개인정보 처리방침

버전 1.02026년 9월 21일부터 시행Gym+ 앱과 이 사이트에 적용됩니다

Gym+는 운동 일지입니다. 여러분이 기록하는 내용 대부분은 기기 밖으로 나가지 않으며, 앱이 읽는 건강 데이터(심박수, 칼로리, 걸음 수)는 절대 나가지 않습니다. 이 문서는 무엇을 읽는지, 무엇을 위해 읽는지, 무엇이 기기 밖으로 나가는지, 그리고 여러분이 저희에게 무엇을 요구할 수 있는지를 정확히 설명합니다.

1. 책임자

Gym+ 앱은 미국에 등록된 회사인 ALAS TECHNOLOGY LLC가 게시하고 운영합니다. EIN(미국 국세청 IRS의 고용주 식별번호)은 93-3927200입니다.

여기에 설명된 데이터에 대해, LGPD상 저희는 컨트롤러(controlador)이며 GDPR상으로도 컨트롤러(controller)입니다.

개인정보 처리 담당자(LGPD 제41조): 담당자의 공식 창구는 privacy@gymplus.life입니다. 이 주소로 개인정보에 관한 모든 요청, 질문, 불만을 받으며, 필요한 경우 이 주소를 통해 브라질 국가개인정보보호청(ANPD)과 연락합니다.

2. 건강 데이터

가장 중요한 부분이므로 가장 먼저 설명합니다.

앱이 읽는 것

여러분이 허용한 경우에만, Gym+는 iPhone에서는 Apple 건강(HealthKit)에서, Android에서는 Health Connect에서 다음 데이터를 읽습니다:

심박수
소모한 활동 칼로리
소모한 총 칼로리
걸음 수

그리고 다시 기록하는 것은 단 하나, 방금 마친 운동 세션뿐입니다. 그 운동이 오늘의 활동에 반영되고 시스템 건강 앱의 기록에 표시되도록 하기 위해서입니다.

무엇을 위해

여러분이 기록한 운동 안에서 그 시간 동안 몸이 무엇을 했는지 보여 주고, 같은 데이터로 그래프와 추이를 표시하기 위해서입니다. 이러한 그래프와 추이는 기기에서 직접 계산됩니다. 그 밖의 목적은 전혀 없습니다. 통계 목적도, 상업 목적도, 추천 목적도 아닙니다.

건강 데이터에 절대 일어나지 않는 일

건강 데이터는 저희 서버로도, 제3자의 서버로도 전송되지 않습니다. 읽히고, 표시되고, 원래 있던 곳, 즉 기기에 그대로 남습니다.
건강 데이터는 판매되지 않으며, 대여, 양도, 교환되지도 않습니다.
건강 데이터는 광고에 사용되지 않으며, 마케팅, 타기팅, 프로파일링에도 저희든 누구든 사용하지 않습니다. 앱에는 광고 SDK도 분석 SDK도 설치되어 있지 않습니다.
건강 데이터는 외부의 자동 추천 시스템에 사용되지 않으며, 처리를 위해 제3자 서비스로 전송되지도 않습니다.

허용을 철회하는 방법

iPhone: 설정 → 개인정보 보호 및 보안 → 건강 → Gym+로 이동해 원하는 항목을 끄세요.
Android: Health Connect를 열고 → 앱 권한 → Gym+.

허용을 철회해도 건강 앱에 이미 있는 내용은 삭제되지 않습니다. 그 기록은 시스템이 직접 관리하며, 삭제도 그곳에서 합니다. Gym+는 단지 읽기를 멈출 뿐입니다.

3. 기기에 남는 것

다음 항목은 여러분의 기기에 앱 전용 저장 공간에 보관되며, 저희에게 전송되지 않습니다:

운동 일지: 운동, 세트, 무게, 반복 횟수, 휴식, 날짜.
여러분의 루틴과 직접 구성한 운동.
입력한 경우의 프로필: 표시 이름, 사진, 성별, 나이, 키, 체중, 활동 수준.
기록한 경우의 신체 치수.
촬영했거나 갤러리에서 고른 진행 사진.
여러분이 작성한 메모.
환경설정: 언어, 테마, 단위, 주간 목표.
2항에 설명된 건강 데이터.

