운영 준비센터

처리 항목예산, 광역 지역, 가구 인원, 식사 수, 조리시간, 선택형 제외 재료, 생성 식단·계산값, 선택·잠금 상태, 장보기 체크와 구매 수량 칸에 입력한 최대 80자 문자열, fixture 시나리오

목적

새로고침과 재방문 뒤 같은 계획 복원

위치

현재 브라우저 localStorage · safe-budget-grocery:v2 (이전 버전 safe-budget-grocery:v1)

전송

앱 코드가 운영 서버나 중앙 분석 도구로 자동 전송하지 않음

보관

사용자가 전체 삭제하거나 브라우저 사이트 데이터를 지울 때까지

삭제

‘내 저장 데이터 지우기’가 현재·이전 키를 제거합니다. 브라우저가 삭제를 막으면 새로고침 뒤 남은 값이 복원될 수 있습니다.

처리 항목밝은 테마 또는 어두운 테마 선택값만 저장합니다. 시스템 설정을 선택하면 별도 값을 저장하지 않습니다.

목적

새로고침과 재방문 뒤 사용자가 선택한 화면 대비를 복원

위치

현재 브라우저 localStorage · safe-budget-grocery:theme:v1

전송

앱 코드가 운영 서버, 외부검토 파일 처리 또는 중앙 분석 도구로 전송하지 않음

보관

밝은·어두운 테마를 선택한 뒤 시스템 설정으로 되돌리거나 전체 삭제·브라우저 사이트 데이터 삭제를 실행할 때까지

삭제

테마 메뉴에서 ‘시스템 설정’을 선택하거나 ‘내 저장 데이터 지우기’를 실행하면 키 제거를 시도합니다. 전체 삭제 직후 현재 문서의 색상은 유지될 수 있고 다음 문서 로드부터 시스템 설정을 따릅니다.

처리 항목고정 피드백, 일별 action 합계(plan_recalculated, swap_applied, shopping_check_toggled, shopping_csv_exported, provider_fixture_refreshed, provider_kamis_checked), 공급자 상태 구간(fixture_kamis, consumer_price, food_safety, nutrition, recipes, live_kamis)

목적

기능 사용과 공급자 신뢰 상태를 입력값 없이 실증

위치

현재 브라우저 localStorage · safe-budget-grocery:pilot-evidence:v1

전송

자동 원격 전송 없음. 사용자가 JSON 내보내기를 누를 때만 파일 생성

보관

KST 기준 최근 30일. 저장용량 복구 시 최근 7일로 축소될 수 있음

삭제

‘피드백·진단만 지우기’ 또는 전체 삭제로 해당 키 제거

처리 항목브라우저는 서울·부산·대전·제주 중 선택한 지역 slug만 동일 출처 게이트웨이에 보냅니다. Next.js Route Handler는 이를 KAMIS 광역 코드로 바꾸고 고정 채소류 코드·최근 영업일·서버 보관 서비스 인증정보를 KAMIS 요청 query에 포함합니다. 식단·예산·제외 재료·장바구니는 보내지 않습니다.

목적

KAMIS 공개 조사 참고가 확인

위치

브라우저 → 동일 출처 /api/provider-gateway/kamis/prices → Next.js Route Handler → https://www.kamis.or.kr/service/price/xml.do?action=dailyPriceByCategoryList

전송

‘공식 가격 확인’을 명시적으로 누른 경우에만 요청합니다. 서비스 인증정보는 브라우저 응답·저장 스냅샷의 출처 URL에서 제거하지만 KAMIS 서버 간 query에는 필요합니다.

보관

앱은 개별 조회 상세를 사용자 기록으로 저장하지 않고 로컬 증적에 일별 확인 횟수만 집계합니다. KAMIS·호스팅·네트워크 계층의 요청 메타데이터 보관기간은 이 앱 소스에서 확인되지 않습니다.

삭제

‘내 저장 데이터 지우기’는 KAMIS·호스팅 계층의 요청 메타데이터를 지우지 않습니다. 외부 보관·권리행사 절차 확인이 필요하며 공개 가격 결과는 아래 공유 캐시 정책을 적용합니다.

처리 항목공급자, 지역·채소류 범위 키, 확인·관측·갱신 시각, 항목 수, 정규화 가격 payload, 인증정보가 제거된 출처 URL

목적

공식 조회 장애 때 검증된 마지막 정상 공개 가격 제공

위치

native Next.js Route Handler는 서버 프로세스의 공유 메모리 저장소만 사용합니다. D1 구현은 현재 런타임에서 import하지 않는 이관 참고용 비활성 어댑터로 격리되어 있습니다.

