UUP 개인정보처리방침
- 버전: v1.12 (안전성 확보 조치·Google 사용자 데이터 고지 시행 2026-08-27 · 레시피 AI 참조 이미지(v1.11) 시행 2026-08-20 · 분석·광고 쿠키 지역 처리(v1.9) 시행 2026-08-24 · TikTok 자동화(v1.8) 시행 2026-08-27 — 아래 부칙)
- 시행일: 2026-07-20 (최초)
- 사업자: 원탑 (461-09-00872) · 대표 최한울 · 주소 경기도 김포시 봉화로 9-19, 2층 201-1호 · 문의 help@uup.kr
- 등록 URL(고정):
https://uup.kr/privacy
원탑(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이 개인정보처리방침을 통해 이용자의 개인정보가 어떠한 목적과 방식으로 수집·이용·보관되고, 어떠한 권리를 행사할 수 있는지를 안내한다.
1. 수집하는 개인정보 항목, 처리 근거, 목적, 보유 기간
| 수집 항목 | 처리 근거 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 전화번호(SMS 인증코드 발송·검증 기록 포함) | 계약 이행(회원가입 및 본인확인) | 회원가입, 본인확인, 계정당 서비스 이용 관리 | 회원 탈퇴 시 파기(단, 아래 4항 trial_history는 별도 근거로 분리 보관) |
| 이메일(카카오/구글 OAuth 프로필 제공값) | 계약 이행 | Paddle 결제 영수증·인보이스 전달, 중요 서비스 고지(장애·정책 변경 등) | 회원 탈퇴 시 파기 |
OAuth 식별값(카카오 회원번호, 구글 sub) | 계약 이행 | 계정 식별 및 로그인 처리 | 회원 탈퇴 시 파기 |
| 결제 관련 정보(플랜, 구독 상태, Paddle 거래 식별자 등 회사가 보관하는 읽기 모델) — 카드번호 등 결제수단 원본은 회사가 직접 수집하지 않으며 Paddle이 처리 | 계약 이행, 법령상 의무 | 구독·결제 상태 관리, 세금계산서·전자상거래법상 기록 보존 | 계약·결제 관련 기록 5년(전자상거래법) |
| 서비스 이용 이벤트 로그(페이지 방문, 클릭, 자동화 발송 로그 등) | 계약 이행, 정당한 이익(서비스 개선·부정이용 방지) | 통계 제공, 서비스 품질 관리, 어뷰징 탐지 | 원본 13개월 보관 후 집계 테이블로 롤업(개인 식별 최소화), 웹훅 원본 로그 30일 |
| 외부 분석·광고 전환 정보(방문 페이지, 가입·체험·결제 완료 여부, 거래 식별자, 결제 금액·통화, 브라우저·기기 정보, IP 주소 및 광고 식별자) | 유럽경제지역(EEA)·영국·스위스 방문자는 선택 동의, 그 외 지역(대한민국 포함) 방문자는 정당한 이익(광고 성과 측정) | 방문·가입·체험·구매 전환 측정, 광고 성과 분석 | Google·Meta의 각 보존 설정에 따르며, 철회 후에는 새로 수집하지 않음 |
| 광고성 정보 수신 동의 여부 및 이력 | 별도 동의 | 마케팅성 알림 발송 여부 판단 | 동의 철회 또는 회원 탈퇴 시 파기(단, 동의·철회 이력은 분쟁 대응을 위해 관련 법령이 정하는 기간 별도 보관 가능) |
| 신고 접수 정보(신고자 연락처, 신고 사유, 대상 URL) | 정당한 이익 | 플랫폼 콘텐츠 신고 처리(F-4.2.20) | 처리 완료 후 관련 법령 및 내부 정책에 따른 기간 |
| 상담 대화 내용 및 접속 정보(IP 주소, 브라우저·기기 정보, 상담을 시작한 화면 주소와 유입 경로, 이용자가 직접 입력한 경우의 이메일) — 로그인 없이 이용하는 상담 채팅에 한함 | 정당한 이익(문의 응대 및 부정이용 방지) | 문의 응대, 동일 문의자 식별, 상담 품질 관리 및 어뷰징 차단 | 마지막 대화로부터 90일 후 파기(이용자가 해당 대화를 본인 계정으로 이어받은 경우에는 회원 탈퇴 시 파기) |
| 실명, 연락처, 주소 등 정산에 필요한 신원 정보 — 파트너 프로그램에 신청·승인된 이용자(이하 “파트너”)에 한함 | 계약 이행(수익 배분 계약) | 파트너 수익금 지급 및 정산 | 파트너 계약 종료 및 정산 완료 후 파기(제4조 법정 보존 항목은 그 기간에 따름) |
| 주민등록번호 — 파트너 중 개인(사업소득 수령자)에 한함 | 법령상 의무 — 소득세법상 원천징수 및 지급명세서 제출 의무 이행. 「개인정보 보호법」 제24조의2에 따라 법령에 구체적인 근거가 있는 경우에만 처리하며, 이용자의 동의만을 근거로 수집하지 않는다 | 사업소득 원천징수 및 세무 신고(원천징수영수증·지급명세서 작성·제출) | 제4조의 원천징수 관련 기록 보존 기간(5년) 경과 시 지체 없이 파기 |
