FoodRay 개인정보 처리방침

개인정보 처리자 정보

FoodRay는 독립 개발자가 개발 및 운영하는 식단 및 영양 관리 모바일 애플리케이션입니다. 개인정보 보호 또는 개인 데이터와 관련된 문의 사항이 있으신 경우 문의 페이지를 방문해 주시기 바랍니다.

수집하는 데이터

FoodRay는 앱 기능을 제공하는 데 필요한 범위 내에서만 다음과 같은 범주의 데이터를 수집 및 처리합니다:

• 계정 데이터. Google 로그인(Google Auth)을 통해 제공되는 이메일, 이름, 고유 식별자로서, 계정 생성 및 관리와 기기 간 데이터 동기화에 사용됩니다.
• 음성 명령어. 주문형 음성 명령어를 사용할 때, 해당 오디오는 명령 처리 및 인식 목적으로 제3자 인공지능 서비스로 전송됩니다. 인식 결과는 Firebase의 계정과 연동된 캐시에 저장됩니다. 인식을 개선하기 위해 시스템이 시간에 따라 학습하는 구문은 계정에 연결된 개인 사전에 저장됩니다.
• 음식 및 영수증 사진. 영양 분석을 위해 촬영한 이미지는 음식 인식 및 영양 성분 계산 목적으로만 당사 처리 시스템(자체 백엔드 및 제3자 AI 서비스)으로 전송됩니다.
• 생리 주기 캘린더 데이터. 이 선택적 기능을 활성화하기로 선택한 경우, 앱은 캘린더 및 가임기를 계산하기 위해 입력한 주기 정보를 기록합니다. 이는 건강과 관련된 민감한 범주의 데이터에 해당합니다. 사용자의 명시적인 동의가 있는 경우에만 수집되며, 설정에서 언제든지 비활성화할 수 있고 이 경우 이미 기록된 데이터는 삭제됩니다. 월경 달력을 켜면 주기 추정치와 최근 주기 날짜가 AI 코치에 대한 요청에 포함될 수 있으며 Google Gemini로 전달됩니다. 끄면 더 이상 전송되지 않습니다.
• 건강 데이터(Health Connect). 'Health Connect와 동기화'를 켜면 앱은 기록한 음식(칼로리와 다량영양소 포함), 수분, 체중을 Health Connect에 쓰고, 다른 앱에서 기록한 체중을 읽습니다. 권한은 이 네 가지뿐이며 Health Connect에서 언제든지 취소할 수 있습니다. FoodRay는 이 데이터를 판매하거나 광고에 사용하지 않습니다. 체중은 프로필의 다른 데이터와 마찬가지로 AI 코치에 대한 요청과 주간 리포트에 포함될 수 있으며, 이 정책에 설명된 대로 Google Gemini로 전달됩니다.
• 데이터베이스 백업. 자동 백업을 활성화하면 로컬 데이터베이스의 사본(레시피, 기록, 영양 데이터, 그리고 사용하는 경우 체중과 월경 달력)이 사용자의 Google 계정 내 앱 전용 공간에 저장됩니다. 이 공간은 Drive 파일 목록에 표시되지 않으며 당사도 접근할 수 없습니다.
• 이용 및 결제 데이터. 인앱 구독을 관리하기 위해 서비스 이용 및 Google Play Billing을 통한 결제와 관련된 데이터를 처리합니다.
• 악용 방지를 위해 보관하는 정보. 웰컴 보너스가 중복으로 지급되는 것과 동일한 구입 건이 여러 계정에서 재사용되는 것을 방지하기 위해, 당사는 계정이 삭제된 후에도 별도의 만료 기한 없이 유지되는 두 가지 정보를 보관합니다: (1) 사용자의 이메일 주소(소문자로 변환)와 웰컴 보너스가 이미 지급되었음을 나타내는 표시; (2) 각 구입 건의 기술 식별자(구입 건에서 파생된 코드)와 계정이 삭제된 날짜. 구입 식별자는 계정 삭제 후 사용자의 계정과 연결되지 않습니다.

