법적 고지 · 앱

개인정보처리방침

시행일: 2026년 10월 27일 · GDPR · App Store · Google Play

본 개인정보처리방침은 Berosh 모바일 앱(iOS 및 Android)에 적용됩니다. beroshapp.com 웹사이트에는 별도의 Datenschutzerklärung이 적용됩니다.

1. 당사 소개

Berosh 앱은 다음 운영자가 운영합니다:

Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, 독일
이메일: info@beroshapp.com · 전화: +49 172 5740559

데이터 열람, 정정, 삭제, 반대 또는 불만 제기를 포함한 모든 개인정보 관련 요청은 위 연락처로 문의해 주십시오.

2. 수집하는 데이터 및 목적

당사는 앱 기능을 제공하는 데 필요한 데이터만 수집합니다. 아래 표에서 전체 내용을 확인할 수 있습니다.

데이터 유형 수집 방법 목적 법적 근거(GDPR) 저장 위치
계정 데이터
이름, 이메일 주소
회원가입 시 직접 입력(Google / Apple 로그인 또는 이메일) 계정 생성, 인증, 고객 지원 Art. 6(1)(b) — 계약 이행 Supabase(프랑크푸르트, EU)
프로필 데이터
나이, 키, 체중, 식이 선호, 건강 목표
온보딩 및 프로필 설정에서 입력 맞춤형 식단 계획 생성 Art. 6(1)(b) 계약 이행 + 특수범주 개인정보(알레르기, 건강 목표, 종교적·문화적 식단)에 대해서는 Art. 9(2)(a) 명백한 동의 Supabase(프랑크푸르트, EU)
AI 스캔 사진
(냉장고 스캔, 사진 식사 일기, 사진으로 레시피 만들기)
카메라 또는 사진 보관함 — '스캔'을 탭할 때만 AI 식재료 인식, 식사 분석 및 레시피 제안. 이미지는 분석을 위해 OpenAI로 전송되며, 처리 후 당사 서버에 저장되지 않습니다. Art. 6(1)(b) — 계약 이행 OpenAI Ireland Ltd(프로세서, 미국으로의 재이전은 SCC에 근거, 제10항 참조) — OpenAI는 API로 전송된 데이터를 악용 탐지를 위해 최대 30일간 보관한 후 삭제하며, AI 모델 학습에는 사용하지 않습니다.
음성 메모 / 오디오 마이크 — 음성 기록 버튼을 탭할 때만 식사 일기 항목을 위한 음성 변환. 오디오는 변환을 위해 OpenAI로 전송되며, 처리 후 당사 서버에 저장되지 않습니다. Art. 6(1)(b) — 계약 이행 OpenAI Ireland Ltd(프로세서, 미국으로의 재이전은 SCC에 근거, 제10항 참조) — OpenAI는 API로 전송된 데이터를 악용 탐지를 위해 최대 30일간 보관한 후 삭제하며, AI 모델 학습에는 사용하지 않습니다.
AI 영양 도우미(채팅) 도우미에게 메시지를 보낼 때만 답변을 만들기 위해 메시지가 음식·식단 선호와 함께 OpenAI로 전송됩니다. 대화는 기기에만, 계정별로 따로 저장되며 채팅을 지우거나 계정을 삭제하면 삭제됩니다. Art. 6(1)(b) 계약 이행 + Art. 9(2)(a) 명백한 동의 OpenAI Ireland Ltd(프로세서, 미국으로의 재이전은 SCC에 근거, 제10항 참조) — OpenAI는 API로 전송된 데이터를 악용 탐지를 위해 최대 30일간 보관한 후 삭제하며, AI 모델 학습에는 사용하지 않습니다.
