개인정보 처리방침

1. 소개

Nommie를 운영하는 Kindly Robotics, Inc.(이하 “Nommie” 또는 “당사”)는 이용자의 개인정보 보호를 위해 최선을 다합니다. 본 개인정보 처리방침은 이용자가 당사의 모바일 애플리케이션, 웹사이트 및 관련 서비스(이하 총칭하여 “서비스”)를 이용할 때 당사가 개인정보를 수집, 이용, 공유 및 보호하는 방법을 설명합니다.

서비스를 이용함으로써 이용자는 본 방침에 설명된 바에 따른 정보의 수집 및 이용에 동의하게 됩니다. 동의하지 않는 경우 서비스를 이용하지 마십시오.

2. 수집하는 정보

2.1 이용자가 제공하는 정보

• 계정 정보: 가입 시 제공하는 이름, 이메일 주소 및 비밀번호
• Nommie Ring 대기자 명단: 대기자 명단에 등록하는 경우, 이용자가 제공한 이메일 주소(웹사이트에서 등록 시) 또는 이용자의 계정(앱에서 등록 시), 이용자의 동의, 등록 일자, 그리고 이용자가 사용한 링크에 포함된 캠페인 태그. 당사는 이 정보를 Nommie 링에 관한 소식을 알리는 용도로만 이용하며, 이용자는 언제든지 대기자 명단에서 탈퇴할 수 있습니다
• 프로필 데이터: 나이, 키, 체중, 성별, 활동 수준 및 식단 목표
• 음식 데이터: 식사 사진, 음식에 대한 텍스트 설명, 바코드 스캔 및 직접 입력한 음식 기록
• 건강 데이터: 체중 측정값, 영양 섭취 이력 및 칼로리 목표
• 커뮤니케이션: 이용자가 당사 고객지원팀에 보내거나 AI 채팅 기능을 통해 보내는 메시지
• 소셜 미디어 사용자 이름: 이용자가 앱에서 TikTok 또는 Instagram에 게시물을 올린다고 당사에 알려주는 경우, 이용자가 입력한 사용자 이름 및 이용자가 추가한 메모. 당사는 이 정보를 이용자의 게시물 소개 또는 당사 크리에이터 프로그램 참여에 관해 이용자에게 연락하는 용도로만 이용하며, 해당 프로그램 운영에 사용하는 서비스인 BrandBeacon에 보관합니다. 이용자는 언제든지 당사에 이 정보의 삭제를 요청할 수 있습니다

2.2 자동으로 수집되는 정보

• 기기 정보: 기기 유형, 운영체제, 고유 기기 식별자 및 앱 버전
• 이용 데이터: 이용한 기능, 방문한 페이지, 수행한 동작, 타임스탬프 및 세션 지속 시간
• 로그 및 진단 데이터: 오류 보고서, 충돌 로그 및 성능 지표
• 세션 녹화: 앱의 어느 부분에서 이용자가 혼란을 겪거나 문제가 발생하는지 파악하기 위해, 당사는 세션 중 앱 화면이 어떻게 이용되는지(화면 레이아웃, 탭 및 화면 이동)를 녹화할 수 있으며, 이는 PostHog가 처리합니다. 이 녹화물은 어떠한 정보도 이용자의 기기를 벗어나기 전에 철저하게 마스킹됩니다. 이용자가 입력하는 모든 텍스트, 모든 이미지(음식 사진 포함), 모든 시스템 사진/연락처 선택 화면은 자리표시자로 대체되며, 앱 로그는 수집되지 않습니다. 당사가 받는 정보는 앱 내에서 이용자가 이동한 경로의 형태를 보여줄 뿐, 이용자의 콘텐츠를 보여주지 않습니다. 녹화물은 연속 동영상이 아닌 제한된 빈도의 스냅샷이며, 오직 제품 개선을 위해서만 이용됩니다
• 설치 경로: 이용자가 크리에이터의 링크를 통해 앱을 설치하는 경우(자연 유입 설치가 아니라 AppsFlyer가 해당 링크에 귀속시키는 설치), 당사는 이용자가 계정을 만들기 전이라도 AppsFlyer 설치 ID, 크리에이터 코드 및 설치 시각을 기록합니다. 악용을 막기 위해, 당사는 이용자 네트워크 주소의 단방향 부호화 버전(주소 자체는 절대 보관하지 않음)도 약 2일간 보관합니다. 이후 이용자가 로그인하거나 게스트 세션을 시작하면, 당사는 해당 기록을 이용자의 계정과 연결합니다.

