개인정보 처리방침

버전 1.02026년 9월 23일부터 시행Gym+ 앱과 이 사이트에 적용됩니다

Gym+는 운동 일지입니다. 여러분이 기록하는 내용은 기본적으로 기기에 남으며, 여러분이 허락한 경우에만 요약으로 기기 밖으로 나갑니다. 받는 곳은 Coach, 그리고 여러분이 켠 설정에 따라 랭킹이나 팀이며, 여러분이 켜는 경우에는 계정에 보관한 기록의 암호화된 사본으로도 나갑니다(4.11항). 앱이 읽는 건강 데이터(심박수, 칼로리, 걸음 수)는 나가지 않습니다. 예외는 여러분이 허락한 경우, 즉 Coach에게 보내는 경우, 운동 인증과 랭킹에 사용하는 경우(랭킹에서는 인증 수준만 전송됩니다), 또는 계정에 보관한 기록의 사본입니다. 이 문서는 무엇을 읽는지, 무엇을 위해 읽는지, 무엇이 기기 밖으로 나가는지, 누가 무엇을 보는지, 그리고 여러분이 저희에게 무엇을 요구할 수 있는지를 정확히 설명합니다.

1. 책임자

Gym+ 앱은 미국에 등록된 회사인 ALAS TECHNOLOGY LLC가 배포하고 운영합니다. EIN(미국 국세청 IRS의 고용주 식별번호)은 93-3927200입니다.

여기에 설명된 데이터에 대해, LGPD상 저희는 컨트롤러(controlador)이며 GDPR상으로도 컨트롤러(controller)입니다.

개인정보 보호책임자(LGPD 제41조): 보호책임자의 공식 창구는 privacy@gymplus.life입니다. 이 주소로 개인정보에 관한 모든 요청, 질문, 불만을 받으며, 필요한 경우 이 주소를 통해 브라질 국가개인정보보호청(ANPD)과 연락합니다.

2. 건강 데이터

가장 중요한 부분이므로 가장 먼저 설명합니다.

앱이 읽는 것

여러분이 허용한 경우에만, Gym+는 iPhone에서는 Apple 건강(HealthKit)에서, Android에서는 Health Connect에서 다음 데이터를 읽습니다:

• 심박수
• 소모한 활동 칼로리
• 소모한 총 칼로리
• 걸음 수
• 앱의 초기 설정에서 가져오기 위해 여러분이 탭할 때만: iPhone에서는 체중, 키, 생년월일, 성별, Android에서는 체중과 키

그리고 다시 기록하는 것은 단 하나, 방금 마친 운동 세션뿐입니다. 그 운동이 오늘의 활동에 반영되고 시스템 건강 앱의 기록에 표시되도록 하기 위해서입니다.

무엇을 위해

여러분이 기록한 운동 안에서 그 시간 동안 몸이 무엇을 했는지 보여 주고, 같은 데이터로 그래프와 추이를 표시하기 위해서입니다. 이러한 그래프와 추이는 기기에서 직접 계산됩니다. 그 밖의 목적은 전혀 없습니다. 통계 목적도, 상업 목적도, 추천 목적도 아닙니다. 예외는 여러분이 허용한 용도뿐입니다. Coach에게 보내는 것 (7항), 운동 인증이나 랭킹에 사용하는 것 (11항), 그리고 기록을 여러분에게 돌려드리는 데에만 쓰이는 계정에 보관한 기록의 사본(4.11항)입니다.

이러한 프로필 정보의 가져오기는 앱의 초기 설정에서 프로필을 채우는 데에만 쓰입니다(생년월일에서는 앱이 나이만 보관합니다). 앱은 여러분이 가져오기 위해 탭할 때만 이를 읽으며, 이 정보는 프로필의 나머지 항목처럼 기기에 남습니다 (3항). 프로필에서 저희 서버로 가는 것은 두 가지뿐이며, 랭킹에만 쓰입니다 (6항): 성별에 해당하는 부문과, 랭킹 설정에서 확인한 경우의 체중입니다.

건강 데이터에 절대 일어나지 않는 일

• 건강 데이터는 기기에 남습니다. 기기에서 읽히고 표시되며, 여러분의 허용 없이는 저희 서버로도, 제3자의 서버로도 가지 않습니다. 기기 밖으로 나가는 것은 여러분이 허용한 용도에서 저희 서버를 거칠 때뿐입니다. 7항에서 설명하는 Coach에게 보내는 것, 11항에서 설명하는 운동 인증이나 랭킹에 사용하는 것, 또는 4.11항에서 설명하는, 기록을 여러분에게 돌려드리는 데에만 쓰이는 계정에 보관한 기록의 사본입니다. 랭킹에서는 여기서 도출된 인증 수준만 전송되며, 심박수 시계열 데이터는 절대 전송되지 않습니다. 그리고 그 허용이 유효한 동안에만 해당됩니다.
• 건강 데이터는 판매되지 않으며, 대여, 양도, 교환되지도 않습니다.
• 건강 데이터는 광고에 사용되지 않으며, 마케팅, 타기팅, 프로파일링에도 저희든 누구든 사용하지 않습니다. 4.10항에서 설명하는 Meta SDK는 건강 데이터를 전혀 받지 않습니다.
• 건강 데이터는 외부의 자동 추천 시스템에 사용되지 않으며, 처리를 위해 제3자 서비스로 전송되지도 않습니다.

문진, 평가, 진행 사진

여러분의 문진 답변, 신체 평가, 체성분 평가(생체전기 임피던스), 진행 사진도 건강 데이터로 다룹니다. 이 데이터는 여러분이 Coach에게 보내거나 공유할 때(유형마다 별도의 동의가 필요합니다), 또는 생체전기 임피던스 결과지를 자동으로 읽도록 요청할 때에만 저희 서버에 도달합니다. 자동 읽기는 저희 호스팅 처리자의 인프라에서 메모리 안에서만 이루어지며, 파일은 저장되지 않습니다. 이 모든 내용은 7항에 설명되어 있습니다.

허용을 철회하는 방법

• iPhone: 설정 개인정보 보호 및 보안 건강 Gym+로 이동해 원하는 항목을 끄세요.
• Android: Health Connect를 열고 앱 권한 Gym+.

허용을 철회해도 건강 앱에 이미 있는 내용은 삭제되지 않습니다. 그 기록은 시스템이 직접 관리하며, 삭제도 그곳에서 합니다. Gym+는 단지 읽기를 멈출 뿐입니다.

3. 기기에 남는 것

다음 항목은 여러분의 기기에 앱 전용 저장 공간에 보관되며, 기본적으로 저희에게 전송되지 않습니다:

• 운동 일지: 운동, 세트, 무게, 반복 횟수, 휴식, 날짜.
• 여러분의 루틴과 직접 구성한 운동.
• 입력한 경우의 프로필: 표시 이름, 성별, 나이, 키, 체중, 활동 수준(프로필 사진과 커버 이미지는 게시하는 경우 8항을 따르며, 성별에 해당하는 랭킹 부문과 랭킹을 위해 확인한 체중은 6항을 따릅니다).
• 기록한 경우의 신체 치수.
• 촬영했거나 갤러리에서 고른 진행 사진 중 Coach와 공유하지 않은 것 (7.2항).
• 여러분이 기록한 신체 평가와 체성분(생체전기 임피던스) 평가. Coach와 공유하기 전까지입니다(7.4항).
• 여러분이 작성한 메모.
• 환경설정: 언어, 테마, 단위, 주간 목표.
• 2항에 설명된 건강 데이터.

운동 일지는 여러분이 허락한 경우에만 기기 밖으로 나가며, 그때도 여러분이 켠 설정에 따라 운동마다 요약으로 나갑니다. 무게와 반복 횟수가 포함된 세트는 Coach (7항)와 랭킹(6항)으로 가고, 여러분이 속한 팀은 하루 단위 요약(운동, 시간, 볼륨, 연속 기록, 개인 기록, 그리고 칼로리 스위치를 켠 경우에만 Gym+가 운동을 바탕으로 직접 계산한 칼로리 추정치, 건강 앱에서 읽은 수치는 절대 아님)을 받습니다. 계정에 보관한 기록을 켜면, 일지와 4.11항에 나열된 그 밖의 항목의 암호화된 사본이 여러분에게 돌려드리기 위해서만 저희 서버에 보관됩니다.

앱을 삭제하면 이 데이터도 앱과 함께 기기에서 제거됩니다. 저희가 돌려드릴 사본을 가지고 있는 것은 계정에 보관한 기록을 켜 둔 경우뿐입니다(4.11항). 백업을 내보내거나 운동을 공유하면, 파일은 여러분의 선택에 따라 여러분이 고른 곳으로 갑니다. 여러분이 다른 사람에게 보이기로 한 것, 즉 랭킹의 @아이디, Coach에게 보도록 허용한 내용, 게시하는 사진과 동영상은 5항부터 8항까지에서 설명합니다.

4. 기기 밖으로 나가는 것

아래에 설명된 것뿐이며, 각 항목은 여러분이 해당 기능을 사용할 때에만 해당됩니다.

4.1 여러분의 계정

계정은 Apple로 로그인, Google 계정으로 로그인 또는 이메일로 전송되는 코드로 만듭니다. Gym+ 전용 비밀번호는 없습니다. Apple 또는 Google로 로그인하면 제공업체가 서명된 신원 증명을 앱에 전달하고, 앱은 이를 저희 서버로 보내며, 서버는 제공업체가 공개한 키로 서명을 확인합니다. 이를 통해 저희가 받는 것은 다음과 같습니다:

• 제공업체에서의 계정 식별자(이름이 아닌, 변하지 않는 코드);
• 제공업체가 알려 주는 이메일. Apple에서 이메일 가리기를 선택했다면 Apple의 중계 주소만 받으며, 실제 주소를 요청하는 일은 절대 없습니다.
• 제공업체가 알려 주는 경우 여러분의 이름. Apple은 첫 로그인 때에만 이름을 앱에 전달하고 앱은 이를 저희 서버로 보내며, Google은 신원 증명 자체에 이름을 포함합니다;
• 첫 로그인 직후에 고르는 @아이디(사용자 이름). 이는 공개되며, 다른 사람이 Gym+에서 여러분을 찾을 때와 랭킹에 여러분이 표시될 때 사용됩니다.

코드로 로그인하는 경우, 여러분이 이메일을 알려 주면 저희가 그 이메일로 6자리 코드를 보냅니다. 이 코드는 10분 동안, 최대 5번의 시도까지 유효합니다. 코드는 암호학적 해시로만 보관합니다.

가입 시 입력한 이름과 이메일에서 @ 앞부분은 여러분의 첫 @아이디를 제안하는 데에만 사용됩니다. 이 정보는 암호화되어 보관되며, @아이디를 선택할 때까지만 유지되고 그 시점에 삭제됩니다. 존재하는 동안에는 누구에게도 표시되지 않으며(랭킹에도, 여러분의 Coach에게도), 여러분의 데이터 내보내기에 포함되고, 계정을 삭제하면 함께 삭제됩니다. 나중에 @아이디를 바꿀 때는 그 요청과 함께 앱이 보내는 정보에서 제안을 가져오며, 이 정보는 보관되지 않습니다. 저희 서버가 돌려주는 세션 자격 증명은 메모리에만 남으며, 로그아웃하거나 앱을 닫으면 폐기됩니다.

