개인정보처리방침

1. 수집하는 정보

당사는 귀하가 계정을 생성하거나, 당사 서비스를 이용하거나, 지원을 위해 당사에 연락하는 등 귀하가 당사에 직접 제공하는 정보를 수집합니다.

개인 정보

• 이름 및 이메일 주소
• 프로필 정보 (연령, 체중, 신장, 피트니스 목표)
• 음식 및 운동 기록
• Android Health Connect 및 Apple HealthKit 통합을 통한 건강 데이터
• 결제 정보 (제3자 제공업체에 의해 안전하게 처리됨)
• Google OAuth 로그인을 사용할 때의 Google 계정 정보
• 프로필 사진 및 기타 업로드된 콘텐츠
• AI 기반 영양 분석을 위한 사진 업로드
• 음성 기록을 사용할 때의 음성 녹음 (귀하가 설명하는 음식 및 활동을 식별하기 위해 전사 및 처리됨)

건강 데이터 수집

귀하의 명시적인 허락이 있는 경우, 당사는 다음 건강 데이터를 수집할 수 있습니다.

• 체중 및 신체 측정: 영양 및 피트니스 추적용
• 활동 데이터: 걸음 수, 운동 시간, 신체 활동
• 수면 데이터: 수면 시간 및 품질 지표
• 심박수 데이터: 안정 시 및 활동 시 심박수 정보
• 영양 데이터: 음식 섭취량 및 영양 정보
• 피트니스 목표: 개인 피트니스 및 건강 목표

중요: 모든 건강 데이터 수집은 귀하의 명시적인 동의를 필요로 하며, 기기 설정을 통해 언제든지 철회할 수 있습니다.

기기 식별자

당사는 다음 목적을 위해 기기 식별자를 수집합니다.

보안 및 사기 방지

당사는 계정 남용을 감지하고, 사기를 방지하며, 서비스의 공정한 사용을 강제하기 위해 다음 기기 식별자 및 증명 신호를 수집합니다.

• iOS: 공급업체 식별자(IDFV) 및 키체인 기반 식별자
• Android: Android ID, Google Services Framework ID 및 MediaDRM ID
• Apple DeviceCheck: 앱 재설치 및 계정 재설정 시에도 유지되는 기기당 두 개의 비트로서, 이전에 남용과 관련된 기기를 감지하는 데 사용됩니다.
• Android Play Integrity: Google의 Play Integrity API와 Device Recall을 사용하여 기기 무결성을 확인하고 재설치 시에도 유지되는 기기당 Recall 비트를 유지합니다.

이러한 식별자 및 증명 신호는 당사 서버에 저장되며 제3자와 공유되지 않습니다. 이는 오로지 보안 목적으로만 사용됩니다.

귀속 및 캠페인 측정

사용자가 당사 앱을 어떻게 발견하는지 이해하고 마케팅 캠페인의 효과를 측정하기 위해 당사는 귀하의 동의하에 광고 식별자를 수집합니다.

• iOS IDFA: 앱 추적 투명성 프롬프트를 통한 귀하의 명시적인 동의가 있을 때만 수집됩니다. 당사의 귀속 파트너(AppsFlyer) 및 구독 플랫폼(RevenueCat)과 공유됩니다.
• Android 광고 ID(GAID): 캠페인 귀속에 사용됩니다. AppsFlyer 및 RevenueCat과 공유됩니다. Android 기기 설정의 "광고"에서 이 식별자를 재설정하거나 비활성화할 수 있습니다.

이러한 광고 식별자는 오로지 귀속 분석 및 구독 수익 측정에만 사용됩니다. 앱 내에서 광고를 제공하는 데 사용되지 않습니다. 귀하는 기기 설정을 통해 언제든지 광고 식별자 수집을 거부할 수 있습니다.

