개인정보 처리방침

1. 개인정보처리자

귀하의 개인정보 처리자는 위에 명시된 운영자입니다. 개인정보 관련 요청은 해당 연락처 정보를 이용해 주세요.

2. 수집하는 데이터

• 계정 데이터: 이름, 이메일, 전화번호(선택), 비밀번호(당사의 인증 제공자가 해시 처리하여 저장), 성별(여성 전용 스튜디오 규칙 적용 및 플랜의 에너지 목표 산정에 사용), 출생 연도(선택), 사용 언어, 그리고 국가(휴대폰의 위치가 아니라 지역 설정에서 가져옴).
• 예약 및 멤버십 데이터: 플랜, 결제 상태, 예약, 출석.
• 결제 데이터: 웹사이트에서의 결제는 Stripe가, 앱 내 구매는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 당사는 그 결과 — 상품, 그 상태와 관련 날짜, 거래 또는 구매 식별자 — 만 받으며, 전체 카드 정보는 절대 받지 않습니다.
• 웰니스 코치 데이터: 귀하의 목표, 식단 선호 및 알레르기, 귀하가 알려 준 건강 상태나 부상, 그날그날의 컨디션, 식사 기록, 신체 지표(예: 키, 체중), 수면, 걸음 수, 운동, 운동할 때 사용하는 장비와 장소, Wyla와의 채팅 메시지, 그리고 Wyla가 귀하에 대해 기억하는 내용.
• Apple Health 또는 Health Connect의 데이터 — 귀하가 연결한 경우에만(제4항).
• 귀하가 보내기로 선택한 사진과 문서, 바코드 스캐너, 달리기·걷기·자전거 타기 중의 위치, 그리고 (켜는 경우에만) 날씨를 위한 운동 장소의 대략적인 지역(제5조).
• 앱 데이터: 알림 토큰, 사용 이벤트, 오류 보고서 및 가이드 세션 타임라인(제6항).
• 귀하가 당사에 보내는 정보: 앱에서 보내는 피드백, 환불 요청 및 철회 의사표시, 그리고 웹사이트의 문의 양식과 대기자 명단(이름, 이메일, 메시지).
• 기술 데이터: 로그인 상태 유지를 위해 필요한 제한적인 로컬 저장소, 보안 및 안정성을 위한 기본 로그.

3. 건강 관련 데이터 (특수 범주)

일부 웰니스 코치 데이터(예: 알레르기, 신체 데이터, 수면, 운동, 식사 기록)는 GDPR 제9조에 따른 특수 범주 데이터입니다. 당사는 계정 생성 시(또는 기존 계정의 경우 앱에서) 별도의 체크박스를 통해 제공된 귀하의 명시적 동의를 근거로 이를 처리하며, 동의한 날짜와 수락한 문구의 버전을 함께 기록합니다. 귀하는 언제든지 앱에서 계정을 삭제하거나 당사에 서면으로 요청해 동의를 철회할 수 있으며, 철회는 이전 처리에 영향을 미치지 않습니다.

귀하의 계정에 기록된 동의가 없는 경우(예: 이 체크박스가 생기기 전에 계정이 생성된 경우), 앱은 홈 화면 상단에서 동의를 요청합니다. 귀하가 동의하기 전까지는 Apple Health 또는 Health Connect에서 읽은 어떤 데이터도 보관되지 않으며 Wyla도 응답하지 않으므로, 귀하의 건강 데이터는 OpenAI로 전송되지 않습니다. 그동안 귀하가 직접 입력한 내용(예: 식사, 체중, 운동)은 앱에서 귀하에게 보여 줄 수 있도록 귀하의 계정에 저장되기만 합니다.

4. Apple Health 및 Health Connect

Apple Health(iPhone) 또는 Health Connect(Android) 연결은 선택 사항이며, 연결하지 않아도 앱을 사용할 수 있습니다. Wylo는 귀하가 제3항에 설명된 건강 데이터 동의를 하지 않은 한 이들로부터 읽은 어떤 데이터도 보관하지 않으며, 현재 버전의 앱은 귀하가 동의하기 전에는 아무것도 읽지 않습니다. 아직 동의하지 않았다면 귀하가 연결을 선택할 때 동의를 요청합니다. 연결 후 Wylo는 귀하가 휴대폰의 권한 화면에서 허용한 유형의 데이터만 읽으며, 이 권한은 Health Connect 또는 iPhone의 건강 설정에서 언제든지 철회할 수 있습니다. 철회한 시점부터는 새로운 데이터를 읽지 않습니다. 이미 가져온 데이터는 귀하가 계정을 삭제하거나 당사에 삭제를 요청할 때까지 Wylo 기록에 남으며, 가져온 운동과 식사는 앱에서 하나씩 삭제할 수도 있습니다. 귀하가 허용하면 앱은 백그라운드에서도 동기화하며(Android에서는 약 6시간마다), 처음 연결할 때에는 플랜이 귀하의 실제 운동 기록에서 출발할 수 있도록 최대 2년 전까지의 과거 운동을 한 번 가져옵니다.

