개인정보처리방침

제1조(목적)

메타트너(이하 ‘회사'라고 함)는 회사가 제공하는 모바일 애플리케이션 그램핏 및 관련 웹사이트, 기타 서비스(이하 "회사 서비스"라 함)를 이용하는 개인(이하 ‘이용자’ 또는 ‘개인’)의 정보(이하 ‘개인정보’)를 보호하기 위해, 「개인정보 보호법」 등 관련 법령을 준수하고, 서비스 이용자의 개인정보 보호 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침(이하 ‘본 방침’)을 수립합니다.

제2조(개인정보 처리의 원칙)

개인정보 관련 법령 및 본 방침에 따라 회사는 이용자의 개인정보를 수집할 수 있으며 수집된 개인정보는 개인의 동의가 있는 경우에 한해 제3자에게 제공될 수 있습니다. 단, 법령의 규정 등에 의해 적법하게 강제되는 경우 회사는 수집한 이용자의 개인정보를 사전에 개인의 동의 없이 제3자에게 제공할 수도 있습니다.

제3조(본 방침의 공개)

회사는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 회사 서비스의 첫 화면 또는 첫 화면과의 연결 화면을 통해 본 방침을 공개하고 있습니다.

제4조(본 방침의 변경)

본 방침은 개인정보 관련 법령, 지침, 고시 또는 정부나 회사 서비스의 정책이나 내용의 변경에 따라 개정될 수 있습니다.
회사는 제1항에 따라 본 방침을 개정하는 경우 다음 각 호 하나 이상의 방법으로 공지합니다.
1. 회사가 운영하는 인터넷 홈페이지의 첫 화면의 공지사항란 또는 별도의 창을 통하여 공지하는 방법
2. 서면·모사전송·전자우편 또는 이와 비슷한 방법으로 이용자에게 공지하는 방법
회사는 제2항의 공지는 본 방침 개정의 시행일로부터 최소 7일 이전에 공지합니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.

제5조(수집하는 개인정보 항목 및 이용 목적)

회사는 다음의 경우에 개인정보를 최소한으로 수집합니다.

구독 상품 결제 및 관리 시
- 수집 항목: 결제 관련 정보(구매 내역, 거래 일시, 결제 상태, 구독 기간, 결제 식별자 등), 스토어 계정 정보(Apple App Store / Google Play 스토어에서 제공하는 범위 내), RevenueCat을 통한 구독 상태 및 관리 데이터
- 이용 목적: 결제 처리, 환불·취소 대응, 구독 상태 확인, 구독 관리, 소비자 불만 처리 및 관련 법령 준수
클라우드 백업/복원 기능 사용 시
- 수집 항목: 클라우드 제공자 종류, 접근 토큰(필요 시) 및 만료시각, 권한 범위(scope), 이용자가 지정한 파일 경로/폴더 및 파일 메타데이터(이름, 크기, 형식, 수정일시, 제공자 파일 ID 등), 작업 로그(요청/완료 시각, 성공/실패 여부 등)
- 이용 목적: 백업/복원 수행, 토큰 갱신, 오류 대응 및 서비스 품질 개선
- 보유 기간: 접근 토큰 등은 이용자 단말기 내에만 저장되며, 회사 서버에는 저장하지 않습니다.
- 회사는 자체 서버를 운영하지 않으며, 그램핏 앱은 이용자 단말기에서 동작하고 외부 클라우드 제공자(Google Drive, Apple iCloud)와 직접 통신하여 백업/복원 기능을 수행합니다. 이 과정에서 회사 서버로 개인정보 또는 파일이 전송·보관되지 않습니다.
- 그램핏은 이용자의 식단·영양 정보 및 신체 기록을 관리하고, 개인 클라우드(예: Google Drive)에 백업/복원을 지원합니다. Google 계정 연결 시 요청하는 권한과 사용 목적(예: Drive drive.file 스코프)은 앱이 생성한 백업 파일의 저장·읽기 등 기능 제공을 위한 최소 범위에 한정됩니다. 자세한 내용은 데이터 사용 안내 페이지에서 확인할 수 있습니다.
광고 제공 시 (AdMob)
- 수집 항목: 광고 ID, 기기 정보(운영체제, 단말기 모델 등), 앱 사용 데이터
- 이용 목적: 맞춤형 광고 제공, 광고 성과 분석 및 최적화
에러 모니터링 시 (Sentry)
- 수집 항목: 앱 버전, OS 버전, 기기 정보, 오류 로그 및 실행 당시 상태값
- 이용 목적: 오류 탐지, 장애 대응, 앱 안정성 개선

제6조(개인정보 제3자 제공)

회사는 서비스 제공을 위해 다음과 같은 제3자 서비스를 사용합니다. 이 과정에서 개인정보가 국외로 이전될 수 있으며, 각 서비스의 개인정보처리방침을 따릅니다.

