개인정보 처리방침

가. 정보주체의 동의 없이 처리하는 항목 (계약 이행)

나. 서비스 이용 중 회원이 직접 입력하는 항목 (계약 이행)

• 기본 프로필: 성별, 나이, 신장, 체중, 목표 체중, 식단 목표(다이어트/유지/증량), 일일 목표 칼로리·탄수화물·단백질·지방
• 생활습관 정보: 운동 종류·빈도·강도, 일상 활동 수준, 직업 형태, 음주 빈도, 기상·취침 시간, 운동 시간
• 인바디 기록: 체중, 골격근량, 체지방률, 측정일
• 음식 알레르기 및 선호 정보
• 식단 기록: 끼니별 항목, 칼로리·영양 정보, 식단 사진
• AI 코치(모도톡)와의 대화 내용
• 기능 요청·개선 의견: 마이페이지 「기능 요청하기」 화면에 회원이 직접 입력한 자유 문구(최대 2,000자)

보유기간: 회원 탈퇴 시까지이며, 탈퇴 시 처리 범위는 5항 "개인정보의 파기절차 및 방법" 및 계정 삭제 안내 페이지를 따릅니다.

다. 민감정보(건강정보) — 별도 동의

위 나항의 신체·건강·식단 관련 정보 중 신장, 체중, 체지방률, 골격근량, 운동·활동 정보, 식단 기록은 「개인정보 보호법」상 건강에 관한 정보(민감정보)에 해당할 수 있어 별도 동의를 받습니다.

정보주체는 민감정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만 해당 정보는 맞춤형 식단·건강관리 서비스 제공을 위해 필요한 정보이므로, 동의를 거부하는 경우 해당 기능 이용이 제한될 수 있습니다.

라. 커뮤니티 이용 시 수집 항목

• 낙서(이미지) 파일
• 신고 내용(신고 사유, 신고 대상)
• 차단 목록

마. 자동으로 수집되는 항목

• 서비스 접속 로그, 오류 로그, 기기 및 운영체제 정보
• AI 요청 처리 이력(요청 성공/실패 여부, 처리시간 등 운영 지표 — 사진 원문·대화 원문·응답 원문은 이 이력에 포함하지 않습니다)
• 푸시 알림 발송을 위한 기기 푸시 토큰(알림 수신을 허용한 경우에만 수집)

AI 요청 빈도 제한을 위한 이력은 2일간, AI 요청 처리 결과 운영 지표는 30일간 보관 후 자동 삭제됩니다. 이 기간은 현재 시스템에 반영된 운영상 보관기간이며, 법령상 보존 의무기간과는 별개입니다.

바. 서비스가 생성하여 저장하는 항목

• 식단 피드백 기록: AI가 생성한 피드백 본문, 5점 척도 평점, 대상 식단 기록과의 연결 정보
• AI 추천 기록: 추천 식단·대안 식단 등 생성 결과

이 항목은 회원이 직접 입력하는 정보가 아니라, 회원이 남긴 식단 기록과 프로필을 바탕으로 서비스가 생성해 저장하는 정보입니다. 현재 앱에는 회원이 피드백 본문이나 평점을 직접 입력하는 화면이 없습니다. 보유기간은 회원 탈퇴 시까지이며, 탈퇴 시 처리 범위는 5항 및 계정 삭제 안내 페이지를 따릅니다.

가. AI 식단 분석 서비스 (Google Gemini API)

• 제공받는 자: Google LLC (Gemini API 제공사)
• 제공 목적: 식단 사진 분석, 대화형 AI 코치 응답 생성, 대안 식단 추천, 데일리 피드백 생성
• 제공 항목: 식단 사진, 사용자가 입력한 음식 설명 및 대화 내용, 목표 칼로리 등 식단 목표 정보, 신체정보(키·체중 등), 알레르기·음식 선호 정보
• 보유 및 이용기간: Google은 요청 처리와 정책 위반·남용 탐지를 위해 프롬프트, 관련 문맥 및 생성 결과를 55일간 보관할 수 있습니다.

나. 클라우드 인프라 (Supabase)

• 제공받는 자: Supabase (데이터베이스·인증·파일저장 인프라 제공사)
• 제공 목적: 회원 데이터베이스 운영, 로그인·인증, 식단 사진·낙서 이미지 등 파일 저장
• 처리 위치: 서울 리전(ap-northeast-2)에서 서비스 데이터를 처리합니다.
• 보유 및 이용기간: 서비스 이용 기간 동안이며, 회원 탈퇴 시 삭제됩니다.

