내 데이터의 흐름을분명하게 설명합니다.

로컬 기록과 계정 동기화

식사 기록과 사진, 신체 프로필, 체중 기록, 메모리, 설정과 캘린더는 먼저 기기에 저장됩니다. 로그인하면 식사 기록과 식사 사진, 신체 프로필, 체중, 그리고 주기 관리를 켠 경우 생리 날짜 등의 기록도 암호화된 연결을 통해 당사 서버에 저장되어 여러 기기에서 동기화하고 복원할 수 있습니다. 동기화된 기록은 나나미 등의 기능에서 사용할 수 있도록 서버가 읽을 수 있는 형태로 저장되며, 종단 간 암호화되지 않습니다.

로그아웃해도 로컬 기록은 자동으로 삭제되지 않습니다. 로컬 우선이 모든 기능의 완전한 오프라인 작동을 뜻하지는 않습니다. 동기화, AI, 소셜 기능과 메시지를 사용할 때 필요한 데이터는 이 방침에 따라 처리됩니다.

건강 데이터(Apple 건강 및 Health Connect)

허용한 경우 앱은 카드와 칼로리 예산에 필요한 건강 항목을 읽고 체중과 섭취 에너지를 기록할 수 있습니다. 건강 저장소의 데이터는 기기에서 읽고 계산하며, 기능에 필요한 경우 그중 일부를 계정에 저장합니다. 자세한 내용은 아래와 같습니다.

계정 동기화에는 Nometer에서 만든 신체 프로필, 식사·영양 및 체중 기록과, 주기 관리를 켠 경우 생리 기록이 포함됩니다. 나나미는 식사나 주기 상태 등 동기화된 기록을 바탕으로 답변할 수 있습니다. 선택형 소셜 기능은 공유 설정에서 허용한 요약만 전송하며, 설정은 언제든지 바꿀 수 있습니다. Apple 건강 또는 Health Connect 데이터베이스 전체 사본을 업로드하지 않습니다.

• 활동, 걸음 수, 운동과 거리
• 수면, 심박수, 산소포화도와 호흡수
• 소모 칼로리, 체중과 섭취 에너지
• 월경(주기 관리를 켠 경우에만)

주기 관리(선택)

주기 관리는 iOS와 Android에서 제공됩니다. 기본적으로 꺼져 있고, 프로필의 성별이 여성으로 설정된 경우에만 제공되며, 주기 관리 화면에서 동의한 후에만 시작됩니다. 주기 관리를 켜면:

• 앱에서 생리 시작일과 종료일을 기록할 수 있습니다.
• 별도로 허용하면 Nometer는 Apple 건강(iOS) 또는 Health Connect(Android)에서 최근 약 12개월간의 월경 기록을 읽고, Nometer에서 기록한 생리를 Apple 건강 또는 Health Connect에 다시 기록합니다. 월경량은 Nometer에 저장하지 않습니다. 허용하지 않아도 직접 기록할 수 있습니다.
• 생리 기간(시작일과 종료일, Nometer와 건강 앱 중 어디에서 온 기록인지)은 주기 관리 설정 및 시간대와 함께 암호화된 연결을 통해 계정에 저장됩니다.
• 당사 서버는 이 날짜를 바탕으로 다음 생리를 예측하고, 대화 중 나나미에게 주기 상태를 전달하며, 예측된 생리 약 2일 전에 나나미의 케어 메시지를 보냅니다.

생리 정보는 민감한 건강 데이터입니다. 주기 관리와 나나미의 답변을 제공하는 데에만 사용하며 광고에는 절대 사용하지 않습니다. 주기 관리는 설정에서 언제든지 끌 수 있습니다. 끄면 나나미 주기 관리가 중단되고 주기 기능이 숨겨지며, 이미 계정에 저장된 기록은 직접 삭제하거나 계정을 삭제할 때까지 유지됩니다. Nometer에서 생리 기록을 삭제하면 Nometer가 Apple 건강 또는 Health Connect에 기록한 해당 항목도 함께 삭제됩니다. 다른 앱이 기록한 항목은 건강 앱에서만 변경할 수 있습니다.

