sWeight 개인정보보호정책

Sapplify 계정을 연결하는 경우

Sapplify 계정을 sWeight에 연결할 경우, Sapplify 계정 개인정보 보호정책 및 Sapplify 계정 서비스 약관이 귀하의 계정 관련 기능(로그인, 프로필, 크로스 기기 동기화, Sync 구독)의 사용에 추가로 적용됩니다.

1. 서론

sWeight의 개인정보 보호정책에 오신 것을 환영합니다("당사", "당사" 또는 "당사의"). sWeight는 개인의 건강 데이터에 대한 완전한 제어를 유지하면서 체중과 신체 측정값을 모니터링할 수 있도록 설계된 체중 추적 앱입니다.

sWeight는 기본적으로 로컬 우선 원칙으로 작동합니다. 사용자가 Sapplify Sync에 옵트인하지 않는 한 건강 데이터는 기기에 저장됩니다. 본 개인정보 보호정책은 기본적인 로컬 전용 동작을 설명합니다. Sapplify Account를 연결하는 경우, Sapplify Account 개인정보 보호정책은 당사의 서버에 보유된 사용자 계정의 데이터에 이 정책 외에도 적용됩니다.

본 정책을 주의 깊게 읽어 당사가 건강 정보를 어떻게 취급하는지 이해하시기 바랍니다. sWeight 사용을 통해 사용자는 본 개인정보 보호정책을 읽고 이를 이해했음을 인정합니다.

데이터 관리자

사용자의 개인정보에 책임이 있는 데이터 관리자는 다음과 같습니다:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

이메일: contact@sapplify.com
개인정보 보호 문의: privacy@sapplify.com

데이터 보호 담당자

Sapplify는 GDPR 제37조에 따라 데이터 보호 담당자의 지정을 요구하지 않는 규모에서 운영됩니다. 개인정보 보호 관련 문의는 privacy@sapplify.com으로 연락해 주시기 바랍니다.

2. 정의

본 개인정보 보호정책을 이해하시기 위해 다음과 같이 용어를 정의합니다:

• 개인정보: 식별된 또는 식별 가능한 사람과 관련된 모든 정보로, 귀하의 기기를 다른 기기와 구별할 수 있는 기기 식별자를 포함합니다.
• 건강 정보: 체중 측정 및 신체 측정을 포함하여 신체적 또는 정신적 건강과 관련된 개인정보입니다. GDPR 제9조에 따라 이는 추가 보호가 필요한 "특수한 범주의 데이터"로 간주됩니다.
• 처리: 수집, 저장, 사용 및 삭제를 포함하여 개인정보에 대해 수행되는 모든 작업입니다.
• 기기 식별자: 기기의 하드웨어 특성에서 파생된 고유 코드로, 평가판 관리 목적으로 귀하의 기기를 식별하는 데 사용됩니다.
• 로컬 저장소: 외부 서버로 전송되지 않고 오직 귀하의 기기에만 저장된 데이터입니다.
• Sapplify 계정: 모든 Sapplify 앱에서 동일한 계정을 사용할 수 있게 하는 선택적 로그인 신원입니다.
• Sapplify Sync: 귀하가 사용하는 기기들 전체에 걸쳐 귀하의 데이터를 당사 서버에 백업 및 동기화하는 선택적 유료 구독입니다.

3. 데이터 수집

sWeight는 프라이버시 중심 앱입니다. 기본적으로 귀하의 모든 건강 데이터는 귀하의 기기에 저장되며 외부 서버로 전송되지 않습니다. Sapplify Sync에 옵트인하는 경우, 귀하의 데이터도 당사 서버에 동기화됩니다. 서버 측 세부 사항은 Sapplify Account Privacy Policy를 참조하십시오.

귀하가 입력하는 건강 데이터

앱은 귀하가 적극적으로 제공하는 다음 건강 관련 데이터를 수집 및 저장합니다:

• 체중 기록: 날짜, 시간 및 선택적 메모가 포함된 귀하의 체중 측정값
• 신체 측정: 날짜 및 선택적 메모가 포함된 가슴, 이두근, 허리, 엉덩이 및 허벅지 측정값
• 개인 프로필: 키, 목표 체중 및 체중 목표(감량, 유지 또는 증량)

앱 설정 및 기본 설정

• 사용자 기본 설정: 선호하는 단위(미터법/영국식), 테마 기본 설정, 언어 설정
• 알림 설정: 귀하의 알림 기본 설정 및 예약된 시간
• 약관 동의: 귀하가 당사의 Terms of Service 및 Privacy Policy에 동의한 시기의 기록

기기 정보

평가판 관리 및 사기 방지를 위해 당사는 다음을 수집합니다:

• 기기 식별자: 귀하의 기기의 하드웨어 특성의 해시된(SHA256) 표현(세부 사항은 Section 6을 참조하십시오)
• 평가판 상태: 귀하가 평가판 기간에 있는지 여부, 평가판 시작 날짜 및 남은 날짜

선택적 피드백 데이터

앱을 통해 피드백을 제출하기로 선택한 경우, 당사는 다음을 수집합니다:

• 귀하의 피드백 메시지 및 유형(버그 보고, 기능 요청, 일반)
• 앱 버전 및 기기 정보(모델, 운영 체제)
• 귀하의 로케일/언어
• 이메일 주소(선택적, 후속 조치를 위해 제공하는 경우에만)

피드백 데이터 전송에 대한 세부 사항은 Section 7을 참조하십시오.

