최종 업데이트: 2026년 10월 19일 · 버전 2.1
본 개인정보 처리방침은 YUTHI life GmbH(이하 "YUTHI", "당사", "저희")가 iPhone 및 Apple Watch용 "YUTHI" 앱(이하 "앱")을 귀하가 이용하는 경우 개인정보를 처리하는 방식을 설명합니다. yuthi.life 웹사이트에는 별도의 개인정보 처리방침이 적용됩니다.
당사는 스위스 연방 개인정보 보호법(FADP), EU 일반 개인정보 보호 규정(GDPR), 2018년 데이터 보호법과 함께 적용되는 영국 UK GDPR, 그리고 미국 이용자의 경우 해당 주(州)의 개인정보 보호 관련 법률(참조: 제25조)을 준수합니다. "처리"라는 용어는 FADP 및 GDPR 문맥 모두에서 동일한 의미로 사용됩니다.
· 당사는 귀하의 데이터를 판매하지 않으며, 광고를 표시하지 않고, 분석 또는 추적 도구를 사용하지 않습니다.
· 귀하의 입력 내용은 취리히 소재 서버에 저장됩니다. Coach의 답변을 생성하기 위해 일부 내용이 미국 소재 Anthropic으로 전송됩니다.
· 당사는 귀하의 명시적 동의가 있는 경우에만 건강 데이터를 처리합니다.
· 귀하는 앱 내에서 언제든지 직접 데이터를 다운로드하고 계정을 삭제할 수 있습니다.
목차
- 1. 개인정보 처리 책임자
- 2. 앱이 처리하는 데이터
- 3. 건강 데이터
- 4. AI Coach
- 5. 사진 및 문서
- 6. Apple Health
- 7. Oura
- 8. 야외 활동: 위치, 지도 및 날씨
- 9. 식품 데이터베이스
- 10. 친구 비교 및 추천 프로그램
- 11. Apple을 통한 구독 및 결제
- 12. 푸시 알림 및 알림
- 13. Coach를 통한 지원
- 14. 기기 권한
- 15. 광고 없음, 추적 없음
- 16. 법적 근거
- 17. 서비스 제공업체
- 18. 해외 데이터 이전
- 19. 저장 위치, 보관 기간 및 삭제
- 20. 데이터 보안
- 21. 귀하의 권리
- 22. 자동화된 평가
- 23. 최소 연령
- 24. 이의 제기 권리
- 25. 개별 국가별 추가 규정
- 26. 본 개인정보 처리방침의 변경
1. 개인정보 처리 책임자
앱에서 귀하의 개인정보 처리에 책임을 지는 주체는 다음과 같습니다:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
스위스
UID: CHE-189.596.813
이메일: info@yuthi.life
개인정보 보호와 관련된 모든 문의사항 — 열람, 정정, 삭제, 이의 제기, 데이터 이동 — 은 info@yuthi.life으로 제목란에 "개인정보 보호"를 기재하여 문의해 주십시오.
당사는 현재 개인정보 보호 책임자 지정 의무 요건(GDPR 제37조)이 충족되지 않는다는 판단하에 개인정보 보호 책임자를 선임하지 않았습니다. 이용자 수가 증가함에 따라 해당 사항을 재검토할 예정입니다.
EU 및 영국 내 대리인
당사는 스위스에 본사를 두고 있으므로, EU 내 개인을 위해 GDPR 제27조에 따른 대리인을, 영국 내 개인을 위해 UK GDPR 제27조에 따른 대리인을 각각 지정합니다. 지정이 완료되는 즉시 해당 연락처를 이 항목에 추가할 예정입니다. 그 전까지는 info@yuthi.life으로 직접 문의하실 수 있습니다.
2. 앱이 처리하는 데이터
앱은 귀하가 직접 제공하거나 명시적으로 공개한 정보만을 처리합니다. 여기에 명시되지 않은 정보를 백그라운드에서 수집하지 않습니다.