사진, AI 및 미디어 저장

칼로리를 추정할 때 제출한 이미지와 텍스트는 암호화된 연결로 당사 서버에 전송되어, 제3자 AI 모델 제공업체(계약에 따라 당사를 대신해 데이터를 처리하는 수탁 업체)가 처리합니다. 식사 사진은 여러 기기 간 백업과 복원, 그리고 공유 등 내가 선택한 기능을 위해 당사 클라우드 저장소에도 저장됩니다.

아바타, 소셜 이미지, 파이파이 사진과 동영상(음성 포함), 다이렉트 메시지 미디어, 스티커, 채팅 배경과 나나미 맞춤 이미지는 해당 기능을 사용할 때 저장됩니다. 나나미 AI 동반자에게 보낸 메시지와 답변에 필요한 맥락은 답변을 생성하기 위해 처리됩니다(위 AI 모델 제공업체의 처리를 포함합니다).

계정, 소셜 기능과 메시지

Apple, Google 또는 이메일 인증 코드로 로그인하는 과정에서 계정 식별자, 이메일 주소와 이름을 받을 수 있습니다. 이메일로 로그인하면 해당 주소로 인증 코드를 보냅니다. 서비스 제공에 필요한 표시 이름, 선택형 아바타와 소개, 회원 번호, 로그인 ID, 세션, 기기 푸시 토큰, 동기화 기록, 친구, 게시물, 상호작용, 신고와 메시지를 저장합니다.

Nometer Pro를 구독하면 결제는 App Store(iOS) 또는 Google Play(Android)가 처리합니다. 유료 기능을 제공하기 위해 구독 관리 서비스를 통해 구독 상태와 구매 기록을 받으며, 결제 카드 정보는 받지 않습니다. iOS에서는 구독 관리 서비스가 광고 효과 측정을 위한 어트리뷰션 정보와 구독 이벤트도 처리합니다. 자세한 내용은 제8조를 참고하세요.

공유는 직접 관리합니다. 설정에서 식사, 수면, 운동, 상태, 순위표, 주변 검색과 공개 홍보의 공개 범위를 바꿀 수 있습니다. 게시물과 프로필은 선택한 대상에게, 다이렉트 메시지는 대화 참여자에게만 보입니다. 앱에서 사용자나 게시물을 차단하고 신고할 수 있으며, 다이렉트 메시지와 그룹 채팅에서도 메시지 발신자를 신고할 수 있습니다. 메시지에 대한 신고는 발신자의 계정에 기록됩니다.

Nometer에는 최소 연령 제한이 없습니다. 거주하는 국가나 지역의 법률에서 요구하는 경우, 미성년자는 부모 또는 법정대리인의 동의를 받아 이용해야 합니다.

베타 테스트 신청

웹사이트에서 베타 테스트를 신청하면 제출한 이메일 주소, 희망 플랫폼, 페이지 언어, 신청 경로와 동의 시각을 저장합니다. 이 정보는 대기 명단을 관리하고 베타 참여 및 필요한 테스트 안내를 보내는 데 사용합니다.

베타 신청 정보는 광고에 사용하지 않습니다. support@nometer.app으로 연락하면 언제든 대기 명단에서 나가거나 신청 정보 삭제를 요청할 수 있습니다.

서비스 운영과 수탁 업체

서비스를 제공·보호하고 문제를 해결하며 각 기능을 운영·개선하기 위해 계정, 기기 및 사용 정보(기기 푸시 토큰 등)를 처리합니다. 앱에는 광고를 표시하지 않습니다. iOS 앱은 1.0.1 버전부터 당사 광고의 효과를 측정하고 개선하기 위해 Meta(Facebook) SDK(추적을 허용한 경우에만 시작됨)를 포함하고 Apple의 광고 어트리뷰션 기능을 사용합니다. 수집하는 정보, 제공받는 자, 끄는 방법은 제8조에서 설명합니다.

