개인정보 처리방침 및 KVKK 고지문
시행일: 2026년 11월 9일
이 문서는 한국어 번역본이며, 내용이 상충하는 경우 터키어 원문이 우선합니다.
1. 개인정보처리자
Sofrafy 앱을 개발하고 배포하는 Sarper Baykara는 터키 개인정보보호법 제6698호(Kişisel Verilerin Korunması Kanunu, “KVKK”)에 따른 개인정보처리자(veri sorumlusu)입니다. 주소: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · 연락처: [email protected]
2. 휴대폰에 남는 데이터
다음 정보는 귀하의 기기 내 앱 자체 저장 공간에만 보관되며, (가족 공유의 경우를 제외하고) 당사 서버로 전송되지 않습니다.
- 주방 품목: 이름, 카테고리, 보관 위치(냉장실, 냉동실, 실온), 수량, 구매일 및 개봉일, 소비기한 또는 품질유지기한, 바코드
- 주간 식단 및 장보기 목록
- 가족 프로필: “아이 있는 가족” 옵션, 가장 어린 아이의 연령대(예: “1~3세”), 알레르기. 이 정보는 휴대폰에서 레시피를 거르는 데 사용되며, 가족 공유에 포함되지 않고 당사 서버로 절대 전송되지 않습니다.
- 앱 설정(알림 시간). 알림은 휴대폰에서 생성되는 로컬 알림입니다.
백업을 켜 둔 경우 이 데이터는 휴대폰 자체 백업(iPhone 백업, Android 백업)에 포함됩니다. 가족 공유 키는 백업에 포함되지 않습니다(iPhone에서는 이 기기에만 연결된 키체인 항목으로, Android에서는 백업되지 않는 폴더에 보관됩니다). 앱을 삭제하면 휴대폰에 있는 데이터도 삭제됩니다.
3. 당사 서버로 전송되는 데이터
당사 서버는 튀르키예에 있는 개발자 소유의 컴퓨터에서 운영됩니다. 사진을 인식하는 이미지 모델도 같은 컴퓨터에서 실행되며(개발자의 NutriTR 앱과 공동으로 사용하는 모델), 귀하의 사진은 외부 인공지능 기업으로 전송되지 않습니다.
| 시점 | 전송 정보 | 보관 기간 |
|---|---|---|
| 바코드 스캔 | 바코드 번호 | 저장되지 않습니다(아래에 설명된 요청 로그에만 남습니다). |
| 사진으로 추가(Family Plus) | 귀하가 선택하거나 촬영한 사진(앱에서 크기를 줄여 전송) | 사진은 저장되지 않으며, 품목을 인식하기 위해 메모리에서만 처리됩니다. 인식된 품목 목록은 귀하에게 반환되며 서버에 보관되지 않습니다. 처리된 사진 수와 처리에 걸린 시간은 집계 카운터로만 보관되며, 사진과 IP 주소는 이 카운터에 포함되지 않습니다. |
| 가족 공유(켠 경우) | 주방 품목, 식단 및 장보기 목록 기록(제2조의 항목, 가족 프로필 및 알레르기 제외), 각 기기에 부여되는 무작위 멤버 키의 복원 불가능한 요약값(해시), 멤버십이 생성된 시각과 마지막 연결 시각, 초대 코드 | 가족 그룹이 존재하는 동안 보관됩니다. 귀하가 삭제한 기록은 가족 그룹에서 삭제됩니다(내용이 없는 식별자만 남습니다). 가족 그룹에서 나가면 귀하의 멤버십이 삭제되고, 마지막 멤버가 나가면 가족 그룹의 모든 데이터가 삭제됩니다. 12개월 동안 어떤 기기도 연결되지 않은 멤버십과 멤버가 남지 않은 가족 그룹은 자동으로 삭제됩니다. 초대 코드는 48시간 동안 유효합니다. 가족 그룹 데이터는 매일 밤 서버가 있는 장소의 디스크에 백업되며, 백업은 30일 후 삭제되므로 삭제된 데이터는 늦어도 30일 이내에 백업에서도 제거됩니다. |
| Family Plus 구독 | iPhone에서는 Apple이 서명한 거래 정보(상품, 만료일, 거래 ID), Android에서는 Google Play 구매 정보(패키지 이름, 상품, 구매 토큰) | 구독 확인에 사용되며, 해당 문서 자체는 저장되지 않습니다. 구독이 가족 그룹 전체에 적용되므로 가족 그룹 기록에는 가족 그룹의 Plus 만료일만 보관됩니다. 결제는 Apple 또는 Google이 받으며, 당사는 귀하의 카드 정보를 볼 수 없습니다. |
| 모든 요청 | 요청 시각, 요청한 주소(바코드 번호 포함), 결과 코드 | 요청 로그는 30일 후 삭제됩니다. IP 주소는 로그에 기록되지 않으며, 악용을 방지하는 요청 제한을 위해 메모리에만 최대 1시간 동안 보관됩니다. |
전송되는 데이터에는 귀하의 이름, 이메일 주소 또는 전화번호가 포함되지 않으며, 당사가 이를 귀하와 연결할 수 있는 계정도 없습니다.