읽은 데이터는 EU 내 당사 서버에 귀하의 계정과 함께 저장되며, Wyla가 귀하의 운동과 식사를 계획하고 조정하는 데 사용됩니다. 따라서 Wyla가 귀하에게 응답할 때 OpenAI로 전송되는 정보에도 포함됩니다(제8항). Apple Health 또는 Health Connect에서 읽은 데이터는 절대 판매되지 않고, 광고나 마케팅에 사용되지 않으며, 신용이나 보험에 관한 결정에 사용되지 않고, 이러한 기능을 제공하기 위해 당사를 대신하여 처리하는 제8항의 제공업체 외에는 누구에게도 전달되지 않습니다. Wylo 직원은 귀하가 요청하는 경우(예: 문제를 신고할 때), 보안상 필요한 경우 또는 법률이 요구하는 경우가 아니면 이를 열람하지 않습니다. 당사가 Health Connect에서 받은 정보를 사용하는 방식은 제한적 사용(Limited Use) 요구 사항을 포함한 Health Connect 권한 정책을 준수합니다.

귀하의 허락을 받아 읽는 데이터와 그 이유 — 그리고 당사가 기록하는 유일한 데이터 유형:

• 운동 세션(운동): 다른 앱이나 워치에서 기록한 운동의 유형, 시작 및 종료 시간, 지속 시간, 에너지, 거리 — 다시 기록하라고 요청하지 않고 Wyla의 플랜에 반영하기 위해서입니다.
• 심박수: 가져온 각 운동 중의 심박수와 가이드 러닝 중의 실시간 심박수 — 세션이 얼마나 힘들었는지 보여 주고 다음 세션의 강도를 정하기 위해서입니다.
• 수면: 매일 밤의 수면 시간(낮잠 포함) — Wyla가 귀하의 회복 상태를 고려할 수 있도록 하기 위해서입니다. 예를 들어 잠을 적게 잔 다음 날에는 운동 강도를 낮춥니다.
• 체중 및 체지방: 목표를 향한 진행 상황을 추적하고 식단 플랜의 에너지 및 단백질 목표를 산정하기 위해서입니다.
• 영양: 다른 앱에서 기록한 각 식사의 에너지, 단백질, 탄수화물, 지방, 이를 기록한 앱의 이름(Health Connect에서는 해당 앱이 식사에 이름을 붙인 경우 그 식사 이름) 및 섭취 시각 — 식사 기록과 하루 목표의 남은 양이 빠짐없이 반영되도록 하기 위해서입니다.
• 걸음 수 및 활동 칼로리 소모량: 일일 합계 — 홈 화면에 표시되고 그날 소모한 에너지에 포함됩니다.
• 총 칼로리 소모량 및 거리(Health Connect): 가져온 각 운동의 에너지와 거리 — 운동 요약과 페이스 향상 추적에 사용됩니다.
• 운동 경로(Apple Health만 해당): 야외 운동의 경로는 시간에 따른 이동 거리를 계산하기 위해 iPhone에서만 사용되며, GPS 좌표는 당사로 전송되지 않습니다.
• Wylo가 기록하는 데이터 — 영양: 귀하가 식사를 먹은 것으로 표시하면, 다른 건강 앱에서도 같은 식사 기록을 볼 수 있도록 그 이름, 식사 유형, 에너지, 단백질, 탄수화물, 지방을 Apple Health 또는 Health Connect에 기록합니다. Wylo는 그 밖의 데이터는 기록하지 않습니다.

5. 카메라, 사진, 문서 및 위치

앱은 귀하가 직접 시작한 작업에만 카메라, 사진 및 위치를 사용합니다:

