개인정보 처리방침

1. 적용 범위

이 정책은 Aretic, 공개 사이트 aretic.app, API api.aretic.app, 그리고 Aretic 브랜드로 배포되는 네이티브 iPhone 애플리케이션에 적용됩니다.

2. 수집하는 정보

• 서비스 접근에 사용되는 이메일 주소 및 Apple 또는 Google 로그인 식별자와 같은 계정 정보.
• 영양 목표를 계산하는 데 사용되는 프로필 정보. 제공되거나 활성화된 경우 단위, 시간대, 출생 시 성별, 키, 체중, 목표, 활동 맥락, 적응형 목표 기본 설정, 목표 조정 이력 등이 포함됩니다.
• 앱을 통해 제출된 식사, 운동, 메시지 및 수정 기록.
• 식사 사진, 선택한 식사 미디어, 썸네일, 생성된 렌더 이미지 같은 업로드 미디어.
• HealthKit 연결 시 Apple Health 데이터 및 권한 상태로, 신체, 활동, 수면, 운동 상황과 승인된 식사 또는 운동 동기화의 내보내기 상태 포함.
• TestFlight/베타 통합 이용 자격이 있고 WHOOP을 연결하기로 선택한 경우의 WHOOP 연결, 신체 측정, 활동 맥락으로, WHOOP user id, 반환되는 경우 profile email 또는 display name, 부여된 scopes, token expiry, sync health, workout timing, calories, strain, heart-rate fields, sleep, recovery context, 그리고 사용 가능한 경우 body measurement weight가 포함됩니다.
• Aretic 커뮤니티를 열 때의 커뮤니티 로그인 메타데이터로, 회원 ID, 인증된 이메일 주소, 표시 이름, 생성된 커뮤니티 사용자 이름, 단기 전달 토큰 상태 및 커뮤니티 계정 생성 또는 접근에 필요한 Discourse 계정/세션 메타데이터 포함.
• TestFlight/베타 통합 이용 자격이 있고 Strava를 연결하기로 선택한 경우의 Strava OAuth 연결 상태로, athlete id, display name 또는 username, 부여된 scopes, token expiry, sync health, 최소 활동 메타데이터, workout timing, calories, distance, 사용 가능한 경우 transient route-cache 메타데이터, 가져온 운동의 source links가 포함됩니다.
• Aretic 커뮤니티 내에서 제출하는 커뮤니티 게시물, 답글, 반응 및 프로필 콘텐츠로, 커뮤니티 설정 및 Discourse 호스팅 기능에 따름.
• 사용자 지원 요청, 제품 피드백, 앱 편집 요청, 캡처 보정, 계정 설정 변경 및 대기 중인 계정 삭제 기록.
• 계정 설정 또는 관련 작업 흐름을 통해 사용자 제안, 지원 요청, 앱 편집 요청 또는 캡처 보정을 보낼 때 입력한 메모, 사진, 스크린샷, 주석 및 음성 메모.
• 서비스 보안, 오류 진단, 비용 및 남용 모니터링에 필요한 운영 텔레메트리.
• 라벨이 충분히 선명할 때 식사 미디어에서 추출한 구조화된 제품/포장 영양 라벨 사실. 브랜드 또는 제품 식별 정보, 사용 가능한 경우 바코드, 일회 제공량, 칼로리, 거시영양소, 신뢰도, 검증 상태, 소스 정책, 해시가 포함됩니다. 이러한 제품 수준 사실은 계정 사진 및 식사 기록과 별도로 저장됩니다.
• 충돌, 멈춤, 실행 실패, 자원 압박, 신뢰성 문제를 조사하기 위한 기술 진단입니다. 여기에는 충돌 스택, Apple MetricKit 진단, 앱 및 빌드 버전, 운영체제 및 기기 모델, 무작위 설치 및 세션 식별자, 범위가 지정된 화면 및 작업 범주, 라이프사이클 상태, 누적 대기 작업 수, 대략적인 메모리·열·전원·저장공간 압박 상태가 포함될 수 있습니다.

