개인정보처리방침

개인정보처리방침 개정 예고

아래 내용으로 개인정보처리방침을 개정할 예정입니다. 게시일: 2026년 8월 29일 · 시행일: 2026년 9월 28일
주요 변경 사항은 ①앱 오류 진단 도구(Sentry)의 위탁 및 국외 이전 추가 ②실제 사용하지 않는 위탁업체(FatSecret) 삭제 ③위탁·국외 이전 기재 정정(회원 인증 방식, 데이터 보관 국가) ④뉴스레터 구독 관련 항목 신설입니다.
변경 내용에 동의하지 않으시는 경우 시행일 전까지 회원 탈퇴 또는 수신거부를 요청하실 수 있습니다. 문의는 contact@glucous.kr 로 주시기 바랍니다.

시행일: 2026년 8월 28일 · 개정 예정본 시행일: 2026년 9월 28일

글루코어스(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도 동의를 받는 등 필요한 조치를 이행합니다.

  1. 회원 가입 및 관리 — 회원자격 유지·관리, 서비스 부정이용 방지, 고지·통지 전달
  2. 서비스 제공 — 식단 기록, 탄수화물 추정 정보 제공, 식사 이력 조회 등 앱 기능 제공
  3. 서비스 개선 및 통계 분석 — 이용 현황 파악, 앱 오류 진단, 신규 기능 개발
  4. 마케팅 및 안내 — 이벤트·신규 서비스 안내 (별도 동의 수집 시에만)

제2조 (처리하는 개인정보 항목)

일반 수집 항목

구분 항목 수집 시점 필수/선택
계정 이메일 주소, 소셜 로그인 식별자(Google/Apple ID) 회원가입 시 필수
서비스 이용 음식 선택 내역, 양 조절 입력값, 식단 기록 히스토리 서비스 이용 시 필수
기기 기기 고유 식별자, OS 종류·버전, 앱 버전, 언어 설정 앱 설치·실행 시 자동 수집
서비스 로그 접속 일시, 기능 이용 기록, 오류 로그 서비스 이용 시 자동 수집
뉴스레터 (비회원 포함) 이메일 주소, 수신 동의 일시 소식 받기 신청 시 선택 (수신 동의를 받은 경우에만)

민감정보 (별도 명시적 동의 후 수집)

다음 항목은 이용자의 건강에 관한 정보를 포함할 수 있어 「개인정보 보호법」 제23조의 민감정보에 해당하거나 해당할 수 있습니다. 수집 전 일반 개인정보 동의와 별도 항목으로 구분된 동의 화면을 통해 명시적 동의를 받습니다.

민감 항목 수집 시점 비고
음식 사진 이미지 (식습관·건강 상태 추론 가능 정보) 서비스 이용 시 필수 — 핵심 기능 제공 목적
CGM 혈당 데이터 CGM 기기 연동 시 선택 수집 (현재 미수집)

회사는 음식 사진 이미지를 제1조의 목적 이외에 사용하지 않으며, 앱 내 커뮤니티 등 제3자에게 공개되는 기능을 제공하지 않습니다.

선택 동의 항목 (연구 활용)

식단 기록·영양 데이터를 가명처리한 후 제13조의 목적으로 활용할 수 있으며, 이는 선택 동의 사항으로 거부하셔도 서비스 이용에 불이익이 없습니다. 가명처리 후 연구 활용은 「개인정보 보호법」 제28조의2에 따라 동의 없이도 가능하나, 회사는 투명성을 위해 사전 고지 및 선택 동의 절차를 추가 안전장치로 운영합니다.

제3조 (개인정보의 처리 및 보유 기간)

항목 보유 기간 근거
계정 정보, 서비스 이용 기록 회원 탈퇴 시 즉시 파기 서비스 계약 목적 달성
뉴스레터 구독 정보 (이메일, 동의 일시) 수신거부 시까지 정보주체 동의
앱 오류 진단 기록 90일 오류 원인 분석 및 재발 방지
전자상거래 거래 기록 5년 전자상거래등에서의 소비자보호에 관한 법률 (유료 서비스 도입 시 적용)
소비자 불만·분쟁 기록 3년 전자상거래등에서의 소비자보호에 관한 법률

제4조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 근거하여 수사기관 등이 요청하는 경우
  3. 가명처리된 정보로서 제13조에 따라 제공하는 경우 (특정 개인을 알아볼 수 있는 정보 포함 금지)

제5조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 아래와 같이 처리업무를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 규정합니다.

