Flody 개인정보처리방침
주식회사 짐워크(Gymwork Inc., 이하 “회사”)는 생리 주기 기록·예측 모바일 애플리케이션 Flody 및 관련 서비스(이하 통칭하여 “서비스”)를 제공하면서 개인정보 보호법 등 관계 법령을 준수합니다.
본 개인정보처리방침은 회사가 어떤 정보를 수집하고, 왜 사용하며, 어디에 저장·전송하고, 누구와 공유하며, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.
1. 개인정보처리자
- 상호: 주식회사 짐워크(Gymwork Inc.)
- 대표자: 김주용
- 주소: 서울특별시 강남구 남부순환로351길 24
- 이메일: support@gymwork.pro
- 전화: 070-8065-0420
2. 처리하는 개인정보
회사는 이용자가 사용하는 기능과 허용한 권한에 따라 다음 정보를 처리할 수 있습니다.
2.1 계정 및 프로필 정보
- 게스트 계정 식별자, 세션 정보
- Apple 또는 Google 로그인 식별자, 이메일 주소, 이름 등 로그인 제공자가 전달하는 정보
- 닉네임, 출생연도, 성별, 키, 평균 주기 길이, 평균 생리 기간, 마지막 생리 시작일, 언어·국가·시간대 등 이용자가 입력하거나 설정한 프로필
2.2 생리·건강 기록(민감정보)
이용자가 서비스에 직접 기록하는 다음 정보는 개인정보 보호법상 민감정보(건강에 관한 정보)에 해당하며, 이용자의 동의를 받아 서비스 제공 목적으로만 처리합니다.
- 생리 시작·종료일과 생리량
- 증상, 기분, 메모, 기초체온, 체중
- 피임약 복용 여부와 복용 알림 시간, 피임 방법, 성관계 여부, 질 분비물
- 배란 테스트·임신 테스트 결과
- 위 기록을 바탕으로 서비스가 계산한 다음 생리 예정일, 가임기 추정 등 예측 결과
현재 버전의 Flody는 기기의 건강 애플리케이션(Apple 건강, Android Health Connect)과 데이터를 주고받지 않습니다. 향후 연동을 제공하는 경우 해당 기능의 동의 화면에서 별도로 안내하고 동의를 받습니다.
2.3 결제 및 구독 정보
- 상품 식별자, 구독 상태, 무료 체험 이용 여부, 구매·갱신·복원 결과와 거래 식별자
결제수단 번호 등 실제 결제 정보는 Apple App Store 또는 Google Play가 처리하며 회사가 직접 수신하거나 저장하지 않습니다.
2.4 기기·이용 및 문의 정보
- 기기 종류와 모델, 운영체제와 앱 버전, 언어·시간대, 앱 설치 식별자(iOS 공급업체 식별자, Android 앱 세트 ID), 푸시 알림 토큰
- 접속 일시, IP 주소, 요청·응답 및 오류 로그, 화면 이동과 기능 이용 기록
- 고객지원 문의 내용, 이메일 주소 및 회사와 주고받은 내용
3. 개인정보의 수집 경로
- 이용자가 가입, 온보딩, 기록 입력 또는 문의 과정에서 직접 제공
- 서비스 이용 과정에서 기기와 서버가 자동으로 생성하는 로그와 기술 정보
- Apple App Store, Google Play, Apple 로그인 또는 Google 로그인 등 제3자 서비스가 전달하는 정보
4. 개인정보의 이용 목적
- 계정 생성, 인증, 로그인 유지 및 이용자 식별
- 생리 주기 기록의 저장·표시, 다음 생리 예정일과 가임기 추정 등 예측 제공, 기록 기반 알림 제공
- 유료 구독의 구매 확인, 혜택 제공, 복원 및 고객지원
- 장애 탐지, 보안, 부정 이용 방지, 품질 개선과 통계 분석
- 문의 응대, 중요 공지 전달 및 법적 의무 이행
회사는 생리·건강 정보를 타깃 광고, 광고 프로파일링 또는 데이터 중개 목적으로 사용하지 않으며 판매하지 않습니다.
