어푸 개인정보 처리방침
어푸(uhpoo)(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 어푸 iOS 및 Android 앱에서 제공하는 수영 기록 및 수영장 정보 서비스에 적용됩니다.
1. 개인정보의 처리 목적
서비스는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 소셜 로그인을 통한 회원 식별·인증, 본인 확인, 회원자격 유지·관리, 서비스 부정 이용 방지
- 수영 기록 서비스 제공: 이용자가 입력하거나 연동한 수영 운동 기록의 저장·조회·관리
- 수영장 정보 제공: 이용자의 위치를 기반으로 한 주변 수영장 표시 및 즐겨찾기 관리
- 고객 문의 대응: 이용자 문의·요청 사항의 확인 및 처리
- 서비스 운영 및 보안: 안정적인 서비스 운영, 오류 대응, 부정 접근 차단 및 보안 사고 대응
2. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 계정·인증 정보 | 소셜 로그인 제공자(Apple, Kakao)의 회원 식별자(고유 식별값), 닉네임(표시 이름), 소셜 제공자가 제공하는 프로필 정보(이메일, 이름 등), 프로필 사진(이용자가 등록한 경우) | 소셜 로그인을 통한 회원 가입 시 |
| 수영 기록 | 운동 시작·종료 시각 및 시간대 정보, 영법, 구간, 거리, 랩(lap), 심박수, 운동 경로(GPS 좌표), 페이스·속도 등 운동 지표, 이용자가 작성한 메모, 운동 출처(수동 입력/기기 연동) 정보 | 이용자가 직접 기록을 작성하거나 건강 앱 데이터를 연동하는 경우 |
| 건강 데이터(건강 앱 연동) | 건강 앱 — Apple 건강(HealthKit) 또는 Android 헬스 커넥트(삼성 헬스 등) — 에 저장된 수영 운동 기록(운동 정보, 거리, 스트로크 수, 심박수, 운동 경로, 소모 에너지 등) | 이용자가 앱 내에서 건강 데이터 수집·이용에 별도 동의하고 건강 앱 연동을 허용한 경우에만 읽기(가져오기) |
| 위치 정보 | 기기의 위치 정보(정밀/대략) | 이용자가 위치 권한에 동의하고 주변 수영장 기능을 사용하는 경우(앱 사용 중에만) |
| 즐겨찾기 | 이용자가 즐겨찾기한 수영장 정보 | 이용자가 즐겨찾기를 등록하는 경우 |
| 자동 수집 정보 | 서버 접속 일시, 접속 IP, 요청 경로 등 서비스 이용 기록(보안·운영 목적), 로그인 시 운영체제 종류 및 버전(세션 관리 목적), 앱 사용 기록(화면 조회 등 이용 통계·서비스 개선 목적), 오류 발생 시 기기 정보·앱 상태(오류 진단 목적) | 서비스 이용 과정에서 자동 수집 |
| 푸시 알림 토큰 | 기기의 푸시 알림 토큰, 발송한 알림 내용·결과 기록 | 이용자가 기기에서 알림 수신을 허용한 경우 |
| 문의 시 정보 | 이메일 문의 시 이용자가 작성한 내용, 앱 버전·운영체제 종류(문의 메일 본문에 자동 포함) | 이용자가 이메일로 문의하는 경우 |
서비스는 소셜 로그인을 통해서만 가입할 수 있으며, 별도의 비밀번호는 수집·저장하지 않습니다. 또한 광고 식별자(IDFA 등), 연락처, 결제 정보는 수집하지 않습니다.
나. 수집 방법
- 소셜 로그인(Apple, Kakao) 인증 과정에서 제공자가 전달하는 정보 수신
- 이용자가 앱 내에서 직접 입력·등록하는 정보
- 이용자가 명시적으로 동의한 경우에 한해 건강 앱(Apple 건강, Android 헬스 커넥트) 및 기기 위치로부터 수집
- 서비스 이용 과정에서 자동으로 생성·수집되는 정보
3. 건강 앱(Apple 건강·헬스 커넥트) 데이터에 관한 특칙
서비스는 이용자가 앱 내에서 건강 데이터 수집·이용에 별도 동의하고 건강 앱 권한을 허용한 경우에 한하여, 건강 앱 — Apple 건강(HealthKit) 또는 Android 헬스 커넥트(삼성 헬스 등) — 에 저장된 수영 운동 기록을 읽기(가져오기) 전용으로만 처리합니다. 서비스는 건강 앱에 데이터를 기록하지 않습니다.
