개인정보처리방침 (전문)

스텝밀 개인정보처리방침

**시행일: 2026년 9월 16일** **최종 개정일: 2026년 9월 16일**

스텝밀(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 적법하고 투명하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 스텝밀 웹사이트(www.stepmeal.com), 모바일 애플리케이션 및 관련 서비스에 적용됩니다.

1. 서비스 이용 방식에 따른 개인정보 처리 차이

스텝밀은 로그인하지 않고도 일부 핵심 기능을 이용할 수 있으며, 회원으로 로그인하면 식단 및 체중 기록 등을 저장·동기화할 수 있습니다.

구체적인 개인정보 처리 항목은 별표 1에서 확인할 수 있습니다.

2. 개인정보의 처리 원칙

① 회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

② 회사는 처리 목적에 필요한 범위를 넘어 개인정보를 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따른 절차를 진행합니다.

③ 실제 처리되는 개인정보의 항목·목적·보유기간은 별표 1, 처리위탁은 별표 2, 국외이전은 별표 3에 정리합니다.

3. 로그인하지 않은 이용자의 브라우저 저장정보

① 로그인하지 않고 식단을 설계하는 경우 서비스 입력정보는 이용자의 웹브라우저 저장공간(localStorage, sessionStorage 등)에 저장될 수 있으며, 해당 식단 입력정보는 회사 서버로 전송되지 않는 방식으로 제공됩니다.

② 회사는 제1항의 브라우저 저장정보를 회원별 데이터베이스로 수집하거나 관리하지 않습니다.

③ 브라우저 저장정보는 일반적으로 별도의 서버 저장정보와 동일한 보안통제를 받지 않으며, 브라우저·기기 환경에 따라 다른 사람이 열람할 가능성이 있습니다. 예를 들어 공용기기 사용, 악성코드 감염 또는 권한 있는 브라우저 확장프로그램 등에 따라 정보가 노출될 수 있습니다.

④ 브라우저 저장정보를 삭제하면 해당 기기에 저장된 식단 입력정보도 함께 삭제될 수 있습니다.

⑤ 다른 기기 또는 다른 브라우저에서는 기존 브라우저 저장정보를 이용할 수 없습니다.

4. 회원 로그인 및 계정정보 처리

① 이용자가 카카오 또는 Google 등 소셜 로그인으로 회원가입하는 경우 회사는 회원 식별 및 서비스 제공을 위하여 소셜 로그인 과정에서 제공되는 정보를 처리합니다.

② 회사는 별도의 스텝밀 아이디와 비밀번호를 직접 수집·관리하지 않습니다.

③ 회원 데이터에 대해서는 데이터베이스 접근제어와 행 수준 보안(Row Level Security)을 적용하여 회원 간 정보가 서로 조회되지 않도록 제한합니다. 또한 로그인하지 않은 상태에서는 회원 정보가 저장된 표에 접근할 권한 자체가 부여되어 있지 않습니다.

④ 회사의 서비스 화면에는 운영자가 회원의 개인정보를 조회하는 기능이 없습니다. 개인정보에 접근할 수 있는 경로는 데이터베이스 관리도구 한 곳으로 제한되며, 접근 권한을 가진 사람은 개인정보 보호책임자 1인입니다.

⑤ 회사는 시스템 장애 대응, 이용자의 권리행사 요청 처리 등 필요한 경우에 한하여 최소한의 범위에서 접근하며, 그 내역을 기록·보관합니다.

⑥ 서비스 이용 현황의 통계는 개인을 식별할 수 없는 집계값만 조회하는 별도의 창구를 통하여 확인하며, 통계 확인을 위하여 회원의 개인정보를 열람하지 않습니다.

5. 정보주체 이외로부터 수집하는 개인정보

① 회사는 소셜 로그인 이용 과정에서 카카오 또는 Google 등 제3자의 서비스로부터 개인정보를 제공받을 수 있습니다.

② 회사가 사용하는 인증 인프라의 실제 설정에서 요청되는 범위(scope)를 확인한 결과는 다음과 같습니다. 선택 동의 항목은 이용자의 선택에 따라 실제 제공 여부가 달라질 수 있습니다.

③ 이메일은 소셜 로그인 사업자의 인증 구조상 전달되는 항목으로, 회사가 요청 범위를 줄일 수 없습니다.