4. 가족 공유
가족 공유는 선택 사항입니다. 가족 그룹을 만들거나 초대 코드로 참여하면 주방 품목, 식단 및 목록이 가족 그룹의 모든 기기와 동기화되며, 가족 그룹의 모든 멤버가 이 기록을 보고 변경할 수 있습니다. 초대 코드는 신뢰하는 사람과만 공유하십시오. 가족 그룹에 참여하면 휴대폰에 있는 품목이 가족 그룹의 품목과 합쳐집니다. 언제든지 설정 → 가족 공유 → 가족 그룹 나가기로 공유를 중단할 수 있으며, 휴대폰에 있는 기록은 남습니다.
5. 카메라 및 사진
바코드와 포장에 적힌 기한은 휴대폰에서 인식됩니다(iPhone에서는 Apple Vision, Android에서는 Google ML Kit를 이용한 기기 내 인식). 서버로는 바코드 번호만 전송됩니다. 사진은 “사진으로 추가”를 사용할 때에만, 귀하가 선택한 사진에 한하여 전송됩니다.
6. 처리 목적 및 법적 근거
- 바코드로 품목 찾기, 사진으로 품목 인식, 가족 공유 및 구독 확인: 서비스 제공, KVKK 제5조 제2항 (c)호(계약의 체결 또는 이행)
- 서비스의 보안, 악용 방지 및 오류 수정(요청 로그, 요청 제한): KVKK 제5조 제2항 (f)호(정당한 이익)
- 무료 버전의 광고 표시: 비맞춤형 광고는 KVKK 제5조 제2항 (f)호(정당한 이익: 무료 버전의 운영 재원 마련), 관심사 기반 맞춤형 광고는 귀하의 명시적 동의(모든 국가에서 Google의 동의 창, iPhone에서는 추가로 Apple의 추적 허용). 동의는 언제든지 철회할 수 있습니다(제7조).
- 알레르기와 같이 건강 정보에 해당할 수 있는 정보는 휴대폰에만 남으며, 당사는 이를 처리하지 않고 서버에 보관하지 않으며 광고에 사용하지도 않습니다.
7. 광고
Family Plus 없이 이용하는 경우 뭐 만들까요? 화면 하단에 배너 광고가, 레시피에서 돌아올 때 가끔 전면 광고가 표시됩니다. 광고는 Google의 AdMob 서비스(Google Ireland Limited, EU 외 지역에서는 Google LLC, 미국)가 제공합니다. 광고를 표시하기 위해 Google의 광고 소프트웨어는 귀하의 휴대폰에서 다음 정보를 처리합니다: 광고 식별자(iPhone에서는 추적을 허용한 경우에만, Android에서는 Google 광고 ID), IP 주소 및 이를 기반으로 한 대략적인 위치, 기기 모델, 운영체제 및 언어, 앱 이름 및 버전, 광고 노출 및 광고 탭.
주방 품목, 레시피, 식단, 목록, 가족 프로필, 알레르기, 사진 및 가족 공유 데이터는 광고 요청에 포함되지 않으며, Google은 이를 Sofrafy로부터 받지 않습니다. 광고는 일반 이용자에게 적합한 콘텐츠로 제한됩니다.
