개인정보처리방침

1. 개요

koreancalorie.com(이하 "당사")에 방문해 주셔서 감사합니다. 당사는 귀하의 개인정보를 존중하며 개인 데이터 보호에 최선을 다하고 있습니다. 본 개인정보처리방침은 귀하가 당사의 웹사이트 및 모바일 애플리케이션을 이용하실 때 당사가 귀하의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다.

2. 수집하는 정보

2.1 개인정보

• 이름 및 이메일 주소(계정 생성 시)
• 프로필 정보(나이, 성별, 키, 몸무게 - 선택 사항)
• 건강 목표 및 식이 선호도
• 귀하가 입력한 식사 기록 및 식사 데이터

2.2 기기 권한 및 센서 데이터

귀하의 명시적인 동의를 받아 당사 모바일 앱은 다음에 접근할 수 있습니다:

• 카메라: AI 기반 칼로리 추정을 위해 음식을 촬영하고 스캔하는 데 사용합니다. 사진은 분석을 위해 당사 서버로 전송되며, 귀하가 식사 기록에 저장하지 않는 한 영구적으로 보관되지 않습니다.
• 사진 라이브러리: 스캔할 기존 음식 이미지를 선택하거나, 원하실 경우 스캔한 음식 사진을 저장하기 위해 사용합니다.
• 마이크: 음성 기반 식사 기록(유료 기능)에 사용합니다. 오디오는 귀하의 기기에서 로컬로 녹음된 후 처리를 위해 당사의 음성 인식 서비스로 전송되며, 변환이 완료된 직후 즉시 삭제됩니다. 당사는 원본 오디오 녹음을 저장하지 않습니다.
• 위치: 귀하의 지리적 지역을 기반으로 정확한 기도 시간(수후르/이프타르) 및 금식 알림을 제공하기 위해 사용합니다. 좌표는 필요한 범위 내에서만 서비스 제공자(기도 시간 계산을 위한 Aladhan, 도시 이름 확인을 위한 Nominatim)와 공유됩니다. 위치 데이터는 당사 데이터베이스에 저장되지 않습니다.
• 푸시 알림: 기도 시간 알림, 금식 경고 및 식사 알림을 전송하기 위해 사용합니다(귀하의 동의하에).

각 권한은 관련 기능을 사용할 때에만 요청됩니다. 귀하는 기기의 설정 앱을 통해 언제든지 권한을 철회할 수 있습니다.

2.3 자동으로 수집되는 정보

• 기기 정보(기기 유형, 운영 체제)
• 사용 데이터(방문한 페이지, 사용한 기능)
• IP 주소 및 브라우저 유형
• 쿠키 및 유사한 추적 기술
• 앱 성능 및 충돌 데이터(Azure Application Insights를 통해)

3. 정보 이용 방법

당사는 수집한 정보를 다음의 목적으로 이용합니다:

• 칼로리 추적 서비스 제공 및 유지
• 귀하의 경험 및 추천의 개인화
• 영양 정보 및 건강 인사이트 계산
• 업데이트 및 알림 전송(귀하의 동의하에)
• 서비스 개선 및 신규 기능 개발
• 문의 및 지원 요청에 대한 응대

4. 데이터 보관 및 보안

귀하의 데이터는 업계 표준 암호화를 사용하여 안전하게 저장됩니다. 당사는 개인정보를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행하고 있습니다. 다만, 인터넷을 통한 전송 방식 중 100% 안전한 것은 없습니다.

