개인정보처리방침

시행일 2026-10-01 · 최종 갱신 2026-09-08

Daysun Labs Pte. Ltd.(이하 "회사")는 모바일 앱 Tasta(이하 "서비스")를 제공하면서 이용자의 개인정보를 어떻게 다루는지 이 방침에 적어 둡니다.

1. 수집하는 정보

가입할 때

전화번호, 생년월일, 성별, 주소, 결제 정보는 수집하지 않습니다. 이름은 Google로 로그인할 때 구글이 인증 정보에 담아 전달하는 경우에만 받게 되며, 그 외 방식에서는 수집하지 않습니다. 비밀번호도 쓰지 않아 보관하지 않습니다.

서비스를 쓰면서 만들어지는 것

자동으로 쌓이는 것

문의할 때

privacy@tasta.app· support@tasta.app으로 문의하거나 권리를 행사하면 그 메일(보낸 사람 주소·전달 헤더·제목·본문·첨부파일)이 회사 수신함에 남습니다. 처리 경위를 확인하고 같은 요청이 반복될 때 대조하기 위해 보관하며, 보관 기간은 4항 표에 적었습니다.

광고 식별자(IDFA)를 수집하지 않습니다. 광고·마케팅 추적 도구나 외부 분석·크래시 수집 도구를 앱에 넣지 않았습니다.

2. 쓰는 목적

• 계정을 만들고 로그인·복구하기 위해
• 음식 기록을 저장하고 기기를 바꿔도 복구하기 위해
• 사진 속 음식을 인식해 기록을 자동으로 채우기 위해
• 취향에 맞는 음식점을 추천하기 위해
• 오류를 찾고 서비스를 개선하기 위해
• 문의에 답변하기 위해

위 목적을 벗어나 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요하면 다시 동의를 받습니다.

3. 사진을 다루는 방식

• 사진첩 접근 권한은 음식 사진을 찾아 기록을 만드는 데만 씁니다. 전체 접근을 허용하면 앱이 접근 가능한 사진을 기기 안에서 훑어 음식 사진을 자동으로 찾고(안내 화면에서 설명한 자동 정리 기능 — 이 분석은 기기 안에서 끝납니다), 선택 접근이면 고른 사진만 읽습니다. 어느 쪽이든 이 훑기 과정에서 사진이 서버로 전송되지 않습니다.
• 사진에서 음식을 알아보는 처리는 기기 안에서 이뤄집니다. 애플이 제공하는 기기 내 이미지 분석 기능을 쓰며, 인식을 위해 사진을 서버나 외부 인공지능 서비스로 보내지 않습니다. 사진에 담긴 촬영 위치를 읽는 것도 기기 안에서 합니다.
• 서버에 올린 사진은 공개 주소로 접근할 수 없습니다. 본인 것임을 확인한 뒤 발급하는 짧은 유효기간(60초)의 임시 주소로만 불러옵니다.
• 회사는 이용자가 올린 사진을 별도 동의 없이 인공지능 모델 학습에 쓰지 않습니다. 사진은 세 층으로 구분해 다룹니다 — ① 음식 인식(추론)은 기기 안에서 끝나고, ② 서버로 가는 것은 백업에 동의한 사진뿐이며, ③ 학습에 쓸 수 있는 것은 그중 학습 이용에 따로 동의한 사진뿐입니다. 현재는 학습 동의 절차 자체가 없으므로 어떤 이용자 사진도 학습에 쓰이지 않습니다. 학습 기능을 도입할 때는 기본값이 꺼짐인 별도 선택 동의를 받고, 동의하지 않아도 모든 기능을 동일하게 쓸 수 있습니다.
• 사진첩의 원본은 앱이 삭제하지 않습니다.

4. 보관 기간

이 표의 예외는 둘입니다. ① 계정 삭제 요청 기록 — 계정 식별자를 원래 값으로 되돌릴 수 없게 바꾼 해시값과 요청 시각 — 은 삭제를 이행했다는 증적으로 계속 보관합니다. 이 기록에는 이메일 등 원래 개인정보가 들어 있지 않습니다. ② 사진 삭제 이행 기록 — 서버 사진을 지울 때 삭제 대기열에 남는 처리 기록에는 지운 파일의 저장 경로(계정 구분값 포함)와 처리 시각이 포함되며, 삭제가 실제로 이행됐다는 증적으로 보관합니다. 사진 내용 자체는 남지 않습니다. 그 밖에 법령이 보관을 요구하는 항목이 생기면 이 표의 예외로 따로 알립니다.