| 영역 | 정확히 무엇을 | 저장 위치 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호 (해시값으로만 저장), 마지막 로그인 시각 | 서버 (취리히) |
| 귀하에 관하여 | 이름, 생년월일, 성별, 국가, 키, 체중, 언어, 선호 단위 | 서버 (취리히) |
| 일상 및 목표 | 직업 유형, 일상 활동, 교대 근무 여부, 기상 및 취침 시간, 가족 사항 (예: 자녀, 가족 계획), 회원권, 즐겨 하는 스포츠, 습관, 목표 및 그 이유, 식사 선호도 | 서버 (취리히) |
| 건강 | 약물, 알레르기, 당뇨, 폐경기, 혈액 수치, 활력 징후, 증상, 생리 주기, 성 건강, 기호식품 (예: 알코올, 니코틴) | 서버 (취리히) |
| 기록 | 음식, 음료, 운동, 걸음 수, 수면, 기분, 스트레스, 단식, 야외 활동 시간, 사회적 접촉, 유연성, 케어, 보충제, 체중 — 각각 시각 포함 | 서버 (취리히) |
| 야외 활동 | 경로 기록 (시각 및 고도가 포함된 GPS 위치), 거리, 소요 시간, 페이스, 고도 상승, 저장된 경로 | 서버 (취리히) |
| Apple Health | 귀하의 허가가 있는 경우에만 — 제6항 참조 | 서버(취리히): 일일 값 및 운동 기록 |
| Oura | 귀하의 허가가 있는 경우에만 — 제7항 참조 | 서버(취리히) |
| Coach 채팅 | 귀하의 메시지, 첨부된 사진, 문서 및 음성 메시지, Coach의 답변과 귀하를 위해 기억해야 할 내용 | 귀하의 기기에서만 |
| 사진 | 프로필 사진 및 동기 부여 사진; "나의 목표"의 진행 사진 | 프로필 사진 및 동기 부여 사진은 귀하의 기기에서만; 진행 사진은 서버(취리히), 비공개 저장소에 보관 |
| 친구 및 추천 | 개인 코드, 연결된 사람, 공유된 주간 값, 초대한 사람과 초대받은 사람, 크레딧 | 서버(취리히) |
| 구독 | 제품, 기간, 만료일, Apple 거래 식별자 | 서버(취리히) |
| 기술적 | 기기 푸시 식별자, 시간대, 앱 설정, 동의 내역, 날씨 위치 | 서버 (취리히) |
"기기에만 저장"된 정보는 저희 서버에서 알 수 없습니다. 다만, 기기 백업의 일부가 될 수 있습니다(예: iCloud 백업). 이는 iOS 설정에서 직접 관리하실 수 있습니다.
3. 건강 데이터
귀하의 건강에 관한 정보 — 예를 들어 약물, 혈액 수치, 증상, 월경 주기, 성 건강, 기호품, Apple Health 및 Oura의 수치 — 는 FADP 제5조 제c항의 의미에서 특별히 보호가 필요한 개인 데이터이며, GDPR 및 UK GDPR 제9조에 따른 특별 범주의 개인 데이터에 해당합니다. 미국의 여러 주에서는 이를 "소비자 건강 데이터" 또는 "민감한 개인 정보"로 분류합니다.
저희는 귀하의 명시적 동의(FADP 제6조 제7항 제a호; GDPR 또는 UK GDPR 제9조 제2항 제a호)에 근거해서만 해당 정보를 처리합니다. 귀하는 관련 정보를 삭제하거나, 개별 연결을 해제하거나, 계정을 삭제함으로써 언제든지 장래에 향하여 동의를 철회할 수 있습니다. 철회 이전까지 이루어진 처리의 적법성은 영향을 받지 않습니다.
이러한 정보는 어느 것도 제공할 의무가 없습니다. 앱은 해당 정보 없이도 이용 가능합니다 — 다만, 그 경우 더 세밀한 동반 기능을 제공하기 어렵습니다.
저희는 건강 데이터를 오직 앱의 기능을 제공하기 위한 목적으로만 사용합니다. 광고에 활용하지 않으며, 판매하지 않고, 제3자에게 전달하지 않습니다 — 저희의 위탁을 받아 처리하는 제17조의 서비스 제공업체는 예외입니다.
YUTHI는 의료기기가 아니며 진단을 내리지 않습니다. 모든 안내는 일반적인 참고 목적으로만 제공되며, 의학적 상담, 진단 또는 치료를 대체하지 않습니다.
4. AI Coach
Coach는 미국 샌프란시스코 소재 Anthropic PBC의 언어 모델을 사용합니다. 각 요청 시 저희는 답변에 필요한 정보만 전송합니다: 귀하의 메시지, 첨부된 이미지 또는 문서, 채팅 기록의 최근 일부, 그리고 귀하의 프로필 및 입력 내역의 발췌본.
저희는 귀하의 이메일 주소를 전송하지 않습니다. 귀하의 이름 중 Coach에게 전달되는 것은 귀하를 호칭하기 위한 이름뿐입니다. Anthropic은 저희의 수탁 처리자로서 해당 데이터를 처리하며, 자사의 모델 학습에 사용하지 않고, 자체 공개 정보에 따르면 오용 감지를 위한 목적으로만 일시적으로, 원칙적으로 최대 30일간 보관합니다.
AI는 다음의 경우에 작동합니다: 채팅 답변, 텍스트 및 사진으로부터 식사 인식, 사진으로부터 운동 종목 인식, 프로필 및 동기 부여 사진 검토, 식품 평가, 식품 검색을 위한 검색어 번역, 일간·주간·영양·운동 계획 작성, 개인 맞춤형 푸시 알림 작성.
캘린더: 캘린더 접근을 허용하신 경우, 앱은 일간 및 주간 계획을 위해 해당 날짜의 일정 제목, 시작 시간 및 지속 시간을 Coach에게 전송합니다. 저희는 귀하의 일정을 서버에 저장하지 않습니다.
음성 메시지 및 받아쓰기: 음성 입력은 iOS 음성 인식에 의해 텍스트로 변환됩니다. 기기 및 언어에 따라 Apple이 이 처리를 자체 서버에서 수행할 수 있습니다. Coach에게는 텍스트만 전송됩니다.