④ 회사는 전달받은 이메일을 **회사의 서비스 데이터베이스에 저장하지 않습니다.** 해당 항목은 인증 기반(Supabase Auth)의 계정 식별 정보로만 보관되며, 회사는 이를 회원 프로필로 내려받거나 화면에 표시하지 않습니다.

⑤ 회사는 이메일을 광고 또는 마케팅 목적으로 이용하지 않으며, 마케팅 수신을 위한 별도의 동의를 받지 않습니다. 향후 이를 이용하려는 경우 관련 법령에 따라 별도의 동의를 받습니다.

⑥ 프로필 이미지 등 회사가 서비스 기능에 사용하지 않는 항목은 별도의 회원 프로필 정보로 이용하지 않을 수 있습니다. 다만 소셜 로그인 및 인증 과정에서 인증 인프라 사업자(Supabase) 또는 해당 소셜 로그인 사업자의 시스템이 이를 처리할 수 있습니다.

⑦ 이용자는 소셜 로그인 진행 과정에서 각 사업자가 제공하는 동의 화면을 통하여 제공 항목을 확인할 수 있으며, 선택 동의 항목은 거부할 수 있습니다.

⑧ 이용자는 회사에 대하여 개인정보의 수집 출처, 처리 목적 및 처리정지를 요구할 권리를 행사할 수 있습니다.

6. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리합니다.

• 회원 식별 및 로그인 상태 유지
• 식단 설계 결과 및 기록의 저장·조회
• 신체정보 및 식단 설정의 저장 및 동기화
• 체중 기록 및 변화 확인
• 서비스 제공 및 유지
• 서비스 보안 및 부정이용 방지
• 시스템 오류 확인 및 서비스 안정화
• 고객 문의 및 이용자 권리행사 대응
• **서비스 이용 현황의 통계 작성 및 서비스 개선** (개인을 식별할 수 없는 집계 형태로만 처리)
• 관계 법령에 따른 의무 이행

7. 민감정보의 처리

① 회사는 「개인정보 보호법」상 민감정보를 **처리하지 않습니다.**

② 알레르기 정보는 건강에 관한 정보로서 민감정보에 해당할 수 있습니다. 회사는 이를 **회사의 서버에 저장하지 않으며**, 해당 정보는 이용자의 브라우저 저장공간에만 보관됩니다.

③ 회사는 알레르기 정보의 내용을 알지 못하며, 회원별로 관리하지 않습니다. 회사의 데이터베이스에는 알레르기 정보를 담는 항목 자체가 존재하지 않습니다.

④ 이용자가 로그인하더라도 알레르기 정보는 서버로 전송되지 않습니다. 따라서 다른 기기에서 로그인하는 경우 알레르기 정보를 다시 입력하셔야 하며, 브라우저 데이터를 삭제하면 함께 삭제됩니다.

⑤ 키, 체중, 목표체중 등 신체정보가 민감정보에 해당하는지는 실제 정보의 성격과 처리 목적 등을 종합하여 판단하며, 회사는 관련 법령과 개인정보보호위원회 안내에 따라 필요한 경우 처리 방식을 변경하고 본 방침을 사전에 개정합니다.

8. 개인정보의 보유 및 이용기간

① 회사는 별표 1에 정한 기간 동안 개인정보를 보유·이용합니다.

② 회원이 탈퇴하는 경우 회사의 활성 데이터베이스에 저장된 회원정보 및 서비스 기록은 관련 법령에 따라 보존할 필요가 있는 정보 등을 제외하고 지체 없이 삭제합니다.

③ 관계 법령에 따라 일정 기간 보존하여야 하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

④ 회사는 현재 Supabase Free 요금제를 사용하고 있으며, 회사가 별도로 운영하는 백업본은 없습니다. 따라서 회사가 직접 관리하는 백업본에 삭제된 개인정보를 별도로 보관하지 않습니다.

⑤ 다만 수탁자가 장애 복구 등을 위하여 자체적으로 보유할 수 있는 시스템 수준의 복제본 또는 기술적 잔존 데이터까지 회사가 직접 통제할 수는 없습니다. 이러한 데이터는 회사가 서비스 제공을 위하여 별도로 이용하지 않으며, 수탁자의 정책 및 계약에 따라 처리됩니다.

⑥ 회사가 백업 정책을 변경하는 경우 본 방침을 사전에 변경합니다.

