개인정보 처리방침

본 개인정보 처리방침은 iPhone용 Gluvy 앱의 개발사인 TATLIDEV LTD(이하 ‘당사’)가 Gluvy 앱과 웹사이트 gluvy.app을 이용하는 사용자의 정보를 어떻게 수집, 이용 및 보호하는지 설명합니다.

요약

계정을 만들 필요가 없습니다. Gluvy는 이름, 이메일, 비밀번호 없이 익명 ID로 로그인합니다.
일지, 경과 기록 셀카, 수분 섭취 및 수면 기록, 플랜 진행 상황은 사용자의 iPhone에 보관됩니다.
온보딩 중 얼굴 스캔은 사용자의 기기에서만 실행됩니다. 사진은 업로드되지 않습니다.
Pro 구독자를 위한 AI 얼굴 분석은 다릅니다. 사용자가 분석을 시작하면 셀카가 당사 서버로 전송되고, 서버는 분석을 위해 이를 OpenAI로 전달합니다. 당사는 사용자당 1회 분석의 텍스트 결과만 보관하며 사진은 보관하지 않습니다.
당사는 앱 운영을 위해 Apple, Google Firebase, RevenueCat, OpenAI, Tenjin, Cloudflare를 이용합니다. 당사는 사용자의 개인정보를 판매하지 않습니다.

회사 소개

Gluvy 앱과 gluvy.app은 TATLIDEV LTD가 운영하며, TATLIDEV LTD는 본 방침에 설명된 개인정보에 대한 책임을 집니다. 문의는 [email protected]로 연락해 주십시오.

기기에만 보관되는 정보

다음 데이터는 사용자의 iPhone에서만 생성되고 저장됩니다. 당사는 이를 서버에 업로드하지 않으며 열람할 수도 없습니다.

일지 기록: 피부 상태, 수면, 수분 섭취량, 기분, 식단, 운동, 모발에 관한 메모.
일지에서 촬영한 경과 기록 셀카.
플랜 및 코스 진행 상황, 연속 기록, 달성 기록, 온보딩 중 선택한 집중 부위.
알림 시간, 언어 등 앱 설정.

이 데이터는 사용자가 앱에서 삭제하거나 Gluvy를 제거하면 삭제됩니다. 사용자 본인의 iCloud 또는 기기 백업에 포함될 수 있으며, 이러한 백업은 Apple이 자체 개인정보 처리방침에 따라 관리합니다.

온보딩 중 얼굴 스캔

온보딩 중에 Gluvy는 사용자의 얼굴 사진을 확인하여 플랜의 집중 부위를 제안할 수 있습니다. 이 스캔은 Apple의 온디바이스 Vision 프레임워크를 사용하여 사용자의 기기에서만 처리됩니다. 사진은 당사나 다른 누구에게도 전송되지 않습니다.

AI 얼굴 분석(Pro)

Gluvy Pro 구독자는 AI 얼굴 분석을 요청할 수 있습니다. 분석은 사용자가 직접 시작하고 셀카를 촬영하거나 선택한 경우에만 진행됩니다. 이후 과정은 다음과 같습니다.

앱이 사진의 크기를 조정(최대 1024 × 1024픽셀)한 후, 사용자의 익명 사용자 ID 토큰 및 앱 언어와 함께 암호화된 HTTPS 연결을 통해 api.gluvy.app에 있는 당사 서버로 전송합니다.
당사 서버는 Firebase를 통해 사용자의 익명 ID를, RevenueCat을 통해 구독 상태를 확인합니다.
당사 서버는 사진을 OpenAI로 전달하며, OpenAI는 이를 분석하여 짧은 텍스트 결과를 반환합니다. 결과에는 요약과 함께 루틴에서 집중해야 할 얼굴 부위 세 곳(예: 턱선, 눈가, 이마)이 포함됩니다.
당사 서버가 결과를 앱으로 다시 보냅니다.

당사가 보관하는 정보: 앱에서 결과를 다시 표시하고 각 계정이 1회의 분석을 받을 수 있도록, 당사는 사용자당 1회 분석의 텍스트 결과를 사용자의 익명 사용자 ID와 연결하여 보관합니다. 당사는 사용자의 사진을 서버에 저장하지 않습니다. 사진은 요청이 처리되는 동안에만 메모리에 보관됩니다.

