민감정보 처리 안내

1. 민감할 수 있는 정보

• 현재·목표 체중, 체성분, 신체 측정값과 변화 기록
• 수면, 걸음, 자세, 업무, 운동, 식습관, 음주, 수분 기록
• 약물명, 용량, 주기, 예정·완료 기록과 변경 상태
• 식사 사진, 영양 추정·수정값, 식이 관련 패턴
• 비포·애프터 셀피와 사진에서 드러날 수 있는 신체·건강 단서
• AI 식단 분석 결과, AI 코치 대화·능동 체크인 신호와 개인화에 사용되는 최근 대화 최대 24개, 체중·체성분 7·14일 변화 추세, 7일 활동·수분 요약, 온보딩 생활패턴·감량속도 모드 요약, 최근 주간 체크인 최대 3개, 식사·영양 요약·당일 합계, 활성 약물명·치료 주차
• 위 기록에서 계산한 BMR, TDEE, 영양 목표, 변화율과 예상 경로

2. 동의 구조

맞춤 계획과 건강 기록 기능에 필요한 민감정보 처리는 가입 약관과 구분된 핵심 민감정보 동의로 표시합니다. 이용자가 이 동의를 하지 않으면 민감정보를 사용하는 맞춤 기록·계획 기능을 시작하지 않습니다.

외부 처리·국외 이전은 핵심 민감정보 동의와 별도로 [필수] 서비스 운영을 위한 외부 처리·국외 이전 항목 하나로 표시합니다. 이 항목에는 Gemini 식단 사진 분석과 OpenAI AI 코치가 각각 처리하는 건강 맥락을 포함하며, 이를 거부하면 계정 생성과 서비스 이용을 시작할 수 없습니다. 앱 진입 후 두 AI 기능의 선택 동의를 다시 요구하지 않습니다.

개별 약물·사진·커뮤니티 공유는 이용자가 해당 값을 입력하거나 업로드·게시한 이벤트에서 시작됩니다. 입력하지 않은 선택 기록은 그 기능을 통해 수집되지 않습니다.

3. 기능별 처리 이벤트

4. 보유·이용기간과 동의 거부 영향

동의 철회는 외부 공급자 또는 과거 기록의 삭제 완료 확인과 같지 않습니다. 기록·대화·계정 삭제 요청은 별도로 처리하고, 법정 보존 의무가 실제로 확인된 자료는 활성 서비스 자료와 분리해 해당 기간 동안 법정 목적에 한해 처리합니다.

5. 외부 처리

현재 통합 필수 외부 처리 동의가 활성이고 이용자가 외부 AI 기능을 요청하면 사진·질문과 해당 요청의 개인화에 필요한 건강 맥락이 Gemini 또는 OpenAI로 전송될 수 있습니다. 같은 동의가 활성이고 AI 코치 체크인이 켜진 계정에서는 공개된 규칙이 충족된 이벤트에 계산된 체크인 범주·비교 결과와 필요한 건강 맥락이 이용자의 직전 메시지 없이 OpenAI로 전송될 수 있습니다. 규칙은 빠른 감량·체중 급변·체중과 골격근 변화·정체, 에너지·영양·당류 또는 소스 추정, 같은 시각대 수분 기록·활동 기록, 투약 후 상태, 주간 체크인, 이용자가 요청한 후속 확인, 기록 공백·복귀와 습관 연속성을 대상으로 하며 모든 기록마다 메시지를 만들도록 구성하지 않습니다. OpenAI AI 코치(gpt-5.6-luna, store:false) 맥락에는 최근 대화 최대 24개, 체중·체성분 7·14일 추세, 최근 7일 활동·수분 요약, 온보딩 생활패턴·감량속도 모드 요약, 최근 주간 체크인 최대 3개, 최근 식사·영양 요약·당일 합계, 활성 약물명·치료 주차가 포함될 수 있습니다. 현재 배포 설정은 저장된 투약 계획의 용량 필드와 온보딩 응답 원문 전체를 별도 조회해 AI 코치 요청에 붙이지 않도록 구성하지만, 이용자가 질문이나 최근 대화에 직접 적은 내용은 대화의 일부로 전송될 수 있습니다. 현재 능동 체크인은 현지 날짜 기준 하루 최대 3회, 다른 알림과 최소 10분 간격을 적용하도록 구성합니다. 가입과 정책 확인 완료 뒤 Sentry 오류 진단 설정은 기본 활성화되며, 설정이 켜진 상태에서 오류가 발생하면 필터링된 진단 코드와 앱·기기 메타데이터가 Sentry로 전송될 수 있습니다. 이번 공개 릴리스에서 감사한 RevenueCat 통합은 고객·상품·거래·권한 정보로 범위를 정했고 이메일, 닉네임, 건강·식사·투약 기록의 고객 속성 전송은 확인되지 않았습니다. 범위 변경 이벤트 전에 안내와 필요한 동의를 갱신합니다. 프로필에서 Sentry 진단을 철회하면 서버 반영 뒤 SDK 종료와 새 진단 전송 중단을 시도하며 핵심 기록·AI·구독 기능은 유지합니다. 공급자 측 보유·지원·보안 처리는 요청 시점의 계약·설정·정책을 따르며, 문샷은 기간 경과를 공급자 삭제 확인으로 사용하지 않습니다.

