메뉴모아는 자수성가연구소(JASU LAB, 대표 김진섭)가 운영합니다. 주소: 서울시 서대문구 신촌로 63 1005호. 문의: contact@jasulab.com. 홈페이지: https://jasulab.com.
개인정보 보호책임자: 김진섭(대표). 개인정보 열람·정정·삭제·처리정지·동의 철회 및 국외 이전 관련 문의는 contact@jasulab.com으로 보내 주세요. 이 방침은 메뉴모아 관리자 앱, 손님용 메뉴판 웹과 사장님 체험 웹에 적용됩니다.
2. 계정·매장 관리 정보
처리 항목: 이메일, 사용자 ID, 가입 시 입력한 이름(입력한 경우), 비밀번호 인증 정보, 로그인 세션, 매장 이름·주소 식별자·관리자 역할, 초대 이메일·초대 상태·권한 변경 기록. 목적: 가입·인증, 매장 생성, 관리자 초대·권한 관리, 계정 보안. 계정과 권한을 유지하는 동안 처리하며 탈퇴·삭제 요청이 처리되거나 목적이 끝나면 파기합니다.
비밀번호는 인증 제공자인 Supabase Auth에서 처리하며 원문을 별도로 저장하지 않습니다. 로그인 세션은 기기의 보안 저장소에 보관될 수 있습니다. 필수 계정 정보를 제공하지 않으면 계정 기반 관리 기능을 이용할 수 없습니다. 손님 메뉴판 조회에는 회원가입이 필요하지 않습니다.
3. 메뉴·AI 요청·손님 제안
처리 항목: 매장 소개·연락처·사진, 메뉴·가격·옵션·판매 일정·번역·위키, 업로드한 사진·PDF와 추출 결과, AI 요청 문장·변경안·진행 및 검토 기록, 사용량·비용·오류 기록. 목적: 메뉴 관리, AI 문자인식·변환·번역, 게시·복구, 사용량 정산·남용 방지. 이용자가 삭제하거나 매장 이용이 종료되어 삭제 처리가 완료될 때까지 서비스 제공에 필요한 자료를 보관합니다.
AI 요청에는 처리에 필요한 원문·파일·기존 메뉴 문맥이 외부 공급자에게 전송될 수 있습니다. 사진·파일은 선택한 자료만 처리하며, 개인적인 사진이나 민감정보를 포함하지 마세요. 변환 원본·초안은 검토와 오류 확인을 위해 서버에 남을 수 있으며 완료 즉시 모든 원본이 삭제된다고 보장하지 않습니다.
손님이 번역 제안을 보내면 제안 문구·이유·대상 메뉴·언어·시각과 부정 요청 방지용 식별 해시를 처리합니다. 제안 문구와 이유는 해당 매장 관리자에게 전달되고 승인된 문구는 메뉴판에 표시될 수 있습니다. 개인 이메일을 요구하지 않으며 제안에 연락처 등 개인정보를 적지 마세요. 제안은 검토·반영·이력 확인에 필요한 동안 보관하고 목적이 끝나거나 정당한 삭제 요청이 처리되면 파기합니다.
AI 사용량·비용·보안 감사 기록은 장애·중복 청구·부정 사용 확인에 필요한 동안 보관합니다. 목적과 관련 법령상 보존 필요성을 확인해 불필요한 개인정보를 삭제하거나 식별할 수 없도록 처리합니다.
4. 알림·기기 권한·로컬 저장
푸시 알림을 켜면 FCM/APNs 등록 토큰, 앱 식별자·OS·앱 버전, 사용자·매장 연결과 알림 설정·전달 상태를 처리합니다. 목적: AI 작업 완료와 손님 제안 등 운영 알림 전달. 로그아웃·권한 해제 시 토큰 연결을 비활성화할 수 있고, 설정은 앱과 OS에서 바꿀 수 있습니다. 비활성 토큰의 등록·전달 이력은 오류·보안 확인 후 불필요해지면 삭제합니다.
사진·카메라·파일 접근과 QR 이미지 저장 권한은 이용자가 해당 기능을 사용할 때 필요한 범위에서 사용합니다. Flutter 앱의 음성 입력이나 OS 키보드 받아쓰기를 사용하면 해당 OS·음성 인식 제공자의 정책에 따라 음성이 처리될 수 있습니다. 메뉴모아 네이티브 iOS 앱은 별도 음성 녹음을 수집하지 않습니다.
