개인정보 처리방침

CaloriePilot은 웹사이트와 모바일 애플리케이션을 통해 영양 추적, 신체 데이터 추적, 이미지 인식 및 AI 지원 기능을 제공합니다. 본 개인정보 처리방침은 당사가 처리하는 정보, 처리하는 이유, 공유 방법 및 귀하가 선택할 수 있는 사항을 설명합니다.

본 정책은 현재 영어로 제공됩니다. CaloriePilot 계정, 애플리케이션 기능, 지원 상호작용 및 이를 링크하는 공개 웹사이트 기능에 적용됩니다. 특정 기능이나 권한에 대해 표시될 수 있는 별도의 고지를 대체하지 않습니다.

우리가 처리하는 정보

CaloriePilot 사용 방식에 따라 다음 범주를 처리할 수 있습니다:

• 계정 및 인증 정보: 이메일 주소, 사용자 이름, 내부 계정 식별자, 인증 제공자, 소셜 제공자 식별자, 이메일 인증 상태, 세션 정보 및 보안 이벤트. 비밀번호 계정을 만들 때 비밀번호를 보호된 형태로 저장하며, Google 또는 Apple 비밀번호는 받거나 저장하지 않습니다.
• 영양 및 신체 정보: 식사 기록, 음식 선택, 수량, 영양 값, 신체 측정, 건강 목표, 즐겨찾기, 사용자 정의 음식 및 관련 날짜나 메모 등 귀하가 제공하기로 선택한 정보.
• 사용자 콘텐츠: 요청한 기능을 제공하는 데 필요한 사진, 텍스트, 피드백, AI 프롬프트, 대화, 초안 및 AI 생성 결과. 이 정보 중 일부는 건강 또는 식이 정보를 드러낼 수 있습니다.
• 구독 정보: 구독 자격, 제품, 거래 참조, 스토어 및 상태 정보. Apple과 Google이 결제 거래를 처리합니다. CaloriePilot은 전체 결제 카드 세부 정보를 저장하지 않습니다.
• 기기, 애플리케이션 및 보안 정보: 플랫폼, 애플리케이션 버전, 플랫폼에서 제공하는 기기 또는 설치 식별자, IP 주소, 사용자 에이전트, 요청 경로 및 상태, 인증 및 남용 신호, 오류 또는 충돌 진단. 이러한 세부 정보는 운영, 보안, 문제 해결 및 신뢰성 향상에 사용됩니다.
• 제품 상호작용 및 캠페인 기여 정보: 온보딩 단계 완료, 페이월 조회, 체험판 또는 구매 행동, 이벤트 시간, 그리고 링크를 열 때 포함된 소스, 매체, 캠페인과 같은 캠페인 매개변수. 애플리케이션은 속도 제한 및 악용 방지를 위해 무작위 설치 식별자를 전송하며, 서버는 해당 식별자의 키 해시만 저장합니다. 이 자사 측정에는 광고 식별자를 사용하지 않습니다.
• 기기 내 정보:the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

정보 수신 방법

당사는 귀하로부터 직접, 귀하가 사용하는 기기 및 애플리케이션에서, 소셜 로그인을 선택할 때 Google 또는 Apple에서, 구매 상태에 대해 Apple 또는 Google 및 구독 서비스에서, 그리고 당사 지침에 따라 데이터를 처리하는 서비스 제공업체로부터 정보를 받습니다. 지원팀에 문의할 때도 정보를 받을 수 있습니다.

정보 사용 방법

당사는 다음 목적으로 정보를 사용합니다:

• 계정 생성 및 보안, 인증, 세션 유지;
• 식사 기록, 음식 검색, 신체 추적, 이미지 인식, AI 보조 파싱, 요약, 개인화 도구 및 요청한 지원을 제공합니다.
• 제공한 데이터를 기반으로 영양 및 신체 관리 정보를 계산하거나 표시;
• 구독 접근 제공, 검증, 복원 및 보호;
• 인증 및 비밀번호 재설정 메시지와 같은 거래 이메일을 보냅니다.
• 피드백 및 개인정보 보호 또는 지원 요청에 응답합니다.
• 성능 모니터링, 오류 조사, 남용 방지 및 서비스 보호
• 기능 채택 및 전환 퍼널을 측정하고, 어떤 자사 캠페인 링크가 가입으로 이어지는지 파악하며, 온보딩 및 구독 제시를 개선합니다.
• 법적, 회계, 감사 및 분쟁 해결 요구 사항을 충족합니다.

