개인정보 처리방침

Kiptly(이하 ‘본 서비스’)는 iOS 및 Android용 피트니스 기록 앱이며, 마케팅 웹사이트 kiptly.com을 포함합니다. 본 개인정보 처리방침은 Kiptly가 이용자의 개인정보를 어떻게 수집, 이용, 공유 및 보호하는지, 그리고 EU 일반개인정보보호법(GDPR)에 따라 이용자에게 어떤 권리가 있는지 설명합니다.

개인정보 컨트롤러: Aliaksandr Samuseu(폴란드에 거주하는 개인). 연락처: [email protected].

1. 수집하는 정보

Kiptly는 본 서비스를 제공하는 데 필요한 정보만 수집합니다. 수집하는 정보의 범주는 다음과 같습니다:

• 계정 정보: 이용자가 Google 또는 Apple로 로그인할 때 제공받는 이름, 이메일 주소, 프로필 사진.
• 운동 데이터: 이용자가 본 서비스에 기록하는 종목, 세트, 횟수, 무게, 운동 시간, 메모, 최고 기록.
• 신체 치수(선택 사항): 이용자가 입력하기로 선택한 경우의 체중, 체지방률, 둘레 치수.
• 건강에 관한 정보(GDPR 제9조에 따른 특별 범주의 개인정보): 이용자가 입력하는 생리 주기 정보(이용자가 생리 주기에 맞춘 운동을 활성화한 경우) 및 이용자가 입력하는 회복 정보(수면 시간 및 수면의 질, 안정 시 심박수, 심박 변이도). 이러한 정보는 이용자가 본 서비스에서 명시적 동의를 한 후에만 처리됩니다.
• Apple Health 또는 Health Connect의 걸음 수와 수면(선택 사항): 이용자가 앱의 ‘걸음 수와 수면’ 카드에서 ‘연결’을 탭하고 접근을 허용한 경우에만, 앱은 Apple Health(iOS) 또는 Health Connect(Android)에서 최근 7일간의 일별 걸음 수와 수면 시간을 읽어 해당 카드에서 이용자에게 보여 줍니다. 이 값은 이용자의 기기에만 남으며 Kiptly는 이를 받지 않습니다. Kiptly가 받는 정보는 걸음 수와 수면 각각에 대해 데이터가 있었는지 여부(예 또는 아니요)와 이용자의 기기가 iOS인지 Android인지뿐입니다. 카드는 Apple Health 또는 Health Connect에서 그 밖의 정보를 읽지 않으며, 어떤 정보도 기록하지 않습니다. Apple Health 또는 Health Connect에 운동 저장(선택 사항): 이용자가 앱 설정에서 운동 저장을 켜고 허용한 경우에만, 앱은 그 후 해당 휴대폰에서 마친 운동을 시작·종료 시간과 함께 근력 운동으로 Apple Health 또는 Health Connect에 저장합니다. 운동 종목, 세트, 무게, 칼로리는 저장하지 않습니다. 이 기록은 이용자의 기기에서 이용자가 선택한 저장소에 기록되며, Kiptly는 이에 관한 어떤 정보도 받지 않습니다. 스위치 설정도 이용자의 휴대폰에 저장됩니다. 앱에서 삭제한 운동은 해당 저장소에서도 삭제되며, 이미 저장된 운동은 스위치를 꺼도 이용자가 그곳에서 삭제할 때까지 남아 있습니다. Apple Watch의 Kiptly 앱으로 기록한 운동은 운동 중에 측정한 심박수와 활동 에너지와 함께 Apple Watch가 직접 Apple Health에 저장하며, 휴대폰이 한 번 더 저장하지 않습니다.
• 기기 정보: 푸시 알림 토큰, 시간대, 운영체제 버전, 앱 버전.
• 로그인 기록: 이용자가 로그인할 때마다 Kiptly는 로그인 방법(Google, Apple 또는 이메일), 이용자의 브라우저나 앱이 보내는 기기 설명, 접속 IP 주소, 로그인 세션의 시작 및 종료 시각을 기록합니다. Kiptly는 이용자가 본인이 하지 않은 로그인을 알아챌 수 있도록 하고 도용된 세션을 종료하기 위해 이 정보를 보관합니다. 이 기록은 세션이 만료된 후 90일 동안 보관되며, 이용자가 아직 로그인되어 있는 세션은 삭제되지 않습니다.
• 진단 정보: 스택 트레이스, 기기 유형, OS 버전, 앱 버전, 익명화된 계정 ID를 포함한 충돌 보고서 및 오류 추적 정보. Kiptly는 진단 정보를 수집할 때 이용자의 이메일, 이름 또는 운동 내용은 수집하지 않습니다.

