Calorie Forest 개인정보처리방침

버전 1.0 · 시행일 2026년 9월 28일

위하히(wehahee)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 모바일 앱 "Calorie Forest"(이하 "앱")에 적용됩니다.

앱은 움직여서 태운 칼로리로 행성에 숲을 가꾸는 앱입니다. 앱은 건강 데이터를 사용자의 기기 안에서만 처리하며, 회사를 포함한 누구에게도 보내지 않습니다. 앱에는 회원 가입과 서버가 없습니다. 사용자가 동의한 경우에만, 앱에서 어느 화면을 열었는지와 심기·주민 상자 열기를 했는지를 이름·이메일 없이 분석 도구에 보냅니다(제9조).

제1조 (개인정보의 처리 목적)

① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 법령에 따라 필요한 조치를 이행합니다.

1. 문의·고충 처리 — 이메일로 받은 문의·불만의 접수와 처리, 처리 결과의 통보
2. 서비스 개선 — 동의한 이용자의 앱 이용 기록 분석(어느 화면이 쓰이는지, 어디서 막히는지)과 앱 안정성 개선(제9조)

② 앱은 사용자의 기기 안에서 다음의 목적으로 건강 데이터와 앱 데이터를 처리합니다. 이 정보는 회사에 전송되지 않습니다(제2조 제2항).

1. 하루 활동 칼로리를 씨앗으로 바꾸고(1kcal = 씨앗 하나), 행성에 심은 모습을 보여 주기
2. 기록·통계를 보여 주기

③ 건강 데이터는 광고·마케팅·데이터 마이닝에 이용하지 않습니다.

제2조 (처리하는 개인정보의 항목과 방법)

① 회사가 수집하는 개인정보는 다음과 같습니다.

② 앱이 기기 안에서만 처리하는 정보 — 다음 정보는 사용자의 기기에만 있으며 회사에 전송되지 않습니다. 분석 도구(제9조)에도 보내지 않습니다. 회사는 이 정보를 열람하거나 받을 수 없습니다.

③ 건강 앱에 사용자가 직접 입력한 데이터는 씨앗 계산에서 제외합니다.

④ 회사와 앱은 주민등록번호, 위치 정보(GPS), 연락처, 사진, 광고 식별자(IDFA)·기기 공급업체 식별자(IDFV)를 수집하지 않으며, 앱 추적 투명성(App Tracking Transparency) 권한을 요청하지 않습니다. 분석 도구로 보내는 기록에는 칼로리·씨앗·심은 수·행성 진행 같은 건강 데이터와 거기서 나온 수치를 넣지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 앱 이용 기록 전송에는 만 14세 이상만 동의할 수 있습니다.

제3조 (개인정보의 처리와 보유 기간)

① 문의 정보는 문의 처리를 마친 날부터 1년 동안 보관한 뒤(같은 문의가 다시 오거나 분쟁이 생길 때를 대비) 지체 없이 파기합니다. 다만 관계 법령에 따라 더 오래 보존해야 하는 경우에는 해당 법령이 정한 기간 동안 보관합니다.

② 앱 이용 기록(제2조 제1항)은 분석 도구에 2개월 동안 보관된 뒤 삭제됩니다(개인을 알아볼 수 없는 통계는 남을 수 있습니다).

③ 앱이 기기 안에서 처리하는 정보(제2조 제2항)는 사용자가 앱을 삭제할 때까지 사용자의 기기에 보관됩니다.

④ 앱 데이터는 iCloud(CloudKit·iCloud Drive)에 올리지 않으며, 기기 백업(iCloud 백업·컴퓨터 백업)에서도 제외합니다. 따라서 기기를 바꾸거나 앱을 다시 설치하면 가꾼 숲을 되살릴 수 없습니다. 건강 앱에 있는 원래 기록은 건강 앱에 그대로 남습니다.

제4조 (개인정보의 제3자 제공)

① 회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.

