B・good NDT 개인정보 처리방침

제1조 개인정보의 처리 목적#

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 과일 겉모습 평가: 측정 중 찍힌 사진을 생성형 AI로 분석해 과일의 색과 흠, 겉모습 단계를 알려 드립니다. 이용자가 사진 전송에 동의한 경우에만 합니다.
2. 근처 가게 안내와 측정한 가게 기록: 위치 권한을 허용한 경우, 지금 있는 곳 근처의 대형마트·과일가게와 동네 이름을 보여 주고, 「고르는 중」 측정에 그 가게를 연결합니다.
3. 지도 표시: 「근처」 화면에서 카카오 지도를 보여 줍니다.
4. 서비스 보호: 회사 중계 서버에 들어오는 과도한 요청을 막습니다.

제2조 처리하는 개인정보의 항목과 수집 방법#

① 휴대폰 밖으로 전송되는 정보

② 통신 과정에서 자동으로 생기는 정보

앱이 인터넷으로 요청을 보내면, 받는 쪽에 접속 IP 주소, 요청 시각, 기본 통신 정보(앱 이름·버전, 운영체제 버전 등)가 전달됩니다. 회사 중계 서버는 과도한 요청을 막는 데만 IP 주소를 쓰고(법 제15조 제1항 제6호), 이를 서버 메모리에서만 다루며 따로 저장하지 않습니다. 회사 중계 서버가 AI 서비스로 보내는 요청에는 이용자의 IP 주소나 기기 정보를 담지 않습니다.

③ 이용자의 휴대폰 안에만 저장되는 정보

아래 정보는 회사 서버로 보내지 않으므로 회사가 볼 수 없습니다.

• 측정 기록: 과일 종류, 측정 시각, 등급, 추정 무게·부피, 단단함 지수와 그 측정의 소리 특징값(녹음이 아닌 주파수별 수치), 추정 당도, 겉모습 평가 결과(등급, 설명, 흠 위치, 색 점수, AI 모델 이름), 측정 상황(「고르는 중」/「내 과일」), 이용자가 쓴 메모, 「다 먹었어요」를 누른 시각, 휴대폰 모델명(예: iPhone15,3)
• 「고르는 중」 측정의 가게: 카카오가 정한 장소 ID와 장소 링크(place_url), 그 값을 준 서비스 이름(「kakao」)만 저장합니다. 이용자의 위치(위도·경도·동네 이름)와 가게의 이름·주소·분류·좌표는 저장하지 않습니다. 가게 이름은 화면을 열 때마다 근처를 다시 검색해 같은 장소 ID를 찾아 보여 주고, 찾지 못하면 이름 없이 보여 줍니다. 「내 과일」 기록에는 「이걸로 샀어요」로 넘어온 경우에만 그 가게의 장소 ID와 링크가 남습니다.
• 가게 별명(선택): 이용자가 가게 화면에 직접 입력한 이름
• 설정: 언어, 겉모습 평가 사용 여부, 사진 전송 동의 여부와 동의한 안내문의 버전, 촬영 도움말 사용 여부, 익음 알림을 켠 과일, 단단함 측정에 쓰는 기준값(소리 원본이 아닌 주파수 특징값)
• 익음 알림: iOS의 기기 내 알림 기능으로 예약합니다(과일 이름과 날짜). 푸시 서버와 푸시 토큰은 쓰지 않습니다.

④ 휴대폰 안에서 쓰고 저장하지 않는 정보

• 카메라 영상과 LiDAR 깊이 정보: 식탁 위 과일을 찾고 크기와 무게를 추정하는 데 실시간으로 쓰고 버립니다. ①의 사진 1장 외에는 휴대폰 밖으로 보내지 않습니다. 그 사진도 휴대폰에 파일로 저장하지 않습니다.
• 마이크 소리: 단단함을 측정하는 동안 실시간으로 분석하고 버립니다. 녹음 파일을 만들지 않고, 보내지도 않습니다.
• 동작(모션) 센서: 측정하는 동안 휴대폰이 흔들리지 않고 고정됐는지 확인하는 데만 씁니다.
• 위치 좌표와 가게 검색 결과: 좌표는 카카오 검색에만 쓰고 버립니다. 검색 결과(가게 이름·주소·거리, 동네 이름)는 그 화면이 떠 있는 동안만 휴대폰 메모리에 두며, 화면을 닫거나 앱이 백그라운드로 가면 지웁니다.

