Layary policy
개인정보처리방침
적용일: 2026년 9월 29일
개인정보처리자
상호: 지니안 컴퍼니(jinian company)
대표자 및 개인정보 보호책임자: 진희수
사업자등록번호: 598-33-01635
주소: 경기도 안양시 동안구 달안로 153, 201동 804호(관양동, 공작아파트)
개인정보 문의: [email protected] / 010-4972-9231
처리 목적·항목
기기 기록: 제목, 음료 정보, 평가·향·맛, 사진과 콜라주 배치 정보를 기기에 저장합니다. 제품 검색: 로그인·백업 여부와 관계없이 검색어와 음료 유형을 검색 서버에 보냅니다. 계정: Apple·Google 로그인 시 계정 식별자, 이메일과 인증 토큰을 처리하고, Google 인증 토큰에 포함된 이름·프로필 사진 URL도 인증 서버에 전달될 수 있습니다. 이메일 로그인 시 입력한 이메일·비밀번호를 인증 서버로 전송합니다. 백업을 켜면 기록과 선택한 사진을 동기화합니다. Plus: 구매·복원 시 상품 ID, 구매 토큰·상태·만료 시각과 계정 연결 정보를 처리합니다. 별도로 부여된 Plus 권한의 계정 ID·생성·만료 시각도 확인합니다. 로그인과 Plus 처리는 백업을 켜지 않아도 발생합니다.
처리의 법적 근거
기기 기록·제품 검색·계정 인증·구독 확인은 이용자가 요청한 기능을 제공하기 위해 처리합니다. 계정 생성, 서버 백업, 사진 선택은 이용자의 선택에 따릅니다. 백업을 끄더라도 로그인·검색·구독 확인에 필요한 서버 통신은 계속될 수 있습니다. 법령에 따라 필요한 처리와 이용자가 동의한 선택 기능은 해당 근거에 따릅니다.
사진·카메라·OCR
사진은 이용자가 선택하거나 촬영해 기록에 추가할 때 사용합니다. iOS에서는 요청한 사진·카메라 권한을 기기 설정에서 변경할 수 있습니다. Android에서는 시스템 사진 선택기와 외부 카메라 앱을 사용하며 앱이 사진·카메라의 직접 권한을 요청하지 않습니다. 라벨 문자 인식과 피사체 분리의 이미지 처리는 기기에서 수행합니다. 선택한 사진은 서버 백업을 켜지 않는 한 기록 백업용으로 전송되지 않습니다. Android의 Google ML Kit 진단 전송은 별개입니다.
보유·파기
기기 기록은 이용자가 삭제하거나 앱 데이터를 지울 때까지 보관합니다. 최근 삭제 기록은 30일 동안 복원할 수 있으며, Android에서는 그 후 앱을 다시 시작할 때 정리됩니다. 백업을 끄면 새 동기화가 중단되지만 기존 서버 자료가 자동 삭제되지는 않습니다. 계정 삭제 시 서버 계정, 백업 기록·사진과 계정에 연결된 구매·Plus 권한 정보를 삭제합니다. 기기 기록과 스토어 구독은 별도로 처리해야 합니다. 삭제 요청 이메일은 접수 후 1년간 보관한 뒤 삭제합니다. 서버 백업 사본·접속 로그·법령상 보존 기록은 각 운영·법정 보존기간이 적용되며, 구체적인 범위와 기간은 개인정보 문의처에서 확인할 수 있습니다.
제3자 제공
Layary는 개인정보를 판매하지 않습니다. 기능 제공을 위해 인증·호스팅 사업자와 Apple·Google의 로그인·결제·진단 서비스가 각자의 역할에 따라 정보를 처리할 수 있습니다. 법령에 따른 경우와 별도 동의를 받은 경우에도 제공될 수 있습니다.