한 번에 한 기기. 계정은 한 번에 한 기기에서만 로그인 상태로 유지돼요. 다른 기기에서 로그인하면 이전 기기는 로그아웃돼요. 이를 위해, 그리고 다른 사람이 계정을 쓰지 못하도록 보호하기 위해 앱은 기기의 보안 칩(iPhone의 Secure Enclave, Android의 Keystore) 안에 밖으로 나가지 않는 암호화 키를 만들고, 서버로 보내는 모든 요청에 이 키로 서명해요. 계정에 연결해 보관하는 정보는 앱이 이 키로 만드는 기기 식별자(일련번호, IMEI, MAC 주소, 광고 식별자가 아니에요), 대략적인 모델(예: “iPhone”, “Pixel 8”), 마지막 접속 날짜와 시간이에요. 이 정보는 계정 보안에만 사용해요. 한 번에 한 기기만 로그인 상태로 유지하고, 새 기기가 로그인하면 이메일로 알려 드리며(모든 기기를 로그아웃하는 “본인이 아니에요” 버튼 포함), 설정 > 보안에서 현재 기기와 최근 기기를 보여 줘요. 보관 기간은 보관 항목에 있는 접속 기록의 기간을 따르며, 계정을 삭제하면 회원님과의 연결이 해제돼요.

이용 마일스톤. 계정에 연결해 보관하는 것은 몇 가지 이용 마일스톤의 종류와 날짜뿐이며, 건강 데이터는 전혀 포함하지 않아요(처음 완료한 운동, 운동을 2회 한 첫 번째 완전한 한 주, 각 기능 유형의 첫 사용: 건강 앱 연동, 소셜 기능, Coach, 개인 기록). 사람들이 Gym+를 어떻게 쓰기 시작하는지 이해하고 내부 분석으로 제품을 개선하기 위해서예요. 이 마일스톤은 데이터 내보내기에 포함되며 계정을 삭제하면 함께 삭제돼요.

Gym+를 쓰는 방식. 가입할 때 앱은 “Gym+를 어떻게 사용하세요?”라고 묻습니다. 혼자 운동하는지, 퍼스널 트레이너와 함께 운동하는지, 본인이 퍼스널 트레이너인지입니다. 저희는 답변과 그 날짜를 여러분의 계정에 연결해 서버에 보관하며, 앱과 저희가 보내는 메시지를 여러분에게 맞추고 각 방식으로 앱을 쓰는 사람 수를 집계해 세는 데 사용합니다. 답변은 Meta나 다른 광고 파트너에게 절대 전달되지 않으며 여러분의 Coach에게도 보여 주지 않습니다. 답변은 데이터 내보내기에 포함되고 계정을 삭제하면 함께 삭제됩니다.

4.2 구독 확인

구독이 유효한지 확인하기 위해 앱은 저희 서버로 스토어(Apple 또는 Google)가 발급한 구매 식별자와 상품 식별자를 보냅니다. 서버는 스토어에 직접 조회하고 그 결과를 보관합니다: 플랜(개인 또는 Coach), 구독 상태(무료 기간, 활성, 유예 기간, 만료, 취소됨), 만료일, 마지막 조회일이며, 이는 여러분의 계정과 연결됩니다. 또한 스토어는 구독 상태가 바뀔 때(갱신, 해지, 환불) 저희 서버에 알립니다.

카드 번호, 은행 정보, 청구지 주소, 그 밖의 어떤 결제 수단도 받거나 보관하지 않습니다. 결제를 청구하는 것은 스토어이며, 이 정보를 보관하는 것도 스토어입니다.

4.3 주간 리뷰

여러분이 주간 리뷰를 요청할 때, 그리고 그때에만 앱은 저희 서버로 다음을 보냅니다:

• 리뷰 문장에 사용할 언어;
• 여러분이 선택한 주간 목표;
• 최근 완료된 4주 각각에 대한 세 개의 숫자: 운동 횟수, 운동한 날의 수, 세트 수.

숫자 열두 개, 언어 하나, 목표 하나입니다. 운동 이름, 무게, 반복 횟수, 사진, 치수, 메모, 원본 기록, 건강 데이터는 전혀 보내지 않습니다. 진행 중인 주는 아직 끝나지 않았으므로 의도적으로 제외합니다. 서버는 리뷰 문장을 계산해 앱에 돌려주며, 이 숫자들은 보관하지 않습니다.

4.4 초대 프로그램

친구 초대를 사용하면 서버는 여러분의 초대 코드, 누가 누구를 초대했는지, 각 초대가 어느 단계에 있는지를 보관합니다. 같은 기기에서 보상을 받으려고 여러 계정을 만드는 것을 막기 위해, 앱은 스스로 무작위로 생성한 설치 식별자를 보냅니다. 이것은 하드웨어 식별자도 광고 식별자도 아니며, 앱을 다시 설치하면 바뀝니다. 서버는 이를 비밀 키를 사용한 암호학적 해시로만 보관합니다. 적립한 한 달을 받을 때에는 전달 방법을 조율하기 위해 계정의 이메일을 사용합니다.

4.5 여러분이 보내는 메시지

저희 이메일 주소 중 하나로 연락하시면, 저희는 그 메시지, 여러분의 주소, 그리고 스크린샷처럼 여러분이 포함하기로 한 내용을 받습니다. 이는 답변하고 요청을 해결하는 데에만 사용합니다.

4.6 저희가 보내는 이메일

저희는 계정의 이메일, 앱의 언어, 기기의 시간대를 사용해 gymplus.life 도메인에서 알맞은 언어로 알맞은 시간에 메시지를 보냅니다:

• 서비스 메시지: 로그인 및 확인 코드, 환영 메시지, 구독에 관한 알림(무료 체험의 시작과 종료, 결제 실패, 이용 종료 등), 보안 알림, 여러분의 콘텐츠에 대한 모더레이션 결정. 계정 운영의 일부이므로 항상 발송됩니다.
• 주간 및 월간 리포트(4.7항).
• 구독 알림 및 복귀 알림(4.8항).
• Coach 플랜 사용자를 위한 회원 활동 알림과 제품 소식: 여러분이 켠 경우에만 발송됩니다.

서비스 메시지가 아닌 모든 메시지에는 원클릭 수신 거부 링크가 있으며, 이 링크는 해당 유형의 메시지만 끕니다. 저희는 여러분의 각 선택을 날짜, 경로, 표시된 문구의 버전과 함께 기록합니다.

4.7 이메일 리포트

리포트는 여러분 자신의 Gym+ 사용에 관한 것입니다. 리포트마다 스위치가 따로 있으며, 처음에는 켜져 있고, 앱의 알림 설정, 이메일 환경설정 페이지 또는 각 리포트 끝의 링크로 언제든지 끌 수 있습니다.

• 개인 플랜의 주간 및 월간 리포트: 리포트를 만들기 위해 앱은 저희 서버로 해당 기간의 합계만 보냅니다. 운동 횟수, 시간(분), 볼륨, 개인 기록, 연속 기록 또는 운동한 주의 수, 메달, 가장 많이 운동한 근육입니다. 건강 데이터나 신체 치수는 전혀 보내지 않습니다. 주간 합계는 최대 8주, 월간 합계는 최대 3개월 동안 보관하며, 이는 이전 기간과 비교하기 위해서일 뿐입니다.
• Coach의 주간 및 월간 리포트: 저희 서버에서 만들어지며, 활동 중인 회원 수, 운동 계획의 평균 이행률, 이행률이 10포인트 이상 오르거나 내린 회원(@아이디로 표시), 곧 끝나는 프로그램, 아직 답장을 기다리는 회원의 메시지를 보여 줍니다. 이행률에는 Coach가 자신의 운동을 보도록 허용한 회원만 포함되며, 수행한 세션 수와 계획된 세션 수만 사용됩니다.

Coach 리포트에는 건강 데이터가 절대 포함되지 않습니다. 심박수, 칼로리, 통증, 치수, 평가, 생체전기 임피던스, 문진, 사진이 모두 제외됩니다. 리포트를 만들기 위해 회원의 데이터를 읽을 때마다, 앱에서 읽을 때와 마찬가지로 그 회원의 접근 기록에 기록됩니다.

4.8 구독 알림 및 복귀 알림

계정을 만들고 구독하지 않은 경우, 처음 14일 안에 구독을 마치도록 안내하는 이메일 알림을 최대 4통 보낼 수 있습니다. 플랜이 갱신되지 않고 끝난 경우, 그 후 60일 동안 복귀 알림 이메일을 최대 3통 보낼 수 있습니다. 환불을 받았거나 구매가 취소된 사람에게는 보내지 않습니다. 이 이메일은 광고성이며 하단에 그렇게 표시되고, 여러분 시간대의 10:00부터 20:00 사이에만 발송되며, 구독하는 즉시 중단되고, 가격, 건강 데이터, 신체 치수를 담지 않습니다.

• 유럽 밖에서는 이미 Gym+ 계정을 만든 사람에게 알림을 보내는 저희의 정당한 이익에 근거하며, 처음부터 켜져 있습니다. 모든 메시지에 원클릭 수신 거부가 있고, 앱과 환경설정 페이지에 "구독 알림" 스위치도 있습니다.
• 유럽에서는(계정의 시간대가 유럽인 경우) 여러분이 그 스위치를 켠 경우에만, 즉 여러분의 동의가 있을 때에만 발송되며, 같은 방법으로 동의를 철회할 수 있습니다.
• 기기 알림: 앱은 시스템의 알림 권한보다 먼저, 그와 별도로 표시되는 전용 요청을 여러분이 수락한 경우에만, 즉 여러분의 명시적 동의가 있을 때에만 구독 알림을 예약합니다. 알림은 최대 2개이며, 앱 설정이나 시스템 설정에서 끌 수 있습니다.

4.9 오류 진단, 성능, 문제 신고

결함을 고치기 위해 앱은 앱에서 발생한 오류의 기술 데이터를 서버로 보냅니다. 오류의 종류와 메시지, 코드의 기술적 추적 정보(난독화되어 있으며 사용자의 콘텐츠는 없음), 오류가 발생한 화면, 앱 버전, 시스템과 대략적인 기기 모델, 그리고 오류 직전 앱에서의 최근 50개 동작(연 화면, 주요 동작, 서버 요청과 그 경로, 결과, 소요 시간, 요청 코드)입니다. 시스템이 직접 기록하는 앱의 예기치 않은 종료(Android의 종료 사유, iPhone의 MetricKit)도 받습니다.

