수집한 정보는 다음 목적으로 이용됩니다. - 와인 셀러 관리 서비스의 제공 및 유지 - AI를 통한 와인 라벨 이미지 인식 및 프로필 생성 - AI 소믈리에를 통한 개인 맞춤 와인 추천 제공 - 커뮤니티(와인바) 기능의 운영, 콘텐츠 관리, 신고 처리 - 다이렉트 메시지, 팔로우/차단, 테이스팅 세션 및 그룹 기능의 운영 - 음용 적기 및 와인 추천에 관한 푸시 알림 전송 - 내 주변 식당 거리순 정렬(레제 테이블) 제공 — 위치 정보 일시 처리 - 무료/프리미엄 요금제 이용량 관리 및 결제 처리 - 무료 요금제 이용자에 대한 광고 제공 - 별도 분석 동의 후 모바일 앱 화면·앱 수명주기·세션·참여·구매 이용 현황 측정 및 서비스 개선 - 부정 이용 방지, 보안 모니터링, 서비스 개선

와인 라벨 이미지는 라벨 인식을 위해 Google Gemini API로 전송됩니다. 텍스트 질의와 기능 제공에 필요한 구조화된 와인·이용자 맥락은 해당 AI 기능의 설정에 따라 Anthropic Claude API 또는 Google Gemini API로 전송되어 와인 프로필, 음식 페어링, 소믈리에 추천 등을 제공합니다. 또한 Perplexity API와 Anthropic Claude API의 웹 검색 도구를 통해 와인 관련 공개 웹 데이터를 수집하여 와인 프로필을 보강합니다. AI 응답은 성능 향상을 위해 최대 30일간 캐시될 수 있습니다. 회사는 이용자의 개인정보를 자체 AI 모델 학습에 사용하지 않습니다. AI 사업자의 처리·보유에는 해당 API 약관과 프로젝트 설정이 적용됩니다. 또한 운영자는 와인의 공용 대표 일러스트 제작을 위해 라벨 이미지를 OpenAI(ChatGPT)에 참조 입력으로 제공할 수 있습니다. 이때 입력이 모델 학습에 사용되지 않도록 설정된 계정을 사용하며, 제작된 일러스트는 특정 이용자를 식별하지 않는 서비스 자산입니다.

무료 요금제 이용자에게 모바일 애플리케이션 내에서 Google AdMob을 통해 광고가 제공됩니다. 광고 네트워크는 광고 식별자, 기기 정보, 광고 상호작용 데이터를 수집할 수 있습니다. 맞춤형 광고를 제공하기 전에 기기 플랫폼에서 요구하는 추적 동의 절차를 적용합니다. Apple 기기에서는 앱 추적 투명성(ATT) 동의를 요청하며, 동의 시 광고 식별자(IDFA)가 광고 네트워크에 전달됩니다. 동의를 거부해도 광고는 표시되나 비맞춤형 광고가 제공됩니다. ATT 동의는 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 철회할 수 있습니다. 그 밖의 지원 기기에서는 기기 광고 식별자가 광고 네트워크에 전달될 수 있으며, 기기의 개인정보 보호 또는 광고 설정에서 광고 식별자를 재설정하거나 맞춤형 광고를 제한할 수 있습니다. 프리미엄 요금제 이용자에게는 광고가 표시되지 않습니다.

회사는 이용자의 개인정보를 제3자의 독립적인 목적을 위해 제공하거나 판매하지 않습니다. 다만 서비스 제공에 필요한 범위에서 제10조(국외 이전) 및 제11조(처리위탁 세부 목록)에 기재된 사업자에게 개인정보 처리를 위탁합니다. 각 사업자의 처리에는 적용되는 서비스 약관, 데이터 처리 조건 또는 계약, 개인정보처리방침이 적용됩니다. 회사는 기재된 목적에 필요한 범위로 처리가 제한되도록 사업자를 설정·관리하고, 이용하는 사업자의 중요한 변경 사항을 검토합니다.

회사는 암호화된 데이터 전송(TLS), 보안 인증, 데이터베이스 접근 통제(행 수준 보안), 서버 요청 횟수 제한 등 업계 표준 보안 조치를 적용합니다. 다만, 전자적 전송 및 저장 방법은 100% 안전을 보장할 수 없습니다.

