 아래 사업자 정보에 표시합니다. 개인정보 침해 상담은 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972) 등 관련 기관에 문의할 수 있습니다. 방침의 중요한 변경은 서비스에 변경 내용과 적용일을 알리고 이전 버전을 보관합니다.

13. 휴대폰 푸시 알림

푸시 알림을 허용하면 Apple Push Notification service 또는 Google Firebase Cloud Messaging을 통해 기기별 알림 토큰, 전성분 앱 식별자, 알림 제목·본문과 회수 정보 식별자를 전달합니다. 앱을 닫은 상태에서도 회수 소식을 전달하기 위한 처리이며 알레르기 선택값·사진·검색 기록은 푸시 알림에 포함하지 않습니다. 알림은 소리 없이 표시됩니다. 마이 > 알림 설정 또는 휴대폰 설정에서 수신을 중단할 수 있습니다. 알림 권한을 거부해도 제품 검색과 앱 내 회수 정보 조회는 이용할 수 있습니다.