밀루모
개인정보 처리방침
시행일: 2026년 9월 27일
주식회사 아이비알도스(이하 “회사”)는 밀루모(Mealumo)의 계정, 식사 기록, 영양 추정 및 추천 기능을 제공하기 위해 아래와 같이 개인정보를 처리합니다.
1. 처리하는 정보와 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 계정·인증 | 이메일, 무작위 계정 ID, 인증코드의 해시, 인증 요청·만료 시각, 세션 토큰의 해시 | 이메일 로그인, 계정 확인·삭제, 부정 접근 방지 |
| 프로필 | 출생연도, 영양 기준에 사용하는 성별, 키, 체중, 활동 수준, 목표, 국가, 언어, 시간대, 식이 유형, 입력한 알레르기, 영양 목표 | 영양 기준 계산, 설정 저장·동기화, 식이조건을 반영한 추천 |
| 식사·사진 | 선택하거나 촬영한 사진, 음식명, 섭취 시각, 분량, 영양 추정값, 메모, 원재료·알레르겐 정보, 직접 수정한 내용 | 식사 기록, 사진 분석, 영양 합계, 기록 조회·편집·내보내기 |
| 추천·작업 | 추천 요청과 선호도, 국가·언어, 분석 결과, 처리 상태, 사용량, 오류 종류, AI 응답 식별자와 처리량 | 결과 전달, 한도 관리, 오류 처리 및 중복 과금 방지 |
| 결제 | 스토어, 상품 ID, 거래 식별자 또는 구매 토큰, 구독 상태·만료일, 계정 연결 식별자 | 구매 확인, Pro 제공, 복원·환불 반영, 구매 중복 연결 방지 |
| 알림 | 기기 식별자, 푸시 토큰, 언어·시간대, 알림 설정, 연결 세션 | 선택한 결과 알림과 기기 알림 설정 관리 |
| 동의·지원·보안 | 동의 항목별 선택, 문서 버전·서버 기록 시각, 문의에 제공한 연락처·내용, 요청 식별자와 오류 발생 시각, 요청 제한용 IP·이메일 해시 | 동의 및 철회 반영, 고객지원, 장애·남용 대응 |
회사는 신용카드 번호나 스토어 계정 비밀번호를 받지 않습니다. 결제수단은 Apple 또는 Google이 처리합니다. 앱은 위치정보 권한을 이용해 현재 위치를 읽지 않으며, 추천에 사용하는 국가는 사용자가 선택합니다. 광고 사업자는 IP 주소에서 대략적인 지역을 추정할 수 있습니다.
로그인하지 않은 상태에서 저장한 프로필·수동 기록은 기기에 보관됩니다. 계정에 연결하면 기기의 기록을 해당 계정으로 동기화할 수 있습니다. 로그인 세션은 운영체제의 보안 저장소에, 기록·설정·전송 대기 사진은 앱의 기기 저장 영역에 보관합니다. 사용자가 내보내거나 다른 앱에 공유한 사본은 그 저장 위치에서 직접 관리해야 합니다.
2. 건강정보와 AI 처리에 대한 선택
알레르기, 신체정보 및 이를 통해 건강 상태를 알 수 있는 기록은 민감하게 취급합니다. 건강정보 처리 동의는 AI 처리 및 국외 이전 동의와 구분합니다. 계정에 프로필이나 식사 기록을 저장·수정·복사하려면 건강정보 처리에 동의해야 하며, 사진 업로드·AI 분석·추천에는 세 항목에 모두 동의해야 합니다. 거부하면 해당 기능을 이용할 수 없지만 기존 기록의 조회·내보내기·삭제는 가능합니다.
설정에서 동의를 철회하거나 dev@ibrdos.com으로 처리 정지·삭제를 요청할 수 있습니다. 철회는 서버에 반영된 이후의 새 처리에 적용되며, 이미 외부 사업자에 전송된 요청을 소급해 취소하지는 못합니다. 회사는 아직 실행되지 않은 작업도 실행 전에 동의를 다시 확인합니다. 동의 철회만으로 기존 기록이 삭제되지는 않으므로 삭제를 원하면 계정 삭제 또는 별도 삭제 요청을 이용해 주세요.
건강정보의 별도 동의와 국외 이전에는 개인정보 보호법 제23조 및 제28조의8이 적용됩니다.
3. AI에 전달되는 정보
사진 분석에는 업로드한 사진과 응답 언어가 OpenAI로 전달됩니다. 사진에 보이는 음식을 모두 먹은 것으로 가정하여 25개 영양 항목을 추정하고, 별도 확인 단계 없이 식사 기록을 만듭니다. 사용자는 기록과 분량을 수정할 수 있습니다.
개인화 추천에는 식이·알레르기, 요청한 선호도, 목표·영양 목표, 당일 식사 수와 영양 합계가 전달됩니다. 프로필의 출생연도·성별·키·체중 원본을 추천 요청에 직접 넣지는 않지만, 이 정보로 산정한 목표에는 신체정보가 반영될 수 있습니다. 이메일, 로그인 토큰, 결제정보는 AI 분석·추천 요청에 넣지 않습니다.
