개인정보처리방침 · 네이쳐하임

네이쳐하임(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 「내 몸을 위한 12주 챌린지」 앱(이하 "앱")을 이용하는 과정에서 처리하는 개인정보를 아래와 같이 안내합니다.

시행일: 2026년 __월 __일

1. 처리하는 개인정보와 목적

회원 관리	이메일, 비밀번호(암호화 저장) — 회원 식별, 로그인, 고객 문의 응대
건강정보 (민감정보, 별도 동의)	나이, 성별, 키·체중·목표 체중, 관리 목표, 건강검진 수치(공복혈당·총콜레스테롤·수축기 혈압, 선택), 걸음 수·수면 시간(Health Connect 연동 시), 섭취 체크·체중 기록, 컨디션·붓기 기록, 식사 기록(음식·양·영양 균형·포만감·메모), 마음 체크(상황과 고른 행동), 주간 회고, 코칭 질문 답변 — 챌린지 기록, 맞춤 코칭과 영양 정보 안내, 포인트·배지 산정
식사 사진 (선택)	이용자가 식사 기록에서 고른 사진 — 음식 구성 추정. 분석에만 쓰고 회사 서버에 저장하지 않습니다.
이용 기록	마지막 접속 시각 — 서비스 이용 현황 통계(개인을 식별하지 않는 집계로만 사용)
구매 인증	구매 인증 코드, 등록 일시 — 구매 고객 무료 이용권 제공
구독 결제	Google Play가 발급한 구독 구매 토큰, 구독 상품·요금제, 결제 상태와 만료일 — 구독 확인과 이용 기간 관리. 카드번호 등 결제 수단 정보는 Google이 처리하며 회사는 받지 않습니다.
복용 중인 영양제	이용자가 입력한 제품명, 함량, 가격 — 제품 정보 검색과 비교

회사는 위 목적 외에는 개인정보를 이용하지 않으며, 광고 목적으로 쓰거나 판매하지 않습니다.

2. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 앱의 마이 > 회원 탈퇴에서 이용자가 직접 즉시 삭제할 수 있습니다. 관계 법령에 따라 보존해야 하는 정보가 생기는 경우 해당 기간 동안만 분리 보관합니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외로 합니다.

4. 처리 위탁 및 국외 이전

수탁자 / 이전 국가	내용
OpenAI, L.L.C. / 미국	맞춤 추천의 이유 설명 생성(관리 목표, 나이·성별, 키·체중, 건강검진 수치), 복용 중인 영양제 제품 정보 검색(제품명), 식사 사진의 음식 구성 추정(사진). 이메일 등 회원을 식별하는 정보는 보내지 않습니다. 식사 사진은 저장하지 않도록 요청해 처리하며, OpenAI 정책에 따라 남용 방지 목적으로 최대 30일 보관 후 삭제될 수 있습니다. 이용 시점에 암호화된 네트워크(HTTPS)로 전송되며, 회사의 서비스 제공 목적 외로 학습에 쓰이지 않도록 API 방식으로 처리합니다.
Railway Corporation / 싱가포르(서버 위치), 미국(운영사)	서비스 데이터 저장 및 운영: 회원 정보(이메일, 암호화된 비밀번호), 건강 정보, 챌린지·체중 기록, 복용 중인 영양제 목록, 인증코드 사용 내역, 구독 결제 상태. 회원 가입 시점부터 탈퇴 시까지 싱가포르 데이터센터에 저장되며, 전송과 저장 구간 모두 암호화된 네트워크로 연결됩니다.

수탁자 / 이전 국가

내용

OpenAI, L.L.C. / 미국

맞춤 추천의 이유 설명 생성(관리 목표, 나이·성별, 키·체중, 건강검진 수치), 복용 중인 영양제 제품 정보 검색(제품명), 식사 사진의 음식 구성 추정(사진). 이메일 등 회원을 식별하는 정보는 보내지 않습니다. 식사 사진은 저장하지 않도록 요청해 처리하며, OpenAI 정책에 따라 남용 방지 목적으로 최대 30일 보관 후 삭제될 수 있습니다. 이용 시점에 암호화된 네트워크(HTTPS)로 전송되며, 회사의 서비스 제공 목적 외로 학습에 쓰이지 않도록 API 방식으로 처리합니다.

Railway Corporation / 싱가포르(서버 위치), 미국(운영사)

서비스 데이터 저장 및 운영: 회원 정보(이메일, 암호화된 비밀번호), 건강 정보, 챌린지·체중 기록, 복용 중인 영양제 목록, 인증코드 사용 내역, 구독 결제 상태. 회원 가입 시점부터 탈퇴 시까지 싱가포르 데이터센터에 저장되며, 전송과 저장 구간 모두 암호화된 네트워크로 연결됩니다.

서비스 데이터 보관(Railway)은 앱 이용에 필요한 처리로, 이를 원하지 않으면 회원 가입을 하지 않거나 언제든 탈퇴해 즉시 삭제할 수 있습니다. 맞춤 추천 설명과 영양제 검색(OpenAI)은 해당 기능을 이용할 때만 전송되므로, 원하지 않으면 그 기능을 쓰지 않으면 됩니다.

5. Health Connect 데이터

앱은 이용자가 허용한 경우에만 Android Health Connect에서 오늘의 걸음 수와 수면 시간을 읽습니다. 이 데이터는 챌린지 기록과 맞춤 안내에만 쓰며, 광고나 제3자 제공에 쓰지 않습니다. 권한은 휴대폰 설정 또는 Health Connect 앱에서 언제든 철회할 수 있습니다.

6. 이용자의 권리

이용자는 언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 앱 안에서 건강 정보를 직접 수정하거나 회원 탈퇴로 삭제할 수 있고, 아래 연락처로 요청할 수도 있습니다.

7. 안전성 확보 조치

비밀번호는 단방향 암호화(bcrypt)로 저장하고, 로그인 토큰은 기기의 보안 저장소에 보관합니다. 모든 통신은 HTTPS로 암호화하며, 접근 권한을 최소화합니다.

8. 개인정보 보호책임자

상호	네이쳐하임 (사업자등록번호 ___-__-_____)
개인정보 보호책임자	성명 / 직책
연락처	naturehaim@naver.com · 070-8633-8258

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)