개인정보 처리방침
이 문서는 참고용 번역본이에요. 법적 효력은 튀르키예어 원문에 있어요. Gizlilik Politikası
본 방침은 Fitimo 앱(이하 "앱")을 사용할 때 데이터가 어떻게 다뤄지는지 설명합니다. 앱의 제공자는 Kubilay Oskan (Fikirizma Media), Kütükçü Mahallesi 2976 Sokak No: 17, Kepez / Antalya, Türkiye(이하 "회사")입니다. 문의: info@fikirizma.com
요약
- 계정은 선택 사항입니다. Apple 또는 Google로 로그인하면 이메일 주소와 계정 ID만 저장합니다. 입력한 모든 정보(답변, 플랜, 식단 일지, 체중·수분 기록, 건강 정보, Apple 건강 데이터)는 휴대폰에서만 저장·처리됩니다.
- 회사는 이 데이터를 볼 수 없습니다. 회사 서버로 전송되지 않으며, 판매되지 않고, 광고나 분석에 사용되지 않습니다.
- 앱에는 사용 통계와 광고 추적이 없습니다. 앱이 비정상 종료되면 사용자를 식별하지 않는 기술적 오류 보고서가 전송되며(아래 참조), 이를 끌 수 있습니다.
휴대폰 밖으로 나가는 정보(개인 데이터 없음)
- 바코드 및 제품 검색: 바코드를 스캔하면 바코드 번호만 Open Food Facts(프랑스)와 Fitimo 바코드 서비스(Supabase, 독일 프랑크푸르트)로 전송되고, 포장 제품을 검색하면 입력한 검색어만 Open Food Facts로 전송돼요.
- 제품 공유(선택): 찾지 못한 제품을 공유하기로 하면 제품명과 표시 값만 익명으로 저장되며, 사용자에 관한 정보는 추가되지 않아요.
- 앱 설정 및 업데이트: 앱은 기능 설정(Supabase, 독일)과 업데이트(Expo, 미국)를 내려받아요. 업데이트 확인 시 임의의 설치 ID가 Expo로 전송되지만 사용자를 식별하지 않아요.
- 레시피 평가(선택): 레시피에 별점을 주면 레시피, 평가(1~5), 휴대폰에서 만든 무작위 설치 ID만 Fitimo 서버(Supabase, 독일 프랑크푸르트)로 전송되며 이름, 이메일, 계정, 건강 데이터는 포함되지 않습니다. 평균은 5명 이상이 평가한 레시피에 한해 모두에게 익명으로 표시됩니다. 즐겨찾기는 휴대폰에만 저장됩니다.
- 구독: 구매는 Apple App Store / Google Play를 통해 이루어지고, 구독 상태는 RevenueCat(미국)에서 임의의 ID로 확인돼요. 결제 정보는 저희가 볼 수 없어요.
- 오류 보고서: 앱이 비정상 종료되거나 예기치 않은 오류가 발생하면 오류의 기술 정보(오류 메시지와 위치, 앱 및 운영체제 버전, 기기 모델, 열려 있던 화면 이름)가 Sentry(Functional Software Inc., 보고서는 EU 독일에 저장)로 전송됩니다. 이름, 이메일, 계정 ID, IP 주소, 식단 일지, 음식, 체중, 건강 데이터는 절대 포함되지 않습니다. 프로필 › 개인정보 센터 › 오류 보고서에서 언제든지 끌 수 있으며, 꺼져 있는 동안에는 보고서가 전송되지 않습니다.
이 서비스에 연결할 때 연결의 특성상 기기의 IP 주소가 해당 제공업체에 전달되지만, 저희는 이 주소를 저장하지 않아요.
계정(선택)
- Apple 또는 Google로 로그인하면 이메일 주소(Apple의 비공개 릴레이 주소일 수 있음), 로그인 제공자가 발급한 계정 ID, 마지막 로그인 시각이 Supabase 서버(독일 프랑크푸르트)에 저장됩니다.
- 이 정보는 본인 확인, 구독과 계정 연결(계정 ID가 RevenueCat에 전달됨), 고객 지원에만 사용합니다. 식단 일지, 체중, 플랜, 건강 데이터는 계정으로 전송되지 않습니다.
- 프로필 > '계정과 데이터 삭제'를 누르면 서버에서 계정이 영구 삭제됩니다. 게스트로 계속하면 계정 정보가 생성되지 않습니다.
사진으로 식사 추정(선택, Pro)
- 이 기능을 사용하면 촬영하거나 선택한 사진이 휴대폰에서 축소된 뒤 추정만을 위해 Fitimo 서버(Supabase, 독일)를 거쳐 AI 제공업체 Anthropic(미국)으로 전송됩니다. 계정 ID는 구독과 일일 한도에만 사용되며 Anthropic으로 전송되지 않습니다.
- 저희는 사진을 보관하지 않습니다. 같은 사진에 두 번 비용이 들지 않도록 사진의 지문(해시)과 추정 결과만 30일 동안 보관합니다. Anthropic은 사진을 모델 학습에 사용하지 않으며 30일 이내에 삭제합니다(오남용이 의심되는 경우 제외).
- 처음 사용하기 전에 명시적 동의를 받습니다. 동의는 언제든지 프로필 › 개인정보 센터 › 사진 분석에서 철회할 수 있으며, 철회하면 이 기기에서 사진이 전송되지 않고 직접 다시 켜기 전까지 기능이 꺼진 상태로 유지됩니다. 사진에 얼굴이나 개인 정보가 나오지 않도록 주의해 주세요. 식단 일지와 건강 데이터는 전송되지 않습니다.