처리위탁 및 국내 저장 위치
Supabase 플랫폼을 인증, 데이터베이스, 파일 저장·동기화와 계정 삭제에 사용합니다. 현재 확인된 Layary 서버 프로젝트의 주 데이터베이스 리전은 AWS 서울(ap-northeast-2)입니다. 이는 모든 로그·백업·지원 접근이 국내에만 있다는 뜻은 아닙니다. iOS 결제는 Apple App Store, Android 결제는 Google Play에서 처리합니다. Android 구매 검증을 켜면 구매 토큰을 서버에서 Google에 검증 요청하고, 서버에는 토큰 해시와 계정 연결 정보를 저장합니다. Layary는 카드번호를 받거나 저장하지 않습니다.
국외 처리
로그인·검색·구매 검증에는 백업 사용 여부와 관계없이 서버와 플랫폼 사업자가 관여합니다. Supabase 및 재수탁자의 기술지원·보안·장애 대응 과정, Apple·Google의 로그인·결제·진단 기능에서 국외 접근 또는 처리가 발생할 수 있습니다. 관련 정보에는 계정 식별자·이메일·인증 정보, 검색 요청, 구매 정보와 이용자가 백업한 기록·사진이 포함될 수 있습니다. 국외 처리와 관련한 수령자, 국가, 항목, 목적, 보유기간 또는 거부 방법은 개인정보 문의처로 확인하거나 권리 행사를 요청할 수 있습니다. 계정·백업을 사용하지 않아도 검색과 Android ML Kit 진단 처리는 발생할 수 있습니다.
이용자의 권리
이용자는 백업을 끄고 계정 삭제를 요청하거나 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱을 사용할 수 없어도 https://layary.day/account-deletion/ 에서 삭제를 요청할 수 있습니다. 본인 확인 후 30일 이내에 처리 결과를 이메일로 회신합니다. iOS에서 요청한 권한은 iOS 설정에서 변경할 수 있습니다. Android는 시스템 사진 선택기·외부 카메라 앱을 사용하며 직접 사진·카메라 권한을 요청하지 않습니다. 법정대리인은 법령에 따라 권리를 행사할 수 있습니다.
자동 수집 및 안전성
앱은 맞춤형 광고용 식별자나 추적 프로필을 만들지 않습니다. 서버 제공자는 보안·장애 대응용 접속 로그를 생성할 수 있습니다. Android의 Google ML Kit는 문자 인식·피사체 분리 기능의 진단·사용량 분석을 위해 기기·앱 정보, 기기 또는 설치 식별자, 성능·오류·기능 사용 정보를 수집할 수 있습니다. 이미지와 인식 결과는 기기에서 처리됩니다. 전송 구간 보호와 접근 통제 등 안전조치를 적용합니다.
아동
서비스는 만 14세 미만 아동의 계정 백업을 대상으로 하지 않으며, 해당 정보를 알게 된 경우 법정대리인 확인 등 필요한 절차를 거쳐 삭제합니다.
변경 고지
수집 항목, 처리 목적, 위탁사 또는 이용자 권리에 중요한 변경이 있으면 적용 전 앱 내 공지 또는 업데이트 내용으로 알립니다.
적용일
2026년 9월 29일
웹사이트 방문 분석
2026년 9월 29일 적용.
방문자가 동의한 경우에만 웹사이트에서 Google Analytics 4를 실행합니다. Google은 방문한 페이지 URL, 방문 시각, 브라우저·기기 정보와 페이지 조회·스크롤·외부 링크 클릭 등의 이용 정보를 처리하며 분석용 쿠키를 사용할 수 있습니다. 이 정보는 Google에 전송되어 국외에서 처리될 수 있습니다. 동의하지 않아도 웹사이트를 이용할 수 있으며 페이지 하단의 “방문 분석 설정”에서 언제든 선택을 바꿀 수 있습니다. 웹사이트 방문 분석은 앱 기록·계정 정보와 구분해 운영하며 맞춤형 광고에 사용하지 않습니다. 관련 문의는 개인정보 문의처로 보내 주세요.