개인정보 처리방침

이 방침의 적용 범위

이 개인정보 처리방침은 Meowl 모바일 앱, meowl.app 및 이 방침으로 연결되는 관련 서비스에 적용됩니다. Meowl은 튀르키예에서 운영되며, 제3자가 자체 방침에 따라 독립적인 개인정보처리자로 활동하는 경우를 제외하고 여기에 설명된 개인정보의 처리자입니다.

Meowl은 영양과 피트니스를 돕는 서비스이며 의료 서비스가 아닙니다. 이 방침은 가입 이용자, 웹사이트 방문자, 연락처 매칭과 같은 선택 기능을 통해 이용자가 정보를 제공한 사람에게 적용됩니다.

Meowl이 처리하는 개인정보

수집되는 데이터는 사용하는 기능에 따라 달라집니다. 건강, 영양, 활동 및 알레르기 정보는 민감한 내용을 드러낼 수 있으며, 관련 법률이 적용되는 경우 건강 관련 데이터로 취급합니다.

• 계정 및 인증: Firebase 사용자 ID, 이메일 주소, 인증 상태, Google Sign-In에서 허용한 프로필 및 이메일 범위. 비밀번호는 Firebase가 처리하며 Meowl은 평문 비밀번호를 받지 않습니다.
• 프로필 및 목표: 이름, 성별 선택, 생년월일, 키, 현재 및 목표 체중, 피트니스 목표와 강도, 언어, 수분 목표, 선택적으로 해시된 전화번호와 Deezer 프로필 음악.
• 영양 및 웰니스: 음식, 바코드, 식사 유형과 날짜, 섭취량, 칼로리와 주요 영양소, 수분 기록, 단식 일정과 이력, 운동, 메모, 체중, 목표 수치, 진행 통계, 연속 기록, XP, 배지 및 퀘스트.
• AI 식단 계획: 채팅 메시지, 음식 및 요리 선호, 알레르기 또는 불내증, 생성된 식단과 대안, 단식 정보, 언어 및 AI 사용 횟수.
• 소셜 및 콘텐츠: 친구 코드, 요청과 관계, 이름 검색, 해시된 연락처 번호, 찌르기, 활동 피드, 진행 사진, 설명, 공개 범위, 좋아요, 스토리 및 스토리 조회자 ID.
• 기술 및 거래 데이터: 기기와 플랫폼 유형, Firebase Cloud Messaging 토큰, 알림 설정, 구독 권한과 구매 상태, 로컬 캐시와 설정, IP 주소, 요청 시간, 경로, 응답 상태와 같은 일반 API·보안·진단 로그.

카메라, 연락처, 건강 플랫폼 및 알림

선택적 기기 권한은 해당 기능에 필요할 때 요청합니다. 거부하거나 나중에 철회할 수 있지만 관련 기능이 작동하지 않을 수 있습니다.

• Apple Health와 Health Connect: 동의하면 걸음 수, 활동 및 총 소모 칼로리, 최근 체중, 운동, 영양 합계를 읽습니다. 현재 서버 동기화는 걸음 수, 칼로리, 체중, 운동의 일일 요약을 저장합니다. 쓰기 권한이 있으면 기록한 식사의 영양 정보와 체중을 건강 플랫폼에 쓸 수 있습니다.
• Apple Health 또는 Health Connect에서 얻은 데이터는 판매하거나 광고 플랫폼 또는 데이터 브로커에 제공하지 않으며, 광고 제공이나 맞춤화에 사용하지 않습니다.
• 카메라와 사진: 바코드 이미지는 기기에서 분석되고 판독된 바코드 값은 제품 검색을 위해 전송됩니다. 진행 사진이나 스토리를 촬영 또는 선택하면 해당 이미지와 설명이 Meowl에 업로드됩니다.
• 연락처: 동의하면 전화번호를 기기에서 정규화하고 SHA-256으로 해시합니다. 매칭을 위해 연락처 이름이나 원본 번호가 아닌 해시를 업로드하고 저장합니다. 해시는 직접 노출을 줄이지만 매칭 데이터를 익명으로 만들지는 않습니다.
• 알림: 친구 요청, 찌르기, 단식 이벤트, 연속 기록 알림을 위해 기기 푸시 토큰, 플랫폼, 알림 설정 및 제한적인 전송 기록을 저장합니다. 로컬 알림과 설정도 기기에 남을 수 있습니다.

