개인정보 처리방침

1. 당사 소개

Gustamo는 미국 와이오밍주에 등록된 유한책임회사인 IOCODO LLC(이하 ‘당사’)가 만든 앱입니다. 당사는 이 페이지에 설명된 데이터를 어떤 목적으로, 어떤 방법으로 이용할지 결정하므로, 유럽의 개인정보 보호법상 해당 데이터의 개인정보처리자(controller)입니다.

우편 주소: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
이메일: support@iocodo.com

‘이용자의 권리’에 설명된 요청을 포함하여, 개인정보에 관한 모든 문의는 이 이메일 주소로 보내 주시기 바랍니다.

2. 이 방침의 적용 범위

이 방침은 iOS 및 Android용 Gustamo 앱과 이 페이지에 적용됩니다. Gustamo는 이용자 자신의 레시피로 주간 식단과 매장 코너별로 정리된 장보기 목록을 만들어 가구 구성원과 공유하는 식단 계획 앱입니다.

여기서 ‘개인정보’란 이용자를 직접 또는 간접적으로 알아볼 수 있는 모든 정보를 말합니다. 무작위 사용자 식별자, 설치 식별자, App Check 토큰과 같은 식별자도 이름이 포함되어 있지 않더라도 개인정보에 해당합니다.

3. 기기에 보관되는 데이터

Gustamo는 다음 데이터를 기기 내 앱 전용 저장 공간에 보관합니다.

• 레시피에 추가한 원본 크기의 사진
• 개인정보 관련 선택 사항을 포함한 설정
• 앱이 인터넷 연결 없이도 작동하도록 Cloud Firestore가 보관하는 레시피, 주간 식단, 장보기 목록, 가구 정보의 사본(오프라인 상태에서 변경한 내용도 전송될 때까지 함께 보관됨)

이 방침에서 따로 설명한 경우를 제외하고, 당사는 이 정보를 전송받지 않습니다. iCloud 또는 Google 계정으로 기기를 백업하는 경우, Apple 또는 Google의 약관에 따라 백업에 이 데이터의 사본이 포함될 수 있습니다. 앱을 제거하면 이 데이터도 기기에서 삭제됩니다.

이용자가 가져온 사진이나 스크린샷에서 레시피를 찾기 위해, 앱은 iPhone과 iPad에서는 Apple의 Vision 프레임워크로, Android에서는 Google의 ML Kit로 기기에서 직접 텍스트를 읽습니다. 이 과정에서 이미지와 그 안에서 찾은 텍스트를 어디에도 전송하지 않습니다. 다만 Android에서는 ML Kit가 ‘데이터를 받는 업체’에 설명된 이용 지표를 Google에 전송합니다.

링크에서 레시피를 가져오면, 이용자의 기기가 브라우저와 마찬가지로 이용자가 선택한 웹사이트에서 해당 페이지를 직접 열고, 앱은 그 페이지에서 찾은 레시피를 페이지 주소와 함께 보관합니다. 해당 웹사이트는 자체 개인정보 처리방침에 따라 이용자의 IP 주소와 페이지 요청 시 일반적으로 전달되는 기술 정보를 받습니다. 레시피 사진을 제공하는 웹사이트도 앱이 그 사진을 표시할 때마다 마찬가지로 이 정보를 받습니다.

4. 계정 및 로그인

Gustamo는 이용자의 계정을 식별하기 위해 Google 서비스인 Firebase Authentication을 이용합니다.

Firebase Authentication은 앱을 처음 실행할 때 이용자가 설치한 앱에 무작위 사용자 식별자를 부여합니다. 이 식별자는 이름이나 이메일 주소를 포함하지 않지만, 앱이 당사 서버에 보관하는 데이터를 이용자가 설치한 앱과 연결하는 가명 식별자입니다.

Google로 로그인하면 당사는 Google로부터 이메일 주소, Google 계정의 이름과 프로필 사진, Google 사용자 식별자를 받으며, Firebase Authentication은 로그인 상태를 유지하기 위해 이를 저장합니다.

Apple로 로그인하면 당사는 Apple 사용자 식별자와, 최초 로그인 시에 한해 이용자가 공유하기로 선택한 이름과 이메일 주소를 받습니다. 이용자가 이메일 주소를 가리기로 선택하면, Apple은 이용자의 이메일 주소로 메일을 전달하는 비공개 주소를 당사에 제공합니다.

5. 개인정보의 처리 목적과 법적 근거

유럽의 개인정보 보호법인 EU 일반개인정보보호법(GDPR)과 영국 GDPR은 개인정보를 처리하려면 법적 근거가 있어야 한다고 규정합니다. 처리 목적별 처리 항목과 법적 근거는 다음과 같습니다.