Apple 건강 / Health Connect
허용하면 걸음 수, 거리, 활동 에너지, 운동, 체중을 읽어 휴대폰에서 플랜과 기록에만 사용합니다. 허용은 휴대폰 설정에서 언제든 철회할 수 있습니다.
백업과 휴대폰 변경
데이터가 휴대폰에 있으므로 백업도 직접 관리하게 돼요. 휴대폰 자체 백업에는 앱 데이터가 포함돼요. 프로필의 '내 데이터 내보내기'로 파일 하나를 만들고, 새 휴대폰에서 '내 데이터 가져오기'로 복원할 수 있어요. 파일은 직접 보내지 않는 한 어디에도 전송되지 않아요.
삭제
프로필 > '내 모든 데이터 삭제'를 누르면 휴대폰의 모든 데이터가 영구 삭제되고, 로그인한 경우 서버의 계정도 삭제됩니다. 앱을 삭제하면 휴대폰의 데이터는 지워지지만 계정은 남습니다.
저희에게 연락하는 경우
지원을 위해 이메일을 보내면 이름, 이메일 주소, 메시지는 답변을 위해서만 사용되며 문의가 종료되면 삭제돼요. 앱의 '지원' 버튼은 이메일에 짧은 기술 정보(앱 버전, iOS/Android 버전, 언어, 앱이 휴대폰에 보관한 최근 오류 메시지)를 덧붙여요. 보내기 전에 확인하고 지울 수 있으며, 기록·체중·건강 데이터는 포함되지 않아요.
법적 근거
- 휴대폰의 데이터: 식단 기록, 플랜, 건강 정보는 본인의 이용을 위해 휴대폰에서만 처리되며, 당사는 이에 접근할 수 없습니다. Apple 건강 / Health Connect 데이터는 본인이 허용한 경우에만 읽습니다.
- 앱 작동에 필요한 연결(바코드·제품 검색, 설정, 업데이트, 구독 확인): 요청하신 서비스 제공(GDPR 제6조 제1항 b호, KVKK 제5조 제2항 c호) 및 앱을 안전하고 최신 상태로 유지하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호, KVKK 제5조 제2항 f호).
- 오류 보고서: 앱을 안전하고 정상적으로 유지하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호, KVKK 제5조 제2항 f호). 언제든지 끌 수 있습니다.
- 지원 이메일: 문의를 해결하기 위한 연락(GDPR 제6조 제1항 b호 및 f호, KVKK 제5조 제2항 c호 및 f호).
- 계정(선택): 로그인을 선택한 경우 계정 제공(GDPR 제6조 제1항 (b); KVKK 제5조 제2항 (c)).
- 사진으로 식사 추정: 명시적 동의(GDPR 제6조 제1항 (a)·제49조 제1항 (a); KVKK 제5조 제1항·제9조).
보관 기간
- 휴대폰의 데이터는 직접 삭제하거나 앱을 삭제할 때까지 휴대폰에 남습니다.
- 오류 보고서는 늦어도 90일 후에 삭제됩니다.
- 지원 이메일은 문의가 종료되면 삭제됩니다.
- 공유하신 제품 정보에는 개인정보가 포함되지 않으며 제품 데이터베이스에 기한 없이 남을 수 있습니다.
- 서비스 제공업체의 접속 기록(예: IP 주소)은 각 업체의 개인정보 처리방침에 정한 짧은 기간으로 제한됩니다.
- 계정 정보는 계정이 존재하는 동안 보관되며, 계정을 삭제하면 즉시 삭제됩니다.
- 사진은 보관되지 않으며, 사진의 지문과 추정 결과는 30일 후 삭제됩니다.
국외 이전
일부 제공업체는 튀르키예 밖에, 일부는 EU 밖(미국)에 있습니다: Expo(업데이트)와 RevenueCat(구독). 이들에게는 위에 적힌, 본인을 식별하지 않는 기술 정보만 전송됩니다. 이러한 이전은 제공업체의 표준계약조항(GDPR 제46조, KVKK 제9조)에 근거합니다. 계정을 만들면 이메일 주소와 계정 ID는 EU(독일)에 저장되며, 계정 ID는 구독 확인을 위해 RevenueCat(미국)에 전달됩니다. 사진으로 식사 추정을 사용하면 명시적 동의에 따라 사진이 Anthropic(미국)으로 전송됩니다. 오류 보고서에 사용하는 Sentry는 미국 기업이지만 보고서는 EU(독일)에 저장됩니다.
권리
KVKK 제11조 및 GDPR 제15~22조에 따라 본인은 데이터 열람, 정정, 삭제, 이동 및 처리 거부의 권리가 있습니다. 데이터가 휴대폰에 있으므로 대부분은 프로필에서 직접 할 수 있습니다. 그 밖의 문의는 info@fikirizma.com로 보내 주세요. 30일 이내에 답변합니다. 또한 튀르키예 개인정보보호청(KVKK), EU 거주자는 거주국의 데이터 보호 기관, 한국 거주자는 개인정보보호위원회에 민원을 제기할 수 있습니다.
아동
앱은 18세 미만을 대상으로 하지 않습니다.
변경
본 방침이 변경되면 앱에서 알려 드립니다.