개인정보처리방침
Runner Atlas(이하 "서비스")의 운영자는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 다루는지 아래와 같이 알립니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 접속 기록 | IP 주소, 접속 일시, 요청 URL, 브라우저·기기 정보(User-Agent), 리퍼러 | 서비스 제공(정적 파일 전송), 보안·부정 이용 방지, 장애 분석 | 호스팅 인프라(Vercel)가 자동 생성 |
| 문의 | 이메일 주소, 문의 내용 | 문의 응대, 분쟁 처리 | 이용자가 이메일로 보낸 경우 |
운영자는 위 항목 외에 이름, 연락처, 계정, 위치, 건강·신체 정보, 결제 정보를 수집하지 않습니다. 회원 기능·유료 서비스를 도입하면 9항에 따라 이 방침을 먼저 개정하고 고지합니다.
2. 기기 내 저장 데이터 (서버로 전송되지 않음)
다음 데이터는 이용자 브라우저의 localStorage에만 저장되며 운영자는 접근·수집하지 않습니다. 브라우저의 사이트 데이터 삭제로 언제든 지울 수 있습니다.
| 데이터 | 내용 |
|---|---|
| 관심 부위와 케어 기록 | 이용자가 "내 몸"에 등록한 구조물, 붙인 이름·메모, 마사지·스트레칭·운동을 했다는 기록과 날짜 |
| 첫 방문 안내 표시 여부 | 시작 화면을 다시 보이지 않게 하는 플래그 |
영상 기반 자세 분석 기능이 제공되는 경우, 영상과 관절 좌표는 이용자의 기기 안에서만 처리되며 서버로 업로드되지 않습니다. 이용자 본인의 영상만 사용해 주시고, 타인이 포함된 영상은 그 사람의 동의를 얻어야 합니다. 서버 처리로 설계가 바뀌면 사전에 별도 동의를 받습니다.
화면 상태(모드, 재생 위치, 선택한 구조물 등)는 주소창의 URL 해시에 담겨 공유·새로 고침에 쓰입니다. 여기에는 개인정보가 포함되지 않지만, 관심 부위 식별자가 포함된 링크를 공유하면 받는 사람이 그 항목이 열린 화면을 볼 수 있습니다(기록 내용 자체는 전송되지 않습니다).
3. 보유 기간과 파기
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 접속 기록 | 호스팅 사업자의 로그 보존 정책에 따름(운영자 계정에서 조회 가능한 기간은 최대 30일) | 「통신비밀보호법」 제15조의2(3개월 이상 보존 의무는 전기통신사업자에 적용) |
| 문의 이메일 | 처리 완료 후 1년 | 분쟁 대응 |
보유 기간이 지나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 제3자 제공 · 처리 위탁 · 국외 이전
운영자는 이용자의 개인정보를 제3자에게 판매·제공하지 않습니다. 법령에 따른 요청이 있는 경우에만 예외로 합니다.
서비스 운영을 위해 다음 사업자가 개인정보를 처리하며, 서버가 국외에 있어 「개인정보 보호법」 제28조의8에 따라 국외 이전 사실을 알립니다.
| 받는 자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국(글로벌 엣지 네트워크) | 접속 기록(IP 주소, User-Agent, 요청 URL) | 웹 호스팅·콘텐츠 전송·보안 | Vercel 정책에 따름 |
| Google LLC (Google Fonts) | 미국 | IP 주소, 브라우저 정보(폰트 파일 요청 시) | 웹 폰트 제공 | Google 정책에 따름 |
이전 시점은 이용자가 서비스에 접속하는 때이며, 이전 방법은 인터넷을 통한 자동 전송입니다. 이용자는 국외 이전을 거부할 수 있으나 이 경우 서비스를 이용할 수 없습니다. 운영자는 웹 폰트를 자체 서버에서 제공하는 방식으로 전환해 Google에 대한 전송을 없앨 계획입니다.
5. 쿠키와 자동 수집 장치
- 운영자는 쿠키를 사용하지 않으며, 광고·행태 분석 도구(Google Analytics 등)를 심지 않습니다.
- 2항의 localStorage는 이용자 편의를 위한 기기 내 저장이며 운영자에게 전송되지 않습니다.
- 향후 방문 통계가 필요해지면 개인을 식별하지 않는 집계형 도구를 검토하고, 도입 전 이 방침을 개정해 알립니다.
6. 이용자의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 로 요청하면 10일 이내에 조치합니다.
- 기기 내 데이터(2항)는 이용자가 브라우저 설정에서 직접 삭제할 수 있으며, 운영자는 이를 보유하지 않아 대신 삭제해 줄 수 없습니다.
- 법정대리인이나 위임을 받은 사람이 권리를 행사할 때는 위임장 등 증빙을 요청할 수 있습니다.
- 법령에서 보존을 요구하는 정보는 삭제 요청이 있어도 그 기간 동안 보관할 수 있습니다.
7. 안전성 확보 조치
- 서비스는 HTTPS로만 제공되며, 서버 측 데이터베이스나 회원 정보를 두지 않아 유출될 개인정보 저장소가 없습니다.
- 호스팅 계정은 다단계 인증으로 보호하고 접근 권한을 운영자에 한정합니다.
- 이용자 데이터는 기기 내 처리 원칙(privacy by design)을 따르며, 서버 저장이 필요한 기능은 암호화 전송·저장과 접근 통제를 갖춘 뒤 도입합니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 회원 기능을 도입하는 경우 만 14세 미만은 법정대리인의 동의를 받아야 가입할 수 있게 하고, 동의 없이 수집된 사실을 알게 되면 즉시 삭제합니다.
9. 유료 서비스·회원 기능 도입 시 추가 사항 (예고)
운영자가 회원 기능이나 유료 서비스를 시작하면 다음 항목을 이 방침에 추가하고 시행 최소 7일 전에 고지합니다.
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소(로그인 링크 인증) | 회원 식별, 로그인, 공지 | 탈퇴 시까지 |
| 관심 부위·케어 기록·분석 결과(동기화 선택 시) | 여러 기기 간 동기화, 리포트 생성 | 탈퇴 시까지 또는 이용자 삭제 시 |
| 결제 기록(결제대행사 거래 식별자, 결제 수단 종류, 금액, 일시) | 구독 관리, 환불, 세무 | 「전자상거래법」 5년 |
| 고객 문의 기록 | 분쟁 처리 | 「전자상거래법」 3년 |
결제는 국내 전자결제대행사 또는 Stripe(미국)에 위탁하며, 카드번호 등 결제 정보는 운영자가 저장하지 않습니다. 건강·신체에 관한 기록을 서버에 저장하는 경우 「개인정보 보호법」 제23조에 따라 별도 동의를 받습니다.
10. 개인정보 보호책임자
| 보호책임자 | |
|---|---|
| 연락처 |
개인정보 관련 문의·불만·피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변합니다.
11. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301, spo.go.kr
- 경찰청 사이버수사국: 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 변경하면 시행 7일 전(수집 항목·목적·제3자 제공 등 중요한 변경은 30일 전)부터 서비스 화면에 공지합니다. 이전 버전은 요청 시 제공합니다.
- 버전 1.0 — 2026-09-07 시행