Better Health Scan

1. 처리하는 정보

• 카메라 영상은 기기 내 문자·바코드 인식 구성요소로 처리되며, 현재 앱은 카메라 사진 파일 자체를 서버에 업로드하지 않습니다. Android와 iOS에서 사용하는 인식 구성요소는 배포 빌드에 따라 다를 수 있습니다.
• 인식된 문자, 바코드, 상품명, 사용자가 입력한 내용, 상품 종류, 확인 기준, 회피 항목, 언어와 국가 설정은 분석·검색·추천을 위해 서버로 전송될 수 있습니다.
• 사용자가 알레르기 또는 피부/민감 항목을 선택한 경우 해당 선택은 건강 관련 민감정보에 해당할 수 있습니다. 서버 전송 전 별도 동의를 받으며, 입력과 동의는 선택 사항이고 거부해도 해당 선택을 제외한 기본 검색을 사용할 수 있습니다.
• 기기에는 분석 기록, 관심 상품, 언어·국가 설정, 민감정보 선택 동의 기록과 임시 조회 데이터가 저장될 수 있습니다.
• 서버에서는 임의 생성 설치 식별자, 세션·요청 식별자, 크레딧 잔액과 사용 기록, 구독 상태, 암호화된 구매 토큰 또는 토큰 해시, 주문 식별자와 검증 결과를 처리할 수 있습니다.
• 계정 연동 기능을 사용하는 경우 Android에서는 Google 계정, iOS에서는 해당 배포 버전이 제공하는 Apple 또는 지원 로그인 계정의 고유 식별값과 선택적으로 이메일·표시 이름을 처리할 수 있습니다. 서버에는 계정 연결과 복원에 필요한 최소 식별값 또는 해시만 저장하며, 인증 토큰은 검증 목적을 초과하여 보관하지 않습니다.
• 서비스 안정성과 부정 이용 방지를 위해 요청 시간, IP 또는 IP 기반 보안 해시, 앱 버전, 최소화된 오류·접속 로그가 처리될 수 있습니다. Google Mobile Ads·UMP는 광고·동의 정보를 처리할 수 있고, iOS에서 추적이 사용되는 경우 Apple ATT 선택 상태가 적용될 수 있습니다.

3. 처리 목적

• 스캔·OCR·바코드 조회와 성분 보조 분석 제공
• 국가·언어·사용자 선택 조건에 따른 상품 검색과 추천 정렬
• 무료·보상·VIP·구매 크레딧 관리, 스토어 결제 검증, 계정 인증 및 계정 기반 유료 크레딧 복원
• 광고·보상형 광고·스폰서 또는 제휴 링크 제공
• 오류 대응, 보안, 부정 사용 방지, 법령·스토어 정책 준수

4. 처리위탁·외부 서비스·제3자 제공

• 처리위탁·서비스 제공자 — AWS Lightsail(대한민국 서울 리전, ap-northeast-2): API 서버 호스팅, 데이터 저장 및 보안 운영
• 기기 내 문자·바코드 인식 구성요소: Android의 Google ML Kit 또는 iOS 배포 빌드의 인식 프레임워크를 사용하며, 카메라 사진 파일은 현재 서버로 전송하지 않습니다.
• Google Identity Services·Credential Manager 및 배포된 iOS 버전에 포함된 Sign in with Apple 또는 지원 로그인 서비스: 사용자가 선택한 계정의 인증과 계정 기반 유료 크레딧 복원
• Google Play Billing 및 Apple StoreKit·App Store: 구매·구독·복원·환불 상태 확인과 서버 검증
• Google Mobile Ads 및 UMP, 필요 시 Apple AppTrackingTransparency: 광고·보상형 광고 제공과 동의·개인정보 선택 관리
• 상품 정보 제공자 — 식품의약품안전처 공공데이터, Open Food Facts 및 서버에서 실제 활성화한 선택적 제공자: 상품 정보 조회
• 제3자 제공 — 법령상 의무 또는 사용자의 별도 요청·동의가 없는 한 사용자 프로필을 제휴 판매처에 제공하지 않습니다.
• 외부 링크 — 쿠팡·Amazon·네이버 등 판매처 링크를 누르면 외부 서비스로 이동하며, 이후 처리는 해당 판매처의 정책이 적용됩니다.