건강 앱을 통해 취득한 건강 데이터에 대하여 다음을 준수합니다.
- 해당 건강 데이터를 광고 또는 마케팅 목적으로 일절 사용하지 않습니다.
- 해당 건강 데이터를 제3자에게 판매하거나 광고·마케팅 목적으로 공유하지 않습니다.
- 해당 건강 데이터는 이용자에게 수영 기록 서비스를 제공하는 목적으로만 이용됩니다.
이용자는 iOS 설정(Apple 건강) 또는 Android 헬스 커넥트 설정에서 언제든지 연동 권한을 해제할 수 있습니다.
4. 위치 정보의 처리
서비스는 이용자에게 주변 수영장을 표시하기 위한 목적으로만 위치 정보를 이용합니다. 위치 정보는 앱을 사용하는 중에만 수집되며, 백그라운드에서 상시 추적하지 않습니다. 이용자는 iOS 설정에서 언제든지 위치 권한을 해제할 수 있으며, 권한을 해제하더라도 주변 수영장 표시 기능 외 다른 서비스 이용에는 제한이 없습니다.
5. 사진 정보의 처리
이용자가 프로필 사진을 등록하는 경우, 해당 이미지는 이미지 스토리지(Cloudflare R2)에 저장되어 CDN을 통해 제공됩니다. 사진 보관함 접근 권한은 이용자가 사진을 선택하는 시점에만 사용되며, 카메라 및 마이크 권한은 사용하지 않습니다.
6. 개인정보의 보유 및 이용 기간
서비스는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보 및 이용자가 생성한 수영 기록 등은 회원 탈퇴(계정 삭제) 시까지 보유합니다.
- 회원 탈퇴 시, 회원 식별·인증에 사용되는 소셜 신원 정보(제공자 식별자), 이메일 및 인증 세션 정보는 지체 없이 삭제합니다.
- 그 밖에 이용자가 생성한 정보(닉네임, 수영 기록, 등록한 이미지 등)는 탈퇴 처리 후 내부 방침에 따라 일정 기간 보관 후 파기하거나 즉시 파기하며, 관계 법령에 따라 보존할 의무가 있는 경우 해당 기간 동안 분리하여 보관합니다.
관계 법령에 따라 보존이 필요한 경우, 해당 법령에서 정한 기간 동안 보관합니다(예: 「통신비밀보호법」에 따른 서비스 이용 관련 접속 기록 등).
7. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 본 방침의 "개인정보의 처리 목적"에서 명시한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」에서 정한 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
서비스는 이용자의 개인정보를 판매하지 않으며, 광고 목적으로 제3자에게 공유하지 않습니다. 또한 광고 목적의 행태정보 수집·추적(트래킹)을 하지 않습니다.
8. 개인정보 처리의 위탁
서비스는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 관리·감독합니다.
