개인정보 처리방침

이용자 정보의 처리 책임자(컨트롤러)는 iOS 및 Android용 Aura 앱과 웹사이트 getaurafit.app을 운영하는 Moment Compagny[법인 형태, 등록 주소 및 등록 번호 확인 예정]입니다.

개인정보에 관한 모든 문의는 contact@getaurafit.app으로 보내 주세요.

계정이 없으면 Aura는 AI 추정을 위해 전송하는 콘텐츠(아래 참조)를 제외한 모든 정보를 이용자의 휴대폰에만 보관합니다. 계정을 만들면 아래 정보가 저희 서버에도 저장되어 여러 기기 간에 동기화됩니다.

• 계정: 이메일 주소, 이름, 선택한 로그인 방식(Apple로 로그인, Google 또는 이메일 인증 코드)의 식별자. 계정 생성, 로그인 및 데이터 동기화에 사용됩니다.
• 프로필 및 목표: 목표, 성별, 나이, 키, 체중, 목표 체중, 주당 운동 횟수, 하는 운동 종목, 보호가 필요한 부위(예: 무릎, 허리), 선택한 코치(Mia 또는 Leo), 단백질 셰이크 레시피, 칼로리 및 탄단지 목표. 목표를 계산하고 운동을 조정하는 데 사용됩니다.
• 운동: 프로그램, 세션, 세트(종목, 무게, 횟수, 날짜), 유산소 기록, 머신 세팅, 오늘의 컨디션. 지난번 기록을 보여 주고 다음 단계를 제안하는 데 사용됩니다.
• 식단: 식사 시각, 칼로리, 단백질, 탄수화물, 지방, 재료가 포함된 식사 기록과 즐겨찾기. 이용자가 제출한 식사 사진과 식사 설명은 추정을 위해 전송됩니다.
• 신체 및 변화: 체중 기록, 일지 메모, 변화 사진, 신체 평가 측정값(허리, 목, 엉덩이 둘레), 신체 평가 사진(정면, 측면, 후면) 및 계산 결과.
• 알림 설정: 이용자가 켠 코치 주제와 리마인더. 리마인더는 이용자의 휴대폰에서 예약됩니다.
• 구매: 결제는 Apple 또는 Google이 처리합니다. 저희는 Aura Plus 구독 상태(상품, 시작, 갱신 또는 만료)만 받으며, 카드 정보는 절대 받지 않습니다.
• 고객 지원: 이용자가 보낸 메시지와 저희의 답변.
• 웹사이트: 호스팅 업체가 보안을 위해 기술 로그(IP 주소, 브라우저, 요청한 페이지)를 보관합니다. 공개 웹사이트는 광고 또는 분석 쿠키를 설정하지 않습니다.

체중, 신체 측정값, 신체 사진, 부상 및 식사 내용은 건강에 관한 정보를 드러낼 수 있으며, 이는 GDPR(EU 일반개인정보보호규정)상 특수 범주의 정보에 해당합니다. 저희는 이용자가 정보를 입력할 때 제공하는 명시적 동의가 있는 경우에만, 그리고 이용자가 사용하는 기능을 제공하기 위해서만 이 정보를 처리합니다.

해당 정보나 계정을 삭제하여 언제든지 동의를 철회할 수 있습니다. Aura는 추정치를 제공하며 의학적 조언을 제공하지 않습니다.

일부 기능에는 AI 모델이 필요합니다: 식사 스캔, 말로 식사 기록하기, 신체 평가, 프로그램을 짜 주는 AI 코치. 이 기능들은 계정이 있어야 이용할 수 있습니다. 이 기능을 사용하면 추정에 필요한 콘텐츠(사진, 설명, 측정값 또는 답변)가 계정과 일일 한도를 확인하는 저희 서버(Supabase Edge Function)를 거쳐 OpenAI로 전송되고, OpenAI가 추정 결과를 반환합니다.

OpenAI는 저희의 수탁 처리자로서 업무를 수행합니다. OpenAI의 API 약관에 따라 API로 전송된 콘텐츠는 모델 학습에 사용되지 않으며, 남용 탐지를 위해 최대 30일간 보관된 후 삭제될 수 있습니다. 저희는 일일 한도를 적용하기 위해 계정별 AI 요청 횟수만 보관하며, 요청 내용은 보관하지 않습니다.