5. 보유기간

• 로컬 분석 기록·관심 상품·설정·동의 기록은 사용자가 삭제·철회하거나 앱 데이터를 삭제할 때까지 기기에 남을 수 있습니다.
• 일반 접속 및 오류 로그는 90일, 보안·부정 이용 조사 기록과 광고 보상·크레딧 운영 로그는 180일 보관 후 자동 삭제합니다.
• 표시·광고 관련 기록은 6개월, 계약·청약철회 및 대금결제·서비스 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년간 관계 법령에 따라 별도 보관할 수 있습니다.
• 삭제 요청 후에도 결제 검증, 부정 이용 방지, 세무·전자상거래 또는 분쟁 대응에 필요한 최소 기록은 원래 정보와 분리하고 식별성을 낮춘 형태로 법정 또는 필요한 기간 동안 보관한 뒤 파기합니다.
• 앱 계정 연결정보와 계정별 구매 크레딧 잔액은 계정 삭제 요청 처리 또는 서비스 이용 목적 종료 시까지 보관합니다. 삭제 요청 시 원칙적으로 삭제하되 법적 의무에 필요한 최소 기록은 분리·저식별화하여 정해진 기간만 보관합니다.

6. 파기 절차 및 방법

보유기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어렵도록 삭제합니다. 앱 계정을 삭제하면 계정 연결정보, 계정별 남은 유료 구매 크레딧과 관련 일반 사용자 데이터가 삭제되며 복구되지 않을 수 있습니다. 앱 계정 삭제만으로 Google Play 또는 Apple App Store의 활성 구독은 취소되지 않으므로 각 스토어의 구독 관리에서 별도로 취소해야 합니다. 관계 법령상 보존이 필요한 최소 기록은 다른 정보와 분리하여 해당 기간만 보관합니다.

7. 자동 생성·수집 정보와 거부 방법

서비스 운영 중 접속 시간, IP 또는 IP 기반 보안 정보, 앱 버전, 오류·접속 로그와 광고 식별자 등이 자동으로 생성·처리될 수 있습니다. 광고 개인정보 선택이 제공되는 경우 앱의 광고 개인정보 메뉴와 Android·Google 또는 iOS·Apple 설정에서 관련 선택을 관리할 수 있습니다. iOS에서 앱 간 추적 또는 광고 식별자 접근이 필요한 경우에는 AppTrackingTransparency(ATT) 권한을 별도로 요청합니다.

8. 정보주체와 법정대리인의 권리

사용자는 기기에서 분석 기록과 관심 상품을 삭제하고 민감정보 선택 동의를 철회할 수 있습니다. 계정 연동을 지원하는 버전에서는 설정의 개인정보 및 데이터 메뉴에서 계정과 서버 데이터 삭제를 직접 시작할 수 있습니다. 앱을 설치할 수 없는 경우 https://api.betterhealthscan.cyou/account-deletion 또는 이메일로 요청할 수 있습니다. 본인 확인을 위해 계정 이메일, 설치 식별자 또는 주문번호 등 필요한 최소 정보를 요구할 수 있으며, 법정 보존 의무에는 영향을 주지 않습니다.

9. 국외 처리

Google Identity Services·Credential Manager, Sign in with Apple 또는 지원 로그인 서비스, Google Play Billing, Apple StoreKit·App Store, Google Mobile Ads·UMP 및 일부 상품 정보 제공자는 대한민국 외 국가의 인프라에서 계정 식별자 또는 광고·결제·요청 관련 정보를 처리할 수 있습니다. 실제 활성화된 서비스와 서버 리전을 기준으로 필요한 범위에서 처리하며, 해당 기능을 이용하지 않거나 동의를 철회하면 광고·결제·계정 복원 또는 외부 조회 기능이 제한될 수 있습니다.

10. 안전성 확보조치 및 아동

HTTPS 전송, 접근 제한, 구매 서버 검증, 계정 식별값 최소화·해시 처리, 인증 토큰의 제한적 사용과 필요 시 폐기·철회 등 합리적인 보호조치를 적용합니다. 다만 인터넷 서비스의 위험을 완전히 제거할 수는 없습니다. 앱은 이름·주소·연락처 등 아동의 직접 식별정보 입력을 요구하지 않으며 보호자는 관련 요청을 이메일로 할 수 있습니다.

11. 개인정보 보호 담당 및 문의

운영자: SamFiveApp 개인정보 보호 및 고충처리 담당부서: SamFiveApp 개인정보 보호 담당 연락처: samfiveapp@gmail.com

시행일: 2026년 8월 5일