• 앱 운영: 레시피, 주간 식단, 장보기 목록, 가구 정보를 이용자의 계정에 보관하고, 기기 간에 동기화하며, 가구 구성원과 공유

  처리 항목: 무작위 사용자 식별자, 이용자가 앱에 추가한 정보(레시피와 각 레시피의 출처 페이지 주소, 추가한 각 사진의 작은 크기 사본, 주간 식단, 장보기 목록과 체크 표시, 재료별로 선택한 매장 코너, 가구 이름과 가구 구성원, 초대 코드), Apple 또는 Google로 로그인한 경우 ‘계정 및 로그인’에 설명된 계정 정보

  법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

• 앱의 원격 설정값 관리 및 요청이 정품 앱에서 온 것인지 확인

  처리 항목: 설치 식별자, 앱 버전, 운영체제 버전, 기기의 언어·국가 설정·시간대, App Check 토큰, Apple의 App Attest 또는 Google Play Integrity의 무결성 검증 결과

  법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

• 이용자가 가져온 사진과 스크린샷에서 레시피 읽기

  처리 항목: 이미지(앱이 기기에서 읽으며 전송하지 않음), Android에서는 ML Kit가 Google에 전송하는 기기 및 앱 정보, 설치별 식별자, 이용 지표(‘데이터를 받는 업체’에 설명)

  법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

• 앱 이용 현황 측정

  처리 항목: 이용 이벤트, 기기 모델, 운영체제 버전, Google이 IP 주소로 추정한 대략적인 지역(앱은 기기의 위치정보에 접근할 수 없음), 앱 인스턴스 식별자, 설치 식별자

  법적 근거: 이용자의 동의. 유럽경제지역(EEA), 영국, 캐나다, 튀르키예, 베트남, 브라질에서는 처리가 시작되기 전에 앱이 동의를 요청합니다(유럽연합 및 유럽경제지역에서는 GDPR 제6조제1항(a), 영국에서는 영국 GDPR의 같은 조항). 그 밖의 국가에서는 이용자가 끄지 않는 한 이용 통계가 켜져 있습니다. 어느 국가에서든 앱(Settings > Privacy choices)에서 언제든지 끌 수 있습니다.

• 비정상 종료 원인 파악 및 수정

  처리 항목: 진단 정보(메모리 및 디스크 상태)가 포함된 비정상 종료 보고서, 앱 세션 시작 기록, 기기 모델, 운영체제 버전, 앱 버전, 설치 식별자

  법적 근거: 이용자의 동의. 유럽경제지역(EEA), 캐나다, 튀르키예, 베트남, 브라질에서는 처리가 시작되기 전에 앱이 동의를 요청합니다(유럽연합 및 유럽경제지역에서는 GDPR 제6조제1항(a)). 그 밖의 국가에서는 이용자가 끄지 않는 한 비정상 종료 보고서가 켜져 있습니다. 어느 국가에서든 앱(Settings > Privacy choices)에서 언제든지 끌 수 있습니다.

• 영국에서의 비정상 종료 원인 파악 및 수정

  처리 항목: 진단 정보(메모리 및 디스크 상태)가 포함된 비정상 종료 보고서, 앱 세션 시작 기록, 기기 모델, 운영체제 버전, 앱 버전, 설치 식별자

  법적 근거: 당사의 정당한 이익(영국 GDPR 제6조제1항(f)). 여기서 정당한 이익이란 이용자가 겪은 비정상 종료의 원인을 찾아 수정하는 것입니다. 영국의 개인정보 및 전자통신 규정(PECR)은 기술적 결함을 찾아 수정하는 데에만 필요한 경우, 동의 없이 기기에 이 데이터를 저장하고 읽을 수 있도록 허용합니다. 따라서 영국에서는 앱이 미리 동의를 요청하지 않습니다. 비정상 종료 보고서는 앱(Settings > Privacy choices)에서 끄지 않는 한 켜져 있습니다. 언제든지 당사에 연락하여 이의를 제기할 수 있습니다.

• 문의에 대한 답변

  처리 항목: 이메일 주소, 문의 내용, 첨부 파일, 앱에서 문의하는 경우 앱 버전, 운영체제 및 그 버전

  법적 근거: 당사의 정당한 이익(GDPR 제6조제1항(f)). 여기서 정당한 이익이란 문의에 답변하고 처리 내역을 기록해 두는 것입니다. 언제든지 당사에 연락하여 이의를 제기할 수 있습니다.

• 이용자가 동의한 이용약관 기록 보관

  처리 항목: 사용자 식별자, 이용약관 버전, 약관 원문의 SHA-256 해시값, 약관이 표시된 언어, 이용자가 약관에 동의한 시각(당사 서버 시간 기준), 앱의 빌드 번호, 이용자의 기기 운영체제(iOS 또는 Android), 이용자가 본 동의 화면과 동의 방법. 이 기록에는 이용자의 IP 주소가 포함되지 않습니다.

  법적 근거: 당사의 정당한 이익(GDPR 제6조제1항(f)). 여기서 정당한 이익이란 이용약관에 관한 법적 청구가 제기될 경우, 이용자가 어떤 이용약관에 동의했는지 입증하는 것입니다. 언제든지 당사에 연락하여 이의를 제기할 수 있습니다.

6. 데이터를 받는 업체

당사는 Gustamo를 운영하기 위해 다음 업체의 서비스를 이용합니다. 각 업체는 아래에 기재된 목적으로, 기재된 데이터만 받습니다.

