시행일: 2026년 7월 1일 · 최종 개정: 2026년 7월 23일
본 방침은 법률 검토(2026-06-30 검토의견)를 반영한 버전이며, 위탁업체(결제대행사 등) 확정에 따라 서비스 정식 출시 전 보완될 수 있습니다.
글루코어스(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도 동의를 받는 등 필요한 조치를 이행합니다.
다음 항목은 이용자의 건강에 관한 정보를 포함할 수 있어 「개인정보 보호법」 제23조의 민감정보에 해당하거나 해당할 수 있습니다. 수집 전 일반 개인정보 동의와 별도 항목으로 구분된 동의 화면을 통해 명시적 동의를 받습니다.
회사는 음식 사진 이미지를 제1조의 목적 이외에 사용하지 않으며, 앱 내 커뮤니티 등 제3자에게 공개되는 기능을 제공하지 않습니다.
회사는 이용자의 식단 기록·영양 데이터를 가명처리한 후, 아래와 같이 활용할 수 있습니다. 각 목적은 개별적으로 동의 여부를 선택할 수 있으며, 동의를 거부하셔도 서비스 이용에 불이익이 없습니다.
| 구분 | 이용 목적 | 이용 기간 | 동의 성격 |
|---|---|---|---|
| 과학적 연구 (동의 불요, 개인정보보호법 제28조의2) |
AI 인식·영양소 추정 알고리즘 성능 개선을 위한 식사 이미지·영양 데이터 간 연관성 분석 | 목적 달성 시까지 | 법률상 동의 불요 (회사는 안전조치 이행) |
| 학술 연구 (IRB 심의 필요) |
식습관·대사 관련 학술 연구기관과의 공동 연구 | 연구 목적 달성 시 또는 동의 철회 시 지체 없이 삭제 |
선택 옵트인 (거부해도 서비스 이용 가능) |
가명처리된 데이터를 학술 연구에 활용하는 경우, 해당 연구에 대한 IRB(기관생명윤리위원회) 윤리 심의를 거친 후 진행합니다. 가명정보의 안전성 확보를 위해 관리적(내부 관리계획 수립·시행, 정기 교육) · 기술적(추가정보 분리 보관, 접근권한 분리, 처리기록 보관) · 물리적(전산실·자료보관실 접근통제) 조치를 취합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보, 서비스 이용 기록 | 회원 탈퇴 시 즉시 파기 | 서비스 계약 목적 달성 |
| 전자상거래 거래 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.
회사는 서비스 운영을 위해 아래와 같이 처리업무를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Google LLC (Firebase Auth) | 회원 인증 처리 | 회원 탈퇴 시 |
| Google LLC (Google Cloud Platform / Gemini API) | 서비스 인프라 운영, 데이터 저장, 음식 사진 AI 인식 | 회원 탈퇴 시 |
| FatSecret (FatSecret Platform API) | 음식명 기반 영양 정보 조회 | 위탁 계약 종료 시 |
| PostHog, Inc. | 서비스 이용 통계·행태 분석 | 회원 탈퇴 시 |
| Modal Labs, Inc. (정밀 3D 분석 기능 제공 시부터) | 음식 이미지 3D 분석 처리 | 처리 완료 시 즉시 파기 |
서비스 데이터베이스는 회사가 직접 운영하는 국내 서버에 저장됩니다. 결제 대행사는 결제 방식 확정 후 본 조에 추가될 예정입니다.
회사는 서비스 인프라 운영을 목적으로 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁·보관) 및 이 개인정보처리방침을 통한 공개에 근거하여 아래와 같이 이용자의 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 방법 및 시기 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC 담당: privacy@google.com |
미국 | 계정 정보, 음식 사진 이미지(AI 인식) | 네트워크를 통한 실시간 전송, 서비스 이용 시 | 회원 인증, 음식 사진 AI 인식 | 탈퇴 시 또는 처리 완료 시 |
| FatSecret 담당: support@fatsecret.com |
미국 | 음식명 질의(개인 식별정보 미포함) | 네트워크를 통한 실시간 전송, 영양 조회 시 | 영양 정보 조회 | 처리 완료 시 |
| PostHog, Inc. 담당: privacy@posthog.com |
미국 | 기기 식별자, 서비스 이용 기록 | 네트워크를 통한 실시간 전송, 서비스 이용 시 | 이용 통계 분석 | 회원 탈퇴 시까지 |
| Modal Labs, Inc. 담당: support@modal.com (정밀 3D 분석 기능 제공 시부터) |
미국 | 음식 사진 이미지 | 네트워크를 통한 실시간 전송, 분석 요청 시 | 3D 분석 처리 | 처리 완료 시 즉시 파기 |
국외 이전을 거부하는 방법, 절차 및 효과
이용자는 개인정보 보호책임자(제10조)에게 이메일로 연락하여 국외 이전을 거부할 수 있습니다. 다만, 본 국외 이전은 서비스의 핵심 기능(회원 인증, 음식 인식·영양 조회) 제공에 필수적이므로, 거부 시 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. 이 경우 회원 탈퇴 및 개인정보 파기를 요청할 수 있습니다.
이용자 및 법정대리인(만 14세 미만 아동의 경우)은 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 앱 내 설정 메뉴 또는 아래 개인정보 보호책임자 이메일을 통해 가능하며, 회사는 지체 없이 조치합니다. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다(위임장 제출 필요). 다만 회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 합니다(제11조). 계정 및 데이터 삭제 방법은 계정 및 데이터 삭제 안내 페이지에서 확인하실 수 있습니다.
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 회원 탈퇴 시 계정 정보·음식 사진 이미지·식사 기록·프로필을 지체 없이 파기합니다.
법령에 따라 보존해야 하는 경우(제3조의 전자상거래 기록 등)에는 해당 개인정보를 별도의 데이터베이스로 분리하여 보존 기간 동안만 보관 후 파기합니다.
회사는 「개인정보 보호법」 제29조 및 시행령 제30조 제1항, 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음 조치를 취합니다.
회사는 만 14세 미만 아동의 개인정보를 수집하지 않는 것을 원칙으로 하며, 회원가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 이용자가 확인될 경우 해당 계정의 개인정보를 즉시 파기합니다.
이 방침은 시행일로부터 적용되며, 변경 시 시행 7일 전부터 앱 내 공지사항을 통해 고지합니다. 다만 수집 항목·이용 목적의 추가 등 이용자에게 불리하거나 중대한 변경의 경우에는 시행 30일 전부터 고지합니다.
본 개인정보처리방침에 대한 문의사항이 있으시면 Gyeom@glucous.kr로 연락주시기 바랍니다.