다. 카카오 간편 로그인

• 제공받는 자: 카카오
• 제공 목적: 카카오 계정을 이용한 간편 로그인
• 제공 항목: 카카오 계정 식별정보 및 이메일 주소(회원이 카카오 계정에서 제공에 동의한 범위)
• 보유 및 이용기간: 로그인 연동 해제 또는 회원 탈퇴 시까지

라. Apple 간편 로그인

• 제공받는 자: Apple Inc.
• 제공 목적: Apple 계정을 이용한 간편 로그인
• 제공 항목: Apple 계정의 고유 식별자, 이메일 주소 및 이름(회원이 최초 로그인 시 제공에 동의한 범위, 이메일 가리기를 선택한 경우 Apple 비공개 릴레이 주소)
• 보유 및 이용기간: 로그인 연동 해제 또는 회원 탈퇴 시까지

마. 푸시 알림 발송 (Expo)

• 제공받는 자: Expo (Expo Technologies, Inc., 푸시 알림 중계 서비스 제공사)
• 제공 목적: 앱 푸시 알림 발송
• 제공 항목: 기기 푸시 토큰(알림 수신용 식별값), 알림 제목·본문 텍스트
• 보유 및 이용기간: 당사는 알림 발송에 사용하는 푸시 토큰을 앱에서 로그아웃할 때와 회원 탈퇴할 때 삭제합니다. 기기 설정이나 앱의 알림 설정에서 알림을 끄는 것만으로는 이미 저장된 토큰이 삭제되지 않으며, 이 경우 알림을 보낼 때 Expo가 해당 토큰을 더 이상 사용할 수 없다고 회신하면 그 시점에 삭제합니다. Expo 측 자체 보관기간은 확인 중이며, 확인되는 대로 반영합니다.

바. 식당·사진·레시피 검색 (네이버 API HUB 지역·이미지·블로그 검색)

이 항목은 AI 코치가 대화 중 식당을 추천하거나 식당 카드의 사진과 레시피 링크를 채울 때 부르는 검색 API 호출이며, 네이버 계정을 이용한 로그인과는 무관합니다. 이 서비스는 네이버 계정 로그인 기능을 제공하지 않습니다.

• 제공받는 자: 네이버클라우드(주) (NAVER API HUB 지역 검색·이미지 검색·블로그 검색)
• 제공 목적: (1) 지역 검색 — AI 코치 대화에서 요청한 식당·장소 추천 결과 제공, (2) 이미지 검색 — 추천한 식당 카드에 넣을 음식·업소 사진 확보, (3) 블로그 검색 — 레시피 등 콘텐츠 링크 카드 제공(YouTube 검색을 이용할 수 없을 때 사용하는 대체 경로)
• 제공 항목: 검색에 사용되는 질의어. 지역 검색에는 대화 내용에서 추출한 음식·장소 관련 검색어를, 이미지 검색에는 지역 검색으로 찾은 업소명을 조합한 사진 검색어를, 블로그 검색에는 대화 내용에서 추출한 음식·레시피 관련 검색어를 보냅니다. 위치 좌표는 API가 지원하지 않아 전송하지 않습니다.
• 보유 및 이용기간: 확인 중 — 네이버클라우드 측 자체 보관기간과 처리 위치(국내/국외)는 계약·정책 확인 후 이 방침에 반영합니다.

사. 콘텐츠 링크 카드 검색 (YouTube Data API)

• 제공받는 자: Google LLC (YouTube Data API 제공사)
• 제공 목적: AI 코치 대화에서 요청한 레시피 등 콘텐츠 링크 카드(영상) 제공
• 제공 항목: 검색에 사용되는 질의어(대화 내용에서 추출한 음식·레시피 관련 검색어)
• 보유 및 이용기간: 확인 중 — Google 측 자체 보관기간은 계약·정책 확인 후 이 방침에 반영합니다. 검색으로 생성된 링크 카드는 대화 기록(모도톡)의 일부로 저장되며 회원 탈퇴 시까지 보유됩니다.

아. 개인정보의 국외이전

위 가호·사호의 AI 식단 분석·콘텐츠 링크 검색 서비스는 국외 사업자(Google LLC)가 제공하므로, 관련 개인정보가 국외로 이전될 수 있습니다. 바호 네이버클라우드(주)를 통한 식당·사진·레시피 검색의 국외이전 해당 여부는 확인 중입니다.

자. 수탁자에 대한 관리·감독

회사는 개인정보 처리를 위탁하는 경우 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자가 회사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받도록 합니다.

위탁업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 개인정보 처리방침을 통해 공개합니다.

차. 개인정보 제공·위탁 동의 거부권

정보주체는 위 개인정보 제공·위탁에 대한 동의를 거부할 권리가 있습니다. 다만 AI 식단 분석은 서비스의 핵심 기능이므로, 동의를 거부하는 경우 해당 기능 이용이 제한될 수 있습니다.

카. 동의 철회

정보주체는 서비스 내 마이페이지 메뉴 또는 고객지원 문의를 통해 언제든지 개인정보 제공·위탁에 대한 동의 철회를 요청할 수 있습니다. 동의를 철회하는 경우 관련 기능 이용이 제한될 수 있습니다.