AI 식단 계획, 레시피 검색, 요리 어시스턴트 및 주간 보고서 이 기능 중 하나를 사용할 때만 답변을 만들기 위해 각 기능에 필요한 정보가 OpenAI로 전송됩니다: 검색어(레시피 검색), 질문과 요리 중인 레시피(요리 어시스턴트), 지난 한 주의 식사 기록(주간 보고서), 그리고 식단 계획·요리 어시스턴트·주간 보고서의 경우 음식·식단 선호. 식단 계획과 주간 보고서는 계정에 저장되며, 검색어와 요리 질문은 당사 서버에 저장되지 않습니다. Art. 6(1)(b) 계약 이행 + 선호 정보에 포함된 특수범주 개인정보에 대해서는 Art. 9(2)(a) 명백한 동의 OpenAI Ireland Ltd(프로세서, 미국으로의 재이전은 SCC에 근거, 제10항 참조) — OpenAI는 API로 전송된 데이터를 악용 탐지를 위해 최대 30일간 보관한 후 삭제하며, AI 모델 학습에는 사용하지 않습니다. 식단 계획 및 주간 보고서: Supabase(프랑크푸르트, EU) — 계정을 삭제할 때까지 보관
손님 상차림(이벤트 메뉴) 손님 상차림을 계획할 때 직접 입력 손님 수, 날짜와 시간, 선택한 요리 종류와 상차림 스타일, 메모, 본인의 알레르기와 식단, 손님들의 알레르기와 식단이 메뉴 제안을 위해 OpenAI로 전송됩니다. 손님들의 알레르기와 식단은 이름 없는 목록으로 입력되므로 특정 손님과 연결할 수 없습니다 — 메모에 손님의 이름이나 건강 정보를 적지 마세요. 메뉴와 이러한 정보는 계정에 저장됩니다. Art. 6(1)(b) 계약 이행; 본인의 알레르기와 식단: Art. 9(2)(a) 명백한 동의 OpenAI Ireland Ltd(프로세서, 미국으로의 재이전은 SCC에 근거, 제10항 참조) — OpenAI는 API로 전송된 데이터를 악용 탐지를 위해 최대 30일간 보관한 후 삭제하며, AI 모델 학습에는 사용하지 않습니다. 저장된 메뉴: Supabase(프랑크푸르트, EU) — 상차림 또는 계정을 삭제할 때까지 보관
레시피 리뷰 사진 레시피 리뷰에 사진을 추가할 때 직접 첨부 앱에 리뷰 표시. 당사의 EU 데이터베이스에 지속적으로 저장되며, OpenAI나 다른 제3자에게 전송되지 않습니다. Art. 6(1)(b) — 계약 이행 Supabase(프랑크푸르트, EU) — 리뷰 또는 계정을 삭제할 때까지 보관
식사 기록 및 영양 데이터 앱이 생성하거나 직접 수동 입력 식사 기록, 영양 추적, 연속 기록(스트릭) 기능 Art. 6(1)(b) — 계약 이행 Supabase(프랑크푸르트, EU)
구독 및 구매 데이터 Apple App Store / Google Play 인앱 구매를 통해 처리 구독 관리, 이용 권한 확인; 미국 법률이 연간 구독에 대해 요구하는 갱신 사전 안내를 위한 국가, 스토어, 가격 및 갱신 상태 Art. 6(1)(b) — 계약 이행; Art. 6(1)(c) — 법적 의무(미국 갱신 사전 안내) RevenueCat(미국, SCC) + Apple / Google; 갱신 관련 정보: Supabase(프랑크푸르트, EU)