| 계좌 정보(은행명, 계좌번호, 예금주) — 파트너에 한함 | 계약 이행 | 파트너 수익금 이체 | 파트너 계약 종료 및 정산 완료 후 파기(제4조 법정 보존 항목은 그 기간에 따름) |
| 본인 확인 서류 사본(개인: 신분증 사본·통장 사본 / 사업자: 사업자등록증·통장 사본) — 파트너에 한함. 신분증 사본은 주민등록번호 뒷자리를 가린 상태로 제출받으며, 회사는 가림 처리되지 않은 사본을 보관하지 않는다 | 계약 이행 및 법령상 의무 | 이체 계좌의 명의와 원천징수 대상자가 동일인인지 확인 | 확인이 끝나면 지체 없이 파기(사본 자체는 보관하지 않으며, 확인 사실과 원천징수 증빙은 제4조의 보존 항목으로 남는다) |
| 사업자등록번호, 상호, 대표자명 — 파트너 중 사업자(세금계산서 발행자)에 한함 | 계약 이행 및 법령상 의무 | 파트너 수익금 지급, 세금계산서 수취 및 세무 신고 | 파트너 계약 종료 및 정산 완료 후 파기(제4조 법정 보존 항목은 그 기간에 따름) |
| 예약 발행 게시물의 본문(캡션 또는 제목·설명·태그)·첫 댓글 문구·이미지·영상(영상 파일과 길이·해상도·형식 등 기술적 메타데이터)·예약 시각과 발행 결과(게시물 식별자, 링크, 발행 시각, 실패한 경우 그 사유) — 소셜 예약 발행 기능을 이용하는 경우에 한함 | 계약 이행 | 이용자가 지정한 시각에 이용자 본인의 소셜 계정으로 게시물을 발행하고, 발행 결과와 실패 원인을 이용자에게 표시 | 회원 탈퇴 시 파기(이용자는 발행 전후 언제든 서비스 화면에서 직접 삭제할 수 있다) |
TikTok 비즈니스 계정 open_id·프로필·연동 토큰, 댓글 식별자·본문, 메시지 이벤트 식별자와 자동 응답에 필요한 메시지 본문, 이용자가 설정한 키워드·답글 내용 및 발송 결과 — TikTok 비즈니스 댓글·메시지 자동화를 직접 연결한 경우에 한함 | 계약 이행, 이용자의 명시적 연동 동의 | 이용자 본인 영상의 댓글을 조회·매칭하여 답글을 게시하고, 상대방이 먼저 시작한 메시지 대화에 자동 응답 | 연동 해제 시 토큰·프로필 파기, 웹훅 원본 30일, 발송 로그 13개월, 그 밖의 정보는 자동화 삭제 또는 회원 탈퇴 시 파기 |
| Google 제미나이(Gemini) API 키(이용자가 직접 발급해 등록) — 레시피 AI 도우미를 이용하는 경우에 한함 | 계약 이행, 이용자의 명시적 등록 | 이용자 요청에 따른 레시피 글 다듬기·커버 이미지 생성 시 Google API 호출 인증(요금은 이용자의 Google 계정에 청구) | 암호화(봉인)하여 보관하며 이용자가 삭제하면 지체 없이 파기, 회원 탈퇴 시 파기 |
| 파트너 유입 식별 쿠키 관련 정보(유입 링크 식별자, 클릭 시각) — 파트너 광고 링크를 통해 방문한 경우에 한함 | 정당한 이익(파트너 유입 인정 및 부정 유입 방지) 및 계약 이행 | 파트너 유입 인정 및 수수료 산정 | 쿠키는 저장 시점부터 120일 또는 가입 완료 시 즉시 소각. 유입 인정 기록은 해당 파트너와의 정산이 완료되고, 파트너가 실적에 이의를 제기할 수 있는 기간(90일)이 끝난 뒤 파기한다. 그 기간에 이의가 제기된 건은 그 이의의 처리가 끝날 때까지 보관한 뒤 파기한다(제4조 법정 보존 항목은 그 기간에 따름) |
- 위 표에서 파트너 관련 항목의 보유 기간이 말하는 “정산 완료”란 미지급 잔액이 지급 완료된 때 또는 이용자가 파트너 약관이 정한 절차에 따라 그 잔액을 포기한 때를 말한다(제8조).
2. trial_history(체험 이력)의 탈퇴 후 보존
회사는 “전화번호당 무료 체험 1회” 정책의 부정 이용(반복 체험을 위한 재가입 등)을 방지하기 위해, 전화번호를 직접 저장하지 않고 일방향 해시(HMAC 기반 phone_lookup_hmac) 형태로 변환한 체험 이력(trial_history)을 관리한다.
- 처리 근거: 정당한 이익(서비스 부정 이용·어뷰징 방지) 및 계약 이행에 부수하는 조치.
- 보존 범위: 전화번호를 복원할 수 없는 해시값과 체험 부여 시각·상태만 보관하며, 이름·이메일 등 다른 개인정보와 결합하여 보관하지 않는다.
- 보존 기간: 회원 탈퇴 후 1년간 별도 분리 보관 후 파기한다.
- 이용자는 본 항목의 보관에 대해 개인정보처리방침 및
/support를 통해 문의할 수 있다.
2의2. 파트너 정산 정보의 별도 처리
회사는 파트너 프로그램에 신청·승인된 이용자에 한하여 제1조의 파트너 관련 항목(실명·연락처·주소, 주민등록번호, 사업자등록번호·상호·대표자명, 계좌 정보, 본인 확인 서류 사본)을 수집한다. 이 항목들은 회사가 일반 회원으로부터 수집하는 정보보다 민감도가 높으므로 아래와 같이 별도로 처리한다.