계정 데이터, 와인 셀러 기록, 커뮤니티 활동 기록, 다이렉트 메시지, 테이스팅 세션 및 그룹 기록, 회원가입 약관·방침 동의 기록(거주국·출생연도·약관·방침 동의 시점·버전)은 계정이 활성 상태인 동안 보유합니다. AI 응답 캐시는 최대 30일간 보유될 수 있습니다. 소믈리에 대화 기록은 계정이 활성 상태인 동안 보유됩니다. 다이렉트 메시지는 발신자가 삭제하기 전까지 보존되며, 발신자가 삭제하거나 대화 상대 중 한 명이 계정을 삭제하면 삭제됩니다. Firebase Analytics가 별도 동의로 활성화된 이후 수집되는 사용자·이벤트 수준 데이터에는 Google Analytics 속성의 보유 설정이 적용되며 표준 속성의 설정 가능 기간은 최대 14개월입니다. 집계 보고서와 사업자 운영 데이터에는 Google의 별도 보유 정책이 적용될 수 있습니다. 현재 Firebase Analytics 수집은 비활성화되어 서버 분석 데이터가 생성되지 않습니다. 네이티브 앱에서 계정을 삭제하면 기기 로컬 Analytics 데이터와 앱 인스턴스 식별자를 초기화하며, Analytics 서버 삭제 연동이 완료되기 전에는 분석 수집을 활성화하지 않습니다. 계정 삭제는 앱 내 설정 > 계정 삭제 메뉴 또는 웹(leze.app/delete-account)에서 직접 요청할 수 있으며, bzr.studio.ko@gmail.com을 통해서도 요청할 수 있습니다. 계정 삭제 시 인증 계정과 이에 연결된 데이터베이스 기록이 삭제됩니다. 서비스는 계정 삭제 전에 참조된 라벨·추억·커뮤니티·프로필 이미지를 스토리지에서 삭제하고, Apple 로그인 이용자의 경우 저장된 Apple refresh token을 폐기하도록 시도합니다. 스토리지 삭제, 토큰 폐기, 사업자 캐시·백업·운영 로그는 서로 다른 시스템에서 처리되므로 모든 시스템에서 즉시 완료되지 않을 수 있으며, 해당 사본은 관련 법령과 각 사업자의 보유 정책에 따라 삭제 또는 비식별화됩니다. 삭제가 정상적으로 완료되지 않은 경우 bzr.studio.ko@gmail.com으로 문의할 수 있습니다. 회사가 라벨 이미지를 참조하여 제작한 와인 공용 대표 일러스트는 개인정보를 포함하지 않는 서비스 자산으로, 계정 삭제 시 파기 대상(업로드 이미지)에 포함되지 않습니다.

이용자는 다음과 같은 권리를 가집니다. - 개인정보의 열람 및 내보내기 - 셀러 기록 내 부정확한 정보의 정정 - 계정 및 관련 데이터의 삭제 요청 (앱 내 또는 이메일) - 푸시 알림 수신 거부 - 기기의 개인정보 보호 또는 광고 설정을 통한 광고 추적 동의 철회 및 맞춤형 광고 제한 - 정보 처리에 대한 동의 철회

본 서비스는 와인 정보·기록을 위한 정보형 애플리케이션으로 알코올의 판매·배송·중개를 일절 제공하지 않으나, 지정 국가 거주자 중 해당 거주국의 법정 음주 가능 연령 이상 이용자만을 대상으로 합니다. 거주국별 법정 음주 가능 연령은 다음과 같습니다. - 대한민국: 만 19세 이상 (청소년 보호법) - 미국 (전 주): 21세 이상 (National Minimum Drinking Age Act, 23 U.S.C. §158) - 영국: 18세 이상 - 호주: 18세 이상 - 캐나다: 18세 이상 (Quebec·Alberta·Manitoba) 또는 19세 이상 (그 외 주) - 일본: 20세 이상 (民法 第731조 및 음주 자율기준) 회사는 계정 생성 시 출생연도 자기 신고 방식으로 만 13세 미만(한국 거주자는 만 14세 미만)의 가입을 자동 차단합니다(미국 COPPA 및 한국 PIPA 적용). 거주국별 법정 음주 가능 연령에 대한 검증은 회원가입 화면의 본인 진술 체크박스에 의존하며 자동 비교는 수행하지 않습니다. 거주국 법정 음주 가능 연령 미만 이용자가 가입한 사실을 인지한 경우 즉시 계정을 삭제하고 관련 데이터를 파기합니다. 보호자가 자녀의 가입을 인지한 경우 bzr.studio.ko@gmail.com 으로 삭제를 요청할 수 있습니다.