당사가 수집하지 않는 것

• 당사는 귀하의 이름, 주소 또는 개인 식별 문서를 수집하지 않습니다
• 당사는 GPS 위치 또는 이동 데이터를 수집하지 않습니다
• 당사는 귀하의 사진, 연락처 또는 기타 개인 파일에 접근하지 않습니다
• 당사는 분석 또는 추적 서비스를 사용하지 않습니다
• 당사는 광고를 표시하거나 광고 네트워크를 사용하지 않습니다
• 당사는 의료 이력, 건강 상태 또는 진단을 수집하지 않습니다
• 당사는 건강 앱 또는 피트니스 기기의 데이터에 접근하거나 수집하지 않습니다
• 당사는 신체 스캔, 지문 또는 얼굴 인식과 같은 생체 인식 데이터를 수집하지 않습니다
• 당사는 기기 또는 앱 전체에서 귀하를 추적하지 않습니다

4. 처리의 법적 근거

일반 데이터 보호 규정(GDPR) 및 적용 가능한 데이터 보호 법률에 따라, 당사는 다음의 법적 근거에 기초하여 귀하의 개인 데이터를 처리합니다:

명시적 동의(Article 9(2)(a) GDPR)

건강 데이터(체중 및 신체 측정치)의 경우, 당사는 귀하의 명시적 동의에 의존합니다:

• 귀하는 앱에 건강 데이터를 적극적으로 입력함으로써 동의를 제공합니다
• 귀하는 데이터를 삭제함으로써 언제든지 동의를 철회할 수 있습니다
• 동의는 체중 추적 및 개인 건강 모니터링의 목적에 특정됩니다

계약 이행(Article 6(1)(b) GDPR)

당사는 귀하에게 sWeight 서비스를 제공하는 데 필요한 경우 데이터를 처리합니다:

• 귀하의 체중 항목 및 측정치를 로컬로 저장
• 통계, 추세 및 AI 기반 인사이트 계산
• 앱 설정 및 환경설정 관리
• 프리미엄 구매 상태 확인

정당한 이익(Article 6(1)(f) GDPR)

당사는 당사의 정당한 이익을 기반으로 제한된 데이터를 처리합니다:

• 평가판 관리: 기기 식별자를 사용하여 14일 평가판 기간을 관리하고 악용을 방지합니다. 당사의 정당한 이익은 공정한 평가판 경험을 제공하면서 당사의 비즈니스 모델을 보호하는 것입니다.
• 피드백 처리: 귀하가 자발적으로 피드백을 제출하는 경우, 당사의 앱을 개선하고 귀하의 문의에 응하기 위해 이를 처리합니다.

귀하는 정당한 이익을 기반으로 한 처리에 이의를 제기할 권리가 있습니다. 제14절을 참조하십시오.

법적 의무(Article 6(1)(c) GDPR)

당사는 당국으로부터의 유효한 법적 요청에 응하는 것과 같이 법률로 요구되는 경우 데이터를 처리할 수 있습니다.

5. AI 처리 및 개인정보보호

로컬 AI 처리: sWeight는 알고리즘과 통계 분석을 사용하여 맞춤형 인사이트, 예측 및 권장 사항을 제공합니다. 모든 처리는 전적으로 사용자의 기기에서 일어납니다.

sWeight의 AI 작동 방식

분석 유형

당사의 로컬 AI는 표준 수학 및 통계 모델을 사용하여 사용자의 데이터를 분석합니다. 이러한 모델은 정적이고 결정론적이며 완전히 투명합니다. 당사는 예측 불가능하거나 설명할 수 없는 결과를 생성할 수 있는 "블랙박스" 딥러닝, 신경망 또는 머신러닝을 사용하지 않습니다:

• 추세 분석: 선형 회귀 및 이동 평균을 사용하여 사용자의 체중 기록에서 패턴을 식별하고 시간 경과에 따른 추세를 계산합니다
• 예측: 과거 데이터 패턴을 기반으로 한 수학적 투영을 사용하여 미래 체중 추정치를 추정합니다
• 행동 인사이트: 통계 분석(평균, 빈도 수, 분산)을 적용하여 사용자의 추적 일관성에서 패턴을 식별합니다
• 목표 진행 상황: 간단한 산술을 사용하여 목표 체중에 대한 백분율 기반 진행 상황을 계산합니다

모든 인사이트는 기본 수학으로 설명할 수 있습니다. 4주에 걸쳐 2kg을 잃으면 앱은 주당 0.5kg의 비율을 계산합니다. 숨겨진 로직이나 예측 불가능한 AI 동작은 없습니다.

인적 감독

사용자는 AI가 생성한 모든 인사이트에 대한 완전한 인적 감독을 유지합니다. AI는 보조 도구로만 역할합니다:

• 인사이트는 사용자의 자체 모니터링을 지원하기 위한 것이며, 사용자의 판단을 대체하지 않습니다
• AI는 사용자의 명시적 상호 작용 없이 자동화된 조치를 수행하거나 사용자의 데이터를 수정하지 않습니다
• 사용자는 제공된 인사이트를 해석하고 행동하는 방법을 결정합니다
• 모든 기능을 AI 권장 사항에 의존하지 않고 사용할 수 있습니다
• 행동 조작 없음: 앱은 특정 칼로리, 식이요법 또는 운동 행동을 "유도하지도" "권장하지도" 않습니다. 이는 단지 사용자가 제공한 데이터의 수학적 추세를 반영합니다

정확도 한계

당사의 AI는 로컬 전용이고 다른 사용자 또는 외부 데이터 세트로부터 학습하지 않으므로, 정확도는 사용자가 제공하는 데이터의 빈도, 일관성 및 품질에 전적으로 좌우됩니다. AI는 식이요법, 운동, 의료 상태 또는 체중에 영향을 미치는 기타 변수와 같이 사용자가 추적하지 않는 요소를 고려할 수 없습니다. 인사이트는 시간이 경과함에 따라 더 많은 데이터를 제공할수록 개선됩니다.