기기 식별자
앱 범위의 익명 세션 ID
최초 실행 시 자동 생성 기기와 계정 세션 연결 Art. 6(1)(b) — 계약 이행 Supabase(프랑크푸르트, EU)
개인화 신호 최근 7일간 식사 일기에 기록한 음식 이름, 레시피 반응, 저장한 레시피 및 식료품 보관함 항목 식단 계획을 요청할 때 귀하가 실제로 요리하고 좋아하는 것에 맞추기 위해 Art. 6(1)(b) — 귀하가 요청한 식단 계획의 일부; 식단 및 건강 데이터는 귀하의 Art. 9(2)(a) 명백한 동의가 있는 경우에만(제4항) Supabase(프랑크푸르트, EU)
푸시 알림 토큰 알림을 켤 때 Apple/Google이 발급 귀하가 신청한 알림 및 업데이트 전송 Art. 6(1)(a) — 동의 Supabase(프랑크푸르트, EU)
IP 주소 앱이 당사 서버에 접속할 때 자동으로 확인됨 악용 방지 및 요청 횟수 제한 목적으로만 사용 Art. 6(1)(f) — 정당한 이익(보안) Supabase(프랑크푸르트, EU)
동의 기록 동의하거나 동의를 철회할 때 생성 어떤 버전의 방침에 언제 동의했는지 입증 GDPR Art. 6(1)(c) 및 Art. 7(1) — 동의를 입증할 법적 의무 Supabase(프랑크푸르트, EU)
비정상 종료 및 오류 보고서 오류 발생 시 앱이 자동으로 전송: 기기 모델, 운영체제 및 앱 버전, 오류 로그. 귀하의 계정과 연결되지 않음. 오류 수정, 앱 안정성 유지 Art. 6(1)(f) — 정당한 이익(반대할 수 있습니다. 제11항 참조); § 25 Abs. 2 Nr. 2 TDDDG Sentry(프랑크푸르트, EU)
앱 오류 로그 오류 발생 시 앱이 저장: 오류 메시지, 기술 세부 정보, 화면, 앱 버전, 플랫폼 및 언어 — 로그인한 경우 귀하의 계정과 연결됨. 오류 수정, 앱 안정성 유지 Art. 6(1)(f) — 정당한 이익(반대할 수 있습니다. 제11항 참조); § 25 Abs. 2 Nr. 2 TDDDG Supabase(프랑크푸르트, EU)
봇 방지 이메일로 가입하거나 로그인할 때: 브라우저 및 기기의 기술적 신호와 IP 주소를 Cloudflare Turnstile이 확인 자동화된 악용으로부터 계정 보호 Art. 6(1)(f) — 정당한 이익(보안; 반대할 수 있습니다. 제11항 참조) Cloudflare(미국, SCC)
앱 업데이트 앱이 업데이트를 확인할 때: 무작위 설치 ID, 앱 버전 및 IP 주소 앱 업데이트 제공 Art. 6(1)(b) — 계약 이행 Expo / 650 Industries(미국, SCC); 업데이트를 위해 귀하에 관한 개인정보는 저장되지 않음
웹사이트 대기자 명단 / 문의 이메일 beroshapp.com의 출시 대기자 명단 또는 문의 양식에 귀하가 입력 출시 시 알림 또는 문의에 대한 답변 Art. 6(1)(a) — 동의 Web3Forms(인도, SCC); 이메일로 당사에 전달

