개인정보처리방침

시행일: 2026년 4월 9일 | 최종 수정: 2026년 10월 2일

PioneerY(이하 "회사")는 밥 AI 모바일 애플리케이션 및 웹사이트(이하 "서비스")를 운영하며, 대한민국 「개인정보 보호법」 및 관련 법령을 준수합니다. 해외 이용자에게는 해당 국가의 강행규정이 우선 적용될 수 있습니다. 본 방침은 서비스에서 개인정보를 수집·이용·보관·위탁·파기하는 방식을 설명합니다.

1. 수집하는 개인정보 항목

1.1 앱에서 수집하는 정보

구분	수집 항목	수집 시점
계정 정보	이메일 주소, 소셜 로그인 식별자(Google·Apple·카카오, 선택), 프로필 이미지(소셜 로그인 시 제공되는 경우)	회원가입·로그인 시
식단 데이터	촬영 음식 사진(메타데이터 포함 가능), AI 분석 결과(칼로리·영양소), 식사 기록, 코칭 내역	서비스 이용 시
신체 정보	키, 체중, 목표 체중, 성별, 나이(선택)	프로필 설정 시
결제 정보	구독 상태, 결제 식별자(카드번호 등 결제 수단은 결제 대행사가 보관)	유료 구독 시
기기 정보	기기 모델, OS 버전, 앱 버전, 광고 식별자(IDFA/GAID, 선택)	앱 실행 시
서비스 이용 기록	접속 로그, 기능 사용 이력, 오류 로그	서비스 이용 시

1.2 웹사이트에서 수집하는 정보

구분	수집 항목	수집 시점
계정 정보	이메일 주소, 소셜 로그인 식별자, 프로필 이미지(제공되는 경우)	웹 로그인 시
결제 정보	이메일, 선택 플랜, 결제 수단 유형, PortOne 결제 식별자, 결제 금액·통화	웹 Pro 결제 시
자동 수집	쿠키, 브라우저·기기 정보, 방문 페이지, IP 주소, 접속 로그	웹 방문·이용 시
문의	이메일 주소, 문의 내용	고객 문의 시
iOS 출시 알림	이메일 주소, 언어, 신청 위치	App Store 출시 알림을 신청할 때

키·체중·목표 체중 및 식단·건강 관련 데이터는 「개인정보 보호법」상 민감정보(건강에 관한 정보)에 해당할 수 있으며, 회원가입 또는 해당 정보 입력 시 별도의 명시적 동의를 받아 처리합니다.

2. 개인정보 수집 방법

이용자가 회원가입, 프로필 설정, 결제, 문의, iOS 출시 알림 신청 과정에서 직접 입력
Google·Apple·카카오 소셜 로그인 과정에서 해당 사업자가 제공하는 정보 수신
서비스 이용 과정에서 기기·앱·서버가 자동 생성·수집 (로그, 쿠키, 분석 SDK)
웹 결제 과정에서 결제 대행사(포트원, KG이니시스, PayPal)로부터 결제 결과 수신

3. 개인정보 수집 및 이용 목적

회원 가입 및 본인 확인, 계정 관리, 웹·앱 계정 연동
AI 기반 음식 인식·칼로리·영양소 분석 서비스 제공
맞춤형 식단 피드백 및 코칭 제공
유료 구독 결제·갱신·환불 처리 및 구독 상태 확인
무료 체험의 유료 전환 전 결제 예정 안내
서비스 개선, 오류 분석, 이용 통계, 신규 기능 개발
공지사항 전달 및 고객 문의 응대
iOS 앱 App Store 출시 안내 이메일 1회 발송
부정 이용 방지 및 법령상 의무 이행

4. 개인정보 보유 및 이용 기간

회사는 수집 목적 달성 또는 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 아래 정보는 관련 법령에 따라 별도 보관합니다.

계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
표시·광고에 관한 기록: 6개월 (전자상거래법)
서비스 이용 로그: 3개월 (보안 및 부정 이용 방지)
iOS 출시 알림 이메일: 출시 안내를 보낸 뒤 또는 이용자가 삭제를 요청한 때 지체 없이 파기
이용자가 동의한 경우 해당 동의 기간까지 보유

5. 개인정보 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외입니다.

이용자가 사전에 동의한 경우
법령에 의거하거나 수사기관의 적법한 요청이 있는 경우

결제 대행사·클라우드·분석 도구에 대한 제공은 아래 제6조 처리 위탁 및 제7조 국외 이전에 따릅니다.

6. 개인정보 처리 위탁

수탁 업체	위탁 업무	소재지
Supabase, Inc.	서버 DB·인증·파일 저장	미국
Google LLC	AI 음식 분석, Google 소셜 로그인, 웹 이용 통계(Google Analytics)	미국
Apple Inc.	Apple 소셜 로그인, 인앱 결제 처리	미국
주식회사 카카오	카카오 소셜 로그인	대한민국
RevenueCat, Inc.	앱 구독·결제 상태 관리	미국
주식회사 포트원	웹 결제 중계	대한민국
KG이니시스	웹 카드 결제 처리	대한민국
PayPal, Inc.	웹 PayPal 결제 처리	미국
Cloudflare, Inc.	웹사이트 호스팅·콘텐츠 전송	미국
Resend, Inc.	유료 전환 사전 통지 등 거래 이메일 발송	미국

수탁 업체는 해당 업무 수행에 필요한 최소한의 정보만 제공받으며, 회사는 위탁 계약을 통해 개인정보 보호 의무를 부과합니다. 해외에 소재한 수탁 업체에 대한 국외 이전은 제7조를 따릅니다.

7. 개인정보 국외 이전

서비스 운영을 위해 아래 개인정보가 국외로 이전됩니다. 회사는 관련 법령이 요구하는 보호조치를 적용합니다.

이전받는 자	이전 항목	국가·시기·방법	목적·보유기간
Supabase, Inc.	계정, 식단·사진, 신체정보, 구독 상태, 이용 로그	미국. 가입·이용 시 TLS로 전송	저장·인증. 탈퇴 시까지(법령 예외 별도)
Google LLC	음식 사진·분석 요청, 소셜 로그인 식별자, 웹 쿠키·방문 기록	미국. AI 분석·로그인·웹 방문 시 API/쿠키로 전송	분석·인증·통계. 분석 처리 기간 또는 회원 기간까지
Apple Inc.	이메일, 로그인·결제 식별자	미국. Apple 로그인·인앱 결제 시 전송	인증·인앱 결제. 탈퇴 또는 구독 종료 후 관련 법령 기간
RevenueCat, Inc.	구독 상태, 결제 식별자, 기기 정보	미국. 앱 구독 시 SDK/API로 전송	구독 관리. 구독 종료 및 관련 법령 기간
PayPal, Inc.	이메일, 결제 식별자, 금액·통화	미국. 웹 PayPal 결제 시 전송	결제 처리. 전자상거래 보존 기간
Cloudflare, Inc.	접속 IP, 요청 로그, 호스팅에 필요한 통신 정보	미국 등. 웹 접속 시 자동 전송	호스팅·보안. 단기 서버 로그 보관 후 파기
Resend, Inc.	이메일 주소, 결제 예정 일시·금액	미국. 유료 전환 사전 통지 발송 시 API로 전송	거래 이메일 발송. 발송 로그는 관련 법령 기간

이전 거부 방법과 효과: 앱 회원가입 또는 웹 결제 화면에서 국외이전 동의를 거부할 수 있습니다. 거부 시 클라우드 저장, AI 분석, 소셜 로그인, 웹 결제 등 서비스의 핵심 기능을 제공할 수 없어 회원가입 및 서비스 이용이 제한됩니다.

8. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람·정정·삭제 요청
개인정보 처리 정지 요청
동의 철회 (철회 시 해당 기능 이용이 제한될 수 있음)
회원 탈퇴 (앱 내 설정 또는 이메일 문의)

권리 행사는 앱 내 설정 또는 support@bapai.app으로 요청할 수 있습니다. 「개인정보 보호법」에 따른 열람 요구는 10일 이내에 처리합니다. 계정 삭제 등 그 밖의 요청은 접수일부터 15일 이내에 처리합니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않으며, 만 14세 미만임이 확인되면 해당 계정과 개인정보를 지체 없이 삭제합니다.

10. 개인정보 보호를 위한 기술적·관리적 조치

전송 구간 TLS 암호화
수탁 업체가 제공하는 저장 암호화 및 접근 통제 기능 이용
접근 권한 최소화 및 내부 접근 로그 관리
정기적 보안 취약점 점검
개인정보 취급자 보호 교육

11. 쿠키 및 자동 수집 장치

웹사이트는 서비스 개선과 이용 통계를 위해 Google Analytics를 사용합니다. 이 과정에서 쿠키와 유사 기술로 방문 기록, 브라우저·기기 정보가 수집되어 Google 서버(미국)로 전송될 수 있습니다.

