개인정보처리방침

사운즈바디 앱 1.4.1 부터는 개인정보처리방침 — 앱 1.4.1을 봐 주세요. 이 문서의 앱 부분은 앱 1.3.2 에 해당해요.

이 문서는 두 가지를 함께 적어요. 위쪽 세 절은 사운즈바디 앱(계정·영양제·복용 기록·라벨 사진)이고, 1번부터는 소개 웹사이트(soundsbody.com)의 접속기록이에요.

앱에서 영양제를 등록하실 때 찍으신 라벨 사진은 Google 의 인공지능 서비스(Gemini API)가 글자를 읽어요. 우리는 Gemini API 를 무료 등급으로 쓰고 있어서, Google 은 받은 사진과 답을 글자를 읽는 데 그치지 않고 자기 제품과 서비스를 개선하고 개발하는 데에도 써요. 그래서 이 사진은 처리를 맡기는 것이 아니라 Google 에 제공하는 것이에요. 무엇을 어디로 보내고 Google 이 어떻게 쓰는지는 아래 「라벨 사진의 국외 제공 — Google」에 적어 뒀어요.

앱 계정을 지우시려면 앱 설정 → 계정 설정 → 탈퇴를 쓰시거나, 앱 없이 계정 삭제 요청 페이지에서 메일로 요청하시면 돼요.

사운즈바디 앱은 계정을 만들고, 등록하신 영양제와 복용 기록을 우리 서버(api.soundsbody.com)에 저장해요. 광고를 위해 개인정보를 팔지 않아요. 만 14세 미만은 가입할 수 없어요.

처리하는 항목과 목적

• 계정 정보는 이름, 이메일, 비밀번호, 생년월일, 계정 식별자예요. Apple, Google, 카카오로 가입하시면 그 서비스가 넘겨주는 계정 식별자와 이메일(이름을 넘겨주면 이름도)을 받아요. 가입과 로그인, 나이 확인에 써요.
• 건강 관련 정보는 등록하신 영양제와 성분·함량, 복용 기록, 생활 패턴 시각(기상·식사·취침), 생활 루틴 기록이고, 입력하신 경우 성별, 체중, 임신·수유 여부, 복용 중인 약도 들어가요. 복용 시간표와 알림을 만들고, 성분이 겹치거나 많은지 살피고, 기록을 보여 드리는 데 써요. 가입하실 때 건강정보 수집·이용에 따로 동의를 받아요.
• 라벨 사진은 영양제를 등록하실 때 찍거나 갤러리에서 고르신 사진과, 그 사진에서 읽은 결과예요. 제품명과 성분·함량을 읽는 데 써요.
• 기기 정보는 푸시 토큰, 앱이 만든 기기 식별자, 기기 종류(iPhone·Android)와 운영체제 버전, 앱 버전, 시간대, 알림 권한 상태, 마지막으로 앱을 쓴 시각이에요. 알림을 보내고, 알림을 받을 기기를 고르는 데 써요.
• 앱 이용 기록은 가입과 등록을 마친 때, 알림을 받고 누른 기록, 화면을 연 기록 같은 것이에요. 서비스가 제대로 도는지 보는 지표를 만드는 데 써요.
• 앱이 서버에 접속할 때 IP 주소와 접속 시각이 서버 접속기록에 남아요. 오류와 비정상적인 접근을 확인하는 데 써요.

사진에 담긴 촬영 위치·기기·촬영 시각 같은 정보(메타데이터)는 우리 서버가 사진을 저장하기 전에 떼어 내요. 사진을 바로 세우는 데 필요한 방향 값 하나만 남겨요. 다만 이 방침 1.1 이 시행되기 전에 올리신 사진 파일에는 그 정보가 남아 있을 수 있어요. 우리는 이 정보를 읽거나 쓰지 않아요.

라벨 사진을 읽는 방법

등록 화면에서 [인식 시작]을 누르시면 사진이 우리 서버로 올라가요. 서버는 메타데이터를 뗀 사진의 사본을 메모리에서 새로 만들어 Google LLC 의 Gemini API 로 보내 라벨 글자를 읽게 해요. 유통기한 면 사진은 보내지 않고 우리 서버가 읽어요. 사진과 함께 가는 것은 모든 요청에 똑같이 붙는 판독 지시문·성분 사전·성분 간 분리 규칙과, 사진마다 어느 면인지 적은 설명과 사진 장수뿐이에요. 이름·이메일·생년월일 같은 계정 정보, 성별·체중·임신·수유·복용 중인 약 같은 건강 정보, 생활 패턴과 복용 기록은 보내지 않아요. 사진에 함께 찍힌 손이나 배경은 찍힌 그대로 가요. Google 이 받은 사진을 어떻게 쓰는지는 아래 「라벨 사진의 국외 제공 — Google」에 적었어요.