데이터 처리 목적

당사는 다음과 같은 목적으로 데이터를 처리합니다: 사용자가 적극적으로 요청한 앱 기능(음성 인식, 음식 및 영수증 분석, 백업, 구독 관리) 제공 및 운영; 계정 유지 및 기기 간 데이터 동기화; 시간에 따른 음성 인식 정확도 향상; 그리고 Health Connect를 켠 경우 기록한 내용을 휴대폰의 건강 데이터에 쓰고 체중을 읽어 오기.

웰컴 보너스와 구입을 중복 사용이나 부정 사용으로부터 보호하기 위해 이메일 주소(소문자)와 각 구입의 기술적 식별자도 처리합니다('악용 방지를 위해 보관하는 정보' 참조).

생리 주기 캘린더 데이터의 경우 특별한 범주의 건강 데이터이므로, 처리는 전적으로 사용자의 명시적 동의에 기반하며 사용자는 언제든지 이를 철회할 수 있습니다.

데이터 공유

당사는 사용자의 개인 데이터를 판매하지 않습니다. 앱 운영에 엄격하게 필요한 서비스 제공업체와만 데이터를 공유합니다: Google/Firebase(인증, 저장소, 드라이브 백업), Google Play Billing(구독 관리), 그리고 음식 및 영수증 인식과 음성 명령어 처리에 사용되는 제3자 AI 서비스(사용자 식별 메타데이터가 포함되지 않은 요청이 전송됨). AI 코치에 대한 요청과 주간 리포트는 당사 서버를 거쳐 Google Gemini에서 처리됩니다. 여기에는 답변에 필요한 데이터 요약(예: 일기, 목표, 체중, 그리고 켜져 있는 경우 월경 달력)이 포함되며 사용자의 이름이나 이메일은 포함되지 않고, 서버는 그 내용을 저장하지 않습니다.

데이터보관

사용자의 계정이 활성 상태인 동안 데이터를 보관합니다. 계정 삭제를 요청하는 경우(아래 섹션 참조), 관련 법령에서 달리 요구하지 않는 한 데이터는 영구적으로 삭제됩니다. '악용 방지를 위해 보관하는 정보'에 설명된 정보는 삭제 후에도 별도의 만료 기한 없이 보관됩니다.

계정 및 데이터 삭제

계정 및 관련 데이터의 삭제는 다음 두 가지 방법으로 요청할 수 있습니다:

• 앱 내에서 삭제. 설정 → 계정 및 사용자 프로필 → "계정 및 데이터 삭제"로 이동합니다. 이 작업은 즉시 수행되며 다음 항목이 영구적으로 삭제됩니다: 모든 로컬 데이터(기록, 레시피, 수분, 쇼핑 목록), Google Drive 백업, 학습된 개인 음성 구문 및 로그인 계정. 당사 서버에 저장된 구독 및 이용 데이터도 함께 삭제됩니다.
• 앱이 설치되어 있지 않은 경우. 앱을 더 이상 소유하고 있지 않거나 접근할 수 없는 경우, 문의 페이지에 직접 접속하여 계정 및 데이터 삭제를 명시하여 요청을 제출할 수 있습니다. 요청은 30일 이내에 처리됩니다.

사용자의 권리

사용자는 문의 페이지를 통해 통지를 전송함으로써 개인 데이터에 대한 열람, 정정 또는 삭제를 요구하고 처리에 반대할 권리가 있습니다.

보안

당사는 무단 접근, 분실 또는 부적절한 공개로부터 데이터를 보호하기 위해 합리적인 기술적 및 조직적 조치를 취합니다.

본 방침의 변경

본 개인정보 처리방침은 앱 기능의 변경이나 규제 요건의 변화를 반영하기 위해 주기적으로 업데이트될 수 있습니다. 페이지 상단의 "최종 수정일"은 가장 최근의 개정일을 나타냅니다.

문의

본 방침이나 데이터 처리에 대한 질문이 있으신 경우 문의 페이지를 방문해 주시기 바랍니다.

