데귀스타시옹 개인정보 처리방침

시행일: 2026-08-28

데귀스타시옹(이하 "서비스")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 적법하고 투명하게 처리합니다. 본 방침은 서비스 웹사이트와 모바일 앱 및 관련 기능 전반에 적용됩니다.

1. 개인정보의 처리 목적

  1. 회원 관리: 회원 가입 및 본인 확인, 소셜 로그인 연동, 계정 유지/관리, 부정 이용 방지, 고객 문의 대응
  2. 서비스 제공 및 기능 운영: 원두/기록/메모 등 콘텐츠 저장/표시, 회원이 공유한 게스트 평가 링크(토큰)를 통한 평가 입력 수집/공유
  3. AI 기반 입력 보조 및 요약 생성: 상품 페이지·업로드 이미지에서 원두 정보 자동 추출, 게스트 평가 단계의 표현 제안, 평가 요약 카드 문구 생성
  4. 서비스 품질 개선 및 통계(선택 동의 시): 이용 행태 분석, 오류 진단, 기능 개선을 위한 통계(Google Analytics 4)
  5. 모바일 앱 품질 개선 및 오류 진단: 앱 이용 이벤트 분석, 비정상 종료(크래시) 원인 파악(Android 앱에 한함)

게스트 평가 링크는 기본 7일 후 만료될 수 있습니다(서비스 정책에 따라 변경 가능).

2. 처리하는 개인정보 항목

2.1 회원(이메일 가입)
필수: 이메일, 비밀번호(암호화 저장), 계정 식별자, 가입/접속 기록
선택: 닉네임(제공 시)

2.2 회원(소셜 로그인)
필수: 소셜 제공자 식별자, 이메일(제공 범위 내), 가입/접속 기록
선택: 프로필 정보(제공 범위 내)
사용 소셜 제공자: 구글, 카카오

2.3 게스트(토큰 링크 이용자)
필수: 평가 입력값(점수/키워드/코멘트), 토큰 식별자(난수), 접속 기록

게스트 코멘트에는 연락처 등 개인정보를 입력하지 않도록 안내하며, 개인정보가 포함된 경우 필요한 범위에서 삭제/비노출 처리할 수 있습니다. 게스트가 남긴 메모와 아쉬운 점 기록은 평가 요약 문구를 만들 때 아래 5항의 AI 추론 사업자에게 전송될 수 있으며, 이 생성은 회원이 세션을 마감하거나 세션이 만료되는 시점에 자동으로 이루어질 수 있습니다.

2.4 자동 수집 항목
IP 주소, 접속 로그, 기기/브라우저 정보, 쿠키/세션 식별자, 오류 로그
(선택 동의 시) GA4 이벤트 데이터 및 쿠키 식별자(_ga 등)

2.5 모바일 앱 자동 수집 항목
Android 앱: 앱 이용 이벤트(로그인, 원두 저장, 세션 생성, 통계 조회 등)와 그에 딸린 항목(로그인 수단, 언어, 원두·세션 내부 번호), 기기·앱 정보(기기 모델, OS 버전, 앱 버전, 앱 인스턴스 식별자), 오류 및 비정상 종료(크래시) 로그
iOS 앱: 분석·오류 진단 도구를 포함하지 않으며, 위 항목을 수집하지 않습니다.

앱 이용 통계는 계정 탭의 "사용 정보 공유"에서 언제든지 끌 수 있습니다(기본 켜짐). 계정 식별자나 이메일은 전송하지 않습니다.

오류 및 비정상 종료 기록은 문제 원인을 파악하기 위해 끌 수 없으며, 서비스 품질 유지에 필요한 범위에서만 수집합니다.

앱 이용 이벤트 일부는 서비스 자체 서버에도 기록되며, 이 경우 계정 식별자와 함께 저장됩니다.

3. 개인정보의 처리 및 보유 기간

  • 회원 정보: 회원 탈퇴 시까지. 탈퇴를 요청하면 3일의 유예 후 파기하며, 유예 중 다시 로그인하면 탈퇴가 취소됩니다
  • 게스트 평가 데이터: 링크를 만든 회원의 계정이 유지되는 동안 보관하며, 그 회원이 해당 기록을 삭제하거나 탈퇴할 때 함께 파기됩니다
  • 게스트 개인 결과 링크: 별도의 만료 기한을 두지 않으며, 위 평가 데이터가 파기될 때 함께 무효가 됩니다
  • 접속 로그/오류 로그: 최대 1년 보관 후 삭제(운영 정책)
  • 분쟁 대응/부정 이용 방지 기록: 최대 1년 보관 후 삭제(운영 정책)

4. 개인정보의 제삼자 제공

서비스는 원칙적으로 이용자의 개인정보를 제삼자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 별도 동의가 있는 경우 제공할 수 있습니다.