6. 철회와 삭제

핵심 민감정보 처리와 통합 필수 외부 처리·국외 이전은 맞춤 서비스 제공에 필요한 필수 항목이므로 Gemini·OpenAI 처리 동의를 계정을 유지한 채 철회하는 개별 동의 토글로 제공하지 않습니다. 다만 프로필의 AI 코치 체크인 기능 설정을 끄면 향후 능동 평가·생성을 중단하도록 처리하며, 이는 필수 외부 처리 동의의 철회가 아니고 이용자가 직접 시작하는 AI 코치 대화는 유지합니다. 이용자가 필수 처리 자체의 중단을 요청하면 서비스를 계속 제공할 수 없음을 안내하고 계정 삭제·이용계약 종료 확인으로 연결하며, 요청이 접수되면 새 민감 처리와 업로드를 제한합니다. Sentry 오류 진단은 프로필에서 별도로 철회하거나 다시 켤 수 있습니다.

철회가 기존 기록 전체의 삭제 확인과 동일한 의미는 아닙니다. 이용자는 기록 삭제, 대화 삭제 또는 계정 삭제를 별도로 요청할 수 있으며, 문샷은 내부 삭제·외부 요청 전달·공급자 확인·확인 불가·수동 후속조치를 구분해 표시합니다.

7. 사진·공유·보안

사진에는 얼굴, 신체, 문서, 위치 단서 또는 다른 사람의 정보가 포함될 수 있습니다. 지원되는 업로드 경로는 재인코딩과 메타데이터 제거를 시도하도록 설계하며, 이용자는 업로드 전에 화면 내용을 확인해야 합니다.

사진은 개인 기록으로 저장되는 이벤트와 커뮤니티 게시 이벤트를 구분합니다. 게시 요청이 확인된 사진은 다른 인증 이용자에게 표시될 수 있고, 외부 캡처·재공유 사본은 문샷의 직접 통제 범위를 벗어날 수 있습니다.

현재 빌드는 사용자별 접근정책, 비공개 저장소, 소유권 검사, 전송 암호화와 로그 필터를 사용하도록 구성합니다. 위험과 시스템 변경에 따라 통제를 검토하며 모든 상황을 보증하는 표현으로 사용하지 않습니다.

8. 문의와 이의제기

현재 동의 상태, 처리 범위, 기록 삭제 또는 이의제기는 프로필의 ‘동의 및 개인정보 설정’ 또는 support@preekai.com에서 요청할 수 있습니다. 문샷은 요청의 본인 확인, 실제 데이터 흐름과 적용되는 권리·예외를 확인한 뒤 처리 결과를 안내합니다.

9. 개정 이력

2026년 8월 25일 · v2.0: AI 코치 체크인의 자동 규칙 평가·계산 신호·전송·현재 발송 제어와 기능 설정 해제 효과를 추가했습니다.

2026년 8월 25일 · v1.9: AI 코치 개인화에 사용될 수 있는 체중·체성분 추세, 7일 활동·수분, 온보딩 생활패턴·감량속도 모드, 주간 체크인 최대 3개, 식사·영양, 활성 약물명·치료 주차, 최근 대화 최대 24개, 모델·저장 설정과 별도 조회 제외 항목을 구체화했습니다.

2026년 8월 25일 · v1.8: Gemini 식단 분석과 OpenAI AI 코치를 통합 필수 외부 처리·국외 이전 항목에 포함하고 기능별 선택 동의를 제거했습니다. Sentry 오류 진단은 기본 활성 설정과 프로필 철회·재활성화 경로로 정비했습니다.

2026년 8월 25일 · v1.7: Gemini 식단 사진 분석·국외 이전을 가입 시 별도 필수 항목으로 변경하고 OpenAI 코치 선택 동의 및 철회 경로와 구분했습니다.

2026년 8월 24일 · v1.6: RevenueCat 구독 처리 범위에서 건강·식사·투약 기록과 직접 식별 고객 속성을 제외하도록 명확히 했습니다.

2026년 8월 24일 · v1.5: 민감정보의 범주별 보유·이용기간과 거부 영향, 선택형 Sentry 진단 처리를 명확히 했습니다.

2026년 8월 24일 · v1.4: 핵심 민감정보 철회와 계정 종료 경로, AI 선택 동의를 정비했습니다. 이전 문서 사본은 support@preekai.com으로 요청할 수 있습니다.