개인정보처리방침

1. 개요

CheckLab(이하 "회사")은 FoodCheck AI 서비스(이하 "서비스") 이용자의 개인정보를 소중히 여기며, 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 수집하는 정보의 종류, 이용 목적, 보관 방법 및 사용자의 권리를 설명합니다.

2. 수집하는 개인정보

서비스 이용 시 다음과 같은 정보를 수집할 수 있습니다:

• 계정 정보: 이메일 주소, 표시 이름, 프로필 사진 (Google 또는 카카오 로그인 시 제공되는 공개 프로필 정보)
• 이용 기록: 분석 요청 내역, 분석권 사용 기록, 서비스 접속 일시
• 결제 정보: 유료 서비스 이용 시 결제는 결제대행사(포트원)를 통해 처리되며, 회사는 신용카드 번호 등 민감한 결제 정보를 직접 저장하지 않습니다. 정기구독 신청 시 휴대폰 번호(선택)를 입력할 수 있으며, 이 번호는 결제 기록·영수증 전달을 위해 결제대행사에 전달하고 회사는 저장하지 않습니다. 카카오톡 알림톡 수신에 별도로 동의한 경우(정기구독 신청 화면 또는 설정 > 알림)에만 휴대폰 번호와 동의 일시를 저장합니다
• 업로드 사진: 음식 분석을 위해 업로드된 사진은 분석 처리 후 서버에 저장되지 않습니다
• 출시 알림 신청 정보: '준비 중' 기능의 출시 알림을 신청한 경우 이메일 주소(비로그인 시) 또는 계정 식별자(로그인 시)와 신청한 기능. 출시 알림 발송 목적으로만 사용하며, 출시 알림 발송 후 또는 신청일로부터 1년 이내에 파기합니다
• 비회원 분석 결과 임시 보관: 로그인하지 않고 분석한 경우, 로그인 후 같은 결과를 이어서 볼 수 있도록 분석 결과 전문을 최대 1시간 동안만 서버에 보관한 뒤 파기합니다. 업로드한 사진은 보관하지 않습니다

3. 개인정보의 이용 목적

수집된 개인정보는 다음 목적으로만 이용됩니다:

• 서비스 제공: 계정 관리, 분석 기능 제공, 분석 기록 저장
• 서비스 개선: 이용 통계 분석, 서비스 품질 향상
• 고객 지원·알림: 문의 응대, 공지사항 전달, 카카오톡 알림톡 발송(수신 동의 시: 분석권 소멸 예고, 정기구독 결제 안내). 동의하여 저장한 휴대폰 번호는 정기구독 갱신 결제 시 결제 기록용으로 결제대행사에도 전달됩니다

회사는 이용자의 동의, 서비스 제공을 위한 계약의 이행, 법적 의무 준수를 근거로 개인정보를 처리합니다.

4. 데이터 저장 및 보안

사용자 데이터는 Supabase(AWS ap-northeast-2, 서울 리전)에 암호화되어 저장됩니다. 업계 표준 보안 조치(SSL/TLS 암호화, RLS 정책, 접근 제어)를 적용하고 있습니다. 다만, 인터넷을 통한 데이터 전송의 특성상 완벽한 보안을 보장할 수 없으며, 사용자도 계정 비밀번호 관리에 주의를 기울여야 합니다.

5. 제3자 서비스

서비스 운영을 위해 다음 제3자 서비스를 이용합니다. 각 서비스는 자체 개인정보처리방침을 따릅니다:

