개인정보처리방침
1. 처리하는 정보와 흐름
- 기기 안에만 저장: 체중, 키·나이·목표, 생리주기, 습관·식사·마음·사진 기록. 브라우저 localStorage에 저장되며 서버로 전송하지 않습니다.
- 로그인: 로그인 제공자, 제공자 고유식별자, 이름, 이메일, 프로필 이미지. 로그인 확인과 세션 생성에 사용합니다.
- 결제·이용권: 주문번호, 상품명, 금액, 통화, 결제상태·수단·키, 영수증 URL, 승인시각, 이용기간. 주문 원장과 권한 부여에 사용합니다.
- 고객문의: 이용자가 이메일로 보낸 문의 내용과 회신 정보.
카드번호·유효기간·카드 비밀번호는 살랑이 수집하거나 저장하지 않으며 토스페이먼츠 결제창에서 처리합니다.
2. 외부 처리자
- 토스페이먼츠: 결제 인증·승인·취소 및 거래 기록
- Google·카카오: 이용자가 선택한 소셜 로그인
- OpenAI Sites 인프라: 웹 서비스·서버·주문 데이터 호스팅
국외 처리 국가, 세부 이전 항목·시점·방법, 재위탁자와 삭제 증빙은 계약서·DPA 및 실제 운영 설정과 대조 후 확정해야 하며, 확정 전 라이브 판매를 차단합니다. 분석·광고 SDK, AI API, 메일·문자 발송 서비스는 현재 코드에 연결되어 있지 않습니다.
3. 보유기간
- 계약·청약철회 및 결제·공급 기록: 5년
- 소비자 불만·분쟁 처리 기록: 3년
- 표시·광고 기록: 6개월
- 그 밖의 로그인 세션·계정정보: 탈퇴, 세션 만료 또는 처리 목적 달성 시까지
4. 이용자의 권리와 기기 데이터 삭제
열람·정정·삭제·처리정지 또는 동의 철회를 sallang@baramir.com로 요청할 수 있습니다. 기기 기록은 앱 설정의 “전체 초기화”로 즉시 삭제하거나 JSON으로 내보낼 수 있습니다. 법정 보존의무가 있는 거래정보는 해당 기간 동안 분리 보관할 수 있습니다.
5. 안전조치와 문의
결제 시크릿 키를 브라우저에 노출하지 않고 접근권한을 제한하며 전송구간을 암호화합니다. 문의: sallang@baramir.com