개인정보처리방침

적용 앱: 안심식탁 (com.eltacrew.foodsafety) · 개정일: 2026-10-26

EltaCrew(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 안심식탁 앱(이하 "앱")에 대해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 개인정보처리방침은 2026년 5월 30일부터 적용됩니다. (최종 개정 2026-09-17 — 영수증 인식 항목 추가)

핵심 요약 : 안심식탁은 회원가입 없이 사용할 수 있습니다. 이용자가 등록하는 식품·유통기한 정보는 이용자의 기기 내부에만 저장되며 운영자 서버로 전송·수집되지 않습니다. 운영자는 이용자의 이름·전화번호·이메일 등 개인 식별정보를 수집하지 않습니다.

제1조 (처리하는 정보의 항목 및 처리 목적)

1. 기기 내 저장 정보 (서버 전송 없음)

• 등록 식품 정보 : 제품명, 바코드, 브랜드, 제조사, 유통기한, 보관장소(냉장·냉동·실온), 등록·소비 일시
• 위해식품 회수 정보 캐시 : 식품의약품안전처 공공데이터 기반의 회수 제품 정보(개인 식별정보 아님)
• 알림 내역 : 회수·유통기한 알림 기록

위 정보는 앱 기능(식품 등록·관리, 유통기한 알림, 위해식품 회수 매칭) 제공을 위해 기기 내 로컬 데이터베이스에만 저장됩니다. 운영자의 서버로 전송되거나 수집되지 않으며, 앱을 삭제하면 함께 삭제됩니다.

2. 카메라 (바코드 스캔 · 영수증 인식)

• 처리 목적 : ① 제품 등록 시 바코드 스캔 ② 영수증을 촬영하거나 사진 선택기로 골라 품목·수량을 자동 입력(영수증 인식)
• 처리 방식 : 바코드 인식과 영수증 글자 인식(ML Kit 텍스트 인식)은 모두 기기 안에서 처리되며, 촬영 영상·이미지는 인식이 끝나면 메모리에서 폐기되고 저장되거나 외부로 전송되지 않습니다. 인식된 글자 중 이용자가 확인한 품목명·수량만 기기 내 데이터베이스에 저장됩니다. 사진 선택기는 이용자가 고른 사진 한 장만 읽으며 저장소 권한을 요청하지 않습니다.
• 권한 철회 : 카메라 권한은 기기 설정에서 언제든지 철회할 수 있으며, 철회 시 바코드 스캔 기능이 제한됩니다(직접 입력은 계속 가능).

3. 바코드 제품 정보 조회

• 이용자가 바코드로 제품을 등록할 때, 해당 바코드 번호가 식품의약품안전처 공공데이터(공공데이터포털) API로 전송되어 제품명·제조사 등 제품 정보를 조회합니다.
• 전송되는 정보는 바코드 번호이며, 이용자의 개인 식별정보는 전송되지 않습니다. 운영자 서버에는 저장되지 않습니다.

4. 푸시 알림 (위해식품 회수)

• 위해식품 회수 정보를 받기 위해 Firebase Cloud Messaging(FCM)의 공통 주제(Topic)를 구독합니다.
• 회수 발생 여부의 매칭 판정은 이용자의 기기 내에서 이루어지며, 운영자는 이용자가 어떤 제품을 등록했는지 알 수 없습니다.
• FCM 토큰은 주제 구독 용도로만 사용되며 운영자 서버에 별도로 보관하지 않습니다.
• 권한 철회 : 알림 권한은 기기 설정에서 언제든지 철회할 수 있습니다.

5. 광고 식별 정보 (제3자 SDK)

• 본 앱은 Google AdMob 광고를 게재합니다.
• AdMob은 광고 제공·측정을 위해 광고 식별자(AAID), 기기 정보, 대략적 위치, 앱 사용 정보 등을 수집할 수 있습니다. 이는 Google의 광고 정책에 따라 처리됩니다. (자세한 내용: Google 광고 정책)

제2조 (제3자 제공 및 외부 서비스 연동)

운영자는 이용자가 등록한 데이터를 제3자에게 제공·판매하지 않습니다. 다만 앱 기능 제공을 위해 다음 외부 서비스와 통신합니다.

• 식품의약품안전처 / 공공데이터포털 : 바코드 제품 정보 및 위해식품 회수 정보 조회
• 운영자 서버 : 공개된 위해식품 회수 정보를 모아 앱에 동기화(개인정보 없음) · Google Firebase Cloud Messaging : 회수 푸시 알림
• Google AdMob : 광고 게재

각 외부 서비스의 정보 처리는 해당 사업자의 개인정보처리방침을 따릅니다.

제3조 (정보의 보관 및 파기)

• 이용자가 등록·기록한 모든 정보는 기기 내부에만 저장됩니다.
• 이용자가 앱 내에서 직접 삭제하거나 앱을 삭제하면 해당 정보는 지체 없이 파기됩니다.
• 운영자는 이용자의 등록 데이터를 별도의 서버에 보관하지 않습니다.

제4조 (정보주체의 권리)

• 앱 내에서 등록한 식품 및 알림 내역을 직접 삭제할 수 있으며, 설정에서 전체 데이터를 초기화할 수 있습니다.
• 앱을 삭제하면 기기 내 모든 데이터가 삭제됩니다.
• 광고 맞춤화는 기기 설정 > Google > 광고에서 광고 ID를 재설정하거나 맞춤 광고를 해제할 수 있습니다.

