LABPRESSO 사용자 웹 열기

LABPRESSO · PRIVACY POLICY

랩프레소 개인정보처리방침

구름(이하 “회사”)은 「개인정보 보호법」 제30조에 따라, 랩프레소 서비스에서 이용자의 개인정보를 어떻게 처리하는지 알리고 관련 고충을 신속하게 처리하기 위해 이 방침을 공개합니다.

버전
1.3
시행일
이전 버전
1.2(2026년 9월 22일 시행) · 1.1(2026년 9월 21일 시행) · 1.0(2026년 9월 19일 시행) 보관본

한눈에 보기

  • 휴대폰 번호 하나로 가입합니다

    이름·이메일·생년월일은 받지 않습니다. 서비스 데이터베이스에는 번호 대신 해시값과 가린 번호만 둡니다.

  • 광고·분석 도구가 없습니다

    광고 쿠키와 방문 분석 도구를 쓰지 않습니다. 개인정보를 판매하거나 제3자에게 제공하지 않습니다.

  • 로그인 인증은 미국에서 처리됩니다

    서비스 데이터는 서울 리전에 저장하지만, 로그인 인증(Firebase Authentication)은 미국에서 처리됩니다. 국외 이전 보기

  • AI 보조 분석은 실행할 때만 보냅니다

    AI 보조 분석은 추출 영상에서 잘라 낸 정지 이미지를 기기 밖의 외부 AI 서비스로 보내 보조 의견을 받는 모바일 앱 기능입니다. 이용자가 추출 기록 화면에서 직접 실행했을 때만 작은 정지 이미지가 Google의 AI 서비스로 전송됩니다. 이용 계약에 따라 처리하며 따로 동의를 받지 않습니다. 요청은 서울 리전으로 보내지만 Google이 다른 나라에서 처리할 수 있어 국외 이전으로 안내하며, Google의 AI 모델 학습에 쓰이지 않습니다. 제6조·제7조·제11조

요약은 이해를 돕기 위한 것입니다. 자세한 내용은 아래 각 조항을 확인하세요.

제1조 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 이 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  1. 회원 가입과 로그인: 휴대폰 번호 인증을 통한 본인 확인, 계정 생성과 유지
  2. 서비스 제공: 원두·레시피·추출 기록의 저장과 조회, 규칙 기반 진단, 맛 평가, 품질관리 집계, 작업공간 운영, 모바일 앱의 저울 기록과 영상 분석
  3. 부정 이용 방지와 보안: 인증번호 요청 횟수 제한(한 번 인증을 마친 기기의 다시 로그인은 일부 제한에서 제외), 비정상 요청 차단, 이용 제한 조치의 집행
  4. 동의 관리: 약관·방침 동의 여부와 문서 버전·일시의 기록과 증빙
  5. 문의 대응과 중요 사항 통지: 문의·요청 처리, 약관 변경 등 서비스 운영에 관한 중요 사항 안내
  6. AI 보조 분석: 추출 영상에서 잘라 낸 정지 이미지와 수치 지표를 기기 밖의 외부 AI 서비스에 보내 추출 분석 보조 의견을 받는 것. 이용자가 모바일 앱에서 직접 실행할 때마다 처리하며, 자세한 내용은 카메라·영상 데이터 처리 안내 6
  7. 서비스 개선·연구개발·AI 학습(선택 동의를 한 경우에만): 서비스 개선·연구개발·AI 학습 데이터 활용 동의의 범위 안에서

