개인정보처리방침

주식회사 셀레보(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 및 Google API 서비스 사용자 데이터 정책을 준수합니다.

1. 수집하는 개인정보 항목

필수

이메일 주소, 이름 (Google 소셜 로그인 시 제공받거나, 이메일 가입 시 직접 입력)
비밀번호 (이메일로 직접 가입한 경우에만 해당 — 단방향 해시로만 보관하며 평문은 보관하지 않습니다)
출생년도, 성별

선택

키, 체중, 건강 목표
수면 기록 (시간, 컨디션, 에너지)
운동 기록 (종류, 시간, 강도)
영양제 복용 기록
음주·흡연 기록
체중 기록 (날짜별 체중, 메모, 목표 체중)
영양제 라벨 이미지 (AI 분석 처리 후 저장하지 않음)
식단 기록용 음식 사진 (선택 촬영 시, 회원 본인만 접근 가능한 비공개 저장소에 보관되며 계정 삭제 시 함께 삭제됩니다)
AI 어시스턴트(비블)와 주고받은 대화 내용 (다음 대화에서 맥락을 이어가기 위해 보관하며, 위기 신호가 감지된 대화는 본문을 저장하지 않습니다)
AI 어시스턴트에 직접 입력한 건강 목표와 알아둘 사실 (회원이 폼에 쓸 때만 저장되며, AI 가 스스로 기록하지 않습니다)
커뮤니티 프로필 (핸들, 표시 이름, 선택한 경우 프로필 사진 — 실명과 이메일은 공개되지 않습니다)
커뮤니티 글·댓글 본문과 첨부 사진 (회원이 속한 그룹의 멤버에게 공개됩니다 — 제12항)

2. 민감정보의 처리 (건강정보)

회사가 처리하는 수면·운동·식단·체중·음주·흡연·영양제 기록은 「개인정보 보호법」 제23조의 건강에 관한 민감정보에 해당할 수 있으며, 회사는 이를 다음 원칙에 따라 처리합니다.

이용자가 앱에서 직접 입력하거나 건강 데이터 연동을 켠 경우에만 수집합니다
건강 분석·인사이트 제공 목적으로만 이용하며, 그 외 목적으로 이용하지 않습니다
광고·마케팅에 이용하거나 제3자에게 제공·판매하지 않습니다
행 수준 보안(Row Level Security)으로 회원 본인만 접근할 수 있으며, 앱에서 언제든지 기록을 직접 삭제할 수 있습니다
다만 회원이 커뮤니티 글에 직접 선택해 첨부한 기록은 예외입니다 — 그 글이 올라간 그룹의 멤버에게 공개됩니다 (제12항). 자동으로 공개되는 기록은 없습니다

생리주기 기록 (2026년 8월 2일 제공 종료)

생리주기 기록 기능은 2026년 8월 2일자로 제공을 종료했습니다. 현재는 어떤 지역에서도 생리주기 정보를 수집·전송·저장하지 않습니다. 종료 이전에 저장된 기록은 기기에서 암호화(AES-GCM 256)된 상태로 보관되며, 계정을 삭제하면 함께 삭제됩니다. 그 전에 삭제를 원하시면 문의처로 요청해 주십시오.

Apple 건강(HealthKit) · Health Connect 활동 데이터

회원이 앱에서 건강 데이터 연동을 직접 켠 경우에만, 회사는 Apple 건강(iOS) 또는 Health Connect(Android)로부터 다음 활동 데이터를 읽기 전용으로 가져옵니다: 걸음 수, 운동(워크아웃) 기록, 활동 에너지, 운동 중 심박수, 운동 거리. iOS 에서는 회원이 허용한 경우 수면 단계, 심폐지구력(VO2 max), 안정시 심박수도 가져옵니다.

