OnRep
개인정보처리방침
OnRep은 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 공개합니다.
시행일: 2026년 4월 1일 · 최종 수정일: 2026년 10월 18일 · 버전 1.3
개인정보 관련 문의개인정보처리방침
제1조 (개인정보의 수집 항목 및 수집 방법)
필수 수집 항목
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 항목이메일 주소 | 수집 시점회원가입 | 목적계정 생성, 인증, 비밀번호 재설정, 서비스 공지 |
| 항목닉네임 또는 표시 이름 | 수집 시점회원가입 또는 프로필 설정 | 목적서비스 내 사용자 식별 |
| 항목비밀번호 | 수집 시점회원가입 | 목적계정 인증을 위한 암호화 저장 |
서비스 이용 과정에서 생성 또는 수집되는 항목
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 항목운동 기록 데이터 | 수집 시점운동 기록 시 | 목적기록, 분석, 성장 비교 기능 제공 |
| 항목러닝 GPS 경로 데이터 | 수집 시점러닝 사용 시 | 목적지도와 러닝 분석 제공을 위해 경로 좌표를 암호화해 서버에 저장합니다. 업로드가 성공할 때까지만 기기에 AES-256-GCM 암호화 fallback을 임시 보관하며, raw GPS/HR/cadence 샘플은 analytics에 포함하지 않습니다. |
| 항목Health Connect / Apple Health 데이터 | 수집 시점사용자가 OnRep을 Health Connect 또는 Apple Health에 연결하고 필요한 권한을 허용한 경우에만 | 목적사용자가 기능별 건강 연결을 시작하고 필요한 권한을 허용한 경우에만 심박, 파워, 체중, 수면, HRV, 안정시 심박을 읽어 운동 기록과 컨디션 확인에 사용합니다. 개인 수면 이력의 호흡수·손목 피부 온도는 선택 권한이며, 기본 범위를 넘는 과거 이력은 별도 허용 시에만 읽습니다. 백그라운드 건강 읽기 권한은 요청하지 않습니다. 일일 걸음 수와 활동 칼로리는 활동 합계 표시와 영양 분석을 위해 날짜·출처·시간대와 함께 계정에 연결해 서버에 저장할 수 있습니다. 건강 데이터 동의를 철회하거나 계정을 삭제하면 해당 서버 활동 이력을 삭제합니다. 개인 수면·건강 이력의 서버 동기화는 별도 동의를 받습니다. 밤의 소리 녹음은 마이크 동의를 받은 뒤 기기에만 저장하며 앱에서 직접 삭제할 수 있습니다. 원음은 서버로 전송하지 않습니다. 허용된 경우 사용자가 저장한 운동·러닝·사이클링 기록을 건강 제공자에 다시 저장합니다. 건강 데이터는 광고나 제3자 마케팅에 사용하지 않으며, 권한을 거부해도 운동 기록을 이용할 수 있습니다. |
| 항목기기 정보 | 수집 시점앱 실행 시 | 목적호환성 확인과 오류 수정 |
| 항목앱 크래시 및 오류 로그 | 수집 시점오류 발생 시 | 목적서비스 안정성 개선 |
| 항목앱 사용 패턴 | 수집 시점앱 사용 시 | 목적서비스 개선과 UX 최적화 |
| 항목구매 및 구독 내역 | 수집 시점결제 시 | 목적구독 관리와 결제 처리 |
선택 수집 항목
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 항목Apple ID 이메일 | 수집 시점Apple로 로그인 선택 시 | 목적소셜 로그인 인증 |
| 항목Google 이메일 | 수집 시점Google로 로그인 선택 시 | 목적소셜 로그인 인증 |
수집하지 않는 항목
- 연락처
- 주민등록번호, 여권번호 등 고유식별정보
- 외부 마케팅 목적의 민감 프로파일링 데이터
수집 방법
- 회원가입 시 이용자가 직접 입력
- 서비스 이용 과정에서 SDK 또는 시스템 로그를 통해 자동 수집
- Apple 또는 Google 소셜 로그인 API를 통한 이메일 제공
제2조 (개인정보의 수집 및 이용 목적)
| 목적 분류 | 상세 내용 |
|---|---|
| 목적 분류회원 관리 | 상세 내용회원가입, 본인 확인, 계정 인증, 비밀번호 재설정 |
| 목적 분류서비스 제공 | 상세 내용운동 기록 저장, 성장 분석, 주간 및 월간 비교, 1RM 추정, 데이터 동기화 |
| 목적 분류서비스 개선 | 상세 내용이용 패턴 분석을 통한 UX 개선과 신규 기능 기획 |
| 목적 분류안정성 확보 | 상세 내용앱 크래시와 오류 추적, 장애 대응 |
| 목적 분류고객 지원 | 상세 내용이용자 문의 응대와 불만 처리 |
| 목적 분류결제 관리 | 상세 내용유료 구독 결제 처리, 구독 상태 관리, 환불 처리 |
| 목적 분류공지 전달 | 상세 내용서비스 변경, 점검, 중요 보안 알림 |
OnRep은 수집한 개인정보를 제3자 마케팅, 외부 타기팅, 불필요한 프로파일링 목적으로 사용하지 않습니다.