읽은 결과는 등록 화면에 보여 드리고, 직접 확인하고 고치신 뒤에 등록돼요. Google 이 답하지 못하거나, 오류가 나거나, 답이 늦어지면 우리 서버의 글자 인식 프로그램이 대신 읽어요.

만 18세 미만인 분(가입 때 적으신 생년월일 기준)의 사진은 Google 로 보내지 않고 우리 서버의 글자 인식 프로그램으로만 읽어요. 생년월일을 알 수 없는 계정도 같아요. Google 이 Gemini API 를 만 18세 이상에게만 쓰도록 정해 두었기 때문이에요.

보유 기간과 파기

• 계정과 앱 정보는 회원으로 계시는 동안 보관해요.
• 탈퇴를 접수하시면 그 자리에서 로그아웃되고 30일 유예가 시작돼요. 유예 안에 같은 계정으로 다시 로그인하시면 되살릴 수 있어요.
• 30일이 지나면 이메일, 이름, 생년월일, 비밀번호, 소셜 로그인으로 연결된 계정 식별자와 설치 식별자, 로그인 세션과 기기 푸시 토큰, 라벨 촬영 기록(인식 결과와 파일 경로)을 되돌릴 수 없는 방법으로 지워요. 비밀번호 재설정·이메일 변경 기록과 메일 보관함에 남은 이메일 주소, 그리고 성별·체중·임신·수유 여부·복용 중인 약도 함께 지워요.
• 등록하신 영양제와 성분, 복용 기록과 점수, 시간표, 생활 패턴, 알림을 보낸 기록, 앱 이용 기록, 기기 종류와 운영체제·앱 버전, 동의 기록은 남아요. 이메일·이름·생년월일·로그인 식별자처럼 계정을 지목하는 값을 지운 형태로 남고, 서비스 품질을 보는 통계에만 써요. 따로 정해 둔 보관 기한은 없어요.
• 촬영하신 사진 파일 자체는 저장 공간에 남지만, 촬영 기록을 지우기 때문에 어느 계정의 사진인지 이을 수 없어요. 사진에 찍힌 것은 찍힌 그대로 남고, 이 방침 1.1 이 시행되기 전에 올리신 사진 파일에는 촬영 위치 같은 메타데이터가 남아 있을 수 있어요. 계정을 파기했다는 처리 기록(언제 파기했는지)은 보관해요.
• 앱 서버 접속기록은 3개월 동안 두고, 지나면 지워요.
• Google 로 보낸 라벨 사진을 Google 이 얼마나 두는지는 아래 「라벨 사진의 국외 제공 — Google」에 적었어요.
• 법령에 따라 따로 보관하는 항목은 없어요.

앱을 지우셨으면 https://soundsbody.com/delete-account에서 메일로 요청하시면 돼요. 받은 날부터 10일 안에 접수 결과를 알려드리고, 접수되면 같은 30일 유예를 거쳐 파기해요.

제3자 제공과 권리 행사

라벨 사진은 아래 「라벨 사진의 국외 제공 — Google」에 적은 대로 Google 에 제공해요. 그 밖의 앱 정보는 「앱의 처리 위탁과 국외 이전」에 적은 곳에 처리를 맡기는 것 말고는 다른 곳에 넘기지 않아요. 이용자가 미리 동의하신 경우와, 법령에 정해져 있거나 수사기관이 법에 정한 절차에 따라 요구하는 경우만 예외예요.

앱에서 처리하는 정보도 아래 7번과 같은 방법으로 열람, 정정, 삭제, 처리정지를 요구하실 수 있어요. 대부분은 앱 설정에서 직접 고치실 수 있어요.

