500KG 개인정보 처리방침

처리자와 적용 범위

개인정보처리자는 (주)펠리즈이며, 이 방침은 Android 폰과 Galaxy Watch용 500KG 앱 및 500kg.app 웹사이트에 적용됩니다.

처리하는 개인정보

계정과 기본 설정

• 필수: 이메일, 인증 정보, 계정 ID, 표시 이름
• 초기 설정: 출생연도, 성별, 키, 몸무게, 운동 경력·목표·주당 빈도·관심사, 부상 여부
• 비밀번호 원문은 500KG가 저장하지 않으며 인증 요청 때 Supabase Auth로 암호화 전송합니다.

운동과 피트니스 정보

• 운동·세트·무게·반복·RPE·휴식시간·훈련량, 루틴, 개인 기록, 메모
• 신체 측정·컨디션 기록과 게임 진행(XP, 퀘스트, 배지, 캐릭터 정보)
• Galaxy Watch 권한을 허용한 경우 활성 운동 중 심박수

선택·자동 처리 정보

• 알림을 허용한 경우 Expo push token
• 오류·성능 진단이 활성화된 배포판의 가명 계정 ID, 앱/OS·기기 정보, 오류 유형·스택, 표본 성능 정보
• 서비스 요청 시 IP 주소, 요청 시각, user-agent 등 보안·통신 메타데이터. 이 정보로 대략적 지역이 추정될 수 있습니다.

무료 v1 공개 범위에서는 결제정보, 연락처, 캘린더, 마이크·카메라 파일, 공개 커뮤니티 게시물을 수집하지 않습니다.

처리 목적

• 가입, 이메일 확인, 로그인, 비밀번호 복구와 계정 관리
• 운동 기록·루틴·통계·개인 기록·게임 진행의 저장과 동기화
• 선택적 Galaxy Watch 심박 기능과 푸시 알림 제공
• 오류 분석, 성능 안정화, 보안·부정 이용 방지, 고객 문의 처리
• 법적 동의 판본과 요청 처리 이력 관리

보유 기간과 파기

계정·프로필·운동·루틴·피트니스·게임 진행 데이터는 서비스 이용 중 보유하며 계정 삭제가 완료되면 활성 시스템에서 삭제합니다. 무료 v1에는 결제 거래 기록이 없어 전자상거래 거래 보존기간을 일괄 적용하지 않습니다.

• push token: 로그아웃·권한 철회·계정 삭제 또는 무효 확인 시 제거
• 오류·성능 이벤트: 운영 프로젝트에 설정된 보존 기간 후 순환 삭제
• 웹·인증·보안 로그: 보안과 장애 대응에 필요한 최소 기간 후 순환 삭제
• 문의 이메일: 요청 처리와 필요한 분쟁 대응이 끝난 뒤 삭제

법령상 별도 보존 의무가 생기면 해당 정보만 다른 정보와 분리해 정해진 기간 보관한 뒤 파기합니다. 백업·보안 로그의 제한된 사본은 일반 서비스에서 분리되며 제공업체의 순환 주기에 따라 덮어쓰기 또는 삭제될 수 있습니다.

전자 파일은 복구가 어렵도록 삭제하고, 출력물은 파쇄 또는 소각합니다.

제3자 제공, 위탁과 국외 처리

500KG는 이용자 정보를 판매하지 않으며, 공개 커뮤니티가 비활성인 무료 v1에서 개인 운동 기록을 다른 이용자에게 공개하지 않습니다. 법적 의무 또는 이용자의 별도 동의가 없는 한 독립된 제3자에게 개인정보를 제공하지 않습니다.

서비스 운영을 위해 아래 업체가 500KG의 지시에 따라 정보를 처리합니다. 전송은 이용자가 앱·웹·알림 기능을 사용하는 시점에 암호화된 네트워크로 이루어지며, 계정 삭제·처리 목적 달성·계약 종료 시 삭제를 요청하거나 각 업체의 제한된 로그·백업 주기에 따라 삭제합니다.

국외 처리를 원하지 않으면 선택 기능(푸시·워치 심박)을 사용하지 않거나 계정 삭제를 요청할 수 있습니다. 다만 Supabase 인증·저장을 거부하면 계정 기반 핵심 서비스를 제공할 수 없습니다.

이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 앱의 프로필에서 일부 정보를 직접 수정하고, 계정삭제 페이지에서 앱 안 또는 웹 요청 방법을 확인할 수 있습니다.

이메일 요청에는 500KG 가입 이메일만 적고 비밀번호·운동기록·신분증 사본을 보내지 마세요. 본인 확인이 필요한 경우 최소한의 추가 절차를 별도로 안내합니다. 법정대리인은 관계를 확인할 수 있는 범위에서 권리를 행사할 수 있습니다.

안전성 확보 조치

• TLS를 통한 전송 암호화와 제공업체의 저장 암호화
• 사용자별 접근 통제, Row Level Security, 최소 권한 정책과 비공개 파일 저장소
• 인증 토큰·관리 키의 앱 코드 분리, 비밀값 점검과 운영 로그 최소화
• 오류 진단에서 이메일·요청 본문·헤더를 제거하고 가명 계정 ID 사용
• 계정 삭제 시 파일 저장소, 앱 데이터와 인증 계정을 순서대로 제거

아동의 개인정보

500KG는 대한민국에서 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인 동의 절차가 마련되기 전에는 만 14세 미만의 가입을 허용하지 않습니다. 다른 국가에서는 해당 지역의 디지털 동의 연령과 보호자 동의 요건을 따라야 합니다.

아동의 정보가 적법한 동의 없이 처리된 사실을 알게 되면 문의처로 알려주세요. 확인 후 삭제 또는 필요한 보호 조치를 진행합니다.

웹사이트와 쿠키

500kg.app은 현재 로그인, 광고, 행동 분석 도구 또는 비필수 쿠키를 사용하지 않습니다. Cloudflare는 페이지 전송과 보안을 위해 IP, user-agent, 요청 시각·경로 같은 기술 정보를 처리할 수 있습니다.

변경과 문의

이 방침을 변경하면 시행 전에 앱 또는 웹에 알립니다. 이용자 권리에 중대한 변경은 합리적인 사전 기간을 두고 안내하고, 법령상 필요한 경우 다시 동의를 받습니다.

개인정보 침해에 관한 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회 등 관할 기관을 이용할 수 있습니다.