개인정보처리방침 (Privacy Policy)
Friji(이하 “회사”)는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호에 관한 법률」을 준수하고 있습니다. 본 방침은 웹사이트 및 모바일 앱(iOS, Android)에 동일하게 적용됩니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.
필수 수집 항목
- 이메일 주소, 비밀번호 (이메일 회원가입 시)
- 이름, 이메일, 프로필 사진 (Google·Kakao·Apple 소셜 로그인 시 해당 플랫폼에서 제공받는 정보)
- 냉장고 식재료 데이터 (사용자가 직접 입력)
선택 수집 항목
- 영양 목표, 식이 제한 정보 (프로필 설정 시)
- 가족 구성원 정보 (가족 공유 기능 이용 시)
- 건강 데이터 (iOS HealthKit / Android Health Connect 연동 동의 시)
서비스 이용 과정에서 자동 수집되는 정보
- 기기 정보 (기기 모델, OS 버전, 앱 버전)
- 서비스 이용 기록, 접속 로그, 쿠키
- 오류 및 충돌 보고서 (Sentry를 통한 익명 오류 데이터)
- 푸시 알림 토큰 (FCM Token, 알림 수신 동의 시)
2. 기기 권한 사용 목적
앱 사용 시 아래 기기 권한을 요청하며, 각 권한의 사용 목적은 다음과 같습니다.
- 카메라: 식재료 사진 촬영 및 AI 자동 인식 기능 제공. 촬영된 이미지는 AI 분석 후 즉시 삭제되며 서버에 영구 저장되지 않습니다.
- 사진 라이브러리(갤러리): 갤러리에서 식재료 사진 선택 및 AI 인식 기능 제공.
- 마이크: 음성 명령으로 레시피 검색 및 조리 중 핸즈프리 제어 기능 제공.
- Face ID / 지문 인증 (생체인증): 빠르고 안전한 로그인을 위해 사용. 생체 정보는 기기 내 보안 영역(Secure Enclave)에만 저장되며 서버로 전송되지 않습니다.
- 건강 데이터 (HealthKit / Health Connect): 개인 맞춤 레시피 추천 및 영양 정보 연동을 위해 동의 시에만 접근합니다. 건강 데이터는 서비스 개선 목적 외에 제3자와 공유되지 않습니다.
- 알림 (Push Notification): 식재료 유통기한 알림, 요리 타이머, 서비스 공지 전송.
3. 개인정보의 수집 및 이용목적
- 서비스 제공: 냉장고 식재료 관리, AI 레시피 추천, 스마트 메뉴 제안
- 회원 관리: 본인 확인, 계정 보안, 부정 이용 방지
- 개인화 서비스: 식습관·영양 목표 기반 맞춤 추천
- 구독 및 결제: 인앱 결제 처리, 구독 상태 관리
- 고객 지원: 문의 처리, 오류 해결
- 서비스 개선: 이용 통계 분석, 신규 기능 개발
- 마케팅·광고: 신규 서비스 및 이벤트 안내 (별도 동의 시)
4. AI 데이터 활용 안내
Friji의 AI 기능(레시피 추천, 식재료 인식 등)을 위해 사용자가 입력한 식재료 목록 및 조리 요청 내용이 Anthropic(Claude) 등 LLM 서비스 API로 전송될 수 있습니다. 전송 데이터는 오직 서비스 제공 목적으로만 사용되며 AI 모델 학습용으로 저장되지 않습니다.
5. 제3자 서비스 공개
회사는 서비스 운영을 위해 아래 제3자 서비스를 이용합니다. 각 서비스의 개인정보처리방침을 확인하시기 바랍니다.
- Supabase: 사용자 인증 및 데이터 저장 (미국 서버)
- Firebase / Google: 푸시 알림 전송(FCM), 오류 보고(Crashlytics)
- RevenueCat: 인앱 결제 및 구독 관리
- Anthropic: AI 레시피 추천 (식재료 데이터만 전송)
- Sentry: 앱 오류 모니터링 (익명 처리된 오류 정보)
- PostHog: 서비스 이용 통계 분석 (익명 처리)
6. 개인정보의 보유 및 이용기간
원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 관련 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 처리 기록: 3년
- 접속 로그: 3개월 (통신비밀보호법)
7. 개인정보의 파기 절차 및 방법
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 계정 삭제 시: 앱 내 “계정 삭제” 기능을 통해 모든 개인정보 즉시 삭제 가능 (프로필 → 계정 삭제)
8. 정보주체의 권리
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
계정 및 데이터 삭제는 앱 내 프로필 → 계정 삭제 기능을 통해 직접 처리할 수 있습니다.
9. 데이터 보안
- 모든 데이터 전송은 HTTPS/TLS 암호화 적용
- 비밀번호는 단방향 해시(bcrypt) 처리
- 생체인증 정보는 기기 내 보안 영역에만 저장
- 민감 정보는 iOS Keychain / Android Keystore에 저장
10. 아동 개인정보 보호
Friji 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 경우 즉시 삭제 조치합니다. 보호자가 아동의 정보가 수집된 것을 발견한 경우 privacy@friji.app으로 연락해주세요.
11. 광고 식별자 (Advertising ID)
회사는 서비스 분석 및 광고 효과 측정을 위해 Android 광고 ID 및 iOS IDFA를 사용할 수 있습니다. 기기 설정에서 광고 추적을 제한할 수 있습니다.
12. 개인정보처리방침 변경
본 방침이 변경될 경우 앱 내 공지 및 이메일을 통해 사전 고지합니다. 변경 후에도 서비스를 계속 이용하면 변경된 방침에 동의한 것으로 간주합니다.
13. 개인정보 처리 책임자
개인정보 관련 불만 처리 및 피해 구제를 위해 개인정보 보호위원회 또는 한국인터넷진흥원(KISA)에 신고할 수 있습니다.
본 방침은 2025년 1월 1일부터 시행되며, 2026년 3월 9일에 업데이트되었습니다.
개인정보 관련 문의: privacy@friji.app