개인정보처리방침

1. 소개

Tab0, Inc.("회사", "당사")는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 귀하가 Fasting Works 모바일 애플리케이션, 웹사이트 및 관련 서비스(총칭하여 "서비스")를 이용할 때 당사가 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

서비스를 이용함으로써 귀하는 본 개인정보처리방침에 따른 정보의 수집 및 사용에 동의하게 됩니다. 본 개인정보처리방침에 동의하지 않는 경우 서비스를 이용하지 마십시오.

2. 수집하는 정보

2.1 필수 정보 (서비스 제공을 위해 필수)

서비스의 핵심 기능을 제공하기 위해 다음 정보가 필수적으로 수집됩니다:

• 계정 정보: 계정 생성 및 인증을 위한 이메일 주소
• 단식 데이터: 단식 세션 시작/종료 시간 및 패턴(기기에 로컬로 저장)

2.2 선택 정보 (귀하의 동의 하에 수집)

다음 정보는 선택사항이며 귀하의 별도 동의가 있는 경우에만 수집됩니다:

• 영양 데이터: 음식 기록, 칼로리 섭취량, 영양소 정보 및 식사 사진
• 프로필 정보: 이름, 프로필 사진 및 개인 설정
• 사용자 설정: 앱 설정, 알림 설정 및 언어 설정

2.3 Apple HealthKit 건강 데이터 (명시적 허가 필요)

Apple 건강 앱을 통해 부여된 명시적 허가가 있는 경우, 다음과 같은 특정 HealthKit 데이터 유형에 접근할 수 있습니다:

• 활성 에너지 소모량: 순 칼로리 균형 계산을 위해 사용
• 식이 에너지: 순 칼로리 균형 계산을 위해 사용
• 수분: 일일 수화 수준 표시를 위해 사용
• 체중: 체중 추세 추적을 위해 사용

중요: 당사는 Apple 건강 앱 권한을 통해 부여된 명시적 동의가 있는 경우에만 HealthKit 데이터에 접근합니다. 기기의 건강 앱 설정을 통해 언제든지 이 접근 권한을 취소할 수 있습니다.

2.4 자동으로 수집되는 정보

• 기기 정보: 기기 유형, 운영체제 버전, 고유 기기 식별자
• 사용 데이터: 앱 사용 패턴, 접근한 기능, 세션 시간
• 로그 데이터: 오류 로그, 충돌 보고서 및 성능 데이터
• 일반 위치: 국가 또는 지역(정확한 GPS 위치는 수집하지 않음)

3. 정보 사용 목적

수집된 정보는 다음과 같은 목적으로 사용됩니다:

• 서비스 제공: 서비스의 제공, 운영 및 유지
• 개인화: 사용자 경험 개인화 및 맞춤형 인사이트 제공
• AI 분석: AI 기반 영양 분석 및 추천 기능 제공
• 서비스 개선: 사용 패턴 분석 및 서비스 개선
• 커뮤니케이션: 서비스 관련 알림 발송 및 문의 응대
• 보안: 기술적 문제 및 보안 위협 감지, 방지 및 대응
• 법적 준수: 법적 의무 준수 및 약관 집행

4. AI 기반 기능 및 클라우드 처리

당사 서비스에는 영양 분석 및 추천을 위한 AI 기반 기능이 포함되어 있습니다.

AI의 데이터 처리 방식

AI 기능을 사용할 때 귀하의 영양 및 건강 데이터는 제3자 클라우드 AI 서비스 제공업체(미국에 위치한 대형 언어 모델 제공업체 포함)로 전송되어 처리됩니다. 이 처리는 개인화된 인사이트와 추천을 생성하기 위해 실시간으로 이루어집니다.

국외 이전: AI 기능을 사용할 때 귀하의 데이터는 거주 국가 외부(미국 포함)에 위치한 서버로 이전될 수 있습니다. 대한민국 거주자의 경우, 이는 개인정보 보호법상 개인정보의 국외 이전에 해당하며, AI 기능 사용을 통해 귀하는 이러한 이전에 명시적으로 동의합니다.

