개인정보 처리방침

1. 개인정보 처리주체

ANNA che PASTRY(annachepastry.com, 이하 "플랫폼", "당사")는 세르비아 베오그라드에 등록된 개인사업자인 Anna Chernii pr Beograd에 의해 운영됩니다. 당사는 귀하의 개인정보 관리주체(개인정보처리자)입니다.

당사는 세르비아 개인정보 보호법을 준수하여 개인정보를 처리하며, 유럽연합(EU) 및 유럽경제지역(EEA) 거주 사용자에 대해서는 개인정보 보호법령(GDPR)을 준수합니다.

개인정보 관련 문의나 요청 사항이 있으신 경우 다음 메일로 연락주시기 바랍니다: support@annachepastry.com.

2. 수집하는 개인정보 항목

• 계정 데이터: 이메일 주소 및 비밀번호(안전하게 암호화된 해시 형태로만 저장됨). Google로 로그인하는 경우 이메일 주소 및 Google이 공유하는 기본 프로필 데이터(이름 및 프로필 사진)를 수신합니다.
• 사용자 콘텐츠: 귀하가 계정에 저장한 레시피, 임시 저장본 및 설정.
• 레시피 인식을 위해 제출한 텍스트 및 사진: 레시피 추출을 위해 AI 제공업체로 전송됩니다. 당사는 사진을 저장하지 않으며, 귀하가 레시피를 저장한 경우 추출된 레시피 결과만 보관합니다(로그인한 사용자의 경우 "내 레시피"에 임시 저장본으로 저장됨).
• AI 도우미 채팅(로그인한 이용자 전용): 메시지 및 도우미의 답변 내용, 사진 첨부 여부 메모, 질문이 이루어진 페이지(예: 특정 레시피). 사진은 질문과 함께 AI 서비스 제공업체로 전송되며 저장되지 않습니다. 답변 생성을 위해 도우미는 이용자가 머물고 있는 페이지의 레시피를 수신하며, 개인 레시피의 경우 이용자 본인의 레시피만 수신합니다.
• 도우미 설정: 선택한 단위 체계, 숙련도 및 주방 도구 정보. 식이 제한 사항(알레르기, 채식주의 등)은 별도의 동의 상자에 체크한 경우에만 저장합니다. 알레르기 정보는 건강 관련 데이터에 해당할 수 있습니다.
• 크레딧: 레시피 텍스트, 메시지 또는 사진을 제외하고 AI 호출 기록(모델, 토큰 수, 소요 시간)과 연결된 크레딧 잔액 및 이용 내역(크레딧 사용/환불 시점 및 목적, 도우미 메시지 포함).
• 당사로 보내는 메시지: 피드백 양식을 사용할 때 입력한 이름, 이메일 주소, 메시지 내용 및 기술적 오류 보고서(페이지, 오류 메시지, 브라우저 정보).
• 기술 데이터: IP 주소, 브라우저 및 기기 유형, 요청한 페이지. IP 주소는 오남용 방지(예: 비회원 대상 무료 레시피 인식 횟수 제한)를 위해 사용되며, 호스팅 서버는 표준 서버 로그를 유지합니다.
• 분석 데이터(동의한 경우에만 수집) — 방문한 페이지, 방문 경로, IP 기반의 대략적인 위치, 기기 및 브라우저 정보(Google Analytics에 의해 수집됨, 6절 참조).

3. 개인정보 처리 목적 및 법적 근거

• 서비스 제공 — 계정 관리, 레시피 저장, 레시피 인식, 계산기, 크레딧 제공(계약의 이행).
• AI 도우미 채팅 문의 답변 및 대화 내용 기억 — 대화 기록 및 도우미 설정 활용(계약의 이행).
• AI 도우미의 식이 제한 사항 반영 — 이용자의 명시적 동의가 있는 경우에만 해당. 도우미 설정에서 체크를 해제하여 언제든지 동의를 철회할 수 있으며, 즉시 삭제됩니다.
• 사용자 문의 응대 및 신고된 오류 수정(사용자 지원을 위한 당사의 정당한 이익, 귀하의 요청).
• 플랫폼 보안 유지 및 오남용 방지 — 요청 제한, 자동화된 악용 방지, 서버 로그 관리(당사의 정당한 이익).
• 플랫폼 이용 방식을 이해하고 서비스 개선을 도모하기 위해 — Google Analytics(동의 필요, 언제든지 철회 가능), 쿠키를 사용하지 않는 계산기 페이지의 Vercel Web Analytics 익명 페이지 뷰 통계(당사의 정당한 이익).
• 법적 의무 준수 — 유료 플랜 출시 시 회계 및 세무 규정 준수 등(법적 의무).

4. 위탁 서비스 제공업체

당사는 플랫폼 운영에 필요한 범위 내에서만 서비스 제공업체와 데이터를 공유합니다. 이들은 별도로 명시되지 않는 한 데이터 처리 계약에 따라 당사의 개인정보 처리자로서 업무를 수행합니다.

