개인정보 처리방침 — Cal8

시행일: 2026년 10월 15일
최종 업데이트: 2026년 10월 24일

이 개인정보 처리방침은 iOS 앱 Cal8(이하 “앱”)이 개인정보를 어떻게 처리하는지 설명합니다. 태국 개인정보보호법 불기 2562년(2019년)(이하 “PDPA”)에 맞춰 작성했습니다.

간단히 요약하면 다음과 같습니다.

• 프로필, 식사 기록, 즐겨찾기와 설정은 iPhone 안에만 저장됩니다. 사용자 계정은 없으며, 운영자는 이 데이터의 사본을 보유하지 않습니다.
• AI 도우미는 선택 기능입니다. 동의하면 최근 채팅 메시지가 운영자 서버를 거쳐 태국 밖의 AI 제공업체에 전달됩니다. 음식 사진은 선택한 뒤 추정을 누를 때만 전송됩니다. 나이, 체중 등 프로필 정보는 전송되지 않습니다.
• 동의한 뒤 메뉴 추천을 누르면, 앱은 운영자 서버를 통해 현재 위치와 검색한 메뉴 이름을 Google Places에 보내 주변 음식점을 찾습니다. 처음에는 3km 이내를 검색하고, 결과가 없으면 5km, 6km, 최대 10km까지 범위를 넓힙니다. 앱은 위치나 검색어를 저장하지 않습니다.
• 내 정보 탭의 자동 감지에 사용하는 위치는 기기에서 국가별 메뉴를 선택하는 데만 쓰입니다.
• 광고, 분석 도구, 추적기는 없습니다. 결제는 Apple이 처리합니다.
• 내 정보 탭에서 언제든지 앱 데이터를 삭제할 수 있습니다.

1. 개인정보처리자

• 이름: Anuwat Mongkolwongsakul
• 이메일: [email protected]

개인정보에 관한 질문이나 요청, 개인정보 보호 담당자에게 연락하는 방법에 관한 문의는 [email protected]으로 이메일을 보내 주세요.

2. 기기에만 저장되는 데이터

다음 데이터는 iPhone의 앱 저장 공간에만 보관됩니다. 제3항(AI 도우미)에 설명된 경우를 제외하면 운영자나 다른 누구에게도 전송되지 않습니다.

운영자는 이 데이터를 열람하거나 가져오거나 복구할 수 없습니다. 나이, 성별, 키와 체중은 건강 관련 정보일 수 있지만, 기기 밖으로 전송되지 않으므로 운영자가 수집하지 않습니다.

3. AI 도우미(선택 기능, 동의한 경우에만 사용)

AI 도우미는 음식, 칼로리, 영양에 관한 질문에 답합니다. AI 동의 화면에서 동의를 누르기 전까지는 꺼져 있습니다.

사진 음식 인식: 선택 기능입니다. 사진을 찍거나 선택하고 추정을 누르면 사진이 운영자 서버를 거쳐 OpenRouter와 해당 요청에 선택된 모델 제공업체로 전송되어 보이는 음식과 양, 칼로리, 영양소를 추정합니다. 운영자 서버는 사진이나 사진 내용을 저장하거나 기록하지 않습니다. OpenRouter가 데이터 수집을 거부하고 제로 데이터 보존을 지원하는 제공업체로만 요청을 라우팅하도록 설정합니다. 적합한 경로가 없으면 요청이 실패할 수 있습니다. OpenRouter와 모델 제공업체는 각자의 정책에 따라 데이터를 처리하며 제한적인 보안 또는 법적 예외가 있을 수 있고, 제공업체별 관행은 다를 수 있습니다. 사진은 식사 기록에 저장되지 않습니다. 확인한 음식 이름, 양, 영양 값만 기기의 식사 기록에 저장됩니다.

메시지를 보낼 때 전송되는 정보:

• 방금 입력한 메시지와 현재 채팅에서 최근 주고받은 메시지 중 최대 6개(사용자와 도우미의 메시지 모두 포함). 각 메시지는 최대 600자로 제한됩니다.
• 사용 중인 앱 언어
• 모든 사용자에게 동일하게 제공되는 앱 자체 메뉴 데이터(메뉴 이름, 칼로리, 단백질, 1회 제공량). 이 정보는 사용자 개인에 관한 것이 아닙니다.
• 임의의 기기 코드(운영자 서버에만 전송되며 AI 서비스 제공자에게는 전송되지 않음)

전송되지 않는 정보: 나이, 성별, 키, 체중, 활동 수준, 목표, 칼로리 목표, 식사 기록, 즐겨찾기, 위치, 구매 상태, 연락처 정보입니다. 앱은 이러한 정보를 AI 메시지에 추가하지 않습니다.

입력한 내용은 그대로 전송됩니다. 채팅에 이름, 연락처, 건강 상태 또는 그 밖의 개인정보를 입력하지 마세요. 질병, 약물, 임신 또는 매우 낮은 칼로리 섭취에 관한 질문은 운영자 서버에서 일반적인 “의사와 상담하세요” 안내를 제공하며 AI 서비스 제공자에게 전달하지 않습니다.