② 앱에는 분석 도구로 Google Firebase Analytics가 들어 있으며, 동의한 경우에만 작동합니다(제5조·제9조). 광고·오류 보고 도구는 들어 있지 않습니다. 이를 넣게 되면 이 방침을 먼저 개정하고 제13조에 따라 알립니다.

③ 앱 내 구매의 결제는 Apple이 처리하며, 회사는 결제 정보를 받지 않습니다.

제5조 (개인정보 처리의 위탁과 국외 이전)

① 회사는 문의 처리와 서비스 개선을 위하여 아래와 같이 개인정보를 국외 사업자에게 처리를 맡기고 있으며, 「개인정보 보호법」 제28조의8에 따라 다음 사항을 공개합니다.

② 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 앱 이용 기록은 처음 묻는 배너에서 "거부"를 누르거나 설정(행성 화면의 톱니 버튼)의 "앱 사용 기록 보내기"를 끄면 보내지 않으며, 앱의 이용에는 영향이 없습니다. 문의 메일의 이전은 제10조의 연락처로 거부할 수 있으나, 회사는 이메일로만 문의를 받으므로 이 경우 이메일 문의를 받을 수 없습니다.

③ 앱이 기기 안에서 처리하는 정보(제2조 제2항)는 위탁하거나 국외로 이전하지 않습니다.

제6조 (개인정보의 파기)

① 회사는 보유 기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 문의 메일은 이메일 서비스에서 영구 삭제합니다(휴지통 비우기 포함). 앱 이용 기록은 보관 기간(제3조)이 지나면 분석 도구에서 자동으로 삭제됩니다.

③ 앱이 기기 안에서 처리하는 정보는 사용자가 앱을 삭제하면 운영체제가 기기에서 삭제합니다. 회사는 이 정보에 접근할 수 없으므로 대신 파기할 수 없습니다.

제7조 (정보주체의 권리·의무와 행사 방법)

① 정보주체는 회사에 대해 언제든지 문의 정보(제2조 제1항)의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 앱 이용 기록 전송에 대한 동의는 설정(행성 화면의 톱니 버튼)에서 언제든 철회할 수 있습니다. 앱 이용 기록은 이름·이메일 없이 무작위 식별자로만 저장되어 회사가 특정 이용자의 기록을 찾아낼 수 없으므로, 열람·삭제 요청에 응하기 어려울 수 있습니다.

② 권리 행사는 제10조의 연락처(이메일)로 하실 수 있으며, 회사는 지체 없이 조치합니다.

③ 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.

④ 열람 등의 요구는 「개인정보 보호법」 등 관계 법령에 따라 제한될 수 있습니다.

⑤ 앱이 기기 안에서 처리하는 정보(제2조 제2항)는 회사가 보관하지 않으므로 사용자가 직접 관리합니다. 앱을 삭제하면 모두 삭제됩니다. 건강 데이터 접근은 언제든 끊을 수 있습니다: 설정 → 건강 → 데이터 접근 및 기기 → Calorie Forest. 끊으면 새 씨앗이 생기지 않고, 이미 가꾼 숲은 남습니다.

제8조 (자동 수집 장치의 설치·운영과 거부)

① 앱은 쿠키를 사용하지 않습니다.

② 앱 데이터는 기기 안의 앱 전용 저장소(데이터베이스)에만 저장되며, 인터넷으로 전송되지 않습니다.

③ 동의한 경우 분석 도구(Google Firebase Analytics)가 앱 안에서 앱 이용 기록을 모아 전송합니다. 이 도구는 동의하기 전에는 작동하지 않으며, 설정에서 끌 수 있습니다(제9조).

제9조 (행태정보의 수집·이용과 거부)

① 회사는 서비스 개선을 위해, 이용자가 동의한 경우에만 Google LLC의 분석 도구 "Firebase Analytics"로 앱 이용 행태정보를 수집합니다.