개인정보 처리자 정보

FoodRay는 독립 개발자가 개발 및 운영하는 식단 및 영양 관리 모바일 애플리케이션입니다. 개인정보 보호 또는 개인 데이터와 관련된 요청이 있으신 경우 문의 페이지의 양식을 이용해 주시기 바랍니다.

처리하는 데이터와 그 이용 방법

FoodRay는 사용자가 이용하는 기능을 제공하는 데 필요한 범위 내에서만 다음 데이터를 처리합니다.

• 계정 데이터. 사용자는 Google 서비스인 Firebase Authentication을 통해 Google 또는 Apple로 로그인을 사용하여 로그인할 수 있습니다. 당사는 이메일 주소와 이름, 그리고 고유한 계정 식별자를 수신합니다(Apple의 경우 이름은 사용자가 공유하기로 선택한 경우에 한해 최초 1회만 제공되며, 이메일은 Apple의 비공개 릴레이 주소일 수 있습니다). 당사는 이 정보를 계정을 생성 및 관리하고, 사용자의 구매 내역과 이용 한도를 계정에 연결하며, 무료 웰컴 보너스를 보호하기 위해 사용합니다("악용 방지를 위해 보관하는 정보" 참조).
• 앱에 입력하는 데이터. 식사 및 식단 일기, 레시피, 수분, 쇼핑 목록, 체중 기록, 신체 활동 기록, 단식 타이머, 알레르기 및 식품 불내증, 식이 요법, 칼로리 및 매크로 영양소 목표, 그리고 사용자가 활성화한 경우 생리 주기 캘린더. 이 데이터는 사용자 기기의 데이터베이스에 저장되며, 사용자가 활성화한 경우 iCloud 백업에도 저장됩니다. AI 기능, 음성 명령어 및 구독과 관련하여 아래에 설명된 내용을 제외하고는 당사 서버에 저장되지 않습니다. FoodRay는 Apple 건강 앱의 데이터를 읽지 않습니다.
• 생리 주기 캘린더. 이 선택적 기능은 캘린더와 가임기를 계산하기 위해 사용자가 입력한 주기 정보를 기록합니다. 이는 건강과 관련된 민감한 범주의 데이터이며, 당사는 사용자의 명시적인 동의가 있는 경우에만 이를 사용합니다. 이 데이터는 사용자의 기기와 iCloud 백업에만 저장되며 당사 서버로 전송되지 않고, iOS의 코치도 이를 수신하지 않습니다. 사용자는 설정에서 언제든지 이 기능을 끌 수 있으며, 이 경우 이미 기록된 데이터는 삭제됩니다. 사용자가 주기에 관한 내용을 자유 텍스트 요청(예: 코치에게 입력하거나 음성 명령어로 말하는 경우)에 입력하거나 말하면, 해당 텍스트는 아래에 설명된 바와 같이 다른 요청과 동일하게 처리됩니다.
• AI 기능(코치, 식사 및 영수증 분석, 음성 명령어 해석). 사용자가 이 기능들을 이용하면 앱은 요청을 당사 서버로 전송하고, 서버는 이를 처리하기 위해 Google의 Gemini API로 전달합니다. 기능에 따라 요청에는 다음이 포함됩니다: 사용자가 입력한 질문 또는 명령의 텍스트; 대화의 최근 메시지; 사용자가 첨부하거나 촬영한 사진; 그리고 코치의 경우 적절한 답변을 제공하는 데 필요한 데이터의 요약(예: 칼로리와 매크로 영양소가 포함된 최근 식단 일기 항목, 칼로리 및 매크로 영양소 목표, 저장된 레시피, 진행 중인 단식 세션, 알레르기 및 식품 불내증, 식이 요법). 요청에는 사용자의 이름이나 이메일 주소가 포함되지 않습니다. 당사 서버는 이러한 요청의 내용, 답변 또는 사진을 저장하지 않으며 로그에도 기록하지 않습니다. 코치 대화는 사용자 기기의 데이터베이스(및 iCloud 백업)에만 저장됩니다. Google은 Gemini API 제공업체로서 자체 약관에 따라 이 데이터를 처리합니다. 음성 명령으로 요청할 수 있는 주간 요약에는 가장 최근에 기록한 체중도 포함됩니다. 체중은 다른 요청에는 포함되지 않습니다.