영양제 등록에서 라벨 글자를 읽으려고, 라벨 사진을 미국의 Google LLC 가 운영하는 Gemini API 로 보내요. 우리는 Gemini API 를 Google 의 무료 등급(결제를 켜지 않은 이용)으로 써요. Google 의 Gemini API 추가 약관은 무료 등급으로 받은 내용과 답을 Google 이 자기 제품과 서비스를 제공·개선·개발하는 데 쓴다고 정해 두었어요. 그래서 이 일은 처리를 맡기는 위탁이 아니라 Google 에 개인정보를 제공하는 것이고, 받은 뒤의 처리는 Google 의 약관과 개인정보처리방침을 따라요. 무료 등급에는 Google 이 우리를 대신해서만 처리하도록 정한 데이터 처리 약관이 적용되지 않아요.

• 제공하는 항목은 라벨 사진이에요. 위치·기기·촬영 시각 같은 메타데이터는 떼어 내고 보내요. 계정 정보와 건강 정보는 보내지 않아요. 사진에 함께 찍힌 손이나 배경은 찍힌 그대로 가요.
• 제공받는 국가는 미국이에요. Google 개인정보처리방침은 Google 이 전 세계에 서버를 두고 있어 정보가 다른 나라의 서버에서 처리될 수 있다고 적고 있어요.
• 제공 일시와 방법은 영양제 등록에서 라벨 판독을 요청하실 때마다, 우리 서버에서 암호화된 통신(HTTPS)으로 보내는 거예요.
• 제공받는 자는 Google LLC(Privacy Matters, c/o Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA)이고, 개인정보 문의는 googlekrsupport@google.com 이에요.
• Google 의 이용 목적은 둘이에요. 하나는 라벨에 적힌 제품명과 성분·함량 글자를 읽어 답하는 일이에요. 다른 하나는 Google 자신의 목적으로, 받은 사진과 답을 Google 의 제품·서비스와 머신러닝 기술을 제공하고 개선하고 개발하는 데 쓰는 일이에요. 이 과정에서 Google 의 사람 검토자가 사진과 답을 읽고 표시(주석)하고 처리할 수 있어요. Google 은 검토자가 보기 전에 이 자료를 우리 Google 계정·API 키·Cloud 프로젝트와 떼어 놓는다고 밝혔어요.
• 보유·이용 기간은 Google 약관에 따라 Google 이 정한 기간이에요. Gemini API 추가 약관은 무료 등급으로 받은 사진과 답을 얼마 동안 두는지 따로 밝히지 않아요. 이와 별도로 Google 은 금지된 사용을 막으려고 Gemini API 로 받은 요청(함께 보낸 자료 포함)과 답을 55일 동안 보관한다고 밝혔어요. 이 55일은 그 감시 기록에만 해당하고, 제품 개선과 개발에 쓰는 자료를 언제 지우는지는 Google 이 밝히지 않았어요. 계정을 지우셔도 Google 이 이미 받은 사진의 기간은 줄지 않아요. Gemini API 추가 약관(2026년 3월 23일 시행, 2026년 4월 28일 갱신)과 Gemini API 남용 모니터링 정책(2026년 6월 9일 기준)을 따른 내용이에요.
• 거부 방법과 결과는 이래요. 라벨 판독은 영양제 등록 기능의 일부라, 사진을 올리시면 Google 로 보내져요(만 18세 미만은 빼고요). 지금 앱에는 사진 없이 제품을 등록하는 방법이 없어요. 사진을 Google 로 보내지 않도록 고르는 설정도 없어요. 제공을 원하지 않으시면 라벨 사진으로 제품을 등록하지 않으시면 되지만, 그러면 영양제를 등록할 수 없어 시간표와 알림도 쓰실 수 없어요. 이미 가입하셨다면 사진 등록을 더 쓰지 않으시거나 탈퇴하시면 그 뒤로는 보내지 않아요. Google 이 이미 받은 사진은 위 기간에 따라 Google 이 다뤄요. 처리정지 요구는 아래 7번의 연락처로 받아요.

앱을 운영하는 데 필요한 일 가운데 아래 일을 다른 회사에 맡기고 있어요. 맡긴 곳이 정보를 맡긴 일에만 쓰도록 각 회사의 데이터 처리 약관을 적용해요. 모두 국외 회사라 정보가 국외로 이전돼요. 서비스 이용 계약을 이행하는 데 필요한 처리 위탁과 보관이라, 이 방침에 공개하는 방식으로 이전해요. 라벨 사진을 Google Gemini API 로 보내는 일은 Google 이 자기 목적에도 쓰기 때문에 위탁이 아니에요. 위 「라벨 사진의 국외 제공 — Google」에 따로 적었어요.

