지난 판입니다. 2026-10-19에 다음 판으로 바뀌었습니다. 지금 판 보기

2026년 10월 11일 시행

개인정보 처리방침

주식회사 논스케일(이하 “회사”)은 밥상로그 앱과 웹(bapsanglog.com, 이하 “서비스”)에서 이용자의 개인정보를 어떻게 처리하는지 이 방침으로 알립니다. 위치정보의 보호 및 이용 등에 관한 법률(이하 “위치정보법”)이 정한 개인위치정보 처리방침은 9장입니다.

중요한 내용 — 먼저 읽어 주세요
· 위치 동의는 선택입니다. 동의하지 않아도 가입·평가·둘러보기는 그대로 쓸 수 있고, 「내 근처」와 「내 위치로 가기」만 쓸 수 없습니다. 동의하면 위치 기능을 쓴 기록(언제, 어떤 기능을 썼는지 — 좌표는 빼고)이 계정과 함께 6개월 남습니다. 동의를 거두거나 그 기능을 끄면 곧바로 지웁니다 (9장).
· 탈퇴해도 남긴 평가는 지워지지 않습니다. 닉네임·로그인 정보를 떼고 새 번호로 옮겨(가명정보) 식사평 계산에 남깁니다. 가입 시각도 함께 남습니다. 회사가 가진 다른 기록과 맞춰 보지 않으면 누가 남겼는지 알 수 없습니다. 평가까지 지우려면 탈퇴할 때 「평가도 함께 지우기」를 고르거나, 탈퇴하기 전에 메일로 요청해 주세요. 지우면 식사평 계산에서도 빠집니다. 탈퇴한 뒤에는 골라 지울 수 없고, 탈퇴는 되돌릴 수 없습니다 (3·12장).
· 「내 식사평 공개」를 켜면 누구나 봅니다. 켜는 것이 공개에 동의하는 것입니다. 끄면 바로 내려가지만, 링크 미리보기는 잠시 남고 이미 메신저 등에 올라간 것은 그 서비스에 남을 수 있습니다 (5장).
· 신고·조치·이의 기록과 그 안내(MY의 알림)는 탈퇴한 뒤에도 1년 동안 남습니다 — 기록은 처리를 마친 때부터, 안내는 만든 때부터 셉니다 (2·3장).
· 일부 정보는 나라 밖에서 처리합니다 — 미국·싱가포르 등. 로그인하지 않고 쓸 때도 그렇습니다 (7장).
· 만 16세 이상만 가입할 수 있습니다 (10장).
· 2026년 10월 5일 시행 판과 달라진 것은 맨 아래 「이 판에서 바뀐 것」에 있습니다.

한눈에

카카오·네이버·구글·Apple 로 로그인할 때 이메일·전화번호·실명·프로필 사진을 받지 않습니다. 회원 식별번호만 받습니다.
평가는 누가 남겼는지 드러나지 않습니다. 「내 식사평 공개」를 켠 회원만 닉네임과 점수가 보입니다.
위치는 동의한 뒤에만 씁니다. 정확한 좌표는 회사 서버로 보내지 않고, 기기에서 반올림한 좌표만 로그인 정보 없이 보내며, 서버는 그 좌표도 저장하지 않습니다. (접속 IP 주소로 추정한 대략의 지역은 위치 동의와 상관없이 서버 운영사의 요청 기록에 7일 남습니다 — 7장)
광고, 광고 식별자, 추적 쿠키를 쓰지 않고, 개인정보를 팔지 않습니다. 회사 서버는 5장의 경우(법이 정한 경우와 신고한 사람에게 처리 결과를 알리는 경우) 말고는 개인정보를 제3자에게 보내지 않습니다. 다만 지도를 그리려고 기기가 카카오에 직접 보내는 것이 있습니다(6장·9-4).
탈퇴는 앱과 웹에서 바로 할 수 있습니다.

1. 처리하는 개인정보와 목적

회사는 아래 개인정보를 처리합니다. 대부분은 이용자가 요청한 서비스를 제공하는 데(개인정보 보호법 제15조 제1항 제4호 — 계약의 체결·이행), 서비스를 안전하게 운영하는 데(같은 항 제6호 — 회사의 정당한 이익), 또는 법령이 정한 의무를 지키는 데(같은 항 제2호) 필요한 범위입니다. 가입할 때 [필수] 항목 「만 16세 이상이며 이용약관에 동의하고, 개인정보 처리방침을 확인했습니다」로 이 방침을 확인했다는 표시를 받습니다. 이 방침에 동의를 받는 것이 아니며, 이런 처리의 근거는 그 표시가 아니라 계약·정당한 이익·법령입니다. 동의를 근거로 하는 것은 위치(9장, 위치정보법 제19조)와 「내 식사평 공개」(5장)입니다. 각 항목 끝에 근거를 적었습니다.

회원이 되면

로그인 식별번호 — 카카오·네이버·구글·Apple 이 주는 회원 식별번호. 계정을 알아보는 데만 씁니다. (계약)
가입 시각 — 계정을 만든 때. 서비스를 운영하고 식사평을 계산하는 데 씁니다. (계약 · 정당한 이익)
닉네임 — 회원이 직접 정합니다. 서비스 안에서 회원의 이름으로 씁니다. (계약)
동의 기록 — 동의한 이용약관의 판, 위치기반서비스 이용약관에 동의했다면 그 판, 그리고 동의·동의 철회·잠시 멈춤과 그 해제·기능 끄기와 켜기를 한 시각과 어디서 했는지(iOS·안드로이드·웹). 동의를 받았음을 확인하는 데 씁니다. (계약 · 정당한 이익)
프로필 사진 — 회원이 직접 올린 경우에만. 소셜 계정의 사진은 받지 않습니다. 사진 속 촬영 위치 같은 부가 정보는 떼고, 작게 줄여서 올립니다. (계약)
공개 설정 — 「내 식사평 공개」를 켰는지. 켜면 5장의 정보를 누구나 볼 수 있게 되며, 켜는 것이 그 공개에 동의하는 것이고 끄면 동의를 거두는 것입니다 (5장). (동의)
위치 설정 — 위치 사용을 잠시 멈췄는지, 따로 끈 위치 기능. 모든 기기에 같게 적용하려고 계정에 둡니다 (9장). (동의)

서비스를 쓰면

평가 — 가게, 입력점수, 고른 특징, 남기고 고친 시각과 고친 내역. 식사평을 계산하고 조작을 막는 데 씁니다. (계약 · 정당한 이익)
「안 가봤어요」와 찜 — 표시한 가게. (계약)
신고·제보·차단 — 신고한 대상(가게, 회원, 공개 페이지)과 사유, 적은 설명, 가게를 카카오맵 장소와 이어 준 기록, 차단한 회원. 신고를 처리하고 서비스를 안전하게 운영하는 데 씁니다. (계약 · 정당한 이익)
조치와 안내 기록 — 약관에 따라 한 조치(닉네임 삭제·사진 내림·공개 중지·평가를 식사평 계산에서 빼거나 덜 반영함·이용 제한·계약 해지)와 그 기한, 까닭과 근거 조항, 자동으로 했는지 사람이 했는지, 조치한 때(불법촬영물·아동·청소년성착취물은 알게 된 때도). 조치를 받은 회원에게 까닭을 알리고 신고한 회원에게 결과를 알리려고 앱 안 알림(MY의 알림)에 둔 안내와, 권리 침해를 이유로 — 침해당했다는 요청에 따라서나, 요청이 없어도 침해가 인정되어 — 공개 페이지의 게시물을 지우거나 임시조치했을 때 그 공개 페이지 주소에 둔 조치 안내(무엇을 지웠거나 임시조치했는지와 조치한 날 — 이용약관 제13조)도 여기에 듭니다. 안내가 오면 알림을 받는 기기에 푸시 알림으로도 알리며, 이용이 제한된 동안에도 같습니다. (계약 · 정당한 이익 · 법령상 의무)
이의 — 조치에 대해 낸 이의의 내용과 다시 살펴본 결과. (계약 · 정당한 이익)
알림 — 알림을 허용한 기기의 푸시 토큰과 그 기기의 운영체제(iOS·안드로이드)·앱 언어, iPhone 이면 그 토큰이 개발용 앱의 것인지 출시된 앱의 것인지(APNs 환경), 알림을 받을지 여부, 보낸 푸시 알림의 기록. 알림을 보내는 데 씁니다. (계약)

위치 기능을 쓰면

위치기반서비스 이용약관에 동의한 회원만 해당합니다. 자세한 것은 9장입니다.

위치 이용 기록 — 기기가 위치를 새로 찾아 「내 근처」나 지도의 내 위치에 쓸 때마다 남는 회원, 쓴 기능, 어디서 썼는지(iOS·안드로이드·웹), 시각. 좌표와 IP 주소는 적지 않습니다. 위치정보법 제16조 제2항이 자동으로 기록하라고 정한 기록입니다. (법령상 의무)
반올림한 좌표 — 로그인 정보 없이 받아 가까운 가게를 찾는 데만 쓰고, 저장하지 않습니다. (동의)

서비스를 쓰는 동안 저절로 생기는 것

접속 기록 — 로그인한 시각, 서버에 접속한 시각과 IP 주소, 기기·브라우저 정보. 서버 운영사(Supabase)의 요청 기록에는 IP 주소로 추정한 대략의 지역(나라·시도·도시·우편번호·시간대와 그 지역의 대표 좌표)과 통신사, TLS 접속 정보, 로그인한 요청이면 회원 계정 번호와 로그인 세션 번호도 남습니다 — 회사는 이 추정 지역을 서비스에 쓰지 않습니다. 로그인을 유지하고 부정 이용과 장애에 대응하는 데 씁니다. (정당한 이익)
앱 오류 기록 — 앱에서 오류가 났을 때만 모읍니다: 앱 버전, 기기 모델·운영체제, 앱 설치마다 무작위로 만든 식별번호, 오류가 난 화면과 오류 내용, 오류 직전 앱의 동작 기록(열린 화면·누른 곳 등), 접속 IP 주소로 추정한 나라·시도·도시. 앱을 연 시각이나 쓴 시간 같은 사용 기록은 모으지 않습니다. 장애를 찾아 고치는 데 씁니다 (7장). (정당한 이익)

이용자가 먼저 보내면

메일 문의·신고·요청 — 보낸 사람의 이메일 주소와 적은 내용. 답하고 처리하는 데 씁니다. (회원은 계약, 회원이 아닌 분은 정당한 이익)
신고 양식 — 로그인하지 않아도 쓰는 신고 양식에 적은 신고할 페이지의 주소, 사유, 설명, 선의로 신고한다는 확인, 그리고 적었다면 이름과 메일 주소. 신고를 처리하고, 메일 주소를 남겼으면 결과를 알리는 데 씁니다. 이름과 메일 주소는 적지 않아도 되며, 메일 주소를 적지 않으면 결과를 따로 알려 드릴 수 없습니다. 보내면 화면에 접수 번호가 보입니다. (정당한 이익 · 법령상 의무)
조치를 알려 받을 메일 — 권리를 침해한다는 요청으로 게시물이 지워지거나 가려졌을 때, 그 통지를 메일로도 받으려고 게시한 회원이 알려 준 메일 주소. 그 통지를 보내는 데만 씁니다(이용약관 제13조). (법령상 의무)

받지 않는 것

로그인할 때 카카오·네이버·구글·Apple 에서 이메일·전화번호·실명·프로필 사진·프로필 닉네임을 받지 않습니다. 로그인은 “같은 사람인가”만 확인하면 되기 때문입니다. 로그인 화면의 「이메일로 로그인」은 앱 심사처럼 회사가 따로 만든 계정만 쓸 수 있고, 그 칸으로는 가입을 받지 않습니다. 그 칸에 적은 이메일 주소와 비밀번호는 로그인을 확인하는 데만 씁니다. 그 밖에는 이메일 주소를 이용자가 먼저 메일을 보냈거나 신고 양식에 적었을 때만 알게 됩니다. 생년월일을 묻지 않고, 주민등록번호 같은 고유식별정보와 민감정보도 받지 않습니다.