광고 및 사용 추적 없음. Berosh는 오류를 고치기 위한 비정상 종료 및 오류 보고서(위 표 참조)만 수집하며, 분석이나 앱 사용 추적은 하지 않습니다. Berosh는 광고 식별자 (IDFA / AAID)를 사용하지 않고, 데이터를 광고 네트워크와 공유하지 않으며, 어떤 상황에서도 개인정보를 제3자에게 판매하지 않습니다.

필수 및 선택 데이터: 계정 데이터는 계정을 생성하고 앱을 제공하는 데 필요합니다. 건강 및 식단 데이터는 모두 선택 사항이며, 입력하지 않으면 앱은 일반 모드로 작동합니다.

3. 카메라 및 마이크 접근

카메라

Berosh는 냉장고 스캔, 사진으로 레시피 만들기, 사진 식사 일기, 바코드 스캐너 기능을 사용할 때 카메라 접근을 요청합니다. 카메라는 귀하가 스캔 버튼을 직접 탭할 때만 작동합니다. 냉장고 스캔, 사진으로 레시피 만들기, 사진 식사 일기의 사진은 분석을 위해 OpenAI API로 전송되며, 늦어도 30분 이내에 당사 서버에서 삭제됩니다. 바코드 스캐너는 기기에서 코드를 읽습니다: 제품을 조회하기 위해 바코드 번호만 당사 서버를 거쳐 Open Food Facts로 전송되며, 이미지는 기기 밖으로 나가지 않습니다. 이미지는 광고, 프로파일링 또는 귀하가 시작한 기능 이외의 어떤 목적으로도 사용되지 않습니다.

기기 설정에서 언제든지 카메라 권한을 취소할 수 있습니다. 권한을 취소하면 스캔 기능은 사용할 수 없지만 다른 앱 기능에는 영향이 없습니다.

마이크

Berosh는 음성 식사 일기 기능을 사용할 때 마이크 접근을 요청합니다. 녹음은 녹음 버튼을 탭할 때 시작되어 귀하가 멈출 때, 늦어도 30초 후에 끝납니다. 녹음은 변환을 위해 OpenAI의 음성-텍스트 변환 API(gpt-4o-mini-transcribe)로 전송되며, 늦어도 30분 이내에 당사 서버에서 삭제됩니다.

기기 설정에서 언제든지 마이크 권한을 취소할 수 있습니다.

4. 식단 및 건강 데이터

입력하신 정보 중 일부는 GDPR Art. 9에 따른 특수범주 개인정보입니다: 알레르기, 건강 목표, 신체 수치, 수분 섭취 데이터(건강 데이터), 그리고 선택하신 문화적 또는 종교적 식이 선호(종교적 또는 철학적 신념이 드러날 수 있음). 당사는 이 특수범주 개인정보를 온보딩 중 데이터를 수집하는 시점에 별도로 요청하는 GDPR Art. 9(2)(a)에 따른 명백한 동의에 근거해서만 처리합니다. 이 동의는 앱 설정에서 언제든지 철회할 수 있으며(Art. 7(3)), 철회하면 해당 데이터가 삭제되고 관련 개인화가 꺼지지만 철회 전 처리의 적법성에는 영향을 주지 않습니다. 이 동의를 하지 않더라도 앱은 알레르기나 문화적 개인화 없이 일반 모드로 작동합니다. 앱의 일반 기능은 Art. 6(1)(b)(계약 이행)에 근거하며, 위의 명백한 동의는 이 특수범주 개인정보에 필요한 추가적인 Art. 9 요건입니다. 당사는 이 데이터를 귀하가 요청한 식단 계획 및 영양 추적 기능을 제공하기 위해서만 처리하며, 앱의 핵심 기능 이외의 목적으로 판매, 공유 또는 사용하지 않고, 광고주, 데이터 브로커 또는 본 방침 제5항에 명시되지 않은 제3자와 공유하지 않습니다.

식사 일기를 사용하는 경우 기록한 음식으로 귀하의 식단이나 건강 상태를 짐작할 수 있습니다. 당사는 이를 귀하가 이용하는 기능(예: 식단 계획 및 주간 보고서)에만 사용하며 위의 데이터와 동일하게 보호합니다.

5. 프로세서 및 기타 수령인

당사는 앱 운영을 위해 다음 프로세서를 이용합니다. 각 프로세서와는 데이터 처리 계약(GDPR Art. 28)을 체결하고 있으며, EU/EEA 밖으로 데이터가 이전되는 경우에는 EU 표준계약조항(SCC)도 함께 체결하고 있습니다.