서버와 데이터베이스 — Microsoft Azure

• 이전되는 항목은 위 「앱에서 처리하는 개인정보」의 모든 항목과 이 웹사이트의 접속기록이에요.
• 이전되는 국가는 미국(Azure 미국 동부 2 지역)이에요.
• 이전 일시와 방법은 가입하시고 앱을 쓰시는 동안 계속, 암호화된 통신(HTTPS)으로 서버에 저장하는 거예요.
• 이전받는 자는 Microsoft Corporation(One Microsoft Way, Redmond, Washington 98052, USA)이고, 개인정보 문의는 Microsoft 개인정보 요청 페이지(go.microsoft.com/fwlink/?linkid=2126612)예요.
• 이용 목적은 우리 서버와 데이터베이스가 돌아가는 클라우드 설비를 빌려 쓰는 일이에요. 서버 안의 정보는 우리가 관리해요.
• 보유·이용 기간은 위 「보유 기간과 파기」와 같아요.
• 거부 방법과 결과는 이래요. 앱의 모든 정보가 이 서버에 저장되기 때문에 이 이전만 따로 거부하실 수는 없어요. 원하지 않으시면 가입하지 않으시거나 탈퇴하시면 되고, 그러면 앱을 쓰실 수 없어요. 탈퇴한 뒤 남는 것과 지우는 것은 위 「보유 기간과 파기」에 적었어요.

알림 발송 — Google Firebase Cloud Messaging, Apple 푸시 알림

• 이전되는 항목은 기기 푸시 토큰과 알림 문구(복용 시각, 제품 이름 같은 알림 내용)예요.
• 이전되는 국가는 미국이에요.
• 이전 일시와 방법은 알림을 보낼 때마다 암호화된 통신으로 보내는 거예요. iPhone 알림은 Google 을 거쳐 Apple 로 전달돼요.
• 이전받는 자는 Google LLC(연락처는 위와 같아요)이고, iPhone 알림은 Apple Inc.(One Apple Park Way, Cupertino, California 95014, USA)도 받아요.
• 이용 목적은 복용·물·생활 루틴 알림을 기기에 전달하는 일이에요.
• 보유·이용 기간은 알림이 전달될 때까지예요. 기기가 꺼져 있어 전달하지 못한 알림은 Firebase 기준에 따라 최대 4주 뒤 지워져요.
• 거부 방법과 결과는 이래요. 앱 설정 → 알림·표시 설정이나 생활 루틴 화면에서 알림을 끄시면 그 알림은 보내지 않아요. 기기 설정에서 사운즈바디 알림을 끄셔도, 앱이 그 사실을 알게 된 뒤부터는 보내지 않아요. 그러면 복용·물·생활 루틴 알림을 받으실 수 없고, 앱 안의 시간표와 기록은 그대로 쓰실 수 있어요.

메일 — Google Workspace

• 이전되는 항목은 cto@soundsbody.com 으로 보내신 메일(보내신 이메일 주소와 내용)이에요.
• 이전되는 국가는 미국을 비롯해 Google 의 데이터센터가 있는 나라예요.
• 이전 일시와 방법은 메일을 보내실 때 메일 서비스가 받아 보관하는 거예요.
• 이전받는 자는 Google LLC(연락처는 위와 같아요)예요.
• 이용 목적은 문의와 계정 삭제 요청을 받고 답하는 일이에요.
• 보유·이용 기간은 요청을 처리하는 데 필요한 동안이에요.
• 거부 방법과 결과는 이래요. 메일을 보내지 않으시면 이 이전은 없어요. 계정 삭제는 앱 설정 → 계정 설정 → 탈퇴에서 메일 없이 하실 수 있고, 다른 요청은 아래 10번의 주소로 우편을 보내셔도 돼요. 우편은 받는 데 시간이 더 걸려요.

로그인에 쓰시는 Apple, Google, 카카오는 우리가 일을 맡긴 곳이 아니라 이용자가 직접 쓰시는 서비스예요. 그 서비스로 로그인하시면 우리는 위 계정 정보만 받고, 그 서비스 안에서의 처리는 각 회사의 방침을 따라요.

맡기거나 제공하는 곳, 보내는 항목이 바뀌면 이 방침을 먼저 고쳐서 알려드려요.

