나와플레이 점심 선택 서비스(점심어때) 개인정보처리방침
나와플레이(이하 "회사")는 회원의 개인정보를 소중하게 생각하며, "개인정보 보호법" 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보처리방침을 통해 회원이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리
- 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 만 14세 미만 아동의 개인정보 처리 시 법정대리인의 동의여부 확인, 각종 고지·통지, 고충 처리, 회원 탈퇴 의사 확인 목적
- 서비스 이용 유도 및 정보 전달을 위한 푸시 알림(점심 시간 추천 알림 및 기록 독려 알림) 발송
- 서비스 제공 및 맞춤형 추천 서비스 제공
- 인공지능(AI)을 통한 성향 프로필 분석 및 개인화된 맛집/점심 메뉴 추천 카드 제공
- 위치정보에 기반한 주변 식당 추천 및 지도 표시(역지오코딩 매칭)
- 추천 데이터 풀 구성을 위한 점심 기록(식사 사진 및 메뉴 정보)의 비식별 관리
- 신고 접수 및 서비스 안정성 확보
- 타 회원이 신고한 부적절한 식사 사진의 검토 및 차단 조치, 불량 회원의 서비스 이용 제한
- 시스템 오류 분석, 서비스 개선 및 신규 기능 개발을 위한 통계적 분석
제2조 (처리하는 개인정보의 항목)
회사는 서비스 제공을 위해 최소한의 개인정보를 수집 및 처리하고 있으며, 회원이 동의한 범위 내에서만 처리합니다.
- 회원 정보 및 계정 연동 정보 (수집 출처 및 항목)
- 익명 로그인(임시 계정): 디바이스 고유 식별자(UUID) (애플리케이션 최초 실행 시 단말기 정보에서 자동 수집)
- 소셜 로그인 연동(카카오, 구글, 애플): 회원 식별자(ID), 닉네임, 프로필 사진 URL, 이메일 주소 (회원이 회원 가입 및 계정 연동 시 각 소셜 플랫폼 제공처(카카오 주식회사, Google LLC, Apple Inc.)의 연동 동의 절차를 거쳐 수집)
- 서비스 이용 과정에서 생성 및 수집되는 정보
- 점심 기록 데이터: 식사 사진 파일, 메뉴명, 만족도 평점, 이용 식당 정보 및 위경도 좌표(식당 주소 매칭용)
- 위치 정보: 식당 역지오코딩 및 지도 표시를 위해 획득하는 회원의 현 GPS 좌표 또는 직접 지정한 위치 정보 (단, 회원이 점심 기록 시 '사내식당' 또는 '도시락' 장소 유형을 선택하는 경우 위치정보의 수집이 제외됩니다.)
- 기기 및 서비스 이용 기록: 기기 모델명, OS 버전, 디바이스 식별자, 서비스 접속 및 이용 로그, 오류/크래시 리포트 데이터
- 개인정보 침해 방지를 위한 특수 파기 정책
- 사진 EXIF 메타데이터: 회원이 업로드한 점심 사진 내에 포함된 GPS 위경도 좌표 및 카메라 종류 등 EXIF 메타데이터는 서버 저장 즉시 즉각 파기 및 영구 삭제되어 개인 식별 가능성을 원천 차단합니다.
- 실시간 GPS 생로그: 위치기반서비스 제공 목적(현 위치 인근 식당 주소 매칭 및 역지오코딩) 달성 후, 회원의 실시간 원천 GPS 동선 정보(생로그)는 즉시 파기합니다. 단, 매칭 완료된 식당의 위치(위경도)는 점심 기록의 일부로 보관됩니다.
제3조 (개인정보의 제3자 제공 및 위탁)
- 회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하거나 위탁하지 않습니다.
- 단, 회원이 업로드한 점심 식사 사진은 AI 분석 모델을 거쳐 메뉴명과 함께 **'추천 데이터 풀'**에 포함되어 타 회원에게 노출될 수 있습니다.
- 이때 사진을 업로드한 회원의 닉네임, 프로필 이미지 등 어떠한 개인 식별 정보도 포함되지 않는 완전한 비식별/익명 풀 형태로만 제공되므로 안심하고 이용하실 수 있습니다.