• Supabase — 데이터베이스 및 로그인 서비스. 데이터는 EU(아일랜드)에 저장됩니다.
• Vercel — 웹사이트 호스팅, 서버 로그 및 계산기 페이지의 Vercel Web Analytics(쿠키 미사용).
• Google — 레시피 인식 및 AI 도우미를 위한 Gemini API(제출된 텍스트 및 사진, 채팅 질문, 페이지 레시피, 도우미 설정, 동의 시 식이 제한 사항). Google의 유료 API 약관에 따라 해당 데이터는 Google 모델 학습에 사용되지 않으며, 남용 감지를 위해 일정 기간 동안만 보관될 수 있습니다. 또한 Google 로그인 및 Google Analytics(동의 시에만)가 포함됩니다.
• Resend — 피드백 양식 메시지 전달 서비스.
• Upstash — 오남용 제한을 위한 요청 카운터(IP 주소 또는 계정 ID) 저장.
• Cloudflare — Turnstile을 통해 회원가입, 로그인, 비밀번호 재설정 및 피드백 양식이 프로그램이 아닌 사람에 의해 제출되었는지 확인합니다. 이를 위해 Cloudflare는 귀하의 IP 주소 및 기술 브라우저 데이터를 수신하며, 해당 데이터는 광고 목적으로 사용되지 않습니다.

5. 세르비아 및 EU 국외 이전

일부 서비스 제공업체는 세르비아 및 EU/EEA 국외(주로 미국)에 위치해 있습니다. 이러한 국외 이전은 EU–US Data Privacy Framework 또는 표준계약조항(SCC)과 같이 법률이 정한 안전조치에 기반합니다.

6. 쿠키 및 유사 기술

필수 항목: 로그인 세션 쿠키(Supabase) 및 쿠키 선택, 단위 설정, 저장되지 않은 레시피 임시 저장물을 위한 브라우저 저장소. 플랫폼 작동에 필수적이며 동의가 필요하지 않습니다. 회원가입, 로그인, 비밀번호 재설정 및 피드백 양식에서는 Cloudflare Turnstile 검사(봇 방지)가 작동합니다.

분석 — “수락”을 클릭한 경우에만 수집: Google Analytics (_ga, _ga_*). “거절”을 클릭하면 이 스크립트는 로드되지 않습니다.

선택 사항은 언제든지 변경할 수 있습니다: 쿠키 설정(각 페이지 하단에서도 변경 가능). 동의를 철회하면 분석용 쿠키가 삭제되고 페이지가 새로고침됩니다.

7. 개인정보의 보유 및 이용기간

• 계정, 레시피, 임시 저장본 및 크레딧 — 계정을 삭제할 때까지 보관.
• AI 도우미 대화 기록 — 대화 내 마지막 메시지 발송 후 90일간 보관 후 자동 삭제 (“대화 기록 삭제”를 누르거나 계정을 탈퇴하는 경우 더 일찍 삭제됨).
• AI 도우미 설정 및 식이 제한 사항 — 설정 변경, 동의 철회 또는 계정 탈퇴 시까지.
• 피드백 메시지 및 오류 보고서 — 180일간 보관되며, 계정 삭제 시 그전에 함께 삭제됨.
• IP 기반 요청 카운터 — 수 분에서 최대 30일까지 보관(비회원 대상 무료 인식 제한용).
• AI 호출 기록(인식 및 도우미) — 비용 정산을 위해 보관되며, 레시피 텍스트, 메시지 또는 사진은 포함되지 않습니다.
• 분석 데이터 — Google Analytics의 데이터 보유 설정에 따릅니다.

8. 정보주체의 권리

• 열람권 — 본인의 개인정보 사본을 요청할 권리.
• 정정권 — 부정확한 개인정보의 정정을 요청할 권리.
• 삭제권 — 계정 및 관련 데이터의 삭제를 요청할 권리. 계정 설정(“계정 삭제”)에서 직접 처리하거나 당사에 요청할 수 있습니다.
• 처리제한 및 이의제기권 — 당사의 정당한 이익에 기반한 개인정보 처리의 제한을 요청하거나 이의를 제기할 권리.
• 데이터 이동권 — 본인이 제공한 데이터를 기계 읽기 가능한 형식으로 제공받을 권리.
• 동의 철회권 — 언제든지 철회 가능: 쿠키는 쿠키 설정를 통해, 식이 제한 사항은 도우미 설정의 체크를 해제하여 철회할 수 있습니다. 동의 철회는 철회 전 이루어진 처리의 법적 정당성에 영향을 미치지 않습니다.

권리를 행사하시려면 support@annachepastry.com로 문의해 주세요. 요청 수신 후 30일 이내에 답변드립니다.

또한 세르비아 공공정보 및 개인정보 보호 감독기관(poverenik.rs)에 불만을 제기할 권리가 있으며, EU/EEA 거주자의 경우 해당 국가의 개인정보 보호 감독기구에 불만을 제기할 수 있습니다.

9. 아동의 개인정보 보호

본 플랫폼은 만 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 16세 미만 아동의 개인정보를 고의로 수집하지 않으며, 아동이 계정을 생성했다고 판단되는 경우 당사로 연락 주시면 즉시 해당 계정을 삭제하겠습니다.

10. 개인정보 처리방침의 변경

당사의 개인정보 처리 실태가 변경되는 경우 본 페이지를 업데이트하고 상단에 최종 수정일을 표시합니다. 중요한 변경 사항이 있는 경우 이메일 또는 플랫폼을 통해 로그인한 사용자에게 통지합니다.