Privacy Policy

개인정보처리방침 Privacy Policy

시행일: 2026년 2월 7일 | 최종 수정: 2026년 2월 21일 Effective: February 7, 2026 | Last Updated: February 21, 2026

제1조 (총칙) Article 1 (General Provisions)

VuGoFit(이하 "회사")은 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. VuGoFit (hereinafter "the Company") establishes and discloses the following Privacy Policy to protect users' personal information in accordance with the Personal Information Protection Act (PIPA), the Act on Promotion of Information and Communications Network Utilization and Information Protection, and other applicable laws.

본 방침은 대한민국 「개인정보 보호법」(PIPA), EU 「일반 개인정보보호규정」(GDPR), 미국 「캘리포니아 소비자 개인정보보호법」(CCPA/CPRA)의 요구사항을 준수합니다. This policy complies with the requirements of Korea's Personal Information Protection Act (PIPA), the EU General Data Protection Regulation (GDPR), and the California Consumer Privacy Act (CCPA/CPRA).

제2조 (수집하는 개인정보 항목 및 방법) Article 2 (Personal Information Collected and Methods)

1. 필수 수집 항목 1. Required Information

  • Google 소셜 로그인 시: 이메일 주소, 닉네임 (Google OAuth를 통해 수집)Upon Google social login: Email address, nickname (collected via Google OAuth)
  • 서비스 이용 시: 업로드된 음식 이미지, 서비스 이용 기록, 접속 로그During service use: Uploaded food images, service usage records, access logs
  • 결제 시: 결제 기록, 환불 기록 (결제 수단 정보는 결제 대행사가 직접 처리하며 회사는 저장하지 않음)Upon payment: Payment records, refund records (payment method details are processed directly by the payment provider and not stored by the Company)

2. 선택 수집 항목 2. Optional Information

해당 없음 — 현재 선택 수집 항목은 없습니다. Not applicable — no optional information is collected at this time.

3. 자동 수집 항목 3. Automatically Collected Information

  • IP 주소, 쿠키, 기기 정보(OS, 브라우저 유형), 방문 일시, 서비스 이용 기록IP address, cookies, device information (OS, browser type), visit date/time, service usage records

4. 수집 방법 4. Collection Methods

  • Google OAuth 소셜 로그인을 통한 자동 수집Automatic collection through Google OAuth social login
  • 서비스 이용 과정에서 자동 생성·수집되는 정보Automatically generated and collected during service use

제3조 (개인정보의 처리 목적) Article 3 (Purpose of Processing Personal Information)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.The Company processes personal information for the following purposes:

  • 서비스 제공: AI 기반 음식 이미지 변환, 식욕 억제 사운드 제공, 갤러리 기능 운영Service provision: AI-based food image transformation, appetite suppression sound delivery, gallery feature operation
  • 회원 관리: 회원 가입·탈퇴, 본인 확인, 부정 이용 방지Member management: Registration/withdrawal, identity verification, fraud prevention
  • 결제·환불: 유료 서비스 결제 처리 및 환불Payment/refund: Processing payments and refunds for paid services
  • 서비스 개선: 이용 통계 분석, 서비스 품질 향상, 신규 기능 개발Service improvement: Usage statistics analysis, quality improvement, new feature development
  • 법적 의무 이행: 관련 법령에 따른 의무 준수Legal compliance: Compliance with obligations under applicable laws

제4조 (개인정보의 보유 및 이용 기간) Article 4 (Retention and Usage Period)

회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의해 보존할 필요가 있는 경우 일정 기간 보관합니다.The Company destroys personal information without delay once the purpose of collection and use has been achieved. However, if retention is required by applicable laws, it shall be retained for the specified period.

보존 항목Item 보존 기간Period 근거 법령Legal Basis
계약·청약철회 기록Contract/withdrawal records 5년 years 전자상거래법E-Commerce Act
대금결제·재화공급 기록Payment/supply records 5년 years 전자상거래법E-Commerce Act
소비자 불만·분쟁처리 기록Consumer complaints/disputes 3년 years 전자상거래법E-Commerce Act
웹사이트 방문 기록Website access logs 3개월 months 통신비밀보호법Communications Privacy Act

제5조 (개인정보의 제3자 제공) Article 5 (Disclosure to Third Parties)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.The Company does not, in principle, disclose users' personal information to third parties. However, exceptions are made in the following cases:

  • 이용자가 사전에 동의한 경우When the user has given prior consent
  • 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우When required by law, or when requested by investigative authorities through legally prescribed procedures
  • 통계 작성, 학술 연구 또는 시장 조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우When provided in a form that does not identify specific individuals for statistics, academic research, or market surveys

제6조 (개인정보 처리의 위탁) Article 6 (Entrustment of Personal Information Processing)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.The Company entrusts the processing of personal information as follows for smooth service provision:

수탁자Trustee 위탁 업무Entrusted Tasks
Supabase 데이터베이스 저장 및 사용자 인증 처리Database storage and user authentication
Cloudflare 웹 호스팅 및 CDN 서비스Web hosting and CDN services
Polar.sh 결제 처리 및 환불Payment processing and refunds
Replicate AI 이미지 분석 및 변환 처리AI image analysis and transformation

