개인정보 처리방침
시행일 2026년 9월 1일 · 기준 시각 2026-08-31T15:00:00Z
개인 운영자 강동준(이하 "운영자")은 메추리 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수한다. 이 처리방침은 서비스가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떻게 권리를 행사할 수 있는지 안내한다.
1. 개인정보처리자와 보호책임자
- 서비스명: 메추리
- 개인정보처리자: 강동준
- 개인정보 보호책임자: 강동준
- 개인정보 문의:
kdj9878+meochuri@gmail.com
2. 처리 목적, 항목과 법적 근거
| 처리 목적 | 처리 항목 | 수집 방법 | 처리 근거 |
|---|---|---|---|
| 회원 식별과 로그인 | 내부 회원 ID, Google 계정 식별자, 앱 생성 기기 ID, 로그인 플랫폼 | Google 로그인, 앱·서버 자동 생성 | 개인정보 보호법 제15조제1항제4호, 계약 체결·이행 |
| 추천 조건 제공 | 요리 유형·카테고리 | 이용자 선택 | 개인정보 보호법 제15조제1항제4호, 계약 이행 |
| Google 프로필 기반 추천 | Google 계정 성별, 생년월일 응답 중 출생연도 | 선택 동의 후 Google People API에서 생년월일을 일시 조회하고 성별·출생연도만 국내 서버에 저장 | 개인정보 보호법 제15조제1항제1호, 선택 동의 |
| 좋아요와 기본 서비스 | 회원 ID, 음식 ID, 생성 시각 | 서비스 이용 | 개인정보 보호법 제15조제1항제4호, 계약 이행 |
| 검색·행동 이력 기반 개인화 | 검색어와 조건, 검색 결과 수, 선택 음식·위치, 추천 노출·선택과 발생 시각 | 선택 동의 후 서비스 이용 | 개인정보 보호법 제15조제1항제1호, 선택 동의 |
| 맞춤형 광고 | 광고 요청 정보, 기기·광고 식별 관련 정보, 광고 상호작용 | 선택 동의 후 광고 SDK | 개인정보 보호법 제15조제1항제1호, 선택 동의. iOS ATT는 별도 플랫폼 권한 |
| 오류·진단 | 충돌 스택, 앱·OS·기기·실행 정보, Firebase 설치 관련 식별자 | 선택 동의 후 Firebase Crashlytics | 개인정보 보호법 제15조제1항제1호 및 제28조의8제1항제1호, 선택 동의 |
| 활성 세션과 보안 | Refresh Token 해시, token family ID, 기기 ID, 생성·사용·만료 시각 | 로그인과 토큰 갱신 | 개인정보 보호법 제15조제1항제4호, 안전한 계약 이행 |
| 폐기 세션 감사 | 폐기 Refresh Token 해시, token family ID, 기기 ID, 폐기 시각과 사유 | 로그아웃·토큰 교체·세션 폐기 | 개인정보 보호법 제15조제1항제6호, 토큰 재사용 탐지와 보안 사고 확인을 위한 정당한 이익 |
| 동의 증명 | 문서 유형·버전, 동의·거부 여부, 결정 시각 | 동의 화면과 설정 | 개인정보 보호법 제15조제1항제2호 및 제22조, 법령상 동의 절차 준수와 증명 |
| 탈퇴 처리 확인 | 내부 회원 ID, 탈퇴 상태, 생성·수정·탈퇴 시각 | 회원 탈퇴 | 개인정보 보호법 제15조제1항제6호, 참조 무결성과 탈퇴 처리 확인을 위한 정당한 이익 |
Google 로그인 과정에서 확인되는 이메일과 표시 이름은 서비스 Backend로 전송하거나 저장하지 않는다. Google People API 응답의 생년월일 중 월·일은 앱 메모리에서 출생연도를 확인하는 동안만 일시 처리하고 저장하지 않는다. 검색창에는 이름, 연락처 등 개인정보를 입력하지 않아야 하며, 운영자는 검색어 원문을 운영 로그·지표 또는 Crashlytics에 복사하지 않는다.
