개인정보 처리방침
최종 수정일:
이 방침은 Yeonseup 앱(iPhone, Android, 웹)과 yeonseup.com 웹사이트를 이용하실 때 Yeonseup이 어떤 개인정보를 수집하는지, 왜 수집하는지, 누가 처리하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다.
[TODO: 출시 전 법률 검토. 이 방침은 GDPR과 개인정보 보호법(PIPA)을 고려하여 작성되었습니다. 변호사의 검토를 받으십시오.]
개인정보 처리자
개인정보 처리자는 [TODO: 법인명], [TODO: 주소], 프랑스(이하 “Yeonseup” 또는 “당사”)입니다. 개인정보에 관한 문의는 support@yeonseup.com으로 보내 주십시오.
한국 이용자를 위한 개인정보 보호책임자는 [TODO: 성명 및 직책]이며, 같은 주소로 연락하실 수 있습니다.
수집하는 개인정보
yeonseup.com 방문 시. 웹사이트는 쿠키를 사용하지 않으며 분석 도구나 광고 추적기를 사용하지 않습니다. 호스팅 업체인 Cloudflare가 페이지를 제공하고 공격으로부터 보호하기 위해 IP 주소와 브라우저 정보를 처리합니다.
계정 생성 시.
- 이메일 주소, 이름, 비밀번호(안전한 해시 형태로만 저장합니다).
- 동의하신 이용약관 및 이 방침의 버전, 건강 정보 처리에 대한 동의, 그리고 동의 일시.
- 이메일 인증 여부, 역할, 프리미엄 이용 여부.
로그인 시. 로그인 상태를 유지하고 부정 이용을 탐지하기 위해, 세션이 시작된 IP 주소와 브라우저 또는 기기 정보를 함께 저장합니다. 웹에서는 로그인에 꼭 필요한 쿠키에 세션을 저장합니다.
앱 이용 시.
- 프로필: 목표, 보유 장비, 언어, 시간대. 성별은 입력하신 경우에만 저장하며, 여성과 남성의 기준표가 다른 체력 테스트의 팔굽혀펴기 점수 계산에만 사용합니다. “답하지 않음”을 선택하실 수 있습니다.
- 체력 테스트 결과와 이를 바탕으로 계산한 레벨.
- 진행 중인 프로그램, 시작일, 운동 요일과 알림 시간, 완료한 세션과 입력하신 반복 횟수, 시간, 무게.
- 직접 만들거나 수정한 프로그램.
알림은 기기에서 예약되며 당사 서버에서 보내지 않습니다. 언어 및 화면 설정, 진행 중인 운동, 편집 중인 프로그램, AI 코치에 마지막으로 입력하신 답변 등 일부 정보는 기기에만 저장됩니다.
신체 기록 이용 시(선택). 날짜별 체중, 체지방률, 신체 치수(목, 어깨, 가슴, 허리, 엉덩이, 팔, 전완, 허벅지, 종아리), 메모, 키와 목표 체중. 회원님만 볼 수 있으며 프로필이나 피드에 표시되지 않습니다. 건강 정보에 해당합니다.
피드 이용 시. 게시하신 글(텍스트와 선택 사항인 사진), 좋아요, 신고하신 게시물. 게시물은 이름과 함께 모든 Yeonseup 회원에게 공개됩니다. 게시물을 신고하시면 검토를 위해 신고 내용을 보관하며, 작성자에게 신고자를 알리지 않습니다.
프로필과 팔로우. 모든 회원은 이름, Yeonseup ID(다른 회원이 회원님을 찾을 때 쓰는 고유 ID로, 이름을 바탕으로 제안되며, 가입할 때 다른 ID를 선택할 수 있고 이후에는 변경할 수 없습니다), 선택 사항인 프로필 사진과 소개, 가입일, 팔로우하는 회원과 팔로워가 표시되는 프로필을 가집니다. 프로필이 공개(기본값이며, 시작 단계와 계정에서 변경할 수 있습니다)인 경우 다른 회원은 회원님이 진행 중이거나 완주한 프로그램과 진행 상황, 완료한 운동 횟수, 총 운동 시간, 최근 체력 테스트 레벨도 볼 수 있습니다. 비공개인 경우 이름, 소개, 게시물만 표시됩니다. 회원님이 차단한 회원과 회원님을 차단한 회원은 프로필을 볼 수 없습니다.
