개인정보 처리방침

개요

[운영자명](이하 "운영자")은 피티언스 앱과 웹 서비스(이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.

이 방침은 운영자가 어떤 개인정보를 어떤 목적으로 수집하고, 얼마 동안 보관하며, 이용자가 어떻게 열람·삭제를 요청할 수 있는지 설명합니다.

1. 수집하는 개인정보 항목

운영자는 회원가입과 서비스 이용 과정에서 다음 정보를 수집합니다.

• 계정 정보(필수): 이메일 주소, 비밀번호(단방향 암호화한 값만 저장)
• 신체 정보(필수): 성별, 나이, 키, 체중 / (선택) 골격근량, 체지방률
• 운동 설정: 운동 경력, 운동 목표, 목표 체형, 분할 방식, 보유 장비, 주당 운동 일수
• 운동 기록: 운동 프로그램, 세트별 무게·반복 횟수·자각 운동 강도(RPE), 추정 1RM, 운동 일시와 소요 시간, WOD(오늘의 운동) 결과
• 식단 기록: 식사와 음식, 섭취 열량과 영양소, 물 섭취량, 식단 목표
• 체성분 기록: 측정일, 체중, 골격근량, 체지방률
• 직접 만든 콘텐츠: 커스텀 운동·음식·WOD
• 앱 설정: 언어, 무게 단위 등
• 서비스 이용 중 생성되는 정보: 앱과 웹의 오류 정보(오류 메시지, 스택 트레이스, 앱 버전, 운영체제 종류, 오류가 난 화면 또는 요청 경로)와 이를 보낸 계정 식별자, 로그인 유지용 인증 토큰

이용자는 개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 필수 항목에 동의하지 않으면 회원가입과 서비스 이용이 불가능합니다.

2. 개인정보의 이용 목적

• 회원 식별, 로그인 유지, 비밀번호 재설정 메일 발송
• 신체 정보·운동 경력·목표·운동 기록을 바탕으로 한 운동 프로그램 생성, 무게·반복 횟수 조정, 디로드 제안, 회고 리포트 작성
• 식단 목표 계산과 식단·수분 기록 관리
• 여러 기기 사이의 데이터 동기화와 백업·복원
• 오류 원인 파악, 서비스 안정성 개선, 부정 이용 방지

운영자는 위 목적 밖으로 개인정보를 이용하지 않으며, 광고를 위한 프로파일링에 쓰지 않습니다.

3. 건강 정보(민감정보)의 처리

키·체중·체성분, 운동 기록, 식단 기록처럼 건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있습니다.

운영자는 회원가입 때 이 정보의 수집·이용에 대해 다른 항목과 구분한 별도 동의를 받고, 2절의 목적(운동 프로그램 생성, 식단 관리, 회고 리포트 작성, 기록 동기화)에만 처리합니다.

서비스의 핵심 기능이 이 정보를 바탕으로 동작하므로, 동의하지 않으면 회원가입을 할 수 없습니다.

4. 보관 기간과 파기

• 계정 정보와 1절의 기록: 회원 탈퇴(계정 삭제) 때까지 보관하고, 탈퇴하면 지체 없이 파기합니다.
• 앱과 웹의 오류 정보: 기록일로부터 30일이 지나면 자동으로 삭제합니다.
• 비밀번호 재설정 링크: 발급 후 30분 동안만 유효합니다.
• 운영자가 계정 삭제를 처리한 기록과 이용 정지·정지 해제·계정 역할 변경·로그인과 비밀번호 재설정의 시도 제한 해제를 처리한 기록(처리 일시, 계정의 내부 식별 번호, 계정 삭제와 시도 제한 해제는 문의 접수 번호): 처리일로부터 3년이 지나면 자동으로 삭제합니다.
• 서버 백업본: 장애 복구를 위한 백업은 최대 7일 동안 보관한 뒤 삭제합니다. 삭제한 계정의 정보도 이 기간이 지나면 백업본에서 사라집니다.
• 서버 시스템 로그: 최대 30일 동안 보관한 뒤 삭제합니다.

