1. 수집하는 정보
1.1 계정 정보: 로그인 방식과 이메일 주소. 이메일과 비밀번호로 로그인하는 경우 이메일 주소를 저장합니다. Apple 로그인의 경우 Apple이 당사에 이메일 주소(개인 릴레이 주소가 제공될 수 있음)를 공유합니다. 제공업체가 이름을 함께 공유하는 경우 그 이름은 당사 인증 제공업체가 보관하는 인증 기록에 그대로 남아 있으며 앱 내 표시 이름으로 사용되지 않습니다. 표시 이름은 당사가 생성하며(예: "User482913" 같은 임의 이름) 언제든지 변경할 수 있습니다.
1.2 프로필: 앱에서 제공하는 표시 이름, 성별, 연령 및 인터페이스 언어 환경설정. 체질 점수 산정 및 웰니스 안내 맞춤화에 사용됩니다.
1.3 평가 응답(문항별 응답): 평가를 제출할 때 업로드되어 웰니스 안내 생성에 사용되며 계정에 연결되어 저장됩니다.
1.4 평가 결과(체질별 변환 점수 및 판정): 업로드되어 계정에 연결되어 저장됩니다.
1.5 웰니스 플랜 내용: 웰니스 플랜을 생성할 때 생성된 플랜 텍스트(제목, 매일의 중점, 예상 일정, 주의 사항, 카테고리별로 그룹화된 권장 작업 및 메모)와 생성에 사용된 언어, 그리고 그 기반이 된 평가를 저장합니다. 이 콘텐츠는 영구적입니다. 한 번 생성되면 덮어쓰거나 다시 생성되지 않으며, 잠금 해제가 환불되더라도 계속 열람할 수 있습니다.
1.6 구매 및 환불 기록: 리포트의 잠금을 해제할 때 App Store가 제공하는 거래 식별자와 잠금 해제 상태를 저장합니다. 구매가 환불되면 해당 환불 기록을 저장합니다. 이러한 기록은 계정이 존재하는 동안 보관되며 리포트의 잠금 해제 상태 유지 여부를 판단하는 데 사용됩니다.
1.7 피드백 내용: 앱 내 피드백 양식을 통해 자발적으로 제출한 텍스트로, 제품 개선만을 목적으로 하며 계정에 연결되어 저장됩니다.
1.8 서버 운영 기록: 서비스를 안전하게 운영하기 위해 필요한 제한된 기술 기록을 보관합니다. 여기에는 RevenueCat에서 수신한 결제 이벤트 사본(계정 식별자 및 거래 정보를 포함하며 90일간 보관)과 계정 식별자를 키로 사용하는 비율 제한 카운터(플랜 생성, 데이터 내보내기 등 작업 수행 시점을 기록하며 24시간을 초과해 보관하지 않음)가 포함됩니다. 이는 부정 사용 방지, 문제 해결 및 남용 방지에 사용됩니다.
정확한 위치, 연락처, 사진, 기기 핑거프린트를 수집하지 않으며, 제3자 분석·광고·충돌 보고 구성 요소를 포함하지 않고 광고 식별자(IDFA)도 사용하지 않습니다. 결제 처리업체인 RevenueCat은 SDK를 통해 표준적인 기기 및 앱 정보를 수신하며, 그 내용은 제3항에 기술되어 있습니다.
2. 민감 건강 정보(별도 동의)
성별, 나이, 응답 및 평가 결과는 건강 관련 민감 개인정보로 취급됩니다. 로그인 후에도 클라우드 저장과 AI 처리에 명시적으로 동의하기 전에는 기기에만 보관됩니다. 최초 업로드, 결제 화면 또는 생성 요청 전에 별도 동의를 받으며(범위: health_data_processing), 로그인이나 가입과 함께 받지 않습니다. 프로필에서 언제든지 철회할 수 있습니다. 철회하면 새 평가 업로드와 새 AI 안내 생성을 중단하고, 이미 업로드된 평가와 생성된 플랜은 계정 삭제 전까지 이용할 수 있습니다. 로그아웃되지는 않으며 이후 업로드 또는 생성 전에 다시 동의를 요청합니다.