3. 정보 사용 방법

• 회원 인증 및 안전한 세션 유지.
• 영양 목표, 일일 요약, 코칭 순간, 그리고 동의하여 활성화한 적응형 목표 조정을 생성합니다.
• 메시지, 사진, 스크린샷, 주석, 음성 메모, Apple Health 컨텍스트, 연결된 경우 WHOOP 컨텍스트, 수정, 그리고 서버 측 AI 해석을 통한 운동 처리, 대기열 재시도, 기계적 요일 롤업. 직접 Strava 운동 가져오기는 결정적 가져오기, 연결, 추가(추산), 보관, 삭제 로직을 통해서만 처리되며 AI 동작, 임베딩, RAG, 분석, 제품 개선, 광고 및 모델 제공자에는 제외됩니다.
• 구독 운영, 접근 복원 및 권한 조정.
• 활성 Aretic 세션에서 DiscourseConnect 커뮤니티 로그인을 생성하여 별도 비밀번호 없이 Aretic 커뮤니티를 열 수 있게 함.
• 앱 내 사용자 제안, 지원 요청, 앱 편집, 캡처 보정, 계정 이메일 변경, Apple Health 승인 또는 내보내기 작업, 계정 삭제 또는 복구 작업 처리.
• 고객 서비스, 제품 신뢰성, 서비스 개선, 사기 방지 및 법적 준수 지원.
• 나중의 식품이 일치하는 barcode 또는 엄격한 package identity를 가질 때 정확한 제품 영양 정확도를 높이기 위해 Aretic과 CraveTwist, DMLS의 관련 레시피 서비스 안에서 비식별화된 구조화 제품 라벨 사실을 재사용합니다. 제품명만으로는, 시각적 유사성만으로는, 이미지 임베딩만으로는 이 재사용이 허용되지 않습니다.
• 안정성 문제를 진단하고 동일한 발생 건의 중복 보고를 억제하며, 관련된 기술 이슈를 그룹화하고, 심볼릭화 및 빌드 정체성을 확인하며, 충돌 없이 작동하는 비율을 측정합니다. 기술 진단은 광고, 행동 프로파일링, 영양 관련 결정 또는 자격 결정에 사용되지 않습니다.

4. AI 및 영양 처리

Aretic은 서버 측 AI 시스템을 사용해 식사, 수정, 운동, 온보딩 입력, 코칭 요청을 해석합니다. 레이블 텍스트, 브랜드 식품 데이터, 공개 식품 성분 데이터, 이전 기록, 유사한 식사 등이 보조 근거로 사용될 수 있습니다. 제출된 식사 이미지에 선명한 영양 라벨이 포함된 경우, Aretic은 구조화된 제품 수준 라벨 정보를 추출해 나중에 Aretic 또는 CraveTwist 안에서만 동일한 제품/포장 일치에 한해 다시 사용할 수 있습니다. 원본 라벨 미디어, OCR 텍스트, 식사 맥락, 계정 식별자는 공유되는 제품 사실에 포함되지 않습니다. 저장된 영양 결과는 AI가 작성하며, rails와 일일 요약은 저장된 항목과 목표 값을 기계적으로 집계합니다. 선택적 근거 저장소에는 USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, 그리고 Parallel을 통해 검색된 독립적으로 가져온 공식 웹 문서가 포함될 수 있습니다. Edamam 및 FatSecret 요청은 식사 해석 요청 범위로 제한되며, 원시 응답, 반환된 영양소 페이로드, 이미지, 임베딩은 공유 또는 영구 저장소에 저장되지 않습니다.

지원, 앱 편집 또는 캡처 보정을 위해 스크린샷, 사진, 주석 또는 음성 메모를 제출하면, 요청된 작업 흐름을 지원하기 위해 시각 또는 전사 제공자와 함께 처리될 수 있습니다. Apple Health 데이터는 요청된 기능 지원에만 사용되며, 통합을 활성화할 때만 내보낼 수 있습니다.

Strava를 연결하면 직접 Strava 데이터는 결정적(Deterministic) 프라이빗 운동 가져오기, 동일 멤버 연결, 추가(추산) 값, 보관, 삭제, 연결 상태 건강 목적으로만 사용됩니다. Aretic은 AI 동작, 프롬프트, 컨텍스트 윈도우, 임베딩, RAG, 분석, 제품 개선, 광고, 데이터 브로커리지, 모델 제공자 이전에 직접 Strava 데이터 또는 Strava에서 파생된 데이터를 사용하지 않습니다.

WHOOP을 연결하면 Aretic은 WHOOP 운동, 사용 가능한 경우 체중(신체 측정) 데이터, 수면, 회복, 스트레인, HRV, 심박 관련 컨텍스트를 오직 회원의 프라이빗 계정 경험을 위해서만 사용합니다. WHOOP 컨텍스트는 의료 조언이 아니며 AI 모델 학습, 사용자 간 분석, 타겟 광고, 데이터 브로커 활동에 사용되지 않습니다.

