시행일: 2026-03-28. 최종 업데이트: 2026-10-11.
1. 회사 소개
Wellix("당사")는 AI 기반 칼로리 및 다량영양소 추적 모바일 애플리케이션("본 앱")을 제공합니다. 데이터 관리자는 이스라엘에서 면세 개인사업자(Osek Patur)로 등록된 Valeria Levitan이며, 세무 파일 번호는 341083038입니다. 우편 주소: Anna Frank 34, Rishon LeZion, Israel. 연락처: privacy@wellix.cc. 당사는 GDPR 제27조에 따른 대리인을 지정하지 않았으며, EEA 및 영국 정보주체는 위 주소로 당사에 직접 연락하여 권리를 행사할 수 있습니다.
2. 수집하는 정보
- 계정: 이메일, 해시 처리된 비밀번호, 이름, 생년월일, 국가, 언어.
- 건강 관련 프로필: 성별, 키, 체중, 활동 수준, 선택적 신체 측정값, 영양 목표, 식이 선호도. 당사는 이를 특별 범주의 데이터(GDPR 제9조)로 취급합니다.
- 앱 사용: AI 분석을 위해 제출하는 음식 사진, 인식된 항목, 기록한 식사, 수분 및 체중 이력, 사용자를 위해 생성된 영양 추천, 지원 메시지.
- AI 코치: 앱 내 Coach 채팅에서 작성한 메시지와 코치의 답변(섹션 4 및 5 참조).
- 앱 내 활동: 앱 이용 방식을 나타내는 이벤트 — 완료한 온보딩 단계, 조회한 Premium 화면과 해당 화면에서 누른 버튼, 구매 결과, 그리고 "Wellix를 어떻게 알게 되셨나요?"에 대한 선택적 답변. 이 정보는 계정에 연결되며 제품 분석 목적으로만 사용됩니다. Premium 화면 조회는 구독 서비스 제공업체인 RevenueCat에도 전달됩니다. 광고에 사용하거나 광고주와 공유하지 않으며, 12개월 후 또는 계정 삭제 시 삭제합니다.
- 설치 및 사용 통계: 처음 실행할 때 로그인하기 전에, 앱은 무작위 설치 식별자(기기 식별자나 광고 식별자에서 파생되지 않음)를 생성하여 플랫폼 및 앱 빌드 번호와 함께 전송합니다. 이는 설치 수를 집계하고 설치 중 얼마나 많은 경우가 가입으로 이어지는지 측정하기 위한 것입니다. 로그인하면 이 식별자는 사용자 계정에 연결됩니다. 또한 사용 및 리텐션(유지율) 통계를 산출하기 위해 사용자가 앱을 사용한 날짜(달력 기준 일자)를 기록합니다. 두 가지 모두 당사의 정당한 이익에 근거하여 제품 분석 목적으로만 사용됩니다. 광고에 사용하거나 광고주와 공유하지 않으며, 12개월 후 삭제합니다. 계정을 삭제하면 계정과의 연결이 제거됩니다.
- 기기: 기기 모델, OS 버전, 언어, 시간대 오프셋, IP 주소, 충돌 로그. 당사는 비개인화 광고만 제공합니다. iOS에서는 광고 식별자(IDFA) 또는 앱 추적 투명성(App Tracking Transparency)을 사용하지 않습니다. Android에서는 당사의 광고 파트너인 Unity(자사의 LevelPlay 플랫폼을 통해 제공되는 Unity Ads)가 비개인화 광고 게재, 광고 빈도 제한 및 광고 사기 방지를 위한 용도로만 Google 광고 ID(AAID)를 사용할 수 있으며, 기기 설정에서 이를 재설정하거나 삭제할 수 있습니다.
- 결제: RevenueCat 구독자 ID 및 구독 상태. 카드 결제는 Apple 또는 Google이 처리하며, 당사는 카드 번호를 절대 확인하지 않습니다.
3. 처리 목적(GDPR 제6조 / 제9조에 따른 법적 근거)
- 계약 이행: 계정 생성, AI 음식 인식, 추천 생성, 구독 처리.
- 명시적 동의(제9조 (2)(a)): 건강 관련 프로필 및 음식 섭취 데이터의 처리 — 온보딩 체크박스를 통해 수집되며, 계정 삭제를 통해 언제든지 철회 가능.