• 음성 명령어. 음성은 Apple의 음성 인식기가 인식합니다. 기기 및 설정에 따라 iOS는 오디오를 기기 내에서 또는 Apple 서버에서 처리하며, 이는 Apple의 개인정보 보호 정보에 설명되어 있습니다. 당사는 오디오를 수신하지 않으며 인식된 텍스트만 수신하고, 이 텍스트는 위에서 설명한 바와 같이 명령을 해석하기 위해 AI 서비스로 전송될 수 있습니다. 앱은 사용자의 명령을 더 빠르게 인식하기 위해 사용자가 사용하는 구문을 기억하며, 이 구문은 당사 데이터베이스에 사용자 계정과 연결된 개인 사전에 저장됩니다. 건강, 생리 주기, 체중, 알레르기 및 이와 유사한 주제에 관한 구문과 데이터를 삭제하는 명령은 절대 저장되지 않습니다. 많은 사용자가 반복하는 일반적인 일상 명령은 계정 식별자 없이 모든 사용자에게 도움이 되는 공용 사전에도 추가될 수 있습니다.
• 사진 및 바코드. 분석을 위해 촬영한 사진은 AI 기능에 관한 항목에 설명된 바와 같이 처리됩니다. 사용자가 바코드를 스캔하면 제품 데이터를 가져오기 위해 해당 코드가 공개 Open Food Facts 데이터베이스로 전송되며, Open Food Facts는 코드와 사용자의 IP 주소를 수신합니다. 앱은 또한 유럽연합의 공개 식품 안전 경보(RASFF)를 조회하며, 이때 IP 주소와 같이 모든 인터넷 연결에서 노출되는 정보 외에 사용자에 관한 데이터는 전송하지 않습니다.
• iCloud 백업. 사용자가 자동 백업을 활성화하면 로컬 데이터베이스의 사본(일기, 레시피, 기록, 사용자가 입력한 데이터 및 코치 대화)이 사용자의 개인 iCloud 데이터베이스(Apple CloudKit)에 저장됩니다. 이 데이터는 사용자의 Apple 계정에 따라 Apple이 관리하며, 당사는 이를 열람할 수 없습니다.
• 구입 및 구독(Apple 앱 내 구입). iOS 앱에서 이루어지는 구입 및 구독은 App Store를 통해 Apple이 처리합니다. 당사는 사용자의 결제 카드 또는 Apple 계정 결제 정보를 수신하거나 저장하지 않습니다. 이용 플랜을 활성화하고 관리하기 위해 당사 서버는 Apple로부터 거래에 관한 기술 정보(예: 거래 식별자, 구입한 상품, 구입일 및 만료일, 갱신 상태)를 수신하여 사용자의 FoodRay 계정에 연결합니다. 또한 당사는 사용자가 현재 기간에 사용한 연결(분석) 횟수를 기록합니다.
• 보안 및 기술 데이터. 당사는 요청이 정품 FoodRay 앱에서 전송되었는지 확인하기 위해 Firebase App Check(Apple App Attest)를 사용합니다. 독일 프랑크푸르트의 Google Cloud에서 호스팅되는 당사 서버는 기술적인 요청 로그(예: IP 주소, 요청 날짜 및 유형)를 보관하며, 구입 확인을 위해 계정 식별자, 상품 및 거래 식별자를 보관합니다. 로그에는 사용자의 질문 텍스트, 답변 또는 사진이 포함되지 않으며, Google Cloud에 설정된 기간 동안 보관됩니다.
• 악용 방지를 위해 보관하는 정보. 웰컴 보너스가 중복으로 지급되는 것과 동일한 구입 건이 여러 계정에서 재사용되는 것을 방지하기 위해, 당사는 계정이 삭제된 후에도 별도의 만료 기한 없이 유지되는 두 가지 정보를 보관합니다: (1) 사용자의 이메일 주소(소문자로 변환)와 웰컴 보너스가 이미 지급되었음을 나타내는 표시; (2) 각 구입 건의 기술 식별자(구입 건에서 파생된 코드)와 계정이 삭제된 날짜. 구입 식별자는 계정 삭제 후 사용자의 계정과 연결되지 않습니다.
• 광고 및 추적 없음. FoodRay는 광고를 표시하지 않고, 제3자 분석 또는 충돌 보고 서비스를 사용하지 않으며, 다른 앱이나 웹사이트에서 사용자를 추적하지 않습니다.