제3조 (개인정보의 보유 및 이용 기간)
개인정보는 수집 및 이용 목적이 달성된 후 지체 없이 파기합니다. 관련 법령에 따라 보존이 필요한 경우에는 해당 기간 동안 별도 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 항목회원 정보 | 보유 기간회원 탈퇴 시까지 | 근거서비스 이용 목적 |
| 항목운동 기록 데이터 | 보유 기간회원 탈퇴 시까지 | 근거서비스 이용 목적 |
| 항목앱 크래시 및 오류 로그 | 보유 기간수집일로부터 90일 | 근거서비스 안정성 확보 |
| 항목결제 및 구독 내역 | 보유 기간거래일로부터 5년 | 근거전자상거래 등에서의 소비자보호에 관한 법률 |
| 항목서비스 이용 기록 | 보유 기간수집일로부터 3개월 | 근거통신비밀보호법 |
| 항목탈퇴 회원 정보 | 보유 기간탈퇴일로부터 30일 | 근거재가입 악용 방지와 분쟁 대비 |
- 탈퇴 후 이메일과 닉네임은 30일 이내 파기합니다.
- 운동 기록 데이터는 탈퇴 후 30일 이내 파기하며 복구할 수 없습니다.
- 법령 보관 의무 항목은 해당 기간 경과 후 파기합니다.
제4조 (개인정보의 제3자 제공 및 처리 위탁)
OnRep은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자의 사전 동의가 있거나 법령에 따라 요구되는 경우에는 예외로 합니다.
| 수탁 업체 | 위탁 업무 | 처리 데이터 | 서버 위치 |
|---|---|---|---|
| 수탁 업체Supabase Inc. | 위탁 업무인증, 데이터베이스 호스팅, 데이터 동기화 | 처리 데이터이메일, 닉네임, 운동 기록; 건강 활동·동의한 개인 수면 이력 | 서버 위치미국 |
| 수탁 업체Sentry | 위탁 업무앱 오류 및 크래시 추적, 성능 모니터링 | 처리 데이터기기 정보, 오류 정보 | 서버 위치미국 |
| 수탁 업체RevenueCat, Inc. | 위탁 업무구독 결제 관리와 영수증 검증 | 처리 데이터구매 내역, 구독 상태, 익명 사용자 ID | 서버 위치미국 |
| 수탁 업체Apple Inc. | 위탁 업무Apple 로그인 인증 및 App Store 결제 처리 | 처리 데이터Apple ID 이메일, 결제 정보 | 서버 위치미국 |
| 수탁 업체Google LLC | 위탁 업무Google 로그인 인증 및 Play Store 결제 처리 | 처리 데이터Google 이메일, 결제 정보 | 서버 위치미국 |
제5조 (개인정보의 국외 이전)
서비스 운영을 위해 일부 개인정보가 국외의 클라우드 및 결제 처리 사업자에게 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| 이전받는 자Supabase Inc. | 이전 국가미국 | 이전 항목이메일, 닉네임, 운동 기록; 건강 활동·동의한 개인 수면 이력 | 이전 목적DB 호스팅과 인증 | 보유 기간회원 탈퇴 시까지 |
| 이전받는 자Sentry | 이전 국가미국 | 이전 항목기기 정보, 크래시 로그 | 이전 목적오류 추적 | 보유 기간90일 |
| 이전받는 자RevenueCat, Inc. | 이전 국가미국 | 이전 항목구매 내역, 구독 상태 | 이전 목적구독 관리 | 보유 기간구독 종료 후 1년 |
각 수탁 업체는 자체 개인정보 보호 정책에 따라 데이터를 관리하며, OnRep은 계약과 접근 통제를 통해 개인정보 보호 의무를 부과합니다.
