개인정보처리방침

소울스펙트럼 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다.

회원가입 및 로그인
- 수집 항목: 이메일 주소, 계정 식별정보(Firebase UID), 닉네임
- 처리 목적: 회원 식별, 로그인 처리, 계정 관리, 서비스 제공
푸시 알림 제공
- 수집 항목: 기기 식별자(푸시 토큰)
- 처리 목적: 기록 알림, 서비스 이용 안내
자동 수집 항목
- 수집 항목: 서비스 이용 기록, 접속 로그, 쿠키, 기기 정보(OS, 브라우저 종류)
- 처리 목적: 서비스 안정화, 부정 이용 방지, 품질 개선 및 오류 분석

회사는 서비스의 핵심 기능(단식, 건강기록 추적 및 통계 제공)을 위하여 회원이 자발적으로 입력하는 건강 관련 정보를 수집 및 처리합니다. 이 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당하며, 회원가입 시 별도의 동의를 받아 수집합니다.

민감정보 수집 항목: 체중, 혈당, 케톤 수치, 단식 시작/종료 기록, 운동 기록
수집 및 이용 목적: 건강 데이터 시계열 시각화, 통계 분석, 개인화된 목표 관리
익명화 및 가명처리: 수집된 건강 데이터는 내부 통계 분석 및 서비스 개선 목적으로 활용될 수 있으며, 이 경우 특정 개인을 식별할 수 없도록 익명화 또는 가명처리하여 사용됩니다.
동의 거부 권리: 이용자는 민감정보 수집·이용에 대한 동의를 거부할 수 있습니다. 단, 거부 시 체중, 혈당, 케톤 수치 기록 및 건강 데이터 분석 서비스 이용이 제한될 수 있습니다.

회사는 회원이 탈퇴를 요청하거나 개인정보 동의를 철회할 때까지 개인정보를 보유 및 이용합니다. 단, 관계 법령에 따라 보존할 필요가 있는 경우 법령에서 정한 기간 동안 보관합니다.

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 원활한 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.

수탁자: Google LLC (Firebase)
위탁 업무: 데이터베이스 호스팅, 사용자 인증, 푸시 알림 발송
데이터 보관 위치: 대한민국 / Firebase asia-northeast3 (서울 리전). 모든 데이터 전송 시 SSL/TLS 암호화를 적용하며, 저장된 민감 데이터는 암호화되어 관리됩니다.
보유 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지

회사는 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태는 복구할 수 없는 기술적 방법을 사용하여 삭제합니다.

단, 익명화 처리가 완료되어 특정 개인을 알아볼 수 없는 통계 및 학술 데이터는 회원 탈퇴 후에도 복구 불가능한 형태로 보관될 수 있습니다.

정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 요구를 할 수 있으며, 회원 탈퇴를 통해 동의를 철회할 수 있습니다. 권리 행사는 개인정보 보호책임자에게 이메일 등을 통해 요청할 수 있습니다.

최초 공시: 2025년 6월 1일 | 최종 수정: 2026년 7월 21일