권한

FoodRay는 카메라(바코드 스캔과 식사 및 영수증 사진 촬영용), 마이크 및 음성 인식(음성 명령어, 음성 음식 입력 및 코치용)에 대한 접근 권한을 요청합니다. 사진을 선택할 때는 iOS 사진 선택기를 사용하며, 사용자가 선택한 이미지만 앱과 공유됩니다. 이러한 권한은 iOS 설정에서 언제든지 변경할 수 있습니다.

데이터를 처리하는 이유

당사는 사용자가 적극적으로 요청하는 기능(일기, AI 분석, 음성 인식, 백업, 구독 관리)을 제공하고, 계정을 유지하며, 구입 내역을 확인하고 사용자가 구입한 플랜을 활성화하며, 서비스를 안전하게 유지하기 위해 사용자의 데이터를 처리합니다. 법적 근거는 사용자가 요청한 서비스의 이행, 동의가 필요한 경우의 사용자 동의(생리 주기 캘린더 및 기기 권한), 그리고 무료 웰컴 보너스와 구입 건에 대한 사기 및 오용을 방지하고 서비스를 보호하기 위한 당사의 정당한 이익입니다.

데이터 공유

당사는 사용자의 개인 데이터를 판매하지 않습니다. 당사는 앱이 작동하는 데 필요한 제공업체와만 데이터를 공유합니다: Google(Firebase Authentication, Firestore, Cloud Run 호스팅, App Check 및 Gemini API), Apple(App Store 및 앱 내 구입, Apple로 로그인, iCloud/CloudKit 및 음성 인식), 그리고 위에서 설명한 특정 기능을 위한 Open Food Facts와 유럽연합의 RASFF 서비스.

데이터 보관

당사 서버에 있는 사용자의 데이터는 계정이 활성 상태인 동안 보관됩니다. 사용자의 기기와 iCloud 백업에 저장된 데이터는 사용자가 삭제할 때까지 그대로 유지됩니다. 사용자가 계정을 삭제하면 계정 데이터는 영구적으로 삭제됩니다. 단, "악용 방지를 위해 보관하는 정보"에 설명된 정보는 별도의 만료 기한 없이 보관하며, 관련 법령에 따라 보관이 요구되는 경우에도 예외로 합니다. 공용 사전의 구문에는 계정 식별자가 포함되어 있지 않아 사용자와 연결할 수 없으므로 계정 삭제 시 함께 삭제되지 않습니다.