가져온 활동 데이터는 앱 내 운동 기록 표시와 건강 점수 계산 목적으로만 이용합니다
건강 앱 데이터를 광고·마케팅에 이용하거나 제3자에게 제공·판매하지 않으며, 광고 식별자와 결합하지 않습니다
연동은 선택 사항이며, 언제든지 권한을 해제할 수 있습니다 (iOS: 설정 → 개인정보 보호 및 보안 → 건강 / Android: Health Connect 앱)
앱은 건강 앱(HealthKit·Health Connect)에 어떠한 데이터도 기록(쓰기)하지 않습니다
동기화된 운동 기록은 다른 기록과 동일하게 행 수준 보안이 적용된 저장소에 보관되며, 앱에서 직접 삭제할 수 있습니다

3. Google 계정 데이터 처리 (Google 로그인)

접근하는 Google 사용자 데이터

회원이 Google 계정으로 로그인할 때, 회사는 다음 데이터에 접근합니다.

이메일 주소
이름 및 프로필 사진(제공되는 경우)
Google 계정 고유 식별자(ID)

요청하는 권한 범위(scope)는 openid, email, profile (모두 비민감 범위)에 한정됩니다.

이용 목적

위 데이터는 ① 회원 식별 및 계정 생성·로그인, ② 다중 프로필 관리, ③ 기기 간 데이터 동기화 목적으로만 사용되며, 그 외 목적으로는 사용하지 않습니다.

회사는 Google 사용자 데이터를 제3자에게 판매·대여·공유하지 않으며, 광고 또는 마케팅 목적으로 사용하지 않습니다. 서비스 운영에 필요한 처리 위탁(제7항)에 한해서만 데이터가 처리됩니다.

정책 준수

회사의 Google 사용자 데이터에 대한 접근·이용·저장·공유는 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy) 및 제한적 사용(Limited Use) 요건을 준수합니다.

4. 개인정보 수집 및 이용 목적

회원 식별 및 서비스 제공
개인화된 건강 분석 및 인사이트 제공
체중 추이 분석 및 목표 관리
기기 간 데이터 동기화
서비스 개선 및 통계 분석

5. 데이터 보관 및 보호

모든 데이터 전송 구간은 TLS(HTTPS)로 암호화됩니다.
데이터는 Supabase에 저장되며, 행 수준 보안(Row Level Security) 정책으로 회원 본인만 자신의 데이터에 접근할 수 있도록 제한됩니다.
회원 인증은 Google 소셜 로그인 또는 이메일 가입으로 이루어집니다. 소셜 로그인은 비밀번호를 수집하지 않으며, 이메일 가입 시의 비밀번호는 인증 위탁사(Supabase)가 단방향 해시로만 보관하여 회사와 위탁사 모두 평문을 보관하거나 열람할 수 없습니다. 인증 토큰·세션은 안전하게 관리됩니다.

6. 개인정보 보유 및 이용 기간

회원 탈퇴 시 즉시 삭제 (단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 보관)
비활성 계정: 최종 로그인 후 3년
AI 어시스턴트 대화 내용: 마지막 저장 시점부터 90일간 보관 후 자동 삭제 (앱에서 언제든 그 전에 직접 삭제할 수 있습니다)

7. 개인정보 제3자 제공 및 처리 위탁

제공

제3자 제공 없음 (법령에 의한 경우 제외)

처리 위탁

Google LLC — 소셜 로그인 인증 (미국 서버)
Google LLC — 웹사이트 방문 통계 / Google Analytics 4 (미국 서버, 웹 전용)
Microsoft Corporation — 웹사이트 이용 행태 분석 / Microsoft Clarity (미국 서버, 웹 전용)
Supabase Inc. — 데이터 저장 및 동기화 (대한민국 서울 리전)
Vercel Inc. — 웹사이트·API 호스팅 (API 실행은 대한민국 서울 리전, 전 세계 엣지 네트워크 경유)
Google Gemini AI — 영양제 라벨 이미지 분석, 논문 요약 생성 (처리 후 미저장)

8. 국외 개인정보 이전

회사는 「개인정보 보호법」 제28조의8에 따라 개인정보가 국외로 이전되는 내역을 다음과 같이 알려드립니다.