9. 개인정보의 제3자 제공

① 회사는 원칙적으로 이용자의 개인정보를 별도의 제3자에게 판매하거나 제공하지 않습니다.

② 다만 다음의 경우에는 관련 법령에 따라 제공할 수 있습니다.

• 이용자가 별도로 동의한 경우
• 법령에 특별한 규정이 있는 경우
• 수사기관 등 관계기관이 적법한 절차와 방법에 따라 요청하는 경우

③ 개인정보 처리위탁 및 국외이전은 제10조 및 제11조에서 별도로 공개합니다.

10. 개인정보 처리의 위탁

① 회사는 서비스 운영을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있으며, 현재 위탁 내역은 별표 2에 기재합니다.

② 회사는 관련 법령에 따라 수탁자와의 계약 등에 개인정보 보호 및 안전조치에 관한 사항을 반영하고 수탁자의 처리현황을 관리·감독합니다.

③ 위탁업무 또는 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.

11. 개인정보의 국외 이전

① 회사는 서비스 제공을 위하여 개인정보를 국외에 위치한 사업자에게 처리위탁·보관하거나 국외에서 접근 가능하도록 할 수 있으며, 현재 실제 처리현황은 별표 3과 같습니다.

② 국외이전의 법적 근거와 이용자에게 제공되는 정보는 관련 법령에 따라 고지합니다. 계약의 체결·이행에 필요한 처리위탁·보관으로서 개인정보 보호법에서 허용하는 요건을 충족하는 경우 별도의 국외이전 동의 없이 개인정보처리방침 공개 방식으로 처리할 수 있습니다.

③ 회원정보의 Supabase 관련 국외처리가 부담되는 경우 이용자는 회원기능을 이용하지 않고 비회원 방식으로 서비스를 이용할 수 있습니다. 다만 웹사이트 접속 과정에서 발생하는 IP 등 접속정보의 처리는 서비스 호스팅 등 인프라에 따라 국외 사업자에게 처리될 수 있습니다.

④ 향후 외부 인공지능 서비스 등으로 개인정보를 전송하는 경우 회사는 해당 사업자, 국가, 이전 항목, 목적, 보유기간 및 필요한 법적 절차를 본 방침에 반영합니다.

12. 정보주체의 권리 및 행사방법

① 이용자는 관련 법령에 따라 자신의 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정 요구
• 개인정보 삭제 요구
• 개인정보 처리정지 요구
• 동의한 경우 동의 철회
• 개인정보 수집 출처에 관한 고지 요구 등 관계 법령에서 정한 권리

② 회원은 서비스 내에서 제공되는 기능을 통하여 개인정보 확인·수정 및 회원 탈퇴를 직접 할 수 있습니다. 탈퇴 시 회사가 보유한 회원의 개인정보는 즉시 삭제됩니다.

③ 서비스 내 기능으로 처리하기 어려운 요구는 contact@stepmeal.com로 요청할 수 있습니다.

④ 회사는 관련 법령에서 정한 기간 내에 권리행사 요청을 처리하고 그 결과를 안내합니다.

⑤ 권리행사는 법정대리인 또는 정당하게 위임받은 대리인을 통하여 할 수 있으며, 회사는 필요한 범위에서 본인 또는 대리인 여부를 확인할 수 있습니다.

⑥ 법령에서 정한 제한사유가 있는 경우 열람·정정·삭제·처리정지 등이 제한될 수 있으며, 이 경우 그 사유를 안내합니다.

13. 만 14세 미만 아동의 개인정보

① **만 14세 미만 아동은 회원가입을 할 수 없습니다.**

② 회원가입 화면에서 이용자는 만 14세 이상임을 확인하여야 합니다. 회사는 소셜 로그인만을 제공하며 생년월일을 수집하지 않으므로, 연령 확인은 이용자의 확인에 의합니다.

③ 회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 계정의 이용을 제한하고 관련 개인정보를 삭제합니다.

④ 만 14세 미만 아동이 회원가입한 사실을 알게 되신 경우 contact@stepmeal.com로 알려주시기 바랍니다.

⑤ 스텝밀은 체중 관리 및 식단 설계 서비스이므로 미성년자의 이용에 관하여는 이용약관 제8조의 의료적 주의사항이 함께 적용됩니다. 특히 만 18세 미만인 이용자에게는 식단을 실제로 적용하기 전에 전문가와 상담하실 것을 권장합니다.