2.3 제3자로부터 받는 정보

이용자가 Apple, Google 또는 기타 인증 제공업체로 로그인하는 경우, 당사는 해당 제공업체에서 이용자가 설정한 범위 내에서 이용자의 이름, 이메일 및 프로필 식별자를 받습니다.

이용자가 광고나 크리에이터의 링크를 통해 앱을 설치하는 경우, AppsFlyer는 해당 설치가 어떤 링크 또는 캠페인에서 비롯되었는지 당사에 알려줍니다.

3. 정보의 이용 방법

당사는 이용자의 정보를 다음 목적으로 이용합니다.

• 서비스의 제공, 유지 및 개선
• 음식 사진과 설명을 분석하여 영양 성분 추정
• 개인 맞춤형 영양 인사이트 및 추천 생성
• 구독 및 결제 처리
• 서비스 관련 알림 및 업데이트 발송
• 고객지원 요청에 대한 응답 및 이용자와의 커뮤니케이션
• 비식별화 및 집계된 데이터를 이용한 AI 모델 개선
• 기술적 문제 및 보안 위협의 탐지, 예방 및 대응
• 법적 의무 준수

4. 정보의 공유 방법

당사는 이용자의 개인정보를 판매하지 않습니다. 당사는 다음과 같은 제한된 경우에 이용자의 정보를 공유할 수 있습니다.

• 서비스 제공업체: 당사는 클라우드 호스팅(Supabase), 결제 처리(웹 결제는 Stripe, 인앱 구매는 Apple 및 Google), AI 음식 분석(Google Gemini) 및 분석(PostHog)을 포함한 신뢰할 수 있는 제3자 제공업체와 데이터를 공유합니다.
• 설치 귀속(AppsFlyer): 앱은 실행 직후(iPhone의 경우 앱이 추적 권한을 요청한 후) AppsFlyer를 시작하며, AppsFlyer는 설치가 광고에서 비롯되었는지 링크에서 비롯되었는지 당사에 알려줍니다. 당사는 AppsFlyer에 세 가지 인앱 이벤트, 즉 첫 음식 스캔, 계정 생성, 무료 체험 또는 유료 구독 시작(주문 ID, 상품, 가격 및 통화)를 전송합니다. iPhone에서는 이용자가 추적을 허용한 경우에만 AppsFlyer가 기기의 광고 식별자를 이용할 수 있습니다.
• 광고 성과 측정(Meta): 앱에는 자동 앱 이벤트가 활성화된 Meta SDK가 포함되어 있으며, 이 SDK는 당사가 Facebook 및 Instagram 광고의 성과를 측정할 수 있도록 앱 설치 및 앱 실행과 같은 이벤트를 Meta에 보고합니다. iPhone에서는 이용자가 iPhone의 추적 요청 창에서 추적을 허용한 경우에만 앱이 Meta에 광고 추적이 허용되었다고 알립니다. Android에서는 Meta가 이용자 기기의 광고 ID를 이용할 수 있으며, 이용자는 Android 설정에서 이를 재설정하거나 삭제할 수 있습니다.
• 구독(RevenueCat): 인앱 구독은 RevenueCat을 통해 관리됩니다. 당사는 이용자의 계정 ID와 이메일 주소로 RevenueCat에 이용자를 식별시키며, RevenueCat은 이용자의 App Store 또는 Google Play 구매 및 구독 상태를 받습니다. 또한 당사는 구독이 어떤 광고, 링크 또는 게시물에서 비롯되었는지 파악할 수 있도록 이용자의 AppsFlyer 설치 ID를 RevenueCat에 제공합니다. 이때 기기의 광고 식별자는 함께 전송하지 않습니다.
• 충돌 및 오류 보고(Sentry): 충돌 보고서, 오류 보고서 및 소량의 성능 데이터 샘플이 이용자의 계정 ID와 앱 버전이 태그된 상태로 Sentry에 전송됩니다.
• 크리에이터 프로그램(BrandBeacon): 누군가 크리에이터의 링크를 클릭하거나, 해당 링크를 통해 앱을 설치하거나, 크리에이터 코드로 가입 또는 구독하는 경우, 당사는 크리에이터 코드, 시각 및 이벤트 식별자를 당사가 크리에이터 프로그램 운영에 사용하는 서비스인 BrandBeacon과 공유합니다. 설치의 경우 식별자에 AppsFlyer 설치 ID가 포함되며, 구독의 경우 결제 금액도 함께 공유합니다. 이용자의 이름이나 이메일은 공유하지 않습니다.
• 법적 요구사항: 당사는 법률 또는 정부 기관의 요청에 따라 필요한 경우 정보를 공개할 수 있습니다.
• 사업 양도: 합병 또는 인수가 발생하는 경우, 이용자의 정보는 해당 거래의 일부로 이전될 수 있습니다.
• 이용자의 동의가 있는 경우: 이용자가 명시적으로 허락하는 경우 당사는 기타 목적으로 정보를 공유할 수 있습니다.