- 수집 시점과 범위: 수집 시점은 두 번으로 나뉜다. 세무 유형(개인 또는 사업자)은 파트너 참여를 신청할 때 선택받고, 실명·주민등록번호·사업자등록번호·계좌 정보와 본인 확인 서류 사본은 첫 수익금 신청 시점에 수집한다. 어느 경우에도 수익금 지급·원천징수에 필요한 최소한으로 한정하며, 파트너로 신청하지 않은 이용자에게는 수집하지 않는다.
- 주민등록번호: 법령상 원천징수 의무 이행 목적으로만 처리하고 다른 목적으로 이용하지 않으며, 이용자의 동의만을 근거로 수집하지 않는다(제1조 처리 근거 참조). 저장 시 암호화하고, 화면에는 기본적으로 마스킹하여 표시한다.
- 본인 확인 서류 사본: 공개적으로 접근 가능한 저장소에 보관하지 않고 비공개 저장소에 저장하며, 열람은 정산 담당자로 한정하고 열람할 때마다 접근 기록(감사 로그)을 남긴다. 확인 목적을 달성하면 사본을 지체 없이 파기한다(제1조).
- 계좌 정보: 암호화하여 저장하고, 수익금 이체 외의 목적으로 이용하지 않는다.
- 파트너는 파트너 프로그램 참여를 철회할 수 있으며, 이 경우 회사는 법령상 보존이 필요한 항목(제4조)을 제외하고 위 정보를 지체 없이 파기한다. 다만 철회 시점에 미지급 잔액이 남아 있으면 그 지급에 필요한 최소한의 항목은 지급이 완료되거나 이용자가 그 잔액을 포기할 때까지 분리 보관한 뒤 파기한다(항목과 근거는 제8조에 따른다). 파트너 프로그램 참여 철회는 회원 탈퇴와 별개이며, 회원 자격에는 영향을 주지 않는다.
3. 개인정보의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하거나 개인정보를 국외로 이전한다. 회사는 아래 수령인들을 일괄적으로 “수탁자”로 표기하지 않으며, 계약 형태에 따라 개인정보처리자·수탁자·독립적 개인정보처리자 지위를 구분하여 고지한다.
| 수령인 | 국가 | 지위 | 이전·처리 항목 | 목적 | 근거 |
|---|---|---|---|---|---|
| 알리고(SMS 발송사) | 국내 | 국내 수탁자 | 전화번호, 인증 메시지 내용 | 회원가입 시 SMS 인증코드 발송 | 위탁 계약 |
Railway (Singapore, asia-southeast1) | 싱가포르 | 서버·데이터베이스 호스팅 수탁자 | 서비스 운영에 필요한 전 항목(애플리케이션 서버, PostgreSQL, Redis) | 서비스 인프라 운영 | 위탁 계약, 국외 이전 동의 또는 법령상 예외 |
Google Cloud Storage (서울, asia-northeast3) | 대한민국 | 국내 백업 저장 수탁자 | 암호화된 데이터베이스·암호키 백업 및 2026-09-10까지 보존하는 R2 이관 전 파일 원본 | 재해 복구 및 이관 롤백 | 위탁 계약 |
| Cloudflare, Inc. (R2, APAC 배치) | 미국 및 아시아·태평양 등 | 국외 스토리지·CDN 수탁자 | 업로드 이미지·영상·첨부파일 및 파트너 본인 확인 서류 사본 | 파일 저장·CDN 서빙·비공개 서류 저장 | 위탁 계약, 국외 이전 동의 또는 법령상 예외 |
| Paddle.com Market Limited 및 계열사 | 영국 등 | 독립적 개인정보처리자(Independent Controller) — Paddle과 UUP은 Master Services Agreement/Data Sharing Addendum상 공동 수탁 관계가 아닌 개별 처리자 간 데이터 공유 관계임 | 이름, 주소, 이메일, 구매 이력 등 결제에 필요한 항목 | 결제 처리, 세금 계산, 인보이스·영수증 발급, 구독 관리 | 계약 이행 |
| Meta(인스타그램·스레드·페이스북) | 미국 등 | 독립적 개인정보처리자 | 인스타그램·스레드 계정 및 페이스북 페이지 연동 토큰, 댓글/DM 이벤트, 이용자가 발행을 요청한 게시물의 본문(캡션)·첫 댓글·이미지·영상 | 자동 DM 기능 제공, 이용자가 예약한 게시물을 이용자 본인의 계정(페이지)으로 발행 | 계약 이행, 이용자의 명시적 연동 동의 |
| Google (OAuth·YouTube·Gemini API) | 미국 등 | 독립적 개인정보처리자 | 로그인용 프로필 정보(이메일 등), 유튜브 채널 연동 토큰과 채널 식별 정보(채널 이름 등), 이용자가 발행을 요청한 영상 파일·제목·설명·태그, 레시피 AI 도우미 이용 시 이용자가 등록한 제미나이 API 키로 인증되는 요청의 내용(레시피 이름·소개·재료·조리 문장과 이용자가 적은 말투·사진 지침) 및 이용자가 이미지 생성 시 참고 대상으로 지정한 사진(이용자가 직접 올린 사진 또는 이용자가 가져오기 주소로 지정한 원본 레시피 글의 완성 사진) | 소셜 로그인, 이용자가 예약한 영상을 이용자 본인의 유튜브 채널로 업로드, 이용자 요청에 따른 레시피 글 다듬기·커버 이미지 생성(이용자가 지정한 참고 사진의 분위기·구도를 반영) | 계약 이행, 이용자의 명시적 연동 동의·키 등록 |
| Meta Platforms, Inc. (Meta Pixel) | 미국 등 | 독립적 개인정보처리자 | 방문 페이지, 가입·체험·구매 전환, 거래 식별자·금액·통화, IP 주소, 브라우저·기기 정보 및 광고 식별자 | 광고 성과 및 전환 측정 | 유럽경제지역(EEA)·영국·스위스 방문자는 이용자의 선택 동의, 그 외 지역은 정당한 이익 |
