바름(BAREUM)

개인정보처리방침 · 이용약관

바름 개인정보처리방침

시행일: 2026-09-11 · 최종 개정: 2026-09-11

바름(BAREUM, 이하 “앱”)은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다. 이 방침은 앱이 어떤 정보를 왜 처리하고 언제 파기하는지를 밝힙니다.

요약 — 앱은 이름·전화번호·생년월일·위치·연락처를 수집하지 않습니다. 로그인은 익명 계정으로 시작하며, 계정은 이용자를 식별하지 않는 무작위 식별자입니다. 이용자가 Apple 로그인을 선택한 경우에만 Apple 이 제공하는 이메일 주소를 받습니다 (Apple 의 ‘이메일 가리기’ 를 쓰면 실제 주소가 아닌 전달용 주소를 받습니다). 새 제품을 담을 때 이용자가 직접 고른 성분표 부분 사진은 제품 정보를 바로잡는 근거로 서버에 보관합니다(2.4·3항). 촬영한 화면 전체는 기기를 떠나지 않습니다.

1. 처리 목적

앱은 다음 목적으로만 정보를 처리하며, 목적이 바뀌면 사전에 동의를 받습니다.

목적 설명
바르는 순서 계산 이용자가 등록한 화장품으로 아침·저녁 사용 순서를 계산해 보여줍니다
선반·기록 보관 등록한 제품과 루틴 수행 기록을 기기가 바뀌어도 이어 볼 수 있게 저장합니다
개봉 후 사용기한(PAO) 표시 개봉일과 PAO 개월 수로 사용기한을 계산해 보여줍니다
오·남용 방지 처음 보는 성분을 등록하는 1일 횟수를 계정 단위로 제한합니다
제품 정보 품질 개선 이용자가 신고한 제품 정보 오류와 성분표 부분 사진을 검토해 공용 제품 정보를 고칩니다

앱은 광고를 게재하지 않고, 광고 식별자(IDFA)를 수집하지 않습니다. 순서·성분 설명에는 제품 추천·랭킹이 없습니다. 다만 다 쓴 제품을 선반에서 지울 때는 그 제품과 성분이 겹치는 제품을 재구매 후보로 보여 주며, 이 후보는 지운 제품의 성분으로만 고르고 이용자의 기록으로 개인화하지 않습니다. 처리한 정보를 마케팅이나 프로파일링에 쓰지 않습니다.

2. 처리하는 항목

2.1 계정

항목 내용
익명 계정 식별자 앱 최초 실행 시 서버가 자동 생성하는 무작위 UUID. 이용자가 입력하는 값이 아니며 그 자체로 개인을 식별하지 않습니다
이메일 주소 Apple 로그인을 선택한 경우에만. Apple 이 인증 결과로 전달하는 값이며 앱이 따로 입력받지 않습니다. Apple 의 ‘이메일 가리기’ 를 쓰면 실제 주소 대신 @privaterelay.appleid.com 전달용 주소를 받습니다
Apple 사용자 식별자 Apple 로그인을 선택한 경우에만. 같은 이용자를 다시 알아보기 위한 값입니다

이름·전화번호·프로필 사진은 수집하지 않습니다. Apple 로그인 시 요청하는 항목은 이메일 하나뿐입니다.

이메일을 쓰는 곳. 기기를 바꾸거나 앱을 다시 설치했을 때 같은 계정으로 돌아오게 하는 것과, 앱의 계정 화면에서 어느 계정으로 로그인했는지 보여 주는 것뿐입니다. 마케팅 발송에 쓰지 않고 제3자에게 제공하지 않습니다.

Apple 로그인은 선택입니다. 하지 않아도 앱의 모든 기능을 쓸 수 있습니다. 다만 익명 계정은 아래 안내처럼 기기를 벗어나면 되찾을 수 없습니다.

2.2 이용자가 앱에 입력하거나 앱이 생성하는 정보

구분 항목
선반 제품명, 브랜드, 제형, 성분 목록(라벨에서 읽은 원문 포함), 사용 시간대, 점도 보정값, 개봉일, PAO 개월 수, 일반의약품 여부, 보관 상태
루틴 기록 수행 날짜, 시간대(아침/저녁), 완료·건너뛴 단계, 그날 바른 제품의 이름·제형(기록한 시점의 사본)
루틴 템플릿 이용자가 지은 템플릿 이름과 구성(제품별 순서·시간대·대기 시간)
설정 피부 민감도, 통계 기여 동의 여부, 약관·개인정보·연령 동의 이력
스캔 사용량 날짜별 미확인 성분 등록 횟수
성분표 부분 사진 새 제품을 담을 때 이용자가 직접 고른 성분표 영역의 사진(JPEG) — 2.4 참조

2.3 수집하지 않는 것

2.4 라벨 사진과 성분 인식

이용자가 제품 라벨을 촬영하거나 사진을 선택하면 문자 인식(OCR)은 기기 안에서 수행됩니다. 그 뒤 서버로 가는 것은 둘입니다.

  1. 판별되지 않은 텍스트 조각 — 앱에 내장된 성분 사전으로 판별되지 않은 글자만 표준 성분명과 대조하기 위해 서버로 보냅니다. 끝내 판별되지 않은 표기는 검토를 위해 성분 목록에 등록됩니다. 이 조각은 성분명 후보 문자열이며 이용자를 식별하는 정보를 담지 않습니다.
  2. 성분표 부분 사진 — 선반에 새 제품을 담을 때, 이용자가 직접 사각형으로 고른 성분표 영역만 사진(JPEG)으로 올립니다. 촬영한 화면 전체는 올리지 않고, 담긴 항목을 고칠 때도 올리지 않습니다. 운영자가 공용 제품의 성분 정보를 검토·정정할 때 원본으로 보며, 다른 이용자에게는 보이지 않습니다. 성분표를 고를 때 사람의 얼굴이나 개인정보가 함께 담기지 않도록 주의해 주세요. 담겼다면 7항의 연락처로 알려 주시면 지체 없이 삭제합니다.