법령에 따라 보존해야 하는 정보가 있으면 그 법령이 정한 기간 동안 다른 정보와 분리해 보관합니다.

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

5. 계정 삭제 방법

• 앱: 프로필 › 메뉴(≡) › 설정 › 계정 › 계정 삭제에서 비밀번호를 확인하면 바로 삭제됩니다.
• 웹: 피티언스 웹사이트의 계정 삭제 페이지(/account/delete)에서 삭제할 계정으로 로그인하면 바로 삭제됩니다. 앱을 지운 뒤에도 이 페이지에서 삭제할 수 있습니다.
• 이용이 정지되어 로그인할 수 없거나 어느 방법도 쓸 수 없으면 가입한 이메일 주소로 [문의 이메일]에 삭제를 요청할 수 있습니다.

이메일로 삭제를 요청하면 운영자는 요청이 가입한 이메일 주소에서 왔는지 확인하는 등 본인 확인을 거친 뒤, 요청을 받은 날부터 10일 이내에 앱·웹에서 삭제할 때와 같은 범위로 계정을 삭제하고 결과를 알려 드립니다. 본인임을 확인할 수 없으면 삭제하지 않고 그 이유를 알려 드립니다.

운영자가 삭제를 처리한 사실(처리 일시, 계정의 내부 식별 번호, 운영자가 매긴 문의 접수 번호)은 요청을 처리했음을 확인하기 위해 4절의 기간 동안 남깁니다. 이 기록에는 이메일 주소·이름·연락처나 프로필 같은 이용자의 정보를 담지 않습니다.

계정을 삭제하면 계정·프로필·운동·식단·체성분·WOD 기록, 직접 만든 콘텐츠, 설정, 오류 기록 등 서버에 저장된 이용자의 정보를 즉시 영구 삭제하며, 복구할 수 없습니다. 앱은 삭제와 함께 기기에 저장된 데이터도 지웁니다.

운영자가 그 계정의 이용을 정지하거나 정지를 해제하거나 계정 역할을 바꾸거나 로그인과 비밀번호 재설정의 시도 제한을 해제한 기록(처리 일시, 계정의 내부 식별 번호, 시도 제한 해제는 문의 접수 번호)은 운영 처리 이력을 확인하기 위해 계정을 삭제한 뒤에도 4절의 기간 동안 남습니다. 이 기록에도 이용자의 정보는 담지 않습니다.

다음은 다른 이용자의 기록이라 남습니다.

• 다른 이용자의 식단 기록: 이용자가 만든 커스텀 음식은 삭제하고, 그 음식을 기록한 다른 이용자의 식단에는 음식 이름만 남습니다.
• 다른 이용자의 WOD 결과: 이용자가 만든 커스텀 WOD는 삭제하고, 그 WOD로 남긴 다른 이용자의 결과에는 WOD 이름과 기록이 남습니다.

서버 백업본과 시스템 로그에 남은 정보는 4절의 보관 기간이 지나면 삭제됩니다. 이용자가 직접 내보낸 백업 파일은 이용자의 기기에서 따로 삭제해야 합니다.

6. 개인정보의 제3자 제공과 다른 이용자에게 보이는 정보

운영자는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 서비스에는 광고·분석·오류 수집을 위한 외부 SDK가 들어 있지 않습니다.

서비스에는 이용자의 개인정보를 다른 이용자에게 보여 주는 기능이 없습니다.

다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 그에 따라 제공할 수 있습니다.

7. 개인정보 처리 위탁

운영자는 서비스 제공을 위해 다음 업무를 외부 업체에 맡깁니다.