이전받는 자 (연락처)	이전 국가	이전되는 항목	이용 목적	보유·이용 기간
Google LLC (googlekorea@google.com)	미국	이메일 주소, 이름, 계정 고유 식별자	소셜 로그인 인증	회원 탈퇴 시까지
Google LLC — Gemini API (googlekorea@google.com)	미국	분석을 위해 이용자가 제출한 이미지·텍스트	영양제 라벨·식단 이미지 분석, 논문 요약 생성	처리 즉시 파기 (미보관)
Google LLC — Google Analytics 4 (googlekorea@google.com)	미국	웹사이트 방문 기록 (앱 제외)	방문 통계 분석	Google 보존 정책에 따름
Microsoft Corporation — Microsoft Clarity (privacy@microsoft.com)	미국	웹사이트 이용 행태 기록 — 클릭·스크롤·페이지 이동 (앱 제외, 입력 내용은 기본 마스킹)	웹사이트 사용성 분석 (히트맵·세션 재생)	Microsoft 보존 정책에 따름 (최대 13개월)
Vercel Inc. (privacy@vercel.com)	미국	서비스 이용 과정에서 서버로 전송되는 요청 데이터 (이용자와 가까운 엣지를 경유하며, 해외 이용 시 해당 국가의 엣지를 지난다)	웹사이트·API 호스팅 및 운영 로그 관리	처리 후 미보관 (운영 로그는 단기 보관 후 파기)

이전 시기 및 방법: 서비스 이용 과정에서 개인정보가 수집·생성되는 시점에 정보통신망을 통해 암호화(TLS) 전송하는 방식으로 상시 이전됩니다.

회원 데이터가 저장되는 데이터베이스와 파일 스토리지(Supabase)는 대한민국 서울 리전에 위치하며, API 서버(Vercel) 역시 서울 리전에서 실행됩니다. 따라서 저장·처리되는 개인정보 자체는 국외로 이전되지 않습니다. 다만 위 표의 업체는 미국에 소재한 사업자이고, 요청은 이용자와 가까운 엣지를 거치는 전 세계 네트워크를 경유합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 서비스 이용이 제한되거나 회원 탈퇴가 필요할 수 있습니다. 거부 의사는 제10항의 개인정보 보호책임자 연락처로 알려주시기 바랍니다.

9. 이용자의 권리 및 데이터 삭제

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요청
개인정보 수정·삭제 요청
개인정보 처리 정지 요청
계정 및 데이터 삭제 요청

삭제 방법: 앱 내 [프로필 → 계정 영구 삭제]에서 계정과 Google 계정 정보를 포함한 모든 데이터를 직접 즉시 영구 삭제할 수 있습니다. 또는 contact@vivledia.com 으로 요청하셔도 즉시 처리됩니다.

10. 개인정보 보호책임자

책임자: 고재영
이메일: contact@vivledia.com

11. 사용 통계 및 오류 진단

서비스 개선과 오류 수정을 위해 앱 사용 통계와 오류 진단 정보를 수집합니다.

수집 항목: 사용한 기능·화면, 앱 버전, 오류 메시지
이 기록에는 계정 식별자가 함께 저장됩니다 — 완전한 익명이 아니라 가명 처리된 정보입니다
자동 수집되는 오류 정보에는 이메일이 포함되지 않습니다. 이메일은 이용자가 직접 '의견 보내기'로 문의한 경우에만 답변 목적으로 함께 저장됩니다
광고·마케팅에 이용하지 않으며 광고 네트워크에 제공하지 않습니다

웹사이트(vivledia.com) 의 소개 페이지와 인사이트(블로그)에서는 방문 통계를 위해 Google Analytics 4를, 사이트 사용성 분석을 위해 Microsoft Clarity 를 사용합니다.

Google Analytics 수집 항목: 방문한 페이지 주소, 방문 시각, 유입 경로, 기기·브라우저 종류, 대략적인 지역(도시 수준)
Microsoft Clarity 수집 항목: 사이트 이용 행태 — 클릭·스크롤·페이지 이동을 히트맵과 세션 재생 형태로 집계합니다. 입력란에 쓰신 내용은 기본적으로 마스킹되어 기록에 포함되지 않습니다
이 측정에는 쿠키가 사용됩니다. 다만 쿠키 배너에서 '동의'를 선택하기 전에는 둘 다 로드되지 않으며, 아직 선택하지 않은 상태는 거부와 같게 처리합니다
'거부'를 선택하면 어떤 쿠키도 저장하지 않습니다. 동의한 뒤 거부로 바꾸면 Google Analytics 차단 스위치를 켜고 Clarity 기록을 중단하며, 이미 저장된 쿠키(_ga·_clck·_clsk)를 삭제합니다
선택은 이용자의 브라우저에 저장되므로 기기·브라우저마다 따로 적용되며, vivledia.com 소개 페이지 하단의 '쿠키 설정' 링크로 언제든 다시 열어 바꿀 수 있습니다
수집된 웹 방문 기록은 앱 계정 정보와 결합하지 않습니다
처리 위탁: Google LLC · Microsoft Corporation (미국 서버) — 국외 이전에 해당합니다