| Google LLC (Google Analytics 4) | 미국 등 | 독립적 개인정보처리자 | 방문 페이지, 가입·체험·구매 전환, 거래 식별자·금액·통화, IP 주소, 브라우저·기기 정보 및 분석 식별자 | 서비스 이용 및 전환 분석 | 유럽경제지역(EEA)·영국·스위스 방문자는 이용자의 선택 동의, 그 외 지역은 정당한 이익 |
| Cloudflare, Inc. (Zaraz) | 미국 등 | 분석 태그 전달 수탁자 | 동의 상태와 위 외부 분석·광고 전환 정보 | 동의 관리 및 Meta Pixel·Google Analytics 태그 전달 | 위탁 계약, 유럽경제지역(EEA)·영국·스위스 방문자는 이용자의 선택 동의, 그 외 지역은 정당한 이익 |
| TikTok Pte. Ltd. | 싱가포르 등 | 독립적 개인정보처리자 | 틱톡 계정 및 TikTok 비즈니스 계정 연동 토큰·계정 식별 정보(open_id, 닉네임 등), 이용자가 발행을 요청한 영상·이미지·문구, 댓글·메시지 이벤트, 키워드·답글 내용과 발송 결과 | 이용자가 예약한 게시물을 이용자 본인의 틱톡 계정으로 게시하거나 틱톡 앱 편집함으로 전송하고, 이용자 본인 영상의 댓글에 답글을 게시하며, 상대방이 먼저 시작한 메시지 대화에 자동 응답 | 계약 이행, 이용자의 명시적 연동 동의 |
| Kakao (OAuth) | 국내 | 독립적 개인정보처리자 | 로그인용 프로필 정보(회원번호, 이메일 등) | 소셜 로그인 | 계약 이행 |
- 소셜 계정 연동 토큰(인스타그램·스레드·페이스북·유튜브·틱톡)은 암호화하여 보관하며, 이용자가 연동을 해제하면 지체 없이 파기한다. 유튜브 연동으로 얻는 Google 사용자 데이터는 위 표에 적힌 목적(이용자 본인 채널로의 업로드와 연동된 채널 정보 표시) 외의 용도로 사용하지 않으며, 제3자에게 판매하거나 광고 목적에 이용하지 않는다. 토큰 등 민감 데이터의 구체적인 안전성 확보 조치는 제8조의2에 따른다.
- 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 전부 또는 일부(결제·인프라 운영 등) 이용이 제한될 수 있다. 국외 이전 관련 문의는
/support를 통해 접수한다. - 회사는 위 표에 적힌 수령인 외에는 개인정보를 위탁하거나 이전하지 않는다. 새로운 위탁이나 국외 이전이 필요해지면 그 사실을 사전에 공지하고 이 표에 반영한 뒤에 시작한다.
4. 법정 보존 기간
관련 법령에 따라 아래 항목은 이용자의 삭제 요청·회원 탈퇴와 무관하게 아래 기간 동안 별도 분리 보관한다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 광고성 정보 전송 관련 기록 | 6개월 | 정보통신망법 |
| 계약 또는 청약철회 관련 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화·서비스 공급 관련 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리 관련 기록 | 3년 | 전자상거래법 |
| 원천징수 관련 기록(원천징수영수증, 지급명세서 등) — 파트너 수익금 지급에 한함 | 5년 | 국세기본법(제85조의3 장부 등의 보존) |
5. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있다.
- 개인정보 열람, 정정, 삭제, 처리정지 요구
- 개인정보 이동(데이터 export) 요청
- 소셜 예약 발행으로 이미 발행된 게시물은 이용자 본인의 소셜 계정에 게시된 것이므로, 회사에 대한 삭제 요청은 회사가 보관하는 기록에만 적용된다. 해당 소셜 서비스에 게시된 게시물은 이용자가 그 서비스에서 직접 삭제해야 한다.
행사 창구: 계정 설정 화면의 “내 데이터” 전용 폼에서 접수하며, /support 페이지는 같은 창구의 안내와 진입점을 제공한다. 본인 확인(로그인 및 최근 재인증)을 거친다. 회사는 관련 법령이 정한 기한 내에 처리 결과를 통지하고 처리 이력을 증적으로 남긴다.
6. 쿠키 및 유사 기술
- 회사는 로그인 세션 유지를 위해 세션 쿠키(
__Host-uup_session)를 사용하며, 이는 서비스 이용에 필수적인 쿠키로 별도 동의 없이 사용한다. - 로그인 없이 이용하는 상담 채팅에서는 그 대화를 다시 찾기 위한 식별 쿠키(
__Host-uup_chat, 유효기간 90일)를 사용한다. 이 쿠키는 상담 대화를 이어가기 위한 것으로 광고·행태정보 수집이나 서비스 이용 추적에 사용하지 않으며, 이용자가 상담을 시작할 때에만 저장된다. - 파트너의 광고 링크(
https://uup.kr/p/{code})를 통해 방문한 경우에는 파트너 유입을 인정하기 위한 식별 쿠키(__Host-uup_ref)를 저장한다. - 유효기간: 120일이며, 가입이 완료되어 유입이 인정되면 그 시점에 즉시 삭제된다. 실제로 파트너 유입으로 인정하는 기간은 90일이고, 나머지 30일은 인정 시점 판정의 경계 오차를 감안한 여유다. 그 판정은 쿠키의 유효기간과 별개로 회사 서버가 쿠키에 기록된 접속 시각을 대조하여 수행하므로, 인정 기간이 지난 뒤에는 쿠키가 남아 있어도 유입으로 인정되지 않는다.