14. 개인정보의 파기절차 및 방법

① 회사는 개인정보가 보유기간의 경과, 처리목적 달성 등으로 불필요해진 경우 지체 없이 파기합니다.

② 전자적 파일 형태의 개인정보는 복구 또는 재생하기 어렵도록 삭제합니다.

③ 회원 탈퇴 시 회원 데이터베이스에 저장된 개인정보와 기록은 관련 법령 또는 본 방침에 따라 보존이 필요한 정보 등을 제외하고 삭제됩니다.

④ 브라우저에만 저장된 정보는 회사가 직접 삭제할 수 없으므로 이용자가 브라우저의 사이트 데이터 삭제 기능을 이용하여 직접 삭제할 수 있습니다.

15. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 적용합니다.

• 개인정보 접근권한의 최소화 및 관리
• 데이터베이스에 대한 접근통제 및 권한분리
• Row Level Security 등 회원 간 데이터 접근 제한 정책 적용
• 전송구간 암호화(HTTPS 등)
• 관리자용 인증정보 및 비밀정보의 보호
• **개인정보처리시스템 접속기록의 생성·보관 및 주기적 점검**

회사는 개인정보에 접근할 수 있는 경로를 운영자 전용 화면 한 곳으로 제한하고, 해당 화면을 통한 접근 시 수행자·접속일시·접속지 정보·처리한 정보주체·수행업무· 접근 사유가 자동으로 기록되도록 시스템을 구성하고 있습니다. 기록은 2년 이상 보관하며, 별도의 내부 관리계획에 따라 매월 점검합니다.

※ 회원이 자신의 개인정보를 조회·수정하는 것은 정보주체 본인의 처리로서 위 접속기록의 대상이 아닙니다.

• 보안 취약점 점검 및 보안 업데이트
• 소셜 로그인만을 제공하여 회사가 비밀번호를 직접 보관하지 않는 구조
• 관리자 권한 키(service_role)를 브라우저에 노출하지 않고 서버 외부에 배포하지 않는 조치
• 로그인하지 않은 상태에서는 회원 정보가 저장된 표에 접근 권한을 부여하지 않는 조치
• 통계 확인 시 개인을 식별할 수 없는 집계값만 조회하도록 분리한 구조
• 수탁자에 대한 계약상·관리상 보호조치

※ 회사는 1인이 운영하는 소규모 서비스로, 개인정보에 접근할 수 있는 사람은 개인정보 보호책임자 1인입니다. 개인정보에 접근한 내역은 기록하여 보관하며, 주기적으로 점검합니다.

16. 자동 수집 장치 및 브라우저 저장기술

① 회사는 로그인 상태 유지, 서비스 기능 제공 및 보안 등을 위하여 쿠키 또는 쿠키와 유사한 기술, 브라우저 저장공간 등을 사용할 수 있습니다.

② 현재 회사는 광고 목적의 제3자 추적도구나 방문자 분석도구를 사용하지 않는 것을 원칙으로 합니다.

③ 이용자는 브라우저의 설정을 통해 쿠키 또는 저장기술의 사용을 제한할 수 있으며, 이 경우 로그인 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

④ 향후 분석도구, 광고도구 또는 기타 추적기술을 도입하는 경우 수집 목적과 항목, 이용자 선택방법 등을 본 방침에 반영합니다.

17. 행태정보 및 맞춤형 광고

① 회사는 현재 광고 목적의 행태정보를 수집·이용하지 않습니다.

② 향후 행태정보를 수집·이용하는 경우 관련 법령에 따라 수집 항목, 방법, 목적 및 이용자의 거부 방법 등을 안내합니다.

18. 자동화된 처리 및 인공지능 기술의 이용

① 회사는 식단 설계 및 콘텐츠의 생성·구성에 자동화된 프로그램 또는 인공지능 기술을 이용할 수 있습니다.

② 현재 식단 설계의 주요 계산과 구성은 이용자의 기기에서 프로그램 연산을 통해 수행되는 방식으로 운영할 수 있습니다.

③ 현재 식단 설계 과정에서 회원의 입력정보는 외부 인공지능 서비스로 전송하지 않습니다.

④ 향후 회원 개인정보를 외부 인공지능 서비스로 전송하거나 AI가 개인정보를 입력값으로 사용하여 별도의 서비스를 제공하는 경우 본 방침을 사전에 변경하고 관련 법령에 따른 절차를 진행합니다.