미국으로의 데이터 전송은 EU 집행위원회의 표준계약조항 및 스위스·영국을 위한 적용 조항에 근거합니다(제18조 참조). Coach의 답변은 자동으로 생성되며 오류가 있을 수 있습니다. 자세한 내용은 이용약관을 참조하십시오.
5. 사진 및 문서
프로필 및 동기 부여 사진: 이 이미지들은 귀하의 기기에만 저장됩니다. 도입 단계에서 사진을 선택하시면, 자동화된 절차가 해당 사진에 허용되지 않는 콘텐츠가 포함되어 있는지 일회에 한해 확인합니다. 이 확인 목적으로만 해당 사진이 Anthropic에 전송됩니다.
채팅의 사진 및 문서 — 예를 들어 식사, 혈액 검사 결과 또는 약품 포장 — 는 답변을 위해 Anthropic에 전송되며(제4조 참조), 이후에는 귀하의 기기에만 남습니다.
"나의 목표"의 진행 사진: 귀하의 요청에 따라 저희는 이 사진들을 귀하의 계정만 접근할 수 있는 비공개 저장소의 서버에 저장합니다. 사진은 시간 제한이 있는 주소를 통해서만 표시됩니다. 첫 번째 사진을 저장하기 전에 앱이 귀하의 동의를 구합니다. 개별 사진 또는 모든 사진을 언제든지 삭제할 수 있으며, 모든 사진을 삭제하면 동의도 함께 철회됩니다.
6. Apple Health
귀하의 요청에 따라 앱이 Apple Health에서 다음 값을 읽습니다: 수면 단계, 걸음 수, 거리, 운동 시간, 활성 칼로리, 운동 기록, 심박수, 안정 시 심박수, 심박수 변동성, 체중 및 수분 섭취량. 접근 권한은 iOS에서 부여하며 언제든지 개별적으로 철회할 수 있습니다(설정 › 개인 정보 보호 및 보안 › 건강).
당사 서버에는 이를 바탕으로 일별 값과 귀하의 운동 기록이 저장됩니다. 귀하의 허가에 따라 앱은 YUTHI에 기록된 운동, 투어 및 수분 섭취량을 Apple Health에 다시 기록합니다.
Apple Health의 데이터는 광고 목적으로 사용하지 않으며 제3자에게 제공하지 않습니다. 귀하의 다른 모든 항목과 마찬가지로, Coach가 답변을 위해 수신하는 발췌본에 포함될 수 있습니다(제4항 참조).
7. Oura
귀하의 요청에 따라 앱이 귀하의 Oura 계정(Ōura Health Oy, 핀란드)에 연결합니다. 이를 위해 Oura에 로그인하고 YUTHI가 읽을 수 있는 항목을 해당 서비스에서 허가하십시오. YUTHI는 일별 값에 대한 접근 권한만 요청합니다.
수면, 회복 및 걸음 수에 관한 정보만 읽습니다: 수면 시간 및 수면 단계, 준비 지수 및 수면 점수, 심박수 변동성 및 수면 중 최저 맥박, 그리고 일별 걸음 수. 걸음 수를 Oura와 Apple Health 중 어느 쪽에서 가져올지 앱에서 선택하며, 각 날짜에는 두 소스 중 하나만 적용됩니다. Oura가 함께 제공하는 그 밖의 값은 당사 서버에서 즉시 폐기되며 저장되지 않습니다.
액세스 토큰은 당사 서버에 저장되며 귀하의 기기에는 저장되지 않고, 암호화된 방식으로 전송됩니다. Oura 데이터 조회는 오직 당사 서버를 통해서만 이루어집니다. 가져온 값은 귀하의 다른 데이터와 마찬가지로 귀하의 개인 공간에 저장됩니다(제19항 참조). 귀하의 다른 모든 항목과 마찬가지로, 가져온 수면 기록 및 걸음 수는 Coach가 답변을 위해 수신하는 발췌본에 포함될 수 있습니다(제4항 참조).
법적 근거는 귀하의 명시적 동의입니다(FADP 제6조 제7항 제a호; GDPR 또는 UK GDPR 제9조 제2항 제a호). 동의는 연결 시 부여됩니다.
설정 › 연결에서 언제든지 연결을 해제할 수 있으며, 이 경우 액세스 토큰 및 일별 값(가져온 걸음 수 포함)이 삭제되고, 요청 시 가져온 수면 기록도 함께 삭제됩니다. 연결 해제 시 당사는 Oura에도 접근 권한을 추가로 철회합니다. Oura 계정에서 직접 접근 권한을 철회하는 것도 가능합니다. YUTHI 계정을 삭제하면 당사에 보관된 모든 Oura 데이터가 삭제됩니다. 이 경우 Oura 계정에서도 추가로 접근 권한을 철회하시기 바랍니다.
Oura 자체에 의한 귀하의 데이터 처리는 Ōura Health Oy가 책임지며, 해당 개인정보처리방침이 적용됩니다. Oura의 데이터는 광고 목적으로 사용하지 않으며, 판매하거나 제3자에게 제공하지 않습니다. 단, 귀하가 친구 비교 기능에서 직접 공개한 값(예: 주간 걸음 수 합계)은 예외이며, 이는 비교 대상 인물에게 공개됩니다(제10항 참조).