계정 및 데이터 삭제

• 앱 내에서 삭제. 설정 → 계정 및 사용자 프로필 → "계정 및 데이터 삭제"로 이동합니다. 이 작업은 즉시 수행되며 다음 항목이 영구적으로 삭제됩니다: 모든 로컬 데이터(기록, 레시피, 수분 기록, 쇼핑 목록), iCloud 백업, 사용자 계정에 대해 학습된 음성 구문, 당사 서버에 저장된 구독 및 이용 데이터, 그리고 로그인 계정. Apple로 로그인한 경우 Apple 계정과 FoodRay 간의 연결(Apple로 로그인)도 해제됩니다.
• 구독자를 위한 중요 안내. 계정을 삭제해도 Apple에서의 구독은 취소되지 않습니다. 추가 요금이 청구되지 않도록 계정을 삭제하기 전 또는 후에 Apple 계정 설정(설정 → 사용자 이름 → 구독)에서 구독을 취소하시기 바랍니다. 앱은 삭제를 확정하기 전에 사용하지 않은 잔여 크레딧이 있는 경우 이를 알려주는 안내를 표시합니다.
• 앱이 설치되어 있지 않은 경우. 앱을 더 이상 가지고 있지 않거나 앱에 접근할 수 없는 경우, FoodRay 계정에 연결된 이메일 주소를 입력하여 문의 페이지의 양식으로 계정 및 데이터 삭제를 요청할 수 있습니다. 요청은 30일 이내에 처리됩니다.

사용자의 권리

사용자는 문의 페이지의 양식으로 문의하여 자신의 개인 데이터에 대한 열람, 정정 또는 삭제를 요구하고, 처리에 반대하며, 해당되는 경우 동의를 철회할 권리가 있습니다. 또한 사용자는 관할 개인정보 보호 감독 기관(이탈리아의 경우 Garante per la protezione dei dati personali)에 민원을 제기할 권리가 있습니다.

보안

당사는 무단 접근, 분실 또는 부적절한 공개로부터 사용자의 데이터를 보호하기 위해 합리적인 기술적 및 조직적 조치를 취합니다.

본 방침의 변경

본 방침은 앱 기능의 변경이나 규제 요건의 변화를 반영하기 위해 주기적으로 업데이트될 수 있습니다. 페이지 상단의 "최종 수정일"은 가장 최근의 개정일을 나타냅니다.

문의

본 방침이나 데이터 처리에 대한 질문이 있으신 경우 문의 페이지의 양식을 이용해 주세요.

이 섹션이 다루는 내용

이 섹션은 FoodRay 앱이 아니라 이 웹사이트에 적용됩니다. 앱이 처리하는 데이터는 위의 Android 및 iOS 섹션에 설명되어 있습니다.

문의 양식

문의 페이지의 양식을 사용하시면 입력하신 정보, 즉 이름, 이메일 주소, 문의 사유, 앱 버전, 메시지 내용, 선택하여 첨부한 파일, 그리고 이 방침을 읽었다는 확인을 저희가 받게 됩니다. 이 정보는 답변과 요청 처리(계정 및 데이터 삭제 요청 포함)에만 사용합니다. 양식은 제3자 서비스인 FormSubmit(formsubmit.co)을 통해 전달되며, 이 서비스가 메시지를 받아 이메일로 저희에게 전달합니다. 메시지에 비밀번호나 민감한 건강 정보를 포함하지 마십시오. 메시지는 요청을 처리하고 법적 의무를 이행하는 데 필요한 기간 동안만 보관합니다(GDPR(규정(EU) 2016/679) 제5조 제1항 (e)호의 보관 기간 제한 원칙에 따름).

호스팅 및 기술 데이터

이 사이트는 호스팅 제공업체를 통해 제공됩니다. 다른 웹 서버와 마찬가지로 호스팅 제공업체는 페이지를 전달하고 사이트를 악용으로부터 보호하며 서비스를 유지하기 위해 방문할 때마다 IP 주소, 브라우저 종류, 요청 날짜와 시간 등의 기술 데이터를 처리합니다.

쿠키 및 제3자 콘텐츠

이 사이트는 광고, 분석 또는 추적용 쿠키를 사용하지 않으며, 제3자 서버에서 글꼴, 스크립트, 이미지를 불러오지 않습니다. 선택한 언어를 적용하기 위해 방문하는 동안에만 브라우저에 임시 설정이 저장될 수 있으며, 이 정보는 기기에 남습니다.

귀하의 권리

양식을 통해 보낸 데이터의 열람, 정정 또는 삭제는 문의 페이지의 양식을 통해 요청하실 수 있습니다. 이러한 권리는 GDPR 제15조부터 제17조에 규정되어 있습니다.