자동 의사 결정

sWeight의 AI 기능은 제안 및 인사이트만 제공합니다. 법적 효과를 가지거나 유사하게 사용자에게 크게 영향을 미치는 결정을 내리지 않습니다. 모든 인사이트는 정보 제공용이며 전문 의료 자문을 대체해서는 안 됩니다. 프로파일링이 수행되지 않으며, 사용자의 직접 관여 없이 결정이 내려지지 않습니다.

6. 기기 식별

평가판 기간을 관리하고 악용을 방지하기 위해 sWeight는 귀 기기의 고유 식별자를 생성합니다.

수집되는 정보

다음 기기 특성의 SHA256 해시를 생성하여 기기 지문을 생성합니다:

Android의 경우:

• 기기 모델, 브랜드 및 제조업체
• 하드웨어 식별자(기기, 하드웨어, 부트로더, 보드)

iOS의 경우:

• 기기 모델 및 이름
• 시스템 이름 및 버전
• 판매자 식별자(identifierForVendor)

저장 방식

• 지문은 단방향 SHA256 해시로 저장됩니다(원본 값은 복구할 수 없음).
• Android의 경우, 해시는 앱 재설치 시에도 유지되도록 기기 저장소의 숨겨진 파일에 저장됩니다.
• iOS의 경우, 앱의 로컬 저장소에 저장됩니다.

목적

• 14일 무료 평가판 기간 관리
• 평가판 악용 방지(동일 기기에서의 중복 평가판 활성화)
• 이전에 체중 데이터가 있었던 재방문 사용자 인식("기존 사용자")

기기 식별자로 수행하지 않는 작업

• 기기 식별자를 당사 서버로 전송하지 않습니다.
• 광고 또는 추적을 위해 사용하지 않습니다.
• 제3자와 공유하지 않습니다.
• 서로 다른 앱 간에 상호 연관시키지 않습니다.

귀하의 권리

• Android: 앱 데이터 및 외부 저장소의 숨겨진 파일 삭제
• iOS: 앱 제거 및 재설치

참고: 식별자를 재설정하면 프리미엄을 구입하지 않은 경우 평가판 상태가 재설정됩니다.

7. 데이터 전송

sWeight는 로컬 우선 앱으로 설계되어 있습니다. 데이터가 당사 서버로 전송될 수 있는 경우는 제한적입니다:

Sapplify Sync (사용자가 시작, 구독한 경우)

Sapplify Account를 연결하고 활성 Sapplify Sync 구독이 있는 경우, 귀하의 체중 기록, 신체 측정값, 프로필 및 기타 앱 데이터는 클라우드 백업 및 기기 간 동기화를 위해 Supabase의 EU 리전(Frankfurt)에 있는 당사 서버로 전송됩니다. 하위 처리자, 보유 기간 및 이 서버 측 사본에 대한 귀하의 권리는 Sapplify Account 개인정보 보호정책을 참조하십시오.

피드백 제출 (사용자가 시작)

앱을 통해 자발적으로 피드백을 제출하시면, 다음 데이터가 당사 서버로 전송됩니다:

• 귀하의 피드백 메시지 및 분류
• 앱 버전
• 기기 모델 및 운영 체제 버전
• 귀하의 로케일/언어 설정
• 이메일 주소 (제공하기로 선택한 경우에만)

서버 위치: Frankfurt, Germany (EU)
엔드포인트: api.sapplify.com
암호화: 모든 전송은 HTTPS/TLS 암호화를 사용합니다

귀하의 조치 없이는 결코 전송되지 않는 것

Sapplify Sync가 활성화되지 않은 상태에서는 다음 중 어느 것도 귀하의 기기를 떠나지 않습니다:

• 귀하의 체중 기록 또는 측정값
• 귀하의 신체 측정값
• 귀하의 키, 목표 체중 또는 목표
• 귀하의 메모 또는 개인 기록
• 어떠한 종류의 건강 데이터

다음은 어떠한 상황에서도 귀하의 기기를 떠나지 않습니다:

• 귀하의 기기 지문 (평가판 관리를 위해 로컬에서만 사용됨)

오프라인 기능

오프라인 상태에서 피드백을 제출하는 경우, 로컬에 대기열로 저장되었다가 연결이 복구되면 전송됩니다. 앱 데이터를 지우면 대기 중인 피드백을 취소할 수 있습니다.

8. 앱 권한

sWeight는 작동에 필요한 최소한의 권한만 요청합니다:

필수 권한

• 인터넷 액세스: 다음 용도로 사용됩니다:
  • 피드백 제출 (사용자가 시작한 경우에만)
  • 앱 스토어를 통한 인앱 구매 확인
  • Sapplify Account 로그인 및 Sapplify Sync 데이터 전송 (계정을 연결한 경우에만)
  • 당사 웹사이트, 지원 페이지 또는 개인정보 보호정책 링크 열기
  • 앱 스토어를 통한 앱 업데이트 확인
• 결제 권한 (Android): Google Play를 통한 인앱 구매에 필요합니다

선택적 권한

• 알림 액세스: 일일 체중 추적을 위한 로컬 알림 전송 (알림을 활성화한 경우에만)
• 파일/사진 라이브러리 액세스: 체중 데이터 파일(CSV 형식)의 가져오기 및 내보내기 용도로만 사용됩니다. 당사는 귀하의 사진에 접근하지 않습니다.