수탁업체 위탁 업무 보유 기간
Google LLC (Gemini API) 음식 사진 AI 인식 처리 완료 시 즉시 파기
Google LLC (Google Workspace — Sheets, Apps Script) 뉴스레터 구독 명단 보관·수신거부 처리 수신거부 시까지
PostHog, Inc. 서비스 이용 통계·행태 분석 회원 탈퇴 시
Modal Labs, Inc. 음식 이미지 3D 분석 처리 처리 완료 시 즉시 파기
Functional Software, Inc. (Sentry) 앱 오류·비정상 종료 진단 90일

서비스 데이터베이스는 회사가 직접 운영하는 국내 서버에 저장됩니다.

회원 인증(Google·Apple 로그인)은 이용자가 선택한 인증 사업자가 직접 수행하며, 회사는 그 결과로 전달받은 식별자만 자체 서버에서 처리합니다. 이는 위탁이 아니므로 제6조(국외 이전)에 기재합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공에 필요한 처리위탁·보관을 위해 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 근거하여 아래와 같이 개인정보를 국외로 이전하며, 본 방침의 공개로써 이를 고지합니다.

이전받는 자 (연락처) 이전 국가 이전 항목 이전 일시·방법 이전 목적 및 보유 기간
Google LLC (privacy@google.com) 미국 이메일 주소, 소셜 로그인 식별자, 음식 사진 이미지(AI 인식), 뉴스레터 구독 명단 회원가입·서비스 이용·구독 신청 시 네트워크 전송 회원 인증·음식 인식·구독 명단 보관 / 탈퇴 시, 처리 완료 시 또는 수신거부 시
Apple Inc. (dpo@apple.com) 미국 소셜 로그인 식별자, 이메일 주소(이용자가 공개를 선택한 경우) Apple 로그인 이용 시 네트워크 전송 회원 인증 / 탈퇴 시
PostHog, Inc. (privacy@posthog.com) 미국 (이전받는 자 소재) / 독일 (데이터 보관 — EU 리전) 기기 식별자, 서비스 이용 기록 서비스 이용 시 네트워크 전송 이용 통계 분석 / 회원 탈퇴 시까지
Functional Software, Inc. (Sentry) (compliance@sentry.io) 미국 (이전받는 자 소재) / 독일 (데이터 보관 — EU 리전) 앱 오류 발생 시의 오류 메시지·스택 추적, 기기 종류·OS·앱 버전 앱 오류 발생 시 네트워크 전송 오류 진단 / 90일
Modal Labs, Inc. (support@modal.com) 미국 음식 사진 이미지 분석 요청 시 네트워크 전송 3D 분석 처리 / 처리 완료 시 즉시 파기

오류 진단(Sentry)에는 계정 식별자·기기 고유 식별자·IP 주소를 전송하지 않도록 설정하고 있으며, 이용자가 민감정보 처리에 동의하지 않은 경우에는 오류 진단 자체를 수행하지 않습니다.

바코드 조회 기능은 이용자가 촬영한 바코드 번호만을 Open Food Facts(비영리, 프랑스) 및 식품의약품안전처 공공데이터(국내)에 질의하며, 해당 질의에는 개인을 식별할 수 있는 정보가 포함되지 않습니다.

이전 거부 방법·절차 및 거부의 효과: 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부하고자 하는 경우 제10조의 개인정보 보호책임자에게 이메일로 요청할 수 있습니다. 다만 국외 이전은 서비스의 핵심 기능(회원 인증, 이미지 분석) 제공에 필수적이므로, 이전을 거부하는 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 이 경우 회원 탈퇴 및 개인정보 파기를 요청할 수 있습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

이용자 및 법정대리인(만 14세 미만 아동의 경우)은 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류에 대한 정정 요구
  3. 삭제 요구
  4. 처리 정지 요구
  5. 동의 철회
  6. 개인정보 이동 요구 (「개인정보 보호법」 제35조의2 — 본인이 제공한 개인정보를 정해진 형식으로 다른 개인정보처리자에게 전송 요청 가능)

권리 행사는 앱 내 설정 메뉴 또는 제10조의 개인정보 보호책임자 이메일을 통해 가능하며, 회사는 지체 없이 조치합니다. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다(위임장 제출 필요). 다만 회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다(제11조). 뉴스레터만 신청하신 분(비회원)은 수신거부 페이지에서 언제든 직접 수신을 중단하실 수 있으며, 저장된 이메일의 완전 삭제는 개인정보 보호책임자 이메일로 요청하실 수 있습니다.