3. 보유 및 이용기간
| 항목 | 보유기간 또는 종료 조건 |
|---|---|
| 검색·선택·추천 노출 원본 이력 | 수집 후 90일. 선택 동의 철회 또는 회원 탈퇴 시 즉시 삭제 |
| 회원별 선호도 집계·캐시 | 재집계 시 교체. 선택 동의 철회 또는 회원 탈퇴 시 삭제 |
| 개인을 식별할 수 없도록 집계한 추천 품질 통계 | 24개월 |
| 회원 추천 조건·좋아요 | 이용자가 수정·취소하거나 회원 탈퇴할 때까지 |
| 회원 동의 결정 이력 | 회원 이용 중 보관, 회원 탈퇴 시 삭제 |
| 미전송 행동 이벤트 | 앱에서 24시간 또는 전송 5회 실패까지. 로그아웃·탈퇴·동의 철회 시 삭제 |
| 회원 프로필 tombstone | 탈퇴일로부터 90일 |
| 만료·폐기 Refresh Token 감사 기록 | 토큰을 사용할 수 없게 된 시점부터 90일 |
| 앱 생성 기기 ID | 앱 설치 기간. 로그아웃·세션 만료 시 유지하고 회원 탈퇴·재설치·앱 데이터 초기화 시 삭제 후 재생성. 서버 인증 감사 기록은 세션 폐기 후 90일 |
| Crashlytics 충돌 자료 | Google 안내 기준 90일 보관 후 실시간·백업 시스템에서 제거 절차 시작 |
현재 서비스에 전자상거래 결제, 유료 계약 또는 법정 보존 대상 거래 기능은 없다. 향후 다른 법령에 따라 개인정보를 보존해야 하는 기능을 추가하면 해당 항목과 법정 기간을 처리방침에 고지하고 다른 개인정보와 분리해 보관한다.
4. 외부 서비스 이용, 제3자 제공과 처리위탁
운영자는 원칙적으로 이용자의 개인정보를 임의로 제3자에게 제공하지 않는다. 다만 이용자가 선택한 Google 연동 기능과 광고 제공 과정에서는 다음 사업자가 개인정보를 처리할 수 있다.
| 사업자·서비스 | 처리 관계 | 목적과 처리 항목 | 보유기간 |
|---|---|---|---|
| Google LLC / Google Sign-In | 외부 인증 서비스, Google의 직접 처리 | ID Token과 Google 계정 식별자를 이용한 회원 인증 | Google 계정 연결·인증 목적 달성 시까지. 연결 해제 시 향후 접근 중단. 인증·보안 기록은 Google 정책에 따른 예외 가능. 서비스는 ID Token 원문 미보관 |
| Google LLC / Google People API | 이용자 승인에 따른 선택 수집 | 성별, 생년월일 응답과 OAuth 요청 관련 정보. 서비스는 성별·출생연도만 저장 | 권한 철회 시 신규 조회 중단. Google 계정 원본은 이용자의 변경·삭제와 Google 정책 적용. 국내 저장값은 동의 철회·탈퇴 시 삭제 |
| Google Asia Pacific Pte. Ltd. / Firebase Crashlytics | 오류·진단 처리위탁 | 충돌 시각·스택·예외 메시지, 앱·OS·기기 정보, Crashlytics·Firebase 설치 ID와 세션 ID | Google 안내 기준 90일 보관 후 실시간·백업 시스템에서 제거 절차 시작 |
| Google Asia Pacific Pte. Ltd. 및 AdMob 계정에서 허용된 Google 인증 광고 소스 / Google Mobile Ads | 운영자와 Google의 독립 처리, 실시간 광고 입찰 | IP 주소·대략적 위치, 앱·광고 상호작용, 충돌·성능 정보, 광고 데이터, IDFA 또는 앱·개발자 범위 식별자 | Google은 전체 광고 처리 데이터의 단일 최대기간을 공개하지 않음. AdMob 보고서는 종류에 따라 90일 또는 2,555일 제공. 보안·부정행위 방지·정산·법적 의무 자료는 Google 정책에 따른 예외 가능 |
Google Mobile Ads에서 허용되는 인증 광고 소스에는 Authorized Buyers, 광고 네트워크, DSP와 trading desk 등이 포함될 수 있다. 신규 인증 광고 소스의 자동 허용은 해제되어 있으며, 실제 수신자 범위는 광고 요청 시점의 AdMob 계정 허용 목록을 따른다.
맞춤형 광고에 동의하지 않으면 비맞춤형 광고를 요청한다. 비맞춤형 실시간 입찰 요청에서는 광고 ID·Google 사용자 ID·세션 ID가 제거되지만, 광고 제공과 부정행위 방지에 필요한 user agent, 축약 IP 주소와 문맥 정보 등은 허용된 광고 소스에 전달될 수 있다. 현재 앱은 ATT 권한을 요청하지 않으므로 IDFA 기반 추적을 사용하지 않는다.
