오늘 운동 개인정보 처리방침

• 버전: v9
• 시행일: 2026-09-16
• 최근 개정일: 2026-09-19

서비스 이용 조건은 이용약관에서 확인하실 수 있습니다.

1. 요약

1. 건강 데이터는 서버로 나가지 않습니다. 수면·심박·심박변이도·체온·운동 기록은 여러분의 iPhone 또는 Android 기기 안에서만 읽히고, 계산되고, 저장됩니다. 오늘 운동은 이 데이터를 전송받는 서버를 갖고 있지 않습니다.
2. 서버에 저장되는 것은 계정 정보와, 동의하신 경우의 오류 리포트뿐입니다. 계정 정보는 이메일 주소·비밀번호 해시·표시 언어 세 가지입니다. 오류 리포트는 기본으로 꺼져 있고, 앱에서 직접 켜신 경우에만 어떤 화면에서 무엇을 눌렀는지와 오류 내용이 전송됩니다(§2-3). 건강 수치와 오늘의 점수는 어느 쪽에도 들어가지 않습니다.
3. 계정 없이도 앱의 모든 분석 기능을 쓸 수 있습니다. 회원가입은 선택입니다.

4. 광고 식별자를 쓰지 않고, 제3자 분석·광고·크래시 리포팅 SDK를 하나도 넣지 않았으며, 어떤 데이터도 제3자에게 팔거나 제공하지 않습니다. 오류 리포트는 외부 업체를 거치지 않고 우리 서버로만 갑니다.

5. Android에서는 Apple 건강이 아니라 Health Connect에서 읽습니다. 읽는 항목이 iOS보다 적고(읽기 11종), Health Connect에 쓰는 것은 여러분이 직접 입력하신 낮잠 하나뿐입니다. 자세한 것은 §3-A에 있습니다.

6. Android 판에는 계정 기능과 오류 리포트가 없습니다. Android 앱은 인터넷 권한을 선언하지 않아, 어떤 데이터도 기기 밖으로 보내지 않습니다. 그래서 이 문서에서 서버에 관한 부분 — §2-1(계정)·§2-3(오류 리포트)·§5(자동 로그)·§7(처리 위탁)·§8(국외 이전)·§9의 서버 보관 항목·§10(계정 삭제) — 은 Android에 해당하지 않습니다.

2. 수집하는 개인정보 항목

2-1. 서버에 저장되는 항목 (계정을 만든 경우에만)

계정을 만들지 않으면 위 항목은 하나도 수집되지 않습니다.

2-2. 기기에만 저장되는 항목 (서버로 전송되지 않음)

생년월일·성별은 Apple 건강 프로필에서 먼저 찾습니다. 건강 앱에 이미 적혀 있으면 그 값을 읽어 오고(같은 것을 두 번 적게 하지 않기 위해서입니다), 없거나 권한을 허용하지 않으셨으면 그 값이 실제로 쓰이는 자리에서 한 번 여쭤봅니다. 답하지 않으셔도 되고, 거절하시면 다시 조르지 않습니다. 어느 쪽이든 이 값은 기기 밖으로 나가지 않습니다.

위치 권한을 요청하지 않습니다. 시간대는 iOS가 알려주는 시간대 설정값만 읽으며, 위치를 조회하지 않습니다. 연락처·사진·마이크·카메라 권한도 요청하지 않습니다.

2-3. 오류 리포트 (선택 동의, 기본 꺼짐)

앱이 멈추거나 화면이 잘못 뜰 때 무엇이 잘못됐는지 알기 위한 기록입니다. 처음 실행할 때 한 번 여쭤보고, 켜지 않으면 아무것도 전송되지 않습니다 — 기기 안에 쌓아 두지도 않습니다. 설정 → 오류 리포트에서 언제든 끄실 수 있고, 끄면 그 즉시 전송이 멈추고 기기에 남은 기록도 지워집니다.

보내는 것

보내지 않는 것

수면 시간·심박·심박변이도·손목 온도·호흡수·체중·걸음 수·운동 기록·낮잠 시각 등 모든 건강 수치와, 그것으로 계산한 오늘의 점수·컨디션 단계. 이메일 주소, 비밀번호, 여러분이 입력한 자유 텍스트도 보내지 않습니다.

점수와 관련해서는 값이 아니라 상태만 남습니다. "점수가 나왔음 / 아직 계산 중 / 데이터 없음 / 권한 없음" 네 가지 중 하나이며, 몇 점인지는 전송되지 않습니다. 시간이 담기는 항목은 실제 값 대신 구간(예: "0.5~2초")으로 바꾼 뒤 보냅니다.

