개인정보 처리방침

법적 고지

Ares – Workout Interval Timer 개인정보 처리방침

이 개인정보 처리방침은 사용자가 Ares 모바일 앱(이하 “앱”)과 웹사이트 ares.eris.one을 이용할 때 저희가 어떤 정보를 왜 처리하는지, 그리고 사용자에게 어떤 권리가 있는지 설명합니다.

1. 개인정보처리자

개인정보처리자는 eris.one 브랜드로 활동하는 앱 개발자 Krzysztof Orłowski(이하 “저희”)입니다. 개인정보와 관련된 문의는 이메일(ares@eris.one)로 보내 주시기 바랍니다.

2. 수집하는 정보

앱은 계정 없이 이용할 수 있으며, 저희는 사용자가 누구인지 알지 못합니다. 앱을 개선하기 위해 Google Firebase의 세 가지 서비스를 사용합니다.

Firebase Analytics – 이용 통계:

Firebase Crashlytics – 비정상 종료 보고서: 발생한 오류의 내용, 기기 모델, 운영 체제 및 앱 버전, 비정상 종료 시각.

Firebase Performance Monitoring – 성능 측정 데이터: 앱 시작에 걸리는 시간과 화면의 부드러움, 기기 모델, 운영 체제 및 앱 버전, 네트워크 연결 유형, IP 주소로 확인한 국가.

이 서비스들은 앱 설치마다 무작위 식별자를 부여하여, 같은 기기에서 발생한 이벤트를 서로 연결할 수 있도록 합니다. 이 식별자는 사용자의 이름, 이메일 주소, Apple 계정과 연결되지 않습니다. 저희는 이름, 이메일 주소, 정확한 위치(GPS), 광고 식별자(IDFA)를 수집하지 않으며, 다른 앱이나 웹사이트에서 사용자를 추적하지 않습니다.

Apple Ads – 앱은 설치 후 한 번, Apple의 어트리뷰션 서버(AdServices)에 다운로드 전에 App Store의 저희 광고를 탭하거나 본 적이 있는지 확인합니다. Firebase Analytics에는 결과만 기록합니다. 광고를 통한 설치이면 캠페인 ID를, 아니면 '오가닉'으로 기록합니다. 이를 위해 광고 식별자(IDFA)나 추적 허용은 필요하지 않습니다.

사용자가 ares.eris.one을 방문하면 저희 호스팅 업체인 VH.pl이 서버 로그를 자동으로 기록합니다. 서버 로그에는 IP 주소, 접속 일시, 요청한 페이지, 브라우저 및 운영 체제 정보가 포함됩니다.

이메일로 문의하시면 답변을 위해 이메일 주소와 메시지 내용을 처리합니다.

3. 처리 목적 및 법적 근거

저희는 사용자의 데이터를 판매하지 않고, 사용자에게 맞춤 광고를 보여 주는 데 사용하지 않으며, 이를 바탕으로 자동화된 결정을 내리지 않습니다.

4. 데이터 수령인 및 유럽경제지역(EEA) 밖으로의 이전

Firebase와 Google Analytics의 데이터는 저희를 대신하여 Google(Google Ireland Limited 및 Google LLC)이 처리합니다. 이 데이터는 미국에 있는 서버로 이전될 수 있습니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 참여하고 있으며, 이전에는 유럽연합 집행위원회가 승인한 표준계약조항도 함께 적용됩니다. Firebase의 데이터 보호에 관한 자세한 내용: https://firebase.google.com/support/privacy

웹사이트는 VH.pl(Prociv Sp. z o.o., 폴란드 브로츠와프)이 호스팅하며, VH.pl은 저희를 대신하여 서버 로그를 처리합니다. 이메일은 저희가 이용하는 이메일 서비스 제공업체에 보관됩니다.

5. 보유 및 이용 기간

6. 정보주체의 권리

사용자는 자신의 데이터에 대해 열람, 정정, 삭제, 처리 제한, 이동을 요구할 권리가 있습니다. Google Analytics에 대한 동의는 언제든지 철회할 수 있으며(9번 항목), 철회하더라도 그 전에 이루어진 처리의 적법성에는 영향이 없습니다.

반대할 권리: 사용자는 자신의 특수한 상황과 관련된 사유로 저희의 정당한 이익에 근거한 처리에 대해 언제든지 반대할 수 있습니다(GDPR 제21조).

저희는 사용자가 누구인지 알지 못하기 때문에, 통계 중 어떤 데이터가 사용자에 관한 것인지 확인하지 못할 수 있습니다. 앱을 삭제하면 해당 기기에서의 데이터 수집이 중단됩니다.

권리를 행사하려면 이메일(ares@eris.one)로 연락해 주시기 바랍니다. 또한 폴란드 감독기관인 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl) 또는 거주 국가의 감독기관에 민원을 제기할 권리가 있습니다.

유럽연합(EU) 외 지역에 거주하는 경우 거주 국가의 법률(예: 대한민국 「개인정보 보호법」, 브라질 LGPD, 튀르키예 KVKK)에 따라 이와 유사한 권리가 인정될 수 있습니다. 이러한 권리도 이메일(ares@eris.one)로 동일하게 행사할 수 있으며, 거주 국가의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

7. 건강 및 피트니스 데이터

Ares는 운동 기능을 위해 Apple HealthKit과 동작 및 피트니스 API를 사용합니다. Apple Watch에서 운동 세션 시작, Apple Watch나 호환 이어폰을 통한 실시간 심박수, 심박수 구간, 칼로리 등이 여기에 해당합니다. 운동은 기기의 건강 앱에도 저장할 수 있습니다.