• 귀하가 보내는 사진: 식사 사진(접시에 무엇이 있는지 추정하기 위해), Wyla와의 채팅에서 보내는 사진, 또는 헬스장 사진(장비를 인식하기 위해). 이 사진은 당사 서버와 OpenAI로 전송되며 OpenAI가 그 내용을 읽습니다. 식사 사진과 채팅 사진은 귀하의 기록에 보관되며, 헬스장 사진은 장비 인식이 끝나면 저장되지 않습니다. 휴대폰이 사진 안에 저장할 수 있는 위치 정보는 사용하지 않습니다.
• Wyla와의 채팅에서 귀하가 보내는 문서: PDF, Word, Excel, CSV 및 텍스트 파일로, 메시지당 최대 10페이지입니다(사진은 1장을 1페이지로 계산합니다). 문서는 당사 서버와 OpenAI로 전송되며, Wyla가 답변할 수 있도록 OpenAI가 내용을 읽습니다. PDF는 그대로 전송되고, 그 밖의 파일은 당사 서버에서 텍스트를 추출해 그 텍스트만 전송합니다. Wyla가 나중에 질문을 받았을 때 다시 읽을 수 있도록 당사는 문서를 보관합니다. PDF는 파일 그대로, 그 밖의 파일은 당사가 추출한 텍스트로 EU 내 당사 서버에 보관합니다. 다시 읽을 때에는 같은 방식으로 다시 OpenAI로 전송됩니다. 각 문서는 앱의 계정 › Wyla의 기억에서 확인하고 삭제할 수 있으며, 모든 문서는 귀하의 계정과 함께 삭제됩니다.
• 바코드 스캐너: 카메라 이미지는 휴대폰에서 Google ML Kit가 읽으며, 당사에는 Open Food Facts에서 제품을 찾기 위한 바코드 번호만 전송됩니다. 어떤 이미지도 휴대폰 밖으로 나가지 않습니다.
• 운동 중 카메라: 카메라 자세 코치는 현재 버전의 앱에서 제공되지 않으므로, 앱은 운동 중에 카메라를 사용하지 않습니다. 이 기능을 제공하기 전에 본 방침을 업데이트하겠습니다.
• 달리기, 걷기, 자전거 타기 중 위치: 앱에서 이를 시작하면 앱은 위치 권한을 요청하고, 거리와 페이스를 측정하기 위해 휴대폰의 GPS를 사용하며, 화면이 잠겨 있는 동안에도 사용합니다(Android에서는 측정이 진행되는 동안 알림이 표시됩니다). GPS 좌표는 휴대폰에 남아 있으며, 세션의 거리, 페이스, 시간, 심박수만 업로드되고 경로는 절대 업로드되지 않습니다. 이것과 날씨(다음 항목) 외에는 앱이 귀하의 위치를 사용하지 않습니다.
• 운동하는 곳의 날씨: 귀하가 켜는 경우에만(홈 화면에서) 앱은 휴대폰의 위치를 낮은 정확도로 읽고, 휴대폰에서 약 10 km 지역으로 반올림한 뒤 그 지역만 당사에 보냅니다. 당사는 이를 귀하의 계정과 함께 보관하고, 앱을 사용하는 동안 최대 6시간마다 갱신하며, 노르웨이 기상 연구소(MET Norway)에 해당 지역의 예보를 요청하는 데 사용합니다. 요청은 당사 서버에서 이루어지며 귀하를 식별할 수 있는 정보는 포함되지 않습니다. 이를 통해 Wyla는 더위, 추위, 비 또는 바람 때문에 세션을 옮기거나 가볍게 하자고 제안할 수 있고, 가이드 러닝의 목표 페이스는 더울 때 완화됩니다. 앱의 위치 접근을 끄면 다음에 앱을 열 때 저장된 지역을 삭제하며, 계정을 삭제해도 삭제됩니다. 예보는 MET Norway의 것으로, CC BY 4.0 라이선스에 따라 사용합니다.
• 마이크: 앱은 오디오를 녹음하지 않습니다. 운동 중 음성 명령은 현재 버전에서 제공되지 않습니다.

6. 알림, 앱 사용 및 오류 보고서

당사는 광고를 표시하지 않고, 다른 회사의 광고 또는 분석 서비스를 사용하지 않으며, 앱은 기기의 광고 ID를 사용하지 않습니다. 앱이 당사로 보내는 정보:

