개인정보처리방침

시행일: 2026년 4월 9일 | 최종 수정: 2026년 4월 13일

밥 AI(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 대한민국 「개인정보 보호법」을 포함하여 서비스를 제공하는 각국의 개인정보 관련 법령을 준수합니다. 본 방침은 밥 AI 앱 및 관련 서비스(이하 "서비스")를 통해 수집·이용·보관·제공되는 개인정보의 처리 방식을 설명합니다.

1. 수집하는 개인정보 항목

구분	수집 항목	수집 시점
계정 정보	이메일 주소, 소셜 로그인 식별자(선택)	회원가입 시
식단 데이터	촬영 음식 사진, AI 분석 결과(칼로리·영양소), 식사 기록	서비스 이용 시
신체 정보	키, 체중, 목표 체중, 성별, 나이(선택)	프로필 설정 시
결제 정보	구독 상태, 결제 식별자(카드번호 등 결제 수단은 PG사가 보관)	유료 구독 시
기기 정보	기기 모델, OS 버전, 앱 버전, 광고 식별자(IDFA/GAID, 선택)	앱 실행 시
서비스 이용 기록	접속 로그, 기능 사용 이력, 오류 로그	서비스 이용 시

신체 정보 및 건강 관련 데이터는 민감정보로 분류되며, 별도의 명시적 동의를 받아 처리합니다.

2. 개인정보 수집 및 이용 목적

회원 가입 및 본인 확인, 계정 관리
AI 기반 음식 인식·칼로리·영양소 분석 서비스 제공
맞춤형 식단 피드백 및 코칭 제공
유료 구독 결제 처리 및 환불 처리
서비스 개선, 오류 분석, 신규 기능 개발
공지사항 전달 및 고객 문의 응대
법령상 의무 이행

3. 개인정보 보유 및 이용 기간

회원 탈퇴 시: 즉시 삭제 (단, 아래 예외 적용)
전자상거래 관련 기록: 5년 (전자상거래법)
소비자 불만·분쟁 기록: 3년 (전자상거래법)
서비스 이용 로그: 3개월 (통신비밀보호법)
이용자가 동의한 경우 동의 기간까지 보유

4. 개인정보 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외입니다.

이용자가 사전에 동의한 경우
법령에 의거하거나 수사기관의 적법한 요청이 있는 경우

5. 개인정보 처리 위탁

수탁 업체	위탁 업무	소재지
Supabase, Inc.	서버 DB·인증·데이터 저장	미국
Google LLC	AI 분석, 소셜 로그인	미국
Kakao Corp.	카카오 소셜 로그인	대한민국
RevenueCat, Inc.	구독·결제 관리	미국
Apple Inc. / Google LLC	인앱 결제 처리	미국

위탁 업체는 해당 업무 수행에 필요한 최소한의 정보만 제공받으며, 회사는 위탁 계약을 통해 개인정보 보호 의무를 부과합니다. 위탁 업체 중 일부는 해외에 소재하며, 이에 따른 국외 이전 관련 사항은 아래 제7조를 참고하십시오.

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람·수정·삭제 요청
개인정보 처리 정지 요청
동의 철회 (철회 시 일부 서비스 이용이 제한될 수 있음)
개인정보 이동(포터빌리티) 요청
회원 탈퇴 (앱 내 설정 또는 이메일 문의)

권리 행사는 앱 내 설정 메뉴 또는 아래 이메일로 요청하실 수 있으며, 15일 이내에 처리합니다.
· 문의: support@bapai.app

7. 개인정보 국외 이전

서비스 운영을 위해 이용자의 개인정보 일부가 해외 서버(Supabase, Google 등)로 이전될 수 있습니다. 회사는 이전 대상국의 개인정보 보호 수준이 관련 법령 기준에 부합하도록 표준 계약 조항(SCC) 등 적절한 안전장치를 마련합니다.

8. 개인정보 보호를 위한 기술적·관리적 조치

전송 데이터 TLS 암호화
서버 데이터 AES-256 암호화 저장
접근 권한 최소화 및 내부 접근 로그 관리
정기적 보안 취약점 점검
임직원 개인정보 보호 교육 정기 실시

9. 쿠키 및 유사 기술

앱은 별도의 트래킹 쿠키나 광고 분석 SDK를 사용하지 않습니다. 다만 서비스 제공을 위해 기기 식별자(IDFA/GAID)가 수집될 수 있으며, 이용자는 기기 설정에서 이를 거부할 수 있습니다.

10. 개인정보 보호책임자

운영사: 밥 AI
문의: support@bapai.app
개인정보 침해 신고 (한국): 개인정보보호위원회 (privacy.go.kr)

11. 계정 및 데이터 삭제

이용자는 언제든지 계정과 관련 데이터를 삭제할 수 있습니다.

앱 내 삭제 방법

밥 AI 앱 실행
하단 탭 → 프로필 선택
설정 아이콘 탭
계정 삭제 선택 후 확인

이메일 삭제 요청

앱 접근이 어려운 경우 support@bapai.app으로 계정 삭제를 요청하시면 15일 이내에 처리합니다.