• 절대 보내지 않는 것: 사용자가 입력한 내용, 비밀번호, 로그인 코드, 토큰, 평문 이메일 주소, 신분증이나 전화번호, 좌표, 건강 데이터. 앱은 전송 전에 이를 가리고, 서버에서 다시 가립니다.
• 연결: 로그인 중에는 오류가 계정에 연결됩니다. 로그인 전에는 설치별 무작위 식별자에만 연결되며, 암호화 해시로 저장됩니다.
• 끄는 방법: 설정 > 개인정보 및 데이터의 ‘오류 진단 보내기’ 스위치로 설정합니다(기본값은 켜짐). 끄면 앱은 이 항에서 설명하는 모든 전송을 서버, Sentry, PostHog 어디로도 하지 않으며, 서버로 보내기 위해 대기 중이던 데이터는 기기에서 삭제됩니다.
• 문제 신고: 설정 > 도움말 및 정보와 프로필에서 무슨 일이 있었는지 쓰고 진단 정보를 첨부할지 고릅니다. 텍스트는 앱의 다른 부분과 같은 혐오·위협 필터를 거쳐 가려지고, 화면에 표시되는 지원 코드(예: GP-7K3Q9)를 받습니다. 지원팀은 신고를 이메일로 받고 계정의 이메일 주소로 답변합니다.
• 제안, 스크린샷, 사이트: 프로필의 “제안”에서 아이디어를 보냅니다. “문제 신고”와 gymplus.life 사이트 모든 페이지의 “문제 신고” 버튼에서는 보내기 전에 양식 입력란을 가린 상태로 확인하는 화면 스크린샷을 포함하거나 이미지를 첨부할 수 있습니다. 함께 화면 또는 페이지, 앱 또는 사이트 버전, 시스템, 언어, 화면 크기, 브라우저(사이트의 경우), 로그인한 경우 계정이 전송되며, 비밀번호나 토큰은 절대 전송되지 않습니다. 이 정보는 오류 수정과 제안 검토에만 사용합니다. 180일 동안 보관하고, 계정을 삭제하면 함께 삭제되며, 지원팀에 이메일로 전달됩니다.

성능과 사용성(집계 형태). 앱은 실행에 걸리는 시간과 각 화면의 부드러움(느린 프레임과 멈춘 프레임)을 측정하고, 화면별로 탭 수, 같은 위치에서 짧은 간격으로 반복된 탭, 반응이 없었던 탭, 그리고 그 탭이 일어난 화면 영역(12 곱하기 24칸으로 나눈 격자이며, 정확한 위치는 절대 기록하지 않음)을 셉니다. 이 수치는 기기에서 합산된 뒤 계정, 설치 식별자, 시각 없이 서버로 전송되며, 서버는 이를 일별로 합산하고 IP 주소는 보관하지 않습니다(과도한 전송을 제한하기 위해 그 암호화 해시만 보관). 이 수치는 느린 화면과 사용하기 어려운 버튼을 찾는 데만 씁니다. 건강 관련 화면(건강 데이터, 체성분, 신체 측정, 내 사진, 타임라인, 비교)과 보호된 콘텐츠가 화면에 표시되는 동안에는 탭을 전혀 세지 않으며, 그곳에서는 화면의 부드러움만 측정합니다. 180일 동안 보관합니다.

Sentry. 오류, 예기치 않은 종료, ‘앱 응답 없음’ 이벤트(Android)와 멈춤(iPhone)은 Sentry(Functional Software, Inc.)로도 전송됩니다. 이 회사는 저희가 계약한 처리자이며, 데이터는 유럽연합(독일 프랑크푸르트)에 저장됩니다. Sentry는 오류의 종류와 메시지, 코드의 기술적 추적 정보, 오류가 발생한 화면과 그 전에 연 화면, 앱 버전, 시스템과 기기 모델을 받으며, 이 모두는 전송 전에 기기에서 가려집니다. 사용자가 만 18세 이상이면 성능 측정값(실행 시간과 화면 및 작업의 소요 시간)과, 암호화 해시로 계정에서 도출한 코드도 받습니다. 이 코드에는 이메일도 이름도 담기지 않습니다. 사용자가 입력한 내용, 서버 요청, 화면 녹화나 화면 이미지, 건강 데이터는 받지 않습니다.

PostHog. 앱의 어떤 부분이 쓰이고 사람들이 어디에서 그만두는지(예를 들어 플랜 화면을 연 계정 수와 무료 기간을 시작한 계정 수) 이해하기 위해, 저희가 계약한 처리자이며 데이터를 유럽연합(독일 프랑크푸르트)에 저장하는 PostHog, Inc.에 미리 정해진 목록의 이벤트만 보냅니다. 연 화면(건강 관련 화면은 절대 포함하지 않음), 로그인과 로그아웃, 플랜 화면 열기, 구매 확인(플랜과 무료 기간 여부만 포함하며 금액과 통화는 없음), 운동 시작과 종료, 앱의 설치, 업데이트, 실행, 백그라운드 전환입니다. 함께 계정에서 도출한 같은 코드와 기기의 기술 데이터(모델, 시스템, 앱 버전, 언어)가 전송됩니다. 화면 녹화도, 탭의 자동 수집도, 건강 데이터도 없으며, 프로필의 어떤 정보도 보내지 않습니다. 만 16세 또는 17세인 사람과 아직 나이가 확인되지 않은 사람은 PostHog에 아무것도 보내지 않습니다.

Sentry와 PostHog 모두 이 데이터를 광고, 다른 앱이나 웹사이트에 걸친 사용자 추적, 또는 자신의 목적에 사용하지 않으며, 이 데이터는 Meta로도 전혀 전달되지 않습니다. 두 서비스 모두 데이터가 전송된 IP 주소를 저장하지 않도록 설정되어 있습니다.

이 데이터는 오류를 찾아 고치고, 앱을 개선하고, 신고에 대응하는 데만 쓰며, 광고에는 절대 쓰지 않습니다. 오류는 서버에서 30일, Sentry에서 최대 90일(성능 측정값은 30일), 성능과 사용성의 집계 수치는 180일, 이용 이벤트는 PostHog에서 계정을 사용하는 동안(앱을 12개월 사용하지 않으면 삭제), 신고는 180일 보관합니다. 서버의 오류, PostHog의 이벤트, 신고는 계정 삭제 시 함께 삭제되며, 서버의 오류와 신고는 데이터 내보내기에 포함됩니다.

4.10 Meta SDK

Meta의 SDK는 저희가 앱 밖에서 진행하는 유료 광고 캠페인을 측정하는 데에만 사용합니다. 앱에는 광고가 표시되지 않습니다. 이를 위해 앱과 저희 서버는 다음 이벤트만 Meta에 보냅니다. 앱의 설치와 실행, 가입 완료, 구독(무료 기간의 시작과 구매, 플랜, 금액, 통화 포함)입니다. 이와 함께 기기 식별자가 전송됩니다. SDK가 설치마다 만드는 무작위 식별자, 광고 클릭 식별자(있는 경우), 그리고 모델, 운영체제, 앱 버전 같은 기기의 기술 데이터입니다. 절대 전송되지 않는 것은 건강, 운동, 위치 데이터와 “Gym+를 어떻게 사용하세요?”에 대한 답변입니다. 제외를 원하시면 support@gymplus.life로 이메일을 보내 주세요.

Android와, 허용하지 않은 iPhone에서. 기기의 광고 식별자, 여러분의 이메일, 계정 ID는 전송되지 않습니다. 여러분을 식별하는 것은 아무것도 Meta로 가지 않으며, iPhone에서는 SDK가 제한 모드로 작동합니다.

iPhone에서, 여러분이 허용한 경우. 앱은 iPhone 자체의 안내 창을 통해 추적 허용(App Tracking Transparency)을 한 번 요청할 수 있습니다. 허용하면 Gym+는 캠페인 측정만을 위해 다음 정보도 Meta와 공유합니다. 해시 처리된 여러분의 이메일과 계정 ID, 기기의 광고 식별자, 여러분의 구매(무료 기간의 시작과 구독), 상호작용 이벤트(설치, 실행, 가입)입니다. 허용은 언제든지 iPhone 설정에서 철회할 수 있으며, 그 이후에는 앞 문단의 내용이 다시 적용됩니다.

Google 광고를 통해 Gym+를 설치하면 클릭 식별자(gclid)와 캠페인 출처를 보관합니다. 여러분이 만 18세 이상이라면, 광고를 측정하기 위해 이 식별자와 계정이 만들어졌거나 체험 기간이 시작되었다는 사실만 Google Ads에 알립니다. 이름, 이메일, 전화번호, 운동 또는 건강 데이터는 절대 보내지 않습니다. 언제든지 지원팀 이메일을 통해 이의를 제기할 수 있습니다.

4.11 계정에 보관한 기록

기본적으로 여러분의 기록은 기기에만 남습니다(3항). 내 기록을 내 계정에 보관(설정 > 계정)을 켜면, Gym+는 기록의 암호화된 사본을 여러분의 계정에 연결해 저희 서버에 보관합니다. 휴대폰을 바꾸거나 앱을 다시 설치할 때 기록이 돌아오도록 하기 위해서입니다. 이 기능은 기본적으로 꺼져 있으며, 별도의 동의 화면을 읽고 수락한 뒤에만 켜집니다. 원하지 않으면 앱에서 달라지는 것은 없으며, 기록은 계속 기기에만 남습니다.

보관되는 것:

• 운동: 종목, 세트, 무게, 반복 횟수, 휴식, 운동 강도, 운동 메모, 그리고 심박수와 칼로리처럼 운동에 연결된 워치 데이터;
• 루틴, 주간 일정, 여러분이 만든 종목;
• 프로필(표시 이름, 성별, 나이, 키, 체중, 활동 수준), 신체 치수, 체중 기록;
• 앱에서 획득한 메달, 메모, 운동 장소(이름과 장비만 포함하며 주소나 좌표는 없음), 앱의 환경설정.

보관되지 않는 것: 모든 종류의 사진과 미디어(진행 사진, 프로필 사진, 종목의 사진과 동영상, 메모의 미디어). 이것들은 계속 기기에만 남습니다.

목적: 같은 기기나 다른 기기에서 기록을 여러분에게 돌려드리고, 운동을 마칠 때마다 사본을 최신 상태로 유지하는 것뿐입니다. 이 사본은 광고, 마케팅, 복귀 알림, 세분화, 이용 분석에 쓰이지 않으며, PostHog, Sentry, Meta를 비롯한 어떤 협력사에도 전달되지 않고, 이 기능 때문에 여러분의 Coach, 보호자 또는 다른 사람에게 표시되지도 않습니다. 여러분이 Coach와 공유하는 내용은 계속 7항과 그곳의 별도 동의를 따릅니다.

법적 근거: 기록에는 건강 데이터가 포함되므로, 근거는 여러분의 명시적이고 구체적이며 별도로 표시된 동의입니다(LGPD 제11조 I, GDPR 제9조 제2항 (a), 제6조 제1항 (a)와 함께). 이 동의는 앱 설정에서 언제든지 철회할 수 있습니다. 저희는 날짜, 문구의 버전, 여러분의 선택만 담은 동의 기록을, 기능이 켜져 있는 동안과 끈 뒤 5년 동안 증거로 보관합니다.