5. 데이터 공유 및 제3자 서비스

당사는 귀하의 개인 데이터를 판매하지 않습니다. 당사는 다음의 경우에 한하여 정보를 공유할 수 있습니다:

• 귀하의 명시적 동의가 있는 경우
• 법적 의무를 준수하기 위한 경우
• 당사의 운영을 지원하는 서비스 제공자와 공유하는 경우(엄격한 비밀 유지 의무하에)
• 연구 목적을 위하여 익명화/집계된 형태로 공유하는 경우

5.1 제3자 서비스 제공자

당사는 앱 운영을 위하여 다음의 제3자 서비스를 이용합니다:

• OpenAI: 사진을 통한 AI 기반 음식 인식, 음성 인식(Whisper) 및 영양 분석을 위해 사용합니다. 음식 이미지 및 음성 데이터는 처리를 위해 OpenAI API로 전송됩니다. 당사의 API 계약에 따라 OpenAI는 해당 데이터를 모델 학습에 사용하지 않습니다.
• Microsoft Azure: 클라우드 호스팅, 데이터베이스 저장 및 애플리케이션 성능 모니터링(Application Insights)을 위해 사용합니다. 데이터는 EU 소재 데이터 센터에 저장됩니다.
• RevenueCat: iOS 및 Android에서의 인앱 구매 및 구독 관리를 위해 사용합니다. RevenueCat은 구매 영수증 및 구독 상태를 처리합니다.
• Stripe: 웹 기반 결제 처리를 위해 사용합니다. Stripe가 결제 카드 데이터를 직접 처리하며, 당사는 귀하의 카드 번호를 당사 서버에 저장하지 않습니다.
• Google 및 Apple 로그인: 인증을 위해 사용합니다. 당사는 귀하의 이름, 이메일 및 고유 식별자만 전달받으며, 비밀번호는 결코 받지 않습니다.

6. 귀하의 권리

귀하에게는 다음의 권리가 있습니다:

• 개인 데이터에 접근할 권리
• 부정확한 데이터를 정정할 권리
• 계정 및 데이터를 삭제할 권리
• 데이터의 이동 가능한 사본을 요청할 권리(12시간 이내 준비, 7일간 이용 가능)
• 마케팅 커뮤니케이션을 거부할 권리
• 언제든지 동의를 철회할 권리

7. 쿠키

당사는 귀하의 경험 향상, 이용 패턴 분석 및 환경설정 기억을 위하여 쿠키 및 유사 기술을 사용합니다. 귀하는 브라우저를 통해 쿠키 설정을 제어할 수 있습니다. 쿠키를 비활성화하면 당사 서비스의 일부 기능이 제한될 수 있습니다.

8. 아동의 개인정보

당사 서비스는 만 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 당사가 아동의 데이터를 수집한 것으로 판단되는 경우, 즉시 당사로 연락하여 주시기 바랍니다.

9. 데이터 보존 및 삭제

당사는 서비스 제공에 필요한 기간에 한하여 귀하의 개인 데이터를 보존합니다:

• 계정 데이터: 귀하가 계정을 삭제할 때까지 보존됩니다
• 식사 기록: 귀하가 개별 기록 또는 계정을 삭제할 때까지 보존됩니다
• 음성 녹음: 음성 인식 처리 후 즉시 삭제됩니다(저장되지 않음)
• 음식 사진: 식사 기록에 저장된 경우에만 보존되며, 해당 기록이 삭제되면 함께 삭제됩니다
• 위치 데이터: 실시간 기도 시간 계산을 위해서만 사용되며, 당사 데이터베이스에 저장되지 않습니다

귀하는 언제든지 앱 설정에서 계정을 삭제할 수 있습니다. 삭제 시 귀하의 개인 데이터는 30일 이내에 익명화되며, 90일 이내에 백업에서 영구적으로 제거됩니다.

10. 본 방침의 변경

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 변경 사항이 있는 경우 본 페이지에 새로운 방침을 게시하고 "최종 업데이트" 날짜를 갱신하여 귀하에게 알려드립니다.

11. 데이터 관리자

귀하의 개인 데이터에 대한 책임을 지는 데이터 관리자는 다음과 같습니다:

12. 문의처

본 개인정보처리방침에 대한 문의가 있거나 데이터 보호 권리를 행사하고자 하시는 경우, 아래로 연락하여 주시기 바랍니다:

귀하는 또한 귀하의 데이터 보호 권리가 침해되었다고 판단하시는 경우, 에스토니아 데이터 보호 감독청(Andmekaitse Inspektsioon) 또는 귀하의 지역 감독 기관에 이의를 제기할 권리가 있습니다.