미드나잇모찌(이하 "회사")은 정보주체의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.

이 방침은 회사가 제공하는 케어테이블(CARE TABLE) 서비스에 적용됩니다.

[회원가입 시 — 카카오 로그인] 카카오 회원번호, 닉네임. 회사는 카카오로부터 이 두 가지만 전달받으며, 이메일·전화번호·성별·연령대·생일·프로필 사진은 전달받지 않습니다. 카카오 프로필 제공에 동의하지 않으신 경우 닉네임은 수집되지 않습니다.

[회원가입 시 — Apple로 로그인(iOS 앱)] Apple 사용자 식별자, 이름(회원이 Apple에서 제공한 경우), 탈퇴 시 Apple 로그인 연결 해제에 쓰는 인증 토큰(암호화하여 보관). 회사는 이메일을 요청하지 않으며 전달받지 않습니다.

[회원가입 시 — 이메일 가입] 이메일 주소, 비밀번호(원래 값으로 되돌릴 수 없는 방식으로 변환해 저장), 닉네임. 이메일 확인·비밀번호 재설정을 위해 보낸 인증 코드(변환해 저장)와 그 요청 기록(이메일 주소, 요청 시각, 입력 실패 횟수), 계정 보호를 위한 로그인 실패 횟수.

[서비스 이용을 위한 프로필 — 필수] 성별, 태어난 해, 키, 몸무게, 활동량. 목표 칼로리 산출에 사용됩니다.

[선택 입력] 목표 유형, 목표 칼로리, 목표 체중.

[서비스 이용 과정에서 생성] 식단 기록(끼니 종류, 음식명, 먹은 양, 칼로리, 기록 시각, 사진 인식 여부와 인식 신뢰도, 기록 당시 음식의 나트륨·칼륨·인·당류 수치), 체중 기록(측정 일시, 체중), 운동 기록(운동 종류, 시간, 강도, 소모 칼로리, 메모)과 주간 운동 목표, 진료 예정일, 식단 추천 결과(추천 날짜·끼니, 추천 음식, 추천에서 제외한 음식과 제외 조건), 사진 인식 이용 횟수, 반려동물 정보(이름, 종류, 품종·태어난 해·몸무게·중성화 여부는 선택), 반려동물 급여 기록, 그룹 정보(그룹명, 목적), 그룹 챌린지(제목, 목표 운동 시간, 기간).

[사진 인식 시 — 저장하지 않음] 회원이 촬영하거나 선택한 음식 사진. 사진은 음식을 인식하는 동안에만 처리되고 저장하지 않습니다. 회사의 서버, 데이터베이스, 별도 저장소 어디에도 남지 않으며 인식이 끝나면 즉시 폐기됩니다. 사진에서 인식한 음식명과 칼로리만 회원의 식단 기록으로 저장됩니다. 다만 인식 처리를 위해 사진이 인공지능 서비스로 전송되므로(5·6항 참조), 사진을 전송하고 싶지 않으시면 음식명을 직접 입력해 기록하실 수 있습니다.

[플러스 구독 시] App Store 거래 번호 또는 Google Play 구매 토큰, 구독 상품(월간·연간), 구독 상태와 만료일, 자동 갱신 여부, 무료 체험 여부, 거래 환경(정식·테스트). 결제 수단·카드 번호 등 결제 정보는 Apple 또는 Google이 처리하며 회사는 전달받지 않습니다.

[민감정보 — 별도 동의 시에만] 혈액형, Rh 인자, 질병 정보(신장질환 병기 포함), 알러지 정보, 검사 수치, 진료 메모(진료에서 들은 내용, 진료 때 물어볼 것). 자세한 내용은 3항을 참조하십시오.

[자동 수집] 회사는 서비스 운영을 위해 접속 기록(요청 경로, 응답 상태, 처리 시간)을 남깁니다. IP 주소, 쿠키, 브라우저 정보(User-Agent)는 수집하지 않습니다.

