1. 수집하는 개인정보
서비스는 기능 제공에 필요한 최소한의 정보만 수집합니다.
- 계정 정보: 이메일, 이름, 비밀번호(복원할 수 없는 해시로만 저장), 언어 설정, 약관·개인정보 처리방침 동의 시각, 마케팅 수신 동의 여부. 구글·네이버 밴드로 가입하면 해당 서비스가 제공하는 이름(구글은 이메일 포함)을 받습니다.
- 정밀 위치정보(GPS): 경기·러닝을 기록하는 동안의 위도·경도·고도·시각. 기록을 시작하지 않으면 수집하지 않습니다.
- 건강·운동 정보: 워치로 측정한 심박수, 케이던스, 걸음 수, 산소포화도(SpO2), 피부 온도, 이동거리·속도·페이스·소모 칼로리, 컨디션(웰빙) 입력값, 운동일지, 러닝 건강 프로필(나이, 성별, 안정시·최대 심박, 러닝 경험·목표, 고혈압·당뇨 등 건강 상태 체크 항목).
- 팀·활동 정보: 팀 가입 내역, 선수 포지션, 등록한 구장.
- 기기·로그 정보: 접속 IP 주소(무차별 대입 공격을 막는 요청 횟수 제한에 사용), 접속 시각, 오류 기록.
- 밴드 연동 시: 네이버 밴드 사용자 키와 접근 토큰(암호화하여 저장). 밴드 게시글은 화면에 보여 주기 위해 그때그때 조회하며 서버에 저장하지 않습니다.
2. 이용 목적
- 회원 가입·로그인·본인 확인, 비밀번호 재설정, 계정 보호
- 이동 경로, 지도, 히트맵, 페이스, 스프린트, 에너지 스코어, 준비도·부하(ACWR) 등 분석 리포트 제공
- 러닝 건강 가이드(심박 존, 안전 점검, 코칭) 개인화
- 팀 기능 제공, 회원 등급·이벤트·추천인 코드 혜택 적용
- 부정 이용 방지와 서비스 보안, 문의 응대
- (동의한 경우에만) 이벤트·소식 이메일 발송
수집한 정보를 광고에 사용하거나 판매하지 않습니다.
3. 보관 및 이용 기간
- 계정·기록 정보: 계정을 삭제할 때까지 보관하며, 삭제하면 서버에서 지체 없이 삭제합니다.
- 이메일 인증·비밀번호 재설정 코드: 해시로만 저장하며 발급 후 15분이 지나면 만료됩니다.
- 요청 횟수 제한 기록(IP 등): 24시간이 지난 기록부터 정리됩니다.
- 접속 로그: 호스팅 제공업체의 정책에 따라 보관됩니다. [보관 기간 확인 필요]
- 법령에서 보관을 요구하는 정보가 있으면 그 기간 동안 별도로 보관합니다.
4. 제3자 제공 및 처리 위탁
서비스는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 처리를 위탁하거나 이용자가 선택한 외부 서비스를 연결합니다.
- Hostinger — 웹호스팅·데이터베이스·서버 저장소 운영(처리 위탁). 데이터는 이 업체의 서버에 저장됩니다. [서버 위치와 국외 이전 여부 확인 필요]
- 네이버 지도(NAVER Cloud Platform) — 국내 지도 표시. 지도 이미지를 불러오기 위해 보고 있는 지도 영역 정보가 지도 업체에 전달될 수 있습니다.
- Google 지도 — 해외 운동 기록의 지도 표시(해당 기능을 켠 경우).
- Google 로그인, 네이버 밴드 — 이용자가 직접 선택해 로그인하거나 연동할 때만 해당 서비스와 정보를 주고받습니다.
5. 파기 절차와 방법
이용자가 계정을 삭제하면 계정 정보, 경기·러닝 기록, GPS 경로 파일, 건강·컨디션 기록, 팀 멤버십, 연동 토큰을 서버에서 삭제합니다. 내가 만든 팀에 다른 팀원이 있으면 소유권이 먼저 가입한 팀원에게 이전되고, 없으면 팀도 삭제됩니다. 호스팅 업체의 자동 백업에 남은 사본은 백업 주기에 따라 순차적으로 사라집니다. [백업 보관 기간 확인 필요]
삭제 방법은 계정·데이터 삭제 안내를 참고하세요.
6. 이용자의 권리와 행사 방법
- 열람·사본(이동권): 내 정보 화면의 '내 데이터 내려받기'에서 계정과 기록을 JSON 파일로 받을 수 있습니다.
- 정정: 내 정보에서 이름·언어·러닝 건강 프로필을 수정할 수 있습니다.
- 삭제(탈퇴): 앱 또는 웹의 '계정 및 데이터 삭제'에서 바로 삭제할 수 있습니다.
- 동의 철회: 마케팅 수신 동의는 내 정보에서 언제든 끌 수 있고, 위치·건강 정보 수집은 기록을 시작하지 않거나 앱 권한을 끄면 중단됩니다.
그 밖의 요청은 아래 문의처로 연락해 주세요.
7. 안전성 확보 조치
- 모든 통신은 HTTPS(TLS)로 암호화됩니다.
- 비밀번호는 복원할 수 없는 해시로 저장하고, 이메일 인증 코드도 해시로만 저장합니다.
- 밴드 접근 토큰은 암호화(AES-256-GCM)하여 저장합니다.
- 로그인 실패가 5회 이어지면 15분간 계정을 잠그고, 가입·로그인·코드 요청에는 횟수 제한을 둡니다.
- 이용자는 자신의 데이터에만 접근할 수 있고, 관리자 기능은 관리자 등급 계정으로 제한하며 변경 내역을 감사 로그에 기록합니다.
8. 위치정보·건강정보 안내
위치는 경기·러닝 기록을 시작한 뒤 종료할 때까지만 수집하며, 앱이 닫힌 상태에서는 위치를 사용하지 않습니다. 기록 중에는 화면이 꺼져도 수집되므로 알림이 계속 표시됩니다. 심박수 등 건강 정보는 이용자가 입력하거나 워치로 측정한 값이며 분석 리포트 제공에만 사용합니다. 이 정보는 의료 목적이 아니며 진단·치료를 대체하지 않습니다.
9. 쿠키와 브라우저 저장소
웹사이트는 광고·추적 쿠키를 사용하지 않습니다. 로그인 유지를 위한 토큰, 선택한 언어, 이용자가 켠 경우의 이메일·비밀번호 저장값이 이 브라우저의 로컬 저장소에 보관됩니다. 공용 PC에서는 '비밀번호 저장'을 사용하지 말고 반드시 로그아웃하세요.
10. 문의처와 개정
개인정보 관련 문의·요청: [문의 이메일 설정 필요]
이 방침을 바꾸면 이 페이지에 게시합니다.
이 문서는 법률 검토 전의 초안이며, 검토 후 내용이 바뀔 수 있습니다.