제로바디 앱 개인정보 처리방침

제1조 (개인정보의 수집 항목 및 이용 목적)

회사는 서비스 제공에 필요한 최소 범위 내에서 아래 정보를 처리합니다. 프로필·운동 데이터는 이용자 단말기에만 저장하며 회사 서버로 전송하지 않습니다(다만 앱 오류 발생 시 오류 모니터링 서비스로 전송되는 앱 활동 기록에 일부가 포함될 수 있습니다). 다만 제품 인증, 오류 분석을 위해 아래 "서버로 전송되는 정보"는 회사 서버와 오류 모니터링 서비스로 전송됩니다.

1. 수집 항목:
   • 계정 관리:
     • 게스트 로그인용 임시 식별자(앱이 기기 안에서 만든 임시 계정 값): 기기 내 데이터 식별을 위해 사용하며 서버로 전송하지 않습니다. 기기 식별자(제품 인증용)는 이와 별개이며 아래 "서버로 전송되는 정보"에 따라 서버로 전송됩니다.
   • 프로필 정보 (최초 설정 및 수정 시):
     • 필수: 이름 또는 닉네임, 성별, 나이, 키, 몸무게 / 선택·이용 중 입력: 체중 기록, 운동 목표 (칼로리 소모량 등 운동 데이터 추정 및 개인화된 서비스 경험 제공 목적)
   • 운동 데이터:
     • 필수: 운동 시간, 스텝 수, 소모 칼로리 추정치, 분당 스텝 속도, 목표 달성률 등 제로바디 헤븐스테퍼 기기에서 측정되어 앱으로 전송되는 정보 (운동 기록 및 통계 제공 목적)
   • 기기 내 오류 기록:
     • 앱은 오류가 발생하면 오류 내용을 이용자 기기 안에 자동 저장합니다(최대 1MB). 이 기기 내 기록은 이용자가 설정 화면에서 전송을 선택하지 않는 한 기기 밖으로 나가지 않습니다(앞서 안내한 오류 모니터링 서비스로의 자동 전송과는 별개입니다).
   • 서버로 전송되는 정보:
     • 제품 인증(시리얼 키 등록·확인): 시리얼 키, 앱이 생성한 기기 식별자, 앱 실행 시 접속 정보(IP 주소, 기기·브라우저 종류(User-Agent) 등 통신 시 자동 전달되는 정보)와 앱 버전 확인 요청, 마지막 사용 일시 (제품 정품 확인 및 최신 버전 안내 목적)
     • 시리얼 코드 발급·관리: 회사 운영자가 시리얼 키를 발급·등록하는 경우 구매자·수령인의 이름, 전화번호, 이메일, 주문번호·주문일·구매처, 구매자 아이디, 운영 메모가, 고객이 발급 웹페이지에서 직접 발급받는 경우 이름, 전화번호, 주문번호, 구매처 정보가 시리얼 키와 함께 회사 서버에 저장됩니다. (구매 확인 및 시리얼 키 발급·관리, 고객 지원 목적) 발급 웹페이지에서는 부정 이용 방지를 위해 Google reCAPTCHA를 사용하며, 이때 IP 주소와 reCAPTCHA 확인 값이 Google로 전송됩니다.
     • 구매 후 안내(알림톡): 회사 운영자가 시리얼 키를 발급하거나 구매 후 리뷰·피드백을 안내할 때 구매자·수령인 전화번호로 알림톡(시리얼 코드 안내 포함)이 발송되며, 발송을 위해 수신 전화번호와 메시지 내용이 발송 대행사로 전달됩니다. 발송 여부를 확인하기 위해 발송 이력(수신 전화번호 포함)이 시리얼 키 정보와 함께 서버에 저장됩니다.
