Barbelic 개인정보처리방침

1. 개인정보처리자와 문의처

2. 처리하는 정보와 근거

가. 이용계약 체결·이행을 위해 처리하는 일반 정보

다음 정보는 개인정보 보호법 제15조 제1항 제4호에 따라 회원이 요청한 기능을 제공하는 범위에서 처리합니다. 선택 기능을 이용하지 않으면 그 기능에 필요한 정보를 입력하지 않아도 됩니다.

계정 정보는 선택한 소셜 제공자가 실제 전달하는 범위에 한합니다. Apple의 이메일 가리기를 사용하면 전달용 이메일이 수신될 수 있습니다. 운영자는 소셜 계정 비밀번호를 전달받지 않습니다. 소셜 제공자가 자신의 인증 서비스를 위해 처리하는 정보에는 해당 제공자의 방침도 적용됩니다. 카드번호·계좌번호 등 결제수단 정보와 앱 마켓 계정의 결제 내역은 Apple·Google이 각자의 약관과 개인정보처리방침에 따라 처리하며 운영자에게 전달되지 않습니다.

나. 별도 동의를 받아 처리하는 민감정보

민감정보는 개인정보 보호법 제23조 제1항 제1호에 따라 민감정보 수집·이용 동의를 별도로 받은 후 처리합니다. 운동 데이터 모두가 일률적으로 법적 민감정보에 해당한다고 전제하지는 않지만, 건강 상태를 나타내거나 추론하게 하는 기록은 이 보호 범위에 포함합니다. 입력하지 않은 선택 측정값은 수집하지 않습니다.

운동·신체 기록은 서비스의 핵심 기능이므로 이 동의는 가입에 필요합니다. 동의하지 않으면 가입을 완료할 수 없고, 가입 없이 약관·방침 열람만 할 수 있습니다. 동의를 철회하면 관련 기록 기능을 제공할 수 없으므로 회원 탈퇴와 같은 절차로 기록을 파기합니다. 민감정보 처리 동의는 다른 회원에게 공개하는 동의와 구분합니다.

다. 서비스 보안·오류 대응·이용 통계

서비스는 IP 주소, 요청·접속 시각, 브라우저·기기·운영체제 정보, 회원 식별자, 앱 버전, 화면·작업 종류, 오류 코드와 제한된 진단 정보를 처리합니다. 서비스 제공에 필요한 처리는 제15조 제1항 제4호, 부정 이용·장애·보안 대응은 정보주체의 권리보다 명백하게 우선하는 정당한 이익이 인정되는 범위에서 같은 항 제6호를 근거로 합니다. 불필요한 기록 본문과 인증정보를 진단 정보에 남기지 않도록 제한합니다.

서비스 이용 통계·개선과 오류 대응을 위해 앱 안에서 어떤 화면으로 이동했는지를 기록합니다(화면 이동 기록). 기록하는 항목은 회원 식별자, 들어간 화면의 종류와 바로 전 화면, 시각, 앱 버전, 기기 종류(웹·데스크톱·iOS·Android)이며, 화면에 표시된 내용(다른 회원의 정보, 운동 기록의 내용 등)은 기록하지 않습니다. 정보주체의 권리보다 명백하게 우선하는 정당한 이익이 인정되는 범위에서 같은 항 제6호를 근거로 합니다.

• 앱 오류 진단: 서비스 개선을 위한 분석에 쓰기 위해 회원 기간 동안 보관합니다. 계정과 연결된 기록은 계정을 삭제하면 함께 삭제합니다.
• 화면 이동 기록: 서비스 개선을 위한 분석에 쓰기 위해 회원 기간 동안 보관하며, 계정을 삭제하면 함께 삭제합니다. 날짜별 합계(화면별 방문 수 등)는 회원을 알아볼 수 없는 숫자로만 남깁니다.
• 호스팅·인증·보안 로그: 인증·데이터베이스·API 로그는 Supabase의 요금제 기준 7일, 웹 호스팅·서버 API 로그는 Vercel의 요금제 기준 최대 1일이 지나면 각 공급자가 자동 삭제합니다. 운영자는 이를 별도로 복사·보관하는 장치를 운영하지 않습니다.
• 신고 기록과 처리 결과: 처리 완료 후 최대 1년. 계속 중인 구체적 분쟁이나 법령상 보관 의무가 있는 경우 해당 부분만 필요한 기간 동안 분리하여 보관합니다.
• 개인정보취급자의 개인정보처리시스템 접속기록은 적용되는 안전성 확보조치 기준의 보존 의무를 따릅니다. 위 앱 오류 로그와 동일한 정보로 취급하지 않습니다.