⑤ 현재 서비스의 식단 추천은 이용자의 법적 권리나 의무를 결정하는 행정·신용·고용 등의 자동화된 결정과는 성격이 다르며, 회사는 관련 법령상 별도의 권리가 적용되는 경우 이를 보장합니다.

19. 개인정보 보호책임자

① 회사는 개인정보 처리와 보호에 관한 업무를 총괄하고 개인정보 관련 문의 및 고충처리를 위하여 개인정보 보호책임자를 지정합니다.

**개인정보 보호책임자** 성명: 나윤지 직책: 운영자(대표) 이메일: contact@stepmeal.com 전화번호: 0502-6810-0148

② 개인정보 관련 문의, 권리행사 및 피해구제 요청은 위 연락처 또는 contact@stepmeal.com을 통하여 할 수 있습니다.

20. 권익침해에 대한 구제방법

이용자는 개인정보 침해에 대한 상담 또는 분쟁조정을 위하여 다음 기관에 문의할 수 있습니다.

※ 실제 게시 전 각 기관의 최신 연락처와 홈페이지 주소를 확인하여 기재합니다.

21. 개인정보처리방침의 변경

① 회사는 법령, 서비스 기능, 개인정보 처리방법 또는 보안환경의 변경에 따라 본 방침을 변경할 수 있습니다.

② 중요한 변경사항이 있는 경우 변경내용 및 시행일자를 이용자가 쉽게 확인할 수 있도록 사전에 공개합니다.

③ 회사는 변경 전·후 내용을 확인할 수 있도록 필요한 경우 이전 버전의 방침을 일정 기간 공개할 수 있습니다.

별표 1. 처리하는 개인정보의 항목·목적·보유기간

가. 비회원 이용자

**※ 알레르기 정보는 회원으로 로그인하셔도 브라우저에만 저장됩니다. 회사 서버로 전송되지 않습니다.**

※ 위 식단 설계 입력정보는 비회원 이용의 경우 회사 서버로 전송되지 않는 방식으로 제공됩니다. 다만 웹사이트 접속 과정에서 별도의 접속정보가 Vercel 등 인프라 사업자에 의해 자동 처리될 수 있습니다.

나. 로그인한 회원

※ **알레르기 정보는 위 표에 없습니다.** 회사 서버에 저장하지 않으며 이용자 브라우저에만 보관됩니다.

※ 회원 탈퇴 시 위 항목은 예외 없이 즉시 삭제됩니다. 별도로 보관하는 증빙 기록을 두지 않습니다.

다. 자동으로 생성·수집되는 정보

라. 브라우저 저장정보와 서버 저장정보의 구분

비회원의 브라우저 저장정보와 회원의 서버 저장정보가 혼합되는 경우에도, **알레르기 정보는 서버로 전송되지 않습니다.**

회사의 데이터베이스에는 알레르기 정보를 담는 항목 자체가 존재하지 않으며, 코드가 이를 전송하지 않는지 자동 검사로 확인하고 있습니다. 로그인 전후 어느 시점에도 알레르기 정보가 서버에 저장되지 않도록 시스템을 운영합니다.

별표 2. 개인정보 처리업무의 위탁

※ 카카오와 Google은 회사가 업무를 대신 맡기는 수탁자와는 구분하여 본 방침 제5조에서 정보주체 이외의 출처로 기재합니다. 실제 계약·기술구조에 따라 법적 성격을 재확인합니다.

별표 3. 개인정보의 국외 이전

1. Vercel Inc.

2. Supabase Inc.

※ Supabase 프로젝트가 서울 리전에 저장되더라도 미국 법인 또는 하위처리자의 운영·지원 접근이 가능한 경우 국외이전 해당 여부가 발생할 수 있으므로, 실제 계약(DPA), 서브프로세서 목록 및 지원접근 설정을 최종 확인하여 본 표를 확정합니다.

부칙

① 본 개인정보처리방침은 **2026년 9월 16일**부터 시행합니다.

② 종전 개인정보처리방침은 본 방침의 시행과 함께 폐지합니다.

서비스명: 스텝밀 (www.stepmeal.com) 운영자: 나윤지 사업자등록번호: 해당 없음 (사업자등록 전) 주소: 서울특별시 강서구 등촌로35길 134 개인정보 보호책임자: 나윤지 개인정보 문의: contact@stepmeal.com 대표 연락처: 0502-6810-0148