Google Play 스토어, Apple App Store:
- 이전 국가: 미국
- 이전 항목: 결제 및 구독 관련 정보(구매 내역, 결제 식별자 등)
- 이전 목적: 결제 처리 및 구독 관리
- 보유 및 이용 기간: 각 서비스 제공자의 정책에 따름
RevenueCat:
- 이전 국가: 미국
- 이전 항목: 구독 상태 및 결제 관련 정보
- 이전 목적: 구독 관리, 결제 처리
- 보유 및 이용 기간: 각 서비스 제공자의 정책에 따름
Google AdMob:
- 이전 국가: 미국
- 이전 항목: 광고 ID, 기기 정보, 앱 사용 데이터
- 이전 목적: 맞춤형 광고 제공 및 성과 분석
- 보유 및 이용 기간: 각 서비스 제공자의 정책에 따름
Sentry:
- 이전 국가: 미국
- 이전 항목: 앱 버전, OS 버전, 기기 정보, 오류 로그 등
- 이전 목적: 오류 탐지, 장애 대응 및 앱 안정성 개선
- 보유 및 이용 기간: 각 서비스 제공자의 정책에 따름
Google Drive, Apple iCloud:
- 이전 국가: 미국
- 이전 항목: 이용자가 지정한 파일 메타데이터, 접근 토큰(필요 시) 등
- 이전 목적: 데이터 백업 및 복원 기능 제공
- 보유 및 이용 기간: 각 서비스 제공자의 정책에 따름

제7조(보유 및 이용 기간)

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.

단, 법령에서 일정 기간 보관을 요구하는 경우에는 해당 기간 동안 보관합니다.

계약 또는 청약철회에 관한 기록: 5년
대금결제 및 재화·서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁 처리 기록: 3년
표시·광고에 관한 기록: 6개월

제8조(개인정보 파기)

회사는 개인정보의 수집·이용 목적이 달성되거나 보관 기간이 종료된 경우 지체 없이 파기합니다.
회사는 자체 서버에 개인정보를 저장하지 않으며, 이용자의 단말기 내에서만 처리되는 접근 토큰·로그 등은 사용 목적 달성 시 삭제됩니다.
제3자 서비스(스토어 결제, 클라우드 백업 등)를 통해 수집·처리된 개인정보는 각 서비스 제공자의 개인정보처리방침에 따라 파기됩니다. 이 경우 회사는 해당 서비스 이용 과정에서 개인정보가 회사 서버에 저장되지 않음을 명확히 안내합니다.

제9조(이용자의 권리와 통제)

이용자는 각 클라우드 제공자의 앱 권한 관리 화면에서 언제든 권한을 철회할 수 있습니다.
광고 식별자(AAID/IDFA) 제공 여부는 단말기 설정을 통해 제한할 수 있습니다.
- Android: 설정 > 개인정보 보호 > 광고 > 광고 맞춤설정 해제
- iOS: 설정 > 개인정보 보호 > 추적 > 앱이 추적하도록 허용 끔
권한 철회 시, 앱 내 일부 기능(백업/복원, 광고 맞춤화, 구독 확인 등)은 제한될 수 있습니다.

제10조(광고성 정보 전송)

회사는 앱 내에서 Pro(월간·연간) 구독 상품, Signature(평생) 일회성 상품과 관련한 프로모션·이벤트 정보를 제공할 수 있습니다.
전자적 전송매체(이메일, 알림 등)를 통한 광고성 정보 발송은 법령에 따라 이용자의 사전 동의를 받습니다.

제11조(개인정보 보호 관련 문의)

이용자는 개인정보 보호와 관련된 문의, 불만, 피해 구제 등을 회사에 요청할 수 있습니다.
문의처: gramfit623@gmail.com

부칙

본 방침은 2025년 1월 20일부터 시행됩니다.