8. 야외 활동: 위치, 지도 및 날씨
운동 세션 기록: "야외 활동" 영역에서 운동 세션을 시작하면 앱이 이동 경로(시간 및 고도와 함께 기록된 GPS 위치), 세션 주요 지표(거리, 소요 시간, 속도, 칼로리, 고도 상승량, 햇빛 노출 시간) 및 — 허가된 경우 — 심박수 값을 저장합니다. 위치는 귀하가 시작한 운동 세션이 진행 중인 동안에만 기록되며, 화면이 꺼진 상태에서도 동일하게 적용됩니다. 운동 세션 외에는 이동 프로필을 생성하지 않습니다.
지도: 앱은 OpenStreetMap(OpenStreetMap Foundation, 영국)의 서버에서 직접 지도 타일을 불러옵니다. OpenStreetMap은 귀하의 IP 주소와 표시된 지도 영역을 수신하지만, 귀하의 계정 정보는 수신하지 않습니다.
경로 계획: 경로를 그리면 GraphHopper 서비스(GraphHopper GmbH, 독일)가 실제 도로를 따라 경로를 계산합니다. 요청은 당사 서버를 통해 전송되며, GraphHopper는 경유지와 스포츠 종류만 수신하고 귀하의 IP 주소나 계정 정보는 수신하지 않습니다.
날씨: 날씨, 자외선 지수 및 수분 섭취 권장량을 위해 앱은 Open-Meteo(open-meteo.com)에서 귀하의 날씨 위치에 대한 예보를 조회합니다. 해당 위치는 지역명으로 지정하거나 — 귀하의 허가 시 — 현재 위치로 지정할 수 있습니다. Open-Meteo는 지역명 또는 해당 위치의 좌표와 귀하의 IP 주소를 수신하지만, 귀하의 계정 정보는 수신하지 않습니다.
9. 식품 데이터베이스
바코드를 스캔하면 앱이 오픈 데이터베이스 Open Food Facts(프랑스)에서 해당 제품을 조회합니다. Open Food Facts는 바코드와 귀하의 IP 주소를 수신하지만, 귀하의 계정 정보는 수신하지 않습니다.
식품을 검색하면 당사 서버가 추가적으로 미국 농무부(USDA)의 FoodData Central 데이터베이스를 조회할 수 있습니다. 해당 서버로는 검색어만 전송되며 — 필요한 경우 AI에 의해 사전에 영어로 번역됩니다 — 귀하의 IP 주소나 계정 정보는 전송되지 않습니다.
바코드로 등록한 제품은 공유 제품 목록(바코드, 이름, 영양 정보)에 추가되며, 앱의 모든 이용자가 이용할 수 있습니다. 제품을 등록한 사람은 앱 내에서 누구에게도 표시되지 않으며, 당사는 오용 조사 목적으로만 이를 저장합니다. 계정 삭제 시 이 연결 정보는 삭제됩니다.
10. 친구 비교 및 추천 프로그램
친구 비교: 개인 코드를 통해 친구들과 연결하여 한 주를 비교할 수 있습니다. 연결된 사람들은 귀하의 표시 이름과 귀하가 명시적으로 공개한 주간 수치(롱제비티 점수, 걸음 수, 운동 시간, 음수 목표 달성률)만 볼 수 있습니다. 개별 공개, 개별 연결 또는 전체 비교를 언제든지 종료할 수 있으며, 공유된 수치는 그 즉시 삭제됩니다. 법적 근거는 귀하의 동의입니다.
추천 프로그램: 귀하의 코드로 앱을 추천하시면, 누가 누구를 초대했는지와 그로 인해 발생한 적립금을 저장합니다. 초대된 사람은 귀하의 계정 데이터를 볼 수 없으며, 귀하는 귀하의 코드를 입력한 사람의 수만 확인할 수 있습니다.
11. Apple을 통한 구독 및 결제
구독은 App Store를 통해 구매합니다. 결제는 Apple이 처리하며, 당사는 신용카드 번호 등 결제 정보를 제공받지 않습니다. 귀하의 구독을 활성화하기 위해 당사 서버는 Apple에서 구매 영수증을 검증하고 상품, 이용 기간, 만료일 및 거래 식별자를 저장합니다. 또한 Apple은 갱신, 해지 및 환불 사항을 당사에 통보합니다.
구매 시 처리에 대한 책임은 Apple(유럽의 경우: Apple Distribution International Ltd., 아일랜드) 자체에 있으며, Apple의 개인정보 처리방침이 적용됩니다.
12. 푸시 알림 및 알림
귀하가 동의하는 경우 YUTHI는 알림을 발송합니다 — 예를 들어 Coach의 답변, 귀하의 하루에 관한 개인 알림 또는 리마인더입니다. 이를 위해 당사는 Apple의 기기 식별자(푸시 식별자)를 저장합니다. 개인 알림은 Coach가 귀하의 입력 내용 발췌본을 바탕으로 작성합니다(제4조 참조). 전송은 Apple의 푸시 서비스(APNs)를 통해 이루어지며, Apple은 표시되는 텍스트를 수신합니다.
