개인정보 처리방침

쉽게 읽는 요약

저희가 만드는 것은 칼로리 앱이지 데이터 장사가 아닙니다. 아래는 핵심 요약이며, 이 페이지의 나머지 부분이 공식적인 세부 내용입니다.

• 앱 운영에 꼭 필요한 최소한의 데이터만 수집합니다.
• 사진이 휴대폰을 떠나기 전에 앱이 사진을 다시 인코딩하므로 EXIF, GPS 등 모든 메타데이터가 제거됩니다.
• 식사 사진은 휴대폰에 저장되며 직접 삭제할 때까지 그대로 남습니다. 분석을 위해 보낸 사본은 AI가 답하면 바로 폐기되며, 어떤 요금제에서도 저희 서버에 이미지 데이터를 저장하지 않습니다.
• 진행 사진은 기기를 절대 떠나지 않습니다. 앱은 이미지가 아닌 지문값과 타임스탬프만 보냅니다.
• 음성 기록은 기기 내 음성 인식을 사용합니다. 오디오는 녹음되거나 업로드되지 않으며, 인식된 텍스트만 전송됩니다.
• 데이터를 판매하거나 광고 타기팅에 사용하지 않습니다. 앱은 다른 회사의 앱에 걸쳐 사용자를 추적하지 않으며 기기의 광고 식별자를 사용하지 않습니다.
• 이름이나 이메일을 AI 제공업체에 보내지 않습니다.
• 언제든지 데이터를 내보내거나 계정과 관련 데이터를 삭제할 수 있습니다. 삭제는 즉시 이루어집니다.

운영자 정보

Day Pal은(는) Day Pal 팀(이하 “Day Pal”, “저희”)이 운영합니다. 개인정보 관련 문의는 hello@getdaypal.com로 이메일을 보내 주세요. EU 또는 영국에 계신 경우 개인정보 보호 관련 요청도 같은 주소로 보내시면 됩니다.

수집하는 데이터

수집하는 데이터는 사용하는 기능에 따라 다릅니다. 필요한 것 이상은 수집하지 않습니다.

데이터 이용 방법

• 앱을 운영하기 위해. 로그인, 식단 기록과 운동 저장, 하루 목표 계산.
• 사용하는 AI 기능을 제공하기 위해. 사진 인식, 텍스트와 음성 기록, 코치.
• 구독을 관리하기 위해. RevenueCat을 통해 Apple 또는 Google에서 Day Pal Pro 이용 여부를 확인합니다.
• 요청하신 것을 보내 드리기 위해. 식사·체크인 리마인더 등 켜 두신 알림.
• 안전하고 원활하게 운영하기 위해. 기기마다 무료 AI 작업을 한 번만 제공하고, 악용과 사기를 감지하며, 오류를 수정합니다.
• 앱을 개선하기 위해. 제품 사용 분석으로 어떤 기능이 잘 작동하고 어떤 기능이 그렇지 않은지 파악합니다.
• 법적 의무를 이행하기 위해. 적법한 요청과 소비자 권리 관련 요청에 대응합니다.

저희는 데이터를 판매하지 않으며, 광고주와 공유하거나 앱 간 행동 기반 광고에 사용하지 않습니다.

법적 근거(GDPR)

EU 또는 영국에 계신 경우, 저희는 다음 법적 근거에 따라 처리합니다.

• 계약: 가입하신 서비스(계정, 동기화, AI 기능, Day Pal Pro)를 제공하기 위해.
• 동의: 푸시 알림 같은 선택 기능을 위해. 동의는 언제든지 철회할 수 있습니다.
• 정당한 이익: 제품 사용 분석, 무료 작업의 악용을 막는 기기 확인, 오류 보고를 위해. 사용자의 권리와 자유와 균형을 맞춥니다.
• 법적 의무: 적법한 요청에 대응하고 법이 요구하는 기록을 보관하기 위해.

