BulkTrack 개인정보 처리방침

1. 수집하는 정보

1.1 사용자가 제공하는 정보

• 기기 정보: 기기 ID, 기종 정보, OS 버전
• 트레이닝 데이터: 운동 기록, 중량, 횟수, RPE(주관적 운동 강도)
• 신체 정보(선택): 체중, 체지방률
• 계정 정보(Apple Sign-in 이용 시): 이메일 주소, 표시명

1.2 자동으로 수집되는 정보

• 이용 현황 데이터: 앱 이용 빈도, 기능 사용 현황
• 기술 정보: IP 주소, 접속 일시, 오류 로그
• 헬스케어 데이터(사용자 허가가 있는 경우): Apple HealthKit, Google Fit의 수면, 심박수, 활동량 데이터

1.3 수집하지 않는 정보

• 위치 정보
• 연락처
• 카메라·마이크 접근
• 금융 정보(결제는 App Store/Google Play 경유)

2. 정보의 이용 목적

수집한 정보는 다음의 목적으로 이용합니다:

2.1 서비스 제공·개선

• 트레이닝 기록의 저장·관리
• AI 분석에 의한 개인화된 제안
• 진행 상황 시각화 및 리포트 생성
• 서비스 품질 향상 및 신기능 개발

2.2 사용자 지원

• 문의 사항 대응
• 기술적 문제 해결
• 서비스 관련 중요 공지

2.3 연구 개발

• 익명화·통계화된 데이터에 의한 근비대 연구
• AI 알고리즘 정확도 향상
• 새로운 트레이닝 방법 개발

3. 정보의 공유 및 공개

3.1 제3자 제공

당사는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다:

• 사용자의 동의가 있는 경우
• 법령에 따른 공개 요청이 있는 경우
• 사람의 생명, 신체 또는 재산 보호를 위해 필요한 경우

3.2 업무 위탁

당사는 서비스 제공을 위해 다음의 제3자 서비스를 이용하고 있습니다:

• Cloudflare: 인프라·데이터 저장
• Terra API: 웨어러블 기기 데이터 통합(사용자 허가가 있는 경우)

이러한 서비스 제공업체는 당사와의 계약에 따라 적절한 보안 대책을 강구하고 있습니다.

3.3 익명화 데이터의 이용

개인을 특정할 수 없는 형태로 가공한 데이터는 다음의 목적으로 이용할 수 있습니다:

• 학술 연구 기여
• 업계 보고서 작성
• 서비스 개선을 위한 통계 분석

4. 데이터 보안

4.1 보안 대책

• 모든 통신은 HTTPS(SSL/TLS)로 암호화
• 비밀번호는 암호화하여 저장(JWT 토큰 기반 인증)
• 정기적인 보안 감사 실시
• 접근 제어에 의한 내부 관리

4.2 데이터 보존 기간

• 활성 사용자: 서비스 이용 중 계속 보존
• 비활성 사용자: 마지막 이용으로부터 2년간 보존 후 자동 삭제
• 삭제 요청: 요청 접수 후 30일 이내 삭제

5. 사용자의 권리

5.1 접근권

사용자는 당사가 보유하는 자기 개인정보에 접근하고 사본을 요청할 권리가 있습니다.

5.2 정정권

사용자는 부정확하거나 불완전한 개인정보의 정정을 요구할 권리가 있습니다.

5.3 삭제권(잊혀질 권리)

사용자는 자기 개인정보의 삭제를 요구할 권리가 있습니다. 앱 내 설정 또는 지원팀 연락으로 대응합니다.

5.4 데이터 이동권

사용자는 자기 트레이닝 데이터를 내보낼 권리가 있습니다(Pro 버전 기능).

5.5 처리 제한

사용자는 특정 개인정보의 처리를 제한하도록 요구할 권리가 있습니다.

6. 쿠키 정책

웹사이트에서는 다음의 목적으로 쿠키를 사용합니다:

• 필수 쿠키: 서비스 기본 기능 제공
• 분석 쿠키: 이용 현황 분석(Google Analytics)

브라우저 설정으로 쿠키를 비활성화할 수 있습니다.

7. 아동의 개인정보

본 서비스는 16세 이상을 대상으로 합니다. 16세 미만의 경우 보호자의 동의를 얻은 후 이용해 주십시오.

8. 국제적 데이터 전송

당사는 Cloudflare의 글로벌 인프라를 사용하고 있으며, 데이터는 여러 국가에서 처리될 수 있습니다. 어느 경우든 본 방침에 따라 적절히 보호됩니다.

9. 개인정보 처리방침의 변경

당사는 필요에 따라 본 방침을 변경할 수 있습니다. 중요한 변경이 있는 경우 앱 내 알림 또는 이메일로 알려드립니다.

10. 문의처

개인정보 취급에 관한 문의는 다음으로 연락해 주십시오:

11. 법적 근거(GDPR 대응)

EU 거주자의 개인 데이터 처리 법적 근거:

• 계약 이행: 서비스 제공을 위한 처리
• 정당한 이익: 서비스 개선, 부정 방지
• 동의: 마케팅 통신, 헬스케어 데이터 연동

12. 데이터 보호 책임자

현재 GDPR에 따른 데이터 보호 책임자(DPO) 임명은 필요하지 않지만, 개인정보 관련 질문은 위 연락처로 문의해 주십시오.