• Firebase Authentication(Google LLC)

  용도: 앱을 처음 실행할 때 무작위 사용자 식별자를 생성하고, 이용자가 원하면 이를 Apple 또는 Google 계정과 연결하여 다른 기기에서나 앱을 재설치한 후에도 데이터를 다시 찾을 수 있게 함

  데이터: 무작위 사용자 식별자, Apple 또는 Google로 로그인한 경우 ‘계정 및 로그인’에 설명된 계정 정보, 각 로그인 요청의 IP 주소와 사용자 에이전트(Firebase Authentication이 몇 주간 보관)

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Authentication 개인정보 안내

• Cloud Firestore(Google LLC)

  용도: 레시피, 주간 식단, 장보기 목록, 가구 정보를 저장하고, 이용자의 기기와 가구 구성원의 기기 간에 동기화

  데이터: 저장한 레시피(각 레시피의 출처 페이지 주소, 추가한 사진의 경우 최대 60KB의 작은 크기 사본 포함), 주간 식단, 장보기 목록(각 체크 표시와 체크한 사람 및 시각 포함), 재료별로 선택한 매장 코너, 가구 이름, 가구 구성원과 각 구성원이 가구에서 사용하는 표시 이름, 초대 코드, 이용자가 동의한 이용약관, 무작위 사용자 식별자

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Cloud Firestore 개인정보 안내

• Firebase용 Google 애널리틱스(Google LLC)

  용도: 앱 이용 현황 측정

  데이터: 이벤트(Firebase가 자체적으로 기록하는 앱 실행·세션 등의 이벤트와 앱이 기록하는 레시피 가져오기 등 기능 이용 이벤트로, 레시피나 목록의 텍스트는 일절 포함하지 않음), 앱 인스턴스 식별자, 설치 식별자, 기기 모델, 운영체제 버전, Google이 IP 주소로 추정한 대략적인 지역(앱은 기기의 위치정보에 접근할 수 없음)

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase용 Google 애널리틱스 개인정보 안내

• Firebase Crashlytics(Google LLC)

  용도: 비정상 종료 보고(당사가 원인을 찾아 수정할 수 있도록)

  데이터: 비정상 종료 보고서와 진단 정보(기기 모델, 운영체제 버전, 앱 버전, 메모리 및 디스크 상태), 앱 세션 시작 기록, 설치 식별자

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Crashlytics 개인정보 안내

• Firebase Remote Config(Google LLC)

  용도: 앱의 원격 설정값 관리(예: 원격으로 기능 끄기)

  데이터: 설치 식별자와 그 인증 토큰, 앱 버전, 운영체제 버전, 기기의 언어·국가 설정·시간대, 그리고 이용 통계가 켜져 있는 동안에는 Google 애널리틱스가 기록한 앱 최초 실행 시점

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Remote Config 개인정보 안내

• Firebase Installations(Google LLC)

  용도: 위 Firebase 서비스가 이용하는 식별자를 이용자가 설치한 앱에 부여

  데이터: 설치 식별자와 그 인증 토큰, 해당 식별자가 속한 앱, 플랫폼

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Installations 개인정보 안내

• Firebase App Check(Google LLC)

  용도: 요청이 정품 앱에서 온 것인지 확인

  데이터: 유효 기간이 짧은 App Check 토큰, 그리고 Apple의 App Attest(Firebase가 Apple을 통해 확인) 또는 Google Play Integrity(Google Play가 자체 약관에 따라 앱의 이름, 버전, 서명 인증서와 기기 정보를 바탕으로 생성)가 제공하는 앱 및 기기의 무결성 검증 결과

  Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase App Check 개인정보 안내

• Sign in with Apple(Apple Inc.)

  용도: 이용자가 원하는 경우 Apple 계정으로 로그인할 수 있게 함

  데이터: Apple이 이용자 본인임을 확인하고 당사에 제공하는 Apple 사용자 식별자와, 최초 로그인 시에 한해 이용자가 공유하기로 선택한 이름과 이메일 주소(또는 이용자의 이메일 주소로 메일을 전달하는 비공개 주소)

  Apple Inc.는 자사의 개인정보 처리방침에 따라 이 데이터의 이용 방법을 스스로 결정합니다. Sign in with Apple 개인정보 안내

• Google Sign-In(Google LLC)

  용도: 이용자가 원하는 경우 Google 계정으로 로그인할 수 있게 함

  데이터: Google이 이용자 본인임을 확인하고 당사에 제공하는 Google 사용자 식별자, 이메일 주소, 이름, 프로필 사진

  Google LLC는 자사의 개인정보 처리방침에 따라 이 데이터의 이용 방법을 스스로 결정합니다. Google Sign-In 개인정보 안내

• Google ML Kit(Google LLC)

  용도: Android 기기 내에서 사진과 스크린샷의 텍스트를 읽음

  데이터: 이미지와 그 안에서 찾은 텍스트는 이용자의 기기에 남습니다. ML Kit는 기기 정보(제조사, 모델, 운영체제 버전 및 빌드), 앱의 패키지 이름과 버전, 설치별 식별자, 각 이용에 관한 지표(속도, 이미지 형식 및 크기, 오류 코드 등)를 Google에 전송하며, Google은 이를 ML Kit의 측정, 유지 관리, 개선과 오용 탐지에 이용합니다.