가게를 카카오맵에서 찾을 때의 검색어와 검색 결과는 서버로 보내지 않습니다. 이용자가 고른 장소의 카카오맵 장소 번호와 링크만 받아 그 가게의 정보로 저장합니다(같은 가게인지 확인하려고 우리 목록에 있는 그 가게의 주소를 함께 보내지만 저장하지 않습니다).

2. 보관 기간

계정 정보(로그인 식별번호·닉네임·프로필 사진·공개 설정·위치 설정)와 동의 기록, 찜·차단 목록 — 탈퇴할 때까지. 탈퇴하면 바로 지웁니다 (3장). 탈퇴한 계정 자리에는 무작위 번호와 탈퇴 시각, 알림을 받을지 여부 같은 계정에 딸린 값만 닉네임·로그인 정보·가입 시각 없이 남아, 신고·조치 기록과 이어집니다. 이 자리는 서비스를 운영하는 동안 둡니다.
평가·특징·「안 가봤어요」 — 탈퇴할 때까지. 탈퇴하면 닉네임·로그인 정보를 떼고 새 번호로 옮겨(가입 시각도 함께 옮깁니다) 식사평과 통계 계산에만 남기며, 서비스를 운영하며 식사평을 계산하는 동안 둡니다. 탈퇴할 때 「평가도 함께 지우기」를 고르면 옮기지 않고 지웁니다 (3장).
위치 이용 기록 — 위치정보법 제16조 제2항에 따라 보존하며, 6개월이 지나면 자동으로 지웁니다. 위치 동의를 거두거나 탈퇴하면 그 회원의 기록을, 기능 하나를 끄면 그 기능의 기록을 곧바로 지웁니다 (9장).
위치 요청 횟수 기록(누가 불렀는지 없는 서버 기록) — 6개월이 지나면 자동으로 지웁니다 (9장).
푸시 토큰 — 계정에 등록된 동안. 앱에서 알림을 꺼도 토큰은 남고, 알림만 보내지 않습니다. 로그아웃하거나, 같은 기기에서 다른 계정으로 로그인하거나, 알림을 보냈다가 그 기기가 더는 받을 수 없다고 확인되거나(앱을 지운 경우 등), 탈퇴하면 지웁니다.
푸시 전달 기록 — 기기마다 한 통씩 남는 전달 기록은 푸시 토큰을 담고 있어 전달을 마친 뒤 7일(보내지 못했으면 만든 뒤 7일), 보낸 푸시 알림의 기록은 30일이 지나면 지웁니다.
신고·제보·신고 양식, 조치 기록, 이의 — 처리를 마친 뒤 1년. 같은 문제가 되풀이되는지 살피고 다툼에 대비하려고 둡니다. 이용이 제한된 회원에 관한 조치 기록·신고·이의는 제한이 이어지는 동안 지우지 않고, 이용 제한의 기록과 그 회원을 신고한 기록은 제한이 풀리거나 계약이 끝난(탈퇴·해지) 뒤 1년까지 둡니다. 조치 기록은 그 조치에 이의를 낼 수 있는 기간이 끝나고 살피는 이의가 없을 때까지는 지우지 않습니다.
앱 안 알림(MY의 알림)의 안내(조치의 까닭, 신고와 이의의 결과) — 만든 뒤 1년. 탈퇴해도 그때까지 남고, 이용이 제한된 동안에는 지우지 않습니다.
공개 페이지 주소에 둔 조치 안내(권리 침해를 이유로 지웠거나 임시조치한 것 — 1장) — 그 주소에 안내가 서 있는 동안 둡니다. 안내를 거두면(임시조치가 침해 없이 끝나거나 이의가 받아들여진 때 등) 거둔 뒤 1년이 지나 지웁니다. 안내에는 누구의 페이지였는지 싣지 않으며, 탈퇴해도 거두지 않습니다(3장).
바뀌기 전의 공개 페이지 링크 — 「내 식사평 공개」를 다시 켜 링크가 바뀌면, 전에 나눈 링크로 온 신고를 처리하려고 옛 링크가 누구의 것이었는지를 회사만 볼 수 있게 바뀐 뒤 1년 동안 둡니다. 탈퇴하면 지웁니다.
메일 문의·신고·요청 — 처리를 마친 뒤 1년.
운영 대장(회사 드라이브) — 권리 요청·위치 기록 열람 같은 요청을 처리한 기록(회원 번호, 받은 날, 본인을 확인한 방법, 한 일)은 처리를 마친 뒤 1년. 수사기관 등에 법에 따라 정보를 제공한 기록은 통신이용자정보는 1년(전기통신사업법), 통신사실확인자료는 준 날부터 7년(통신비밀보호법), 그 밖의 제공은 1년. 요청을 처리했음을 보이고 법이 정한 기록을 두려고 둡니다. (법령상 의무 · 정당한 이익)
평가 삭제 기록 — 평가를 지울 때마다(12장의 요청 — 탈퇴 창의 「평가도 함께 지우기」 포함 — 이나 10장의 만 16세 미만) 남는 기록: 대상 회원의 번호, 까닭, 본인 요청이면 요청을 받은 날과 본인을 확인한 방법(탈퇴 창에서 골랐다면 그렇다는 것), 만 16세 미만이면 그 계정에 보낸 해지 예고의 번호, 고른 가게의 수, 지운 평가 기록과 「안 가봤어요」의 수, 지운 시각. 어느 가게의 평가를 지웠는지와 그 점수는 남기지 않습니다. 요청대로 지웠음을 보이고 다툼에 대비하려고 지운 때부터 3년 두며, 탈퇴해도 그때까지 남습니다. (정당한 이익)
조치를 알려 받을 메일 주소 — 회원이 지정을 거두거나 탈퇴할 때까지.
내린 프로필 사진 — 이용 규칙 위반이나 권리 침해로 내린 사진은 누구나 볼 수 있는 저장소에서 곧바로 지웁니다. 사진 파일은 다른 사람이 볼 수 없는 회사의 저장소에 따로 두었다가, 이의를 낼 수 있는 기간이 끝나거나 이의 결과가 나온 뒤에 지웁니다. 이의가 받아들여지거나, 권리 침해 요청으로 임시로 내린 사진이 침해로 확인되지 않고 끝나면 사진을 되돌려 놓습니다. 그 전에 탈퇴하면 지체 없이, 늦어도 탈퇴한 다음 날까지 지웁니다. 불법촬영물·허위영상물·아동·청소년성착취물은 파일까지 곧바로 지우고 조치 기록만 남깁니다. 법령이 보관을 요구하면(예: 유럽연합 당국의 테러 콘텐츠 삭제 명령) 그 기간 동안 다른 사람이 볼 수 없게 따로 둡니다(청소년보호정책 4장).
접속 기록 — 마지막 로그인 시각은 계정과 함께 두고 탈퇴하면 지웁니다. 로그인 상태마다 남는 접속 IP 주소와 기기·브라우저 정보는 로그인이 유지되는 동안 두고, 로그아웃하거나 탈퇴하면 지웁니다. 서버에 접속한 시각과 IP 주소는 서버를 운영하는 Supabase·Vercel 의 요청 기록에도 남으며, Supabase 는 7일, Vercel 은 최대 1일이 지나면 지워집니다 (7장).
앱 오류 기록 — 받은 날부터 최대 90일 (7장).

3. 탈퇴하면

닉네임·프로필 사진·로그인 식별번호(로그인 계정 포함), 동의 기록, 위치 설정과 위치 이용 기록을 지웁니다. 찜, 내가 차단한 회원 목록, 푸시 토큰, 공개 식사평 페이지와 공유 링크, 조치를 알려 받으려고 지정한 메일 주소도 함께 지웁니다. 내려서 회사의 저장소에 따로 둔 프로필 사진이 있으면 그것도 지체 없이, 늦어도 탈퇴한 다음 날까지 지웁니다(2장).

남긴 평가(가게·입력점수·고른 특징·남기고 고친 시각과 고친 내역)와 「안 가봤어요」는 닉네임·로그인 정보를 떼고 새 번호로 옮겨, 식사평과 통계 계산에만 남깁니다. 가입 시각과, 그 평가로 계산해 둔 결과(아래 「처리하는 항목」)도 함께 옮깁니다. 회사가 가진 다른 기록(아래의 운영 기록 등)과 맞춰 보지 않으면 누가 남겼는지 알 수 없으며, 회사는 맞춰 보지 않습니다. 서비스를 운영하며 식사평을 계산하는 동안 둡니다. 다시 가입해도 이전 기록을 가져올 수 없습니다. 평가를 남기고 싶지 않으면 탈퇴할 때 첫 확인 창에서 「평가도 함께 지우기」를 고르세요 — 평가 전부와 「안 가봤어요」 표시를 지운 뒤 탈퇴합니다. 어느 가게의 평가만 지우려면 탈퇴하기 전에 메일로 요청해 주세요(12장). 지운 평가는 탈퇴한 뒤에도 남지 않습니다. 탈퇴한 뒤에는 회사가 그 평가가 누구 것인지 맞춰 보지 않으므로 골라 지울 수 없습니다.

가명정보로 남는 평가. 이렇게 남는 평가는 다른 기록과 맞춰 보지 않으면 누구의 것인지 알 수 없게 처리한 정보(개인정보 보호법 제2조 제1호 다목 — 가명정보)입니다. 회사는 이 정보를 같은 법 제28조의2 에 따라 통계 작성 — 가게마다의 식사평과 전체 통계를 계산하는 것 — 에만 씁니다.

처리하는 항목 — 새 번호, 가입 시각, 평가(가게·입력점수·고른 특징·남기고 고친 시각과 고친 내역), 「안 가봤어요」, 그 평가로 계산한 결과(가게마다의 환산점수와 기여도, 평가 수·입력점수 평균·기준점·후한 정도와 그 순위, 덜 반영한 정도와 그 까닭 등)
처리 기간 — 서비스를 운영하며 식사평을 계산하는 동안
제3자 제공 — 하지 않습니다. 식사평 계산을 맡긴 곳(6장)이 회사를 대신해 계산합니다
회사는 원래 번호와 새 번호의 짝을 기록하지 않고, 탈퇴한 계정 자리에는 가입 시각을 남기지 않아 둘을 이어 주는 기록을 두지 않습니다. 탈퇴한 계정 자리와 운영 기록(2장)은 운영자만 볼 수 있으며, 가명정보와 맞춰 보지 않고 맞춰 보는 데 쓰지 않습니다. 가명정보의 처리 기록(목적·항목·이용 내역)을 남기고, 개인정보와 같은 안전성 확보 조치(13장)를 둡니다
가명정보에는 열람·정정·삭제·처리정지 요구 등이 적용되지 않습니다(같은 법 제28조의7). 그래서 평가를 지우려면 탈퇴할 때 「평가도 함께 지우기」를 고르거나 탈퇴하기 전에 요청해 주셔야 합니다(12장)

보낸 신고의 사유와 적은 설명, 가게를 카카오맵 장소와 이어 준 기록, 내 계정에 한 조치의 기록, 낸 이의의 기록, 내게 온 안내(MY의 알림 — 탈퇴하면 더는 볼 수 없습니다)는 2장의 기간 동안 운영 기록으로 남습니다. 이 기록은 탈퇴한 계정 자리(무작위 번호와 탈퇴 시각, 2장)와 이어져 있습니다. 탈퇴하기 전에 평가를 지웠다면 그 평가 삭제 기록은 지운 때부터 3년 남습니다(2장). 보낸 사람의 닉네임과 로그인 정보는 위와 함께 지워집니다. 다른 회원이 나를 차단해 둔 기록은 그 회원의 차단 목록에 이름 없는 줄로 남습니다. 권리 침해를 이유로 조치해 내 공개 페이지 주소에 둔 조치 안내는 탈퇴해도 그 주소에 남습니다 — 탈퇴와 함께 사라지면 그 주소의 주인이 탈퇴했다는 것이 드러나기 때문이며, 안내에는 누구의 페이지였는지 싣지 않습니다(2장). 푸시 전달 기록, 접속 기록, 누가 불렀는지 없는 위치 요청 횟수 기록, 메일로 보낸 문의·요청은 2장의 기간이 지나면 지워집니다.

