개인정보 처리방침
MealPair(이하 "서비스")를 운영하는 이종우(이하 "운영자")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 로그인 제공자(Apple·Google·이메일) 식별자, 이메일 로그인 시 비밀번호(인증 서비스에 암호화 저장, 운영자는 볼 수 없음) | 본인 확인, 계정 관리, 부정 이용 방지 |
| 프로필 | 닉네임, 언어, 시간대, 단위 설정, 하루 시작 시각 | 서비스 제공과 화면 표시 |
| 건강·신체 정보 (선택 입력 포함) | 성별, 출생 연도, 키, 체중과 체중 기록, 활동량, 목표 체중과 목표 섭취량 | 권장 섭취량 계산, 체중 추이와 목표 보정 제공 |
| 식사 기록 | 식사 사진, 입력한 문장, 식사 시각, AI가 추정한 음식 이름·칼로리·영양소, 즐겨찾기, 일기 | 식사 기록, 영양 분석, 인사이트와 주간 리포트 제공 |
| 페어 기능 | 페어 연결 정보, 공유한 식사, 메시지, 반응, 신고·차단 내역 | 1:1 기록 공유, 이용자 보호와 신고 처리 |
| 알림 | 기기 푸시 토큰, 알림 설정 | 페어 활동·리포트 알림 발송 |
| 자동 수집 | 접속 기록, 오류 기록, 앱 버전, 기기 종류 | 장애 대응, 보안, 서비스 개선 |
건강·신체 정보는 이용자가 직접 입력한 경우에만 처리하며, 입력하지 않아도 식사 기록 기능은 이용할 수 있습니다. 운영자는 광고 목적의 추적이나 개인정보 판매를 하지 않습니다.
2. AI 분석
식사 사진이나 문장을 기록하면 칼로리와 영양소를 추정하기 위해 해당 사진과 문장, 분석 언어가 AI 분석 제공자(Google LLC의 Gemini API)에게 전송됩니다. 사진은 보내기 전에 위치 정보 등 메타데이터를 지웁니다. 이름, 이메일 등 계정 정보는 함께 보내지 않습니다. 앱은 처음 분석을 요청하기 전에 이 내용을 안내하고 동의를 받으며, 동의한 시각과 안내 버전을 기록합니다. 동의하지 않으면 사진·문장 분석 기록은 할 수 없지만 즐겨찾기 기록, 체중 기록, 페어 기능 등 나머지 기능은 이용할 수 있습니다. 분석 결과는 추정값이며 의학적 판단을 대신하지 않습니다.
3. 보유·이용 기간
- 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴를 요청하면 즉시 이용을 중단하고 기록·사진·페어에 공유한 내용을 삭제합니다.
- 탈퇴 직후 같은 계정으로 다시 가입해 탈퇴 처리가 엉키는 것을 막기 위해, 로그인 식별자를 되돌릴 수 없게 변환한 값(해시)만 30일간 보관한 뒤 삭제합니다.
- 기록 내보내기 파일은 만료 시 삭제됩니다.
- 시스템 백업에 남은 사본은 정해진 백업 보관 주기가 지나면 삭제됩니다.
- 관련 법령이 보관을 요구하는 경우 그 기간 동안만 분리해 보관합니다.
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 정보는 서비스 이용 시점에 암호화된 네트워크로 전송되고, 보유 기간은 위 3항과 같습니다. 국외 이전을 원하지 않으면 회원 탈퇴로 이전을 중단할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
| 받는 자 | 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| Okta, Inc. (Auth0) | 미국 | 이메일, 로그인 식별자, 비밀번호(암호화) | 로그인 인증 |
| Google LLC (Gemini API) | 미국 등 | 식사 사진, 입력 문장, 분석 언어 | AI 영양 분석 |
| Google LLC (Cloud Storage) | 대한민국(서울 리전) | 식사 사진 | 사진 저장 |
| Oracle Corporation (Oracle Cloud) | 일본 | 위 1항의 정보 전체 | 서버와 데이터베이스 운영 |
| Apple Inc., Google LLC, 650 Industries, Inc. (Expo) | 미국 | 푸시 토큰, 알림 내용 | 푸시 알림 발송 |
| Cloudflare, Inc. | 미국 등 | 이 웹사이트 방문 기록 | 웹사이트 호스팅 |
5. 제3자 제공
운영자는 이용자의 동의나 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 이용자가 페어에 공유하기로 선택한 식사·메시지·리포트는 연결된 상대에게 보입니다.
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 저장된 사진은 저장소에서 삭제합니다.
7. 이용자의 권리
이용자는 언제든지 앱에서 개인정보를 조회·수정하고, 기록을 내보내고, 회원 탈퇴로 삭제를 요청할 수 있습니다. 앱을 쓸 수 없는 경우 계정 삭제 안내의 방법이나 아래 연락처로 열람·정정·삭제·처리정지를 요청할 수 있으며, 운영자는 지체 없이 조치합니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
9. 안전성 확보 조치
전송 구간 암호화(HTTPS), 접근 권한 최소화, 인증 토큰 검증, 비밀번호를 운영자가 보관하지 않는 외부 인증 사용, 기기 내 토큰의 보안 저장소 보관 등 보호 조치를 하고 있습니다.
10. 개인정보 보호책임자
성명 이종우 · 이메일 mealpair@axlaunch.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
11. 변경
이 처리방침을 바꾸면 시행 7일 전부터 앱이나 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.