  Google LLC는 자사의 개인정보 처리방침에 따라 이 데이터의 이용 방법을 스스로 결정합니다. Google ML Kit 개인정보 안내

• GoDaddy Professional Email(GoDaddy Operating Company, LLC)

  용도: 이용자가 support@iocodo.com으로 보내는 이메일과 당사 회신의 수신 및 보관

  데이터: 이메일 주소, 문의 내용, 첨부 파일, 당사의 회신

  GoDaddy Operating Company, LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. GoDaddy Professional Email 개인정보 안내

또한 Apple(App Store)과 Google(Google Play)은 각자의 개인정보 처리방침에 따라 앱 다운로드, 구매(있는 경우), 앱이 요청하는 무결성 검증을 처리합니다.

당사는 개인정보를 판매하지 않습니다.

7. 개인정보의 국외 이전

IOCODO LLC는 미국에 등록된 회사입니다. 당사의 수탁업체는 미국, 그리고 Google·GoDaddy 또는 그 재수탁업체가 시설을 둔 그 밖의 국가에서 이용자의 개인정보를 처리할 수 있습니다.

유럽, 영국 또는 스위스의 개인정보 보호법이 국외 이전에 대한 보호 조치를 요구하는 경우, 당사는 다음 근거에 따라 개인정보를 이전합니다.

• EU-미국 데이터 프라이버시 프레임워크와 그 영국 확장(UK Extension), 스위스-미국 데이터 프라이버시 프레임워크(해당 프레임워크의 인증을 받은 업체에 한하며, 인증 여부는 dataprivacyframework.gov에서 확인할 수 있습니다)
• 당사 수탁업체의 데이터 처리 약관에 포함된, 유럽연합 집행위원회가 채택한 표준계약조항(영국 부록(UK Addendum)과 스위스용 조정 사항 포함)

이러한 보호 조치의 사본은 support@iocodo.com으로 요청할 수 있습니다.

8. 개인정보의 보유 기간

개인정보 종류별 보유 기간은 다음과 같습니다. 자동 삭제로 표시된 항목은 별도의 요청이 없어도 정해진 주기에 따라 삭제됩니다.

• 레시피, 주간 식단, 장보기 목록, 매장 코너 선택, 가구 정보

  이용자가 직접 삭제하거나 앱에서 계정을 삭제할 때까지 보유합니다. 계정을 삭제하면 공유 가구에 이용자가 추가한 정보도 삭제되며, 다른 가구 구성원이 추가한 정보는 해당 구성원에게 그대로 남습니다.

• 계정(무작위 사용자 식별자, 그리고 Apple 또는 Google로 로그인한 경우 당사가 받은 정보)

  앱에서 계정을 삭제할 때까지 보유하며, 삭제 후 Firebase가 180일 이내에 운영 시스템과 백업 시스템에서 제거합니다.

• 로그인 요청의 IP 주소

  Firebase Authentication에 몇 주간 보관된 후 자동 삭제

• 초대 코드

  코드를 만든 사람이 해당 코드나 자신의 계정을 삭제할 때까지 보유합니다. 코드는 만료되면 더 이상 작동하지 않습니다.

• Firebase용 Google 애널리틱스의 이용 이벤트

  2개월 후 자동 삭제

• Firebase용 Google 애널리틱스에서 이용 통계와 연결된 식별자(앱 인스턴스 식별자와 설치 식별자)

  앱이 이용 통계를 마지막으로 보낸 시점부터 최대 14개월 후 자동 삭제

• 비정상 종료 보고서

  90일 후 자동 삭제

• 설치 식별자

  앱에서 계정을 삭제할 때까지 보유합니다. 계정을 삭제하면 앱이 Firebase에 설치 식별자 삭제를 요청하며, Firebase는 그로부터 180일 이내에 이를 제거합니다.

• 당사에 보낸 이메일과 당사의 회신

  문의 처리가 끝날 때까지 보유하며, 그 후에는 추가 문의에 답하고 처리 내역을 입증하기 위해 처리 종료일로부터 최대 12개월간 보유합니다.

• 이용자가 동의한 이용약관 기록

  계정이 유지되는 동안 보유하며, 계정을 삭제한 후에도 법적 청구가 제기될 경우에 대비하여 이용자가 어떤 약관에 동의했는지 입증하기 위해 계정 삭제일로부터 6년간 보유합니다.

이용자가 계정을 삭제하거나 당사에 개인정보 삭제를 요청하면, 당사는 법령에 따라 일부를 보존해야 하는 경우를 제외하고 여기에 설명된 대로 삭제합니다.

9. 개인정보의 안전성 확보 조치

앱과 당사 수탁업체 간에 주고받는 데이터는 암호화된 연결(HTTPS)로 전송됩니다.

당사의 수탁업체는 당사를 위해 저장하는 데이터를 암호화하며, 당사 데이터베이스의 접근 규칙은 각 이용자가 읽고 변경할 수 있는 범위를 제한합니다. 당사 시스템에 대한 접근은 Gustamo를 운영하는 사람으로 제한되며, Gustamo의 운영과 지원을 위해서만 허용됩니다.

이용자의 개인정보가 유출될 위험이 있는 보안 사고가 발생하면, 법령이 요구하는 경우 이용자와 관할 당국에 알립니다.

10. 이용자의 권리

거주 지역과 관계없이 이용자는 당사에 다음을 요청할 수 있습니다.