법적 근거 및 민감 정보

위치와 관련 처리에 따라 계약 이행, 동의, 서비스 운영 및 보안에 대한 정당한 이익, 법적 의무에 의존할 수 있습니다. 선택적 권한이나 커뮤니케이션의 경우 일반적으로 관련 설정을 통해 또는 문의하여 동의를 철회할 수 있습니다. 해당 법률이 영양, 신체 또는 기타 정보를 민감 정보나 건강 정보로 취급하는 경우 해당 위치에서 요구되는 추가 법적 조건을 사용하며, 여기에는 필요한 경우 명시적 동의가 포함될 수 있습니다.

AI, 이미지 인식 및 기타 프로세서

첫 AI 요청 전에 앱은 이 처리에 대해 설명하고 명시적인 동의를 구합니다. 동의하면 AI 요청에 입력한 텍스트, 선택한 사진 또는 스크린샷, 해당 요청에 답하는 데 필요한 관련 식사, 영양, 신체, 목표, 최근 기록 맥락이 포함될 수 있습니다. OpenAI는 선택된 이미지를 처리합니다. DeepSeek는 요청과 응답 및 초안 생성에 필요한 맥락을 처리합니다. 비AI 기능에 대한 접근 권한을 잃지 않고 거부할 수 있으며, 개인정보 및 데이터에서 동의를 철회할 수 있습니다. 철회 후에는 다시 동의하지 않는 한 새로운 AI 요청이 허용되지 않습니다.

현재 서비스 아키텍처는 클라우드 호스팅 및 스토리지, 트랜잭션 이메일용 Resend, 구독 상태용 RevenueCat, 인증 또는 스토어 서비스용 Apple 또는 Google, 오류 진단용 Sentry, 제한적인 내부 등록 알림용 Slack을 사용합니다. 선택적 Redis 인프라가 내부 이벤트 전달에 사용될 수 있습니다.

이미지는 해당 이미지가 포함된 메시지를 보낼 때까지 앱에 남아 있습니다. 전송된 어시스턴트 첨부 파일은 비공개로 저장되며, 요청된 분석에 필요한 이미지 바이트만 선택된 처리 제공업체에 전송됩니다. OpenAI 이미지 요청에는 `store: false` 요청 설정을 사용합니다. 이 설정은 요청에 적용되는 제공업체 약관이나 계정 수준 데이터 제어를 대체하지 않습니다. 결제 카드 세부 정보는 AI 제공업체에 전송하지 않습니다. AI 결과는 틀릴 수 있으므로 의존하기 전에 검토해야 합니다.

정보를 공유하는 경우

당사는 본 정책에 설명된 목적을 위해 필요한 경우에만 정보를 공유합니다. 여기에는 당사를 대신하여 행동하는 인프라, 호스팅, 스토리지, AI, 이메일, 구독, 인증, 진단 및 보안 제공업체와의 공유, 합병, 인수, 자금 조달 또는 자산 이전 시 전문 고문 또는 승계인과의 공유, 법률 준수, 권리 및 안전 보호, 사기 또는 남용 조사, 계약 이행을 위해 필요한 경우가 포함될 수 있습니다.

당사는 개인정보를 처리하는 서비스 제공업체가 당사 지침에 따라 행동하고, 해당 역할에 적용되는 본 정책에 설명된 보호 조치와 동일하거나 동등한 개인정보 보호 및 보안 조치를 적용하도록 요구합니다.

새 계정이 생성되면 제한된 내부 알림에 내부 사용자 식별자, 사용자 이름, 이메일 주소, 인증 방법, 이메일 확인 상태가 포함될 수 있습니다. 이는 광고 목적이 아닌 계정 및 남용 모니터링을 위해 통제된 내부 운영 채널로 전송됩니다.

당사는 개인 정보를 판매하지 않으며 관심 기반 또는 교차 맥락 행동 광고에 사용하지 않습니다. 변경되는 경우, 해당 목적으로 정보를 사용하기 전에 법에서 요구하는 통지나 선택권을 제공하고 이 정책을 업데이트할 것입니다.

국제 처리

CaloriePilot과 그 제공업체는 귀하가 거주하는 국가가 아닌 다른 국가에서 정보를 처리할 수 있습니다. 전송이 규제되는 경우, 해당 법률에서 요구하는 합법적인 전송 메커니즘과 적절한 계약적, 기술적 또는 조직적 보호 조치를 사용합니다. 사용 가능한 메커니즘은 제공업체, 관련 데이터 및 귀하의 위치에 따라 달라질 수 있습니다. 귀하의 요청에 적용되는 보호 조치에 대한 자세한 내용은 당사에 문의하실 수 있습니다.

