개인정보 처리방침

본 개인정보처리방침은 VAST FLOW(“당사”, “우리”)가 웹사이트 trackcaffeine.com(이하 "사이트") 및 iOS 애플리케이션 CoffeeLog(이하 "앱")와 관련하여 정보를 어떻게 처리하는지 설명합니다. 본 방침은 양쪽에 적용됩니다. 사이트나 앱을 사용함으로써 귀하는 본 방침에 동의하게 됩니다.

1. Who we are

데이터 관리자는 VAST FLOW입니다. 개인정보 관련 문의나 요청은 [email protected]으로 연락해 주십시오.

2. Scope

본 방침은 CoffeeLog iOS 앱과 TrackCaffeine 웹사이트에 적용됩니다. CoffeeLog는 카페인 추적 앱으로 음료를 기록하고 체중, 카페인 반감기, 수면 목표 같은 프로필을 설정합니다. CoffeeLog는 카메라를 사용하지 않으며 사진을 찍지 않고, 귀하의 데이터를 제3자 AI 서비스로 전송하지 않습니다.

3. App data stays on your device

음료 기록과 프로필은 기기에 로컬로 저장됩니다. 계정 생성이나 회원가입이 없으며 이 정보는 당사 서버로 전송되지 않습니다. 앱을 삭제하면 해당 데이터도 함께 삭제됩니다. 앱 내에서 언제든지 항목을 삭제할 수도 있습니다.

4. Apple Health (HealthKit)

명시적 허용이 있을 경우, CoffeeLog는 식이성 카페인 데이터를 Apple Health에 기록하고 수면 데이터를 읽어 카페인 섭취와 수면의 관계를 보여줄 수 있습니다. 건강 데이터는 앱 내 기능 제공을 위해서만 사용되며, 판매되거나 광고에 사용되지 않으며 제3자와 공유되지 않습니다. 또한 해당 데이터는 기기에서 처리됩니다. iOS 설정에서 언제든지 Health 권한을 철회할 수 있으며, 당사 서버는 Health 데이터를 수신하지 않습니다.

5. Subscriptions (RevenueCat)

CoffeeLog는 무료 등급과 선택적 유료 구독을 제공합니다. 구독 상태와 익명 식별자는 구독 관리 제공업체인 RevenueCat 및 Apple에서 처리합니다. 실제 결제 정보는 전적으로 Apple에서 처리되며 당사는 이를 보지 않습니다. 자세한 내용은 RevenueCat Privacy Policy를 참조하세요.

6. Analytics and diagnostics (Firebase)

앱은 익명화된 사용 분석과 충돌 진단을 위해 Google Firebase를 사용합니다 — 예를 들어 기기/설치 식별자와 충돌 보고서 등으로 앱의 안정성을 유지하고 개선하기 위함입니다. 이 데이터는 귀하를 개인적으로 식별하지 않습니다. 당사는 App Tracking Transparency 추적을 사용하지 않으며 타사 앱이나 웹사이트 전반에서 귀하를 추적하지 않습니다. 자세한 내용은 Firebase Privacy 및 Google Privacy 정책을 참조하세요.

7. Website data

사이트는 집계된 사용량(페이지 조회, 대략적 지역, 기기 유형 등)을 이해하기 위해 개인정보를 존중하는 분석 도구(예: Google Analytics 4 및 Microsoft Clarity)를 사용합니다. 이러한 도구는 쿠키를 설정하고 일부 마스킹된 IP 주소를 처리할 수 있습니다. 우리는 이를 사이트 개선 목적으로만 사용합니다.

8. How we use information

위에 설명된 제한된 정보를 사이트 및 앱 운영과 개선, 구독 기능 제공, 안정성 및 보안 유지, 귀하의 요청에 응답하기 위해 사용합니다. 당사는 귀하의 개인 데이터를 판매하지 않습니다.

9. Third parties we rely on

• Apple — 앱 배포, 인앱 구매, HealthKit.
• RevenueCat — 구독 관리.
• Google / Firebase — 앱 분석 및 충돌 진단.
• Google Analytics — 웹사이트 분석.
• Microsoft Clarity — 웹사이트 사용 통찰.
• Hetzner — 웹사이트 호스팅 및 제공.

이는 정상적 운영을 통해 데이터에 접근할 수 있는 제3자 범주의 전체 목록입니다.

10. Cookies and consent

사이트는 분석을 위해 쿠키를 사용합니다. 필요한 경우(예: EU/UK의 GDPR 하에서) 비필수 쿠키를 설정하기 전에 귀하의 동의를 요청하며, 브라우저 설정을 통해 언제든지 동의를 철회할 수 있습니다.