4.1 제3자 AI 처리: Google Gemini

일부 기능은 모델이 이용자의 상황에 맞게 응답할 수 있도록 이용자 프로필의 일부를 Google의 Gemini로 전송합니다. 식단 계획 및 식사 추천 기능은 이용자의 알레르기 유발 성분, 식단 선호도 및 GLP-1 모드 활성화 여부를 전송합니다. 이용자의 알레르기를 모르는 식단은 안전하지 않기 때문입니다. AI 채팅은 코치가 맥락에 맞게 답변할 수 있도록 이에 더해 이용자의 약물 이름, 표시 이름, 그리고 임신 모드를 켠 경우 임신 상태와 출산 예정일을 전송합니다. 또한 코치가 이용자가 단식 중인지 알 수 있도록 단식 상태도 전송합니다. 이용자의 GLP-1 용량과 주사 일정은 절대 전송되지 않습니다. 당사는 Google의 유료 Gemini 등급을 이용하며, 이 등급에서 Google은 당사가 전송하는 정보를 모델 학습이나 개선에 이용하지 않습니다.

그 밖에 네 가지 기능이 Gemini로 데이터를 전송합니다. 음성 기록은 이용자가 말한 내용의 텍스트 전사본을 전송하며, 이는 앱에서 가장 많이 사용되는 기록 방식입니다. 팬트리 스캔은 이용자의 냉장고나 팬트리를 찍은 모든 사진을 전송합니다. 영양제 스캔은 라벨 사진을 전송합니다. 주간 영양 요약은 이용자의 이름(성 제외), 목표, 칼로리 및 다량 영양소 평균, 가장 자주 기록한 음식, 그리고 임신 모드가 켜져 있는 경우 임신 중이라는 사실과 임신 분기를 전송하지만, 출산 예정일은 전송하지 않습니다.

음식 사진 분석은 사진과 식사 맥락만 전송하며, 계정 신원 정보는 전송하지 않습니다. 이는 사진 스캔에만 해당하는 내용입니다. 주간 요약은 이용자의 이름(성 제외)을 전송하고, 채팅은 이용자의 표시 이름을 전송합니다. 보다 상세한 당사의 소비자 건강 데이터 개인정보 처리방침에서는 당사가 이를 확인한 방법을 포함하여 이 모든 내용을 설명합니다.

사진이 전송되기 전에 반드시 이용자의 동의가 필요하며, 이용자는 언제든지 설정에서 동의를 철회할 수 있습니다. 워싱턴주 소비자인 경우 당사의 소비자 건강 데이터 개인정보 처리방침을 참조하십시오.

5. 데이터 저장 및 보안

이용자의 데이터는 Supabase(SOC 2 Type II)를 이용하여 미국 내 보안 서버에 저장됩니다. 당사는 전송 중 암호화(TLS 1.3), 저장 시 암호화(AES-256), 행 수준 보안 정책, 그리고 직원의 개인정보 접근을 제한하는 접근 통제를 시행합니다.

6. 데이터 보관

당사는 이용자의 계정이 활성 상태인 동안 개인정보를 보관합니다. 이용자가 계정을 삭제하는 경우, 법적 목적상 필요한 경우를 제외하고 당사는 30일 이내에 이용자의 개인정보를 삭제하거나 비식별화합니다.

7. 이용자의 권리

이용자는 거주 지역에 따라 개인정보에 대한 열람, 정정, 삭제, 내보내기 또는 처리 제한을 요청할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 privacy@nommie.ai로 연락하십시오. 당사는 30일 이내에 응답합니다.

8. 쿠키 및 추적

당사의 웹 애플리케이션은 인증 및 세션 관리에 필요한 필수 쿠키와 제품 분석을 위한 PostHog를 이용합니다. 당사 웹사이트에서는 제3자 광고 쿠키나 추적기를 이용하지 않습니다.

9. 아동의 개인정보

본 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만 아동이 당사에 개인정보를 제공했다고 생각되는 경우 privacy@nommie.ai로 연락하십시오.

10. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우, 당사는 업데이트된 방침을 게시하고 “최종 업데이트” 날짜를 갱신하는 방식으로 이를 알립니다.

11. 문의하기