개인정보처리방침

본 번역은 정보 제공만을 목적으로 제공됩니다. 내용에 차이가 있는 경우 영문본이 우선합니다.

본 개인정보처리방침은 SyzUp("당사", "저희", "당사의", "본 앱")이 이용자의 개인정보를 수집, 이용, 저장 및 보호하는 방식을 설명합니다. SyzUp은 미국 Wyoming주에 설립된 회사인 Syzygy Axon LLC가 운영하며, 전 세계 이용자에게 서비스를 제공합니다. 본 방침은 이용자가 어느 지역에서 본 앱에 접속하는지와 관계없이 적용됩니다.

SyzUp을 이용함으로써 이용자는 본 개인정보처리방침을 읽고 이해하였음을 확인합니다. 이에 동의하지 않으시는 경우 본 앱을 이용하지 마시기 바랍니다.

1. 데이터 컨트롤러

GDPR(일반 데이터 보호 규정)상 데이터 컨트롤러는 Syzygy Axon LLC이며, 위 이메일 주소를 통해 연락하실 수 있습니다.

2. 당사가 수집하는 정보

2.1 계정 정보

• 이메일 주소 및, 비밀번호로 로그인하는 경우, 비밀번호(Firebase Authentication만이 해시 형태로 저장하며, 당사는 이를 확인할 수 없습니다)
• 당사가 생성하는 계정 식별자
• 표시 이름(닉네임), 모토 및 프로필 아바타(업로드한 경우)
• Google Sign-In 또는 Apple Sign-In이 제공하는 신원 확인 정보 및 이메일 주소
• 계정 생성일 및 최근 로그인 일자

2.2 피트니스 및 건강 관련 데이터

• 운동 세션(운동 종목, 세트, 반복 횟수, 들어 올린 중량)
• 훈련 계획 및 선호 설정(계획에서 부담을 피하도록 지정한 신체 부위 포함)
• 개인 기록(PR)
• 신장, 출생 연도, 성별 및 스스로 신고한 경험 수준
• 체중 기록
• 운동 진행도, XP 및 레벨 데이터
• 운동 통계 및 이력
• 근육 회복 추정치
• 이용자가 생성한 사용자 정의 운동

운동, 계획, 사용자 정의 운동 및 체중 기록은 앱 재설치나 기기 변경 후에도 유지되도록 당사 서버에 백업됩니다.

2.3 기기, 진단 및 분석 데이터

• 기기 모델, 운영체제 버전, 앱 버전 및 빌드 번호
• 국가, 도시, 인터페이스 언어 및 시간대(프로필에 입력하였거나 기기 설정에서 가져온 정보)
• 푸시 알림 토큰(기기당 1개)
• 오류 보고 및 성능 진단(Firebase Crashlytics) — 당사의 정당한 이익에 근거하여 별도의 동의 없이 수집됩니다
• 제품 분석(Firebase Analytics 및 Amplitude): 열어 본 화면, 이용한 기능, 세션 및 기기 메타데이터, 그리고 레벨, 등급, 경험 수준, 구독 상태 및 언어 등의 프로필 속성. 이러한 이벤트는 이용자의 계정 식별자와 연결되므로 익명이 아닙니다. 분석 기능이 켜져 있는 동안(동의 화면 또는 설정 → 사용 통계)에만 전송됩니다
• 기기가 접속한 IP 주소로부터 Google 및 Amplitude가 도출하는 대략적인 위치(국가, 지역, 도시). 본 앱은 위치 권한을 요청하지 않으며 GPS 데이터를 수집하지 않습니다

2.4 미디어 및 이용자 생성 콘텐츠

• 프로필 사진(카메라 또는 사진 보관함)
• 아레나용 개인 기록 영상(선택 사항)
• 소셜 피드 게시물 및 댓글
• 이용자 간 메시지(이용 중인 앱 버전에서 채팅 기능이 활성화된 경우)

2.5 소셜 데이터

• 팔로우/팔로워 관계 및 차단한 이용자
• 공개 프로필에서의 상호작용(좋아요, 댓글)

2.6 모더레이션 및 안전 데이터

서비스를 안전하게 유지하기 위하여, 당사는 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 모더레이션 데이터를 처리합니다.