현지 브랜드 추천은 두 단계로 처리합니다. 공개 메뉴 검색 단계에는 국가·언어만 개인 설정으로 전달하며 건강정보·식사 기록·자유 입력 선호도를 검색 요청에 넣지 않습니다. 이후 검색 도구가 없는 별도 요청에서 식이조건과 당일 기록을 반영합니다.
회사는 OpenAI 요청에 store:false를 적용합니다. 이는 응답의 애플리케이션 상태 저장을 비활성화하는 설정이며 무보관을 의미하지 않습니다. OpenAI의 기본 악용 방지 로그에는 입력·출력이 최대 30일 보관될 수 있고, 법률 또는 안전상 필요한 예외가 있습니다. API 데이터는 별도 제공에 동의하지 않는 한 모델 학습에 사용되지 않는다는 OpenAI 정책이 적용됩니다. OpenAI API 데이터 관리 안내를 확인할 수 있습니다.
4. 처리위탁과 국외 처리
회사의 주 저장소는 AWS 서울 리전에 있습니다. 아래 외부 서비스에는 기능 실행 시 필요한 정보가 암호화된 통신으로 전달됩니다.
| 사업자·문의 | 업무와 전달 정보 | 국가·이전 시점 | 보유·이용 범위 |
|---|---|---|---|
| Amazon Web Services, Inc. · 개인정보 안내 | 계정·기록·사진 저장, API·작업 처리, 보안 및 백업 | 주 저장 위치 대한민국(서울), 기능 이용 시 | 계정 운영 기간과 아래 삭제·백업 기간 |
| OpenAI · 개인정보 문의 | 위 3항의 사진 분석·개인화 추천·공개 메뉴 조사 | 미국 및 하위처리자 운영 국가, 사용자가 AI 기능을 요청할 때 | 기본 악용 방지 로그 최대 30일 및 법률·안전 예외 |
| Plus Five Five, Inc.(Resend) · support@resend.com | 수신 이메일, 인증코드·메일 본문·발송 결과 | 미국, 로그인·삭제 인증메일 요청 시 | 메일 발송과 보안·법적 의무에 필요한 기간. Resend 정책 |
| 650 Industries, Inc.(Expo) · 문의 | 푸시 토큰, 일반적인 결과 안내, 작업 ID·종류 | 미국, 결과 알림을 켠 경우 알림 발생 시 | 알림 전달에 필요한 기간. Expo 알림 안내 |
| Apple·Google · Apple 정책, Google 정책 | 스토어 구매 확인·알림 전달에 필요한 거래·기기 식별자 | 미국 등 해당 사업자의 운영 국가, 구매 확인·알림 시 | 각 사업자의 거래·보안·법정 보존 정책 |
| Google(AdMob) · 개인정보 안내 | 아래 5항의 광고·기기 정보 | 미국 등 Google의 운영 국가, 광고 요청 시 | 광고 제공·측정·보안에 필요한 기간 및 Google 정책 |
OpenAI가 공개한 API 하위처리자의 처리 국가에는 미국, 캐나다, 영국, 아일랜드, 프랑스, 독일, 이탈리아, 네덜란드, 노르웨이, 스페인, 스웨덴, 스위스, 폴란드, 핀란드, 호주, 브라질, 멕시코, 인도, 인도네시아, 일본, 말레이시아, 싱가포르, 남아프리카공화국, 아랍에미리트, 필리핀, 대한민국이 포함되며, 네트워크 전달에는 이용자와 가까운 데이터센터가 사용될 수 있습니다. 각 요청이 이 모든 국가에서 처리되는 것은 아닙니다. 세부 업무와 변경 사항은 OpenAI 하위처리자 목록에서 확인할 수 있습니다.
AI 국외 이전은 별도 동의를 근거로 합니다. 이메일 인증 등 요청한 계약의 체결·이행에 필요한 위탁·보관은 관련 법령상 허용되는 근거와 이 고지에 따라 처리합니다. 광고·알림에는 해당 지역에서 요구되는 선택과 기기 권한을 적용합니다. AI 이전을 거부하거나 철회하려면 동의 설정을 변경해 주세요. 이메일 인증 이전을 원하지 않으면 계정 기능을 사용하지 않을 수 있으며, 알림은 기기·앱 설정에서 끌 수 있습니다. 이전 중지에 관한 개별 요청은 회사 문의처에서 접수합니다.
5. 광고와 알림
무료 이용에는 Google AdMob 배너가 표시될 수 있습니다. 회사는 비개인화 광고를 요청하고 사진·알레르기·신체정보·식사 기록·영양 목표를 광고 타게팅에 전달하지 않습니다. 비개인화 광고에서도 광고 SDK가 IP 주소, 앱·광고 상호작용, 진단정보, 허용된 기기·앱 식별자를 처리할 수 있습니다. 자세한 항목은 Google 광고 SDK 데이터 공개에 설명되어 있습니다.