회사는 「개인정보 보호법」 제28조의8 제2항 제3호(처리위탁·보관 + 처리방침 공개)에 따라 모든 지정 국가 거주자(대한민국·미국·영국·캐나다·호주·일본)의 개인정보를 미국 등 국외로 이전하여 처리합니다. 이용자는 회원 탈퇴 또는 bzr.studio.ko@gmail.com 으로 이전 거부를 요청할 수 있으며, 거부 시 서비스의 핵심 기능(로그인, AI 인식, 푸시 알림, 결제) 이용이 제한될 수 있습니다. 미국 외에 거주하는 이용자는 본인의 개인정보가 미국으로 이전되어 처리됨을 명시적으로 인지하고 동의하는 것으로 간주됩니다.

제10조 표에 기재되지 않은 처리 사업자가 추가될 경우 회사는 관련 법령에서 요구하는 방식으로 본 처리방침 개정을 통해 안내합니다. 회사는 사업자에게 적용되는 서비스 약관, 데이터 처리 조건 또는 필요한 경우 별도 계약을 이용하며, 다음 사항을 검토합니다. - 기재된 목적 외 개인정보 처리 제한 - 처리 종료 시 개인정보 삭제 또는 반환 - 개인정보 안전성 확보 조치 - 재위탁 조건 - 이용 가능한 관리·감독 및 감사 권한

회사는 필요 시 본 개인정보처리방침을 변경할 수 있습니다. 개정 시에는 시행일과 변경 전·후 대조를 본 방침 하단의 '개정 이력'에 게재하여 지속적으로 공개하며, 중대한 변경은 앱 내 공지 또는 이메일로 함께 안내할 수 있습니다. 개인정보처리방침은 회사의 개인정보 처리 현황을 알리는 공개 문서이므로, 개정 자체만으로 기존 이용자에게 재동의를 요구하지는 않습니다. 다만 새로운 수집 항목이나 이용 목적을 추가하는 등 관련 법령상 별도 동의가 필요한 변경의 경우에는 해당 항목에 대한 동의를 앱 내에서 별도로 요청합니다.

회사의 개인정보 처리에 관한 업무를 총괄하는 개인정보보호책임자는 다음과 같습니다. 개인정보보호책임자 이메일: bzr.studio.ko@gmail.com 이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 불만, 피해 구제를 위해 위 연락처로 문의할 수 있습니다. 또한, 개인정보침해 신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 피해 구제를 신청할 수 있습니다.

회사는 「개인정보 보호법」 제37조의2에 따라 다음의 자동화된 결정을 수행합니다. - AI 라벨 인식(Google Gemini) 및 Anthropic Claude·Google Gemini·Perplexity 를 통한 와인 프로필 자동 생성 - AI 소믈리에의 개인 맞춤 와인·음식 페어링 추천 - 커뮤니티 신고 누적 게시물의 자동 숨김 처리 (임계치 도달 시) - DM 수신 정책에 따른 자동 차단 및 차단 목록 기반 자동 노출 제한 - 무료/프리미엄 요금제 한도 자동 산정 및 차단 회사는 이러한 자동화된 결정이 이용자의 권리·의무에 중대한 영향을 미치지 않는 것으로 판단하고 있으나, 이용자는 ① 자동화된 결정에 대한 설명을 요구할 권리, ② 권리·의무에 중대한 영향이 있다고 판단되는 경우 거부를 요청할 권리를 가집니다. bzr.studio.ko@gmail.com 으로 신청할 수 있으며, 회사는 접수 후 30일 이내에 답변합니다.

