개인정보 처리방침

요약: 당사는 귀하의 이메일과 비밀번호 해시를 저장하며, 음식 사진은 분석을 위해 AI 제공업체로 전송하고 당사 서버에는 저장하지 않습니다. 웹사이트 방문자 수는 Yandex.Metrica를 통해 집계하며, 해당 데이터를 기반으로 Yandex.Direct에서 서비스 광고를 노출합니다. 사이트 내 타사 광고는 없습니다. 계정은 앱 내에서 한 번의 단계로 삭제할 수 있습니다. 아래는 법적 문서로서의 상세 내용입니다.

1. 개인정보 처리자

처리자는 Самозанятый Лежанкин Евгений Александрович, 사업자등록번호(INN) 732716427959, 이메일 주소 support@foodgpt.ru입니다.

본 방침은 러시아 연방 법률 제152-FZ호 「개인정보 보호법」(2006년 7월 27일 제정) 제18.1조에 따라 작성되었으며, FoodGPT서비스 사용자의 개인정보 처리 절차를 규정합니다. 개정일: 2026년 9월 3일

2. 처리되는 데이터

2.1. 운영자는 특수 및 생체 인식 범주의 개인정보를 처리하지 않으며, 기기 위치 정보에 대한 액세스를 요청하지 않고, 연락처 및 설치된 앱 목록을 수집하지 않으며, 성명, 생년월일, 주소 및 전화번호를 요구하지 않습니다.

2.2. 사용자가 수동으로 입력한 제품 데이터(바코드, 명칭, 성분)는 개인정보가 아닙니다. 이는 사람에 대한 정보가 아닌 상품에 대한 정보입니다.

2.3. Metrica 보고서의 방문자 지역은 IP 주소를 기반으로 결정되며 대략적인 정보입니다(좌표가 아닌 도시 또는 지역). 방문 정보는 이메일 주소나 계정과 연결되지 않습니다. 운영자는 카운터에 이 두 가지 정보를 모두 전달하지 않습니다.

3. 법적 근거

• 정보 주체의 동의 (러시아 연방 개인정보보호법 제152-FZ호 제6조 제1항 제1호) — 가입 시 별도의 체크박스로 제공되며, 동의서 전문은 여기에 게시되어 있습니다.
• 계약 이행 (정보 주체가 당사자인 경우, 제152-FZ호 제6조 제1항 제5호) — 공개 제안(Public Offer) 및 이용 약관.
• 법령에 의해 운영자에게 부과된 의무 이행 (제152-FZ호 제6조 제1항 제2호) — 특히, 발생한 소득에 대한 세무 회계.
• 통계 및 광고 목적의 처리에 대한 동의 (제152-FZ호 제6조 제1항 제1호) — 사이트 방문 정보 및 이를 기반으로 한 서비스 광고 노출의 근거. 첫 방문 시 화면 하단에 표시되는 쿠키 알림 이후 사용자가 사이트를 계속 이용하면 동의한 것으로 간주됩니다. 브라우저 설정이나 Metrica 차단기를 통해 언제든지 철회할 수 있으며, 구체적인 방법은 12.6항에 기재되어 있습니다.

4. 처리 목적

가입 및 인증, 서비스 기능에 대한 액세스 제공, 무료 및 유료 요금제 제한 준수, 결제 수락 및 영수증 발행, 문의·불만·환불 요청 처리, 동의 수신 사실 확인, 사이트 방문자 수 집계 및 서비스 개선을 위한 방문자 행동 분석, 사이트 방문 이력이 있는 사용자에게 서비스 광고 노출.

처리는 자동화된 수단을 사용하거나 사용하지 않는 혼합 방식으로 수행됩니다. 법적 결과를 초래하는 결정은 자동화된 처리만으로 이루어지지 않습니다.

5. 사진은 어디로 가는가

5.1. 가장 중요한 점은 이미지 분석을 제3자 서비스가 수행한다는 것입니다. 운영자는 자체 모델을 학습시키지 않으며, 프로그래밍 인터페이스(API)를 통해 AI 제공업체 중 하나로 이미지를 전송합니다. 제공업체는 설정된 체인(Qwen, HydraAI, OpenRouter, Groq 또는 운영자 서버의 로컬 모델)에 따라 자동으로 선택됩니다.