• 이용자가 콘텐츠 또는 다른 이용자에 관하여 제출한 신고 및 이용자의 콘텐츠에 관한 신고
• 이용자의 계정 또는 콘텐츠에 관한 모더레이션 결정(경고, 아레나 이용 금지)
• 남용을 탐지하고 방지하기 위해 이용되는 보안 로그(IP 주소 및 기기 사용자 에이전트 포함)

2.7 구매, 추천 및 트레이너 패널

• 구매: 구독 상태, 일회성 구매(코스메틱 아이템, 아테나의 방패 충전) 및 스토어 거래 식별자. 결제 정보는 Google Play가 처리하며, 당사는 이를 확인할 수 없습니다.
• 추천 프로그램: 이용자가 사용한 추천 코드, 사용 일자 및 제공된 혜택, 그리고 파트너의 경우 수수료 기록. 한 기기에서 무료 이용 기간을 반복적으로 받는 것을 막기 위하여 당사는 기기 식별자의 SHA-256 해시를 저장하며, 원본 식별자는 이용자의 기기를 벗어나지 않습니다.
• 트레이너 패널: 이용자가 트레이너의 초대를 수락하면, 트레이너는 이용자의 운동 이력과 체중, 신장, 출생 연도, 성별 및 경험 수준을 볼 수 있으며, 이용자에 관한 측정치(체지방 추정치, 신체 둘레 및 사진 포함), 목표, 체크인, 세션 기록 및 메모를 기록할 수 있습니다. 초대 화면에는 수락 전에 이 내용이 안내됩니다. 이용자는 언제든지 연결을 종료할 수 있으며, 이 경우 트레이너가 이용자에 관하여 기록한 모든 내용은 즉시 삭제됩니다.

2.8 웹사이트

syzup.app은 페이지 조회 수, 버튼 클릭(페이지를 연 후 스토어 버튼을 클릭하기까지 걸린 시간 포함), 페이지를 어디까지 스크롤했는지, 어떤 FAQ 질문을 열었는지 및 언어 변경을 측정합니다. 이는 익명 카운터로서, IP 주소, 기기 식별자 또는 그 밖에 이용자를 식별할 수 있는 어떠한 정보도 저장되지 않으며, 이 측정은 쿠키를 설정하지 않습니다. Global Privacy Control 신호를 보내는 브라우저는 전혀 측정되지 않습니다.

사이트는 syzup-lang이라는 쿠키 하나를 저장하며, 이 쿠키는 이용자가 선택한 언어를 1년 동안 기억하고 언어 코드 외에는 아무것도 포함하지 않습니다. 이용자가 언어를 선택하지 않은 경우, 사이트는 이용자 브라우저의 언어 설정에 따라, 그것이 불가능한 경우에는 이용자의 요청이 전송된 국가에 따라 언어를 선택합니다. 국가는 그 한 번의 결정에만 사용되며 저장되지 않습니다.

3. 처리의 법적 근거

유럽경제지역(EEA), 영국 및 스위스의 이용자에 대하여 당사는 GDPR에 따라 데이터를 처리합니다.

EEA 외 지역의 이용자에 대하여 당사는 본 방침에 기술된 바에 따라, 그리고 적용되는 현지 법률에 따라 데이터를 처리합니다.

4. 당사의 정보 이용 방식

4.1 집계 통계

당사는 전체 이용자에 걸친 집계 통계(예: 랭킹 순위와 백분위, 운동 종목별 평균 수행 능력)를 산출합니다. 공개되는 통계는 랭킹이 로그인한 이용자에게 이미 보여주는 범위를 넘어 이용자를 식별하지 않습니다.

SyzUp에는 광고가 없습니다. 당사는 이용자의 피트니스 데이터, 운동 이력 또는 신체 측정치를 광고 목적으로 이용하지 않고, 광고 네트워크와 어떠한 데이터도 공유하지 않으며, 본 앱은 기기의 광고 식별자를 사용하지 않습니다.

5. 이용자 생성 콘텐츠

이용자가 개인 기록 영상 또는 기타 미디어를 SyzUp에 업로드하는 경우, 이용자는 앱 내에서 콘텐츠를 표시하기 위한 목적에 한하여 당사의 이용약관에 기술된 라이선스를 당사에 부여합니다. 당사는 이용자의 영상, 사진 또는 게시물을 머신러닝 모델 학습에 이용하지 않습니다.

당사는 이용자의 명시적이고 별도의 동의 없이는 식별 가능한 영상, 이미지 또는 미디어를 마케팅 자료에 이용하거나, 제3자에게 판매하거나, SyzUp 외부에서 이용할 수 있도록 결코 하지 않습니다.