     • 관리자 활동 기록: 회사 운영자가 관리 화면에 로그인·로그아웃하거나 시리얼 키를 수동·엑셀로 발급하거나 관리 화면에서 검색하면, 행위 종류와 운영자 접속 IP·기기 종류가 기록됩니다. 검색은 검색어가, 수동 발급은 주문자 이름·주문번호 등 처리 대상 정보가, 엑셀 일괄 발급은 처리 건수만 함께 기록되며, 로그인 시도 시 입력한 아이디도 기록됩니다. 모든 관리 기능이 기록되는 것은 아니며, 시리얼 키와 별도로 보관되어 키를 삭제해도 남을 수 있습니다. (정보 보호 및 오·남용 방지 목적)
     • 설문·이벤트 참여(선택): 설문에 응하는 경우 휴대폰 번호, 마케팅 수신 동의 여부, 설문 응답 내용, 추가 의견이 서버에 저장됩니다.
     • 오류 정보 자동 수집: 앱에 오류가 발생하면 오류 내용, 오류 직전의 앱 활동 기록(콘솔 출력, 네트워크 요청 주소·결과 등. 블루투스 연결 과정에서 앱이 콘솔에 남기는 기기 이름·기기 ID·측정 수신 값이 포함될 수 있습니다), 기기 정보(OS 종류·버전, 앱 버전, 기기 모델·제조사 등 오류 모니터링 서비스가 기본으로 수집하는 기기 정보), 기기 식별자, IP 주소, 시리얼 키가 오류 모니터링 서비스(Sentry)로 전송됩니다. 앱이 비정상 종료된 경우에는 그 종료 정보도 전송됩니다. (앱 오류 분석·안정성 개선 목적)
     • 오류 로그 전송 기능(이용자가 설정 화면에서 직접 전송을 선택한 경우): 시리얼 키, 오류 로그(발생 시각·발생 경로 표시값·오류 내용), 기기 정보(OS 종류·버전, 앱 버전)를 회사 서버로 보내도록 되어 있습니다. 서버 설정에 따라 실제로 수신·저장되지 않을 수 있으며, 수신·저장된 경우에만 아래 보관·삭제 문구가 적용됩니다. (고객 지원 및 오류 분석 목적)
   • 기기 권한:
     • 블루투스(Bluetooth, 검색·연결·광고 권한 포함): 헤븐스텝퍼 기기를 찾고 연결하기 위해 사용합니다.
     • 위치(Android): Android 운영체제가 블루투스 기기 검색에 요구하는 권한이며, 회사는 위치 정보를 수집·저장·전송하지 않습니다.
     • 인터넷 통신: 제품 인증, 버전 확인, 오류 전송을 위해 사용합니다.
2. 이용 목적:
   • 제품 인증 및 이용자 식별, 계정 관리
   • 서비스 제공 (연동 기기 연결, 운동 데이터 기록·저장·분석·표시)
   • 개인의 신체 정보(나이, 키, 몸무게, 성별)를 활용한 운동 데이터(예: 소모 칼로리) 추정 정확도 향상
   • 앱 오류 분석 및 서비스 안정성 개선, 고객 지원
   • 설문 분석, 이벤트 경품 추첨·안내, 마케팅 안내(마케팅 수신에 동의한 경우)
   • 법령상 의무 이행