EU/EEA, 영국, 스위스 등 사전 동의가 필요한 국가에서는 분석 쿠키를 심기 전에 동의를 받습니다. 거부하거나 응답하지 않으면 Google Analytics를 로드하지 않습니다. 그 외 국가에서는 본 방침 고지 후 통계 목적으로 사용할 수 있으며, 웹사이트 하단 쿠키 설정에서 언제든 철회할 수 있습니다.

이용자는 브라우저 설정에서 쿠키를 차단하여 수집을 거부할 수 있습니다. 쿠키를 차단하면 일부 웹 기능이 제한될 수 있습니다.

앱에서는 광고 목적의 트래킹 SDK를 별도로 고지하지 않으나, 구독 상태 확인·오류 분석·서비스 제공을 위해 기기 식별자(IDFA/GAID)가 수집될 수 있습니다. 이용자는 기기 설정에서 광고 식별자 추적을 제한할 수 있습니다.

12. 개인정보 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 보관하고, 기간 만료 시 파기합니다.
전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제합니다.

13. 개인정보 보호책임자 및 사업자 정보

항목	내용
상호	PioneerY
대표자	이원빈
사업자등록번호	803-27-01991
통신판매업신고번호	2026-의정부흥선-0672
주소	경기도 의정부시 평화로 658번길 50
전화	010-2601-5768
이메일	support@bapai.app
개인정보 보호책임자	이원빈 (대표)

14. 계정 및 데이터 삭제

이용자는 언제든지 계정과 관련 데이터를 삭제할 수 있습니다.

앱 내 삭제 방법

밥 AI 앱 실행
하단 탭 → 프로필 선택
설정 아이콘 탭
계정 삭제 선택 후 확인

웹에서 삭제 방법

밥 AI 웹사이트 로그인
계정 → 마이페이지
계정 삭제 선택 후 확인

이메일 삭제 요청

앱 접근이 어려운 경우 계정 삭제 요청 페이지에서 요청하거나 support@bapai.app으로 메일을 보내 주세요. 15일 이내에 처리합니다.

삭제되는 데이터

계정 정보 (이메일, 소셜 로그인 식별자, 프로필 이미지)
식단 기록 및 음식 사진
신체 정보 및 프로필 데이터
AI 분석 결과 및 코칭 내역

법령에 따라 일정 기간 보관되는 데이터

계약·청약철회 및 결제 기록: 5년
소비자 불만·분쟁 기록: 3년
표시·광고 기록: 6개월
서비스 이용 로그: 3개월

15. 방침 변경

본 방침이 변경될 경우 시행일 7일 전 앱 내 공지, 웹사이트 게시 또는 이메일로 고지합니다. 민감정보·국외이전 등 중요한 변경의 경우 30일 전 사전 고지합니다.

PioneerY（以下「当社」）は、Bap AIのモバイルアプリおよびウェブサイト（以下「サービス」）を運営し、大韓民国の個人情報保護法および関連法令を守ります。韓国以外で使う方には、その国で優先される強行規定が適用されることがあります。本ポリシーは、サービスで個人情報を収集、利用、保管、委託、廃棄する方法を説明します。

1. 収集する個人情報

1.1 アプリで収集する情報

区分	収集する項目	収集する時点
アカウント	メールアドレス、ソーシャルログインの識別子（Google、Apple、Kakao。任意）、ソーシャルログインから渡される場合のプロフィール画像	会員登録またはログイン時
食事データ	撮影した料理の写真（メタデータを含むことがあります）、AIの分析結果（カロリー、栄養素）、食事の記録、コーチングの履歴	サービス利用時
身体情報	身長、体重、目標体重、性別、年齢（任意）	プロフィール設定時
決済	サブスクリプションの状態、決済識別子（カード番号などの支払手段は決済事業者が保管します）	有料登録時
端末	端末の機種、OSのバージョン、アプリのバージョン、広告識別子（IDFA／GAID、任意）	アプリ起動時
利用記録	アクセスログ、機能の利用履歴、エラーログ	サービス利用時

1.2 ウェブサイトで収集する情報

区分	収集する項目	収集する時点
アカウント	メールアドレス、ソーシャルログインの識別子、提供される場合のプロフィール画像	ウェブでログインするとき
決済	メールアドレス、選んだプラン、支払手段の種類、PortOneの決済識別子、金額と通貨	ウェブでProを購入するとき
自動で集まる情報	クッキー、ブラウザと端末の情報、見たページ、IPアドレス、アクセスログ	サイトの訪問または利用時
お問い合わせ	メールアドレス、問い合わせの内容	サポートに連絡したとき
iOS発売の案内	メールアドレス、言語、申し込みをした場所	App Store発売の案内メールを申し込んだとき

身長、体重、目標体重、食事や健康に関するデータは、韓国の個人情報保護法上のセンシティブ情報（健康に関する情報）にあたることがあり、会員登録時、またはその情報を入力するときに別途の明示的な同意を得たうえで扱います。

2. 収集の方法

会員登録、プロフィール設定、決済、お問い合わせ、iOS発売案内の申し込みのときに、利用者自身が入力する情報
Google、Apple、Kakaoでログインしたときに、各事業者が渡す情報
利用中に端末、アプリ、サーバーが自動で作る情報（ログ、クッキー、分析用SDK）
ウェブ決済のときに、決済事業者（PortOne、KG Inicis、PayPal）から受け取る決済結果

3. 収集と利用の目的

会員登録、本人確認、アカウント管理、ウェブとアプリのアカウント連携
AIによる料理の認識、カロリーと栄養の分析
その人に合わせた食事のフィードバックとコーチング
有料サブスクリプションの決済、更新、返金、契約状態の確認
無料体験が有料に切り替わる前の請求予定の案内
サービスの改善、エラー分析、利用統計、新しい機能の開発
お知らせとカスタマーサポート
iOSアプリがApp Storeに出たときの案内メール1通
不正利用の防止と、法令上の義務の履行

4. 保管期間

利用目的を達したとき、またはアカウントを削除したときは、法令で別に保管が求められる場合を除き、遅滞なく個人情報を廃棄します。

契約または申し込みの撤回に関する記録：5年（電子商取引法）
代金の決済および商品・サービスの提供に関する記録：5年（電子商取引法）
消費者の苦情または紛争処理に関する記録：3年（電子商取引法）
表示・広告に関する記録：6か月（電子商取引法）
サービスの利用ログ：3か月（セキュリティと不正利用の防止）
iOS発売案内のメールアドレス：案内を送ったあと、または削除の依頼があったときに、遅滞なく廃棄
同意を得た場合は、その同意した期間

5. 第三者への提供

当社は、原則として個人情報を第三者に渡しません。次の場合は例外です。

あらかじめ同意があるとき
法令に基づくとき、または権限のある機関から適法な要請があるとき

決済事業者、クラウド、分析ツールとの共有は、第6条（委託）と第7条（国外への移転）に書きます。

6. 個人情報の取り扱いの委託

委託先	委託する業務	所在地
Supabase, Inc.	サーバーのデータベース、認証、ファイル保管	米国
Google LLC	AIによる料理分析、Googleログイン、サイトの利用統計（Google Analytics）	米国
Apple Inc.	Appleログイン、アプリ内決済	米国
株式会社カカオ	Kakaoログイン	韓国
RevenueCat, Inc.	アプリのサブスクリプションと決済状態	米国
株式会社ポートワン	ウェブ決済の取り次ぎ	韓国
KG Inicis	ウェブのカード決済	韓国
PayPal, Inc.	ウェブのPayPal決済	米国
Cloudflare, Inc.	サイトのホスティングとコンテンツ配信	米国
Resend, Inc.	体験から有料への切り替え案内を含む、取引に関するメールの送信	米国