- 목적: 파트너와의 수익 배분 계약 이행(유입 인정 및 수수료 산정)에 한정한다. 이 쿠키는 광고·행태정보 수집에 사용하지 않고, 제3자에게 제공하거나 광고 사업자와 공유하지 않으며, 아래 서비스 이용 통계의 산출에도 사용하지 않는다.
- 저장 조건: 파트너의 광고 링크를 통해 방문한 경우에만 저장되며, 그 밖의 경로로 방문한 이용자에게는 저장되지 않는다.
- 클릭 집계에 사용하지 않는다: 파트너에게 제공하는 유입 실적 중 클릭 수 집계(방문자 단위 중복 제거를 포함한다) 역시 이 쿠키를 사용하지 않고, 아래의 쿠키리스(cookieless) 익명 집계 방식으로 산출한다. 이 쿠키는 가입이 완료되는 시점에 유입 파트너를 판별하는 용도로만 읽는다.
- 회사가 이용자에게 제공하는 방문·클릭 서비스 이용 통계(파트너 유입 실적 포함)는 기존과 같이 개별 이용자를 추적하는 쿠키 없이 쿠키리스 익명 집계로 처리한다. 이 내부 통계와 별도로, Cloudflare Zaraz를 통해 Google Analytics 4와 Meta Pixel이 방문 및 가입·체험·구매 전환 정보를 처리할 수 있다. 유럽경제지역(EEA)·영국·스위스 방문자에게는 분석·광고 쿠키가 기본적으로 꺼져 있으며, 동의 배너에서 해당 범주를 선택한 뒤에만 작동한다(미응답은 미동의). 그 외 지역(대한민국 포함) 방문자에게는 광고 성과 측정의 정당한 이익을 근거로 별도 배너 동의 없이 같은 쿠키를 사용할 수 있다. 방문 지역은 접속 IP를 기준으로 판정한다.
- 모든 방문자는 사이트 하단의 “분석·광고 쿠키 설정”에서 언제든 동의를 거부하거나 철회할 수 있고, 철회 전까지의 처리는 철회로 소급하여 취소되지 않는다. 거부하거나 철회해도 회원가입·결제 등 서비스 이용 조건에는 영향이 없다. 지역 판정과 철회 유지를 위해 방문 국가 코드 쿠키(
uup_geo, 30일)와 동의 정책 개정 번호 쿠키(uup_consent_rev)를 사용하며, 이 쿠키들은 광고 식별에 쓰이지 않는다. - 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제약이 있을 수 있다. 파트너 유입 식별 쿠키를 거부하는 경우 파트너 유입이 인정되지 않을 수 있으나, 이용자가 받는 서비스나 결제 조건에는 영향이 없다.
7. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 허용하지 않는다. 이용자는 가입 시 약관에 동의함으로써 자신이 만 14세 이상임을 확약하며, 만 14세 미만으로 확인되거나 사후에 확인되는 경우 회사는 가입을 중단하거나 이용을 제한하고 이미 수집된 개인정보가 있다면 지체 없이 파기한다.
8. 개인정보의 파기
회원 탈퇴 시 회사는 위 제4조의 법정 보존 항목 및 제2조의 trial_history를 제외한 개인정보를 지체 없이 파기한다. 파트너 정산 정보(제2조의2)는 파트너 계약이 종료되고 미지급 잔액의 정산이 모두 완료된 이후 법령상 보존이 필요한 항목을 제외하고 파기한다. 이 항에서 정산이 완료된 때란 그 잔액이 지급 완료된 때 또는 이용자가 파트너 약관이 정한 절차에 따라 그 잔액을 포기한 때를 말하며, 두 경우 모두 그 시점부터 아래의 분리 보관 근거가 종료된다.
이용자가 회원 탈퇴를 하더라도 미지급 잔액이 남아 있는 동안에는 그 지급에 필요한 최소한의 항목을 지급이 완료되거나 잔액이 포기될 때까지 분리 보관한 뒤 파기하며, 그 밖의 파트너 정산 정보는 탈퇴 시 지체 없이 파기한다. 분리 보관하는 항목은 다음으로 한정한다.
- 실명 및 계좌 정보(예금주 포함) — 이체에 필요하다.
- 원천징수에 필요한 정보 — 지급 시 법령상 원천징수 의무를 이행하기 위해 필요하다.
회사는 이 목적으로 연락처(이메일·휴대전화번호)를 따로 남기지 않는다. 지급에 필요한 범위를 넘는 보관은 하지 않는다는 뜻이며, 그 밖의 항목은 탈퇴 시 함께 파기된다.
파트너 유입 인정 기록의 파기 시점은 이 조가 아니라 제1조 표에 따른다(실적 이의 제기 기간이 끝날 때까지 보관한다). 파기는 회사의 개인정보 처리 방침 및 관련 법령이 정한 절차에 따르며, 데이터베이스·백업·스토리지의 물리적 삭제 시점은 시스템 특성상(예: 클라우드 스토리지의 비동기 라이프사이클) 요청 시점과 정확히 일치하지 않을 수 있다.
