개인정보 처리방침 — Kroket

최종 업데이트: 2026년 5월 2일

1. 운영자 소개

Kroket은 프랑스 바뇰레(Bagnolet)에 기반을 둔 개인사업자 Jason CHUMMUN이 'Kroket' 브랜드로 운영하는 모바일 애플리케이션입니다. Kroket은 반려동물 식품 제품의 바코드를 스캔하여 영양 품질을 평가하는 기능을 제공합니다.

본 방침에 관한 문의사항은 아래 연락처로 보내주시기 바랍니다.
이메일: jason@helixion.eu

2. 수집하는 데이터 및 목적

Kroket은 프라이버시 바이 디자인(Privacy by Design) 원칙에 따라 설계되었습니다. 사용자 계정은 필요하지 않으며, 이메일 주소나 실명을 요구하지 않습니다.

2.1 자동으로 수집되는 데이터

데이터	목적	법적 근거
`device_id`(익명 기기 식별자)	개인을 식별하지 않고 기기에 연결된 데이터를 관리하기 위함	정당한 이익(서비스 운영)

device_id는 기기에서 로컬로 생성되는 기술적 식별자로, 자연인을 식별하는 데 사용할 수 없습니다.

2.2 사용자가 입력하는 데이터

데이터	목적	법적 근거
반려동물 프로필(이름, 종, 품종, 나이, 체중, 질환, 알레르기)	영양 분석 개인화	동의(자발적 입력)
스캔 기록(스캔한 제품, 점수)	기록 조회 기능 제공	동의(서비스 이용)
장보기 목록	구매 계획 기능	동의(서비스 이용)

2.3 기여(제보) 시 전송되는 데이터

데이터	목적	법적 근거
자발적으로 업로드한 포장 사진	OCR(Mistral AI)을 통한 제품 데이터베이스 확충	명시적 동의

사진 업로드는 완전히 자발적이며 사용자의 명시적인 행동에 의해서만 실행됩니다.

2.4 수집하지 않는 데이터

Kroket은 다음 데이터를 수집하지 않습니다:
- 성명, 이메일 주소, 전화번호
- 위치 정보(GPS)
- 행동 추적 또는 광고 타겟팅 데이터
- 생체 인식 데이터
- 결제 정보

3. 제3자 데이터 처리

Mistral AI (OCR)

포장 사진을 업로드하면 텍스트 추출(OCR)을 위해 해당 이미지가 Mistral AI로 전송됩니다. Mistral AI는 데이터 처리자로서 역할을 합니다. 전송되는 데이터는 업로드된 이미지에만 한정되며, 개인을 식별할 수 있는 정보는 포함되지 않습니다. 자세한 내용: https://mistral.ai/privacy

Resend (트랜잭션 이메일 발송)

매직 링크 로그인 기능을 이용하실 때, 이메일 주소와 인증용 매직 링크가 이메일 전송을 위해 Resend로 전송됩니다. Resend는 데이터 처리자로서 역할하며, 메시지 발송에 반드시 필요한 데이터만 수신합니다. 자세한 내용: https://resend.com/legal/privacy-policy

서버 로그 (nginx)

당사의 웹 서버(nginx)는 API가 수신하는 모든 HTTP 요청에 대해 기술적인 액세스 로그를 기록합니다. 각 로그 항목에는 다음 정보가 포함됩니다.

클라이언트 IP 주소
요청 시각(타임스탬프)
HTTP 메소드 및 호출된 URL(device_id 등의 쿼리 파라미터 포함)
HTTP 응답 상태 코드
사용자 에이전트 문자열

이러한 로그는 가명 정보(IP와 device_id의 조합)로 간주되며, 14일 동안 보관된 후 로그 로테이션(logrotate)에 의해 자동으로 삭제됩니다. 이용 목적은 서비스 보안 확보, 장애 진단, 부정 이용 탐지입니다. 법적 근거: 서비스의 안전성과 가용성을 보장하기 위한 운영자의 정당한 이익.

