시행일: 2026-03-28. 최종 업데이트: 2026-06-14.
1. 회사 소개
Wellix("당사")는 AI 기반 칼로리 및 다량영양소 추적 모바일 애플리케이션("본 앱")을 제공합니다. 데이터 관리자는 이스라엘에서 면세 개인사업자(Osek Patur)로 등록된 Valeria Levitan이며, 세무 파일 번호는 341083038입니다. 우편 주소: Anna Frank 34, Rishon LeZion, Israel. 연락처: privacy@wellix.cc. 당사는 GDPR 제27조에 따른 대리인을 지정하지 않았으며, EEA 및 영국 정보주체는 위 주소로 당사에 직접 연락하여 권리를 행사할 수 있습니다.
2. 수집하는 정보
- 계정: 이메일, 해시 처리된 비밀번호, 이름, 생년월일, 국가, 언어.
- 건강 관련 프로필: 성별, 키, 체중, 활동 수준, 선택적 신체 측정값, 영양 목표, 식이 선호도. 당사는 이를 특별 범주의 데이터(GDPR 제9조)로 취급합니다.
- 앱 사용: AI 분석을 위해 제출하는 음식 사진, 인식된 항목, 기록한 식사, 수분 및 체중 이력, 사용자를 위해 생성된 영양 추천, 지원 메시지.
- 기기: 기기 모델, OS 버전, 언어, 시간대 오프셋, IP 주소, 충돌 로그. 당사는 비개인화 광고만 제공합니다. iOS에서는 광고 식별자(IDFA) 또는 앱 추적 투명성(App Tracking Transparency)을 사용하지 않습니다. Android에서는 Google AdMob이 비개인화 광고를 게재하고 광고 빈도를 제한하기 위한 용도로만 Google 광고 ID(AAID)를 사용할 수 있으며, 기기 설정에서 이를 재설정하거나 제한할 수 있습니다.
- 결제: RevenueCat 구독자 ID 및 구독 상태. 카드 결제는 Apple 또는 Google이 처리하며, 당사는 카드 번호를 절대 확인하지 않습니다.
3. 처리 목적(GDPR 제6조 / 제9조에 따른 법적 근거)
- 계약 이행: 계정 생성, AI 음식 인식, 추천 생성, 구독 처리.
- 명시적 동의(제9조 (2)(a)): 건강 관련 프로필 및 음식 섭취 데이터의 처리 — 온보딩 체크박스를 통해 수집되며, 계정 삭제를 통해 언제든지 철회 가능.
- 정당한 이익: 남용 방지, 요청 속도 제한, 보안, 제품 분석, 법적 청구에 대한 방어.
- 동의(ePrivacy / GDPR 제6조 (1)(a)): EEA/영국 내 광고 제공(비개인화), 선택적 푸시 알림. 설정 → 개인정보에서 관리 가능.
- 법적 의무: 세무 기록, 사기 신고, 관할 당국의 적법한 요청.
4. AI 처리 및 하위 처리자
음식 사진과 짧은 텍스트 설명은 추론을 위해 미국에 소재한 xAI(https://x.ai)로 전송됩니다. 이미지는 일시적으로 처리되며, xAI와의 계약에 따라 모델 학습을 위해 보관되지 않습니다. 당사는 분석 후 원본 이미지를 저장하지 않으며, 분석된 영양 결과만 사용자 계정에 저장합니다.
기타 하위 처리자:
- RevenueCat(미국) — 구독 상태.
- Google(Firebase, AdMob, Google Sign-In)(미국) — 푸시 전송, 인증, 광고.
- Apple(Sign in with Apple)(미국/아일랜드) — 인증.
- Resend(미국) — 거래 이메일.
- 독일 프랑크푸르트(EU) 소재 VPS 호스팅 — 애플리케이션 및 데이터베이스 호스팅.
EEA/영국에서 미국으로의 이전은 제공업체가 인증된 경우 EU-US 데이터 프라이버시 프레임워크에 따르며, 그 외의 경우 보충 조치를 수반한 유럽위원회 표준계약조항(Standard Contractual Clauses)에 따릅니다.
5. 보관
- 계정 및 프로필 데이터: 계정을 삭제할 때까지, 또는 3년간 미사용 후.
- 음식 스캔 작업(AI 인식 및 대화 상태, 원본 이미지 없음): 최대 24시간.
- 식사, 체중, 수분 이력: 삭제할 때까지.
- AI 사용 로그(프롬프트 텍스트 없음, 메타데이터만): 결제 감사를 위해 12개월.
- 일일 데이터베이스 백업: 7일.
- 법적으로 보관이 요구되는 기록(예: 세금 계산서): 해당 관할권의 법정 보관 기간.
