nouryLog 개인정보처리방침

서비스명: nouryLog 운영주체: nouryLog 운영자 시행일: 2026년 7월 1일 버전: 5

nouryLog 운영자(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다. 본 방침은 Google Play 데이터 보안(Data Safety) 항목 작성 시 참고할 수 있도록 정리되었습니다.

1. 개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리하며, 처리 목적이 변경되는 경우에는 사전에 고지합니다.

1. 회원 식별 및 인증 — 이메일/비밀번호 또는 소셜 로그인(Naver, Google, Kakao)을 통한 본인 확인 및 부정 이용 방지.
2. 서비스 제공 — 식단 기록, 영양 분석, 식단 인사이트(회원 본인 기록의 집계·목표 대비 분석 및 규칙 기반 요약·주간·월간 리포트), OCR 기반 음식 인식(월간 무료 한도), 권장 섭취량 추천, 통계 시각화, 공지사항 및 문의 대응.
3. 광고 게재 — 무료 이용 회원에게 Google AdMob 기반 배너 광고 표시(광고 식별자 등은 광고 SDK·플랫폼 정책에 따름).
4. 고객 응대 — 1:1 문의 답변 및 분쟁 해결.
5. 서비스 개선 및 통계 — 일별·기간별 영양 통계 산출, 추천 알고리즘 품질 평가(개인을 식별할 수 없는 비식별·집계 형태).
6. 법적 의무 이행 — 관계 법령에 따른 보관·신고 의무 준수.

현재 인앱 구독·유료 결제를 제공하지 않으므로, 결제 수단 정보·구독 결제 내역은 수집하지 않습니다. 추후 유료 기능 도입 시 본 방침을 갱신합니다.

2. 처리하는 개인정보 항목

운영자는 서비스 제공을 위해 다음의 개인정보를 수집·이용합니다.

운영자는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만임이 확인되는 경우 해당 계정과 데이터를 삭제합니다.

3. 개인정보의 처리 및 보유 기간

1. 운영자는 정보주체의 개인정보를 회원 가입 시점부터 탈퇴·비활성 처리 전까지 보유·이용합니다.
2. 탈퇴·비활성화·삭제 요청 처리 후
   • 이용 중단: 앱·관리 화면에서 해당 데이터는 즉시 조회·이용할 수 없습니다(처리 정지에 준하는 조치).
   • DB 보존: 복구 요청·분쟁·부정이용 대응·서비스 안정성을 위해, 비활성화 처리가 완료된 시점(서버에 기록된 비활성화 일시)부터 1년 동안 보관한 뒤 복구 불가능한 방법으로 완전 삭제(파기) 합니다.
   • 기준 시각: 비활성화·탈퇴·자격 상실 처리가 완료된 시각입니다. 재활성화하는 경우 비활성화 일시는 초기화됩니다.
3. 적용 데이터: 회원 계정·프로필·식단 기록, 음식 템플릿, 문의, 공지 등 서비스 데이터베이스에 저장된 이용 데이터에 적용합니다.
4. 법령상 보관 예외(위 2항의 1년 보존과 별도로, 해당 기간 동안 분리 보관 후 파기):
   • 「전자상거래 등에서의 소비자 보호에 관한 법률」: 계약·청약철회, 대금결제, 소비자 불만·분쟁처리 기록 등(해당 거래 발생 시).
   • 「통신비밀보호법」: 로그인 기록 등 통신사실 확인자료 3개월.
   • 감사·운영 로그: 개인정보와 분리하여 5년 보관 후 파기합니다.
5. OCR용 사진 데이터는 분석 완료 후 지체 없이 파기하는 것을 원칙으로 하며, 위 2항의 1년 보존 대상에서 제외합니다.

4. 개인정보의 제3자 제공

운영자는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 판매·공유하지 않습니다.

다만 OCR·광고·호스팅 등 처리 위탁(아래 5항) 과정에서 수탁자가 기술적으로 데이터를 처리할 수 있습니다.

5. 개인정보 처리 위탁

인앱 결제·구독: 현재 미제공. 추후 Apple App Store / Google Play 결제를 도입하는 경우 본 표와 방침을 갱신합니다.

위탁 업무·수탁자가 변경될 경우 본 방침을 개정하고 사전 고지합니다.