제2조 (개인정보 수집 방법)

회사는 다음과 같은 방법으로 개인정보를 수집합니다. 프로필·운동 데이터는 기기에만 저장되며, 제1조의 "서버로 전송되는 정보"만 회사 서버 또는 제6조의 수탁자에게 전송됩니다.

1. 프로필 설정 및 서비스 이용 과정에서 이용자가 직접 입력하는 정보 수집
2. 연동 기기(제로바디 헤븐스테퍼)와의 블루투스 통신을 통해 운동 데이터 자동 수집
3. 서비스 이용 과정에서 자동으로 생성되는 정보(오류 정보, 기기 정보, IP 주소 등) 수집

제3조 (개인정보의 보유 및 이용 기간)

• 프로필·운동 데이터는 서버에 저장하지 않으므로 별도 보유 기간이 없습니다.
• 서버로 전송·저장된 시리얼 키, 구매자·수령인 정보, 설문 응답, 기기 식별자, 이용 일시, 오류 로그는 제품 이용 및 고객 지원에 필요한 기간 동안 보관하며, 이용자가 제9조의 연락처로 삭제를 요청하면 요청일부터 10일 이내에 삭제합니다. 법령에서 보관을 요구하는 경우에는 해당 기간 동안 보관합니다.
• 서버 운영 로그에는 접속 기록(IP 주소, 접속 일시, 기기·브라우저 종류, 요청 주소, 유입 페이지)이 자동으로 기록되며, 관리 화면 검색어가 요청 주소에 포함되어 검색한 이름·전화번호가 남을 수 있고, 오류 로그 수신·알림톡 발송 처리 과정에서 시리얼 키나 전화번호가 함께 기록될 수 있습니다. 이용자가 삭제를 요청하면 회사가 직접 확인하여 해당 기록과 관리자 활동 기록을 위 삭제 요청과 함께 처리합니다.
• 삭제 요청은 회사 담당자가 직접 처리하며, 앱이나 웹에서 자동으로 삭제되는 기능은 제공하지 않습니다.
• 이용자가 앱을 삭제하면 단말기에 저장된 개인정보·운동 데이터가 삭제됩니다.
• 프로필·운동 데이터 및 게스트 임시 식별자는 이용자의 모바일 기기 내부에만 저장됩니다. 이용자가 앱을 삭제하면 해당 데이터는 기기에서 삭제되며, 회사는 이 데이터를 별도로 서버에 저장, 백업 또는 보유하지 않습니다. 다만 이용자가 사용하는 기기 제조사·운영체제의 자동 백업(클라우드 백업) 설정에 따라 이용자의 백업 계정에 사본이 남아 있을 수 있으며, 이는 회사가 관리하지 않습니다.

제4조 (개인정보의 파기 절차 및 방법)

• 단말기 저장 데이터는 이용자가 앱을 삭제하면 파기됩니다.
• 서버에 보관된 정보는 이용자의 삭제 요청을 받으면 회사가 직접 삭제합니다. 서버 백업이 있는 경우 백업에 남은 사본은 백업 보관 기간이 지나면 삭제됩니다.

제5조 (개인정보의 제3자 제공)

• 회사는 이용자의 개인정보를 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 오류 모니터링 서비스 이용은 제6조의 처리위탁에 해당합니다.

제6조 (개인정보 처리의 위탁)

• 회사는 앱 오류 모니터링을 위해 아래와 같이 개인정보 처리를 위탁하며, 개인정보가 국외로 이전됩니다.
• 수탁자: Functional Software, Inc. (서비스명 Sentry) / 이전 국가: 미국 / 이전 항목: 오류 내용, 앱 활동 기록, 기기 정보, 기기 식별자, IP 주소, 시리얼 키 / 이전 시기·방법: 앱에 오류가 발생할 때 네트워크를 통해 전송 / 수탁자 개인정보 안내: https://sentry.io/privacy/ / 이전 거부 방법·효과: 앱 사용을 중단하고 앱을 삭제하면 이후 전송이 중단되며, 앱 안에서 전송만 끄는 설정은 없습니다. 이미 전송된 정보의 삭제는 제9조의 연락처로 요청할 수 있습니다 / 이용 목적: 앱 오류 분석 및 안정성 개선 / 보유·이용 기간: 위탁 목적 달성 시까지
• 수탁자: 비즈엠(알림톡 발송 대행) / 위탁 업무: 구매 후 안내 알림톡 발송 / 위탁 항목: 수신 전화번호, 메시지 내용 / 보유·이용 기간: 위탁 목적 달성 시까지 (국내 업체)
• 시리얼 코드 발급 웹페이지의 부정 이용 방지를 위해 Google LLC(미국)의 reCAPTCHA를 이용하며, 이전 항목은 IP 주소와 reCAPTCHA 확인 값, 이전 시기·방법은 발급 요청 시 네트워크 전송, 보유 기간은 Google의 정책에 따르며, 거부하려면 해당 발급 웹페이지 이용을 중단하시면 됩니다.
• 수탁자: Anthropic PBC (AI 어시스턴트 Claude) / 이전 국가: 미국 / 이전 항목: 운영자가 조회·처리한 시리얼 키, 구매자·수령인 정보, 기기 식별자·마지막 사용 일시, 알림톡 발송 이력, 설문 응답·휴대폰 번호, 오류 로그, 관리자 활동 기록의 내용 / 이전 시기·방법: 운영자가 AI 어시스턴트로 관리 기능을 사용할 때 네트워크를 통해 전송 / 이용 목적: 고객 지원 및 시리얼 키 관리 업무 보조 / 보유·이용 기간: 위탁 목적 달성 시까지 / 이전 거부 방법·효과: 이용자가 직접 정할 수 없으며, 제9조의 연락처로 문의할 수 있습니다
• 수탁자: Amazon Web Services, Inc. (클라우드 서버 제공) / 위탁 업무: 회사 서버 운영 및 위 서버 저장 정보의 보관 / 보유·이용 기간: 위탁 목적 달성 시까지 (이전 국가·리전은 서비스 설정에 따르며 변경 시 본 방침에 반영합니다)
• 위 Anthropic 이용 시 운영자는 AI 어시스턴트를 통해 위 정보의 조회뿐 아니라 시리얼 키 발급·수정, 기기 등록·해제, 만료 처리, 알림톡 발송 등 관리 기능을 사용할 수 있으며, 이 사용 내역이 모두 별도로 기록되지는 않습니다. 회사는 업무에 필요한 범위에서 이를 이용합니다.
• 위탁 업무가 추가·변경될 경우 본 방침을 통해 사전 고지하겠습니다.

