개인정보 처리방침

(주)하루하루움직임연구소(이하 "회사")는 어댑핏 앱 서비스를 이용하는 회원님의 개인정보를 중요시하며, "개인정보 보호법" 등 관련 법령을 준수하고 있습니다. 본 방침을 통해 회원님께서 제공하시는 개인정보가 어떠한 용도로 이용되고 있으며, 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

회사가 고객사와 계약해 그 임직원에게 제공하는 기업 임직원 건강 복지 서비스의 개인정보 처리는 '■ 기업 임직원 건강 복지 서비스의 개인정보 처리' 절에 따로 적었습니다.

가.수집하는 개인정보의 항목

회사는 회원가입, 맞춤형 운동 루틴 제공, 상담 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.

1.회원가입 및 관리

○일반 가입 시: (필수) 이름, 생년월일, 성별, 아이디, 비밀번호, 휴대전화번호,이메일, 추천인

○SNS 간편 가입 시: (필수) 소셜 식별 번호(ID), 이름, 이메일, 휴대전화번호, 성별, 생년월일

○※ 14세 미만 아동은 서비스 이용이 제한되며, 법정대리인을 통한 가입 절차를 따릅니다.

2.맞춤형 서비스 제공을 위한 정보 (민감정보 - 별도 동의 시)

○신체 및 질환 정보: 진단 질환명(뇌졸중, 파킨슨 등), 운동 목적

○신체 기능 데이터: 손 그립 가능 여부, 보행 및 이동 능력 단계(1~5단계)

○관심 주제: 사용자가 선택한 17종의 건강 키워드(균형 회복, 통증 케어 등)

3.서비스 이용 과정에서의 자동 수집 항목

○기기 정보(OS 버전, 단말기 모델명), 광고 식별자(ADID/IDFA), 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP, 결제 기록

나.수집 방법

●어댑핏 앱 내 설문(온보딩), 회원정보 수정, 고객센터 상담, 생성 정보 수집 툴을 통한 자동 수집

회사는 수집한 정보를 다음의 목적을 위해 활용합니다.

1.맞춤형 재활/운동 서비스 제공

○사용자의 신체 기능(보행, 그립) 및 질환에 따른 개인화된 운동 루틴 알고리즘 적용

○관심 키워드 기반의 건강 정보 콘텐츠 큐레이션 및 푸시 알림

2.회원 관리 및 본인 확인

○서비스 이용에 따른 본인 식별, 부정 이용 방지, 고지사항 전달

3.신규 서비스 개발 및 마케팅

○이용 통계 분석을 통한 서비스 최적화, 이벤트 등 광고성 정보 전달

원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 보관합니다.

●계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

●대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

●소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

●접속 로그 기록: 3개월 (통신비밀보호법)

1.파기 절차: 목적이 달성된 정보는 별도의 DB로 옮겨져 관련 법령에 따른 일정 기간 저장 후 파기됩니다.

2.파기 방법: 전자적 파일 형태는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

회사는 원활한 서비스 이행을 위해 아래와 같이 외부 전문업체에 위탁하여 운영하고 있습니다.

●결제 및 에스크로: 이니시스

●물품 배송 (해당 시): 롯데택배, 한진택배

●시스템 및 알림 서비스: 카카오(알림톡), Firebase(푸시 알림)

●서버 운영·데이터 보관: 아마존웹서비시즈코리아 유한책임회사(Amazon Web Services Korea LLC) — 데이터는 대한민국(서울) 지역에 보관합니다.

[개인정보의 국외 이전]

회사는 아래와 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 — 서비스 제공에 필요한 처리 위탁·보관).