보관 장소와 보호: 사본은 12항에서 설명하는 호스팅 처리자인 Cloudflare의 객체 스토리지(R2)에, 유럽연합 관할 구역 안에 보관됩니다. 사본은 유럽연합 안에만 보관되며, 여러분의 기기와 스토리지 사이를 오가는 동안에는 이미 암호화된 데이터가 EU 밖의 Cloudflare 네트워크를 거칠 수 있고, Cloudflare의 계약 조항으로 보호됩니다. 각 파일은 여러분의 계정 전용 키로 AES-256-GCM 암호화되며, 파일 이름에는 여러분의 계정 식별자가 들어가지 않습니다. 저희 데이터베이스에는 색인(월, 리비전, 크기)만 남고 운동 내용은 남지 않으며, 저희 서버는 기록의 내용을 로그에 남기지 않습니다.

한 번에 한 기기: 사본은 한 번에 한 기기만 로그인하는 규칙 (4.1항)을 따릅니다. 새 기기에서 계정에 로그인하면 앱이 사본을 내려받아 그 기기에 있는 내용과 합치며, 운동이 중복되지 않습니다.

플랜: 새 운동을 보관하려면 활성 플랜이 있어야 합니다. 플랜이 없으면 새로운 것은 보관되지 않으며, 이미 계정에 있는 것은 계속 내려받거나 끄거나 삭제할 수 있습니다.

끄는 방법과 삭제: 설정 > 계정에서 스위치를 끄세요. 끄면 사본은 24시간 이내에 서버에서 삭제되며, 기기에 있는 것은 그대로 남습니다. 사본의 색인(월, 리비전, 크기만 포함하며 내용은 없음)은 데이터베이스 백업에 최대 30일 동안 남을 수 있습니다. 동의를 철회해도 그 전에 이루어진 처리나 앱의 나머지 부분에는 영향이 없습니다. 앱에서 삭제한 운동은, 다른 기기가 삭제 사실을 알 수 있도록 내용 없이 삭제 표시만 90일 동안 서버에 남습니다.

보관 기간: 계정이 존재하고 기능이 켜져 있는 동안입니다. 24개월 동안 앱을 사용하지 않고 활성 플랜도 없으면 사본은 삭제되며, 30일 전에 알려 드립니다. 이메일로 이 알림을 받는 데 동의했다면 이메일로, 그렇지 않다면 앱을 다시 열 때 앱 안에서 알려 드립니다. 그 기간 안에 앱을 사용하면 삭제가 취소됩니다.

계정 삭제와 내보내기: 계정을 삭제하면 사본도 함께 삭제됩니다. 여러분의 데이터 내보내기에는 보관한 기록이 포함됩니다.

16세 또는 17세인 사람: 이 기능은 기본적으로 꺼져 있고 잠겨 있으며, 보호자가 보호자 패널에서 허용한 뒤에만 켤 수 있습니다 (17항). 보호자가 허용을 철회하면 클라우드가 꺼지고 클라우드의 사본은 30일 이내에 삭제되며, 기록은 기기에만 남습니다. 보호자는 보관된 기록을 볼 수 없으며, 보호자 패널에는 계속 17항에서 설명하는 내용만 표시됩니다.

iPhone의 iCloud 백업: 이 기능이 켜져 있는 동안, 건강 데이터가 두 곳에 보관되지 않도록 앱은 기기의 기록을 iCloud 백업에서 제외합니다. 끄면 기록은 예전처럼 다시 iCloud 백업에 포함됩니다.

5. 위치 정보와 헬스장 인식

여러분이 허용하면 Gym+는 앱을 사용하는 동안에만 기기의 위치 정보를 사용합니다. 목적은 단 하나, 여러분이 있는 헬스장을 인식해 여러분의 운동이 그 헬스장의 랭킹에 반영되도록 하는 것입니다.

• 여러분의 정확한 위치는 저희 서버에 전혀 전달되지 않으며, 저희는 이를 보관하지 않습니다. 서버가 받는 것은 많아야 아래에서 설명하는 근사적인 셀뿐입니다.
• 근처 헬스장을 찾기 위해 앱은 서버에 약 1 km 크기의 geohash 셀을 보냅니다. 이는 지역을 나타내는 지도상의 구역으로, 검색에 사용되며 보관되지 않습니다.
• 체크인할 때 앱은 헬스장의 식별자와 여러분이 있는 약 150 m 크기의 셀을 보내 여러분이 헬스장에 있는지 확인합니다. 이 셀은 헬스장의 셀과 대조된 뒤 보관되지 않습니다.
• 여러분이 새 헬스장을 등록하면, 앱은 그 위치로 여러분이 있는 약 150 m 크기의 셀만 보내며, 정확한 위치는 절대 보내지 않습니다. 서버는 그 셀보다 정밀한 위치는 모두 거부합니다. 그 셀의 중심이 헬스장의 위치가 되어 헬스장을 찾는 사람들에게 표시됩니다. 여러분을 그 위치나 등록 시각과 연결 짓는 기록은 전혀 남지 않으며, 여러분이 등록했다는 기록만 남아 계정을 삭제하면 삭제됩니다.
• 도시 이름을 표시하고, iPhone에서는 근처 헬스장을 제안하기 위해, 앱은 시스템 자체의 위치 서비스(iPhone에서는 Apple의 서비스, Android에서는 Google의 서비스)를 사용합니다. 이러한 요청을 위해 좌표가 기기에서 Apple 또는 Google로 전달될 수 있으며, 각 사는 자사의 개인정보 처리방침에 따라 이를 처리합니다. Gym+가 돌려받는 것은 장소의 이름뿐입니다.
• 앱은 백그라운드에서 위치 정보를 사용하지 않고, 이동 기록을 만들지 않으며, 위치 정보를 광고에 사용하지 않습니다.

이 권한은 선택 사항입니다. 시스템이 요청할 때 거부할 수 있고, 나중에 언제든지 기기 설정에서 철회할 수 있습니다(iPhone: 설정 개인정보 보호 및 보안 위치 서비스 Gym+, Android: 설정 애플리케이션 Gym+ 권한 위치). 권한이 없어도 앱은 계속 작동하며, 헬스장을 자동으로 인식하지 않을 뿐입니다.

6. 공개 랭킹

헬스장 랭킹은 Gym+ 안에서 공개됩니다. 랭킹을 여는 사람은 참여자 각자의 @아이디과 함께 그 순위를 볼 수 있습니다. 랭킹에는 여러분의 @아이디이 표시되며, 이메일이나 Apple 또는 Google 계정의 이름은 표시되지 않습니다.

여러분은 언제든지 앱 안에서 랭킹에서 나가거나 랭킹에서 자신을 숨길 수 있습니다. privacy@gymplus.life로 요청할 수도 있습니다. 랭킹에서 나가면 여러분의 @아이디은 목록에 더 이상 표시되지 않으며, 운동 기록은 여러분의 기기에 그대로 남습니다.

부문. 계정이 있고 앱의 프로필에서 성별 질문에 답한 경우(초기 설정, 설정 또는 건강 앱에서 가져오기를 통해), 앱은 그 답에 해당하는 랭킹 부문만 저희 서버로 보냅니다: 남성, 여성 또는 오픈(밝히지 않기를 원하는 분을 위한 부문). 부문은 여러분이 들어가는 보드와, 근력 수준 및 체중 등급에 쓰이는 기준표를 정합니다. 부문별로 나뉜 보드에서는 그 보드를 보는 사람이 거기에 표시된 사람의 부문을 알게 됩니다. 부문은 랭킹 설정에서 바꿀 수 있습니다.

체중. 체중은 랭킹 설정에서 “체중 확인”을 탭한 경우에만 저희 서버로 갑니다. 체중은 근력과 볼륨을 여러분의 체중으로 나누고, 근력 보드에서 여러분의 체중 등급을 정하는 데 쓰입니다. 그 숫자는 아무도 볼 수 없습니다: 체중은 암호화되어 보관되며, 보드에는 체중 등급만 표시됩니다. 체중이 없으면 근력 보드와 볼륨 보드에서 빠지며, 마지막 확인 후 90일이 지나면 다시 확인할 때까지 체중은 사용되지 않습니다.

참여를 그만두는 방법. 랭킹 설정의 “랭킹 나가기”를 누르면 모든 보드에서 빠집니다. 설정에서 “메달, 레벨, 경쟁”을 꺼도 빠집니다. 부문과 체중은 여러분의 계정에 연결된 채 계속 보관되며, 데이터 내보내기에 포함되고, 계정을 삭제하면 함께 지워집니다.

7. Coach와의 공유

7.1 공유할 항목의 선택

Coach 플랜을 사용하는 사람과 함께 운동한다면, Gym+에서 그 사람이 여러분의 진행 상황을 지켜볼 수 있습니다. 여러분의 동의 없이는 아무것도 공유되지 않으며, 동의는 항목별로 합니다. 각 항목을 따로 선택합니다:

• 운동 성과: 운동, 무게와 반복 횟수가 포함된 세트, 운동 계획의 이행 정도.
• 건강 요약: 운동마다 평균 심박수와 최대 심박수, 활동 칼로리, 각 심박수 구간에 머문 시간. 심박수 시계열 데이터는 절대 보내지 않습니다. 건강 데이터이므로 이 항목에 대한 여러분의 개별 동의가 있을 때에만 공유됩니다.
• 워치 인증: 운동 세션이 실제로 이루어졌다는 워치를 통한 확인.
• 진행 사진, 문진, 신체 평가, 체성분: 7.2항부터 7.4항까지에서 설명하는 대로 각각 별도의 동의가 필요합니다.

여러분이 허용하지 않은 것은 Coach에게 전송되지 않습니다. 여러분은 언제든지 동의를 철회할 수 있으며, 전체로도 항목별로도 철회할 수 있습니다. 철회한 시점부터 해당 항목의 공유는 중단됩니다. Coach도 예를 들어 여러분이 더 이상 그 Coach의 회원이 아니게 되었을 때 여러분과의 연결을 해제할 수 있으며, 이 경우에도 공유는 중단됩니다.

공유된 데이터는 저희 서버를 거쳐 Coach에게 전달되며, 연결과 여러분의 동의가 존재하는 동안 보관됩니다. Coach는 본 내용을 여러분의 운동을 지도하는 데 사용하며, 이 데이터를 다른 목적으로 사용할 수 없습니다.

7.2 진행 사진

진행 사진은 여러분의 기기에 남습니다. 사진 전용 동의를 하면 Coach와 한 장씩 공유할 수 있습니다. 공유된 사진은 Coach가 여러분의 진행 상황을 지켜보는 데에만 쓰입니다.

• 볼 수 있는 사람: 여러분이 공유한 연결의 Coach뿐이며, 연결이 유효하고 여러분의 동의가 유지되는 동안에만 볼 수 있습니다. Coach는 이미지 위에 자신의 @아이디가 표시된 상태로 앱에서 사진을 보며, 몇 분만 유효한 임시 링크를 통해 보기 때문에 파일을 내려받을 방법이 없습니다.
• 모더레이션: 사진은 이용할 수 있게 되기 전에 Gym+로 보내지는 다른 모든 이미지와 같은 안전 분석을 거치며(8항), 이 분석은 헬스장이라는 맥락을 고려합니다.
• 보관: 사진, 자세, 날짜는 저희 서버에서 암호화됩니다. 사진에 관한 어떤 내용도 알림이나 받은 편지함에 들어가지 않습니다.
• 삭제: 여러분이 사진을 삭제하거나 동의를 철회할 때, 연결이 종료되거나 차단될 때, 또는 어느 한쪽의 계정이 삭제될 때, 사진과 저장된 모든 사본이 즉시 삭제됩니다.