약관에 따라 계약을 해지한 계정도 탈퇴와 같이 처리합니다. 다만 만 16세 미만이라서 지우는 계정은 남긴 평가와 「안 가봤어요」도 함께 지우고, 식사평은 그 평가를 빼고 다시 계산합니다(10장). 이용이 제한된 회원도 스스로 탈퇴할 수 있습니다. 앱을 쓸 수 없으면 메일로 탈퇴를 요청할 수 있습니다(계정 삭제 안내).

4. 파기 절차와 방법

보관 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 탈퇴처럼 곧바로 지우는 것은 그 자리에서, 기간이 정해진 것은 날마다 도는 정리 작업이나 담당자가, 내려서 회사의 저장소에 따로 둔 사진 파일은 담당자가 지웁니다(2장). 전자 파일은 복구할 수 없는 방법으로 지우고, 종이에 출력한 것이 있으면 분쇄하거나 태웁니다. 장애에 대비해 데이터베이스를 하루 한 번 백업하고, 백업은 최대 7일 동안 둡니다. 그래서 지운 정보의 사본이 백업에 최대 7일 남았다가 함께 사라집니다. 회사는 백업을 장애 복구 말고는 쓰지 않습니다. 위치정보의 파기는 9장에 따로 적었습니다.

5. 제3자 제공과 공개

회사는 이용자의 개인정보를 팔지 않습니다. 회사는 아래 경우에만 꼭 필요한 범위에서 개인정보를 제3자에게 제공하고, 그 밖에는 회사 서버가 개인정보를 제3자에게 보내지 않습니다.

수사기관·법원 등이 영장처럼 법률에 특별한 규정이 있는 절차로 요구할 때(개인정보 보호법 제18조 제2항 제2호)
명백히 사람의 생명이나 신체가 급박하게 위험할 때(같은 항 제3호)
불법촬영물·허위영상물·아동·청소년성착취물을 알게 되어 관계 기관에 신고할 때 — 게시물이 있던 주소와 알게 된 때·조치한 때만 알립니다. 올린 사람을 알아볼 수 있는 정보는 위 두 경우나 아래 EU 디지털서비스법 제18조의 경우에만 줍니다
사람의 생명이나 안전을 위협하는 범죄가 의심되어 관계 수사기관에 알릴 때 — 법령이 허용하는 범위에서. EU 와 관련되면 EU 디지털서비스법 제18조에 따라 그 회원국 당국이나 유로폴에 알립니다(이용약관 제14조).
서비스에 적용되는 다른 나라의 법에 따라 법원이나 행정기관이 특정 이용자의 정보를 달라고 명령할 때(예: EU 디지털서비스법 제10조) — 명령의 근거와 범위를 확인한 뒤, 대한민국 법이 허용하는 범위에서만(이용약관 제14조)
신고를 처리했을 때, 신고한 사람에게 처리 결과(조치했는지 — 가게 정보라면 고쳤는지)를 알릴 때(이용약관 제10조). 신고된 회원의 계정에 한 조치와 그 밖의 정보는 싣지 않습니다.

다만 지도를 그리려고 기기가 카카오에 직접 보내는 것은 6장과 9-4 와 같습니다.

누가 신고했는지는 신고된 회원에게 알리지 않습니다(법령상 꼭 필요한 경우는 빼고).

이용자가 스스로 공개하기로 한 것은 예외입니다. 「내 식사평 공개」를 켜면 누구나 볼 수 있는 두 곳에 실립니다. 켜는 것이 이 공개에 동의하는 것입니다.

내 공개 페이지 (링크로 열립니다) — 닉네임, 프로필 사진, 평가한 가게 수, 후한 정도, 가게마다 남긴 입력점수와 남긴 달.
평가한 가게의 페이지 「공개된 식사평」 — 닉네임, 프로필 사진, 입력점수, 남긴 달. 이름을 누르면 내 공개 페이지로 갑니다.

기본은 꺼져 있고, 언제든 끌 수 있으며, 끄면 두 곳 모두에서 바로 내려갑니다. 다시 켜면 내 공개 페이지 링크가 새로 바뀌어, 전에 나눈 링크는 열리지 않습니다. 다만 내 공개 페이지 링크의 미리보기 그림(닉네임·평가한 가게 수·후한 정도)은 최대 1시간 뒤에 사라지고, 이미 메신저 등에 올라간 미리보기는 그 서비스에 남을 수 있습니다. 프로필 사진 파일은 무작위로 만든 주소에 있어, 그 주소를 이미 아는 사람에게는 사진을 지우거나 바꿀 때까지 열릴 수 있습니다. 켜지 않은 회원은 닉네임도 사진도 다른 사람에게 보이지 않고, 누가 몇 점을 줬는지 어디에도 나오지 않습니다.

공개하기 전에 살펴봐 주세요. 공개한 닉네임·프로필 사진과 평가한 가게에서 건강·종교·신념 같은 민감한 정보가 짐작될 수 있습니다. 드러내고 싶지 않으면 「내 식사평 공개」를 켜지 않거나, 닉네임과 사진을 바꾸거나 지우면 됩니다. MY의 프로필 줄에서 「식사평 공개」를 눌러 언제든 「비공개」로 바꿀 수 있습니다.

6. 처리 위탁

회사는 서비스를 제공하려고 아래 회사에 개인정보 처리를 맡깁니다.

Supabase Pte. Ltd. — 데이터·프로필 사진 보관(위치 이용 기록과 동의 기록 포함), 로그인 처리, 알림을 보낼 차례 관리(보내는 일은 Vercel) (데이터: 대한민국 서울 · 요청 기록은 7장)
Vercel Inc. — 웹과 신고 양식 제공, 소셜 로그인 처리, 하루 한 번 식사평을 계산하는 작업 실행, 앱 알림 보내기 — Google·Apple 에 알림 전달 요청 (처리: 대한민국 서울 우선 — 식사평 계산과 알림 보내기는 서울에서만 · 요청 기록은 7장). 알림을 보낼 때 Vercel 이 받는 것은 기기의 푸시 토큰, 알림 제목·내용과 누르면 열 화면, 그리고 iPhone 이면 그 토큰이 개발용 앱의 것인지 출시된 앱의 것인지(APNs 환경)이며, 이를 Google·Apple 에 넘기고 나면 남기지 않습니다 — Vercel 에 남는 것은 요청 기록(7장)뿐입니다
Google LLC (Firebase Cloud Messaging) — 안드로이드 기기로 알림 전달 (미국 등, 7장)
Apple Inc. (Apple 푸시 알림 서비스) — iPhone 으로 알림 전달 (미국, 7장)
Functional Software, Inc. (Sentry) — 앱 오류 기록 수집·분석 (미국, 7장)
Google LLC (Google Workspace) — 회사 메일(admin@thenonscale.com)로 주고받은 문의·신고·요청과 결과 안내, 그리고 회사 드라이브(Google Drive)에 두는 운영 대장(2장) 보관 (미국 등, 7장)

맡기는 조건은 각 회사와 맺은 약정에 따릅니다. Supabase·Vercel·Google(Firebase·Google Workspace)·Sentry 는 데이터 처리 약정으로, 맡긴 정보를 맡긴 일에만 쓰고 이 방침이 약속한 것과 같은 수준 이상으로 보호하며, 다른 회사에 다시 맡길 때도 같은 의무를 지우기로 했습니다. Apple 은 Apple 개발자 계약과 Apple 의 개인정보 처리방침에 따라 알림을 전달합니다. 회사는 맡긴 업무에 필요한 정보만 보내고(7장), 수탁사가 안전하게 처리하는지 살핍니다. 맡기는 곳이나 업무가 바뀌면 이 방침으로 알립니다.

수탁사가 다시 맡기는 곳. 수탁사는 맡은 일의 일부를 다른 회사에 다시 맡길 수 있습니다(재위탁). 주된 곳은 서비스의 데이터와 식사평 계산·알림 보내기 서버를 두는 Amazon Web Services(대한민국 서울 — Supabase, 그리고 Vercel 의 식사평 계산과 알림 보내기), 앱·웹의 요청을 받아 서버로 넘기는 Cloudflare(Supabase), 서버 요청 기록을 두는 Google Cloud(미국·싱가포르 — Supabase, 7장)입니다. 다시 맡기는 곳의 목록은 Supabase · Vercel(Trust Center) · Google Firebase · Google Cloud · Sentry · Google Workspace가 공개합니다. Apple 은 목록을 공개하지 않습니다.

기기에서 직접 부르는 서비스. 앱과 웹의 지도는 주식회사 카카오의 지도 서비스로 그립니다. 지도를 그리는 동안 기기는 보고 있는 지역의 지도 자료를 카카오에서 직접 받고(지도를 내 위치에서 열거나 「내 위치로 가기」를 누르면 그 지역은 내 위치 근처입니다), 가게를 카카오맵 장소와 이을 때의 장소 검색도 카카오에 직접 묻습니다(검색어와 그 가게의 위치). 회사의 서버를 거치지 않고, 회사 서버는 좌표를 카카오에 보내지 않습니다. 이때 카카오가 받는 정보는 카카오의 개인정보 처리방침을 따릅니다.

7. 국외 이전

회사는 아래와 같이 개인정보를 국외로 보냅니다. 이전의 근거 — 이용자와의 계약(이용약관)을 이행하는 데 필요한 처리 위탁·보관으로서, 아래 사항을 이 방침에 공개하고 보냅니다(개인정보 보호법 제28조의8 제1항 제3호). 이용약관은 회원만이 아니라 로그인하지 않고 둘러보거나 신고하는 이용에도 적용되므로, 회원이 아닌 분의 정보도 같은 근거로 보냅니다. 회원이 아닌 분의 정보가 나라 밖에서 처리되는 것은 로그인하지 않고 앱이나 웹을 쓸 때 서버 요청 기록(Supabase·Vercel)에 남는 것, 앱의 오류 기록(Sentry), 메일이나 신고 양식으로 보낸 것(서버 요청 기록과 Google Workspace)입니다. 그 항목·나라·방법·목적·기간은 아래와 같고, 신고 양식 화면에서도 알립니다.

앱과 웹 — 서버 요청 기록

서비스의 데이터는 대한민국 서울의 서버에 두지만, 서버를 운영하는 두 회사는 서버에 들어온 요청의 기록을 자기 시스템에 따로 모읍니다. 위치를 담은 요청과 신고 양식도 다른 요청처럼 이 기록에 접속 시각과 IP 주소가 남습니다.

