Orwee · 개인정보 처리방침

1. 개인정보처리자

휴대폰에 남아 있는 데이터는 당사에 전달되지 않으며, 이에 대한 모든 통제권은 이용자에게 있습니다.

개인정보처리자: 앱 스토어에 Orwee 앱을 게시한 개인 또는 회사(이름은 스토어 페이지에 표시됨)

2. 휴대폰에 남아 있는 데이터

이 중 어느 것도 서버로 전송되지 않습니다. 앱을 삭제하거나 설정 > 모든 데이터 삭제를 사용하면 삭제됩니다. 이전 파일은 이용자만 아는 비밀번호로 암호화되며, 이용자가 직접 옮깁니다.

식단 기록: 식사, 시간, 영양 성분 값, 그리고 보관을 선택한 경우 분석한 식사의 작은 사진.
레시피와 이용자의 제품(이름, 재료, 라벨 값, 바코드).
목표와 프로필: 성별, 나이, 키, 체중, 활동량, 선택 건강 질문에 대한 답변.
체중 기록, 수분 기록, 설정 및 권한 기록.
사업자 작업 공간: 알레르기 유발 성분 표시와 전자 승인 기록(이름, 직함, 날짜).

3. 사진 분석

데이터: 이용자가 촬영하거나 선택한 음식, 메뉴 또는 라벨 사진, 분석 유형, 그리고 메모를 작성한 경우 그 메모. 일괄 입력에서는 선택한 PDF 또는 레시피 페이지 사진.
목적: 음식을 인식하고, 그램 수를 추정하며, 메뉴와 레시피 텍스트를 읽기 위함입니다. 영양 성분 값은 이용자의 휴대폰에서 계산됩니다.
법적 근거: 사진 분석에 대한 이용자의 명시적 동의(KVKK 제5조 제1항, 사진에 건강에 관한 정보가 드러나는 경우 제6조 제2항, GDPR 제6조 제1항 (a) 및 제9조 제2항 (a)).
보관 기간: 당사 서버는 사진과 문서를 디스크에 기록하지 않으며, 분석이 끝나면 메모리에서 삭제합니다. 사진은 다른 제공업체로 가지 않습니다.

4. 앱 개선 기여(두 가지 별도 권한)

데이터: 내 수정 내용: 모델의 제안과 이용자의 최종 버전, 일치하지 않은 재료 이름, 단위. 내 사진: 분석된 이미지와 이용자가 확인한 결과.
목적: 자동화된 처리로 인식, 매칭, 그램 추정을 개선하고, 새 모델 버전을 출시 전에 평가하기 위함입니다.
법적 근거: 권한마다 별도의 명시적 동의(KVKK 제5조 제1항, 필요한 경우 제6조 제2항, GDPR 제6조 제1항 (a), 필요한 경우 제9조 제2항 (a)).
보관 기간: 최대 12개월. 권한을 끄면 아직 처리되지 않은 제출물은 즉시 삭제됩니다. 집계 결과(동의어, 평균 그램 수)는 개인과 연결될 수 없으며 보관됩니다.

5. 바코드와 데이터 팩

데이터: 이용자가 스캔한 바코드 번호, 요청한 데이터 팩의 버전과 지역 코드.
목적: Open Food Facts 데이터베이스에서 제품을 찾고, 최신 서명된 식품 데이터를 내려받기 위함입니다.
법적 근거: 이용자가 요청한 서비스의 제공(KVKK 제5조 제2항 (c), GDPR 제6조 제1항 (b)).
보관 기간: 바코드 번호는 로그에 기록되지 않습니다. 팩 요청에는 개인정보가 포함되지 않습니다.

