개인정보 처리방침

CoffeeCherry는 beanote를 운영하며, 필수 동의를 받은 서비스 정보와 별도로 선택한 모델 개선용 이미지만 처리하고 사용자가 자신의 정보와 동의를 통제할 수 있도록 합니다.

시행일 및 최종 업데이트: 2026년 7월 13일

1. 운영자와 연락처

beanote의 개인정보처리자는 CoffeeCherry입니다. 개인정보 열람·정정·삭제, 처리정지, 동의 철회 및 기타 문의는 아래 전담 연락처로 접수할 수 있습니다.

beanote 고객지원beanote@coffeecherry.co문의 내용과 회신받을 이메일을 적어 주세요. 비밀번호나 이메일 인증번호는 보내지 마세요.

2. 처리하는 정보와 목적

구분	처리 항목	목적
계정·인증	이메일 주소, 인증 사용자 ID, 로그인 방식·시각·세션 관련 기술정보	가입, 이메일 OTP 로그인, 계정 보안, 부정 이용 방지
동의·정책	필수·선택 동의 항목, 정책 버전, 동의·거부·철회 시각, 언어, 플랫폼, 앱 버전	동의 상태 적용, 변경 이력과 이용자 선택의 확인
프로필·설정	닉네임, 프로필 이미지, 언어·테마, 커피 장비와 취향 설정	개인화된 기록·추천·화면 제공
커피 기록	원두·로스터리·카페, 추출 레시피, 평점·메모·시각	개인 기록 저장, 내 이력·비교·추천
핵심 사진 분석	브라우저 canvas가 만든 긴 변 최대 2048px의 EXIF·GPS 제거 고화질 JPEG 사본, OCR 원문·추출 필드, 분석 후보·신뢰도, 사용자의 수정값	커피 정보 인식, 분석 결과 제안과 기록 생성
모델 개선용 이미지(선택)	선택 동의 이후 새로 업로드한 EXIF·GPS 제거 고화질 JPEG 사본과 해당 동의·철회 기록	beanote 인식 모델의 품질 개선과 제공 사본의 보관·삭제 관리
이용·진단	기능 이용 이벤트, 화면·세션 식별자, 접속 시각, 오류·서버 요청 로그, 기기·브라우저 정보	서비스 운영, 장애 분석, 보안, 이용 현황 집계
고객지원	이메일 주소, 문의 내용과 첨부자료, 처리 이력	문의 확인과 회신, 분쟁·장애 처리

beanote는 맞춤형 제3자 광고를 제공하거나 개인정보를 판매하지 않습니다. 현재 버전은 사용자의 커피 기록·사진·메모·레시피를 다른 사용자에게 공개하거나 자동 공유하지 않습니다. 로그인 전에 표시되는 예시는 실제 사용자 데이터와 분리된 데모입니다.

3. 핵심 사진 분석

이용자는 앱을 시작하기 전에 핵심 사진 분석을 별도 필수 항목으로 확인하고 명시적으로 동의해야 합니다. 활성화된 필수 동의를 서버에서 확인한 경우에만 사진 업로드와 분석을 시작합니다.

업로드 전에 브라우저가 선택한 사진을 canvas에 그린 뒤 긴 변 최대 2048px의 고화질 JPEG 사본으로 다시 인코딩합니다.
canvas 인코딩 과정에서 EXIF·GPS, 파일명 등 기기 파일의 메타데이터가 제거됩니다. 기기에서 선택한 파일 자체는 업로드하지 않습니다.
beanote는 EXIF·GPS 위치정보를 전송·저장·사용하거나 카페 후보 확인에 이용하지 않습니다.
메타데이터가 제거된 고화질 JPEG 사본과 OCR 텍스트는 커피 정보 인식을 위해 beanote 서버, Google Cloud Vision과 Gemini API에서 처리됩니다.
핵심 사진 분석을 위해 비공개 저장소에 보관하는 정제된 분석 원본 JPEG 사본과 OCR·분석용 중간·파생 JPEG 사본은 각각 생성일부터 365일이 지나면 삭제 작업을 시작합니다. 계정을 영구 삭제하면 그보다 먼저 연결된 분석용 사본의 삭제 작업을 시작합니다.
기록에 표시하는 JPEG 사본은 해당 커피 기록이 유지되는 동안 계속 보관합니다. 사용자가 기록을 삭제하거나 계정을 영구 삭제하면 연결된 표시용 사본의 삭제 작업을 시작합니다.