●이전받는 자: Google LLC(Firebase) — 개인정보 문의: https://firebase.google.com/support/troubleshooter/contact

●이전 국가: 미국 등 Google 서버가 있는 국가

●이전 항목과 목적

○알림(푸시) 발송(Firebase Cloud Messaging): 알림 토큰, 알림 제목·본문 — 기기에 바로 닿지 않으면 최대 4주 보관 뒤 삭제

○앱 오류 분석(Firebase Crashlytics): 앱 오류가 났을 때의 오류 내용, 기기 종류·OS 판·앱 판, 오류 기록용 설치 식별값 — 90일 보관 뒤 삭제

○이용 통계 분석(Google Analytics for Firebase, 일반 회원만): 앱 화면 이용 기록, 기기 정보, 광고 식별자 — 이용 통계 분석. 기업 임직원 이용 중에는 보내지 않습니다

●이전 시기와 방법: 알림을 보내거나 앱 오류·이용 기록이 생길 때마다 네트워크로 전송

●거부 방법과 효과: 휴대폰 설정에서 어댑핏 알림을 끄면 알림을 받지 않으며 다른 기능은 그대로 쓸 수 있습니다. 광고 식별자는 휴대폰 설정의 광고 추적 제한으로 거부할 수 있습니다. 앱 오류 기록은 서비스를 안정적으로 운영하는 데 필요해 앱 안에서 따로 끌 수 없으며, 원하지 않으면 앱 이용을 멈추고 회원 탈퇴(기업 임직원은 계정 삭제)를 할 수 있습니다.

●이용자는 앱의 [마이]에서 언제든지 자신의 정보를 조회·수정할 수 있습니다(내 정보 수정, 맞춤정보). 탈퇴(기업 임직원은 계정 삭제)는 '■ 계정 삭제(회원 탈퇴) 방법'에 따라 할 수 있습니다.

●개인정보 보호 책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.

회사는 앱 서비스 최적화를 위해 광고 식별자(ADID/IDFA) 및 쿠키를 사용할 수 있습니다.

●거부 방법: 스마트폰 설정에서 광고 추적 제한을 선택하거나, 브라우저 옵션 설정을 통해 거부할 수 있습니다. 다만, 거부 시 맞춤형 추천 서비스 이용에 어려움이 있을 수 있습니다.

회사는 고객사와 계약을 맺고, 그 고객사 임직원에게 어댑핏 앱의 '기업 임직원' 이용 방법으로 건강 복지 프로그램(이하 "기업 서비스")을 제공합니다. 이 절은 기업 서비스를 이용하는 임직원(이하 "기업 이용자")과 기업 관리자 웹을 쓰는 고객사 담당자의 개인정보 처리에 적용합니다. 이 절에 없는 사항은 이 방침의 다른 절을 따릅니다.

1.처리 목적

o고객사가 보낸 명단으로 본인을 확인하고 계정을 만들고 운영

o업무 자세·통증 부위·건강 이력에 맞는 건강 콘텐츠 배정과 몸 상태에 맞지 않는 동작 거르기

o이번 주 진행 현황·주간 목표·순위·확인율 계산과 표시

o공지·알림(푸시) 발송과 문의 응대

o만족도 조사·종료 설문 운영과 집계 결과 제공

o고객사 담당자에게 참여 현황·문의·집계 결과 제공(복지 프로그램 운영과 참여 관리)

o전담 매니저가 운영하는 프로그램의 참여 안내 연락

o다른 사람의 로그인 시도 방지와 서비스 장애 확인

2.처리하는 개인정보 항목과 수집 방법

가.고객사에서 받는 정보(명단 파일): (필수) 사번, 이름, 부서, 생년월일, 성별 / (선택) 팀, 직급. 휴대전화 번호는 명단으로 받지 않습니다.

나.기업 이용자가 앱에 입력하는 정보: (필수) 휴대전화 번호, 직무, 업무 자세 / (선택) 주간 만족도 점수, 종료 설문 응답(주관식 포함), 문의(유형·제목·내용·사진 최대 3장)

다.민감정보(건강, 별도 동의): 통증 부위와 강도, 건강 이력(질환과 현재·과거 여부), 가족력. 각각 고르지 않을 수 있습니다.

라.서비스를 이용하면서 생기는 정보: 앱 설치 식별값, 기기 종류, 앱 판, 알림 토큰과 알림 허용 여부, 로그인·세션 기록, 로그인 시도 기록(접속 IP·설치 식별값), 콘텐츠 배정·열람·확인 기록, 공지 읽음, 알림 열람, 약관 동의 기록(동의한 판·시각·앱 판), 앱 오류 기록(기기 종류·OS 판·앱 판·오류 내용)

마.수집 방법: 고객사가 보낸 명단을 회사가 등록하고, 기업 이용자가 앱 화면에 입력하며, 서비스를 이용하는 동안 자동으로 생깁니다.