• 알림: 귀하가 허용하면 Wyla의 리마인더와 메시지가 귀하에게 전달되도록 휴대폰의 알림 토큰이 귀하의 계정에 저장됩니다. 알림은 Google의 Firebase Cloud Messaging(자체 설치 식별자를 사용)을 통해, iPhone에서는 Apple의 푸시 알림 서비스를 통해 전달됩니다. 휴대폰 설정에서 언제든지 알림을 끌 수 있습니다.
• 사용 이벤트: 당사는 몇 가지 단계를 직접 기록합니다 — 예를 들어 구독 제안이 표시되었는지, 귀하가 플랜을 시작했는지, 구독이 시작되었는지 — 그리고 귀하가 당사의 캠페인 링크를 통해 들어온 경우 어떤 캠페인이었는지도 기록합니다. 이 정보는 Wylo를 이해하고 개선하는 데에만 사용하며, 광고 또는 분석 회사에 전달하지 않습니다.
• 오류 보고서: 앱에서 무언가가 실패하면(예: 구매를 완료할 수 없는 경우) 앱은 오류 코드, 기술적 오류의 첫 줄과 당사 코드에서 오류가 발생한 위치, 화면, 앱 버전 및 플랫폼을 당사로 보냅니다. 여기에 귀하의 메시지, 식사 또는 건강 수치는 추가하지 않습니다. 귀하가 계정을 삭제하면 이러한 보고서는 귀하와의 연결 없이 보관됩니다.
• 가이드 세션 타임라인: 귀하가 건강 데이터 동의를 한 경우, 앱은 가이드 세션 중에 일어나는 일 — 플랜의 단계(단계 이름)와 그 타이밍, 일시 정지, 페이스 신호, Wyla가 말한 시점과 각 발화의 길이, 세션 소요 시간과 앱이 측정한 거리, 그리고 기술적 오류 — 를 기록하여 당사가 가이드 세션의 문제를 찾아 해결할 수 있도록 합니다. 타임라인에는 심박수나 Apple Health 또는 Health Connect의 그 밖의 데이터, Wyla가 귀하에게 한 말, 카메라 이미지, 위치가 포함되지 않으며, 타임라인은 계정과 함께 삭제됩니다.
• 운동 중 심박수: 귀하가 건강 데이터 동의를 하고 Apple Health 또는 Health Connect에 대한 접근이 허용된 경우, 가이드 세션은 이용 가능한 심박수 측정값, 세션 전체 및 구간별 평균값과 최댓값, 그리고 샘플링된 심박수 추이를 귀하의 운동 기록에 저장할 수 있습니다. 이는 야외 세션뿐 아니라 실내 운동에도 적용됩니다. Wyla는 이 기록을 사용해 귀하의 운동을 검토할 수 있습니다. 실시간 측정값은 최근 값인 동안에만 표시되며, 연결된 워치는 실시간 측정값을 제공하지 않을 수 있습니다. 이러한 건강 측정값은 진단용 타임라인과는 별개이며, 광고에 사용되지 않고, 계정과 함께 삭제됩니다. 휴대폰의 움직임 데이터는 가이드 러닝 중 케이던스를 표시하기 위해 기기 내에서 사용되며, 케이던스 측정값은 업로드되지 않습니다.

7. 데이터를 사용하는 이유와 법적 근거

• 스튜디오, 카페, 예약 및 계정을 제공하기 위해 — 계약 이행(제6조(1)(b)).
• 결제를 처리하고 회계 및 세무 의무를 이행하기 위해 — 법적 의무(제6조(1)(c)).
• 웰니스 코치를 제공하고 귀하의 선호 및 건강 입력 정보를 저장하기 위해 — 귀하의 동의(제6조(1)(a) 및 제9조(2)(a)).
• 서비스의 보안을 유지하고 개선하기 위해 — 당사의 정당한 이익(제6조(1)(f)).
• 서비스 메시지 또는 동의가 있는 경우 마케팅 메시지를 보내기 위해 — 계약 또는 동의.

8. 당사를 위해 데이터를 처리하는 자 (처리자)

아래 제공업체는 당사를 대신하여 데이터를 처리합니다. 이들은 당사의 지시에 따라, 자신의 서비스를 제공하는 데 필요한 범위에서만 처리합니다. 당사는 개인정보를 판매하지 않으며 광고주와 공유하지 않습니다.

다음은 당사의 처리자가 아니므로 이 목록에 포함되지 않습니다: 앱 내 구매가 이루어지는 Apple(App Store)과 Google(Google Play) — 이들은 자체 약관과 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 구매를 처리하며 당사에는 그 결과만 보냅니다(제2항). 그리고 당사 서버가 영양 성분 값을 조회하는 공개 식품 데이터베이스(Open Food Facts 및 USDA FoodData Central) — 이들에게는 바코드 번호나 식품 이름만 전송되며, 귀하를 식별할 수 있는 정보는 전송되지 않습니다. 노르웨이 기상 연구소(MET Norway)도 포함되지 않습니다. 당사 서버는 약 10 km 지역의 일기예보를 이 연구소에 요청하며, 지역만 전송하고 귀하를 식별할 수 있는 정보는 전송하지 않습니다.