2. 처리의 법적 근거

Kiptly는 GDPR 제6조(건강에 관한 정보의 경우 제9조도 함께)에 따라 다음과 같은 법적 근거에 의거합니다:

• 계약의 이행(제6조 제1항 (b)호): 계정 정보, 운동 데이터 및 구독 정보의 처리는 이용자가 가입한 본 서비스를 제공하는 데 필요합니다.
• 정당한 이익(제6조 제1항 (f)호): 보안, 사기 방지, 충돌 및 오류 진단; 제품 관련 이메일(예: 무료 체험 알림, 트레이너와 친구가 보내는 운동 초대, 사전 설문 알림, 운동 요약); Amplitude를 이용한 익명의 제품 사용 통계(섹션 5 참조). Kiptly의 이익은 본 서비스를 안정적이고 안전하게 유지하고, 이용자에게 본 서비스에 관해 알리며, 본 서비스를 개선하는 것입니다. 이용자는 언제든지 이에 반대할 수 있습니다: 모든 제품 관련 이메일에는 수신 거부 링크가 포함되어 있으며, 이용자는 앱의 ‘설정’에서 사용 통계를 끌 수 있습니다. Kiptly는 제3자 광고를 절대 보내지 않습니다.
• 동의(제6조 제1항 (a)호): 푸시 알림, 그리고 Kiptly가 이용자에게 명시적으로 동의를 요청하는 그 밖의 모든 선택적 처리. 이용자는 언제든지 동의를 철회할 수 있으며, 이는 철회 이전의 처리에 영향을 미치지 않습니다.
• 명시적 동의(제9조 제2항 (a)호): 건강에 관한 정보. 생리 주기 기록과 이용자가 입력하는 회복 정보에는 하나의 동의가 적용되고, Apple Health 또는 Health Connect의 걸음 수와 수면에는 이용자가 ‘연결’을 탭할 때 제공하는 별도의 동의가 적용됩니다. 이용자는 두 동의 중 어느 것이든 앱에서 언제든지 철회할 수 있으며, 한쪽을 철회해도 다른 쪽에는 영향이 없습니다.

3. 정보 이용 방법

• 본 서비스에서 이용자의 운동 기록, 진행 상황 및 통계를 표시합니다.
• 이용자가 Apple Health 또는 Health Connect를 연결한 경우: ‘걸음 수와 수면’ 카드에 최근 7일간의 걸음 수와 수면을 표시하고, 데이터가 있었는지 여부를 해당 기능의 개선에 활용합니다(예: 걸음 수와 수면을 더 자세히 보여 주는 화면을 만들지 결정).
• 이용자의 데이터를 여러 기기 간에 동기화합니다.
• 이용자가 허용한 푸시 알림(운동 알림, 트레이너 메시지)과 Kiptly의 이메일(영수증과 같은 트랜잭션 이메일, 그리고 언제든지 수신을 거부할 수 있는 제품 관련 이메일)을 보냅니다.
• 익명화된 진단 정보를 사용하여 신뢰성을 개선하고, 충돌을 진단하며, 버그를 수정합니다.
• 구독 악용 및 이용약관 위반을 포함한 사기 및 악용 행위를 탐지합니다.

