소비자 건강 데이터 개인정보 처리방침

본 방침은 워싱턴주 My Health My Data Act(MHMDA)에 따라 게시되며, Nommie가 소비자 건강 데이터를 수집, 이용, 공유 및 보관하는 방법을 설명합니다. 본 방침은 당사의 개인정보 처리방침을 보완하며, 그 밖의 모든 개인정보에는 계속해서 개인정보 처리방침이 적용됩니다.

1. 수집하는 항목과 그 이유

• 약물. GLP-1 약물 이름, 용량, 시작일, 시작 체중 및 주사 일정, 그리고 비타민 B 복합제 약물. 용량 알림 및 칼로리 하한선과 같은 GLP-1 동반 기능에 이용됩니다.
• 생식 관련. 임신 모드 활성화 여부 및 출산 예정일. 임신 상태에 맞춘 영양 안내에 이용됩니다.
• 신체 및 인구통계. 현재 체중, 목표 체중, 생년월일 및 성별. 칼로리 및 다량 영양소 목표 계산에 이용됩니다.
• 식단 및 알레르기. 알레르기 유발 성분 및 식단 선호도. 식단 계획 및 안전 필터링에 이용됩니다.
• 웨어러블 및 건강 앱 데이터. 이용자의 허락이 있는 경우, Apple Health 또는 Android Health Connect가 걸음 수, 거리, 운동 세션, 활동 칼로리 및 총 칼로리, 수면, 키, 체중을 제공하며, 이는 활동 기록, 수면 추세, 신체 측정 및 활동량에 맞춘 목표에 이용됩니다. 선택 기능인 회복(Recovery)은 회복 화면에 회복 점수와 영양 제안을 표시하기 위해 심박 변이도, 안정 시 심박수, 심박수, 혈중 산소, 호흡수, 체온(Android의 경우 체온 및 기초 체온 포함) 및 수면을 읽어옵니다. 이는 일반적인 웰니스 인사이트이며, 진단이나 치료가 아닙니다.
• 링 데이터(선택). 호환되는 링을 페어링하는 경우: 심박 변이도, 심박수, 혈압, 혈중 산소, 피부 온도 및 스트레스.
• 기분. 이용자가 기록하는 경우, 특정 시점에 느낀 기분을 5단계 척도로 나타낸 정보. 식습관과 기분 사이의 패턴을 보여주는 데 이용됩니다.
• 단식. 단식 일정, 단식 세션과 그 시작 및 종료 시각, 그리고 이용자가 설정한 단식 목표. 단식 타이머와 알림 실행에 이용됩니다.
• 체성분. 연결된 체중계나 건강 앱이 제공하는 경우, 체지방률 및 제지방량. 체중과 함께 진행 상황을 추적하는 데 이용됩니다.
• 이용자가 입력한 데이터. 음식 기록, 체중 및 목표.

2. 데이터의 출처

Apple Health 또는 Android Health Connect(이들 자체가 시계, 체중계 및 기타 앱의 데이터를 모읍니다), 이용자의 휴대전화와 직접 연결되는 선택 사항인 페어링된 블루투스 링, 그리고 이용자가 직접 입력하는 정보입니다.

3. 공유하는 정보와 공유 대상

Google(Gemini). 여섯 가지 기능이 모델이 이용자의 상황에 맞게 응답할 수 있도록 Google의 Gemini로 정보를 전송합니다. 식단 계획 및 식사 추천 기능은 이용자의 알레르기 유발 성분, 식단 선호도 및 GLP-1 모드 활성화 여부를 전송합니다. AI 채팅은 이에 더해 이용자의 약물 이름, 모든 대화의 시작 부분에 이용자의 표시 이름, 단식 상태, 그리고 임신 모드를 켠 경우 임신 상태와 출산 예정일을 전송합니다. 이용자의 GLP-1 용량과 주사 일정은 절대 전송되지 않습니다. 당사는 Google의 유료 Gemini 등급을 이용하며, 이 등급에서 Google은 당사가 전송하는 정보를 모델 학습이나 개선에 이용하지 않습니다.

