My Lift 운영자(이하 "회사")는 My Lift 서비스를 제공하면서 이용자의 개인정보를 보호하기 위해 개인정보보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 수집하여 어떻게 다루는지 알려드리기 위한 것입니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이름 또는 닉네임, 이메일 주소, 소셜 계정 식별자 | 카카오·Google 로그인 시 제공자로부터 전달 |
| 서비스 이용 | 종목별 개인기록(중량), 구독 중인 프로그램 | 이용자가 직접 입력하거나 이용 과정에서 생성 |
회사는 결제 정보를 일절 수집하지 않습니다. 구독 결제는 App Store·Google Play의 인앱결제로 이루어지므로 카드번호 등 결제수단 정보가 회사에 전달되지 않으며, 회사는 스토어로부터 결제 성공 여부와 이용 기간만 전달받아 열람 권한을 여닫는 데에만 사용합니다.
카카오 로그인 시 이용자가 이메일 제공에 동의하지 않으면 이메일 없이 가입할 수 있으며, 이 경우 표시 이름은 자동으로 생성됩니다.
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 유지
- 개인기록을 바탕으로 한 권장 중량 계산 및 표시
- 프로그램 구독 관리
- 서비스 운영에 관한 공지·문의 응대
3. 보유 및 이용 기간
- 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 관련 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다.
- 전자상거래법에 따라 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년을 보관합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우
체육관에는 개인을 식별할 수 없는 통계 정보만 제공하며, 회원 목록이나 개별 구독 내역은 제공하지 않습니다.
5. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외 서버에 저장됩니다.
| 수탁자 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Supabase | 회원 인증, 데이터베이스 보관 | 호주 (시드니) |
| Vercel | 서비스 호스팅 | 미국 등 |
이전 항목은 위 "1. 수집하는 개인정보 항목"과 같으며, 이전 시기는 서비스 이용 시점, 보유 기간은 위탁 계약 종료 시까지입니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.
6. 쿠키 및 브라우저 저장소
회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 또한 오늘의 운동 화면의 체크 표시는 서버가 아니라 이용자 기기의 브라우저 저장소(localStorage)에 저장되며, 서버로 전송되지 않습니다. 브라우저 설정에서 쿠키와 저장소를 삭제할 수 있으나, 이 경우 로그인 상태와 체크 표시가 사라집니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있고, 처리 정지 또는 삭제(회원 탈퇴)를 요구할 수 있습니다. 개인기록은 서비스 내에서 직접 수정할 수 있으며, 그 밖의 요청은 아래 연락처로 접수하시면 지체 없이 조치합니다. 만 14세 미만 아동은 법정대리인의 동의 없이 가입할 수 없습니다.
8. 안전성 확보 조치
- 데이터베이스에 접근 권한 규칙을 적용하여, 이용자는 자신의 데이터와 구독한 프로그램의 내용만 조회할 수 있습니다.
- 모든 통신 구간은 HTTPS로 암호화됩니다.
- 비밀번호를 수집하지 않으므로 유출 위험이 없습니다.
9. 문의처
개인정보 열람·정정·삭제 요청은 아래로 문의해 주세요.
개인정보 침해에 관한 상담이 필요하시면 개인정보침해신고센터(국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
10. 방침의 변경
이 방침을 변경하는 경우 변경 사항을 시행 7일 전부터 서비스 화면에 공지합니다.