4. 건강 및 피트니스 정보에 관한 특별 고지

• Kiptly는 이용자가 이용약관 동의와 별도로 제공하는 명시적 동의가 있는 경우에만 건강에 관한 정보를 처리합니다.
• Apple Health 및 Health Connect: 앱은 이용자가 ‘연결’을 탭하고 접근을 허용한 후에만 걸음 수와 수면만 읽으며, 이를 이용자에게 보여 주고 이 기능을 개선하는 데에만 사용합니다. 이 정보는 광고주나 데이터 브로커, 섹션 5의 분석 및 오류 보고 서비스(Amplitude, Sentry)로 전송되지 않으며, 트레이너에게도 표시되지 않습니다. 이용자는 앱에서 언제든지 연결을 해제할 수 있고, 접근 권한 자체는 기기의 Apple Health 또는 Health Connect 설정에서 철회할 수 있습니다. 앱이 이곳에 기록하는 것은 위에서 설명한 운동뿐이며, 이용자가 앱 설정에서 켠 후에만 기록합니다.
• Kiptly는 건강 또는 피트니스에 관한 정보를 광고, 마케팅 또는 데이터 마이닝 목적으로 절대 이용하지 않습니다.
• Kiptly는 건강 또는 피트니스에 관한 정보를 고용, 보험, 신용 또는 주거에 대한 자격을 판단하는 데 절대 이용하지 않습니다.
• Kiptly는 개인의 건강에 관한 정보를 iCloud나 그 밖의 어떠한 제3자 소비자용 클라우드에도 절대 저장하지 않습니다. 이용자의 건강에 관한 정보는 섹션 5에 설명된 대로 Kiptly의 관리형 EU 서버(Hetzner, 독일)에 저장되며, 해당 섹션에 설명된 암호화된 백업 저장소에만 복제됩니다.
• Kiptly는 이용자의 데이터를 제3자에게 절대 판매하지 않으며, 광고주와 공유하지도 않습니다.

5. 제3자 서비스 제공업체

Kiptly는 본 서비스를 운영하기 위해 제한된 수의 서비스 제공업체와 데이터를 공유합니다. 이 중 Kiptly를 대신하여 데이터를 처리하는 업체는 GDPR 제28조에 부합하는 데이터 처리 계약(DPA)의 구속을 받습니다:

• Google 로그인 및 Apple로 로그인: 이용자 인증(이용자가 Google 또는 Apple로 로그인하는 경우). 이 로그인에는 Google과 Apple 각자의 개인정보 처리방침이 적용됩니다. 주고받는 데이터: 로그인 토큰, 이메일, 이름, 프로필 이미지.
• RevenueCat(미국): 구독 수명 주기 관리. 공유되는 데이터: 익명화된 사용자 ID, 구독 상태. 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항(SCC)의 적용을 받습니다.
• Firebase Cloud Messaging(미국): 푸시 알림 전송. 공유되는 데이터: 푸시 토큰. 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항의 적용을 받습니다.
• Resend(미국): Kiptly의 이메일 전송. 트랜잭션 이메일(영수증, 비밀번호 재설정, 중요한 계정 알림)과 제품 관련 이메일(예: 무료 체험 및 사전 설문 알림, 운동 초대, 운동 요약)이 모두 포함됩니다. 공유되는 데이터: 이메일 주소, 메시지 내용. 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항의 적용을 받습니다.
• Sentry(미국): 충돌 및 오류 보고. 공유되는 데이터: 스택 트레이스, 기기 유형, OS 버전, 앱 버전, 익명화된 계정 ID. Kiptly는 이메일, 이름 또는 운동 내용을 Sentry에 전송하지 않습니다. 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항의 적용을 받습니다.
• Amplitude(유럽연합): 익명의 제품 사용 통계(사용되는 기능, 퍼널 이벤트). Amplitude의 EU 데이터 센터(독일 프랑크푸르트)에서 처리됩니다. 공유되는 데이터: 사용자별 무작위 식별자와 이벤트 이름(이메일, 이름, 운동 내용은 포함되지 않음). 이용자는 앱의 ‘설정 > 법적 고지’에서 이에 반대할 수 있습니다. Amplitude의 미국 소재 계열사는 지원, 보안 및 디버깅을 위해 이 데이터에 원격으로 접근할 수 있으며, 이러한 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항의 적용을 받습니다.
• Hetzner Online GmbH(독일): 유럽연합 내에 위치한 주 데이터베이스 및 앱 서버 호스팅.
• Cloudflare, Inc.(미국, EU 내 데이터 센터 보유): DNS, DDoS 방어, 원격지 암호화 백업 저장소(Cloudflare R2, EU 지역). 백업은 30일 이내에 순환 교체됩니다. 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항의 적용을 받습니다.