• 당사가 보유한 개인정보의 열람 및 사본 제공
• 그 사본을 기계 판독이 가능한 형식으로 이용자 본인 또는 다른 회사에 전송
• 잘못되었거나 불완전한 개인정보의 정정
• 개인정보의 삭제
• 당사의 정당한 이익에 근거한 처리를 포함한 개인정보 처리의 정지 또는 제한

요청하려면 support@iocodo.com으로 연락해 주시기 바랍니다. 요청에는 비용이 들지 않습니다. 당사는 1개월 이내에 답변하며, 조치하기 전에 본인 확인을 요청할 수 있습니다.

또한 이용자는 앱(Settings > Privacy choices)에서 언제든지 동의를 철회할 수 있습니다. 동의를 철회하더라도, 철회 전에 동의에 근거하여 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

데이터 삭제

이용자는 다음 방법으로 계정과 그 데이터를 삭제할 수 있습니다.

• 앱에서: Settings > Delete account. 계정, 공유 가구에 이용자가 추가한 정보(다른 가구 구성원이 추가한 정보는 해당 구성원에게 그대로 남음), 그 밖에 이용자의 계정과 연결되어 당사 서버에 저장된 모든 정보를 삭제할 수 있습니다. 다만 이용자의 이용약관 동의 기록은 제외됩니다.
• 웹에서: iocodo.com/apps/gustamo/delete-account.html
• 이메일로: 제목을 “Delete my data”로 하여 support@iocodo.com으로 보내 주시기 바랍니다.

이미 전송된 이용 통계와 비정상 종료 보고서는 ‘개인정보의 보유 기간’에 기재된 기간이 지나면 자동으로 삭제됩니다.

앱이 기기에 보관하는 데이터는 앱을 제거하면 삭제됩니다.

감독기관에 대한 민원 제기

이용자는 다음 감독기관에 민원을 제기할 권리도 있습니다.

• 유럽연합 및 유럽경제지역: 거주하거나 근무하는 국가의 개인정보 보호 당국(당국 목록), 이탈리아에서는 개인정보 보호청(Garante per la protezione dei dati personali)
• 영국: 정보보호위원회(ICO)
• 스위스: 연방 데이터보호 및 정보위원(FDPIC)
• 브라질: 국가개인정보보호청(ANPD, Agência Nacional de Proteção de Dados)
• 미국: 거주하는 주의 법무장관

브라질에 있는 이용자는 LGPD(Lei 13.709/2018) 제18조에 규정된 권리를 가지며, 위에 설명된 방법으로 행사할 수 있습니다.

11. 미국 각 주의 개인정보 권리

캘리포니아, 콜로라도, 코네티컷, 오리건, 텍사스, 버지니아 등 미국의 여러 주는 주민에게 개인정보 권리를 부여합니다. 당사는 미국의 모든 이용자에게 다음 권리를 동일하게 보장합니다.

• 당사가 수집, 이용, 공개하는 개인정보에 대해 알고 그 사본을 받을 권리
• 개인정보를 정정할 권리
• 개인정보를 삭제할 권리
• 개인정보의 판매, 맞춤형 광고를 위한 이용, 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 위한 프로파일링을 거부할 권리
• 요청이 거부된 경우 이의를 제기할 권리
• 이러한 권리를 행사했다는 이유로 차별받지 않을 권리

당사는 이용자 본인과 이용자 기기의 앱으로부터 개인정보를 수집합니다. 이용 목적과 개인정보를 받는 업체는 ‘개인정보의 처리 목적과 법적 근거’와 ‘데이터를 받는 업체’에 설명되어 있습니다. 당사는 개인정보를 판매하지 않습니다. 현재 버전의 Gustamo에서 당사는 개인정보를 맞춤형 광고에 이용하거나 맞춤형 광고를 위해 공유하지 않습니다.

이러한 권리를 행사하려면 support@iocodo.com으로 연락하거나, 이용자가 지정한 대리인을 통해 요청할 수 있습니다. 당사는 1개월 이내에 답변합니다(해당 주법은 최대 45일까지 허용합니다). 요청이 거부된 경우, 제목에 “Appeal”이라는 단어를 넣어 회신하면 이의를 제기할 수 있습니다. 당사는 이의 제기에 45일 이내에 답변합니다. 이용자는 그 결과에 동의하지 않으면 거주하는 주의 법무장관에게 연락할 수 있습니다.

12. 국가별 추가 안내

캐나다

‘데이터를 받는 업체’에 기재된 수탁업체는 당사를 위해 데이터를 수집하고 보관합니다. 이들 업체는 캐나다 밖, 즉 미국, 그리고 Google·GoDaddy 또는 그 재수탁업체가 시설을 둔 그 밖의 국가에서 데이터를 처리할 수 있습니다. 해당 국가의 법원과 정부 당국은 그 나라의 법률에 따라 이 데이터에 접근할 수 있습니다.

일본: 앱이 외부로 전송하는 정보

Gustamo를 이용하면 앱이 이용자의 기기에서 다른 회사로 다음 정보를 전송합니다.