앱을 삭제하면 이 데이터도 앱과 함께 기기에서 제거됩니다. 저희는 그 사본이 없으므로 돌려드릴 수 없습니다. 백업을 내보내거나 운동을 공유하면, 파일은 여러분의 선택에 따라 여러분이 고른 곳으로 갑니다.

4. 기기 밖으로 나가는 것

아래에 설명된 것뿐이며, 각 항목은 여러분이 해당 기능을 사용할 때에만 해당됩니다.

4.1 여러분의 계정

계정은 Apple로 로그인 또는 Google 계정으로 로그인으로 만듭니다. Gym+ 전용 비밀번호는 없습니다. 로그인하면 Apple 또는 Google이 서명된 신원 증명을 앱에 전달하고, 앱은 이를 저희 서버로 보내며, 서버는 제공업체가 공개한 키로 서명을 확인합니다. 이를 통해 저희가 받는 것은 다음과 같습니다:

제공업체에서의 계정 식별자(이름이 아닌, 변하지 않는 코드);
제공업체가 알려 주는 이메일. Apple에서 이메일 가리기를 선택했다면 Apple의 중계 주소만 받으며, 실제 주소를 요청하는 일은 절대 없습니다.

Apple이 처음 로그인할 때 표시할 수 있는 이름은 앱의 메모리에만 남고 저희에게 전송되지 않습니다. 저희 서버가 돌려주는 세션 자격 증명도 메모리에만 남으며, 로그아웃하거나 앱을 닫으면 폐기됩니다.

4.2 구독 확인

구독이 유효한지 확인하기 위해 앱은 저희 서버로 스토어(Apple 또는 Google)가 발급한 구매 식별자와 상품 식별자를 보냅니다. 서버는 스토어에 직접 조회하고 그 결과를 보관합니다: 요금제(Aluno 또는 Coach), 구독 상태(무료 기간, 활성, 유예 기간, 만료, 취소됨), 만료일, 마지막 조회일이며, 이는 여러분의 계정과 연결됩니다. 또한 스토어는 구독 상태가 바뀔 때(갱신, 해지, 환불) 저희 서버에 알립니다.

카드 번호, 은행 정보, 청구지 주소, 그 밖의 어떤 결제 수단도 받거나 보관하지 않습니다. 결제를 청구하는 것은 스토어이며, 이 정보를 보관하는 것도 스토어입니다.

4.3 주간 리뷰

여러분이 주간 리뷰를 요청할 때, 그리고 그때에만 앱은 저희 서버로 다음을 보냅니다:

리뷰 문장에 사용할 언어;
여러분이 선택한 주간 목표;
최근 완료된 4주 각각에 대한 세 개의 숫자: 운동 횟수, 운동한 날의 수, 세트 수.

숫자 열두 개, 언어 하나, 목표 하나입니다. 운동 이름, 무게, 반복 횟수, 사진, 치수, 메모, 원본 기록, 건강 데이터는 전혀 보내지 않습니다. 진행 중인 주는 아직 끝나지 않았으므로 의도적으로 제외합니다. 서버는 리뷰 문장을 계산해 앱에 돌려주며, 이 숫자들은 보관하지 않습니다.

4.4 초대 프로그램

친구 초대를 사용하면 서버는 여러분의 초대 코드, 누가 누구를 초대했는지, 각 초대가 어느 단계에 있는지를 보관합니다. 같은 기기에서 보상을 받으려고 여러 계정을 만드는 것을 막기 위해, 앱은 스스로 무작위로 생성한 설치 식별자를 보냅니다. 이것은 하드웨어 식별자도 광고 식별자도 아니며, 앱을 다시 설치하면 바뀝니다. 서버는 이를 비밀 키를 사용한 암호학적 해시로만 보관합니다. 적립한 한 달을 받을 때에는 전달 방법을 조율하기 위해 계정의 이메일을 사용합니다.