7.3 문진

문진은 Coach가 여러분에게 보낼 수 있는 건강 설문입니다. PAR-Q, Gym+ 기본 설문 또는 Coach가 직접 작성한 질문으로 이루어집니다. Coach는 문진을 통해 운동을 구성하거나 조정하기 전에 여러분의 이력을 알 수 있습니다.

• 답변은 건강 데이터입니다. 문진에 대한 여러분의 구체적인 동의가 있을 때에만 전송되며, 제출할 때마다 절대 바뀌지 않는 버전으로 보관됩니다.
• 답변은 저희 서버에서 암호화됩니다. Coach는 연결이 유효하고 여러분의 동의가 유지되는 동안에만 읽을 수 있으며, 읽을 때마다 기록됩니다.
• 동의를 철회하면 Coach 쪽의 사본은 즉시 삭제됩니다. 연결이 종료될 때도 삭제되며, 종료된 연결의 문진 요청은 종료 후 30일이 지나면 삭제됩니다.

7.4 신체 평가와 생체전기 임피던스

여러분은 신체 평가(피하지방 두께, 둘레, 체력 테스트)와 체성분 평가(생체전기 임피던스)를 기록할 수 있습니다. 이 평가는 여러분의 기기에 남으며 진행 상황을 추적하는 데 쓰입니다.

• Coach와의 공유: 평가는 여러분이 Coach와 공유하거나 Coach가 여러분의 평가를 기록할 때에만 저희 서버에 도달하며, 두 경우 모두 전용 동의(신체 평가용 하나, 체성분용 하나)가 필요합니다. 측정값은 서버에서 암호화됩니다. Coach는 여러분이 공유한 평가와 자신이 기록한 평가만 볼 수 있으며, 읽을 때마다 기록됩니다. 다음 평가 시기가 다가오면 여러분과 Coach에게 알림이 갑니다.
• 철회와 삭제: 여러분은 자신이 기록한 평가를 삭제하고, Coach가 기록한 평가를 숨길 수 있습니다. 여러분의 동의가 유지되는 유효한 연결이 더 이상 없으면 여러분이 공유한 사본은 삭제되며, 다른 기기를 동기화하기 위해 측정값이 없는 표시만 남고, 이 표시도 30일 후에 삭제됩니다. Coach가 기록한 평가는 계속 여러분의 것입니다. 여러분의 계정이 삭제되면 이 모든 것이 삭제되며, Coach의 계정이 삭제되면 Coach가 기록한 평가는 Coach의 이름 없이 계속 여러분의 것으로 남습니다.
• 결과지 자동 읽기: 숫자를 직접 입력하는 대신, 측정기의 PDF나 생체전기 임피던스 결과지 사진을 보내 자동으로 읽게 할 수 있습니다. 이를 위해서는 별도의 동의가 필요하며, 이 동의는 앱의 개인정보 화면에서 철회할 수 있습니다. 파일은 저희 서버에서 자동화된 문서 읽기 시스템(인공지능)이 읽으며, 이 시스템은 저희 호스팅 처리자의 인프라에서 실행되고(12항), 그 처리자는 내용을 보관하거나 모델 학습에 사용하지 않습니다. 파일은 읽는 동안 메모리 안에만 존재하며 어디에도 기록되지 않습니다. 사용 기록에는 파일 유형, 페이지 수, 결과 같은 기술 데이터만 남으며, 텍스트, 이미지, 수치는 절대 남지 않습니다. 결과지가 PDF이면, 자동화된 시스템이 텍스트를 읽기 전에 이름과 결과지 번호가 표시 문자로 바뀝니다. 사진이면, 이미지에 인쇄된 이름과 식별 정보를 포함해 이미지 전체가 데이터를 추출하기 위해 자동으로 분석됩니다. 이름은 결과지가 여러분의 것인지 기기에서 확인할 수 있도록 앱에만 돌아가며, 저장되지 않습니다. 사진은 다른 이미지와 같은 안전 분석을 거칩니다. 읽은 수치는 여러분이 검토하고 확인한 뒤에만 저장됩니다.

7.5 Coach에 의한 보관

Coach는 예를 들어 여러분이 잠시 쉴 때 여러분과의 연결을 보관할 수 있으며, 이용약관에 설명된 대로 Coach의 회원 수가 자리보다 많을 때도 연결이 보관될 수 있습니다. 보관은 연결을 종료하지 않고 끊어 두는 것입니다:

• 공유가 중단되는 것: Coach는 여러분의 어떤 데이터(운동, 지표, 건강, 평가, 사진, 문진, 이행률)도 더 이상 볼 수 없고 새로운 것을 받지 않습니다. 그동안 기록하는 운동은 여러분의 기기에만 남습니다. 여러분은 Coach의 프로그램, 동영상, 프로그램 대화를 더 이상 받지 않으며, 기기에 있던 그 콘텐츠의 사본은 삭제됩니다.
• Coach가 계속 볼 수 있는 것: 여러분의 이름과 @아이디, 언제 누가 연결을 보관했는지, 보관이 끝나는 날짜, Coach가 보낸 프로그램 목록뿐입니다. Coach의 비공개 메모는 유지되며, 보관을 해제하면 다시 나타납니다.
• 동의의 일시 정지: 여러분의 동의 기록은 남지만, 연결이 보관된 동안에는 어떤 공유도 허용하지 않습니다. Coach가 보관을 해제하면 동의는 원래대로 다시 적용됩니다. 여러분은 언제든지 동의를 철회하거나 연결을 완전히 종료할 수 있습니다.
• 알림: 연결이 보관되면 이유 없이 앱에서 알려 드리며, 보관이 해제될 때도 알려 드립니다.
• 12개월 보존과 종료: 보관된 연결은 최대 12개월 동안 유지되며, 종료 30일 전에 Coach에게 알립니다. 아무도 보관을 해제하지 않으면 12개월 후 연결이 종료되고, 동의는 기록과 함께 마감되며, 양쪽 모두에게 알립니다. 여러분의 계정이나 Coach의 계정을 삭제하면 보관된 연결도 다른 연결과 마찬가지로 종료됩니다.

7.6 Coach의 공개 페이지와 연락 요청

Coach 플랜 사용자는 gymplus.life/p/ 뒤에 자신의 @아이디를 붙인 주소에 공개 페이지를 게시할 수 있습니다. 이 페이지에는 Coach 프로필(이름, 소개, 도시, 전문 분야, 대면 지도인지 온라인 지도인지, 그리고 확인된 경우에만 CREF 번호)과 모더레이션에서 승인된 사진과 커버가 표시됩니다. Coach는 페이지를 켜고 끌 수 있으며, 검색 엔진에 페이지가 노출될지 선택합니다. Coach 플랜이 만료되면 페이지는 더 이상 표시되지 않습니다.

Coach와 함께 운동하고 싶은 사람은 페이지나 앱에서 이름, 연락처(이메일 또는 @아이디), 메시지를 담아 연락 요청을 보낼 수 있습니다. 이 데이터의 목적은 단 하나, Coach의 답변입니다:

• 데이터는 저희 서버에서 암호화되며 Coach만 읽습니다. 앱에서 보낸 요청이라면 Coach의 답변을 보낸 사람이 볼 수 있습니다;
• 데이터는 보낸 후 180일이 지나면 삭제되며, Coach나 보낸 사람이 삭제하면 그 전에 삭제됩니다. 페이지에서 보낸 사람은 자신의 요청을 삭제할 수 있는 링크를 받습니다;
• 로봇과 남용을 막기 위해 페이지의 양식은 Cloudflare의 로봇 확인을 사용하며, 이는 여러분이 양식을 작성하기 시작할 때에만 불러옵니다. 또한 IP 주소별 전송 제한을 두며, IP 주소는 암호학적 해시로만, 제한이 지속되는 동안에만 보관합니다. 같은 연락처가 같은 Coach에게 다시 보내면 새 요청을 만들지 않고 이전 요청을 갱신합니다.

Coach의 계정을 삭제하면 페이지와 받은 요청이 삭제되며, 앱에서 요청을 보낸 사람의 계정을 삭제하면 그 사람이 보낸 요청이 삭제됩니다.

8. 여러분이 게시하는 사진과 동영상

어떤 미디어는 다른 사람에게 보이기 위해 존재합니다. 프로필 사진, 커버 이미지, 여러분이 게시하기로 한 사진, 그리고 Coach 플랜 사용자가 회원을 위해 촬영하는 운동 동영상입니다. 이러한 미디어를 업로드하면, 공유 대상에게 보여 주기 위해 저희 서버에 보관합니다.

이 미디어는 커뮤니티 가이드라인을 지키기 위해 모더레이션(자동 분석과 사람의 검토)을 거칩니다. 가이드라인을 위반하는 콘텐츠는 삭제될 수 있으며, 삭제된 콘텐츠는 결정에 이의를 제기할 수 있도록 30일간 보관된 뒤 삭제됩니다. 모더레이션은 게시된 미디어만 대상으로 하며, 기기에만 보관하는 진행 사진은 업로드되지도 분석되지도 않습니다.

게시한 미디어의 삭제는 privacy@gymplus.life로 요청할 수 있습니다. 계정을 삭제하면 여러분이 게시한 미디어도 삭제됩니다.

신고

여러분은 다른 사람의 프로필, 사진, 동영상, 메시지, 댓글, 프로그램 및 그 밖의 콘텐츠를 신고할 수 있습니다. 신고가 들어오면 저희는 신고한 사람, 신고된 대상과 그 작성자, 선택한 사유, 여러분이 적은 상세 내용(있는 경우, 최대 1,000자), 날짜를 보관합니다. 신고를 보내면 그 콘텐츠는 여러분의 화면에서 사라지며, 앱은 작성자를 차단할지 묻습니다.

모더레이션 팀은 결정에 필요한 맥락, 즉 신고된 부분과 작성자의 모더레이션 이력과 함께 신고를 확인합니다. 신고한 사람에게는 일반적인 결과를 알려 드립니다. 신고가 아동이나 청소년과 관련된 경우에는 바로 아동 안전 팀으로 전달되며, 신고한 사람에게 결과를 공개하지 않습니다. 확인된 사례는 아동 안전에 설명된 대로 당국에 신고합니다. 신고의 보관 기간은 13항에 있습니다.

9. 화면 캡처와 화면 녹화

Gym+의 일부 콘텐츠는 보호됩니다. 예를 들어 Coach가 만든 유료 운동이 그렇습니다. 이러한 화면에서 앱은 그 콘텐츠를 보호하기 위해 화면 캡처나 화면 녹화가 이루어진 것을 감지합니다.