민감정보를 포함한 신고·첨부자료를 별도 법적 근거 없이 일반적인 정당한 이익만으로 계속 보관하지 않습니다. 신고에는 필요한 최소한의 사실만 적어 주세요.

3. 수집 방법

소셜 인증 제공자로부터 전달받거나, 회원이 화면에 입력·업로드하거나, 서비스 이용 중 생성되는 방식으로 수집합니다. 파일 가져오기는 회원이 요청한 자료를 변환하여 이루어집니다. 파일에 회원 또는 다른 사람의 성명·연락처·건강정보가 포함될 수 있으므로 불필요한 정보는 업로드 전에 제거해 주세요.

4. 다른 회원에 대한 제공과 공개

운영자는 개인정보를 판매하지 않습니다. 다음과 같은 회원의 선택에 따른 공개, 처리위탁 및 법령에 근거한 제공을 구분하여 처리합니다.

팔로우는 상대의 개별 승인을 요구하지 않습니다. 다른 로그인 회원이 회원님을 찾아 팔로우하면 공개 대상 기록을 볼 수 있으므로, 팔로우 공개는 특정한 지인만을 대상으로 하는 기능이 아닙니다. 자신의 팔로워 목록과 차단 관계에서 현재 공개 상대방을 확인할 수 있습니다.

공개 범위 설정을 꺼도 개인 운동 기록 기능을 모두 이용할 수 있습니다. 공개 범위 설정과 체중·체성분·컨디션 공개(민감정보 제공 동의)는 내 정보의 개인정보·공개 설정에서 언제든 켜고 끌 수 있고 support@barbelic.com으로도 요청할 수 있습니다. 끄거나 철회하면 운영자는 서비스 안의 새로운 열람을 서버에서 중단합니다. 이미 다른 회원이 서비스 밖에 저장한 사본은 운영자가 직접 회수할 수 없으나 무단 이용에 대한 신고·권리 행사에 필요한 조치를 제공합니다.

법령상 제공이 요구되거나 허용되는 경우에는 요청 기관의 권한과 법적 근거·범위를 확인하여 필요한 정보만 제공합니다. 기관의 요청이 있다는 사실만으로 임의 제공하지 않습니다.

유료 플랜 이용 여부는 다른 회원에게 표시하지 않습니다. 유료 플랜 전용 기능으로 만든 기록·통계가 팔로우 공개 대상에 해당하는 경우에만 위 공개 범위 설정과 민감정보 제공 동의의 범위에서 표시됩니다.

5. 처리위탁과 국외 이전

가. 처리위탁

운영자는 위탁계약에 목적 외 처리 금지, 안전조치, 재위탁 관리, 감독 및 사고 대응 등에 관한 사항을 반영하고 필요한 관리·감독을 합니다. 각 수탁자의 재수탁자 명칭·업무·처리국가는 다음에서 확인할 수 있습니다: Supabase 재수탁자 목록, Vercel 보안·재수탁자 안내, GitHub 재수탁자 목록, Google 개인정보처리방침.

나. 국외 이전

아래의 처리위탁·보관은 회원과의 이용계약 이행에 필요한 범위에서 개인정보 보호법 제28조의8 제1항 제3호 가목을 근거로 하며, 이전 정보를 이 방침에 공개합니다. 이 근거가 충족되지 않는 처리는 시작하기 전에 별도 국외 이전 동의를 받거나 국내 처리 등 적법한 방식을 적용합니다.

이전을 원하지 않으면 정보 전송 전에 해당 기능 이용을 중단하거나 support@barbelic.com으로 문의·처리정지·탈퇴를 요청할 수 있습니다. 국외 인증·저장 인프라가 필요한 계정·기록 기능은 이전 없이 제공하기 어려울 수 있습니다. 별도의 선택 기능에 필요한 이전을 거부했다는 이유만으로 관련 없는 기능까지 제한하지 않습니다.

다. 앱 마켓 결제 처리자

Apple Inc.(App Store, 미국)와 Google LLC(Google Play, 미국)는 운영자의 수탁자가 아니라 앱 마켓 결제의 당사자로서 자신의 약관·개인정보처리방침에 따라 결제·영수증·환불을 처리합니다. 운영자는 앱 마켓으로부터 거래 식별자·플랜 종류·구독 상태·갱신·환불 정보를 받아 제2항 표의 목적으로 처리하며, 앱 마켓에는 회원의 서비스 식별자와 대응하는 거래 식별자 외의 개인정보를 보내지 않습니다.

