# Privacy Policy

**Last updated: April 14, 2026**

---

FreshSave ("the App", "we", "us") respects your privacy. This Privacy Policy explains what information we collect, how we use it, and your rights regarding your personal data.

---

## 1. Information We Collect

### 1-1. When You Create an Account

| Sign-in Method | Data Collected |

|---|---|

| Sign in with Apple | Apple-issued unique identifier (sub), email address (optional — you may hide your email via Apple's relay) |

| Email & Password | Email address, password (stored as a bcrypt hash — never in plain text) |

### 1-2. Automatically Collected During Use

- **Food item data** you enter: name, expiry date, category, quantity, notes

- **Subscription status & transaction identifiers** processed via RevenueCat for in-app purchases

- **Crash and error logs** used solely to diagnose and fix bugs

### 1-3. What We Do NOT Collect

- **Camera images** — OCR date scanning is processed entirely on your device using Apple Vision Framework. No images are sent to any server.

- Location data

- Contacts, photo library, or other sensitive device data

---

## 2. How We Use Your Information

| Purpose | Data Used |

|---|---|

| Account authentication & management | Apple identifier or email |

| Storing and syncing food data (Pro plan) | Food item data via Supabase |

| In-app purchase processing | RevenueCat transaction identifiers |

| AI recipe suggestions | Food item names and expiry dates (no personal identifiers) |

| Bug diagnosis and service improvement | Error logs |

---

## 3. Data Retention

| Data | Retention Period |

|---|---|

| Account information | Deleted immediately upon account deletion |

| Food item data | Deleted immediately upon account deletion |

| Subscription transaction records | Retained for 5 years as required by applicable law, with personal identifiers removed |

| Error logs | 90 days from collection |

---

## 4. Third-Party Data Sharing

We do not sell your data. We share limited data with the following service providers solely to operate the App:

| Recipient | Data Shared | Purpose | Retention |

|---|---|---|---|

| Supabase Inc. (USA) | Email, unique identifier, food item data | Database storage and authentication | Deleted upon account deletion |

| RevenueCat Inc. (USA) | App user ID, subscription transaction IDs | In-app purchase processing and subscription management | 5 years from transaction |

| Anthropic PBC (USA) | Food item names and expiry dates | AI recipe generation | Deleted immediately after each request |

| Apple Inc. | Apple identifier (for Sign in with Apple) | Authentication | Per Apple's policy |

> **Note on Anthropic**: Only your food item names and expiry dates are sent when you request recipe suggestions. Your email address, account details, and any other personal information are never transmitted.

---

## 5. Data Processing & Transfers

All third-party providers listed above are based in the United States. Data transfers are governed by each provider's data processing agreements and comply with applicable data protection regulations.

---

## 6. Your Rights — Account & Data Deletion

### 6-1. Delete Your Account In-App

**Path**: Settings → Account → Delete Account

Upon deletion, the following data is permanently and immediately erased:

- Your account credentials (email / Apple identifier)

- All food items you have registered

- All cloud-synced data

> Subscription transaction records required by law are retained for up to 5 years with all personal identifiers removed.

### 6-2. Request Deletion by Email

If you cannot access the in-app deletion option, contact us directly:

📧 **jinnsim@icloud.com**

Please include your registered email address or the email associated with your Apple ID. We will process your request within 3 business days.

### 6-3. Revoke Sign in with Apple

To fully disconnect your Apple ID from the App after deleting your account:

**iPhone Settings → [Your Name] → Password & Security → Sign in with Apple → FreshSave → Stop Using Apple ID**

---

## 7. Security Measures

- All network communications use HTTPS / TLS encryption

- Passwords are hashed with bcrypt — we never store plain-text passwords

- Camera images for OCR are processed on-device only and never leave your device

- API keys within the app are stored in the iOS Keychain

- Supabase Row Level Security (RLS) ensures strict user data isolation

---

## 8. Cookies & Tracking

The App does not use cookies. RevenueCat may use an anonymous device identifier to manage subscription status. No advertising tracking identifiers (IDFA) are used without your explicit consent.

---

## 9. Children's Privacy

The App is not directed at children under the age of 13 (or 16 in the EU). We do not knowingly collect personal information from children. If we become aware that a child has created an account, we will delete the associated data immediately.

---

## 10. Changes to This Policy

We may update this Privacy Policy to reflect changes in our practices or applicable law. We will notify you of material changes via an in-app notice or email at least 7 days before they take effect (30 days for significant changes).

---

## 11. Contact

For privacy-related questions, complaints, or data requests:

📧 **jinnsim@icloud.com**

We respond within 3 business days.

---

*This Privacy Policy is effective as of April 14, 2026.*

*URL: https://sites.google.com/view/freshasaveprivacy/home*

# 개인정보 처리방침

**최종 업데이트: 2026년 4월 14일**

---

FreshSave("앱", "우리", "당사")는 귀하의 개인정보를 소중히 여깁니다. 본 개인정보 처리방침은 당사가 수집하는 정보, 이용 방법, 그리고 귀하의 개인정보에 관한 권리를 설명합니다.

---

## 1. 수집하는 정보

### 1-1. 계정 생성 시

| 로그인 방법 | 수집 데이터 |

|---|---|

| Apple로 로그인 | Apple이 발급한 고유 식별자(sub), 이메일 주소(선택 — Apple의 이메일 릴레이를 통해 숨길 수 있습니다) |

| 이메일 및 비밀번호 | 이메일 주소, 비밀번호(bcrypt 해시로 저장 — 평문으로 저장하지 않습니다) |

### 1-2. 이용 중 자동 수집

- 입력한 **식품 항목 데이터**: 이름, 유통기한, 카테고리, 수량, 메모

- 인앱 구매를 위해 RevenueCat을 통해 처리되는 **구독 상태 및 거래 식별자**

- 버그 진단 및 수정에만 사용되는 **충돌 및 오류 로그**

### 1-3. 수집하지 않는 정보

- **카메라 이미지** — OCR 날짜 스캔은 Apple Vision Framework를 사용하여 기기에서 완전히 처리됩니다. 이미지는 어떤 서버에도 전송되지 않습니다.