플랫폼별 권한

Android:

• INTERNET - 피드백 및 구매를 위한 네트워크 액세스
• BILLING - Google Play 인앱 구매
• POST_NOTIFICATIONS (Android 13+) - 로컬 알림

iOS:

• Documents 폴더 액세스 - 데이터 내보내기/가져오기 용도
• 사용자 알림 - 리마인더 알림 용도

당사가 요청하지 않는 권한

• 카메라 또는 마이크 액세스
• 연락처 목록 액세스
• 위치 서비스 (GPS)
• 캘린더 액세스
• 건강 앱 통합 (HealthKit/Google Fit)
• 백그라운드 위치 또는 추적

9. 구매 및 결제

sWeight는 두 가지 독립적인 구매를 제공합니다:

• sWeight Premium (일회성, 앱별): 평가판 기간 이후 sWeight의 전체 기능을 잠금 해제합니다.
• Sapplify Sync (구독 또는 평생, 스위트 전반): 로그인하는 모든 Sapplify 앱에서 작동하는 선택적 기기 간 클라우드 동기화입니다. Apple 또는 Google에 의해 별도로 판매 및 청구됩니다. 전체 가격, 평가판, 취소 및 환불 세부 사항은 Sapplify Account 서비스 약관을 참조하십시오.

두 가지는 독립적입니다: 하나를 구매한다고 해서 다른 하나가 제공되지는 않습니다.

프리미엄 기능

• 전체 체중 기록 액세스 (14일을 초과)
• 고급 통계 및 추세 분석
• 행동 인사이트 및 일관성 추적
• 데이터 내보내기 기능
• 모든 프리미엄 대시보드 기능

결제 처리

모든 결제는 공식 앱 스토어를 통해서만 처리됩니다:

• Apple App Store: iOS 사용자 대상 - Apple 개인정보 보호정책
• Google Play Store: Android 사용자 대상 - Google 개인정보 보호정책
• Huawei AppGallery: Huawei Android 기기 대상 - Huawei 개인정보 보호정책

당사가 추적하는 것

• 프리미엄을 구매했는지 여부 (불리언 상태)
• 귀하가 "기존 사용자"인지 여부 (평가판 시스템 이전에 데이터가 있었던 경우)

당사가 추적하지 않는 것

• 신용카드 또는 결제 수단 세부 정보
• 청구지 주소 또는 이름
• 거래 ID 또는 구매 영수증
• 구매 내역 또는 금액

당사는 귀하의 결제 세부 정보를 결코 보거나 저장하지 않습니다. 모든 결제 처리, 환불 및 구독 관리는 해당 앱 스토어가 전적으로 처리합니다.

10. 데이터 공유

당사는 귀하의 건강 데이터를 비공개로 유지하기 위해 최선을 다하고 있습니다. 당사의 전체 데이터 공유 정책은 다음과 같습니다:

당사는 귀하의 건강 데이터를 공유하지 않습니다

• 당사는 귀하의 데이터를 누구에게도 판매하지 않습니다
• 당사는 광고주 또는 마케팅 회사와 데이터를 공유하지 않습니다
• 당사는 데이터 브로커 또는 분석 회사와 데이터를 공유하지 않습니다
• 당사는 소셜 미디어 플랫폼과 데이터를 공유하지 않습니다
• 당사는 본 정책이 다루는 로컬 앱 데이터에 대해서는 귀하의 체중 또는 신체 측정값을 어떠한 제3자와도 공유하지 않습니다. Sapplify Sync를 활성화하는 경우, 귀하의 데이터는 Sapplify Account 개인정보 보호정책 §6에 명시된 하위 처리자에 의해 처리됩니다.

사용자가 시작하는 데이터 공유

귀하는 내보내기 기능(프리미엄 사용자)을 통해 귀하의 데이터를 공유하는 것에 대한 완전한 통제권을 가집니다:

• 내보내기 형식: CSV (쉼표로 구분된 값)
• 내보낼 수 있는 항목: 체중 기록, 신체 측정값, 설정
• 수신자 선택: 이메일, 클라우드 저장소, 의료 제공자 등

법적 요건

당사는 유효한 법원 명령이나 정부 요청에 대한 응답 등 법률이 요구하는 경우 정보를 공개할 수 있습니다. 법적으로 허용되는 경우 당사는 그러한 요청에 대해 귀하에게 알려드립니다. 당사는 현재까지 그러한 요청을 받은 적이 없습니다.

11. 제3자 서비스

sWeight는 귀하의 개인정보를 보호하기 위해 제3자 의존성을 최소화합니다. 앱을 사용할 때 다음 서비스가 관련될 수 있습니다:

앱 배포 및 구매

• Apple App Store: iOS용 앱 배포 및 인앱 구매 - 개인정보 보호정책
• Google Play Store: Android용 앱 배포 및 인앱 구매 - 개인정보 보호정책
• Huawei AppGallery: Huawei 기기용 앱 배포 및 인앱 구매 - 개인정보 보호정책

피드백 처리

• Sapplify API: 사용자가 제출한 피드백 처리 전용 당사 자체 서버 (Frankfurt, Germany)

Sapplify Account 및 Sync (연결한 경우)

Sapplify Account를 연결하거나 Sapplify Sync를 활성화하는 경우, 추가 하위 처리자가 관여합니다(데이터베이스 및 인증을 위한 Supabase, 트랜잭션 이메일을 위한 Resend, 그리고 AI 기능에 대해 조건부로 Anthropic). 역할, 위치 및 링크가 포함된 전체 목록은 Sapplify Account 개인정보 보호정책 §6에 있습니다.