Supabase Pte. Ltd. · privacy@supabase.com · supabase.com/privacy

이전 국가 — 미국, 싱가포르 (기록은 Google 클라우드에 둡니다)
이전 항목 — 서버에 들어온 요청의 시각, 접속 IP 주소, 요청 주소, 기기·브라우저 정보와 TLS 접속 정보, 접속 IP 주소로 추정한 대략의 지역(나라·시도·도시·우편번호·시간대와 그 지역의 대표 좌표)과 통신사(망 사업자), 로그인한 요청이면 회원 계정 번호와 로그인 세션 번호
이전 시기·방법 — 앱이나 웹이 서버에 요청할 때마다 통신망으로 전송
이용 목적 — 서버 운영, 장애 대응, 보안
보유 기간 — 7일, 그 뒤 삭제

Vercel Inc. · privacy@vercel.com · vercel.com/legal/privacy-policy

이전 국가 — 미국
이전 항목 — 웹과 로그인 서버에 들어온 요청의 시각, 접속 IP 주소, 요청 주소, 기기·브라우저 정보
이전 시기·방법 — 웹을 열거나 로그인할 때 통신망으로 전송
이용 목적 — 웹 제공, 장애 대응, 보안
보유 기간 — 최대 1일, 그 뒤 삭제

앱만 — 알림 · 오류 기록

아래 셋은 앱에서만 일어나며, 웹은 이 셋에 보내지 않습니다.

Google LLC (Firebase Cloud Messaging) · 연락: support.google.com/policies · policies.google.com/privacy

이전 국가 — 미국을 비롯해 Google 이 데이터 센터나 클라우드 지역을 둔 나라 (나라 목록: datacenters.google/locations · cloud.google.com/about/locations)
이전 항목 — 알림 토큰 발급: Firebase 설치 식별번호, 앱 식별자 등 앱 정보. 알림: 안드로이드 기기의 푸시 토큰, 알림 제목·내용과 누르면 열 화면
이전 시기·방법 — 안드로이드 기기가 알림 토큰을 받을 때는 기기가 Google 에 직접, 안드로이드 기기로 알림을 보낼 때는 회사의 서버(Vercel, 대한민국 서울)가 Google 에 직접 통신망으로 전송
이용 목적 — 안드로이드 기기로 알림 전달
보유 기간 — 알림 토큰은 그 토큰이 유효한 동안, 알림 내용은 전달을 마칠 때까지. 그 밖에는 Google 의 개인정보 처리방침을 따릅니다

Apple Inc. (Apple 푸시 알림 서비스) · 연락: apple.com/legal/privacy/contact · apple.com/legal/privacy

이전 국가 — 미국
이전 항목 — iPhone 의 푸시 토큰, 알림 제목·내용과 누르면 열 화면
이전 시기·방법 — iPhone 으로 알림을 보낼 때 회사의 서버(Vercel, 대한민국 서울)가 Apple 에 직접 통신망으로 전송 (알림 토큰은 iPhone 이 Apple 에서 직접 받습니다)
이용 목적 — iPhone 으로 알림 전달
보유 기간 — 알림 토큰은 그 토큰이 유효한 동안, 알림 내용은 전달을 마칠 때까지. 그 밖에는 Apple 의 개인정보 처리방침을 따릅니다

Functional Software, Inc. (Sentry) · compliance@sentry.io · sentry.io/privacy

이전 국가 — 미국
이전 항목 — 앱 버전, 기기 모델·운영체제, 앱 설치마다 무작위로 만든 식별번호, 오류가 난 화면과 오류 내용, 오류 직전 앱의 동작 기록(열린 화면·누른 곳 등), 기기가 직접 접속할 때의 접속 IP 주소(Sentry 는 IP 주소를 저장하지 않고, 그 IP 로 추정한 나라·시도·도시만 남깁니다)
이전 시기·방법 — 앱에서 오류가 났을 때(앱이 멈춘 경우에는 다음에 열 때) 통신망으로 전송. 앱을 열고 닫는 것만으로는 보내지 않습니다
이용 목적 — 장애 원인을 찾아 고치기
보유 기간 — 받은 날부터 최대 90일, 그 뒤 삭제

앱 오류 기록은 보내는 것을 좁혀 두었습니다. 로그인한 계정을 알 수 있는 정보와 앱이 서버에 보낸 요청의 주소·내용은 싣지 않습니다.

운영 — 메일

아래는 앱·웹에서 이용자가 보내는 것이 아니라, 회사가 서비스를 운영하면서 일어나는 이전입니다.

Google LLC (Google Workspace) · 연락: support.google.com/policies · policies.google.com/privacy

이전 국가 — 미국을 비롯해 Google 이 데이터 센터를 둔 나라 (나라 목록: datacenters.google/locations)
이전 항목 — 이용자가 회사 메일(admin@thenonscale.com)로 보낸 메일의 보낸 사람 이메일 주소와 내용, 회사가 보낸 답장, 신고 양식에 메일 주소를 남긴 분께 보낸 결과 안내. 그리고 운영 대장(2장) — 요청을 처리한 기록(회원 번호, 받은 날, 본인을 확인한 방법, 한 일)과 법에 따라 정보를 제공한 기록
이전 시기·방법 — 이용자가 메일을 보낼 때, 회사가 답장이나 결과 안내를 보낼 때, 운영자가 대장에 적을 때 통신망으로 전송
이용 목적 — 문의·신고·요청을 받고 답하기, 요청을 처리했음과 법이 정한 제공을 기록해 두기
보유 기간 — 메일은 처리를 마친 뒤 1년, 운영 대장은 2장의 기간, 그 뒤 삭제

거부하는 방법과 그 효과.

서버 요청 기록(Supabase·Vercel) — 앱이나 웹으로 서버에 접속하면 꼭 생기므로, 원하지 않으면 서비스를 쓰지 않는 것 말고는 방법이 없습니다.
알림(Google·Apple) — 폰에서 알림 권한을 허용하지 않으면 푸시 토큰을 만들지 않고, 앱의 「MY → ☰(설정) → 알림」을 끄면 알림을 보내지 않습니다. 이때 알림만 오지 않고 나머지는 그대로 쓸 수 있습니다.
앱 오류 기록(Sentry) — 앱이 제대로 움직이는 데 필요해 앱 안에서 끌 수 없습니다. 원하지 않으면 앱 대신 웹(bapsanglog.com)을 쓸 수 있습니다.
식사평 계산(Vercel) — 평가를 남겨 둔 채 계산에서만 빼 달라고 요구할 수 있지만, 빼면 약속한 서비스를 드릴 수 없어 받아들이지 못할 수 있습니다(개인정보 보호법 제37조 제2항 제4호). 그때는 까닭을 알려 드립니다. 평가 자체를 지워 달라고 하면 지우고, 그러면 계산에서도 빠집니다(12장). 탈퇴하면 지우지 않은 평가는 3장과 같이 남습니다.
메일(Google Workspace) — 메일 대신 전화(14장)로 문의할 수 있고, 신고 양식에는 메일 주소를 적지 않아도 됩니다. 메일로 보낸 것은 지워 달라고 요청할 수 있습니다.
운영 대장(Google Workspace) — 요청을 처리했음과 법이 정한 제공을 기록하는 것이라, 요청을 메일이 아닌 전화로 하셔도 대장에는 남습니다. 거부할 수 없으며, 2장의 기간이 지나면 지웁니다.

궁금한 점은 14장의 연락처로 알려 주세요.

8. 기기에 두는 것 — 쿠키와 자동 수집

회사는 쿠키를 쓰지 않고, 광고·분석 도구나 광고 식별자도 쓰지 않습니다. 서비스가 이용자의 기기에 두는 것은 아래가 전부입니다.

어디에	무엇을	왜	언제 지우나
앱 — 기기의 보안 저장소	로그인 정보, 그리고 연결 없이 앱을 열 때 쓰려고 마지막으로 확인한 내 계정 상태(계정 번호·닉네임)	로그인 유지	로그아웃하거나 탈퇴할 때
앱 — 기기의 보안 저장소	알림 토큰과 그 연결 정보 (알림을 허용했을 때)	알림 받기	앱을 지우거나 토큰이 바뀔 때 (iPhone 은 표 아래)
앱	앱 오류 기록 도구(Sentry)의 설치 식별번호와 아직 보내지 못한 오류 기록	오류를 찾아 고치기 — 오류가 났을 때만 보냅니다	보내고 나면, 또는 앱을 지울 때
앱 — 기기의 보안 저장소	언어·글자 크기 같은 앱 설정, 처음 보는 소개를 봤는지, 이 기기에서 알림 권한을 이미 물었는지	고른 설정 기억	앱을 지울 때 (iPhone 은 표 아래)
앱(기기의 보안 저장소)과 웹(브라우저 저장소) — 로그인하지 않았을 때	이 기기에서 위치를 쓰기로 했는지와 고른 시각, 동의했다면 그때 본 위치기반서비스 이용약관의 판 (9장)	비회원의 위치 선택 기억	앱을 지우거나 브라우저 저장소를 지울 때 (iPhone 은 표 아래)
앱(기기의 보안 저장소)과 웹(브라우저 저장소)	이 기기에서 위치 동의를 이미 한 번 물었는지 — 「탐색」 지도의 위치 안내나 가입·약관 동의 화면의 [선택] 항목으로 (9장)	안내를 되풀이해 띄우지 않기	앱을 지우거나 브라우저 저장소를 지울 때 (iPhone 은 표 아래)
웹 — 브라우저 저장소(localStorage)	로그인 정보	로그인 유지	로그아웃하거나 탈퇴할 때
웹 — 브라우저 저장소(localStorage)	처음 온 사람에게 보이는 소개를 봤는지	소개를 다시 띄우지 않기	브라우저 저장소를 지울 때

지도를 그리는 카카오의 구성 요소가 기기에서 하는 일은 카카오의 방침을 따릅니다(6장). 회사는 여러 사이트나 앱에 걸쳐 이용자를 추적하지 않고, 광고나 분석을 위한 다른 회사의 도구를 서비스에 두지 않습니다. 그래서 브라우저의 추적 거부(Do Not Track) 신호에 따로 반응하지 않습니다 — 신호가 있든 없든 똑같이 동작합니다.

원하지 않으면. 웹에 둔 것은 브라우저 설정에서 이 사이트의 저장된 데이터를 지우면 모두 지워지며, 그러면 로그인이 풀립니다. 웹의 로그인 정보는 브라우저를 닫아도 남아 다음에 열 때 로그인이 이어지므로, 원하지 않으면 다 쓴 뒤 로그아웃해 주세요. 앱에 둔 것은 위 표의 「언제 지우나」와 같이 지워집니다.

iPhone 에서는. 기기의 보안 저장소(키체인)에 둔 것은 앱을 지워도 기기에 남을 수 있고, 같은 기기에 앱을 다시 설치하면 남은 값을 이어서 씁니다 — 로그인과 고른 설정, 위치 선택이 그대로 이어질 수 있습니다. 로그인 정보와 계정 상태는 앱을 지우기 전에 로그아웃하면 지워집니다.

9. 개인위치정보 처리방침

이 장은 위치정보법 제21조의2에 따른 개인위치정보 처리방침입니다. 회사는 위치기반서비스사업자로 신고했습니다(제1112호, 2026년 5월 19일). 위치 기능을 쓰는 조건은 위치기반서비스 이용약관에 있습니다.

9-1. 위치를 쓰는 곳과 목적 · 보유 기간

「내 근처」 (「식사평」 탭) — 내 위치를 약 1km(0.01°) 단위로 반올림해 서버로 보내, 가까운 가게의 식사평을 보여 줍니다.
지도의 내 위치 (「탐색」 탭) — 지도를 내 위치에서 열거나 「내 위치로 가기」를 누르면, 지도의 한가운데와 범위를 약 100m(0.001°) 단위로 맞춰 서버로 보내 그 근처 가게를 보여 줍니다.
나침반 방향 — 지도에 내가 보는 방향을 그리는 데 쓰며, 기기 안에서만 쓰고 보내지 않습니다.

