CalorAI 개인정보처리방침
시행일: 2026년 8월 12일 · 버전 1.0
주식회사 스타포지스튜디오(이하 "회사")는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, 모바일 애플리케이션 「CalorAI」(이하 "서비스") 이용자의 개인정보를 다음과 같이 처리합니다.
요약 — CalorAI는 체중·식사·운동 등 건강에 관한 정보를 다룹니다. 이 정보는 이용자에게 칼로리 분석과 코칭을 제공하기 위해서만 사용하며, 광고·마케팅 목적으로 사용하거나 제3자에게 판매하지 않습니다. 식사 사진은 AI 분석을 위해 처리 위탁업체로 전송되며(제6조), 분석 후 학습에 사용되지 않습니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 정보
| 구분 | 항목 | 수집 시점 |
|---|
| 회원 식별 | 소셜 로그인 제공자가 전달하는 식별자(고유 ID), 이메일 주소, 닉네임. 회사는 소셜 계정의 비밀번호를 수집하지 않습니다. | 회원가입·로그인 시 |
신체 정보
(민감정보) | 성별, 출생연도, 키, 체중, 목표 체중, 기초대사량(직접 입력 또는 자동 계산) | 온보딩 및 프로필 수정 시 |
식사 기록
(민감정보) | 식사 사진, 음식명, 분량, 칼로리·영양소 추정치, 이용자가 입력한 메모 | 식사 기록 시 |
운동 기록
(민감정보) | 운동 종류·시간·강도, 이동 거리, 고도, 케이던스, 심박수, 소모 칼로리, 운동 중 이동 경로(위치정보) | 운동 측정·기록 시 |
체중 기록
(민감정보) | 측정 체중, 측정 시점(아침·저녁), 메모 | 체중 기록 시 |
| 위치 정보 | 운동 중 이동 경로, 식당 추천을 위한 현재 위치 | 운동 측정 중, 식단 추천 요청 시 |
| 결제 기록 | 구독 상품명, 결제 수단 종류, 금액, 일시, 결제·환불 이력. 카드번호·계좌번호 등 결제수단 정보 자체는 결제대행사 또는 앱마켓 사업자가 처리하며 회사는 보관하지 않습니다. | 유료 구독 결제 시 |
| 문의 내역 | AI 코치와의 대화 내용, 고객 문의 내용 | 이용자가 입력한 때 |
나. 자동으로 수집되는 정보
| 항목 | 수집 목적 |
|---|
| 걸음 수, 기기 활동 데이터 | 일상 활동 소모 칼로리 산출 |
| 접속 IP 주소, 접속 일시, 서비스 이용 기록 | 부정 이용 방지, 서비스 개선 |
| 기기 식별 정보, 운영체제 버전, 앱 버전, 시간대(타임존) | 기기별 최적화, 이용자별 하루 기준 판정 |
다. 건강 앱 연동을 통해 수집되는 정보 (선택)
이용자가 Apple 건강(HealthKit) 또는 Android 헬스 커넥트 연동에 동의한 경우, 아래 정보를 읽어옵니다. 연동은 언제든지 기기 설정에서 해제할 수 있습니다.
- 걸음 수, 활동 에너지(소모 칼로리), 심박수, 운동 세션 기록
Apple 건강(HealthKit) 데이터에 관한 특약 — 회사는 HealthKit을 통해 수집한 정보를 광고·마케팅에 사용하지 않으며, 데이터 브로커·정보 판매업자 등 제3자에게 제공하거나 판매하지 않습니다. 해당 정보는 오직 이용자 본인의 건강 관리 기능(칼로리 계산, 운동 분석, 코칭)을 제공하기 위해서만 사용됩니다.
2. 민감정보의 처리
체중·식사·운동·심박수 등 건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보에 해당합니다. 회사는 아래와 같이 처리합니다.
- 민감정보는 이용자의 별도 동의를 받은 경우에만 수집·이용합니다. 동의는 앱 최초 실행 시 및 각 기능 이용 시점에 받습니다.
- 민감정보는 칼로리 계산, 목표 관리, 코칭 제공 등 서비스 제공 목적으로만 사용하며 광고·마케팅에 사용하지 않습니다.
- 이용자는 민감정보 수집에 동의하지 않을 수 있으나, 이 경우 서비스의 핵심 기능(칼로리 기록·분석·코칭) 이용이 제한됩니다.
3. 위치정보의 처리
회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보를 다음과 같이 처리합니다.
- 수집 목적 — ① 유산소 운동(러닝·걷기·자전거 등)의 이동 거리·경로·페이스 측정 ② 이용자 주변 음식점 검색 및 안내
- 수집 방법 — 이용자가 운동 측정을 시작하거나 식당 추천을 요청한 때에 한하여 기기의 위성항법장치(GPS) 등을 통해 수집합니다.
- 백그라운드 수집 — 운동 측정 중에는 앱이 화면에 표시되지 않는 상태에서도 경로가 끊기지 않도록 위치를 수집합니다. 이는 운동을 종료하면 중단됩니다.
- 보유 기간 — 운동 경로는 이용자의 운동 기록으로 저장되며, 이용자가 해당 기록을 삭제하거나 회원 탈퇴 시 파기합니다. 식당 검색에 사용한 현재 위치는 검색 결과 제공 후 저장하지 않습니다.
- 제3자 제공 — 개인위치정보를 제3자에게 제공하지 않습니다.