Huawei 전용 서비스 (Huawei 기기만 해당)

• Huawei IAP: Huawei 기기용 인앱 구매 처리
• Huawei Update Service: Huawei 기기에서 앱 업데이트 확인

당사가 사용하지 않는 것

• Google Analytics 또는 기타 분석 서비스 사용 안 함
• Firebase Analytics 또는 Crashlytics 사용 안 함
• 광고 네트워크 사용 안 함 (Facebook Ads, Google Ads 등)
• 소셜 미디어 SDK 또는 통합 사용 안 함
• 데이터를 전송하는 제3자 크래시 리포팅 사용 안 함
• 사용자 추적 또는 행동 분석 사용 안 함

글꼴

앱은 내부에 로컬로 번들된 글꼴을 포함합니다. 앱 사용 중에 외부 글꼴 로딩이나 요청은 발생하지 않습니다.

12. 데이터 보안

당사는 귀하의 건강 데이터를 보호하기 위해 보안 조치를 시행합니다:

로컬 데이터 보안

기기 클라우드 백업 공지

기본적으로 sWeight는 귀하의 건강 데이터를 자체 서버로 전송하지 않습니다. Sapplify Sync와는 별개로, 활성화한 경우 귀하의 데이터가 기기의 기본 클라우드 백업 서비스에 포함될 수 있습니다:

• iOS: 이 서비스를 활성화한 경우 귀하의 sWeight 데이터가 iCloud Backup에 포함될 수 있습니다. Apple은 iCloud 백업을 암호화하지만, 귀하의 데이터는 Apple의 서버에 저장됩니다.
• Android: 백업을 활성화한 경우 귀하의 sWeight 데이터가 Google One 또는 기기 백업에 포함될 수 있습니다. Google은 이러한 백업을 암호화하지만, 귀하의 데이터는 Google의 서버에 저장됩니다.

이것은 귀하의 선택이며 책임입니다. 클라우드 백업을 사용하면 기기를 변경하거나 앱을 재설치할 때 체중 기록을 복원할 수 있습니다. 귀하는 기기의 클라우드 백업 설정을 관리할 수 있습니다:

• iOS: 설정 > [귀하의 이름] > iCloud > iCloud Backup, 또는 iCloud > 저장 공간 관리에서 특정 앱 제외
• Android: 설정 > Google > 백업

당사는 Apple, Google 또는 기타 제3자 클라우드 백업 제공자의 보안 또는 개인정보 보호 관행에 대해 책임지지 않습니다. 그들의 백업 서비스를 사용하는 경우 해당 개인정보 보호정책을 검토해 주십시오.

전송 보안

• 모든 네트워크 통신은 HTTPS/TLS 암호화를 사용합니다
• 서버는 Frankfurt, Germany (EU 관할권)에 위치합니다
• 모든 요청에 30초 타임아웃 적용

제한사항

다음 사항에 유의하십시오:

• 로컬 SQLite 데이터베이스는 저장 시 암호화되지 않습니다 (기기 보안에 의존)
• 기기 지문 데이터는 저장을 위해 Base64 인코딩을 사용합니다
• 보안은 귀하의 기기 자체 보안 조치에 상당히 의존합니다

귀하의 책임

건강 데이터의 보안을 극대화하려면 다음을 권장합니다:

• 기기 잠금 화면 보호 활성화 (PIN, 비밀번호, 생체 인식)
• 기기 운영 체제 및 sWeight 앱을 최신 상태로 유지
• 건강 데이터의 클라우드 저장을 방지하려면 기기의 클라우드 백업 설정 검토
• 내보낸 데이터를 공유할 때 주의
• 공유 또는 공용 기기에서 sWeight를 사용하지 마십시오
• 내보내기 기능을 사용하여 정기적인 로컬 백업 생성

13. 데이터 보유 및 삭제

건강 데이터 보유

• 모든 로컬 건강 데이터(체중, 측정값)는 귀하가 삭제할 때까지 무기한 귀하의 기기에 저장됩니다
• 로컬 데이터의 경우, 당사는 액세스 권한이 없으며 원격으로 삭제할 수 없습니다. 귀하가 완전한 통제권을 가집니다
• Sapplify Sync를 활성화한 경우, 동일한 데이터의 서버 측 사본도 귀하의 Sapplify Account가 존재하는 동안 보유됩니다. Sync 보유 표는 Sapplify Account 개인정보 보호정책 §8을 참조하십시오

기기 식별자 보유

• 기기 식별자 파일은 수동으로 제거할 때까지 귀하의 기기에 유지됩니다
• Android에서는 앱 제거 후에도 외부 저장소에 식별자 파일이 남을 수 있습니다
• iOS에서는 앱을 제거하면 식별자를 포함한 모든 앱 데이터가 제거됩니다

피드백 데이터 보유

• 제출된 피드백은 당사 서버에 최대 2년간 보유됩니다
• 피드백은 앱을 개선하고 문의에 응답하는 데 사용됩니다
• 당사에 연락하여 피드백 데이터의 삭제를 요청할 수 있습니다

데이터 삭제 방법

모든 로컬 데이터 삭제

앱 내에서: 설정 > 모든 데이터 삭제로 이동합니다. 이렇게 하면 귀하의 기기에서 모든 체중 기록, 측정값 및 설정이 영구적으로 제거됩니다.

완전한 데이터 제거 (Android)

기기 식별자를 포함한 모든 데이터를 완전히 제거하려면:

1. 앱 내에서 모든 데이터 삭제
2. 앱 제거
3. 파일 관리자를 사용하여 기기 저장소에서 숨겨진 파일(.sweight_*)을 삭제

완전한 데이터 제거 (iOS)

앱을 제거하면 모든 로컬 데이터와 식별자가 제거됩니다.