오류 메시지와 호출 순서에서 이메일 주소·파일 경로·긴 임의 문자열은 전송 전에 기기 안에서 자리표시자로 바꿉니다.

계정과의 연결: 로그인 상태에서 보낸 기록은 계정에 연결됩니다. 로그인하지 않았다면 설치 식별자만 남고 누구인지 알 수 없습니다. 탈퇴하면 계정에 연결된 기록도 함께 삭제됩니다.

삭제: 설정 → 오류 리포트 → "보낸 기록 삭제"를 누르면 서버에 있는 이 기기의 기록이 삭제되고, 이후 기록은 새 설치 식별자로 남습니다.

보낸 기록을 지우거나 이어 쓸 수 있는 것은 이 기기뿐입니다. 설치 식별자만 안다고 해서 그 기록을 지우거나 그 이름으로 기록을 보낼 수 없습니다 — 전송과 삭제에는 위의 비밀값이 함께 있어야 합니다. 식별자와 비밀값은 오류 리포트를 켜시면 만들어져 이 기기의 iOS 키체인에 보관됩니다. 오류 리포트를 끄셔도 이미 보낸 기록을 지우실 수 있도록 남겨 두며, 키체인에 있으므로 앱을 지웠다 다시 설치해도 남을 수 있습니다.

지운 뒤에 남는 것: 서버에서 이 기기의 기록이 지워지면(보낸 기록 삭제·탈퇴·보관 기간 만료 모두) 지운 설치 식별자를 되돌릴 수 없게 바꾼 값(해시)과 지운 시각이 남고, 직접 삭제하신 경우에는 그 삭제가 끝났음을 다시 확인하는 데 쓰는 검증값이 함께 남습니다. 지운 식별자로 기록이 다시 쌓이지 않게 하고 삭제가 끝났음을 확인하기 위한 것이며, 계정·IP 주소·기록 내용·비밀값은 담지 않습니다. 이 값은 지우지 않고 보관합니다 (§9).

IP 주소: 지나치게 많은 요청을 막기 위해 요청을 보낸 IP 주소를 쓰지만 원문은 저장하지 않습니다. 서버가 되돌릴 수 없는 값으로 바꿔 5분 단위 요청 수를 세는 데에만 쓰고, 하루가 지난 집계는 지웁니다 (§9).

3. 기기에서 읽는 건강 데이터 (자세히)

앱은 여러분이 Apple 건강 권한 화면에서 명시적으로 허용한 범위 안에서만 아래 데이터를 읽습니다. 읽은 데이터는 기기 안에서 회복 점수를 계산하는 데에만 씁니다.

Apple 건강에 쓰는 것은 여러분이 앱에서 직접 입력하신 세 가지입니다 — 낮잠, 카페인, 음주.

저장은 여러분이 값을 적고 저장을 누르신 그때 일어납니다. 그때 적어 주신 값 그대로 남습니다. 앱이 읽어 온 건강 수치나 계산한 점수를 Apple 건강에 되돌려 쓰는 일은 없습니다.

한 가지 예외가 있고, 그것은 여러분이 켜신 경우에만 동작합니다. 설정의 안 마신 날 자동 기록을 켜 두시면, 하루가 끝났을 때 카페인·음주 기록이 하나도 없는 날에 한해 앱이 그 날 밤 11시 59분으로 0을 대신 적습니다. 이 스위치는 기본으로 꺼져 있고, 켜신 뒤의 날에만 적용되며, 언제든 다시 끄실 수 있습니다.

자동으로 적히는 값은 0뿐입니다. 다른 앱이 이미 적어 둔 날에는 아무것도 얹지 않고, 아직 끝나지 않은 오늘은 건드리지 않으며, 켜기 전의 날은 그대로 둡니다. 이 기능도 Apple 건강 쓰기 권한이 허용된 항목에만 쓰고, 허용하지 않으신 항목은 기기 안에만 남습니다.

왜 0을 적는가: 마시지 않은 날이 기록이 없는 날과 같은 얼굴이 되면, 회복 점수를 계산할 때 절제한 날이 데이터가 없는 날로 묻힙니다. 이 기능은 그 두 가지를 갈라 놓기 위한 것입니다.