인사이트(블로그) 페이지에도 같은 배너가 적용되며, 소개 페이지에서 한 선택이 그대로 이어집니다. 이와 별개로 브라우저 설정에서 쿠키를 차단하거나 Google 애널리틱스 차단 부가기능을 설치해 거부하실 수도 있습니다.

앱에서는 Google Analytics 와 Microsoft Clarity 가 실행되지 않습니다. 웹 브라우저로 vivledia.com 을 방문할 때만 동작하며, iOS·Android 앱 안에서는 로드되지 않습니다.

12. 커뮤니티 (그룹 공유)

커뮤니티는 선택 기능입니다. 이용하지 않으면 이 항의 내용은 적용되지 않으며, 회원의 어떤 기록도 다른 이용자에게 공개되지 않습니다.

공개되는 범위

그룹은 초대 코드로만 참여할 수 있습니다. 검색으로 발견되지 않으며, 누구나 볼 수 있는 공개 피드는 없습니다.
글·댓글·첨부 사진은 그 글이 올라간 그룹의 멤버에게만 보입니다.
커뮤니티에서 다른 회원에게 표시되는 것은 회원이 정한 핸들·표시 이름·아바타입니다. 실명과 이메일은 공개되지 않습니다.
프로필 사진을 올리면, 그 사진은 직접 주소를 아는 사람이 커뮤니티 밖에서도 볼 수 있는 방식으로 저장됩니다. 프로필 설정에서 사진을 지우면 공개가 중단됩니다.

기록을 글에 첨부할 때

점수·수면·운동·식단 등 기록을 글에 붙일지는 글마다 회원이 직접 선택합니다. 자동으로 올라가는 기록은 없습니다.
첨부한 기록은 그 시점의 값이 글에 고정 저장됩니다. 원본 기록을 나중에 고치거나 지워도 이미 올라간 글의 값은 바뀌지 않습니다 — 공개를 멈추려면 글을 삭제해야 합니다.
첨부 사진은 그룹 멤버만 열람할 수 있는 비공개 저장소에 보관되며, 매번 만료되는 임시 주소로만 전달됩니다.

삭제와 탈퇴

글을 삭제하면 그룹 멤버에게 더 이상 보이지 않으며, 그 글에 붙은 사진도 함께 보이지 않게 됩니다.
그룹에서 나가더라도 이미 올린 글은 그룹에 남습니다. 나가기는 이후의 공개를 멈출 뿐이며, 지난 글을 지우려면 글을 직접 삭제해야 합니다.
계정을 삭제하면 커뮤니티 프로필과 회원이 쓴 글·댓글이 함께 삭제됩니다.

신고 · 차단 · 이용 규칙

커뮤니티 프로필을 만들기 전에 이용 규칙에 동의해야 합니다. 괴롭힘·혐오·성적인 글과 사칭은 예외 없이 금지됩니다.
불쾌한 글이나 댓글은 신고할 수 있고, 원치 않는 상대는 차단할 수 있습니다. 차단하면 그 회원의 글·댓글이 회원에게 보이지 않습니다.
서로 다른 회원 3명이 같은 글을 신고하면 검토 전이라도 자동으로 숨겨집니다.
신고 접수 시 회사는 24시간 이내에 확인하고, 규칙을 어긴 게시물을 삭제하며 작성자의 커뮤니티 이용을 제한합니다.

13. 개인정보처리방침 변경

방침 변경 시 앱 내 공지 또는 이메일로 사전 안내합니다.

VIVLEDIA 시행일: 2026년 6월 1일 · 최종 개정: 2026년 9월 6일 · 통신판매업 신고 제2026-서울강남-03987호