버프업 개인정보 처리방침
버프업은 로그인하지 않아도 루틴 작성과 운동 기록을 그대로 쓸 수 있습니다. 로그인이 필요한 곳은 통계 탭 하나뿐입니다 — 지난 기록을 모아 보여주는 화면이라 기록이 계정에 보관되어 있어야 기기를 바꿔도 남기 때문입니다. 로그인하지 않은 상태에서는 운동 기록이 이 기기 안에만 저장되며, 어떤 정보도 저희 서버로 전송되지 않습니다. 아래 1·2·4~8항은 카카오 또는 구글 계정으로 로그인한 경우에만 적용되고, 광고에 관한 3항은 로그인 여부와 무관하게 적용됩니다.
1. 수집하는 개인정보
가. 소셜 로그인 시 제공받는 정보
로그인 수단은 카카오와 구글 두 가지이며, 사용자가 고른 하나에서만 아래 정보를 받습니다. 두 수단은 서로 다른 계정으로, 기록이 서로 섞이지 않습니다.
| 항목 | 필수 여부 | 이용 목적 |
|---|---|---|
| 회원번호(카카오) 또는 계정 식별자(구글) | 필수 | 계정 식별. 기기를 바꿔도 같은 사용자의 기록을 찾기 위해 필요합니다 |
| 닉네임 | 필수 | 설정 화면에 로그인된 계정을 표시 |
| 프로필 사진 | 선택 | 설정 화면에 로그인된 계정을 표시 |
| 이메일 | 카카오 선택 / 구글 필수 | 버프업은 이메일을 사용하지 않습니다. 인증 서비스(Supabase)의 구현상 요청 목록에서 제외할 수 없어 받습니다. 카카오는 동의하지 않아도 로그인과 모든 기능이 정상 동작하며, 구글은 계정 정보에 이메일이 포함되어 제외할 수 없습니다 |
나. 서비스 이용 과정에서 저장되는 정보
- 운동 기록 — 루틴 구성, 수행한 종목·세트·중량·횟수·휴식 시간, 유산소 시간과 거리, 수행 일시
- 신체 정보(선택 입력) — 측정일, 성별, 나이, 키, 몸무게, 체지방률 또는 체형 단계, 골격근량, 하루 활동량 단계. 입력하지 않아도 앱은 그대로 동작하며, 통계의 신체 탭만 표시되지 않습니다
앱 설정값(소리·진동·기본 휴식 시간 등)과 진행 중인 세션 상태는 기기마다 다른 정보이므로 서버로 전송되지 않습니다.
2. 민감정보에 관한 안내
신체 정보(나이, 키, 몸무게, 체지방률, 골격근량)는 건강에 관한 정보로서 민감정보에 해당할 수 있습니다. 이 항목은 전적으로 선택 입력이며, 입력하지 않아도 서비스 이용에 아무런 제한이 없습니다. 입력한 값은 체중 추이와 FFMI, 기초대사량·하루 필요 열량 등 통계를 계산해 본인에게 보여주는 목적으로만 사용하고, 그 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
3. 광고
앱에서는 Google AdMob을 통해 광고를 게재합니다. 이 과정에서 Google이 광고 식별자(Android 광고 ID)와 기기·네트워크 정보를 수집할 수 있습니다. 버프업은 이 정보를 직접 수집하거나 보관하지 않습니다.
- 운동 기록과 신체 정보는 광고에 사용되지 않습니다. 광고 제공자에게 전달되지 않으며, 광고 대상을 정하는 데 쓰이지도 않습니다.
- 광고 식별자는 기기 설정에서 언제든 초기화하거나 사용을 중지할 수 있습니다. Android는 설정 → 개인정보 보호 → 광고에서 변경합니다.
- Google의 데이터 처리 방식은 Google 파트너 사이트 정책에서 확인하실 수 있습니다.
4. 개인정보의 보유 및 이용 기간
- 회원 탈퇴(계정 삭제) 시 서버에 저장된 모든 정보를 지체 없이 파기합니다.
- 카카오 또는 구글 계정 연결을 해제하는 경우에도 같습니다. 삭제는 되돌릴 수 없습니다.
