개인정보 처리방침
시행일: 5 September 2026 · 최종 업데이트: 9 September 2026
고객지원: [email protected]
Website: https://calscan.relaxlio.com
제품: Cal Scan(「CalScan」, 「앱」, 「서비스」)
웹사이트: https://calscan.relaxlio.com
개인정보 / 지원 연락처: [email protected]
시행일: 2026년 9월 5일
최종 업데이트: 2026년 9월 9일
게시 전 체크리스트(라이브 전 작성)
- 운영자 법인명, 등기 주소, (필요 시) 데이터 보호 책임자 / EU·UK 대리인을 기재한다.
- 라이브 URL 확인: `https://calscan.relaxlio.com/privacy`(앱에서 링크).
- Adjust / Firebase / 광고 SDK 활성화 전, 제4, 6, 8조를 정확한 SDK 이름과 목적으로 업데이트하고 App Store / Play Data Safety 및 Privacy Nutrition Labels를 본 방침과 일치시킨다.
- 출시 시장에 맞게 건강 데이터, AI 처리, 국제 이전 조항에 대한 법률 검토를 받는다.
본 개인정보 처리방침은 Cal Scan 이용 시 당사가 개인정보를 수집, 사용, 공개, 저장 및 보호하는 방법을 설명합니다. https://calscan.relaxlio.com/terms">이용약관과 함께 읽어 주십시오.
1. 당사 소개
Cal Scan 운영자(「당사」, 「우리」, 「저희」)는 앱 및 관련 웹사이트/서비스를 제공합니다. 개인정보 관련 문의는 [email protected] 으로 연락해 주십시오.
EU/UK 대리인 또는 데이터 보호 책임자를 지정하는 경우, 해당 연락처는 https://calscan.relaxlio.com/privacy 에 게시됩니다.
2. 적용 범위
본 방침은 다음에 적용됩니다:
- Cal Scan 모바일 애플리케이션(iOS 및 Android);
- 앱을 위해 운영되는 관련 백엔드 API;
- 법적 문서 및 제품 정보를 게시하는 제품 웹사이트 페이지.
당사가 통제하지 않는 제3자 웹사이트, 스토어 또는 서비스(해당되는 경우 독립적인 통제자로 행동하는 Apple, Google, Open Food Facts 또는 AI 모델 제공업체 포함)에는 적용되지 않습니다.
3. 당사가 수집하는 개인정보
당사는 다음 세 가지 방식으로 정보를 수집합니다: (a) 귀하가 제공; (b) 앱이 자동 수집; (c) 서비스 운영에 필요한 서비스 제공업체/파트너로부터 수령.
3.1 계정 및 신원
앱 사용 방식에 따라 다음이 포함될 수 있습니다:
- 익명/기기 연결 세션 식별자;
- 이메일 주소 및 인증 자격증명(이메일 등록, 로그인 또는 비밀번호 재설정용);
- Sign in with Apple 또는 Google Sign-In 관련 식별자(예: subject ID, 공유된 경우 이메일);
- 계정 또는 기기 세션에 연결된 멤버십/권한 상태.
3.2 프로필, 설문 및 귀하가 선택하여 제공하는 건강 관련 입력
Cal Scan은 라이프스타일 영양 추적 제품입니다. 계획 및 목표 생성을 위해 다음과 같은 정보를 제공할 수 있습니다:
- 계획용 성별/성별 선호, 출생 연도(나이), 키, 체중, 목표 체중;
- 활동 수준, 운동 빈도, 목표 유형(감량/유지/증량), 주간 페이스;
- 식단 스타일 및 식이 제한/선호;
- 온보딩 중 수집되는 선택적 라이프스타일 답변.
이 정보는 일부 법률에 따라 건강 관련 또는 민감 정보로 간주될 수 있습니다. 당사는 귀하가 요청한 기능(계획, 목표, 기록, 추세) 제공 및 본 방침에 달리 설명된 목적으로만 처리합니다.