지정 국가의 거주자는 본 처리방침의 PIPA 권리(제8조)에 더하여, 거주국 법령에 따른 다음의 추가 권리를 가집니다. 모든 권리 행사는 공통적으로 bzr.studio.ko@gmail.com 으로 'Privacy Rights Request' 제목과 함께 계정 이메일로 요청해주세요. 회사는 본인 확인 후 45일 이내(또는 거주국 법령이 요구하는 기간 내)에 회신하며, 12개월 단위 최초 1회 요청에는 수수료를 부과하지 않습니다. 서면 위임을 받은 대리인을 통한 권리 행사도 가능합니다. ■ 미국 (CCPA/CPRA 및 주별 법령) 캘리포니아·버지니아·콜로라도·코네티컷·유타·텍사스·오리건·몬태나·델라웨어·뉴저지·뉴햄프셔·미네소타·메릴랜드·로드아일랜드 등 거주자는 다음 권리를 가집니다: 알 권리, 접근·사본 권리, 정정 권리, 삭제 권리, 판매·공유 거부 권리, 민감 개인정보 사용 제한 권리, 자동화 프로파일링 거부 권리, 비차별 권리. 회사는 개인정보를 금전적 대가를 받고 판매하지 않으나, AdMob 맞춤형 광고는 일부 주법에서 '공유(sharing)'로 해석될 수 있으므로 기기의 추적 동의를 거부·철회하거나 개인정보 보호 또는 광고 설정에서 맞춤형 광고를 제한하여 이를 거부할 수 있습니다. 민감 개인정보(SPI): 회사는 계정 자격증명 및 와인 추억의 자발적 장소명 외에는 SPI를 수집하지 않으며, 사회보장번호·정부 발급 ID·정밀 GPS 좌표·생체정보·인종·종교·노조 가입·유전 정보·건강·성생활 정보는 수집하지 않습니다. ■ 영국 (UK GDPR / Data Protection Act 2018) 영국 거주자는 접근·정정·삭제·처리 제한·이동 권리(Article 15-20) 및 처리 거부 권리(Article 21), 자동화 결정 거부 권리(Article 22)를 가집니다. 회사 응대에 불만이 있는 경우 영국 정보위원회(ICO, ico.org.uk/concerns)에 신고할 수 있습니다. ■ 캐나다 (PIPEDA + Quebec Law 25) 캐나다 거주자는 PIPEDA에 따라 접근·정정·동의 철회 권리를 가집니다. Quebec 주 거주자는 Law 25에 따라 추가로 데이터 이동권, 자동화 결정 설명 요구권, 익명화 요청권을 가지며, 회사 응대에 불만이 있는 경우 Commission d'accès à l'information du Québec(cai.gouv.qc.ca) 또는 캐나다 OPC(priv.gc.ca)에 신고할 수 있습니다. 본 처리방침과 이용약관은 한국어 및 영어로만 제공되며, 프랑스어 번역본은 별도로 제공되지 않습니다. Quebec 주 거주자는 영어 본문을 본인의 책임 하에 이용하는 것에 동의하는 것으로 간주됩니다. ■ 호주 (Privacy Act 1988 / Australian Privacy Principles) 호주 거주자는 APP 1~13에 따라 접근·정정·이용·공개·국외 이전에 관한 권리를 가집니다. 회사 응대에 불만이 있는 경우 Office of the Australian Information Commissioner(OAIC, oaic.gov.au)에 신고할 수 있습니다. 회사는 호주 거주자의 개인정보를 미국 등 국외로 이전하며, APP 8에 따라 회사는 수탁자의 APP 준수에 대한 합리적 조치를 취합니다. ■ 일본 (APPI 個人情報の保護に関する法律) 일본 거주자는 APPI에 따라 보유 개인정보의 통지 요구·개시 요구·정정 요구·이용 정지 요구·제3자 제공 정지 요구 권리를 가집니다. 회사는 일본 거주자의 개인정보를 미국으로 이전함을 별도 동의 또는 본 처리방침 공개로 통지하며(APPI 제28조), 회사 응대에 불만이 있는 경우 일본 개인정보보호위원회(PPC, ppc.go.jp)에 신고할 수 있습니다. 누설 등 사고 발생 시 회사는 APPI에 따라 PPC에 보고합니다.

본 개인정보처리방침에 관한 일반 문의는 bzr.studio.ko@gmail.com으로 연락해주세요.