5. 다른 곳에 맡기는 부분

회사는 개인정보를 판매하지 않습니다. 서비스를 돌리는 데 꼭 필요한 범위에서 아래 사업자에 처리를 맡깁니다. Apple과 Google은 여기에 들어가지 않습니다 — 두 회사는 회사가 처리를 맡기는 곳이 아니라 로그인을 제공하는 곳이며, 아래에 따로 적었습니다. 다만 Google은 문의 메일을 받는 회사 메일함(Google Workspace)의 처리자이기도 합니다 — 그 역할은 아래 표들에 함께 적었습니다.

모든 곳에 공통으로 적용되는 것 — 인터넷으로 통신하는 성질상, 기기가 직접 연결하는 곳(Supabase, 페이지를 열 때의 Cloudflare, 로그인할 때의 Apple·Google, 지도를 웹으로 열 때의 Google, 지도 앱이 없어 App Store를 열 때의 Apple)에는 그때마다 기기의 접속 정보(IP 주소, 접속 시각, 요청 정보 등)가 전달됩니다. 반면 기기가 아니라 회사 쪽 처리 서버를 거쳐 연결되는 곳(Resend, Anthropic, GitHub, 회사 메일함을 제공하는 Google)은 이용자 기기와 직접 통신하지 않으므로, 그 곳이 받는 접속 정보는 이용자 기기의 것이 아니라 연결하는 서버의 것입니다. 이 정보의 보관은 각 수령자가 자기 방침에 따라 정하며, 회사가 따로 받아 보관하지는 않습니다(회사 서버 쪽 기록은 4항의 앱 사용 기록 행이 정한 기간을 따릅니다). 아래 표에서는 이 공통 사항을 되풀이하지 않고, 그 곳에만 해당하는 정보를 적었습니다.

로그인을 제공하는 곳

아래 두 곳은 회사가 처리를 맡기는 곳이 아닙니다. 이용자가 각사 계정으로 로그인할 때 각사의 약관과 개인정보처리방침에 따라 스스로 정보를 처리합니다.

추천을 만들 때 나가는 것

서비스는 추천을 만드는 단계에서 외부 인공지능 서비스를 쓸 수 있습니다. 이때 나가는 것은 아래로 한정합니다.

• 나가는 것 — 음식 카테고리 태그와 그 선호도, 최근에 먹은 음식의 태그, 기피 태그, 이용자가 저장해 둔 식당의 이름과 구분값, 추천 후보 식당의 공개 정보(이름·메뉴·내부 구분값·가격대·정통성 등급)와 이용자 위치에서 계산한 거리 구간(공개 정보가 아니라 이용자에게서 파생된 값입니다), 시간대·요일·도시 같은 맥락, 앱 표시 언어, 추천에서 고른 모험 정도와 직전 선택, 그리고 태그별 노출 횟수·최근 기록의 경과 일수와 신뢰도·후보별 최근 추천 억제 표시와 추천 역할 분류. 추천 역할 분류는 이용자의 취향 신호와 저장 목록에서 계산한 값(익숙함·다리·심화·저장함·최근 억제) 이라 공개 식당 정보가 아닙니다.
• 나가지 않는 것 — 계정 식별자와 이메일, 직접 쓴 메모·메뉴명·장소명 같은 자유 입력, 사진, 그리고 알레르기 정보. 알레르기 항목은 서버가 미리 걸러 낸 뒤에야 추천 단계로 넘어갑니다.

국외 이전

회사는 싱가포르 법인이고 서버는 일본에 있어, 서비스를 제공하려면 아래와 같이 정보가 대한민국 밖으로 옮겨집니다. 법이 알리도록 정한 다섯 항목을 모두 적은 대상은 회사가 현재 처리를 맡기는 곳(Supabase Pte. Ltd. · Plus Five Five, Inc. · GitHub, Inc. · Cloudflare, Inc. · 회사 메일함의 Google)입니다. Anthropic 행은 추천 기능을 켤 때 적용할 내용을 미리 알리기 위한 항목이며, 현재는 해당 기능이 연결돼 있지 않아 실제 이전이 없습니다. Apple·Google 로그인 행과 Google 지도 행은 회사가 보내는 이전이 아니라 이용자가 그 로그인 방법을 골랐을 때 각사와 직접 오가는 정보이므로, 정보가 국외로 나간다는 사실을 알리기 위해 참고로 함께 적었고 보관 기간은 각사 방침이 정합니다.