• Oracle Corporation(Oracle Cloud Infrastructure): 서버 호스팅과 데이터 보관
• [메일 발송 업체]: 비밀번호 재설정 메일 발송

8. 개인정보의 국외 이전

서비스의 서버는 국외에 있어, 이용자의 개인정보가 다음과 같이 국외로 이전됩니다.

• 이전받는 자: Oracle Corporation(Oracle Cloud Infrastructure) (연락처: [호스팅 업체 개인정보 문의처])
• 이전 국가: 일본(도쿄 리전)
• 이전 항목: 1절의 개인정보 전체
• 이전 일시와 방법: 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송
• 이전 목적과 보유 기간: 서버 호스팅과 데이터 보관, 회원 탈퇴 또는 위탁 계약 종료 때까지

• 이전받는 자: [메일 발송 업체]
• 이전 국가: [메일 발송 업체 서버 국가]
• 이전 항목: 이메일 주소
• 이전 일시와 방법: 비밀번호 재설정을 요청할 때 암호화된 네트워크로 전송
• 이전 목적과 보유 기간: 비밀번호 재설정 메일 발송, 발송 업체의 정책에 따른 기간

국외 이전을 원하지 않으면 회원가입을 하지 않거나 계정을 삭제할 수 있습니다. 서비스의 서버가 국외에 있으므로 이전을 거부하면 서비스를 이용할 수 없습니다.

9. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

• 프로필과 운동 설정: 앱의 프로필 탭에서 직접 수정
• 사본 받기: 프로필 › 메뉴(≡) › 설정 › 데이터 › 내보내기
• 삭제와 동의 철회: 5절의 계정 삭제
• 그 밖의 요청: [문의 이메일]

이메일로 요청하면 본인 확인 후 10일 이내에 조치 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람도 이 권리를 행사할 수 있습니다.

10. 만 14세 미만 아동

서비스는 아동을 대상으로 하지 않으며, 만 14세 미만은 회원가입을 할 수 없습니다. 회원가입 때 만 14세 이상인지 확인합니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

11. 기기 권한

앱은 다음 기능을 쓸 때만 권한을 요청합니다. 모두 선택 권한이며, 허용하지 않아도 나머지 기능은 쓸 수 있고 기기 설정에서 언제든 철회할 수 있습니다.

• 알림: 운동 알림. 알림은 기기 안에서 예약하며, 알림을 위해 기기 식별 정보를 서버로 보내지 않습니다.

데이터 내보내기·가져오기에서는 이용자가 고른 파일만 사용합니다.

12. 기기 저장 정보와 쿠키

• 앱은 오프라인에서도 쓸 수 있도록 기록과 설정을 기기에 저장하고, 로그인 토큰은 기기의 보안 저장소에 보관합니다. 로그아웃하면 기기에 저장된 계정 데이터를 지웁니다.
• 웹은 로그인 유지를 위해 브라우저 저장소에 인증 토큰을, 언어 설정을 쿠키에 저장합니다.
• 광고·추적용 쿠키나 식별자는 사용하지 않습니다.

13. 안전성 확보 조치

• 비밀번호는 단방향 암호화(BCrypt)한 값만 저장합니다.
• 앱·웹과 서버 사이의 통신은 HTTPS로 암호화합니다.
• 데이터베이스는 외부에서 직접 접근할 수 없게 두고, 서버와 관리 기능의 접근 권한을 제한합니다.
• 백업 파일은 접근 권한을 제한한 저장소에 보관합니다.

14. 개인정보 보호책임자와 문의처

• 운영자: [운영자명]
• 개인정보 보호책임자: [개인정보 보호책임자]
• 이메일: [문의 이메일]

개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

15. 시행일과 개정 이력

이 방침은 2026년 10월 1일부터 시행합니다.

방침을 바꾸면 시행 7일 전부터 앱과 웹에 알리며, 이용자의 권리에 중요한 변경은 30일 전부터 알립니다.

• 2026년 10월 1일: 최초 제정