쓰기 권한을 여쭤보는 때는 두 가지입니다. 앱을 처음 설치하고 안내를 따라가시면, 읽기 권한과 함께 이 세 항목(낮잠·카페인·음주)의 쓰기 권한을 그 자리에서 한 번에 여쭤봅니다. 이 개정 전에 이미 안내를 마치신 기기에서는 그때 여쭤보지 않았으므로, 그 항목을 처음 저장하려 하실 때 그 항목 하나만 따로 여쭤봅니다 — 낮잠을 적으실 때는 수면 항목 하나만, 카페인을 적으실 때는 카페인 하나만입니다.

어느 쪽이든 여쭤보는 것은 iOS의 권한 창이고, 허용하지 않으실 수 있습니다. 허용하지 않으시면 그 기록은 Apple 건강에 쓰이지 않고 기기 안에만 저장되며, 앱은 그대로 동작합니다. 읽기 허용과 쓰기 허용은 서로 다른 것입니다 — 한쪽을 허용하셨다고 다른 쪽이 함께 허용되지는 않습니다.

직접 입력하지 않으신 기록은 고치거나 지우지 않습니다. 방금 저장하신 기록은 저장 직후 잠깐 "되돌리기"로 지우실 수 있고, 그때 지워지는 것은 그 기록 하나뿐입니다. 그 시간이 지나면 앱에서는 지울 수 없고 Apple 건강에서 지우셔야 합니다.

읽기 대상 (구현 실측 17종 + 사용자 특성 2종):

회복 점수를 만드는 항목:

1. 심박 간격(Heartbeat Series) — 심박변이도(rMSSD)를 앱이 직접 계산하기 위해
2. 심박변이도(HRV SDNN) — 위 데이터가 부족한 날의 대체값
3. 안정 시 심박수
4. 심박수
5. 호흡수
6. 수면 중 손목 온도
7. 수면 분석(수면 단계·시간)
8. 운동 기록(종류, 시간, 평균 심박수)
9. 걸음 수 — 운동으로 기록되지 않은 걷기를 이번 주 운동량에 반영하는 데 씁니다

점수에 거들기만 하는 생활 기록 항목 (없어도 점수는 나옵니다):

10. 수면 중 호흡 방해 — iOS 18 이상에서만 존재하는 항목이라, 그 아래 버전에서는 요청하지 않습니다
11. 음주 기록(잔 수)
12. 카페인 섭취 기록 — 오후 늦게 마신 것만 셉니다
13. 마음챙김 기록(시간)
14. 혈압 기록(수축기·이완기)
15. 혈당 기록

점수에는 전혀 들어가지 않고, 안내 문구에만 쓰이는 항목:

16. 햇빛 아래에서 보낸 시간 — iOS 17 이상에서만 존재하는 항목이라, 그 아래 버전에서는 요청하지 않습니다
17. 체성분 기록(체중·제지방량·체지방률) — 셋 중 있는 것만 읽습니다

Apple 건강 프로필에 적힌 사용자 특성 2종도 읽습니다. 날짜별로 쌓이는 기록이 아니라 프로필에 한 번 적혀 있는 값이라 위 번호 목록과 따로 적습니다.

• 성별
• 생년월일

허용은 항목별로 하실 수 있고, 꺼 두신 항목은 읽히지 않습니다. 10~15번은 회복 점수를 만드는 데 꼭 필요한 항목이 아니라, 이미 만들어진 점수를 조금 올리거나 내리는 데에만 쓰입니다. 16~17번과 사용자 특성 2종은 점수를 전혀 바꾸지 않습니다 — 오늘의 건강 카드 아래에 붙는 안내 한 줄, 운동 추천에 곁들이는 참고 값, 새 측정값이 들어왔을 때의 축하 카드, 그리고 나이에 맞춘 운동량 구간과 목표 심박대를 만드는 데에만 쓰입니다.

기기 안 데이터베이스에 저장되는 것은 파생값과 요약입니다.

• 저장: 야간 수면 요약(취침·기상 시각, 수면 단계별 분, 깬 횟수), 세션별 rMSSD와 데이터 품질 지표, 일별 지표(심박변이도 로그값, 안정 시 심박수, 호흡수, 손목 온도, 총 수면 시간, 수면 효율, 마음챙김 분, 햇빛 아래에서 보낸 분, 걸음 수), 하루치로 합친 생활 기록 파생값(잔 수 합계, 오후 카페인 합계 mg, 마음챙김 분, 혈압·혈당의 그날 평균, 수면 중 호흡 방해 지수)과 그 개인 기준선, 운동 기록(종류·시간·평균 심박수·부하), 체성분 측정 기록(측정 시각·항목·값), 개인 기준선(평균·분산), 일별 회복 점수와 기여도, 주간 요약
• 저장하지 않음: 원시 심박 간격. rMSSD를 계산한 뒤 원시 간격 데이터는 버립니다
• 위젯 표시용으로 오늘의 점수·단계·추천 문구를 기기 내 앱 그룹 영역의 파일 하나에 따로 저장합니다 (위젯이 앱 데이터베이스에 직접 접근하지 않도록 하기 위한 구조입니다)

이 데이터는 어떤 서버로도 전송되지 않고, iCloud에도 저장되지 않습니다. 계정에 로그인해도 달라지지 않습니다 — 계정과 건강 데이터는 연결되어 있지 않습니다.