음수 알림과 같은 리마인더는 귀하의 기기에서 예약됩니다. 알림에 대한 귀하의 동의는 iOS 설정에서 언제든지 철회할 수 있습니다.
13. Coach를 통한 지원
Coach에게 문의 사항을 당사 팀에 전달해 달라고 요청하면, Coach가 먼저 확인을 요청합니다. 귀하의 확인 후 당사는 귀하의 설명, 필요한 맥락 및 답변을 위한 이메일 주소가 포함된 지원 요청을 생성합니다. 지원 요청은 귀하의 계정이 삭제될 때 함께 삭제됩니다.
14. 기기 권한
iOS는 각 권한을 개별적으로 요청합니다. 귀하는 각 권한을 거부하거나 나중에 iOS 설정에서 철회할 수 있으며, 앱은 계속 사용 가능하지만 해당 기능은 제공되지 않습니다.
| 권한 | 용도 |
|---|---|
| 카메라 | 바코드 스캔, 식사 및 운동 사진 촬영, 프로필·동기부여·진행 상황 사진 촬영 |
| 사진 보관함 | 귀하가 직접 선택한 개별 이미지 첨부 |
| 마이크 및 음성 인식 | 질문 및 입력 사항을 입력 대신 음성으로 말하기 |
| 동작 및 피트니스 | 달리기 중 케이던스(발걸음 빈도) 표시 |
| 위치 | 현재 위치의 날씨; 귀하가 시작한 운동 세션 중 귀하의 경로 기록(백그라운드 포함) |
| 캘린더 | 일간 및 주간 계획을 위한 일정 읽기; 원하시는 경우 운동 일정 추가 |
| Apple Health | 제6조 참조 |
| Face ID / Touch ID | 비밀번호 없이 로그인; 귀하의 생체 인식 데이터는 기기 밖으로 절대 전송되지 않으며 당사는 이에 접근할 수 없습니다 |
| 알림 | 제12조 참조 |
15. 광고 없음, 추적 없음
앱에는 광고 또는 분석 도구가 포함되어 있지 않습니다. Google Analytics 또는 Firebase Analytics와 같은 서비스를 통한 추적은 이루어지지 않습니다. 당사는 광고 프로필을 생성하지 않으며, 광고 네트워크에 데이터를 제공하지 않고, 데이터를 판매하지 않습니다. 이러한 이유로 앱은 Apple의 앱 추적 허용 요청도 하지 않습니다.
앱은 당사 웹사이트 yuthi.life에서 매거진 기사 목록을 불러오며, 요청 시 해당 사이트에서 기사 및 법적 텍스트를 엽니다. 이 과정에서 당사 웹 호스팅 업체가 귀하의 IP 주소를 수신합니다(제17조 참조). 앱에 표시되는 당사 소셜 미디어 채널의 게시물은 해당 게시물이 저장된 서버에서 불러오는 미리보기 이미지를 표시합니다. 게시물을 탭하면 해당 네트워크의 자체 개인정보 처리방침과 함께 해당 네트워크가 열립니다.
16. 법적 근거
당사는 다음 근거에 따라 처리를 수행합니다(스위스: FADP 제31조; EU: GDPR 제6조 및 제9조; 영국: UK GDPR 제6조 및 제9조):
- 계약 (GDPR 제6조 제1항 (b)호): 계정, 앱 기능, Coach, 구독, 이용 활성화 및 지원.
- 명시적 동의 (GDPR 제9조 제2항 (a)호; FADP 제6조 제7항 (a)호): 건강 데이터, Apple Health, Oura, 진행 상황 사진.
- 동의 (GDPR 제6조 제1항 (a)호): 위치, 캘린더, 푸시 알림, 친구 비교.
- 법적 의무 (GDPR 제6조 제1항 (c)호): 예를 들어 상법 및 세법상 보관 의무.
- 정당한 이익 (GDPR 제6조 제1항 (f)호): 앱의 보안, 남용 방지(예: 공동 제품 목록 및 추천 프로그램), 그리고 지도·날씨·식품 서비스에 대한 기술적 요청.
귀하는 동의를 언제든지 장래를 향하여 철회할 수 있습니다.
17. 서비스 제공업체
당사는 귀하의 데이터를 오직 당사의 위탁 및 지시에 따라서만 처리하는 엄선된 서비스 제공업체(수탁 처리자)를 활용합니다. 당사는 해당 업체들과 데이터 처리 계약을 체결하였습니다.