사진과 AI 처리

사진 기록은 Day Pal의 핵심이므로 특히 신중하게 다룹니다.

1. 메타데이터는 기기에서 제거. 사진이 휴대폰을 떠나기 전에 앱이 사진을 디코딩해 새 JPEG로 저장하므로 EXIF, GPS, 카메라 정보가 하나도 남지 않습니다. 서버에서도 받은 파일을 한 번 더 확인합니다.
2. 내 휴대폰에만, 저희 서버에는 저장하지 않습니다. 찍거나 고른 모든 식사 사진은 기기의 앱 전용 저장 공간에 저장되며, 어떤 요금제에서든 직접 삭제할 때까지 남아 있습니다. 분석을 위해 보낸 사본은 AI가 결과를 돌려주는 즉시 폐기되며, 저희 서버에는 이미지 데이터가 전혀 저장되지 않습니다.
3. 진행 사진은 저희에게 오지 않습니다. 암호화 여부와 관계없이 업로드되지 않습니다. 타임라인을 보여 주기 위해 앱은 SHA-256 지문값과 타임스탬프만 보내며, 이미지는 기기에 남습니다.
4. 음성은 기기 안에서만. 말한 내용은 휴대폰에 내장된 음성 인식으로 인식됩니다. 오디오는 녹음되거나 업로드되지 않으며, 기기 내 인식을 쓸 수 없는 경우에는 마이크 버튼이 표시되지 않습니다.
5. AI 제공업체가 보는 것은 식사이지 사용자가 아닙니다. 식사 사진, 기록한 텍스트, 코치에게 한 질문은 현재 AI 제공업체인 OpenAI가 처리하며, 답변에 필요한 영양 정보(목표, 오늘의 기록 등)도 함께 보냅니다. 이름, 이메일 등 식별 정보는 함께 보내지 않습니다. OpenAI의 API 약관에 따라 이 데이터는 모델 학습에 사용되지 않으며, 악용 감시를 위해 최대 30일간 보관될 수 있습니다. 제공업체를 바꾸게 되면 먼저 이 목록을 업데이트합니다.
6. 사진으로 학습하지 않습니다. 저희는 사용자의 사진으로 AI 모델을 학습시키지 않습니다.

제3자 제공 및 수탁자

저희를 대신해 서비스 일부를 운영하는 업체와만, 각 업체의 데이터 처리 조건에 따라 데이터를 공유합니다.

법이 요구하는 경우(예: 유효한 법원 명령), 권리와 안전을 보호하기 위해, 또는 합병 같은 기업 변동과 관련해 데이터를 공개할 수 있습니다. 이 경우 미리 알려 드리고, 그 전에 계정을 삭제할 실질적인 기회를 드립니다.

데이터 보관 기간

• 계정, 프로필, 기록: 계정이 있는 동안.
• 식사 사진: 보관하지 않습니다. AI가 답하는 즉시 이미지가 폐기되며, 본인의 사본은 직접 삭제할 때까지 휴대폰에 남습니다.
• 진행 사진: 보관하지 않습니다. 저희에게 오는 것은 지문값과 타임스탬프뿐입니다.
• 내보내기 파일: 생성 24시간 후 삭제되며, 계정을 삭제하면 즉시 삭제됩니다.
• 받은 알림함: 90일.
• 오류 보고서: 최대 90일.
• 제품 사용 분석 이벤트: 최대 14개월.
• 무료 AI 작업: 계정을 삭제한 후에도 해시 처리된 기기 키와 사용한 무료 AI 작업 횟수는 사용자와의 연결 없이 보관됩니다. 계정을 삭제했다가 다시 만들어도 무료 작업이 초기화되지 않도록 하기 위해서입니다.
• 계정 삭제 후: 계정과 관련 데이터는 저희 데이터베이스에서 즉시 삭제되며, RevenueCat의 고객 기록도 삭제됩니다. 백업은 30일 이내에 지워집니다. Apple과 Google은 자체 구매 기록을 보관합니다.