OpenAI: OpenAI는 당사의 서비스 제공업체로서 자사 API 약관에 따라 사진을 처리합니다. OpenAI는 기본적으로 API를 통해 전송된 데이터를 모델 학습에 사용하지 않으며, 법률상 더 긴 보관이 요구되지 않는 한 악용 탐지를 위해 API 데이터를 최대 30일간 보관한 후 삭제할 수 있다고 밝히고 있습니다.

이 분석은 페이스 요가, 괄사, 스킨케어 루틴을 위한 웰니스 제안입니다. 의학적 평가가 아니며 사용자의 신원을 식별하지 않습니다.

익명 계정

Gluvy를 열면 Firebase Authentication(Google)이 설치 단위로 익명 사용자 ID를 생성합니다. 이 ID에는 이름, 이메일 주소, 전화번호가 포함되지 않습니다. 당사는 이 ID를 AI 얼굴 분석 등 당사 서버로 보내는 요청을 보호하는 데 사용합니다.

구독 및 구매

구독은 App Store를 통해 Apple이 판매하고 청구합니다. 당사는 사용자의 결제 카드 정보를 받지 않습니다. 당사는 사용자가 어떤 구독을 이용 중인지 확인하고 구매를 복원하기 위해 RevenueCat을 이용합니다. RevenueCat은 Apple로부터 구매 및 거래 정보, 앱 사용자 ID, 기본적인 기기 정보(예: 기기의 공급업체 식별자)를 받습니다.

분석, 충돌 보고서 및 앱 구성

Firebase Analytics(Google)는 사용 이벤트(예: 어떤 화면이 열렸는지, 어떤 코스가 시작 및 완료되었는지, 구독 관련 이벤트), 기기 및 앱 정보(모델, iOS 버전, 앱 버전, 언어), IP 주소에서 추정한 국가 또는 지역 수준의 대략적인 위치를 수집합니다. 당사는 이를 통해 어떤 콘텐츠가 유용한지 파악하고 앱을 개선합니다. 사용자의 신원을 식별하는 데에는 사용하지 않습니다.
Firebase Crashlytics(Google)는 버그를 수정할 수 있도록 충돌 발생 당시의 기기 및 앱 상태를 포함한 충돌 보고서를 수집합니다.
Firebase Remote Config(Google)는 표시할 콘텐츠, 업데이트 필요 여부 등 앱 설정을 전달합니다.
Firebase Cloud Messaging(Google)은 알림을 전달하기 위해 기기 토큰을 저장하며, 이는 사용자가 알림을 허용한 경우에만 해당합니다.
Tenjin은 당사의 어떤 마케팅 캠페인이 설치와 구독으로 이어졌는지 측정하는 데 도움을 줍니다. Tenjin은 설치 및 구매 이벤트와 기기의 공급업체 식별자를 받습니다. Gluvy는 다른 회사의 앱과 웹사이트에 걸쳐 사용자를 추적하기 위한 권한을 요청하지 않으며, 기기의 광고 식별자에 접근하지 않습니다.

문의 메시지

사용자가 앱 내 문의 양식을 통해 당사에 연락하는 경우, 당사는 답변 및 문제 해결을 위해 사용자의 이메일 주소와 메시지, 그리고 기기 모델, iOS 버전, 앱 버전, 언어, 시간대를 수집합니다. 이러한 메시지는 Google Cloud Firestore에 저장됩니다. 사용자가 당사에 직접 이메일을 보내는 경우, 당사는 해당 이메일에 포함된 정보를 받게 됩니다.

코스 영상 및 웹사이트

코스 영상은 Cloudflare 네트워크를 통해 제공되며, 이 과정에서 영상 전송을 위해 사용자의 IP 주소가 처리됩니다. 웹사이트 gluvy.app 역시 Cloudflare를 통해 제공됩니다. 웹사이트는 쿠키, 광고, 분석 스크립트를 일절 사용하지 않습니다. 당사 서버와 Cloudflare는 보안 및 서비스 운영을 위해 단기간의 기술 로그(IP 주소, 브라우저 유형 등)를 보관할 수 있습니다.

정보의 이용 목적 및 법적 근거

당사는 위에서 설명한 정보를 다음과 같은 목적으로 이용합니다.