6. 제3자 서비스

아래의 각 제공업체는 데이터 처리 계약에 따라 당사의 지시에 의해 데이터를 처리하며, 모두 미국에서 데이터를 처리합니다.

Google과 Apple은 이용자가 해당 계정으로 로그인하거나 해당 스토어에서 구매하는 경우 각자의 개인정보처리방침에 따라 자신의 책임으로 행위합니다. 웹사이트는 Cloudflare가 호스팅합니다.

7. 데이터 저장 및 보안

주요 데이터 저장 위치: Google Cloud, 미국(Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Firebase Security Rules — 데이터 소유자로 접근 제한
• Firebase App Check — 무단 API 접근 방지
• AES로 암호화된 로컬 저장소(플랫폼 키체인 키를 사용하는 Hive)
• 서버 측 요청 속도 제한 및 보안 로깅
• 모든 네트워크 통신에 대한 HTTPS/TLS 적용
• 비밀번호의 평문 저장 없음

국제 이전

제6조의 모든 제공업체는 미국에서 데이터를 처리합니다. EEA, 영국 및 스위스 이용자의 경우 이러한 이전은 각 제공업체의 데이터 처리 계약에 포함된 유럽위원회 표준계약조항(해당되는 경우 영국 부속서 및 스위스 조정 포함)과, 제공업체가 인증을 받은 경우 EU–US Data Privacy Framework에 근거합니다. 데이터는 전송 중과 저장 시에 암호화되며, 각 제공업체는 제6조에 열거된 내용만을 수신합니다. 보호 조치의 사본은 요청 시 제공됩니다.

8. 데이터 보관 기간

9. 데이터 공유

당사는 이용자의 개인정보를 판매하지 않습니다. 당사는 제3자의 자체 마케팅 목적을 위하여 이용자의 개인정보를 공유하지 않습니다.

• 다른 이용자: 이용자의 닉네임, 아바타, 등급, 국가, 성별, 승인된 아레나 기록과 그 영상, 게시물 및 댓글은 로그인한 모든 이용자에게 표시됩니다. 랭킹에는 모든 이용자가 포함되며 참여를 해제할 수 없습니다. 라이트 프라이버시 모드는 이용자의 상세 운동 통계를 숨깁니다.
• 이용자의 트레이너: 이용자가 트레이너의 초대를 수락한 경우에 한하며, 제2.7조에 열거된 데이터에 한합니다.
• 서비스 제공업체: 제6조의 수탁처리자에 한하며, 데이터 처리 계약에 따라 서비스 제공만을 위하여 제공됩니다.
• 법적 사유: 법률, 규정, 법적 절차 또는 정부 기관의 요청에 따라 요구되는 경우.

10. 이용자의 권리

10.1 모든 이용자

거주 지역과 관계없이 이용자는 다음을 할 수 있습니다.

• 앱 내에서 자신의 개인정보를 열람하고 확인
• 계정 데이터 사본 다운로드(설정 → 데이터 내보내기; 링크는 이메일로 발송됩니다). 파일에는 프로필, 게시물, 댓글, 좋아요, 팔로우, 차단, 아레나 기록, 신고 및 구독 이력이 포함됩니다. 운동, 계획 및 체중 기록은 앱에서 확인할 수 있으며, 요청 시 이메일로 제공됩니다
• 언제든지 프로필 정보를 수정
• 계정 및 관련된 모든 데이터를 삭제(설정 → 계정 삭제)
• 분석 기능을 끄고(설정 → 사용 통계), 설정을 통해 푸시 알림 수신을 거부
• 라이트 프라이버시 모드로 상세 통계를 숨기기
• 데이터와 관련된 모든 요청에 대하여 당사에 문의

10.2 유럽경제지역, 영국 및 스위스(GDPR)

이용자는 추가로 다음의 권리를 가집니다.

• 열람(제15조): 개인정보의 전체 사본을 요청할 권리.
• 정정(제16조): 부정확한 데이터를 수정할 권리.
• 삭제(제17조): 완전한 삭제를 요청할 권리.
• 처리 제한(제18조): 특정한 경우 처리를 제한할 권리.
• 이동성(제20조): 기계 판독이 가능한 형식으로 데이터를 제공받을 권리.
• 반대(제21조): 정당한 이익에 근거한 처리에 반대할 권리.
• 동의 철회(제7조 제3항): 언제든지 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향을 미치지 않습니다.