3.3 식사, 일기, 수분, 운동 및 진행 데이터
- 인식을 위해 촬영하거나 선택하는 식사 사진 또는 이미지;
- 인식되거나 수동 입력된 음식명, 분량, 칼로리 및 매크로;
- 바코드 값 및 매칭된 제품 기록;
- 즐겨찾기 및 「다시 추가」 기록;
- 수분 기록, 컵 설정, 알림 설정;
- 운동 기록(유형, 시간, 추정 소모량 등);
- 체중 기록 및 관련 기록;
- Home, Diary, Progress에 표시되는 일/주 집계.
3.4 기기, 앱 및 기술 데이터
- 기기 모델, OS 버전, 앱 버전, 언어/locale, 시간대;
- 익명 로그인, 사기 방지, 설치 어트리뷰션 및 할당량 집행에 사용되는 기기 또는 설치 식별자(불필요한 광고 식별자는 필요하지 않은 경우 피하도록 설계);
- 네트워크 진단(예: 요청 성공/실패), 크래시 로그 및 성능 데이터;
- 알림을 활성화한 경우 푸시 알림 토큰;
- 원격 구성 플래그(예: 리텐션 오퍼 표시 여부).
3.5 구매 및 구독 데이터
당사는 귀하의 전체 결제 카드 번호를 수령하지 않습니다. Apple 또는 Google이 결제를 처리합니다. 당사가 수령할 수 있는 정보:
- 제품 식별자, 구매/복원 토큰 또는 영수증(스토어가 제공하는 형식);
- 구독 상태, 만료 및 당사 구독 백엔드의 검증 결과.
3.6 지원 커뮤니케이션
지원 이메일을 보내는 경우, 응답을 위해 메시지 내용 및 관련 연락처 정보를 처리합니다.
3.7 의도적으로 수집하지 않는 정보
핵심 기능을 위해 정부 ID 번호, 정밀 연속 GPS 추적, 연락처 또는 마이크 오디오를 요구하지 않습니다. 지원에 필요한 경우를 제외하고, 제품이 요청하는 범위를 넘어 특별 범주 데이터를 제출하지 마십시오.
4. 개인정보 사용 방법
당사는 개인정보를 다음 목적으로 사용합니다:
| 목적 | 예시 |
|---|---|
| 서비스 제공 | 세션/계정 생성; 일기/수분/운동/체중/목표 동기화; Progress 표시 |
| 맞춤형 계획 생성 | 입력에서 칼로리/매크로 목표 및 목표일 계산 |
| AI 식사 인식 | 식사 이미지(및 관련 메타데이터)를 당사 서버 및 AI 하위처리자에게 전송하여 음식 및 영양 추정; 편집 가능한 결과 반환 |
| 음식 조회 | 바코드/검색 카탈로그(Open Food Facts 파생 데이터 포함) 조회 |
| 멤버십 및 할당량 | 무료 일일 한도 집행; Premium 권한 검증; 구매 복원 |
| 알림 | 활성화한 식사/수분/체중 알림 예약 |
| 보안 및 남용 방지 | 요청 인증; 사기, 스팸 또는 할당량 남용 탐지 |
| 운영 및 품질 | 디버깅, 가동 시간, 크래시 분석, 고객 지원 |
| 제품 개선 | 기능 사용에 대한 집계 분석(제6조 참조) |
| 법적 준수 | 적법한 요청 대응; 약관 집행; 권리 및 안전 보호 |
| 커뮤니케이션 | 거래 이메일(인증, 비밀번호 재설정); 지원 응답 |
당사는 귀하의 식사 사진 또는 개인 일기 내용을 독립 제품 데이터셋으로 판매하지 않습니다.
