개인정보 처리방침

계정과 신원

기본적으로 Plato는 익명으로 사용할 수 있습니다. 당사는 사용자의 계정을 위해 무작위 기기 식별자(UUID)를 생성하며, 앱을 사용하는 데 이름이나 이메일을 요구하지 않습니다. 선택적으로 Sign in with Apple을 사용할 수 있으며, 이 경우 Apple은 사용자의 선택에 따라 이름과 이메일 주소 또는 Apple 비공개 릴레이 이메일 주소를 당사에 공유할 수 있습니다. 당사는 이 정보를 계정을 식별하고 기기 간에 데이터를 동기화하는 데에만 사용합니다.

수집하는 데이터

칼로리와 매크로를 추정하고 진행 상황을 기록하기 위해 Plato는 다음을 처리합니다:

• 분석을 위해 촬영하거나 업로드하는 식사 사진.
• 사진 대신 또는 사진과 함께 입력하는 음식 설명.
• 직접 입력하는 신체 및 목표 데이터: 체중과 나이·성별·키 등의 프로필 정보, 그리고 목표.
• 식사 기록과 사용자에게 생성된 칼로리 및 매크로 추정치.
• 계정 식별자: 익명의 무작위 기기 UUID, 그리고 Sign in with Apple을 사용하는 경우에만 Apple이 당사에 제공하는 이름과 이메일(또는 Apple 비공개 릴레이 이메일).
• 앱을 정상적으로 유지하고 개선하기 위한 사용 및 기기 데이터(앱 상호작용, 기기 유형, 앱 버전, 크래시 진단, 설치 식별자).

Apple 건강(HealthKit)

Plato를 Apple 건강과 연결하면(선택 사항) 하루 활동 에너지와 몸무게를 읽어 실제 활동량에 맞춰 하루 칼로리 목표를 조정하고 진행 차트에 반영합니다. 추가로 활성화한 경우에만 확정된 식사(칼로리와 다량영양소)를 건강 앱에 기록합니다. 이 데이터는 오직 이러한 기능을 위해 당사 서버(Google Cloud, EU)의 계정과 동기화됩니다. 건강 데이터를 광고나 마케팅에 사용하거나 판매하거나 제3자와 공유하지 않으며 Anthropic으로 전송되지도 않습니다. 앱(계정 → Apple 건강)에서 언제든지 연결을 해제하거나 Apple 건강 앱에서 접근 권한을 취소할 수 있으며, 계정을 삭제하면 이 데이터도 함께 삭제됩니다.

데이터 사용 방식

당사는 식사를 분석하고 칼로리 및 매크로 추정치를 생성하기 위해, 기록을 저장하고 동기화하기 위해, 맞춤형 코치를 구동하기 위해, 구독을 운영하기 위해, 버그를 수정하고 앱을 개선하기 위해, 그리고 법을 준수하기 위해 사용자의 데이터를 사용합니다. 당사는 사용자의 개인 데이터를 판매하지 않습니다.

AI 처리

식사를 분석할 때, 식사 사진과 사용자가 제공한 텍스트 설명은 Anthropic, PBC(미국)로 전송되어 그 Claude API를 통해 음식을 인식하고 칼로리와 매크로를 추정합니다. Anthropic은 이 기능에 대해 당사의 서비스 제공업체로서 활동하며, 당사의 계약에 따라 사용자의 사진과 설명은 AI 모델을 학습시키는 데 사용되지 않습니다. Google Cloud는 이 AI 분석을 수행하지 않으며, 호스팅과 저장에만 사용됩니다("당사가 이용하는 제3자" 참조). 결과는 추정치이며 부정확할 수 있고, 사용자가 확인하고 조정할 수 있습니다.