5.2. 이미지와 함께 이메일 주소, 계정 식별자, 기기 식별자 등 사용자를 특정할 수 있는 어떠한 정보도 전송되지 않습니다. 제공업체는 이미지와 요청 텍스트만 수신합니다.

5.3. 운영자는 이미지를 자체적으로 저장하지 않습니다. 이미지는 요청 처리 시간 동안 서버의 RAM에만 존재하며, 디스크나 객체 저장소에 기록되지 않습니다. 이전에는 재분석을 위해 이미지를 최대 1시간까지 보관했으나, 현재는 중단되었습니다.

5.4. 촬영 메타데이터(기기 모델, 좌표)는 서버로 전송되기 전 사용자 기기에서 이미지로부터 삭제됩니다.

5.5. 제공업체 측에서의 이미지 처리는 해당 업체의 자체 정책에 따라 규제됩니다.

5.6. 음식 및 포장재 이미지는 개인정보가 아닙니다. 바로 이러한 이유로 이용 약관은 사람이나 문서의 이미지를 업로드하는 것을 명시적으로 금지합니다. 그러한 업로드는 약관 위반이며, 운영자는 이를 운영자 측의 개인정보 전송으로 간주하지 않습니다.

6. 제3자 제공

6.1. 개인정보는 서비스 운영에 필수적인 대상에게만, 필요한 범위 내에서만 제공됩니다:

• 결제 서비스 Robokassa — 결제 수락용. 운영자는 은행 카드 정보를 수신하거나 저장하지 않습니다.
• 호스팅 제공업체 — 서버 및 데이터베이스 호스팅 관련.
• AI 제공업체 — 사용자 식별자 없이 이미지와 요청 텍스트만 수신(5장 참조).
• Yandex LLC — Yandex.Metrica 서비스 내 운영자의 위탁에 따른 처리: 카운터는 2장에 나열된 사이트 방문 정보를 수집하고 운영자에게 보고서를 제공합니다. 근거는 카운터 연결 시 운영자가 수락한 서비스 이용 약관입니다.

6.2. 운영자는 개인정보를 판매하지 않으며, 제3자의 자체 광고를 위해 정보를 제공하지 않습니다. 사이트 내에 타사 광고는 없습니다.

6.2.1. 운영자는 자체 광고를 노출합니다. 카운터는 광고 시스템인 Yandex.Direct와 연결되어 있으며, 수집된 정보를 바탕으로 잠재 고객 세그먼트(비식별화된 브라우저 목록)가 형성되어 Direct가 자사 플랫폼에 서비스 광고를 노출합니다. 이메일 주소, 계정 식별자, 이름은 이러한 세그먼트에 포함되지 않습니다. 운영자는 카운터에 해당 정보를 전혀 전달하지 않습니다(2.3항). 이러한 광고 거부는 카운터 거부와 동일하며 12.6.2항에 설명되어 있습니다.

6.3. 데이터는 러시아 연방 법령에 의해 정해진 경우와 절차에 따라 국가 기관에 제공됩니다.

7. 저장 및 국외 이전

7.1. 러시아 연방 시민의 개인정보를 포함하는 데이터베이스는 러시아 연방 개인정보보호법 제152-FZ호 제18조 제5항에 따라 러시아 연방 영토 내에 배치됩니다.

7.2. 개인정보는 러시아 연방 외부로 이전되지 않습니다. 서버가 해외에 있을 수 있는 AI 제공업체에 대한 요청에는 이미지와 요청 텍스트만 포함되며 개인정보는 포함되지 않습니다(5장 참조).

7.3. Yandex.Metrica 카운터가 수집한 정보는 Yandex 측에서 처리 및 저장됩니다. 해당 서비스의 이용 약관에 따라 처리는 러시아 연방 영토 내에서 수행됩니다.

8. 보관 기간

8.1. 데이터는 처리 목적 달성 시, 동의 철회 시, 또는 계정 삭제 시(가장 먼저 발생하는 시점 기준) 파기됩니다. 단, 법률에 따라 운영자가 보관해야 하는 데이터는 예외입니다.