委託先に渡すのは、その業務に必要な最小限の情報だけです。契約で個人情報の保護を義務づけています。海外の委託先への移転は第7条のとおりです。

7. 国外への移転

サービスを動かすために、次の個人情報を国外へ移転します。当社は、適用される法令が求める保護措置を講じます。

移転先	項目	国、時期、方法	目的と保管
Supabase, Inc.	アカウント、食事データと写真、身体情報、サブスクリプションの状態、利用ログ	米国。登録時と利用時にTLSで送信	保管と認証。アカウント削除まで（法令で残す分を除く）
Google LLC	料理の写真と分析の依頼、ソーシャルログインの識別子、サイトのクッキーと訪問記録	米国。分析、ログイン、サイト訪問のときにAPIまたはクッキーで送信	分析、認証、統計。処理期間または会員期間
Apple Inc.	メールアドレス、ログインと決済の識別子	米国。Appleログインまたはアプリ内決済のときに送信	認証とアプリ内決済。削除まで、またはサブスクリプション終了後に法令が定める期間
RevenueCat, Inc.	サブスクリプションの状態、決済識別子、端末情報	米国。アプリのサブスクリプション時にSDK／APIで送信	サブスクリプションの管理。終了後、法令が定める期間
PayPal, Inc.	メールアドレス、決済識別子、金額と通貨	米国。ウェブのPayPal決済時に送信	決済処理。電子商取引法の保管期間
Cloudflare, Inc.	IPアドレス、リクエストログ、ホスティングに必要な通信情報	米国その他。サイトへのアクセス時に自動で送信	ホスティングとセキュリティ。短期間のサーバーログ
Resend, Inc.	メールアドレス、請求予定の日時と金額	米国。有料への切り替え案内を送るときにAPIで送信	取引メールの送信。送信ログは法令の保管期間

拒否の方法と、拒否したときの影響：アプリの会員登録画面、またはウェブの決済画面で、国外移転への同意を拒否できます。拒否すると、クラウド保存、AI分析、ソーシャルログイン、ウェブ決済など、サービスの中核機能を提供できないため、登録と利用が制限されます。

8. 利用者の権利

次の権利は、いつでも行使できます。

個人情報の開示、訂正、削除の請求
取り扱いの停止の請求
同意の撤回（撤回すると、関連する機能が使えなくなることがあります）
アカウントの削除（アプリ内の設定、またはメール）

請求はアプリの設定、または support@bapai.app で受け付けます。個人情報保護法に基づく開示請求は10日以内に対応します。アカウント削除を含むその他の請求は、受け付けた日から15日以内に対応します。

9. 14歳未満の子ども

サービスは14歳以上の方だけが利用できます。当社は、14歳未満の子どもの個人情報を故意に収集しません。14歳未満だと分かった場合は、アカウントと個人情報を遅滞なく削除します。

10. 安全管理

通信区間のTLS暗号化
委託先が提供する保管時の暗号化とアクセス制御
必要最小限のアクセス権限と、社内のアクセスログの管理
定期的なセキュリティ上の弱点の点検
個人情報を扱う担当者への教育

11. クッキーとこれに類する技術

ウェブサイトは、サービスの改善と利用統計のために Google Analytics を使います。クッキーとこれに類する技術により、訪問記録やブラウザ、端末の情報が収集され、米国のGoogleのサーバーに送られることがあります。

EU／EEA、英国、スイスなど、事前の同意が必要な国では、分析用クッキーを置く前に同意を求めます。拒否したとき、または応答がないときは、Google Analyticsを読み込みません。それ以外の国では、本ポリシーで知らせたうえで統計の目的に使うことがあり、サイト下部のクッキー設定からいつでも撤回できます。

ブラウザの設定でクッキーを止めて、収集を拒否することもできます。クッキーを止めると、サイトの一部の機能が制限されることがあります。

アプリでは、広告目的のトラッキングSDKを別に案内していません。サブスクリプションの確認、エラー分析、サービスの提供のために、端末の識別子（IDFA／GAID）を収集することがあります。端末の設定で広告識別子の追跡を制限できます。

12. 廃棄の手続きと方法

保管期間が過ぎたとき、または利用目的を達したときは、遅滞なく廃棄します。
法令で保管しなければならない情報は、他の個人情報と分けて保管し、期間が終わったら廃棄します。
電子ファイルは、復元や再生ができない方法で完全に削除します。

13. 個人情報保護責任者と事業者情報

項目	内容
商号	PioneerY
代表者	イ・ウォンビン（Wonbin Lee）
事業者登録番号	803-27-01991
通信販売業届出番号	2026-의정부흥선-0672
所在地	大韓民国京畿道議政府市平和路658番ギル50
電話	010-2601-5768
メール	support@bapai.app
個人情報保護責任者	イ・ウォンビン（代表）

14. アカウントとデータの削除

アカウントと関連データは、いつでも削除できます。

アプリでの削除

Bap AIアプリを開く
下のタブでプロフィールを選ぶ
設定のアイコンをタップする
アカウント削除を選び、確認する

ウェブでの削除

Bap AIのサイトにログインする
アカウントからマイページを開く
アカウント削除を選び、確認する

メールでの削除依頼

アプリを開けないときは、アカウント削除の申請ページから依頼するか、support@bapai.app にメールしてください。15日以内に対応します。

削除されるデータ

アカウント情報（メールアドレス、ソーシャルログインの識別子、プロフィール画像）
食事の記録と料理の写真
身体情報とプロフィール
AIの分析結果とコーチングの履歴

法令により一定期間残すデータ

契約、申し込みの撤回、決済の記録：5年
消費者の苦情または紛争の記録：3年
表示・広告の記録：6か月
サービスの利用ログ：3か月

15. ポリシーの変更

本ポリシーを変更するときは、施行日の7日前までに、アプリ内のお知らせ、サイトへの掲載、またはメールで知らせます。センシティブ情報や国外移転など重要な変更は、30日前までに知らせます。

PioneerY（以下稱「我們」）經營 Bap AI 行動應用程式和網站（以下稱「服務」），並遵守大韓民國《個人資料保護法》及相關法令。在韓國以外使用時，當地的強制規定可能優先適用。本政策說明服務如何蒐集、利用、保存、委託和刪除個人資料。

1. 我們蒐集的個人資料

1.1 在 App 裡蒐集的資料

類別	蒐集項目	蒐集時機
帳號	電子郵件、社群登入識別碼（Google、Apple、Kakao，可選）、社群登入有提供時的個人頭像	註冊或登入時
飲食資料	拍下的食物照片（可能含詮釋資料）、AI 分析結果（熱量、營養素）、飲食紀錄、飲食建議紀錄	使用服務時
身體資料	身高、體重、目標體重、性別、年齡（可選）	設定個人檔案時
付款	訂閱狀態、付款識別碼（卡號等付款方式由金流業者保存）	付費訂閱時
裝置	裝置型號、作業系統版本、App 版本、廣告識別碼（IDFA／GAID，可選）	開啟 App 時
使用紀錄	連線紀錄、功能使用紀錄、錯誤紀錄	使用服務時

1.2 在網站蒐集的資料

類別	蒐集項目	蒐集時機
帳號	電子郵件、社群登入識別碼、有提供時的個人頭像	在網頁登入時
付款	電子郵件、選擇的方案、付款方式類型、PortOne 付款識別碼、金額和幣別	在網頁購買 Pro 時
自動蒐集	Cookie、瀏覽器和裝置資訊、造訪的頁面、IP 位址、連線紀錄	造訪或使用網站時
客服詢問	電子郵件、詢問內容	聯絡客服時
iOS 上架通知	電子郵件、語言、提出申請的位置	申請 App Store 上架通知時

身高、體重、目標體重，以及飲食或健康相關資料，依韓國法律可能屬於敏感資料（健康資訊）。我們只在你註冊，或輸入這些資料時取得另外的明確同意後才處理。

2. 蒐集方式

你在註冊、設定個人檔案、付款、詢問，或申請 iOS 上架通知時自行輸入
你用 Google、Apple 或 Kakao 登入時，由該業者提供
使用過程中由裝置、App 或伺服器自動產生（紀錄、Cookie、分析 SDK）
網頁付款時，由金流業者（PortOne、KG Inicis、PayPal）回傳的付款結果

3. 蒐集和利用目的

註冊、確認身分、管理帳號，以及網頁和 App 的帳號連結
用 AI 辨識食物、分析熱量和營養
提供符合你情況的飲食回饋和建議
處理付費訂閱的付款、續訂、退款，以及確認訂閱狀態
免費試用轉為付費前，寄出即將扣款的通知
改善服務、分析錯誤、使用統計、開發新功能
公告和客服
iOS App 在 App Store 上架時，寄一封通知信
防止濫用，以及履行法令義務

4. 保存期間

目的達成或你刪除帳號後，我們會儘速刪除個人資料。法令要求另外保存的，不在此限：

契約或撤回要約的紀錄：5 年（電子商務法）
價金支付及商品或服務供給的紀錄：5 年（電子商務法）
消費者申訴或爭議處理紀錄：3 年（電子商務法）
標示和廣告紀錄：6 個月（電子商務法）
服務使用紀錄：3 個月（安全與防止濫用）
iOS 上架通知的電子郵件：通知寄出後，或你要求刪除時，儘速刪除
你另外同意的，保存到同意的期間結束

