초안 — 법률 검토 전
개인정보 처리방침
안내
버전 1.0 · 시행일: [시행일]
최근 변경: [시행일] 최초 제정
1. 개인정보처리자
[사업자명] (대표자 [대표자명], 주소 [사업장 주소], 사업자등록번호 [사업자등록번호])이 러닝메이트 앱의 개인정보처리자입니다. 개인정보 보호책임자: [성명·직위] · 문의/개인정보 권리 행사: [이메일 주소] · [전화번호]. `[개인정보 보호책임자 지정 및 사업자 필수정보 확인]`.
2. 처리하는 정보와 목적
앱은 계정·로그인 없이 기본 기능을 제공합니다. 러닝 기록(위치 경로, 시각, 거리, 페이스, 심박·걸음·케이던스 등 기기에서 측정된 값), 운동 전후 몸 확인, 사용자가 입력한 별명·키·몸무게·목표, 설정과 동의 상태를 기기 안에 저장해 기록 조회·분석·코칭·계획·내보내기·삭제에 씁니다. GPS 위치는 달리기 경로·거리 계산, 현재 위치 기반 환경 정보 및 이용자가 선택한 집까지 안내에 씁니다. 필수 권한을 거부해도 위치나 건강 자료를 얻으려 시도하지 않습니다.
3. 건강 앱 정보
이용자가 별도로 허용한 경우 Android Health Connect 또는 Apple HealthKit에서 운동 세션·운동 거리·심박수·안정 시 심박수 자료를 읽어 외부 운동 기록 표시와 러닝 분석에 사용합니다. 앱에서 만든 운동 세션·거리·러닝 중 심박수는 이용자가 허용하면 건강 앱에 기록합니다. 건강 앱 자료는 앱의 외부로 업로드하지 않으며 광고·광고 맞춤화에 쓰지 않습니다. 이용자는 각 플랫폼의 권한 설정에서 읽기·쓰기 허용을 철회할 수 있습니다. 앱은 의료기기가 아니며 건강 정보는 진단이나 치료에 쓰이지 않습니다.
4. 서버 통신·국외 처리·제3자
달리는 동안 앱은 서버를 호출하지 않습니다. 앱이 별도로 날씨·미세먼지·혼잡도·교통 정보를 조회하면 기능에 따라 위치를 격자 또는 약 100m 단위로 줄인 조회값, 요청 시각·종류가 Cloudflare 중계 인프라와 기상청·에어코리아·서울시 등 정보 제공처로 전달될 수 있습니다. 집까지 경로를 요청하면 현재 위치와 집 위치를 약 100m 단위로 줄여 Cloudflare, Inc.의 중계 서버를 거쳐 서울시 교통 정보 제공처에 전달합니다. 인터넷 통신 과정에서 Cloudflare 및 연결 사업자는 IP 주소·요청 시각 등 연결·보안 메타데이터를 처리할 수 있습니다. 중계 Worker는 위치·요청·응답·인증 값을 로그로 출력하지 않도록 설정되어 있고 공개 응답에는 `no-store`를 사용합니다. 내부 캐시에는 좌표를 포함한 조회 요청이 목적별 제한 시간 동안 저장될 수 있습니다(경로 캐시 약 5분, 도착 정보 약 20초, 환경 정보 캐시는 정보 종류에 따라 다름). Cloudflare 인프라 로그·보안 메타데이터의 실제 보유 기간과 서울시 처리 세부는 계약·운영 설정 확인 후 `[국외이전·처리위탁 상세]`에 기재해야 합니다. 원본 러닝 기록·집 좌표를 사업자 계정 데이터베이스에 보관하지 않습니다.
5. 사진·영상·공유와 백업
현재 앱 빌드에는 달린 길 영상 생성 기능이 포함되어 있지 않습니다. 이미지 편집 기능이 제공되는 버전에서는 선택한 이미지와 결과물을 기기에서 처리합니다. 향후 달린 길 영상 기능을 제공할 때에도 선택한 사진·기록·경로는 기기에서 처리하고 사업자 영상 생성 서버로 보내지 않도록 설계합니다. 해당 기능 도입 전에 포함될 Media3·ML Kit SDK의 실제 버전, 처리 항목, 통계·모델 업데이트 통신, 앱·기기 식별 정보, 처리 시간 및 입력 형식·크기의 전송 여부를 확인해 Google Play Data safety와 이 방침을 갱신합니다. 사진, 임시 마스크·영상은 앱 내부 저장소에 일시 저장될 수 있고 작업 종료 후 정리합니다. 사용자가 사진 앱에 저장하거나 공유를 선택하면 해당 사진·영상은 사용자가 고른 서비스로 전달될 수 있으며 사진 앱의 iCloud·Google 백업 설정이 적용됩니다. 공유된 파일을 받은 서비스의 보관·삭제는 해당 서비스 정책에 따릅니다.
