RE:FIT
개인정보처리방침
Re:fit(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며 관계 법령을 준수합니다. 서비스 운영자는 권용찬(Yongchan Kwon)입니다.
1. 기본 원칙
- 운동·식단·신체 기록과 앱 설정은 기본적으로 이용자의 기기에 저장됩니다.
- 최초 실행 시 이름이나 이메일과 연결되지 않는 익명 복구키가 자동 생성될 수 있습니다.
- 서버 백업과 서버 OCR은 이용자가 해당 기능을 선택하고 별도 동의를 완료한 경우에만 건강 관련 기록이나 이미지가 전송됩니다.
- 광고 목적의 개인정보 판매·제공이나 다른 앱·웹사이트를 연결한 추적을 하지 않습니다.
- 앱 사용 분석은 이용자가 허용한 경우에만 수집하며 설정에서 언제든 철회할 수 있습니다.
2. 처리하는 정보
| 구분 | 처리 항목 | 목적 | 보관 |
|---|---|---|---|
| 기기 저장 | 운동·식단·신체 기록, 앱·타이머 설정, 이용자가 보관한 이미지 | 기록 및 통계 제공 | 이용자가 삭제할 때까지 |
| 익명 계정 | 무작위 복구키, 계정 생성·최근 이용 시각 | 서버 기능 접근, 선택 백업·복원 | 계정 삭제 또는 서비스 종료 시까지 |
| 서버 백업 | 운동·식단·신체 기록과 설정의 최신 백업본. 원본 이미지는 제외 | 백업·복원 및 기기 변경 | 교체, 백업 삭제 또는 계정 삭제 시까지 |
| 서버 OCR | 이용자가 선택한 이미지와 추출 텍스트·수치 | InBody 및 영양성분표 자동 입력 | 이미지는 응답 후 폐기, 결과는 별도 저장하지 않음 |
| 공유·문의 | 공유 루틴, 개선요청, 관련 앱 버전·플랫폼 | 공유 기능과 고객지원 | 삭제 요청, 계정 삭제 또는 목적 달성 시까지 |
| 접속 정보 | IP 주소, 요청 시각, 요청 경로, 기기·네트워크 정보 | 보안, 부정 이용 방지, 장애 분석 | 필요한 최소 기간, 최대 90일 |
| 선택적 앱 사용 분석 | Firebase 설치 식별자, 앱 버전, 운영체제·기기 정보, 방문 화면 이름, 일부 기능의 시작·성공·실패 여부 | 이용 현황 파악과 앱 개선 | 최대 2개월 |
앱 사용 분석 이벤트에는 신체 수치, 운동·식단 내용, 이미지, OCR 원문·결과, 복구키 또는 메모를 포함하지 않습니다. 광고 식별자, 광고 개인화 또는 다른 앱·웹사이트를 연결한 추적에는 사용하지 않습니다.
3. 신체·건강 정보 처리 및 선택 동의
체중, 체지방률, 골격근량과 InBody 결과 등은 이름·이메일과 직접 연결하지 않고 익명 복구키를 기준으로 처리합니다. 다만 건강 관련 정보는 관계 법령상 민감정보에 해당할 수 있어 다른 정보와 구분하여 보호합니다. 이미지 자동 입력 또는 기록 백업·복원을 선택할 때 처리 항목, 목적, 보관 기간과 동의 거부 방법을 안내하고 별도 동의를 받습니다.
4. 제3자 제공과 공유
개인정보를 광고주나 데이터 중개업자에게 판매·제공하지 않습니다. 이용자가 루틴 공유를 직접 실행한 경우 공유 코드 보유자가 선택한 루틴 제목과 운동 구성을 볼 수 있습니다.