4. 모델 개선용 이미지 선택 동의

모델 개선용 이미지 제공은 핵심 사진 분석과 독립된 선택 항목이며 기본값은 OFF입니다. 동의하지 않아도 핵심 사진 분석을 포함한 beanote 기능을 이용할 수 있습니다.

ON으로 변경한 이후 새로 업로드한 사진에 한해, 핵심 분석에 사용된 것과 같은 EXIF·GPS 제거 고화질 JPEG 사본을 beanote 인식 모델 개선에 사용할 수 있습니다.
선택 동의가 활성화된 사본은 전용 비공개 Google Cloud Storage에만 보관합니다.
Google Cloud Storage의 모델 개선용 사본은 생성일부터 365일이 지나면 삭제 작업을 시작합니다. 선택 동의 철회나 계정 영구 삭제가 먼저 발생하면 365일 전이라도 삭제 작업을 등록합니다.
OFF 상태에서는 새 모델 개선용 사본을 제공하지 않습니다. ON에서 OFF로 변경하거나 동의를 철회하면 기존 제공 사본의 삭제를 등록하고, 실패한 삭제 작업은 재시도합니다.
선택 동의가 ON이어도 EXIF·GPS와 위치정보는 모델 개선용 사본에 포함하거나 별도로 전송·저장·사용하지 않습니다.

네트워크와 제공자 작업의 특성상 삭제가 즉시 한 번에 끝나지 않을 수 있습니다. beanote는 삭제 작업을 재시도하고 완료 여부를 확인합니다.

5. 보유기간과 파기

계정과 프로필: 사용자가 계정을 영구 삭제할 때까지
커피 기록·레시피·평점·메모와 기록 표시용 JPEG 사본: 사용자가 해당 기록을 삭제하거나 계정을 영구 삭제할 때까지
스캔과 이용 이벤트: 계정 삭제 또는 관련 서비스 운영·보안 목적이 끝날 때까지
필수·선택 동의 기록: 계정 삭제 또는 관련 법령에 따른 보관 필요가 끝날 때까지
비공개 저장소의 정제된 분석 원본 JPEG 사본: 생성일부터 최대 365일
OCR·분석용 중간·파생 JPEG 사본: 생성일부터 최대 365일
Google Cloud Storage의 모델 개선용 고화질 JPEG 사본: 생성일부터 최대 365일. 선택 동의 철회 또는 계정 영구 삭제가 먼저 발생하면 조기 삭제
고객지원 기록: 문의 해결과 분쟁 대응에 필요한 기간까지
계정 삭제 최종 점검용 사용자 ID: 삭제 요청 후 최소 25시간이 지난 최종 저장소 점검 완료 시까지
모델 개선 재사용 방지용 비연결 자산 ID: 철회된 사본이 향후 데이터셋에 다시 포함되지 않도록 필요한 기간

보유기간이 끝난 정보는 복구하기 어렵게 삭제합니다. 법령이 별도 보존을 요구하는 경우 해당 항목만 법정기간 동안 분리 보관한 뒤 파기합니다. 제공자 백업은 각 제공자의 정기 덮어쓰기·삭제 주기에 따라 격리된 상태에서 소멸할 수 있습니다.

계정 삭제 직후 연결된 저장소의 삭제를 시작하고, 이미 발급된 업로드 주소가 만료된 뒤인 25시간 이후 최종 점검을 다시 수행합니다.

6. 처리위탁과 국외 이전

서비스 제공에 필요한 범위에서 아래 사업자가 정보를 처리합니다. 전송은 사용자가 명시적으로 동의한 기능을 이용할 때 암호화된 네트워크로 이루어집니다. 필수 인프라와 핵심 사진 분석 처리에 동의하지 않으면 beanote를 시작할 수 없습니다. 모델 개선용 이미지 제공에 동의하지 않아도 서비스 이용에는 영향이 없습니다. 어떤 경우에도 EXIF·GPS 위치정보는 전송하지 않습니다.