Sapplify Account 삭제 (연결된 경우)

Sapplify Account를 연결한 경우, 앱 내부(설정 > 계정 > 삭제)에서 삭제하면 모든 Sapplify Sync 데이터를 포함한 모든 서버 측 데이터가 즉시 영구적으로 삭제됩니다. Sapplify Account 개인정보 보호정책 §13을 참조하십시오.

피드백 데이터 삭제

제출한 피드백의 삭제를 요청하려면 privacy@sapplify.com으로 이메일을 보내주십시오.

14. 귀하의 권리

귀하는 개인정보와 건강 데이터에 대해 포괄적인 권리를 가집니다:

일반 권리 (모든 사용자)

• 액세스: 언제든지 앱 내에서 귀하의 모든 데이터 확인
• 내보내기: CSV 형식으로 귀하의 전체 데이터 다운로드 (프리미엄 기능)
• 수정: 앱에서 직접 체중 기록, 측정값 또는 설정 편집
• 삭제: 언제든지 개별 기록 또는 모든 데이터 삭제
• 동의 철회: 언제든지 앱 사용 중단 및 데이터 삭제

GDPR 권리 (EU/EEA 사용자)

일반 데이터 보호 규정에 따라 귀하는 다음 권리를 가집니다:

• 액세스 권 (Art. 15): 당사가 처리하는 개인정보의 확인 요청
• 정정 권 (Art. 16): 부정확한 데이터의 수정 요청
• 삭제 권 (Art. 17): 귀하의 개인정보 삭제 요청 ("잊혀질 권리")
• 처리 제한 권 (Art. 18): 처리의 제한 요청
• 데이터 이동 권 (Art. 20): 기계 판독 가능한 형식으로 데이터 수령 (CSV 내보내기)
• 이의 제기 권 (Art. 21): 정당한 이익에 기반한 처리에 대한 이의 제기
• 동의 철회 권 (Art. 7): 언제든지 건강 데이터 처리에 대한 동의 철회
• 불만 제기 권: 지역 데이터 보호 당국에 불만 제기

CCPA/CPRA 권리 (California 사용자)

California 거주자는 California Consumer Privacy Act 및 California Privacy Rights Act에 따라 추가 권리를 가집니다:

• 알 권리: 어떤 개인정보가 수집, 사용, 공개되는지에 대한 권리
• 삭제 권: 개인정보 삭제 요청
• 정정 권: 부정확한 개인정보 수정 요청
• 옵트아웃 권: 개인정보의 판매 또는 공유 거부
• 차별 금지 권: 개인정보 보호 권리 행사로 인해 차별받지 않을 권리

당사는 귀하의 개인정보를 판매하거나 공유하지 않습니다. 당사는 CCPA에 정의된 의미에서 귀하의 데이터를 "판매"하지 않으며, 교차 상황 행동 광고를 위해 "공유"하지도 않습니다. 당사 앱에는 광고가 없으며 귀하의 데이터를 수익화하지 않습니다.

민감한 개인정보: 귀하의 건강 데이터(체중, 신체 측정값)는 California 법에 따른 "민감한 개인정보"입니다. 당사는 귀하가 요청한 체중 추적 서비스를 위해서만 이 데이터를 사용합니다. 당사는 민감한 개인정보를 부차적 목적으로 사용하지 않습니다.

민감한 개인정보 사용 제한 권

California 법은 민감한 개인정보의 사용 및 공개를 제한할 권리를 제공합니다.

로컬 데이터(sWeight의 기본 모드)의 경우, 모든 처리는 귀하의 기기에서 이루어집니다:

• 앱 내에서 언제든지 개별 체중 기록 또는 신체 측정값을 삭제할 수 있습니다
• 설정을 통해 모든 과거 데이터를 삭제할 수 있으며, 이는 해당 데이터에 대한 모든 로컬 AI 분석을 즉시 종료합니다
• 앱을 제거하여 기기에서 모든 로컬 민감 데이터를 제거할 수 있습니다

서버 측 데이터(Sapplify Sync를 활성화한 경우에만)의 경우, Sapplify Account 개인정보 보호정책 §12를 참조하십시오. 제한 권을 행사하는 가장 빠른 방법은 앱 내부에서 Sapplify Account를 삭제하는 것이며, 이는 당사 서버에서 모든 Sync 데이터를 즉시 영구 삭제합니다.

UK GDPR 권리 (영국 사용자)

Brexit 이후, 영국은 EU GDPR을 약간 수정하여 반영한 UK GDPR을 채택했습니다. 영국 사용자의 경우:

• 본 정책의 모든 GDPR 언급은 영국법에 보유된 UK GDPR을 포함합니다
• 귀하는 위에 나열된 EU 사용자와 동일한 권리(액세스, 정정, 삭제, 제한, 이동, 이의 제기)를 가집니다
• Information Commissioner's Office (ICO)에 ico.org.uk에서 불만을 제기할 수 있습니다

LGPD 권리 (브라질 사용자)

브라질 사용자는 GDPR 권리와 유사한 Lei Geral de Proteção de Dados (LGPD)에 따른 권리를 가집니다:

• 확인 및 액세스: 당사가 귀하의 데이터를 처리하는지 확인하고 액세스
• 정정: 불완전하거나 부정확하거나 구식인 데이터의 수정 요청
• 익명화, 차단 또는 삭제: 불필요하거나 과도한 데이터의 익명화 또는 삭제 요청
• 데이터 이동: 다른 서비스 제공자로 데이터 전송 요청
• 공유에 대한 정보: 어떤 제3자가 귀하의 데이터에 액세스하는지 알기
• 동의 철회: 언제든지 동의 철회

로컬 데이터의 경우, 앱 내에서 이러한 권리를 직접 행사할 수 있습니다. 당사 서버의 Sapplify Sync 데이터(Sync를 활성화한 경우)의 경우, Sapplify Account 개인정보 보호정책을 참조하십시오. LGPD 준수에 대한 질문은 privacy@sapplify.com으로 문의해 주십시오.