해당 지역에서 제공되는 광고 개인정보 선택 화면과 기기의 광고·개인정보 설정에서 선택을 변경할 수 있습니다. Pro 이용 중에는 앱 배너를 제거합니다. 결과 알림은 선택사항이며 알림 본문에 음식명, 영양 수치, 알레르기 또는 신체정보를 넣지 않습니다. 기록 알림은 사용자가 설정한 시각에 기기에서 예약합니다.
6. 보유기간과 삭제
| 정보 | 보유기간·삭제 방식 |
|---|---|
| 계정·프로필·사진·식사·추천·동의 이력 | 계정 사용 중 보관하며 계정 삭제 시 운영 저장소에서 삭제 대상으로 처리 |
| 개별 식사 삭제 | 목록·합계에서 제외하는 삭제 표시 방식. 서버 원본과 연결 사진은 계정 삭제까지 남을 수 있음 |
| 인증·세션 | 인증코드는 10분 후 사용할 수 없고, 사용한 인증 요청은 제거. 갱신 세션은 최종 갱신 후 최대 30일이며 로그아웃·계정 삭제 시 사용 차단 |
| 장치·운영 보조 기록 | 장치 등록은 갱신 후 90일 만료, 사용량 기록은 한도 기간 종료 후 90일 만료, 결제 알림 중복 방지 기록은 30일 만료. 만료 레코드의 실제 제거에는 클라우드 정리 지연이 있을 수 있음 |
| 서버 운영 로그 | 14일. 앱은 로그에 사진·건강정보·이메일·인증코드·원본 토큰을 기록하지 않음 |
| 복구 백업 | DynamoDB의 순환 복구 백업에 삭제 전 데이터가 최대 35일 남을 수 있음. AWS 보존 안내 |
| 최소 삭제·구매 연결 기록 | 삭제된 무작위 계정 ID·삭제 시각, 스토어의 불투명 거래 식별자 또는 구매 토큰 해시와 그 계정 ID의 연결을 유지. 사진·이메일·신체정보는 포함하지 않으며 현재 자동 만료 기한은 없음 |
계정 삭제가 접수되면 계정 접근을 즉시 차단합니다. 사진을 삭제하고, 이미 발급된 업로드 주소를 통한 늦은 업로드를 정리하기 위해 약 10분 뒤 추가 삭제를 수행합니다. 데이터 양과 서비스 장애에 따라 완료까지 더 걸릴 수 있으며 실패한 정리는 재시도합니다. 계정 삭제는 스토어 구독 취소와 별개입니다.
최소 삭제·구매 연결 기록은 삭제된 계정으로의 데이터 재생성과 동일 구매의 다른 계정 연결을 막는 데 사용합니다. 이 기록은 익명정보라고 단정하지 않으며 별도 삭제 요구의 대상에 포함됩니다. 삭제 요청에 제한이 필요한 경우 그 사유를 안내합니다.
법령상 보존 대상인 계약·청약철회 및 결제·공급 기록에는 5년, 소비자 불만·분쟁 기록에는 3년, 표시·광고 기록에는 6개월의 보존 의무가 적용될 수 있습니다. 이는 해당 의무가 적용되는 기록의 범위에 관한 설명이며 사진·건강정보를 일괄 보관하는 근거가 아닙니다. 스토어가 보유하는 영수증·거래 기록은 회사의 계정 삭제로 지워지지 않습니다. 전자상거래법 시행령 제6조
7. 권리와 안전조치
사용자는 앱에서 정보를 확인·수정·내보내거나 계정을 삭제할 수 있습니다. 열람, 정정, 삭제, 처리 정지, 동의 철회 및 거주지 법령상 인정되는 권리의 행사는 회사에 요청할 수 있으며 본인 확인에 필요한 최소 정보만 확인합니다. 법령상 예외가 적용되면 이유를 설명합니다. 밀루모는 만 18세 이상을 대상으로 하며, 보호가 필요한 미성년자의 정보가 잘못 수집되었다고 판단되면 연락해 주세요.
회사는 전송 암호화, 비공개 사진 저장, 저장소 암호화, 계정별 접근 검사, 제한된 운영 권한을 적용합니다. 인증코드와 서버 세션 비밀값은 해시로 저장하며, 서비스용 비밀키는 접근이 제한된 암호화 저장소에서 관리합니다.
8. 문의와 변경
개인정보 처리자: 주식회사 아이비알도스 · 대표 라태웅
- 이메일: dev@ibrdos.com
- 전화: 070-4589-9109
- 주소: 서울특별시 성동구 왕십리로 326, 6층 618에이호(도선동, 세신빌딩)
- 사업자등록번호: 829-86-02325
국내 개인정보 침해 상담은 118, 개인정보 분쟁조정은 1833-6972에서 안내받을 수 있습니다. 개인정보 포털
처리 목적·항목·수탁자·권리에 중요한 변경이 생기면 시행 전에 앱 또는 이 페이지에서 알리고, 별도 동의가 필요한 변경은 동의를 받습니다. 이용약관 · 계정 삭제 안내