사용 정보

• 기기 정보 및 식별자
• 로그 데이터 (IP 주소, 브라우저 유형, 방문 페이지)
• 인증 토큰 및 세션 데이터
• 앱 사용 패턴, 기능 상호 작용 및 오류 로그
• 구독 및 결제 데이터

집계 및 비식별화된 정보

당사는 귀하와 더 이상 연결될 수 없도록 정보를 집계, 비식별화 또는 익명화할 수 있습니다. 당사는 분석, 연구 및 서비스 개선을 위해 이러한 정보를 사용하고 공개할 수 있으며, 법률에서 요구하거나 허용하는 경우를 제외하고는 이를 재식별하려고 시도하지 않습니다.

2. 귀하의 정보 사용 방법

당사는 수집한 정보를 다음 목적으로 사용합니다.

• 당사 서비스 제공, 유지 및 개선;
• 거래 처리 및 관련 정보 발송;
• 기술 통지 및 지원 메시지 발송;
• 귀하의 의견 및 질문에 응답;
• 귀하가 업로드한 사진의 AI 기반 영양 분석을 포함하여 귀하의 경험 개인화;
• 귀하가 허락하는 경우 Apple HealthKit 및 Android Health Connect와 통합;
• 구독 결제 처리 및 청구 관리;
• 제품 성능 측정, 오류 디버깅 및 기능 개선;
• 사기, 남용 방지 및 서비스의 공정한 사용 강제;
• 법적 의무 준수.

3. 정보 공유

당사는 귀하의 동의 없이 귀하의 개인 정보를 제3자에게 판매, 거래 또는 달리 이전하지 않습니다. 단, 다음의 경우는 예외입니다.

• 당사 웹사이트 운영 및 사업 수행을 돕는 서비스 제공업체와 공유하는 경우;
• 법률에 의해 요구되거나 당사의 권리를 보호하기 위해 필요한 경우;
• 합병, 인수 또는 자산 매각과 관련하여.

4. 데이터 보안

당사는 귀하의 개인 정보를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 적절한 보안 조치를 구현합니다. 그러나 인터넷을 통한 전송 방법은 100% 안전하지 않습니다.

5. 데이터 보존

당사는 법률에서 더 긴 보존 기간을 요구하지 않는 한, 당사 서비스를 제공하고 본 개인정보 처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안 귀하의 개인 정보를 보존합니다.

• 계정 정보: 귀하가 계정을 삭제하거나 삭제를 요청할 때까지 보존됩니다.
• 사용 데이터: 분석 및 서비스 개선을 위해 최대 2년 동안 보존됩니다.
• 인증 데이터: 귀하의 계정 기간 동안 및 추가 30일 동안 보존됩니다.
• 오류 로그: 최대 90일 동안 보존됩니다.
• 결제 정보: 법률 및 결제 처리업체 요구사항에 따라 보존됩니다.

6. 귀하의 권리

귀하는 귀하의 개인 정보와 관련하여 다음과 같은 권리를 가집니다.

• 접근: 당사가 보유하고 있는 귀하의 개인 정보에 대한 접근 요청
• 정정: 부정확하거나 불완전한 정보의 정정 요청
• 삭제: 귀하의 개인 정보 및 계정 삭제 요청
• 이동성: 구조화되고 기계 판독 가능한 형식으로 귀하의 데이터 사본 요청
• 제한: 귀하의 개인 정보 처리 제한 요청
• 이의 제기: 특정 목적을 위한 귀하의 개인 정보 처리에 이의 제기
• 동의 철회: 동의가 법적 근거인 경우 데이터 처리에 대한 동의 철회

이러한 권리를 행사하려면 privacy@calori.com으로 문의하십시오. 당사는 30일 이내에 응답할 것입니다.

7. 쿠키 및 추적 기술

당사는 귀하의 경험을 향상시키고, 사용을 분석하며, 개인화된 콘텐츠를 제공하기 위해 쿠키, 웹 비콘 및 유사한 추적 기술을 사용합니다. 귀하는 브라우저 설정을 통해 쿠키 설정을 제어할 수 있습니다.

