Naemeokji · 내먹지

내먹지 개인정보처리방침

시행 예정일: 2026년 12월 1일 · 출시 예정 서비스

주식회사 바나나엑스(VANANA X Co., Ltd., 이하 “회사”)는 이용자의 개인정보를 보호하고 관련 문의를 원활하게 처리하기 위해 개인정보처리방침을 안내합니다. 이 방침은 회사가 제공하는 “내먹지(내일 뭐 먹지?)” 서비스에 적용됩니다.

주요 개인정보 처리 내용

제1조 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 변경되는 경우 관련 법령에 따라 필요한 안내와 동의 절차를 거칩니다.

1. 회원 가입 및 관리: 가입 의사 확인, 이메일·비밀번호 기반 인증, 회원 자격 유지·관리, 서비스 관련 고지
2. 메뉴 및 식사 관리: 가구의 취향·식사 설정과 인원 수를 반영한 메뉴 추천, 입력한 알레르기 정보에 따른 추천 메뉴의 경고 안내, 식단 다이어리, 장보기 목록, 즐겨먹기 기능 제공
3. 직딩모드: 이용자가 직접 입력한 사무실 주소를 기준으로 인근 식당 추천. 직딩모드는 출시 버전에 포함하며 GPS 현재 위치를 사용하지 않습니다.
4. 서비스 운영: 로그인 관리, 오류 대응 및 서비스의 안정적 운영
5. 고객지원: 문의 내용 확인, 연락 및 처리 결과 안내

제2조 처리하는 개인정보의 항목

가구 단위 식사 설정. 닉네임은 계정 주인에 대해서만 받습니다. 개별 가족 구성원의 이름·호칭·나이·생년월일이나 기피 재료·알레르기 정보가 어느 구성원에 관한 것인지는 입력받지 않습니다. 취향과 기피 재료는 메뉴 추천 설정에 반영합니다. 알레르기 정보는 해당 재료가 포함된 메뉴를 추천에서 자동으로 제외하는 용도가 아니라, 추천 결과에 경고 문구를 표시하는 데 이용합니다.

추천 처리. 메뉴 추천은 내먹지의 자체 추천 로직으로 처리하며, 추천을 위해 이용자 정보를 외부 생성형 AI 서비스에 전송하지 않는 설계입니다.

개발·유지보수 도구. 개발·유지보수에는 OpenAI의 ChatGPT와 Anthropic의 Claude를 활용할 예정입니다. 코드와 테스트 데이터를 중심으로 작업하고, 운영 이용자 데이터에 대한 접근 권한을 분리하는 것을 원칙으로 합니다. 실제 이용자의 개인정보를 외부 도구로 처리하려는 경우에는 처리 항목·목적, 업체의 역할과 처리 지역에 맞춰 필요한 보호조치와 공개·고지·동의 절차를 먼저 적용합니다.

제3조 개인정보의 처리 및 보유 기간

회사는 개인정보의 항목과 처리 목적에 따라 다음 기간 동안 보유합니다. 회원정보와 서비스 이용 기록은 로그인·접속 이력 등 운영 기록과 구분합니다.

위 기간까지 모든 정보를 반드시 보관한다는 뜻은 아닙니다. 목적 달성, 회원 탈퇴 또는 삭제 요청으로 불필요해진 정보는 별도의 적법한 보존 사유가 없으면 지체 없이 파기합니다. 탈퇴 후 로그인·접속 기록이나 문의 기록을 보관하는 경우에도 필요한 최소 범위로 한정하며, 탈퇴일을 기준으로 위 기간을 새로 계산하지 않습니다.

다른 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 분리 보관하고 그 목적에만 이용합니다. 개인정보처리시스템 관리자의 접근 감사기록에는 별도의 법정 보존 기준을 적용합니다.

제4조 개인정보의 제3자 제공

회사는 이용자의 동의 또는 법령상 근거가 있는 범위에서만 개인정보를 제3자에게 제공합니다.

다른 회사의 마케팅 목적으로 개인정보를 제공하는 경우에는 제공받는 자, 목적, 항목, 보유·이용 기간, 동의 거부권과 그 영향을 구체적으로 안내하고 별도의 선택 동의를 받습니다. 해당 동의를 거부했다는 이유로 기본 서비스 가입을 제한하지 않습니다. 일반 이용약관 동의만으로 마케팅 목적의 제3자 제공에 동의한 것으로 처리하지 않습니다.

제5조 개인정보 처리업무의 위탁

회사는 이메일 인증을 위해 다음 업체에 개인정보 처리업무를 위탁하고 있습니다.

인증 메일에는 인증 링크 또는 코드 등 계정 인증에 필요한 내용이 포함될 수 있습니다. 발송에 필요한 범위로 정보를 한정하고, 원문 비밀번호나 가구의 식사 설정을 인증 메일에 포함하지 않는 것을 운영 원칙으로 합니다.

위탁계약과 관리 절차에 따라 목적 외 처리 제한, 보호조치, 재위탁 및 관리·감독 사항을 관리합니다. Resend의 처리 조건은 개인정보 처리계약(DPA)에서, 재위탁 업체와 업무는 Resend의 재위탁 업체 목록에서 확인할 수 있습니다.

수탁자 또는 위탁업무가 변경되는 경우에는 이 방침을 통해 안내합니다.