5. 법적 근거(EEA / UK / 유사 지역)
GDPR / UK GDPR이 적용되는 경우, 당사는 다음에 의존합니다:
- 계약 — 귀하가 요청한 앱 기능(기록, 동기화, 인식, 구독 권한 확인) 제공에 필요한 처리;
- 정당한 이익 — 보안, 사기 방지, 프라이버시를 존중하는 형태의 제품 분석, 서비스 개선 및 법적 청구 방어(귀하의 권리와 균형);
- 동의 — 특정 알림, 선택적 분석/광고 SDK 또는 현지법에 따른 민감 데이터 처리에 필요한 경우; 동의는 철회 가능하며, 이전의 적법한 처리에는 영향을 주지 않습니다;
- 법적 의무 — 법률 준수를 위해 정보를 보관하거나 공개해야 하는 경우.
6. 분석, 어트리뷰션 및 광고 기술
당사는 퍼스트파티 이벤트 및, 릴리스에서 활성화된 경우, 제3자 측정 도구(예: Adjust 및/또는 Firebase Analytics 등 설치 어트리뷰션 및 제품 분석 SDK)를 사용하여 다음을 이해할 수 있습니다:
- 온보딩 완료 및 페이월 상호작용;
- 기능 사용(scan, barcode, water, exercise, progress);
- 구독 퍼널 성과;
- 안정성 및 참여 지표.
이러한 도구는 기기 식별자, IP 주소(종종 절단되거나 벤더가 처리), 이벤트 매개변수를 처리할 수 있습니다. 특정 빌드의 정확한 SDK 목록은 다음에 반영됩니다:
- 본 방침(도구 라이브 시 업데이트);
- Apple App Privacy details / Privacy Nutrition Labels;
- Google Play Data safety 양식.
당사는 귀하의 식사 사진 내용을 제3자 관심 기반 광고에 사용하지 않습니다.
향후 광고 또는 리마케팅을 활성화하는 경우, 본 방침을 업데이트하고 법률/플랫폼 규칙(해당 시 iOS ATT 포함)에서 요구하는 동의를 받습니다.
7. 식사 이미지의 AI 처리
카메라 또는 갤러리 인식(또는 관련 재분석)을 사용하는 경우:
- 이미지 및 필요한 기술 메타데이터가 당사 서버(`calscan` 비즈니스 API)로 전송됩니다.
- 당사 서버는 AI 모델 제공업체(현재 계획: 구성된 API 게이트웨이를 통한 Google Gemini 계열 모델)를 호출하여 후보 음식/영양 추정을 생성합니다.
- 결과는 검토, 편집 및 저장을 위해 앱으로 반환됩니다.
- 실패 또는 취소된 인식은 일반적으로 무료 일일 할당량을 소비하지 않도록 설계되어 있습니다; 성공한 사용 가능한 결과는 소비할 수 있습니다.
AI 제공업체는 남용 모니터링 또는 법적 준수에 대해 제공업체 자체 약관이 달리 정하는 경우를 제외하고, 당사 지시에 따른 처리자/하위처리자로서 데이터를 처리합니다. 클라우드 AI 서비스로 보내기 불편한 이미지는 업로드하지 마십시오.
당사는 기록, 할당량, 보안 및 디버깅을 위해 필요한 범위에서 인식 관련 기록을 보관합니다(제10조에 따름).
8. 정보 공유 방법
당사는 위 목적에 필요한 범위에서만 개인정보를 공유합니다:
| 수신자 범주 | 이유 |
|---|---|
| 클라우드 호스팅/데이터베이스 제공업체 | 앱 데이터 저장 및 제공 |
| AI 모델 제공업체 | 식사 이미지 분석 |
| 미드플랫폼/인증 및 구독 서비스 | 익명 로그인, 이메일 인증, 구독 검증, 원격 구성, 버전 확인 |
| 앱 스토어(Apple / Google) | 배포, 구매, 복원 |
| 이메일 전달 제공업체 | 인증 및 비밀번호 재설정 메시지 |
| 분석/어트리뷰션 제공업체 | 측정을 위해 활성화된 경우 |
| 전문 자문인 | 법률, 회계, 보안(필요 시) |
| 당국 | 법률에 의해 요구되거나 권리 및 안전 보호를 위해 |
| 사업 양수인 | 합병, 인수 또는 자산 매각 시(적절한 보호 조치 하에) |
계약상 필요한 경우, 처리자에게 데이터 보호 및 지시된 목적으로만 사용할 것을 요구합니다.