| 수탁업체 | 위탁 업무 내용 |
|---|---|
| Cloudflare, Inc. | 서버 인프라(보안 연결 터널·CDN), 이미지 스토리지(R2) 제공 |
| Apple Inc. | Apple 로그인 인증 처리 |
| Kakao | 카카오 로그인 인증 처리 |
| 네이버(NAVER) | 지도 표시 및 주소 지오코딩 |
| Amplitude, Inc. | 서비스 이용 통계 수집·분석 |
| Functional Software, Inc.(Sentry) | 오류 모니터링 및 진단 |
| 650 Industries, Inc.(Expo) | 푸시 알림 전송 중계 |
9. 개인정보의 국외 이전
서비스는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 제공에 관한 계약의 이행을 위하여 필요한 개인정보의 처리위탁·보관을 아래와 같이 국외 업체에 맡기고 있으며, 이를 본 처리방침을 통해 공개합니다. 이전되는 개인정보는 서비스 제공에 필요한 최소한으로 한정합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | 미국 | 이용자가 등록한 이미지 파일, 서비스 이용 과정의 접속 정보(IP 주소 등) | 이미지 업로드 및 서비스 접속 시 네트워크를 통해 전송 | 이미지 스토리지(R2)·CDN 및 보안 연결 제공 | 회원 탈퇴 또는 삭제 시까지 |
| Amplitude, Inc. ([email protected]) | 미국 | 내부 이용자 식별자, 기기·앱 정보(앱 버전, 운영체제 등), 앱 사용 이벤트 | 앱 이용 시 수시 전송 | 서비스 이용 통계 분석 및 개선 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Functional Software, Inc.(Sentry) ([email protected]) | 미국 | 오류 발생 시점의 기기 정보(모델·운영체제 버전), IP 주소, 앱 상태 정보 | 오류 발생 시 자동 전송 | 오류 진단 및 서비스 안정성 확보 | 90일 |
| 650 Industries, Inc.(Expo) ([email protected]) | 미국 | 푸시 알림 토큰, 발송하는 알림 내용 | 알림 발송 시 전송 | 푸시 알림 전송 중계 | 전송 처리 후 단기 보관(중계 목적) |
위 분석·오류 수집 도구(Amplitude, Sentry)에는 이메일·이름 등 직접 식별 정보를 전송하지 않습니다. 이용자는 개인정보 보호책임자 이메일([email protected])을 통해 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 업체들은 서비스 제공에 필수적인 인프라로서, 이전을 거부하시는 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.
10. 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 다음의 방법으로 가능합니다.
- 계정 삭제(회원 탈퇴): 앱 내 프로필 화면의 "계정 삭제" 기능을 통해 직접 탈퇴할 수 있으며, 탈퇴 시 회원 식별·인증 정보가 삭제됩니다.
- 동의 철회: 건강 앱 연동 권한은 iOS 설정(Apple 건강) 또는 Android 헬스 커넥트 설정에서, 위치 권한은 기기 설정에서 언제든지 해제할 수 있습니다.
- 그 밖의 권리 행사: 열람·정정·처리정지 등은 아래 "개인정보 보호책임자"의 이메일을 통해 요청할 수 있으며, 서비스는 지체 없이 조치합니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 서비스는 해당 정보를 지체 없이 삭제합니다.
12. 개인정보의 파기 절차 및 방법
서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구·재생이 불가능한 방법으로 삭제합니다.
13. 개인정보의 안전성 확보 조치
서비스는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 전송 구간 암호화: 앱과 서버 간 통신은 암호화(HTTPS)하여 전송합니다.
- 인증 정보 보호: 접근 토큰은 단명(短命) 토큰을 사용하고, 갱신 토큰은 서버에 원문이 아닌 해시값만 저장하며 주기적으로 회전합니다. 이용자 기기에서는 인증 정보를 운영체제의 보안 저장소(키체인)에 저장합니다.
- 접근 통제: 개인정보가 저장된 데이터베이스 및 시스템에 대한 접근 권한을 최소한의 인원으로 제한합니다.
- 접속 통제 및 부정 이용 방지: 비정상적인 접근을 차단하기 위한 접속 제한(요청 빈도 제한) 조치를 운영합니다.
14. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 박상천(SANGCHEON PARK)
- 이메일: [email protected]
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 서비스는 지체 없이 답변 및 처리해 드립니다.
15. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 피해를 구제받기 위하여 아래의 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)
16. 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 전에 앱 또는 서비스 내 공지를 통하여 고지할 것입니다.
시행일: 2026년 6월 24일
최근 개정일: 2026년 7월 13일 — 개인정보 국외 이전 사항 구체화(제9조 신설), 수탁업체(Amplitude, Sentry, Expo) 추가, 건강 앱 특칙에 Android 헬스 커넥트 반영, 푸시 알림 항목 추가