개인정보 처리방침

1. 개인정보처리자

귀하의 개인정보 처리자는 위에 명시된 운영자입니다. 개인정보 관련 요청은 해당 연락처 정보를 이용해 주세요.

2. 수집하는 데이터

• 계정 데이터: 이름, 이메일, 전화번호, 비밀번호(당사의 인증 제공자가 해시 처리하여 저장), 성별(여성 전용 스튜디오 규칙 적용에 사용).
• 예약 및 멤버십 데이터: 플랜, 결제 상태, 예약, 출석.
• 결제 데이터: Stripe에서 처리하며, 당사는 제한된 정보(예: 상태, 마지막 숫자 몇 자리)만 받고 전체 카드 번호는 받지 않습니다.
• 웰니스 코치 데이터: 귀하의 목표, 식단 선호 및 알레르기, 식사 기록, 신체 지표(예: 키, 체중), 운동, Wyla와의 채팅 메시지, 그리고 귀하가 보내기로 선택한 모든 사진.
• 기술 데이터: 로그인 상태 유지를 위해 필요한 제한적인 로컬 저장소, 보안 및 안정성을 위한 기본 로그.

3. 건강 관련 데이터 (특수 범주)

일부 웰니스 코치 데이터(예: 알레르기, 신체 데이터, 수면, 운동, 식사 기록)는 GDPR 제9조에 따른 특수 범주 데이터입니다. 당사는 계정 생성 시(또는 기존 계정의 경우 앱에서) 별도의 체크박스를 통해 제공된 귀하의 명시적 동의가 있는 경우에만 이를 처리하며, 동의한 날짜와 수락한 문구의 버전을 함께 기록합니다. 귀하는 언제든지 앱에서 계정을 삭제하거나 당사에 서면으로 요청해 동의를 철회할 수 있으며, 철회는 이전 처리에 영향을 미치지 않습니다.

4. 데이터를 사용하는 이유와 법적 근거

• 스튜디오, 카페, 예약 및 계정을 제공하기 위해 — 계약 이행(제6조(1)(b)).
• 결제를 처리하고 회계 및 세무 의무를 이행하기 위해 — 법적 의무(제6조(1)(c)).
• 웰니스 코치를 제공하고 귀하의 선호 및 건강 입력 정보를 저장하기 위해 — 귀하의 동의(제6조(1)(a) 및 제9조(2)(a)).
• 서비스의 보안을 유지하고 개선하기 위해 — 당사의 정당한 이익(제6조(1)(f)).
• 서비스 메시지 또는 동의가 있는 경우 마케팅 메시지를 보내기 위해 — 계약 또는 동의.

5. 데이터를 공유하는 대상 (처리자)

당사는 당사의 지시에 따라 행동하는 신뢰할 수 있는 제공업체를 사용합니다: Amazon Web Services(EU 내 호스팅), Stripe(결제), OpenAI(웰니스 코치 AI 구동). 이들은 자신의 서비스를 제공하는 데 필요한 범위에서만 데이터를 처리합니다.

6. 국제 이전

대부분의 처리는 EU 내에서 이루어집니다. 제공업체(예: OpenAI)가 EEA 외부에서 데이터를 처리하는 경우, 해당 이전은 유럽연합 집행위원회의 표준계약조항과 같은 적절한 보호조치로 보호됩니다.

7. 데이터 보관 기간

당사는 계정, 예약 및 웰니스 코치 데이터를 귀하의 계정이 활성 상태인 동안 보관하며, 이후에도 법적 의무를 이행하는 데 필요한 범위에서 보관합니다(예: 회계 기록, 일반적으로 법률이 요구하는 기간 동안). 법적 의무로 인해 보관이 필요하지 않은 경우 더 이른 삭제를 요청할 수 있습니다.

결제의 세무 기록(청구서, 거래 내역)은 당사의 결제 처리업체인 Stripe가 법적으로 요구되는 기간 동안 보관합니다. 귀하가 계정을 삭제하면 앱 내 결제 내역도 나머지 데이터와 함께 삭제됩니다.

계정 삭제 후에도 완전히 익명화된 집계 통계(예: 계정 유지 개월 수, 운동 횟수, 이탈 월)는 보관될 수 있습니다 — 이름, 이메일, 식별자 또는 대화 내용은 포함되지 않으므로 어떤 개인과도 연결될 수 없습니다.

8. 귀하의 권리

• 열람, 정정 및 삭제 — 앱에서 직접 계정을 영구적으로 삭제할 수 있습니다(계정 → 개인정보 및 데이터).
• 데이터 이동권 — 계정에서 바로 전체 JSON 내보내기.
• 어시스턴트의 메모리 제어: “Wyla의 메모리”에서 그녀가 기억하고 있는 모든 내용을 확인하고 개별 항목을 삭제할 수 있습니다.
• 처리 제한 또는 처리에 대한 이의 제기; 선제적 메시지와 자동 주간 플랜은 설정에서 끌 수 있습니다.
• 언제든지 동의를 철회할 권리, 단 이전 처리에는 영향을 미치지 않습니다.
• 루마니아 감독기관(ANSPDCP, dataprotection.ro)에 불만 제기.

9. 자동화된 처리

웰니스 코치는 귀하가 제공한 입력을 바탕으로 자동으로 제안을 생성합니다. 이는 구속력 없는 제안이며 법적 또는 그에 준하는 중대한 효과를 발생시키지 않습니다. 이를 따를지 여부는 귀하가 결정합니다.

10. 쿠키 및 로컬 저장소

당사는 사이트 운영과 로그인 상태 유지를 위해 꼭 필요한 저장소만 사용합니다. 제3자 광고 쿠키는 사용하지 않습니다.

11. 보안

당사는 전송 중 암호화, 해시 처리된 인증 정보, 접근 통제, 그리고 AI 또는 저장소에 도달하기 전 민감한 식별자(예: 카드 번호처럼 보이는 숫자)의 자동 마스킹을 포함한 기술적·관리적 조치를 사용해 귀하의 데이터를 보호합니다.

12. 아동

당사의 서비스는 성인(18+)을 대상으로 합니다. 당사는 아동의 데이터를 고의로 수집하지 않습니다.

13. 변경 및 문의

당사는 본 방침을 업데이트할 수 있으며, 현재 버전은 이곳에 게시됩니다. 질문이 있거나 권리를 행사하려면 위의 연락처를 통해 문의해 주세요.