6. 담당 트레이너

이용자가 Kiptly에서 트레이너와 연결하면 해당 트레이너는 이용자의 회원 카드에 접근할 수 있습니다. 회원 카드에는 이용자가 앱에 기록하는 모든 내용(사전 설문 답변, 운동 기록, 측정 기록)과 트레이너와 나눈 채팅, 그리고 트레이너가 이용자의 운동에 관해 직접 기록하는 모든 내용(메모, 트레이너가 등록한 예약과 이용자에게 배정한 프로그램, 운동 중 측정한 치수)이 포함됩니다. 다음 세 가지는 이용자가 프로필에서 직접 관리합니다: 트레이너가 연결 이전의 메시지를 읽을 수 있는지, 트레이너가 이용자 대신 운동을 기록할 수 있는지, 그리고 Kiptly가 식단 화면을 만든 후에는 트레이너가 이용자의 식단 기록을 볼 수 있는지입니다. 이용자는 이 세 가지를 언제든지 변경할 수 있습니다.

데이터는 Kiptly에 보관됩니다. Kiptly는 이용자의 기록을 저장하고, 이용자와 트레이너가 함께하는 동안 트레이너에게 그 기록에 대한 접근 권한을 부여합니다. 이용자는 언제든지 연결을 해제할 수 있습니다. 연결을 해제한 후 90일 동안 트레이너는 연결을 해제한 날의 상태 그대로 이용자의 회원 카드를 여전히 열어 볼 수 있으며, 그 이후 이용자가 하는 활동은 볼 수 없습니다. 이 기간이 지나면 Kiptly는 트레이너가 등록한 예약과 이용자에게 배정한 프로그램을 삭제합니다. 트레이너의 메모는 이용자 기록의 일부로 남으며, 이용자는 계속해서 이 메모를 읽을 수 있습니다.

Kiptly는 이용자와 트레이너 사이의 관계를 규율하지 않습니다. Kiptly는 두 사람이 함께할 수 있는 수단을 제공하며, 조건, 결제 및 의무는 두 사람 사이의 문제입니다.

7. 국제 데이터 이전

이용자의 데이터는 주로 유럽연합에 위치한 서버(Hetzner, 독일)에 저장됩니다. Kiptly의 프로세서 중 일부(위에 나열됨)는 미국에서 운영됩니다. 이러한 이전은 프로세서가 인증을 받은 경우에는 EU-미국 데이터 프라이버시 프레임워크에, 그리고 유럽연합 집행위원회의 표준계약조항에 근거하며, 필요한 경우 추가적인 안전조치를 함께 적용합니다.