처리 목적과 법적 근거

Meowl은 아래 목적에 한해 개인정보를 이용합니다. GDPR 및 영국 GDPR에 따른 법적 근거는 상황에 따라 계약 이행, 동의, 정당한 이익 또는 법적 의무가 될 수 있습니다. 필요한 경우 건강 데이터는 명시적 동의를 근거로 처리합니다.

• 계정 제공, 영양 및 진행 목표 계산, 식사·수분·단식·운동 기록, 건강 요약 동기화, 구독 복원.
• 대시보드, 알림, 게임 요소, 식단, 음식 대안, 언어 및 요청한 기능의 맞춤 제공.
• 친구 찾기, 수락한 친구의 활동, 사진, 스토리, 좋아요, 찌르기 및 관련 알림 제공.
• 요청 인증, 악용 방지, 사용 한도 적용, 오류 해결, 서비스 안정성 유지, 이용자와 Meowl 보호.
• 구매 처리, 무료 서비스의 광고 표시와 측정, 개인정보 요청 대응 및 법적 의무 준수.

AI 식단 계획

Meowl AI는 선택 기능입니다. AI 세션을 시작하면 식단 생성에 필요한 대화와 프로필 정보를 제3자 AI 서비스 제공업체로 보냅니다. 여기에는 이름, 나이, 성별, 키, 체중, 목표, 목표 체중, 칼로리 및 주요 영양소 목표, 관련 단식 일정, 언어, 음식 선호, 알레르기 또는 불내증, 선택한 요리 유형이 포함됩니다. 식사 이미지를 생성하기 위해 요리 이름을 같은 제공업체로 보낼 수도 있습니다.

AI 대화, 도구 선택, 대기 중 및 생성된 식단, 사용 횟수는 Meowl 서버에 저장됩니다. 식단 계획에 필요하지 않은 정보는 입력하지 마세요. AI 결과는 부정확할 수 있으며 의학적 진단이나 치료가 아닙니다. 의료 또는 알레르기 조언은 자격을 갖춘 전문가와 상담하세요.

• Google은 자체 서비스 약관과 개인정보 보호 약정에 따라 AI 입력과 출력을 처리합니다.
• 수락한 식단은 계정에 저장되며 현재 식단은 앱에서 삭제할 수 있습니다.
• AI 데이터는 그 결과를 별도로 기록하거나 공유하지 않는 한 친구에게 자동으로 공유되지 않습니다.

다른 이용자에게 보이는 정보

Meowl에는 소셜 기능이 있습니다. 이름, 레벨, 친구 코드는 로그인한 이용자의 검색과 연락처 매칭 추천에 표시될 수 있습니다. 친구 관계에는 요청과 수락이 필요하며, 아는 사람하고만 연결하세요.

• 수락한 친구는 이름, 레벨, XP, 연속 기록, 배지, 프로필 음악, 일일 총칼로리, 식사 횟수, 수분 진행 상황과 식사 유형, 연속 기록 달성, 레벨, 수분 목표 같은 피드 이벤트를 볼 수 있습니다.
• 친구 전용 진행 사진, 설명, 좋아요 수, 최근 스토리는 수락한 친구에게 보입니다. 비공개 사진은 본인만 볼 수 있습니다. 조회 상태 표시를 위해 스토리 조회자 ID를 기록합니다.
• 친구를 삭제하면 향후 친구 전용 접근은 중단되지만 상대가 이미 보거나 저장하거나 캡처한 정보는 회수할 수 없습니다.
• 다른 사람의 사진이나 개인정보를 허락 없이 업로드하지 마세요. 현재 Meowl은 모든 업로드를 자동으로 검토한다고 보장하지 않습니다.

데이터를 받는 곳

Meowl은 개인정보를 판매하지 않습니다. 기능 제공, 서비스 운영, 법적 의무 이행 또는 거래 완료에 필요한 경우에만 데이터를 공개합니다. 주요 수신자는 다음과 같습니다.