심박수 그래프와 운동 단계별 평균 심박수를 포함한 운동 기록은 사용자의 iPhone과 Apple Watch에만 저장됩니다.

심박수, 칼로리 및 기타 Apple HealthKit 데이터는 업로드, 동기화, 공유되지 않으며 Firebase나 다른 어떤 서비스로도 전송되지 않습니다. 분석에는 운동 중 심박수 데이터가 있었는지와 그 출처(Apple Watch, 이어폰, 없음)만 기록되며, 수치 자체는 기록되지 않습니다.

건강 데이터는 분석, 광고, 마케팅, 추적 또는 프로파일링에 절대 사용되지 않습니다.

8. 앱 내 구입 및 구독

Ares는 선택적 유료 기능을 앱 내 구입 및 구독 형태로 제공합니다.

9. 웹사이트 및 쿠키

저희 웹사이트 ares.eris.one은 방문자의 사이트 이용 방식을 파악하기 위해 Google이 제공하는 Google Analytics 4를 사용합니다. 단, 첫 방문 시 표시되는 배너에서 쿠키를 허용한 경우에만 사용합니다. 동의하지 않으면 기기에 분석 쿠키가 저장되지 않습니다.

동의하면 Google Analytics가 방문한 페이지, 사이트 체류 시간, 기기 및 브라우저 유형, 대략적인 위치(국가 또는 도시), App Store 링크 클릭 등 이용 데이터를 수집합니다. Google Analytics 쿠키는 늦어도 2년 후에 만료됩니다. 저희는 이름이나 이메일 주소를 수집하지 않으며, 이 데이터를 광고에 사용하지 않습니다.

웹사이트 하단의 “쿠키 설정”에서 언제든지 동의를 변경하거나 철회할 수 있습니다. Google의 데이터 처리 방식에 관한 자세한 정보: https://policies.google.com/privacy

10. 운동 공유와 카메라

운동이나 세트를 링크 또는 QR 코드로 공유할 수 있습니다. 링크에는 운동 자체, 즉 이름, 시간과 설정, 아이콘, 테마, 그리고 포함하기로 선택한 경우 메모만 들어 있습니다. 사용자나 기기를 식별하는 정보는 포함되지 않습니다. 링크는 사용자가 선택한 경로(예: 메시지)로만 전달되며, 당사는 이를 받거나 저장하지 않습니다.

받는 사람에게 Ares가 없으면 링크는 ares.eris.one의 페이지를 엽니다. 운동은 주소에서 ‘#’ 뒤에 있는 부분에 담겨 있으며, 브라우저는 이 부분을 당사 서버로 보내지 않습니다. 페이지는 운동을 브라우저에서 로컬로 표시합니다. 서버 로그(2번 항목)와 웹사이트 분석(9번 항목)은 이 부분을 제외한 페이지 주소만 기록합니다.

카메라는 운동 코드를 스캔할 때와, 원하는 경우 운동 결과 카드에 넣을 사진을 찍을 때만 사용됩니다. 이미지는 기기에서 처리되며 업로드되지 않습니다. 보관함의 사진은 시스템 선택 화면에서 고르므로 Ares는 나머지 사진에 접근하지 않습니다.

Firebase Analytics는 운동이 공유되거나 추가되었다는 사실(예: 세트인지, 메모가 포함되었는지)만 기록하며, 공유된 운동의 이름이나 메모는 기록하지 않습니다.

11. 제3자 서비스

Ares에는 제3자 웹사이트나 서비스로 연결되는 링크가 포함될 수 있습니다. 저희는 해당 제3자의 개인정보 보호 관행에 대해 책임지지 않으며, 각 제3자의 개인정보 처리방침을 읽어 보시기를 권합니다.

12. 데이터 보안

저희는 수집하는 제한된 데이터를 보호하기 위해 합리적인 조치를 취합니다. 다만 인터넷을 통한 전송이나 전자적 저장 방식 중 100% 안전한 것은 없습니다.

13. 아동의 개인정보

Ares는 만 13세 미만 아동을 대상으로 하지 않습니다. 저희는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 저희에게 개인정보를 제공했다고 생각되면 연락해 주시기 바랍니다. 해당 정보를 삭제하겠습니다.

대한민국과 중국 본토에서는 만 14세 미만 아동은 법정대리인의 동의를 받은 경우에만 Ares를 이용할 수 있습니다.

14. 개인정보 처리방침의 변경

저희는 이 개인정보 처리방침을 수시로 변경할 수 있습니다. 변경 사항이 있으면 이 페이지에 새 개인정보 처리방침을 게시하고 상단의 날짜를 갱신하여 알려 드립니다. 이 방침을 정기적으로 확인해 주시기 바랍니다.

15. 문의하기

이 개인정보 처리방침이나 사용자의 데이터에 대해 궁금한 점이 있으면 아래 이메일로 연락해 주시기 바랍니다.

ares@eris.one