Nometer 운영을 위해 다음 업체가 당사를 대신해 데이터를 처리합니다.

• Cloudflare: 서버, 데이터베이스, 사진·미디어 저장, 동영상 호스팅, 이메일 발송, AI 요청 중계
• 제3자 AI 모델 제공업체(계약에 따라 당사를 대신해 데이터를 처리하는 수탁 업체): 식사 인식과 나나미 답변
• Apple과 Google: 로그인, 푸시 알림, App Store와 Google Play를 통한 결제. Apple은 AdServices를 통해 Apple Ads 어트리뷰션도 제공합니다(제8조)
• RevenueCat: 구독 관리, 광고 어트리뷰션 정보 처리, 그리고 iOS에서 추적을 허용한 경우 Meta로 구독 이벤트 전송(제8조)

당사 서버와 이들 업체는 일본 이외의 지역(미국 포함)에서 데이터를 처리하고 저장할 수 있습니다. RevenueCat, Inc.는 미국 회사로 데이터를 미국 데이터 센터에 저장하며, 제8조의 Meta Platforms, Inc.도 미국 회사입니다. 처리 방식에 중대한 변경이 있을 때 이 방침을 업데이트합니다.

광고 효과 측정과 추적(iOS)

iOS 1.0.1 버전부터 당사는 Apple Ads(App Store 검색 광고)와 Instagram·Facebook(Meta)에 Nometer 광고를 게재합니다. 어떤 광고가 설치, 무료 체험, 구독으로 이어졌는지 측정하고 광고 운영을 개선하기 위해 iOS 앱은 아래와 같이 정보를 처리합니다. 앱에는 여전히 광고를 표시하지 않으며, Android 앱에는 이 기능이 없습니다.

Apple Ads 어트리뷰션(Apple AdServices): 앱을 열면 앱은 Apple의 AdServices 프레임워크로 어트리뷰션 토큰을 받아 구독 관리 수탁 업체인 RevenueCat에 전달합니다. RevenueCat은 이 토큰으로 해당 설치가 Apple Ads 광고에서 왔는지 Apple에 조회합니다. Apple은 Apple Ads에서 온 설치인지 여부, 캠페인·광고 그룹·키워드·광고의 ID, 국가 또는 지역, 탭 또는 노출 여부, 전환 유형을 반환할 수 있으며, 추적을 허용한 경우 광고를 탭하거나 본 날짜가 포함될 수 있습니다. 이 정보는 앱 사용자 ID(이름이나 이메일이 아닌 내부 ID)와 함께 RevenueCat에 저장되어 광고별 체험, 구독, 매출을 집계하는 데 사용됩니다. 이 표준 어트리뷰션에는 추적 허용이 필요하지 않으며 광고 식별자(IDFA)를 사용하지 않습니다. Apple은 자체 광고 데이터를 Apple 개인정보 처리방침에 따라 처리합니다.

Meta 광고 효과 측정(추적을 허용한 경우에만): iOS 앱에는 Meta(Facebook) SDK가 포함되어 있으며, iOS의 '앱 추적 투명성' 팝업으로 허용 여부를 묻습니다. '허용'을 선택하기 전에는 Meta SDK가 시작되지 않습니다. 추적을 허용한 경우에만:

• Meta SDK가 앱 설치 및 실행 이벤트를 기기의 광고 식별자(IDFA), Meta 익명 ID, IP 주소, 그리고 기기 모델, iOS 버전, 앱 버전, 언어, 시간대 등 기기·앱 정보와 함께 Meta Platforms, Inc.에 보냅니다.
• RevenueCat이 Meta 전환 API(Conversions API)를 통해 무료 체험 시작, 체험에서 유료 구독으로 전환, 첫 구매, 갱신 이벤트를 Meta에 보냅니다. 각 이벤트에는 시각, 상품 ID(예: nometer_pro_monthly), 미국 달러로 환산한 금액, RevenueCat이 생성한 주문 번호와 함께 IDFA, Meta 익명 ID, IDFV(공급업체 식별자), 해시 처리한 앱 사용자 ID, IP 주소, 앱·기기 정보, 추적 허용 상태가 포함됩니다.