5. 외부 서비스 이용 및 안전한 데이터 전송
| 서비스 제공자 | 위치 | 목적·항목 | 시점·방법 | 기간 |
|---|---|---|---|---|
| Re:fit 운영 서버 | 대한민국 | API, 데이터베이스, 선택 백업 및 OCR 처리에 필요한 익명 복구키·선택 데이터·접속 정보 | 기능 이용 시 HTTPS 전송 | 계정·데이터 삭제 시까지. OCR 이미지는 응답 후 폐기 |
| Tailscale, Inc. | 미국 및 서비스 제공 지역 | 운영 서버 연결과 전송 보안에 필요한 IP·요청 헤더·접속 정보 | 서버 기능 이용 시 암호화 전송 | 보안 목적의 최소 기간 또는 설정·계약에 따른 기간 |
| Cloudflare, Inc. | 미국 및 서비스 제공 지역 | 공개 정책·계정 삭제 페이지 연결, DNS, 이메일 라우팅 및 전송 보안에 필요한 IP·요청 헤더·보안 정보. 웹 계정 삭제 이용 시 익명 복구키와 삭제 요청 | refitlog.com 접속, 웹 계정 삭제 또는 지원 메일 이용 시 암호화 전송 | 보안 목적의 최소 기간 또는 설정·계약에 따른 기간 |
| Google LLC (Firebase Analytics) | 미국 및 Google 서비스 제공 지역 | 이용자가 허용한 앱 사용 분석에 필요한 Firebase 설치 식별자, 앱·기기 정보, 방문 화면 이름과 허용된 기능 상태 이벤트 | 허용 후 암호화 전송 | 최대 2개월 |
일부 연결 인프라는 해외 서비스 제공 지역에 있을 수 있습니다. 이 전송이 관계 법령상 개인정보 국외 이전에 해당하는 경우 필요한 내용을 알리고 별도 동의를 받습니다. 동의하지 않으면 해당 서버 기능만 제한됩니다. 운영 서버나 연결 인프라가 변경되면 실제 전환 전에 처리방침을 개정하고 필요한 절차를 진행합니다.
6. 삭제 및 이용자 권리
- 앱에서 서버 백업만 삭제하거나 익명 계정과 연결된 서버 데이터를 전체 삭제할 수 있습니다.
- 앱을 사용할 수 없을 때는 웹 계정 삭제 페이지에서 복구키로 직접 삭제할 수 있습니다.
- 기기 내 데이터는 앱의 삭제 기능 또는 운영체제의 앱 데이터 삭제로 지울 수 있습니다.
- 앱 설정의 개인정보 및 데이터에서 앱 사용 분석을 허용하거나 철회할 수 있습니다.
- 열람·정정·삭제·동의 철회 관련 문의는 [email protected]으로 접수할 수 있습니다.
7. 안전성 확보 조치
- HTTPS 전송 구간 암호화와 익명 복구키 기반 접근 통제
- 운영 접근 권한 및 데이터베이스 권한 최소화
- 비밀정보의 소스 코드 분리와 보안 업데이트
- OCR 이미지 비영구 처리와 오류 로그 내 이미지·신체 정보 최소화
8. 카메라·사진·알림 권한
이용자가 선택한 InBody 또는 영양성분표를 읽을 때만 사진 선택 기능을 사용합니다. 알림은 운동·휴식 타이머 등에 사용하며 마케팅 푸시에 사용하지 않습니다. 권한을 거부해도 직접 입력 기능을 사용할 수 있습니다.
9. 아동과 건강 관련 고지
서비스는 만 14세 미만 아동을 대상으로 설계되지 않았습니다. Re:fit은 운동과 자기관리 기록을 돕는 도구이며 의료기기, 진단, 치료 또는 전문 의료 조언을 대신하지 않습니다.
10. 문의 및 변경
운영자 및 개인정보 보호책임자: 권용찬(Yongchan Kwon)
이메일: [email protected]
방침 변경 시 앱 또는 웹사이트를 통해 알리며 중대한 변경은 필요한 사전 고지와 동의 절차를 진행합니다.