6. 보유·파기 및 복구 사본

1. 운영자는 보유 기간이 끝나거나 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따른 보존 의무가 있는 경우에는 항목·법적 근거·기간을 구분하고 해당 목적만을 위해 분리 보관합니다. 단순히 추후 분쟁이 있을 수 있다는 이유로 모든 회원 정보를 무기한 보관하지 않습니다.
2. 전자 정보는 복구·재생되지 않도록 삭제하거나 그에 준하는 적법한 파기 방법을 적용합니다. 종이로 출력한 자료가 발생하면 파쇄 등으로 파기합니다.
3. 일반 화면에서 삭제한 뒤에도 유지되는 정보는 다음과 같습니다.
   • 변경 이력: 운동·신체 기록을 수정하거나 삭제하면 잘못 바뀌거나 지워진 기록을 되살리기 위해 이전 값이 30일 동안 보관됩니다. 30일이 지난 이력은 회원이 로그인할 때 삭제되며, 계정을 삭제하면 이력도 함께 삭제됩니다. 특정 이력의 완전 삭제는 support@barbelic.com으로 요청할 수 있으며, 요청 건별로 기록을 남기고 처리합니다.
   • 거래 기록: 유료 플랜의 계약·청약철회·대금 결제 기록은 회원이 탈퇴하더라도 전자상거래법 제6조와 같은 법 시행령 제6조에 따라 5년, 환불·불만·분쟁 처리 기록은 3년 동안 분리하여 보관한 뒤 파기합니다. 이 기간에는 다른 목적으로 이용하지 않습니다.
   • 데이터베이스 백업: Supabase가 매일 만드는 데이터베이스 백업은 최근 7일분만 보관되고 그 뒤 자동으로 삭제됩니다.
   • 운영 데이터 사본: 매일 만드는 사본은 GitHub에 생성 후 90일 동안 보관되고 그 뒤 자동으로 삭제됩니다. 사본 안에서 특정 회원의 정보만 골라 지우지는 않습니다.
4. 계정 삭제와 동의 철회는 운영 데이터뿐 아니라 이력·첨부 파일·사본의 파기 절차에도 반영합니다. 복구 작업은 특정 회원의 특정 기록만 되살리는 방식으로만 수행하며, 탈퇴한 회원의 정보는 복구 대상에서 제외하여 삭제된 정보가 다시 활성화되지 않게 합니다. 완료 기준: 운영 데이터베이스·파일·이력은 계정 삭제 즉시, 데이터베이스 백업은 7일 이내, 운영 데이터 사본은 90일 이내에 사라지므로 계정 삭제 후 최대 90일이 지나면 모든 사본에서 삭제가 완료됩니다.
5. 서버의 진행 중 운동 복구 초안은 최종 저장 후 3일이 지나면 복구 대상으로 사용하지 않습니다. 만료된 초안은 다음 조회 시 삭제하며, 장기간 조회하지 않은 만료 초안은 일일 정리 작업에서 파기합니다.
6. 보관 기간을 정한 항목(변경 이력 30일, 실패한 가져오기의 임시 변환 데이터 7일 등)은 기한이 지난 뒤 해당 회원이 로그인할 때 삭제합니다. 정리 장애가 발생하면 불필요한 보관이 지속되지 않도록 원인을 조치합니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 법령상 적용되는 경우 개인정보 전송 등 추가적인 권리를 행사할 수 있습니다.

• 프로필·운동 기록의 수정과 삭제: 해당 화면에서 제공하는 기능
• 계정 삭제: 내 정보의 계정 삭제 기능 (계정 삭제 안내)
• 프로필·팔로우 공개 범위 설정 끄기와 체중·체성분·컨디션 공개 끄기(민감정보 제공 동의의 철회): 내 정보의 개인정보·공개 설정 또는 support@barbelic.com
• 민감정보 처리 동의의 철회, 열람·삭제 및 그 밖의 요청: support@barbelic.com
• 유료 플랜의 해지: 앱 마켓의 구독 관리(앱의 내 정보에서 이동)
• 환불·청약철회: 앱 마켓의 환불 절차 우선, 앱 마켓이 처리하지 않은 요청은 support@barbelic.com

운영자는 요청자의 본인 여부를 필요한 최소한의 정보로 확인하여 법령상 기간과 절차에 따라 처리합니다. 정당한 대리인을 통한 요청도 가능합니다. 요청을 제한하거나 거절할 법적 사유가 있으면 그 사유와 이의 제기 방법을 알립니다. 정정·삭제 요청을 받은 정보는 처리 완료 전까지 법령에 따라 이용·제공을 제한합니다.