⑤ 처리하지 않는 정보

회사는 이름, 연락처, 계정 정보, 광고 식별자(IDFA), 기기 식별자, 사진 보관함의 사진, 주소록을 받지 않으며, 민감정보와 고유식별정보를 처리하지 않습니다.

제3조 개인정보의 처리 및 보유 기간#

① 회사

회사는 사진, 위치, 측정 기록을 회사 서버에 저장하지 않습니다. 회사 중계 서버는 사진 요청을 전달하는 동안에만 처리하며, 접속 IP 주소도 과도한 요청을 막기 위해 메모리에서만 쓰고 저장하지 않습니다. 중계 서버에는 요청 번호와 처리 시간처럼 개인정보가 담기지 않은 실행 기록만 남으며, 1일 뒤 자동으로 지워집니다.

② 개인정보를 받는 곳

③ 이용자의 휴대폰

• 제2조 ③의 정보는 이용자가 지울 때까지 휴대폰에 남습니다.
• 측정 기록은 최근 1,000건까지 보관하며, 넘으면 가장 오래된 기록부터 자동으로 지워집니다.
• 앱은 기록 파일이 손상될 때를 대비해 직전 저장본 1부와, 손상이 감지된 파일을 최대 3개까지 휴대폰 안에 둡니다. 이용자가 기록을 지우면 이 복구용 사본도 함께 정리되어 지운 기록이 남지 않습니다.
• 가게 별명은 그 가게를 가리키는 기록이 모두 지워지면 함께 지워집니다.
• 이전 버전의 앱이 저장했던 위치 좌표, 동네 이름, 가게 이름·주소·분류·좌표는 이 버전의 앱을 처음 실행할 때 기록 파일과 복구용 사본에서 지웁니다.
• 앱을 삭제하면 위 파일과 설정이 모두 지워집니다. 다만 이용자가 켜 둔 iCloud 등 기기 백업에는 백업 시점의 기록이 들어갈 수 있으며, 이는 이용자의 백업 설정에 따릅니다.

제4조 개인정보의 파기 절차 및 방법#

1. 회사는 회사 서버에 보관하는 개인정보가 없으므로 별도로 파기할 대상이 없습니다. 중계 서버의 메모리에서 다룬 정보는 처리가 끝나면 사라집니다.
2. 이용자의 휴대폰에 있는 정보는 이용자가 앱에서 지우거나 앱을 삭제하면 해당 파일에서 삭제되며, 복구용 사본도 함께 정리됩니다(제3조 ③).
3. 다른 법령에 따라 보존해야 하는 개인정보는 없습니다.

제5조 개인정보의 제3자 제공#

회사는 개인정보를 제1조의 목적 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우가 아니면 제3자에게 제공하지 않습니다. 겉모습 평가와 가게 검색을 위해 다른 회사에 맡기는 처리는 제6조(위탁)와 제7조(국외 이전)에 적었습니다.

제6조 개인정보 처리의 위탁#

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

OpenRouter, Inc.는 회사가 지정한 아래 AI 모델 공급자에게만 요청을 전달합니다(재위탁). 요청마다 이 가운데 한 곳이 처리합니다.

회사는 「개인정보 보호법」 제26조에 따라 수탁자가 위탁 업무 목적 밖으로 개인정보를 처리하지 않고 안전하게 처리하도록 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침으로 알립니다.

제7조 개인정보의 국외 이전#

회사는 앱의 「사진 전송 안내」 화면에서 정보주체의 동의를 받은 경우에만 겉모습 평가를 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제1호).

이전받는 자와 연락처

회사는 입력 데이터를 보관하지 않고(무보존) 학습이나 수집에 쓰지 않는 공급자에게만 요청이 가도록 설정합니다. AI 모델은 Google이 공개한 Gemma 4(google/gemma-4-31b-it)이며, 공급자가 자기 서버에서 실행합니다. 모델 개발사인 Google에는 사진이 전달되지 않습니다.