5. 개인정보 처리의 위탁

  • 인프라/호스팅/서버 운영: Oracle Cloud(오라클 클라우드)
  • 소셜 로그인: 구글, 카카오
  • AI 추론(입력 보조 및 요약 생성): OpenRouter 및 이를 통해 연결되는 AI 모델 제공자(예: OpenAI, Google)
  • 웹 분석(선택 동의 시): Google Analytics 4(구글)
  • 모바일 앱 분석 및 오류 진단: Google(Firebase Analytics, Firebase Crashlytics) — Android 앱에 한함
  • 이메일 발송: Mailgun(비밀번호 재설정 등 서비스 안내 메일 발송에 한함)

현재 서비스는 결제 기능이 없습니다.

이미지 업로드는 커피 정보 파싱을 위한 일시 처리 용도로만 사용됩니다. 파싱을 위해 위 AI 추론 사업자에게 전송되며, 서비스 서버에는 저장하지 않고 처리 후 즉시 파기합니다. 전송 시에는 데이터를 보관하거나 모델 학습에 사용하지 않는 제공자로만 연결되도록 제약을 걸며, 요청 처리에 필요한 시간 동안만 사용됩니다.

6. 개인정보의 국외 이전

서비스는 다음과 같이 개인정보를 국외로 이전합니다.

6.1 AI 추론(입력 보조 및 요약 생성)

  • 이전받는 자: OpenRouter 및 이를 통해 연결되는 AI 모델 제공자(예: OpenAI, Google)
  • 이전 국가: 미국 등 해당 사업자 소재 국가
  • 이전 항목 — 원두 등록: 이용자가 입력한 상품 페이지 주소, 해당 페이지에서 수집한 텍스트, 이용자가 업로드한 이미지
  • 이전 항목 — 게스트 평가: 원두 정보, 강도·산미·쓴맛·바디 선택값(자유 서술은 전송하지 않습니다)
  • 이전 항목 — 요약 문구 생성: 원두 정보, 평가 집계값, 게스트가 남긴 메모 및 아쉬운 점 기록 최대 2건(각 200자 이내로 잘라 전송)
  • 이전 목적: 원두 정보 자동 추출 및 평가 요약 문구 생성
  • 이전 일시 및 방법: 해당 기능 이용 시점에 네트워크를 통한 전송
  • 보유 기간: 보관하지 않습니다. 모든 요청은 전송된 데이터를 보관하거나 모델 학습에 사용하지 않는 제공자로만 연결되도록 제약을 걸어 보내며, 요청 처리에 필요한 시간 동안만 사용됩니다

6.2 웹 분석(선택 동의 시)

  • 이전받는 자: Google
  • 이전 국가: 미국 등
  • 이전 항목: GA4 이벤트 데이터 및 쿠키 식별자
  • 이전 목적: 이용 행태 분석 및 기능 개선
  • 이전 일시 및 방법: 동의 후 GA4 스크립트 실행 시점에 네트워크를 통한 전송
  • 보유 기간: Google Analytics 보관 설정에 따릅니다

6.3 모바일 앱 분석 및 오류 진단(Android 앱)

  • 이전받는 자: Google(Firebase Analytics, Firebase Crashlytics)
  • 이전 국가: 미국 등
  • 이전 항목: 앱 이용 이벤트와 그에 딸린 항목, 기기·앱 정보(기기 모델, OS 버전, 앱 버전, 앱 인스턴스 식별자), 오류 및 비정상 종료 로그(계정 식별자와 이메일은 전송하지 않습니다)
  • 이전 목적: 앱 품질 개선 및 오류 원인 파악
  • 이전 일시 및 방법: 앱 실행 및 해당 이벤트 발생 시점에 네트워크를 통한 전송
  • 보유 기간: Google의 Firebase 보관 설정에 따릅니다
  • iOS 앱은 위 도구를 포함하지 않아 이 이전이 발생하지 않습니다

원두 정보는 AI 자동 추출을 사용하지 않고 직접 입력할 수 있으며, 웹 분석은 쿠키 설정 화면에서 동의를 철회할 수 있습니다. 앱 이용 통계는 계정 탭의 "사용 정보 공유"에서 끌 수 있습니다.

7. 개인정보의 파기 절차 및 방법

  • 파기 절차: 목적 달성 또는 보유 기간 종료 시 내부 방침에 따라 파기 대상 선별 후 파기
  • 파기 방법: 전자 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄 또는 소각

8. 이용자의 권리 및 행사 방법

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지 등을 요청할 수 있습니다.

