개인정보 처리방침

계정 정보

• 이름 및 이메일 주소: Google 또는 Apple OAuth를 통해 로그인할 때 제공됩니다. 당사는 OAuth 제공업체가 제공한 표시 이름, 이메일 주소 및 프로필 사진 URL을 저장합니다.
• 인증 토큰: 세션 유지를 위해 OAuth 액세스 및 새로 고침 토큰을 안전하게 저장합니다. 당사는 귀하의 Google 또는 Apple 비밀번호를 저장하지 않습니다.

이용 데이터

• 스캔 기록: 카메라 기능으로 제품을 스캔하면, 과거 스캔을 검토할 수 있도록 계정에 연결된 스캔 결과(식별된 제품, 안전성 점수 및 타임스탬프)를 저장합니다.
• 즐겨찾기: 즐겨찾기 목록에 저장한 제품은 계정에 연결되어 저장됩니다.
• 프로필 및 루틴: 귀하가 제공하기로 선택한 경우, 여정 단계, 안전성 맥락, 임신 주차 기준점, 피부 유형, 고민, 국가, 환경설정, 루틴, 제품 상태 및 모니터링 상태를 저장합니다. 정확한 날짜와 고급 환경설정은 선택 사항이며 개인화 및 모니터링에 사용됩니다.
• 성분 분석: 웹에서 성분 확인기를 사용하면 제출한 텍스트가 실시간으로 처리됩니다. 로그인한 사용자의 경우 분석 결과가 스캔 기록의 일부로 저장될 수 있습니다.
• 채팅 대화: AI 어시스턴트 Vera를 사용하면, 귀하의 메시지와 Vera's 응답이 계정에 연결된 채팅 세션에 저장됩니다. 이를 통해 과거 대화를 다시 볼 수 있습니다. 채팅 세션에는 메시지 내용, 타임스탬프, 수행된 도구 호출 및 세션 메타데이터가 포함됩니다.
• 제품 상호작용 분석: 인기 제품 기능을 제공하고 서비스를 개선하기 위해 익명화된 제품 조회, 검색 클릭, 즐겨찾기 작업 및 스캔 이벤트를 추적합니다. 로그인 시 이 데이터는 귀하의 계정에 연결됩니다.

제품 이미지(스캔 기능)

• 스캔 기능을 사용할 때 제출한 제품 사진은 성분 추출 및 제품 식별을 위해 OpenAI's API (GPT-5-mini Vision)로 전송됩니다. 이미지는 안전하게 전송되며 OpenAI's Privacy Policy에 따라 처리됩니다. OpenAI는 API 입력을 모델 학습에 사용하지 않습니다. 당사는 원본 이미지를 서버에 영구적으로 저장하지 않습니다.
• 귀하가 명시적으로 이 처방 검증에 도움 주기를 선택한 경우, 제출한 제품 라벨 이미지와 지역은 검토 시까지 당사의 객체 스토리지에 저장되고 귀하의 계정에 연결됩니다. 처방 관찰을 생성하려면 검토자가 기여를 수락해야 합니다. 이는 일반 스캔과 별개이며 계정 내보내기 및 삭제에 포함됩니다.

모바일 앱 데이터

• 모바일 애플리케이션은 인증 토큰, 활성 채팅 세션 참조 및 앱 환경설정을 포함한 특정 데이터를 보안 저장소(AsyncStorage)를 사용하여 기기에 로컬로 저장합니다. 프로필 및 루틴 정보도 오프라인 캐시로 로컬에 보관되며 익명 또는 로그인한 VeriMom 계정과 동기화될 수 있습니다.

분석 데이터

• 당사는 페이지 또는 화면 조회, 기능 작업, 기기/앱 버전, 국가, 유입 출처 및 구독 퍼널 이벤트를 포함한 제품 사용량 측정을 위해 PostHog Cloud EU를 사용합니다. 로그인 후에도 활동이 연속되도록 이벤트는 익명 또는 로그인한 VeriMom 식별자와 연결될 수 있습니다. 당사는 채팅 내용, 성분 라벨 사진, 임신 날짜 또는 이메일 주소를 분석 이벤트 속성으로 전송하지 않습니다.

당사는 Google OAuth 및 Apple Sign-In을 통한 로그인을 제공합니다. 귀하가 인증하면 OAuth 동의 화면을 통해 귀하가 승인한 제한된 프로필 정보(이름, 이메일, 프로필 사진)를 받습니다. 당사는 귀하의 연락처, 캘린더, 드라이브 또는 기타 Google/Apple 서비스에 접근하지 않습니다.

언제든지 Google 계정 설정 또는 Apple ID 설정을 통해 당사의 접근 권한을 철회할 수 있습니다.

당사의 스캔 및 AI 채팅 기능은 제품 이미지를 처리하고 스킨케어 안내를 제공하기 위해 OpenAI's API를 사용합니다. 이러한 기능을 사용할 때:

• 제품 사진은 Vision API를 통한 성분 추출을 위해 OpenAI로 전송됩니다.
• 채팅 메시지는 AI 어시스턴트 Vera의 응답을 생성하기 위해 OpenAI로 전송됩니다.
• OpenAI는 API 입력 및 출력이 모델 학습에 사용되지 않는다고 명시한 API Data Usage Policy에 따라 이 데이터를 처리합니다.
• 당사는 처리에 필요한 콘텐츠(이미지 데이터 또는 메시지 텍스트)만 OpenAI에 전송하며, 귀하의 개인정보(이름, 이메일)는 전송하지 않습니다.
• Vera는 귀하를 대신하여 당사의 제품 및 성분 데이터베이스를 검색하기 위해 도구 호출을 사용할 수 있습니다. 이러한 검색은 당사 자체 데이터베이스를 대상으로 서버 측에서 수행되며 OpenAI로 전송되지 않습니다.