3. 정보의 이용 방식
정보는 체질 평가와 AI가 생성하는 웰니스 안내를 제공하는 데 사용됩니다. 아래 목적에 필요한 정보만 공유합니다. DeepSeek의 공개 약관에 따르면 입력과 출력을 보관하고 서비스 또는 모델 개선에 사용할 수 있으므로, 보관하지 않거나 모델 개선에 사용하지 않는다고 약속하지 않습니다.
- Supabase(Auth, Postgres, Edge Functions) — 계정 인증, 데이터베이스 저장 및 서버 측 처리. GDPR 준수 데이터 처리 계약에 따라 미국에서 호스팅됩니다.
- DeepSeek(AI) — 안내를 요청할 때 암호화된 전송을 통해 성별, 나이, 응답 및 평가 결과를 수신합니다. 이름, 이메일 주소, 표시 이름 또는 Welltao 계정 식별자는 포함하지 않습니다. DeepSeek는 杭州深度求索人工智能基础技术研究有限公司가 운영하며 중국 본토에서 데이터를 처리합니다. 공개 약관에 따라 입력과 출력을 보관하고 서비스 또는 모델 개선에 사용할 수 있습니다. 평가를 계정에 저장하거나 DeepSeek에 보내기 전에 명시적 동의를 요청합니다(범위
health_data_processing). - RevenueCat — 인앱 구매 영수증을 검증하고 잠금 해제 상태를 추적합니다. 계정 식별자로 귀하를 RevenueCat에 식별하며, SDK는 표준적인 기기 및 앱 정보(기종, 운영 체제 버전, 앱 버전 및 공급업체 식별자)를 수신합니다. RevenueCat은 미국에 본사를 두고 있습니다. 당사는 결제 카드 정보를 보지 않습니다.
- Apple App Store — 리포트 1회 잠금 해제에 대한 결제를 처리하며, 앱 평가 작성 시 인앱 평가 안내를 처리합니다. 결제 카드 번호 및 결제 계좌는 보거나 저장하지 않습니다.
- GitHub Pages — 본 방침 및 기타 법무 문서를 호스팅합니다. 법무 문서를 열면 시스템 브라우저에서 GitHub 서버로부터 로드되므로 GitHub는 IP 주소 및 브라우저 사용자 에이전트와 같은 기술 정보를 수신할 수 있습니다.
개인정보를 판매하지 않으며, 광고 네트워크, 데이터 브로커 또는 분석 제공업체와 데이터를 공유하지 않습니다. 결과 페이지의 공유 기능은 귀하가 직접 실행한 경우에만 작동하며, 평가 결과 요약이 담긴 이미지는 시스템 공유 시트를 통해 귀하가 선택한 대상(예: 메시지 또는 소셜 앱)에만 전달되며 당사는 그 과정에 관여하지 않습니다.
4. 저장 및 보안
로그인 세션은 Supabase Auth가 관리하며 사용자의 기기에만 저장됩니다. 세션은 로그인 상태가 유지되는 동안 자동 갱신되며, 로그아웃, 계정 삭제 또는 장기 미사용 시 만료됩니다. 제출하지 않은 응답 임시 보관본은 암호화된 형태로 기기에만 저장되며 업로드되지 않습니다. 임시 보관본은 평가를 제출할 때, 평가를 다시 시작할 때 또는 계정을 삭제할 때 지워지며, 단순히 로그아웃할 때는 유지되어 다시 로그인한 후 이어서 진행할 수 있습니다. 기기에 로컬로 캐시된 리포트 목록과 프로필 스냅샷에는 문항별 응답이 포함되지 않으며 로그아웃 또는 계정 삭제 시 기기에서 지워집니다. 제출된 평가 응답과 결과는 Supabase 인프라에 저장되며 전송 시 HTTPS로 암호화되고 저장 시 접근 통제가 적용됩니다. 당사는 계정을 삭제할 때까지 개인정보를 보유하며, 계정 삭제 시 제5항에 기술된 바와 같이 모든 데이터가 영구적으로 삭제됩니다.
