개인정보처리방침

1. 수집하는 정보

계정을 만들거나, 서비스를 이용하거나, 지원을 요청하기 위해 당사에 연락할 때와 같이 귀하가 당사에 직접 제공하는 정보를 수집합니다.

개인정보

• 이름 및 이메일 주소
• 프로필 정보(나이, 체중, 키, 운동 목표)
• 식사 및 운동 기록
• Android Health Connect 및 Apple HealthKit 연동을 통해 수집되는 건강 데이터
• 결제 정보(제3자 제공업체가 안전하게 처리)
• Google 계정 정보(Google OAuth 로그인을 이용하는 경우)
• 프로필 사진 및 기타 업로드한 콘텐츠
• AI 기반 영양 분석을 위한 사진 업로드
• 음성 기록 기능을 이용할 때의 음성 녹음(귀하가 설명한 음식과 활동을 식별하기 위해 음성을 문자로 변환하고 처리합니다)

건강 데이터 수집

귀하의 명시적 동의가 있는 경우, 다음과 같은 건강 데이터를 수집할 수 있습니다.

• 체중 및 신체 치수: 영양 및 운동 추적 목적
• 활동 데이터: 걸음 수, 운동 시간 및 신체 활동
• 수면 데이터: 수면 시간 및 수면의 질 관련 지표
• 심박수 데이터: 안정 시 및 활동 중 심박수 정보
• 활력 징후: 심박 변이도, 호흡수, 혈중 산소 및 혈당
• 영양 데이터: 음식 섭취량 및 영양 정보
• 운동 목표: 개인의 운동 및 건강 목표

중요: 모든 건강 데이터 수집에는 귀하의 명시적 동의가 필요하며, 기기 설정에서 언제든지 동의를 철회할 수 있습니다.

기기 식별자

다음 목적을 위해 기기 식별자를 수집합니다.

보안 및 사기 방지

계정의 부정 사용을 감지하고, 사기를 방지하며, 서비스의 공정한 이용을 보장하기 위해 다음 기기 식별자 및 기기 증명 신호를 수집합니다.

• iOS: 공급업체 식별자(IDFV) 및 키체인 기반 식별자
• Android: Android ID, Google Services Framework ID 및 MediaDRM ID
• Apple DeviceCheck: 앱을 재설치하거나 계정을 초기화해도 유지되는 기기별 2비트 값으로, 이전에 부정 사용과 관련된 기기를 감지하는 데 사용됩니다
• Android Play Integrity: 기기의 무결성을 확인하고 재설치 후에도 유지되는 기기별 리콜 비트를 보존하기 위해 Device Recall 기능과 함께 사용하는 Google의 Play Integrity API

이러한 식별자 및 기기 증명 신호는 당사 서버에 저장되며 제3자와 공유되지 않습니다. 이는 오로지 보안 목적으로만 사용됩니다.

기여도 분석 및 캠페인 측정

사용자가 앱을 어떻게 알게 되는지 파악하고 마케팅 캠페인의 효과를 측정하기 위해, 귀하의 동의를 받아 광고 식별자를 수집합니다.

• iOS IDFA: 앱 추적 투명성 안내를 통해 귀하의 명시적 동의를 받은 경우에만 수집합니다. 당사의 기여도 분석 파트너(AppsFlyer) 및 구독 플랫폼(RevenueCat)과 공유됩니다.
• Android 광고 ID(GAID): 캠페인 기여도 분석에 사용됩니다. AppsFlyer 및 RevenueCat과 공유됩니다. Android 기기 설정의 '광고' 항목에서 이 식별자를 재설정하거나 사용 중지할 수 있습니다.

이러한 광고 식별자는 기여도 분석 및 구독 수익 측정 목적으로만 사용됩니다. 앱 내 광고를 제공하는 데에는 사용되지 않습니다. 기기 설정에서 언제든지 광고 식별자 수집을 거부할 수 있습니다.

이용 정보

• 기기 정보 및 식별자
• 로그 데이터(IP 주소, 브라우저 유형, 방문한 페이지)
• 인증 토큰 및 세션 데이터
• 앱 이용 패턴, 기능 이용 내역 및 오류 로그
• 구독 및 결제 데이터

집계 및 비식별 처리된 정보

정보를 더 이상 귀하와 연결할 수 없도록 집계하거나 비식별 처리 또는 익명화할 수 있습니다. 이러한 정보를 분석, 연구 및 서비스 개선을 위해 이용하고 공개할 수 있으며, 법률상 요구되거나 허용되는 경우를 제외하고는 해당 정보를 재식별하려고 시도하지 않습니다.

2. 정보의 이용 방법

수집한 정보는 다음과 같은 목적으로 이용합니다.