10.3 캘리포니아주 거주자(CCPA/CPRA)

캘리포니아주 거주자인 경우, 이용자는 California Consumer Privacy Act(CCPA) 및 California Privacy Rights Act(CPRA)에 따라 추가적인 권리를 가집니다.

• 알 권리: 당사가 수집, 이용 및 공개하는 개인정보가 무엇인지 알 권리.
• 삭제 요구권: 개인정보의 삭제를 요청할 권리.
• 판매 거부권: 당사는 이용자의 개인정보를 판매하지 않습니다. 당사는 교차 맥락 행동 광고를 위하여 개인정보를 공유하지 않습니다.
• 차별 금지권: 당사는 이용자가 권리를 행사하였다는 이유로 이용자를 차별하지 않습니다.
• 정정 요구권: 부정확한 개인정보를 수정할 권리.
• 민감한 개인정보의 이용 제한 요구권: 이용자는 건강 관련 피트니스 데이터의 이용을 서비스 제공에 필요한 범위로 제한할 수 있습니다.

이러한 권리를 행사하시려면 제1조에 기재된 이메일 주소로 당사에 연락하시기 바랍니다. 당사는 이용자의 신원을 확인한 후 45일 이내에 회신합니다.

수집하는 개인정보의 범주(CCPA §1798.110에 따름): 식별자(이메일, 닉네임, 계정 식별자, 기기 해시), 건강 관련 정보(피트니스 데이터, 체중, 신장), 상업 정보(구매), 인터넷 및 전자적 활동 정보(이용 분석, 오류 데이터), 대략적인 위치 정보(IP 주소로부터 도출된 국가, 지역 및 도시와 이용자가 입력한 국가 및 도시), 음성 및 영상 정보(프로필 사진, PR 영상, 트레이너 측정 사진).

10.4 기타 관할권

데이터 보호 법률이 시행되는 관할권(브라질의 LGPD, 캐나다의 PIPEDA, 호주의 Privacy Act, 일본의 APPI, 대한민국의 PIPA를 포함하되 이에 한정되지 않음)에 거주하시는 경우, 당사는 요청에 따라 이용자에게 적용되는 권리를 보장합니다. 제1조에 기재된 이메일 주소로 연락하시기 바랍니다.

11. 계정 삭제

• 앱 내: 설정 → 계정 삭제(화면 하단)
• 이메일: 제목 "Account Deletion Request"

앱 내 삭제는 즉시 적용되며, 이메일로 접수된 요청은 30일 이내에 처리됩니다. 이용자의 프로필, 운동, 계획, 기록, 영상, 게시물, 댓글, 메시지, 트레이너 연결 및 푸시 토큰이 삭제됩니다. 제8조에서 삭제 후에도 보관된다고 명시된 기록은 그곳에 기재된 기간 동안 유지됩니다.

Google 및 Amplitude가 이미 보유한 분석 데이터와 오류 보고는 제8조의 보관 기간에 따라 만료되며, 당사는 해당 제공업체에 별도의 삭제 요청을 보내지 않습니다. 이용자의 RevenueCat 고객 기록은 앱과의 연결이 해제되고 회계 목적으로 보관됩니다. 계정을 삭제하더라도 구독은 해지되지 않으며, 구독 해지는 Google Play에서 하셔야 합니다.

12. 아동의 개인정보

SyzUp은 만 16세 미만(또는 해당 관할권에서 적용되는 디지털 동의 연령 미만)의 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 데이터를 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 알게 된 경우 당사는 이를 신속히 삭제합니다. 보호자께서는 삭제를 요청하기 위하여 당사에 연락하실 수 있습니다.

13. Do Not Track

SyzUp은 모바일 애플리케이션이며 브라우저의 "Do Not Track" 신호에 응답하지 않습니다. 이용자는 본 방침에 기술된 설정(분석, 푸시 알림, 프라이버시 모드)을 통해 앱 내 데이터 수집을 관리할 수 있습니다.

14. 본 방침의 변경

중요한 변경이 있는 경우, 본 앱은 SyzUp을 계속 이용하기 전에 새 버전을 검토하고 수락하도록 요청하며, 본 방침에는 최종 업데이트 일자가 표시됩니다. 새 버전에 동의하지 않으시는 경우 SyzUp 이용을 중단하고 계정을 삭제할 수 있습니다.

15. 문의

당사는 모든 요청에 대하여 30일 이내(CCPA 관련 요청의 경우 45일 이내)에 회신하고자 노력합니다.