자체 만보기 — 동작 및 피트니스 (iOS)

건강 앱에서 오늘 걸음 수를 받지 못할 때(건강 앱을 연결하지 않으셨거나 오늘 값이 아직 없을 때), 앱은 iPhone의 동작 센서로 오늘 0시부터의 걸음 수를 세어 오늘 탭의 걸음 수 카드에 보여 드립니다. 이때 iOS가 동작 및 피트니스 권한을 여쭤봅니다.

• 이 값은 Apple 건강에서 읽는 것이 아니라 기기 센서(CoreMotion) 에서 옵니다. iPhone을 몸에 지니고 걸은 걸음만 세므로 건강 앱의 값보다 대체로 작습니다
• 화면에 보여 드리는 데에만 씁니다. 기기에 저장하지 않고, 회복 점수에 넣지 않으며, 서버로 보내지 않습니다
• 허용하지 않으셔도 앱은 그대로 동작하고 걸음 수 카드만 비어 있습니다. iOS 설정 → 개인정보 보호 및 보안 → 동작 및 피트니스에서 언제든 끄실 수 있습니다
• Android 판에는 이 기능이 없습니다

3-A. Android에서 읽고 쓰는 건강 데이터 (Health Connect)

Android에서는 Apple 건강 대신 Health Connect에서 건강 데이터를 읽습니다. 원칙은 iOS와 같습니다 — 권한 화면에서 명시적으로 허용하신 항목만, 기기 안에서 회복 점수를 계산하는 데에만 씁니다. 읽은 데이터와 그것으로 만든 파생값은 어떤 서버로도 전송되지 않고, 어떤 클라우드에도 저장되지 않으며, 제3자에게 제공·판매되지 않고 광고에 쓰이지 않습니다.

3-A-1. 읽는 항목 (11종)

회복 점수를 만드는 항목:

1. 수면 세션(수면 단계·시간) — 실제로 주무신 시간과 수면 효율
2. 운동 세션(종류·시간) — 이번 주 유산소·근력 운동량
3. 걸음 수 — 운동으로 기록되지 않은 걷기를 이번 주 운동량에 반영
4. 안정 시 심박수
5. 심박변이도(rMSSD) — 기기 제조사가 계산해 둔 값을 그대로 읽습니다. iOS처럼 원시 심박 간격을 읽어 앱이 직접 계산하지 않습니다
6. 호흡수

점수에는 들어가지 않고 값만 보여 드리는 항목:

7. 심박수(밤사이 표본) — 자는 동안의 심박 흐름을 봅니다. 4번의 안정 시 심박수는 하루 한 값이라 밤의 흐름을 만들 수 없어 따로 읽습니다. 이 값은 회복 점수를 올리거나 내리지 않습니다
8. 피부 온도 — 평소와 얼마나 달랐는지만 보여 드립니다. 절대 기준이 없어 점수에는 넣지 않습니다

점수에 거들기만 하는 생활 기록 항목 (없어도 점수는 나옵니다):

9. 혈압 기록
10. 혈당 기록
11. 영양 기록 — 카페인 총량만 꺼내 씁니다. 영양 기록에는 다른 값도 들어 있지만 그 값들은 쓰지 않습니다

허용은 항목별로 하실 수 있고, 꺼 두신 항목은 읽히지 않습니다.

3-A-2. 쓰는 항목 (1종)

Health Connect에 쓰는 것은 여러분이 직접 입력하신 낮잠 하나뿐입니다(수면 세션). 저장을 누르신 그때 쓰고, 적어 주신 시작·종료 시각 그대로 남습니다. 수면 단계를 나누지 않은 한 구간으로, 직접 입력한 기록이라는 표시와 이 앱이 붙인 고유 번호를 달아 씁니다.

