개인정보 보호

귀하의 프라이버시와 데이터 보안은 저희의 최우선 순위입니다. Fitdays가 귀하의 개인정보를 어떻게 보호하는지 알아보세요.

데이터 수집

수집하는 정보

개인정보:

• 이름(선택사항)
• 성별
• 생년월일
• 키
• 이메일(계정용)

건강 데이터:

• 체중 측정값
• 신체 구성 지표
• 추세 기록
• 목표 및 타겟

사용 데이터:

• 앱 사용 통계
• 기기 정보
• 충돌 보고서

데이터 저장

로컬 저장소

• 주요 데이터는 귀하의 기기에 저장됨
• 기기 보안을 사용하여 암호화
• 다른 앱에서 접근 불가
• 삭제는 귀하가 제어

클라우드 저장소(선택사항)

• 엔드투엔드 암호화
• 보안 서버에 저장
• 귀하만 접근 가능
• 언제든지 비활성화 가능

프라이버시 기능

사용자 제어

데이터 접근:

• 앱 PIN 보호
• 생체 인증
• 다중 사용자 프라이버시 분리
• 임시 사용자용 게스트 모드

데이터 공유:

• 공유 내용을 귀하가 제어
• 선택적 지표 공유
• 취소 가능한 권한
• 자동 공유 없음

제3자 통합

Google Fit, Apple Health 또는 Fitbit에 연결할 때:

• 명시적 권한 필요
• 선택한 데이터만 공유됨
• 언제든지 연결 해제 가능
• 제3자에게 데이터 판매 안 함

데이터 보안 조치

기술적 보호

1. 암호화:

   • 전송 중 데이터 암호화(TLS/SSL)
   • 저장 중 데이터 암호화(AES-256)
   • 안전한 인증 프로토콜

2. 접근 제어:

   • 다단계 인증
   • 세션 관리
   • 자동 로그아웃
   • 실패한 시도로부터 보호

3. 서버 보안:

   • 정기적인 보안 감사
   • 방화벽 보호
   • 침입 탐지
   • DDoS 보호

조직적 조치

• 설계부터 프라이버시: 개발에 내장
• 데이터 최소화: 필요한 것만 수집
• 정기 감사: 보안 평가
• 직원 교육: 프라이버시 인식
• 사고 대응: 침해 시 신속한 조치

프라이버시 권리

접근 및 제어

귀하는 다음의 권리가 있습니다:

• 접근: 저장된 모든 데이터 조회
• 내보내기: 데이터 다운로드(CSV/PDF)
• 수정: 잘못된 정보 업데이트
• 삭제: 데이터 영구 제거
• 반대: 특정 처리 거부

권리 행사 방법

데이터 조회:

1. 설정 → 프라이버시로 이동
2. "내 데이터" 선택
3. 저장된 모든 정보 검토

데이터 내보내기:

1. 설정 → 계정
2. "내 데이터 내보내기"
3. 형식 선택 및 확인

계정 삭제:

1. 설정 → 계정 관리
2. "계정 삭제"
3. 비밀번호로 확인
4. 모든 데이터는 30일 이내에 영구 삭제됩니다

데이터 보존

활성 계정

• 계정이 활성화되어 있는 동안 데이터 보존
• 언제든지 삭제 가능
• 정기적인 데이터 정리 가능

비활성 계정

• 2년간 비활성 후 다음을 수행할 수 있습니다:
  • 알림 이메일 발송
  • 데이터 보관
  • 최종 삭제(통지 포함)

계정 삭제 후

• 30일 이내에 데이터 삭제
• 90일 이내에 백업 제거
• 일부 로그는 보안을 위해 보존(익명화)

제3자 서비스

분석

앱 개선을 위해 분석을 사용합니다:

• 익명화된 사용 데이터
• 충돌 보고
• 성능 모니터링
• 분석에 개인 건강 데이터 미포함

광고

• 광고주에게 개인 데이터 판매 안 함
• 건강 데이터 기반 타겟 광고 없음
• 선택적 마케팅 커뮤니케이션
• 쉬운 거부

어린이 프라이버시

• 앱은 13세 미만 어린이용이 아닙니다
• 고의로 어린이 데이터를 수집하지 않습니다
• 아기 모드는 개인 식별 정보를 수집하지 않습니다
• 부모가 모든 아기 데이터를 제어합니다

국제 데이터 전송

주요 지역 외부에 계신 경우:

• 데이터가 국제적으로 전송될 수 있습니다
• 동일한 보호 기준이 적용됩니다
• GDPR 및 유사 규정 준수
• 표준 계약 조항 사용

개인정보 보호정책 업데이트

개인정보 보호 관행을 업데이트할 수 있습니다:

• 중요한 변경 사항에 대해 통지합니다
• 계속 사용하면 수락을 의미합니다
• 이전 버전은 요청 시 제공됩니다
• 발효일이 명확히 명시됩니다

연락처 및 문의

프라이버시 문의

프라이버시 관련 우려 사항이나 질문:

• 이메일: [email protected]
• 응답 시간: 48시간 이내
• 에스컬레이션: 심각한 우려 사항에 대해 가능

데이터 보호 책임자

다음 사항에 대해 DPO에게 연락하십시오:

• 프라이버시 침해
• 데이터 침해 우려
• GDPR 요청
• 규정 준수 질문

사용자 모범 사례

계정 보호

1. 강력한 비밀번호: 고유하고 복잡한 비밀번호 사용
2. PIN 활성화: PIN 또는 생체 인증으로 앱 잠금
3. 정기 검토: 계정 활동 확인
4. 안전한 기기: 기기 잠금 화면 사용
5. 공용 Wi-Fi: 보안되지 않은 네트워크 피하기

안전한 공유

• 계정 자격 증명 공유하지 않기
• 소셜 미디어에 게시하기 전 검토
• 공유 시 프라이버시 기능 사용
• 다른 사람에게 표시되는 데이터 고려

피싱 인식

저희는 절대로 다음을 하지 않습니다:

• 이메일로 비밀번호 요청
• 메시지로 민감한 데이터 요청
• 원치 않는 링크 전송
• 즉각적인 조치 압박