개인정보 처리방침
idelr(이하 "회사")는 Kata 앱(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.
- 회원 식별과 로그인: 소셜 로그인으로 회원을 식별하고 로그인 상태를 유지합니다.
- 맞춤 운동 프로그램 제공: 입력한 운동 정보로 2주 운동 프로그램을 만들고 진행 상황을 기록합니다.
- 메이트 매칭과 채팅: 함께 운동할 메이트를 연결하고, 메이트와의 채팅과 운동 소식을 전달합니다.
- 알림 발송: 매칭 성사, 새 메시지, 메이트 운동 소식을 앱 안 알림과 푸시 알림으로 보냅니다.
- 문의 응대와 서비스 운영: 문의에 답하고, 부정 이용을 막고, 서비스 오류를 고칩니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 소셜 로그인 | 소셜 계정 식별자, 이메일 주소(카카오·구글·Apple), 이름·프로필 사진(카카오 선택 동의 또는 구글·Apple 계정 정보) | 로그인 시 각 소셜 서비스에서 제공 |
| 정보 입력 | 생년월일, 성별, 닉네임, 프로필 사진(선택) | 이용자가 직접 입력 |
| 운동 정보 | 운동 수준, 운동 목표, 운동 요일, 1회 운동 시간, 사용 가능한 기구 | 이용자가 직접 입력 |
| 서비스 이용 | 운동 기록(세트별 무게·횟수·완료 여부), 매칭 기록, 채팅 메시지, 알림 내역, 알림 수신 설정 | 서비스 이용 중 생성 |
| 기기 정보 | 푸시 알림 토큰, 접속 IP 주소, 접속 일시 | 서비스 이용 중 자동 생성 |
회사는 비밀번호, 전화번호, 주소를 받지 않습니다. 사진은 이용자가 직접 고른 프로필 사진만 업로드하며, 앱이 사진 보관함의 다른 사진을 서버로 보내지 않습니다.
3. 개인정보의 보유 및 이용 기간
- 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 별도의 보관 기간을 두지 않습니다.
- 다만 탈퇴한 회원이 이미 보낸 채팅 메시지는 상대방의 대화 내용을 유지하기 위해 남습니다. 이때 작성자는 "탈퇴한 사용자"로 표시되고, 작성자를 알아볼 수 있는 닉네임·사진·계정 정보는 모두 삭제됩니다.
- 법령에 따라 보관해야 하는 정보가 생기면 그 법령이 정한 기간 동안만 따로 보관합니다.
4. 서비스 안에서 다른 이용자에게 공개되는 정보
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 특성상 매칭된 메이트에게 다음 정보가 보입니다.
- 매칭 직후부터: 닉네임, 성별에 따른 기본 이미지, 운동 시작·Day 완료 소식, 빠른 답장 메시지
- 두 사람 모두 2주 프로그램을 완주한 뒤: 등록한 프로필 사진, 자유 입력 채팅 메시지
생년월일, 이메일, 운동 세부 기록(무게·횟수)은 메이트에게 보이지 않습니다.
5. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외에 있는 사업자가 처리합니다. 개인정보는 서비스 이용 시 네트워크를 통해 전송되며, 위탁 업체는 회원 탈퇴 또는 위탁 계약 종료 시까지 보관합니다.
| 수탁자 | 위탁 업무 | 이전 항목 | 처리 국가 |
|---|---|---|---|
| Supabase, Inc. | 회원 인증(소셜 로그인), 데이터베이스 운영 | 소셜 로그인 정보, 서비스 이용 정보 전체 | 대한민국(서울 리전), 운영사는 미국 |
| Cloudflare, Inc. | 프로필 사진 저장, 서버 연결 | 프로필 사진, 접속 IP 주소 | 미국 등 Cloudflare 데이터센터 소재국 |
| Google LLC | 맞춤 운동 프로그램 생성(Gemini API) | 운동 수준, 목표, 운동 시간, 기구, 운동 날짜 (이름·연락처 등 식별 정보는 보내지 않음) | 미국 |
| 650 Industries, Inc. (Expo) | 푸시 알림 발송 | 푸시 알림 토큰, 알림 내용 | 미국 |
| Apple Inc. | iOS 푸시 알림 전달 | 푸시 알림 토큰, 알림 내용 | 미국 |
이용자는 국외 이전을 거부할 수 있으나, 위 업무는 서비스 제공에 꼭 필요하므로 거부하면 서비스를 이용할 수 없습니다. 거부를 원하면 회원 탈퇴로 처리할 수 있습니다.
카카오, 구글, Apple 로그인은 이용자가 직접 선택해 연동하며, 각 회사의 개인정보 처리방침이 적용됩니다.
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 회원 탈퇴 즉시 회원 정보, 운동 기록, 알림 내역, 푸시 토큰, 프로필 사진, 로그인 계정 정보를 삭제합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 종이 문서로 개인정보를 보관하지 않습니다.
- 같은 소셜 계정으로 다시 가입하면 새 회원으로 처음부터 시작하며, 이전 기록은 복구되지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람·정정: 앱의 프로필 설정에서 프로필 사진을 바꾸거나 지울 수 있습니다. 그 밖의 정보는 아래 문의처로 요청할 수 있습니다.
- 삭제·처리 정지: 프로필 설정의 "탈퇴"로 모든 개인정보 삭제를 요청할 수 있습니다.
- 동의 철회: 프로필 설정에서 알림을 끄거나, 기기 설정에서 사진·알림 권한을 철회할 수 있습니다. 사진·알림 권한은 선택 사항이며, 허용하지 않아도 서비스를 이용할 수 있습니다.
권리 행사는 official@idelr.com으로도 요청할 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화해 전송합니다.
- 비밀번호를 받지 않고, 소셜 로그인과 유효기간이 짧은 접근 토큰으로 인증합니다.
- 데이터베이스와 저장소에 대한 접근 권한을 최소한의 인원으로 제한합니다.
9. 자동 수집 장치의 설치·운영 및 거부
서비스는 앱에서 웹 쿠키를 사용하지 않으며, 광고 식별자를 수집하지 않습니다.
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 정원준 |
|---|---|
| 이메일 | official@idelr.com |
개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
11. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
12. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 22일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 앱 또는 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전부터 알립니다.