개인정보처리방침 제1조(목적) (주)비비바바(VIVIVAVA)(이하 ‘회사’)는 회사가 제공하는 Hemogry 서비스(이하 ‘서비스’) 이용자의 개인정보를 보호하기 위하여 개인정보보호법, 정보통신망법 등 관련 법령을 준수하며, 이용자의 권리 보호와 신속한 민원 처리를 위해 본 개인정보처리방침(이하 ‘본 방침’)을 수립·공개합니다. 제2조(개인정보 처리의 원칙) 회사는 법령에 근거하거나 이용자의 동의가 있는 경우에만 개인정보를 처리·제공하며, 수집 목적 범위 내에서 최소한으로 처리합니다. 법령상 요청이 있는 경우에는 동의 없이 제공될 수 있습니다. 제3조(본 방침의 공개) 본 방침은 홈페이지/앱 첫 화면 또는 연결화면에서 누구나 쉽게 확인할 수 있도록 상시 공개합니다. 제4조(본 방침의 변경) 법령·지침·정부 정책·서비스 내용 변경 시 개정될 수 있으며, 시행일 7일 전(이용자 권리에 중대한 변경은 30일 전) 공지 및 개별 통지(전자우편/푸시 등)를 합니다. 제5조(수집 항목 및 수집 방법) 1) 회원가입/인증 필수: 이메일, 이름/닉네임(로그인 연동 시 제공되는 식별자 포함) 선택: 프로필 사진 방법: 회원가입 화면 직접 입력, 소셜 로그인(구글/애플/네이버/카카오) 2) 서비스 제공·운영 필수: 접속기기 정보(OS/브라우저/모델명), IP, 쿠키/세션, 접속일시, 서비스 이용기록, 오류·크래시 로그 선택: 알림 수신 설정, 언어·지역 설정 3) 콘텐츠 업로드·검수(Quarantine) 및 부정이용 방지 필수: 업로드/변환 대상 영상 링크·메타(제목/설명/채널명 등), 업로드·처리 시각, 콘텐츠 해시/퍼셉추얼 해시, 자동탐지 점수(요리 관련성/NSFW/유해표현 등), 처리 결과(공개/보류/삭제) 필수: 계정 리스크 지표(단기간 다량 업로드, 동일 IP/기기 반복, 자동화 의심 등) 4) AI 분석 및 모델 품질·보안 고도화(자동처리 고지) 필수: AI 분석 입력값(프롬프트·콘텐츠 일부), 모델 응답 메타(요약/스코어/오류코드), 필터링 결과(금칙어/명령형 패턴 탐지) ※ 회사는 위 정보를 서비스 품질 개선과 보안/남용 방지 목적으로만 사용하며, 원문 전체가 아닌 필요 최소 요소만 저장합니다. 5) 문의·고객지원/마케팅 선택: 연락처(이메일/휴대전화), 기기·앱 버전, 스크린샷/로그 첨부 선택: 이벤트/뉴스레터 수신 동의(동의 철회 시 즉시 반영) 수집 방법: 서비스 화면 입력, 자동 수집(쿠키·SDK·로그), 고객문의, 제휴/이벤트 응모, 합법적 수집 채널 제6조(개인정보의 이용 목적) 회원 관리: 가입/인증, 부정가입 방지, 민원처리 서비스 제공: 레시피 변환, 다국어 생성, 마이 레시피북/추천, 결제·정산 콘텐츠 검수·부정이용 방지: 비요리·유해물 탐지, 자동화 악용 차단, 반복 위반 계정 제재 AI 품질·보안 고도화: 모델 성능 평가, 오탐/과탐 개선, 프롬프트 주입 방지 고지·공지·이벤트 및 선택적 마케팅(동의 기반) 분쟁 대응 및 법령 준수(수사·분쟁 해결 요청 협조 등) 제7조(보유 및 이용기간) 원칙: 목적 달성 시 지체 없이 파기 내부 방침 부정이용/검수(Quarantine)·보안 로그: 1년 보관 후 파기 또는 비식별화 AI 분석 로그(프롬프트/응답 메타/탐지 스코어): 90일 보관 후 통계만 유지(비식별화) 법령상 보관 전자상거래 소비자보호법: 계약/결제/분쟁 5년, 표시·광고 6개월 통신비밀보호법: 접속 로그 3개월 전자금융거래법: 전자금융거래기록 5년 위치정보법: 개인위치정보 6개월 제8조(제3자 제공 및 처리 위탁) 1) 제3자 제공 회사는 원칙적으로 제3자에게 제공하지 않습니다. 