자동 목표 조정에 동의하면, Aretic은 최근 체중/신체 데이터(Apple Health 가져오기), 체형 동기화가 켜진 경우 WHOOP 같은 연결 앱의 데이터 또는 수동 입력, 최근 기록 준수, 저장된 목표를 바탕으로 보수적인 미래 목표 변경에 활용할 수 있습니다. 적용/건너뜀/억제/검토가 필요한지 여부와 관계없이 각 평가는 기록됩니다. 적용된 변경은 채팅과, Aretic이 인증된 연락처 이메일을 확인한 경우 거래성 서비스 이메일로 안내됩니다. 이후 기록에서 자동 변경을 제거하거나 다시 적용하면, Aretic이 해당 작업을 기록하고 현재 적용 목표를 다시 계산한 뒤 채팅 알림은 추가하지 않고 서비스 이메일을 보냅니다.

커뮤니티 게시물은 영양 해석 로직의 일부가 아니며, 회원님의 비공개 식사, 운동, 목표, 코칭 기록을 생성하거나 조정하는 데 사용되지 않습니다. 커뮤니티에서 영양을 논의하기로 선택한 경우, 커뮤니티의 현재 공개 설정상 다른 커뮤니티 회원에게 보이면 원치 않을 정보는 포함하지 마십시오.

AI 기능이 사용자가 제공한 정보를 아래 서비스와 공유하려면 허락이 필요합니다. 해당 기능에 필요한 정보만 전송됩니다.

식사 사진, 메시지, 분량, 식사 기록, 선호도, 가져온 운동 정보는 영양을 추정하고 일일 목표를 조정하기 위해 Xiaomi MiMo로 전송될 수 있습니다.

제출한 오디오는 음성을 텍스트로 변환하기 위해 AssemblyAI로 전송됩니다.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: 기능에 따라 제출한 텍스트나 이미지가 관련 정보를 찾거나, 이미지를 읽거나, 식사 정보를 기억하거나, 식사 일러스트를 만들기 위해 이러한 서비스로 전송될 수 있습니다.

개인정보 보호 & 계정에서 권한을 거부하거나 철회할 수 있습니다. 권한을 끄면 AI 처리가 일시 중지됩니다. 저장된 캡처는 나중에 다시 시작하거나 삭제할 수 있도록 계속 사용할 수 있으며, 저장된 기록을 보고 계정을 관리할 수도 있습니다.

권한을 철회하면 새 AI 요청이 중단됩니다. 이미 전송된 정보는 되돌릴 수 없으며, 이미 진행 중인 처리는 완료될 수 있습니다.

5. 공유

호스팅, 객체 스토리지, 메시지 전송, 결제, 분석, 음성 기록, AI 처리 및 지원 절차 운영을 위해 인프라 및 서비스 제공업체를 이용합니다. 개인 정보를 판매하지 않습니다. 서비스 운영, 법률 준수 또는 권리와 안전 보호에 필요한 경우에만 데이터를 공유합니다. 식사 확인 요청을 처리할 때 Aretic은 회원이 제공한 문구, 바코드, OCR 관찰 결과 또는 임시 서명 이미지 URL 등 제한된 식사 정보를 USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, Cohere 이미지 검색 또는 Parallel을 통해 찾은 뒤 별도로 가져온 공식 출처에 전송할 수 있습니다. 상업 제공업체의 응답과 웹 검색 결과는 요청 범위 내에서만 사용하며, 회원 간 공유 자료 모음을 구축하거나 제공업체 모델을 학습하는 데 사용하지 않습니다.

Aretic는 개인 추적용으로 설계되었으며 공개 소셜 공유용이 아닙니다. 기록은 계정에 연결되며 다른 회원에게 공개되지 않습니다.

Aretic 커뮤니티를 열면, Aretic는 DiscourseConnect에 필요한 인증된 계정 정보(회원 ID, 이메일 주소, 생성된 사용자 이름, 표시 이름)만 공유합니다. 식사 기록, 사진, Apple Health 데이터, 운동, 코칭 상태, 지원 요청, 앱 편집 요청 또는 결제 상태는 자동으로 커뮤니티 스레드에 전송되지 않습니다.