5. 건강 정보의 저장과 예측의 성격
이용자가 기록한 생리·건강 정보는 여러 기기에서의 이용, 백업과 예측 계산을 위해 암호화된 통신으로 회사 서버에 전송되어 저장·처리됩니다. 따라서 Flody의 기록이 모두 기기에만 저장되는 것은 아닙니다.
6. 개인정보의 제3자 제공 및 처리위탁
회사는 개인정보를 판매하거나 임대하지 않습니다. 다만 서비스 제공을 위해 필요한 범위에서 다음 유형의 업체가 개인정보를 처리할 수 있습니다.
- Apple 및 그 계열사: Apple 로그인, App Store 결제·구독, 푸시 알림 및 운영체제 기능
- Google 및 그 계열사: Google 로그인, Google Play 결제·구독, 푸시 알림(Firebase Cloud Messaging)
- Microsoft(Azure) 등 클라우드 인프라 제공자: 서버, 데이터베이스, 백업, 보안 및 운영
- 오류 모니터링 제공자(Sentry): 가명 계정 식별자와 앱 설치 식별자를 포함한 앱 오류·충돌 보고 수집. 이름·이메일 등 직접 식별 정보의 기본 자동 수집은 꺼져 있습니다.
서비스 이용 기록(화면 이동·기능 이용 이벤트)은 회사가 직접 운영하는 분석 시스템에서 처리합니다.
회사는 수탁자를 선정할 때 개인정보 보호와 보안 수준을 확인하고, 계약을 통해 목적 외 이용 금지, 안전조치, 재위탁 관리 및 종료 후 반환·삭제 의무를 정합니다.
다음 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
- 이용자가 별도로 동의하거나 제공을 요청한 경우
- 법원, 수사기관 또는 감독기관의 적법한 요구가 있는 경우
- 회사 또는 이용자의 권리·재산·안전을 보호하거나 부정 이용을 방지할 필요가 있는 경우
- 합병, 영업양도 등으로 서비스 운영 주체가 변경되는 경우. 이 경우 관계 법령에 따라 사전에 알립니다.
7. 국외 이전
회사의 서버는 Microsoft Azure의 일본 리전에서 운영되며, 일부 외부 서비스 제공자는 대한민국 외 지역에서 정보를 처리할 수 있습니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|---|
| Microsoft Corporation(Azure) | 일본 | 제2조의 계정·프로필·생리·건강 기록·구독·기기 정보 | 서버·데이터베이스·백업 운영 | 서비스 이용 시 네트워크를 통한 암호화 전송 | 계정 삭제 또는 위탁 종료 시까지 |
| Functional Software, Inc.(Sentry) | 미국 | 앱 오류·충돌 로그, 가명 계정 식별자와 앱 설치 식별자, 기기·앱 버전 정보 | 오류 탐지와 안정성 개선 | 오류 발생 시 네트워크 전송 | 목적 달성 시까지(최대 90일) |
| Apple Inc. / Google LLC | 미국 등 각 사 운영 지역 | 로그인 식별자, 구독·거래 식별자, 푸시 토큰 | 로그인·결제·푸시 알림 | 해당 기능 이용 시 네트워크 전송 | 각 사 정책에 따름 |
이용자는 해당 기능을 사용하지 않거나 계정을 삭제하여 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다.
8. 개인정보의 보유기간
회사는 이용 목적을 달성하는 데 필요한 기간 동안 개인정보를 보유합니다. 계정을 삭제(탈퇴)하면 로그인 연결·세션과 소셜 로그인 식별 정보는 즉시 삭제되지만, 아래 항목은 문의 대응과 분쟁 처리를 위해 접근이 제한된 상태로 보관됩니다. 완전 삭제는 이용자가 support@gymwork.pro로 요청하면 법령상 보관 의무가 있는 정보를 제외하고 처리합니다.
