[법률 검토 예정] 초안 — 변호사 검토 전 문안입니다

개인정보처리방침

㈜제니소프트(이하 "회사")는 레시피 정리 서비스 "쿡클립"(이하 "서비스")을 운영하면서 이용자의 개인정보를 소중하게 다룹니다. 회사는 「개인정보 보호법」 등 관계 법령을 지키며, 어떤 정보를 어떤 목적으로 얼마나 보관하는지 이 방침에서 알기 쉽게 밝힙니다.

1. 수집하는 개인정보 항목과 수집 방법

회사는 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다.

이용자가 서비스에 저장하는 레시피·식단·장보기 목록·조리 기록 등 콘텐츠는 서비스 제공을 위해 이용자의 가구 단위로 보관되며, 개인정보와 분리해 관리됩니다. 회사는 주민등록번호를 수집하지 않습니다.

2. 개인정보의 이용 목적

회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 바뀌면 미리 알리고 동의를 받습니다.

1. 회원 식별과 로그인 — 이메일 인증, 본인 확인, 로그인 상태 유지, 비밀번호 재설정
2. 서비스 제공 — 레시피 수집·정리, 식단 계획, 장보기 목록 생성, 가구 구성원 간 공유, 사용 한도 관리
3. 유료 서비스 운영 — 결제와 정기 청구, 구독 상태 관리, 영수증 발급, 환불 처리
4. 문의 응대 — 이용자의 문의·불만·분쟁 처리와 그 결과 통지
5. 서비스 개선과 안정적 운영 — 오류 원인 분석, 부정 이용 방지, 접속 빈도 등 통계 분석 (통계는 개인을 식별할 수 없는 형태로 처리)
6. 안내 메일 발송 — 수신에 동의한 이용자에게 서비스 이용 안내·기능 소개 메일 발송. 모든 안내 메일에는 한 번의 클릭으로 수신을 거부할 수 있는 링크가 들어 있습니다.

3. 민감정보를 수집하지 않는 원칙

1. 회사는 건강상태·질병·알레르기 등 「개인정보 보호법」상 민감정보를 수집하지 않습니다. 가입·결제·서비스 이용의 어느 단계에서도 이런 정보를 입력하도록 요구하지 않습니다.
2. 이용자가 레시피 메모, 식단 메모 등에 알레르기나 식이 제한을 스스로 선택해 입력하는 경우가 있을 수 있습니다. 이때 입력된 내용은 그 이용자와 같은 가구의 구성원에게 보여 주기 위한 목적으로만 쓰이며, 광고·마케팅·프로필 분석에 활용하지 않고 제3자에게 제공하지 않습니다.
3. 이용자는 스스로 입력한 그런 내용을 언제든지 직접 수정·삭제할 수 있습니다. 삭제하면 서비스에 남지 않습니다.
4. 서비스가 보여 주는 영양 정보는 공개 식품 데이터로 계산한 참고치이며, 이용자의 건강 상태를 진단하거나 분석한 결과가 아닙니다.

4. 개인정보의 보유·이용 기간

1. 회사는 이용자의 개인정보를 회원 탈퇴 시까지 보유하며, 탈퇴하면 제5항의 절차에 따라 파기합니다.
2. 회원이 아닌 정보주체(삭제 요청 창구 /legal/takedown 이용자)의 정보는 해당 요청의 처리가 완료된 날부터 3년이 지나면 파기합니다. 기간을 두는 이유는 같은 콘텐츠에 대한 재신고·이의 제기와 권리 관계 분쟁에 대응해야 하기 때문이며, 그 기간이 지나면 보존할 근거가 없습니다.
3. 다만 다음 법령에서 정한 기간에는 해당 정보를 보존합니다.

4. 보존 기간이 지난 정보는 지체 없이 파기합니다. 보존 기간 동안에는 해당 목적으로만 이용하며, 다른 목적으로 이용하지 않습니다.
5. 삭제 요청을 접수한 비회원은 접수번호와 함께 support@cookclip.jennysoft.co.kr 로 열람·정정·삭제·처리정지를 요청할 수 있습니다. 처리가 끝난 건은 위 보유기간 전에도 요청에 따라 파기합니다(법령상 보존 의무가 있는 부분은 제외).