Meta SDK의 이벤트 자동 기록(인앱 구매 자동 기록 포함)은 꺼 두었으며, 그 밖의 이벤트는 Meta에 보내지 않습니다. 이메일 주소, 전화번호, 이름, 식사 기록·사진, 영양·칼로리 데이터, 신체 프로필, 체중, 건강 데이터, 생리 기록, 메시지, 게시물, 나나미와의 대화는 절대 Meta에 보내지 않습니다. '앱에 추적 금지 요청'을 선택하거나 기기에서 추적이 제한된 경우 Meta SDK는 시작되지 않고, IDFA를 읽지 않으며, RevenueCat도 이벤트를 Meta에 보내지 않습니다. 신체 프로필상 만 13세 미만인 경우 앱은 추적 허용 요청을 표시하지 않으며, Meta SDK를 시작하거나 Meta에 이벤트를 보내지도 않습니다.

Meta는 이 정보를 당사의 광고 성과 보고, 어트리뷰션, 광고 노출 최적화(예: Nometer에 관심이 있을 만한 사람에게 광고를 보여 주거나 이미 구독한 사람에게는 보여 주지 않는 것)에 사용합니다. 또한 Meta 비즈니스 도구 약관에 따라 Meta는 자체 개인정보처리방침에 따라 광고 노출을 개선하고 Meta 제품을 제공·개선하는 데 이 정보를 사용할 수 있으며, 이 이벤트 데이터를 최대 2년간 보관합니다. 이메일 주소나 전화번호 같은 고객 명단은 Meta에 업로드하지 않습니다.

이 정보는 Nometer 자체 광고의 효과를 측정하고 개선하는 데에만 사용합니다. 개인정보를 대가를 받고 판매하지 않으며, 앱에 제3자 광고를 표시하지 않습니다. 미국 일부 주의 개인정보 보호법에서는 광고 목적으로 Meta와 식별자를 공유하는 것이 개인정보의 '공유'나 '타깃 광고'로 간주될 수 있으며, 아래 방법으로 추적을 꺼서 언제든지 거부할 수 있습니다.

동의와 근거: Meta와의 정보 공유는 '앱 추적 투명성' 팝업에서 받은 동의만을 근거로 합니다. Apple Ads 표준 어트리뷰션은 IDFA를 사용하지 않으며, 당사 광고의 효과를 측정하기 위해 이 방침에서 설명한 범위에서 처리합니다.

국외 이전: 이전받는 자는 RevenueCat, Inc.(미국, 연락처 compliance@revenuecat.com, 당사를 대신해 처리)와 Meta Platforms, Inc.(1 Meta Way, Menlo Park, CA 94025, USA, 추적을 허용한 경우에만)입니다. 이전 국가: 미국. 이전 항목: 위에 적은 이벤트, 식별자, 기기·앱 정보, Apple Ads 어트리뷰션 정보. 이전 시기와 방법: 해당 이벤트가 발생할 때 암호화된 네트워크로 전송. 이용 목적: 당사 광고의 효과 측정과 최적화(RevenueCat은 구독 관리 포함). 보유 기간: 아래 '보유 기간' 참고. 거부 방법과 효과: 아래 '철회 방법' 참고. 거부해도 Nometer 기능 사용에는 영향이 없습니다.