| 서비스 제공업체 | 목적 | 데이터 | 위치 |
|---|---|---|---|
| Supabase Inc. (미국) | 앱의 데이터베이스, 로그인, 저장소 및 서버 기능 | 계정, 프로필, 항목, 건강 정보, 경과 사진 | 스위스 취리히에 저장; 서버 기능은 귀하의 위치에 가까운 Supabase 데이터 센터에서 실행되며 데이터를 저장하지 않습니다 |
| Anthropic PBC (미국) | Coach 및 기타 AI 기능을 위한 언어 모델 | 제4항 참조 | 미국 |
| Apple Inc. (미국) | 푸시 알림 전송 | 푸시 식별자, 알림 내용 | 미국 |
| GraphHopper GmbH (독일) | 경로 계산 | 경유지, 운동 유형 | 독일 |
| All-Inkl.com (Neue Medien Münnich, 독일) | 앱이 매거진 개요 및 법적 텍스트를 불러오는 웹사이트 호스팅 | IP 주소, 요청된 페이지, 접속 시각 | 독일 |
이와 별도로, 제8항 및 제9항에 명시된 서비스(OpenStreetMap, Open-Meteo, Open Food Facts, USDA)는 해당 서비스 이용 시 그곳에 기술된 기술적 정보를 수신하며, 이를 자체적인 책임하에 처리합니다. Apple과 Oura는 자사 서비스에 대해 스스로 책임을 집니다.
18. 해외 데이터 이전
귀하의 데이터는 스위스에 저장됩니다. 개별 기능의 경우 데이터가 다른 국가로 전송됩니다:
- EU 및 영국 (예: 독일, 프랑스, 아일랜드, 핀란드, 영국): 스위스, EU 및 영국은 상호 간에 적절한 수준의 데이터 보호를 제공하는 것으로 인정합니다.
- 미국 (Anthropic, Supabase, Apple): EU-미국 데이터 프라이버시 프레임워크, 스위스-미국 데이터 프라이버시 프레임워크 및 그 영국 확장판(해당 공급자가 인증된 경우)에 근거하며, 그 외의 경우에는 EU 집행위원회의 표준계약조항(이행결정 2021/914)과 스위스 관련 적응 조항 및 영국 부속서에 근거합니다.
미국에서는 현지 법률에 따라 특정 조건하에 당국이 데이터에 접근할 수 있습니다. 따라서 당사는 해당 기능에 필요한 최소한의 데이터만 전송합니다. 요청 시 관련 보호 조치의 사본을 제공해 드립니다.
19. 저장 위치, 보관 기간 및 삭제
귀하의 데이터는 스위스 취리히에 소재한 Supabase 서버에 저장됩니다. 각 데이터 레코드는 귀하의 계정에 연결되어 있으며, 데이터베이스는 기술적으로 귀하의 로그인된 계정에 속한 행만 반환합니다. 예외 사항은 Coach(제4항), 친구 비교(제10항) 및 공유 제품 목록(제9항)입니다.
당사는 귀하가 계정을 보유하는 동안 귀하의 데이터를 저장합니다. 개별 항목 및 사진은 언제든지 직접 삭제하실 수 있습니다.
계정 삭제: 프로필 › 「계정 삭제」에서 직접 계정을 삭제하실 수 있습니다. 삭제 시 프로필, 모든 항목, 진행 상황 사진, 액세스 키를 포함한 Oura 연결, 친구 연결 및 공유 수치, 지원 문의 내역, 푸시 식별자가 제거됩니다 — 서버 및 기기 모두에서, 채팅 기록 및 로컬 사진을 포함합니다. 삭제는 즉시 적용되며 취소할 수 없습니다. Apple 구독은 추가로 Apple 계정에서도 직접 해지하시기 바랍니다.
예외: 구매, 갱신 및 환불에 관한 Apple의 알림은 법적 보관 의무가 요구하는 경우(최대 10년, CO 제958f조) 귀하의 계정과 연결하지 않고 보관합니다. 데이터베이스 백업은 정기적으로 덮어쓰기 되며, 삭제된 데이터는 백업 보관 기간 만료 시 백업에서도 삭제됩니다.
데이터 다운로드: 설정 › 법적 정보 › "내 모든 데이터 내보내기"에서 언제든지 기계 판독 가능한 형식(JSON)으로 귀하의 데이터 사본을 받으실 수 있습니다.
20. 데이터 보안
저희는 FADP 제8조 및 GDPR 제32조에 따라 특히 다음과 같은 기술적·조직적 조치를 취합니다:
- 모든 연결에 대한 암호화 전송(HTTPS/TLS);
- 데이터베이스 접근 규칙(행 수준 보안, Row Level Security): 각 계정은 자신의 데이터만 조회할 수 있습니다;
- 비공개 저장소에 보관된 경과 사진으로, 시간 제한 주소를 통해서만 접근 가능합니다;
- 연결된 서비스의 액세스 키는 서버에서만 보관합니다;
- Face ID / Touch ID 로그인 정보는 기기의 보호된 키체인에 보관합니다;
- 시스템 접근은 기밀 유지 의무를 지는 권한 있는 인원으로만 제한합니다.
완전한 보호를 보장할 수 있는 사람은 없습니다. 귀하에게 영향을 미치는 데이터 보안 침해 사실을 인지하게 될 경우, 법적 요건에 따라 귀하 및 관할 당국에 통지하겠습니다.