5. 개인정보의 파기 절차와 방법

1. 이용자가 탈퇴를 신청하면 계정은 즉시 이용할 수 없게 되고, 개인정보와 콘텐츠는 탈퇴 신청일부터 30일 안에 완전히 삭제합니다. 이 30일은 착오로 탈퇴한 이용자가 복구를 요청할 수 있도록 두는 유예 기간입니다.
2. 이용자가 즉시 삭제를 선택하면 30일을 기다리지 않고 바로 파기합니다. 이 경우 복구는 불가능합니다.
3. 파기 방법은 다음과 같습니다.
   • 전자적 파일 형태의 정보 — 데이터베이스에서 해당 행을 삭제하고, 백업본은 보존 주기가 지나면 덮어써 복구할 수 없는 방법으로 없앱니다.
   • 종이에 출력된 정보 — 분쇄하거나 소각합니다.
4. 파기는 회사가 정한 절차에 따라 개인정보 보호책임자의 확인을 받아 실시하고, 그 사실을 기록으로 남깁니다.
5. 제4항 표에 따라 법령상 보존해야 하는 기록은 다른 이용자 정보와 분리해 보관한 뒤 보존 기간이 끝나면 같은 방법으로 파기합니다.

6. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약을 맺을 때 개인정보의 안전한 관리, 재위탁 제한, 위탁 종료 시 파기 등을 문서로 정하고 수탁자를 관리·감독합니다.

"확인 중"으로 표기한 수탁자는 계약이 확정되는 즉시 상호를 이 표에 반영하고 개정 이력에 남깁니다. 위탁 내용이 바뀌면 이 방침을 고쳐 공개합니다.

7. 개인정보의 제3자 제공

1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 다음의 경우에만 예외로 합니다.
   • 이용자가 미리 별도로 동의한 경우
   • 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
3. 제6항의 처리위탁은 서비스 제공에 필요한 업무를 맡기는 것으로, 제3자 제공과는 다릅니다.
4. 회사는 개인정보를 국외로 이전하지 않습니다. 국외 이전이 필요해지면 미리 이전받는 자·목적·항목· 국가를 알리고 동의를 받습니다.

8. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 이러한 권리를 행사할 수 있습니다.
2. 이메일 주소·닉네임·프로필 이미지·메일 수신 동의 여부는 서비스 내 계정 화면에서 직접 확인하고 고칠 수 있습니다.
3. 데이터 내보내기 — 이용자는 계정 화면에서 자신의 레시피·폴더·태그·컬렉션·식단·장보기 목록· 조리 기록·팬트리 정보를 JSON 파일로 내려받을 수 있습니다. 회사는 이 기능을 통해 이용자가 자신의 데이터를 언제든 가져갈 수 있도록 보장합니다.
4. 삭제는 계정 화면의 탈퇴 기능으로 요구할 수 있으며, 처리 절차는 제5항과 같습니다.
5. 처리정지를 요구하면 회사는 지체 없이 처리를 멈춥니다. 다만 법령에 따라 보존해야 하는 정보는 보존 기간이 끝날 때까지 보관합니다.
6. 회사는 열람·정정·삭제·처리정지 요구를 받으면 10일 안에 조치하고 그 결과를 알립니다. 요구를 거절하는 경우에는 그 사유와 이의 제기 방법을 함께 알립니다.
7. 이용자가 권리를 행사할 때 대리인을 통할 수 있으며, 이 경우 위임장을 제출해야 합니다.

데이터 내보내기와 계정 정보 수정은 계정 화면 에서 바로 할 수 있습니다(로그인 필요).