쓰기 권한은 처음 연동할 때 읽기 권한과 함께 여쭤봅니다. 그때 허용하지 않으셨으면 낮잠을 저장하려 하실 때 그 자리에서 다시 여쭤봅니다. 허용하지 않으시면 그 낮잠은 Health Connect에 쓰이지 않고 기기 안에만 저장되며, 회복 점수에는 그대로 반영됩니다. 원하실 때 낮잠 기록 화면의 "Health Connect에 다시 저장"으로 같은 기록을 쓸 수 있고, 앱이 알아서 다시 보내지는 않습니다. 설정 화면에서도 쓰기 권한을 켜는 방법을 안내합니다.

기기 안에 남는 낮잠 장부. 저장이 제대로 끝났는지 확인하고, 응답이 끊겼을 때 같은 낮잠을 두 번 쓰지 않고 다시 시도하기 위해 앱은 기기 안 데이터베이스에 두 가지를 둡니다.

• 입력하신 낮잠 — 시작·종료 시각과 그때의 시간대
• 그 저장의 진행 기록 — Health Connect에 쓰였는지·확인 중인지·기기에만 있는지, Health Connect가 돌려준 기록 번호, 이 낮잠이 영향을 주는 날짜, 저장 전후의 회복 점수

Health Connect에서 읽어 온 수면 기록은 이 장부에 담지 않습니다. Health Connect에 쓰였는지 확인되지 않은 낮잠을 쓰였다고 표시하지 않습니다.

180일이 지나면 자동으로 지웁니다. 낮잠이 반영된 날로부터 180일이 지난 장부 항목은 앱이 건강 데이터를 새로 읽을 때 기기에서 지웁니다. 이때 Health Connect에 이미 쓰인 기록은 건드리지 않습니다.

하나씩 되돌릴 수 있습니다. 낮잠 입력 화면의 목록에서 되돌리기를 누르시면 그 낮잠 하나만 지웁니다. Health Connect에서는 앱이 붙여 둔 고유 번호로 그 기록만 찾아 지우고, 시간 범위로 지우지 않으므로 다른 앱이 쓴 수면 기록은 지워지지 않습니다.

앱이 읽어 온 수치나 계산한 점수를 Health Connect에 되돌려 쓰는 일은 없습니다. 직접 입력하지 않으신 기록은 고치거나 지우지 않습니다.

3-A-3. 특수 권한 한 가지

Health Connect에는 데이터 항목과 별개로 요청하는 특수 권한이 있고, 이 앱이 요청하는 것은 과거 데이터 읽기 하나입니다. 허용하지 않으셔도 앱은 동작합니다.

• 과거 데이터 읽기 — Health Connect는 기본적으로 허용하신 시점 기준 최근 30일까지만 보여줍니다. 처음 연동할 때 그 이전 기록까지 읽어 개인 기준선을 세우려고 요청합니다. 허용하지 않으시면 최근 30일부터 시작합니다.
• 백그라운드 읽기는 요청하지 않습니다 — 앱을 열지 않은 동안에는 Health Connect를 읽지 않고, 앱을 여실 때 갱신됩니다.

앱을 지웠다 다시 설치하시면 권한이 모두 사라지고, 30일 제한도 다시 처음부터 시작합니다.

3-A-4. iOS와 다른 점, 그리고 그 이유

이 문서를 iOS 이용자와 Android 이용자가 같이 읽으므로, 무엇이 왜 다른지를 밝힙니다. 다르게 만들고 싶어서 다른 것이 아니라, 두 플랫폼이 주는 것이 다릅니다.

읽을 수 없는 항목은 점수에서 빠진 채로 나머지를 다시 정규화합니다. 그래서 같은 분이 iPhone과 Android에서 서로 다른 점수를 받으실 수 있습니다. 이건 어느 한쪽이 후하거나 박한 것이 아니라, 그날 무엇을 읽을 수 있었느냐에 따라 방향이 바뀝니다. 앱이 오늘 실제로 무엇을 보고 있는지는 점수 상세 화면에서 확인하실 수 있습니다.

3-A-5. 권한 회수와 삭제

기기 설정 → 보안 및 개인정보 보호 → Health Connect(기기에 따라 Health Connect 앱) → 앱 권한 → 오늘 운동 에서 언제든 회수하실 수 있습니다.

앱을 삭제하면 기기 안의 파생 데이터가 함께 삭제되고, Health Connect에 남아 있는 원본 데이터는 영향받지 않습니다. 그 원본은 Health Connect에서 직접 관리하시면 됩니다.