• 서비스를 제공, 유지 및 개선합니다.
• 거래를 처리하고 관련 정보를 발송합니다.
• 기술 관련 안내 및 지원 메시지를 발송합니다.
• 귀하의 의견 및 질문에 답변합니다.
• 귀하가 업로드한 사진의 AI 기반 영양 분석을 포함하여 이용 경험을 개인화합니다.
• 귀하가 권한을 부여한 경우 Apple HealthKit 및 Android Health Connect와 연동합니다.
• 구독 결제를 처리하고 청구를 관리합니다.
• 제품 성능을 측정하고 오류를 해결하며 기능을 개선합니다.
• 사기 및 부정 사용을 방지하고 서비스의 공정한 이용을 보장합니다.
• 법적 의무를 준수합니다.

3. 정보의 공유

귀하의 동의 없이 귀하의 개인정보를 제3자에게 판매하거나 거래하거나 그 밖의 방법으로 이전하지 않습니다. 다만, 다음의 경우는 예외입니다.

• 웹사이트 운영 및 사업 수행을 지원하는 서비스 제공업체와 공유하는 경우
• 법률상 요구되거나 당사의 권리를 보호하기 위한 경우
• 합병, 인수 또는 자산 매각과 관련된 경우

AI 서비스 및 귀하의 동의

일부 기능은 제3자 인공지능(AI) 서비스를 이용합니다. 해당 기능에는 사진, 식품 라벨 및 메뉴 분석, 음성 및 텍스트를 이용한 식사 기록, 레시피 가져오기 및 번역, 식사 제안, 인사이트, Calori AI 채팅이 포함됩니다. 귀하의 데이터가 이러한 서비스로 전송되기 전에 앱은 전송되는 정보와 이를 제공받는 자를 설명하고 귀하의 동의를 요청합니다. 귀하가 동의하지 않으면 해당 서비스로 아무런 정보도 전송되지 않습니다.

• 전송되는 정보: 분석을 위해 촬영한 사진, 귀하가 입력하거나 말한 음식 설명 및 음성 녹음, Calori AI에 보낸 메시지와 답변에 필요한 프로필 정보(예: 나이, 성별, 키, 체중 및 활동 수준), 목표 및 음식 일지 기록, 그리고 Calori AI 또는 인사이트에 필요한 경우 Apple Health 또는 Health Connect의 건강 데이터(걸음 수, 소모 에너지, 수면, 심박수, 심박 변이도, 호흡수, 혈중 산소 및 혈당). 귀하의 이메일 주소 및 결제 정보는 전송되지 않습니다.
• 정보를 제공받는 자: OpenAI, Google, Anthropic 및 SpaceX (xAI)이며, 대부분 OpenRouter 게이트웨이(OpenRouter, Inc.)를 통해 이용합니다. 일부 Google 요청은 Google Cloud Vertex AI로 직접 전송되며, Calori AI와의 실시간 음성 대화는 OpenAI로 직접 전송됩니다. 음성 녹음은 OpenRouter를 통해 접속하는 Groq, Inc.가 호스팅하는 OpenAI의 Whisper 모델로 문자 변환됩니다.
• 목적: 사진의 영양 추정치 또는 채팅 답변 등 귀하가 요청한 결과를 생성하는 데에만 사용하며, 생성된 결과는 Calori에 반환됩니다.
• 보호: 해당 제공업체는 당사를 대신하여 데이터를 처리하며, 이 정책과 최소한 동등한 수준의 보호를 요구하고 그 밖의 목적으로 데이터를 사용하는 것을 금지하는 약관을 준수합니다.
• 귀하의 선택: 앱의 설정 → AI 데이터 공유에서 언제든지 동의를 허용하거나 철회할 수 있습니다. 동의하지 않더라도 검색, 바코드 스캔 또는 직접 입력을 통해 식사를 기록할 수 있습니다.

4. 데이터 보안

당사는 개인정보를 무단 접근, 변경, 공개 또는 파기로부터 보호하기 위해 적절한 보안 조치를 시행합니다. 그러나 인터넷을 통한 전송 방법 중 100% 안전한 방법은 없습니다.

5. 데이터 보유

법률상 더 긴 보유 기간이 요구되지 않는 한, 본 개인정보 처리방침에 명시된 목적을 달성하고 서비스를 제공하는 데 필요한 기간 동안 개인정보를 보유합니다.

• 계정 정보: 계정을 삭제하거나 삭제를 요청할 때까지 보유
• 이용 데이터: 분석 및 서비스 개선을 위해 최대 2년간 보유
• 인증 데이터: 계정 이용 기간 및 그 종료 후 30일간 보유
• 오류 로그: 최대 90일간 보유
• 결제 정보: 법률 및 결제 처리업체의 요건에 따라 보유

6. 귀하의 권리

귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다.

• 열람: 당사가 보유한 귀하의 개인정보에 대한 열람을 요청할 권리
• 정정: 부정확하거나 불완전한 정보의 정정을 요청할 권리
• 삭제: 개인정보 및 계정의 삭제를 요청할 권리
• 이동: 구조화되고 기계 판독이 가능한 형식으로 데이터 사본을 요청할 권리
• 처리 제한: 개인정보 처리의 제한을 요청할 권리
• 반대: 특정 목적을 위한 개인정보 처리에 반대할 권리
• 동의 철회: 동의가 처리의 법적 근거인 경우 데이터 처리에 대한 동의를 철회할 권리

이러한 권리를 행사하려면 당사의 문의 양식을 통해 연락해 주십시오. 30일 이내에 답변드리겠습니다.