당사가 이용하는 제3자

당사는 계약에 따라 당사를 대신해 데이터를 처리하는 서비스 제공업체와 제한된 데이터를 공유합니다. 각 제공업체는 자신의 역할에 필요한 데이터만 받습니다:

• Anthropic, PBC(미국) — 사용자가 제출하는 식사 사진과 텍스트 설명을 받아, 이를 분석하는 Claude AI 모델을 실행합니다. 계약에 따라 이 데이터는 AI 모델을 학습시키는 데 사용되지 않습니다.
• Google Cloud(유럽 연합, europe-west1 리전) — 호스팅과 저장만 제공합니다(사용자의 계정과 식사 기록). Google Cloud는 사용자의 식사에 대한 AI 분석을 수행하지 않습니다.
• Apple — 구독 결제를 처리합니다(Apple이 판매 기록상의 사업자입니다). 당사는 사용자의 전체 결제 정보를 받지 않습니다. Sign in with Apple을 사용하는 경우 Apple은 위에서 설명한 계정 정보도 제공합니다.
• RevenueCat(미국) — 구독 상태와 권한을 관리하기 위해 앱 사용자 식별자와 구매/영수증 데이터를 받습니다.
• Sentry(미국) — 문제를 감지하고 해결할 수 있도록 크래시 및 진단 데이터와 설치 식별자를 받습니다.

국제 데이터 전송

Plato는 계정 및 식사 기록 데이터를 유럽 연합(Google Cloud, europe-west1 리전)에 저장합니다. Anthropic, RevenueCat, Sentry를 포함한 일부 서비스 제공업체는 미국에 위치하므로, 사용자의 데이터가 미국으로 전송되어 처리될 수 있습니다. 당사가 사용자의 지역 밖으로 개인 데이터를 전송하는 경우, 이를 보호하기 위해 유럽 위원회의 표준 계약 조항(SCC) 및/또는 EU–미국 데이터 프라이버시 프레임워크와 같은 적절한 보호 조치에 의존합니다.

계정과 데이터 삭제

설정 → 계정 삭제에서 앱 안에서 직접 계정과 관련된 모든 데이터를 삭제할 수 있습니다. 이는 익명(기기 UUID) 계정과 Sign in with Apple 계정 모두에서 가능합니다. 또한 support@crawlsense.ai로 이메일을 보내 삭제를 요청할 수도 있습니다. 계정을 삭제하면 법적·세무적·보안적 의무를 이행하기 위해 제한된 기록을 보관해야 하는 경우를 제외하고 30일 이내에 개인 데이터를 삭제합니다.

사용자의 권리(GDPR 및 유사 법규)

거주 지역에 따라 사용자는 데이터 처리에 대한 접근, 정정, 내보내기, 제한 또는 이의 제기 권리와 삭제 권리를 가질 수 있습니다. 설정 → 계정 삭제에서 앱 안에서 직접 계정과 데이터를 삭제하거나, support@crawlsense.ai로 이메일을 보내주시면 요청을 처리해 드립니다. 또한 동의를 철회하거나 현지 데이터 보호 기관에 민원을 제기할 수 있습니다.

데이터 보관

당사는 계정이 활성 상태인 동안 사용자의 데이터를 보관합니다. 계정을 삭제하면 법적·세무적·보안적 의무를 이행하기 위해 제한된 기록을 보관해야 하는 경우를 제외하고 30일 이내에 개인 데이터를 삭제합니다.

아동

Plato는 만 16세 미만(또는 거주 국가의 최소 연령) 아동을 대상으로 하지 않습니다. 당사는 의도적으로 아동의 데이터를 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 생각되면 연락해 주시면 삭제하겠습니다.

추정치이며 의학적 조언이 아님

Plato의 칼로리와 매크로 수치는 일반적인 정보 제공만을 목적으로 하는 AI 생성 추정치입니다. 이는 의학적·영양학적·식이 조언이 아니며 전문적인 지도를 대체하지 않습니다. 식단이나 건강에 관한 결정을 내리기 전에 자격을 갖춘 전문가와 상담하세요.

본 방침의 변경

앱이 발전함에 따라 본 방침을 업데이트할 수 있습니다. "최종 업데이트" 날짜를 갱신하고, 중대한 변경의 경우 앱 안에서 알려드립니다.

문의

데이터에 대한 문의나 요청: support@crawlsense.ai. Plato는 개인 사업자인 Enrique Ramos Mas(CrawlSense)가 운영합니다. Creu Gran 26, 08221 Terrassa (Barcelona), Spain(스페인).