5. 개인정보의 국외 이전
Google 로그인, Google People API, Firebase Crashlytics와 Google Mobile Ads 이용 과정에서 개인정보가 국외에서 처리될 수 있다. Google은 대한민국 이용자 데이터가 실제 처리되는 서비스별 고정 국가 또는 제품 전용 데이터센터 목록을 제공하지 않으므로, 공개 가능한 전체 범위와 고정 국가 미제공 사실을 함께 안내한다.
| 이전받는 자 | 이전 국가 | 이전 항목·목적 | 시점·방법 | 보유기간 | 거부 방법과 영향 |
|---|---|---|---|---|---|
| Google LLC / Google Sign-In | Google 또는 해당 서비스 하위처리자가 시설을 운영하는 국가. 고정 국가 미제공 | ID Token·계정 식별자, 회원 인증 | 로그인 시 암호화 통신 | Google 계정 연결·인증 목적 달성 시까지. 인증·보안 기록 예외 가능 | Google 로그인을 이용하지 않으면 회원 가입·로그인 불가 |
| Google LLC / Google People API | Google 또는 해당 서비스 하위처리자가 시설을 운영하는 국가. 고정 국가 미제공 | OAuth 요청 정보, 성별·생년월일 조회 | 별도 선택 동의 후 API 호출 시 암호화 통신 | 권한 철회 시 신규 조회 중단. Google 계정 원본은 Google 정책 적용 | 선택 동의를 거부·철회하면 Google 프로필 기반 추천 미제공 |
| Google Asia Pacific Pte. Ltd. / Firebase Crashlytics | Google 또는 해당 서비스 하위처리자가 시설을 운영하는 국가. 리전 선택과 고정 국가 목록 미제공 | 오류·진단 정보, 장애 탐지와 진단 | 별도 선택 동의 후 오류 발생 시 암호화 통신 | 90일 보관 후 제거 절차 시작 | 동의 거부 시 기본 서비스 이용 가능. 장애 진단 제한 |
| Google Asia Pacific Pte. Ltd. 및 AdMob 계정에서 허용된 Google 인증 광고 소스 / Google Mobile Ads | Google 또는 해당 광고 소스가 시설을 운영하는 국가. Google은 일반적으로 트래픽 발생지와 가까운 데이터센터에서 처리하며 고정 국가 미제공 | 광고 요청·기기·상호작용·진단 정보, 광고 제공·측정·부정행위 방지 | 광고 요청·상호작용 시 암호화 통신과 실시간 입찰 | 전체 광고 데이터의 단일 최대기간 미공개. AdMob 보고서는 종류에 따라 90일 또는 2,555일 | 맞춤형 광고 동의 철회 시 비맞춤형 광고. 비맞춤형 요청도 허용 광고 소스에 전달 가능 |
서비스별 계약 상대방과 공식 문의 경로는 다음과 같다.
| 서비스 | 계약 상대방과 공식 주소 | 개인정보 문의 경로 |
|---|---|---|
| Google Sign-In·Google People API | Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, United States | Google 개인정보 문의 |
| Firebase Crashlytics | Google Asia Pacific Pte. Ltd., 8 Marina View, Asia Square 1, #30-01, Singapore 018960 | Firebase 데이터 보호 문의 |
| Google Mobile Ads | Google Asia Pacific Pte. Ltd., Mapletree Business City II, 70 Pasir Panjang Road, #03-71, Singapore 117371 | AdMob 고객지원, Google 개인정보 문의 |
위 주소는 법인·계약 주소이며 우편 개인정보 접수처가 아니다. Google 또는 광고 소스가 처리 범위·계약 상대방·국가·문의 경로를 변경하면 이 처리방침을 갱신한다.
6. 개인정보 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되고 다른 법령상 보존 사유가 없으면 지체 없이 개인정보를 파기한다.
- 데이터베이스 기록은 물리 삭제하거나 개인을 식별할 수 없도록 복구하기 어렵게 처리
- 앱의 토큰, 미전송 이벤트와 캐시 삭제
- 전자 파일은 복구하기 어려운 방식으로 삭제
- 암호화된 백업은 최대 30일간 순환 보관한 뒤 이전 백업을 자동 삭제하거나 덮어쓰기
- 백업 복원 시 이미 삭제 대상이 된 개인정보를 다시 식별해 재삭제
회원 탈퇴 시 동의 이력, 추천 조건, 토큰 사용 권한, 좋아요, 개인화 이력, SSO 제공자·외부 식별자, 성별과 출생연도를 삭제한다. 참조 무결성과 탈퇴 처리 확인에 필요한 내부 회원 ID, 탈퇴 상태와 생성·수정·탈퇴 시각만 tombstone으로 90일 보관한 뒤 배치에서 물리 삭제한다.
7. 이용자의 권리와 행사 방법
이용자는 앱의 개인정보 및 동의 관리에서 선택 동의 내용을 확인하거나 철회할 수 있다. 동의를 철회하면 이후 처리를 중단하고 해당 선택 기능과 관련된 국내 저장값을 삭제한다. 삭제된 자료는 다시 동의해도 복구되지 않는다.
회원 탈퇴는 앱의 프로필 → 설정 → 회원 탈퇴에서 신청할 수 있다. 개인정보 열람·정정·삭제· 처리정지 또는 동의 철회 요청은 kdj9878+meochuri@gmail.com으로 접수할 수 있다.