8의2. 개인정보의 안전성 확보 조치
회사는 이용자의 개인정보와 소셜 연동 데이터(Google 사용자 데이터 포함)를 보호하기 위해 다음과 같은 기술적·관리적 조치를 시행한다.
- 전송 구간 암호화 — 서비스의 모든 통신은 HTTPS(TLS)로 암호화하며, HSTS(유효기간 1년, 하위 도메인 포함)를 적용하여 암호화되지 않은 접속을 차단한다.
- 민감 데이터의 저장 시 암호화
- 소셜 계정 연동 토큰(인스타그램·스레드·페이스북·유튜브·틱톡의 OAuth 액세스·리프레시 토큰)은 데이터베이스에 저장하기 전에 애플리케이션 레벨에서 AES-256-GCM 방식으로 암호화(봉인)한다. 암호화 수단이 구성되지 않으면 토큰 저장 자체가 실패하도록 설계되어, 평문 토큰이 저장되는 경로가 존재하지 않는다.
- 전화번호는 AES-256-GCM으로 암호화하여 저장하고, 조회·중복 판정에는 원문을 복원할 수 없는 HMAC-SHA256 일방향 해시를 사용한다(제2조).
- 주민등록번호·계좌 정보는 암호화하여 저장하고 화면에는 마스킹하여 표시한다(제2조의2).
- 이용자가 직접 등록하는 외부 API 키(제미나이 API 키)는 암호화하여 보관한다(제1조).
- 암호키 관리 — 암호키는 애플리케이션 데이터와 분리하여 관리하고, 키 백업은 비대칭 암호화(공개키로만 봉인하고 개인키는 오프라인에 별도 보관)로 보호하여 서버 환경이 유출되더라도 백업 키가 함께 유출되지 않도록 한다.
- 백업 보호 — 데이터베이스 백업은 저장 시 암호화가 적용되는 별도 저장소(제3조의 Google Cloud Storage)에 보관하고, 업로드 후 무결성을 검증한다.
- 접근 통제 — 개인정보 취급 권한은 최소 인원으로 한정한다. 관리자 기능은 지정된 운영 계정에만 부여하고 역할(권한 등급)별로 분리하며, 관리자 조치는 수행자·IP 주소·시각을 포함한 감사 로그로 기록·보관한다. 파트너 본인 확인 서류 사본의 열람 통제는 제2조의2에 따른다.
- 세션 보호 — 로그인 세션 쿠키는 HttpOnly·Secure 속성으로 보호하고, 유휴 14일·최대 30일의 만료를 강제한다. 계정 삭제 등 되돌릴 수 없는 동작에는 최근 재인증(재로그인)을 추가로 요구한다.
- 침입 차단 및 이상 탐지 — 모든 외부 트래픽은 웹 방화벽(WAF)을 갖춘 보안 프록시를 경유한다. 주요 기능에는 요청 빈도 제한(rate limit)을 적용해 무차별 대입과 대량 요청을 차단하고, 서버가 외부 주소의 콘텐츠를 가져오는 기능에는 내부망 접근 차단(SSRF 방지) 검증을 적용한다. 외부 연동 오류와 이상 징후는 실시간으로 수집하여 운영 경보 채널로 통지한다.
- 데이터 최소화 — 외부 서비스 연동 시 기능 제공에 필요한 최소한의 권한(scope)만 요청한다. 유튜브 연동은 연동된 채널의 확인과 이용자가 요청한 영상 업로드에 필요한 범위만 요청한다.
- 연동 데이터의 파기 — 이용자가 소셜 연동을 해제하면 회사가 저장한 액세스·리프레시 토큰을 지체 없이 파기한다(제3조). 이용자는 이와 별도로 Google 계정 보안 설정(
https://myaccount.google.com/permissions)에서 언제든지 회사에 부여한 접근 권한을 직접 철회할 수 있다. - 유출 대응 — 개인정보 유출을 인지한 경우 관련 법령이 정하는 바에 따라 지체 없이 이용자에게 통지하고 관계 기관에 신고한다.
Google 사용자 데이터에 관한 고지 (YouTube API 서비스 · Limited Use)
- 회사의 유튜브 연동 기능은 YouTube API 서비스를 이용한다. 이용자가 유튜브 채널을 연동하면 YouTube 서비스 약관(
https://www.youtube.com/t/terms)이 함께 적용되며, Google의 개인정보 처리에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용된다. - 회사가 Google API로부터 받은 정보의 이용 및 다른 앱으로의 이전은 Limited Use(제한적 사용) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(
https://developers.google.com/terms/api-services-user-data-policy)을 준수한다. 회사는 Google 사용자 데이터를 제3조의 표에 적힌 목적 외로 이용하지 않으며, 제3자에게 판매하지 않고, 광고 목적에 이용하지 않는다. - *UUP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (
https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.*
9. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 최한울 (대표)
- 문의: help@uup.kr /
https://uup.kr/support/ 계정 설정 화면
10. 고지의 변경
이 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 사항을 사전에 공지하고 개정 전후 버전을 보관한다.
부칙
이 개인정보처리방침의 개정판(제7조 — 만 14세 이상 확약 방식 반영, 약관 v1.1과 정합)은 2026-07-21부터 시행한다.