제2조 처리하는 개인정보 항목

처리하는 개인정보 항목과 수집 방법
구분항목수집 방법
필수 · 가입과 로그인 휴대폰 번호 로그인 화면에서 이용자가 입력
필수 · 서비스 이용 표시 이름, 사용자 유형(홈 바리스타·카페 바리스타·카페 오너/매니저), 작업공간(매장) 이름 가입 후 첫 설정과 설정 화면에서 입력
필수 · 서비스 이용 원두 정보(이름·로스터리·원산지·가공 방식·로스팅 단계·로스팅 날짜·메모), 레시피(목표값·허용 범위·포터필터·그라인더·분쇄 설정·추출 온도 등), 추출 기록(추출 시각·도징량·추출량·추출 시간·First Drop·분쇄 설정·메모·태그와 규칙 진단 결과), 맛 평가(항목별 점수·메모·진단 동의 여부) 서비스를 이용하며 입력. 진단 결과는 서비스가 생성
필수 · 서비스 이용(모바일 앱) 저울을 연결해 기록한 경우의 시간별 무게 측정값과 이로부터 계산한 유량 지표, 연결한 저울의 종류·모델 이름 추출을 기록할 때 앱이 저울에서 받아 저장
계약 이행 · 서비스 이용(모바일 앱) · 영상 영상에서 계산한 특징값과 후보(추출 시작·흐름 형성·좌우 대칭·채널링 무늬·색 변화·블론딩·흐름 안정성), 촬영 조건(포터필터 종류·프레임 수·기록 길이 등) 촬영한 휴대폰 안에서 계산. AI 보조 분석을 실행한 경우에만 해당 추출 기록과 함께 서버에 저장
계약 이행 · 서비스 이용(모바일 앱) · AI 보조 분석 AI 판정 결과(관측·원인 후보·권장 조정 코드와 그에 대응하는 문구, 규칙 진단과의 일치 여부, 사용한 모델·지역·프롬프트 식별자, 호출 비용·지연), 전송 당시의 이용약관 동의 버전과 일시 이용자가 AI 보조 분석을 실행할 때 서버가 생성
자동 생성 · 계정과 보안
  • 계정 식별자(휴대폰 번호의 해시값으로 만든 ID)
  • 휴대폰 번호의 해시값과 가린 번호(예: 010-****-5678)
  • 가입 일시, 최근 로그인 일시
  • 동의 기록: 항목, 문서 버전, 동의 여부, 일시, 동의 경로, 브라우저 정보(User-Agent)의 해시값
  • 인증 요청 기록: 휴대폰 번호, 인증번호의 해시값, 요청 상태와 시각
  • 요청 횟수 제한 기록: 휴대폰 번호, 휴대폰 번호와 기기 식별값의 조합, 기기 식별값, 접속 IP 주소 각각의 해시값, 요청 횟수와 시각
  • 신뢰 기기 기록: 인증을 마친 휴대폰 번호와 기기 식별값의 해시값, 마지막 인증 시각. 번호·기기 식별값·IP 주소의 원문은 저장하지 않습니다.
로그인·동의 과정에서 서버가 생성
자동 수집 · 서비스 인프라 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 요청한 주소 랜딩 사이트·사용자 웹 접속, 로그인 인증, 서버 요청 때 수탁자 Google의 인프라가 기록. 사용자 웹은 실행에 필요한 Firebase 소프트웨어와 일부 대체 글꼴 파일을 Google 서버(www.gstatic.com, fonts.gstatic.com)에서 받아 오며, 이때도 같은 접속 정보가 Google에 전달됩니다
자동 수집 · 부정 이용 방지 Google reCAPTCHA Enterprise가 위험 분석에 쓰는 기기·브라우저 정보 사용자 웹 이용 중 reCAPTCHA가 수집해 Google로 전송
  • 이름, 이메일, 생년월일, 주소, 주민등록번호 등 고유식별정보, 민감정보, 결제 정보는 받지 않습니다.
  • 메모 등 자유롭게 입력하는 칸에는 다른 사람의 개인정보나 민감한 정보를 적지 마세요.
  • 체험 모드에서 입력한 내용은 브라우저 안에서만 처리되고 서버로 보내지 않습니다.
  • 원본 영상 파일과 사진 파일은 수집하지 않습니다. 모바일 앱은 촬영 화면을 그때그때 계산에 쓰고 버리며, 동영상·사진 파일을 만들지 않습니다. 소리도 녹음하지 않습니다. 자세한 내용은 카메라·영상 데이터 처리 안내를 보세요.
  • ‘계약 이행’으로 표시한 항목과 AI 보조 분석에서 보내는 정지 이미지는 동의가 아니라 이용 계약에 따라 처리합니다. 이용자가 요청한 AI 보조 분석을 제공하기 위해 「개인정보 보호법」 제15조 제1항 제4호에 따라 별도의 동의 없이 처리하며, 개인정보 수집·이용 동의(필수)에는 들어 있지 않습니다. 이용자가 AI 보조 분석을 실행하지 않으면 처리하지 않습니다.
  • AI 보조 분석에서 외부로 보내는 정지 이미지는 회사가 저장하지 않습니다. 요청을 처리하는 동안 회사 서버 메모리만 지나갑니다. Google 쪽의 임시 보관은 제6조에 적었습니다.
  • 선택 동의(연구 활용)는 새 항목을 수집하지 않고, 위 서비스 데이터 중 동의 범위의 데이터를 활용하는 것입니다.

제3조 개인정보의 처리 및 보유 기간

회사는 아래 기간 동안 개인정보를 보유·이용하고, 기간이 끝나면 제4조에 따라 파기합니다.