6. 보안과 요청 한도

데이터: 이용자 인터넷 연결의 IP 주소와 앱 키, 기술 로그의 요청 유형, 소요 시간, 오류 코드.
목적: 남용과 과부하를 방지하고 오류를 찾기 위함입니다.
법적 근거: 서비스 보안에 대한 정당한 이익(KVKK 제5조 제2항 (f), GDPR 제6조 제1항 (f)).
보관 기간: IP 주소는 요청 한도를 위해서만 잠시 메모리에 보관되며 로그에 기록되지 않습니다. 로그에는 이미지, 메모, 레시피 텍스트, 바코드가 포함되지 않습니다.

7. 사진 분석 세부 사항

사진은 휴대폰에서 다시 인코딩됩니다. 위치와 카메라 정보가 삭제되며, 긴 변은 최대 1568픽셀이 됩니다.
전송 경로: 사진은 당사 서버로 전송되며, 인식은 당사 서버에서 실행되는 오픈소스 비전 모델이 수행하고, 사진은 다른 AI 회사로 전송되지 않습니다.
PDF의 텍스트는 당사 서버가 직접 읽고, 스캔이나 사진은 비전 모델이 읽습니다. Word, Excel, CSV, TXT 파일은 이용자의 휴대폰에서 읽히며 전송되지 않습니다.
오프라인 상태에서 ‘나중에 분석’을 선택하면 사진은 분석될 때까지, 최대 48시간 동안 이용자 휴대폰의 앱 전용 저장 공간에만 보관됩니다.
설정 > 사진 분석에서 언제든지 동의를 철회할 수 있습니다. 바코드와 레시피를 통한 입력은 계속 작동합니다.
앱은 결과를 이용자에게 제안으로만 보여 주며, 이용자에 대해 법적 효과 또는 이와 유사한 중대한 영향을 미치는 자동화된 결정은 내려지지 않습니다.

8. 기여 데이터의 보호

두 권한 모두 기본적으로 꺼져 있으며, 처음 실행할 때와 설정 > 개인정보에서 각각 따로 켜거나 끌 수 있습니다. 권한이 없어도 모든 기능이 작동합니다.
이용자의 메모, 제품명, 브랜드명은 전송되지 않습니다. 사업자가 입력한 제품명은 일반적인 요리 이름인 경우에만 남습니다.
계정이나 기기 ID가 없습니다. 제출물에는 현재 권한 기간에만 쓰이는 무작위 키만 포함됩니다. 이 키는 권한을 끌 때 이용자의 제출물을 삭제하는 데 사용되며, 서버에는 그 해시만 보관됩니다.
누구도 개별 항목을 열람하지 않습니다. 데이터는 자동화된 처리를 통해 집계 형태로만 처리되며, 동의어는 서로 다른 제출물이 최소 5건 일치할 때에만 사용됩니다. 팀은 건수와 지표만 봅니다.

9. 수령인과 국외 이전

이용자의 사진과 기여 데이터는 다른 회사에 제공되지 않습니다.

제품을 찾기 위해 바코드 번호는 당사 서버를 통해 Open Food Facts에 조회되며, 이 요청에는 이용자에 관한 다른 정보가 포함되지 않습니다.

당사 서버의 호스팅 제공업체: 수탁자로서만, 당사의 지시에 따라 처리합니다.

관할 공공기관은 법률상 의무가 있는 경우에만, 당사가 보유한 데이터에 한하여 정보를 받을 수 있습니다. 당사는 이용자 휴대폰의 데이터를 보유하지 않습니다.

사진 분석은 당사 서버에서 이루어지며, 사진은 다른 AI 회사로 이전되지 않습니다. 당사 서버가 튀르키예 밖에 있는 경우 서버로의 전송은 국외 이전(KVKK 제9조)에 해당하며, 해당 조항이 요구하는 보호 조치에 근거합니다.

10. 당사가 하지 않는 일

계정, 광고 ID, 위치 정보, 연락처 접근이 없습니다.
제3자 분석, 광고, 추적 도구가 없으며, 앱과 웹사이트를 넘나들며 이용자를 추적하지 않습니다.
이용자의 데이터를 판매하거나 대여하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다.
알림은 이용자가 직접 설정한 식사 및 수분 알림뿐이며 휴대폰에서 예약됩니다. 알림 서버나 기기 토큰은 사용하지 않습니다.