정확한 좌표는 회사 서버로 보내지 않고, 기기(웹은 브라우저)에서 반올림한 값만 보냅니다. 좌표를 담은 요청에는 로그인 정보(계정 토큰)를 싣지 않습니다. 서버는 받은 좌표로 가까운 가게를 찾는 데만 쓰고, 좌표를 저장하지 않습니다 — 요청을 처리하면 곧바로 버립니다. 그래서 개인위치정보의 보유 기간은 따로 없습니다.

「탐색」 지도는 위치 동의와 상관없이 지금 화면에 보이는 지도의 범위를 보내 그 안의 가게를 불러옵니다. 손으로 옮긴 지도의 범위는 이용자의 위치가 아닙니다. 다만 지도를 내 위치에서 열었다면 처음 보내는 범위는 내 위치 근처입니다.

9-2. 위치 이용 기록 (위치정보 수집·이용·제공사실 확인자료)

위치정보법 제16조 제2항에 따라 위치정보를 쓴 사실을 자동으로 기록하고 보존합니다. 기록은 둘이며, 어느 쪽에도 좌표와 IP 주소를 적지 않습니다.

회원의 위치 이용 기록 — 기기가 위치를 새로 찾아 위치 기능에 쓸 때마다 앱이나 웹이 남깁니다: 회원, 쓴 기능(「내 근처」 · 지도의 내 위치), 어디서 썼는지(iOS·안드로이드·웹), 시각(분 단위 — 같은 기능은 1분에 한 줄만 남깁니다). 이미 찾은 위치를 다시 쓸 때(「내 근처」를 다시 고르거나 목록을 새로고침할 때)는 새 줄 없이 아래 서버 기록에만 남습니다. 이 기록에는 계정이 함께 적힙니다. 위치는 기기의 운영체제나 브라우저가 찾습니다. 이 기록은 제3자에게 주지 않습니다.
서버의 위치 요청 횟수 기록 — 좌표를 받는 서버 기능 셋(「식사평」 탭의 「내 근처」 목록, 「탐색」 지도의 가게 표시, 「탐색」의 「이 근처 가게」·「검색 결과」 목록)이 좌표를 받을 때마다 스스로 남깁니다: 분 단위 시각, 어느 기능인지, 몇 번 불렸는지. 누가 불렀는지는 적지 않습니다.

보유 기간 — 둘 다 6개월 동안 두고, 지나면 자동으로 지웁니다. 회원이 위치 동의를 거두면 그 회원의 위치 이용 기록을, 기능 하나를 끄면 그 기능의 위치 이용 기록을 곧바로 지우고(위치정보법 제24조 제4항), 탈퇴해도 곧바로 지웁니다. 서버의 요청 횟수 기록은 누구 것인지 적혀 있지 않아 동의를 거두거나 탈퇴해도 6개월 동안 남습니다.

9-3. 파기 절차와 방법

좌표 — 저장하지 않고, 요청을 처리하면 곧바로 버립니다.
위치 이용 기록 — 6개월이 지나면 자동으로, 동의를 거두거나 그 기능을 끄거나 탈퇴하면 그 자리에서 데이터베이스에서 지웁니다. 지운 기록의 사본은 장애에 대비해 하루 한 번 만드는 데이터베이스 백업에 최대 7일 남았다가 함께 사라집니다(4장). 회사는 백업을 장애 복구 말고는 쓰지 않고, 백업에서 되살린 때에는 되살린 뒤 확인되는 동의 철회·기능 끄기·탈퇴에 맞춰 기록을 다시 지웁니다.

9-4. 제3자 제공과 통보

회사 서버는 받은 좌표도, 위치 이용 기록도 제3자에게 보내지 않습니다. 그래서 제공할 때마다 하는 통보(위치정보법 제19조 제3항)는 하지 않습니다. 앞으로 개인위치정보를 제3자에게 제공하게 되면 미리 받는 자와 목적을 알리고 동의를 받으며, 제공할 때마다 그 사실을 곧바로 알립니다.

다만 지도는 카카오의 지도 서비스로 그립니다. 지도를 그릴 때 기기가 보고 있는 지역의 지도 자료를 카카오에서 직접 받으므로, 지도를 내 위치에서 열거나 「내 위치로 가기」를 누르면 그 요청에는 내 위치 근처의 지역과 기기의 접속 IP 주소가 담깁니다. 카카오가 받는 지역의 크기는 지도를 얼마나 확대했는지에 따라 다릅니다. 회사 서버는 좌표를 카카오에 보내지 않습니다 (6장).

9-5. 동의 · 철회 · 잠시 멈추기 · 열람

동의는 선택입니다. 가입할 때와 약관 동의 화면에서 [선택] 항목 「위치기반서비스 이용약관에 동의합니다」로 묻습니다. 동의하지 않았으면 위치 기능을 누를 때 안내를 띄우고, 그 기기에서 아직 묻지 않았으면 「탐색」 지도를 처음 열 때도 한 번 띄웁니다. 안내에서 「동의하고 위치 쓰기」를 눌러야 폰이나 브라우저가 위치 권한을 묻습니다. 「MY → ☰(설정) → 위치」에서도 동의를 켤 수 있습니다. 동의하기 전에는 위치 권한을 묻지 않고 좌표도 보내지 않습니다.
동의하지 않으면 「탐색」 지도는 정해 둔 곳(서울 성수)에서 열리고, 「내 근처」와 「내 위치로 가기」를 쓸 수 없습니다. 가입·평가·둘러보기는 그대로입니다.
동의 철회 — 「MY → ☰(설정) → 위치」에서 언제든 거둘 수 있습니다. 거두면 그 회원의 위치 이용 기록을 곧바로 지우고, 모든 기기에서 위치를 쓰지 않습니다.
잠시 멈추기 — 같은 곳에서 위치 사용을 잠시 멈출 수 있습니다. 계정에 저장해 모든 기기에 적용하며, 멈춘 동안에는 좌표를 받지도 보내지도 않고 그 회원의 위치 이용 기록도 새로 생기지 않습니다. 이미 있는 기록은 지우지 않습니다.
기능별로 끄기 — 같은 곳에서 「내 근처」와 「지도의 내 위치」를 따로 끌 수 있습니다. 끄면 그 기능은 좌표를 받지도 보내지도 않고, 그 기능의 위치 이용 기록도 곧바로 지웁니다(위치정보법 제24조 제4항). 다시 켜면 그때부터 새로 남습니다.
열람·고지·정정 — 내 위치 이용 기록을 보거나, 내 개인위치정보가 제3자에게 제공된 이유와 내용을 알려 달라고 하거나, 틀린 것을 고쳐 달라고 메일(admin@thenonscale.com)로 요청할 수 있습니다. 정당한 사유 없이 거절하지 않고 지체 없이, 늦어도 요청을 받은 날부터 10일 안에 처리합니다. 요청할 메일 주소는 「MY → ☰(설정) → 위치」에도 적어 두었습니다.
폰이나 브라우저의 위치 권한은 이와 따로 기기의 설정에서 언제든 끌 수 있습니다.

9-6. 로그인하지 않은 이용자

로그인하지 않은 이용자에게도 같은 안내를 띄웁니다(위치 기능을 누를 때, 그리고 그 기기에서 「탐색」 지도를 처음 열 때 한 번). 선택은 그 기기(웹은 그 브라우저)에만 저장하며, 「MY → ☰(설정) → 위치」에서 언제든 끌 수 있고 끄면 그 기기는 위치를 보내지 않습니다. 좌표는 계정 없이 오므로 누구의 위치인지 모르는 채로 가까운 가게를 찾는 데만 쓰고 저장하지 않으며, 서버의 위치 요청 횟수 기록(누가 불렀는지 없음)만 남습니다. 로그인하면 계정으로 따로 동의를 받습니다.

9-7. 8세 이하의 아동등의 보호의무자

밥상로그는 만 16세 이상만 가입할 수 있고, 아동을 보호하려고 위치를 찾아 주는 서비스는 하지 않습니다. 그래도 위치정보법 제26조에 따라 알립니다. 8세 이하의 아동, 피성년후견인, 법이 정한 중증 정신장애인(이하 “8세 이하의 아동등”)의 보호의무자가 그 사람의 생명이나 신체를 보호하려고 개인위치정보의 수집·이용·제공에 동의하면 본인이 동의한 것으로 봅니다. 동의하려면 서면동의서에 보호의무자임을 증명하는 서면을 붙여 회사에 내야 합니다. 서면동의서에는 ① 8세 이하의 아동등의 성명·주소·생년월일, ② 보호의무자의 성명·주소·연락처, ③ 목적이 8세 이하의 아동등의 생명·신체 보호에 한정된다는 사실, ④ 동의한 날짜를 적고 보호의무자가 기명날인하거나 서명합니다. 보호의무자는 본인과 같이 동의를 거두거나, 잠시 멈추거나, 기록의 열람·고지를 요구할 수 있습니다(9-5).

9-8. 위치정보관리책임자

마영범 대표이사 · 전화 010-3118-4154 · admin@thenonscale.com (14장)

9-9. 위치정보 보호 조치

관리 — 위치정보관리책임자를 두고, 위치 이용 기록을 읽을 수 있는 사람을 운영 담당자로 줄이며, 식사평 계산 같은 다른 작업에는 읽을 권한을 주지 않습니다. 직무상 알게 된 위치정보를 누설하지 않습니다.
기술 — 통신 구간을 암호화하고(HTTPS), 좌표는 로그인 정보 없이 보내며 저장하지 않고, 기록에는 좌표와 IP 주소를 적지 않습니다. 위치 이용 기록은 Supabase 가 운영하는 대한민국 서울의 데이터베이스에 둡니다(6장).

10. 나이

만 16세 미만은 가입할 수 없습니다. 모든 나라에서 같습니다. 가입할 때 만 16세 이상인지 확인합니다. 만 16세 미만이라고 볼 만한 사정을 알게 되면 먼저 이용을 제한하고 까닭을 알리며, 14일 안에 나이를 밝히지 않거나 만 16세 미만으로 확인되면 그 계정을 지웁니다. 이때는 남긴 평가와 「안 가봤어요」도 함께 지우고, 식사평은 그 평가를 빼고 다시 계산합니다(이용약관 제4조 제3항). 2026년 10월 5일 전, 만 14세 이상이면 가입할 수 있던 때 가입한 만 16세 미만 회원은 이용약관에 동의할 수 없어 계정이 필요한 기능은 쓸 수 없고, 로그아웃하고 둘러보거나 언제든 탈퇴할 수 있습니다. 회사가 그런 회원을 알게 되면 위와 같이 합니다(2026년 10월 5일 시행 이용약관 부칙 제6항). 청소년 보호에 관한 것은 청소년보호정책에 있습니다.

법에 따라 앱 스토어가 알려 주는 나이를 확인해야 하는 지역(미국 일부 주)에서 앱을 쓰면, 앱이 앱 스토어에서 나이대(예: 16~17세)만 받아 가입할 수 있는지를 기기 안에서 판단합니다. 만 16세 미만이거나 앱 스토어의 나이 확인을 마치지 않았으면 둘러보기만 할 수 있습니다. 생년월일은 묻지 않고, 받은 나이대는 서버나 다른 곳으로 보내거나 저장하지 않습니다.

11. 앱 접근권한

앱에는 꼭 허용해야 하는 접근권한(필수)이 없습니다. 아래는 모두 선택이며, 허용하지 않아도 앱을 쓸 수 있습니다. 그 권한이 필요한 기능만 쓸 수 없고, 허용한 뒤에도 폰의 설정에서 언제든 거둘 수 있습니다.