• 앱이 기록하는 것은 보호된 콘텐츠에서 그 일이 일어났다는 사실뿐입니다.
• 이 기록은 모더레이션과 콘텐츠 보호를 위해 저희 서버로 전송되며 Coach에게는 전송되지 않습니다.
• Gym+는 화면의 이미지를 찍거나 저장하거나 전송하지 않으며, 이 감지로 인해 앱이 시스템이 만든 캡처 이미지나 여러분의 갤러리에 접근하게 되지도 않습니다.
• 감지는 보호된 콘텐츠 화면에서만 이루어지며, 앱의 다른 곳에서는 사용되지 않습니다.

10. 블루투스와 센서

Gym+는 여러분이 선택한 심박 벨트와 심박 센서를 연결하기 위해서만 블루투스를 사용합니다. 기기 검색은 여러분이 센서 연결을 요청할 때 이루어지며, 그 밖의 용도로는 쓰이지 않습니다. 앱은 블루투스로 여러분의 위치를 파악하지 않고, 다른 목적으로 주변 기기를 찾지 않으며, 발견된 기기 목록을 저희 서버로 보내지 않습니다. 센서에서 읽은 심박수는 2항의 다른 건강 데이터와 똑같이 다뤄집니다. 블루투스 권한은 기기 설정에서 언제든지 철회할 수 있습니다.

11. 워치와 센서

Gym+는 여러분이 연결하기로 선택한 워치와 센서와 함께 작동합니다:

• Apple Watch;
• Wear OS 워치;
• Garmin 워치(Connect IQ용 Gym+ 앱을 통해);
• 블루투스 심박 벨트.

수집되는 항목

운동하는 동안 이 기기들은 세트, 반복 횟수, 무게, 15초 단위 평균으로 기록한 심박수, 그리고 운동 요약을 기록합니다.

데이터가 휴대폰에 전달되는 방식

데이터는 각 제조사의 공식 경로를 통해 워치에서 휴대폰으로 전달됩니다:

• Garmin: Garmin Connect IQ Mobile SDK와 Garmin Connect 앱;
• Apple Watch: Apple의 페어링;
• Wear OS: Wear OS 데이터 레이어;
• 벨트: 10항에서 설명한 표준 블루투스.

Garmin을 거치는 데이터는 Garmin 자체의 개인정보 처리방침에 따라 처리됩니다. Apple과 Google도 각자의 시스템에 대해 마찬가지입니다.

데이터가 보관되는 곳

여러분의 기기입니다. 데이터는 여러분이 Coach에게 보내는 것을 허용하거나 (7항) 운동 인증이나 랭킹에 사용하는 것을 허용할 때 (6항), 또는 계정에 보관한 기록(4.11항)을 켤 때에만 기기 밖으로 나갑니다. 계정에 보관한 기록은 워치 데이터를 포함한 운동의 암호화된 사본을 여러분에게 돌려드리기 위해서만 보관합니다. 랭킹에서는 이 데이터에서 도출된 인증 수준만 전송되며, 심박수 시계열 데이터는 절대 전송되지 않습니다.

법적 근거

건강 데이터이므로 이 처리는 여러분의 동의에 근거합니다. LGPD에서는 구체적이고 별도로 표시된 동의(제11조 I), GDPR에서는 명시적 동의(제9조 제2항 (a))입니다. 전체 표는 14항에 있습니다.

허용을 철회하는 방법

• 앱에서 워치나 벨트의 연결을 해제합니다;
• 시스템 설정이나 Garmin Connect 앱에서 권한을 철회합니다;
• Coach, 운동 인증 또는 랭킹에 준 허용을 앱에서 철회합니다;
• 설정 > 계정에서 계정에 보관한 기록을 끕니다.

철회는 그 이전에 이미 이루어진 처리에 영향을 주지 않습니다.

12. 공유 대상

저희는 개인 데이터를 돈을 받고 판매하지 않으며, 서비스, 할인 또는 기타 대가와 교환하지도 않습니다. 관련된 제3자는 앱을 가능하게 하는 업체입니다:

Cloudflare, Google(Google Workspace), Sentry, PostHog는 처리자로서 행동합니다. 이들은 저희의 지시에 따라서만 데이터를 처리하고, 기밀 유지와 보안 조치를 요구하는 계약의 적용을 받으며, 데이터를 자신의 목적으로 사용할 수 없습니다. 이 데이터의 국외 이전은 16항에 설명되어 있습니다.

법원의 명령, 권한 있는 기관의 요청, 또는 법적 의무가 있는 경우에도 데이터를 공유할 수 있으며, 법이 통지를 허용하는 경우에는 여러분께 알려 드립니다.

13. 보관 기간

구매 표시는 특정한 목적을 위해 존재합니다. 이미 사용된 구독이 첫 계정이 삭제된 뒤 다른 계정으로 옮겨지거나 재사용되는 것을 막는 것입니다. 이 표시로는 여러분을 다시 식별할 수도, 여러분의 것이었던 어떤 것도 복구할 수도 없습니다.

보관소로 옮겨진 모더레이션 기록

저희 미디어 전달 시스템의 모든 결정(접근 허용, 거부, 보류, 취소, 그리고 9항의 화면 캡처 이벤트)은 감사 기록을 만듭니다. 이는 유료 콘텐츠의 남용을 조사하는 방법이며, 브라질 인터넷 민권법 제15조가 6개월 동안 보관하도록 요구하는 애플리케이션 접근 기록입니다. 기록은 데이터베이스에 90일 동안 남은 뒤, 접근이 제한된 별도의 비공개 보관소로 옮겨집니다:

• 보관소에서 기록에는 여러분의 계정 식별자가 없고, 비밀 키와 사람마다 고유한 무작위 값으로 계산한 가명 식별자만 있으며, 비밀 키와 무작위 값은 서로 분리되어 보관됩니다;
• 그 값이 존재하는 동안, 보관소의 여러분의 기록은 가명 없이 여러분의 데이터 내보내기에 포함됩니다;
• 계정이 삭제되면 무작위 값이 파기되고, 보관소의 기록은 여러분과의 연결이 영구히 끊어집니다. 저희를 포함해 누구도 그 기록을 다시 여러분과 연결할 수 없습니다. 기록은 6개월이 끝날 때까지 익명의 감사 기록으로 남은 뒤 삭제됩니다;
• 데이터베이스 백업은 최대 30일 동안 보관되며, 서비스를 복원할 때에만 읽고, 복원한 뒤에는 서비스를 다시 운영하기 전에 백업 날짜 이후에 이루어진 모든 계정 삭제를 다시 적용합니다.

14. 처리별 법적 근거

각 목적에는 브라질 LGPD(법률 제13.709/2018호)에 따른 법적 근거가 있으며, 유럽경제지역, 영국 또는 스위스에 있는 사람에게는 GDPR에 따른 법적 근거도 있습니다. 근거가 동의인 경우, 여러분은 언제든지 동의를 철회할 수 있으며, 이는 그 전에 이루어진 처리나 앱의 나머지 부분에 영향을 주지 않습니다.

정당한 이익에 근거하는 경우, 그 이익은 구체적이며 여러분에게 미치는 영향은 작습니다. 부정행위 방지에서는 이메일도 이름도 없는 암호학적 해시만 보관합니다. 모더레이션에서는 커뮤니티를 안전하게 지키기 위해 여러분이 게시하기로 한 것만 다룹니다. 화면 캡처 감지에서는 콘텐츠를 만든 사람의 작업을 보호하기 위해 그 일이 일어났다는 사실만 기록합니다. 유럽 밖의 구독 알림에서는 이미 계정을 만든 사람에게만, 몇 번만, 건강 데이터 없이, 원클릭 수신 거부와 함께 보냅니다. 로봇 확인과 전송 제한에서는 Coach를 스팸으로부터 보호하기 위해 요청의 기술 데이터만 사용합니다. Meta SDK를 통한 캠페인 측정에서는 4.10항의 이벤트만 보내며, 건강 데이터는 보내지 않고, iPhone의 추적 허용이 없으면 기기의 광고 식별자와 여러분의 이메일도 보내지 않습니다. 진단, Sentry, PostHog에서는 기술 데이터와 계정에서 도출한 코드만 사용하고, 건강 데이터는 없으며, 만 16세 또는 17세인 사람의 데이터는 PostHog에 절대 보내지 않고, ‘오류 진단 보내기’ 스위치로 이 모두를 끌 수 있습니다. 이러한 처리에 대해서는 privacy@gymplus.life로 연락해 반대할 수 있습니다.

15. LGPD: 브라질에서의 권리

처리별 법적 근거는 14항에 있습니다.

여러분이 요구할 수 있는 것

언제든지 무료로 다음을 요청할 수 있습니다(LGPD 제18조):

• 저희가 여러분의 데이터를 처리하는지에 대한 확인 및 그 데이터에 대한 접근;
• 불완전하거나 부정확하거나 오래된 데이터의 정정;
• 불필요하거나 과도하거나 법에 어긋나게 처리된 데이터의 익명화, 차단 또는 삭제;
• 다른 공급자로의 이동;
• 여러분의 동의에 근거해 처리된 데이터의 삭제;
• 저희가 여러분의 데이터를 누구와 공유하는지에 대한 정보;
• 동의하지 않을 경우 어떻게 되는지에 대한 정보;
• 동의의 철회;
• 자동화된 모더레이션에 의한 콘텐츠 삭제처럼, 자동화된 처리에만 근거해 내려진 결정의 검토(제20조).

저희에게 연락하지 않고 여러분이 직접 할 수 있는 선택도 있습니다. Coach에게 준 동의의 철회(진행 사진, 문진, 평가에 대한 동의 포함), 결과지 자동 읽기에 대한 동의의 철회, 보관된 연결을 포함한 연결의 종료, 이메일 리포트와 알림 끄기, 보낸 연락 요청의 삭제, 계정에 보관한 기록의 끄기와 삭제, 랭킹에서 나가기, 그리고 기기 설정에서 위치, 블루투스, 알림, 건강 권한의 철회입니다. 또한 프로필 > 계정과 구독 > 계정 데이터 내보내기에서 저희가 보관하는 계정 데이터를 담은 파일을 활성 플랜이 없어도 내려받을 수 있습니다.

이 권리 중 어느 것이든 행사하려면 privacy@gymplus.life로 연락해 주세요. 역일 기준 15일 이내에 답변합니다. 계정 삭제는 앱 안에 바로 가는 경로가 있으며, 계정 삭제에 설명되어 있습니다.

저희가 여러분의 데이터를 부적절하게 처리했다고 생각되면 브라질 국가개인정보보호청(ANPD)에 민원을 제기할 수 있습니다.

국외 이전

기기 밖으로 나가는 데이터는 미국과 저희 처리자가 인프라를 운영하는 그 밖의 국가에서 처리됩니다. 이 이전은 각 처리자와 체결한 표준계약조항(LGPD 제33조 II b)과 16항에 설명된 그 밖의 보호조치에 근거합니다. 적용되는 보호조치의 사본을 저희에게 요청할 수 있습니다. 계정에 보관한 기록의 사본(4.11항)은 유럽연합 안에만 보관되며, 여러분의 기기와 스토리지 사이를 오가는 동안에는 이미 암호화된 데이터가 EU 밖의 Cloudflare 네트워크를 거칠 수 있고, Cloudflare의 계약 조항으로 보호됩니다.