7. 쿠키 및 추적 기술

이용 경험을 개선하고 이용 현황을 분석하며 맞춤형 콘텐츠를 제공하기 위해 쿠키, 웹 비콘 및 유사한 추적 기술을 사용합니다. 브라우저 설정에서 쿠키 설정을 관리할 수 있습니다.

8. 제3자 서비스

이용 경험을 제공하기 위해 Google(Analytics, OAuth, Firebase, Cloud Storage), RevenueCat(구독 관리), OpenRouter, OpenAI, Google(Gemini, Vertex AI), Anthropic, SpaceX (xAI) 및 Groq(AI 기능 — 위의 'AI 서비스 및 귀하의 동의' 참조), AppsFlyer(기여도 분석), Sentry(오류 모니터링) 등 여러 제3자 서비스와 연동합니다. 모든 제3자 서비스 제공업체는 적절한 보안 조치를 유지해야 하며, 당사에 서비스를 제공하는 것 외의 목적으로 귀하의 개인정보를 사용하는 것이 금지됩니다.

9. 국제 데이터 이전

당사의 서비스는 전 세계에서 운영됩니다. 귀하의 개인정보는 유럽연합 및 미국을 포함하여 귀하의 국가 또는 관할권 밖에 있는 서버로 이전되어 처리될 수 있으며, 해당 지역의 데이터 보호 법률은 귀하의 국가와 다를 수 있습니다. 국제적으로 이전되는 개인정보를 보호하기 위해 표준 계약 조항 및 심사를 거친 하위 처리자 등의 적절한 보호 조치를 시행합니다. 서비스를 이용함으로써 귀하는 이러한 국제 데이터 이전에 동의하게 됩니다.

10. 데이터 보호 법률 준수

• GDPR: 유럽연합 내 사용자에게 적용
• CCPA / CPRA: 미국 캘리포니아주 내 사용자에게 적용
• PIPEDA: 캐나다 내 사용자에게 적용
• 기타 적용 가능한 현지 데이터 보호 법률

11. 데이터 삭제 및 계정 관리

귀하는 언제든지 계정 및 계정과 관련된 모든 개인정보를 삭제할 권리가 있습니다. 앱 설정에서 직접 삭제하거나 당사의 문의 양식을 통해 삭제를 요청할 수 있습니다.

삭제되는 항목

• 프로필 및 개인정보
• 모든 식사 기록 및 건강 데이터
• 환경설정 및 설정
• 구독 및 결제 내역
• 업로드한 사진 및 처리된 이미지
• 계정과 관련된 분석 데이터

삭제 요청은 영업일 기준 1~3일 이내에 처리됩니다.

12. App Store 및 기기 권한

당사의 앱은 데이터 안전, 건강 데이터 및 개인정보 보호 요건을 포함하여 Apple App Store 및 Google Play Store의 정책을 준수합니다. Apple HealthKit 및 Android Health Connect와 연동하려면 명시적 권한이 필요합니다. 건강 데이터는 Calori AI 및 인사이트를 포함한 앱의 운동, 영양 및 건강 기능에만 사용되며, 이들 기능은 귀하의 동의가 있는 경우에만 'AI 서비스 및 귀하의 동의'에 명시된 AI 제공업체에 해당 데이터를 전송합니다. 건강 데이터는 광고 또는 마케팅에 사용되거나 판매되는 일이 없으며, 전송 중 및 저장 시 암호화됩니다. 또한 귀하의 명시적 동의 없이 다른 제3자와 공유되지 않습니다. 기기 설정에서 언제든지 기기 권한을 철회할 수 있습니다.

13. 아동의 개인정보 보호

당사의 서비스는 만 13세 미만 아동을 대상으로 하지 않으며, 만 13세 미만 아동은 이용할 수 없습니다. 당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 13세 미만 아동이 당사에 개인정보를 제공했다고 생각하시면 해당 정보를 삭제할 수 있도록 당사에 연락해 주십시오.

14. 제3자 링크 및 서비스

당사의 서비스에는 제3자 웹사이트, 앱 또는 서비스로 연결되는 링크가 포함되거나 해당 서비스와의 연동이 제공될 수 있습니다. 본 개인정보 처리방침은 이러한 제3자에게 적용되지 않으며, 당사는 이들의 콘텐츠, 개인정보 처리 방식 또는 정보 취급 방법에 대해 책임을 지지 않습니다. 제3자에게 정보를 제공하기 전에 해당 제3자의 개인정보 처리방침을 확인해 주십시오.

15. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트 내용은 개정된 시행일과 함께 이 페이지에 게시됩니다. 중요한 변경 사항이 있는 경우, 해당하는 경우 서비스 내 공지 또는 이메일을 통해 귀하에게 알립니다. 시행일 이후에도 서비스를 계속 이용하는 것은 업데이트된 방침에 동의하는 것으로 간주됩니다.