개인정보 처리방침
1. 수집하는 개인정보 항목
CaliMeal 은 서비스 제공에 필요한 최소한의 정보만 수집합니다.
- 계정 — 이메일 주소, 인증 제공자(Google Identity Platform)가 발급한 사용자 식별자, 가입 일시. 비밀번호는 인증 제공자가 보관하며 CaliMeal 은 저장하지 않습니다.
- 초대 — 관리자가 동료를 초대할 때 입력한 이메일 주소, 권한, 만료 일시. 초대 링크의 토큰은 원문을 저장하지 않고 해시로만 보관합니다.
- 결제 — 결제 식별자·금액·결제 상태·청구 기간. 🔴 카드 번호 등 결제수단 정보는 결제대행사(포트원)가 보관하며 CaliMeal 서버에 저장되지 않습니다.
- 발송 차단 목록 — 메일이 반송되거나 수신자가 스팸으로 신고한 경우, 재발송을 막기 위해 해당 이메일 주소와 사유를 보관합니다.
식단·메뉴·급식 운영 설정 등 서비스 이용 과정에서 생성되는 데이터는 개인을 식별하지 않습니다.
2. 이용 목적
- 로그인·권한 확인 등 서비스 제공
- 조직 초대 및 구성원 관리
- 요금제 결제·청구
- 메일 반송·수신거부 처리(재발송 차단)
🔴 광고성 정보 발송에는 이용하지 않습니다. 발송하는 메일은 이용자의 행위로 발생하는 안내 메일뿐입니다.
3. 보유 및 이용 기간
- 계정 정보 — 회원 탈퇴 또는 조직 삭제 시까지
- 초대 기록 — 수락 또는 만료 후 1년
- 결제 기록 — 유료 서비스 개시 후 관련 법령에 따라 5년(전자상거래법)
- 발송 차단 목록 — 발송 평판 보호를 위해 삭제 요청 시까지 유지
4. 처리 위탁
서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.
- Amazon Web Services — 서버·데이터베이스 운영, 메일 발송 (대한민국 서울 리전)
- Google Cloud (Identity Platform) — 로그인 인증
- Google Cloud (Vertex AI) — 식단 생성·번역·검색. 메뉴 텍스트만 전송하며 계정 정보는 전송하지 않습니다
- 포트원(PortOne) — 결제 처리
- Cloudflare — 도메인·메일 수신 처리
🔴 국외 이전 — 위 사업자 중 일부는 국외에 서버를 둘 수 있습니다. 식단 생성에 쓰는 Vertex AI 는 지역이 지정되지 않은 엔드포인트를 사용하므로 처리 위치가 대한민국 밖일 수 있으며, 이때 전송되는 정보는 메뉴명 등 식단 데이터에 한정됩니다.
5. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있는 경우에만 예외로 합니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 support@calimeal.com 로 접수하며, 접수 후 지체 없이 처리합니다.
7. 안전성 확보 조치
- 조직 간 데이터는 데이터베이스 수준의 행 단위 접근 제어로 격리합니다
- 초대 토큰은 해시로만 저장하여 원문을 복원할 수 없습니다
- 모든 통신은 TLS 로 암호화합니다
- 운영 비밀값은 별도 보관소에서 관리하며 저장소에 포함하지 않습니다
8. 개인정보 보호책임자
- 운영 주체 — CaliMeal 운영자
- 개인정보 보호책임자 — CaliMeal 운영자
- 문의 — support@calimeal.com
CaliMeal 은 현재 개인이 운영하며 사업자등록이 없습니다. 유료 서비스를 개시하는 시점에 사업자 정보를 이 항목에 추가하고 시행일과 함께 공지합니다.
9. 변경 고지
이 방침이 변경되는 경우 시행일과 변경 내용을 이 페이지에 공지합니다.