Retention and account deletion

당사는 서비스 제공, 계정 보안 유지, 법적 또는 회계 요건 충족, 분쟁 해결, 계약 이행, 남용 방지를 위해 필요한 기간 동안 정보를 보관합니다. 보관 기간은 데이터 유형에 따라 다르며 정보가 더 이상 필요하지 않으면 단축됩니다.

재인증 후 설정에서 계정 삭제를 시작할 수 있습니다. 활성 세션을 즉시 무효화하고 계정 접근을 제거합니다. 식사 기록, 신체 데이터, 사용자 정의 음식, 즐겨찾기, 사용자에게 보이는 AI 대화는 사용할 수 없게 되며, 관련 프로필, AI, 이미지 참조는 가능한 경우 삭제되거나 비식별화됩니다. 이미지 객체는 요청 제출 시점에 물리적으로 삭제되지 않을 수 있으며, 통제된 정리 절차를 통해 처리됩니다. 제한된 구독, 구매, 보안, 사기 방지, 삭제 감사 기록은 필요한 경우 보관될 수 있으며 새로 등록된 계정으로 이전되지 않습니다.

내보내기 파일은 서버 측 임시 파일입니다. 72시간 후 만료되며 7일 이내에 제거되도록 관리됩니다. CaloriePilot 계정을 삭제해도 Apple App Store 또는 Google Play 구독은 취소되지 않으므로 해당 스토어에서 직접 취소해야 합니다.

선택 및 개인정보 권리

위치에 따라 개인 정보에 접근, 정정, 삭제, 제한, 이의 제기, 휴대 가능한 사본 수령, 동의 철회 또는 규제 기관에 불만 제기 권리가 있을 수 있습니다. 애플리케이션에서 설정 → 개인정보 및 데이터에서 내보내기, 접근, 정정, 특정 삭제 요청을 제공합니다. 직접 문의할 수도 있습니다. 신원 확인이 필요할 수 있으며 합법적 예외가 적용될 수 있습니다.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

추가 지역 권리

유럽 경제 지역, 영국 또는 스위스에 있는 경우 정당한 이익에 기반한 처리에 반대하고, 제한을 요청하고, 동의를 철회하고, 현지 데이터 보호 당국에 불만을 제기할 권리도 있을 수 있습니다. 데이터와 관련된 전송 보호 조치에 대한 자세한 정보를 요청할 수 있습니다.

캘리포니아 거주자인 경우 해당 법률에 따라 당사가 수집하는 개인정보의 범주에 대해 알거나 접근, 정정, 삭제, 정보 획득 권리와 교차 맥락 행동 광고를 위한 판매 또는 공유 거부 권리가 있을 수 있습니다. 당사는 해당 광고를 위해 개인정보를 판매하거나 공유하지 않습니다. 해당되는 경우 민감한 개인정보 사용 제한을 요청하고 대리인을 사용할 수도 있습니다. 법적 권리 행사에 대해 차별하지 않으며 요청을 확인하고 법적 예외를 적용할 수 있습니다.

어린이

CaloriePilot은 어린이를 대상으로 하지 않습니다. 귀하의 지역에서 법적으로 약관에 동의할 수 없는 경우 서비스를 사용하지 마십시오. 현지 법률에서 부모 또는 보호자의 승인이 필요한 경우, 서비스를 사용하기 전에 해당 승인을 받아야 합니다.

Security

당사는 무단 접근, 손실, 오용 또는 변경으로부터 정보를 보호하기 위해 합리적인 기술적, 관리적, 조직적 조치를 사용합니다. 어떤 인터넷 서비스나 기기 저장소도 완전히 안전하다고 보장할 수 없습니다. 기기, 자격 증명 및 이메일 계정을 보호하고 계정이 침해되었다고 생각되면 즉시 당사에 연락하십시오.

쿠키 및 광고

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

본 정책의 변경

서비스, 제공업체, 법률 또는 당사 관행이 변경되면 본 정책을 업데이트할 수 있습니다. 새 버전을 게시하고 날짜와 버전 번호를 업데이트합니다. 변경이 중대한 경우 법률에서 요구하는 경우 추가 고지를 제공하거나 새로운 동의를 요청할 수 있습니다. 현재 버전은 항상 이 페이지와 애플리케이션 법적 화면에서 확인할 수 있습니다.

문의

개인정보 보호, 법적 또는 지원 문의는 다음으로 연락하세요 [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.