• 인증과 Cloud Messaging을 위한 Google Firebase, 선택적 로그인을 위한 Google Sign-In, AI 식단 및 식사 이미지를 위한 제3자 AI 서비스 제공업체.
• 무료 서비스의 배너 및 보상형 광고를 위한 Google AdMob.
• 구독, 구매, 영수증 및 이용 권한 관리를 위한 RevenueCat, Apple App Store 또는 Google Play.
• 이용자가 Meowl에 읽기 또는 쓰기를 지시한 경우의 Apple Health와 Health Connect.
• 프로필 음악을 검색하거나 재생할 때의 Deezer. Deezer는 검색어 또는 트랙 요청을 받고 곡 정보와 미리듣기 링크를 반환합니다.
• 계약 또는 비밀유지 의무에 따라 Meowl API와 인프라를 운영하는 호스팅, 데이터베이스, 캐시, 네트워크 및 보안 제공업체.
• 소셜 항목에서 설명한 다른 이용자와, 법적으로 요구되거나 권리·안전·서비스 보호에 합리적으로 필요한 경우의 당국 또는 자문인. 관련 법률에 따라 합병이나 사업 재편 시 데이터가 이전될 수도 있습니다.

광고, 분석 및 오류 보고

무료 서비스는 Google AdMob의 배너 및 보상형 광고를 사용합니다. Google은 광고 제공, 빈도 제한, 보안 및 측정을 위해 기기 또는 광고 식별자, IP에서 추정한 대략적 위치, 광고 상호작용, 진단 및 관련 데이터를 처리할 수 있습니다. 설정과 관련 법률에 따라 광고가 개인 맞춤화될 수 있으며, 미국 일부 주에서는 타겟 광고 또는 “공유”로 간주될 수 있습니다.

시행일 현재 Meowl 앱은 전용 Firebase Analytics 또는 Firebase Crashlytics SDK를 통합하지 않았고, 백엔드도 전용 Sentry 서비스를 초기화하지 않습니다. 다만 일반 API 및 보안 로그를 처리하며, 제공업체가 자체 운영 진단 정보를 생성할 수 있습니다.

Meowl은 개인정보를 판매하지 않습니다. 운영체제의 광고 개인정보 설정을 이용할 수 있으며, 적용 가능한 거부권은 [email protected]으로 요청하세요. 구독은 앱에 설명된 범위에서 광고를 줄이거나 제거할 수 있습니다.

데이터 보관 기간

Meowl은 계정이 활성화된 동안과 수집 목적, 보안, 분쟁 대응 및 법적 의무에 합리적으로 필요한 기간 데이터를 보관합니다. 현재 앱에는 계정 전체를 한 번에 삭제하는 기능이 없으므로 완전한 계정 삭제는 [email protected]으로 요청하세요.

• 스토리는 게시 후 약 24시간이 지나면 만료되도록 설정됩니다. 친구 전용 및 비공개 진행 사진은 직접 삭제하거나 계정 삭제를 요청할 때까지 남습니다.
• 식사, 수분, 운동, 단식, 진행 상황, 게임 요소, 친구 기록, AI 세션과 식단, 연락처 해시는 기능별 삭제 또는 삭제 요청이 없는 한 계정에 남을 수 있습니다.
• 푸시 토큰은 가능한 경우 로그아웃 시 제거하고 Firebase가 유효하지 않다고 보고한 오래된 토큰도 삭제합니다. 일부 캐시와 설정은 로그아웃 정리, 앱 데이터 삭제 또는 앱 제거 전까지 기기에 남을 수 있습니다.
• 보안, 거래 및 법적 기록은 필요한 경우 더 오래 보관할 수 있습니다. 삭제된 데이터가 백업 교체 전까지 제한된 백업에 일시적으로 남을 수 있습니다.
• 더 이상 필요하지 않은 데이터는 기술적·법적 제한에 따라 삭제하거나 비식별화하도록 노력합니다.

데이터 처리 위치

Meowl은 튀르키예에서 운영되며 Google, RevenueCat, Apple 및 기타 플랫폼·인프라 제공업체처럼 여러 국가에 인프라 또는 인력을 둔 업체를 사용합니다. 따라서 데이터가 거주 국가, EEA 또는 영국 밖에서 처리될 수 있습니다.

국외 이전 규정이 적용되는 경우, Meowl은 적정성 결정, 표준계약조항 또는 허용되는 다른 보호장치와 이전에 적절한 기술적·관리적 조치를 이용합니다.