4.5 여러분이 보내는 메시지

저희 이메일 주소 중 하나로 연락하시면, 저희는 그 메시지, 여러분의 주소, 그리고 스크린샷처럼 여러분이 포함하기로 한 내용을 받습니다. 이는 답변하고 요청을 해결하는 데에만 사용합니다.

5. 공유 대상

저희는 개인정보를 판매하지 않습니다. 개인정보를 서비스, 할인, 그 밖의 어떤 대가와도 교환하지 않습니다. 관련된 제3자는 앱을 가능하게 하는 다음 업체뿐입니다:

Gym+ 데이터를 처리하는 제3자
업체	받는 것	이유
Apple 및 Google(스토어)	여러분의 구매와 구독 상태	구독을 판매하고, 청구하고, 관리합니다. 이 데이터는 각 사가 독자적인 컨트롤러로서 자사의 개인정보 처리방침에 따라 처리합니다.
Apple 및 Google(로그인)	여러분이 해당 계정으로 Gym+에 로그인했다는 사실	여러분을 인증하고 신원 증명을 저희에게 전달합니다. 이 데이터는 각 사가 독자적인 컨트롤러로서 자사의 개인정보 처리방침에 따라 처리합니다.
Cloudflare	계정 식별자, 이메일, 구독 상태, 초대 프로그램 데이터, 주간 리뷰가 생성되는 동안의 숫자 열두 개, 그리고 서버와 이 사이트에 접속하는 사람의 IP 주소와 기술 데이터	저희 서버와 데이터베이스 호스팅(Cloudflare Workers 및 D1), 이 사이트 호스팅, @gymplus.life 주소로 보낸 이메일의 전달. 저희가 계약한 처리자로서 수행합니다.
Google(Google Workspace)	여러분이 이메일로 보내는 메시지	저희가 메일을 읽고 답하는 회사 메일함. 저희가 계약한 처리자로서 수행합니다.

법원의 명령, 권한 있는 기관의 요청, 또는 법적 의무가 있는 경우에도 데이터를 공유할 수 있으며, 법이 통지를 허용하는 경우에는 여러분께 알려 드립니다.

6. 보관 기간

보관 기간
항목	기간
건강 데이터	보관하지 않습니다. 기기 밖으로 나가지 않습니다.
일지, 프로필, 사진, 치수, 메모	보관하지 않습니다. 여러분이 삭제하거나 앱을 삭제할 때까지 기기에 남습니다.
계정(식별자 및 이메일)	계정이 존재하는 동안. 계정을 삭제하면 지워집니다.
구독 상태	계정이 존재하는 동안. 계정을 삭제하면 여러분과의 연결이 지워집니다.
결제의 세무 기록	적용되는 세법이 요구하는 기간.
초대 프로그램(코드 및 설치 표시)	계정이 존재하는 동안. 계정을 삭제하면 지워지며, 진행 중인 초대는 종료됩니다.
이미 사용된 구매 표시(tombstone)	무기한. 계정 식별자와 구매 키로 만든 되돌릴 수 없는 암호학적 해시이며, 이메일도 이름도 포함하지 않습니다.
주간 리뷰의 숫자 열두 개	보관하지 않습니다. 리뷰 생성에 사용한 뒤 폐기합니다.
이메일 메시지	요청을 해결하는 데 필요한 기간, 그리고 그 후에는 응대 사실을 증명하기 위해 법이 요구하는 기간.

구매 표시는 특정한 목적을 위해 존재합니다. 이미 사용된 구독이 첫 계정이 삭제된 뒤 다른 계정으로 옮겨지거나 재사용되는 것을 막는 것입니다. 이 표시로는 여러분을 다시 식별할 수도, 여러분의 것이었던 어떤 것도 복구할 수도 없습니다.