정보를 받는 곳:
1. 운영자 AI 서버: 태국 밖에 있을 수 있는 클라우드 호스팅 서비스에서 운영됩니다. 메시지를 확인하고 메뉴 데이터를 추가한 뒤 요청을 전달합니다. 메시지 내용은 저장하지 않습니다. 일일 사용 한도를 적용하기 위해 날짜, 임의의 기기 코드, IP 주소로 구성된 횟수 정보를 보관하며, 이 정보는 48시간 이내에 자동 삭제됩니다.
2. OpenRouter, Inc.(미국): 요청을 AI 모델 제공자에게 전달하는 AI 중계 서비스입니다. 현재 Qwen 계열 모델을 사용합니다.
3. AI 모델 제공자: OpenRouter가 해당 모델을 실행하기 위해 이용하는 업체이며, 태국 밖에 있을 수 있습니다.

OpenRouter와 모델 제공자는 각자의 정책에 따라 데이터를 처리합니다(OpenRouter 개인정보 처리방침: https://openrouter.ai/privacy). OpenRouter는 요청을 모델 학습에 사용하지 않는다고 밝히고 있지만, 모델 제공자마다 처리 방식이 다릅니다. 향후 AI 제공자나 모델이 바뀔 수 있습니다. 중요한 변경이 있으면 이 방침을 업데이트하고 다시 동의를 받겠습니다.

메시지 한도: AI는 Pro 회원만 이용할 수 있으며 월 약 300개의 메시지가 제공됩니다. 월간 한도를 다 쓴 Pro 회원은 크레딧으로 메시지를 추가할 수 있습니다. 크레딧만으로 무료 플랜의 AI가 활성화되지는 않습니다(이용 약관 참조).

처리의 법적 근거: 명시적인 동의(PDPA 제19조 및 제26조: 채팅에 건강 관련 정보가 포함될 수 있기 때문이며, 해외 이전에는 제28조가 적용됩니다). 기기 코드와 IP 주소를 이용한 사용량 제한은 서비스의 안정성을 유지하고 남용을 방지하기 위한 정당한 이익에 근거합니다(제24조 제5호).

동의 철회: 내 정보 › AI 도우미에서 언제든지 AI 도우미를 끌 수 있습니다. 끄면 운영자 서버나 AI 서비스 제공자에게 아무 정보도 보내지 않습니다. 동의를 철회해도 이미 전송된 메시지에는 영향을 주지 않습니다.

4. 주변 음식점 검색과 위치 정보

• 주변 메뉴 검색: 검색 전에 앱에서 동의를 요청하고, “앱 사용 중” 위치 접근 권한을 요청합니다. 현재 좌표와 검색한 메뉴 이름은 운영자 서버를 거쳐 Google Places로 전송됩니다. 3km부터 검색하며, 일치하는 음식점이 없으면 5km, 6km, 최대 10km까지 범위를 넓힙니다. 요청을 처리하는 서버는 좌표나 검색어를 저장하지 않습니다. Google은 Google 개인정보 처리방침에 따라 이 정보를 처리할 수 있습니다. 검색 결과가 음식점의 현재 메뉴를 반영하지 않을 수 있으니 주문 전에 확인해 주세요.
• 자동 감지(내 정보 탭): 좌표는 국가별 메뉴를 선택하기 위해 기기에서만 사용합니다. 저장하거나 전송하지 않습니다. 국가를 직접 선택할 수도 있습니다.

처리의 법적 근거: 주변 검색을 실행할 때마다 받는 동의와 iOS 위치 권한입니다. 위치 접근 권한은 iPhone 설정 › Cal8 › 위치 서비스에서 언제든지 변경할 수 있습니다.

5. 구매

Pro 구독과 크레딧 팩은 Apple 인앱 결제로 판매됩니다. Apple은 자체 약관과 개인정보 처리방침에 따라 결제를 처리합니다. 운영자는 결제 카드 정보나 Apple ID를 받지 않습니다. 앱은 구매 내역을 확인하는 데 필요한 정보만 Apple에서 받아 Pro 상태와 구매한 크레딧을 기기에 저장합니다. Apple은 회계 처리를 위한 판매 보고서를 운영자에게 제공합니다. 법적 근거: 계약 이행(제24조 제3호) 및 세무·회계 등 법적 의무 준수(제24조 제6호)입니다.

6. 광고, 분석, 추적 없음

앱에는 광고, 분석 또는 오류 보고 도구, 제3자 추적 코드가 없습니다. 다른 앱이나 웹사이트에서 사용자를 추적하지 않으며, 광고 목적으로 개인정보를 판매하거나 공유하지 않습니다.