직접 Strava 데이터는 판매, 라이선스 부여, 다른 회원에 대한 공개, 광고 사용, 모델 제공자 전송, 또는 집계·비식별화·AI·임베딩·RAG·분석·제품 개선 시스템에서의 처리를 하지 않습니다. Strava는 Strava의 API 약관과 개인정보처리방침에 따라 Aretic의 Strava API 접근과 관련된 사용 데이터를 모니터링하고 수집할 수 있습니다.

WHOOP 데이터는 판매, 라이선스 부여, 다른 회원에 대한 공개, 광고 사용, 또는 집계 또는 비식별화 분석 처리를 하지 않습니다. WHOOP 데이터는 연결한 회원의 개인 Aretic 계정과 해당 계정을 운영하는 데 필요한 서비스 범위에 한정됩니다.

Aretic은 회원이나 CraveTwist에 여러분의 식사 사진, 기록, 메모, OCR 텍스트, 또는 계정 범위 근거 링크를 공개하지 않습니다. 완전히 비식별화된 구조화 제품 라벨 사실은 이를 생성한 회원, 식사, 미디어, 근거 기록에서 분리된 뒤에만 Aretic과 CraveTwist 내부에서 재사용되어 정확한 제품 영양 결과를 개선할 수 있습니다.

Aretic은 프로세스 내 네이티브 충돌 보고 제공자로 Firebase Crashlytics를 사용하며, 이를 위해 Firebase Analytics는 사용하지 않습니다. Crashlytics는 충돌 및 기타 진단 데이터를 받으며, 범위가 지정된 개인정보 보호 기술 맥락도 함께 받습니다. Aretic은 식사 텍스트, 음성 전사, 영양 또는 건강 데이터, 운동 또는 경로 세부정보, 원본 사진 또는 사진 링크, 이메일 주소, 표시 이름, 비밀번호, 인증 토큰, OAuth 상태, 사용자가 입력한 지원 텍스트, 제공자 소스 페이로드를 Crashlytics에 전송하지 않습니다.

6. 보관 기간

제품 운영, 회원 지원, 감사 가능성 유지 및 법적 의무 준수를 위해 합리적으로 필요한 기간 동안 계정, 영양, Apple Health, 지원, 앱 수정, 캡처 보정 및 운영 기록을 보관합니다. USDA FoodData Central은 출처 표시가 요청되는 퍼블릭 도메인 데이터이므로 USDA 출처 식별자와 출처 정보는 식사 기록과 함께 보관될 수 있습니다. Open Food Facts 기록은 필수 출처 정보와 함께 분리된 라이선스 영역에 보관됩니다. Edamam 및 FatSecret 응답 내용, 상업 제공업체 이미지, 임시 서명 URL, Parallel 검색 결과 및 현재 사진 쿼리 임베딩은 기본적으로 요청 범위 내에서만 사용하며 공유 저장소에 보관하지 않습니다. 콘텐츠가 아닌 운영 영수증과 승인된 출처 표시 정보만 남을 수 있습니다.

캐시된 Strava API 데이터는 운동 동기화 및 조정을 위한 제한된 운영 기간 동안만 보관하며, 원시 Strava 캐시 기록은 7일 이상 보관하지 않습니다. Strava가 활동이 삭제, 숨김 또는 비공개 처리되었다고 보고하면, Aretic는 해당 데이터를 신속히 그리고 Strava 요구 기간 내에 차단합니다.

Strava 연결을 해제하거나 Strava 계정에서 Aretic의 접근 권한을 철회하면, Aretic은 Strava 토큰, 보류 중인 Strava 가져오기 제안, Strava 연결 링크, 임시 Strava 경로 캐시, 그리고 Strava가 유일한 출처인 Strava 기원 가져온 운동 기록을 제거합니다. Aretic에 유지하는 회원 소유 운동 기록은 Strava 출처 표기와 통합 파생 메타데이터가 제거된 후에만 남을 수 있습니다.

자격이 있는 TestFlight/베타 접근이 활성화된 뒤 WHOOP 연결을 해제하거나 WHOOP 계정에서 Aretic의 접근 권한을 철회하면, Aretic은 WHOOP 토큰, 보류 중인 WHOOP 가져오기 제안, WHOOP 연결 링크, 일일 WHOOP 맥락, WHOOP 출처 신체 지표, 그리고 WHOOP가 유일한 출처인 WHOOP 출처 가져온 운동을 삭제합니다.