3-B. 오늘의 사주풀이 (선택, 기본 꺼짐)

설정에서 오늘의 사주풀이를 켜시면, 태어난 날(과 아시는 경우 시각)로 사주를 기기 안에서 계산해 오늘의 풀이 카드를 보여 드립니다. 켜지 않으시면 아래의 일은 하나도 일어나지 않습니다. 회복 점수·컨디션 단계·운동 추천에는 영향을 주지 않습니다.

4. 알림

• 앱이 보내는 알림은 전부 기기에서 만들어지는 로컬 알림입니다.
• 푸시 알림 서버를 운영하지 않으며, 기기 푸시 토큰을 수집하지 않습니다.
• 알림 내용(점수, 추천 운동, 축하 문구)은 기기 안에서 계산되어 기기 안에서 표시됩니다.

Android에는 알림이 없습니다 (2026-09-04 기준). 알림 권한을 요청하지 않고, 알림을 만드는 코드도 없습니다. 홈 화면 위젯은 앱이 마지막으로 계산해 기기에 저장해 둔 값을 그리는 것이라, 위젯이 뜬다고 해서 알림이 오는 것은 아닙니다.

5. 자동으로 생성되는 로그

계정 기능(회원가입·로그인·비밀번호 재설정·계정 삭제)을 쓰면, 서버 플랫폼이 아래 로그를 자동으로 남깁니다. 우리가 따로 수집하는 것이 아니라 인증 서비스가 자체적으로 기록하는 것이며, 우리는 장애 대응과 부정 사용 확인 목적으로만 봅니다.

건강 데이터는 이 로그에 들어가지 않습니다 — 서버로 전송되지 않으므로 애초에 로그에 남을 수 없습니다.

6. 추적·광고·제3자 제공

• 광고 식별자(IDFA)를 사용하지 않고, App Tracking Transparency 추적 권한을 요청하지 않습니다.
• 제3자 분석(애널리틱스)·광고·크래시 리포팅 SDK를 포함하지 않습니다. 크래시는 iOS가 기본 제공하는 MetricKit으로 받아 우리 서버로만 보냅니다(§2-3, 동의한 경우에만).
• 개인정보를 제3자에게 판매·제공·공유하지 않습니다.
• 법령에 따른 적법한 요구(영장 등)가 있는 경우 외에는 제공하지 않으며, 그런 요구를 받은 경우 법적으로 금지되지 않는 범위에서 해당 이용자에게 알립니다.

7. 처리 위탁

계정 기능 제공을 위해 아래에 처리를 위탁합니다.

• 계정을 만들지 않으면 위탁되는 정보가 없습니다.
• 위탁 계약에는 각 사업자의 표준 데이터 처리 약관이 적용됩니다.
• 수탁자가 바뀌거나 추가되면(예: 이메일 발송 전문 업체 도입) 이 문서를 갱신하고 §18에 따라 고지합니다.

8. 국외 이전

• 개인정보가 저장·처리되는 위치는 대한민국 서울입니다. 서버는 AWS 서울 리전(ap-northeast-2)에 있고, 다른 리전으로 복제하지 않습니다. 즉 데이터의 물리적 저장 위치는 국내입니다.
• 다만 수탁자인 Supabase, Inc.는 미국 법인이며, 운영·기술 지원 목적으로 미국에서 관리 콘솔을 통해 서울 리전의 데이터에 접근할 수 있습니다. 이러한 원격 접근에 대해 관련 법령이 별도의 고지·동의 절차를 요구하는 경우, 해당 절차를 마련해 적용하겠습니다.
• 이전되는 항목·목적·기간은 §7 표와 같습니다(이메일 주소, 비밀번호 해시, 표시 언어, 계정 식별자, 인증 로그 / 계정 기능 제공 / 탈퇴 시까지).

9. 보관 기간과 파기

• 법령상 보존 의무가 있는 정보를 따로 보관하지 않습니다. 오늘 운동은 결제·구매를 처리하지 않으므로 전자상거래법상 거래 기록 보존 대상이 없습니다.
• 장기 미접속 계정을 자동 삭제하지 않습니다(휴면 정책 없음). 필요하면 직접 삭제하실 수 있습니다(§10).

10. 계정 삭제 절차

앱에서 직접: 설정 → 계정 → 계정 삭제 → 확인

누르면 앱이 서버 함수를 호출하고, 그 함수가 로그인 토큰으로 본인임을 확인한 뒤 계정을 삭제합니다. 계정이 삭제되면 프로필 행(이메일·언어)도 데이터베이스 제약에 의해 함께 자동 삭제됩니다. 삭제 후에는 같은 이메일로 새로 가입할 수 있으며, 이전 계정 정보는 복구되지 않습니다.