5. 向第三人提供

原則上，我們不把個人資料提供給第三人。以下情況除外：

你事先同意
法令要求，或有權機關依法提出要求

和金流、雲端、分析工具的分享，見第 6 條（委託處理）和第 7 條（國際傳輸）。

6. 個人資料的委託處理

受託者	委託業務	所在地
Supabase, Inc.	伺服器資料庫、驗證、檔案儲存	美國
Google LLC	AI 食物分析、Google 登入、網站使用統計（Google Analytics）	美國
Apple Inc.	Apple 登入、App 內付款	美國
Kakao Corp.	Kakao 登入	韓國
RevenueCat, Inc.	App 訂閱和付款狀態	美國
PortOne Co., Ltd.	網頁付款的中介	韓國
KG Inicis	網頁信用卡付款	韓國
PayPal, Inc.	網頁 PayPal 付款	美國
Cloudflare, Inc.	網站代管和內容傳遞	美國
Resend, Inc.	寄送交易信件，包括試用轉付費的通知	美國

受託者只會收到完成該業務所需的最少資料，並依契約負起保護個人資料的義務。傳到海外受託者的部分，見第 7 條。

7. 個人資料的國際傳輸

為了經營服務，以下個人資料會傳輸到國外。我們會採取適用法令要求的保護措施。

接收者	項目	國家、時機、方式	目的和保存
Supabase, Inc.	帳號、飲食資料和照片、身體資料、訂閱狀態、使用紀錄	美國。註冊和使用時以 TLS 傳送	儲存和驗證。直到刪除帳號（法令要求保留的除外）
Google LLC	食物照片和分析請求、社群登入識別碼、網站 Cookie 和造訪紀錄	美國。分析、登入或造訪網站時，以 API 或 Cookie 傳送	分析、驗證和統計。處理期間或會員期間
Apple Inc.	電子郵件、登入和付款識別碼	美國。Apple 登入或 App 內付款時傳送	驗證和 App 內付款。直到刪除，或訂閱結束後法令要求的期間
RevenueCat, Inc.	訂閱狀態、付款識別碼、裝置資訊	美國。App 訂閱時以 SDK／API 傳送	管理訂閱。直到訂閱結束及法令要求的期間
PayPal, Inc.	電子郵件、付款識別碼、金額和幣別	美國。網頁 PayPal 付款時傳送	處理付款。依電子商務法的保存期間
Cloudflare, Inc.	IP 位址、請求紀錄、代管所需的通訊資訊	美國及其他地區。造訪網站時自動傳送	代管和安全。短期伺服器紀錄
Resend, Inc.	電子郵件、預定扣款的時間和金額	美國。寄出試用轉付費通知時，以 API 傳送	寄送交易信件。寄送紀錄依法令期間保存

如何拒絕，以及拒絕的影響：你可以在 App 註冊或網頁付款畫面拒絕國際傳輸。若拒絕，我們無法提供雲端儲存、AI 分析、社群登入、網頁付款等核心功能，註冊和使用服務會受到限制。

8. 你的權利

你隨時可以行使以下權利：

請求查閱、更正或刪除個人資料
請求停止處理
撤回同意（相關功能可能因此無法使用）
刪除帳號（在 App 設定裡，或用電子郵件）

可在 App 設定提出，或寫信到 support@bapai.app。依個人資料保護法提出的查閱請求，我們會在10 日內處理。其他請求，包括刪除帳號，自收到之日起 15 日內處理。

9. 未滿 14 歲

服務只提供給年滿 14 歲的人。我們不會故意蒐集未滿 14 歲兒童的個人資料。若確認使用者未滿 14 歲，會儘速刪除該帳號和個人資料。

10. 安全措施

傳輸過程使用 TLS 加密
使用受託者提供的儲存加密和存取控制
最小權限，並管理內部存取紀錄
定期檢查安全弱點
對處理個人資料的人員進行隱私教育

11. Cookie 和類似技術

網站使用 Google Analytics 來改善服務和統計使用情形。Cookie 和類似技術可能蒐集造訪紀錄、瀏覽器和裝置資訊，並傳送到美國的 Google 伺服器。

在需要事先同意的國家，包括歐盟／歐洲經濟區、英國和瑞士，我們會先詢問再設定分析用 Cookie。你拒絕或不回應時，我們不會載入 Google Analytics。其他地區可能在本政策告知後，將分析用於統計。你可以隨時在網站底部的 Cookie 設定 撤回。

你也可以在瀏覽器設定中封鎖 Cookie 來拒絕蒐集。封鎖 Cookie 可能使部分網站功能受限。

App 沒有另外說明廣告追蹤 SDK。為了確認訂閱狀態、分析錯誤和提供服務，仍可能蒐集裝置識別碼（IDFA／GAID）。你可以在裝置設定中限制廣告追蹤。

12. 刪除程序和方法

保存期間屆滿或目的達成時，會儘速刪除個人資料。
法令要求保留的資料會分開存放，期間結束後刪除。
電子檔會以無法復原或重現的方式永久刪除。

13. 個人資料保護負責人和業者資訊

項目	內容
商號	PioneerY
代表人	李元彬（Wonbin Lee）
營業登記號碼	803-27-01991
通訊販賣業申報號碼	2026-의정부흥선-0672
地址	大韓民國京畿道議政府市平和路 658 番街 50 號
電話	010-2601-5768
電子郵件	support@bapai.app
個人資料保護負責人	李元彬（代表人）

14. 刪除帳號和資料

你隨時可以刪除帳號和相關資料。

在 App 裡刪除

開啟 Bap AI App
點下方分頁的個人檔案
點設定圖示
選擇刪除帳號並確認

在網頁刪除

登入 Bap AI 網站
帳號 → 我的頁面
選擇刪除帳號並確認

用電子郵件申請刪除

如果打不開 App，可以用帳號刪除申請頁，或寫信到 support@bapai.app。我們會在 15 日內處理。

會刪除的資料

帳號資料（電子郵件、社群登入識別碼、個人頭像）
飲食紀錄和食物照片
身體資料和個人檔案
AI 分析結果和飲食建議紀錄

依法保留一段時間的資料

契約、撤回和付款紀錄：5 年
消費者申訴或爭議紀錄：3 年
標示和廣告紀錄：6 個月
服務使用紀錄：3 個月

15. 政策變更

本政策若有更新，會在生效日至少 7 日前，以 App 內公告、網站刊登或電子郵件通知。涉及敏感資料或國際傳輸等重要變更時，會提前 30 日通知。

A PioneerY («nós») gere a aplicação móvel e o site Bap AI («Serviço») e cumpre a Lei de Proteção de Informações Pessoais da República da Coreia e a legislação relacionada. Se usas o Serviço fora da Coreia, as normas imperativas do teu país podem prevalecer. Esta política explica como os dados pessoais são recolhidos, usados, guardados, confiados a terceiros e eliminados no Serviço.

1. Dados pessoais que recolhemos

1.1 Informação recolhida na app

Categoria	O que recolhemos	Quando
Conta	Endereço de e-mail, identificador de início de sessão social (Google, Apple, Kakao; opcional), imagem de perfil se o início de sessão social a fornecer	No registo ou no início de sessão
Dados da alimentação	Fotos da comida (podem incluir metadados), resultados da análise da IA (calorias e nutrientes), registos de refeições, histórico de acompanhamento	Durante a utilização
Dados do corpo	Altura, peso, peso pretendido, género, idade (opcional)	Ao preencher o perfil
Pagamento	Estado da subscrição, identificador de pagamento (os meios de pagamento ficam no prestador de pagamentos)	Na subscrição paga
Dispositivo	Modelo, versão do sistema, versão da app, identificador de publicidade (IDFA/GAID, opcional)	Ao abrir a app
Registos de utilização	Registos de acesso, histórico de funções usadas, registos de erros	Durante a utilização

1.2 Informação recolhida no site

Categoria	O que recolhemos	Quando
Conta	Endereço de e-mail, identificador de início de sessão social, imagem de perfil se for fornecida	No início de sessão na web
Pagamento	E-mail, plano escolhido, tipo de meio de pagamento, identificador PortOne, montante e moeda	Na compra do Pro na web
Recolha automática	Cookies, informação do navegador e do dispositivo, páginas visitadas, endereço IP, registos de acesso	Na visita ou utilização do site
Contactos	Endereço de e-mail e conteúdo da mensagem	Quando contactas o apoio
Aviso de lançamento no iOS	Endereço de e-mail, idioma e o sítio onde fizeste o pedido	Quando pedes o e-mail de lançamento na App Store

A altura, o peso, o peso pretendido e os dados de alimentação ou de saúde podem ser informação sensível (dados de saúde) ao abrigo da lei coreana. Só os tratamos com consentimento explícito e separado, no registo ou quando introduces esses dados.