항목별 보유·이용 기간
항목보유·이용 기간
휴대폰 번호(로그인 계정) 회원 탈퇴 시까지
프로필, 휴대폰 번호의 해시값·가린 번호, 작업공간 정보, 동의 기록 회원 탈퇴 시까지
원두·레시피·추출 기록·메모·맛 평가, 저울 측정 시계열 이용자가 삭제하거나 회원 탈퇴할 때까지다른 구성원이 있는 매장 작업공간에 남긴 기록은 그 작업공간이 유지되는 동안 보유합니다. 현재는 구성원 초대 기능이 없어 해당하는 경우가 없습니다.
영상에서 계산한 특징값·후보, AI 판정 결과 그 추출 기록과 같습니다(이용자가 추출 기록을 삭제하거나 회원 탈퇴할 때까지)촬영한 휴대폰 안의 특징값은 그 휴대폰에서 기록을 삭제하거나 앱을 지우면 삭제됩니다.
AI 보조 분석의 수탁자(Google) 쪽 임시 보관과 오용 점검 기록 응답 속도를 위해 메모리에 임시로 두는 경우 최대 24시간, 오용 점검 기록은 Google이 의심 활동을 탐지했을 때만 남으며 최대 90일AI 모델 학습에 쓰이지 않습니다(제6조).
인증 요청 기록 인증번호 만료(요청 후 5분)부터 24시간이 지나면 자동 삭제자동 삭제 작업의 주기 때문에 삭제까지 최대 하루가 더 걸릴 수 있습니다.
요청 횟수 제한 기록(해시값) 마지막 요청부터 48시간이 지나면 자동 삭제같은 이유로 최대 하루가 더 걸릴 수 있습니다.
신뢰 기기 기록(해시값) 마지막 인증부터 180일이 지나면 자동 삭제, 회원 탈퇴 시 바로 삭제자동 삭제는 최대 하루가 더 걸릴 수 있습니다.
서비스 인프라 접속 기록(Google) 서버 요청 기록 30일(Cloud Logging 기본 보관 기간), 로그인 인증 과정의 IP 주소 수 주, 웹 호스팅 접속 IP 주소 수 개월Google이 공개한 기준입니다.
인증번호 발송 이력(솔라피) 발송일부터 1년수탁자 솔라피가 자사 개인정보 처리방침에 공개한 기간입니다(제6조).
연구 활용 동의에 따른 연구용 자료 동의 철회 또는 연구용 수집일부터 3년 중 먼저 오는 때까지현재 연구용으로 선정하거나 복사한 자료는 없습니다.

제4조 개인정보의 파기 절차와 방법

  1. 회사는 보유 기간이 끝났거나 처리 목적을 달성해 필요 없게 된 개인정보를 지체 없이 파기합니다.
  2. 파기 절차는 다음과 같습니다.
    1. 회원 탈퇴: 탈퇴를 요청하면 서버가 바로 이용자가 유일한 구성원인 작업공간과 그 안의 데이터(추출 기록에 딸린 영상 특징값·AI 판정을 포함합니다), 신뢰 기기 기록, 사용자 정보와 동의 기록, 로그인 계정을 차례로 삭제합니다(이용약관 제14조).
    2. 기록 삭제: 이용자가 원두·레시피·추출 기록·맛 평가를 삭제하면 데이터베이스에서 바로 삭제합니다. 추출 기록을 삭제하면 그 기록에 딸린 저울 시계열, 영상 특징값, AI 판정도 함께 삭제합니다.
    3. 인증·요청 제한·신뢰 기기 기록: 기록마다 삭제 예정 시각을 두고, 데이터베이스의 자동 삭제(TTL) 기능과 매일 1회 실행하는 정리 작업으로 삭제합니다.
  3. 전자적 파일 형태의 개인정보는 복구할 수 없도록 데이터베이스와 저장소에서 삭제합니다. 종이에 출력한 개인정보가 있으면 분쇄하거나 소각합니다.
  4. 삭제한 데이터는 바로 서비스에서 조회하거나 이용할 수 없게 됩니다. 다만 수탁자 Google의 운영·백업 시스템에서 최종적으로 지워지기까지는 Google의 삭제 절차에 따라 최대 약 180일이 걸릴 수 있습니다.
  5. 현재 다른 법령에 따라 보존하는 개인정보는 없습니다. 보존 의무가 생기면 보존 근거와 보존하는 항목을 이 방침에 밝히고 다른 개인정보와 분리해 보관합니다.

제5조 개인정보의 제3자 제공

  1. 회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조가 허용하는 경우에는 예외로 합니다.
  2. 같은 작업공간의 구성원이 작업공간의 데이터(추출 기록과 그에 딸린 분석 결과를 포함합니다)를 함께 보는 것은 이용자가 이용하는 서비스 기능입니다. 현재는 구성원 초대 기능이 없어 작업공간 데이터는 만든 회원 본인만 볼 수 있습니다.
  3. AI 보조 분석에서 외부 AI 서비스로 데이터를 보내는 것은 제3자 제공이 아니라 처리 위탁입니다(제6조). 수탁자는 회사의 지시와 목적 범위에서만 처리하고, 받은 데이터를 자사 AI 모델의 학습이나 미세조정에 쓰지 않습니다.