8. 제3자 서비스

당사는 Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (구독 관리), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI 분석), AppsFlyer (귀속), Sentry (오류 모니터링)를 포함한 여러 제3자 서비스와 통합하여 경험을 제공합니다. 모든 제3자 서비스는 적절한 보안 조치를 유지해야 하며, 당사에 서비스를 제공하는 것 외의 다른 목적으로 귀하의 개인 정보를 사용하는 것이 금지됩니다.

9. 국제 데이터 전송

당사 서비스는 전 세계적으로 운영됩니다. 귀하의 개인 데이터는 귀하의 국가 또는 관할 구역 외부, 즉 데이터 보호법이 귀하의 국가와 다를 수 있는 유럽 연합 및 미국을 포함한 서버로 전송 및 처리될 수 있습니다. 당사는 국제적으로 정보가 전송될 때 귀하의 정보를 보호하기 위해 표준 계약 조항 및 검증된 하위 처리자와 같은 적절한 보호 조치를 구현합니다. 서비스를 사용함으로써 귀하는 이러한 국제 데이터 전송에 동의합니다.

10. 데이터 보호법 준수

• GDPR: 유럽 연합 사용자용
• CCPA / CPRA: 미국 캘리포니아 사용자용
• PIPEDA: 캐나다 사용자용
• 기타 적용 가능한 현지 데이터 보호법

11. 데이터 삭제 및 계정 관리

귀하는 언제든지 계정 및 관련 개인 데이터를 삭제할 권리가 있습니다. 앱 설정에서 직접 삭제하거나 support@calori.com으로 문의할 수 있습니다.

삭제되는 항목

• 귀하의 프로필 및 개인 정보
• 모든 음식 기록 및 건강 데이터
• 귀하의 환경 설정 및 설정
• 귀하의 구독 및 결제 내역
• 업로드된 사진 및 처리된 이미지
• 귀하의 계정과 관련된 분석 데이터

삭제 요청은 영업일 기준 1~3일 이내에 처리됩니다.

12. 앱 스토어 및 기기 권한

당사 앱은 데이터 안전, 건강 데이터 및 개인 정보 보호 요구 사항을 포함한 Apple App Store 및 Google Play Store 정책을 준수합니다. Apple HealthKit 및 Android Health Connect와의 통합에는 명시적인 권한이 필요합니다. 건강 데이터는 당사 앱 내에서 피트니스 및 영양 추적 목적으로만 사용되며, 전송 중 및 저장 시 암호화되며, 귀하의 명시적인 동의 없이 제3자와 공유되지 않습니다. 귀하는 기기 설정을 통해 언제든지 기기 권한을 철회할 수 있습니다.

13. 아동의 개인 정보 보호

당사 서비스는 13세 미만의 아동을 대상으로 하지 않으며, 13세 미만의 아동에게 제공되지 않습니다. 당사는 13세 미만의 아동으로부터 고의로 개인 정보를 수집하지 않습니다. 13세 미만의 아동이 당사에 개인 정보를 제공했다고 생각하시면, 당사에 연락하여 해당 정보를 삭제할 수 있도록 해주십시오.

14. 제3자 링크 및 서비스

당사 서비스에는 제3자 웹사이트, 앱 또는 서비스에 대한 링크 또는 통합이 포함될 수 있습니다. 본 개인정보 처리방침은 해당 제3자에게 적용되지 않으며, 당사는 해당 제3자의 콘텐츠, 개인 정보 보호 관행 또는 정보 처리 방식에 대해 책임지지 않습니다. 제3자에게 정보를 제공하기 전에 해당 제3자의 개인정보 처리방침을 검토하십시오.

15. 본 정책의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트는 개정된 발효일과 함께 본 페이지에 게시됩니다. 변경 사항이 중대한 경우, 당사는 서비스 내 공지 또는 해당되는 경우 이메일을 통해 귀하에게 통지할 것입니다. 발효일 이후에도 서비스를 계속 사용하는 것은 업데이트된 정책에 대한 귀하의 동의를 의미합니다.