3.처리 근거

o동의를 받아 처리하는 정보: 나·라의 정보와 고객사 담당자 제공(개인정보 수집·이용·제공 동의, 개인정보 보호법 제15조 제1항 제1호·제17조 제1항 제1호), 다의 민감정보(민감정보(건강) 수집·이용 동의, 같은 법 제23조 제1항 제1호), 휴대전화 번호(휴대전화 번호 수집·이용 동의)

o동의를 받기 전에 처리하는 정보: 가의 명단 정보는 기업 이용자가 앱에서 동의하기 전부터 계정을 준비하려고 고객사와 맺은 서비스 계약에 따라 보관합니다. 로그인 시도 기록은 다른 사람의 로그인 시도를 막으려고 동의 전에도 남깁니다(같은 법 제15조 제1항 제6호).

4.고객사 담당자에게 제공하는 정보

o제공받는 자: 기업 이용자가 속한 고객사의 담당자(기업 관리자 웹)

o제공 목적: 복지 프로그램 운영과 참여 관리(참여 독려, 프로그램 결과와 확인 이수 기록 확인)

o제공 항목: 이름, 회사 사번, 부서·팀, 직무, 업무 자세, 참여 상태, 온보딩 완료 시각, 날짜별 콘텐츠 확인 기록, 확인율과 주간 목표 달성 여부, 오래 확인하지 않았는지 여부, 최근 확인 시각과 그 콘텐츠의 분류, 종료 설문 응답 여부, 문의(작성자 이름·사번·부서·팀, 유형·제목·내용·사진, 답변)

o제공하지 않는 정보: 건강 정보(통증·건강 이력·가족력), 휴대전화 번호, 생년월일, 성별, 콘텐츠 제목, 개인별 만족도 점수와 설문 응답 내용

o만족도 조사와 종료 설문은 응답한 사람이 5명 이상일 때 조사 기간이 끝난 뒤 평균·선택지별 수와 이름 없는 주관식 글만 제공합니다.

o제공받는 자의 보유 기간: 기업 관리자 웹에서는 프로그램이 끝나고 유예 기간이 지날 때까지 볼 수 있습니다. 기업 이용자가 계정을 삭제하면 그때부터 보이지 않습니다. 고객사 담당자가 내려받은 파일은 고객사의 개인정보 처리 기준을 따릅니다.

5.같은 프로그램 참여자에게 보이는 정보

o순위 화면에 가운데 글자를 가린 이름(예: 김*수), 당일 확인한 날 수, 순위가 보입니다. 그 밖의 정보는 다른 참여자에게 보이지 않습니다.

6.보유·이용 기간과 파기

o기업 이용자가 속한 모든 프로그램이 끝나고 고객사와 정한 유예 기간(기본 1개월, 1개월 이상)이 지나면, 매일 도는 삭제 작업이 그 계정의 개인정보를 지웁니다.

o기업 이용자는 앱의 [마이 > 계정 삭제]에서 언제든지 계정을 직접 삭제할 수 있습니다. 따로 신청하거나 문의하지 않아도 되며, 삭제하면 아래 정보를 그 자리에서 파기합니다. 파기한 정보는 복구할 수 없습니다.

o지우는 정보: 사번·이름·부서·팀·직급·생년월일·성별·직무·업무 자세, 휴대전화 번호, 건강 정보(통증 부위와 강도, 건강 이력, 가족력), 세션·알림 토큰·설치 식별값, 로그인 시도 기록의 접속 IP·설치 식별값, 문의의 제목·내용·사진·답변, 종료 설문 주관식, 개인 리포트 파일

o남기는 기록: 위 값을 지운 뒤 회원 번호만 남은 참여 기록(명단 참여 기간, 동의 기록, 콘텐츠 배정·확인 기록, 날짜별·주간 결과, 만족도 점수, 공지 읽음·알림 기록)과 종료 설문의 척도·선택 응답은 통계 작성과 동의 사실 확인에만 씁니다. 콘텐츠 배정 기록에는 그날 배정 기준이 된 통증 부위·강도 분류가 함께 남습니다.