16. GDPR: 유럽에서의 권리

Gym+는 16개 언어로 인터페이스를 제공하며, 유럽경제지역(EEA) 국가의 Apple 및 Google 스토어에서 판매됩니다. EEA, 영국 또는 스위스에 계신다면 아래 규정도 함께 적용됩니다.

법적 근거(제6조 및 제9조)

처리별 근거는 14항의 표에 있습니다. 요약하면, 앱과 계정의 작동에는 계약의 이행(제6조 제1항 (b)), 위치 정보, 추적을 허용한 iPhone에서의 Meta와의 공유, Coach와의 운동 성과 공유, 이메일과 기기를 통한 구독 알림에는 동의(제6조 제1항 (a)), 특수 범주 데이터인 건강 데이터와 관련된 모든 것(건강 앱과 센서에서의 읽기, Coach와 공유하는 건강 요약과 워치 인증, 진행 사진, 문진, 평가, 생체전기 임피던스 결과지 자동 읽기, 계정에 보관한 기록)에는 명시적 동의(제9조 제2항 (a)), 세무 기록과 계정에 보관한 기록에 대한 동의 기록에는 법적 의무(제6조 제1항 (c)), 부정행위 방지, 모더레이션, 신고, 화면 캡처 감지, 로봇 확인, 접근 기록, 오류, 성능, 이용 진단(Sentry와 PostHog를 통한 것 포함), 앱의 Meta SDK를 통한 캠페인 측정에는 정당한 이익(제6조 제1항 (f))을 근거로 합니다. 그렇기 때문에 건강 데이터 읽기는 여러분이 시스템에서 허용한 뒤에만 이루어지며, 각 동의는 앱의 나머지 부분에 영향을 주지 않고 철회할 수 있습니다.

국외 이전

컨트롤러는 미국에 등록된 회사이며, 저희 서버, 데이터베이스, 이 사이트, 이메일 전달은 Cloudflare의 인프라에서 운영됩니다. Cloudflare는 미국을 포함해 여러분의 나라 밖에 있는 데이터 센터에서 데이터를 처리할 수 있습니다. 따라서 계정, 구독, 초대 프로그램, 랭킹, Coach와의 공유, 이메일과 리포트, 연락 요청 데이터와 게시된 미디어는 EEA 밖으로 이전될 수 있습니다.

Cloudflare는 EU-U.S. Data Privacy Framework(영국 및 스위스 확장 포함) 인증을 받았으며, 유럽연합 집행위원회가 승인한 표준계약조항 (제46조 제2항 (c))을 데이터 처리 계약에 포함하고 있습니다. 저희 메일함을 호스팅하는 Google도 같은 보호 조치를 제공합니다. 적용되는 보호 조치의 사본을 요청하실 수 있습니다.

Sentry와 PostHog로 보내는 데이터(4.9항)는 이들 회사의 데이터 처리 계약에 따라 유럽연합(독일 프랑크푸르트)에 저장되며, 이들 회사가 미국에서 접근하는 경우에 적용되는 표준계약조항이 포함되어 있습니다.

계정에 보관한 기록의 사본(4.11항)은 유럽연합 관할 구역 안에 있는 Cloudflare의 객체 스토리지(R2)를 사용하며, 유럽연합 안에만 보관되며, 여러분의 기기와 스토리지 사이를 오가는 동안에는 이미 암호화된 데이터가 EU 밖의 Cloudflare 네트워크를 거칠 수 있고, Cloudflare의 계약 조항으로 보호됩니다.

건강 앱, 워치, 센서에서 읽은 건강 데이터는 여러분이 허용할 때에만 기기 밖으로 나갑니다. Coach에게 보내는 것(건강 요약과 워치 인증), 운동 인증이나 랭킹에 사용하는 것, 또는 유럽연합에 보관되는 계정에 보관한 기록의 사본입니다. 랭킹에서는 여기서 도출된 인증 수준만 전송되며, 심박수 시계열 데이터는 절대 전송되지 않습니다. 여러분이 Coach와 공유하는 진행 사진, 문진, 평가와 자동으로 읽도록 요청한 결과지도 마찬가지입니다. 이 특수 범주 데이터는 여러분의 명시적 동의에 근거해 위와 같은 보호 조치 아래에서 이전됩니다.

여러분의 권리

• 열람(제15조), 정정(제16조), 삭제(제17조).
• 처리 제한(제18조) 및 반대(제21조).
• 정정, 삭제 또는 처리 제한 사실을 여러분의 데이터를 받은 수령인에게 통지받을 권리(제19조).
• 중대한 영향을 미치는, 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리 (제22조). 아래에서 설명합니다.
• 개인정보 이동(제20조). 실제로는, 정말로 여러분의 것인 운동 일지는 기기에 있으며, 앱이 직접 그 기록을 파일로 내보내므로 저희에게 의존할 필요가 없습니다. 저희가 보관하는 여러분의 계정 데이터는 프로필 > 계정과 구독 > 계정 데이터 내보내기에서 직접 내려받을 수 있으며, 활성 플랜이 없어도 파일이 만들어집니다. 여기에는 계정, 구독, 랭킹, Coach와의 공유 데이터와, 계정에 보관한 기록을 켜 두었다면 그 사본이 포함됩니다. 여러분이 게시한 미디어, 그리고 아직 여러분과 연결할 수 있는 동안의 보관소로 옮겨진 모더레이션 기록은 요청 시 기계가 읽을 수 있는 형식으로 보내 드립니다.
• 언제든지 동의를 철회할 권리(제7조 제3항). 이전에 이미 이루어진 처리에는 영향을 주지 않습니다.
• 거주하는 나라의 개인정보 보호 감독기관에 민원을 제기할 권리(제77조).

요청: privacy@gymplus.life. GDPR이 요구하는 대로 한 달 이내에 답변하며, 대개는 훨씬 더 빨리 답변합니다.

자동화된 의사결정

주간 리뷰는 네 주 사이의 산술적 비교일 뿐, 여러분에 대한 프로필이 아닙니다. 게시된 미디어의 모더레이션은 자동 분석과 사람의 검토를 함께 사용합니다. 여러분의 콘텐츠에 관한 결정이 자동화된 수단만으로 내려졌다면 privacy@gymplus.life로 연락해 사람이 다시 검토하도록 요청할 수 있습니다. 생체전기 임피던스 결과지 자동 읽기는 수치를 제안할 뿐이며, 여러분이 검토하고 확인하기 전에는 아무것도 저장되지 않습니다. 저희는 제22조의 의미에서 법적 효력을 발생시키거나 여러분에게 중대한 영향을 미치는, 자동화된 수단만으로 이루어지는 의사결정을 하지 않습니다.

17. 아동 및 청소년

최소 연령: 만 16세. 만 16세 미만은 Gym+를 이용할 수 없습니다. 만 16세 미만인 사람의 계정은 폐쇄되며, 계정이 그 나이 미만인 사람의 것임을 알게 되면 저희가 삭제합니다. 누구나 privacy@gymplus.life로 삭제를 요청할 수 있습니다. Gym+는 만 13세 미만 아동을 대상으로 하지 않으며, 미국 COPPA가 요구하는 대로 그들의 데이터를 알면서 수집하지 않습니다. 거주 국가의 법이 데이터 처리에 동의할 수 있는 연령을 만 16세보다 높게 정한 경우(EEA에서는 GDPR 제8조), 현지 연령이 적용되며 그 연령 미만의 이용에는 보호자의 동의가 필요합니다.

앱이 나이를 아는 방법

• 스토어 또는 시스템 신호: 앱은 먼저 기기의 연령 신호를 확인합니다. iPhone에서는 Apple의 Declared Age Range(iOS 26 이상), Android에서는 Google Play의 Play Age Signals입니다. 앱은 연령대(예: 만 16세에서 17세 또는 만 18세 이상)와 그 출처(본인 신고, 보호자 신고 또는 확인됨)만 받으며, 생년월일은 절대 받지 않습니다.
• 생년월일: 이 신호가 없으면(오래된 기기, 거부 또는 서비스를 사용할 수 없는 경우) 앱이 생년월일을 묻고, 생년월일은 기기에만 남습니다.
• 서로 다를 때: 두 출처가 일치하지 않으면 더 보호적인 쪽이 적용됩니다.
• 서버로 가는 정보: 만 18세 이상인지 미만인지와 그것이 확인된 날짜만 전송됩니다.
• 목적: 연령 신호는 앱을 이용자의 나이에 맞추는 데만 쓰이며, 광고, 마케팅, 프로파일링 또는 분석에는 절대 쓰이지 않습니다.

청소년 모드(만 16세 및 17세)

만 16세 또는 17세인 사람은 개인정보 보호를 최대로 한 기본 설정의 청소년 모드로 Gym+를 이용합니다.

• 소셜 기능 없음: 랭킹, 대결, 팀, 리그, 친구, 공개 @, 공개 페이지, 다른 사람 검색이 없습니다.
• 보호자 동의가 있을 때만 Coach 연결: 청소년도 Coach와 운동할 수 있지만, 연결은 아래에 설명한 대로 보호자가 확인한 뒤에만 시작됩니다.
• 광고 측정 없음: Meta SDK(4.10항)와 Conversions API는 이 계정에서 아무것도 받지 않으며, 그 측정을 위해 이미 있던 정보는 삭제됩니다.
• 이용 분석 없음: PostHog(4.9항)는 이 계정에서 아무것도 받지 않으며, Sentry는 계정 식별자와 성능 측정값 없이 오류의 기술 정보만 받습니다. 누구도 식별하지 않는 성능과 사용성의 집계 수치는 계속 수집됩니다.
• 마케팅 이메일 없음: 구독 알림 및 복귀 알림(4.8항)과 제품 소식은 본인이 켜 두었더라도 발송되지 않습니다. 본인이 요청한 운동 리포트(4.7항)는 계속 받습니다.
• 건강 데이터: 모든 사람과 마찬가지로 별도 동의가 있을 때만 처리하며(2항), 광고에는 절대 쓰지 않습니다.
• 계정에 보관한 기록: 기본적으로 꺼져 있고 잠겨 있으며, 보호자가 보호자 패널에서 허용한 뒤에만 켜집니다. 보호자가 허용을 철회하면 클라우드가 꺼지고 클라우드의 사본은 30일 이내에 삭제되며, 기록은 기기에만 남습니다. 광고, 마케팅, 분석에는 절대 쓰지 않으며, 보호자는 이를 볼 수 없습니다(4.11항).
• 구매: 스토어의 관리 기능을 따릅니다. App Store에서는 가족 공유의 '구입 요청', Google Play에서는 Family Link를 통한 승인입니다.

Coach 연결에 대한 보호자 동의

만 16세 또는 17세인 사람도 Coach와 운동할 수 있지만, 연결은 보호자가 확인한 뒤에만 시작됩니다.