11. 이용자의 권리

KVKK 제11조 및 GDPR 제15-22조에 따라 이용자는 다음과 같은 권리를 가집니다.

자신의 데이터가 처리되는지 여부를 알고, 처리되는 경우 그에 관한 정보를 요청할 권리
처리 목적과 데이터가 그 목적에 맞게 사용되는지 여부를 알 권리
데이터가 이전되는 국내외 수령인을 알 권리
불완전하거나 부정확한 데이터의 정정, 데이터의 삭제 또는 파기, 그리고 이를 수령인에게 통지할 것을 요구할 권리
자동화된 시스템에 의한 분석만으로 발생한 자신에게 불리한 결과에 이의를 제기할 권리
위법한 처리로 인한 손해의 배상을 청구할 권리
언제든지 동의를 철회할 권리. 철회는 그 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다
GDPR이 적용되는 경우 추가로: 처리 제한권, 반대권 및 데이터 이동권
앱에서 직접: 설정 > 내 데이터 내보내기, 설정 > 모든 데이터 삭제, 설정 > 개인정보(기여 권한) 및 설정 > 사진 분석.
신청 방법과 신청처는 ‘KVKK 개인정보 고지’에 나와 있으며, 신청에는 늦어도 30일 이내에 무료로 답변합니다.
민원: 튀르키예에서는 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)에(먼저 당사에 신청한 후), EU에서는 이용자가 거주하거나 근무하는 국가의 감독기관에 제기할 수 있습니다.

12. 미국 거주자의 경우

당사는 이용자의 개인정보를 판매하지 않으며, 맞춤형 광고를 위해 공유하지 않습니다(캘리포니아 CCPA/CPRA 및 유사한 주법에서 정의하는 바에 따름).
사진과 기여 데이터는 일부 주법(예: Washington My Health My Data Act)에서 ‘소비자 건강 데이터’로 간주될 수 있습니다. 당사는 이 데이터를 위에 적힌 목적으로만, 이용자의 동의를 받아 처리합니다. 이용자는 동의를 철회하고 열람 및 삭제를 요청할 수 있습니다.
이러한 권리를 행사했다는 이유로 이용자를 다르게 대우하지 않습니다.

13. 아동

이 앱은 아동을 대상으로 하지 않으며, 16세 미만은 사용해서는 안 됩니다. 칼로리 권장량은 18세 이상에 대해서만 계산됩니다. 당사에 전달되는 데이터는 누구와도 연결되지 않으므로 연령별로 구별할 수 없습니다. 16세 미만은 사진 분석과 기여 권한을 켜서는 안 됩니다.

14. 보안

당사 서버는 앱 키가 포함된 요청만 받고, 요청 한도를 적용하며, 들어온 사진을 다시 인코딩하여 내장된 정보를 삭제합니다. 데이터 팩은 서명되어 있으며, 휴대폰은 서명이 일치하지 않는 팩을 사용하지 않습니다.

15. 변경

이 방침이 변경되면 위의 날짜와 버전이 바뀝니다. 권한의 문구나 사진을 분석하는 제공업체가 바뀌면 앱은 해당 권한을 다시 요청합니다.

16. 본문의 언어

본문은 튀르키예어로 작성되었으며 앱의 21개 언어로 게시됩니다. 각 번역본은 동일한 조항을 담고 있습니다.

번역본 사이에 의미 차이가 있는 경우 튀르키예어 본문을 기준으로 합니다. 다만 그 차이가 이용자에게 불리한 경우에는 이용자에게 더 유리한 의미가 적용됩니다.

이 조항은 이용자의 거주 국가 법률이 이용자에게 부여하고 계약으로 포기할 수 없는 소비자 권리 및 개인정보에 관한 권리를 제한하지 않습니다.