제공업체 목적 이전되는 데이터 위치 보호 조치
Supabase 데이터베이스, 인증, 파일 저장 계정, 프로필, 식사 기록, 이용 데이터 EU — 독일 프랑크푸르트 GDPR Art. 28에 따른 데이터 처리 계약; 데이터는 EU 내에 보관
OpenAI Ireland Ltd AI 식단 계획, 손님 상차림 메뉴, 이미지 분석(냉장고 스캔, 사진으로 레시피 만들기, 사진 식사 일기), 음성 변환, 레시피 검색, 요리 어시스턴트, 주간 보고서, 영양 도우미 채팅 사진, 오디오, 채팅 메시지, 검색어, 요리 질문, 식사 기록(주간 보고서), 식이 선호, 손님들의 알레르기와 식단(이름 없음) 아일랜드; 미국의 OpenAI 계열사 및 하위 프로세서로 재이전 OpenAI 데이터 처리 부속서(Data Processing Addendum); 재이전에는 SCC; OpenAI는 API로 전송된 데이터를 악용 탐지를 위해 최대 30일간 보관한 후 삭제하며, AI 모델 학습에는 사용하지 않습니다.
RevenueCat 구독 관리 및 이용 권한 확인 앱 범위의 사용자 ID, 구독 상태 미국 SCC; RevenueCat 데이터 처리 계약
Apple App Store 인앱 구매 및 결제(iOS) 구매 영수증 — Apple이 처리 미국 Apple Platform Terms; Apple은 자체 결제 데이터에 대해 컨트롤러입니다
Google Play 인앱 구매 및 결제(Android) 구매 영수증 — Google이 처리 미국 Google Play 개발자 배포 계약
Resend 거래 및 인증 이메일 발송(noreply@beroshapp.com에서), 미국 갱신 사전 안내 포함 이메일 주소 및 메시지 내용(예: 로그인, 인증, 갱신 사전 안내) 미국 SCC; 데이터 처리 계약
Sentry 비정상 종료 및 오류 보고 비정상 종료 보고서: 기기 모델, 운영체제 및 앱 버전, 오류 로그(계정 ID 없음, IP 주소 저장 안 함) EU — 독일 프랑크푸르트 GDPR Art. 28에 따른 데이터 처리 계약; SCC; EU–US DPF(미국 모회사)
Cloudflare 가입 및 로그인 시 봇 방지(Turnstile) 브라우저/기기의 기술적 신호, IP 주소 미국 SCC
Expo (650 Industries) 앱 업데이트 무작위 설치 ID, 앱 버전, IP 주소 미국 SCC(Expo 서비스 약관)
Web3Forms 웹사이트 문의 양식 및 출시 대기자 명단 제출 내용을 당사로 전달 이메일 주소(문의 양식의 경우 이름과 메시지 포함) 인도 SCC; 웹사이트 양식에만 사용되며 모바일 앱에서는 사용되지 않음

기타 수령인(독립적인 컨트롤러): Apple 및 Google(앱 스토어, 결제, Apple / Google로 로그인) 및 Open Food Facts(귀하가 스캔한 바코드 번호만 받으며, 개인정보는 받지 않음).

6. 데이터 보유 기간

당사는 계정이 활성 상태인 동안 또는 서비스 제공에 필요한 기간 동안에만 개인정보를 보유합니다. 구체적인 보유 기간:

7. 계정 삭제 방법

앱에서 직접 계정과 관련된 모든 개인정보를 삭제할 수 있습니다:

활성 구독이 있는 경우, 계정을 삭제하기 전에 App Store 또는 Google Play에서 구독을 해지하세요. 계정을 삭제해도 활성 구독이 자동으로 해지되지 않으며, 별도로 해지할 때까지 요금이 계속 청구될 수 있습니다.

계정을 삭제하면 RevenueCat의 고객 기록도 삭제됩니다. 스토어 구독이 계속 갱신되는 경우, 스토어의 갱신으로 새로운 익명 RevenueCat 기록이 생성될 수 있습니다. 이것이 먼저 해지해야 하는 또 다른 이유입니다.