11. Data retention and deletion

앱의 기록 및 프로필 데이터는 귀하가 삭제하거나 앱을 제거할 때까지 기기에 남아 있습니다. 집계된 웹사이트 및 앱 분석 데이터는 상기 목적에 필요한 기간 동안만 보관되며 그 후 삭제되거나 익명화됩니다. 귀하와 관련된 데이터 삭제를 요청하려면 [email protected]으로 이메일을 보내십시오.

12. Your rights

거주지에 따라 귀하는 접근, 정정, 삭제, 처리에 대한 반대 또는 제한, 데이터 이동성(GDPR) 권리 및 개인 정보의 "판매"에 대한 고지, 삭제 및 옵트아웃 권리(CCPA)를 가질 수 있습니다. 당사는 개인 정보를 판매하지 않습니다. 권리 행사를 위해서는 [email protected]으로 이메일을 보내주시면 법률에서 요구하는 대로 응답하겠습니다.

13. Children

사이트와 앱은 13세 미만(또는 귀하의 국가에서 정한 동등한 최소 연령) 아동을 대상으로 하지 않으며, 당사는 아동의 개인 데이터를 고의로 수집하지 않습니다. 아동이 데이터를 제공했다고 판단되면 연락해 주시면 삭제하겠습니다.

14. International transfers

당사의 서비스 제공업체는 귀하의 국가와 다른 국가에서 데이터를 처리할 수 있습니다. 필요한 경우 그러한 전송은 적절한 보호 조치(예: Standard Contractual Clauses)에 의해 보호됩니다.

15. Health and medical disclaimer

TrackCaffeine와 CoffeeLog는 카페인에 대한 일반 정보와 추정치를 제공합니다. 이는 의학적 조언이 아니며 전문적인 치료를 대신할 수 없습니다. 카페인 수치는 추정치이며 정확한 측정값이 아닙니다.

16. Changes to this Policy

본 방침은 때때로 업데이트될 수 있습니다. 상단의 "마지막 업데이트" 날짜를 수정하고 중요 변경이 있을 경우 더 눈에 띄는 공지를 제공하겠습니다. 문의: [email protected].

What exactly does the website collect?

사이트는 Microsoft Clarity를 통한 제한된 세션 분석과 표준 집계 분석만 수집하며, 이러한 분석과 사이트 기능을 지원하기 위해 쿠키 또는 로컬 스토리지를 설정할 수 있습니다. 사이트에는 사용자 계정이 생성되지 않으며, 광고 네트워크가 삽입되어 있지 않고, 당사는 개인 데이터를 판매하지 않습니다.

Microsoft Clarity는 사람들이 페이지와 어떻게 상호작용하는지 측정하여 네비게이션과 콘텐츠를 개선하는 데 사용되는 세션 분석 서비스입니다. 이 사이트는 연락처 양식 제출, 결제 정보 또는 로그인용 계정 자격 증명을 수집하지 않습니다(사이트에 계정 로그인이 없기 때문입니다).

사실: Microsoft Clarity 및 기타 분석 도구는 깨진 페이지, 모바일 레이아웃 문제, 내부 링크(예: the dataset, the caffeine calculator, the about page) 중 어떤 것이 가장 많이 방문되는지를 파악하여 우선순위를 정해 수정할 수 있게 해줍니다. 주의: 사이트에 나열된 출처 같은 제3자 사이트로 이동하면 해당 제3자는 독립적으로 자체 분석을 수집할 수 있습니다.

What does Microsoft Clarity capture and what does it not capture?

Clarity는 익명화된 세션 이벤트(방문한 페이지, 기기 유형, 브라우저, 클릭, 스크롤 및 페이지 상호작용을 나타내는 세션 녹화 등)를 캡처하며 일부 마스킹된 IP 주소를 처리할 수 있습니다. Clarity는 귀하의 전체 IP 주소, 결제 카드 정보 또는 외부 보안 서비스에 입력하는 암호화된 필드의 내용을 제공하지 않습니다.

Clarity는 개인 프로필 저장소가 아니라 세션 분석 및 히트맵 스타일 시각화를 위한 도구입니다. 동작 원리: Clarity는 브라우저에서 전송된 클라이언트 측 이벤트를 집계하고 세션 식별자와 연관시키며, 우리는 그 집계된 정보를 오직 사용성 문제를 해결하고 the drink index 및 the comparison tool 같은 페이지를 개선하는 데만 사용합니다.