제6조 개인정보 처리의 위탁

  1. 회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
처리 위탁 현황
수탁자위탁 업무처리하는 개인정보보유·이용 기간
Google LLC Firebase를 통한 로그인 인증(Firebase Authentication), 데이터베이스와 서버 함수 운영(Cloud Firestore·Cloud Functions, 서울 리전), 웹사이트 전송(Firebase Hosting), 부정 요청 차단(Firebase App Check·reCAPTCHA Enterprise), 서버 기록 보관(Cloud Logging) 제2조의 개인정보 전체 회원 탈퇴 또는 위탁 계약 종료 시까지. 접속 기록과 백업은 제3조·제4조의 기간
Google LLC 및 계열사Google Cloud — Vertex AI. 재수탁자는 Google Cloud 재수탁자 목록에서 확인할 수 있습니다 AI 보조 분석: 추출 영상에서 잘라 낸 저해상도 정지 이미지와 수치 지표를 이용한 추출 분석 보조(Google의 생성형 AI인 Gemini 계열 모델 사용). 이용자가 추출 기록 화면에서 AI 보조 분석을 실행할 때만 처리합니다. 요청은 서울 리전(asia-northeast3)으로 보냅니다 분석 영역만 잘라 축소한 정지 이미지 최대 6장(양변 384화소 이하, 완성 샷을 찍었으면 그 이미지 1장을 포함), 영상 분석 후보값과 촬영 조건, 도징량·추출량·추출 시간 등 수치 지표. 휴대폰 번호·표시 이름·계정 식별자·매장 이름·원두 이름·메모·맛 평가는 전송하지 않습니다 보낸 이미지는 회사가 저장하지 않습니다. 다만 Google이 응답 속도를 위해 최대 24시간 메모리에 임시로 둘 수 있고, 오용 점검 기록은 의심 활동이 탐지된 경우에만 최대 90일 보관됩니다. 둘 다 AI 모델 학습에 쓰이지 않습니다
솔라피 주식회사 인증번호 카카오 알림톡 발송, 알림톡을 보낼 수 없을 때 문자(SMS) 발송 휴대폰 번호, 인증번호가 담긴 메시지 발송 이력(발신·수신 번호, 메시지 내용, 발송 일시·결과)을 발송일부터 1년간 보관(솔라피 개인정보 처리방침)
주식회사 카카오 카카오톡 알림톡 메시지 전달 휴대폰 번호, 메시지 내용 카카오의 개인정보 처리방침에 따름

Google을 두 행으로 나눈 것은 같은 사업자의 서로 다른 업무이기 때문입니다. 첫 행은 서비스 운영 전반이고, 둘째 행은 이용자가 AI 보조 분석을 실행할 때만 처리되는 분석 보조입니다. 둘째 행의 요청은 Google의 서울 리전 엔드포인트로 보내지만, Google이 운영과 유지보수를 위해 다른 나라에서 처리하거나 접근할 수 있어 제7조에도 적었습니다.

회사가 AI 보조 분석에 쓰는 모델은 서울 리전 엔드포인트로 요청하는 Google의 Gemini 계열 모델입니다. 같은 리전 안에서 모델을 바꾸는 경우에는 처리되는 개인정보의 항목·목적·보유 기간이 달라지지 않으므로 이 방침을 개정하지 않습니다. 처리 국가나 항목이 달라지면 이 방침을 먼저 개정해 알립니다.

솔라피는 알림톡을 카카오 공식 딜러사(비즈톡(주), (주)디케이테크인)를 거쳐 카카오에 전달하고, 문자는 이동통신사((주)케이티, (주)엘지유플러스)를 통해 보낸다고 자사 개인정보 처리방침에 공개하고 있습니다(2026년 9월 19일 확인).

  1. 회사는 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항이 위탁 계약 문서(수탁자의 데이터 처리 약관을 포함)에 정해져 있도록 하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
  2. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 지체 없이 알립니다.

제7조 개인정보의 국외 이전

  1. 회사는 서비스 제공 계약을 이행하기 위해 개인정보 처리를 위탁·보관하면서 아래와 같이 개인정보를 국외로 이전합니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 그 내용을 개인정보 처리방침에 공개한 경우)입니다.

로그인 인증과 서비스 인프라

이전받는 자

Google LLC

1600 Amphitheatre Parkway, Mountain View, California 94043, United States · 개인정보 문의: Firebase 개인정보 문의 안내

이전 국가

미국 — Firebase Authentication(로그인 인증)은 미국 데이터센터에서만 운영됩니다.

Google과 재수탁자가 시설을 운영하는 국가 — 웹사이트 전송(Hosting), 부정 요청 차단(App Check·reCAPTCHA), 서버 기록(Cloud Logging)처럼 전 세계 인프라에서 처리되는 기능. 위치는 Google 데이터센터 위치에서 확인할 수 있습니다.

원두·레시피·추출 기록 등 서비스 데이터를 저장하는 Cloud Firestore와 서버 함수(Cloud Functions)는 서울 리전(asia-northeast3)을 지정해 운영합니다.

