📅 시행일: 2025년 5월 13일 | 최종 수정: 2026년 6월 5일
FitCore(이하 "앱")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다.
본 방침은 앱이 수집하는 개인정보의 종류, 이용 목적, 보관 기간 등을 설명합니다.
1수집하는 개인정보 항목 및 수집 방법
앱은 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|
| 회원가입 (이메일) | 이메일 주소, 비밀번호 | 사용자 직접 입력 (Firebase Authentication 암호화 인증) |
| 소셜 로그인 | 이메일, 이름, 프로필 사진 | OAuth 인증 (Google / Naver 제공) |
| 신체 정보 (인바디) | 체중, 골격근량, 체지방률, BMI | 사용자 직접 입력 |
| 운동 및 식단 기록 | 운동 종류·세트·횟수·무게·날짜, 식품명·칼로리·영양소(탄·단·지) | 사용자 직접 입력 |
| GPS 위치 (야외 운동) | 실시간 위치 좌표 (포어그라운드/백그라운드) | 기기 GPS 센서 (권한 허용 시) |
| 알림 및 서비스 관리 | Expo 푸시 토큰, 기기 식별자(UUID), OS 버전 | 시스템 자동 수집 |
| PT 예약 | 예약 날짜·시간, 트레이너 정보 | 사용자 직접 입력 |
| Health Connect 데이터 | 걸음수, 운동 세션, 체중, 체지방률 | 이용자 동의 후 Health Connect API |
💳 결제 안내
PT 결제는 헬스장 현장에서 직접 진행되며, 앱은 카드번호·결제수단 등 결제 정보를 일절 수집·저장하지 않습니다.
2개인정보의 수집 및 이용 목적
앱은 수집한 개인정보를 다음의 목적을 위해서만 활용합니다.
- 회원 가입·로그인 및 본인 확인
- 운동·식단 기록 저장 및 통계 제공
- 인바디 기반 AI 운동·식단 가이드 제공
- GPS 기반 야외 운동 경로 기록
- PT 예약 및 트레이너 매칭 서비스 제공
- 운동·식단 리마인더 푸시 알림 발송
- 서비스 개선, 오류 수정 및 부정 이용 방지
3개인정보의 보유 및 이용 기간
앱은 목적 달성 후 개인정보를 지체 없이 파기합니다.
- 회원 계정 및 프로필 정보: 회원 탈퇴 시 즉시 삭제
- 운동·식단·신체 정보: 회원 탈퇴 시 즉시 삭제
- GPS 위치 기록: 기기 내 저장 후 탈퇴 시 삭제 (서버 저장 없음)
- 눈바디(변화) 사진: 기기 내에만 저장되며 서버로 전송되지 않습니다 — 앱 내 삭제 또는 앱 삭제 시 함께 제거
- 푸시 토큰: 로그아웃 또는 탈퇴 시 즉시 삭제
- PT 예약 내역: 예약일로부터 1년 후 삭제
⚠️ 관계 법령에 따른 예외 보관
• 소비자 분쟁 처리 기록: 3년 (전자상거래법)
4개인정보의 제3자 제공
앱은 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따른 요청이 있는 경우
5개인정보 처리 위탁 및 국외 이전
앱은 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|
| Google LLC (Firebase) | 인증, 데이터 저장, 푸시 알림 | 회원 탈퇴 시까지 |
| Google LLC (Gemini API) | AI 운동·식단 가이드 분석 (익명화 데이터) | 처리 후 즉시 파기 |
🌐 국외 이전 안내
본 앱은 Firebase 및 Google Gemini API를 사용하며, 데이터는 미국 등 국외에서 처리될 수 있습니다.
해당 서비스는 글로벌 보안 기준(SOC 2, ISO 27001 등)을 준수하며, 위탁 목적 외로 사용되지 않습니다.
🤖 AI 분석 데이터 처리 안내
AI 운동·식단 가이드는 Google Gemini API(무료 등급)를 통해 제공됩니다.
전송되는 데이터는 개인 식별 정보를 제외한 익명화된 신체 수치(체중·근육량·체지방률) 및 기록 통계로 한정됩니다.
Google의 무료 등급 정책에 따라 익명화된 데이터가 Google 서비스 개선 및 모델 학습에 활용될 수 있습니다.
이메일, 이름 등 개인 식별 정보는 절대 전송되지 않습니다.
6위치정보 및 Health Connect 데이터 처리
📍 GPS 위치 정보
- 야외 운동 기능 이용 시에만 수집
- 운동 시작 ~ 종료 동안 기록
- 기기 내 저장 (서버 전송 없음)
- 권한 거부 시 야외 운동 기능 제한
❤️ Health Connect 데이터
- 이용자 동의 후 수집
- 항목: 걸음수, 운동 세션, 체중, 체지방률
- 목적: 운동 기록 통합 및 분석
- 광고·마케팅 목적으로 사용하지 않음
- 언제든지 Android 설정 → Health Connect 앱에서 권한 철회 가능
7정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 수정, 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 (앱 내 마이페이지 → 설정 → 계정 탈퇴)
요청 시 지체 없이 처리됩니다. 위 권리 행사는 개인정보 보호책임자에게 이메일로 문의하시면 처리해 드립니다.
8개인정보의 안전성 확보 조치
- Firebase Authentication 기반 인증
- Firestore Security Rules 적용 (본인 데이터만 접근 가능)
- HTTPS/TLS 통신 암호화
- 최소 권한 접근 관리
9개인정보 파기 절차 및 방법
목적 달성 시 즉시 파기되며, 다음과 같은 방법으로 파기합니다.
- 전자적 파일: 복구 불가능한 방식으로 영구 삭제 (Firestore 데이터 + Firebase Auth 계정 삭제)
- 출력물: 별도 출력물은 보관하지 않음
10개인정보 보호책임자
개인정보 침해 관련 신고나 상담은 아래 기관에 문의하실 수 있습니다.
• 개인정보보호위원회: www.pipc.go.kr / ☎ 국번없이 182
• 한국인터넷진흥원(KISA): privacy.kisa.or.kr / ☎ 국번없이 118
11개인정보처리방침 변경
본 방침은 법령·정책 또는 서비스 변경에 따라 수정될 수 있습니다.
변경 시 시행 30일 전(중대한 변경의 경우 15일 전) 앱 내 공지사항 및 본 페이지를 통해 사전 안내됩니다.