21. 귀하의 권리
귀하는 각각 적용되는 법률의 범위 내에서 다음의 권리를 보유합니다:
- 열람권 (FADP 제25조; GDPR 제15조)
- 정정권 (FADP 제32조; GDPR 제16조)
- 삭제권 (FADP 제32조; GDPR 제17조)
- 처리 제한권 (GDPR 제18조)
- 데이터 이동권 (FADP 제28조; GDPR 제20조)
- 이의 제기권: 정당한 이익을 근거로 한 처리에 대한 이의 (FADP 제30조 제2항 제b호; GDPR 제21조)
- 동의 철회권: 언제든지 장래를 향하여 동의를 철회할 수 있습니다
영국에서는 UK GDPR에 따라 동일한 권리가 귀하에게 부여됩니다. 미국에서의 귀하의 권리는 제25.1항을 참조하시기 바랍니다.
앱에서 직접 처리할 수 있는 항목이 많습니다: 정보 변경, 항목 삭제, 데이터 다운로드, 연결 해제, 계정 삭제. 그 외 모든 요청은 제목란에 "개인정보 보호"라고 명시하여 info@yuthi.life로 보내 주십시오. 당사는 통상 30일 이내에 답변하며, 신원 확인을 위해 합리적인 증명 자료를 요청할 수 있습니다.
22. 자동화된 평가
앱은 귀하에게 맞는 분석 결과, 목표치, 플랜 및 팁을 제공하기 위해 귀하의 정보를 자동으로 처리합니다. 이것이 앱의 핵심 기능입니다. 당사는 귀하에 대해 법적 효력을 발생시키거나 이에 준하는 방식으로 귀하에게 중대한 영향을 미치는 완전 자동화된 결정을 내리지 않습니다(FADP 제21조; GDPR 제22조). 제안의 이행 여부 및 방법은 귀하 스스로 결정합니다.
23. 최소 연령
앱은 만 16세 이상을 대상으로 합니다. 당사는 만 16세 미만의 아동, 특히 미국 법률 COPPA에서 정하는 만 13세 미만의 아동으로부터 데이터를 의도적으로 수집하지 않습니다. 계정이 해당 연령 미만의 사용자 소유임을 알게 된 경우 당사는 해당 계정을 삭제합니다. 보호자는 info@yuthi.life로 문의하실 수 있습니다.
24. 이의 제기 권리
귀하의 데이터 처리가 위법하다고 판단되는 경우, 개인정보 보호 감독기관에 민원을 제기할 수 있습니다:
- 스위스: 연방 개인정보 보호 및 정보 공개 담당관(FDPIC), Feldeggweg 1, 3003 베른 — edoeb.admin.ch
- EU: 귀하의 거주지 또는 근무지 관할 감독기관; 유럽 데이터 보호 위원회(EDPB)에서 목록을 확인할 수 있습니다 — edpb.europa.eu
- 영국: Information Commissioner's Office (ICO) — ico.org.uk
25. 개별 국가별 추가 규정
귀하의 거주지에 따라 다음의 추가 규정이 적용됩니다. 이 규정들은 다른 정보 사항을 보완하며, 이를 대체하지 않습니다.
25.1 미국
미국 내 사용자에게는 특히 캘리포니아 개인정보 보호법의 캘리포니아 프라이버시 권리법 개정판(CCPA/CPRA) 및 기타 주의 개인정보 보호법(예: 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건)에 따라 다음 사항이 추가로 적용됩니다.
수집하는 데이터: 식별자(이메일 주소, 계정 식별자, 푸시 식별자), 개인 특성(이름, 생년월일, 성별), 상업 정보(Apple을 통한 구독), 정확한 위치 데이터(운동 세션 중 경로) 및 날씨 위치, 사진 및 음성 녹음(사진, 음성 메시지 — 대부분 기기에만 저장), 건강 및 피트니스 데이터 및 이로부터 도출된 분석 결과. 데이터의 출처는 귀하 본인이며, 귀하의 허가 하에 Apple Health 및 Oura도 포함됩니다. 목적과 수신자는 제2조~제17조에, 보존 기간은 제19조에 기술되어 있습니다.
판매 없음, 공유 없음: 당사는 귀하의 개인정보를 판매하지 않으며, 본 정책의 작성 기준일 이전 12개월을 포함하여 맥락 간 행동 광고를 위해 이를 "공유"(CCPA의 의미에서의 "sale" 또는 "sharing")하지 않습니다. 당사는 만 16세 미만 사용자의 데이터도 판매하지 않습니다. 따라서 "내 개인정보 판매 또는 공유 거부(Do Not Sell or Share My Personal Information)" 링크를 제공하지 않습니다.
민감한 데이터: 건강 데이터, 정확한 위치 데이터 및 귀하의 로그인 자격 증명은 귀하에게 앱을 제공하기 위한 목적으로만 사용하며, 다른 목적을 위해 귀하에 관한 특성을 추론하는 데 사용하지 않습니다.