2. Como recolhemos

Diretamente de ti, no registo, no perfil, no pagamento, num contacto ou num pedido de aviso de lançamento no iOS
Da Google, da Apple ou da Kakao, quando usas o início de sessão social
Gerada automaticamente pelo dispositivo, pela app ou pelos servidores durante a utilização (registos, cookies, SDK de análise)
Resultados de pagamento recebidos dos processadores (PortOne, KG Inicis, PayPal) no checkout da web

3. Para que usamos os dados

Registo, verificação de identidade, gestão da conta e ligação entre a conta da web e a da app
Reconhecimento de comida e análise de calorias e nutrientes com IA
Feedback e acompanhamento da alimentação ajustados a ti
Processar subscrições pagas, renovações, reembolsos e o estado da subscrição
Avisar da cobrança antes de um período experimental passar a pago
Melhorar o Serviço, analisar erros, estatísticas de utilização e novas funções
Avisos e apoio ao cliente
Um e-mail quando a app iOS sair na App Store
Prevenir abusos e cumprir obrigações legais

4. Durante quanto tempo guardamos

Eliminamos os dados pessoais sem demora quando a finalidade se cumpre ou a conta é apagada, salvo quando a lei exige uma conservação à parte:

Registos de contratos ou de desistência: 5 anos (lei do comércio eletrónico)
Registos de pagamento e de fornecimento de bens ou serviços: 5 anos (lei do comércio eletrónico)
Reclamações de consumidores ou registos de litígios: 3 anos (lei do comércio eletrónico)
Registos de rotulagem e publicidade: 6 meses (lei do comércio eletrónico)
Registos de utilização do Serviço: 3 meses (segurança e prevenção de abusos)
E-mail do aviso de lançamento no iOS: eliminado sem demora depois de enviarmos o e-mail, ou quando pedes a eliminação
Nos restantes casos, pelo período a que consentiste

5. Partilha com terceiros

Por regra, não partilhamos dados pessoais com terceiros, exceto:

Quando deste consentimento prévio
Quando a lei o exige, ou quando uma autoridade competente faz um pedido legítimo

A partilha com processadores de pagamento, fornecedores de nuvem e ferramentas de análise está na secção 6 (subcontratantes) e na secção 7 (transferências para fora do país).

6. Subcontratantes

Subcontratante	Tarefa	Local
Supabase, Inc.	Base de dados, autenticação e armazenamento de ficheiros	EUA
Google LLC	Análise de comida com IA, início de sessão Google, estatísticas do site (Google Analytics)	EUA
Apple Inc.	Início de sessão Apple e pagamentos na app	EUA
Kakao Corp.	Início de sessão Kakao	Coreia do Sul
RevenueCat, Inc.	Subscrição na app e estado do pagamento	EUA
PortOne Co., Ltd.	Orquestração de pagamentos na web	Coreia do Sul
KG Inicis	Pagamentos com cartão na web	Coreia do Sul
PayPal, Inc.	Pagamentos PayPal na web	EUA
Cloudflare, Inc.	Alojamento do site e entrega de conteúdos	EUA
Resend, Inc.	Envio de e-mail transacional, incluindo o aviso de passagem a pago	EUA

Os subcontratantes recebem só o mínimo necessário e ficam contratualmente obrigados a proteger os dados. As transferências para subcontratantes no estrangeiro estão na secção 7.

7. Transferências para fora do país

Os dados pessoais abaixo são transferidos para o estrangeiro para o Serviço funcionar. Aplicamos as salvaguardas exigidas pela lei aplicável.

Destinatário	Dados	País, momento e meio	Finalidade e conservação
Supabase, Inc.	Conta, dados e fotos da alimentação, dados do corpo, estado da subscrição, registos de utilização	EUA; enviados por TLS no registo e durante a utilização	Armazenamento e autenticação; até à eliminação da conta (exceto conservação legal)
Google LLC	Fotos da comida e pedidos de análise, identificadores de início de sessão social, cookies e registos de visita do site	EUA; enviados por API ou cookies na análise, no início de sessão ou nas visitas	Análise, autenticação e estatísticas; pelo período de tratamento ou de conta
Apple Inc.	E-mail, identificadores de início de sessão e de pagamento	EUA; enviados no início de sessão Apple ou no pagamento na app	Autenticação e pagamentos na app; até à eliminação ou, depois do fim da subscrição, pelo prazo legal
RevenueCat, Inc.	Estado da subscrição, identificadores de pagamento, informação do dispositivo	EUA; enviados por SDK/API na subscrição da app	Gestão da subscrição; até ao fim da subscrição e pelo prazo legal
PayPal, Inc.	E-mail, identificadores de pagamento, montante e moeda	EUA; enviados no checkout PayPal da web	Processamento do pagamento; prazos do comércio eletrónico
Cloudflare, Inc.	Endereço IP, registos de pedidos, comunicações necessárias ao alojamento	EUA e outras regiões; enviados automaticamente no acesso ao site	Alojamento e segurança; registos de servidor de curta duração
Resend, Inc.	Endereço de e-mail, data e montante da cobrança prevista	EUA; enviados por API quando sai o aviso de passagem a pago	Envio de e-mail transacional; registos de envio pelo prazo legal

Como recusar e o que acontece se recusares: podes recusar a transferência para fora do país no ecrã de registo da app ou no checkout da web. Se recusares, não conseguimos oferecer funções essenciais como armazenamento na nuvem, análise com IA, início de sessão social ou pagamentos na web, por isso o registo e a utilização ficam limitados.

8. Os teus direitos

Podes exercer os seguintes direitos em qualquer momento:

Pedir acesso, correção ou eliminação dos teus dados pessoais
Pedir a suspensão do tratamento
Retirar o consentimento (as funções ligadas podem deixar de estar disponíveis)
Eliminar a conta (nas definições da app ou por e-mail)

Os pedidos fazem-se nas definições da app ou em support@bapai.app. Os pedidos de acesso ao abrigo da Lei de Proteção de Informações Pessoais são tratados no prazo de 10 dias. Os outros pedidos, incluindo a eliminação da conta, são tratados no prazo de 15 dias a contar da receção.

9. Menores de 14 anos

O Serviço está disponível apenas para quem tem 14 anos ou mais. Não recolhemos, de forma consciente, dados pessoais de crianças com menos de 14 anos. Se confirmarmos que alguém tem menos de 14 anos, eliminamos a conta e os dados pessoais sem demora.

10. Medidas de segurança

Encriptação TLS em trânsito
Encriptação no armazenamento e controlos de acesso fornecidos pelos subcontratantes
Acesso pelo mínimo necessário e registo interno de acessos
Revisão regular de vulnerabilidades
Formação de privacidade para quem trata dados pessoais

11. Cookies e tecnologias semelhantes

O site usa o Google Analytics para melhorar o Serviço e ver estatísticas de utilização. Cookies e tecnologias semelhantes podem recolher registos de visita e informação do navegador ou do dispositivo e enviá-los para servidores da Google nos Estados Unidos.

Nos países que exigem consentimento prévio, incluindo a UE/EEE, o Reino Unido e a Suíça, pedimos autorização antes de colocar cookies de análise. Se recusares ou não responderes, não carregamos o Google Analytics. Nos outros sítios podemos usar a análise para estatísticas depois deste aviso, e podes retirar essa escolha a qualquer momento em Cookies, no rodapé do site.

Também podes recusar a recolha bloqueando cookies nas definições do navegador. Bloquear cookies pode limitar algumas funções do site.

A app não divulga à parte um SDK de rastreio publicitário. Identificadores do dispositivo (IDFA/GAID) podem ainda ser recolhidos para confirmar a subscrição, analisar erros e prestar o Serviço. Podes limitar o rastreio de anúncios nas definições do dispositivo.

12. Como eliminamos os dados

Os dados pessoais são eliminados sem demora quando acaba o prazo de conservação ou a finalidade se cumpre.
A informação que a lei obriga a guardar fica armazenada à parte e é eliminada no fim desse prazo.
Os ficheiros eletrónicos são apagados de forma permanente, para não poderem ser recuperados nem reproduzidos.