• Firebase Authentication(Google LLC)

  전송되는 정보: 무작위 사용자 식별자, Apple 또는 Google로 로그인한 경우 ‘계정 및 로그인’에 설명된 계정 정보, 각 로그인 요청의 IP 주소와 사용자 에이전트(Firebase Authentication이 몇 주간 보관)

  당사의 이용 목적: 앱을 처음 실행할 때 무작위 사용자 식별자를 생성하고, 이용자가 원하면 이를 Apple 또는 Google 계정과 연결하여 다른 기기에서나 앱을 재설치한 후에도 데이터를 다시 찾을 수 있게 함

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Cloud Firestore(Google LLC)

  전송되는 정보: 저장한 레시피(각 레시피의 출처 페이지 주소, 추가한 사진의 경우 최대 60KB의 작은 크기 사본 포함), 주간 식단, 장보기 목록(각 체크 표시와 체크한 사람 및 시각 포함), 재료별로 선택한 매장 코너, 가구 이름, 가구 구성원과 각 구성원이 가구에서 사용하는 표시 이름, 초대 코드, 이용자가 동의한 이용약관, 무작위 사용자 식별자

  당사의 이용 목적: 레시피, 주간 식단, 장보기 목록, 가구 정보를 저장하고, 이용자의 기기와 가구 구성원의 기기 간에 동기화

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Firebase용 Google 애널리틱스(Google LLC)

  전송되는 정보: 이벤트(Firebase가 자체적으로 기록하는 앱 실행·세션 등의 이벤트와 앱이 기록하는 레시피 가져오기 등 기능 이용 이벤트로, 레시피나 목록의 텍스트는 일절 포함하지 않음), 앱 인스턴스 식별자, 설치 식별자, 기기 모델, 운영체제 버전, Google이 IP 주소로 추정한 대략적인 지역(앱은 기기의 위치정보에 접근할 수 없음)

  당사의 이용 목적: 앱 이용 현황 측정

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Firebase Crashlytics(Google LLC)

  전송되는 정보: 비정상 종료 보고서와 진단 정보(기기 모델, 운영체제 버전, 앱 버전, 메모리 및 디스크 상태), 앱 세션 시작 기록, 설치 식별자

  당사의 이용 목적: 비정상 종료 원인 파악 및 수정

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Firebase Remote Config(Google LLC)

  전송되는 정보: 설치 식별자와 그 인증 토큰, 앱 버전, 운영체제 버전, 기기의 언어·국가 설정·시간대, 그리고 이용 통계가 켜져 있는 동안에는 Google 애널리틱스가 기록한 앱 최초 실행 시점

  당사의 이용 목적: 앱의 원격 설정값 관리(예: 원격으로 기능 끄기)

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Firebase Installations(Google LLC)

  전송되는 정보: 설치 식별자와 그 인증 토큰, 해당 식별자가 속한 앱, 플랫폼

  당사의 이용 목적: 위 Firebase 서비스가 이용하는 식별자를 이용자가 설치한 앱에 부여

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Firebase App Check(Google LLC)

  전송되는 정보: 유효 기간이 짧은 App Check 토큰, 그리고 Apple의 App Attest(Firebase가 Apple을 통해 확인) 또는 Google Play Integrity(Google Play가 자체 약관에 따라 앱의 이름, 버전, 서명 인증서와 기기 정보를 바탕으로 생성)가 제공하는 앱 및 기기의 무결성 검증 결과

  당사의 이용 목적: 요청이 정품 앱에서 온 것인지 확인

  Google LLC의 이용 목적: 당사에 서비스를 제공하는 목적으로만 이용

• Sign in with Apple(Apple Inc.)

  전송되는 정보: Apple이 이용자 본인임을 확인하고 당사에 제공하는 Apple 사용자 식별자와, 최초 로그인 시에 한해 이용자가 공유하기로 선택한 이름과 이메일 주소(또는 이용자의 이메일 주소로 메일을 전달하는 비공개 주소)

  당사의 이용 목적: 이용자가 원하는 경우 Apple 계정으로 로그인할 수 있게 함

  Apple Inc.의 이용 목적: Apple Inc.의 개인정보 안내에 설명된 자체 목적으로도 이용

• Google Sign-In(Google LLC)

  전송되는 정보: Google이 이용자 본인임을 확인하고 당사에 제공하는 Google 사용자 식별자, 이메일 주소, 이름, 프로필 사진

  당사의 이용 목적: 이용자가 원하는 경우 Google 계정으로 로그인할 수 있게 함

  Google LLC의 이용 목적: Google LLC의 개인정보 안내에 설명된 자체 목적으로도 이용

• Google ML Kit(Google LLC)

  전송되는 정보: 이미지와 그 안에서 찾은 텍스트는 이용자의 기기에 남습니다. ML Kit는 기기 정보(제조사, 모델, 운영체제 버전 및 빌드), 앱의 패키지 이름과 버전, 설치별 식별자, 각 이용에 관한 지표(속도, 이미지 형식 및 크기, 오류 코드 등)를 Google에 전송하며, Google은 이를 ML Kit의 측정, 유지 관리, 개선과 오용 탐지에 이용합니다.