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 서비스 운영에 엄격히 필요한 경우에만 다음 범주의 서비스 제공업체와 데이터를 공유합니다:

• Vercel: 호스팅 및 서버리스 기능. Vercel Analytics는 익명화된 이용 데이터를 수집합니다.
• Neon (PostgreSQL): 계정 및 제품 데이터를 위한 보안 클라우드 데이터베이스 호스팅.
• OpenAI: 스캔 및 채팅 기능을 위한 AI 처리(이미지와 텍스트만, 개인 식별자 없음).
• Google / Apple: OAuth 인증 제공업체.

법률, 규정 또는 법적 절차에 따라 요구되거나, 사용자 또는 일반 대중의 권리, 재산 또는 안전을 보호하기 위해 데이터를 공개할 수도 있습니다.

당사는 다음 쿠키 및 저장 메커니즘을 사용합니다:

• 필수 쿠키: 인증을 위한 세션 쿠키(Auth.js/NextAuth 세션 토큰)입니다. 이는 서비스 작동에 엄격히 필요합니다.
• 분석: Vercel Analytics는 추적을 위해 쿠키를 사용하지 않는 개인정보 친화적이고 익명화된 데이터 수집을 사용합니다.

모바일 앱에서는 인증 토큰과 환경설정을 유지하기 위해 AsyncStorage(기기 로컬 저장소)를 사용합니다. 이 데이터는 인증된 API 요청의 일부인 경우를 제외하고 기기를 떠나지 않습니다.

당사는 광고 쿠키 또는 제3자 추적 픽셀을 사용하지 않습니다.

• 계정 데이터: 귀하의 계정이 활성 상태인 동안 보존됩니다. 앱 내 삭제는 계정 기록 및 관련 프로필, 루틴, 스캔, 채팅, 저장된 데이터, 모니터링 상태, 분석 귀속 및 처방 기여를 활성 데이터베이스에서 즉시 제거합니다. 저장소 복제본 및 암호화된 백업은 정상 보존 일정에 따라 만료됩니다.
• 채팅 세션: Vera와의 채팅 대화는 귀하의 계정이 활성 상태인 동안 보존됩니다. 개별 채팅 세션은 언제든지 삭제할 수 있습니다. 계정을 삭제하면 모든 채팅 데이터가 영구적으로 삭제됩니다.
• 스캔 이미지: 일반 분석을 위해 전송된 제품 사진은 처리 후 폐기됩니다. 처방 검증을 위해 의도적으로 제출된 이미지는 검토 또는 계정 삭제 시까지 보존됩니다.
• 분석 데이터: 익명화된 분석 데이터는 개인과 연결될 수 없으므로 무기한 보존될 수 있습니다.

거주 지역과 관계없이 당사는 다음 권리를 제공합니다. 귀하가 EU/EEA, 영국 또는 캘리포니아에 있는 경우 추가적인 법적 보호를 받습니다:

• 열람: 당사가 보유한 귀하의 모든 개인정보 사본을 요청할 수 있습니다. 프로필 화면에서도 기계 판독 가능한 앱 내 내보내기를 제공합니다.
• 정정: 부정확한 개인정보의 정정을 요청할 수 있습니다.
• 삭제: 귀하의 계정 및 모든 관련 데이터의 영구 삭제를 요청할 수 있습니다.
• 내보내기: 프로필, 루틴, 스캔, 채팅, 저장된 데이터, 모니터링 및 처방 기여를 포함하여 귀하 데이터의 기계 판독 가능한 내보내기를 요청할 수 있습니다.
• 처리 제한: 귀하 데이터의 처리를 제한하도록 요청할 수 있습니다.
• 이의 제기: 특정 목적을 위한 귀하 데이터 처리에 이의를 제기할 수 있습니다.

이러한 권리 중 하나를 행사하려면 privacy@verimom.com으로 이메일을 보내십시오. 당사는 30일 이내에 답변드립니다.

당사는 귀하의 데이터를 보호하기 위해 업계 표준 보안 조치를 시행합니다:

• 전송 중인 모든 데이터는 TLS/HTTPS를 통해 암호화됩니다.
• 데이터베이스 연결은 SSL 암호화를 사용합니다.
• OAuth 토큰은 JWT 기반 세션 관리로 안전하게 저장됩니다.
• API 엔드포인트는 인증 및 속도 제한으로 보호됩니다.

당사는 귀하의 데이터를 보호하기 위해 상업적으로 허용되는 수단을 사용하도록 노력하지만, 전자적 전송 또는 저장 방식 중 100% 안전한 것은 없습니다.

개인정보 관련 문의, 데이터 요청 또는 불만 사항은 다음으로 연락해 주십시오:

privacy@verimom.com

당사의 답변에 만족하지 못하는 경우, 현지 데이터 보호 기관에 민원을 제기할 권리가 있습니다.