수탁자·이전받는 자	국가·시점/방법	항목·목적	기간
Supabase, Inc.	미국(us-west-1), 계정·저장 기능 이용 시 암호화 전송	계정 식별자, 이메일, 동의 상태, 프로필·기록, EXIF·GPS 제거 고화질 JPEG 사본과 파생 JPEG 사본의 저장 및 인증	제5조의 각 beanote 보유기간 및 제공자 백업 소멸 주기
Vercel, Inc.	미국 및 글로벌 인프라, 웹·API 요청 시 암호화 전송	요청·기기 기술정보, API 처리 데이터, 배포·보안·오류 로그	서비스 처리 완료 및 운영·보안 로그에 필요한 기간
Google LLC (Cloud Vision, Gemini API, Cloud Storage)	대한민국·미국 및 Google 인프라 소재 국가, 핵심 사진 분석 시 또는 선택 동의 사본의 일일 보관 시 암호화 전송	EXIF·GPS 제거 고화질 JPEG 사본·OCR 텍스트·추출 속성의 분석, 선택 동의한 고화질 JPEG 사본의 비공개 보관	핵심 분석 요청 처리는 제공자 보안 설정에 필요한 기간. beanote가 보관하는 분석용 및 모델 개선용 사본은 각각 생성일부터 최대 365일이며, 선택 동의 철회·계정 영구 삭제가 먼저 발생하면 해당 모델 개선용 사본은 조기 삭제

7. 이용자의 권리와 동의 관리

이용자는 앱의 프로필과 기록 화면 또는 고객지원으로 다음 권리를 행사할 수 있습니다.

자신의 정보 열람·정정과 개별 기록 삭제
모델 개선용 이미지 선택 동의를 OFF로 변경하거나 철회
필수 동의 철회와 서비스 이용 종료 요청
앱 안 또는 웹 계정 삭제 페이지에서 전체 계정 삭제 요청
개인정보 처리정지·삭제와 문의 처리 결과 요청

모델 개선용 이미지 선택 동의를 거부하거나 철회해도 핵심 사진 분석과 다른 기능은 계속 이용할 수 있습니다. 철회하면 이후 업로드에는 선택 처리를 적용하지 않고 기존 제공 사본의 삭제를 등록합니다. 필수 동의를 철회하면 서비스 이용을 종료해야 하지만, 고객지원과 계정 삭제 페이지는 계속 이용할 수 있습니다.

요청자를 보호하기 위해 이메일 OTP 등으로 본인 확인을 요구할 수 있습니다. 계정 삭제가 완료되면 로그인할 수 없고 관련 기록은 복구할 수 없습니다.

8. 안전성 확보 조치

업로드 전 canvas 재인코딩과 메타데이터 제거, 전송구간 암호화, 비공개 이미지 저장소와 짧은 수명의 서명 URL, 최소권한 접근, 관리자 접근 제한, 삭제 작업의 재시도·검증, 비밀정보의 서버 전용 보관 등 합리적인 기술적·관리적 조치를 적용합니다.

9. 만 18세 미만 이용자

beanote는 만 18세 미만을 대상으로 하지 않으며 만 18세 미만은 가입하거나 서비스를 이용할 수 없습니다. 만 18세 미만 이용자의 정보가 처리된 사실을 알게 되면 고객지원으로 알려 주세요.

10. 방침 변경

처리 항목이나 제공자가 달라지는 등 중요한 변경이 있으면 시행 전에 앱 또는 이 페이지에서 알립니다. 동의가 필요한 중요한 변경은 변경된 항목을 다시 확인하고 명시적으로 동의한 이후에 적용합니다. 이전 버전이 필요한 경우 고객지원으로 요청할 수 있습니다.

English summary

CoffeeCherry operates beanote for users aged 18 or older. Before using the app, users must expressly accept the Terms, Privacy Policy, and core photo analysis. Before upload, the browser canvas creates a metadata-free, high-quality JPEG copy with a longest edge of no more than 2048px. The selected device file is not uploaded, and beanote does not transmit, store, or use EXIF/GPS location data. Providing the same sanitized JPEG copy for beanote model improvement is separate, optional, and OFF by default. Turning it off or withdrawing consent stops future contributions and queues existing model-improvement copies in private Google Cloud Storage for deletion. Sanitized analysis originals and intermediate copies are retained for up to 365 days. A display copy remains available for as long as its coffee record is kept. Optional model-improvement copies are stored only in private Google Cloud Storage for up to 365 days and are deleted earlier when consent is withdrawn or the account is permanently deleted. Permanent account deletion removes the account and its linked private data. Contact beanote@coffeecherry.co for privacy requests.