귀하의 권리: 수집된 범주 및 구체적인 데이터에 대한 열람을 요청하고, 수정 또는 삭제를 요청하며, 이동 가능한 형식으로 사본을 받을 수 있습니다. 당사는 귀하가 이러한 권리를 행사하는 것을 이유로 귀하를 불이익하게 대우하지 않습니다. 권한을 부여받은 대리인을 통해 요청을 제출할 수 있습니다. 당사가 요청을 거부하는 경우 당사에 이의 제기(Appeal)를 할 수 있으며, 거부 결정이 유지되는 경우 귀하의 주 법무장관에게 문의할 수 있습니다. 요청은 info@yuthi.life로 보내 주십시오; 사본 요청 및 삭제는 앱에서 직접 처리하실 수도 있습니다.
소비자 건강 데이터(Consumer Health Data): 워싱턴주(My Health My Data Act), 네바다주 및 코네티컷주 거주자에게는 추가로 다음이 적용됩니다: 당사는 귀하의 동의 하에, 앱의 기능을 위한 목적으로만 건강 데이터를 수집하며, 귀하의 별도 동의 없이 제3자에게 제공하지 않고(당사의 수탁 처리자 제17조 제외), 판매하지 않으며, 의료 시설 주변에 지오펜싱을 사용하지 않습니다. 귀하는 당사가 귀하의 건강 데이터를 공유한 대상에 대한 열람을 요청하고, 동의를 철회하며, 삭제를 요청할 수 있습니다. 당사가 수집하는 건강 데이터의 종류, 출처 및 사용 목적은 제2조, 제3조, 제6조 및 제7조에 기술되어 있습니다.
HIPAA: 당사는 의료 서비스 제공자 또는 건강 보험사가 아니며, 미국 법률 HIPAA는 YUTHI에 적용되지 않습니다. 그럼에도 당사는 본 정책에 기술된 바와 같이 귀하의 건강 정보를 보호합니다.
Do Not Track 및 Global Privacy Control: 앱은 다른 앱이나 웹사이트를 통해 귀하를 추적하지 않습니다. 따라서 이러한 신호는 당사의 처리 방식에 영향을 미치지 않습니다.
아동: 제23조를 참조하십시오.
25.2 영국
영국 이용자에게는 UK GDPR 및 Data Protection Act 2018이 적용됩니다. 법적 근거(제16조) 및 권리(제21조)가 그에 따라 적용됩니다. Art. 27 UK GDPR에 따른 당사 대리인에 대해서는 제1조를 참조하십시오. 민원은 Information Commissioner's Office(ICO)에 제기하실 수 있습니다.
25.3 캐나다
당사는 캐나다의 PIPEDA에 따라 귀하의 데이터를 처리합니다. 건강 데이터에 대한 귀하의 동의는 명시적이며 언제든지 철회할 수 있습니다. 귀하의 데이터는 캐나다 외부(스위스)에 저장되며, Coach 기능을 위해 미국으로 전송됩니다. 미국에서는 해당 법률이 적용되며, 현지 법적 요건에 따라 당국이 접근할 수 있습니다. 민원은 Office of the Privacy Commissioner of Canada에 제기하십시오.
25.4 일본
일본의 APPI에 따라, 귀하의 데이터가 스위스에 저장되고 Coach 기능을 위해 미국으로 전송됨을 명시적으로 알려드립니다. 일본에서 건강 정보는 「요배려개인정보(要配慮個人情報)」로 간주되며, 귀하의 사전 동의에 의해서만 처리됩니다.
25.5 브라질
당사는 브라질의 LGPD에 따라 귀하의 데이터를 처리합니다. 건강 정보는 "dados sensíveis"에 해당하며, 귀하의 명시적 동의에 근거하여서만 처리됩니다. 귀하는 열람, 정정, 삭제, 이동성, 동의 철회 및 ANPD에 대한 민원 제기 권리를 갖습니다. 요청은 info@yuthi.life으로 보내주십시오.
25.6 호주 및 뉴질랜드
당사는 Australian Privacy Principles 및 뉴질랜드의 Privacy Act에 따라 행동합니다. 건강 정보는 해당 국가에서 "sensitive information"으로 분류되며, 귀하의 동의에 의해서만 처리됩니다. 귀하의 데이터는 해외(스위스)에 저장되며 Coach 기능을 위해 미국으로 전송됩니다. 민원은 Office of the Australian Information Commissioner 또는 뉴질랜드 Privacy Commissioner에 제기하실 수 있습니다.
25.7 효력 있는 언어 버전
본 선언문은 여러 언어로 제공됩니다. 스위스, 독일 및 오스트리아에 거주하는 이용자에게는 독일어 버전이 효력을 가지며, 그 외 모든 이용자에게는 영어 버전이 효력을 갖습니다.
26. 본 개인정보 처리방침의 변경
앱, 이용 중인 서비스 또는 법적 상황이 변경될 경우 당사는 본 개인정보 처리방침을 업데이트합니다. 최신 버전은 앱의 설정 › 법적 정보에서 확인하시거나 yuthi.life/datenschutz-app.html에서 확인하실 수 있습니다.
중요한 변경 사항 — 예를 들어 제3국으로의 전송을 수반하는 새로운 서비스 제공업체 추가 — 에 대해서는 예를 들어 앱을 통해 적절한 방식으로 귀하에게 알려드립니다. 새로운 동의가 필요한 경우 이를 받겠습니다.