- 로그인 가능한 이용자: 로그인 세션과 앱 내 계정 경로로 본인 확인
- 로그인할 수 없는 이용자: 서비스가 보유하지 않는 이메일·생년월일을 계정 검색 목적으로 새로
수집하지 않으며, 로그인 또는 탈퇴 기능의 정상 이용을 우선 지원
- 대리인 요청: 법정대리권 또는 위임관계를 확인하는 데 필요한 최소 자료만 확인하고 처리 완료 후
지체 없이 삭제
- 처리 기한: 요청을 받은 날부터 10일 이내 처리하거나, 법령상 제한·거절 또는 연기가 필요한
경우 같은 기간 안에 사유와 이의제기 방법 안내
법령에서 정한 사유가 있으면 요청의 전부 또는 일부를 제한할 수 있으며, 이 경우 그 사유를 안내한다.
8. 행태정보와 맞춤형 광고
- 맞춤형 광고 선택 동의 없음: 비맞춤형 광고 요청
- 맞춤형 광고 선택 동의 있음: 이용 가능한 신호를 사용한 맞춤형 광고 요청 가능
- 동의 변경: 준비된 광고를 폐기하고 다음 요청부터 변경된 설정 적용
- iOS 광고 식별자: 앱의 선택 동의와 ATT 권한을 별도로 확인
현재 앱은 ATT 권한을 요청하지 않으므로 IDFA 기반 앱·웹 간 추적을 사용하지 않는다. 향후 IDFA 기반 추적을 도입하면 ATT 요청, 거부 시 동작과 App Store 신고를 먼저 갱신한다.
9. 개인정보의 안전성 확보조치
운영자는 개인정보 보호를 위해 다음 조치를 적용한다.
- 개인정보와 인증 정보에 대한 접근을 운영자와 업무상 필요한 시스템으로 제한
- 전송 구간 암호화와 운영 비밀정보의 코드·문서 분리
- Refresh Token 원문 대신 SHA-256 해시 저장, 토큰 교체와 재사용 탐지
- 앱 Refresh Token의 운영체제 보안 저장소 보관
- 이메일, Google 계정 식별자, 검색어 원문, 토큰과 광고 식별자의 운영 로그 기록 금지
- 만료·폐기 Refresh Token 감사 기록의 90일 보관 후 물리 삭제
- 백업 암호화, 접근 제한, 최대 30일 순환 보관과 복구 절차 점검
- 관리자·클라우드 접근 기록을 제공자 정책에 따라 확인하고 비정상 접근 발생 시 자격 증명 폐기와
영향 범위 조사
10. 만 14세 미만 이용자의 개인정보
메추리는 만 14세 미만 이용자를 대상으로 하지 않으며 해당 이용자의 가입과 개인정보 제공을 허용하지 않는다. 별도의 연령 확인 화면이나 생년월일 수집은 제공하지 않으며, Google 로그인 성공을 만 14세 이상이라는 증거로 간주하지 않는다. Google People API에서 선택적으로 수집하는 출생연도는 추천에만 사용하고 가입 연령 확인에 사용하지 않는다.
이용자 본인 또는 법정대리인의 문의 등으로 만 14세 미만 가입 사실을 알게 되면 해당 계정으로 로그인한 뒤 회원 탈퇴 기능을 사용하도록 안내한다. 로그인이나 탈퇴 기능에 장애가 있으면 기능의 정상 이용을 지원한다. 정확한 생년월일이나 별도 계정 검색용 식별자를 추가로 수집하지 않는다.
탈퇴가 완료되면 일반 회원과 동일하게 세션과 개인정보를 삭제하고, 최소 회원 tombstone만 탈퇴일로부터 90일 보관한 뒤 물리 삭제한다.
11. 개인정보 보호 문의와 권익침해 구제
개인정보 처리에 관한 문의, 불만 또는 권리 요청은 아래 연락처로 접수할 수 있다.
- 개인정보처리자·보호책임자: 강동준
- 이메일:
kdj9878+meochuri@gmail.com
개인정보 침해에 대한 상담이나 분쟁조정이 필요하면 다음 기관에 문의할 수 있다.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
12. 처리방침의 시행과 변경
- 공고일: 2026년 8월 25일
- 시행일: 2026년 9월 1일
- 대표 URL:
https://meochuri.xyz/legal/privacy - 버전 원문 URL:
https://meochuri.xyz/legal/privacy/2026-09-01 - 이전 처리방침: 최초 시행으로 해당 없음
처리 목적, 항목, 제3자 제공·처리위탁·국외 이전 또는 보유기간 등 중요한 내용이 변경되면 시행 전에 서비스 또는 대표 URL을 통해 알린다. 버전 원문은 게시 후 덮어쓰거나 삭제하지 않으며, 개정 시 새 시행일의 URL과 content hash를 등록하고 기존 버전을 보존한다.