전송

사용자 식단·장바구니·저식별 증적과 결합하지 않음

보관

마지막 정상값은 갱신 시각 기준 72시간 이내만 제공합니다. 각 유효한 게이트웨이 요청은 72시간을 초과한 메모리 행을 오래된 순으로 최대 50건 물리 삭제합니다. 무트래픽 동안에는 정리가 실행되지 않고, 50건 초과 적체·정리 실패는 후속 요청 전까지 남을 수 있습니다. 전체 캐시는 Next.js 서버 프로세스 수명에 따릅니다.

삭제

사용자 비연결 공유 공개 데이터이므로 ‘내 저장 데이터 지우기’와 개인별 삭제 대상이 아닙니다. 요청 기반 bounded cleanup은 구현됐지만 무트래픽 정리·실패 감시·운영 담당·긴급 전체 정리 절차는 미확정입니다.

처리 항목장보기 CSV에는 품목명, 구매 수량 칸의 문자열, 기본 포장단위, 체크 상태, 사용 메뉴·횟수, 가격 출처·조사일·신뢰도가 들어갑니다. 저식별 JSON에는 날짜, 허용 action 합계, 고정 피드백, 정규화된 공급자 상태·fallback·연령·오류·저장 모드가 들어갑니다.

목적

장보기 실행과 사용자가 승인한 실증 자료 전달

위치

브라우저 다운로드 폴더, 동기화 드라이브 또는 사용자가 선택한 외부 앱

전송

사용자 클릭으로 기기에서 파일을 생성한 뒤 사용자가 직접 이동·공유

보관

사이트가 제어하지 않음

삭제

사이트 데이터 삭제와 무관하며 사용자가 파일과 복사본을 직접 삭제

처리 항목발신 이메일 주소, 제목·본문, 사용자가 임의로 넣은 첨부, 답신·본인확인 내용과 송수신 시각·주소 등 메일 메타데이터

목적

열람·정정·삭제·처리정지 요청과 개인정보 문의를 접수하고 답신

위치

이용자의 이메일 제공자 → Google/Gmail 환경의 omnilude@gmail.com 메일함과 답신 경로

전송

사용자가 mailto 링크 또는 이메일 앱에서 보내기를 실행할 때만 이동합니다. 이 사이트에는 자동 전송 폼·자동 접수번호·추적 기능이 없습니다.

보관

Google이 공개한 Gmail UI·일반 삭제 기준선은 확인했지만 안전알뜰의 정확한 보관·파기 일정과 위탁·국외 이전 해당 여부는 운영자 승인·법률 및 Google/Gmail 제공자 검토 전 미확정입니다.

삭제

앱의 ‘내 저장 데이터 지우기’로 메일·첨부·답신·제공자 메타데이터를 지울 수 없습니다. 합성 오프라인 탁상훈련만 PASS했으며 실 Gmail에서 본인확인·처리기록·결과 통지·파기를 시험하지 않았습니다.

처리 항목2026-07-09 Sites Terms는 OpenAI가 이용자를 대신해 사이트를 호스팅한다고 설명하고, 개인용 Sites DPA는 Hosted Data에 대해 OpenAI를 processor로 설명합니다. DPA Schedule은 user-provided content와 생성 로그·usage·device·cookie 범주를 언급하지만 현재 계정에 적용되는 Sites 실제 필드는 확인되지 않았습니다.

목적

계약상 사이트 호스팅·유지보수·지원과 접근 제어

위치

Sites 호스팅 계층 · 앱의 로컬 식단 저장과 분리

전송

계약 문서상 Hosted Data의 processor 처리를 기준선으로 기록합니다. 이를 한국 개인정보 보호법상 처리위탁·국외이전 결론으로 자동 확정하지 않습니다.

보관

개인용 Sites DPA는 계약 기간과 종료 뒤 의무 이행·삭제에 필요한 기간을 설명하지만, 현재 계정 적용성과 Sites 실제 필드별 정확한 보관·삭제 일정은 확인되지 않았습니다.

삭제

이 앱의 삭제 버튼 대상이 아닙니다. OpenAI Privacy Portal은 일반 권리 경로이며 적용 범위·본인 확인이 따릅니다. 안전알뜰 공식 이메일로 문의할 수 있지만 Sites 전용 삭제 가능 여부와 처리 결과는 제공자 확인 전 보장하지 않습니다.