6. 사용자의 권리
사용자는 자신의 개인정보 처리에 대해 열람, 정정, 삭제, 제한, 이전 또는 이의를 제기할 권리가 있으며, 언제든지 동의를 철회할 수 있습니다. 이러한 권리를 행사하려면 privacy@wellix.cc로 이메일을 보내거나 앱 내 "계정 삭제" 옵션을 사용하십시오. 사용자는 자국의 정보보호 당국에 민원을 제기할 수 있습니다.
캘리포니아(CCPA / CPRA) — 내 개인정보를 판매 또는 공유하지 마십시오
캘리포니아 주민은 개인정보의 "판매" 또는 "공유"에 대해 알 권리, 삭제 권리, 정정 권리 및 거부 권리를 가집니다. Wellix는 Google AdMob을 통해 비개인화 광고만 제공하며, CPRA에서 정의하는 교차 맥락 행동 광고를 위해 개인정보를 "판매"하거나 "공유"하지 않습니다. 그럼에도 불구하고 당사는 거부 요청을 존중합니다:
언제든지 거부할 수 있습니다:
- 앱 내: 설정 → 개인정보 → 개인정보 선택 관리 → 내 개인정보를 판매 또는 공유하지 마십시오.
- 이메일로: privacy@wellix.cc에 "CCPA Do Not Sell or Share" 제목으로 발송. 당사는 영업일 기준 15일 이내에 응답합니다.
- 브라우저의 글로벌 개인정보 보호 컨트롤(GPC) 신호를 통해 — 당사 웹 표면이 수신 요청에서
Sec-GPC: 1을 감지하면, 추가 조치 없이 해당 브라우저에 대한 유효한 거부로 처리합니다. 위에서 설명한 대로 설정된 앱 내 기본 설정은 모든 인터페이스에서 존중됩니다.
당사는 16세 미만 사용자의 개인정보를 고의로 판매하지 않습니다.
러시아(152-ФЗ)
Wellix는 이스라엘에서 운영되며 러시아 연방 내 사용자를 특별히 대상으로 하지 않습니다. 모든 개인정보는 러시아 외부에 소재한 서버에 저장 및 처리됩니다. 당사는 Roskomnadzor에 개인정보 운영자로 등록되어 있지 않으며, 본 앱이 러시아 연방법 152-ФЗ의 현지 저장 요건을 충족한다고 표명하지 않습니다. 본 앱을 사용하기로 선택한 러시아 주민은 본인의 주도로 사용하는 것이며, 이에 불편함을 느끼신다면 본 앱을 사용하지 마십시오.
이스라엘(개인정보 보호법 5741-1981)
이스라엘 주민인 경우 위에서 EU 주민에 대해 명시된 것과 실질적으로 동일한 권리를 가집니다. 마케팅 이메일은 옵트인이 필요하며 모든 메시지에 수신 거부 링크가 포함됩니다.
7. 아동
Wellix는 13세 미만 아동을 위한 것이 아닙니다. 당사는 어디에서든 13세 미만 아동, 또는 해당 기준을 정한 국내법이 있는 EU 회원국에서 16세 미만 아동으로부터 데이터를 고의로 수집하지 않습니다. 그러한 데이터를 수집한 사실을 알게 되면 즉시 삭제하겠습니다.
8. 쿠키 및 추적기
본 앱은 쿠키를 사용하지 않습니다. 당사는 비개인화 광고만 제공하며 iOS에서 Apple IDFA 또는 앱 추적 투명성을 사용하지 않습니다. 본 앱은 다음의 온디바이스 식별자를 사용합니다: Google 광고 ID(Android, 비개인화 광고를 게재하고 광고 빈도를 제한하기 위한 용도로만 사용, OS 설정 및 동의 배너를 통해 제어 가능), Firebase 설치 ID, RevenueCat 익명 ID. EEA 또는 영국에서 본 앱을 처음 실행하면 광고 게재 동의를 요청하는 동의 배너가 표시됩니다.
9. 보안
데이터는 전송 중(TLS 1.2+) 및 저장 시 데이터베이스와 백업 계층에서 암호화됩니다. 비밀번호는 bcrypt로 해시 처리되어 저장됩니다. 프로덕션 시스템에 대한 접근은 최소 권한 정책에 따라 승인된 인원으로 제한됩니다.
10. 데이터 유출 통지
사용자의 권리에 위험을 초래할 가능성이 있는 개인정보 유출이 발생한 경우, 당사는 72시간 이내에 관할 감독 당국에 통지하고 부당한 지체 없이 영향을 받는 사용자에게 알립니다.
11. 변경
당사는 본 방침의 중대한 변경 사항을 공표하고 시행 최소 30일 전에 앱 내에서 사용자에게 통지합니다. 해당 일자 이후 계속 사용하는 것은 동의로 간주됩니다.
12. 연락처
이메일: privacy@wellix.cc · 지원: support@wellix.cc