13. Responsável pela privacidade e dados da empresa

Campo	Detalhe
Firma	PioneerY
Representante	Wonbin Lee
N.º de registo comercial	803-27-01991
N.º de venda à distância	2026-의정부흥선-0672
Morada	50, Pyeonghwa-ro 658beon-gil, Uijeongbu-si, Gyeonggi-do, República da Coreia
Telefone	010-2601-5768
E-mail	support@bapai.app
Responsável pela privacidade	Wonbin Lee (representante)

14. Eliminar a conta e os dados

Podes eliminar a conta e os dados associados em qualquer momento.

Na app

Abre a app Bap AI
Toca em Perfil no separador de baixo
Toca no ícone de Definições
Escolhe Eliminar conta e confirma

Na web

Entra no site Bap AI
Conta → A minha página
Escolhe Eliminar conta e confirma

Pedido por e-mail

Se não consegues abrir a app, usa a página de pedido de eliminação da conta ou escreve para support@bapai.app. Tratamos do pedido no prazo de 15 dias.

Dados que são eliminados

Dados da conta (e-mail, identificador de início de sessão social, imagem de perfil)
Registos de refeições e fotos da comida
Dados do corpo e do perfil
Resultados da análise da IA e histórico de acompanhamento

Dados que a lei manda conservar

Registos de contrato, desistência e pagamento: 5 anos
Reclamações de consumidores ou registos de litígios: 3 anos
Registos de rotulagem e publicidade: 6 meses
Registos de utilização do Serviço: 3 meses

15. Alterações a esta política

Se esta política for atualizada, avisamos com pelo menos 7 dias de antecedência em relação à data de entrada em vigor, por aviso na app, publicação no site ou e-mail. Em alterações relevantes, como dados sensíveis ou transferências para fora do país, o aviso é feito com 30 dias de antecedência.

PioneerY ("chúng tôi") vận hành ứng dụng di động và trang web Bap AI ("Dịch vụ"), và tuân thủ Luật Bảo vệ thông tin cá nhân của Hàn Quốc cùng các quy định liên quan. Nếu bạn dùng Dịch vụ ngoài Hàn Quốc, quy định bắt buộc của nước bạn có thể được ưu tiên. Chính sách này nói rõ chúng tôi thu thập, dùng, lưu, ủy thác và xóa thông tin cá nhân như thế nào.

1. Thông tin cá nhân chúng tôi thu thập

1.1 Thông tin thu thập trong app

Nhóm	Mục thu thập	Khi nào
Tài khoản	Địa chỉ email, mã đăng nhập mạng xã hội (Google, Apple, Kakao; không bắt buộc), ảnh đại diện nếu bên đăng nhập có cung cấp	Khi đăng ký hoặc đăng nhập
Dữ liệu bữa ăn	Ảnh món ăn (có thể kèm siêu dữ liệu), kết quả phân tích của AI (calo, chất dinh dưỡng), nhật ký bữa ăn, lịch sử gợi ý	Khi dùng dịch vụ
Thông tin cơ thể	Chiều cao, cân nặng, cân nặng mục tiêu, giới tính, tuổi (không bắt buộc)	Khi điền hồ sơ
Thanh toán	Trạng thái gói đăng ký, mã thanh toán (thẻ và phương thức thanh toán do đơn vị thanh toán giữ)	Khi đăng ký trả phí
Thiết bị	Dòng máy, phiên bản hệ điều hành, phiên bản app, mã quảng cáo (IDFA/GAID, không bắt buộc)	Khi mở app
Nhật ký sử dụng	Nhật ký truy cập, lịch sử dùng tính năng, nhật ký lỗi	Khi dùng dịch vụ

1.2 Thông tin thu thập trên trang web

Nhóm	Mục thu thập	Khi nào
Tài khoản	Địa chỉ email, mã đăng nhập mạng xã hội, ảnh đại diện nếu được cung cấp	Khi đăng nhập trên web
Thanh toán	Email, gói đã chọn, loại phương thức thanh toán, mã thanh toán PortOne, số tiền và loại tiền	Khi mua Pro trên web
Tự động thu thập	Cookie, thông tin trình duyệt và thiết bị, trang đã xem, địa chỉ IP, nhật ký truy cập	Khi vào hoặc dùng trang web
Liên hệ	Địa chỉ email và nội dung tin nhắn	Khi liên hệ hỗ trợ
Báo ra mắt iOS	Địa chỉ email, ngôn ngữ, và nơi bạn gửi yêu cầu	Khi đăng ký nhận email ra mắt trên App Store

Chiều cao, cân nặng, cân nặng mục tiêu và dữ liệu về bữa ăn hoặc sức khỏe có thể là thông tin nhạy cảm (thông tin sức khỏe) theo luật Hàn Quốc. Chúng tôi chỉ xử lý khi có sự đồng ý riêng, rõ ràng, lúc đăng ký hoặc lúc bạn nhập những thông tin đó.

2. Cách thu thập

Bạn tự nhập khi đăng ký, điền hồ sơ, thanh toán, liên hệ, hoặc đăng ký nhận báo ra mắt iOS
Từ Google, Apple hoặc Kakao khi bạn đăng nhập bằng mạng xã hội
Thiết bị, app hoặc máy chủ tự tạo khi bạn dùng (nhật ký, cookie, SDK phân tích)
Kết quả thanh toán từ đơn vị xử lý (PortOne, KG Inicis, PayPal) khi thanh toán trên web

3. Mục đích thu thập và sử dụng

Đăng ký, xác minh danh tính, quản lý tài khoản, nối tài khoản web và app
Nhận diện món ăn, phân tích calo và dinh dưỡng bằng AI
Gợi ý và đồng hành về chế độ ăn phù hợp với bạn
Xử lý đăng ký trả phí, gia hạn, hoàn tiền và trạng thái gói
Báo trước khi dùng thử miễn phí chuyển sang trả phí
Cải thiện dịch vụ, phân tích lỗi, thống kê sử dụng, làm tính năng mới
Thông báo và hỗ trợ khách hàng
Một email khi app iOS lên App Store
Ngăn lạm dụng và thực hiện nghĩa vụ theo luật

4. Thời gian lưu

Chúng tôi xóa thông tin cá nhân không chậm trễ khi đã đạt mục đích hoặc khi tài khoản bị xóa, trừ phần luật yêu cầu lưu riêng:

Hồ sơ hợp đồng hoặc rút lại giao kết: 5 năm (Luật Thương mại điện tử)
Hồ sơ thanh toán và cung cấp hàng hóa, dịch vụ: 5 năm (Luật Thương mại điện tử)
Khiếu nại của người tiêu dùng hoặc hồ sơ tranh chấp: 3 năm (Luật Thương mại điện tử)
Hồ sơ ghi nhãn và quảng cáo: 6 tháng (Luật Thương mại điện tử)
Nhật ký dùng dịch vụ: 3 tháng (bảo mật và chống lạm dụng)
Email báo ra mắt iOS: xóa không chậm trễ sau khi gửi email ra mắt, hoặc khi bạn yêu cầu xóa
Trường hợp khác, trong thời gian bạn đã đồng ý

5. Cung cấp cho bên thứ ba

Theo nguyên tắc, chúng tôi không chia sẻ thông tin cá nhân với bên thứ ba, trừ khi:

Bạn đã đồng ý trước
Luật yêu cầu, hoặc cơ quan có thẩm quyền yêu cầu hợp pháp

Việc chia sẻ với đơn vị thanh toán, nhà cung cấp đám mây và công cụ phân tích nằm ở mục 6 (bên được ủy thác) và mục 7 (chuyển ra nước ngoài).

6. Bên được ủy thác xử lý

Bên được ủy thác	Việc được giao	Nơi đặt
Supabase, Inc.	Cơ sở dữ liệu máy chủ, xác thực, lưu tệp	Hoa Kỳ
Google LLC	Phân tích món ăn bằng AI, đăng nhập Google, thống kê trang web (Google Analytics)	Hoa Kỳ
Apple Inc.	Đăng nhập Apple, thanh toán trong app	Hoa Kỳ
Kakao Corp.	Đăng nhập Kakao	Hàn Quốc
RevenueCat, Inc.	Gói đăng ký trong app và trạng thái thanh toán	Hoa Kỳ
PortOne Co., Ltd.	Điều phối thanh toán trên web	Hàn Quốc
KG Inicis	Thanh toán thẻ trên web	Hàn Quốc
PayPal, Inc.	Thanh toán PayPal trên web	Hoa Kỳ
Cloudflare, Inc.	Lưu trữ trang web và phân phối nội dung	Hoa Kỳ
Resend, Inc.	Gửi email giao dịch, gồm thông báo dùng thử chuyển sang trả phí	Hoa Kỳ

Bên được ủy thác chỉ nhận phần thông tin tối thiểu cần cho việc đó, và bị ràng buộc bằng hợp đồng phải bảo vệ dữ liệu cá nhân. Việc chuyển cho bên ở nước ngoài nằm ở mục 7.