이 사이트는 아래 목적으로만 정보를 처리해요. 목적이 바뀌면 미리 알려드리고 필요한 동의를 받아요.

• 웹사이트를 안정적으로 보여드리고, 오류가 났을 때 원인을 찾기 위해서예요.
• 어떤 페이지를 얼마나 보시는지 확인해 글과 화면을 고치기 위해서예요.
• 비정상적인 접근이나 자동 프로그램의 대량 요청이 있었는지 접속기록으로 확인하기 위해서예요.

이용자가 직접 입력하는 항목

없어요. 이 사이트에는 입력란과 전송 버튼이 없어서 이용자가 적어 보내시는 정보를 받지 않아요.

접속할 때 자동으로 쌓이는 항목

페이지를 여시면 웹서버 접속기록에 아래 값이 한 줄로 남아요.

• 접속하신 IP 주소
• 접속하신 시각
• 여신 페이지 주소와 요청 방식, 응답 결과, 내려간 자료의 크기
• 직전에 계셨던 페이지 주소
• 브라우저와 운영체제 정보

이미지, 글꼴, 스타일 파일 요청은 기록에서 빼 뒀어요. 그래서 페이지 하나를 여시면 기록도 한 줄만 남아요.

분석 도구가 수집하는 항목

방문 통계를 보기 위해 Google Analytics 4 와 네이버 애널리틱스를 넣어 뒀어요. 두 도구는 페이지가 열릴 때 아래 값을 각 사업자의 서버로 보내요.

• Google Analytics 4 는 페이지 주소와 제목, 직전 페이지 주소, 쿠키에 담긴 방문자 구분값, 기기와 브라우저와 운영체제, 화면 크기, 언어 설정, IP 로 추정한 대략적인 위치(국가와 도시 수준)를 보내요.
• 네이버 애널리틱스는 페이지 주소(주소 뒤에 붙는 검색어까지 포함해요)와 제목, 직전 페이지 주소, 쿠키에 담긴 방문자 구분값과 최초 방문 시각, 네이버 광고 식별자, 운영체제와 언어, 화면과 창 크기, 색상 수, 문자 설정, 연결 방식, 전송 시각을 보내요.
• 두 도구 모두 자료가 서버에 닿을 때 IP 주소와 브라우저 정보가 함께 남아요.

이 사이트는 이용자의 이름이나 연락처를 이 값에 붙이지 않아요. 사람마다 다른 식별번호를 따로 심는 코드도 넣지 않았어요. 다만 네이버 광고 식별자는 네이버 서비스와 이어지는 값이라, 네이버 쪽에서는 다른 기록과 연결될 수 있어요. 이 부분은 아래 5번과 8번에 더 적어 뒀어요.

글꼴을 불러오는 과정

화면에 쓰는 글꼴을 외부 배포 서비스에서 받아 와요. 이때 접속하신 IP 주소, 브라우저 정보, 어느 페이지에서 요청했는지가 그 서비스에 전달돼요. 지금 쓰는 곳은 jsDelivr 와 Google Fonts 예요. 두 곳은 쿠키를 심지 않고 파일만 내려줘요.

앱 설치 화면으로 이동하실 때

앱 다운로드 버튼을 누르시면 Apple App Store 또는 Google Play 로 넘어가요. 이때 접속하신 IP 주소와 브라우저 정보가 각 스토어에 전달되고, 그다음부터는 각 스토어의 방침을 따라요. 이 사이트가 그 과정에서 따로 받아 두는 정보는 없어요.

• 웹서버 접속기록은 3개월 동안 두고, 지나면 지워요.
• Google Analytics 4 자료는 14개월 동안 두고, 지나면 지워요. Google 이 정한 기준도 함께 적용돼요.
• 네이버 애널리틱스 자료는 1년 동안 두고, 지나면 지워요. 네이버가 정한 기준도 함께 적용돼요.
• 글꼴을 내려받는 과정에서 jsDelivr 와 Google 에 남는 요청 기록은 각 사업자가 정한 기준을 따라요. 이 기간은 우리가 정하지 않아요.
• 이용자 단말에 저장되는 쿠키는 아래 8번에 적은 기간이 지나거나, 이용자가 직접 지우실 때까지 남아요.

법령에 따라 따로 보관하는 항목은 없어요. 이 앱은 결제나 거래를 다루지 않아서 법정 보존 대상이 되는 기록이 없어요.