식사 사진, 선택한 식사 미디어, 썸네일, 생성된 렌더 같은 미디어는 계정 기록 및 제품 운영의 일부로 보관될 수 있습니다. iPhone 앱도 자동으로 만료되는 제한된 로컬 캐시와 임시 소스 파일을 유지할 수 있습니다.

커뮤니티 전달 토큰은 몇 분 후 만료되며 Aretic에는 해시 형태로만 저장됩니다. Discourse는 커뮤니티 구성 및 관리 필요에 따라 계정 기록과 게시한 콘텐츠를 보관합니다.

예약된 계정 삭제를 요청하면, 계정은 영구 삭제 전 14일 동안 보류 삭제 상태가 됩니다. 이 기간 동안 활성 세션은 취소되고 새 로그인은 차단됩니다. 마감 전에 support@aretic.app로 이메일을 보내 복구를 요청할 수 있습니다. 보안, 결제, 사기 방지, 법적 준수를 위해 필요한 경우 일부 제한된 기록은 계속 보관될 수 있습니다. 검증된 제품 라벨 사실은 완전히 비식별화되었고 독립적으로 유용한 제품 데이터인 경우에만 Aretic과 CraveTwist에서 계속 제공될 수 있으며, 이를 생성한 회원 근거, 미디어, OCR, 식사, 계정 연결은 계정과 함께 삭제됩니다.

Aretic은 로컬 기술 기록과 큐에 쌓인 진단 업로드를 보관하며, 공유를 끄면 전송되지 않은 선택 진단은 제거하거나 억제합니다. Firebase는 Crashlytics가 라이브 및 백업 시스템에서 제거를 시작하기 전까지 90일 동안 충돌 스택과 관련 식별자를 보관한다고 명시합니다. 공유를 끄더라도 이미 Apple, Firebase, 또는 Aretic에 전달된 진단 기록은 삭제되지 않으며, Apple이 제어하는 일반 운영체제 충돌 로깅을 비활성화하지도 않습니다.

7. 선택 사항

앱 내 계정 설정 시트를 사용하여 표시 이름을 업데이트하고, 인증된 이메일 변경을 요청하고, Apple Health 권한을 관리하고, 자동 목표 조정을 켜거나 끄고, 결제 관련 작업을 열고, 지원에 연락하고, 또는 계정 삭제를 시작할 수 있습니다. 지원 또는 삭제 관련 문의는 support@aretic.app로 연락할 수도 있습니다.

직접 WHOOP 및 Strava 연결은 자격이 있는 TestFlight/베타 회원에게만 제한되며, 전체 API 접근은 아직 보류 중입니다. 각 연결에는 제공자에 대한 명시적 승인 이 필요하며, Aretic에서 연결을 해제할 수 있습니다. 연결 기록에 도움이 필요하면 support@aretic.app로 문의하세요.

커뮤니티 액션 열기는 선택 사항입니다. 커뮤니티를 사용하지 않을 수 있으며, 공개 게시 대신 support@aretic.app으로 개인 계정, 지원, 개인정보 또는 삭제 요청을 할 수 있습니다.

'기술 진단 공유'는 기본으로 켜져 있으며, 계정 설정에서 언제든지 끌 수 있습니다. 이 설정은 핵심 앱 기능에는 영향을 주지 않습니다. 설정은 Aretic의 자동 진단 업로드와 Crashlytics 수집을 제어합니다. 옵트아웃으로 변경한 Crashlytics 수집 설정은 다음 앱 실행 시 적용됩니다. 별도의 '진단 리포트 보내기' 동작은 별도로 명시된 수동 선택으로 유지됩니다.

8. 삭제 및 결제

계정 삭제와 구독 취소는 별개입니다. Aretic 계정을 삭제해도 App Store 결제는 자동 취소되지 않습니다. Apple을 통해 구독한 경우 Apple 구독 설정에서 직접 관리하거나 취소해야 합니다.

9. 로그인 방법 및 일회용 코드

Aretic는 현재 Apple로 로그인, Google로 계속하기, 이메일 기반 일회용 코드 로그인을 지원합니다. 이메일 로그인 선택 시, Aretic는 계정 접근을 위한 거래성 일회용 코드를 제공한 이메일 주소로 직접 전송합니다.

전화/SMS 로그인은 현재 비활성화되어 있습니다. 계정 접근에 도움이 필요하면 support@aretic.app로 문의하세요.

10. 연락처

개인정보 관련 문의는 support@aretic.app으로 연락하세요.