7. Chuyển dữ liệu ra nước ngoài

Những thông tin cá nhân dưới đây được chuyển ra nước ngoài để Dịch vụ hoạt động. Chúng tôi áp dụng biện pháp bảo vệ mà luật hiện hành yêu cầu.

Bên nhận	Mục	Nước, thời điểm, cách gửi	Mục đích và thời gian lưu
Supabase, Inc.	Tài khoản, dữ liệu và ảnh bữa ăn, thông tin cơ thể, trạng thái gói, nhật ký sử dụng	Hoa Kỳ; gửi qua TLS khi đăng ký và khi dùng	Lưu trữ và xác thực; đến khi xóa tài khoản (trừ phần luật yêu cầu giữ)
Google LLC	Ảnh món ăn và yêu cầu phân tích, mã đăng nhập mạng xã hội, cookie và nhật ký truy cập trang web	Hoa Kỳ; gửi qua API hoặc cookie khi phân tích, đăng nhập hoặc vào trang	Phân tích, xác thực và thống kê; trong thời gian xử lý hoặc thời gian có tài khoản
Apple Inc.	Email, mã đăng nhập và mã thanh toán	Hoa Kỳ; gửi khi đăng nhập Apple hoặc thanh toán trong app	Xác thực và thanh toán trong app; đến khi xóa, hoặc sau khi gói kết thúc theo thời hạn luật định
RevenueCat, Inc.	Trạng thái gói, mã thanh toán, thông tin thiết bị	Hoa Kỳ; gửi qua SDK/API khi đăng ký trong app	Quản lý gói; đến khi gói kết thúc và hết thời hạn luật định
PayPal, Inc.	Email, mã thanh toán, số tiền và loại tiền	Hoa Kỳ; gửi khi thanh toán PayPal trên web	Xử lý thanh toán; theo thời hạn lưu của thương mại điện tử
Cloudflare, Inc.	Địa chỉ IP, nhật ký yêu cầu, thông tin truyền cần cho việc lưu trữ	Hoa Kỳ và khu vực khác; gửi tự động khi vào trang	Lưu trữ và bảo mật; nhật ký máy chủ ngắn hạn
Resend, Inc.	Địa chỉ email, thời điểm và số tiền dự kiến bị trừ	Hoa Kỳ; gửi qua API khi gửi thông báo chuyển sang trả phí	Gửi email giao dịch; nhật ký gửi được giữ theo thời hạn luật định

Cách từ chối và hệ quả: bạn có thể từ chối chuyển dữ liệu ra nước ngoài ở màn hình đăng ký trong app hoặc thanh toán trên web. Nếu từ chối, chúng tôi không cung cấp được các chức năng cốt lõi như lưu đám mây, phân tích AI, đăng nhập mạng xã hội hoặc thanh toán trên web, nên việc đăng ký và dùng Dịch vụ sẽ bị giới hạn.

8. Quyền của bạn

Bạn có thể thực hiện các quyền sau bất cứ lúc nào:

Yêu cầu xem, sửa hoặc xóa thông tin cá nhân
Yêu cầu tạm dừng xử lý
Rút lại sự đồng ý (tính năng liên quan có thể không dùng được nữa)
Xóa tài khoản (trong phần cài đặt của app, hoặc qua email)

Gửi yêu cầu trong phần cài đặt của app hoặc tới support@bapai.app. Yêu cầu xem thông tin theo Luật Bảo vệ thông tin cá nhân được xử lý trong 10 ngày. Các yêu cầu khác, kể cả xóa tài khoản, được xử lý trong 15 ngày kể từ khi nhận.

9. Trẻ em dưới 14 tuổi

Dịch vụ chỉ dành cho người từ 14 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Nếu xác nhận người dùng dưới 14 tuổi, chúng tôi xóa tài khoản và thông tin cá nhân không chậm trễ.

10. Biện pháp bảo mật

Mã hóa TLS khi truyền
Mã hóa khi lưu và kiểm soát truy cập do bên được ủy thác cung cấp
Chỉ cấp quyền tối thiểu và ghi nhật ký truy cập nội bộ
Rà soát lỗ hổng bảo mật định kỳ
Tập huấn về quyền riêng tư cho người xử lý thông tin cá nhân

11. Cookie và công nghệ tương tự

Trang web dùng Google Analytics để cải thiện dịch vụ và thống kê lượt dùng. Cookie và công nghệ tương tự có thể thu thập nhật ký truy cập, thông tin trình duyệt hoặc thiết bị, rồi gửi tới máy chủ của Google tại Hoa Kỳ.

Ở những nước yêu cầu đồng ý trước, gồm EU/EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi hỏi trước khi đặt cookie phân tích. Nếu bạn từ chối hoặc không trả lời, chúng tôi không tải Google Analytics. Ở nơi khác, sau thông báo này, chúng tôi có thể dùng phân tích cho mục đích thống kê. Bạn rút lại lựa chọn đó bất cứ lúc nào trong Cài đặt cookie ở chân trang.

Bạn cũng có thể từ chối bằng cách chặn cookie trong cài đặt trình duyệt. Chặn cookie có thể làm một số chức năng của trang bị hạn chế.

App không công bố riêng một SDK theo dõi quảng cáo. Mã thiết bị (IDFA/GAID) vẫn có thể được thu thập để kiểm tra gói đăng ký, phân tích lỗi và cung cấp Dịch vụ. Bạn có thể giới hạn theo dõi quảng cáo trong cài đặt thiết bị.

12. Cách xóa dữ liệu

Thông tin cá nhân được xóa không chậm trễ khi hết thời hạn lưu hoặc đã đạt mục đích.
Phần luật bắt buộc giữ được lưu riêng và xóa khi hết thời hạn đó.
Tệp điện tử được xóa vĩnh viễn, không khôi phục hay tái tạo được.

13. Người phụ trách quyền riêng tư và thông tin doanh nghiệp

Mục	Nội dung
Tên doanh nghiệp	PioneerY
Người đại diện	Wonbin Lee
Số đăng ký kinh doanh	803-27-01991
Số đăng ký bán hàng từ xa	2026-의정부흥선-0672
Địa chỉ	50, Pyeonghwa-ro 658beon-gil, Uijeongbu-si, Gyeonggi-do, Hàn Quốc
Điện thoại	010-2601-5768
Email	support@bapai.app
Người phụ trách quyền riêng tư	Wonbin Lee (người đại diện)

14. Xóa tài khoản và dữ liệu

Bạn có thể xóa tài khoản và dữ liệu liên quan bất cứ lúc nào.

Xóa trong app

Mở app Bap AI
Chọn Hồ sơ ở thanh dưới
Chạm biểu tượng Cài đặt
Chọn Xóa tài khoản và xác nhận

Xóa trên web

Đăng nhập trang Bap AI
Tài khoản → Trang của tôi
Chọn Xóa tài khoản và xác nhận

Yêu cầu xóa qua email

Nếu không mở được app, dùng trang yêu cầu xóa tài khoản hoặc gửi email tới support@bapai.app. Chúng tôi xử lý trong 15 ngày.

Dữ liệu bị xóa

Thông tin tài khoản (email, mã đăng nhập mạng xã hội, ảnh đại diện)
Nhật ký bữa ăn và ảnh món
Thông tin cơ thể và hồ sơ
Kết quả phân tích của AI và lịch sử gợi ý

Dữ liệu luật yêu cầu giữ lại

Hồ sơ hợp đồng, rút lại và thanh toán: 5 năm
Khiếu nại của người tiêu dùng hoặc hồ sơ tranh chấp: 3 năm
Hồ sơ ghi nhãn và quảng cáo: 6 tháng
Nhật ký dùng dịch vụ: 3 tháng

15. Thay đổi chính sách

Nếu chính sách này được cập nhật, chúng tôi thông báo ít nhất 7 ngày trước ngày có hiệu lực, qua thông báo trong app, đăng trên trang web hoặc email. Với thay đổi quan trọng như thông tin nhạy cảm hoặc chuyển dữ liệu ra nước ngoài, thông báo trước 30 ngày.

PioneerY ("Company") operates the Bap AI mobile application and website ("Service") and complies with the Personal Information Protection Act of the Republic of Korea and related laws. Mandatory local laws may take precedence for users outside Korea. This policy explains how personal information is collected, used, stored, entrusted, and destroyed through the Service.