6. 개인정보의 국외 이전

위 5항의 수탁자는 글로벌 사업자로서 일부 데이터가 미국 등 해외에서 저장·처리될 수 있습니다. 이전 항목·목적·보유 기간은 위탁 내역과 동일하며, 서비스 가입·이용 시 국외 이전에 동의한 것으로 봅니다.

7. 정보주체의 권리·의무 및 행사 방법

1. 정보주체는 운영자에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
2. 권리 행사는 서비스 내 "문의하기" 화면 또는 설정 화면의 탈퇴 기능을 통해 신청할 수 있으며, 운영자는 서비스 노출 중단 등 필요한 조치를 지체 없이 합니다.
3. 삭제·탈퇴 요청의 경우, 요청 접수 후 해당 정보는 즉시 서비스에서 이용·제공되지 않습니다. DB상 완전 삭제(파기) 는 제3조 제2항의 보존 기간(비활성화 후 1년)이 경과한 후 수행하며, 법령상 보관 의무가 있는 정보는 해당 기간 동안 분리 보관합니다.
4. 정정 요청이 완료될 때까지 해당 개인정보를 이용·제공하지 않습니다.
5. 만 14세 미만 아동의 경우 법정대리인이 권리를 대리 행사할 수 있습니다.

8. 개인정보의 파기 절차 및 방법

1. 보유기간 경과(제3조의 1년 보존 포함) 또는 처리 목적 달성 시 지체 없이 파기합니다.
2. 비활성화 후 1년이 경과한 데이터는 정기 배치 작업을 통해 데이터베이스에서 영구 삭제합니다.
3. 전자적 파일·레코드는 복구 불가능한 방법으로 삭제합니다.

9. 개인정보의 안전성 확보 조치

1. 관리적 조치 — 접근 권한 최소화, 정기 점검.
2. 기술적 조치 — TLS 암호화, JWT·리프레시 토큰, 비밀번호 bcrypt 해시, DB 접근 통제.
3. 물리적 조치 — 위탁 호스팅 사업자의 물리 보안 정책 준수.

10. 자동 수집 장치·광고 식별자

1. 운영자는 자동 로그인·설정 유지를 위해 모바일 앱 보안 저장소(Expo Secure Store 등) 및 웹 어드민 쿠키/localStorage를 사용합니다.
2. Google AdMob 배너 광고를 표시하며, Google Mobile Ads SDK가 광고 ID(Android: AAID 등) 및 기기·앱 사용 정보를 수집할 수 있습니다. 맞춤 광고 거부는 단말기 설정 → Google → 광고 또는 iOS 추적 제한 등 OS 설정을 이용할 수 있습니다.
3. 거부 시에도 비맞춤 광고가 표시될 수 있으며, 일부 기능(자동 로그인 등)은 저장 거부 시 제한될 수 있습니다.

11. Google Play 데이터 보안 매핑 (참고)

Play Console 제출 시 최신 SDK·수집 항목에 맞게 항목을 조정해야 합니다.

12. 개인정보 보호책임자 및 문의

13. 권익 침해에 대한 구제 방법

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / https://www.kopico.go.kr
• 개인정보침해신고센터(KISA): (국번없이) 118 / https://privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301
• 경찰청 사이버수사국: (국번없이) 182

14. 개인정보처리방침의 변경

1. 변경 시 시행 7일 전부터 공지합니다. 불리·중대한 변경은 30일 전 고지합니다.
2. 버전이 올라가면 앱에서 재동의를 요청할 수 있습니다.

부칙

• 제1판(버전 1): 2026년 5월 11일 시행
• 제2판(버전 2): 2026년 5월 20일 시행 — 무료 출시, 월간 OCR, AdMob, 인앱 결제 미제공 반영
• 제3판(버전 3): 2026년 6월 20일 시행 — 비활성화·탈퇴 후 1년 보존 및 파기, 감사·운영 로그 5년 보관 명시
• 제4판(버전 4): 2026년 6월 20일 시행 — PostHog 행동 분석 위탁 반영
• 제5판(버전 5): 2026년 7월 1일 시행 — 식단 인사이트(본인 기록·규칙 기반) 명시

구독·결제 도입, 수탁자 변경 시 책임자 연락처, 위탁·국외 이전, Data Safety 항목을 함께 갱신합니다.