회사는 다음의 민감정보를 정보주체의 별도 동의를 받은 경우에만 수집·이용합니다: 혈액형, Rh 인자, 질병 정보(당뇨, 임신, 만성신장질환과 그 병기, 암, 고혈압 등), 알러지 정보(알레르겐 및 중증도), 검사 수치(회원이 검사 결과지 등을 보고 직접 입력한 검사 항목·수치·검사일·메모와 그 단위, 혈압 포함), 진료 메모(진료에서 들은 내용, 진료 때 물어볼 것).

이용 목적: 식단을 기록할 때 주의가 필요한 음식에 경고를 표시하고, 질환 기준으로 영양 합계와 주간 조언을 제공하며, 식단 추천에서 피해야 할 음식을 제외하고, 검사 수치와 진료 메모를 기록해 보여주고, 진료에 가져갈 리포트에 질환과 검사 수치를 싣는 목적으로만 사용합니다. 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다. 회사는 검사 수치를 측정하거나 정상 여부를 판정하지 않습니다.

보유·이용 기간: 동의를 철회하거나 회원 탈퇴할 때까지 보유·이용하며, 그때 즉시 파기합니다.

보호조치: 혈액형과 Rh 인자는 암호화(AES-256-GCM)해 저장합니다. 질병(신장질환 병기 포함)·알러지·검사 수치는 경고·영양 합계·추천·리포트가 조회하고 계산하는 데 사용해야 하는 항목이라 암호화하지 않고 저장하며, 진료 메모도 암호화하지 않고 저장합니다. 이 정보들은 접근 통제로 보호합니다.

동의 철회: 정보주체는 언제든지 서비스 내 [내 정보 → 동의 관리]에서 이 동의를 철회할 수 있습니다. 철회 시 위 민감정보(혈액형·Rh 인자, 질병과 병기, 알러지, 검사 수치, 진료 메모)와 이를 반영해 저장해 둔 식단 추천 결과는 즉시 파기됩니다. 진료 예정일은 민감정보가 아니므로 삭제하지 않습니다. 철회 후에는 기록할 때의 음식 경고, 질환 기준 영양 합계, 주간 조언, 식단 추천, 검사 수치 기록을 이용할 수 없고, 진료 리포트에 질환·검사 수치가 실리지 않습니다.

수집 항목이나 이용 목적이 바뀌면 다시 동의를 받으며, 다시 동의하기 전에는 이전 동의만으로 민감정보를 이용하지 않고 해당 기능 이용이 제한됩니다.

민감정보 수집·이용에 동의하지 않을 수 있으며, 동의하지 않아도 사진 기록·칼로리 계산, 체중·운동 기록, 진료 일정 등 나머지 서비스는 이용할 수 있습니다. 다만 위 이용 목적의 기능(기록할 때의 음식 경고, 질환 기준 영양 합계, 주간 조언, 식단 추천, 검사 수치·진료 메모 기록, 진료 리포트의 질환·검사 수치 수록)은 이용할 수 없습니다.

회원 식별 및 로그인, 서비스 제공(사진 인식, 칼로리·영양 정보 제공, 식단·체중·운동 기록 및 통계, 진료 일정 기록, 진료용 리포트), 목표 섭취량 산출, 민감정보 동의 시 기록할 때의 음식 경고·질환 기준 영양 합계·주간 조언·식단 추천·검사 수치와 진료 메모 기록·진료 리포트에 질환과 검사 수치 수록, 사진 인식 이용 한도 관리, 플러스 이용권의 부여·유지·복원과 갱신·해지·환불 반영, 문의 응대.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.

회사는 개인정보를 마케팅·광고에 이용하지 않습니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

[Google LLC] 위탁 업무: 음식 사진의 인공지능 인식, 데이터베이스에 없는 음식의 영양 정보 추정. 제공 항목: 회원이 업로드한 음식 사진(촬영 위치·기기 정보 등 사진에 딸린 부가 정보는 지운 뒤 전송), 음식명. 회원을 식별할 수 있는 정보(회원번호, 닉네임 등)와 질병·검사 수치 등 민감정보는 함께 전송되지 않습니다.

[주식회사 카카오] 위탁 업무: 카카오 로그인 인증 및 연결 해제. 제공 항목: 카카오 회원번호.