o알림을 보내려고 잠시 보관하는 발송 기록(알림 토큰·제목·본문)은 24시간이 지나면 자동으로 지워집니다(삭제 작업 시점에 따라 조금 늦어질 수 있습니다). 기기에 바로 닿지 않은 알림은 알림 서비스(Firebase)에 최대 4주 남을 수 있습니다.

o데이터베이스 자동 백업에는 지운 정보가 최대 35일 남을 수 있으며, 이 기간이 지나면 자동으로 지워집니다. 백업은 장애 복구에만 씁니다.

o계정을 삭제한 뒤 고객사가 명단을 다시 보내면 고객사가 준 정보로 새 계정이 만들어질 수 있습니다. 새 계정은 처음부터 시작하며 지운 계정의 기록과 이어지지 않습니다.

o로그인 시도 기록은 90일이 지나면 접속 IP·설치 식별값을 지웁니다.

o파기 방법: 데이터베이스의 값은 다시 읽을 수 없게 지우고, 저장소의 사진·파일은 삭제합니다.

7.처리 위탁과 국외 이전

o아마존웹서비시즈코리아 유한책임회사(Amazon Web Services Korea LLC): 서버 운영과 데이터 보관. 데이터는 대한민국(서울) 지역에 보관합니다.

oGoogle LLC(Firebase): 알림(푸시) 발송(Firebase Cloud Messaging)과 앱 오류 기록 수집(Firebase Crashlytics). 국외 이전에 관한 사항(개인정보 보호법 제28조의8 제1항 제3호)

-이전 항목: 알림 토큰, 알림 제목·본문 / 앱 오류가 났을 때의 오류 내용, 기기 종류·OS 판·앱 판, 오류 기록용 설치 식별값

-이전 국가·시기·방법: 미국 등 Google 서버가 있는 국가, 알림을 보내거나 앱 오류가 날 때마다 네트워크로 전송

-이전받는 자: Google LLC(개인정보 문의: https://firebase.google.com/support/troubleshooter/contact)

-이용 목적·보유 기간: 알림 전달(기기에 바로 닿지 않으면 최대 4주 보관 뒤 삭제), 앱 오류 분석(90일 보관 뒤 삭제)

-거부 방법과 효과: 휴대폰 설정에서 어댑핏 알림을 끄면 알림을 받지 않으며, 앱의 다른 기능은 그대로 쓸 수 있습니다. 앱 오류 기록은 서비스를 안정적으로 운영하는 데 필요해 앱 안에서 따로 끌 수 없습니다. 원하지 않으면 앱 이용을 멈추고 계정을 삭제할 수 있습니다.

o기업 서비스를 이용하는 동안에는 이용 통계 분석 도구(Google Analytics)로 정보를 보내지 않습니다.

o기업 서비스의 콘텐츠는 회사가 미리 만든 묶음에서 고르며, 이 과정에서 개인정보를 외부 AI 서비스에 보내지 않습니다.

8.기업 이용자의 권리와 행사 방법

o확인·수정: 앱 '마이 > 내 정보 수정'에서 직무·업무 자세·통증·건강 이력·가족력·휴대전화 번호를 직접 확인하고 고칠 수 있습니다. 고객사가 보낸 이름·소속·생년월일·성별은 '마이 > 문의'로 요청하면 회사가 확인해 고칩니다.

o삭제·동의 철회: 앱 '마이 > 계정 삭제'에서 바로 삭제할 수 있습니다. 필수 동의를 철회하면 기업 서비스를 계속 이용할 수 없습니다.

o명단에서 제외되었거나 앱을 이용할 수 없어 직접 삭제할 수 없는 경우, 열람·처리정지를 원하는 경우에는 아래 개인정보 보호 담당자에게 요구할 수 있습니다. 본인임을 확인한 뒤 요구를 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 삭제를 요구하지 않아도 프로그램이 끝나고 유예 기간이 지나면 자동으로 파기합니다.

9.안전성 확보 조치(기업 서비스)

o휴대전화 번호와 건강 정보는 다른 정보와 따로 보관하고, 정해진 한 곳의 프로그램만 읽고 씁니다. 이 값은 기록(로그)과 오류 문구에 남기지 않습니다.

o앱에는 휴대전화 번호를 가려서만 보내고, 고객사 담당자 화면에는 보내지 않습니다.

o회사 운영 화면은 권한을 나누어, 휴대전화 번호는 권한이 있는 운영 직원만 봅니다. 관리자 작업은 기록으로 남깁니다.

o모든 통신은 암호화(HTTPS)합니다.