제6조 개인정보의 국외 이전

인증 메일 발송 과정에서 개인정보가 Resend로 이전되어 미국에 저장·처리됩니다. 회원가입·계정 인증 등 서비스 계약의 체결·이행에 필요한 처리위탁·보관에 대해 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 다음 사항을 공개합니다.

Resend의 메일·로그 보유 기간은 회사의 로그인·접속 기록 보유 기간과 구분됩니다. 탈퇴 또는 삭제 요청으로 불필요해진 메일 기록은 Resend에 조기 삭제를 요청하고 처리 결과를 안내합니다. 백업 사본은 Resend의 백업 보존 주기에 따라 제거됩니다.

회사가 Resend 서비스 계약 자체를 종료하는 경우에는 Resend의 DPA에 따라 남은 고객 데이터가 계약 계정 종료 후 90일 이내 삭제됩니다. 이는 내먹지 이용자 한 명의 탈퇴 후 일률적으로 90일간 보관한다는 의미가 아닙니다.

보관 국가·기간의 근거: Resend 데이터 처리 안내, 보안·백업 안내. 메일 발송 리전을 선택하는 설정과 데이터 저장 국가는 다릅니다.

제7조 개인정보의 파기 절차 및 방법

개인정보의 보유 기간이 지나거나 처리 목적이 달성되어 불필요해진 경우에는 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 별도의 저장 공간으로 분리하여 보관합니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각하는 것을 원칙으로 합니다.

제8조 이용자의 권리와 행사 방법

이용자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 요청은 auth@vananax.com으로 접수합니다.

계정 삭제는 앱 내 설정 > 계정 > 회원 탈퇴에서도 요청할 수 있도록 제공할 예정입니다. 앱 내 탈퇴 기능은 현재 개발 예정이며, 제공 전에는 이메일로 요청해 주세요. 자세한 방법과 삭제 대상은 계정 삭제 안내에서 확인할 수 있습니다.

회사는 요청자가 본인 또는 정당한 대리인인지 확인한 후 관련 법령에 따라 처리합니다. 개인정보 정정·삭제 및 계정 삭제 요청은 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알려드립니다. 법령에 따라 삭제할 수 없는 정보가 있는 경우에는 같은 기간 안에 보존 근거·기간, 해당 사유 및 이의제기 방법을 안내합니다.

제9조 가입 연령과 가구 정보

내먹지는 만 14세 이상 이용자를 대상으로 합니다. 가입 과정에서 이용자가 ‘만 14세 이상입니다’ 확인란을 직접 선택하며, 만 14세 미만의 가입은 받지 않습니다.

이는 이용자의 자기 확인 절차이며, 별도의 생년월일·주민등록번호·휴대전화 본인인증 정보를 받는 방식은 아닙니다. 만 14세 미만의 가입 사실을 알게 된 경우에는 이용 제한 및 개인정보 삭제 등 필요한 조치를 취합니다.

가구 정보로는 어린이 수 등 인원 수와 가구 단위 식사 설정을 받으며, 개별 자녀의 이름·나이·생년월일은 받지 않습니다.

제10조 개인정보 보호책임자

개인정보 보호 관련 문의, 불만 처리 및 피해 구제 요청은 위 연락처로 보내 주세요.

제11조 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음을 운영 원칙으로 정합니다.

• 개인정보 취급자와 접근 권한의 최소화, 보호 절차의 수립 및 관리
• 전송 구간 암호화, 보안 업데이트 및 안전한 인증정보 관리
• 비밀번호의 안전한 단방향 해시 처리. 원문 비밀번호는 저장하거나 로그에 기록하지 않음
• 개발·유지보수 시 테스트 데이터 활용과 운영 데이터 접근 권한 분리

제12조 광고 목적의 개인정보 이용

현재 광고 기능은 도입하지 않았습니다. 광고 목적의 개인정보 이용을 도입하는 경우에는 처리 목적·항목·기간과 거부 방법을 안내하고, 필요한 선택 동의와 관련 절차를 거친 후 시작합니다.

서비스 이용약관에 대한 동의를 광고성 정보 수신이나 마케팅 목적의 개인정보 제공 동의로 대신하지 않습니다.

제13조 직딩모드와 위치 권한

직딩모드는 이용자가 직접 입력한 사무실 주소를 사용합니다. 단말기의 GPS 현재 위치를 수집하거나 현재 위치 권한을 요청하는 방식으로 운영하지 않습니다.

제14조 권익침해 구제 방법

개인정보 침해 관련 상담 및 분쟁 해결은 다음 기관에도 요청할 수 있습니다.

• 개인정보분쟁조정위원회
• 한국인터넷진흥원 개인정보침해신고센터

제15조 개인정보처리방침의 변경

전체 서비스에 대한 시행 예정일은 2026년 12월 1일입니다. 아래 인증 메일 처리 외의 기능에서 개인정보 수집을 더 일찍 시작하는 경우에는 테스트 운영을 포함하여 그 시작일 전에 해당 처리 내용과 시행일을 변경하여 안내합니다.

현재 운영 중인 인증 메일의 Resend 처리·위탁·국외 이전 및 관련 보유 기간 안내는 2026년 10월 27일에 추가하여 현재 테스트 운영부터 적용합니다.

방침의 내용이 변경되는 경우 적용일과 변경 사항을 이 페이지와 서비스 내 안내를 통해 알립니다. 별도의 동의가 필요한 변경은 관련 법령에 따른 절차를 거칩니다.