두 경우 모두 서버는 대한민국(서울) 리전에 있습니다(5·6항).

3. 보유 및 이용 기간

구분 기간
선반·루틴 기록·템플릿·설정 계정이 존재하는 동안. 계정 삭제 시 지체 없이 파기
스캔 사용량 수집일로부터 30일
공용 제품 정보(바코드·제품명·브랜드·제형) 계정과 연결되지 않으므로 계정 삭제 후에도 남습니다(4.1 참조)
성분표 부분 사진 공용 제품 정보의 근거이므로 기간을 정하지 않고 보관합니다. 선반 항목이나 계정을 삭제하면 계정과의 연결이 끊기고 사진은 남습니다. 삭제를 요청하면 지체 없이 지웁니다

익명 계정의 특성 안내. 익명 계정은 계정 정보가 기기에만 보관됩니다. 기기를 초기화하거나 다른 기기로 옮기면 그 계정에 다시 접근할 수 없고, 서버에 남은 기록도 이용자가 직접 열람하거나 삭제할 수 없게 됩니다. 기록을 정리하고 싶다면 그 전에 앱 안에서 계정 삭제를 먼저 실행해 주세요.

Apple 로그인을 해 두면 기기를 바꿔도 같은 계정으로 돌아올 수 있습니다. 이미 다른 계정에 기록이 있는 상태에서 로그인하면 앱이 두 기록을 합칠지 물어봅니다.

4. 제3자 제공

앱은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 그 범위에서 제공합니다.

4.1 계정과 연결되지 않는 공용 제품 정보

이용자가 바코드를 스캔해 등록하거나 오류를 신고한 제품 정보(바코드·제품명·브랜드·제형)는 계정 식별자와 연결하지 않고 모든 이용자가 함께 쓰는 제품 목록에 저장됩니다. 누가 등록했는지 기록하지 않으므로 개인정보에 해당하지 않으며, 계정을 삭제해도 이 정보는 남습니다.

성분표 부분 사진도 제품에 붙어 저장됩니다. 사진에는 계정 식별자를 적지 않고, 그 사진을 올린 선반 항목을 통해서만 계정과 이어집니다 — 그 항목이나 계정을 지우면 연결이 끊깁니다. 사진은 운영자만 볼 수 있습니다.

5. 처리업무의 위탁

수탁자 위탁 업무 보유·이용 기간
Supabase, Inc. 데이터베이스·인증·서버 기능 운영 위탁계약 종료 시까지

수탁자에게는 위탁 업무 수행에 필요한 최소한의 정보만 전달하며, 개인정보를 안전하게 처리하도록 계약으로 관리·감독합니다.

6. 국외 이전

앱의 데이터베이스와 사진 저장소는 대한민국(서울) 리전에 있으며, 개인정보를 국외로 이전하지 않습니다. 라벨의 문자 인식과 성분명 교정은 기기 안과 이 서버에서만 이뤄지며 외부 인공지능 서비스로 보내지 않습니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

권리 행사 방법
열람 앱의 선반·기록 화면에서 저장된 내용을 모두 볼 수 있습니다
정정 앱에서 직접 수정하거나 아래 연락처로 요청
삭제 설정 → 계정 및 모든 기록 삭제 또는 아래 연락처로 요청. 성분표 부분 사진은 연락처로 요청
처리정지 아래 연락처로 요청
선택 동의 철회 설정 화면에서 익명 통계 기여를 언제든 끌 수 있습니다

만 14세 미만 아동은 앱을 이용할 수 없습니다. 연령 확인은 가입 시 이용자 확인으로 갈음합니다.

권리 행사는 아래 연락처로 서면·전자우편을 통해 요청할 수 있으며, 지체 없이 조치합니다.

8. 파기

계정 삭제를 실행하면 해당 계정의 선반·루틴 기록·템플릿·설정·스캔 사용량과 계정 자체를 지체 없이(정상 처리 시 즉시) 데이터베이스에서 삭제합니다. 보유 기간이 지난 정보도 같은 방법으로 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 성분표 부분 사진은 3항에 따라 계정 삭제 후에도 남으며, 삭제를 요청하면 저장소에서 지웁니다.

법령이 별도 보존을 요구하는 정보는 그 기간 동안 분리 보관한 뒤 파기합니다.

9. 안전성 확보 조치

10. 자동 수집 장치

앱은 쿠키, 광고 식별자, 제3자 분석 SDK 를 사용하지 않습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다. 지체 없이 답변하고 처리하겠습니다.

12. 권익침해 구제 방법

아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관 연락처
개인정보분쟁조정위원회 (국번없이) 1833-6972 · https://www.kopico.go.kr
개인정보침해신고센터 (국번없이) 118 · https://privacy.kisa.or.kr
대검찰청 사이버수사과 (국번없이) 1301 · https://www.spo.go.kr
경찰청 사이버수사국 (국번없이) 182 · https://ecrm.police.go.kr

13. 방침의 변경

이 방침을 변경할 때는 시행일 최소 7일 전에 앱 공지 또는 이 페이지를 통해 알립니다. 이용자에게 불리한 변경이거나 새로운 항목을 수집하게 되는 경우에는 30일 전에 알리고 별도로 동의를 받습니다.

변경 이력은 이 문서의 저장소 커밋 기록으로 확인할 수 있습니다.