- 회원은 서비스 내 [MY 탭] ➡️ [설정] 메뉴를 통해 언제든지 자신의 사진이 추천 데이터 풀에 공유되는 것을 거부(옵트아웃)할 수 있습니다. 옵트아웃 즉시 해당 회원의 사진은 추천 데이터 풀에서 즉각 제외됩니다.
제4조 (개인정보의 보유 및 이용기간)
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 회원으로부터 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 각각의 개인정보 보유 및 이용 기간은 다음과 같습니다.
- 회원 가입 및 관리 정보: 회원 탈퇴 시까지 보유.
- 점심 기록, 성향 프로필 및 위치정보: 회원 탈퇴 시까지 보유 및 이용.
- 서비스 부정이용(어뷰징) 방지를 위한 보존: 서비스 내 부적절한 사진의 반복적 업로드 등 법령 또는 이용약관 위반 행위로 인하여 회사로부터 서비스 이용 제한 또는 강제 탈퇴 조치를 받은 불량 회원의 재가입 방지 및 부정 이용 방지를 위해, 해당 회원의 단방향 암호화된 식별 정보(소셜 연동 ID의 일방향 해시값 등) 및 어뷰징 제재 이력은 회원 탈퇴 또는 조치 시점으로부터 6개월간 보존합니다.
- 관계 법령에 의한 보존: 통신비밀보호법 제15조의2에 따른 컴퓨터통신, 인터넷 로그기록자료, 접속지(IP) 추적자료 등 서비스 이용 기록은 회원 탈퇴 여부와 무관하게 **3개월(90일)**간 의무 보존합니다.
- 비식별 익명 정보의 영구 잔존: 회원이 서비스에 업로드한 음식 사진 및 식사 만족도 등은 개인 식별 정보(닉네임, 계정 ID 등)가 전면 파기된 완전한 비식별/익명 정보로 추천 데이터 풀에 영구 귀속되어 타 회원의 점심 추천 서비스 제공을 위해 계속해서 제공 및 활용됩니다. 회원은 회원 탈퇴 처리된 이후에는 해당 익명 정보의 삭제를 요구할 수 없습니다.
- 장기 미접속 익명 임시 계정의 자동 파기: 소셜 계정(카카오, 구글, 애플 등)을 연동하지 않고 디바이스 고유 식별자(UUID) 기반의 익명 로그인(임시 계정) 상태로만 서비스를 이용하는 회원의 데이터 중, 기기 분실/교체 및 앱 삭제 등으로 영구 방치된 계정을 정리하기 위해 최종 서비스 접속 기록일로부터 6개월간 재접속 기록이 없는 경우, 해당 계정 정보 및 이에 종속된 점심 기록, 성향 프로필 등 일체의 개인정보는 서버와 스토리지에서 자동 파기 및 영구 삭제(Hard Delete) 처리됩니다.
- 우발적 탈퇴 방지를 위한 데이터 보관 유예 정책
- 회사는 회원이 서비스 내에서 탈퇴를 요청하는 즉시 영구 삭제를 진행하지 않고, 우발적인 탈퇴 실수 방지 및 데이터 복구를 위해 30일간의 보관 유예 기간을 적용합니다.
- 30일의 유예 기간 동안 회원의 데이터는 서비스 내 추천 데이터 풀 및 모든 노출 피드에서 즉시 비활성화(숨김) 처리되며, 외부에서 접근하거나 조회할 수 없습니다.
- 회원이 탈퇴 신청 후 30일 이내에 다시 로그인하여 복구를 신청하는 경우 계정은 원래 상태로 복원됩니다.
- 탈퇴 신청 후 30일이 경과한 시점에는 점심 기록, 성향 프로필, 사진을 포함한 회원의 모든 데이터와 개인정보가 완전히 파기 및 영구 삭제되며, 어떠한 방법으로도 복구할 수 없습니다.
제5조 (개인정보의 파기절차 및 파기방법)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 회원이 회원 탈퇴를 한 경우, 제4조 제3항에 따른 30일의 보관 유예 기간이 경과한 즉시 파기를 진행합니다.