피드의 운동 활동. 끄지 않으면(계정 → 프로필과 공개 범위), 프로그램을 시작하거나 완주할 때, 운동을 완료할 때(운동 시간 포함), 체력 테스트를 할 때(레벨 포함) 짧은 소식을 피드에 게시합니다. 게시물과 마찬가지로 모든 회원에게 표시됩니다. 끄면 새 소식이 게시되지 않으며, 이전 소식은 다른 게시물처럼 삭제할 수 있습니다.
AI 코치 이용 시(프리미엄). 프로그램을 만들거나 수정하기 위해 앱이 답변(목표, 레벨, 주당 운동 일수, 세션 시간, 기간, 집중 부위, 장비), 직접 작성하신 메모, 그리고 지금까지의 대화를 당사 서버로 보냅니다. 당사 서버는 보유 장비에 맞는 운동 목록을 더해 OpenRouter를 통해 AI 모델로 전송합니다(아래 참조). 메모에는 피하고 싶은 부상 등 건강 정보가 포함될 수 있으므로, 공유하셔도 괜찮은 내용만 작성하시고 이름이나 연락처는 적지 마십시오.
당사는 대화 내용을 서버에 보관하지 않습니다. 주간 사용 한도 적용과 비용 관리를 위해 요청마다 요청 시각, 새 프로그램인지 수정인지, 성공 여부, 사용한 토큰 수와 비용만 기록합니다. AI가 만든 프로그램은 직접 만든 프로그램과 마찬가지로 편집기에서 저장하셔야만 저장됩니다.
이메일 발송 시. 인증 코드, 비밀번호 재설정 코드, 이메일 변경 코드 등 계정 관련 이메일만 보냅니다. 마케팅 이메일은 보내지 않습니다.
구독 시. 결제는 App Store 또는 Google Play를 통해 이루어지며, 당사는 결제 정보를 볼 수 없습니다. RevenueCat을 통해 Yeonseup 계정 ID와 연결된 구독 상태(상품, 스토어, 갱신일, 활성 여부)를 받습니다.
민감정보(건강 정보)와 동의
체력 테스트 결과, 운동 기록, AI 코치에게 전달한 내용은 건강에 관한 정보를 드러낼 수 있습니다. 당사는 계정을 만드실 때 별도로 받는 명시적 동의에 따라서만 이 정보를 처리합니다(개인정보 보호법 제23조, GDPR 제9조 제2항 a호). 계정을 삭제하여 언제든지 동의를 철회하실 수 있으며, 이 경우 해당 정보를 삭제합니다. 이 정보는 프로그램 추천, 세션 계획, 맞춤 운동에 필요하므로 이 정보 없이는 앱을 이용하실 수 없습니다.
처리 목적
| 목적 | 개인정보 | 처리 근거 |
|---|---|---|
| 계정 생성 및 보안 | 계정 및 세션 정보 | 계약의 이행 |
| 프로그램 추천 및 세션 계획 | 프로필, 체력 테스트 결과, 운동 기록 | 명시적 동의(건강 정보), 계약의 이행 |
| AI로 프로그램 생성 및 수정 | AI 요청과 그에 포함된 정보 | 명시적 동의(건강 정보), 계약의 이행 |
| 피드에 게시물과 좋아요 표시 | 게시물, 사진, 좋아요, 이름 | 계약의 이행 |
| 다른 회원에게 프로필, 팔로우, 운동 활동 표시 | 이름, 소개, 팔로우, 프로그램, 진행 상황, 운동 횟수와 시간, 체력 레벨 | 명시적 동의(건강 정보) - 프로필을 비공개로 하거나 활동 공유를 끄면 철회됩니다; 계약의 이행 |
| 신고된 게시물 검토 및 커뮤니티 규칙 적용 | 게시물, 신고 | 안전한 커뮤니티를 위한 정당한 이익 |
| 프리미엄 제공 | 구독 상태 | 계약의 이행 |
| 계정 이메일 발송(인증, 비밀번호 재설정) | 이메일 주소 | 계약의 이행 |
| AI 사용 한도 적용 및 비용 관리 | AI 사용 기록 | 지속 가능한 서비스를 위한 정당한 이익 |
| 부정 이용 방지 및 서비스 운영 | 세션 정보, 요청 로그 | 안전한 서비스를 위한 정당한 이익 |
| 법적 의무 이행 | 법률상 보관해야 하는 정보 | 법적 의무 |
당사는 개인정보를 판매하지 않으며, 광고나 AI 모델 학습에 사용하지 않습니다.
개인정보 처리 위탁
당사는 Yeonseup 운영을 위해 다음 업체에 처리를 위탁합니다. 이들은 당사의 지시에 따라서만 개인정보를 처리합니다.