당사는 상업적 목적으로 어떠한 제3자에게도 데이터를 판매, 임대, 양도하지 않습니다.

4. 데이터 저장 및 이전

모든 데이터는 프랑스(유럽)에 위치한 VPS 서버에 저장됩니다. OCR 기능과 관련하여 Mistral AI에 요청이 전송되는 경우를 제외하고, 유럽 경제 지역(EEA) 외부로의 데이터 이전은 이루어지지 않습니다.

5. 데이터 보존 기간

데이터	보존 기간
반려동물 프로필	사용자가 삭제할 때까지
스캔 기록	사용자가 삭제할 때까지
장보기 목록	사용자가 삭제할 때까지
업로드된 사진	OCR 처리에 필요한 기간 후 삭제
`device_id`	계정 삭제 시까지
서버 로그(nginx)	14일, 이후 자동 삭제
데이터베이스 백업	30일, 이후 자동 삭제

24개월 동안 활동이 없는 경우, 해당 기기와 연결된 데이터는 자동으로 삭제될 수 있습니다.

계정 삭제는 운영 서버에 즉시 반영됩니다. 자동 백업에 남아 있는 잔여 데이터는 해당 백업의 만료 시점에 늦어도 삭제 후 30일 이내에 모두 제거됩니다.

6. 이용자의 권리

일반 개인정보 보호 규정(GDPR) — 규정 (EU) 2016/679 — 에 따라 다음과 같은 권리를 보유합니다.

열람권: device_id에 연결된 데이터의 사본을 요청할 권리
정정권: 앱 내에서 직접 부정확한 데이터를 수정할 권리
삭제권: 모든 데이터를 삭제할 권리(제7조 참조)
데이터 이동권: 구조화된 기계 판독 가능한 형식으로 데이터를 수령할 권리
처리 반대권: 특정 처리 활동에 반대할 권리
처리 제한권: 데이터 처리 제한을 요청할 권리

이러한 권리를 행사하시려면 jason@helixion.eu으로 연락해 주시기 바랍니다. 30일 이내에 응답해 드리겠습니다.

7. 데이터 삭제 방법

앱에서 직접 언제든지 모든 데이터를 삭제할 수 있습니다.

Kroket 앱을 엽니다
프로필 탭으로 이동합니다
계정 삭제를 탭합니다
삭제를 확인합니다

이 작업은 되돌릴 수 없으며, 모든 반려동물 프로필, 스캔 기록, 장보기 목록, 투표 데이터가 연쇄적으로 삭제됩니다. 삭제는 서버에 즉시 반영됩니다.

8. 데이터 보안

당사는 무단 접근, 분실, 파괴 또는 변조로부터 데이터를 보호하기 위해 다음을 포함한 적절한 기술적·조직적 조치를 시행합니다.

통신 암호화(HTTPS/TLS)
제한적이고 인증된 서버 접근
개발 환경과 프로덕션 환경의 분리
정기적인 백업

9. 미성년자

Kroket은 만 13세 이상의 사용자를 대상으로 합니다. 당사는 만 13세 미만 아동의 데이터를 의도적으로 수집하지 않습니다. 만 13세 미만의 아동이 서비스를 이용했다고 판단되면, 관련 데이터를 삭제할 수 있도록 연락해 주시기 바랍니다.

10. 방침 변경

본 개인정보 처리방침은 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 앱 내 알림을 통해 안내해 드립니다. 최종 업데이트 날짜는 이 문서의 상단에 표시되어 있습니다.

11. 문의

Jason CHUMMUN — Kroket
프랑스 바뇰레(Bagnolet)
이메일: jason@helixion.eu

해결되지 않는 문제가 있을 경우, 개인정보 보호위원회(PIPC)(www.pipc.go.kr)에 민원을 제기할 권리가 있습니다.