이메일로도 계정 삭제를 요청할 수 있습니다: info@beroshapp.com

8. 아동 개인정보 보호

Berosh는 아동을 대상으로 하지 않습니다. 독일 법률(GDPR Art. 8과 연계된 BDSG) 및 전기통신·디지털 서비스 데이터 보호법(TDDDG)에 따라 독일의 디지털 동의 연령은 만 16세입니다. 만 16세 미만은 부모 또는 법정대리인의 확인 가능한 동의 없이 Berosh를 이용할 수 없습니다. 당사는 만 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 16세 미만 아동이 부모의 동의 없이 개인정보를 제공했다고 생각되면 info@beroshapp.com으로 연락해 주십시오. 즉시 삭제하겠습니다.

9. 보안

전송 중인 모든 데이터는 TLS 1.2 이상으로 암호화됩니다. Supabase에 저장된 데이터는 스토리지 수준에서 암호화됩니다. 행 수준 보안(RLS) 정책을 적용하여 사용자가 자신의 데이터에만 접근할 수 있도록 합니다. 보안 조치는 지속적으로 검토하고 개선합니다. 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해가 발생하면 72시간 이내에 BayLDA에 통지하고, 필요한 경우 영향을 받는 사용자에게도 지체 없이 알립니다(GDPR Art. 33–34).

10. 국제 데이터 이전

귀하의 데이터는 주로 Supabase를 통해 EU(독일 프랑크푸르트)에 저장됩니다. 미국의 제공업체(OpenAI Ireland를 통한 OpenAI의 미국 계열사, RevenueCat, Resend, Cloudflare, Expo)로 데이터가 이전되는 경우, 그 이전은 GDPR Art. 46(2)(c)에 따른 EU 표준계약조항(SCC)에 근거하며, 제공업체가 EU–US 데이터 프라이버시 프레임워크 인증을 받은 경우에는 그 적정성 결정도 적용됩니다. 보호 조치의 사본은 info@beroshapp.com으로 요청할 수 있습니다.

11. GDPR에 따른 귀하의 권리

유럽경제지역에 거주하는 경우, 귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다:

이러한 권리를 행사하려면 info@beroshapp.com으로 연락해 주십시오. 당사는 1개월 이내에 답변하며, 필요한 경우 이 기간을 2개월 더 연장할 수 있습니다 (GDPR Art. 12(3)). 이 경우 그 이유를 알려 드립니다.

자동화된 결정

당사는 귀하에게 법적 효력 또는 이와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정을 하지 않습니다(GDPR Art. 22). AI 제안은 귀하가 자유롭게 사용하거나 무시할 수 있는 제안입니다.

귀하의 반대권(GDPR Art. 21). 당사가 정당한 이익(Art. 6(1)(f))에 근거하여 귀하의 데이터를 처리하는 경우 — 비정상 종료 및 오류 보고서, 앱 오류 로그, IP 기반 악용 방지 및 봇 방지 — 귀하는 자신의 특수한 상황과 관련된 사유로 언제든지 반대할 수 있습니다. info@beroshapp.com으로 연락해 주십시오. 당사는 설득력 있는 정당한 근거를 입증할 수 있거나 법적 청구의 성립, 행사 또는 방어를 위해 데이터가 필요한 경우를 제외하고 처리를 중단합니다.

12. 감독기관

귀하는 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다(GDPR Art. 77). 바이에른주에 있는 당사 등록 주소의 관할 기관은 다음과 같습니다:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, 독일
www.lda.bayern.de

13. 본 방침의 변경

당사는 기능, 제공업체 또는 법률이 변경되면 본 개인정보처리방침을 개정하고 이 페이지 상단의 "시행일"을 갱신합니다. 중요한 변경(예: 새로운 목적, 새로운 수령인 또는 EU 밖으로의 새로운 이전)이 있는 경우, 효력 발생 전에 앱 또는 이메일로 알려 드리고 귀하에게 무엇이 바뀌는지 설명합니다. 변경에 귀하의 동의가 필요한 경우 별도로 동의를 요청하며, 계속 이용하는 것을 동의로 간주하지 않습니다.

14. 문의

Beroshapp
이메일: info@beroshapp.com
전화: +49 172 5740559
문의 양식: beroshapp.com/munui

← 홈으로 돌아가기