- Cloudflare: 웹사이트, 앱 서버, 데이터베이스, 파일(피드 사진) 호스팅 및 이메일 발송.
- OpenRouter: AI 코치 요청을 AI 모델(현재 DeepSeek V4.1 Flash)을 실행하는 제공업체에 전달. 응답 후 요청을 보관하지 않고(제로 데이터 보존) 학습에 사용하지 않는 제공업체만 허용합니다.
- RevenueCat: 구독 상태 관리.
- Apple, Google: 각 스토어에서의 결제 처리(각사의 개인정보 처리방침이 적용됩니다).
개인정보의 국외 이전
| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 목적 | 이전 시기 및 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 및 전 세계 Cloudflare 데이터 센터 | 위에 기재한 모든 개인정보 | 호스팅, 데이터베이스, 파일, 이메일 | 서비스 이용 시 상시, 암호화된 네트워크 전송 | 계정 삭제 시까지 |
| OpenRouter, Inc. 및 OpenRouter가 선택한 모델 제공업체 | 미국 및 선택된 제공업체의 국가 | AI 코치 요청 | 프로그램 생성 및 수정 | AI 코치 이용 시, 암호화된 네트워크 전송 | 응답 후 보관하지 않음 |
| RevenueCat, Inc. | 미국 | 계정 ID, 구독 상태 | 프리미엄 관리 | 구독 시 및 구독 변경 시, 암호화된 네트워크 전송 | 계정 삭제 시까지 |
서비스를 이용하지 않거나 계정을 삭제하여 국외 이전을 거부하실 수 있으나, 국외 이전 없이는 앱을 이용하실 수 없습니다.
보유 기간 및 파기
계정이 유지되는 동안 개인정보를 보관합니다. 앱에서 계정을 삭제하시면 계정, 프로필, 체력 테스트 결과, 프로그램, 운동 기록, 게시물과 사진, 좋아요, AI 사용 기록, RevenueCat의 구매 기록을 즉시 삭제합니다. 데이터베이스 백업의 사본은 30일 이내에 덮어써집니다. 법률상 보관 의무가 있는 경우에만 더 오래 보관합니다.
다른 회원의 게시물에 대해 하신 신고도 계정과 함께 삭제됩니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
안전성 확보 조치
- 앱과 웹사이트의 모든 연결은 암호화됩니다(HTTPS).
- 비밀번호와 이메일 코드는 안전한 해시 형태로만 저장하며, 코드는 10분 후 만료되고 5회까지 시도할 수 있습니다.
- 비밀번호를 재설정하면 모든 기기에서 로그아웃됩니다.
- 운영 시스템에 대한 접근은 Yeonseup을 운영하는 인원으로 제한합니다.
이용자의 권리와 행사 방법
이용자는 개인정보의 열람, 정정, 삭제, 전송, 처리 정지를 요구하고 동의를 철회하실 수 있습니다. 상당 부분은 앱에서 직접 하실 수 있습니다. 계정 화면에서 프로필과 운동 설정을 수정하고, 게시물을 삭제하고, 계정을 삭제하실 수 있습니다(계정 → 계정 삭제, 또는 계정 삭제 방법 참조). 그 밖의 요청은 계정의 이메일 주소로 support@yeonseup.com에 보내 주십시오. 10일 이내에 답변드립니다.
권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 다음 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청: 1301, spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
EU 이용자는 프랑스 개인정보 감독기관인 CNIL 또는 거주 국가의 감독기관에 민원을 제기하실 수 있습니다.
쿠키 등 자동 수집 장치
웹사이트는 사용하지 않습니다. 웹 앱은 로그인 유지에 꼭 필요한 쿠키 하나만 사용하며, 설정과 작업 중인 내용을 브라우저에 저장합니다. 모바일 앱은 세션을 기기의 보안 저장소에 보관합니다. 이 중 어떤 것도 추적이나 광고에 사용하지 않습니다.
아동의 개인정보
Yeonseup은 만 16세 미만을 대상으로 하지 않으며, 이들의 개인정보를 알면서 수집하지 않습니다. 아동이 계정을 만든 것으로 생각되시면 알려 주십시오. 해당 계정을 삭제하겠습니다.
개인정보 처리방침의 변경
이 방침을 변경하면 페이지 상단의 날짜를 갱신합니다. 중요한 변경은 적용 전에 앱에서 알려 드리며, 법률상 필요한 경우 다시 동의를 받습니다.