보안

• 전송 중(TLS)과 저장 시 모두 암호화합니다.
• 로그인 토큰은 iOS 키체인(Keychain) 또는 Android Keystore에 저장하며, 일반 앱 저장 공간에는 저장하지 않습니다.
• 진행 사진은 저희 서버에 전혀 오지 않습니다. 오는 것은 SHA-256 지문값과 타임스탬프뿐이므로 누군가 볼 수 있는 사진 파일 자체가 없습니다.
• 사용자에게 영향을 주는 개인정보 침해를 알게 되면 GDPR 제33조에 따라 72시간 이내에 사용자와 관할 감독 기관에 알립니다.

국외 이전

저희 서버는 DigitalOcean이, 데이터베이스는 Supabase가 운영하며, 위에 나열된 업체 중 여러 곳(OpenAI, Google, Sentry, RevenueCat, Vercel 등)은 미국에서 데이터를 처리합니다. EU 또는 영국의 데이터를 미국으로 이전할 때는 수령자가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에, 그렇지 않은 경우 표준 계약 조항에 근거합니다. 이러한 보호 조치의 사본은 hello@getdaypal.com로 요청하실 수 있습니다.

사용자의 권리

어디에 살든 다음을 할 수 있습니다.

• 저희가 보유한 개인정보의 사본을 열람합니다.
• 부정확하거나 불완전한 데이터를 정정합니다.
• 계정과 개인정보를 삭제합니다.
• 데이터를 이동 가능한 형식으로 내보냅니다(JSON과 CSV 파일이 담긴 ZIP).
• 특정 처리에 반대하거나 제한합니다.
• 선택 기능에 대한 동의를 철회합니다(예: 알림 끄기). 언제든지 가능합니다.
• 감독 기관에 민원을 제기합니다(EU에서는 각국 개인정보 보호 기관, 영국에서는 ICO).

EU와 영국 거주자는 GDPR에 따라 이러한 권리를 가집니다. 캘리포니아 거주자는 CCPA / CPRA에 따른 권리를 가지며, 여기에는 알 권리, 삭제·정정 권리, 개인정보의 판매 또는 공유를 거부할 권리가 포함됩니다. 저희는 어떤 경우에도 행동 기반 광고를 위해 데이터를 판매하거나 공유하지 않으며, 이러한 권리를 행사했다는 이유로 불이익을 주지 않습니다.

권리를 행사하려면 앱에서 나 → 데이터 내보내기 또는 나 → 계정 삭제를 이용하시거나 hello@getdaypal.com로 이메일을 보내 주세요. 내보내기 파일은 24시간 동안 보관됩니다. 30일 이내에 답변드립니다.

아동

Day Pal은(는) 16세 미만 아동을 대상으로 하지 않으며, 아동의 데이터를 알면서 수집하지 않습니다. 아동이 가입했다고 생각되면 연락해 주세요. 계정을 삭제하겠습니다.

이 웹사이트의 쿠키와 분석

getdaypal.com은(는) 분석 도구나 광고 쿠키를 사용하지 않습니다. 언어를 선택하면 쿠키가 그 선택을 기억하며, 테마 선택과 닫은 앱 배너는 브라우저의 로컬 저장소에 기억됩니다. 웹사이트 호스팅 업체인 Vercel은 사이트를 제공하기 위해 IP 주소와 요청 로그를 처리합니다. Cloudflare는 도메인의 DNS 조회에만 응답합니다.

방침의 변경

이 방침을 변경할 때마다 상단의 “최종 업데이트” 날짜를 갱신합니다. 중요한 변경 사항은 시행 최소 14일 전에 앱이나 이메일로도 알려 드려, 서비스를 계속 이용할지 결정하실 수 있도록 합니다.

문의하기

개인정보 관련 질문, 데이터 요청 등 무엇이든 hello@getdaypal.com로 보내 주세요.