[Apple Inc.] 위탁 업무: Apple 로그인 인증 및 연결 해제. 제공 항목: Apple 로그인 인증 코드·토큰.

[네이버 주식회사] 위탁 업무: 이메일 가입·비밀번호 재설정 인증 메일 발송. 제공 항목: 이메일 주소, 인증 코드.

회사는 위탁계약 체결 시 개인정보가 안전하게 처리되도록 필요한 사항을 규정하고 관리·감독합니다.

회사는 음식 사진 인식과 데이터베이스에 없는 음식의 영양 정보 추정을 위해 Google LLC의 인공지능 서비스를 이용하며, 이 과정에서 사진과 음식명이 국외의 서버로 전송될 수 있습니다.

이전의 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(서비스 제공 계약의 이행을 위한 처리위탁으로서 이 처리방침에 공개).

이전받는 자: Google LLC. 이전 국가: Google 또는 그 대리인이 시설을 운영하는 국가(Google의 정책상 특정 국가로 한정되지 않으며, 데이터가 일시적으로 저장되거나 캐시될 수 있습니다). 이전 항목: 음식 사진, 음식명. 이전 일시 및 방법: 회원이 사진 분석을 요청하거나 데이터베이스에 없는 음식의 영양 정보를 조회하는 시점에 네트워크를 통해 전송. 이전받는 자의 이용 목적: 사진 속 음식 인식 및 영양 정보 추정. 보유·이용 기간: Google은 유료 서비스에서 전송된 사진과 응답을 인공지능 모델의 학습·제품 개선에 사용하지 않으며, 금지된 사용 정책 위반 여부를 확인하기 위한 목적으로만 제한된 기간 동안 기록한 뒤 파기합니다.

이전받는 자의 연락처: Google 개인정보 문의 양식(https://support.google.com/policies?p=privpol_privts), 이메일 googlekrsupport@google.com

회사는 회원이 업로드한 사진을 저장하지 않습니다. 사진은 인식 처리를 위해 메모리에서만 사용된 뒤 즉시 폐기되며, 회사의 서버·데이터베이스·별도 저장소 어디에도 남지 않습니다. 회사가 보관하는 것은 사진에서 인식한 음식명과 칼로리뿐입니다.

회사는 사진을 처음 전송하기 전에 화면에서 이 내용을 알리고 동의를 받으며, 회원은 내 정보 › 동의 관리에서 언제든 동의를 거둘 수 있습니다. 국외 이전을 원하지 않는 경우 사진 인식 기능을 이용하지 않고 음식명을 직접 입력하는 방식으로 서비스를 이용할 수 있습니다. 이 경우 사진은 전송되지 않습니다.

회사는 Apple 계정으로 가입·탈퇴하는 회원의 로그인 연결을 확인하고 해제하기 위해 Apple Inc.에 다음과 같이 개인정보를 이전합니다. 이전받는 자: Apple Inc.(미국). 이전 항목: Apple 로그인 인증 코드·토큰. 이전 일시 및 방법: Apple 계정으로 가입할 때와 탈퇴할 때 네트워크를 통해 전송. 이전받는 자의 이용 목적: 로그인 연결 확인 및 해제. 보유·이용 기간: Apple의 개인정보 처리방침에 따릅니다. 이전받는 자의 연락처: https://www.apple.com/kr/legal/privacy/contact/ . 이전을 원하지 않는 경우 카카오 계정 또는 이메일 주소로 가입할 수 있습니다.

회사는 플러스 구매를 확인하고 구독 상태를 반영하기 위해 Apple Inc.에 다음과 같이 개인정보를 이전합니다. 이전받는 자: Apple Inc.(미국). 이전 항목: 구매한 회원을 구별하기 위해 회사가 만든 식별값(회원번호 등 원래 정보를 알아볼 수 없는 형태), App Store 거래 번호. 이전 일시 및 방법: 플러스를 구매하거나 구매를 복원할 때, 그리고 회사가 구독 상태를 조회할 때 네트워크를 통해 전송. 이전받는 자의 이용 목적: 구매 확인과 구독 상태 제공. 보유·이용 기간: Apple의 개인정보 처리방침에 따릅니다. 이전받는 자의 연락처: https://www.apple.com/kr/legal/privacy/contact/ . 플러스를 구매하지 않으면 이전되지 않습니다.