10.고객사 담당자 계정(기업 관리자 웹)

o처리 항목: 이름, 로그인 아이디, 비밀번호(복원할 수 없게 바꾸어 저장), 접속 IP, 브라우저 정보, 접속·작업 기록

o수집 방법: 고객사의 요청을 받아 회사가 계정을 만들고, 로그인할 때 접속 정보가 생깁니다.

o처리 목적: 기업 관리자 웹 로그인, 보안(로그인 시도 제한), 접근·작업 기록

o보유 기간: 그 고객사의 모든 프로그램이 유예 기간까지 끝나면 다음 삭제 작업에서 계정을 끄고 이름·아이디·비밀번호를 지웁니다. 로그인 시도 기록은 90일, 세션 기록은 만료 뒤 90일이 지나면 지웁니다. 작업 기록은 계정 번호만 남겨 보관합니다.

가.일반 회원

●앱: [마이 > 앱 설정 > 회원탈퇴]에서 탈퇴하시는 이유를 고른 뒤 [탈퇴하기] > [네 탈퇴할게요]를 누르면 탈퇴됩니다.

●홈페이지: 로그인한 뒤 마이페이지에서 이름 옆 톱니바퀴 단추로 [정보 설정]을 열고, 맨 아래 [회원탈퇴]의 [탈퇴하기]를 누릅니다. 탈퇴 전 유의사항에 동의하고, 가입 때 등록한 휴대폰 번호로 받은 카카오 알림톡 인증번호를 확인한 뒤, 탈퇴사유를 고르고 [회원 탈퇴]를 누르면 탈퇴됩니다.

●앱에서는 이용 중인 구독이 있으면 탈퇴할 수 없습니다. 구독을 해지해도 남은 구독 기간이 끝날 때까지는 탈퇴할 수 없습니다. App Store·Google Play에서 결제한 구독은 각 스토어의 구독 관리에서 해지합니다.

●홈페이지에서는 이용 기간이 남은 이용권이나 잡혀 있는 예약이 있으면 탈퇴할 수 없습니다. 이용권은 환불하고 예약은 취소한 뒤 탈퇴해 주세요.

●앱과 홈페이지를 이용할 수 없으면 아래 개인정보 보호 담당자(전화: 1577-8492, 이메일: lab@haruharulab.com)에게 탈퇴를 요청할 수 있습니다.

●탈퇴한 뒤의 개인정보 보유와 파기는 '■ 개인정보의 보유 및 이용 기간'과 '■ 개인정보의 파기 절차 및 방법'을 따릅니다.

나.기업 임직원(사번으로 로그인하는 계정)

●앱: [마이 > 계정 삭제 > 계정 삭제하기 > 삭제]를 누르면 바로 삭제됩니다. 따로 신청하거나 문의하지 않아도 됩니다.

●지우는 정보와 남는 기록은 '■ 기업 임직원 건강 복지 서비스의 개인정보 처리'의 '6. 보유·이용 기간과 파기'와 같습니다.

●명단에서 제외되었거나 앱을 이용할 수 없어 직접 삭제할 수 없으면 아래 개인정보 보호 담당자(전화: 1577-8492, 이메일: lab@haruharulab.com)에게 회사 이름·사번·이름을 알려 주세요. 본인임을 확인한 뒤 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다.

회사는 고객의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 책임자를 지정하고 있습니다.

●개인정보 보호 담당자

○부서: 고객가치팀 (전화: 1577-8492)

○이메일: lab@haruharulab.com

●개인정보 보호 책임자

○성명: 박정인 (이메일: sean@haruharulab.com)

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

●개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)

●개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)

●대검찰청 사이버수사과 (spo.go.kr / 지역번호+1301)

●경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)

본 개인정보 처리방침은 2026년 10월 20일부터 시행합니다.

개정 이력: 2026년 10월 20일 기업 임직원 건강 복지 서비스 절·계정 삭제(회원 탈퇴) 방법 절 추가, 처리 위탁·국외 이전 보완, 담당자 연락처 변경 / 2026년 2월 11일 / 2025년 6월 1일