보유 기간이 끝나면 지체 없이 파기해요. 이 사이트로 쌓이는 것은 모두 전자 기록이라 되살릴 수 없는 방법으로 지워요. 종이로 출력해 두는 기록은 두지 않아요. 제때 지워졌는지는 아래 10번의 개인정보 보호책임자가 확인해요.

이 사이트에 쌓인 정보를 팔거나, 다른 곳의 목적을 위해 넘기지 않아요. 아래 경우에만 예외로 제공할 수 있어요.

• 이용자가 미리 동의하신 경우예요.
• 법령에 정해져 있거나, 수사기관이 법에 정한 절차와 방법에 따라 요구하는 경우예요.

아래 6번의 분석 도구는 우리 일을 대신 처리하는 곳이라 제3자 제공이 아니라 위탁으로 봐요. 다만 네이버 애널리틱스가 페이지마다 함께 보내는 광고 식별자는 네이버가 가진 다른 기록과 이어질 수 있는 값이에요. 이 값이 네이버 안에서 어떻게 쓰이는지는 우리가 정하거나 막을 수 있는 범위 밖이고, 네이버의 방침을 따라요. 이 값이 단말에 남는 것을 원하지 않으시면 아래 8번 방법으로 막으실 수 있어요.

웹사이트를 운영하고 방문 통계를 보기 위해 아래 사업자에게 처리를 맡기고 있어요.

• Microsoft Corporation 에 웹서버 운영(Microsoft Azure)을 맡겨요. 맡기는 일은 위 2번의 웹서버 접속기록 보관이에요.
• Google LLC 에 웹사이트 이용 분석(Google Analytics 4)을 맡겨요. 맡기는 일은 위 2번 항목의 수집과 통계 처리예요.
• 네이버 주식회사에 웹사이트 이용 분석(네이버 애널리틱스)을 맡겨요. 맡기는 일은 위와 같아요.

맡긴 곳이 정보를 목적 밖으로 쓰지 못하도록 각 서비스가 제공하는 데이터 처리 약관을 적용해요. 맡기는 내용이 바뀌면 이 방침을 먼저 고쳐서 알려드려요.

국외 이전

아래 항목이 국외 서버로 전송되거나 보관돼요. 웹서버 접속기록 말고는 모두 페이지를 여실 때 이용자 브라우저에서 곧바로 전송되는 방식이에요.

• Microsoft Corporation 으로 위 2번의 웹서버 접속기록이 보관돼요. 서버는 미국(Azure 미국 동부 2 지역)에 있고, 페이지를 여실 때마다 기록돼요. 이용 목적은 웹사이트 운영이고, 보유 기간은 위 3번과 같아요. 연락처는 위 「앱의 처리 위탁과 국외 이전」에 적었어요.
• Google LLC 로 위 2번의 Google Analytics 4 항목이 전송돼요. 서버는 미국을 비롯한 Google 의 데이터센터에 있어요. 이용 목적은 방문 통계 분석이고, 보유 기간은 위 3번과 같아요.
• Google LLC 로 글꼴을 받는 과정에서 접속하신 IP 주소, 브라우저 정보, 요청한 페이지 주소가 전송돼요(Google Fonts). 서버 위치는 위와 같아요. 이용 목적은 글꼴 파일 전달이고, 보관 기간은 Google 이 정한 기준을 따라요.
• Volentio JSD Limited(영국)로 글꼴을 받는 과정에서 같은 항목이 전송돼요(jsDelivr). 서버는 영국 및 전 세계 배포망에 있고, 연락처는 legal@jsdelivr.com이에요. 이용 목적은 글꼴 파일 전달이고, 보관 기간은 운영사가 정한 기준을 따라요.

네이버 애널리틱스를 맡기는 네이버 주식회사는 국내 사업자라 국외로 이전하지 않아요.

웹서버 접속기록은 페이지를 여시면 남는 기록이라 따로 막는 방법이 없어요. 분석 도구가 보내는 자료를 국외로 보내지 않으려면 아래 8번의 방법으로 막으실 수 있어요. 글꼴을 받아 오는 요청은 쿠키를 남기지 않고 화면을 그리는 데 쓰여요. 이 요청까지 막고 싶으시면 브라우저나 확장 프로그램에서 해당 주소를 차단하셔야 하고, 글꼴이 기본 글꼴로 바뀌어 보여요.