7. LGPD — 브라질에서의 권리

법적 근거

LGPD에 따른 법적 근거
처리	법적 근거
계정, 구독, 주간 리뷰, 초대 프로그램	계약의 이행 — 제7조 V
심박수, 칼로리, 걸음 수 읽기(건강에 관한 민감한 개인정보)	구체적이고 별도로 표시된 동의 — 제11조 I
결제의 세무 기록	법적 의무의 준수 — 제7조 II
부정행위 방지를 위한 이미 사용된 구매 표시와 설치 표시	정당한 이익 — 제7조 IX
메시지와 요청에 대한 답변	계약의 이행 및 권리의 행사 — 제7조 V 및 VI

여러분이 요구할 수 있는 것

언제든지 무료로 다음을 요청할 수 있습니다(LGPD 제18조):

저희가 여러분의 데이터를 처리하는지에 대한 확인 및 그 데이터에 대한 접근;
불완전하거나 부정확하거나 오래된 데이터의 정정;
불필요하거나 과도하거나 법에 어긋나게 처리된 데이터의 익명화, 차단 또는 삭제;
다른 공급자로의 이동;
여러분의 동의에 근거해 처리된 데이터의 삭제;
저희가 여러분의 데이터를 누구와 공유하는지에 대한 정보;
동의하지 않을 경우 어떻게 되는지에 대한 정보;
동의의 철회.

이 권리 중 어느 것이든 행사하려면 privacy@gymplus.life로 연락해 주세요. 역일 기준 15일 이내에 답변합니다. 계정 삭제는 앱 안에 바로 가는 경로가 있으며, 계정 삭제에 설명되어 있습니다.

저희가 여러분의 데이터를 부적절하게 처리했다고 생각되면 브라질 국가개인정보보호청(ANPD)에 민원을 제기할 수 있습니다.

Gym+는 16개 언어로 인터페이스를 제공하며, 유럽경제지역(EEA) 국가의 Apple 및 Google 스토어에서 판매됩니다. EEA, 영국 또는 스위스에 계신다면 아래 규정도 함께 적용됩니다.

법적 근거(제6조 및 제9조)

제6조 제1항 (b) — 계약의 이행: 계정, 구독, 주간 리뷰, 초대 프로그램, 앱의 작동.
제9조 제2항 (a)와 제6조 제1항 (a) — 특수 범주의 데이터인 심박수, 칼로리, 걸음 수 읽기에 대한 명시적 동의. 그렇기 때문에 이 읽기는 여러분이 시스템에서 허용한 뒤에만 이루어지며, 앱의 나머지 부분에 영향을 주지 않고 철회할 수 있습니다.
제6조 제1항 (c) — 법적 의무: 결제의 세무 기록 보관.
제6조 제1항 (f) — 정당한 이익: 부정행위를 막기 위한 이미 사용된 구매 표시와 초대 프로그램의 설치 표시. 이 이익은 직접적인 손해를 피하는 것이며, 보관되는 데이터가 이메일도 이름도 없는 암호학적 해시이므로 여러분에게 미치는 영향은 최소한입니다.

국외 이전

컨트롤러는 미국에 등록된 회사이며, 저희 서버, 데이터베이스, 이 사이트, 이메일 전달은 Cloudflare의 인프라에서 운영됩니다. Cloudflare는 미국을 포함해 여러분의 나라 밖에 있는 데이터 센터에서 데이터를 처리할 수 있습니다. 따라서 계정, 구독, 초대 프로그램 데이터는 EEA 밖으로 이전될 수 있습니다.

Cloudflare는 EU-U.S. Data Privacy Framework(영국 및 스위스 확장 포함) 인증을 받았으며, 유럽연합 집행위원회가 승인한 표준계약조항 (제46조 제2항 (c))을 데이터 처리 계약에 포함하고 있습니다. 저희 메일함을 호스팅하는 Google도 같은 보호 조치를 제공합니다. 적용되는 보호 조치의 사본을 요청하실 수 있습니다.

이전되지 않는 것도 짚어 둡니다: 건강 데이터는 전혀 이전되지 않습니다. 기기 밖으로 나가지 않으므로 특수 범주 데이터의 국외 이전은 없습니다.