권리 행사

로컬 데이터의 경우, 대부분의 권리를 앱 내에서 직접 행사할 수 있습니다. 피드백 데이터 또는 기기 식별과 관련된 권리는 privacy@sapplify.com으로 문의하십시오. 서버 측 Sync 데이터에 대한 권리(Sapplify Sync를 활성화한 경우)는 Sapplify Account 개인정보 보호정책 §12를 참조하십시오.

당사는 확인된 요청에 대해 30일 이내(복잡한 요청의 경우 알림과 함께 45일)에 응답합니다.

15. 아동의 개인정보보호

GDPR Article 9 (및 UK GDPR, LGPD, CCPA의 민감한 개인정보 범주에서 동등한 규칙)에 따라, 건강 데이터는 특별한 보호를 받으며, 미성년자에 대해 보다 엄격하게 취급됩니다. 당사는 준수를 보장하고 어린 사용자를 보호하기 위해 최소 연령을 16세로 설정했습니다.

연령 제한

• 최소 연령: sWeight를 사용하려면 최소 16세 이상이어야 합니다
• 더 높은 연령 관할권: 건강 데이터 처리에 대한 동의에 더 높은 연령이 요구되는 관할권에서는 해당 더 높은 연령이 적용됩니다
• 미국: COPPA에 따라 사용자는 최소 13세 이상이어야 합니다. 다만, 건강 추적의 민감한 특성으로 인해 16세 이상의 사용자를 권장합니다

연령 제한이 중요한 이유

체중 추적은 특히 미성년자에게 민감한 활동일 수 있습니다. 체중에 대한 건강하지 않은 집중은 섭식 장애와 신체 이미지 문제에 기여할 수 있습니다. 당사는 다음을 권장합니다:

• 부모/보호자는 13-16세 사이 미성년자의 사용을 감독하십시오 (법적으로 허용되는 경우)
• 미성년자는 의료 전문가의 지도하에서만 체중 추적 앱을 사용해야 합니다
• 체중 수치만이 아닌 전반적인 건강에 집중하십시오

부모 공지

귀하가 부모 또는 보호자이고 16세 미만의 자녀가 sWeight를 사용하고 있다는 사실을 알게 된 경우:

• 자녀가 Sapplify Sync를 활성화하지 않은 경우, 모든 건강 데이터는 해당 기기에만 저장되며 당사는 액세스할 수 없습니다
• 모든 로컬 데이터 제거 방법: 앱을 제거하면 기기에서 모든 로컬 건강 데이터가 영구적으로 삭제됩니다
• 또는 제거 전에 앱 내에서 설정 > 모든 데이터 삭제를 통해 데이터를 삭제할 수 있습니다
• 자녀가 Sapplify Account를 연결한 경우, 앱 내부(설정 > 계정 > 삭제)에서 계정을 삭제하여 모든 서버 측 데이터를 즉시 영구 삭제하십시오. Sapplify Account 개인정보 보호정책 §13을 참조하십시오

13세 미만의 자녀가 앱을 통해 피드백을 제출한 것으로 (즉, 당사 서버로 전송된 것으로) 판단되는 경우, privacy@sapplify.com으로 연락해 주시면 당사는 그러한 데이터를 신속하게 삭제하겠습니다.

16. 국제 이용자

sWeight는 전 세계 사용자에게 제공되며 15개 언어를 지원합니다.

로컬 전용 데이터 (기본값)

기본적으로 모든 건강 데이터는 귀하의 기기에 저장됩니다. 이 모드에서는 귀하의 체중 기록, 측정값 또는 개인 건강 정보에 대한 국가 간 데이터 전송이 없습니다.

Sapplify Sync 데이터 (활성화한 경우)

Sapplify Sync를 활성화한 경우, 귀하의 데이터는 Supabase의 EU 리전(Frankfurt)으로 전송되어 저장됩니다. 전체 거주지 및 국제 전송 세부 사항은 Sapplify Account 개인정보 보호정책 §7을 참조하십시오.

피드백 데이터

피드백을 제출하기로 선택하는 경우, Frankfurt, Germany (European Union)에 위치한 서버에서 처리됩니다. 이는 다음을 의미합니다:

• EU 사용자: 데이터는 EU 내에 유지됩니다
• 비EU 사용자: 데이터는 GDPR에 따라 높은 데이터 보호 기준을 유지하는 EU로 전송됩니다

지원 언어

sWeight는 다음 언어로 제공됩니다:

• 영어, 독일어 (Deutsch), 프랑스어 (Francais), 이탈리아어 (Italiano), 스페인어 (Espanol)
• 포르투갈어 (Portugues), 네덜란드어 (Nederlands), 폴란드어 (Polski)
• 체코어 (Cestina), 슬로바키아어 (Slovencina), 터키어 (Turkce), 러시아어
• 일본어, 중국어, 한국어

단위 지원

sWeight는 미터법(kg, cm)과 영국식(lbs, inches) 측정 시스템을 모두 지원합니다.

17. 데이터 침해 알림

기본적으로 sWeight는 귀하의 건강 데이터를 어떠한 서버로도 보내지 않으므로, 해당 데이터에 대한 앱별 서버 측 침해 위협 영역은 없습니다. 본 절은 서버 측 데이터가 존재하는 두 가지 좁은 경우를 다룹니다.