주의: 녹화나 이벤트 스트림은 녹화 시점에 페이지에 표시되는 모든 것을 캡처할 수 있으므로, 녹화가 활성화되어 있을 때 민감한 내용을 웹 양식에 입력하지 마십시오; 이 사이트에는 로그인 양식이 포함되어 있지 않아 일반적인 민감 필드가 존재하지 않습니다.

What does the CoffeeLog iOS app store and where?

CoffeeLog는 귀하의 음료 기록 항목과 프로필 데이터를 기기 로컬에 저장하며 계정을 생성하거나 음료 기록을 VAST FLOW 서버로 전송하지 않습니다. 당사 측에 의해 유지되는 서버 측 음료 기록 로그는 없습니다.

CoffeeLog는 로컬 우선 앱으로, 사용자 입력 로그와 설정을 기기에만 보관하며 해당 항목들은 귀하가 앱을 삭제하거나 앱 내부에서 지우기 전까지 기기에 남아 있습니다. 동작 원리: 앱은 기기 로컬 저장소를 읽고 쓰며, 해당되는 경우 앞서 설명한 익명화된 진단을 위해 시스템 관리 분석 제공업체에 기록할 수 있습니다.

사실: 구독 상태는 RevenueCat과 Apple에서 처리하며 해당 서비스는 익명 식별자와 결제 확인을 보지만, 당사는 귀하의 결제 카드 정보를 받지 않습니다. 주의: 앱을 삭제하면 기기에 저장된 항목이 삭제되며, iOS 도구를 통해 별도 내보내기를 하지 않은 한 복구되지 않습니다.

What happens if I enable Apple Health integration?

권한을 부여하면 CoffeeLog는 카페인을 식이 데이터로 기록하고 Apple Health에서 수면 데이터를 읽어 앱 내에서 카페인 섭취와 수면 간의 상관관계를 보여줄 수 있습니다. Apple Health는 기기에서 건강 관련 데이터를 중앙 관리하는 iOS HealthKit 프레임워크입니다.

동작 원리: 앱은 iOS에서 귀하가 명시적으로 승인한 HealthKit 권한을 사용하며, 이러한 데이터 전송은 기기에서 발생합니다. 당사는 Apple Health 데이터를 당사 서버로 수신하지 않습니다. 주의: iOS 설정에서 Health 권한을 언제든지 철회하면 앱에 대한 접근이 즉시 중단됩니다.

사실: 앱이 Apple Health에 기록한 건강 데이터는 Apple의 Health 개인정보 보호 통제에 따라 관리됩니다. Health에서 항목을 제거하려면 Apple Health 앱 자체에서 삭제하거나 CoffeeLog에 대한 쓰기 권한을 철회하면 됩니다.

How long is anything kept?

앱의 기록 및 프로필 데이터는 귀하가 삭제하거나 앱을 제거할 때까지 기기에 남아 있으며, 당사가 음료 기록의 서버 측 복사본을 보관하지 않습니다. 사이트와 앱 개선을 위해 사용되는 집계된 분석 데이터는 문제 진단과 개선에 필요한 기간 동안만 보관되며 이후 삭제되거나 익명화됩니다.

동작 원리: 기기에 저장된 데이터는 기기 백업 및 삭제 동작을 따르며, 분석 제공업체는 자체 정책에 따라 집계 기록을 보관합니다. 당사는 사이트와 앱 운영에 필요한 최소한의 저장 및 사용으로 제한합니다. 주의: 앱은 계정을 생성하지 않으므로, 기기별 앱 데이터에 대한 삭제 요청은 일반적으로 귀하가 앱을 삭제하거나 앱 내에서 항목을 지우는 방식으로 처리됩니다.

사실: 당사의 공개 데이터셋은 CC BY 4.0 라이선스에 따라 제공되며 데이터셋 라이선스와 배포는 CC BY 4.0 페이지에 설명된 대로 영구적입니다; 귀하가 다운로드한 데이터셋 사본은 해당 라이선스의 적용을 받습니다.

How do I exercise GDPR and CCPA rights and what should I expect?

GDPR 또는 CCPA에 따른 권리를 행사하려면 요청 세부사항과 함께 [email protected]으로 연락해 주십시오. 접수 사실을 확인하고 해당 법률에 따라 절차를 진행하겠습니다. GDPR은 유럽연합의 일반 데이터 보호 규정이며 CCPA는 캘리포니아 소비자 개인 정보 보호법입니다.