Meowl의 데이터 보호 조치

Meowl은 API 접근 시 Firebase ID 토큰 검증, HTTPS 엔드포인트, 접근 통제, 입력 제한, 보안 헤더, 푸시 토큰을 가린 로그, 연락처 매칭 전 기기 내 해시 처리 등 데이터 보호를 위한 조치를 사용합니다.

어떤 온라인 서비스도 절대적인 보안을 보장할 수 없습니다. 계정 정보를 비밀로 유지하고 친구 요청을 신중하게 확인하며 무단 접근이 의심되면 [email protected]으로 알려주세요. 보안 또는 권리 요청 처리 전에 본인 확인을 요구할 수 있습니다.

연령과 아동 안전

Meowl은 만 14세 미만 아동을 대상으로 하지 않으며 현재 가입 화면의 날짜 선택기는 만 14세 이상을 기준으로 설계되었습니다. 온라인 서비스 또는 건강 데이터 처리 동의에 현지 법률이 더 높은 연령을 요구하는 경우 보호자가 허용하고 감독해야 합니다. 법적으로 동의할 수 없다면 계정을 만들지 마세요.

소셜, 사진, 건강, 광고 및 AI 기능은 청소년 이용자에게 특별한 주의가 필요합니다. 미성년자는 아는 사람만 친구로 추가하고 식별 가능한 이미지나 민감한 세부정보를 공유하지 않으며 건강 목표에 보호자를 참여시켜야 합니다. 보호자는 [email protected]으로 검토 또는 삭제를 요청할 수 있습니다.

• Meowl은 만 14세 미만 아동의 이용을 알면서 허용하지 않습니다.
• 이용 자격이 없는 아동의 데이터가 수집된 사실을 알게 되면 필요에 따라 계정을 제한하고 데이터를 삭제할 수 있습니다.
• 아동 또는 다른 사람을 식별할 수 있는 콘텐츠를 업로드하기 전에 허락을 받아야 합니다.

열람, 삭제, 동의 및 설정

거주 지역에 따라 데이터 확인 또는 열람, 정정, 삭제, 처리 제한 또는 이의 제기, 이동 가능한 사본 수령, 동의 철회 및 감독기관 민원 제기 권리가 있을 수 있습니다. EEA와 영국의 권리에는 GDPR 또는 UK GDPR의 조건과 예외가 적용됩니다.

캘리포니아 및 미국 일부 주에서는 알 권리, 열람, 정정, 삭제, 이동권, 판매·공유·타겟 광고 거부, 민감정보의 일부 이용 제한 및 권리 행사로 차별받지 않을 권리가 있을 수 있습니다. Meowl은 개인정보를 판매하지 않습니다.

• 계정 이메일에서 [email protected]으로 요청 내용을 보내세요. 본인 및 대리인의 권한을 확인할 수 있습니다.
• Apple Health 또는 Health Connect 접근은 플랫폼 설정에서 철회할 수 있습니다. 이미 동기화된 요약은 별도로 삭제해야 합니다.
• Meowl과 기기 설정에서 알림을 변경하고 운영체제에서 카메라, 사진, 연락처, 알림 권한을 철회할 수 있습니다.
• 사진을 비공개로 설정하고 친구를 삭제하며 삭제 가능한 사진 또는 식단을 삭제하고 선택 기능인 연락처 매칭이나 Meowl AI를 사용하지 않을 수 있습니다.
• 기기의 광고 개인정보 설정을 이용하고 관련 법률상 타겟 광고 또는 공유 거부권은 Meowl에 요청하세요.

방침 변경과 개인정보 문의처

기능, 제공업체 또는 법적 요구사항이 바뀌면 이 방침을 업데이트할 수 있습니다. 새 시행일을 여기에 게시하고, 권리 또는 개인정보 이용 방식에 중대한 영향을 주는 변경은 더 눈에 띄게 알립니다.

질문, 불만, 아동 안전 우려, 계정 삭제 또는 기타 개인정보 요청은 [email protected]으로 보내세요. 계정과 요청을 확인할 수 있는 충분한 정보를 포함하되 비밀번호, 전체 인증 토큰 또는 불필요한 건강정보는 이메일로 보내지 마세요.