• 확인 요청: 청소년이 연결을 요청하거나 수락하면 앱이 보호자의 이메일 주소를 묻습니다. 보호자는 Coach의 이름과 @아이디, 그리고 7일 후 만료되는 확인 링크가 담긴 이메일을 받습니다. 이 확인이 없으면 Coach와 아무것도 공유되지 않습니다.
• 동의 기록: 보호자의 이메일 주소(암호화해 보관하며, 기록을 찾는 데 쓰는 암호학적 요약인 해시와 함께 저장), 날짜, 확인한 사람의 IP 주소, 동의한 문구의 버전을 기록합니다. 이 기록은 청소년의 계정과 함께 삭제됩니다.
• 철회: 보호자는 이메일에 포함된 링크로 언제든지 동의를 철회할 수 있습니다. 철회하면 해당 Coach와의 연결이 즉시 종료됩니다.
• 보호자에게 보내는 알림: 보호자는 새로운 Coach 연결이 생길 때마다 알림을 받고, 연결이 끝나면 Coach의 이름과 시작일 및 종료일이 담긴 요약을 받습니다.
• Coach에게 보이는 정보: 회원이 만 18세 미만이라는 사실뿐이며, 정확한 나이나 회원의 플랜은 절대 보이지 않습니다. Coach는 미성년자에 관한 별도의 행동 규칙을 따릅니다. 사진, 동영상, 메시지는 평소와 같은 모더레이션을 거치며, 미성년자와 관련된 신고는 우선적으로 처리됩니다.
• 사진과 나이: 16세 또는 17세 사용자는 Coach와 진행 사진을 공유하지 않습니다. 청소년이 공유하는 체력 평가에서 Coach는 정확한 나이 대신 17세를 봅니다.

보호자의 지켜보기

16세 또는 17세 사용자의 보호자는 계정을 만들지 않고 읽기 전용으로 Gym+ 활동을 지켜볼 수 있습니다.

• 시작 방법: 청소년이 앱에 보호자의 이메일을 입력하거나, 보호자가 이미 Coach를 확인한 경우입니다. 확인은 이메일의 링크로 하며, 링크는 7일 후 만료됩니다.
• 보호자가 보는 내용: 최근 90일의 앱 사용 시간과 일별 운동(횟수와 분) 그리고 보호자가 확인한 각 Coach와 청소년 사이의 메시지입니다. 사진, 측정값, 건강 데이터, 위치, 확인하지 않은 Coach와의 메시지는 볼 수 없습니다.
• 접근: 매번 보호자가 읽기 링크를 요청하며, 링크는 그의 이메일로만 보내고 24시간 동안 유효합니다. 동의를 철회하면 접근이 즉시 종료됩니다.
• 접근 기록과 투명성: 각 접근을 날짜와 IP 주소와 함께 기록하며, 청소년은 앱에서 언제 접근했는지와 무엇을 볼 수 있는지 확인할 수 있습니다.
• 최소 데이터와 보관 기간: 이를 위해 일별 앱 사용 분, 운동 횟수, 운동 분만 90일 동안, 확인된 보호자가 있는 동안에만 보관합니다. 이 중 어느 것도 광고에 쓰이거나 Coach에게 표시되지 않으며, 계정과 함께 모두 삭제됩니다.

청소년 모드의 나머지는 달라지지 않습니다. 여전히 랭킹, 대결, 팀, 리그, 친구, 공개 @, 사람 검색이 없고, 광고 측정과 마케팅 이메일도 없습니다.

보호자 및 법적 근거

보호자는 privacy@gymplus.life로 청소년의 데이터에 대한 열람, 정정 또는 삭제를 요청할 수 있습니다. 저희는 브라질의 ECA Digital(아동 및 청소년 디지털 법령, 법률 15.211/2025, 2026년 3월 17일 시행), 대통령령 12.880/2026, 그리고 아동과 청소년의 데이터 처리가 그들의 최선의 이익에 부합하도록 요구하는 LGPD 제14조를 따릅니다. 아동이나 청소년과 관련된 신고는 8항의 신고에 설명된 내용을 따릅니다.

브라질 내 법적 대표자(ECA Digital, 법률 15.211/2025, 제40조): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. 연락처: privacy@gymplus.life.

18. 보안 및 거버넌스

인증

ALAS TECHNOLOGY LLC는 ISO/IEC 27001 및 ISO/IEC 27701 인증을 보유하고 있으며, 이 표준에 따른 정보보호 및 개인정보 관리체계를 운영합니다. 이 체계는 책임자를 정하고, 위험을 정기적으로 평가하며, 아래에 설명된 Gym+에 적용되는 통제를 문서화합니다.

ISO/IEC 인증: Information Security Management 27001:2022 (인증서 Q7LUQTCU20251113BRAIS1Z1), Privacy Information Management 27701:2025 (인증서 Q7LUQTCU20251113BRAPI15R) 및 Compliance Management System 37301:2021 (인증서 Q7LUQTCC20251113BRACM1X7). 인증서 확인 (새 탭에서 열림)

통제

• 전송 중 암호화: 앱, 이 사이트, 저희 서버 사이의 모든 통신은 반드시 HTTPS를 사용합니다. 앱은 자격 증명을 담은 리디렉션을 거부합니다.
• 저장 시 암호화: 서버에 저장되는 데이터는 저장 시 암호화됩니다. 구독에 관해 저장하는 정보는 AES-256-GCM으로 추가 암호화되고, 진행 사진, 문진 답변, 평가, 연락 요청은 AES-GCM으로 추가 암호화되고, 계정에 보관한 기록의 사본은 계정마다 전용 키로 AES-256-GCM 추가 암호화되며, 계정 및 설치 식별자는 암호학적 해시로 보관됩니다.
• 데이터 최소화: 이 방침의 각 목적에 필요한 것만 처리합니다. 여러분의 정확한 위치는 저희 서버에 전혀 전달되지 않으며, 근사적인 셀만 전달되고, 체크인 셀도 보관되지 않습니다. 운동 기록은 기본적으로 기기에 남으며, 여러분이 허락한 경우에만 요약으로 Coach와, 여러분이 켠 설정에 따라 랭킹이나 팀으로 나가거나, 계정에 보관한 기록을 켠 경우 암호화된 사본으로 계정에 보관되고, 건강 데이터는 여러분이 Coach에게 보내는 것, 운동 인증과 랭킹에 사용하는 것 또는 계정에 보관한 기록의 사본을 허락한 경우에만 기기 밖으로 나갑니다 (2항, 3항, 4.11항, 5항).
• 접근 통제: 운영 시스템에 대한 접근은 서비스 운영에 필요한 사람으로 제한되며, 강력한 인증과 권한의 정기적인 검토를 거칩니다. 앱에서 세션 자격 증명은 메모리에만 남고 로그아웃할 때 폐기되며, 기기에 저장된 어떤 표시도 유료 이용 권한을 주지 않습니다. 이용 권리는 언제나 스토어에 새로 조회한 결과에서 나옵니다.
• 기록 및 감사: 운영 시스템에 대한 접근과 관리 작업은 기록되며, 오용을 탐지하기 위해 그 기록을 검토합니다. 보관 기간은 13항에 있으며, 보관소로 옮겨진 부분은 가명 처리됩니다(보관소로 옮겨진 모더레이션 기록).

사고 대응

침해될 수 없는 시스템은 없습니다. 저희는 모든 보안 사고를 탐지, 차단, 평가, 시정하기 위한 사고 대응 절차를 유지합니다. 사고가 정보주체에게 중대한 위험이나 피해를 줄 수 있는 경우, ANPD 규정이 정한 기한 안에 브라질 국가개인정보보호청(ANPD)과 영향을 받는 정보주체에게 알립니다. 유럽경제지역, 영국 또는 스위스에 있는 분의 경우, 사고를 인지한 때부터 72시간 이내에 관할 감독기관에 신고하고, 위험이 높으면 GDPR(제33조 및 제34조)이 요구하는 대로 영향을 받는 정보주체에게 지체 없이 알립니다.

개인정보 보호책임자

개인정보 보호책임자(LGPD상의 encarregado)는 이 관리체계를 감독하며 정보주체와 당국의 연락 창구입니다: privacy@gymplus.life. 취약점을 신고하려면 보안 페이지를 참고하거나 security@gymplus.life로 연락해 주세요.

19. 이 사이트

아래 내용은 귀하가 광고 측정에 동의하지 않은 동안 적용됩니다. 쿠키 알림에서 동의하면 이 사이트는 홈페이지와 초대, 지원, 커뮤니티 페이지에서 Meta 픽셀(connect.facebook.net에서)을 로드하고, 계산기, 정책, 보안 페이지에서는 절대 로드하지 않으며, Meta의 _fbp(브라우저 식별자, 90일) 및 _fbc(광고 클릭 식별자, 90일) 쿠키와 방문 동안 광고 유입 경로를 보관하는 사이트 자체 쿠키 gp_utm을 사용합니다(4.10항). 아래에 설명한 두 쿠키 외에, 알림에 대한 귀하의 답변(동의 또는 거부)은 기능 쿠키 gp_consent에 최대 12개월 보관됩니다. 답변은 바닥글의 "쿠키 설정" 링크에서 바꿀 수 있으며, 거부하거나 철회하면 _fbp, _fbc, gp_utm이 삭제됩니다.

이 사이트는 광고용·분석용 쿠키를 사용하지 않고, 다른 도메인의 글꼴, 스크립트, 이미지를 불러오지 않으며, 방문자의 프로필을 만들지 않습니다. 쿠키는 두 가지만 사용하며, 둘 다 사이트가 직접 설정하는 기능용 쿠키입니다. 첫째, gp_lang은 언어 선택기에서 언어를 고를 때만 만들어지며, 다음 방문 때 같은 언어로 사이트가 열리도록 그 선택을 최대 1년간 저장합니다. 둘째, gp_invite는 gymplus.life/i에서 초대 링크를 열 때만 만들어집니다. 초대 코드만 담고 /i 경로에서만 쓰이며 최대 30일간 유지되어, 앱에 코드를 입력할 때까지 코드를 가까이 둘 수 있게 해 줍니다. 여러분이나 여러분의 기기를 식별하지 않습니다. 사이트를 호스팅하는 Cloudflare는 페이지를 전달하고 인프라를 보호하는 데 필요한 기간 동안 요청의 IP 주소와 기술 데이터를 기록합니다.

유일한 예외는 Coach의 공개 페이지(gymplus.life/p/)입니다. 연락 양식을 작성하기 시작하면 페이지가 Cloudflare의 로봇 확인을 불러오며, 이 확인은 사람과 로봇을 구별하기 위해서만 브라우저의 기술 데이터를 사용합니다(7.6항).

20. 이 방침의 변경

이 방침은 게시된 뒤 변경될 수 있습니다. 변경이 여러분의 데이터를 다루는 방식에 중대한 영향을 준다면, 시행되기 전에 업데이트 날짜와 함께 앱 안과 이메일로 알려 드립니다.

21. 문의하기

• 개인정보, 정보주체의 권리, 개인정보 보호책임자: privacy@gymplus.life
• 지원: support@gymplus.life 또는 지원 페이지
• 보안 및 취약점: security@gymplus.life 또는 보안 페이지
• 기타 문의: contact@gymplus.life

ALAS TECHNOLOGY LLC, EIN 93-3927200

브라질 내 법적 대표자(ECA Digital, 법률 15.211/2025, 제40조): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. 연락처: privacy@gymplus.life.