위치 (앱을 쓰는 동안만) — 지도를 내 위치에서 열고 가까운 가게를 찾습니다. 위치기반서비스 이용약관에 동의한 뒤 위치 기능을 처음 쓸 때만 폰이 묻습니다(9장). 허용하지 않으면 지도는 정해 둔 곳에서 시작하고, 「내 위치로 가기」와 「내 근처」를 쓸 수 없습니다. 앱을 쓰지 않을 때는 위치를 쓰지 않습니다.
알림 — 밥상로그의 알림을 받습니다. 허용하지 않으면 알림이 오지 않습니다.
카메라 — 프로필 사진을 찍습니다. 허용하지 않아도 앨범에서 사진을 골라 올릴 수 있습니다.
사진 — 프로필 사진으로 쓸 사진을 고릅니다. 폰의 사진 고르기 창에서 고른 한 장만 앱에 전달되며, 앱이 앨범 전체를 읽지는 않습니다.

웹에서는 위치를 브라우저가 묻고, 앱과 같이 동의한 뒤에만 묻고 9장과 같은 방식으로 씁니다.

12. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보를 열람하거나, 고치거나, 지우거나, 처리를 멈추라고 요구할 수 있고, 동의를 거둘 수 있습니다. 내 정보를 기계가 읽을 수 있는 파일로 받을 수도 있고(이동), 회사의 정당한 이익을 근거로 하는 처리에 반대할 수도 있습니다.

앱·웹에서 바로 — 닉네임과 프로필 사진 바꾸기·지우기, 「내 식사평 공개」 끄기, 알림 끄기, 위치 동의 거두기·잠시 멈추기·기능별로 끄기(「MY → ☰(설정) → 위치」), 평가 고치기, 탈퇴.
메일로 — 14장의 주소로 요청하면 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 비용은 받지 않습니다. 내 정보를 파일로 받으려면 메일로 요청해 주세요 — 계정 정보(닉네임·가입 시각·공개 설정·위치 설정), 동의 기록, 평가와 고친 내역, 고른 특징, 「안 가봤어요」, 찜, 차단 목록을 기계가 읽을 수 있는 파일(JSON)로, 프로필 사진은 사진 파일로 보내 드립니다. 위치 이용 기록의 열람은 9-5 를 따릅니다. 회사는 회원의 메일 주소를 갖고 있지 않아, 메일만으로는 본인인지 알 수 없습니다. 그래서 로그인한 계정으로만 할 수 있는 방법으로 본인인지 확인한 뒤에 처리하며, 그 방법은 요청을 받으면 안내해 드립니다. 대리인을 통해서도 요청할 수 있습니다. 법령에 따라 요구를 거절하거나 일부만 들어줄 때는 그 까닭을 알려 드리고, 다시 살펴 달라고 요청하실 수 있습니다.
평가 지우기 — 앱과 웹에서 평가를 고칠 수는 있지만 하나씩 지울 수는 없습니다. 지우는 길은 둘입니다. 탈퇴할 때 첫 확인 창에서 「평가도 함께 지우기」를 고르면 평가 전부와 고친 내역·고른 특징, 「안 가봤어요」 표시를 지우고 식사평 계산에서도 뺀 뒤 탈퇴합니다 — 로그인한 계정으로 하므로 따로 본인 확인을 하지 않습니다. 탈퇴하지 않고 지우거나 고른 가게의 평가만 지우려면 메일로 요청해 주세요. 이용이 제한된 동안에도 요청할 수 있습니다. 평가 전부를 지우거나 고른 가게의 평가만 지울 수 있으니, 메일에 닉네임과 어느 쪽인지를 적어 주세요. 위와 같이 본인인지 확인한 뒤 요청을 받은 날부터 10일 안에 그 평가와 고친 내역·고른 특징을 지우고(전부를 지우면 「안 가봤어요」 표시도 함께), 식사평 계산에서도 뺍니다. 게시된 식사평과 MY의 후한 정도는 하루 한 번 하는 다음 계산부터 남은 평가로 다시 나옵니다. 탈퇴도 하려면 평가를 지운 다음에 탈퇴해 주세요 — 탈퇴한 뒤의 평가는 3장과 같아 골라 지울 수 없습니다.
조치에 대한 이의 — 조치 안내를 받은 날(그 안내가 MY의 알림에 온 날)부터 6개월 안에(마감 날짜는 조치 안내에 적습니다), 그 안내(MY의 알림)나 메일로 이의를 낼 수 있습니다. 계약을 해지하겠다는 안내에는 그 안내를 받은 날부터 14일 안에 내야 합니다. 무료이며, 사람이 다시 살펴 14일 안에 답합니다. 자세한 것은 이용약관 제12조·제16조에 있습니다.

자동화된 결정. 식사평은 회원마다 평소 점수를 주는 경향을 반영해 계산합니다(점수는 어떻게 매기나). 또 모든 계정에 같은 규칙을 적용해 어떤 평가는 자동으로 덜 반영합니다(이용약관 제8조). 이 계산에 쓰는 정보는 회원마다 무작위로 만든 계정 번호, 가입 시각, 평가한 가게와 입력점수, 약관에 따라 식사평 계산에서 빼거나 덜 반영하기로 한 표시(있을 때만)이며, 닉네임·프로필 사진·로그인 식별번호·위치 이용 기록은 쓰지 않습니다. 이 계산은 회원에게 법적 효과나 그에 준하는 중대한 영향을 주지 않습니다. 그래도 내 평가가 어떻게 반영되는지 설명을 요구할 수 있고(개인정보 보호법 제37조의2), 14장의 메일로 요청하면 사람이 살펴 답합니다. 계산식과 세부 설정값은 공개하지 않습니다. 이용 제한과 계약 해지는 사람이 판단하며, 조치를 자동으로 했는지 사람이 했는지는 조치 안내에 적습니다.

로그인 식별번호를 주지 않으면(로그인하지 않으면) 평가·찜·신고·공개처럼 계정이 필요한 기능은 쓸 수 없지만, 둘러보기와 신고 양식은 그대로 쓸 수 있습니다.

법정대리인. 만 16세 미만은 가입할 수 없어(10장), 법정대리인이 아동을 대신해 가입에 동의하는 절차는 두지 않습니다. 만 16세 미만인 자녀가 가입한 것을 알게 된 법정대리인은 14장의 연락처로 알려 주세요. 법정대리인인지, 그 계정이 만 16세 미만의 것인지 확인한 뒤 청소년보호정책 3장의 절차로 계정과 남긴 평가·「안 가봤어요」를 지웁니다. 그 계정의 위치 이용 기록은 위치기반서비스 이용약관 제11조를 따릅니다. 위치정보의 보호의무자는 9-7 과 같습니다.

이용자의 의무. 이용자는 자기 계정과 기기를 스스로 지키고, 다른 사람의 개인정보(얼굴이 나온 사진, 이름, 연락처 등)를 닉네임·프로필 사진·신고 내용에 올리거나 다른 사람의 정보를 침해하지 않아야 합니다.

13. 안전성 확보 조치

통신 구간을 암호화하고(HTTPS), 저장된 데이터는 서버 운영사의 저장 암호화 아래 둡니다.
데이터베이스에 행 단위 접근 규칙을 두어, 회원은 자기 정보만 고칠 수 있습니다.
운영 데이터에 접근할 수 있는 사람과 권한을 필요한 만큼으로 줄이고, 서버 비밀 키는 서버에만 둡니다.
앱 오류 기록에서 계정과 요청 정보를 떼고 보냅니다 (7장).
위치정보는 9-9 의 조치를 따로 둡니다.
개인정보를 어떻게 지킬지 정한 내부 관리계획(위치정보 처리지침을 겸합니다)을 대표이사가 승인해 시행하고, 해마다 스스로 점검합니다. 개인정보를 다루는 사람을 꼭 필요한 사람으로 정해 비밀유지 서약을 받고 교육합니다.
서비스의 데이터는 수탁사의 데이터센터(6장)에 두고, 회사 사무실에는 서버를 두지 않습니다. 운영자가 일 때문에 내려받은 파일은 디스크를 암호화한 업무용 컴퓨터에만 두고 일을 마치면 지웁니다. 종이에 출력한 개인정보가 있으면 4장과 같이 파기합니다.
「내 식사평 공개」를 켜지 않은 회원에 대해서는, 가게 페이지나 정렬·검색 결과·오류 메시지에서 누가 몇 점을 줬는지 알아낼 수 있는 경로를 만들지 않습니다.

유출이 생기면. 개인정보가 유출·분실·도난되거나 위조·변조·훼손된 것(유출등)을 알게 되면 72시간 안에 유출된 항목, 유출된 때와 경위, 피해를 줄이려고 이용자가 할 수 있는 일, 회사가 한 조치와 피해 구제 절차, 문의처, 그리고 손해배상(법정손해배상 포함)을 청구하거나 개인정보분쟁조정위원회에 분쟁조정을 신청하는 것 같은 이용자의 법적 권리와 그 방법을 알립니다. 유출등이 확인되지 않았더라도, 시스템에 불법 접근이 있어 유출이 의심되는데 누구의 정보인지 특정하기 어려운 때처럼 법이 정한 유출 가능성이 있음을 알게 되면, 72시간 안에 가능성이 있는 항목, 의심되는 때와 경위, 이용자가 할 수 있는 일, 회사의 조치와 구제 절차, 문의처를 알리고, 유출 여부가 확정되면 다시 알립니다. 회원의 연락처를 받지 않으므로 앱 알림과 서비스 화면으로 알리고, 이 사이트에 30일 이상 게시합니다. 법이 정한 경우 개인정보보호위원회나 한국인터넷진흥원에 신고하고, 해외 이용자에게 영향이 있으면 그 나라 법이 정한 곳에도 알립니다(16장).

14. 책임자와 연락처

개인정보 보호책임자, 위치정보관리책임자, 청소년보호책임자를 한 사람이 맡습니다.

성명 마영범 · 직책 대표이사
개인정보 보호책임자 · 위치정보관리책임자 · 청소년보호책임자
전화 010-3118-4154 · admin@thenonscale.com

개인정보·위치정보·청소년 보호에 관한 문의·요청·불만은 위 전화나 메일로 알려 주세요. 기록이 남도록 메일을 권합니다. 해외에서 이용하는 분도 같은 메일 주소로 연락하시면 됩니다.

주식회사 논스케일 (Nonscale Co., Ltd.) · 대표이사 마영범, 양현지
서울특별시 강남구 영동대로106길 11
사업자등록번호 343-88-03751 · 법인등록번호 110111-0952223 · 위치기반서비스사업 신고 제1112호
전화 010-3118-4154 · admin@thenonscale.com

EU·영국 대리인은 지정하는 대로 사업자 정보에 적습니다. 당국과 이용자를 위한 연락창구도 그곳에 적습니다.

15. 권익침해 구제

개인정보 침해로 상담이나 분쟁조정이 필요하면 아래에 문의할 수 있습니다. 위치정보에 관한 분쟁도 개인정보분쟁조정위원회에 조정을 신청할 수 있습니다(위치정보법 제28조 제2항). 요구를 거절한 회사의 결정에 대한 이의는 12장의 방법으로 낼 수 있고, 법원에 소송을 낼 수도 있습니다.

개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
개인정보침해신고센터 — 118 · privacy.kisa.or.kr
경찰청 사이버수사국 — 182 · ecrm.police.go.kr

16. 해외에서 이용하는 분께

개인정보는 대한민국의 서버와 7장의 나라에서 처리합니다. 사는 나라의 법이 정한 권리는 12장의 방법으로 행사할 수 있습니다. 이 장은 그 나라에 사는 분께만 적용되는 내용을 더하며, 1~15장과 다르면 이 장을 따릅니다.