9. 귀하의 권리

9.1. 제152-FZ호 제14조에 따라 귀하는 다음을 수행할 권리가 있습니다:

• 개인정보 처리에 관한 정보 획득;
• 불완전하거나, 오래되었거나, 부정확하거나, 불법적으로 획득된 데이터의 정정, 차단 또는 파기 요구;
• 처리 동의 철회;
• 운영자의 행위에 대해 Roskomnadzor(러시아 연방 통신·정보기술·매스미디어 감독청) 또는 법원에 이의 제기.

9.2. 문의는 다음 주소로 보내주십시오: support@foodgpt.ru 등록 시 기재한 주소로 보내주시기 바랍니다. 답변 기한은 30일입니다.

10. 동의 철회 및 계정 삭제

10.1. 가장 빠른 방법은 계정을 삭제하는 것입니다. 앱에서 '프로필' 섹션(우측 상단 아이콘 또는 사이드 메뉴 항목)을 열고 '계정 삭제'를 선택한 후 확인하십시오. 이메일과 비밀번호 해시는 즉시 영구적으로 삭제됩니다.

10.2. 동의를 철회하려면 다음 이메일로 서면 요청을 보내주십시오: support@foodgpt.ru. 동의 철회 시점으로부터 30일 이내에 처리가 중단되며 데이터는 파기됩니다(단, 처리를 계속해야 할 법적 근거가 있는 경우는 예외).

10.3. 동의 철회 또는 계정 삭제 후에는 등록된 상태로 서비스를 이용할 수 없습니다.

11. 데이터 보호

운영자는 러시아 연방 법률 제152-FZ호 제18.1조 및 제19조에 규정된 조치를 취합니다. 비밀번호는 비가역적 해시 형태로 저장되며, 애플리케이션과 서버 간의 데이터 교환은 보안 연결을 통해 이루어지고, 데이터베이스 접근은 제한되며, 수집되는 데이터의 양은 서비스 운영에 필요한 최소한으로 유지됩니다.

12. 쿠키 및 브라우저 저장소

12.1. 사이트의 모든 페이지를 열면 Yandex.Metrica 카운터 쿠키가 설정됩니다(블로그 게시물, 참조 자료 및 본 문서 포함). 카운터는 방문자 수를 집계하며, 수집 항목은 제2조에, 해당 쿠키는 제12.2.2항에 명시되어 있습니다.

12.1.1. 서비스용 쿠키는 귀하가 사진이나 바코드를 분석을 위해 전송하는 순간(블로그 게시물에 내장된 양식을 통한 전송 및 등록 전 단계 포함) 생성됩니다. 이 쿠키 없이는 분석이 불가능합니다. 이 쿠키를 통해 무료 요청 횟수가 집계되며, 이러한 집계가 없다면 무료 요청 서비스를 중단해야 할 것입니다.

12.2. 서비스 자체는 두 개의 쿠키를 사용하며, 모두 서비스용입니다.

12.2.1. 두 쿠키 모두 HttpOnly(페이지 스크립트에서 접근 불가), Secure(보안 연결을 통해서만 전송), SameSite=Lax 플래그가 설정되어 있습니다. foodgpt_session은 로그아웃하거나 계정을 삭제할 때 삭제됩니다.

12.2.2. Yandex.Metrica 카운터는 자체 쿠키 그룹을 설정합니다. 주요 쿠키는 다음과 같습니다:

12.2.3. 이 쿠키들은 운영자의 서버가 아닌 카운터 스크립트에 의해 설정되므로 HttpOnly 플래그가 없습니다. 쿠키 외에도 카운터는 브라우저 저장소에 서비스 기록을 저장합니다. 전체적이고 항상 최신 상태인 목록은 Yandex에서 관리하며 Metrica 문서에 게시되어 있습니다.