제8조 (개인정보의 파기)

보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

  • 전자적 파일: 복원 불가능한 방법으로 영구 삭제
  • 종이 문서: 분쇄 또는 소각

법령에 따라 보존해야 하는 경우(제3조의 전자상거래 기록 등)에는 해당 개인정보를 별도의 데이터베이스로 분리하여 보존 기간 동안만 보관 후 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 시행령 제30조 제1항, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음 조치를 취합니다.

  1. 내부 관리계획의 수립·시행·점검 — 개인정보취급자 관리·감독 및 교육, 개인정보 보호책임자 지정
  2. 접근 권한의 제한 — 개인정보처리시스템 접근 권한의 부여·변경·말소 기준 수립·시행, 인증수단 적용
  3. 접근 통제 — 침입 탐지·차단 조치
  4. 암호화 — 인증정보의 암호화 저장, 정보통신망을 통한 개인정보 송수신 시 암호화 전송
  5. 접속기록의 보관 및 위·변조 방지 — 개인정보처리시스템 접속기록의 저장·점검·안전한 보관
  6. 악성프로그램 방지 — 보안 프로그램 설치·운영 및 주기적 갱신·점검
  7. 물리적 조치 — 서버 접근 통제

제10조 (개인정보 보호책임자)

성명 김윤겸
직책 대표
이메일 contact@glucous.kr

이용자는 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있습니다. 기타 개인정보 침해 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 하며, 회원가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 이용자가 확인될 경우 해당 계정의 개인정보를 즉시 파기합니다.

제12조 (개인정보 처리방침의 변경)

이 방침은 시행일로부터 적용되며, 변경 시 시행 7일 전부터 본 페이지 및 회사가 운영하는 고객 채널을 통해 고지합니다. 다만 수집 항목·이용 목적의 추가 등 이용자에게 불리하거나 중대한 변경의 경우 시행 30일 전부터 고지합니다.

시행일: 2026년 8월 28일 · 개정 예정본 시행일: 2026년 9월 28일 (2026년 8월 29일 고지)

제13조 (가명정보의 처리)

회사는 수집한 개인정보를 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구 등을 위하여 특정 개인을 알아볼 수 없도록 가명처리하여 다음과 같이 활용할 수 있습니다.

구분 처리 목적 처리 항목 처리 기간
과학적 연구 음식 사진 기반 탄수화물·영양 추정 알고리즘의 성능 개선을 위한 추정값-실측값 오차 분석 연구 음식 사진 이미지, 음식 선택 내역, 양 조절 입력값, 영양 추정값 (계정 식별자 제외·가명처리) 해당 연구 분석 완료 시까지
  • 학술 연구 목적으로 활용하는 경우 해당 연구에 대한 IRB(기관생명윤리위원회) 윤리 심의를 거친 후 진행합니다.
  • 가명정보를 제3자에게 제공하는 경우 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함하지 않습니다.

가명정보의 안전성 확보조치 (「개인정보 보호법」 제28조의4)

  • 관리적 조치: 가명정보 내부 관리계획 수립·시행
  • 기술적 조치: 가명정보와 추가정보(재식별 정보)의 분리 보관, 추가정보 불필요 시 즉시 파기, 가명정보와 추가정보에 대한 접근 권한 분리·통제(접근 권한 보유 현황 기록 보관)
  • 기록 보관: 가명정보 처리 목적·항목·이용내역·제3자 제공 사항 등 처리 내용 기록 작성·보관 (파기 시 파기일로부터 3년 이상 보관)

제14조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

  1. 회사의 앱 서비스는 웹 쿠키(cookie)를 사용하지 않습니다.
  2. 회사는 서비스 이용 통계를 위해 분석 도구(PostHog SDK)를 통해 기기 식별자, 이용 기록 등을 자동 수집합니다.
  3. 회사는 앱의 비정상 종료·오류 진단을 위해 오류 보고 도구(Sentry SDK)를 통해 오류 메시지·스택 추적과 기기 종류·OS·앱 버전을 자동 수집합니다. 이 수집은 이용자가 민감정보 처리에 동의한 경우에 한하여 이루어지며, 계정 식별자·기기 고유 식별자·IP 주소는 전송되지 않도록 설정하고 있습니다.
  4. 이용자는 기기 운영체제 설정(광고 식별자 재설정·제한)을 통해 자동 수집을 거부하거나 제한할 수 있습니다. 거부 시에도 서비스의 기본 기능은 이용할 수 있습니다.

본 개인정보처리방침에 대한 문의사항이 있으시면 contact@glucous.kr 로 연락주시기 바랍니다.