이전 항목

미국: 휴대폰 번호, 계정 식별자, 로그인 인증 과정의 IP 주소와 브라우저 정보

전 세계 인프라: 접속 IP 주소, 브라우저 정보, 접속 일시, 요청한 주소, reCAPTCHA가 수집하는 기기·브라우저 정보

이전 시기와 방법
로그인하거나 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송합니다.
이용 목적과 보유 기간
로그인 인증과 계정 관리, 웹사이트 전송, 부정 이용 방지, 서버 운영 기록. 로그인 계정 정보는 회원 탈퇴 시까지 보유하며, 삭제한 뒤 Google의 운영·백업 시스템에서 180일 안에 지워집니다. IP 주소는 로그인 인증 과정 수 주, 웹 호스팅 수 개월, 서버 기록 30일 동안 보관됩니다.
거부 방법과 효과
국외 이전을 원하지 않으면 가입하지 않거나 회원 탈퇴(설정 화면 또는 이메일 요청)를 할 수 있습니다. 로그인 인증은 국외 이전 없이 제공할 수 없으므로, 거부하면 로그인이 필요한 기능을 이용할 수 없습니다. 랜딩 사이트와 체험 모드도 같은 웹 호스팅을 거치므로 접속 기록이 처리됩니다.

AI 보조 분석(제6조의 둘째 행) — 요청은 Google의 서울 리전(asia-northeast3) 엔드포인트로 보내지만, Google이 운영과 유지보수를 위해 다른 나라에서 처리하거나 접근할 수 있어 여기에 적습니다.

이전받는 자

Google LLC

1600 Amphitheatre Parkway, Mountain View, California 94043, United States · 개인정보 문의: Firebase 개인정보 문의 안내

이전 국가
미국 등 Google 시설이 있는 국가. 재수탁자는 Google Cloud 재수탁자 목록에서 확인할 수 있습니다.
이전 항목
분석 영역만 잘라 축소한 정지 이미지 최대 6장, 영상 분석 후보값과 촬영 조건, 도징량·추출량·추출 시간 등 수치 지표
이전 시기와 방법
이용자가 AI 보조 분석을 요청할 때 암호화된 통신(HTTPS)으로 보냅니다.
이용 목적과 보유 기간
분석 결과(보조 의견) 생성. 보낸 이미지는 회사가 저장하지 않습니다. 다만 Google이 응답 속도를 위해 최대 24시간 메모리에 임시로 둘 수 있고, 오용 점검 기록은 의심 활동이 탐지된 경우에만 최대 90일 보관됩니다.
근거
「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁으로서 이 방침에 공개)
거부 방법과 효과
AI 보조 분석을 요청하지 않으면 보내지 않으며, 다른 기능은 그대로 이용할 수 있습니다. 원하지 않으면 회원 탈퇴를 할 수 있습니다.

제8조 이용자의 권리와 행사 방법

  1. 이용자(정보주체)는 회사에 대해 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
  2. 사용자 웹과 모바일 앱에서는 다음을 직접 할 수 있습니다.
    • 열람: 원두·레시피·추출 기록·맛 평가는 각 화면에서, 가린 휴대폰 번호·프로필·동의 내역(항목·버전·일시)은 설정 화면에서 확인
    • 정정: 표시 이름·사용자 유형은 설정 화면에서, 작업공간 이름·원두·레시피·추출 기록은 각 화면에서 수정
    • 삭제: 원두·레시피·추출 기록·맛 평가를 각각 삭제하거나, 설정 화면에서 회원 탈퇴
    • 동의 철회: 선택 동의(연구 활용)는 설정 화면의 동의 관리에서 철회. 필수 동의의 철회는 회원 탈퇴로 처리. AI 보조 분석은 동의가 아니라 이용 계약에 따라 처리하는 서비스 기능이라 따로 철회하는 항목이 없으며, 데이터를 보내고 싶지 않으면 실행하지 않으면 됩니다
  3. 이메일(support@goorumlabs.com)이나 전화(031-526-9770)로도 요구할 수 있습니다. 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤(예: 가입한 휴대폰 번호로 인증) 요구를 받은 날부터 10일 안에 조치 결과를 알립니다.
  4. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
  5. 법령에 따라 열람이나 처리정지가 제한되거나, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없는 경우가 있습니다(「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항). 이때에는 그 사유와 이의 제기 방법을 알립니다.
  6. 만 14세 미만 아동은 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

제9조 개인정보의 안전성 확보 조치

회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음 조치를 하고 있습니다.