사용자가 요청한 AI 얼굴 분석을 포함하여 앱과 그 기능을 제공하기 위해(사용자와의 계약 이행)
사용자의 구독을 관리하고 구매를 복원하기 위해(계약 이행)
사용자의 메시지에 답변하기 위해(계약 이행 및 사용자 지원에 관한 당사의 정당한 이익)
앱을 측정 및 개선하고, 충돌을 수정하고, 마케팅 성과를 측정하기 위해(유용한 앱을 운영하고 개선하는 데 관한 당사의 정당한 이익)
사용자가 허용한 알림을 보내기 위해(사용자의 동의. 동의는 iOS 설정에서 언제든지 철회할 수 있습니다)
세무 및 회계 규정 등 법적 의무를 준수하기 위해

서비스 제공업체

당사는 Gluvy 운영을 돕는 서비스 제공업체와만, 그리고 위에 명시된 목적으로만 정보를 공유합니다.

Apple(App Store, 결제, 온디바이스 Vision 프레임워크)
Google Firebase(Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
RevenueCat(구독 관리)
OpenAI(AI 얼굴 분석, Pro 전용, 사용자가 요청한 경우)
Tenjin(설치 및 캠페인 어트리뷰션)
Cloudflare(콘텐츠 전송, 네트워크 보안, DNS)
api.gluvy.app을 호스팅하는 클라우드 서버 제공업체

각 서비스 제공업체는 자체 약관 및 개인정보 처리방침에 따라 데이터를 처리합니다. 또한 당사는 법률상 요구되는 경우나 당사의 권리 및 사용자의 안전을 보호하기 위해 정보를 공개할 수 있습니다. 당사는 사용자의 개인정보를 판매하지 않습니다.

국외 이전

당사의 서비스 제공업체는 미국 및 사용자의 거주 국가 외 다른 국가에서 데이터를 처리할 수 있습니다. 법률상 요구되는 경우, 이러한 이전은 유럽연합 집행위원회의 표준계약조항 등 적절한 보호 조치에 근거하여 이루어집니다.

정보 보관 기간

사용자 기기의 데이터: 사용자가 삭제하거나 앱을 제거할 때까지.
AI 얼굴 분석 결과: 사용자의 익명 계정이 존재하는 동안 또는 사용자가 삭제를 요청할 때까지. 사진 자체는 당사가 저장하지 않습니다.
문의 메시지: 사용자의 요청을 처리하는 데 필요한 기간 및 그 후 합리적인 기간 동안. 단, 사용자가 그 전에 삭제를 요청하는 경우는 예외로 합니다.
분석 및 충돌 데이터: 당사의 Firebase 설정에서 정한 보관 기간 동안. 이후에는 삭제되거나 집계됩니다.
구독 기록: 구독을 제공하고 법적 의무를 준수하는 데 필요한 기간 동안.

사용자의 권리

거주 지역에 따라(예: EU 및 영국의 GDPR, 또는 CCPA와 같은 미국 주법에 따라) 사용자는 자신의 개인정보에 대한 열람, 정정, 삭제 또는 사본 수령을 요청할 권리, 특정 이용에 반대하거나 이를 제한할 권리, 동의를 철회할 권리를 가질 수 있습니다. 또한 거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다.

이러한 권리를 행사하려면 [email protected]로 이메일을 보내 주십시오. Gluvy 계정은 익명이므로 앱 내 문의 양식을 통해 요청하시면 사용자의 설치와 연결된 데이터를 찾는 데 도움이 됩니다. 당사는 사용자가 권리를 행사했다는 이유로 사용자를 차별하지 않습니다.

또한 사용자는 다음을 할 수 있습니다.

iOS 설정에서 알림 끄기
앱에서 일지 기록과 셀카를 삭제하거나, 앱을 제거하여 기기에 저장된 모든 데이터 삭제하기
Apple ID 설정에서 언제든지 구독 취소하기

아동

Gluvy는 만 13세 미만(또는 해당 국가의 최소 연령 미만)의 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

보안

당사는 앱과 당사 서버 간의 모든 통신에 전송 중 암호화(HTTPS)를 사용하고, 모든 AI 분석 요청을 사용자의 익명 ID 토큰으로 검증하며, 당사가 보관하는 데이터에 대한 접근을 제한합니다. 완벽하게 안전한 전송 또는 저장 방법은 존재하지 않지만, 당사는 사용자의 정보를 보호하기 위해 노력합니다.

본 방침의 변경

당사는 앱이나 법률이 변경되는 경우 본 방침을 업데이트할 수 있습니다. 새 버전은 새로운 ‘최종 업데이트’ 날짜와 함께 이 페이지에 게시하며, 중요한 변경 사항이 있는 경우 앱 내에서 알려 드립니다.

문의

TATLIDEV LTD 개인정보 관련 문의: [email protected] 지원: [email protected]