제7조 (이용자 및 법정대리인의 권리와 행사 방법) Article 7 (Rights of Users and Legal Representatives)

이용자(또는 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.Users (or legal representatives) may exercise the following rights at any time:

  • 개인정보 열람 요구Request to access personal information
  • 오류가 있을 경우 정정 요구Request correction of errors
  • 삭제 요구 (잊힐 권리)Request deletion (right to be forgotten)
  • 처리 정지 요구Request suspension of processing
  • 개인정보 이동권 (GDPR 적용 대상)Right to data portability (for GDPR subjects)
  • 자동화된 의사결정에 대한 거부권 (GDPR 적용 대상)Right to object to automated decision-making (for GDPR subjects)

위 권리는 서면, 이메일, 고객센터를 통해 행사할 수 있으며, 회사는 지체 없이 조치하겠습니다. 만 14세 미만 아동의 개인정보 처리 시 반드시 법정대리인의 동의를 받습니다.These rights may be exercised through written request, email, or customer center, and the Company will take action without delay. For processing personal information of children under 14, consent of a legal representative is required.

제8조 (국외 이용자 권리 — GDPR 및 CCPA) Article 8 (International User Rights — GDPR & CCPA)

EU/EEA 거주자 (GDPR) EU/EEA Residents (GDPR)

  • 처리의 법적 근거: 동의, 계약 이행, 정당한 이익Legal basis for processing: Consent, contract performance, legitimate interest
  • 국외 이전 시 적절한 보호조치(표준계약조항 등)를 시행합니다.Appropriate safeguards (Standard Contractual Clauses, etc.) are implemented for cross-border transfers.
  • 감독기관에 불만을 제기할 수 있는 권리가 있습니다.You have the right to lodge a complaint with a supervisory authority.

캘리포니아 거주자 (CCPA/CPRA) California Residents (CCPA/CPRA)

  • 회사는 이용자의 개인정보를 판매하지 않습니다.The Company does not sell users' personal information.
  • 수집된 개인정보의 카테고리를 알 권리가 있습니다.You have the right to know the categories of personal information collected.
  • 개인정보 삭제를 요청할 수 있으며, 권리 행사에 따른 차별을 받지 않습니다.You may request deletion of personal information and will not be discriminated against for exercising your rights.

제9조 (쿠키의 설치·운영 및 거부) Article 9 (Installation, Operation, and Rejection of Cookies)

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다. 이용자는 쿠키 설치에 대한 선택권을 가지며, 웹 브라우저 설정을 통해 쿠키 허용, 확인 후 허용, 또는 모든 쿠키 거부를 설정할 수 있습니다.The Company uses cookies to provide personalized services. Users have the choice regarding cookie installation and can allow, verify before allowing, or reject all cookies through web browser settings.

쿠키 거부 시 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.Rejecting cookies may cause difficulty in using personalized services.

제10조 (개인정보의 안전성 확보 조치) Article 10 (Measures to Ensure Security of Personal Information)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.The Company takes the following measures to ensure the security of personal information:

  • 관리적 조치: 개인정보 보호 내부 관리계획 수립·시행, 정기적 직원 교육Administrative measures: Establishment and implementation of internal management plans, regular employee training
  • 기술적 조치: 개인정보 암호화(AES-256), SSL/TLS 보안 전송, 접근 권한 관리, 보안 프로그램 설치 및 갱신Technical measures: Encryption of personal information (AES-256), SSL/TLS secure transmission, access control management, security software installation and updates
  • 물리적 조치: 개인정보 보관 시설에 대한 접근 통제Physical measures: Access control to personal information storage facilities

제11조 (개인정보보호책임자 및 고충처리) Article 11 (Privacy Officer and Grievance Handling)

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.The Company designates a Privacy Officer to oversee personal information processing and handle user complaints and remedies as follows:

개인정보보호책임자 Chief Privacy Officer

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하시기 바랍니다.For other reports or consultations regarding personal information infringement, please contact the following organizations:

  • 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)Personal Information Infringement Report Center (privacy.kisa.or.kr / 118)
  • 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)Supreme Prosecutors' Office Cyber Investigation Division (spo.go.kr / 1301)
  • 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)National Police Agency Cyber Investigation Bureau (ecrm.police.go.kr / 182)

제12조 (개인정보처리방침 변경) Article 12 (Changes to the Privacy Policy)

본 개인정보처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우, 변경사항의 시행 7일 전부터 웹사이트 공지사항을 통하여 고지할 것입니다. 다만, 이용자 권리에 중대한 변경이 있을 경우에는 최소 30일 전에 고지합니다.If there are any additions, deletions, or modifications to this Privacy Policy due to changes in laws, policies, or security technologies, the Company will announce such changes through the website at least 7 days before the effective date. However, for significant changes affecting user rights, at least 30 days' prior notice will be given.