행사 방법: 서비스 내 계정/설정 기능 또는 문의처로 요청

서비스 내 제공 기능: 계정 삭제, 기록/메모 삭제, 게스트 링크 재발급

계정 삭제는 앱과 웹 양쪽에서 요청하실 수 있습니다. 절차와 삭제 범위는 별도 안내에 정리해 두었습니다. 계정 삭제 안내

9. 개인정보의 안전성 확보 조치

  • 비밀번호 등 주요 정보 암호화 저장
  • 접근 통제 및 권한 관리(최소 권한 원칙)
  • 접속 기록 및 이상 징후 모니터링
  • 전송 구간 암호화(HTTPS)

10. 쿠키의 설치·운영 및 거부

서비스는 로그인 유지/보안 등을 위해 필수 쿠키를 사용할 수 있습니다.

GA4 등 분석 쿠키는 이용자의 동의 후에만 사용합니다(선택 동의).

브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능(로그인 유지 등)이 제한될 수 있습니다.

11. 아동의 개인정보

서비스는 아동을 대상으로 하지 않으며, 아동에게서 고의로 개인정보를 수집하지 않습니다.

  • 대한민국: 만 14세 미만 아동은 서비스에 가입할 수 없습니다.
  • 미국: 서비스는 미국 「아동 온라인 개인정보 보호법」(COPPA)상 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만임을 알고 있는 이용자의 개인정보를 수집하지 않습니다.
  • 그 밖의 국가: 해당 국가에서 개인정보 처리에 보호자 동의가 필요한 연령 미만인 경우 서비스를 이용할 수 없습니다.

위 연령 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 계정과 정보를 파기합니다. 아동의 정보가 수집되었다고 판단되시면 아래 문의처로 알려 주시기 바랍니다.

12. 대한민국 외 이용자를 위한 안내

서비스는 대한민국에서 운영되며, 이용자의 개인정보는 대한민국에 있는 서버에 저장되고 대한민국 법령에 따라 처리됩니다. 대한민국 외에서 이용하시는 경우 개인정보가 대한민국으로 이전되는 데 동의하시는 것으로 봅니다. 아래 안내는 위 각 항의 내용에 더해 적용됩니다.

12.1 미국 이용자

  • 서비스는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고를 위해 공유하지 않습니다. 서비스에는 광고가 없습니다.
  • 거주하시는 주의 법률에 따라 개인정보에 대한 접근, 사본 수령, 정정, 삭제, 그리고 그 권리를 행사했다는 이유로 차별받지 않을 권리를 가지실 수 있습니다.
  • 권리 행사는 서비스 내 계정 기능(계정 삭제, 기록 삭제)으로 하시거나 아래 문의처로 요청하실 수 있습니다. 요청하신 분이 본인인지 확인한 뒤 처리합니다.
  • 서비스는 5항에 적은 수탁사 외에 개인정보를 제삼자에게 제공하지 않습니다.

12.2 일본 이용자

  • 서비스는 「개인정보의 보호에 관한 법률」(개인정보보호법)상 개인정보취급사업자로서, 일본에 계신 이용자의 개인정보를 같은 법에 따라 취급합니다.
  • 이용 목적은 1항, 취급하는 항목은 2항, 제삼자 제공은 4항, 위탁은 5항, 외국에 있는 제삼자에의 제공은 6항에 적은 바와 같습니다.
  • 본인 확인이 가능한 범위에서 보유 개인데이터의 이용 목적 통지, 개시, 정정·추가·삭제, 이용정지·소거, 제삼자 제공 정지를 청구하실 수 있습니다. 청구 창구는 아래 문의처입니다.
  • 서비스는 대한민국에 서버를 두고 있으므로, 일본 이용자의 개인정보는 대한민국으로 이전되어 보관됩니다.

12.3 그 밖의 국가

  • 캐나다, 오스트레일리아, 싱가포르, 대만 등에서 이용하시는 경우에도 8항의 열람·정정·삭제·처리정지 요청을 동일하게 하실 수 있습니다.
  • 서비스는 현재 유럽경제지역(EEA)과 영국에는 앱을 배포하지 않습니다.

국가와 무관하게 모든 요청은 아래 문의처 한 곳에서 받습니다. 회신은 한국어 또는 영어로 드립니다.

13. 개인정보 보호 담당 및 문의처

운영자: Fount Lab

개인정보 보호책임자: Fount Lab 개인정보보호팀

문의 이메일: contact@fountlab.co.kr

14. 방침 변경

본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지 또는 별도 고지를 통해 안내합니다.