이 개인정보처리방침의 개정판(v1.2 — 로그인 없이 이용하는 상담 채팅의 대화 내용·접속 정보 수집 항목을 제1조에 추가하고, 그 대화를 이어가기 위한 식별 쿠키를 제6조에 명시)은 2026-07-28부터 시행한다. 신규 기능(로그인 없이 이용하는 상담 채팅)의 개시에 따른 수집 항목 추가로, 기존 이용자에게 불리한 변경이 아니며 이용자가 상담을 직접 시작하는 경우에만 위 정보가 수집된다.
이 개인정보처리방침의 개정판(v1.4 — 소셜 예약 발행 기능 개시에 따라 예약 발행 게시물의 본문(캡션)·첫 댓글 문구·이미지·예약 시각과 발행 결과를 제1조에 추가하고, 제3조 Meta 행의 수령인에 스레드를, 이전 항목에 발행을 요청한 게시물의 본문·첫 댓글·이미지를, 목적에 이용자가 예약한 게시물의 발행을 각각 명시하며, 이미 발행된 게시물에 대한 삭제 요청의 범위를 제5조에 명시)은 2026-08-05부터 시행한다. 신규 기능(소셜 예약 발행)의 개시에 따른 수집 항목 추가로, 기존 이용자에게 불리한 변경이 아니며 예약 발행 기능을 직접 이용하는 회원에게만 위 정보가 수집된다. 이 기능을 이용하지 않는 회원에게는 수집 항목·이용 목적·보유 기간의 변경이 없다. 발행되는 게시물은 언제나 이용자 본인이 연결·승인한 이용자 본인의 계정에 한하며, 회사는 이용자가 작성한 내용을 변경하지 않고 그대로 발행한다.
이 개인정보처리방침의 개정판(v1.5 — 소셜 예약 발행의 대상 채널 확대에 따라 제1조 예약 발행 항목에 영상(영상 파일과 길이·해상도·형식 등 기술적 메타데이터)과 제목·설명·태그를 추가하고, 제3조 Meta 행의 수령인에 페이스북(페이지)을, Google 행에 유튜브 채널 연동 토큰·채널 식별 정보와 발행 요청 영상의 업로드를 각각 명시하며, TikTok 행을 신설하고, 소셜 계정 연동 토큰의 암호화 보관과 연동 해제 시 파기를 제3조에 명시)은 2026-08-06부터 시행한다. 신규 채널(페이스북 페이지·유튜브·틱톡) 개시에 따른 수집 항목 추가로, 기존 이용자에게 불리한 변경이 아니며 해당 채널을 직접 연동하여 예약 발행을 이용하는 회원에게만 위 정보가 수집된다. 이 기능을 이용하지 않는 회원에게는 수집 항목·이용 목적·보유 기간의 변경이 없다. 발행되는 게시물은 언제나 이용자 본인이 연결·승인한 이용자 본인의 계정(페이지·채널)에 한하며, 회사는 이용자가 작성한 내용을 변경하지 않고 그대로 발행한다.
이 개인정보처리방침의 개정판(v1.3 — 파트너 프로그램 개시에 따라 파트너의 정산용 신원 정보·주민등록번호·사업자등록번호(상호·대표자명 포함)·계좌 정보·본인 확인 서류 사본 및 파트너 유입 식별 쿠키 관련 정보를 제1조에 추가하고, 그 별도 처리 기준을 제2조의2에 신설하며, 원천징수 관련 기록의 법정 보존을 제4조에, 파트너 유입 식별 쿠키를 제6조에, 미지급 잔액이 남은 경우의 분리 보관과 파기 시점을 제8조에 명시)은 2026-07-29부터 시행한다. 신규 기능(파트너 프로그램)의 개시에 따른 수집 항목 추가로, 기존 이용자에게 불리한 변경이 아니며 파트너 프로그램에 직접 신청하여 승인된 이용자에게만 위 정보가 수집된다. 파트너로 신청하지 않은 이용자에게는 수집 항목·이용 목적·보유 기간의 변경이 없다. 다만 파트너 유입 식별 쿠키는 파트너의 광고 링크를 통해 방문한 이용자에게 저장되므로, 그 이름·목적·유효기간과 인정 기간을 제6조에 함께 명시한다.
이 개인정보처리방침의 개정판(v1.6 — 제1조에 외부 분석·광고 전환 정보를, 제3조에 Meta Pixel·Google Analytics 4·Cloudflare Zaraz의 처리 내역을, 제6조에 선택 동의·철회 방법을 추가)은 2026-08-17부터 시행한다. 시행 전에는 해당 태그를 동의 관리로 차단하며, 시행일부터도 이용자가 분석·광고 범주에 선택 동의한 경우에만 작동한다. 동의를 거부하거나 철회해도 서비스 이용 조건에는 영향이 없다.
이 개인정보처리방침의 개정판(v1.7 — 제3조의 주 파일 저장 수탁자를 Cloudflare R2로 변경하고, Google Cloud Storage는 암호화 백업과 2026-09-10까지의 이관 롤백 원본만 보관함을 명시)은 2026-08-19부터 시행한다. R2 버킷은 아시아·태평양(APAC)에 배치되어 있으나 Cloudflare의 기본 관할 정책에 따라 처리 위치가 달라질 수 있어 국외 이전으로 고지한다.
이 개인정보처리방침의 개정판(v1.8 — 제1조와 제3조에 TikTok 비즈니스 계정의 댓글·메시지 자동화에 필요한 계정 정보, 댓글·메시지 이벤트, 키워드·답글 내용, 처리 목적과 보유 기간을 추가)은 2026-08-27부터 시행한다. 이 기능은 TikTok의 앱·보안 심사 승인과 본 방침의 시행이 모두 끝난 뒤 제공하며, TikTok 비즈니스 계정을 직접 연결하여 기능을 이용하는 회원에게만 위 정보가 수집된다. 회사는 이용자 본인 영상의 댓글에만 답글을 게시하고, 상대방이 먼저 메시지를 보낸 대화에만 자동 응답하며, 광고 목적의 임의 메시지를 먼저 보내지 않는다.