- 정당한 이익: 남용 방지, 요청 속도 제한, 보안, 제품 분석, 법적 청구에 대한 방어, 무료 등급에서의 비개인화(문맥 기반) 광고 표시.
- 동의(GDPR 제6조 (1)(a)): 선택적 푸시 알림 — 기기 설정에서 관리 가능. 여기에는 앱의 프로필 설정에서 끌 수 있는 선택적 일일 식사 기록 알림과 무료 체험 종료 전 알림이 포함됩니다.
- 법적 의무: 세무 기록, 사기 신고, 관할 당국의 적법한 요청.
4. AI 처리 및 하위 처리자
음식 사진과 짧은 텍스트 설명은 추론을 위해 당사의 AI 제공업체인 xAI(https://x.ai)와 Anthropic(https://www.anthropic.com)으로 전송되며, 두 업체 모두 미국에 소재합니다. 어느 제공업체가 요청을 처리할지는 기능 및 당사의 설정에 따라 달라집니다. xAI로 전송된 이미지는 일시적으로 처리되며, xAI와의 계약에 따라 모델 학습을 위해 보관되지 않습니다. 당사는 분석 후 원본 이미지를 저장하지 않으며, 분석된 영양 결과만 사용자 계정에 저장합니다.
앱 내 Coach 채팅을 사용하면, 코치가 사용자 본인의 데이터에 관한 질문에 답할 수 있도록 작성한 메시지가 Wellix 내 사용자 데이터의 요약과 함께 Anthropic으로 전송됩니다. 이 요약에는 기록한 식사, 영양 목표, 최근 섭취량, 체중 기록, 기본 프로필 정보(성별, 나이, 키, 활동 수준, 국가) 및 식이 선호도가 포함됩니다. 대화(사용자의 메시지와 코치의 답변)는 앱에서 채팅을 지우거나 계정을 삭제할 때까지 사용자 계정에 저장됩니다.
기타 하위 처리자:
- RevenueCat(미국) — 구독 상태.
- Google(Firebase, Google Sign-In)(미국) — 푸시 전송, 인증.
- Unity(Unity Ads, LevelPlay)(미국/이스라엘) — 무료 등급의 비개인화 광고.
- Apple(Sign in with Apple)(미국/아일랜드) — 인증.
- Resend(미국) — 거래 이메일.
- 독일 프랑크푸르트(EU) 소재 VPS 호스팅 — 애플리케이션 및 데이터베이스 호스팅.
EEA/영국에서 미국으로의 이전은 제공업체가 인증된 경우 EU-US 데이터 프라이버시 프레임워크에 따르며, 그 외의 경우 보충 조치를 수반한 유럽위원회 표준계약조항(Standard Contractual Clauses)에 따릅니다.
5. 보관
- 계정 및 프로필 데이터: 계정을 삭제할 때까지, 또는 3년간 미사용 후.
- 음식 스캔 작업(AI 인식 및 대화 상태, 원본 이미지 없음): 최대 24시간.
- 식사, 체중, 수분 이력: 삭제할 때까지.
- Coach 대화: 채팅을 지우거나 계정을 삭제할 때까지.
- AI 사용 로그(프롬프트 텍스트 없음, 메타데이터만): 결제 감사를 위해 12개월.
- 설치 식별자 및 앱 사용일(설치 및 사용 통계): 12개월. 계정을 삭제하면 계정과의 연결이 제거됩니다.
- 일일 데이터베이스 백업: 7일.
- 법적으로 보관이 요구되는 기록(예: 세금 계산서): 해당 관할권의 법정 보관 기간.
6. 사용자의 권리
사용자는 자신의 개인정보 처리에 대해 열람, 정정, 삭제, 제한, 이전 또는 이의를 제기할 권리가 있으며, 언제든지 동의를 철회할 수 있습니다. 이러한 권리를 행사하려면 privacy@wellix.cc로 이메일을 보내거나 앱 내 "계정 삭제" 옵션을 사용하십시오. 사용자는 자국의 정보보호 당국에 민원을 제기할 수 있습니다.