- 로그아웃은 삭제가 아닙니다. 로그아웃해도 기기 안의 기록과 계정에 저장된 기록은 그대로 남으며, 다시 로그인하면 이어집니다. 다만 다른 수단으로 로그인하면 그 계정의 기록으로 바뀝니다 — 두 수단은 서로 다른 계정이며, 기기에 남아 있던 기록이 다른 계정으로 옮겨가지 않도록 하기 위해서입니다.
5. 개인정보의 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase, Inc. | 계정 인증, 데이터베이스 운영 | 대한민국(서울) 리전 |
| Vercel, Inc. | 웹 서비스 호스팅 | 글로벌 CDN |
| 주식회사 카카오 | 카카오 로그인 인증 | 대한민국 |
| Google LLC | 구글 로그인 인증, 앱 내 광고 게재(AdMob) | 해외 |
7. 이용자의 권리와 행사 방법
- 열람·수정 — 저장된 운동 기록과 신체 기록은 앱 안에서 언제든지 확인하고 고칠 수 있습니다.
- 내려받기 — 설정 → 데이터 → JSON으로 내보내기에서 모든 기록을 파일로 받을 수 있습니다.
- 이 기기에서 지우기 — 설정 → 위험 → 전체 초기화. 이 기기의 데이터만 지워지며, 계정에 저장된 기록은 남습니다.
- 기록 하나씩 지우기 — 계정을 지우지 않고 원하는 기록만 지울 수 있습니다. 통계 화면에서 그날의 운동 카드를 길게 누르면 그 이력이 삭제되고, 설정 → 프로필 → 「기록 N건 · 수정·삭제」에서 신체 기록을 하나씩 지울 수 있습니다. 로그인한 상태라면 서버에 저장된 값도 함께 삭제됩니다.
-
계정과 서버 데이터 삭제 — 앱에서 설정 → 계정 → 회원 탈퇴로
직접 하실 수 있으며, 계정에 저장된 기록은 지체 없이 파기됩니다.
앱을 이미 지우셨다면 buffup.help@gmail.com으로
알려주시면 확인 후 삭제하고 결과를 회신해 드립니다.
삭제되는 것은 계정 식별 정보(카카오 회원번호 또는 구글 계정 식별자, 닉네임, 이메일, 프로필 사진 주소)와 서버에 저장된 루틴·운동 기록·신체 기록 전부입니다. 지체 없이 파기하며 따로 보관하는 기간을 두지 않습니다. 기기에 남아 있는 기록은 앱을 삭제하거나 설정 → 위험 → 전체 초기화로 지워집니다.
8. 개인정보의 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스에 행 수준 보안(RLS)을 적용하여, 로그인한 본인의 기록에만 접근할 수 있도록 서버에서 강제합니다.
- 비밀번호를 직접 다루지 않습니다. 인증은 카카오 또는 구글을 통해서만 이루어집니다.
9. 만 14세 미만 아동
버프업의 로그인 기능은 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의를 받아야 하는데, 버프업은 그 동의를 받는 절차를 두고 있지 않기 때문입니다.
만 14세 미만이라면 로그인하지 않고 이용해 주시기 바랍니다. 로그인하지 않아도 루틴과 운동 기록은 그대로 쓸 수 있고(통계 탭만 이용할 수 없습니다), 그 상태에서는 어떤 정보도 저희 서버로 전송되지 않습니다.
로그인 과정에서 나이를 확인하지는 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다. 법정대리인께서 아래 10항의 연락처로 알려주시면 확인 후 삭제하고 결과를 회신해 드립니다.
10. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의, 열람·정정·삭제 요청은 아래로 연락해 주시기 바랍니다. 접수된 요청은 지체 없이 처리하고 결과를 회신합니다.
| 운영 | 엠피엠(MPM) |
|---|---|
| 개인정보 보호책임자 | 고객지원 담당 |
| 문의 | buffup.help@gmail.com |
개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
11. 처리방침의 변경
이 처리방침이 변경되는 경우 시행일 7일 전부터 앱 또는 이 페이지를 통해 알립니다. 다만 이용자에게 불리한 변경은 30일 전에 알립니다.