이전을 거부하는 방법과 거부의 효과: 측정 전 「사진 전송 안내」 화면에서 「사진 전송 없이 측정」을 누르거나, 앱 「설정」에서 「겉모습도 평가하기」를 끄면 그때부터 사진을 보내지 않습니다. 거부해도 무게, 단단함, 당도 추정은 그대로 이용할 수 있고 겉모습 평가만 빠집니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법#

① 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

② 앱에는 계정이 없고 정보가 이용자의 휴대폰에 있으므로, 대부분의 권리는 앱에서 바로 행사할 수 있습니다.

1. 사진 전송 동의 철회: 앱 「설정」에서 「겉모습도 평가하기」를 끄면 그때부터 사진을 보내지 않습니다. 이미 보낸 사진은 평가 처리 뒤 보관하지 않도록 설정했으므로, OpenRouter가 남용 탐지·보안·법적 의무를 위해 예외적으로 보관하는 경우(제3조 ②)가 아니면 남아 있지 않습니다.
2. 위치 이용 중단: iOS 「설정」 → 「B・good NDT」 → 「위치」에서 「안 함」을 고르면 앱은 위치를 얻거나 보내지 않습니다.
3. 열람과 삭제: 측정 기록은 앱 「기록」 화면에서 보고 한 건씩 또는 전체를 지울 수 있습니다. 가게 별명은 가게 화면에서 지울 수 있습니다.
4. 알림 끄기: 측정 결과 화면의 알림 스위치나 iOS 알림 설정에서 끌 수 있습니다.
5. 전부 삭제: 앱을 삭제하면 휴대폰에 저장된 앱의 정보가 모두 지워집니다.

③ 그 밖의 요구나 문의는 제13조의 개인정보 보호책임자에게 이메일 등으로 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 처리 결과를 알려 드립니다. 다만 회사는 이용자를 알아볼 수 있는 정보를 서버에 보관하지 않으므로, 회사가 열람이나 삭제를 위해 확인할 개인정보가 없을 수 있습니다.

④ 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

⑤ 이용자는 겉모습 평가 사진에 다른 사람의 얼굴이나 개인정보가 담기지 않도록 주의해야 합니다.

제9조 만 14세 미만 아동의 개인정보#

1. 앱은 만 14세 미만 아동을 주된 이용 대상으로 하지 않으며, 이용자의 나이를 묻거나 확인할 수 있는 정보를 받지 않습니다.
2. 사진 전송과 위치 이용은 동의에 근거하므로, 만 14세 미만 아동은 법정대리인의 동의 없이 「사진 전송 안내」에 동의하거나 위치 권한을 허용하지 말아야 합니다. 동의하지 않아도 무게와 단단함 측정은 그대로 이용할 수 있습니다.
3. 법정대리인은 아동의 휴대폰에서 언제든지 「겉모습도 평가하기」를 끄고 위치 권한을 「안 함」으로 바꿀 수 있습니다. 회사는 아동의 정보를 서버에 보관하지 않으므로 회사 쪽에 따로 지울 정보가 남지 않으며, 휴대폰의 기록은 제8조의 방법으로 지울 수 있습니다.

제10조 개인정보의 안전성 확보 조치#

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

1. 기술적 조치
   • 앱의 모든 통신은 암호화(HTTPS)로만 하며, 암호화하지 않은 통신을 허용하는 예외를 두지 않습니다.
   • AI 서비스 이용에 쓰는 키는 앱에 넣지 않고 회사 중계 서버의 암호화된 저장소에만 둡니다. 중계 서버는 정해진 형식의 요청만 새로 만들어 전달하고, 사진, 과일 종류, 추정 무게 외의 정보는 담지 않으며, 과도한 요청을 막습니다.
   • 카카오 장소 검색은 위치 좌표가 회사 서버를 거치지 않도록 앱이 카카오에 직접 보냅니다. 이를 위해 카카오가 이 앱에 발급한 키(REST API 키)가 앱 안에 들어 있으며, 이 키는 앱을 식별하는 데만 쓰이고 이용자 계정이나 개인정보에 접근하는 데 쓰이지 않습니다.
   • 위치 좌표가 담긴 검색 요청과 그 결과는 휴대폰의 통신 캐시에도 남지 않게 처리합니다.
   • 측정 기록은 iOS가 앱마다 분리해 둔 저장 공간에 있어 다른 앱이 읽을 수 없습니다.
2. 처리 최소화: 사진은 측정마다 1장만 보내고, 함께 보내는 정보는 과일 종류와 추정 무게뿐입니다. 위치는 약 100 m 정확도로 요청하며 어디에도 저장하지 않습니다.
3. 관리적 조치: 개인정보 보호를 위한 내부 관리계획을 세워 시행합니다. 개인정보를 다루는 사람(개인정보취급자)은 업무에 꼭 필요한 최소 인원으로 정하고, 회사 중계 서버(Amazon Web Services)와 AI 서비스(OpenRouter) 계정의 접근 권한은 이들에게만 주며, 담당 업무가 바뀌면 바로 변경하거나 회수합니다. 개인정보취급자에게는 정기적으로 개인정보 보호 교육을 합니다.
4. 물리적 조치: 회사는 이 앱으로 처리한 개인정보를 회사 전산실이나 종이 문서로 보관하지 않습니다.

