개인정보처리방침
주식회사 셀레보(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 및 Google API 서비스 사용자 데이터 정책을 준수합니다.
1. 수집하는 개인정보 항목
- 이메일 주소, 이름 (Google 소셜 로그인 시 제공)
- 출생년도, 성별
- 키, 체중, 건강 목표
- 수면 기록 (시간, 컨디션, 에너지)
- 운동 기록 (종류, 시간, 강도)
- 영양제 복용 기록
- 음주·흡연 기록
- 체중 기록 (날짜별 체중, 메모, 목표 체중)
- 생리주기 기록 (생리 여부, 출혈량, 증상, 기분, 메모 — 성별을 여성으로 설정한 프로필이 직접 입력한 경우에만)
- 영양제 라벨 이미지 (AI 분석 처리 후 저장하지 않음)
- 식단 기록용 음식 사진 (선택 촬영 시, 회원 본인만 접근 가능한 비공개 저장소에 보관되며 계정 삭제 시 함께 삭제됩니다)
2. 민감정보의 처리 (생리주기 등 건강정보)
생리주기 기록은 「개인정보 보호법」 제23조의 건강에 관한 민감정보에 해당하며, 회사는 이를 다음 원칙에 따라 처리합니다.
- 이용자가 앱에서 직접 입력한 경우에만 수집하며, 입력하지 않으면 어떠한 생리주기 정보도 수집되지 않습니다 (입력 시 수집·이용에 동의한 것으로 봅니다)
- 생리주기 예측 및 주기 단계별 건강 정보 제공 목적으로만 이용하며, 그 외 목적으로 이용하지 않습니다
- 광고·마케팅에 이용하거나 제3자에게 제공·판매하지 않습니다
- 생리주기 기록은 앱이 기기에서 암호화(AES-GCM 256)한 뒤 서버에는 암호문으로만 저장합니다
- 행 수준 보안(Row Level Security)으로 회원 본인만 접근할 수 있으며, 앱에서 언제든지 기록을 직접 삭제할 수 있습니다
3. Google 계정 데이터 처리 (Google 로그인)
접근하는 Google 사용자 데이터
회원이 Google 계정으로 로그인할 때, 회사는 다음 데이터에 접근합니다.
- 이메일 주소
- 이름 및 프로필 사진(제공되는 경우)
- Google 계정 고유 식별자(ID)
요청하는 권한 범위(scope)는 openid, email, profile (모두 비민감 범위)에 한정됩니다.
이용 목적
위 데이터는 ① 회원 식별 및 계정 생성·로그인, ② 다중 프로필 관리, ③ 기기 간 데이터 동기화 목적으로만 사용되며, 그 외 목적으로는 사용하지 않습니다.
공유
회사는 Google 사용자 데이터를 제3자에게 판매·대여·공유하지 않으며, 광고 또는 마케팅 목적으로 사용하지 않습니다. 서비스 운영에 필요한 처리 위탁(제6항)에 한해서만 데이터가 처리됩니다.
정책 준수
회사의 Google 사용자 데이터에 대한 접근·이용·저장·공유는 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy) 및 제한적 사용(Limited Use) 요건을 준수합니다.
4. 개인정보 수집 및 이용 목적
- 회원 식별 및 서비스 제공
- 개인화된 건강 분석 및 인사이트 제공
- 체중 추이 분석 및 목표 관리
- 생리주기 예측 및 주기 기반 건강 정보 제공
- 기기 간 데이터 동기화
- 서비스 개선 및 통계 분석
5. 데이터 보관 및 보호
- 모든 데이터 전송 구간은 TLS(HTTPS)로 암호화됩니다.
- 데이터는 Supabase에 저장되며, 행 수준 보안(Row Level Security) 정책으로 회원 본인만 자신의 데이터에 접근할 수 있도록 제한됩니다.
- 회사는 소셜 로그인(Google)을 사용하므로 회원의 비밀번호를 직접 저장하지 않으며, 인증 토큰·세션은 안전하게 관리됩니다.
6. 개인정보 보유 및 이용 기간
- 회원 탈퇴 시 즉시 삭제 (단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 보관)
- 비활성 계정: 최종 로그인 후 3년
7. 개인정보 제3자 제공 및 처리 위탁
- 제3자 제공 없음 (법령에 의한 경우 제외)
- Google LLC — 소셜 로그인 인증 (미국 서버)
- Supabase Inc. — 데이터 저장 및 동기화 (미국 서버)
- Google Gemini AI — 영양제 라벨 이미지 분석, 논문 요약 생성 (처리 후 미저장)
8. 국외 개인정보 이전
위탁 업체(Google, Supabase)의 서버가 미국에 위치하여 개인정보가 국외로 이전될 수 있으며, 이는 적절한 보호 조치 하에 이루어집니다.
9. 이용자의 권리 및 데이터 삭제
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 수정·삭제 요청
- 개인정보 처리 정지 요청
- 계정 및 데이터 삭제 요청
삭제 방법: 앱 내 [프로필 → 계정 영구 삭제]에서 계정과 Google 계정 정보를 포함한 모든 데이터를 직접 즉시 영구 삭제할 수 있습니다. 또는 admin@celevoapp.com 으로 요청하셔도 즉시 처리됩니다.
10. 개인정보 보호책임자
- 책임자: 고재영
- 이메일: admin@celevoapp.com
11. 쿠키 및 분석
서비스 개선을 위해 익명화된 사용 통계를 수집할 수 있습니다. 식별 가능한 개인정보는 포함되지 않습니다.
12. 개인정보처리방침 변경
방침 변경 시 앱 내 공지 또는 이메일로 사전 안내합니다.