Apple과 Google은 각사 방침상 전 세계 서버에서 처리될 수 있어 국가를 하나로 특정하지 않습니다. 로그인으로 두 회사에 넘어가는 것은 인증 정보뿐입니다. Google에는 그 밖에 이용자가 지도로 열기를 누를 때, 장소 이름과 함께 구글이 부여한 장소 구분값(이 값은 촬영 위치 동의와 무관하게 전달됩니다)이나, 구분값이 없고 촬영 위치에 동의한 경우의 좌표가 지도 주소에 담겨 전달됩니다 — 위 Google 지도 행이 그것입니다. 자세한 처리 국가는 위 링크의 각사 방침에 있습니다.

지도 앱으로 연결할 때

기록에서 지도로 열기를 누르면 앱이 지도 서비스의 주소를 만들어 엽니다. 이때 주소에 담기는 값은 지도 서비스와 그 기록에 무엇이 있는지에 따라 달라집니다.

• Google 지도 — ① 구글이 부여한 장소 구분값이 기록돼 있으면 장소 이름과 그 구분값, ② 구분값이 없고 촬영 위치에 동의한 좌표가 있으면 좌표 만(이름은 담기지 않습니다), ③ 둘 다 없으면 장소 이름만.
• 네이버 지도 — 좌표가 있으면 좌표와 장소 이름, 없으면 장소 이름만.

누르지 않으면 아무것도 나가지 않습니다. Google 지도는 웹 주소로 열리므로 그 과정에서 기기의 접속 정보(IP 주소 등)도 Google에 전달됩니다. 네이버 지도는 기기에 설치된 앱을 여는 방식이라 이 단계에서 회사나 네이버 서버로 접속 정보가 따로 가지 않습니다. 다만 네이버 지도 앱이 없거나 열리지 않으면 App Store의 네이버 지도 설치 페이지를 열며, 이때 기기의 접속 정보가 Apple에 전달됩니다.

• Google 지도(Google LLC · 미국) — 웹 주소로 열립니다. 국외로 나가는 이전이므로 아래 표에 함께 적었습니다.
• 네이버 지도(네이버 주식회사 · 대한민국) — 기기에 설치된 네이버 지도 앱을 여는 방식이라 회사 서버를 거치지 않습니다. 국내 사업자이므로 국외 이전에는 해당하지 않습니다.

이 연결을 원하지 않으면 지도로 열기를 누르지 않으면 됩니다. 앱 설정에서 촬영 위치 사용을 끄면 그 뒤에 만들어지는 기록에는 좌표가 저장되지 않아 그 기록의 지도 주소에도 좌표가 담기지 않습니다. 다만 이미 좌표가 저장된 기록은 그대로 남아, 그 기록에서 지도를 열면 좌표가 계속 담깁니다 — 그 좌표까지 없애려면 해당 기록을 삭제해야 합니다(6항).

받는 곳이 다시 맡기는 곳(하위처리자)

받는 곳도 서비스를 돌리기 위해 다른 사업자를 씁니다. 이용자의 계정·기록·사진이 실제로 놓이는 곳은 Amazon Web Services, Inc.(미국 법인)가 일본 도쿄 지역에서 제공하는 저장 공간입니다. 즉 받는 곳의 법인 국적(싱가포르·미국)과 정보가 보관되는 나라(일본)는 서로 다릅니다. 인증 코드 메일의 발송 인프라도 같은 회사(Amazon Web Services, Inc.)가 제공합니다.

회사가 쓰는 기능(데이터베이스, 파일 저장, 로그인 인증, 서명 주소 발급)에서 이용자 정보의 저장·처리에 관여하는 것으로 확인된 하위처리자는 위 한 곳입니다. 받는 곳은 그 밖에도 지원· 모니터링 같은 목적의 사업자를 두고 있으며, 그 전체 목록은 Supabase가 공개하는 하위처리자 목록에 있습니다. 그 사업자들이 회사 이용자의 정보에 닿는지는 공개 목록만으로는 확인할 수 없어, 회사는 계약 확인 절차에서 이를 함께 확인하고 결과가 달라지면 이 방침을 고칩니다. 하위처리자를 바꿀 때에는 받는 곳이 미리 알리고 회사가 이의를 제기할 수 있는 절차가 계약에 있습니다. 회사는 그 변경을 확인해, 바뀐 내용이 위 기재와 달라지면 이 방침을 고칩니다.