변화 사진은 절대 분석을 위해 전송되지 않습니다.

• 이용자와의 계약 이행: 계정, 동기화, 이용하는 기능 및 구독.
• 이용자의 명시적 동의: 건강 정보, 그리고 사진 및 측정값의 AI 처리.
• 저희의 정당한 이익: 보안, 사기 및 남용 방지, 고객 지원 요청에 대한 응답.
• 법적 의무: 회계 및 적법한 요청에 대한 응답.

저희는 이용자의 정보를 판매하지 않으며 광고주와 공유하지 않습니다. 정보는 다음 업체가 저희를 대신하여 처리합니다:

• Supabase: 데이터베이스, 인증 및 사진 저장. 유럽연합(아일랜드, AWS eu-west-1)에서 호스팅됩니다.
• OpenAI: AI 추정. 미국에서 EU 표준계약조항(SCC)에 따라 처리됩니다[이전 메커니즘 확인 예정].
• Vercel: 이 웹사이트의 호스팅.
• 이메일 서비스 제공업체: 로그인 코드 및 고객 지원 답변 발송[제공업체 확인 예정].
• Apple과 Google은 각자의 개인정보 처리방침에 따라 독립적인 처리 책임자로서 앱을 배포하고 결제를 처리합니다.

정보는 우선 이용자의 휴대폰에 저장됩니다. 앱은 오프라인에서 작동하며 기록을 기기에 저장합니다. 계정이 있으면 사본이 아일랜드에 있는 Supabase로 동기화됩니다. 모든 행(row)은 이용자의 계정에 연결되어 있으며, 데이터베이스 규칙에 따라 각 계정은 자신의 행만 읽을 수 있습니다. 사진은 비공개 저장소 버킷 안에서 해당 계정만 열 수 있는 폴더에 저장됩니다.

전송 중인 데이터는 암호화됩니다. 직원의 접근은 고객 지원과 운영에 필요한 범위로 제한되고, 개인별 계정을 사용하며, 이용자의 사진은 포함되지 않습니다.

• 계정 정보: 계정이 존재하는 동안 보관합니다. 계정을 삭제하면 이용자의 행과 사진이 데이터베이스와 저장소에서 즉시 삭제되며, 백업에 남은 사본은 백업이 교체되면서 30일 이내에 삭제됩니다[확인 예정].
• 휴대폰에 있는 정보: 이용자가 삭제하거나 앱을 삭제할 때까지.
• AI 요청: 콘텐츠는 OpenAI에서 최대 30일, 저희의 요청 횟수 기록은 12개월.
• 고객 지원 메시지: 마지막 연락 후 3년.
• 웹사이트 로그: 30일.

이용자는 자신의 정보에 접근하고, 정정하고, 내보내고, 처리를 제한하거나 삭제할 수 있으며, 저희의 정당한 이익에 근거한 처리에 반대하고, 언제든지 동의를 철회할 수 있습니다. 대부분은 앱에서 직접 할 수 있습니다: 프로필 수정, 계정 메뉴에서 데이터를 파일로 내보내기, 또는 계정 삭제.

그 밖의 요청은 contact@getaurafit.app으로 보내 주세요. 1개월 이내에 답변드립니다. 개인정보 보호 감독기관에 민원을 제기할 수도 있으며, 프랑스의 경우 CNIL(www.cnil.fr)입니다.

내보내기: 계정 → 내 데이터 내보내기에서 기록이 담긴 파일을 받을 수 있습니다.

삭제: 계정 → 내 계정 삭제를 선택하면 계정, 동기화된 모든 행, 사진이 삭제됩니다. 앱 없이 삭제하려면 getaurafit.app/ko/delete-account를 참조하세요. 계정을 삭제해도 구독은 해지되지 않습니다. 구독은 Apple 또는 Google 계정 설정에서 해지하세요.

Aura는 만 16세 미만을 대상으로 하지 않습니다[최소 연령 확인 예정]. 저희는 아동의 정보를 고의로 수집하지 않습니다. 아동이 저희에게 정보를 제공했다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

Aura는 광고를 표시하지 않으며 다른 회사의 앱이나 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 저희는 이용자의 정보로 광고 프로필을 만들지 않습니다.

이 방침을 변경하면 상단의 날짜를 업데이트합니다. 중요한 변경인 경우 적용되기 전에 앱에서 알려 드립니다.