삭제되는 데이터

계정 정보 (이메일, 소셜 로그인 식별자)
식단 기록 및 음식 사진
신체 정보 및 프로필 데이터
AI 분석 결과 및 코칭 내역

보존되는 데이터

전자상거래 관련 기록: 삭제 후 5년 (전자상거래법)
소비자 불만·분쟁 기록: 삭제 후 3년 (전자상거래법)
서비스 이용 로그: 삭제 후 3개월 (통신비밀보호법)

12. 방침 변경

본 방침이 변경될 경우 시행일 7일 전 앱 내 공지 또는 이메일로 고지합니다. 중요한 변경의 경우 30일 전 사전 고지합니다.

본 방침은 한국어 원문을 기준으로 하며, 다른 언어로 번역된 버전과 내용이 상충할 경우 한국어 원문이 우선합니다.

Bap AI ("Company") takes your personal information seriously and complies with the Personal Information Protection Act of the Republic of Korea as well as applicable privacy laws in each country where the service is provided. This policy explains how personal information collected, used, stored, and shared through the Bap AI app and related services ("Service") is handled.

1. Personal Information Collected

Category	Items Collected	When Collected
Account Info	Email address, social login identifier (optional)	At sign-up
Diet Data	Food photos, AI analysis results (calories/nutrients), meal logs	During service use
Body Info	Height, weight, target weight, gender, age (optional)	During profile setup
Payment Info	Subscription status, payment identifier (payment methods stored by PG provider)	At paid subscription
Device Info	Device model, OS version, app version, ad identifier (IDFA/GAID, optional)	On app launch
Usage Logs	Access logs, feature usage history, error logs	During service use

Body information and health-related data are classified as sensitive information and processed only with your explicit consent.

2. Purpose of Collection and Use

Account registration, identity verification, and account management
AI-based food recognition, calorie, and nutrition analysis
Personalized diet feedback and coaching
Processing paid subscriptions and refunds
Service improvement, error analysis, and new feature development
Delivering notices and responding to customer inquiries
Compliance with legal obligations

3. Retention Period

Upon account deletion: Immediately deleted (exceptions below)
E-commerce records: 5 years (E-Commerce Act)
Consumer complaint/dispute records: 3 years (E-Commerce Act)
Service usage logs: 3 months (Communications Secrets Act)
Retained for the period consented to by the user

4. Disclosure to Third Parties

As a general rule, the Company does not share personal information with third parties. Exceptions include:

When the user has given prior consent
When required by law or a lawful request from a law enforcement authority

5. Data Processing Subcontractors

Subcontractor	Tasks Delegated	Location
Supabase, Inc.	Server DB, authentication, data storage	USA
Google LLC	AI analysis, social login	USA
Kakao Corp.	Kakao social login	South Korea
RevenueCat, Inc.	Subscription and payment management	USA
Apple Inc. / Google LLC	In-app payment processing	USA

Subcontractors receive only the minimum information necessary and are contractually bound to protect personal data. Some subcontractors are located overseas; see Section 7 for cross-border transfer details.

6. Your Rights

You may exercise the following rights at any time:

Request to access, correct, or delete your personal information
Request to suspend processing of your personal information
Withdraw consent (some services may be restricted upon withdrawal)
Request data portability
Delete account (via in-app settings or email)

Requests can be made through the in-app settings menu or by email below, and will be processed within 15 days.
· Contact: support@bapai.app

7. Cross-Border Data Transfers

Some of your personal information may be transferred to overseas servers (Supabase, Google, etc.) for service operation. The Company implements appropriate safeguards such as Standard Contractual Clauses (SCC) to ensure an adequate level of protection.

8. Security Measures

TLS encryption for data in transit
AES-256 encryption for data at rest
Minimal access permissions and internal access log management
Regular security vulnerability assessments
Regular privacy training for employees

9. Cookies and Similar Technologies

The app does not use tracking cookies or advertising analytics SDKs. However, device identifiers (IDFA/GAID) may be collected for service delivery, and you can opt out through your device settings.

10. Privacy Officer

Operator: Bap AI
Contact: support@bapai.app
Privacy complaint (Korea): Personal Information Protection Commission (privacy.go.kr)

11. Account and Data Deletion

You may delete your account and associated data at any time.

In-App Deletion

Open the Bap AI app
Tap Profile in the bottom tab
Tap the Settings icon
Select Delete Account and confirm

Email Deletion Request

If you cannot access the app, email support@bapai.app to request account deletion. Requests are processed within 15 days.

Data Deleted

Account information (email, social login identifier)
Meal logs and food photos
Body information and profile data
AI analysis results and coaching history

Data Retained

E-commerce records: 5 years after deletion (E-Commerce Act)
Consumer complaint/dispute records: 3 years after deletion (E-Commerce Act)
Service usage logs: 3 months after deletion (Communications Secrets Act)

12. Policy Changes

If this policy is updated, notice will be given at least 7 days before the effective date via in-app notice or email. For significant changes, 30 days' advance notice will be provided.

This policy is based on the Korean original. In the event of any conflict between a translated version and the Korean original, the Korean original shall prevail.