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하실 수 있어요. 만 14세 미만 아동은 법정대리인이 대신 요구하실 수 있어요.

다만 이 사이트는 이름이나 연락처를 받지 않아서, 남아 있는 접속기록 가운데 어느 줄이 요구하신 분의 것인지 확인하기 어려운 경우가 많아요. 이때는 확인이 되는 범위에서 처리하고, 어떤 점이 어려운지 함께 알려드려요. 수집 자체를 멈추고 싶으시면 아래 8번 방법이 가장 빨라요.

요구는 cto@soundsbody.com으로 받아요. 대리인이 요구하실 때는 위임장을 함께 보내주세요. 받은 날부터 10일 안에 어떻게 처리했는지 알려드려요.

이 사이트는 이용자를 자동으로 판단해 결정을 내리는 기능을 두고 있지 않아요. 그래서 자동화된 결정에 대한 거부나 설명 요구는 해당 사항이 없어요.

지금 쓰이는 쿠키

사운즈바디가 직접 심는 쿠키는 없어요. 아래는 모두 앞에서 말씀드린 분석 도구가 심는 것이에요.

• _ga 는 Google Analytics 4 가 방문자를 구분하는 값이에요. Google 안내 기준으로 2년 뒤에 만료돼요.
• _ga_TXBFF6C3F6 은 Google Analytics 4 가 방문 상태와 횟수를 이어 보는 값이에요. 만료 기간은 위와 같아요.
• _fwb 는 네이버 애널리틱스가 방문자를 구분하는 값이에요. 만료가 아주 길게 잡혀 있어서 사실상 지우시기 전까지 남아요.
• wcs_bt 는 네이버 애널리틱스가 최초 방문 시각을 기억하는 값이에요. 만료 기간은 위와 같아요.
• NAC, NACT, NA_NACC 는 쿠키가 아니라 브라우저 저장소(localStorage)에 남는 값이에요. 네이버 광고 식별자와 그 값을 받아 온 시각을 담아 두고, 이용자가 지우시기 전까지 남아요. 이 값은 네이버 애널리틱스가 함께 불러오는 광고 식별자 동기화 모듈(ssl.pstatic.net 의 gfp-nac-module)이 심어요.

광고 식별자

위 목록의 네이버 광고 식별자는 이 사이트만 보는 값이 아니라 네이버 서비스와 이어지는 값이에요. 페이지를 여실 때마다 네이버로 함께 전송돼요. 이 사이트는 이 값으로 맞춤형 광고를 하지 않고, 광고를 위해 따로 모아 두지도 않아요. 다만 네이버 쪽에서 다른 기록과 연결될 수 있다는 점은 알려드려야 해서 여기에 적어 뒀어요.

앞으로 네이버 검색광고를 집행하게 되면 어디에서 들어오셨는지와 전환을 세는 쿠키가 더 심길 수 있어요. 그때는 이 목록을 먼저 고쳐서 알려드려요.

동의를 받는 방식

지금은 첫 화면에서 쿠키 동의를 받는 배너를 두고 있지 않아요. 그래서 페이지를 여시는 순간 위 값이 저장돼요. 원하지 않으시면 아래 방법으로 막으실 수 있어요.

거부하는 방법

위 값은 모두 soundsbody.com 이름으로 저장돼요. 다른 사이트가 심는 값이 아니라서, 브라우저의 제3자 쿠키 차단만으로는 막히지 않아요. 브라우저 설정에서 이 사이트의 쿠키와 사이트 데이터를 차단하시면 저장 자체가 멈춰요.

• 쓰시는 브라우저의 설정에서 개인정보 또는 보안 항목을 여신 뒤, 쿠키와 사이트 데이터 항목에서 soundsbody.com 을 차단 목록에 넣으시면 돼요. 메뉴 이름은 브라우저 종류와 버전에 따라 조금씩 달라요.
• 이미 저장된 값을 지우시려면 같은 화면에서 저장된 사이트 데이터를 지우시거나, 인터넷 사용 기록 삭제에서 쿠키 및 사이트 데이터를 골라 지우시면 돼요. 브라우저 저장소에 남은 NA_NACC 도 함께 지워져요.
• Google Analytics 만 따로 막고 싶으시면 Google 이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 브라우저에 설치하시면 돼요.