언어. 이 방침은 한국어판이 정본이고, 영어판(English)을 함께 둡니다. 유럽경제지역·영국·스위스에 사는 분에게는 영어판도 같은 효력이 있고, 두 판이 다르면 그분에게 유리한 쪽을 따릅니다.

16-1. 유럽경제지역(EEA)

유럽연합 27개국과 아이슬란드·리히텐슈타인·노르웨이에 사는 분께는 EU 일반 개인정보보호규정(GDPR)이 적용됩니다.

처리하는 곳과 대리인. 개인정보처리자는 주식회사 논스케일입니다(14장). EU 에 사업장이 없으며, GDPR 제27조의 EU 대리인은 지정하는 대로 사업자 정보에 적습니다. 그때부터 이용자와 감독기관은 대리인에게도 연락할 수 있습니다. 개인정보 보호 담당자(DPO)는 두지 않았고, 문의는 14장의 개인정보 보호책임자가 받습니다.

목적과 법적 근거.

목적	정보	근거 (GDPR 제6조 제1항)
계정을 만들고 로그인 유지	로그인 식별번호, 가입 시각, 닉네임, 프로필 사진, 로그인 상태의 접속 정보	계약 (b)
평가·특징·「안 가봤어요」·찜을 남기고 보여 주기, 식사평 계산	평가와 고친 내역, 가입 시각	계약 (b)
탈퇴한 뒤에도 평가를 식사평 계산에 남기기 (3장)	평가와 고친 내역, 가입 시각, 그 평가로 계산한 결과 — 닉네임·로그인 정보는 뗍니다	정당한 이익 (f)
지도 그리기, 가게를 카카오맵 장소와 잇기 — 기기가 카카오에 직접 보냅니다 (6장·9-4)	보고 있는 지역(내 위치에서 열면 그 근처), 장소 검색어, 접속 IP 주소	계약 (b). 내 위치에서 열 때는 동의 (a)
알림 보내기	푸시 토큰과 그 기기의 운영체제·앱 언어, iPhone 이면 APNs 환경, 알림 설정과 기록	계약 (b)
「내 식사평 공개」	닉네임, 프로필 사진, 입력점수와 남긴 달	동의 (a) — 스위치를 끄면 거둡니다
위치 기능 (9장)	반올림한 좌표(저장하지 않음), 위치 설정	동의 (a) — 「MY → ☰(설정) → 위치」에서 거둡니다
동의 기록과 위치 이용 기록 남기기	동의한 판·시각·채널, 위치 이용 기록	정당한 이익 (f)
조작 방지, 보안, 장애 대응	고친 내역, 접속 기록, 앱 오류 기록	정당한 이익 (f)
신고 처리, 신고한 사람에게 결과 알리기, 조치와 그 까닭 알리기	신고·조치 기록과 안내, 신고 양식	EU 에 사는 분은 법적 의무 (c) — EU 디지털서비스법(DSA). 그 밖에는 정당한 이익 (f)
조치에 대한 이의를 받고 다시 살피기	이의의 내용과 결과, 그 안내	정당한 이익 (f)
문의·요청에 답하기	메일 주소와 내용	계약 (b) 또는 정당한 이익 (f)
평가를 지웠다는 기록 남기기 (2장)	대상 회원의 번호, 까닭, 받은 날과 확인 방법, 지운 수와 시각	정당한 이익 (f)
요청을 처리한 기록과 법에 따라 제공한 기록 남기기 — 운영 대장 (2장)	회원 번호, 받은 날, 확인 방법, 한 일, 제공한 곳	EU·회원국 법이면 법적 의무 (c), 그 밖에는 정당한 이익 (f)
법에 따른 당국의 요구에 응하기	요구된 범위	EU·회원국 법이면 법적 의무 (c), 그 밖의 나라(한국 등)의 법이면 정당한 이익 (f)

정당한 이익은 점수를 공정하게 유지하고 조작을 막는 것, 이용자와 서비스를 안전하게 지키는 것, 다툼에 대비하는 것, 장애를 고치는 것, 회사에 적용되는 한국 법(위치정보법 등)을 지키는 것입니다.

반대할 권리. 정당한 이익을 근거로 하는 처리(위 표의 f)에는 언제든 자신의 사정을 이유로 반대할 수 있습니다. 반대하면 회사가 그보다 앞서는 정당한 사유를 보이지 못하는 한 그 처리를 멈춥니다. 14장의 메일로 알려 주세요. 탈퇴한 뒤에도 평가를 식사평 계산에 남기는 것(3장)을 원하지 않으면 탈퇴할 때 「평가도 함께 지우기」를 고르거나, 탈퇴하기 전에 반대하거나 평가 삭제를 요청해 주세요 — 평가를 지우고 계산에서도 뺍니다(12장). 다만 앱 오류 기록에는 로그인한 계정을 알 수 있는 정보를 싣지 않아(7장), 회사가 한 사람의 것만 골라 멈출 수 없습니다. 원하지 않으면 오류 기록을 보내지 않는 웹(bapsanglog.com)을 써 주세요.

이용자에게서 받지 않은 정보. 로그인 식별번호는 카카오·네이버·구글·Apple 에서 받고, 신고된 회원에 관한 정보는 다른 사람의 신고에서 옵니다. 일부 지역의 앱 스토어 나이대는 기기 안에서만 쓰고 저장하지 않습니다(10장).

받는 곳. 6·7장의 수탁사, 「내 식사평 공개」를 켰을 때의 모든 사람, 기기가 직접 부르는 카카오(지도), 신고한 사람(처리 결과만, 5장), 법에 따른 당국입니다.

국외 이전. EEA 에서 회사로 직접 보내는 정보는 대한민국에서 처리합니다. 대한민국은 EU 집행위원회의 적정성 결정((EU) 2022/254)을 받은 나라입니다. 회사가 다른 나라의 수탁사로 보낼 때는 아래 수단으로 보호합니다. DPF 는 EU-미국 데이터 프라이버시 프레임워크(적정성 결정 (EU) 2023/1795)이고, 표에는 받는 곳이 인증 목록에 올라 있는 경우에 적었습니다. 표준계약조항은 EU 집행위원회 결정 (EU) 2021/914 이며, 표에는 그 회사와의 약정에 들어 있는 경우에 적었습니다. 표에 적은 표준계약조항(Supabase·Google Firebase)의 사본은 메일로 요청하면 드립니다. 「확인 중」인 곳은 확인하는 대로 이 방침에 적습니다.

받는 곳	나라	보호 수단
Supabase Pte. Ltd.	싱가포르 법인 — 데이터는 대한민국 서울, 요청 기록은 미국·싱가포르	표준계약조항 (Supabase 데이터 처리 약정)
Vercel Inc.	미국	DPF 인증
Google LLC (Firebase Cloud Messaging)	미국 등 (7장)	DPF 인증, 표준계약조항 (Firebase 데이터 처리 조건)
Google LLC (Google Workspace)	미국 등 (7장)	DPF 인증
Apple Inc. (Apple 푸시 알림 서비스)	미국	확인 중 — Apple 은 유럽경제지역에서 옮기는 개인정보에 표준계약조항을 쓴다고 밝힙니다 (Apple 개인정보 처리방침). 회사와 Apple 사이의 보호 수단은 확인하는 대로 적습니다
Functional Software, Inc. (Sentry)	미국	DPF 인증

보관 기간은 2장, 기기에 두는 것은 8장과 같습니다. 8장 가운데 앱의 로그인 정보·알림 토큰·앱 설정과, 로그인하지 않았을 때의 위치 선택은 이용자가 요청한 기능을 제공하는 데 씁니다. 웹의 로그인 정보는 브라우저를 닫아도 남아 다음에 열 때 로그인이 이어지며, 원하지 않으면 다 쓴 뒤 로그아웃하면 지워집니다. 앱 오류 기록 도구의 설치 식별번호와 보내지 못한 오류 기록은 장애를 고치려고, 처음 온 사람에게 보이는 소개를 봤는지와 위치 안내를 이미 띄웠는지는 같은 안내를 되풀이해 띄우지 않으려고 둡니다.

권리. 열람, 정정, 삭제, 처리 제한, 이동(기계가 읽을 수 있는 파일), 반대, 동의 철회를 12장의 방법으로 행사할 수 있습니다. 무료이며, 12장의 10일 약속을 먼저 지키고, 어떤 경우에도 GDPR 이 정한 1개월(복잡하거나 요청이 많으면 2개월 더 — 늘리면 그 까닭을 알립니다)을 넘기지 않습니다. 동의를 거둬도 거두기 전의 처리는 그대로 유효합니다.

꼭 줘야 하는 것. 로그인 식별번호는 회원 계약에 필요하고, 주지 않으면 둘러보기만 할 수 있습니다. 나머지는 선택입니다.

자동화된 결정. 12장과 같습니다. 법적 효과나 그에 준하는 중대한 영향을 주는 결정을 자동화된 처리만으로 하지 않습니다.

민원. 사는 나라, 일하는 나라, 침해가 일어난 나라의 개인정보 감독기관에 민원을 낼 수 있습니다(감독기관 목록). 유출이 생기면 법이 정한 대로 영향을 받는 분이 사는 나라의 감독기관에 72시간 안에 알리고, 위험이 크면 이용자에게도 알립니다.

16-2. 스위스

스위스에 사는 분께는 스위스 연방 개인정보보호법(FADP)이 적용됩니다. 처리 목적과 받는 곳은 16-1 과 같습니다. 개인정보는 대한민국과 7장의 나라(미국·싱가포르 등)에서 처리합니다. 다른 나라의 수탁사로 보낼 때는 스위스-미국 DPF 인증(Vercel·Sentry·Google)이나 스위스 법에 맞춘 표준계약조항(Supabase)으로 보호합니다. Apple 은 스위스에서 옮기는 개인정보에도 표준계약조항을 쓴다고 밝히며, 회사와 Apple 사이의 수단은 확인하는 대로 이 방침에 적습니다. 열람·이동·정정·삭제·반대를 12장의 방법으로 요구할 수 있고, 스위스 연방 데이터보호·정보공개 감독관(FDPIC, www.edoeb.admin.ch)에 민원을 낼 수 있습니다. 위험이 큰 유출은 FDPIC 에 되도록 빨리 알립니다.

16-3. 영국

16~17세 회원을 위한 짧은 요약
· 주로 받는 것은 로그인 번호, 내가 정한 닉네임과 사진, 내가 남긴 점수입니다. 그 밖에 내가 동의한 기록, 알림을 받을 폰의 정보, 접속 기록 같은 것이 남습니다(1장). 이메일·이름·전화번호는 받지 않습니다.
· 내 점수와 닉네임은 「내 식사평 공개」를 켰을 때만 남에게 보입니다. 처음에는 꺼져 있습니다. 켜기 전에 믿을 만한 어른과 이야기해 보세요.
· 위치는 내가 동의해야만 씁니다. 정확한 위치는 회사로 보내지 않고, 반올림한 위치(지도는 약 100m, 「내 근처」는 약 1km)만 보내며, 회사는 그것도 저장하지 않습니다. 언제 위치 기능을 썼는지는 6개월 기록합니다. 설정에서 멈추거나, 기능마다 끄거나, 거둘 수 있습니다.
· 광고를 보여 주지 않고, 내 정보를 팔지 않습니다.
· 탈퇴하면 계정이 지워집니다. 남긴 점수는 닉네임과 로그인 정보를 뗀 채 식사평 계산에 남습니다. 점수도 지우고 싶으면 탈퇴할 때 「평가도 함께 지우기」를 고르거나, 탈퇴하기 전에 메일로 말해 주세요.
· 궁금하면 admin@thenonscale.com 으로 물어보세요. 답이 마음에 들지 않으면 ICO 에 알릴 수 있습니다.