캘리포니아(CCPA / CPRA) — 내 개인정보를 판매 또는 공유하지 마십시오
캘리포니아 주민은 개인정보의 "판매" 또는 "공유"에 대해 알 권리, 삭제 권리, 정정 권리 및 거부 권리를 가집니다. Wellix는 Unity Ads를 통해 비개인화 광고만 제공하며, CPRA에서 정의하는 교차 맥락 행동 광고를 위해 개인정보를 "판매"하거나 "공유"하지 않습니다. 그럼에도 불구하고 당사는 거부 요청을 존중합니다:
언제든지 거부할 수 있습니다:
- 앱 내: 별도의 조치가 필요하지 않습니다 — 본 앱은 기본적으로 모든 사용자에 대해 당사의 광고 파트너에게 "판매 또는 공유하지 마십시오" 신호를 보냅니다.
- 이메일로: privacy@wellix.cc에 "CCPA Do Not Sell or Share" 제목으로 발송. 당사는 영업일 기준 15일 이내에 응답합니다.
- 브라우저의 글로벌 개인정보 보호 컨트롤(GPC) 신호를 통해 — 당사 웹 표면이 수신 요청에서
Sec-GPC: 1을 감지하면, 추가 조치 없이 해당 브라우저에 대한 유효한 거부로 처리합니다.
당사는 16세 미만 사용자의 개인정보를 고의로 판매하지 않습니다.
러시아(152-ФЗ)
Wellix는 이스라엘에서 운영되며 러시아 연방 내 사용자를 특별히 대상으로 하지 않습니다. 모든 개인정보는 러시아 외부에 소재한 서버에 저장 및 처리됩니다. 당사는 Roskomnadzor에 개인정보 운영자로 등록되어 있지 않으며, 본 앱이 러시아 연방법 152-ФЗ의 현지 저장 요건을 충족한다고 표명하지 않습니다. 본 앱을 사용하기로 선택한 러시아 주민은 본인의 주도로 사용하는 것이며, 이에 불편함을 느끼신다면 본 앱을 사용하지 마십시오.
이스라엘(개인정보 보호법 5741-1981)
이스라엘 주민인 경우 위에서 EU 주민에 대해 명시된 것과 실질적으로 동일한 권리를 가집니다. 마케팅 이메일은 옵트인이 필요하며 모든 메시지에 수신 거부 링크가 포함됩니다.
7. 아동
Wellix는 13세 미만 아동을 위한 것이 아닙니다. 당사는 어디에서든 13세 미만 아동, 또는 해당 기준을 정한 국내법이 있는 EU 회원국에서 16세 미만 아동으로부터 데이터를 고의로 수집하지 않습니다. 그러한 데이터를 수집한 사실을 알게 되면 즉시 삭제하겠습니다.
8. 쿠키 및 추적기
본 앱은 쿠키를 사용하지 않습니다. 당사는 비개인화 광고만 제공하며 iOS에서 Apple IDFA 또는 앱 추적 투명성을 사용하지 않습니다. 본 앱은 다음의 온디바이스 식별자를 사용합니다: Google 광고 ID(Android, 당사의 광고 파트너가 비개인화 광고 게재, 광고 빈도 제한 및 사기 방지를 위한 용도로만 사용, OS 설정을 통해 제어 가능), Firebase 설치 ID, RevenueCat 익명 ID, 무작위 Wellix 설치 식별자(설치 및 사용 통계 용도로만 사용, 섹션 2 참조). 모든 광고 요청은 비개인화로 표시되므로(개인화 광고에 대한 동의 없음, "판매 또는 공유하지 마십시오"), 본 앱은 광고 동의 배너를 표시하지 않습니다.
9. 보안
데이터는 전송 중(TLS 1.2+) 및 저장 시 데이터베이스와 백업 계층에서 암호화됩니다. 비밀번호는 bcrypt로 해시 처리되어 저장됩니다. 프로덕션 시스템에 대한 접근은 최소 권한 정책에 따라 승인된 인원으로 제한됩니다.
10. 데이터 유출 통지
사용자의 권리에 위험을 초래할 가능성이 있는 개인정보 유출이 발생한 경우, 당사는 72시간 이내에 관할 감독 당국에 통지하고 부당한 지체 없이 영향을 받는 사용자에게 알립니다.
11. 변경
당사는 본 방침의 중대한 변경 사항을 공표하고 시행 최소 30일 전에 앱 내에서 사용자에게 통지합니다. 해당 일자 이후 계속 사용하는 것은 동의로 간주됩니다.
12. 연락처
이메일: privacy@wellix.cc · 지원: support@wellix.cc