9. 쿠키와 로그인 유지 토큰

1. 회사는 로그인 상태를 유지하고 요청의 위조를 막기 위해 쿠키를 사용합니다. 사용하는 쿠키는 다음과 같습니다.
   • 인증 토큰 쿠키 — 로그인한 이용자를 확인하기 위한 토큰. 브라우저의 스크립트가 읽을 수 없도록 설정되며, 암호화된 연결에서만 전송됩니다.
   • 요청 위조 방지 토큰 — 다른 사이트에서 이용자 몰래 요청을 보내는 것을 막기 위한 값
   • 화면 설정 쿠키 — 밝은 화면·어두운 화면 등 이용자가 고른 표시 설정을 기억하기 위한 값. 개인을 식별하는 정보를 담지 않습니다.
2. 회사는 광고를 목적으로 한 제3자 추적 쿠키나 행태정보 분석 도구를 사용하지 않습니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 인증 토큰 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
4. 로그아웃, 비밀번호 변경, 탈퇴, 관리자에 의한 강제 로그아웃이 있으면 이미 발급된 토큰은 즉시 무효가 되어 다시 사용할 수 없습니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음과 같은 조치를 하고 있습니다.

1. 비밀번호의 일방향 암호화 — 비밀번호는 BCrypt 해시로 저장하며, 원래 값으로 되돌릴 수 없습니다. 회사 임직원도 이용자의 비밀번호를 알 수 없습니다.
2. 전송 구간 암호화 — 이용자의 브라우저와 서비스 사이의 모든 통신은 TLS(HTTPS)로 암호화합니다.
3. 접근 권한 최소화 — 개인정보를 처리하는 시스템에 접근할 수 있는 담당자를 업무상 꼭 필요한 최소 인원으로 제한하고, 권한 부여·변경·말소 기록을 남깁니다.
4. 가구 단위 데이터 격리 — 모든 조회와 변경은 요청한 이용자가 속한 가구의 범위로만 처리되도록 서버에서 강제합니다. 다른 가구의 레시피·식단·장보기 목록은 주소를 직접 입력해도 열리지 않습니다.
5. 결제 정보의 분리 — 카드번호 등 결제 수단 정보는 PG 가 보관하며 회사 서버를 통과하지 않습니다.
6. 접속 기록의 보관과 점검 — 개인정보 처리 시스템의 접속 기록을 보관하고 정기적으로 점검합니다.
7. 유출 시 통지 — 개인정보 유출을 알게 되면 관계 법령에 따라 지체 없이 이용자에게 알리고 관계 기관에 신고하며, 피해를 줄이기 위한 조치를 합니다.

11. 개인정보 보호책임자와 문의 창구

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

• 개인정보 보호책임자 — 성명 확인 중 · 직책 확인 중
• 개인정보 보호 담당부서 — 확인 중
• 문의 이메일 — support@cookclip.jennysoft.co.kr
• 사업자 정보 — ㈜제니소프트 · 대표자 구재호 · 사업자등록번호 등록번호 확인 중 · 통신판매업 신고 신고 준비 중 · 주소 확인 중

개인정보 보호책임자의 성명·직책·연락처와 사업자 정보는 확정되는 즉시 이 방침에 표기하고 개정 이력에 남깁니다. 그때까지의 문의는 아래 이메일로 접수하며, 회사는 접수한 문의에 지체 없이 답변합니다.

개인정보 관련 문의·열람·삭제 요청은 support@cookclip.jennysoft.co.kr 로 보내 주세요.

12. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 피해를 구제받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

또한 개인정보 열람·정정·삭제·처리정지 요구에 대한 회사의 조치로 권리나 이익을 침해받았다면 「개인정보 보호법」 제35조 이하와 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

13. 처리방침의 변경

1. 이 방침을 변경할 때에는 변경 사항과 적용일을 적용일 7일 전부터 서비스 화면에 공지합니다.
2. 수집 항목 추가, 이용 목적 변경, 처리위탁 추가 등 이용자의 권리에 중요한 영향을 주는 변경은 적용일 30일 전부터 공지하고, 동의가 필요한 사항은 따로 동의를 받습니다.
3. 변경 내용은 아래 개정 이력에 남겨 이전 방침과 비교할 수 있도록 합니다.

개정 이력

시행일 2026년 9월 25일 · 버전 v1.1(초안)