쿠키를 막으셔도 이 사이트를 보시는 데 불편은 없어요. 이 사이트에는 저장된 값이 있어야 도는 기능이 없어요.

• 브라우저가 카메라, 마이크, 위치, 결제 수단, USB 기기에 접근하지 못하도록 사이트 전체에서 막아 뒀어요.
• 다른 사이트로 이동하실 때 브라우저가 알리는 출처를 상세 주소 없이 도메인까지만 전달하게 해 뒀어요. 다만 위 2번의 분석 도구는 이와 별개로 직전 페이지 주소를 자기 항목에 담아 보내요.
• 다른 사이트가 이 페이지를 자기 화면 안에 끼워 넣지 못하게 막아 뒀어요.
• 파일 형식을 브라우저가 임의로 바꿔 읽지 못하게 해 뒀어요.
• 이미지, 글꼴, 스타일 요청은 기록에 남기지 않아서 쌓이는 접속기록의 양 자체를 줄였어요.
• 이 사이트의 자체 코드는 이용자 단말에 어떤 값도 저장하지 않고, 이용자 정보를 밖으로 보내지도 않아요.
• 접속기록이 저장된 서버는 최소 권한 원칙으로 접근 권한을 관리해요. 업무에 필요한 사람만 계정과 권한을 받고, 권한은 정기적으로 점검해요.

이 사이트의 개인정보 처리에 관한 일은 아래에서 맡아요.

• 개인정보 보호책임자는 이영주 (운영관리팀장) 이에요.
• 담당 부서는 운영관리예요.
• 연락처는 cto@soundsbody.com이에요.
• 사업자는 사운즈바디 주식회사이고, 대표자는 이영주, 주소는 서울특별시 마포구 토정로 130, 4층이에요.

개인정보와 관련해 궁금하시거나 불편한 점이 있으시면 위 연락처로 알려주세요. 확인해서 답변드려요.

개인정보와 관련해 도움이 필요하시면 아래 기관에 상담이나 분쟁 조정을 신청하실 수 있어요.

• 개인정보 분쟁조정위원회는 1833-6972, www.kopico.go.kr 이에요.
• 개인정보 침해신고센터는 118, privacy.kisa.or.kr 이에요.
• 대검찰청 사이버수사과는 1301, www.spo.go.kr 이에요.
• 경찰청 사이버범죄 신고시스템은 182, ecrm.police.go.kr 이에요.

공공기관의 처분이나 부작위로 권리를 침해당하셨다면 행정심판법에 따라 행정심판을 청구하실 수도 있어요.

내용이 바뀌면 바뀐 내용과 시행일을 이 페이지에 올려요. 이용자 권리에 영향을 주는 변경은 시행일 전에 미리 알려드려요.

• 공고일은 2026년 10월 3일이에요.
• 시행일은 2026년 10월 3일이에요.
• 버전은 1.1이에요.

바뀐 내용

• 1.1(2026년 10월 3일 시행) — 앱의 라벨 사진을 Google Gemini API 로 읽는다는 것과, 그 사진을 미국의 Google LLC 에 제공한다는 것(국외 제공)을 더했어요. Gemini API 는 무료 등급으로 써서, Google 이 받은 사진과 답을 자기 제품·서비스와 머신러닝 기술의 개선과 개발에도 쓰고 사람 검토자가 볼 수 있다는 것도 적었어요. 라벨 사진을 Google 로 보내기 시작한 날과 같은 날 공고하고 시행해서, 이 변경은 시행일 전에 미리 알려드리지 못했어요. 앱 서버(Microsoft Azure, 미국), 알림(Google, Apple), 메일(Google Workspace)의 위탁과 국외 이전도 더했어요. 앱에서 처리하는 항목에 성별, 체중, 임신·수유 여부, 복용 중인 약, 생활 루틴 기록, 기기 정보, 앱 이용 기록, 접속기록을 더했어요. 탈퇴 뒤 30일이 지나면 계정과 기록을 모두 파기한다고 적었던 것을, 실제로 지우는 것과 식별자 없이 남는 것으로 나눠 고쳤어요. 우리 서버가 사진을 저장하기 전에 메타데이터를 떼어 낸다는 것과, 제공과 위탁마다 거부하는 방법과 그 결과를 더했어요.
• 1.0(2026년 9월 7일 시행) — 처음 만든 방침이에요.

이전 방침이 필요하시면 cto@soundsbody.com으로 요청해 주세요.