개인정보처리방침
운동메이트(이하 “서비스”)는 개인이 운영하는 운동 정보 서비스이며, 지금은 오픈베타 기간으로 모든 기능이 무료입니다. 결제 기능이 없어 결제·카드 정보를 받지 않습니다. 서비스는 「개인정보 보호법」 등 관련 법령을 지키며, 필요한 최소한의 정보만 처리합니다.
1. 수집하는 개인정보 항목
① 회원가입·로그인 (회원만)
- 이메일 가입: 이메일 주소, 비밀번호(단방향 암호화해 저장), 이름(선택 — 입력하지 않으면 이메일 앞부분이 이름으로 쓰입니다)
- Google 로그인: Google 계정의 이메일 주소, 이름, 프로필 사진 주소, Google 계정 식별자와 로그인 연동 정보(인증 토큰)
- 자동 생성: 계정 ID, 가입·수정 일시, 이메일 인증 여부, 로그인 세션 정보(세션 토큰, 만료 시각, 접속 IP 주소, 브라우저 정보(User-Agent))
- 동의 기록: 만 14세 이상 확인, 이용약관·개인정보처리방침 동의 여부와 동의 시각, 동의한 문서의 시행일
② 운동 기록·설정 (회원: 계정에 저장 · 게스트: 이용자의 브라우저에만 저장)
- 운동 설정: 운동 목표, 운동 시간, 보유 장비, 체중, 음성 안내 여부, 운동 경험, 불편 부위(선택 — 예: 무릎·허리), 온보딩 완료 일시 등 앱 설정
- 운동 기록: 날짜·시간, 운동 종목, 세트·반복 횟수·중량, 유산소 시간·강도, 메모, 저장한 운동 코스
- AI 코치 사용량: 날짜별 사용 횟수와 처리한 토큰 수(대화 내용은 포함되지 않음)
게스트(비회원)의 운동 기록과 설정은 서비스 서버로 전송되지 않고 이용자 기기의 브라우저에만 저장됩니다. 로그인 후 “게스트 기록을 계정으로 옮기기”를 선택한 경우에만 계정에 저장됩니다.
③ 의견(피드백)을 보낼 때 (회원·게스트)
- 의견 분류, 만족도(별점), 의견 내용, 메이트 운동 평가(좋아요/별로예요)
- 페이지·동작 맥락: 보내던 페이지, 운동 동작의 ID·이름, 동작 재생 위치, 진행 중이던 운동 종목 등
- 브라우저 정보(User-Agent), 앱 버전
- 기기 무작위 ID(anon_id): 브라우저에 저장되는 임의의 값으로, 같은 기기에서 보낸 의견을 묶고 남용(도배)을 막는 데 씁니다. 이름·연락처와 연결되지 않습니다.
- 로그인한 경우 계정 ID
의견 내용에는 이름·연락처·병력 같은 개인정보를 적지 말아 주세요.
④ AI 코치를 쓸 때 (회원만)
AI 코치는 현재 준비 중(곧 열려요)이라 아래 정보는 Google로 전송되지 않습니다. 다시 열 때 서비스 화면과 바뀐 점 페이지로 알립니다.
- 이용자가 입력한 메시지와 답변 생성에 필요한 운동 맥락(운동 목표, 보유 장비, 체중, 지금 하는 운동·세트, 오늘 계획, 최근 운동 기록 최대 10건 요약, 부위별 피로도, 진행 중인 코스)이 서비스 서버를 거쳐 Google Gemini API로 전송돼 답변이 만들어집니다.
- 이메일·이름·계정 ID는 Gemini로 보내지 않습니다.
- 서비스는 AI 코치 대화 내용을 서버(데이터베이스)에 저장하지 않습니다. 대화는 이용자 브라우저의 현재 탭에만 임시로(최근 30개) 보관되고 탭을 닫으면 지워집니다. 사용 횟수·토큰 수만 기록합니다(②).
⑤ 자동으로 생성·처리되는 정보
- 서비스 접속 시 호스팅 사업자(Vercel)가 처리하는 접속 기록: IP 주소, 요청 일시, 요청 주소, 브라우저 정보
- 오류 기록: AI 코치 처리 오류 시 계정 ID 앞 8자리와 오류 메시지
서비스는 광고·행태 분석용 쿠키나 외부 분석 도구(예: Google Analytics)를 쓰지 않습니다.