받는 곳의 연락처

개인정보 문의 창구는 Supabase, Resend(privacy@resend.com), Anthropic과 위 Apple·Google 링크의 각사 방침에 안내돼 있습니다. Anthropic은 한국 국내대리인으로 Anthropic Korea, Limited(서울 강남구 테헤란로 152, 41층 · 02-6252-2080)를 두고 있습니다. GitHub은 개인정보 보호책임자 연락처로 dpo@github.com을 두고 있으며, 주소는 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, United States입니다 (GitHub 개인정보 보호 성명). 어느 곳이든 privacy@tasta.app으로 보내 주시면 회사가 대신 접수해 처리합니다.

이전의 법적 근거

• 계약에 필요한 보관 — 위 이전은 이용자가 요청한 서비스(계정·기록 저장, 사진 백업·복구, 로그인 메일 발송)를 제공하는 데 필요한 처리위탁·보관입니다. 개인정보보호법 제28조의8 제1항 제3호에 따라 별도 동의 대신 이 방침의 공개로 갈음합니다.
• 추천 기능 제공을 위한 이전 — 추천 문장을 만들기 위해 외부 인공지능 서비스로 보내는 것도 이용자가 요청한 기능을 제공하기 위한 처리위탁이며, 같은 조항이 근거입니다. 보내는 것은 음식 태그, 최근에 먹은 음식의 태그와 기피 태그, 이용자가 저장해 둔 식당의 이름과 구분값, 공개된 식당 정보와 그 내부 구분값·가격대·정통성 등급, 이용자 위치에서 계산한 거리 구간, 시간대·요일·도시, 앱 표시 언어, 추천에서 고른 모험 정도와 직전 선택, 태그별 노출 횟수·최근 기록의 경과 일수와 신뢰도·후보별 최근 추천 억제 표시와 추천 역할 분류이고(계정 식별자·이메일·메모·사진 제외), 회사는 이 이전을 모델 학습 목적으로 하지 않습니다. 현재 이 기능은 앱에 연결돼 있지 않습니다.
• 이 페이지 제공과 문의 메일 수신을 위한 이전 — 법으로 알려야 하는 이 방침을 게시하려면 웹 호스팅(Cloudflare)이, 이용자가 보낸 문의·권리 행사 요청을 받으려면 회사 메일함(Google Workspace)이 필요합니다. 저장소를 연결해 배포하는 경우에 저장소 사본이 함께 전달되는 것도 같은 목적(이 고지를 게시하는 데 필요한 작업)에 따른 것입니다(지금처럼 완성된 페이지 디렉터리만 직접 올리는 방식에서는 전달되지 않습니다). 이용자가 요청한 서비스를 제공하고 법정 의무를 이행하는 데 필요한 처리위탁이라 같은 조항이 근거입니다.
• 사진 무결성 점검을 위한 이전 — 서버에 보관된 사진이 손상되거나 바뀌지 않았는지 확인하려면 사진을 한 번 읽어 지문을 다시 계산해야 합니다. 이 점검은 회사가 쓰는 자동 실행 환경(GitHub Actions)에서 하루 1회 정기 실행되고 운영자가 수동으로 돌릴 수도 있으며, 이용자가 요청한 보관·복구 서비스를 제대로 유지하기 위한 처리위탁이라 같은 조항이 근거입니다. 사진은 점검 중에만 흘러가고 실행이 끝나면 실행 환경과 함께 사라집니다. 점검 결과는 앞으로 학습 기능을 도입할 때 필요한 선행 조건으로도 기록되지만, 그 기록이 학습의 근거가 되지는 않습니다 — 학습에는 아래에 적은 대로 별도 선택 동의가 필요합니다. 회사가 서버 초기 설정 작업을 실행할 때 관리자 계정의 이메일 주소가 같은 실행 환경을 지나는 것도 같은 조항이 근거입니다 — 서비스를 운영하는 데 필요한 관리 작업입니다.
• 지도 열기 — 이용자가 지도로 열기를 누를 때 지도 서비스로 값이 전달되는 것(Google 지도는 장소 구분값이 있으면 이름과 그 구분값, 없으면 동의한 좌표만, 둘 다 없으면 이름만 / 네이버 지도는 좌표가 있으면 좌표와 이름, 없으면 이름만)도 회사가 위탁해 보내는 이전이 아니라 이용자가 그 기능을 요청한 결과입니다. 회사 쪽 근거는 이용자가 요청한 지도 열기 기능의 제공이고, 각 지도 사업자의 처리에는 각사 방침이 적용됩니다.
• 로그인 제공자와 오가는 정보 — Apple·Google로 가는 것은 회사가 처리를 맡겨서 보내는 이전이 아니라, 이용자가 그 방법을 골랐을 때 각사와 직접 오가는 인증 정보입니다. 회사 쪽 근거는 이용자가 요청한 로그인 기능의 제공이고, 각사의 처리에는 각사 방침이 적용됩니다. 회사가 보내는 이전은 아니지만 정보가 국외로 나가는 것은 같으므로 위 표에 함께 적었습니다.
• 학습 목적 이전 — 현재 없습니다. 이용자 사진을 인공지능 모델 학습에 쓰기 위해 국외로 보내는 일은 하지 않습니다. 앞으로 도입하더라도 위 계약 근거를 다시 쓰지 않고, 목적을 따로 설명한 별도 선택 동의를 받습니다.