회사는 Android 앱에서의 플러스 구매를 확인하고 구독 상태를 반영하기 위해 Google LLC에 다음과 같이 개인정보를 이전합니다. 이전받는 자: Google LLC(미국). 이전 항목: 구매한 회원을 구별하기 위해 회사가 만든 식별값(회원번호 등 원래 정보를 알아볼 수 없는 형태), Google Play 구매 토큰. 이전 일시 및 방법: 플러스를 구매하거나 구매를 복원할 때, 그리고 회사가 구매를 확인하거나 구독 상태를 조회할 때 네트워크를 통해 전송. 이전받는 자의 이용 목적: 구매 확인과 구독 상태 제공. 보유·이용 기간: Google의 개인정보 처리방침에 따릅니다. 이전받는 자의 연락처: Google 개인정보 문의 양식(https://support.google.com/policies?p=privpol_privts), 이메일 googlekrsupport@google.com . Android 앱에서 플러스를 구매하지 않으면 이전되지 않습니다.

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.

회원이 그룹 기능을 이용하는 경우, 같은 그룹에 속한 다른 회원에게 회원의 닉네임이 표시됩니다. 이는 그룹 기능의 성격상 필요한 것으로 제3자 제공에 해당하지 않으나, 원하지 않으시면 그룹에 참여하지 않으실 수 있습니다.

회사는 원칙적으로 회원 탈퇴 시 개인정보를 지체 없이 파기합니다.

로그인 세션 기록은 만료·폐기 후 7일이 지나면 파기합니다. 카카오 연동 코드와 이메일 인증 코드(요청 기록 포함)는 발급 후 1일이 지나면 파기합니다. Apple 로그인 인증 토큰은 탈퇴할 때 Apple에 폐기를 요청하고 함께 파기합니다.

동의 이력(동의 항목, 버전, 동의·철회 일시)은 동의 사실의 증빙을 위해 보존하며, 회원 탈퇴 시 파기합니다.

플러스 구독 정보는 회원 탈퇴 시 파기합니다. 인앱 구독의 결제 기록은 Apple 또는 Google이 보관하며, 회사는 결제 정보를 보관하지 않습니다.

그 밖에 전자상거래 등에서의 소비자보호에 관한 법률에 따라, 계약 또는 청약철회 등에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월간 보존합니다. 이 기록들은 해당 사유가 발생한 경우에만 생성되며, 보존 기간이 지나면 파기합니다.

파기 절차: 회원이 탈퇴하면 개인정보와 서비스 이용 기록을 즉시 파기합니다. 별도의 보관 기간을 두거나 삭제 표시만 남기지 않습니다.

파기 범위: 회원 정보(Apple 사용자 식별자·인증 토큰, 이메일 주소·비밀번호 포함), 로그인 세션과 카카오 연동 코드·이메일 인증 코드, 프로필(성별·태어난 해·키·몸무게·활동량), 목표, 식단 기록과 그 항목, 체중 기록, 운동 기록과 주간 운동 목표, 진료 예정일과 진료 메모, 검사 수치, 식단 추천 결과, 민감정보(혈액형·Rh·질병·신장질환 병기·알러지), 동의 이력, 반려동물과 급여 기록, 소유한 그룹, 구독 정보, 사진 인식 사용량.

소유한 그룹은 그룹의 멤버 목록과 챌린지를 포함해 그룹 자체가 삭제되며, 다른 회원이 만든 그룹에 참여한 기록은 참여 기록만 삭제되고 그룹은 유지됩니다. 다른 회원의 그룹에 회원이 만든 챌린지는 그 그룹에 남고, 회원과의 연결(작성자 정보)만 삭제됩니다.

파기 방법: 데이터베이스에서 물리적으로 삭제합니다.