8. 데이터 보관

• 활성 계정: Kiptly는 계정이 활성 상태인 동안 이용자의 개인정보를 보관합니다.
• 걸음 수와 수면(예 또는 아니요): 연결이 유지되는 동안 보관되며, 연결을 해제하거나 계정을 삭제한 후 30일 이내에 삭제됩니다.
• 계정 삭제 후: 모든 개인정보는 30일 이내에 영구적으로 삭제됩니다.
• 원격지 백업: 30일 이내에 순환 교체되며, 삭제된 데이터는 이 기간 안에 백업에서도 사라집니다.
• 충돌 및 오류 로그: Sentry에 최대 90일 동안 보관된 후 삭제됩니다.
• 집계된 통계: 이용자와 다시 연결될 수 있는 식별자 없이, 완전히 익명화된 형태로 무기한 보관됩니다.

9. 보안

Kiptly는 이용자의 데이터를 전송 중에는 TLS 1.3 암호화로, 저장 시에는 AES-256 암호화로 보호합니다. 운영 시스템에 대한 접근은 권한을 부여받은 인원으로 제한되며 감사 대상입니다. 비밀 정보와 자격 증명은 관리형 비밀 정보 보관 서비스에 저장됩니다.

이용자의 권리와 자유에 영향을 미칠 가능성이 있는 개인정보 침해가 발생하는 경우, Kiptly는 GDPR 제33조 및 제34조에서 요구하는 바에 따라 72시간 이내에 관할 감독기관에 통지하고, 영향을 받는 이용자에게 부당한 지체 없이 통지합니다.

10. 이용자의 권리(GDPR)

GDPR에 따라 이용자는 다음과 같은 권리를 가집니다:

• 열람권(제15조): 이용자 데이터의 사본을 요청할 수 있습니다. 앱에서 직접 할 수 있으며, 방법은 kiptly.com/support에 안내되어 있습니다.
• 정정권(제16조): 앱에서 언제든지 프로필을 수정할 수 있습니다.
• 삭제권(제17조): 앱에서 계정과 이에 관련된 모든 데이터를 직접 삭제할 수 있습니다. 이용 중인 앱 버전에 맞는 방법은 kiptly.com/support에 안내되어 있습니다.
• 처리 제한권(제18조): 특정한 경우 Kiptly에 처리를 일시 중지해 달라고 요청할 수 있습니다.
• 개인정보 이동권(제20조): 운동 기록과 진행 상황을 CSV 형식으로 내보낼 수 있습니다.
• 반대할 권리(제21조): 정당한 이익에 근거한 처리에 반대할 수 있습니다.
• 동의를 철회할 권리(제7조 제3항): 이용자가 한 모든 동의를 동의할 때만큼 쉽게 언제든지 철회할 수 있습니다. 동의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
• 민원을 제기할 권리(제77조): 폴란드 감독기관인 Urząd Ochrony Danych Osobowych(uodo.gov.pl) 또는 이용자 현지의 EU/EEA 개인정보 보호 당국에 민원을 제기할 수 있습니다.

이러한 권리를 행사하려면 [email protected]으로 이메일을 보내 주십시오. Kiptly는 30일 이내에 답변합니다.

Kiptly는 이용자에 관한 법적 효력을 초래하거나 이와 유사하게 이용자에게 중대한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 하지 않습니다.

11. 아동의 개인정보 보호

본 서비스는 만 16세 이상의 이용자를 대상으로 합니다. Kiptly는 만 16세 미만 아동의 데이터를 고의로 수집하지 않습니다. 아동이 본 서비스에 개인정보를 제공했다고 생각되는 경우 [email protected]으로 연락해 주시면 Kiptly가 해당 개인정보를 신속하게 삭제하겠습니다.

12. 본 방침의 변경

Kiptly는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 Kiptly는 변경 사항이 시행되기 최소 30일 전에 이메일과 앱 내 배너로 이용자에게 알립니다. 이 페이지 상단의 날짜는 가장 최근의 업데이트를 나타냅니다.

13. 문의

개인정보에 관해 문의하거나 권리를 행사하려면 개인정보 컨트롤러인 Aliaksandr Samuseu에게 [email protected]으로 연락하십시오.