1. 수집 항목: 연 화면(탭 이름), 심기·주민 상자 열기를 한 사실과 시각, 그리고 제2조 제1항의 자동 수집 항목. 심기·상자 열기는 씨앗이 있어야 할 수 있으므로, 그날 몸을 움직였다는 것을 짐작할 수 있습니다
2. 수집하지 않는 것: 칼로리·운동 기록 등 건강 데이터, 씨앗·심은 수·행성 진행·상자에서 나온 주민 등 건강 데이터에서 나온 수치, 이름·이메일, 광고 식별자(IDFA)·IDFV
3. 수집 방법: 앱 안의 분석 도구를 통한 자동 수집 — 보낼 수 있는 화면·기능 이름을 앱 코드에서 정해 두고, 그 밖의 내용은 보내지 않습니다
4. 수집 목적: 앱 사용성의 분석과 개선. 맞춤형 광고에 이용하지 않으며, 분석 도구의 광고 관련 기능(광고 식별자, 광고 저장·개인 맞춤 광고 동의, Google 신호)은 끕니다
5. 보유·이용 기간: 2개월 (제3조)
6. 거부 방법: 처음 묻는 배너에서 "거부"를 누르거나, 설정(행성 화면의 톱니 버튼)의 "앱 사용 기록 보내기"를 끕니다. 거부해도 앱의 모든 기능을 그대로 쓸 수 있습니다

② 회사는 맞춤형 광고를 하지 않습니다.

③ Apple은 사용자가 기기에서 "앱 개발자와 공유"를 켠 경우에 한하여, Apple의 개인정보 처리방침에 따라 개인을 알아볼 수 없는 앱 이용 통계와 충돌 보고를 앱 개발자에게 제공합니다. 회사는 이를 앱의 안정성과 개선에만 이용합니다. 공유를 끄는 방법: 설정 → 개인정보 보호 및 보안 → 분석 및 향상 → 앱 개발자와 공유.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만·피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 정보주체는 개인정보 보호 관련 문의, 불만, 피해구제, 열람청구 등을 아래 연락처로 하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

• 개인정보 보호책임자: 고동하 (대표)
• 이메일: wehahee@gmail.com

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

1. 기술적 조치 — 건강 데이터와 앱 데이터를 기기 밖으로 보내는 기능을 두지 않음, 분석 도구로 보낼 수 있는 화면·기능 이름을 앱 코드에서 허용 목록으로 제한하고 동의 전에는 분석 도구를 끔, 광고 식별자를 앱에서 제외, iOS의 앱 격리(샌드박스)와 기기 데이터 보호(암호화) 아래 저장, iCloud 업로드와 기기 백업에서 제외, 앱 기록(로그)에 건강 수치를 남기지 않음, 외부에서 앱을 여는 링크는 허용한 화면만 열도록 제한
2. 관리적 조치 — 건강 데이터의 광고·마케팅·데이터 마이닝 이용 금지, 데이터를 기기 밖으로 보내게 되는 기능 변경 전 이 방침의 선개정과 동의 절차(제13조)
3. 물리적 조치 — 회사가 보관하는 개인정보는 문의 메일과 앱 이용 기록뿐이며, 수탁 사업자(제5조)가 운영하는 데이터센터의 물리적 접근 통제에 따름

제12조 (권익침해에 대한 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제13조 (처리방침의 변경)

① 이 개인정보 처리방침은 2026년 9월 28일부터 적용됩니다.

② 이 방침의 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터(정보주체의 권리에 중요한 변경은 30일 전부터) 앱 안과 이 페이지에 공지합니다.

③ 데이터를 기기 밖으로 보내게 되는 변경(예: 계정·동기화)은 시행 전에 앱 안에서 알리고 동의를 받습니다.

위하히(wehahee) · 대표 고동하 · 사업자등록번호 751-02-04369
서울특별시 마포구 새터산16길 20 202호(성산동) · 이메일 wehahee@gmail.com