메일로: contact@apochopo.com 으로 요청하셔도 됩니다. 본인 확인을 위해 가입 이메일 주소에서 보내 주세요.

기기 안의 건강 데이터는 계정 삭제와 무관합니다. 계정을 지워도 기기 데이터는 남고, 반대로 앱을 삭제하면 기기 데이터는 사라지지만 계정은 남습니다. 둘 다 없애려면 계정 삭제 후 앱을 삭제하세요. Apple 건강 앱에 있는 원본 데이터는 어느 쪽에도 영향받지 않습니다.

11. 이용자의 권리와 행사 방법

여러분은 언제든 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 메일 요청은 접수 후 지체 없이, 늦어도 10일 이내에 처리하고 결과를 알려드립니다.

• 법정대리인이나 위임받은 사람도 대리 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다.

• Android에서 건강 데이터 접근 차단: 기기 설정 → 보안 및 개인정보 보호 → Health Connect(기기에 따라 Health Connect 앱) → 앱 권한 → 오늘 운동 에서 권한을 회수하세요.

12. 기기 안 저장소 사용

이 저장 영역들은 모두 iOS의 앱 샌드박스 안에 있어 다른 앱이 읽을 수 없고, 기기 잠금(암호·Face ID)이 설정되어 있으면 iOS의 파일 보호 기능으로 암호화됩니다. 앱을 삭제하면 앱 데이터베이스·앱 그룹 파일·설정값이 함께 삭제됩니다.

Android에서는 저장 위치가 다릅니다.

• 홈 화면 위젯은 같은 앱 전용 데이터베이스를 읽습니다 — iOS처럼 위젯 전용 파일을 따로 두지 않습니다.
• 로그인 세션 토큰은 저장하지 않습니다 — Android 판에 계정 기능이 없기 때문입니다(§1의 6번).
• 이 저장 영역은 Android 앱 샌드박스 안에 있어 다른 앱이 읽을 수 없고, 앱을 삭제하면 함께 삭제됩니다.
• 앱 데이터의 자동 백업을 꺼 두었습니다(allowBackup="false"). 기기 안의 건강 파생값이 클라우드 백업으로 나가지 않게 하기 위해서입니다.
• 쇼핑 앱 목록에서 직접 켜거나 끄신 앱의 package 이름은 앱 전용 설정 파일에 남습니다 — 그것이 여러분의 선택 자체이기 때문입니다. 디지털 습관 삭제로 함께 지워집니다(§13).

13. 안전성 확보 조치

아래는 실제로 적용하고 있는 것만 적었습니다.

• 구조적 분리: 건강 데이터를 서버로 보내는 코드 경로가 존재하지 않습니다. 유출될 서버 사본이 없습니다.
• 최소 수집: 계정에 이메일·비밀번호 해시·언어 세 항목만 둡니다. 이름·생년월일·전화번호·성별을 받지 않습니다.
• 행 수준 보안(RLS): 데이터베이스가 "로그인한 본인의 행"만 조회·수정하도록 강제합니다. 타인 프로필 조회·수정·삭제, 남의 식별자로 행 삽입이 모두 차단됨을 공격 테스트로 확인했습니다 (19개 시나리오 전부 차단 — docs/SECURITY-TEST.md).
• 전송 구간 암호화: 앱과 서버 사이 모든 통신은 HTTPS(TLS)로만 이루어집니다.
• 비밀번호: bcrypt 해시로만 저장하며 원문을 보관하지 않습니다. 운영자도 비밀번호를 볼 수 없습니다.
• 관리자 키 분리: 모든 데이터를 볼 수 있는 서버 키(service role key)는 서버 측 함수의 환경변수에만 두고, 앱에는 넣지 않습니다. 앱에 들어 있는 키는 공개용 키로, 위 RLS의 통제를 받습니다.
• 원시 데이터 미보관: 원시 심박 간격을 저장하지 않습니다.
• 권한 최소화: 위치·연락처·사진·마이크·카메라 권한을 요청하지 않습니다. 건강 데이터는 계산에 필요한 읽기 권한과, 직접 입력하신 낮잠·카페인·음주를 저장하기 위한 세 항목(수면·카페인·음주)의 쓰기 권한만 요청합니다. 쓰기 권한은 처음 안내에서 세 항목을 함께 요청하고, 그 전에 안내를 마치신 기기에서는 그 기록을 저장하는 그 자리에서 그 항목 하나만 요청합니다(§3). 읽기 허용과 쓰기 허용은 서로 다릅니다.
• 동작 및 피트니스 권한 (iOS): 건강 앱에서 오늘 걸음 수를 받지 못할 때 기기에서 걸음 수를 세기 위해서만 요청합니다. 센 값은 화면에 보여 드리는 데에만 쓰고 저장·전송하지 않습니다 (§3 «자체 만보기»).
• 취약점 점검: 서버 설정에 대해 Supabase 보안 점검(advisor)을 돌려 확인합니다.