이 개인정보처리방침의 개정판(v1.9 — 제1조·제3조·제6조의 분석·광고 쿠키 처리 근거를 지역별로 나눔)은 2026-08-24부터 시행한다. 유럽경제지역(EEA)·영국·스위스 방문자는 종전처럼 선택 동의가 있어야 분석·광고 쿠키가 작동한다. 그 외 지역(대한민국 포함) 방문자는 별도 배너 동의 없이 같은 쿠키가 사용될 수 있으며, v1.6 당시 배너에서 거부한 의사도 이 개정으로 더 이상 유지되지 않는다. 모든 방문자는 사이트 하단 설정에서 다시 거부·철회할 수 있다. 이용자에게 불리한 변경이므로 게시일부터 7일의 사전 공지 기간을 두고 시행한다.
이 개인정보처리방침의 개정판(v1.10 — 레시피 AI 도우미 개시에 따라 이용자가 직접 등록하는 Google 제미나이 API 키의 수집·암호화 보관·파기를 제1조에 추가하고, 제3조 Google 행에 레시피 글 다듬기·커버 이미지 생성 요청 시 전송되는 레시피 내용(레시피 이름·소개·재료·조리 문장과 이용자가 적은 말투·사진 지침)과 그 목적을 명시)은 게시일인 2026-08-20부터 시행한다(불리하지 않은 신규 기능 추가의 즉시 시행 — v1.2 상담 채팅·v1.4 예약 발행과 같은 기준). 신규 기능(레시피 AI 도우미)의 개시에 따른 수집 항목 추가로, 기존 이용자에게 불리한 변경이 아니며 페이지 설정에서 이 기능을 직접 켜고 API 키를 등록한 회원에게만 적용된다. 이 기능을 이용하지 않는 회원에게는 수집 항목·이용 목적·보유 기간의 변경이 없다. 생성 요금은 이용자의 Google 계정에 청구되며 회사가 대신 결제하지 않는다. 레시피 가져오기는 이용자가 지정한 공개 게시물 주소를 회사 서버가 조회하는 것으로, 이 과정에서 이용자의 개인정보가 해당 사이트로 전송되지 않는다.
이 개인정보처리방침의 개정판(v1.11 — 제3조 Google 행에 레시피 AI 이미지 생성 시 이용자가 참고 대상으로 지정한 사진이 함께 전송된다는 사실과 그 목적을 추가)은 게시일인 2026-08-20부터 시행한다(불리하지 않은 신규 기능 추가의 즉시 시행 — v1.2 상담 채팅·v1.4 예약 발행·v1.10과 같은 기준). 종전에는 레시피의 글만 전송된다고 고지했으나, 이용자가 이미지 생성 시 참고 사진을 지정하면 그 사진 파일도 함께 전송된다. 전송 대상은 ① 이용자가 서비스에 직접 올린 사진 또는 ② 이용자가 가져오기 주소로 지정한 원본 레시피 글의 완성 사진뿐이며, 회사는 이용자가 지정하지 않은 사진을 임의로 전송하지 않는다. 참고 사진은 생성 요청 시점에만 전달되고 회사는 그 사진 파일을 별도로 저장하지 않는다(이용자가 직접 올린 사진은 종전대로 이용자의 자산으로 보관되며, 이용자가 삭제하면 파기된다). 참고 사진 지정은 선택 사항이고, 지정하지 않으면 종전과 같이 글만 전송된다. 이 기능을 이용하지 않는 회원에게는 수집 항목·이용 목적·보유 기간의 변경이 없다.
⚠ 이용자에게: 참고 사진으로 타인이 촬영한 사진(가져온 원본 글의 사진 등)을 지정하면 그 사진이 Google로 전송되고 생성 결과가 그 구도·분위기를 반영할 수 있다. 그 사진에 대한 이용 권한과 생성물의 이용 책임은 이용자에게 있으며, 회사는 이용자가 지정한 대상을 그대로 전달할 뿐 권리관계를 확인하지 않는다.
이 개인정보처리방침의 개정판(v1.12 — 개인정보의 안전성 확보 조치(전송·저장 구간 암호화, 소셜 연동 토큰의 애플리케이션 레벨 AES-256-GCM 암호화, 암호키 분리 관리, 접근 통제와 감사 로그, 침입 차단, 데이터 최소화, 연동 해제 시 토큰 파기, 유출 대응)를 제8조의2로 신설하고, YouTube API 서비스 이용 사실과 Google API 서비스 사용자 데이터 정책(Limited Use 요구사항 포함) 준수 고지, YouTube 서비스 약관·Google 개인정보처리방침 링크, 이용자가 Google 보안 설정에서 직접 접근 권한을 철회할 수 있다는 안내를 함께 명시)은 게시일인 2026-08-27부터 시행한다. 이 개정은 회사가 이미 시행 중인 보호 조치를 문서에 명시하고 이용자의 권리 행사 수단을 추가로 안내하는 것으로, 수집 항목·이용 목적·보유 기간의 변경이 없어 이용자에게 불리한 변경이 아니다(불리하지 않은 변경의 즉시 시행 — v1.2·v1.4와 같은 기준).