귀하는 다음 사항을 인정하고 이해합니다:

• 귀하의 영양 및 건강 데이터가 인사이트 생성을 위해 클라우드의 AI 시스템에서 처리될 수 있습니다
• 특정 기능을 제공하기 위해 미국에 위치한 제3자 AI 서비스 제공업체를 사용합니다
• AI 제공업체에 전송되는 데이터는 기술적으로 가능한 경우 익명화 및 비식별화됩니다
• AI가 생성한 응답은 정보 제공 목적으로만 사용되며 의료 또는 전문적인 영양 조언으로 간주해서는 안 됩니다
• 품질 보증을 위해 AI 기능과의 대화 기록을 최대 30일 동안 보관할 수 있으며, 그 이후에는 익명화된 대화 요약만 보관됩니다

5. 데이터 저장 및 보안

5.1 데이터 저장 위치

• 로컬 저장: 대부분의 건강 및 단식 데이터는 기본적으로 귀하의 기기에 로컬로 저장됩니다
• 클라우드 저장: 계정 정보 및 동기화된 데이터는 보안 클라우드 서버에 저장될 수 있습니다
• 데이터 위치: 서버는 주로 미국에 위치하며 다른 국가에도 있을 수 있습니다

5.2 보안 조치

귀하의 정보를 보호하기 위해 다음과 같은 적절한 기술적, 관리적 보안 조치를 시행합니다:

• 전송 중 및 저장 시 데이터 암호화
• 안전한 인증 메커니즘
• 정기적인 보안 평가 및 업데이트
• 권한이 있는 인원에게만 데이터 접근을 제한하는 접근 통제

그러나 인터넷을 통한 전송이나 전자 저장 방법은 100% 안전하지 않습니다. 당사는 귀하의 정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

5.3 데이터 유출 통지

귀하의 개인정보가 침해되는 데이터 유출 사고가 발생한 경우:

• GDPR 및 대한민국 개인정보 보호법에서 요구하는 대로 침해 사실을 인지한 후 72시간 이내에 영향을 받은 사용자에게 통지합니다
• 관련 법률에 따라 관련 규제 당국(대한민국 사용자의 경우 개인정보 보호위원회 포함)에 통지합니다
• 유출의 성격, 영향을 받은 데이터 및 피해 완화를 위해 취하고 있는 조치에 대한 정보를 제공합니다
• 보안 사고를 억제하고 개선하기 위한 즉각적인 조치를 취합니다

6. 정보 공유

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 귀하의 개인정보를 제3자에게 판매, 임대 또는 거래하지 않으며, 제3자의 자체 마케팅 또는 광고 목적으로 귀하의 데이터를 이전하지 않습니다. 다음과 같은 제한된 경우에만 귀하의 정보를 공유할 수 있습니다:

• 서비스 제공업체: 서비스 운영을 지원하는 신뢰할 수 있는 제3자 서비스 제공업체(클라우드 호스팅, AI 제공업체, 분석)
• 법적 요구: 법률, 법원 명령 또는 정부 규정에 의해 요구되는 경우
• 사업 양도: 합병, 인수 또는 자산 매각과 관련하여
• 동의: 특정 정보 공유에 대해 명시적 동의를 제공한 경우

제3자 서비스 제공업체

당사는 다음과 같은 범주의 서비스 제공업체와 협력합니다:

• 클라우드 인프라 및 호스팅 서비스
• AI 및 머신러닝 서비스 제공업체
• 분석 및 충돌 보고 서비스
• 결제 처리업체(구독 서비스용)

7. Apple HealthKit 데이터 정책

Apple의 요구 사항을 준수하여 HealthKit 데이터와 관련하여 다음 정책을 준수합니다:

• HealthKit 데이터를 광고 또는 마케팅 목적으로 사용하지 않습니다
• 광고 플랫폼 및 데이터 브로커를 포함한 제3자에게 HealthKit 데이터를 판매하지 않습니다
• 제3자의 마케팅 또는 광고 목적으로 HealthKit 데이터를 공유하지 않습니다
• HealthKit 데이터는 서비스의 핵심 기능을 제공하는 데만 사용됩니다

8. 귀하의 권리 및 선택

귀하의 거주 위치에 따라 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:

• 접근: 당사가 보유한 개인정보의 사본 요청
• 정정: 부정확하거나 불완전한 정보의 정정 요청
• 삭제: 개인정보 삭제 요청
• 이동성: 이동 가능한 형식으로 데이터 전송 요청
• 거부: 특정 데이터 처리 활동 거부
• 동의 철회: 이전에 제공한 동의를 언제든지 철회

이러한 권리를 행사하려면 taeho@tab0.ai으로 연락해 주십시오.