- 개별 기록 직접 삭제 시 즉각 파기: 회원이 애플리케이션 내 타임라인 화면에서 개별 점심 기록(식사 사진, 장소, 위경도 정보, 만족도 등)을 직접 선택하여 삭제하는 경우에는 30일의 보관 유예 기간을 적용하지 않고, 해당 데이터는 **서버 데이터베이스 및 스토리지에서 지체 없이 즉각 파기 및 영구 삭제(Hard Delete)**됩니다.
- 파기방법은 다음과 같습니다.
- 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법(예: 로우레벨 포맷, 데이터 덮어쓰기 등)을 사용하여 영구 삭제합니다.
- 인쇄물, 서면 등: 분쇄기로 분쇄하거나 소각하여 파기합니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)
- 회원은 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 회사에 대해 서면, 전자우편, 모바일 애플리케이션 내 문의 기능 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
- 회원이 개인정보의 오류에 대한 정정 및 삭제를 요청한 경우에는 회사는 정정 및 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립 및 시행, 개인정보 취급 직원의 최소화 및 정기적 교육
- 기술적 조치: 개인정보의 암호화 전송(SSL/HTTPS 적용), 접속기록의 보관 및 위변조 방지, 비밀번호 및 식별정보의 단방향 암호화 저장, 해킹 등에 대비한 기술적 대책
- 물리적 조치: 외부 클라우드 인프라(Supabase/AWS)의 엄격한 보안 통제 및 접근 권한 제한
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
- 쿠키(Cookie) 미사용: 회사는 회원의 웹 서비스 이용 정보를 수시로 저장하고 불러오는 '쿠키(cookie)' 등을 사용하지 않습니다.
- 광고 식별자(ADID/IDFA) 수집 및 목적: 회사는 애플리케이션 내 하이브리드 광고 탑재(구글 AdMob 및 카카오 AdFit)에 따른 맞춤형 광고 서비스 제공을 위해 회원의 모바일 광고 식별자(ADID/IDFA)를 수집할 수 있습니다.
- 광고 식별자 수집 거부 및 제어 방법: 회원은 모바일 디바이스의 운영체제(OS) 설정에 따라 광고 식별자 수집 및 추적을 전면 거부할 수 있으며, 구체적인 거부 경로는 다음과 같습니다.
- Android: 설정 ➡️ 보안 및 개인정보 보호 ➡️ 개인정보 보호 ➡️ 광고 ➡️ 광고 ID 재설정 또는 광고 ID 삭제
- iOS: 설정 ➡️ 개인정보 보호 및 보안 ➡️ 추적 ➡️ '앱이 추적을 요청하도록 허용' 비활성화 또는 개별 앱 권한 차단
제8조의2 (개인정보의 국외 이전)
회사는 서비스 내 사진 분석 및 자동 메뉴명 분류 등 인공지능(AI) 서비스 고도화를 위해 외부 AI 솔루션을 활용하고 있으며, 이에 따라 분석 과정에서 개인정보(사진 데이터)가 국외로 전송될 수 있습니다.
- 이전받는 자: Google LLC (https://policies.google.com/privacy)
- 이전되는 국가: 미국
- 이전 일시 및 방법: 회원이 점심 식사 사진을 업로드하여 등록하는 시점에 네트워크(HTTPS API)를 통해 실시간으로 암호화되어 전송됩니다.
- 이전 목적: 사진 파일 내 이미지 분석을 통한 식사 음식 종류 판단, 메뉴명 추출 및 카테고리/음식 구성 자동 분류 (Gemini API 모델 연동)
- 이전 항목: 회원이 등록하는 점심 식사 사진 파일 (업로드 전 EXIF 위치/카메라 메타데이터는 서버에서 파기된 상태로 이전)
- 보유 및 이용 기간: 분석 목적 달성을 위한 일시적 처리 후 Google API 정책에 따라 즉시 파기 또는 비식별 처리됩니다.
제9조 (개인정보 보호책임자 및 담당부서 연락처)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 및 담당 부서
- 부서: 나와플레이 서비스운영팀
- 이메일: kenny@nawaplay.com
- 대표번호: 0507-1469-0797
회원은 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 문의하실 수 있습니다. 회사는 회원의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.
제10조 (개인정보처리방침의 변경)
- 본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지할 것입니다.
- 공고일자: 2026년 6월 23일
- 시행일자: 2026년 6월 23일