← Crazybody
PRIVACY POLICY

개인정보처리방침

시행 예정일: 2026년 8월 13일

출시 전 확인 상태

선택형 AI 국외이전의 별도 동의·철회와 서버 차단은 구현되어 있습니다. 운영 프로젝트에서 Cloud Firestore는 대한민국 서울(asia-northeast3), Cloud Storage는 미국 동부(US-EAST1)로 확인했습니다. 다만 ChatGPT Sites/D1의 실제 처리 국가와 Firebase·Apple·Google의 적용 계약 주체는 아직 운영 계약 증빙으로 확정해야 합니다. 확인되지 않은 값을 추정하여 고지하지 않으며, 남은 값을 확정하기 전에는 개인정보를 처리하는 앱을 스토어에 출시하지 않습니다.

처리하는 개인정보와 목적

Crazybody는 만 14세 이상만 이용할 수 있습니다.

건강정보와 사진

건강정보는 일반 개인정보 및 이용약관 동의와 구분하여 별도로 동의받은 뒤 처리합니다. 사진 선택은 필수가 아니며, 사진 보관함 권한을 거부해도 수치를 직접 입력하고 수동 기록 기능을 이용할 수 있습니다. 회사는 건강정보와 사진을 광고, 제3자 마케팅, 다른 앱·웹사이트 추적, 데이터 중개 또는 판매에 사용하지 않습니다.

트레이너와 회원의 공유

트레이너가 초대하거나 좌석을 결제한 사실만으로는 회원 기록이 공유되지 않습니다. 초대받은 회원이 본인의 확인된 이메일 계정으로 로그인하고 트레이너 이름·초대 만료일·공유 범위를 확인하여 명시적으로 동의한 뒤에만 연결됩니다. 공유 범위는 프로필, 신체 측정, 운동(목표·유산소 포함), 영양, 수면과 사진이며 AI 코치 대화는 포함되지 않습니다. 어느 한쪽이 연결을 해제하거나 트레이너가 회원을 보관하면 트레이너의 접근 권한은 즉시 종료됩니다.

AI 처리와 이용자의 선택

AI 기능은 이용자가 직접 실행할 때에만 질문·사진과 해당 요청에 필요한 최소한의 기록 요약을 OpenAI API로 전송합니다. 규칙 엔진이 계산한 수치와 실제 기록을 바탕으로 설명을 생성하며, 누락된 측정값을 임의로 만들거나 의료 진단을 내리지 않습니다. 생성 결과는 틀릴 수 있으므로 이용자가 원본과 비교하고 수정할 수 있습니다. 부적절한 결과는 앱에서 신고·이의 제기할 수 있습니다.

AI는 선택 기능입니다. 앱은 첫 AI 사용 전에 건강정보 처리 동의와 구분된 국외이전 고지 전체를 표시하고, 고지 버전·원문 해시·수락 시각을 D1 원장에 기록합니다. 모든 AI 서버 경로는 해당 데이터 주체의 현재 버전 동의를 쿼터 차감과 OpenAI 호출 전에 확인합니다. 이용자는 Profile의 AI 국외이전 동의 메뉴에서 철회할 수 있으며 철회 즉시 이후 AI 전송이 차단됩니다. 이 경우 직접 입력·기록·조회와 동의한 트레이너 공유 기능은 계속 이용할 수 있습니다.

결제 정보

모바일 구독 결제정보는 Apple App Store 또는 Google Play가 이용자로부터 직접 수집·처리합니다. 회사는 카드번호나 결제 비밀번호를 수집하지 않습니다. 다만 앱 계정과 구매를 연결하고 서버에서 구독을 검증하기 위해 Apple에는 appAccountToken과 거래 식별자를, Google Play에는 obfuscatedAccountId와 구매 토큰을 전송하며 각 스토어 API에서 상품·구독 상태를 확인합니다. 이용자가 스토어에 직접 제공한 결제정보에는 해당 스토어의 개인정보처리방침이 적용됩니다.

처리위탁과 국외이전

현재 코드와 배포 구성은 Google Firebase Authentication·Cloud Firestore·Cloud Storage, OpenAI API, Apple App Store·Google Play 및 OpenAI의 ChatGPT Sites 호스팅과 D1 바인딩을 사용합니다. ChatGPT Sites의 계약상 직접 처리자는 OpenAI이며, Cloudflare는 OpenAI가 공개한 하위처리자에 해당할 수 있습니다. 회사가 별도 Cloudflare 계정을 계약해 사용한다는 증거는 현재 구성에서 확인되지 않았습니다.

Firebase Authentication은 공식 문서상 미국에서 처리됩니다. 운영 프로젝트의 Firestore 기록은 대한민국 서울, Storage 사진은 미국 동부에 저장됩니다. Sites/D1의 실제 저장·백업 국가와 Firebase·Apple·Google의 적용 법인은 운영 계정과 계약에 따라 달라지므로, 해당 수령자별 개인정보 항목, 국가, 시기·방법, 법적 명칭·연락처, 목적, 보유기간, 거부 절차·효과와 이전 근거를 운영 증빙으로 확정한 뒤 완전한 국외이전 표로 교체해야 합니다.

선택형 OpenAI API 국외이전

보관, 파기와 이용자의 권리

계정과 기록은 계정 삭제 시까지 보관하는 것을 원칙으로 합니다. 이용자는 앱에서 자신의 정보를 열람·정정하고, 건강정보 동의 및 선택형 AI 국외이전 동의를 철회하며, 트레이너 연결을 해제하고, 계정과 관련 데이터의 삭제를 요청할 수 있습니다. 앱을 사용할 수 없는 경우 계정 삭제 안내를 이용할 수 있습니다. 계약·결제·환불 기록처럼 법령상 보관 의무가 있는 정보는 다른 정보와 분리하여 법정 기간만 보관한 뒤 복구할 수 없는 방법으로 파기합니다.

안전조치

회사는 계정별 접근 통제, 트레이너 공유 범위 확인, 서버 측 구매 검증, 전송구간 암호화, 최소 권한, 관리자와 동의 변경 감사 기록, 삭제 작업 재시도를 적용합니다. 국외이전 처리자와는 안전성 확보, 고충처리·분쟁해결 및 재이전 통제에 관한 내용을 계약에 반영하고 정기적으로 확인합니다.

문의와 권리 행사

개인정보 보호책임자: 대표 박재준 · 전화 010-9565-9897 · 주소 인천광역시 검단구 이든1로 15(오류동, (주)아이케이텍). 개인정보 열람·정정·삭제·처리정지·동의철회와 AI 결과 이의 제기는 위 연락처 또는 앱의 개인정보 및 계정 메뉴에서 요청할 수 있습니다.