  • 휴대폰 번호 보호: 서비스 데이터베이스의 사용자 정보에는 휴대폰 번호 대신 서버 비밀키로 만든 해시값(HMAC-SHA256)과 가린 번호만 저장합니다. 번호 원문은 로그인 인증 시스템과 짧게 보관하는 인증 요청 기록에만 있습니다.
  • 인증번호 보호: 인증번호는 암호학적으로 안전한 난수로 만들고, 원문을 저장하지 않고 해시값만 저장합니다. 인증번호는 5분 뒤 만료되고 5회 틀리면 잠기며, 한 번 쓴 인증번호는 다시 쓸 수 없습니다.
  • 식별값 최소화: 요청 횟수 제한과 신뢰 기기 확인에 쓰는 휴대폰 번호·기기 식별값·IP 주소, 동의 기록의 브라우저 정보는 해시값으로만 저장합니다. 서버 기록(로그)에는 IP 주소·휴대폰 번호·인증번호를 남기지 않습니다.
  • 영상 데이터 최소화: 원본 영상·사진 파일을 만들지 않습니다. AI 보조 분석에서 보내는 정지 이미지는 분석 영역만 잘라 축소하고 촬영 기기·위치 정보(EXIF)를 제거하며, 회사 서버에 저장하지 않고 서버 기록에도 남기지 않습니다.
  • 전송 통제: AI 보조 분석은 앱이 외부 사업자를 직접 부르지 않고 회사 서버를 거칩니다. 회사 서버가 이용자의 필수 동의와 그 문서 버전, 이용 한도를 확인한 뒤에만 전송하며(다시 동의해야 하는 회원은 다시 동의하기 전에는 보내지 않습니다), 회사가 언제든 전체를 즉시 중단할 수 있는 스위치를 둡니다.
  • 접근 통제: 데이터베이스 보안 규칙으로 본인과 같은 작업공간 구성원만 데이터를 읽고 쓸 수 있게 하고, 동의 기록·계정 활성 상태·번호 해시값·AI 판정 결과 같은 항목은 이용자의 기기에서 바꿀 수 없게 합니다. 이용이 정지된 계정의 접근은 바로 차단됩니다.
  • 부정 요청 차단: 인증번호 요청 횟수를 휴대폰 번호·기기·IP 주소·서비스 전체 기준으로 제한하고, 앱 무결성 확인(Firebase App Check)으로 비정상 요청을 막습니다.
  • 비밀키 관리: 문자 발송 키와 해시 키는 Google Secret Manager에 보관하고 소스 코드에 넣지 않습니다.
  • 암호화: 모든 통신은 HTTPS로 암호화합니다. 데이터베이스와 로그인 인증 정보는 Google 인프라에 저장될 때 암호화됩니다.
  • 기록 최소화: 서버 기록(로그)에 휴대폰 번호·인증번호·IP 주소를 남기지 않고, AI 보조 분석에서는 보낸 이미지와 응답 본문을 남기지 않습니다.
  • 관리적 조치: 운영 도구(Firebase 콘솔 등)에 접근할 수 있는 사람을 업무에 필요한 최소 인원으로 제한합니다.
  • 물리적 조치: 서버와 데이터는 Google 데이터센터에 있으며, 물리적 출입 통제는 Google이 담당합니다.

제10조 개인정보 자동 수집 장치의 설치·운영과 거부

  1. 랜딩 사이트(이 페이지를 포함한 약관·방침 페이지)는 쿠키를 만들거나 브라우저 저장소를 쓰지 않으며, 방문 분석 도구를 쓰지 않습니다.
  2. 사용자 웹은 다음 정보를 이용자의 브라우저에 저장합니다.
사용자 웹이 브라우저에 저장하는 정보
저장하는 정보저장 위치목적삭제
로그인 상태 브라우저 로컬 저장소(IndexedDB 등). Firebase 인증 SDK가 저장 다시 방문했을 때 로그인 유지 로그아웃하거나 브라우저의 사이트 데이터를 지우면 삭제
기기 식별값(무작위로 만든 값) 브라우저 로컬 저장소 인증번호 요청 횟수 제한과 인증을 마친 기기 확인. 서버에는 해시값만 저장 브라우저의 사이트 데이터를 지우면 삭제
reCAPTCHA 쿠키(_GRECAPTCHA 등) Google 도메인의 쿠키. Google reCAPTCHA Enterprise가 설정 부정 요청을 막기 위한 위험 분석 브라우저 설정에서 삭제·차단
  1. 광고 쿠키와 방문 분석 도구(예: Google Analytics)는 쓰지 않습니다. 앞으로 도입한다면 이 방침을 먼저 개정하고 이용자가 선택할 수 있는 절차를 마련합니다.
  2. 이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있습니다. 차단하면 로그인 상태가 유지되지 않거나 로그인이 제한될 수 있습니다.