Open Food Facts: 바코드/제품 조회는 Open Food Facts 또는 유사한 오픈 데이터베이스를 조회하거나 해당 데이터를 사용할 수 있습니다. 조회에는 귀하가 제출하는 바코드 또는 검색어가 포함될 수 있습니다.
9. 국제 이전
당사는 귀하의 거주국 이외(당사 서버, AI 제공업체 또는 하위처리자가 운영하는 국가 포함)에서 정보를 처리 및 저장할 수 있습니다. 필요한 경우, 표준계약조항 또는 동등한 메커니즘 등 적절한 보호 조치를 사용하고 충분한 보호 수준을 보장하기 위한 조치를 취합니다.
10. 보관
당사는 다음을 포함하여 설명된 목적에 필요한 기간 동안만 개인정보를 보관합니다:
- 활성 계정/게스트 세션 데이터 — 서비스 이용 중 및 복원, 지원, 분쟁 처리를 위한 합리적 기간;
- 구독/구매 검증 기록 — 권한, 회계 및 사기 방지에 필요한 기간;
- 보안 로그 — 보안 조사에 적합한 제한 기간;
- 지원 이메일 — 요청 해결 및 업무 기록 유지에 필요한 기간.
앱 내 컨트롤(가능한 경우)로 게스트 데이터를 삭제하거나 계정을 삭제하면, 법적, 보안 또는 회계상 보관해야 하는 정보, 또는 귀하가 삭제할 때까지 기기에만 저장되는 정보를 제외하고 관련 서버 측 개인정보를 합리적 기간 내에 삭제하거나 익명화합니다.
앱 제거는 서버 측 계정 데이터를 자동으로 삭제하지 않으며, 스토어 구독도 취소하지 않습니다.
11. 보안
당사는 전송 중 HTTPS/TLS, 접근 통제, 프로덕션 시스템에 대한 최소 권한 원칙 등 위험에 상응하는 기술적 및 조직적 조치를 시행합니다. 어떤 전송 또는 저장 방법도 100% 안전하지 않습니다. 이메일 계정에는 강력하고 고유한 비밀번호를 사용하고 기기 OS를 최신 상태로 유지하십시오.
AI API 키 등 비밀은 서버 측에 보관되며 모델 호출을 위해 모바일 클라이언트에 내장되지 않습니다.
12. 귀하의 권리 및 선택
거주 지역에 따라 다음 권리를 가질 수 있습니다:
- 개인정보 사본에 대한 접근;
- 부정확한 정보의 정정;
- 정보 삭제;
- 특정 처리에 대한 제한 또는 이의;
- 데이터 이동성;
- 동의 철회;
- 감독 기관에 대한 불만 제기.
앱 내 컨트롤(가능한 경우): 프로필/목표 편집; 알림 관리; 게스트 데이터 삭제; 계정 삭제; 구매 복원; 로그아웃.
이메일 요청: [email protected] — 요청 이행 전 신원 확인이 필요할 수 있습니다.
권한: 시스템 설정에서 카메라, 사진 또는 알림 철회.
마케팅: Cal Scan의 핵심 이메일은 거래성(인증/재설정)입니다. 향후 프로모션 이메일을 보내는 경우, 수신 거부 메커니즘을 제공합니다.