보유 기간: RevenueCat이 보관하는 어트리뷰션 정보와 구독 기록은 내부 앱 사용자 ID와 연결되어 구독 관리와 회계·법적 의무에 필요한 기간 동안 보관됩니다. Nometer 계정을 삭제하면 제9조에 따라 당사 서버의 데이터가 삭제되며, RevenueCat에도 고객 기록 삭제를 요청합니다. RevenueCat에 이 기록이 남아 있는 경우 support@nometer.app으로 요청하면 법률상 보관해야 하는 정보를 제외하고 삭제합니다. 이미 Meta에 보낸 이벤트 데이터는 Meta 약관에 따라 최대 2년간 보관됩니다.

철회 방법: iOS 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 Nometer의 추적을 끌 수 있으며, '앱이 추적을 요청하도록 허용'을 끌 수도 있습니다. 끄면 앱은 더 이상 IDFA를 읽지 않고 Meta SDK도 시작하지 않으며, 다음에 Nometer를 열어 변경된 설정이 반영되면 RevenueCat도 Meta로 새 이벤트를 보내지 않습니다. 이미 Meta에 보낸 정보는 Meta의 개인정보처리방침에 따라 처리되며, Meta에 직접 문의할 수 있습니다. 추적 허용 여부는 Nometer 기능 사용에 영향을 주지 않습니다.

제3자 개인정보처리방침: Apple 광고 및 개인정보 보호 https://www.apple.com/legal/privacy/data/ko/apple-advertising/ · Apple 개인정보 처리방침 https://www.apple.com/legal/privacy/ · RevenueCat 개인정보처리방침(영문) https://www.revenuecat.com/privacy · Meta 개인정보처리방침 https://www.facebook.com/privacy/policy/

내 선택, 보관 기간과 삭제

공유 설정 변경, 친구 삭제 또는 차단, 콘텐츠 신고 또는 삭제, 주기 관리 끄기나 생리 기록 삭제, 설정에서 계정 삭제가 가능합니다. iOS에서는 설정 > 개인정보 보호 및 보안 > 추적에서 언제든지 추적을 끌 수 있습니다(제8조). 앱에 접근할 수 없다면 웹 안내에 따라 삭제를 요청할 수 있습니다.

다이렉트 메시지(이미지 포함)는 무료 사용자의 경우 180일, Nometer Pro 사용자의 경우 최대 5년간 당사 서버에 보관되며, 그 후 서버에서 삭제됩니다. 대화 참여자 중 한 명이라도 Nometer Pro이면 더 긴 기간이 적용되지만, 각 사용자는 자신의 기간 내 메시지만 볼 수 있습니다. 이미 기기에 저장된 메시지는 직접 삭제할 때까지 기기에 남습니다. 동기화 기록과 식사 사진 등 그 밖의 계정 데이터는 계정이 유지되는 동안 보관됩니다.

계정을 삭제하면 계정과 당사 서버에 저장된 데이터(프로필, 동기화 기록, 식사 사진, 다이렉트 메시지와 그 이미지, 생리 기록, 파이파이 동영상 포함)를 지체 없이 삭제합니다. 또한 RevenueCat에 고객 기록 삭제를 요청합니다. 백업에 있는 사본은 덮어쓰기 전까지 일정 기간 남을 수 있으며, 법률에 따라 보관해야 하는 정보는 보관할 수 있습니다. 로컬 기록은 다른 계정으로 전환하거나 앱 데이터를 지우거나 앱을 삭제할 때까지 기기에 남을 수 있습니다.

운영자 정보

Nometer는 합동회사 Revu(REVU Limited Liability Company)가 제공합니다. 주소: 東京都新宿区西新宿3-3-13 西新宿水間ビル2F(일본 도쿄도 신주쿠구), 대표자: ZHANG XIAOTIAN. 개인정보의 열람, 정정, 삭제 요청이나 문의는 support@nometer.app으로 보내주세요.