9. 데이터 보유

당사는 서비스를 제공하고 본 개인정보처리방침에 설명된 목적을 달성하는 데 필요한 기간 동안 귀하의 개인정보를 보유합니다. 구체적으로:

• 계정 데이터: 계정이 활성화된 동안 및 삭제 요청 후 합리적인 기간(최대 90일) 동안 보유
• 건강 데이터: 귀하의 설정에 따라 보유하고 요청 시 삭제
• 사용 데이터: 분석 목적으로 일반적으로 최대 24개월 보유
• 법적 요구: 법률에 의해 요구되는 경우 일부 데이터가 더 오래 보유될 수 있음

10. 아동 개인정보 보호

당사 서비스는 18세 미만의 아동을 대상으로 하지 않습니다. 당사는 18세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 부모 또는 보호자이고 자녀가 당사에 개인정보를 제공했다고 생각되는 경우 taeho@tab0.ai으로 즉시 연락해 주시면 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

11. 국제 데이터 이전

귀하의 정보는 미국을 포함하여 거주 국가 이외의 국가로 이전되어 처리될 수 있습니다. 이러한 국가는 귀하의 국가와 다른 데이터 보호법을 가지고 있을 수 있습니다.

당사는 귀하의 정보를 국제적으로 이전할 때 해당되는 경우 표준 계약 조항을 포함하여 귀하의 정보가 적절한 보호를 받을 수 있도록 적절한 보호 장치를 시행합니다.

12. 캘리포니아 개인정보 보호 권리 (CCPA)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 다음과 같은 특정 권리가 있습니다:

• 알 권리: 당사가 수집한 개인정보의 범주 및 특정 정보에 대한 정보 요청 가능
• 삭제권: 개인정보 삭제 요청 가능
• 거부권: 개인정보 판매 거부 가능(참고: 당사는 개인정보를 판매하지 않음)
• 비차별: CCPA 권리 행사에 대해 차별하지 않음

이러한 권리를 행사하려면 taeho@tab0.ai으로 연락해 주십시오.

13. 유럽 개인정보 보호 권리 (GDPR)

유럽 경제 지역(EEA), 영국 또는 스위스 거주자인 경우 일반 데이터 보호 규정(GDPR)에 따라 다음과 같은 권리가 있습니다:

• 개인 데이터에 대한 접근 권리
• 부정확한 데이터의 정정 권리
• 삭제 권리("잊힐 권리")
• 처리 제한 권리
• 데이터 이동성 권리
• 처리에 대한 이의 제기 권리
• 자동화된 의사 결정 및 프로파일링 관련 권리

귀하의 정보를 처리하기 위한 법적 근거에는 귀하의 동의, 계약 이행, 당사의 정당한 이익 및 법적 의무 준수가 포함됩니다.

귀하는 또한 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.

14. 대한민국 개인정보 보호 권리

대한민국 거주자인 경우 개인정보 보호법(PIPA)에 따라 다음과 같은 권리가 있습니다:

• 개인정보 처리에 대해 고지받을 권리
• 개인정보 처리에 대한 동의 또는 동의 거부 권리
• 개인정보 열람 및 사본 요청 권리
• 정정, 삭제 및 처리 정지 요청 권리
• 데이터 침해로 인한 손해에 대한 보상 권리

이러한 권리를 행사하려면 taeho@tab0.ai으로 연락해 주십시오.

15. Do Not Track

당사 서비스는 현재 "Do Not Track"(DNT) 신호에 응답하지 않습니다. 그러나 일반적으로 브라우저를 설정하여 쿠키를 제거하거나 거부하거나 기기 설정을 조정하여 추적을 제한할 수 있습니다.

16. 개인정보처리방침 변경

당사는 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 이 페이지에 새로운 개인정보처리방침을 게시하고 "최종 수정일"을 업데이트하여 알려드립니다. 중대한 변경의 경우 추가 알림(예: 앱 내 알림)을 제공할 수 있습니다.

본 개인정보처리방침 변경 후 서비스를 계속 이용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.

17. 연락처

본 개인정보처리방침에 대해 질문이 있거나 개인정보 보호 권리를 행사하려면 다음으로 연락해 주십시오:

Tab0, Inc.
이메일: taeho@tab0.ai

유럽 연합에서의 데이터 보호 문의의 경우 현지 데이터 보호 당국에 연락하실 수도 있습니다.