2. 처리 목적
- 회원 식별, 로그인 유지, 기기 간 운동 기록 동기화
- 운동 추천, 운동 메이트 진행, 운동 기록·회복·리포트 제공
- AI 코치 답변 생성, 하루 이용 한도 관리, 남용 방지
- 의견 확인, 오류 수정, 기능 개선과 우선순위 결정, 변경 내역 공지
- 문의 응대, 부정 이용 방지, 만 14세 미만 가입 제한 확인
3. 보관 기간과 파기
| 항목 | 보관 기간 |
|---|---|
| 계정 정보, 운동 기록·설정, AI 코치 사용량, 동의 기록 | 회원 탈퇴(계정 삭제) 시까지. 탈퇴 요청을 받으면 지체 없이 파기합니다. |
| 로그인 세션 정보(IP 주소·브라우저 정보 포함) | 로그아웃 또는 세션 만료 시까지(남은 기록은 탈퇴 시 함께 파기) |
| 의견(피드백) | 접수일로부터 2년 후 파기. 탈퇴 시에는 계정 ID와의 연결을 지워 개인을 알아볼 수 없게 하며, 요청하면 즉시 삭제합니다. |
| AI 코치 대화 | 서버에 저장하지 않음(브라우저 탭을 닫으면 삭제). Google의 처리·보관은 4항을 참고하세요. |
| 게스트 기록·기기 무작위 ID | 이용자 브라우저에 저장. 브라우저 데이터를 지우거나 앱의 「초기화」를 누르면 삭제됩니다. |
회원은 앱의 데이터 메뉴 「초기화」로 계정에 저장된 운동 기록·설정을 언제든 직접 지울 수 있습니다. 계정 삭제(탈퇴)는 가입한 이메일로 kimeleven@gmail.com에 요청하시면 본인 확인 후 처리합니다. 서비스를 종료하는 경우에도 보관 중인 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 현재 결제 기능이 없어 거래 기록 보관 의무에 해당하는 정보는 없습니다.
4. 처리위탁 및 국외 이전
서비스 제공을 위해 아래 사업자에게 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외에서 저장·처리됩니다. 이전은 서비스 이용 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 · 보유 기간 |
|---|---|---|---|
| Neon, LLC (Databricks, Inc. 계열) privacy@databricks.com | 싱가포르 (AWS ap-southeast-1) | 1항 ①②③의 회원 계정·로그인 세션·운동 기록·설정·AI 코치 사용량·의견 | 회원 인증(Neon Auth)·이메일 인증 메일 발송, 데이터베이스 보관 · 3항의 보관 기간 |
| Vercel Inc. privacy@vercel.com | 미국 및 Vercel 전 세계 전송망 | 접속 기록(IP 주소·요청 정보·브라우저 정보), AI 코치 요청을 중계하는 동안의 메시지·운동 맥락, 오류 기록 | 웹사이트 호스팅·전송, AI 코치 서버 기능 실행 · Vercel 보관 정책에 따른 단기 보관 |
| Google LLC Gemini API | 미국 | 1항 ④의 AI 코치 메시지와 운동 맥락 (AI 코치 준비 중에는 전송 없음) | AI 코치 답변 생성 · Google의 Gemini API 약관에 따름 |
거부 방법과 영향: 회원가입을 하지 않고 게스트로 쓰면 운동 기록이 Neon으로 전송되지 않습니다(다만 기록이 다른 기기와 동기화되지 않습니다). AI 코치를 쓰지 않으면 Google로 전송되지 않습니다. 웹사이트 접속 자체에 필요한 Vercel 처리는 거부할 수 없으며, 원하지 않으면 서비스 이용을 중단할 수 있습니다.
Google 로그인을 선택하면 로그인 과정에서 Google이 이용자의 계정 정보를 처리하며, 이는 Google의 개인정보처리방침을 따릅니다.
5. 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
6. 브라우저 저장소·쿠키
서비스는 로그인 유지(인증 세션), 앱 설정, 게스트 운동 기록, 기기 무작위 ID, 오프라인 사용(서비스 워커 캐시)을 위해 브라우저의 로컬 저장소와 인증용 쿠키를 씁니다. 광고·추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 저장된 데이터를 지울 수 있으며, 지우면 로그아웃되고 게스트 기록이 삭제됩니다.
7. 만 14세 미만 아동
만 14세 미만은 회원가입을 할 수 없습니다. 가입할 때 만 14세 이상임을 확인받으며, 만 14세 미만의 가입 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회(탈퇴)를 요청할 수 있습니다. 앱에서 운동 기록 확인·내보내기(JSON)·초기화를 직접 할 수 있고, 그 밖의 요청은 kimeleven@gmail.com으로 보내 주시면 본인 확인 후 10일 이내에 처리 결과를 알려 드립니다. 법령에 따라 요청이 제한될 수 있으며, 이 경우 사유를 알려 드립니다.
9. 안전성 확보 조치
- 모든 통신 HTTPS 암호화, 비밀번호 단방향 암호화
- 데이터베이스 행 단위 접근 제어(RLS): 회원은 자신의 기록에만 접근, 의견 데이터는 이용자 화면에서 조회 불가
- 서버 측 로그인 토큰 검증, 요청 크기·횟수 제한
- 운영자 계정 접근 최소화, 비밀 키를 코드 저장소에 두지 않음
10. 개인정보 보호책임자 및 권익 침해 구제
개인정보 보호책임자: 운동메이트 운영자 · kimeleven@gmail.com
개인정보 침해에 대한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 할 수 있습니다.
11. 변경 고지
이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면과 바뀐 점 페이지로 알립니다.