귀하의 기기에 있는 로컬 데이터

귀하의 체중 기록, 신체 측정값, 프로필 및 AI 인사이트는 귀하의 기기에 로컬로 저장됩니다. 이들은 당사 측의 어떠한 서버 측 사고에도 영향을 받지 않습니다. 보호하기 위해 기기를 잠근 상태로 유지하고, 운영 체제 패치를 적용하며, 알 수 없는 출처의 앱 설치를 피하십시오.

귀하가 제출하는 자발적 피드백

앱을 통해 피드백을 제출하는 경우, 당사 피드백 서버(Frankfurt, EU)로 전송됩니다. 그곳에서 보안 사고가 발생할 가능성은 낮지만, 발생하는 경우 다음이 영향을 받을 수 있습니다:

• 피드백 메시지 및 메타데이터
• 피드백에 자발적으로 제공한 이메일 주소
• 피드백에 첨부된 앱 버전, 기기 모델 및 OS 정보

그러한 경우 당사는 범위를 조사하고, GDPR Article 33에 따라 72시간 이내에 슬로바키아 개인정보 보호국(Slovak Office for Personal Data Protection)에 통지하며, 침해가 귀하의 권리에 높은 위험을 초래하는 경우 Article 34에 따라 부당한 지체 없이 귀하에게 통지합니다.

Sapplify Sync 데이터 (Sync를 활성화한 경우)

Sapplify Account를 연결하고 Sapplify Sync를 활성화한 경우, 귀하의 데이터는 당사 서버(Supabase, EU 리전)에도 보관됩니다. 해당 데이터에 대한 침해 통지는 동일한 72시간 당국 통지 및 고위험 사용자 통지 절차를 따르며, Sapplify Account 개인정보 보호정책 §10에 설명되어 있습니다.

현재까지 당사는 sWeight 사용자에게 영향을 미치는 개인정보 침해를 경험한 적이 없습니다.

18. 본 개인정보 보호정책의 변경

당사는 당사의 관행 변경, 새로운 기능 추가 또는 법적 요건 준수를 반영하기 위해 본 개인정보 보호정책을 업데이트할 수 있습니다.

당사가 귀하에게 통지하는 방법

당사가 중요한 변경을 가할 경우, 당사는 다음을 통해 귀하에게 통지합니다:

• 확인이 필요한 앱 내 알림 표시
• 본 정책 상단의 "마지막 업데이트" 날짜 업데이트
• 중요한 변경에 대한 재동의 요구 (앱 내에서 추적됨)
• 앱 스토어 설명의 개인정보 보호정책 업데이트

버전 추적

앱은 귀하가 동의한 서비스 약관 및 개인정보 보호정책의 버전을 추적합니다. 당사가 중요한 변경을 가하는 경우, 귀하에게 업데이트된 정책을 검토하고 동의하라는 메시지가 표시됩니다.

귀하의 계속된 사용

변경 사항이 게시된 후에도 sWeight를 계속 사용하는 것은 업데이트된 개인정보 보호정책의 동의를 구성합니다. 변경에 동의하지 않으시는 경우, 앱 사용을 중단하고 데이터를 삭제하셔야 합니다.

본 개인정보 보호정책을 정기적으로 검토하시기를 권장합니다.

19. 준거법

본 개인정보 보호정책 및 이로부터 발생하는 모든 분쟁은 법 원칙의 충돌에 관계없이 슬로바키아 공화국의 법률에 의해 규율됩니다.

관할권

유럽연합 사용자의 경우, 귀하의 거주국의 강행 소비자 보호 법률이 달리 규정하지 않는 한, 모든 분쟁은 슬로바키아 법원의 관할권에 따릅니다.

EU 사용자 - 감독 당국

유럽연합에 거주하는 경우, 귀하의 데이터 보호 권리가 침해되었다고 판단되면 지역 데이터 보호 감독 당국에 불만을 제기할 권리가 있습니다.

당사가 슬로바키아에 기반을 두고 있으므로, 당사의 주요 감독 당국은 다음과 같습니다:

Urad na ochranu osobnych udajov Slovenskej republiky
(슬로바키아 공화국 개인정보 보호국)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
웹사이트: dataprotection.gov.sk
이메일: statny.dozor@pdp.gov.sk

분쟁 해결

모든 우려 또는 분쟁을 해결하기 위해 먼저 privacy@sapplify.com으로 당사에 연락해 주시기를 권장합니다. 당사는 귀하와 협력하여 공정한 해결에 도달하기 위해 최선을 다하고 있습니다.

20. 문의하기

본 개인정보 보호정책 또는 귀하의 데이터에 관한 질문, 우려 또는 요청이 있으시면 다음으로 연락해 주십시오:

일반 문의:
contact@sapplify.com

개인정보 및 데이터 보호:
privacy@sapplify.com

우편 주소:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

응답 시간

당사는 귀하의 개인정보 보호 우려를 해결하기 위해 최선을 다하며, 귀하의 문의에 30일 이내에 응답합니다. 복잡한 요청의 경우, 통지와 함께 추가로 60일 연장할 수 있습니다.

데이터 보호 요청

특정 데이터 보호 요청(피드백 데이터의 액세스, 삭제, 정정)의 경우, 다음을 포함해 주십시오:

• 귀하의 요청에 대한 명확한 설명
• 피드백 제출 시 사용된 이메일 주소 (해당하는 경우)
• 귀하의 데이터를 찾는 데 도움이 되는 모든 관련 세부 정보

당사는 특정 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다.

건강 고지사항

sWeight는 의료 기기가 아니며 질병을 진단, 치료, 치유 또는 예방하기 위한 것이 아닙니다. 체중 관리에 관한 건강 관련 질문은 적격 의료 전문가와 상담하십시오.