7. 문의하거나 AI 답변을 신고하는 경우

이메일을 보내면 이메일 주소와 작성한 내용을 받습니다. AI 답변 아래의 이 답변 신고를 누르면 질문, AI 답변, 앱 버전, 언어, 시간이 포함된 이메일 초안이 이메일 앱에 열립니다. 사용자가 직접 이메일을 보내지 않는 한 아무것도 전송되지 않으며, 초안에는 프로필 데이터가 포함되지 않습니다. 이메일은 답변을 드리고, 요청을 처리하며, AI 답변을 개선하는 용도로만 사용합니다. 법적 근거: 정당한 이익 및 해당하는 경우 법적 의무입니다. 문의 처리에 필요한 기간 동안 보관하되 1년을 넘기지 않습니다.

8. 데이터 보관 기간

9. 태국 외 지역으로의 이전

AI 요청은 태국 밖에 있을 수 있는 운영자 클라우드 서버를 거쳐 미국의 OpenRouter로 전송되며, 다른 국가에 있는 AI 모델 제공자가 처리할 수 있습니다. 해당 국가의 개인정보 보호 수준은 태국과 다를 수 있습니다. AI 동의 화면에서 이 점을 안내한 뒤 명시적인 동의를 받은 경우에만 데이터를 이전합니다(PDPA 제28조). 제3항에 설명한 대로 전송 정보는 필요한 범위로 제한합니다.

10. PDPA에 따른 권리

사용자는 다음 권리를 가집니다.

• 개인정보가 어떻게 사용되는지 안내받을 권리(이 방침)
• 개인정보에 접근하고 사본을 받을 권리
• 해당하는 경우 개인정보를 이전받을 권리
• 부정확한 정보를 정정할 권리
• 개인정보를 삭제하거나 익명화할 권리
• 개인정보 처리를 제한하거나 중지하도록 요청할 권리
• 정당한 이익을 근거로 한 처리에 이의를 제기할 권리
• 언제든지 동의를 철회할 권리(AI: 내 정보 › AI 도우미, 위치: iPhone 설정)
• 태국 개인정보보호위원회 사무국(PDPC)에 신고할 권리: https://www.pdpc.or.th

대부분의 데이터는 기기에만 저장되므로 앱에서 직접 열람하고 수정할 수 있습니다.

데이터 삭제: 내 정보 › 모든 데이터 삭제를 선택하면 프로필, 식사 기록, 즐겨찾기, 설정, 획득한 크레딧, 기기 코드, AI 동의 정보가 기기에서 삭제됩니다. 구매 정보는 유지됩니다. 구매한 크레딧과 Pro 상태는 기기에 남습니다. 같은 Apple ID를 사용하면 구매 복원을 눌러 Apple을 통해 Pro 구독을 복원할 수 있습니다. 구매한 크레딧은 복원할 수 없으며, 앱을 삭제하거나 기기를 바꾸면 사라집니다. AI 메시지 사용량도 유지되므로 데이터를 삭제해도 메시지 한도는 초기화되지 않습니다. 데이터 삭제로 구독이 취소되지는 않습니다. Apple ID 설정에서 구독을 관리해 주세요.

운영자 서버의 데이터(짧은 기간 보관되는 사용량 제한 정보)에 관한 요청이나 그 밖의 문의는 [email protected]으로 보내 주세요. 30일 이내에 답변하겠습니다. 요청이 본인에게서 온 것인지 확인하기 위해 추가 정보를 요청할 수 있습니다. 사용자 계정이 없으므로 서버 데이터를 특정 사용자와 연결하지 못할 수 있으며, 해당 데이터는 어차피 48시간 이내에 자동 삭제됩니다.

11. 보안

앱, 운영자 서버, AI 서비스 제공자 간의 모든 연결은 HTTPS 암호화로 보호됩니다. AI 제공자 키는 서버에 보관되며 앱에 포함되지 않습니다. 앞에서 설명한 대로 전송하고 보관하는 정보를 제한합니다. 완벽한 보안을 보장할 수는 없지만 개인정보 보호를 위해 합리적인 조치를 취합니다.

12. 아동 및 청소년

이 앱은 식단을 계획하는 성인과 청소년을 위한 서비스이며, 13세 미만 아동을 대상으로 하지 않습니다. 성인의 안내 없이 아동이 칼로리를 관리하는 것은 적절하지 않습니다. 20세 미만 사용자는 AI 도우미를 켜기 전에 부모 또는 보호자의 허락을 받아야 합니다(PDPA 제20조). 아동이 운영자에게 개인정보를 보냈다고 생각되면 [email protected]으로 연락해 주세요. 해당 정보를 삭제하겠습니다.

13. 방침 변경

이 방침을 변경하면 상단의 날짜를 업데이트하고 앱에 안내를 표시합니다. AI 서비스 제공자에게 전송되는 정보에 영향을 주는 변경이라면 다시 동의를 받겠습니다.

14. 문의

Anuwat Mongkolwongsakul
이메일: [email protected]

모든 문의는 이메일로 접수하며 30일 이내에 답변합니다.