1. Personal Information Collected

1.1 Information collected in the app

Category	Items Collected	When Collected
Account	Email address, social login identifier (Google, Apple, Kakao; optional), profile image if provided by the social login	At sign-up or login
Diet data	Food photos (which may include metadata), AI analysis results (calories/nutrients), meal logs, coaching history	During service use
Body information	Height, weight, target weight, gender, age (optional)	During profile setup
Payment	Subscription status, payment identifier (payment methods are stored by the payment provider)	At paid subscription
Device	Device model, OS version, app version, advertising identifier (IDFA/GAID, optional)	On app launch
Usage logs	Access logs, feature usage history, error logs	During service use

1.2 Information collected on the website

Category	Items Collected	When Collected
Account	Email address, social login identifier, profile image if provided	At web login
Payment	Email, selected plan, payment method type, PortOne payment identifier, amount and currency	At web Pro checkout
Automatically collected	Cookies, browser and device information, pages visited, IP address, access logs	On website visit or use
Inquiries	Email address and message content	When contacting support
iOS launch notice	Email address, language, and where the request was made	When requesting an App Store launch email

Height, weight, target weight, and diet or health-related data may constitute sensitive information (health information) under Korean law and are processed only with separate explicit consent at sign-up or when you enter that information.

2. How Information Is Collected

Directly from you during sign-up, profile setup, payment, inquiries, or an iOS launch-notice request
From Google, Apple, or Kakao when you use social login
Automatically generated by the device, app, or servers during use (logs, cookies, analytics SDKs)
Payment results received from payment processors (PortOne, KG Inicis, PayPal) during web checkout

3. Purpose of Collection and Use

Account registration, identity verification, account management, and web–app account linking
AI-based food recognition, calorie, and nutrition analysis
Personalized diet feedback and coaching
Processing paid subscriptions, renewals, refunds, and subscription status
Billing notices before a free trial converts to a paid plan
Service improvement, error analysis, usage statistics, and new feature development
Notices and customer support
One email when the iOS app is released on the App Store
Preventing abuse and complying with legal obligations

4. Retention Period

The Company destroys personal information without delay when the purpose is fulfilled or the account is deleted, except where law requires separate retention:

Records on contracts or withdrawal of offers: 5 years (E-Commerce Act)
Records on payment and supply of goods or services: 5 years (E-Commerce Act)
Consumer complaint or dispute records: 3 years (E-Commerce Act)
Labeling and advertising records: 6 months (E-Commerce Act)
Service usage logs: 3 months (security and abuse prevention)
iOS launch-notice email: destroyed without delay after the launch email is sent, or when you ask us to delete it
Otherwise, for the period you have consented to

5. Disclosure to Third Parties

As a general rule, the Company does not share personal information with third parties except:

When you have given prior consent
When required by law or a lawful request from a competent authority

Sharing with payment processors, cloud providers, and analytics tools is described in Section 6 (subcontractors) and Section 7 (cross-border transfers).

6. Data Processing Subcontractors

Subcontractor	Tasks Delegated	Location
Supabase, Inc.	Server database, authentication, file storage	USA
Google LLC	AI food analysis, Google social login, website analytics (Google Analytics)	USA
Apple Inc.	Apple social login, in-app payments	USA
Kakao Corp.	Kakao social login	South Korea
RevenueCat, Inc.	App subscription and payment status	USA
PortOne Co., Ltd.	Web payment orchestration	South Korea
KG Inicis	Web card payments	South Korea
PayPal, Inc.	Web PayPal payments	USA
Cloudflare, Inc.	Website hosting and content delivery	USA
Resend, Inc.	Transactional email delivery, including trial-to-paid notices	USA

Subcontractors receive only the minimum information necessary and are contractually bound to protect personal data. Cross-border transfers to overseas subcontractors are described in Section 7.

7. Cross-Border Data Transfers

The following personal information is transferred abroad to operate the Service. The Company applies safeguards required by applicable law.

Recipient	Items	Country, timing, method	Purpose and retention
Supabase, Inc.	Account, diet data and photos, body information, subscription status, usage logs	USA; sent over TLS at sign-up and during use	Storage and authentication; until account deletion (except legal retention)
Google LLC	Food photos and analysis requests, social login identifiers, website cookies and visit logs	USA; sent via API or cookies on analysis, login, or website visits	Analysis, authentication, and statistics; for the processing period or membership period
Apple Inc.	Email, login and payment identifiers	USA; sent on Apple login or in-app payment	Authentication and in-app payments; until deletion or after subscription end as required by law
RevenueCat, Inc.	Subscription status, payment identifiers, device information	USA; sent via SDK/API on app subscription	Subscription management; until subscription end and any legal retention
PayPal, Inc.	Email, payment identifiers, amount and currency	USA; sent on web PayPal checkout	Payment processing; e-commerce retention periods
Cloudflare, Inc.	IP address, request logs, communications needed for hosting	USA and other regions; sent automatically on website access	Hosting and security; short-lived server logs
Resend, Inc.	Email address, scheduled charge time and amount	USA; sent via API when a trial-to-paid notice is sent	Transactional email delivery; sending logs kept for legal retention periods

How to refuse and the effect of refusal: You may refuse cross-border transfer consent on the app sign-up or web checkout screen. If you refuse, we cannot provide core features such as cloud storage, AI analysis, social login, or web payments, so registration and use of the Service will be limited.

8. Your Rights

You may exercise the following rights at any time:

Request access to, correction of, or deletion of your personal information
Request suspension of processing
Withdraw consent (related features may become unavailable)
Delete your account (in-app settings or email)

Requests can be made in the app settings or at support@bapai.app. Access requests under the Personal Information Protection Act are handled within 10 days. Other requests, including account deletion, are handled within 15 days of receipt.

9. Children Under 14

The Service is available only to users aged 14 and older. The Company does not knowingly collect personal information from children under 14. If we confirm that a user is under 14, we delete the account and personal information without delay.

10. Security Measures

TLS encryption in transit
Storage encryption and access controls provided by subcontractors
Least-privilege access and internal access logging
Regular security vulnerability reviews
Privacy training for personnel who handle personal information

11. Cookies and Similar Technologies

The website uses Google Analytics for service improvement and usage statistics. Cookies and similar technologies may collect visit logs and browser or device information and send them to Google servers in the United States.

In countries that require prior consent, including the EU/EEA, the United Kingdom, and Switzerland, we ask before setting analytics cookies. If you refuse or do not respond, we do not load Google Analytics. Elsewhere we may use analytics for statistics after this notice, and you can withdraw that choice anytime in Cookie settings in the website footer.

You may refuse collection by blocking cookies in your browser settings. Blocking cookies may limit some website features.

The app does not separately disclose an advertising tracking SDK. Device identifiers (IDFA/GAID) may still be collected to check subscription status, analyze errors, and provide the Service. You can limit ad tracking in your device settings.

12. Destruction Procedure and Methods

Personal information is destroyed without delay when the retention period expires or the purpose is fulfilled.
Information that must be kept by law is stored separately and destroyed when that period ends.
Electronic files are permanently deleted so they cannot be recovered or reproduced.

13. Privacy Officer and Business Information

Item	Details
Business name	PioneerY
Representative	Wonbin Lee
Business registration no.	803-27-01991
Mail-order sales registration no.	2026-의정부흥선-0672
Address	50, Pyeonghwa-ro 658beon-gil, Uijeongbu-si, Gyeonggi-do, Republic of Korea
Phone	010-2601-5768
Email	support@bapai.app
Privacy officer	Wonbin Lee (Representative)

14. Account and Data Deletion

You may delete your account and associated data at any time.

In-app deletion

Open the Bap AI app
Tap Profile in the bottom tab
Tap the Settings icon
Select Delete Account and confirm

On the web

Sign in on the Bap AI website
Account → My Page
Select Delete Account and confirm

Email deletion request

If you cannot access the app, use the account deletion request page or email support@bapai.app. Requests are processed within 15 days.

Data deleted

Account information (email, social login identifier, profile image)
Meal logs and food photos
Body information and profile data
AI analysis results and coaching history

Data retained as required by law

Contract, withdrawal, and payment records: 5 years
Consumer complaint or dispute records: 3 years
Labeling and advertising records: 6 months
Service usage logs: 3 months

15. Policy Changes

If this policy is updated, notice will be given at least 7 days before the effective date via in-app notice, website posting, or email. For significant changes such as sensitive information or cross-border transfers, 30 days' advance notice will be provided.