다만, 법령 근거 또는 수사기관 적법한 요청, 이용자 동의가 있는 경우 제공할 수 있습니다. 2) 처리 위탁(예시) Amazon Web Services, Inc.: 인프라 운영 및 로그 저장 Cloudflare, Inc.: 네트워크/보안 Google LLC(Analytics/Cloud): 통계·성능 분석 Mixpanel, Inc.: 이벤트 기반 행태 분석 (선택) 결제대행사·메일 전송 서비스 등 ※ 위탁업체 및 위탁 업무가 추가/변경될 경우 홈페이지 공지 및 방침 반영 3) 국외 이전(있는 경우 기재) 국외 서버 또는 국외 위탁업체를 이용하는 경우: 이전받는 자/국가/이전 일시·방법/항목/목적/보유기간을 홈페이지에 고지합니다. 제9조(개인정보의 파기) 파기사유 발생 시 내부 승인 후 지체 없이 파기 전자적 파일: 복구 불가능한 방식으로 영구 삭제 종이 문서: 분쇄 또는 소각 제10조(이용자 권리와 행사방법) 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다. 자동 수집 로그의 삭제 요청 시, **식별 가능한 범위(IP/해시 등)**에 한해 가능한 한도 내에서 파기합니다(법령 보관 제외). 회사는 요구를 지체 없이 처리하고 결과를 통지합니다. 제11조(행태정보·쿠키의 처리) 맞춤형 서비스 제공을 위해 쿠키·SDK 등 행태정보를 수집할 수 있습니다. 이용자는 브라우저/OS 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다. 쿠키 설정 경로: Edge/Chrome/Whale 설정 메뉴의 개인정보·보안 항목 제12조(광고성 정보 발송) 영리 목적 정보 전송은 사전 동의 기반이며, 21:00~08:00 시간대 전송 시 별도 동의를 받습니다. 수신 거부 시 즉시 반영합니다. 제13조(아동의 개인정보 보호) 만 14세 미만은 원칙적으로 가입을 제한합니다. 예외적으로 법정대리인 동의 시에만 수집·이용·제공하며, 이 경우 필요한 추가 정보를 수집할 수 있습니다. 제14조(개인정보 보호책임자) 개인정보 보호 책임자: 박소윤(CTO) 연락처: 010-5581-0561 / official@vivivava.co.kr ※ 개인정보 열람/정정/삭제/민원 접수 창구로 이용할 수 있습니다. 제15조(권익침해 구제) 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182) 등 관련 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 제16조(자동화된 의사결정에 대한 고지) 회사는 레시피 변환, 유해 콘텐츠 탐지 등 **자동화된 처리(프로파일링 포함)**를 수행할 수 있습니다. 이용자는 자동화 처리에 대한 설명 요구 및 이의 제기를 할 수 있으며, 회사는 합리적 범위에서 수동 검토를 제공합니다. 제17조(고지의 의무) 본 방침의 제·개정 시 시행일, 주요 변경 내용을 서비스 공지사항 및 개별 통지로 안내합니다. 부칙 본 방침은 2025년 11월 16일부터 시행합니다. 개정 이전에 수집된 정보에 대해서도 이용자 권리를 최대한 보장합니다.