제11조 연구 활용, 가명정보, AI 보조 분석

  1. 서비스 개선·연구개발·AI 학습 목적의 활용은 선택 동의를 한 이용자의 데이터에 대해서만 해당 동의 문서의 범위에서 합니다. 동의하지 않은 이용자의 데이터는 연구·학습 자료로 선정하지 않습니다.
  2. 현재 서비스의 진단은 규칙 기반이며, 연구·학습용 자료 선정과 가명정보 처리는 하고 있지 않습니다. 시작하기 전에 가명 처리 방법, 처리 항목, 보유 기간 등을 이 방침에 밝힙니다.
  3. AI 보조 분석: 이용약관에 따라 제공하는 서비스 기능의 하나로, 따로 동의를 받는 항목이 아닙니다. 회사는 이용자가 요청한 분석을 제공하기 위해 「개인정보 보호법」 제15조 제1항 제4호(계약 이행)에 따라 별도의 동의 없이 필요한 개인정보를 처리합니다. 이 기능은 Google의 생성형 AI(Gemini 계열)를 씁니다. 이용자가 모바일 앱의 추출 기록 화면에서 직접 실행할 때만, 추출 영상에서 잘라 낸 저해상도 정지 이미지와 수치 지표를 외부 AI 서비스(제6조의 Google, 서울 리전으로 요청)에 한 번 보내 보조 의견을 받습니다. 자동으로 보내거나 미리 모아 두는 경로는 없습니다. 보낸 이미지는 회사가 저장하지 않으며(Google 쪽 임시 보관은 제6조), 수탁자는 받은 데이터를 자사 AI 모델의 학습이나 미세조정에 쓰지 않습니다. 보내는 항목과 보내지 않는 항목, 언제 보내는지는 카메라·영상 데이터 처리 안내 6에 있습니다.
  4. AI 보조 분석과 연구 활용 동의는 서로 다릅니다. AI 보조 분석은 이용자 자신의 추출을 분석해 주기 위해 실행할 때 그때 한 번 보내는 것으로 이용 계약에 따른 서비스 기능이고, 연구 활용 동의는 기록을 랩프레소의 분석을 개선하는 자료로 쓰는 것으로 선택 동의입니다. 연구 활용 동의를 거부하거나 철회해도 AI 보조 분석을 포함한 모든 기능을 이용할 수 있으며, AI 보조 분석을 실행했다고 연구 활용에 동의한 것으로 보지 않습니다.
  5. 이 방침에 적지 않은 외부 사업자에게 개인정보를 보내지 않습니다. 새로운 사업자나 새로운 전송 항목이 생기면 수탁자·전송 항목·처리 국가를 이 방침에 먼저 공개하고, 필요한 경우 동의를 받습니다.

제11조의2 자동화된 결정에 관한 안내

아래의 추출 진단과 AI 보조 의견은 이용자의 권리·의무에 영향을 주는 회사의 최종 결정이 아니어서 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않는다고 판단하지만, 기준과 절차를 공개하며 처리 기준에 대한 설명은 문의처로 요청할 수 있습니다.

  1. 회사는 이용자가 입력하거나 기기로 측정한 값에 회사가 미리 정해 둔 규칙을 적용해 추출 진단(관측 결과, 원인 후보, 권장 조정)을 자동으로 만듭니다. 이용자가 모바일 앱에서 AI 보조 분석을 실행하면 외부 AI의 보조 의견이 그 옆에 함께 표시됩니다.
  2. 처리 기준과 절차
    • 측정값과 레시피의 목표값·허용 범위를 비교해 벗어난 항목을 관측 결과로 만듭니다.
    • 관측 결과의 조합에 대해 미리 정해 둔 표에 따라 원인 후보와 권장 조정을 붙입니다. 같은 입력에는 항상 같은 결과가 나옵니다.
    • 외부 AI의 보조 의견은 회사가 정한 목록 안의 코드로만 받고, 화면에 나오는 한국어 문장은 회사가 미리 정해 둔 문구입니다. 보조 의견이 측정 사실과 어긋나면 회사가 그 항목을 버립니다. 규칙과 측정값이 우선합니다.
    • 결과에는 어떤 규칙 버전과 어떤 모델로 만들었는지가 함께 기록됩니다.
  3. 이 자동 처리는 이용자의 권리나 의무에 영향을 주는 결정에 쓰이지 않습니다. 진단은 참고 정보이며, 회사는 이를 계정 제한, 요금, 평가, 고용에 관한 판단에 쓰지 않습니다. 회사는 이용자의 데이터를 이용해 개인의 신용·평판이나 근무를 평가하지 않습니다(이용약관 제10조).
  4. 진단 결과에 이의가 있으면 화면의 평가 기능으로 표시하거나 문의처(support@goorumlabs.com · 031-526-9770)로 알려 주세요. 회사는 내용을 검토해 규칙을 조정할 수 있습니다.

제12조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 문의·불만·피해 구제 요청을 접수하면 지체 없이 답변하고 처리합니다.