6. 광고·제휴와 결제
무료 버전에 광고가 도입되면 광고 제공사가 광고 표시를 위해 광고 식별자, 기기·앱 정보, 광고 노출·상호작용 정보 등을 처리할 수 있습니다. 광고 SDK와 전송 항목은 도입 전에 확정해 공개합니다. 건강·위치·러닝 기록은 광고 타기팅을 위해 광고 SDK에 제공하지 않습니다. Apple 플랫폼에서는 HealthKit·건강 및 운동 자료를 광고·마케팅·사용기반 데이터 분석에 이용하지 않습니다. 대회·새 소식의 쿠팡 파트너스 등 제휴 링크에서 구매가 발생하면 사업자에게 수수료가 지급될 수 있으며 관련 글과 링크에 제휴임을 표시합니다. Pro 상품 구매·자동 갱신·해지는 Apple App Store 또는 Google Play가 처리합니다. 사업자는 카드번호 등 결제수단 정보를 받지 않습니다. 스토어는 구독 거래·영수증·상품 접근 상태에 필요한 정보를 자체 정책에 따라 처리합니다.
7. 보유기간·파기·삭제
기기 안 기록·별명·몸 정보·설정은 이용자가 직접 지우거나 앱을 삭제할 때까지 기기에 보관됩니다. 앱 자체의 계정 서버가 없어 서버 계정 삭제 요청은 필요하지 않습니다. 모두 지우기는 이 앱의 기록·설정 및 동의 표식을 기기에서 지우며, 건강 앱에 이미 기록한 자료·사진 앱에 저장한 영상·외부로 공유한 복사본은 포함하지 않습니다. 이 앱이 건강 앱에 쓴 개별 운동 자료는 개별 기록 삭제 때 삭제를 요청할 수 있으나 건강 앱 권한 또는 플랫폼 상태에 따라 실패할 수 있습니다. 서울시·Cloudflare 중계 및 플랫폼 진단·보안 로그의 보유기간은 각 수신자의 정책·법령을 따르므로 법무·운영 설정 확인 후 명시합니다. 법령에 따라 보존해야 하는 자료는 해당 법정 기간 동안 분리 보관 후 파기합니다.
8. 이용자의 권리와 행사 방법
이용자는 본인 정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 기기 안 러닝 기록은 앱의 기록·내보내기·개인정보와 내 기록 메뉴에서 확인하거나 내보내고 삭제할 수 있습니다. 위치 권한과 건강 앱 연동 권한은 운영체제 설정에서 변경할 수 있습니다. 그 밖의 요청은 제1조 연락처로 접수하며 법령이 정한 기간과 절차에 따라 처리합니다. 만 14세 미만 아동 관련 권리는 법정대리인이 행사할 수 있습니다.
9. 아동의 개인정보
만 14세 미만 아동의 개인정보 처리에 동의가 필요한 경우 법정대리인의 동의를 받고 확인합니다. 해당 아동에게 처리 목적·항목·보유기간을 이해하기 쉬운 말로 안내합니다. 앱에서 법정대리인 동의를 확인하는 실제 절차와 유료 구독 연령 제한은 출시 전에 마련해야 합니다. `[아동 가입·동의 및 구독 흐름 법무 확정 필요]`.
10. 안전 조치와 변경
사업자는 접근 권한 관리, 전송 구간 보호, 로그 최소화 등 합리적인 기술·관리적 보호 조치를 적용합니다. 서비스 기능, 외부 SDK, 수신자, 보유기간 또는 관계 법령이 바뀌면 이 방침을 개정하고 앱과 웹사이트에 변경 사항·시행일을 공개합니다. 중요한 변경은 필요한 동의 절차를 거칩니다.
11. 문의·구제
개인정보 보호책임자: [성명·직위] · 전자우편 [이메일 주소] · 전화 [전화번호]. 개인정보 침해 신고·상담: 개인정보침해 신고센터(118), 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다. `[책임자 지정 및 연락처 확정]`.
법적 참고와 남은 확인
「개인정보 보호법」 제15조·제17조·제21조·제22조·제22조의2·제29조·제30조 및 시행령 제31조, 위치정보법, Apple App Store Review Guidelines 5.1.1·5.1.3, Google Play User Data 및 Health Connect 정책을 참고했습니다. 광고 SDK·Cloudflare/서울시의 국외 이전 및 위탁 관계, 법정 위치 이용·제공 확인자료 보유 기간은 실운영 설정과 계약을 확인해 최종 기재해야 합니다.