- 동의 창(모든 국가, iPhone 및 Android): 광고가 표시되기 전에 Google의 동의 창이 열립니다. “Do not consent”(동의하지 않음)를 선택해도 광고는 표시되지만 맞춤화되지 않습니다. 선택은 설정 → Family Plus → 광고 개인정보 옵션에서 언제든지 변경하거나 동의를 철회할 수 있습니다.
- iPhone: 동의한 경우 이어서 Apple의 추적 허용 여부도 묻습니다. 허용하지 않으면 광고가 맞춤화되지 않습니다. 선택은 iPhone 설정 → 개인정보 보호 및 보안 → 추적에서 변경할 수 있습니다.
- Android: 광고 ID는 설정 → Google → 광고(또는 개인정보 보호 → 광고)에서 별도로 삭제하거나 재설정할 수도 있으며, 삭제하면 광고가 맞춤화되지 않습니다.
- 이 광고가 표시되는 이유: 광고 모서리의 아이콘(AdChoices)에서 광고가 어떤 기준으로 표시되는지와 이를 변경하는 방법을 확인할 수 있습니다.
동의 및 허용 질문은 앱을 처음 열 때가 아니라 광고가 처음 표시되는 뭐 만들까요? 화면에 처음 들어갈 때 표시되며, 그때까지 광고 소프트웨어는 전혀 실행되지 않습니다. Family Plus에서는 광고 소프트웨어가 시작되지 않습니다.
Google은 이 데이터를 자체 책임하에 자체 정책에 따라 처리합니다: Google 개인정보처리방침, Google 서비스를 사용하는 사이트 또는 앱의 정보를 Google이 사용하는 방법. 이 이전은 KVKK 제9조에 따른 국외 이전에 해당합니다.
8. 이전 및 서비스 제공자
당사는 귀하의 데이터를 판매하지 않습니다. Google이 광고를 위해 처리하는 데이터는 제7조에 설명되어 있습니다. 당사 서버에 대한 접속은 인터넷 트래픽을 안전하게 중계하는 Cloudflare, Inc.(미국)를 통해 제공되며, 이 과정에서 Cloudflare는 IP 주소와 요청 내용 등의 데이터를 오로지 전송 목적으로만 처리합니다. 이에 따라 귀하의 데이터는 KVKK 제9조의 범위에서 국외로 이전된 것으로 간주될 수 있습니다.
Android에서는 Family Plus 구독을 확인하기 위해 구매 정보가 Google LLC(미국, Google Play Developer API)로 전송됩니다. 앱은 Apple(App Store, TestFlight)과 Google(Google Play)을 통해 배포되며, 이들 회사의 자체 개인정보 처리방침이 적용됩니다.
바코드로 찾은 상품 정보는 Open Food Facts 공개 데이터베이스를 바탕으로 작성되어 당사 서버에 보관된 사본에서 제공되며, 귀하의 데이터는 Open Food Facts로 전송되지 않습니다.
9. 정보주체의 권리(KVKK 제11조)
귀하는 개인정보의 처리 여부를 확인할 권리, 정보를 요청할 권리, 정정 또는 삭제를 요구할 권리, 개인정보가 이전된 상대방을 알 권리, 이의를 제기할 권리 및 손해배상을 청구할 권리를 가집니다. 요청은 [email protected]으로 보내실 수 있으며, 당사는 늦어도 30일 이내에 답변합니다. 계정이 없으므로 가족 공유 데이터를 가장 빠르게 삭제하는 방법은 가족 그룹 나가기이며, 휴대폰에 있는 데이터는 앱을 삭제하는 것으로 충분합니다.
10. 아동
Sofrafy는 성인, 특히 부모를 위해 설계되었으며 아동으로부터 고의로 데이터를 수집하지 않습니다. “아이 있는 가족” 옵션에서 입력하는 연령대는 아동을 식별하지 않으며, 레시피 추천을 조정하는 데에만 사용되고(예: 1세 미만 아이에게 꿀을 추천하지 않음) 휴대폰에 남으며, 광고에 사용되지 않습니다. 부모는 요청 사항이 있는 경우 [email protected]으로 연락할 수 있습니다.
11. 식품 안전 안내
기한 추정과 레시피는 일반적인 정보 제공을 목적으로 합니다. 자세한 내용은 이용약관에 있습니다.
12. 변경
당사는 이 고지문을 개정하는 경우 시행일을 변경하고, 중요한 변경 사항은 앱 내에서 공지합니다.