제6조 (개인정보의 파기 절차 및 방법)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령상 보존이 필요한 정보는 별도 데이터베이스에 분리 보관 후 기간 경과 시 파기합니다.
| 유형 | 파기 방법 |
|---|---|
| 유형전자적 파일 | 파기 방법기술적 방법을 사용하여 복구 불가능하도록 삭제 |
| 유형종이 문서 | 파기 방법분쇄기로 파쇄 또는 소각 |
| 유형백업 데이터 | 파기 방법백업 주기에 따라 자동 덮어쓰기 또는 삭제 |
제7조 (이용자의 권리와 행사 방법)
| 권리 | 내용 | 행사 방법 |
|---|---|---|
| 권리열람권 | 내용수집된 본인의 개인정보 열람 요청 | 행사 방법앱 내 설정 또는 이메일 요청 |
| 권리정정권 | 내용부정확한 개인정보 정정 요청 | 행사 방법앱 내 프로필 수정 또는 이메일 요청 |
| 권리삭제권 | 내용개인정보 삭제 요청 | 행사 방법앱 내 계정 삭제 또는 이메일 요청 |
| 권리처리정지권 | 내용개인정보 처리 정지 요청 | 행사 방법이메일 요청 |
| 권리동의 철회권 | 내용수집 및 이용 동의 철회 | 행사 방법회원 탈퇴 |
| 권리이동권 | 내용개인정보 이동 요청 | 행사 방법이메일 요청 또는 운동 기록 CSV 내보내기 |
- 앱 내 설정에서 프로필 수정과 계정 삭제를 요청할 수 있습니다.
- 이메일 요청은 onrepforbty@gmail.com 으로 접수합니다.
- 대리인은 위임장을 첨부하여 요청할 수 있습니다.
- 열람, 정정, 삭제, 처리정지 요청은 접수일로부터 10일 이내 조치합니다.
- 법령에 의해 보관이 의무화된 정보는 삭제가 제한될 수 있습니다.
- 삭제 요청 시 서비스 이용이 제한될 수 있으며 삭제된 데이터는 복구할 수 없습니다.
제8조 (개인정보의 안전성 확보 조치)
| 조치 | 내용 |
|---|---|
| 조치데이터 암호화 | 내용비밀번호 해시 처리와 전송 구간 TLS 암호화 |
| 조치접근 통제 | 내용데이터베이스 Row Level Security 정책 적용 |
| 조치인증 보안 | 내용JWT 기반 인증과 세션 만료 관리 |
| 조치오프라인 데이터 | 내용서버 저장 성공 전까지만 기기 내 앱 샌드박스에 임시 보관 |
| 조치러닝 경로 파일 | 내용암호화된 서버 경로가 정본입니다. 서버 저장 전 보험용 로컬 경로 파일은 AES-256-GCM으로 암호화해 보관하고, 업로드 성공 또는 세션 삭제 시 삭제합니다. |
| 조치접근 권한 최소화 | 내용개인정보 처리 담당자와 운영 권한 분리 |
| 조치정기 점검 | 내용보안 취약점 점검 및 패치 |
제9조 (자동 수집 장치의 설치, 운영 및 거부)
| 도구 | 목적 | 수집 데이터 |
|---|---|---|
| 도구Sentry SDK | 목적앱 크래시 및 오류 추적 | 수집 데이터기기 정보, 오류 스택 트레이스 |
| 도구Firebase Analytics | 목적서비스 이용 패턴 분석 | 수집 데이터화면 방문과 익명 이벤트 |
- 기기 설정에서 앱 분석 데이터 공유를 중단할 수 있습니다.
- iOS에서는 개인정보 보호 설정에서 앱 분석 공유를 끌 수 있습니다.
- Android에서는 Google 개인정보 설정에서 맞춤화 및 분석 공유를 제한할 수 있습니다.
제10조 (아동의 개인정보 보호)
OnRep은 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 회원가입을 시도하는 경우 가입을 제한하며, 해당 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제11조 (개인정보 보호책임자)
| 항목 | 내용 |
|---|---|
| 항목성명 | 내용김원욱 |
| 항목직책 | 내용CEO / 개인정보 보호책임자 |
| 항목이메일 | 내용onrepforbty@gmail.com |
| 항목일반 문의 | 내용onrepforbty@gmail.com |
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회, 대검찰청 사이버수사과, 경찰청 사이버안전국에 문의할 수 있습니다.
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경은 시행일 7일 전 앱 내 공지와 이메일로 안내합니다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| 버전1.0 | 시행일2026-04-01 | 변경 내용최초 제정 |
제13조 (적용 법률)
이 개인정보 처리방침은 대한민국 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서의 소비자보호에 관한 법률을 준수합니다.
개인정보 관련 문의
개인정보 열람, 정정, 삭제, 처리정지 요청은 아래 이메일로 연락해 주세요.
문의: onrepforbty@gmail.com