12.2.4. 사이트는 별도의 광고 쿠키를 설정하지 않으며, 타사 광고를 위한 제3자 쿠키도 없습니다. 제12.2.2항에 나열된 카운터 쿠키는 서비스 자체의 광고를 표시하는 데 사용됩니다(제6.2.1항).

12.3. 쿠키 외에도 애플리케이션은 브라우저 저장소에 세 개의 자체 기록을 저장합니다(카운터 기록과는 무관하며 위에서 언급됨). 세 기록 모두 기기에 저장되며 서버로 전송되지 않습니다:

12.4. foodgpt_ref 기록은 귀하의 별도 조치 없이 생성되는 유일한 기록이며, 로그인 전에 생성될 수 있는 유일한 기록입니다. 이 기록은 초대 링크를 통해 접속할 때만 생성되며, 8자리의 코드만 포함할 뿐 귀하에 대한 정보는 포함하지 않습니다. 탭을 닫을 때까지 유지되며 등록 시 초대 정보가 반영되면 즉시 삭제됩니다.

12.5. 등록 없는 무료 요청 집계(제2조)는 foodgpt_device 쿠키를 통해 이루어집니다. 참고할 실질적인 결과는 다음과 같습니다. 사이트 쿠키를 삭제하면 카운터가 초기화됩니다. 당사는 이를 우회로 간주하지 않으며, 이러한 요청들을 서로 연결하려 시도하지 않습니다. 기기의 기술적 특성을 통한 기기 식별은 쿼터 집계에 사용되지 않습니다.

12.6. 서비스에는 '쿠키 수락' 버튼이 있는 창이 없으며, 화면 하단에 어떤 쿠키가 설정되는지에 대한 알림이 표시됩니다. 그 옆에 '거부' 버튼은 없으며, 두 그룹 각각에 대한 이유는 다음과 같습니다.

12.6.1. 서비스용 쿠키는 사진 분석을 계속 이용하려면 거부할 수 없습니다. 무료 요청 집계와 로그인 기능이 이 쿠키에 의존하기 때문입니다. 이를 거부하는 유일한 방법은 사진을 전송하지 않고 로그인하지 않는 것입니다.

12.6.2. Metrica 카운터는 거부할 수 있으며, 이는 사이트 내 버튼이 아닌 브라우저 측에서 수행합니다. 해당 사이트에 대한 쿠키 차단, 광고 차단기 사용, 또는 Yandex가 Chrome 및 Firefox용으로 제공하는 공식 Yandex.Metrica 차단기 확장 프로그램을 사용하면 됩니다. 이는 서비스 이용에 지장을 주지 않으며, 카운터 없이도 사진 분석, 로그인, 결제는 정상적으로 작동합니다.

12.6.3. 개인정보 처리에 대한 동의는 실제로 필요한 경우(등록 시 별도 체크박스, 제3조)에만 받습니다.

12.7. 쿠키 및 브라우저 저장소 내용은 브라우저 자체 도구를 통해 삭제 및 차단할 수 있으며, 방법은 브라우저 도움말에 설명되어 있습니다. foodgpt_session을 삭제하면 다시 로그인해야 하며, foodgpt_device를 삭제하면 무료 요청 카운터가 초기화되고, Metrica 쿠키를 삭제하면 카운터가 귀하를 신규 방문자로 인식합니다. 나머지 기록을 삭제해도 테마 설정 및 설치 제안 재표시 외에는 아무런 영향이 없습니다.

13. 미성년자

본 서비스는 다음 연령 미만의 자를 대상으로 하지 않습니다: 18 세 미만이며, 운영자는 고의로 해당 개인정보를 처리하지 않습니다. 그러한 데이터를 발견할 경우 운영자는 이를 삭제합니다.

14. 개인정보 처리방침의 변경

최신 버전은 항상 이 페이지에 게시됩니다. 중요한 변경 사항은 별도의 부속서에 명시하며, 텍스트를 몰래 수정하는 방식으로 대체하지 않습니다.

사진을 통한 칼로리 추정치는 참고용이며 의학적 권고가 아닙니다.

기타 문서: 공개 청약 (Публичная оферта) · 이용 약관 · 개인정보 처리 동의 · 연락처 및 세부 정보