제7조 (이용자 및 법정대리인의 권리 및 그 행사 방법)

• 이용자는 앱 내 프로필 편집·전체 초기화 기능을 통해 기기에 저장된 정보를 직접 조회·수정·삭제할 수 있습니다. 이 기능은 기기 안의 데이터만 지우며, 서버에 저장된 기록은 지우지 않습니다.
• 앱 삭제 시 단말기에 저장된 정보가 삭제됩니다. 서버에 전송된 정보의 열람·정정·삭제·처리정지는 제9조의 연락처로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
• 전송 구간은 HTTPS로 암호화되어 전송됩니다.
• 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다. 앱은 나이를 입력받아 기기 안에만 저장하며 서버로 전송하지 않고, 14세 미만 이용자에 대한 별도의 법정대리인 동의 절차는 운영하지 않습니다.
• 마케팅 수신에 동의한 경우 제9조의 연락처로 언제든 동의를 철회하거나 수신 거부를 요청할 수 있습니다.
• 안전성 확보 조치: 서버와 앱 사이 전송은 HTTPS로 암호화하고, 관리 화면 관리자 비밀번호는 암호화(해시)하여 저장하며, 서버 관리 기능은 관리자 인증으로 통제하며, 로그인·검색·알림톡 발송·제품 인증 등 일부 기능에는 요청 횟수 제한을 둡니다. 앱의 제품 인증 요청에 쓰는 앱 내 인증 값은 앱에 포함된 공개 값이므로 이용자 인증 수단이 아닙니다.

제8조 (개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항)

앱은 오류가 발생하면 제1조에 기재된 오류 정보(IP 주소, 시리얼 키 포함)를 오류 모니터링 서비스로 자동 전송합니다. 앱 안에서 이 전송만 끄는 설정은 없으며, 이를 원하지 않는 이용자는 앱 사용을 중단하고 삭제할 수 있습니다. 이미 전송된 정보의 삭제는 제9조의 연락처로 요청할 수 있습니다.

제9조 (개인정보 보호책임자 및 담당 부서)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호책임자를 지정하고 있습니다.

제10조 (고지 의무)

본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 때에는 개정 내용과 시행일을 본 페이지(https://zerobody.app/privacy) 부칙에 게시하여 알립니다. 이용자 권리의 중대한 변경이 있을 때에는 시행 최소 30일 전에 게시합니다.