앱의 언어·테마·매장 선택·편집 상태는 기기에 저장될 수 있으며 초기화·로그아웃·앱 삭제 등에 따라 정리됩니다. 네이티브 iOS의 권한 설정 복귀를 위한 임시 편집 복원 자료는 최대 15분 동안 복원에 사용됩니다. 선택 권한을 거부해도 해당 기능 외의 서비스 이용은 가능합니다.
5. 쿠키·접속 정보와 열람 집계
웹 제공 과정에서 IP 주소, 접속 시각, 브라우저·기기 정보, 요청 경로·응답·오류 정보를 처리합니다. 목적: 화면 제공, 공격·과다 요청 차단, 장애 대응. 전송·보안 제공자가 처리하는 접속 정보의 보유 범위는 아래 공급자 정책을 따릅니다. 서비스는 광고 식별자를 이용한 맞춤형 광고를 제공하지 않습니다.
손님 웹은 과다 요청 방지용 서명 쿠키(__Host-menumoa-traffic, 최대 24시간)와 열람 중복 집계 방지용 무작위 식별 쿠키(__Host-menumoa-browser, 최대 1년)를 사용할 수 있습니다. 이전 버전의 동일 목적 쿠키가 남아 있을 수 있습니다. 방문 집계에는 매장별로 변환한 식별 해시·이벤트 ID·시각을 사용하고 원시 IP 주소를 방문 집계 행에 저장하지 않습니다.
공개 제안·번역의 요청 제한용 서버 집계값은 마지막 갱신 후 24시간이 지나면 정기 정리 대상이 됩니다. 서버의 방문 이벤트·세션 식별값은 접속 또는 마지막 열람 후 1일이 지나면 정리 대상이 되며, 유지보수 실행 시 순차 삭제됩니다. 매장별 일 단위 열람 수 통계는 식별값과 분리해 매장 운영에 필요한 동안 보관합니다. 브라우저 쿠키 만료와 서버 집계값의 정리 시점은 동일하지 않습니다.
브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있습니다. 차단하면 남용 방지나 체험 복원 등 일부 기능이 제한될 수 있습니다.
6. 사장님 체험 자료
체험 메뉴·QR·번역·관리 세션은 마지막 저장 후 최대 2시간만 유효합니다. 서버는 만료 후 조회를 거부하고 정기 정리하며, 브라우저의 현재·최근 매장 자료와 첨부 원본은 열린 화면 또는 다음 접속 시 정리됩니다. 브라우저를 닫아 둔 동안에는 로컬 자료의 물리적 삭제가 지연될 수 있습니다.
체험 예산·남용 방지 원장은 초기화로 삭제되지 않습니다. 서비스 비용 통제·보안 목적에 필요한 최소 기록을 처리하며, 공개 예시 메뉴 원본은 이용자의 업로드 자료와 구분해 보관합니다. 체험 자료는 운영 매장으로 자동 이전되지 않습니다.
7. 처리 근거와 공개·제공
계정·메뉴 운영과 요청한 AI 기능은 개인정보 보호법 제15조 제1항 제4호의 계약 이행·계약 체결 과정의 요청에 필요한 범위에서 처리합니다. 부정 사용 방지·보안은 같은 항 제6호의 정당한 이익 요건을 충족하는 범위에서 최소한으로 처리하며, 법적 의무 또는 별도 동의가 필요한 경우에는 해당 근거에 따릅니다.
이용자가 공개한 메뉴·매장 정보는 불특정 손님에게 제공됩니다. 관리자 초대·공동 관리는 해당 매장의 권한 있는 사람에게 필요한 정보를 보여 줍니다. 외부 AI 처리에는 아래 수탁자를 이용합니다. 이 범위를 넘어 개인정보를 판매하거나 광고 목적으로 제공하지 않으며, 법령상 요구 또는 별도 동의가 있는 경우를 제외하고 목적 외 제공하지 않습니다.