여러분의 권리

열람(제15조), 정정(제16조), 삭제(제17조).
처리 제한(제18조) 및 반대(제21조).
개인정보 이동(제20조). 실제로는, 정말로 여러분의 것인 운동 일지는 기기에 있으며, 앱이 직접 그 기록을 파일로 내보내므로 저희에게 의존할 필요가 없습니다. 저희가 보유한 계정 및 구독 데이터는 요청 시 기계가 읽을 수 있는 형식으로 보내 드립니다.
언제든지 동의를 철회할 권리(제7조 제3항). 이전에 이미 이루어진 처리에는 영향을 주지 않습니다.
거주하는 나라의 개인정보 보호 감독기관에 민원을 제기할 권리(제77조).

요청: privacy@gymplus.life. GDPR이 요구하는 대로 한 달 이내에 답변하며, 대개는 훨씬 더 빨리 답변합니다.

자동화된 의사결정

주간 리뷰는 네 주 사이의 산술적 비교일 뿐, 여러분에 대한 프로필이 아닙니다. 저희는 제22조의 의미에서 법적 효력을 발생시키거나 여러분에게 중대한 영향을 미치는 자동화된 의사결정을 하지 않습니다.

9. 아동 및 청소년

Gym+는 13세 미만을 대상으로 하지 않으며, 저희는 그 나이 미만인 사람의 데이터를 알면서 수집하지 않습니다. 동의할 수 있는 최소 연령이 더 높은 나라(EEA에서는 16세까지 될 수 있음)에서는 현지 연령이 적용되며, 이용에는 친권자의 허락이 필요합니다. 아동이 그러한 허락 없이 계정을 만든 것을 알게 되면 privacy@gymplus.life로 연락해 주세요. 삭제하겠습니다.

10. 보안

앱과 저희 서버 사이의 모든 통신은 반드시 HTTPS를 사용합니다. 앱은 자격 증명을 담은 리디렉션을 거부합니다.
세션 자격 증명은 메모리에만 남으며 로그아웃할 때 폐기됩니다.
서버가 저장하는 구독 정보는 AES-256-GCM으로 저장 시 암호화되며, 계정 및 설치 식별자는 암호학적 해시로 보관됩니다.
기기에 저장된 어떤 표시도 유료 이용 권한을 주지 않습니다. 이용 권리는 언제나 스토어에 새로 조회한 결과에서 나옵니다.
앱에는 광고 SDK도 분석 SDK도 포함되어 있지 않습니다.

침해될 수 없는 시스템은 없습니다. 중대한 위험이 있는 보안 사고가 발생하면 LGPD와 GDPR이 요구하는 기한 안에 여러분과 관할 당국에 알립니다.

11. 이 사이트

이 사이트는 광고용·분석용 쿠키를 사용하지 않고, 다른 도메인의 글꼴, 스크립트, 이미지를 불러오지 않으며, 방문자의 프로필을 만들지 않습니다. 유일한 쿠키는 사이트가 직접 설정하는 gp_lang입니다. 언어 선택기에서 언어를 고를 때만 만들어지며, 다음 방문 때 같은 언어로 사이트가 열리도록 그 선택을 최대 1년간 저장합니다. 사이트를 호스팅하는 Cloudflare는 페이지를 전달하고 인프라를 보호하는 데 필요한 기간 동안 요청의 IP 주소와 기술 데이터를 기록합니다.

12. 이 방침의 변경

이 방침이 바뀌면 맨 위의 시행일도 함께 바뀌며, 이전 버전은 그때부터 효력을 잃습니다. 변경이 여러분의 데이터를 다루는 방식에 중대한 영향을 준다면, 시행되기 전에 앱 안에서 알려 드립니다.

13. 문의하기

개인정보, 정보주체의 권리, 개인정보 처리 담당자: privacy@gymplus.life
지원: support@gymplus.life 또는 지원 페이지
기타 문의: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200