민감정보 처리 동의를 철회하면 운동·신체 기록 기능을 제공할 수 없으므로 관련 기록을 파기하고 회원 탈퇴와 같은 절차로 처리합니다. 공개 범위 설정을 끄거나 민감정보 제공 동의만 철회하면 다른 회원에 대한 제공을 중단하며 개인 기록은 그대로 유지됩니다.

개인정보 침해에 관한 신고·상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(국번 없이 182, ecrm.police.go.kr)에 문의할 수 있습니다. 개인정보 열람·정정·삭제·처리정지 요구에 대한 운영자의 조치에 불복하는 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회, 국번 없이 110).

8. 기기 저장소와 앱 권한

서비스는 로그인 유지, 설정, 오류 진단, 운동 초안·미전송 기록 보호를 위해 쿠키, 브라우저 저장소(Local Storage·Session Storage·IndexedDB)와 앱 기기 저장소를 사용합니다. 기기에 인증 세션, 사용자 식별자, 설정, 운동 기록 사본과 초안이 저장될 수 있습니다.

이용자는 브라우저의 사이트 데이터 삭제 또는 앱의 데이터 삭제·제거 기능으로 기기 저장 정보를 지울 수 있습니다. 이 경우 로그인 상태와 서버에 전송하지 않은 기록이 사라질 수 있습니다. 활성 운동 초안과 초안 보관함은 각각 마지막 저장·보관 시점부터 7일을 복구 가능 기간으로 사용합니다. 만료 정보는 해당 저장소를 다음에 조회하거나 새로 저장할 때 정리되므로, 기기를 사용하지 않으면 물리적 삭제가 그보다 늦어질 수 있습니다. 로그아웃해도 기록 보호를 위한 운동 초안과 보관함 사본은 기기에 남을 수 있습니다. 다른 사람이 사용하는 기기에서는 이용 후 사이트·앱 데이터를 삭제해 주세요. 현재 기기의 계정 삭제 절차에서는 관련 사본을 정리하며, 다른 오프라인 기기나 이용자가 외부로 내보낸 파일은 그 기기·보관 장소에서 별도로 삭제해야 할 수 있습니다.

프로필 사진: iOS·Android 앱은 프로필 사진을 고르거나 촬영할 때만 사진 라이브러리·카메라 권한을 요청하며, 허용하지 않으면 사진 변경 기능만 제한됩니다. 업로드한 사진은 원본 그대로 저장되며 촬영 위치·기기 등 메타데이터를 운영자가 제거하지 않으므로, 공개를 원하지 않는 메타데이터는 업로드 전에 제거해 주세요. 사진은 회원이 프로필 공개에 동의한 경우 다른 로그인 회원에게 표시됩니다. 서비스는 광고 식별자를 이용한 맞춤형 광고를 제공하거나 개인정보를 판매하지 않습니다.

외부 글꼴: 앱 화면의 글꼴(Wanted Sans)은 jsDelivr CDN(운영: Prospect One, 폴란드; 전 세계 CDN 노드)에서 불러옵니다. 글꼴 파일을 요청할 때 IP 주소와 브라우저 요청 정보가 해당 제공자에게 전달되며, 처리 기간은 jsDelivr 개인정보 방침에 따릅니다. 이 경로를 자체 호스팅으로 바꾸면 그에 맞게 이 안내를 변경합니다.

9. 안전성 확보

• 전송 구간 암호화와 공급자가 제공하는 저장 암호화 적용
• 이용자별 접근 통제와 데이터베이스 행 단위 보안 정책 적용. 공개 범위 설정·민감정보 제공 동의·차단·철회 상태를 서버의 접근 판단에 반영
• 관리자 권한 최소화, 인증 토큰과 비밀 키의 분리 관리
• 보안 로그 점검, 취약점 및 장애 대응 절차 운영
• 업로드 파일 형식·크기 검증과 사용자별 저장 경로 분리
• 위탁받은 서비스에 대한 필요한 안전조치와 관리·감독

10. 아동의 개인정보

서비스는 만 14세 미만 아동의 가입을 허용하지 않습니다. 운영자는 소셜 로그인을 시작하기 전에 이용 가능 연령을 확인하며, 법정대리인의 동의 없이 만 14세 미만 아동의 정보가 처리되고 있음을 알게 되면 필요한 확인 후 처리를 중단하고 지체 없이 파기합니다.