영국에 사는 분께는 영국 GDPR, 2018년 데이터보호법, 전자통신 개인정보 규정(PECR)이 적용됩니다. 목적과 근거, 받는 곳, 이용자에게서 받지 않은 정보, 꼭 줘야 하는 것, 자동화된 결정은 16-1 과 같습니다(법적 의무는 영국 법이 정한 경우). 영국 GDPR 제27조의 영국 대리인은 지정하는 대로 사업자 정보에 적으며, 그때부터 이용자와 ICO 는 대리인에게도 연락할 수 있습니다.

아동. 영국 법에서는 18세 미만이 아동입니다. 가입은 만 16세 이상이라 16~17세 회원이 있을 수 있어 위의 요약을 두었습니다. 기본값은 이렇게 두었습니다 — 공개는 꺼져 있고, 위치는 동의하기 전에는 쓰지 않으며, 광고와 마케팅을 위한 프로파일링을 하지 않고, 개인정보를 팔지 않습니다.

국외 이전. 영국에서 회사로 직접 보내는 정보는 대한민국에서 처리합니다. 영국은 대한민국을 적정 보호 국가로 인정했습니다(The Data Protection (Adequacy) (Republic of Korea) Regulations 2022). 회사가 다른 나라의 수탁사로 보낼 때 쓰는 수단은 아래와 같습니다. 영국-미국 데이터 브리지는 DPF 의 영국 확장(The Data Protection (Adequacy) (United States of America) Regulations 2023)이고, 표에는 받는 곳이 그 인증 목록에 올라 있는 경우에 적었습니다. 「확인 중」인 곳은 확인하는 대로 이 방침에 적습니다. 표에 적은 영국 부속서의 사본은 메일로 요청하면 드립니다.

받는 곳	나라	보호 수단
Supabase Pte. Ltd.	싱가포르 법인 — 데이터는 대한민국 서울, 요청 기록은 미국·싱가포르	EU 표준계약조항의 영국 부속서 (Supabase 데이터 처리 약정)
Vercel Inc.	미국	영국-미국 데이터 브리지
Functional Software, Inc. (Sentry)	미국	확인 중
Google LLC (Firebase Cloud Messaging · Google Workspace)	미국 등 (7장)	확인 중
Apple Inc. (Apple 푸시 알림 서비스)	미국	확인 중

기기에 두는 것. 8장의 것은 모두 이용자가 요청한 기능, 로그인, 보안, 기술적 결함을 찾는 데 필요한 것입니다. 사용 통계를 위한 저장은 하지 않습니다.

권리. 열람, 정정, 삭제, 처리 제한, 이동, 동의 철회를 12장의 방법으로 행사할 수 있습니다. 12장의 10일 약속을 먼저 지키고, 어떤 경우에도 영국 GDPR 제12조 제3항·제12A조가 정한 1개월(복잡하면 2개월 더)을 넘기지 않습니다. 정당한 이익을 근거로 하는 처리에는 반대할 수 있습니다(16-1 「반대할 권리」).

불만. 먼저 회사에 불만을 낼 수 있습니다(2018년 데이터보호법 제164A조). 14장의 메일로 보내 주시면 30일 안에 받았다고 알리고, 지체 없이 살펴 결과를 알려 드립니다. 영국 정보위원회(Information Commission, ICO)에도 불만을 낼 수 있습니다(같은 법 제165조) — ico.org.uk/make-a-complaint · 0303 123 1113. 법원에 구제를 청구할 수도 있습니다. 유출이 생기면 법이 정한 대로 72시간 안에 ICO 에 알리고, 위험이 크면 이용자에게도 알립니다.

16-4. 그 밖의 나라

일본. 일본 개인정보보호법(APPI)에 따라 알립니다.

나라 밖의 제3자에게 맡기는 것 — 회사는 대한민국에 있고, 7장의 수탁사(미국·싱가포르 등)에 처리를 맡깁니다. 수탁사마다 그 회사와의 약정(16-1 표의 보호 수단 등)이 APPI 제28조가 정한 기준에 맞는 조치를 담고 있는지 확인하고 있습니다. 확인한 수탁사와 그 조치, 회사가 그것을 살피는 방법은 확인하는 대로 이 방침에 적고, 요청하면 알려 드립니다.
처리하는 나라의 제도 — 대한민국에는 개인정보 보호법이 있고 개인정보보호위원회가 감독합니다. 미국에는 연방 차원의 포괄적인 개인정보 보호법이 없고, 분야별 연방법과 주법이 있습니다. 싱가포르에는 개인정보보호법(PDPA)이 있고 개인정보보호위원회(PDPC)가 감독합니다. 회사는 이 제도를 살핀 뒤 13장의 안전관리 조치를 합니다.
보유 개인데이터의 공개(열람)·정정·이용 정지 등은 12장의 방법으로 청구할 수 있고, 비용은 받지 않습니다. 유출이 생기면 법이 정한 대로 일본 개인정보보호위원회에 보고하고 본인에게 알립니다.

싱가포르. 개인정보보호법(PDPA)의 개인정보 보호 담당자(Data Protection Officer)는 14장의 개인정보 보호책임자가 맡습니다(admin@thenonscale.com). 신고해야 하는 유출이라고 판단하면 3일 안에 싱가포르 개인정보보호위원회(PDPC)에 알리고, 영향을 받는 분께 알립니다.

필리핀. 데이터 프라이버시법(Data Privacy Act of 2012)의 개인정보 보호 담당자(DPO)는 14장의 개인정보 보호책임자가 맡습니다. 유출이 생기면 법이 정한 대로 72시간 안에 국가개인정보위원회(NPC)와 영향을 받는 분께 알리며, NPC 에 민원을 낼 수 있습니다.

태국. 개인정보보호법(PDPA)이 정한 열람·정정·삭제·처리 정지·반대·이동·동의 철회를 12장의 방법으로 행사할 수 있고, 태국 개인정보보호위원회에 민원을 낼 수 있습니다.

캐나다(퀘벡 포함). 개인정보 보호 책임자는 14장의 개인정보 보호책임자(마영범 대표이사, admin@thenonscale.com)입니다. 위치를 찾는 기능은 처음에 꺼져 있고, 가입·약관 동의 화면의 [선택] 항목, 위치 안내의 「동의하고 위치 쓰기」, 「MY → ☰(설정) → 위치」 가운데 한 곳에서 동의해야 켜집니다(9장). 개인정보는 주로 캐나다 밖(대한민국·미국·싱가포르 등)에서 처리합니다(7장). 나라 밖에서 처리되는 동안에는 그 나라의 법에 따라 그 나라의 법원·수사기관 같은 당국이 정보에 접근할 수 있습니다. 퀘벡에 사는 분은 퀘벡 정보접근위원회(CAI)에, 그 밖의 분은 캐나다 개인정보보호위원회(OPC)에 민원을 낼 수 있습니다.

호주. 개인정보는 주로 호주 밖(대한민국·미국·싱가포르 등)에서 처리합니다(7장). 불만은 먼저 14장의 연락처로 알려 주시고, 답에 만족하지 못하면 호주 정보위원회(OAIC)에 낼 수 있습니다.

미국. 회사는 개인정보를 팔지 않고, 맞춤 광고를 위해 공유하지 않으며, 법적 효과가 있는 결정을 위한 프로파일링을 하지 않습니다. 지도의 내 위치가 보내는 약 100m 단위의 좌표는 여러 주의 개인정보법에서 민감한 정보인 정밀 위치(precise geolocation)에 해당할 수 있습니다. 그래서 위치는 가입·약관 동의 화면의 [선택] 항목이나 위치 안내에서 동의를 받은 뒤에만 쓰고(9장), 요청한 기능을 제공하는 데만 씁니다. 열람·정정·삭제·이동을 12장의 방법으로 요구할 수 있고, 거절되면 다시 살펴 달라고 요청할 수 있습니다. 만 13세 미만의 개인정보를 알고서 받지 않습니다(가입은 만 16세 이상, 10장).

미국 캘리포니아 주민께. 이 방침은 처리하는 정보의 종류(1장), 받는 곳(6·7장), 열람·정정하는 방법(12장), 추적 거부 신호에 대한 대응(8장), 방침이 바뀌면 알리는 방법(17장)과 시행일을 담고 있습니다. 회사는 개인정보를 팔거나 맞춤 광고를 위해 공유하지 않습니다.

日本でご利用の方へ — 外部送信に関する公表事項

本サービス(アプリ・ウェブ)は、ご利用の端末から次の事業者へ情報を送信します(電気通信事業法第27条の12に基づく公表)。

送信先	送信される情報	利用目的
株式会社カカオ(Kakao Corp.) プライバシーポリシー	表示している地域(位置情報の利用に同意し、地図を現在地から開いたり現在地へ移動したりした場合は現在地の周辺)、場所検索の検索語とその店舗の位置、IPアドレス、端末・ブラウザの情報	地図の表示、店舗とカカオマップの場所の照合(アプリ・ウェブ)
Functional Software, Inc.(Sentry)	アプリのバージョン、端末の機種・OS、インストールごとに生成した識別子、エラーの内容とエラー直前のアプリの操作記録、IPアドレス	不具合の把握と修正(アプリのみ・エラーが起きたときのみ送信)
Google LLC(Firebase Cloud Messaging)	Firebaseのインストール識別子、アプリの情報	Android端末への通知の配信(アプリのみ)
Apple Inc.(Apple Push Notification service)	プッシュ通知トークンの発行に必要な端末の情報、アプリの識別子	iPhoneへの通知の配信(アプリのみ)

通知は端末の設定で許可しないか、アプリの「MY → ☰(Settings)→ Notifications」で止められます。地図の表示と不具合の記録はサービスの動作に必要なため、アプリ内で止めることはできません。ウェブ版(bapsanglog.com)はSentry・Google(Firebase)・Appleへ送信しません。各事業者による取り扱いは、それぞれのプライバシーポリシーをご覧ください。お問い合わせは admin@thenonscale.com までお願いします。

17. 방침이 바뀌면

이 방침을 바꿀 때는 시행 7일 전부터 이 페이지에 바뀌기 전과 뒤의 내용을 알립니다. 받는 항목이나 목적이 늘어나거나 국외 이전이 더해지는 등 이용자의 권리에 중요한 변경이면 30일 전부터 알리고, 회원에게는 앱 알림이나 서비스 화면의 안내로 따로 알립니다. 시행한 지난 판은 변경 이력에서 게시한 그대로 볼 수 있습니다. 시행하기 전에 거둔 판은 변경 이력에 싣지 않으며, 그 본문은 메일로 요청하면 보내 드립니다.

부칙

이 방침은 2026년 10월 11일부터 시행합니다.
2026년 10월 3일에 게시한 2026년 10월 10일 시행 판은 시행하기 전에 거두고, 이 방침이 그 판과 2026년 10월 5일부터 시행한 개인정보 처리방침(이하 “종전 방침”)을 대신합니다. 종전 방침과 달라진 것은 맨 아래 「이 판에서 바뀐 것」에 있고, 종전 방침은 변경 이력에서 게시한 그대로 볼 수 있습니다. 거둔 판의 본문은 17장과 같이 메일로 요청하면 보내 드립니다.
판 파일 전에 웹에 실었던 2026년 9월 12일 시행 개인정보 처리방침의 본문은 메일로 요청하면 보내 드립니다.

변경 이력