제5조 (데이터 삭제 방법)

안심식탁(개발자: EltaCrew)은 회원가입이 없으며, 이용자가 등록한 모든 데이터는 기기 내부에만 저장됩니다. 운영자 서버에는 이용자의 개인 데이터가 저장되지 않으므로, 아래 방법으로 데이터를 즉시 삭제할 수 있습니다.

• 전체 초기화 : 앱 실행 → 하단 [설정] → [데이터 초기화] → 등록한 모든 식품·알림 내역이 즉시 삭제됩니다.
• 개별 삭제 : 제품 상세 화면에서 [삭제]로 개별 제품을 삭제할 수 있습니다.
• 앱 삭제 : 기기에서 앱을 삭제하면 기기에 저장된 모든 데이터가 함께 삭제됩니다.

삭제되는 데이터 : 등록 식품 정보(제품명·바코드·브랜드·제조사·유통기한·보관장소), 위해식품 회수 정보 캐시, 알림 내역 — 모두 즉시 삭제됩니다.
보관되는 데이터 : 운영자 서버에 별도로 보관되는 이용자 개인 데이터는 없으며, 추가 보관 기간도 없습니다.

제6조 (정보의 안전성 확보 조치)

• 외부 API와의 통신 구간을 HTTPS로 암호화합니다.
• 이용자의 등록 데이터는 기기 내부에 저장되어 외부로 전송되지 않습니다.

제7조 (아동의 개인정보 보호)

본 앱은 만 14세 미만 아동을 주된 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

결제 (유료 서비스 「광고 제거」) — 2026-10-26 추가

• 앱 안 결제는 Google Play 결제 시스템이 처리합니다. 운영자는 카드 번호 등 결제 수단 정보를 받지 않습니다.
• 운영자는 Google Play Console 에서 주문 번호 · 상품 · 결제 일시 · 금액 · 국가를 확인할 수 있으며, 이를 환불·문의 처리와 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존에만 씁니다.
• 앱은 구매 상태(구독 중 · 한 번 결제함)를 기기 안에만 저장하고, 앱을 켤 때 Google Play 에서 다시 확인합니다.
• 결제 단계(결제 창 열기 · 결과 · 구매 확인)와 Google Play 가 알려 주는 구매 이벤트(상품 · 금액 · 통화)는 「Firebase 오류 보고·사용 통계」로 처리됩니다(테스트 구매 제외).
• 환불 요청을 이메일로 보내면 그 이메일과 주문 번호를 환불 처리에만 씁니다.
• 결제 기록(Google Play Console 주문 기록 · 환불 요청 이메일)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 동안 보존한 뒤 파기합니다.
• 이용 조건 · 환불 · 해지 = 이용약관

제8조 (개인정보 보호책임자)

• 개인정보 보호책임자 : EltaCrew
• 직책 : Developer
• 이메일 : [email protected]

제9조 (개인정보처리방침 변경)

본 개인정보처리방침은 관련 법령 또는 서비스 내용 변경에 따라 수정될 수 있으며, 변경 시 앱 또는 서비스 내 공지를 통해 안내합니다.

Firebase 오류 보고·사용 통계 (2026-09-18 추가)

앱은 Google Firebase Crashlytics 와 Firebase Analytics(Google LLC)를 사용해, 앱이 비정상 종료되거나 오류가 났을 때의 진단 정보와 화면·기능 사용 통계를 수집합니다.

• 수집 항목: 비정상 종료 로그(스택 트레이스·오류가 난 화면), 기기 모델·OS 버전·앱 버전, 앱 인스턴스 식별자(Firebase 설치 ID), 앱 상호작용(화면 조회·기능 사용 횟수·체류 시간, 기능이 실패했을 때의 단계와 오류 종류), 대략적인 위치(IP 로 추정한 국가·지역).
• 수집하지 않는 것: 이름·이메일·연락처 같은 신원 정보, 앱에 입력한 내용.
• 목적: 오류 수정과 서비스 개선. 광고나 마케팅에 쓰지 않습니다.
• 처리 위탁: Google LLC(Firebase). 데이터는 Google 서버에 저장됩니다.
• 보관: 비정상 종료 데이터 90일, 사용 통계는 Google 의 보관 설정에 따라 일정 기간 뒤 삭제됩니다.
• 해제: 이 수집은 앱 동작에 필수라 개별 해제 기능을 제공하지 않습니다. 앱을 삭제하면 이후 수집이 중단됩니다.

자세한 내용: Google 개인정보처리방침 · Firebase 개인정보 보호 및 보안

개인정보의 국외 이전

앱은 오류 보고·사용 통계·광고·알림 제공·결제를 위해 Google LLC의 서비스를 사용하며, 이때 위 조항에 적은 정보가 Google 서버에서 처리됩니다. 원하지 않으면 해당 기능을 쓰지 않거나 앱을 삭제할 수 있습니다.

2026-10-26 개정: 결제(유료 서비스 「광고 제거」) 항목·결제 기록 보존 기간 추가.

2026-10-19 개정: 국외 이전 조항 추가 · Firebase 수집 항목에 기능 실패 단계·오류 종류 추가 · 적용 앱 이름 표기.