개인정보처리방침
Daysun Labs Pte. Ltd.(이하 "회사")는 모바일 앱 Tasta(이하 "서비스")를 제공하면서 이용자의 개인정보를 어떻게 다루는지 이 방침에 적어 둡니다.
먼저 알아 두시면 좋은 세 가지
- 사진은 기본적으로 서버에 올라가지 않습니다. 백업·복구를 위해 따로 동의한 사진만 본인만 열 수 있는 비공개 저장소에 보관합니다.
- 사진에 담긴 촬영 위치(GPS)는 따로 동의했을 때만 저장합니다. 물어보기 전에는 저장하지 않습니다.
- 기록을 광고에 쓰거나 팔지 않습니다. 다른 이용자에게 공개하지도 않습니다.
1. 수집하는 정보
가입할 때
| 항목 | 필수 여부 | 설명 |
|---|---|---|
| 이메일 주소 | 필수 | 로그인과 계정 복구에 씁니다. Apple로 로그인하면서 주소를 가리도록 선택하면 애플이 만든 중계 주소가 대신 전달되며, 회사는 실제 주소를 알 수 없습니다. |
| 계정 식별자 | 필수 | Apple·Google이 발급한 계정 구분용 값입니다. |
| 로그인 방식 | 필수 | 다음에 같은 방식으로 안내하기 위해 기기에 저장합니다. |
이름, 전화번호, 생년월일, 성별, 주소, 결제 정보는 수집하지 않습니다. 비밀번호도 쓰지 않아 보관하지 않습니다.
서비스를 쓰면서 만들어지는 것
| 항목 | 필수 여부 | 설명 |
|---|---|---|
| 음식 기록 | 필수 | 사진에서 인식한 음식 이름, 태그, 평가, 메모, 기록 시각. |
| 취향 신호 | 필수 | 기록에서 계산한 음식 태그별 선호도, 그리고 이용자가 직접 고른 알레르기 태그와 기피 태그. 추천을 만들고 알레르기 항목을 걸러 내는 데 씁니다. |
| 추천 이력 | 필수 | 어떤 추천을 받았고 저장·제외했는지. |
| 사진 원본·축소본 | 선택(별도 동의) | 동의한 사진만 비공개 저장소에 올립니다. 동의하지 않으면 사진은 기기 밖으로 나가지 않습니다. |
| 사진 촬영 위치(GPS) | 선택(별도 동의) | 지도 앱을 정확한 자리에서 열기 위해 씁니다. 앱 설정에서 언제든 끌 수 있고, 끄면 다음 기록부터 저장하지 않습니다. |
자동으로 쌓이는 것
| 항목 | 설명 |
|---|---|
| 앱 사용 기록 | 어떤 동작이 일어났는지에 대한 기록. 서비스 개선과 오류 파악에 씁니다. 이 기록에 붙는 이용자 식별자는 원래 값을 되돌릴 수 없는 형태로 바꿔 저장합니다. |
| 앱 버전·앱 언어 | 어떤 환경에서 문제가 생기는지 파악하기 위해 함께 남깁니다. |
| 국가·지역 | 나라와 시·구 수준까지만 남깁니다. 좌표나 상세 주소는 이 기록에 담지 않도록 서버가 막고 있습니다. |
| 설치 식별자 | 앱을 설치할 때 만들어지는 임의의 값입니다. 기기 고유 번호나 광고 식별자가 아니며, 앱을 지우면 사라집니다. |
| 사진 분석 횟수·마지막 사용 시각 | 재설치 후 본인 계정인지 확인하는 요약 화면에 씁니다. |
광고 식별자(IDFA)를 수집하지 않습니다. 광고·마케팅 추적 도구나 외부 분석·크래시 수집 도구를 앱에 넣지 않았습니다.
2. 쓰는 목적
- 계정을 만들고 로그인·복구하기 위해
- 음식 기록을 저장하고 기기를 바꿔도 복구하기 위해
- 사진 속 음식을 인식해 기록을 자동으로 채우기 위해
- 취향에 맞는 음식점을 추천하기 위해
- 오류를 찾고 서비스를 개선하기 위해
- 문의에 답변하기 위해
위 목적을 벗어나 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요하면 다시 동의를 받습니다.
3. 사진을 다루는 방식
- 사진첩 접근 권한은 이용자가 고른 사진을 읽기 위해서만 씁니다. 앱이 사진첩 전체를 몰래 훑지 않습니다.
- 사진에서 음식을 알아보는 처리는 기기 안에서 이뤄집니다. 애플이 제공하는 기기 내 이미지 분석 기능을 쓰며, 인식을 위해 사진을 서버나 외부 인공지능 서비스로 보내지 않습니다. 사진에 담긴 촬영 위치를 읽는 것도 기기 안에서 합니다.
- 서버에 올린 사진은 공개 주소로 접근할 수 없습니다. 본인 것임을 확인한 뒤 발급하는 짧은 유효기간(60초)의 임시 주소로만 불러옵니다.
- 회사는 이용자가 올린 사진을 인공지능 모델을 새로 학습시키는 데 쓰지 않습니다.
- 사진첩의 원본은 앱이 삭제하지 않습니다.