제11조 개인정보 자동 수집 장치의 설치·운영 및 거부#

1. 앱은 쿠키나 이와 비슷한 자동 수집 장치를 쓰지 않습니다. 광고 식별자(IDFA)를 쓰지 않고, 이용 행태를 추적하지 않으며, 분석·광고·오류 수집 도구(SDK)를 넣지 않았습니다.
2. 앱에 포함된 외부 SDK는 카카오맵 SDK 하나입니다. 카카오가 Apple에 공개한 이 SDK의 개인정보 선언에 따르면, SDK는 앱 기능 제공을 목적으로 「기타 데이터」를 수집하며 추적에는 쓰지 않습니다. 자세한 내용은 카카오의 개인정보 처리방침을 따릅니다.
3. 가게 화면에서 「카카오맵에서 보기」를 누르면 카카오맵 웹페이지나 앱이 열리며, 그곳에서는 카카오의 개인정보 처리방침이 적용됩니다.
4. 이 처리방침을 게시한 웹페이지도 쿠키, 분석 도구, 외부 스크립트를 쓰지 않습니다.

제12조 인공지능(AI) 이용 안내#

1. 겉모습 평가에는 생성형 AI(Google Gemma 4)를 씁니다. 사진 1장을 보고 과일의 색과 흠을 판단하며, 앱은 처음 실행할 때와 사진 전송 안내 화면에서 이 사실을 알리고, 결과 화면에 생성형 AI가 낸 결과임을 표시합니다. 앱 「설정」의 「AI 사용 안내」에서 언제든지 다시 볼 수 있습니다.
2. 과일 찾기, 무게 추정, 단단함 측정은 휴대폰의 센서로 휴대폰 안에서 계산하며, 이를 위해 사진을 보내지 않습니다.
3. AI 결과는 참고용 추정이며 공식 품질 등급이 아닙니다. 회사는 AI 결과로 이용자 개인에 관한 결정을 하지 않습니다.
4. 회사는 이용자의 사진을 저장하지 않고, AI 학습이나 모델 개선 등 겉모습 평가 외의 목적으로 쓰지 않습니다. 입력을 보관하거나 학습에 쓰지 않는 공급자에게만 요청이 가도록 설정합니다(제7조). 목적을 넓히려면 제1조에 따라 따로 동의를 받습니다.

제13조 개인정보 보호책임자#

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

회사: 주식회사 에스앤이컴퍼니(사업자등록번호 737-88-01827) · 대표자 장세훈 · 서울특별시 서초구 매헌로16길 32, 에프동 3층 302호(양재동, 희경빌딩)

제14조 권익침해 구제 방법#

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제15조 개인정보 처리방침의 변경#

1. 이 개인정보 처리방침은 2026-10-13부터 적용합니다.
2. 이 처리방침의 내용이 바뀌면 시행 7일 전부터 이 웹페이지에 알리고, 이용자 권리에 중요한 변경이면 시행 30일 전부터 알립니다.
3. 사진을 받는 곳, 이전 국가, 전송 항목처럼 동의받은 사항이 바뀌면, 앱은 바뀐 내용으로 다시 동의를 받기 전까지 사진을 보내지 않습니다.
4. 이전 처리방침: 없음(최초 제정)