- 계정·프로필, 서버에 저장된 생리·건강 기록, 기기·구독 정보: 계정 유지 기간 및 탈퇴 후 문의·분쟁 대응을 위한 보관 기간(완전 삭제 요청 시 삭제 또는 비식별 처리)
- 구독·거래 기록: 계정 유지 기간 및 관계 법령이 정한 기간
- 고객지원 기록: 문의 처리와 분쟁 대응에 필요한 기간
- 보안·접속 로그: 보안 및 부정 이용 방지에 필요한 기간
- 백업 데이터: 백업 순환 주기가 끝날 때까지 제한적으로 보관 후 삭제
다만 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 다른 정보와 분리하여 보관합니다.
- 계약 또는 청약철회에 관한 기록: 5년
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 접속 기록 등 통신사실확인자료: 관계 법령이 정한 기간
9. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 개인정보를 복구하기 어려운 방법으로 파기합니다. 전자적 파일은 안전한 삭제 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 백업에 남은 정보는 정해진 백업 주기에 따라 삭제되며, 삭제될 때까지 통상적인 목적으로 사용하지 않고 접근을 제한합니다.
10. 이용자의 권리와 행사 방법
- 개인정보 처리 여부와 내용의 확인 및 열람 요청
- 부정확한 정보의 정정 또는 보완 요청(앱의 프로필·기록 화면에서 직접 수정 가능)
- 개인정보 삭제 또는 처리 정지 요청
- 민감정보 처리 동의 철회 및 알림 수신 거부(기기 설정에서 알림 권한 변경 가능)
권리 행사는 앱 내 설정 또는 support@gymwork.pro로 요청할 수 있습니다. 회사는 본인 확인 후 관계 법령이 정한 기간 내에 처리 결과를 안내합니다. 법정대리인이나 위임받은 사람을 통해 요청하는 경우 회사는 권한을 확인할 수 있습니다.
11. 계정 및 개인정보 삭제
이용자는 앱의 설정 > 탈퇴하기에서 직접 계정을 삭제하거나, support@gymwork.pro로 계정 삭제를 요청할 수 있습니다. 탈퇴가 완료되면 로그인 연결과 세션이 즉시 해제되고 소셜 로그인 식별 정보는 즉시 삭제되며, 앱에서 기록에 더 이상 접근할 수 없습니다. 서버에 저장된 생리·건강 기록, 프로필, 기기·구독 정보는 문의 대응과 분쟁 처리를 위해 접근이 제한된 상태로 보관되며, 이용자가 완전 삭제를 요청하면 법령상 보관 의무가 있는 정보를 제외하고 삭제하거나 비식별 처리합니다. 완전 삭제 요청의 처리 결과는 이메일로 안내합니다.
계정 삭제와 스토어 구독 취소는 별개의 절차입니다. 유료 구독을 중단하려면 App Store 또는 Google Play의 구독 관리 화면에서 별도로 취소해야 합니다.
12. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 정보가 적법한 동의 없이 수집된 사실을 알게 된 경우 support@gymwork.pro로 알려주시기 바랍니다.
13. 개인정보의 안전성 확보조치
- 전송 구간 암호화(TLS)와 접근 통제
- 인증 정보의 해시 저장, 권한의 최소화 및 비밀정보의 분리 관리
- 로그, 백업, 시스템의 접근 제한과 이상 징후 점검
- 개인정보 취급자 최소화, 교육 및 내부 관리 절차
어떠한 전송 또는 저장 시스템도 절대적인 안전을 보장할 수는 없습니다. 이용자도 기기 잠금, 운영체제 업데이트, 계정 보호 등 합리적인 보안 조치를 유지해 주시기 바랍니다.
14. 추적 기술과 광고
Flody는 광고 SDK를 포함하지 않으며 광고 식별자를 광고 목적으로 수집하지 않습니다. 서비스 안정성, 보안, 구독 확인 및 기능 개선을 위해 최소한의 기기·이용 정보만 처리합니다.
15. 개인정보처리방침의 변경
회사는 법령, 서비스 또는 개인정보 처리 방식의 변경을 반영하기 위해 본 방침을 수정할 수 있습니다. 중요한 변경은 시행일과 변경 이유를 명시하여 앱, 이 페이지 또는 그 밖의 합리적인 방법으로 사전에 알립니다.
16. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 김주용
- 소속: 주식회사 짐워크
- 이메일: support@gymwork.pro
- 전화: 070-8065-0420
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182