캘리포니아(CCPA/CPRA) 및 유사 미국 주법: 당사는 개인정보를 금전과 교환하여 「판매」하지 않습니다. 교차 컨텍스트 행동 광고를 위한 「공유」에 참여하는 경우, 이를 공개하고 요구에 따라 opt-out 권리를 존중합니다. [email protected] 을 통해 know/delete/correct 권리를 요청할 수 있습니다. 개인정보 권리 행사로 인해 차별하지 않습니다.
13. 아동
앱은 13세 이상(또는 요구되는 더 높은 연령) 사용자를 대상으로 합니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만 아동이 개인정보를 제공했다고 생각되면 연락해 주시면 적절한 삭제 조치를 취합니다.
10대의 부모/보호자는 영양 추적 도구 사용을 감독해야 합니다.
14. 자동화된 의사결정
Cal Scan은 영양을 추정하고 권장 칼로리/매크로 계획을 생성하기 위해 자동 처리를 사용합니다. 이러한 출력은 편집 가능한 보조적 추정이며, 귀하에 대한 법적 또는 유사하게 중대한 결정(신용, 고용, 보험 자격 등)을 내리는 데 사용되지 않습니다.
15. 제3자 링크 및 스토어
App Store, Google Play, Open Food Facts 또는 기타 사이트 링크는 해당 당사자의 정책에 따릅니다. 사용 전 검토하십시오.
16. 본 방침의 변경
당사는 본 방침을 수시로 업데이트할 수 있습니다. 「최종 업데이트」 날짜를 개정하고 https://calscan.relaxlio.com/privacy 에 새 버전을 게시합니다. 중요한 변경은 합리적 수단(예: 앱 내 공지)으로 강조합니다. 시행일 이후 계속 사용은, 법률에서 추가 동의를 요구하는 경우를 제외하고, 업데이트된 방침을 승인한 것으로 간주됩니다.
17. 문의
개인정보 요청 및 지원: [email protected]
웹사이트: https://calscan.relaxlio.com
이용약관: https://calscan.relaxlio.com/terms
부록 A — 데이터 범주 요약(스토어 양식용)
Apple / Google 신고 시 체크리스트로 사용(정확한 빌드에 맞게 조정):
| 범주 | 수집? | 신원 연결? | 추적에 사용? | 비고 |
|---|---|---|---|---|
| 연락처 정보(이메일) | 선택 | 예 | 아니오 | 계정/지원 |
| 사용자 ID / 기기 ID | 예 | 예(계정 또는 세션) | 어트리뷰션 SDK 활성화 시 가능 | 익명 로그인, 할당량 |
| 건강 및 피트니스(자가 보고 신체 지표, 영양 로그) | 예(사용자 제공) | 예 | 아니오 | 핵심 제품 |
| 사진/이미지 | 예(사용자 시작) | 예 | 아니오 | 식사 인식 |
| 구매 | 예(권한) | 예 | 아니오 | Apple/Google 경유 |
| 제품 상호작용/분석 | 예 | 종종 | SDK 구성에 따름 | 제품 개선 |
| 진단/크래시 | 예 | 가능 | 아니오 | 안정성 |
| 정밀 위치 | 아니오 | — | — | 핵심 기능에 미사용 |
부록 B — 하위처리자(예시; 출시 전 업데이트)
| 기능 | 예시 제공업체(계획/일반적) |
|---|---|
| 앱 백엔드 및 스토리지 | 운영자 관리 클라우드(calscan API 호스트) |
| 인증/구독 미드플랫폼 | 운영자 미드플랫폼 서비스(예: luckysdk/관련) |
| AI 식사 인식 | Google Gemini(운영자 API 구성 경유) |
| 음식 카탈로그 | Open Food Facts(및 운영자 food DB) |
| 결제 | Apple App Store / Google Play |
| 이메일 전달 | 인증 템플릿용 운영자 이메일 제공업체 |
| 분석/어트리뷰션 | 프로덕션 활성화 전 확인(예: Firebase, Adjust) |