MoveFit AI(이하 "서비스")를 운영하는 [운영자 이름 미입력] (이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌는 경우 미리 알리고 필요한 동의를 받습니다.
- 회원 관리 — 회원 식별, 로그인 유지, 부정 이용 방지
- 운동 루틴 관리 — 회원이 등록한 주간 운동 일정과 완료 기록 저장·표시
- 이동 시간 안내 — 회원이 등록한 출발지에서 자주 가는 체육센터까지의 이동 시간·도착 시각 계산
- 식단 관리 — 음식 사진의 음식·칼로리 인식, 신체 정보에 따른 하루 권장 칼로리와 필요한 운동 시간 계산, 식단 기록
- AI 추천 — 질문에 맞는 공공 체육시설 추천 답변 생성(회원은 등록한 루틴을 함께 고려)
- 서비스 안정성 — 과도한 요청 제한, 오류 확인, 보안 사고 대응
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 (필수) | 이메일, 이름(표시 이름), 로그인 식별자(UID), 가입 경로 비밀번호(인증 사업자가 암호화하여 보관하며 운영자 서버에는 저장하지 않음) |
회원가입·로그인 화면 |
| 운동 루틴 (회원이 입력한 경우) | 운동 이름, 요일, 시작·종료 시각, 장소, 완료한 날짜 | '내 루틴' 화면에서 직접 입력 |
| 이동 설정 (회원이 입력한 경우) | 출발지 이름과 주소(예: 회사 주소) 및 그 좌표, 자주 가는 체육센터의 이름·주소·좌표, 운동 시작 시간 | '내 이동 경로' 화면에서 직접 입력 |
| 신체 정보 (선택 · 별도 동의) | 성별, 출생 연도, 키, 몸무게, 평소 활동량, 체중 목표 | '신체 정보' 화면에서 직접 입력 |
| 식단 기록 (회원이 입력한 경우) | 먹은 날짜와 끼니, 음식 이름, 양, 칼로리, 탄수화물·단백질·지방 음식 사진(분석에만 쓰고 운영자 서버에는 저장하지 않음) |
'식단' 화면에서 사진을 올리거나 직접 입력 |
| AI 추천 | 질문 내용, 같은 화면에서 이어진 직전 대화(최대 3개) | 'AI 추천' 화면에서 직접 입력 |
| 자동 생성 | IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저 정보, 로그인 세션 쿠키 | 서비스 이용 과정에서 자동 생성 |
신체 정보와 식단 기록은 건강에 관한 정보로 볼 수 있어, 회원이 '신체 정보' 화면에서 따로 동의한 경우에만 처리합니다. 동의하지 않아도 식단 화면의 다른 기능(음식 기록)은 쓸 수 있으며, 하루 권장 칼로리와 운동 시간 계산만 제공되지 않습니다. 신체 정보는 그 화면에서 언제든 지울 수 있습니다.
운영자는 주민등록번호, 기기의 위치정보(GPS 등), 결제 정보, 질병·진료 정보는 수집하지 않습니다. 출발지 주소는 회원이 직접 입력한 경우에만 저장하며, 접속한 기기의 현재 위치는 확인하지 않습니다. 음식 사진에는 얼굴 등 다른 정보가 함께 찍히지 않게 하고, AI 추천 질문이나 루틴에는 민감한 내용을 적지 않도록 주의해 주세요.
3. 개인정보의 처리 및 보유 기간
- 회원 정보·운동 루틴·이동 설정·신체 정보·식단 기록: 회원 탈퇴 시까지. 탈퇴 요청을 받으면 지체 없이 삭제합니다. 이동 설정, 신체 정보, 식단 기록은 각 화면에서 언제든 직접 삭제할 수 있습니다.
- 음식 사진: 저장하지 않습니다. 분석 요청에만 쓰며, AI 사업자에게 전달된 사진의 보관은 7. 국외 이전을 따릅니다.
- AI 추천 질문·대화: 운영자 서버에 저장하지 않습니다. 답변 생성을 위해 AI 사업자에게 전달된 정보의 보관은 7. 국외 이전을 따릅니다. 다만 홈 화면 검색창에서 입력한 질문은 페이지 주소에 포함되므로 아래 접속 기록에 함께 남습니다.
- 접속 기록(웹 서버 로그): 14일 보관 후 자동 삭제
- AI 요청 횟수 제한 기록(비회원은 IP 주소 기준): 최대 24시간 후 자동 삭제
- 로그인 세션: 로그아웃하거나 세션이 만료되면(최대 2주) 삭제
관계 법령에서 보존을 요구하는 경우에는 해당 기간 동안 보관할 수 있습니다.
4. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서로는 개인정보를 보관하지 않습니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 합니다.
6. 개인정보 처리 위탁
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버 운영 및 데이터 보관 (아시아태평양-서울 리전) |
| Google LLC (Firebase Authentication) | 회원 인증(이메일·비밀번호 로그인) |
| OpenAI, L.L.C. | AI 추천 답변 생성 |
| 네이버클라우드 주식회사 | 주소의 좌표 변환, 자동차 경로·이동 시간 계산, 지도 표시 |
위탁 계약 시 개인정보가 안전하게 관리되도록 수탁자의 이용 약관과 데이터 처리 조건을 확인하며, 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알립니다.
7. 개인정보의 국외 이전
회원 인증과 AI 답변 생성을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| Google LLC (Firebase) | OpenAI, L.L.C. | |
|---|---|---|
| 이전받는 자 연락처 | firebase.google.com/support/privacy | privacy@openai.com |
| 이전 국가 | 미국 등 Google 데이터센터 소재 국가 | 미국 |
| 이전 항목 | 이메일, 이름, 로그인 식별자, 비밀번호(암호화), 로그인 기록 | 질문 내용, 직전 대화(최대 3개), 현재 시각, 회원인 경우 이번 주 운동 루틴(운동 이름·요일·시각·장소),
식단 기록을 위해 올린 음식 사진 이름·이메일 등 회원을 직접 식별하는 정보는 보내지 않습니다. |
| 이전 일시·방법 | 회원가입·로그인 시 암호화된 통신(HTTPS)으로 전송 | AI 추천 질문을 보내거나 음식 사진을 분석할 때마다 암호화된 통신(HTTPS)으로 전송 |
| 이용 목적 | 회원 인증 | AI 추천 답변 생성, 음식 사진의 음식·칼로리 인식(gpt-6-luna 모델) |
| 보유 기간 | 회원 탈퇴 시까지 | 답변 저장 기능을 끄고 요청합니다. 다만 OpenAI 정책에 따라 남용 방지 목적으로 최대 30일간 보관 후 삭제될 수 있습니다. |
또한 '내 이동 경로'에서 장소 이름으로 출발지를 검색할 때, 네이버 검색을 쓸 수 없는 경우에는 검색어가 OpenStreetMap Foundation(영국)의 장소 검색 서비스로 전송됩니다. 운영자 서버가 검색어만 보내며 회원을 식별하는 정보는 함께 보내지 않습니다. 원하지 않으면 도로명 주소로 검색하거나 지도를 눌러 위치를 고르면 됩니다.
거부 방법 및 불이익: 국외 이전을 원하지 않으면 회원가입을 하지 않거나 AI 추천·사진 기록 기능을 이용하지 않으면 됩니다. 이 경우 공공 체육시설 찾기와 지도는 그대로 이용할 수 있으나, 루틴 저장과 AI 추천은 이용할 수 없습니다. 식단은 사진 없이 '직접 입력'으로 기록하면 사진이 전송되지 않습니다. 루틴이 AI 사업자에게 전달되지 않기를 원하면 로그아웃한 상태에서 AI 추천을 이용하세요.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일로 요청하면 본인 확인 후 지체 없이(10일 이내) 조치하고 결과를 알려드립니다. 운동 루틴은 '내 루틴' 화면에서 직접 수정·삭제할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
9. 개인정보의 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화합니다.
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 서버와 데이터베이스 접근 권한을 운영자로 제한하고, 접속 키와 API 키를 코드와 분리하여 관리합니다.
- 로그인 쿠키에 보안 속성(Secure, HttpOnly)을 적용하고, 요청 위조(CSRF) 방지 장치를 사용합니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 상태 유지와 요청 위조 방지를 위해 꼭 필요한 쿠키(세션 쿠키, CSRF 쿠키)와, 로그인 처리를 위한 브라우저 저장소(Firebase 인증 정보)만 사용합니다. 광고나 행태 분석을 위한 쿠키는 사용하지 않습니다.
또한 화면을 표시하기 위해 네이버 지도(NAVER Cloud), 웹 글꼴(Google Fonts, jsDelivr) 등 외부 자원을 불러오며, 이 과정에서 이용자의 IP 주소와 브라우저 정보가 해당 사업자에게 전달될 수 있습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 즉시 삭제합니다.
12. 개인정보 보호책임자
개인정보 보호책임자 [운영자 이름 미입력] (운영자)
연락처 [연락 이메일 미입력]
개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변하겠습니다.
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
14. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 10월 1일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 알리며, 이용자 권리에 중요한 변경이 있는 경우에는 30일 전부터 알립니다.