  당사의 이용 목적: Android 기기 내에서 사진과 스크린샷의 텍스트를 읽음

  Google LLC의 이용 목적: Google LLC의 개인정보 안내에 설명된 자체 목적으로도 이용

Settings > Privacy choices에서 이용 통계(Firebase용 Google 애널리틱스)와 비정상 종료 보고서(Firebase Crashlytics)를 끌 수 있습니다. 그 밖의 전송은 앱에서 끌 수 없습니다. 다만 Sign in with Apple은 이용자가 Apple로 로그인하기로 선택한 경우에만, Google Sign-In은 이용자가 Google로 로그인하기로 선택한 경우에만, Google ML Kit는 이용자가 Android 기기에서 사진이나 스크린샷으로 레시피를 가져오는 경우에만 데이터를 받습니다.

대한민국: 개인정보, 처리위탁 및 국외 이전

처리하는 개인정보: 대한민국 「개인정보 보호법」(이하 ‘법’)상 당사가 처리하는 개인정보는 이용자의 계정에 저장된 레시피, 주간 식단, 장보기 목록, 가구 정보(각 가구 구성원이 가구에서 사용하는 표시 이름 포함), Apple 또는 Google로 로그인한 경우 당사가 받는 이름, 이메일 주소, 사용자 식별자, 그리고 이용자가 support@iocodo.com으로 보내는 이메일입니다. 설치 식별자, 앱 인스턴스 식별자, App Check 토큰, 이용 이벤트, 비정상 종료 보고서, ML Kit가 Google에 전송하는 지표, ‘데이터를 받는 업체’에 기재된 기기 정보는 당사가 보유한 어떤 정보로도 이용자와 연결할 수 없으며, 당사는 이용자를 식별하지 않고 이를 처리합니다.

동의 없이 처리하는 개인정보: 당사는 위에 개인정보로 기재된 모든 항목을 법 제15조제1항제4호에 근거하여 이용자의 동의를 받지 않고 처리합니다. 이 조항은 이용자와 체결한 계약(당사의 이용약관)을 이행하거나 이용자의 요청에 따른 조치를 이행하기 위하여 필요한 경우를 규정합니다.

처리위탁 및 국외 이전: 당사는 개인정보 처리업무를 아래 수탁업체에 위탁하고 있으며, 개인정보는 대한민국 밖에 있는 수탁업체로 이전됩니다. 국외 이전의 법적 근거는 법 제28조의8제1항제3호입니다. 당사는 이용자와의 계약을 이행하기 위해 이 업무를 위탁하며, 법이 정한 사항을 이 처리방침에 공개합니다. 각 수탁업체는 당사를 위해 위탁 업무를 수행하는 데에만 개인정보를 이용하며, ‘개인정보의 보유 기간’에 기재된 기간 동안 보유합니다.

• Google LLC

  위탁 업무: Cloud Firestore를 통한 계정, 레시피, 주간 식단, 장보기 목록, 가구 정보의 저장 및 Firebase Authentication을 통한 로그인 처리

  이전되는 개인정보 항목: 무작위 사용자 식별자, Apple 또는 Google로 로그인한 경우 당사가 받는 이름, 이메일 주소 및 사용자 식별자, 이용자가 추가한 레시피, 주간 식단, 장보기 목록, 체크 표시, 매장 코너 선택, 가구 이름, 가구 구성원의 표시 이름 및 초대 코드, 이용자가 동의한 이용약관 기록, 각 로그인 요청의 IP 주소

  이전되는 국가: 미국

  이전 시기 및 방법: 앱이 데이터를 저장하거나 동기화할 때마다, 그리고 이용자가 로그인할 때, 암호화된 연결(HTTPS)을 통해 전송

  이전받는 자의 연락처: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, 개인정보 문의 양식

  거부 방법: Gustamo는 이 개인정보를 Google에 저장하는 방식으로 레시피, 주간 식단, 장보기 목록을 보관하고 가구 구성원과 공유합니다. 따라서 거부하려면 앱을 이용하지 않아야 하며, 이미 저장된 정보를 제거하려면 앱에서 계정을 삭제해야 합니다.

  거부의 효과: Gustamo를 이용할 수 없습니다.

  재수탁업체: Google LLC가 공개한 목록

• GoDaddy Operating Company, LLC

  위탁 업무: 이용자가 support@iocodo.com으로 보내는 이메일과 당사 회신의 수신 및 보관

  이전되는 개인정보 항목: 이메일 주소, 문의 내용, 첨부 파일, 당사의 회신

  이전되는 국가: 미국, 그리고 GoDaddy가 사업을 하는 그 밖의 국가(GoDaddy의 개인정보 처리방침에 국가명이 기재되어 있지 않음)

  이전 시기 및 방법: 이용자가 당사에 이메일을 보낼 때 또는 당사가 회신할 때, 인터넷을 통해 전송

  이전받는 자의 연락처: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com

  거부 방법: 당사에 이메일로 연락하지 않으면 되며, 이미 보낸 이메일을 제거하려면 당사에 삭제를 요청해야 합니다.

  거부의 효과: 당사가 이메일로 답변할 수 없으며, 앱은 그대로 이용할 수 있습니다.

  재수탁업체: GoDaddy Operating Company, LLC가 공개한 목록

개인정보를 처리하는 국가: 당사는 자체 서버를 두고 있지 않으며, 위 수탁업체가 각각 기재된 국가에서 당사를 위해 이 개인정보를 보관합니다.