8. 처리위탁과 외부 서비스
Supabase Pte. Ltd. 및 관련 수탁자: 이메일 인증, 계정·매장 데이터베이스, 파일 보관, 서버 함수 실행. Cloudflare, Inc.: 웹 제공, 공개 메뉴·사진 전송 및 캐시, 체험 저장소, 과다 요청 방지·보안·운영 감시·복구용 삭제 처리 기록. OpenAI: 메뉴 문맥·사진·문장에 대한 변환·해석·번역. Google LLC: Cloud Vision 문자인식과 Firebase Cloud Messaging. Apple Inc.: APNs 알림 전송과 OS 기능. Plus Five Five, Inc.(Resend): 인증·관리자 초대 등 서비스 이메일 전송.
운영자는 필요한 범위의 업무를 위탁하고 수탁자의 개인정보 보호 의무와 처리 범위를 관리합니다. 외부 서비스의 이용자 직접 선택 기능이나 OS 기능에는 해당 제공자의 정책도 적용됩니다. 광고 SDK나 다른 앱의 결제·건강 데이터 처리 조건을 메뉴모아에 적용하지 않습니다.
9. 국외 처리
국외 수탁자를 통한 처리는 서비스 제공 계약의 이행에 필요한 처리위탁·보관에 해당하는 범위에서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다. 별도의 동의 등 다른 근거가 필요한 경우에는 그 절차를 거칩니다. 이용 시 암호화된 네트워크로 전송하며 공급자의 처리·지원 과정에서 국외 접근이 발생할 수 있습니다.
Supabase Pte. Ltd.(싱가포르)·Supabase, Inc.(미국): 계정·매장 자료·파일·접속 및 운영 정보. 핵심 데이터베이스는 대한민국 서울 리전에 두며, 지원·운영 및 로그는 싱가포르·미국·유럽 등 공급자 공개 처리 위치에서 처리될 수 있습니다. 계정·매장 이용 기간과 삭제 처리, 서비스 운영에 필요한 공급자 보유 기준에 따릅니다. 서울 리전 선택이 모든 처리의 국내 한정을 의미하지는 않습니다.
Cloudflare, Inc.(미국): 웹 요청의 IP·기기·접속 정보, 공개 메뉴·이미지·체험 콘텐츠·복구용 삭제 처리 기록. 미국 및 이용자와 가까운 전 세계 네트워크에서 요청 시 전송·캐시·보안 처리를 합니다. 특정 국가로 처리 위치를 제한하지 않은 서비스입니다. 공개 자료는 게시·캐시 유지 기간, 요청·보안 자료는 공급자 정책에 따른 기간 동안 처리합니다.
OpenAI(미국): AI 기능 실행 시 요청 문장·메뉴 문맥·선택 파일·처리 결과. 현재 일반 API를 사용하며 국내 한정 처리나 무보관 계약을 보장하지 않습니다. 공급자의 기본 남용 감시 기록은 원칙적으로 최대 30일이며, 응답 상태·캐시 등 기능별 보관 및 법령·안전상 예외가 적용될 수 있습니다. API 콘텐츠는 별도 학습 제공에 동의하지 않는 한 모델 학습에 사용되지 않는다는 공급자 정책이 적용됩니다.
Google LLC(미국): Cloud Vision 요청의 메뉴 이미지·OCR 결과·요청 메타데이터와 FCM 토큰·알림 데이터. 문자인식은 특정 국가를 보장하지 않는 글로벌 API에서 처리됩니다. 실시간 문자인식 이미지의 메모리 처리와 요청 메타데이터 보관, 알림 전송·토큰 유지에는 각 공급자 정책이 적용됩니다. Apple Inc.(미국)는 APNs 토큰·알림을 전송에 필요한 동안 처리합니다.
Plus Five Five, Inc.(Resend, 미국): 이메일 발송 시 수신 이메일·매장명·초대 코드 또는 인증 링크·본문·전달 상태. 저장 데이터는 미국에서 처리되며 일반 요금제의 이메일·로그 보관은 30일, 계정 종료 후 잔여 고객 데이터 삭제는 최대 90일이라는 공급자 기준을 따릅니다. 수신자의 메일 서비스에는 해당 서비스의 보관 정책이 별도로 적용됩니다.
국외 처리와 관련한 문의·거부·처리정지 요청은 contact@jasulab.com으로 접수합니다. AI·알림 등 선택 기능을 사용하지 않거나 권한을 끌 수 있습니다. 계정 인증·서버 저장·웹 전송 등 계약 이행에 필요한 처리를 중단하면 해당 서비스 이용이 제한되거나 종료될 수 있으며 가능한 대체 방법과 처리 결과를 안내합니다. 수탁자별 세부 처리 위치·연락 창구는 아래 공식 자료에서 확인할 수 있습니다.