이전을 거부하는 방법과 그 효과

• 방법 — privacy@tasta.app으로 거부 의사를 보내거나 앱에서 계정을 삭제하면 됩니다. 사진에 한정해서는 설정 → 새 사진 자동 백업을 끄면 그때부터 새 사진이 서버로 나가지 않고, 이미 올린 사진은 백업 끄기 화면이나 설정 → 클라우드 사진 전체 삭제로 지울 수 있습니다.
• 효과는 받는 곳마다 다릅니다.
  • Supabase — 이 이전을 거부하면 계정·기록을 서버에 둘 수 없어 서비스를 제공할 수 없습니다.
  • 새 사진 자동 백업 — 설정에서 끄면 나머지 기능은 그대로 쓸 수 있고, 이미 올라간 사진은 6항의 방법으로 지울 수 있습니다.
  • Apple·Google — 특정 로그인 제공자를 쓰고 싶지 않으면 다른 방법을 고르면 됩니다. 로그인 화면은 Apple, Google, 이메일 인증 코드 셋을 제공하므로 한 곳을 피해도 서비스를 쓸 수 있습니다. 다만 이메일 인증 코드를 쓰면 Resend로 메일이 나갑니다.
  • Cloudflare — 이 페이지를 열 때와 회사가 페이지를 배포할 때 쓰입니다(배포는 이용자 행동과 무관하게 일어납니다). 페이지를 열지 않으면 접속 정보 이전도 일어나지 않습니다.
  • 회사 메일함(Google) — 문의 메일을 받을 때 쓰입니다. 메일을 거치지 않고 권리를 행사하려면 10항의 회사 주소로 우편을 보내 주세요 — 회사는 우편도 접수 창구로 받고, 6항과 같이 받은 날부터 영업일 기준 10일 안에 처리합니다(본인 확인도 그 기간 안에 합니다).
  • GitHub — 서버에 보관된 사진의 무결성 점검과, 회사가 서버 초기 설정 작업을 실행할 때의 관리자 계정 확인에 쓰입니다. 사진 이전을 멈추는 방법은 새 사진 자동 백업을 끄고, 백업 끄기 화면이나 설정 → 클라우드 사진 전체 삭제로 이미 올린 사진을 지우는 것입니다 — 점검 대상이 없어지면 이전도 일어나지 않습니다. 메일로 거부 의사를 보내도 회사는 같은 절차로 처리합니다(계정 단위로 점검만 건너뛰는 기능은 현재 없습니다). 관리자 계정 확인은 회사 운영에 필요한 작업이라 이용자가 거부할 대상이 아닙니다.
  • Resend — 이메일 인증 코드로 로그인할 때만 쓰입니다. Apple이나 Google 로그인을 고르면 Resend로 메일이 나가지 않으므로, 이 이전만 피하고도 서비스를 그대로 쓸 수 있습니다.
  • Anthropic — 추천 문장 생성에만 쓰이므로, 이 이전을 거부해도 기록· 백업·로그인 등 나머지 기능은 그대로입니다. 추천 문장의 표현이 달라지거나 제공되지 않을 수 있습니다(현재 이 기능은 앱에 연결돼 있지 않습니다).