5. 귀하의 권리
거주지와 관계없이 다음 권리를 보유합니다:
- 당사가 보유한 개인정보에 접근할 권리.
- 프로필 정정 — 표시 이름, 성별, 연령(프로필 → 편집). 제출된 평가는 기록으로 보존되어 응답을 편집할 수 없으며, 이를 삭제하려면 아래 설명대로 계정을 삭제하십시오.
- 계정 및 관련 데이터 전부 삭제할 권리("잊힐 권리").
- 이식 가능한 형식으로 데이터를 내보낼 권리("데이터 이동권").
- 언제든지 동의를 철회할 권리. 철회는 철회 이전에 동의에 기반하여 적법하게 수행된 처리의 적법성에 영향을 미치지 않습니다.
EU/UK 거주자는 현지 데이터 보호 기관에 불만 제기할 수도 있습니다. 캘리포니아 거주자는 위 권리를 행사할 수 있으며, 크로스 콘텍스트 행동 광고를 위한 데이터 공유(당사는 이를 수행하지 않음)에 관한 정보를 요청할 수 있습니다.
계정 삭제 — 프로필 → 계정 삭제. 삭제는 즉시 영구적으로 이루어지며, 유예 기간이 없고 사후 복구할 방법이 없습니다. 되돌릴 수 없으므로 본인 확인을 위해 먼저 다시 로그인(Apple 또는 비밀번호)하도록 요청합니다. 계정 삭제 시 인증 기록, 프로필, 문항별 응답을 포함한 평가 기록, 웰니스 플랜 및 관련 기록, 구매 및 환불 기록, 피드백 기록, 제1.8항에 기술된 서버 운영 기록이 삭제됩니다.
데이터 내보내기 — 프로필 → 내 데이터 내보내기. 로그인 상태에서 누르면 즉시 계정 프로필 및 로그인 방식, 문항별 응답을 포함한 평가 기록, 웰니스 플랜, 잠금 해제 및 환불 상태, 피드백 기록, 당사가 보유한 결제 이벤트를 모두 포함하는 완전한 JSON 파일이 반환됩니다. 내보내기의 일부라도 구성할 수 없는 경우 불완전한 파일을 반환하지 않고 전체 내보내기가 실패합니다. 구매 거래 식별자는 내보내기에 포함되지 않으며, 완전한 영수증은 App Store 계정에서 확인할 수 있습니다.
특정 처리 활동에 대한 제한 또는 이의제기, 기타 요청은 contact@welltao.top으로 연락해 주십시오. 영업일 기준 15일 이내에 무료로 회신드립니다.
6. 연령 요건
Welltao는 성인을 대상으로 하며 아동을 대상으로 하지 않습니다. 체질 평가 및 웰니스 안내 생성은 만 16세 이상이어야 합니다. 앱은 점수 산정 전에 연령 입력을 요구하며, 앱과 서버 모두 만 16세 미만의 연령을 거부합니다. 만 16세 미만인 경우 평가를 제출하지 마십시오.
7. 국제 전송
Supabase와 RevenueCat 전송에는 해당 서비스 약관 및 데이터 처리 계약에 기재된 보호 조치가 적용됩니다. DeepSeek는 중국 본토에서 AI 입력을 처리합니다. 현재 이 전송은 사용자의 명시적 동의에 근거하며, 중국 본토에는 EU 적정성 결정이 없어 EU/영국과 동등한 보호 및 구제 수단을 이용하지 못할 수 있음을 알립니다. 동의하지 않으면 평가는 기기에 남고 DeepSeek로 전송되지 않습니다.
8. 본 방침의 변경
중요한 변경은 앱 내에서 안내되며 효력 발생 전에 갱신된 동의가 요구됩니다. 변경 효력일 이후에도 계속 사용할 경우 업데이트된 방침에 동의한 것으로 간주됩니다.
9. 연락처
개인정보 관련 문의 또는 불만: contact@welltao.top — 영업일 기준 15일 이내에 회신드립니다.