10. 보유기간 종료와 파기
수집 목적이 달성되거나 이용자의 정당한 삭제 요청이 처리되면 불필요한 개인정보를 지체 없이 삭제합니다. 전자 자료는 복구가 어렵도록 삭제하고 종이 자료가 있으면 분쇄 등으로 파기합니다. 법령상 보존 의무가 있는 자료는 해당 근거·기간에 따라 분리해 보관하고 다른 목적으로 사용하지 않습니다.
백업·배포본·캐시에는 삭제 반영까지 시간이 필요할 수 있습니다. 복구 시 삭제 요청을 다시 반영하고, 공급자 보관·삭제 절차와 함께 처리합니다. 외부인이 저장한 공개 자료의 사본은 직접 삭제할 수 없을 수 있으나 필요한 권리 행사에 협조합니다. 복구 대상 운영 백업은 최근 14일 이내로 제한합니다. 탈퇴한 계정이 복구로 다시 나타나지 않도록 계정·매장의 난수 식별자, 삭제 작업 번호·시각·결과만 별도 비공개 기록으로 보관합니다. 이 기록에는 이메일·이름·비밀번호·로그인 토큰·메뉴 본문을 넣지 않습니다. 일반 요청·결과 기록은 저장 후 45일을 기준으로 자동 정리하며, 결과 확인이 끝나지 않은 요청은 확인·정리가 끝날 때까지 분리 보관합니다.
현재 메뉴모아에서 결제·구독 청구 정보를 수집하지 않으므로 아직 발생하지 않은 거래 기록의 보존기간을 적용하지 않습니다. 향후 유료 결제를 도입하면 법정 거래 기록·보존기간과 처리방침을 안내합니다.
11. 정보주체 권리와 아동
본인 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. contact@jasulab.com으로 요청하면 필요한 최소 정보로 본인·대리권을 확인한 뒤 법정 기간 안에 결과를 안내합니다. 비밀번호나 주민등록증 전체 사본을 이메일로 보내지 마세요.
계정 삭제는 iOS 관리자 앱의 더보기 > 계정 > 회원 탈퇴·계정 삭제 또는 위 이메일을 통해 요청할 수 있으며 로그아웃·앱 삭제와는 다릅니다. 앱 삭제 절차에서는 본인 확인 후 계정·프로필·매장 참여 권한·로그인 세션·알림 등록과 본인이 소유한 것으로 확인한 매장을 삭제합니다. 다른 매장주가 운영하는 매장의 메뉴·사진·업무 자료는 유지하되 탈퇴자의 계정 연결과 초대·신청 개인정보를 정리합니다. 사진·업로드 원본·공개 메뉴 사본은 삭제 목록에 기록해 순차적으로 정리하며, 진행 중이던 업로드를 확인하기 위해 한 시간 이후 추가 확인하고 실패한 정리는 재시도합니다. 이미 내려받은 외부 사본과 공급자 보관 자료는 해당 보관 정책의 적용을 받습니다. 이메일 요청이 제한되는 경우에는 법적 근거와 이의 제기 방법을 안내합니다.
서비스는 만 14세 미만 아동의 관리자 가입을 대상으로 하지 않으며 법정대리인 동의가 필요한 아동 개인정보를 의도적으로 수집하지 않습니다. 해당 정보의 수집이 확인되면 보호책임자에게 연락해 주세요.
12. 안전조치와 권리구제
암호화된 전송, 인증 세션의 보안 저장, 매장별 접근 권한과 서버 권한 검사, 비밀키 분리, 요청 제한·운영 감시 등 접근 통제와 안전조치를 적용합니다. 관리 권한은 필요한 사람에게만 부여하고 공개 메뉴에는 비공개 자료를 게시하지 않도록 합니다.
개인정보 침해 신고·분쟁조정은 개인정보 포털(privacy.go.kr), 개인정보침해신고센터(privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr) 등 관련 기관에 요청할 수 있습니다.
13. 방침 변경
방침 변경 시 변경 내용과 적용일을 공개 웹페이지 또는 앱에서 알리고, 중요한 변경은 추가 안내하거나 법령상 필요한 동의를 받습니다. 문서 상단의 버전과 최종 수정일로 적용 내용을 확인할 수 있습니다.