개인정보 보호책임자
신응주(대표)
이메일
support@goorumlabs.com
전화
031-526-9770

제13조 권익침해 구제 방법

개인정보 침해로 인한 분쟁 해결이나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보 침해 신고·상담 기관
기관전화누리집
개인정보분쟁조정위원회 1833-6972 www.kopico.go.kr
개인정보침해 신고센터(한국인터넷진흥원) (국번 없이) 118 privacy.kisa.or.kr
대검찰청 (국번 없이) 1301 www.spo.go.kr
경찰청 사이버범죄 신고시스템 (국번 없이) 182 ecrm.police.go.kr

제14조 개인정보처리방침의 변경

개정 이력
버전시행일내용
1.0 2026년 9월 19일 최초 제정
1.1 2026년 9월 21일 모바일 앱의 저울·영상 기록 항목 반영, 처리 위탁에 기기 밖 AI 분석(Google Cloud Vertex AI, 서울 리전) 추가, 국외 이전에 해당하지 않음을 명시, 제11조 개정, 자동화된 결정 안내(제11조의2) 신설
1.2 2026년 9월 22일 기기 밖 AI 분석을 별도의 선택 동의에서 개인정보 수집·이용 동의(필수)의 범위로 옮김 — 한눈에 보기, 처리 목적(제1조), 수집 항목의 구분(제2조), 처리 위탁(제6조), 국외 이전 안내(제7조), 권리 행사(제8조), 안전성 확보 조치(제9조), 제11조·제11조의2와 필수 동의 내용(동의 내용)을 고침. 그 선택 동의와 켜고 끄는 설정·철회 절차를 없앰. 문서 전체에서 기능 이름을 앱 화면과 같은 ‘AI 보조 분석’으로 통일. 보내는 항목, 수탁자, 처리 위치(서울 리전), 보유 기간은 바꾸지 않음
1.3 2026년 9월 22일 AI 보조 분석의 처리 근거를 필수 동의에서 이용 계약(계약 이행)으로 바로잡고 필수 동의 내용에서 뺌(한눈에 보기, 제2조·제8조·제11조, 동의 내용). 생성형 AI 사용 명시(제6조·제11조). Google의 24시간 임시 보관·오용 점검 기록·국외 처리 가능성 고지(제3조·제6조, 제7조에 AI 보조 분석 추가). 자동화된 결정에 해당하지 않는다는 판단과 설명 요청 방법 추가(제11조의2), 문구 정리(제9조·제14조)
  1. 방침을 변경하면 시행일 7일 전부터 이 페이지와 사용자 웹에 공지합니다. 수집 항목이나 처리 목적을 추가하는 등 이용자의 권리에 중요한 변경은 시행일 30일 전부터 공지하고, 동의가 필요한 경우 다시 동의를 받습니다.
  2. 버전 1.3은 AI 보조 분석의 처리 근거를 필수 동의에서 이용 계약(계약 이행)으로 바로잡고, Google의 임시 보관·오용 점검 기록과 국외 처리 가능성을 더 자세히 알리는 변경입니다. 처리하는 내용은 1.2와 같아 이용자에게 불리하지 않으므로, 1.2에 한 동의는 그대로 유효하고 다시 동의할 필요가 없습니다.
  3. 1.2와 1.3은 서비스를 정식으로 시작하기 전이라 제1항의 공지 기간을 두지 않고 게시한 날 시행합니다. 이용약관과 이 방침 1.1 이하에 동의한 회원은 다음에 사용자 웹이나 모바일 앱에 로그인할 때 바뀐 내용을 확인하고, 계속 이용하려면 이용약관과 개인정보 수집·이용에 다시 동의해야 합니다. 다시 동의하기 전에는 로그인이 필요한 기능을 이용할 수 없습니다. 원하지 않으면 회원 탈퇴를 하거나 문의처(support@goorumlabs.com · 031-526-9770)로 탈퇴를 요청할 수 있습니다(이용약관 제3조). 정식 서비스를 시작한 뒤의 변경부터 제1항의 기간을 지킵니다.
  4. 버전 1.1은 처리 목적과 위탁 업무를 추가하고, 모바일 앱에서 저울을 연결해 기록할 때의 측정값을 필수 수집 항목에 더하는 변경이었습니다(제2조·제3조). 새로 더한 처리가 모두 아직 배포하지 않은 모바일 앱에서만 일어났으므로 현재 이용 중인 이용자(사용자 웹)에게 달라지는 처리가 없다고 보아, 게시와 같은 날 시행하고 기존 회원에게 다시 동의를 받지 않았습니다. 시행일 30일 전 공지는 하지 못했습니다. 1.1 이하 회원의 재동의(제3항)에는 1.1에서 더한 저울 측정값 항목도 포함됩니다.
  5. 모바일 앱을 배포할 때에는 앱 안에서 저울 연결로 수집하는 항목을 다시 알리고 동의를 받습니다.
  6. 변경 전 방침은 보관본(1.2, 1.1, 1.0)으로 남겨 계속 열람할 수 있게 합니다.