• Supabase: 인증 및 데이터 저장 (supabase.com/privacy)
• Google: OAuth 소셜 로그인 (policies.google.com/privacy)
• 결제 서비스: 국내 결제는 포트원(PortOne) 결제 연동을 통해 결제수단별 결제사(NHN KCP, 카카오페이, 토스페이)가, 해외 결제는 Codapay가 처리합니다. 결제에 필요한 최소한의 정보(주문 정보, 이메일, 이름, 입력한 경우 휴대폰 번호 포함)가 전달됩니다 (portone.io, codapayments.com). 카카오톡 알림톡 수신에 동의한 경우 카카오 공식 발송 대행사 비즈고(인포뱅크)와 카카오에 휴대폰 번호와 알림 내용이 전달됩니다
• Google Analytics: 서비스 이용 통계 및 트래픽 분석 (marketingplatform.google.com/about/analytics)
• Microsoft Clarity: 사용성 개선을 위한 방문 행동 분석·세션 리플레이·히트맵. 수집된 이용 데이터는 Microsoft(미국)와 공유되며, Microsoft의 제품 개선·보안·광고 목적으로도 사용될 수 있습니다 (microsoft.com/privacy/privacystatement)

5-1. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외 이전할 수 있습니다.

• 이전 받는 자: Supabase Inc.
• 이전 국가: 미국
• 이전 항목: 계정 정보, 이용 기록
• 이전 목적: 사용자 인증 및 데이터 저장
• 이전 방법: 서비스 이용 시 암호화된 네트워크를 통한 전송
• 보관 기간: 회원 탈퇴 시까지 또는 관련 법령에 따른 보관 기간

회사는 개인정보 국외 이전 시 관련 법령을 준수하며, 이용자의 개인정보 보호를 위해 필요한 조치를 취합니다. 아울러 서비스 개선을 위해 이용하는 Google Analytics와 Microsoft Clarity를 통해 이용 데이터가 각 사업자의 미국 서버로 이전될 수 있으며, 이는 각 사의 개인정보처리방침에 따릅니다.

6. 데이터 보관 기간

분석 기록은 이용자가 직접 삭제하거나 회원 탈퇴할 때까지 보관됩니다. 무료 회원은 서비스에서 최근 30일 기록을 조회할 수 있으며, 분석권을 구매한 적이 있는 회원은 기간 제한 없이 이전 기록도 조회할 수 있습니다(기록 화면에는 최근 50건까지 표시됩니다). 회원 탈퇴 시 개인정보와 분석 기록, 식단 리포트(질환 정보·리포트 내용), 민감정보 동의 기록은 즉시 영구 삭제되며, 삭제된 데이터는 복구할 수 없습니다. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록(주문번호, 결제 금액, 상품, 결제·환불 상태 및 일시)은 5년간 별도로 분리 보관한 뒤 파기합니다. 이 기록에는 질환 정보나 리포트 내용이 포함되지 않습니다. 카카오톡 알림톡 수신을 위해 저장한 휴대폰 번호는 설정 > 알림에서 알림을 끄거나 동의를 철회하면 즉시 삭제합니다.

7. 사용자의 권리

사용자는 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람, 수정 및 삭제 요청
• 처리 정지 및 동의 철회 요청
• 계정 삭제(회원 탈퇴): 마이페이지에서 회원 탈퇴를 요청할 수 있으며, 관련 법령에 따라 보관해야 하는 결제 기록을 제외한 모든 데이터가 즉시 삭제됩니다
• 문의: 개인정보 관련 문의는 support@checklab.ai으로 연락해 주세요

8. 쿠키 및 로컬 저장소

서비스는 인증 세션 유지를 위한 쿠키와, 비로그인 무료 사용 횟수 추적을 위한 로컬 저장소(localStorage)를 사용합니다. 또한 서비스 개선을 위해 Google Analytics와 Microsoft Clarity를 이용하며, 이들은 방문 통계·사용성 분석·세션 리플레이를 위해 자사 및 제3자 쿠키와 유사 추적 기술을 사용합니다. 이 과정에서 수집된 이용 데이터는 Microsoft가 제품 개선·보안·광고 목적으로 활용할 수 있으며, 자세한 내용은 Microsoft 개인정보처리방침(microsoft.com/privacy/privacystatement)을 참고하시기 바랍니다.

9. 아동 보호

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 의도적으로 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 사용자의 개인정보가 수집된 사실을 인지하는 경우, 해당 정보를 즉시 삭제합니다.

10. 방침의 변경

본 개인정보처리방침은 법령 변경이나 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경 사항은 서비스 내 공지를 통해 안내합니다.