Android에 더 적용된 것

• 인터넷 권한을 선언하지 않았습니다(android.permission.INTERNET). Android 판은 네트워크를 여는 수단 자체가 없어, 실수로도 데이터를 내보낼 수 없는 구조입니다(§1의 6번). 계정이나 오류 리포트를 싣는 Android 판이 나오면 그 전에 이 문서를 먼저 고칩니다.
• 자동 백업 끔: allowBackup="false"로 앱 데이터가 클라우드 백업에 실리지 않습니다.
• 요청 권한 최소화: Health Connect 읽기 11종·쓰기 1종·특수 권한 1종(과거 데이터 읽기), 그리고 아래의 사용 정보 접근 권한 하나입니다. 그 목록은 코드가 원장이고 매니페스트와 어긋나면 테스트가 막습니다. 위치·연락처·사진·마이크·카메라·알림 권한을 요청하지 않습니다.

Android — 앱 사용 기록 (디지털 습관)

Android 판은 위의 Health Connect 권한 외에 사용 정보 접근 권한(android.permission.PACKAGE_USAGE_STATS)을 하나 더 선언합니다. 런타임 권한이 아니라 기기 설정의 「사용 정보 접근」 화면에서 여러분이 직접 켜 주셔야 하는 특수 권한이고, 앱은 그것이 켜져 있는지만 확인합니다. 켜지 않으시면 아래의 일은 하나도 일어나지 않습니다.

한 가지는 package 이름이 남습니다. 쇼핑 앱 목록에서 여러분이 직접 켜거나 끄신 앱의 package 이름은 그 선택 자체이므로 앱 전용 설정 파일에 남습니다(§12). 이것도 기기 밖으로 나가지 않고, 위의 삭제로 함께 지워집니다.

iOS 판에는 이 기능이 없습니다. iOS에서는 앱 사용 기록을 읽지 않습니다 — Apple의 Screen Time 자격(entitlement) 승인을 기다리는 중이고, 이 절은 Android에만 해당합니다.

14. 개인정보 침해 대응

• 개인정보가 유출되었음을 알게 되면, 지체 없이(인지 후 72시간 이내를 목표로) 해당 이용자에게 이메일로 유출 항목·시점·대응 조치를 알리고, 관계 법령에 따라 감독기관에 신고합니다.
• 즉시 조치로 영향받은 세션을 무효화하고(강제 로그아웃) 원인을 차단합니다.
• 신고·통지는 개인정보보호법 등 관련 법령이 정한 기준과 절차를 따릅니다.

15. 만 14세 미만 아동

• 오늘 운동은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
• 현재 앱에는 나이를 확인하는 절차가 없습니다 — 이 점을 숨기지 않고 밝힙니다. 만 14세 미만 아동의 계정임을 알게 되면 확인 후 즉시 삭제합니다. 보호자께서 contact@apochopo.com 으로 알려 주시면 처리하겠습니다.
• 관련 법령상 나이 확인·법정대리인 동의 절차가 요구되는 경우 이를 마련해 적용하겠습니다.

16. 의료 관련 고지

오늘 운동은 의료기기가 아니며, 질병을 진단·치료·예방하지 않습니다. 앱이 보여주는 점수와 안내는 운동 강도와 휴식을 정하는 데 참고하는 정보이고, 의학적 판정이 아닙니다. 건강에 대한 판단이 필요하면 의료 전문가와 상담하세요.

17. 문의

• 이메일: contact@apochopo.com
• 개인정보 보호책임자: 윤민정 (contact@apochopo.com)
• 서비스명: 오늘 운동
• 사업자 정보: apochopo Inc.

18. 이 방침의 변경

• 내용을 바꿀 때는 이 문서를 갱신하고 시행일을 표시합니다.
• 이용자에게 불리한 변경이나 중요한 변경은 시행일 30일 전에 앱 내 공지 또는 이메일로 알립니다.
• 그 밖의 변경은 개정할 때 앱 안에서 알리고, 게시한 날부터 시행합니다.
• 개정 이력