음성 기록. 이용자가 말로 식사를 기록하면, 이용자가 말한 내용은 기기에서 텍스트로 변환되고, 그 텍스트는 이용자가 무엇을 먹었는지 파악할 수 있도록 Google의 Gemini로 전송됩니다. 이는 앱에서 가장 많이 사용되는 기록 방식입니다.

팬트리 스캔. 이용자가 냉장고나 팬트리를 스캔하면, 같은 품목을 두 번 세지 않고 무엇이 있는지 목록을 만들 수 있도록 이용자가 찍은 모든 사진이 하나의 요청으로 함께 Google의 Gemini로 전송됩니다.

영양제 스캔. 이용자가 영양제를 스캔하면, 성분과 1회 제공량을 읽을 수 있도록 라벨 사진이 Google의 Gemini로 전송됩니다.

이 두 가지에 대해 분명히 말씀드립니다: 팬트리 사진은 이용자 집 내부의 사진이며, 영양제 라벨은 이용자가 복용하는 것의 목록에 가깝습니다. 둘 다 계정 정보 필드가 첨부되어 있지 않습니다. 정보는 사진 그 자체입니다.

주간 영양 요약. 주간 요약은 이용자의 이름(성 제외), 목표, 목표 대비 칼로리 및 다량 영양소 평균, 가장 자주 기록한 음식, 그리고 나트륨 과다나 당 과다와 같은 음식 품질 표시를 Google의 Gemini로 전송합니다. 임신 모드가 켜져 있는 경우 임신 중이라는 사실과 임신 분기도 전송합니다. 출산 예정일은 전송하지 않습니다.

이용자의 이름에 관하여. 음식 사진 분석은 사진과 식사 맥락만 전송하며, 계정 신원 정보는 전송하지 않습니다. 이는 사진 스캔에만 해당하는 사실이므로, 이를 앱 전체에 해당하는 것처럼 두지 않고 정확히 밝히고자 합니다. 주간 영양 요약은 이용자의 이름(성 제외)을 전송하고, AI 채팅은 이용자의 표시 이름을 전송합니다.

이용자의 기분 기록과 체성분은 어떠한 AI 제공업체에도 전송되지 않습니다. Google의 Gemini는 당사가 데이터를 전송하는 유일한 AI 서비스이며, 이 두 항목은 Gemini로 전송하는 정보에 포함되지 않습니다.

회복 측정값과 점수는 이용자의 기기에만 머뭅니다(링 활동 요약 제외). 회복 기능이 Apple Health 또는 Android Health Connect에서 가져오는 측정값은 이용자의 휴대전화 메모리 내에서 처리된 후 폐기됩니다. 당사는 이러한 측정값이나 회복 점수를 당사 서버, AI 제공업체, 광고주 또는 분석 파트너에게 전송하지 않습니다. 페어링된 링의 측정값은 최근 30일 단위로 이용자의 기기에 저장됩니다. 단, 링 활동은 예외입니다. 링으로 감지된 활동을 이용자가 확인하면, 당사는 그 요약을 Supabase에 있는 이용자의 Nommie 계정에 저장합니다: 활동 종류, 시작·종료 시각, 걸음 수, 활동 칼로리, 중강도 시간(분), 포함된 시간(분)과 심박수 측정 횟수, 평균 및 최고 심박수입니다. 감지된 활동을 "활동 없음"으로 표시하면 시작·종료 시각, 강도, 심박수 측정 횟수, 평균 및 최고 심박수를 저장합니다. 이 정보는 활동 기록을 보여 주고 활동 감지를 더 정확하게 만드는 데 사용하며, 심박수 값은 이를 설명하는 앱 내 동의에 이용자가 동의한 후에만 저장합니다. 이 정보는 AI 제공업체, 광고주 또는 분석 파트너와 공유하지 않습니다. 동의를 철회하면 저장된 심박수 값을 삭제합니다.