4. 보관 기간
| 데이터 | 계정을 쓰는 동안 | 삭제를 요청하면 |
|---|---|---|
| 음식 기록·취향 신호·추천 이력 | 계정이 있는 동안 | 즉시 삭제 |
| 동의해서 올린 사진 | 동의를 유지하는 동안 | 접근은 즉시 차단, 삭제 대기열 처리 후 제거 |
| 앱 사용 기록 | 90일 | 즉시 가명 처리한 뒤 30일 후 완전 삭제 |
| 서버 백업 | 7일 단위로 덮어씀 | 최대 7일 안에 자동으로 사라짐(따로 보관본을 만들지 않음) |
법령이 보관을 요구하는 데이터는 이 표의 예외로 따로 알립니다. 현재 서비스에는 해당 항목이 없습니다.
5. 다른 곳에 맡기는 부분
회사는 개인정보를 판매하지 않습니다. 서비스를 돌리는 데 꼭 필요한 범위에서 아래 사업자에 처리를 맡깁니다.
| 맡기는 곳 | 맡기는 일 | 넘어가는 정보 |
|---|---|---|
| Supabase | 계정·기록 저장, 사진 저장, 인증 | 이 방침에 적힌 저장 항목 전부 |
| Resend | 인증번호 메일 발송 | 이메일 주소 |
| Apple | Apple로 로그인 | 애플이 정한 인증 정보(회사는 요청하지 않음) |
| Google로 로그인 | 구글이 정한 인증 정보(이름·이메일·계정 식별자) | |
| Anthropic | 추천 문장 생성(아래 설명 참고) | 음식 태그와 공개된 식당 정보만. 이메일·계정 식별자·메모 같은 내용은 보내지 않습니다. |
추천을 만들 때 나가는 것
서비스는 추천을 만드는 단계에서 외부 인공지능 서비스를 쓸 수 있습니다. 이때 나가는 것은 아래로 한정합니다.
- 나가는 것 — 음식 카테고리 태그와 그 선호도, 최근에 먹은 음식의 태그, 기피 태그, 추천 후보 식당의 공개 정보(이름·메뉴·거리 구간), 시간대·도시 같은 맥락.
- 나가지 않는 것 — 계정 식별자와 이메일, 직접 쓴 메모·메뉴명·장소명 같은 자유 입력, 사진, 그리고 알레르기 정보. 알레르기 항목은 서버가 미리 걸러 낸 뒤에야 추천 단계로 넘어갑니다.
국외 이전
서비스를 제공하려면 아래와 같이 정보가 대한민국 밖으로 옮겨집니다. 이전되는 항목·받는 곳·목적은 위 표와 같고, 보관 기간은 4항과 같습니다.
| 받는 곳 | 보관 국가 | 옮겨지는 시점 |
|---|---|---|
| Supabase | 일본(도쿄) | 계정·기록·사진을 저장할 때 |
| Resend | 미국 | 인증번호 메일을 보낼 때 |
| Apple | 미국 등 — Apple 개인정보처리방침 | Apple로 로그인할 때 |
| 국가를 특정하지 않음 — Google 개인정보처리방침 | Google로 로그인할 때 | |
| Anthropic | 미국 | 추천을 만들 때 |
Apple과 Google은 각사 방침상 전 세계 서버에서 처리될 수 있어 국가를 하나로 특정하지 않습니다. 두 회사에 넘어가는 것은 로그인에 필요한 인증 정보뿐이며, 자세한 처리 국가는 위 링크의 각사 방침에 있습니다.
이전을 원하지 않으면 서비스를 이용하지 않거나 계정을 삭제할 수 있습니다. 다만 이전이 없으면 로그인·저장·복구가 동작하지 않아 서비스 제공이 불가능합니다.
6. 이용자의 권리
- 보기·고치기 — 내 기록은 앱에서 언제든 보고 고칠 수 있습니다.
- 지우기 — 사진이나 기록은 개별로 지울 수 있고, 계정 전체는 앱의 설정 → 계정 → 계정 삭제에서 지울 수 있습니다.
- 동의 철회 — 사진 백업과 촬영 위치 사용은 앱 설정에서 언제든 끌 수 있습니다. 사진첩·위치 권한은 iOS 설정에서 회수할 수 있습니다.
- 내려받기·처리 정지 — 필요하면 privacy@tasta.app으로 요청해 주세요. 본인 확인 후 처리합니다.
요청은 받은 날부터 영업일 기준 10일 안에 처리합니다. 대한민국 이용자는 개인정보 분쟁조정위원회(1833-6972) 등에 도움을 요청할 수도 있습니다.
7. 안전을 위한 조치
- 기기와 서버 사이의 통신을 암호화합니다.
- 데이터베이스에 행 단위 접근 제어를 걸어 다른 이용자의 기록에 접근할 수 없게 합니다.
- 서버에 올린 사진은 비공개 저장소에 두고, 짧은 유효기간의 임시 주소로만 내려줍니다.
- 계정을 삭제하면 앱 사용 기록의 식별자를 되돌릴 수 없는 값으로 바꿉니다.
- 운영 접근 권한은 최소한의 인원에게만 부여합니다.
8. 만 14세 미만
서비스는 만 14세 미만이 이용할 수 없습니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
9. 방침이 바뀔 때
이 방침이 바뀌면 시행일 7일 전까지 이 페이지에 알립니다. 이용자에게 중요한 변경은 앱에서 따로 알리고, 필요하면 다시 동의를 받습니다.
10. 문의
개인정보 보호책임자
KIM DAESUNG (Director)
문의 privacy@tasta.app
상호 Daysun Labs Pte. Ltd. ·
주소 152 Beach Road, #23-02, Gateway East, Singapore 189721