11. 자동화된 계산

운동 기록에 따라 개인 기록·1RM 추정·등급·볼륨·강도·빈도 등을 자동 계산합니다. 계산 결과는 기록 관리와 참고 정보 제공을 위한 것이며, 법적 효력이나 권리·의무에 중대한 영향을 미치는 결정을 위해 사용하지 않습니다. 현재 운동 기록을 외부 생성형 AI 모델에 보내 분석하거나 모델 학습에 사용하는 기능은 운영하지 않습니다.

12. 외부 로그인 서비스

서비스는 카카오, Google, Apple 계정을 이용한 로그인을 제공합니다. 외부 로그인 이용 시 해당 제공자의 인증 화면과 개인정보 처리 기준이 함께 적용되며, 운영자는 이용자가 허용한 범위의 정보만 해당 제공자로부터 전달받습니다.

• 카카오: 계정 식별자, 닉네임, 프로필 이미지 등
• Google: 계정 식별자, 이메일, 이름, 프로필 이미지 등
• Apple: 계정 식별자, 이메일(이메일 가리기를 선택한 경우 Apple이 생성한 전달용 이메일), 이름 등

이용자는 하나의 Barbelic 계정에 여러 외부 로그인 수단을 연결할 수 있습니다. 연결된 수단은 모두 동일한 계정과 운동 기록에 접근합니다.

13. 권리구제와 변경 이력

방침을 변경할 때에는 변경 내용·이유·시행일을 안내합니다. 회원의 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 안내하고, 법령상 사전 동의가 필요한 변경은 해당 처리 전에 동의를 받습니다. 긴급한 법적 의무 이행 등으로 사전 안내가 불가능하면 가능한 즉시 알립니다.

• v1 (2026년 9월 15일 공지·시행): 출시판. 출시 전에 준비한 초안(2026년 7월 18일~9월 15일)을 하나로 통합했습니다 — 개인정보처리자·사업자 정보(제1항), 정보별 처리 근거와 건강 관련 정보의 별도 동의(제2항), 프로필·팔로우 공개 범위 설정과 민감정보 제공의 별도 동의(제4항), 수탁자·국외 이전·앱 마켓 결제 처리자(제5항), 구독·결제 정보와 거래 기록의 법정 보관(제2항·제6항), 이력·백업·사본의 삭제 완료 기준(제6항), 이용자의 권리와 권익침해 구제(제7항), 기기 저장소·앱 권한·외부 글꼴(제8항).
• v1 정정 (2026년 9월 16일, 출시 전): 프로필·팔로우 공개를 별도 동의에서 기본 켜짐인 공개 범위 설정으로 바꾸고(제2항·제4항·제7항·제9항), 민감정보 제공 동의의 항목을 기록 당시 체중·체성분·컨디션으로 좁혔습니다(운동 후기·메모는 일반 기록). 실제 회원이 가입하기 전이라 v1 원문을 고쳐 다시 게시했습니다.
• v1 정정 (2026년 9월 16일, 출시 전, 2차): 체중·체성분·컨디션 공개(민감정보 제공 동의)를 가입 화면의 선택 항목에서 빼고, 내 정보의 개인정보·공개 설정에서 켜는 것을 동의로 정했습니다(한눈에 보기·제4항·제7항). 실제 회원이 가입하기 전이라 v1 원문을 고쳐 다시 게시했습니다.
• v1 정정 (2026년 9월 17일, 출시 전, 3차): 개인정보처리자의 사업장 주소를 비상주 사무실 주소로 바꿨습니다(제1항). 실제 회원이 가입하기 전이라 v1 원문을 고쳐 다시 게시했습니다.
• v1 정정 (2026년 9월 25일, 출시 전, 4차): 서비스 이용 통계·개선과 오류 대응을 위한 화면 이동 기록(화면 종류·바로 전 화면·시각·앱 버전·기기 종류, 90일 보관)을 추가했습니다(제2항 다). 화면에 표시된 내용은 기록하지 않습니다.
• v1 정정 (2026년 9월 26일, 출시 전, 5차): 앱 오류 진단과 화면 이동 기록은 서비스 개선을 위한 분석에 쓰기 위해 회원 기간 동안 보관하도록 바꾸고, 보관 기간을 정한 항목(변경 이력·실패한 가져오기의 임시 변환 데이터)의 삭제 시점을 일일 정리 작업에서 해당 회원이 로그인할 때로 바꿨습니다.

부칙

1. 이 개인정보처리방침은 2026년 9월 15일부터 시행합니다.
2. 구독·결제 정보의 처리(제2항·제5항 다·제6항 거래 기록)는 운영자가 유료 플랜을 실제로 제공하는 날부터 시작합니다.