• Amazon Web Services(AWS), EU 내: 호스팅, 데이터베이스, 귀하의 사진 저장, 로그인(Amazon Cognito) 및 당사 이메일.
• OpenAI: Wyla의 답변과 플랜을 생성하고 귀하가 보낸 사진과 문서를 읽습니다. 이를 위해 귀하의 메시지, 사진, 문서, 그리고 Wyla가 귀하에게 답변하는 데 필요한 프로필, 건강 및 운동 데이터를 받습니다. 당사는 나중에 열람할 수 있도록 이를 저장하지 말 것을 OpenAI에 요청합니다. OpenAI는 API 고객 대상 약관에 따라 남용 탐지를 위해 제한된 기간 동안만 이를 보관하며, 모델 학습에 사용하지 않습니다.
• Stripe: 웹사이트에서의 결제.
• Google: Firebase Cloud Messaging(알림 전달), Cloud Text-to-Speech(가이드 세션에서 Wyla가 말하는 내용의 텍스트를 오디오로 변환) 및 ML Kit — ML Kit는 휴대폰에서 바코드를 읽고, Google에는 사용 및 성능에 관한 기술 정보만 보내며 이미지는 절대 보내지 않습니다.
• Apple: iPhone에서의 알림 전달(Apple Push Notification service).

9. 국제 이전

대부분의 처리는 EU 내에서 이루어집니다. 제공업체(예: OpenAI, Google, Apple 또는 Stripe)가 EEA 외부에서 데이터를 처리하는 경우, 해당 이전은 유럽연합 집행위원회의 표준계약조항 또는, 인증을 받은 제공업체의 경우 EU–미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework)와 같은 적절한 보호조치로 보호됩니다.

10. 데이터 보관 기간

당사는 계정, 예약 및 웰니스 코치 데이터를 귀하의 계정이 활성 상태인 동안 보관하며, 이후에도 법적 의무를 이행하는 데 필요한 범위에서 보관합니다(예: 회계 기록, 일반적으로 법률이 요구하는 기간 동안). 법적 의무로 인해 보관이 필요하지 않은 경우 더 이른 삭제를 요청할 수 있습니다.

결제의 세무 기록(청구서, 거래 내역)은 당사의 결제 처리업체인 Stripe가 법적으로 요구되는 기간 동안 보관합니다. 귀하가 계정을 삭제하면 앱 내 결제 내역도 나머지 데이터와 함께 삭제됩니다.

계정 삭제 후에도 완전히 익명화된 집계 통계(예: 계정 유지 개월 수, 운동 횟수, 이탈 월)는 보관될 수 있습니다 — 이름, 이메일, 식별자 또는 대화 내용은 포함되지 않으므로 어떤 개인과도 연결될 수 없습니다.

11. 귀하의 권리

• 열람, 정정 및 삭제 — 앱에서 직접 계정을 영구적으로 삭제할 수 있습니다(계정 → 개인정보 및 데이터).
• 데이터 이동권 — 계정에서 바로 전체 JSON 내보내기.
• 어시스턴트의 기억 관리: “Wyla의 기억”에서 Wyla가 기억하고 있는 모든 내용을 확인하고 개별 항목을 삭제할 수 있습니다.
• 처리 제한 또는 처리에 대한 이의 제기; 선제적 메시지와 자동 주간 플랜은 설정에서 끌 수 있습니다.
• 언제든지 동의를 철회할 권리, 단 이전 처리에는 영향을 미치지 않습니다.
• 루마니아 감독기관(ANSPDCP, dataprotection.ro)에 불만 제기.

12. 자동화된 처리

웰니스 코치는 귀하가 제공한 입력을 바탕으로 자동으로 제안을 생성합니다. 이는 구속력 없는 제안이며 법적 또는 그에 준하는 중대한 효과를 발생시키지 않습니다. 이를 따를지 여부는 귀하가 결정합니다.

13. 쿠키 및 로컬 저장소

당사는 사이트 운영과 로그인 상태 유지를 위해 꼭 필요한 저장소만 사용합니다. 제3자 광고 쿠키는 사용하지 않습니다.

14. 보안

당사는 전송 중 암호화, 해시 처리된 인증 정보, 접근 통제, 그리고 AI 또는 저장소에 도달하기 전 민감한 식별자(예: 카드 번호처럼 보이는 숫자)의 자동 마스킹을 포함한 기술적·관리적 조치를 사용해 귀하의 데이터를 보호합니다.

15. 아동

당사의 서비스는 성인(만 18세 이상)을 대상으로 합니다. 당사는 아동의 데이터를 고의로 수집하지 않습니다.

16. 변경 및 문의

당사는 본 방침을 업데이트할 수 있으며, 현재 버전은 이곳에 게시됩니다. 질문이 있거나 권리를 행사하려면 위의 연락처를 통해 문의해 주세요.