동기화된 건강 기록. 이용자가 건강 추적을 연결하면, 이용자의 기록을 보여주고 프로필을 업데이트하기 위해 활동 요약(걸음 수, 칼로리, 거리 및 운동 요약), 가져온 체중과 키, 그리고 체성분(체지방 및 제지방량)이 당사의 호스팅 제공업체인 Supabase에 있는 이용자의 Nommie 계정에 저장될 수 있습니다. 이는 기기 내 회복 측정값과는 별개입니다. 이용자가 쓰기 권한을 부여하는 경우, Nommie에서 기록한 식사와 체중이 Apple Health 또는 Android Health Connect에 기록될 수도 있습니다.

분석. 당사의 분석 제공업체는 어떠한 건강 수치, 건강 데이터 유형의 이름, 개인별 건강 지표도 받지 않습니다.

기타 처리자. 당사의 오류 보고, 백엔드 호스팅 및 구매 관리 제공업체. 당사는 소비자 건강 데이터를 판매하지 않으며, 이를 광고에 이용하지 않습니다.

당사가 이를 확인한 방법. 위 목록은 Google의 Gemini로 보내는 각 요청을 구성하는 코드를 검토한 결과이며, 무엇이 포함될 수 있는지는 이 코드가 결정합니다. 당사는 사진 스캔을 포함한 어떤 기능에 대해서도 실제 전송되는 요청을 기록하여 이를 확인하지는 않았습니다. 당사는 더 강력한 방법을 쓴 것처럼 암시하기보다 실제로 어떤 방법을 썼는지 알려드리고자 합니다.

4. 이용자의 권리

• 열람 및 이동. 이용자는 위에서 설명한 모든 건강 항목을 포함하여 자신의 데이터를 내보낼 수 있습니다.
• 삭제. 이용자는 계정을 삭제할 수 있으며, 이 경우 데이터를 익명화하여 보관하는 것이 아니라 계정과 연결된 모든 기록에서 이용자의 데이터가 삭제됩니다.
• 동의 철회. Apple Health 및 Android Health Connect 접근 권한은 운영체제 설정에서 철회할 수 있습니다. 링 접근 권한은 앱 내 별도의 동의 설정으로 관리됩니다. 약물 추적은 기본적으로 꺼져 있으며 이용자가 선택하여 켜는 방식입니다.

이러한 권리를 행사하거나 요청에 대한 당사의 결정에 이의를 제기하려면 privacy@nommie.ai로 연락하십시오.

5. 보관 기간

• 링 생체 데이터. 최근 30일 단위로 이용자의 기기에 저장되며, 새 측정값이 들어오면 오래된 데이터부터 정리됩니다. 링 활동 요약은 이용자가 계정을 삭제할 때까지 계정에 보관됩니다. 동의를 철회하면 그 심박수 값은 더 일찍 삭제됩니다.
• Apple Health 및 Android Health Connect에서 가져온 회복 측정값. 필요할 때 읽어오며, 이용자의 휴대전화 메모리 내에서 처리된 후 폐기됩니다.
• 당사 서버에 보관되는 데이터(가져온 활동 요약 및 신체 측정값, 약물 및 임신 관련 항목, 그리고 이용자의 기분, 단식 및 체성분 기록 포함)는 이용자의 계정이 유지되는 동안 보관되며, 이용자가 계정을 삭제하면 삭제됩니다. 자동 만료는 없습니다. 예를 들어 출산 예정일은 더 이상 유효하지 않게 되어도 삭제되지 않으며, 기분 및 단식 기록은 기간이 지나도 사라지지 않고 기록으로 보관됩니다. 이용자는 언제든지 앱에서 이를 지우거나 변경할 수 있습니다.

6. 문의

Nommie를 운영하는 Kindly Robotics, Inc. 본 방침 또는 소비자 건강 데이터 전반에 관한 문의는 privacy@nommie.ai로 보내주십시오.