동작 원리: 검증 가능한 요청을 받은 후 당사는 관리하는 데이터가 개인 데이터인지, 삭제·정정·접근·이동성의 대상인지 확인합니다; 사이트 계정이 없고 앱이 데이터를 로컬에 저장하므로 많은 요청은 절차적 처리에 해당합니다(분석 로그의 경우 해당 공급업체에 삭제를 요청할 수 있습니다). 주의: 관련 법률에서 당사에 제한된 기록 보관을 허용하는 경우, 그러한 보관과 법적 근거를 귀하에게 알리겠습니다.

사실: 당사는 개인 정보를 판매하지 않으므로 CCPA상 판매 옵트아웃 요청은 수용되며 사이트에는 비활성화할 판매 항목이 없습니다; 접근 또는 삭제 요청은 the contact page를 이용하거나 이메일로 문의해 주십시오.

What cookies and local storage does the Site use, including the theme preference?

사이트는 분석을 지원하고 귀하가 선택한 시각적 테마 같은 가벼운 기본 설정을 기억하기 위해 쿠키와 브라우저 로컬 스토리지를 사용합니다. 쿠키는 브라우저가 저장하는 작은 데이터 파일이고 로컬 스토리지는 더 크거나 지속적인 선호를 위한 브라우저 관리 키/값 저장소입니다.

동작 원리: 테마 선호는 로컬 스토리지에 저장되어 귀하가 재방문할 때 즉시 선호하는 라이트 또는 다크 테마를 표시할 수 있게 합니다; 분석 쿠키는 지역 법률에 따라 귀하의 동의를 받은 경우에만 설정됩니다. 주의: 브라우저 저장소를 지우거나 쿠키를 차단하면 테마 선호 및 동의 선택이 사라져 다시 선택해야 합니다.

사실: 쿠키와 로컬 스토리지는 브라우저 설정을 통해 관리하거나 삭제할 수 있습니다; 브라우저 문서를 참조하고 사이트에 의존하기보다 내장된 개인정보 보호 도구를 사용하시기 바랍니다.

Do you collect children's data?

사이트와 앱은 법적 최소 연령 미만의 아동을 대상하지 않으며, 당사는 아동으로부터 고의로 개인 데이터를 수집하지 않습니다. 아동의 데이터가 수집된 사실을 알게 되면 이를 제거하기 위한 조치를 취하겠습니다.

동작 원리: 앱은 로그를 로컬에 저장하고 사이트는 계정을 생성하지 않기 때문에 당사가 아동 데이터를 수집할 구조적 가능성은 제한적이지만, 알게 된 아동 데이터는 신속히 삭제하겠습니다. 주의: 아동의 데이터를 발견한 부모나 보호자는 [email protected]으로 연락해 주시면 삭제 처리하겠습니다.

How will you announce policy changes?

본 방침 텍스트는 이 페이지에 업데이트되며 모든 수정에 대해 상단의 "마지막 업데이트" 날짜를 변경합니다; 중요 변경의 경우 사이트에 명확한 공지도 게시하겠습니다. 사이트는 계정을 요구하지 않으므로 공지는 사이트 내 및 사이트의 연락 채널을 통해 이루어지며 사용자에게 자동 이메일로 발송되지는 않습니다.

동작 원리: 중요 정책 변경은 사이트에 표기되어 설명되며 보관된 버전은 요청 시 제공됩니다; 변경에 대한 수정이나 질문은 the contact form를 이용하거나 이메일로 문의해 주십시오. 주의: 앱을 사용하시는 경우 최신 정책을 확인하려면 이 페이지를 정기적으로 확인하거나 the about page 및 terms of use의 링크를 따라 최신 정책을 확인하시기 바랍니다.

추가 자료 및 링크: 당사의 공개 데이터셋은 /dataset/에서 CC BY 4.0 라이선스(license text)로 제공되며, 권장 일일 한도에 대한 맥락은 건강한 성인에게 400 mg/일을 인용하는 FDA 지침을 참조할 수 있습니다(FDA). 사이트에 인용된 수면 관련 연구의 경우 카페인과 수면에 관한 Drake et al. 2013을 참조하세요(Drake et al. 2013).

도구 및 참고에 유용한 내부 링크로는 Latest cup before bed, Safe daily limit, Caffeine half-life calculator, 전체 drink index 등이 있으며, 이들 자료는 사이트와 앱이 카페인 추정을 어떻게 제시하는지 및 이를 책임감 있게 사용하는 방법을 함께 설명합니다.