개인정보의 파기: ‘개인정보의 보유 기간’에 기재된 기간이 끝나거나 이용자가 요청하면, 당사는 지체 없이 해당 개인정보를 복원이 불가능한 방법으로 영구 삭제합니다. 종이 문서로 보관하는 개인정보는 없습니다.

자동 수집: 당사는 앱에 포함된 아래 서비스의 SDK(소프트웨어 개발 키트)를 통해 정보를 자동으로 수집합니다. 각 서비스가 수집하는 정보는 ‘데이터를 받는 업체’에, 보유 기간은 ‘개인정보의 보유 기간’에 기재되어 있습니다.

• Firebase Authentication
• Cloud Firestore
• Firebase용 Google 애널리틱스
• Firebase Crashlytics
• Firebase Remote Config
• Firebase Installations
• Firebase App Check

Sign in with Apple은 이용자가 Apple로 로그인하기로 선택한 경우에만, Google Sign-In은 이용자가 Google로 로그인하기로 선택한 경우에만, Google ML Kit는 이용자가 Android 기기에서 사진이나 스크린샷으로 레시피를 가져오는 경우에만 데이터를 받으므로, 이는 자동 수집에 해당하지 않습니다.

거부 방법: 대한민국에서는 이용 통계(Firebase용 Google 애널리틱스)와 비정상 종료 보고서(Firebase Crashlytics)가 기본값으로 켜져 있으며, Settings > Privacy choices에서 언제든지 끌 수 있습니다. 위 목록의 다른 서비스는 앱 작동에 필요하므로, 이를 거부하려면 앱 이용을 중단하고 앱을 제거해야 합니다. support@iocodo.com으로 연락할 수도 있습니다.

권리 행사: 이용자는 ‘이용자의 권리’에 설명된 요청을 할 수 있습니다. 대한민국에 있는 이용자에게는 1개월이 아닌 10일 이내에 답변합니다. 만 14세 미만 아동의 법정대리인은 아동을 대신하여 같은 요청을 할 수 있습니다.

개인정보 보호책임자: IOCODO LLC 개인정보 보호팀(Privacy team), support@iocodo.com. 개인정보 처리에 관한 불만 사항도 이 주소로 접수할 수 있습니다.

남아프리카공화국

남아프리카공화국에 있는 이용자는 당사의 개인정보 이용에 대해 언제든지 이의를 제기할 수 있습니다. Settings > Privacy choices에서 이용 통계(Firebase용 Google 애널리틱스)와 비정상 종료 보고서(Firebase Crashlytics)를 끌 수 있으며, 그 밖의 이용에 대해서는 support@iocodo.com으로 연락해 주시기 바랍니다. 또한 정보규제기관(Information Regulator)에 민원을 제기할 수도 있습니다. 주소는 Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa, 이메일은 POPIAComplaints@inforegulator.org.za, 전화번호는 +27 10 023 5200입니다.

13. 아동

Gustamo는 만 13세 미만 아동을 대상으로 하지 않습니다.

앱은 이용자의 출생 연도를 일절 묻지 않습니다. 앱이 이용 통계와 비정상 종료 보고서에 대한 동의를 요청하는 경우, “Allow” 버튼에는 이용자의 국가에서 본인의 동의가 효력을 갖는 연령(만 13세에서 만 18세 사이)이 표시됩니다. 이용자가 그보다 어리다면 “Don't allow”를 선택해 주시기 바랍니다. 그러면 두 기능 모두 꺼진 상태로 유지됩니다.

아동이 당사에 개인정보를 제공했다고 생각되면 support@iocodo.com으로 알려 주시기 바랍니다. 해당 정보를 삭제하겠습니다.

14. “Do Not Track” 신호와 다른 회사의 정보 수집

일부 브라우저와 기기는 “Do Not Track” 신호를 보낼 수 있습니다. 이 신호에 대응하는 방식에 관한 공통 표준이 없으므로, Gustamo와 이 페이지는 이 신호를 받더라도 작동 방식을 바꾸지 않습니다. 이용자는 이 방침에 설명된 선택 사항을 통해 자신의 개인정보를 관리할 수 있습니다.

현재 버전의 Gustamo에서는 ‘데이터를 받는 업체’에 기재된 업체만 그곳에 기재된 목적으로 앱의 데이터를 받습니다. 당사는 다른 회사가 Gustamo를 이용하여 지속적으로, 그리고 다른 앱과 웹사이트에 걸쳐 이용자의 활동에 관한 개인정보를 수집하도록 허용하지 않습니다.

15. 개인정보 처리방침의 변경

당사는 Gustamo나 관련 법령이 변경되면 이 방침을 개정하며, 상단의 날짜는 현행 버전의 시행일을 나타냅니다. 변경 사항이 당사가 이미 보유한 이용자의 개인정보 이용 방식에 영향을 미치는 경우, 변경 사항이 적용되기 전에 앱에서 알리며, 법령이 요구하는 경우 다시 동의를 요청합니다.

최종 개정일: 2026년 10월 7일

이전 버전: 2026년 10월 6일

16. 문의

IOCODO LLC
우편 주소: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
이메일: support@iocodo.com