- 위치 데이터

- 연락처, 사진 보관함, 또는 기타 민감한 기기 데이터

---

## 2. 정보 이용 방법

| 목적 | 사용 데이터 |

|---|---|

| 계정 인증 및 관리 | Apple 식별자 또는 이메일 |

| 식품 데이터 저장 및 동기화(Pro 플랜) | Supabase를 통한 식품 항목 데이터 |

| 인앱 구매 처리 | RevenueCat 거래 식별자 |

| AI 레시피 추천 | 식품 이름 및 유통기한(개인 식별 정보 미포함) |

| 버그 진단 및 서비스 개선 | 오류 로그 |

---

## 3. 데이터 보관

| 데이터 | 보관 기간 |

|---|---|

| 계정 정보 | 계정 삭제 즉시 삭제 |

| 식품 항목 데이터 | 계정 삭제 즉시 삭제 |

| 구독 거래 기록 | 관련 법률에 따라 개인 식별 정보를 제거한 후 5년간 보관 |

| 오류 로그 | 수집 후 90일 |

---

## 4. 제3자 데이터 공유

당사는 귀하의 데이터를 판매하지 않습니다. 앱 운영을 위해 다음 서비스 제공업체에만 제한적인 데이터를 공유합니다:

| 수신자 | 공유 데이터 | 목적 | 보관 기간 |

|---|---|---|---|

| Supabase Inc. (미국) | 이메일, 고유 식별자, 식품 항목 데이터 | 데이터베이스 저장 및 인증 | 계정 삭제 시 삭제 |

| RevenueCat Inc. (미국) | 앱 사용자 ID, 구독 거래 ID | 인앱 구매 처리 및 구독 관리 | 거래 후 5년 |

| Anthropic PBC (미국) | 식품 이름 및 유통기한 | AI 레시피 생성 | 각 요청 처리 후 즉시 삭제 |

| Apple Inc. | Apple 식별자(Apple로 로그인 사용 시) | 인증 | Apple의 정책에 따름 |

> **Anthropic에 관하여**: 레시피 추천을 요청할 때 식품 이름과 유통기한만 전송됩니다. 이메일 주소, 계정 정보 및 기타 개인정보는 절대 전송되지 않습니다.

---

## 5. 데이터 처리 및 국외 이전

위에 나열된 모든 제3자 서비스 제공업체는 미국에 소재합니다. 데이터 이전은 각 서비스 제공업체의 데이터 처리 계약에 의해 규율되며 관련 개인정보 보호 규정을 준수합니다.

---

## 6. 귀하의 권리 — 계정 및 데이터 삭제

### 6-1. 앱 내 계정 삭제

**경로**: 설정 → 계정 → 계정 삭제

삭제 즉시 다음 데이터가 영구적으로 삭제됩니다:

- 계정 자격 증명(이메일 / Apple 식별자)

- 등록한 모든 식품 항목

- 클라우드에 동기화된 모든 데이터

> 법적으로 보관이 요구되는 구독 거래 기록은 모든 개인 식별 정보를 제거한 후 최대 5년간 보관됩니다.

### 6-2. 이메일을 통한 삭제 요청

앱 내 삭제 옵션에 접근할 수 없는 경우, 직접 문의하시기 바랍니다:

📧 **jinnsim@icloud.com**

가입 이메일 주소 또는 Apple ID와 연결된 이메일을 명시해 주세요. 영업일 기준 3일 이내에 처리됩니다.

### 6-3. Apple로 로그인 연결 해제

계정 삭제 후 앱에서 Apple ID 연결을 완전히 해제하려면:

**iPhone 설정 → [본인 이름] → 암호 및 보안 → Apple로 로그인 → FreshSave → Apple ID 사용 중단**

---

## 7. 보안 조치

- 모든 네트워크 통신은 HTTPS / TLS 암호화를 사용합니다

- 비밀번호는 bcrypt로 해시 처리 — 평문 비밀번호를 저장하지 않습니다

- OCR용 카메라 이미지는 기기에서만 처리되며 기기 외부로 전송되지 않습니다

- 앱 내 API 키는 iOS Keychain에 저장됩니다

- Supabase Row Level Security(RLS)를 통해 사용자 데이터 격리를 보장합니다

---

## 8. 쿠키 및 추적

앱은 쿠키를 사용하지 않습니다. RevenueCat은 구독 상태 관리를 위해 익명 기기 식별자를 사용할 수 있습니다. 광고 추적 식별자(IDFA)는 귀하의 명시적 동의 없이 사용되지 않습니다.

---

## 9. 아동의 개인정보 보호

앱은 만 13세 미만(EU의 경우 만 16세 미만) 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 아동이 계정을 생성한 사실을 인지하게 되면 관련 데이터를 즉시 삭제합니다.

---

## 10. 방침 변경

당사는 관행 또는 관련 법률의 변경을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 발효 최소 7일 전(중요한 변경의 경우 30일 전)에 앱 내 공지 또는 이메일을 통해 알려드립니다.

---

## 11. 문의

개인정보 관련 질문, 불만 또는 데이터 요청:

📧 **jinnsim@icloud.com**

영업일 기준 3일 이내에 답변 드립니다.

---

*본 개인정보 처리방침은 2026년 4월 14일부터 적용됩니다.*

*URL: https://sites.google.com/view/freshasaveprivacy/home*