- 동의 철회 — 이용자는 기기 설정 또는 앱 내 설정에서 위치 권한을 언제든지 철회할 수 있습니다. 철회 시 운동 거리·경로 측정과 주변 식당 안내 기능이 제한됩니다.
4. 개인정보의 처리 목적
- 회원 식별, 가입 의사 확인, 계정 관리
- 식사·운동·체중 기록의 저장 및 조회, 칼로리 수지 계산
- AI를 이용한 식사 사진 인식, 식단·운동 추천, 개인 맞춤 코칭 제공
- 목표 달성 판정 및 포인트 적립·사용
- 유료 구독 결제 처리, 청약철회·환불 등 소비자 보호 업무
- 부정 이용 방지(기록 조작·중복 적립 등 어뷰징 탐지)
- 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태)
- 공지사항·이용 안내 등 필수 고지 사항 전달
5. 개인정보의 보유 및 이용 기간
- 회원 탈퇴 시 지체 없이 파기합니다. 다만 부정 이용 방지를 위해 탈퇴 후 30일간 최소한의 식별정보를 보관 후 파기할 수 있습니다.
- 식사 사진은 이용자가 해당 기록을 삭제하거나 탈퇴할 때 함께 삭제됩니다.
- 서비스 이용 로그(상세 행동 로그)는 수집일로부터 90일간 보관 후 삭제하며, 이후에는 개인을 식별할 수 없는 통계만 보관합니다.
- 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 계약·청약철회·대금결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록(로그인 IP·일시): 3개월 (통신비밀보호법)
6. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 이전 국가·시점·방법 | 보유 기간 |
|---|
| Anthropic PBC |
식사 사진 인식, 식단·운동 추천, AI 코칭 문장 생성 |
식사 사진, 음식명·칼로리 등 기록 요약, 신체 정보(성별·나이·키·체중·목표), 이용자가 AI 코치에게 입력한 문의 내용 |
미국 · 이용자가 해당 기능을 사용하는 시점에 · 암호화된 통신(HTTPS)으로 전송 |
처리 목적 달성 즉시. 수탁자는 전송된 정보를 인공지능 모델 학습에 사용하지 않습니다. |
| Amazon Web Services, Inc. |
서버·데이터베이스·이미지 저장소 등 클라우드 인프라 운영 |
서비스 이용 과정에서 저장되는 정보 일체 |
대한민국(서울 리전) · 서비스 이용 시 · 네트워크를 통한 전송 |
위탁 계약 종료 시 또는 회원 탈퇴 시까지 |
| 주식회사 카카오 |
주변 음식점 검색(카카오 로컬 API) |
검색 시점의 좌표(위도·경도), 검색어 |
대한민국 · 이용자가 식당 추천을 요청한 시점에 · 암호화된 통신 |
검색 결과 제공 후 회사는 저장하지 않습니다. |
결제대행사 및 앱마켓 사업자
(Apple Inc., Google LLC 등) |
구독 결제 처리, 결제 수단 인증, 환불 처리 |
결제 수단 정보, 결제 금액·일시 |
각 사업자가 정한 국가 · 결제 시 · 각 사업자의 결제 시스템 |
각 사업자의 정책 및 관련 법령이 정한 기간 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 AI 분석·코칭 기능은 국외 수탁자를 통해서만 제공되므로, 거부 시 해당 기능의 이용이 제한됩니다. 거부 의사는 아래 연락처로 전달해 주시기 바랍니다.
7. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우
향후 크루(커뮤니티) 기능을 통해 이용자가 자신의 선택으로 체중·식단 등의 정보를 다른 이용자에게 공개할 수 있는 기능이 제공될 수 있습니다. 이 경우 공개 범위는 이용자가 직접 설정하며, 설정하지 않은 정보는 공개되지 않습니다.
8. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 사진 등 이미지 파일은 저장소에서 영구 삭제합니다.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱 내 [마이] 탭에서 신체 정보를 직접 수정하고, 기록을 삭제하며, 회원 탈퇴를 통해 계정과 데이터 전체의 삭제를 요청할 수 있습니다.
- 기록 내보내기 기능을 통해 본인의 데이터를 파일로 내려받을 수 있습니다.
- 만 14세 미만 아동은 서비스에 가입할 수 없습니다. 가입 사실이 확인되면 지체 없이 해당 계정과 정보를 삭제합니다.
10. 개인정보의 안전성 확보 조치
- 통신 구간 암호화(HTTPS/TLS)
- 인증 토큰 기반 접근 통제 — 본인의 기록에만 접근할 수 있도록 서버에서 검증
- 식사 사진은 비공개 저장소에 보관하며, 본인 인증을 거친 요청에만 제공
- 로그인 시도 제한 등 부정 접근 차단, 내부 접근 권한 최소화
- 개인정보 취급 담당자 최소화 및 접근 기록 관리
11. 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 상태 유지를 위한 최소한의 저장소(인증 토큰)를 기기에 저장합니다. 광고 또는 이용 분석 도구를 도입하는 경우, 도입 시점에 본 방침을 개정하여 수집 항목·목적·거부 방법을 고지합니다.
12. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 최석준 (대표이사)
- 문의: support@starforge.work
개인정보 침해에 관한 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
13. 고지 의무
이 방침의 내용에 추가·삭제·수정이 있을 경우 시행 7일 전부터 앱 내 공지 또는 홈페이지를 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전부터 고지합니다.
주식회사 스타포지스튜디오 · 대표 최석준 · 경기도 고양시 덕양구 동산1로 50 · 사업자등록번호 338-86-03911 · support@starforge.work