탈퇴 시 회사는 카카오 계정과의 연결을 해제하고, Apple 계정으로 가입한 경우 Apple에 로그인 연결 해제를 요청합니다.

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다: 개인정보 열람, 정정·삭제, 처리정지, 동의 철회.

[열람·정정] 서비스 내 [내 정보] 화면에서 프로필, 목표, 질병·알러지 정보를 직접 확인하고 수정할 수 있습니다. [진료] 탭에서는 진료 예정일과 진료 메모, 검사 수치를, [케어] 탭에서는 체중·운동 기록을, [식단] 탭과 [케어] 탭의 도장판에서는 식단 기록을 확인할 수 있습니다. 식단 기록과 진료 예정일·메모는 고칠 수 있고, 검사 수치와 운동 기록은 지운 뒤 다시 입력할 수 있습니다.

[동의 철회] 민감정보 수집·이용 동의는 [내 정보 → 동의 관리]에서 철회할 수 있으며, 철회 시 해당 정보는 즉시 파기됩니다.

[삭제] 식단·운동·검사 수치 기록과 진료 일정은 각 화면에서 개별로 삭제할 수 있고, 전체 삭제는 [내 정보 → 회원 탈퇴]로 가능합니다. 체중 기록은 서비스 화면에서 개별로 삭제할 수 없으므로 아래 문의처로 요청해 주십시오.

[문의] 그 밖의 권리 행사는 lck930721@naver.com로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.

암호화: 민감정보 중 혈액형·Rh 인자는 암호화(AES-256-GCM)해 저장합니다.

로그인 토큰: 서버에는 토큰의 해시값만 저장하며 원문을 보관하지 않습니다.

비밀번호·인증 코드: 비밀번호와 이메일 인증 코드는 원래 값으로 되돌릴 수 없는 방식으로 변환해 저장하며, 비밀번호 로그인과 인증 코드 입력은 일정 횟수 이상 틀리면 제한합니다.

전송 구간 암호화: 서비스와 서버 간 통신은 HTTPS로 암호화합니다.

비밀정보의 로그 노출 방지: 인증 토큰과 인증 키가 로그에 기록되지 않도록 관리합니다.

접근 통제: 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.

회사는 쿠키를 사용하지 않습니다. 로그인 상태는 회원의 기기에 저장된 인증 토큰으로 유지되며, 이 토큰은 로그아웃 또는 탈퇴 시 삭제됩니다.

회사는 광고 식별자나 행태정보를 수집하지 않으며, 이용자의 온라인 활동을 추적하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 문의·불만·피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 이창규 / 직책: 대표 / 연락처: lck930721@naver.com

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변하겠습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

개인정보 침해신고센터: 118 (privacy.kisa.or.kr)

대검찰청 사이버수사과: 1301 (www.spo.go.kr)

경찰청 사이버수사국: 182 (ecrm.police.go.kr)

이 방침을 변경하는 경우 변경 사항을 시행 7일 전부터 서비스 내에 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.

이 방침은 2026년 10월 14일부터 적용됩니다.

개정 이력: 1.1 — 민감정보 항목(검사 수치·진료 메모)·이용 목적·보유 기간 명시, 국외 이전의 법적 근거·이전받는 자 연락처 명시, 수집 항목·파기 범위 갱신.

개정 이력: 1.2 — 결제 정보 수집·결제 처리 위탁·결제 기록 보존 항목 삭제(서비스 무료 제공), Apple 로그인 추가, 진료 메모에 진료 때 물어볼 것 추가, 사진을 AI로 보내기 전 동의와 사진 부가 정보 제거 명시, 화면 이름 갱신.

개정 이력: 1.3 — 이메일 가입 추가(수집 항목, 인증 메일 발송 위탁, 보유 기간, 파기 범위, 안전성 확보 조치).

개정 이력: 1.4 — 플러스(App Store 인앱 구독) 추가(수집 항목, 이용 목적, Apple로의 국외 이전, 보유 기간), 개인정보처리자 변경(미드나잇모찌).

개정 이력: 1.5 — Android 앱의 플러스(Google Play 정기 결제) 추가(수집 항목, Google로의 국외 이전, 보유 기간).