싱가포르 기준의 동등한 보호조치

회사가 싱가포르 법인이므로 싱가포르 개인정보보호법(PDPA)도 함께 적용됩니다. 이 법은 정보를 국외로 보낼 때 받는 쪽이 싱가포르와 동등한 수준으로 보호하도록 계약 등으로 보장할 것을 요구합니다. Supabase Pte. Ltd. · GitHub, Inc. · Cloudflare, Inc.와 회사 메일함의 Google은 공개 계약 문서에서 다음 보호조항을 확인했습니다. Plus Five Five, Inc.(Resend)의 공개 개인정보 처리 부속계약이 현재 계정에 적용되는 방식은 확인 중이며, 확인 결과에 따라 필요한 수락·체결 또는 처리 경로 변경을 합니다. Anthropic, PBC는 추천 기능이 앱에 연결되기 전이라 아직 이전이 없으며, 기능을 켜기 전에 같은 내용의 계약 적용을 확인합니다.

• 기술적·관리적 보안 조치
• 침해 사실을 알게 되면 지체 없이 회사에 통지
• 계약이 끝나면 정보를 돌려주거나 사본까지 삭제
• 하위처리자를 쓰거나 바꿀 때 사전 승인·통지와 이의 제기 절차
• 보안 감사와 증빙 제공
• 이용자의 권리 행사 요청에 대한 대응 지원

이 보호조치의 확보는 위 처리방침 공개와 별개의 의무이며, 공개만으로 대체되지 않습니다.

Apple의 로그인과 Google의 로그인·지도는 위 계약의 대상이 아닙니다. 그 역할에서는 회사가 처리를 맡기는 것이 아니라, 이용자가 그 기능을 쓸 때 각사의 약관과 개인정보처리방침에 따라 스스로 정보를 처리하기 때문입니다(회사 메일함으로서의 Google은 예외 — 그 역할은 위 계약 적용 대상에 포함돼 있습니다). 로그인으로 넘어가는 것은 인증 정보뿐이고, Google 지도에는 이용자가 지도로 열기를 누를 때 장소 이름과, 구글이 부여한 장소 구분값 또는(그 값이 없을 때) 동의한 좌표가 전달됩니다. 어느 쪽이든 그 처리에는 위 링크의 각사 방침이 적용됩니다.

6. 이용자의 권리

• 보기·고치기 — 내 기록은 앱에서 언제든 보고 고칠 수 있습니다.
• 지우기 — 기록은 개별로 지울 수 있고, 기록을 지우면 서버에 올라간 사진도 함께 삭제 대기열로 들어갑니다. 사진만 지우고 싶다면 앱의 설정 → 클라우드 사진 전체 삭제를 쓰세요 — 계정과 음식 기록은 그대로 남고 서버에 보관된 사진만 지웁니다(자동 백업이 켜져 있어도 됩니다). 계정 전체는 설정 → 계정 → 계정 삭제에서 지울 수 있습니다.
• 동의 철회 — 새 사진 자동 백업과 촬영 위치 사용은 앱 설정에서 언제든 끌 수 있습니다. 자동 백업을 끄면 새 사진은 올라가지 않고 진행 중이던 업로드는 취소됩니다. 그때 이미 올라간 사진을 유지할지 모두 삭제할지 고르게 해 드리며, 유지를 골라도 나중에 설정 → 클라우드 사진 전체 삭제로 지울 수 있습니다. 사진첩 접근 권한은 iOS 설정에서 회수할 수 있습니다(앱은 iOS 위치 권한을 쓰지 않습니다 — 촬영 위치는 사진 파일에서 읽고, 그 사용은 앱 설정의 토글로 끕니다).
• 내려받기·처리 정지 — 필요하면 privacy@tasta.app으로 요청해 주세요. 본인 확인 후 처리합니다.

요청은 받은 날부터 영업일 기준 10일 안에 처리합니다. 대한민국 이용자는 개인정보 분쟁조정위원회(1833-6972) 등에 도움을 요청할 수도 있습니다.

7. 안전을 위한 조치

• 기기와 서버 사이의 통신을 암호화합니다.
• 데이터베이스에 행 단위 접근 제어를 걸어 다른 이용자의 기록에 접근할 수 없게 합니다.
• 서버에 올린 사진은 비공개 저장소에 두고, 짧은 유효기간의 임시 주소로만 내려줍니다.
• 계정을 삭제하면 앱 사용 기록의 식별자를 되돌릴 수 없는 값으로 바꿉니다.
• 운영 접근 권한은 최소한의 인원에게만 부여합니다.

8. 만 14세 미만

서비스는 만 14세 미만이 이용할 수 없습니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.

9. 방침이 바뀔 때

이 방침이 바뀌면 시행일 7일 전까지 이 페이지에 알립니다. 이용자에게 중요한 변경은 앱에서 따로 알리고, 필요하면 다시 동의를 받습니다.

10. 문의