운영자는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하며, 다음과 같이 처리방침을 수립·공개합니다.
· 닉네임(자동 생성 또는 직접 입력) — 커뮤니티 가입 시 — 커뮤니티 활동 표시, 계정 구분 / 보유: 계정 삭제 시까지
· 게시물·댓글·좋아요 — 작성 시 — 커뮤니티 운영 / 보유: 계정 삭제 시까지
· 문의·제안 내용 — 접수 시 — 문의 응대·답변 / 보유: 접수 후 1년
· 접속 기록·IP 주소 등 기기 정보 — 서비스 이용 과정에서 자동 생성 — 서비스 안정 운영, 부정 이용 방지 / 보유: 3개월
· 푸시 알림 토큰 — 알림 수신에 동의한 경우 — 문의 답변·공지 알림 발송 / 보유: 알림 해제 또는 계정 삭제 시까지
· 무작위 생성 기기 식별자·앱 실행 날짜 — 앱 실행 시 자동 생성 — 이용자 수 집계. 서비스 이용 현황 파악을 위해 수집되며, 건강 기록·계정 정보와 연결되지 않고 이용자 수 집계 목적으로만 사용됩니다. 보유: 수집일부터 1년.
· 결제 확인 정보(익명 이용자 ID, 스토어 영수증·구매 토큰) — 유료 상품 결제 시 — 결제 상태 확인, 구매 복원 / 보유: 위탁 계약 종료 시까지
운영자는 위 항목 외의 개인정보(이름·생년월일 등)를 수집하지 않으며, 이용자를 대상으로 한 마케팅 목적의 수집·이용을 하지 않습니다.
이용자가 앱에 입력하는 건강 관련 기록(주사 투여, 체중, 식단, 운동, 영양제·약, 키·나이·성별·체지방률 등)은 이용자의 기기(휴대폰)에만 저장되며, 운영자의 서버로 전송·수집되지 않습니다. 따라서 운영자는 이 정보를 열람할 수 없고, 개인정보 보호법상 민감정보 처리에 해당하는 수집·이용을 하지 않습니다. 해당 기록은 앱 삭제 시 기기에서 함께 삭제됩니다.
유료 리포트도 이용자의 기기 안에서 계산되며, 계산에 사용된 건강 기록은 서버로 전송되지 않습니다.
다만 앱 첫 화면의 「샷핏 사용자가 함께 쌓은 기록」 숫자를 보여 드리기 위해, 기록을 저장할 때마다 기록의 개수(숫자)만 운영자 서버의 전체 합계에 더해집니다. 이 기능이 생기기 전에 기기에 쌓인 기록은 처음 한 번 그 개수만 더해집니다. 이때 기록의 내용·종류·날짜와 기기 식별자·계정 정보는 함께 보내지 않으므로, 운영자는 누가 무엇을 기록했는지 알 수 없습니다.
커뮤니티 계정은 아이디·비밀번호 없이 기기에 보관된 인증 정보로 유지됩니다. 앱 삭제·기기 변경 시 계정이 복구되지 않으며, 이용자가 [설정 > 모든 기록 초기화]를 실행하면 닉네임과 게시물이 서버에서 삭제됩니다.
계정 정보(닉네임)와 게시물은 계정 삭제 시 지체 없이 파기하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령이 보존을 요구하는 경우 그 기간 동안 보존하며, 이 경우 해당 정보를 다른 개인정보와 분리하여 보관하고 보존 목적으로만 이용합니다.
운영자는 개인정보를 제3자에게 제공하지 않습니다. (법령에 따른 요청 제외)
운영자는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외 사업자입니다(개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 이행을 위한 처리위탁·보관).
· Supabase, Inc.(미국) — 계정(닉네임)·게시물·문의 데이터베이스와 인증 인프라 운영 / 보관 위치: 대한민국(서울) 리전 / 이전 방법: 서비스 이용 시 네트워크 전송 / 보유: 계정 삭제 또는 위탁 계약 종료 시까지
· Cloudflare, Inc.(미국) — 홈페이지 호스팅과 이메일 라우팅(문의 메일의 전달) / 이전 항목: 메일 주소·메일 내용, 웹 접속 기록 / 이전 시점: 메일 발신·웹 접속 시
· Google LLC(미국) — 문의 메일의 수신·보관(Gmail) / 보유: 상담 종료 후 1년
· Expo(650 Industries, Inc., 미국) — 푸시 알림 발송 중계 / 이전 항목: 푸시 알림 토큰, 알림 내용 / 이전 시점: 알림 발송 시 / 보유: 발송 후 즉시 폐기
· RevenueCat, Inc.(미국) — 구독·리포트 1회권의 결제 상태 확인과 구매 복원 / 이전 항목: 앱 설치 시 자동 생성되는 익명 이용자 ID, 스토어 결제 영수증(애플)·구매 토큰(구글), 기기 종류·운영체제, 마지막 앱 사용 시각 / 보관 위치: 미국(Amazon Web Services) / 이전 시점: 결제·복원·앱 실행 시 / 보유: 위탁 계약 종료 시까지
이용자는 국외 이전을 거부할 수 있으며, 거부 시 이메일 문의 기능과 푸시 알림, 유료 상품 결제의 이용이 제한될 수 있습니다. 거부는 앱 내 1:1 문의로 요청할 수 있고, 푸시 알림은 기기 설정에서 직접 끌 수 있습니다.
① 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 [설정 > 고객센터 > 1:1 문의]로 요청하면 지체 없이 처리하며, 계정·게시물 삭제는 [설정 > 모든 기록 초기화]로 직접 실행할 수도 있습니다. 앱 이용이 어려운 경우(탈퇴·앱 삭제 등)에는 support@shotfit.kr로도 요청할 수 있습니다.
② 만 14세 이상 미성년자인 이용자의 법정대리인도 제1항의 권리를 대리하여 행사할 수 있습니다. 이 경우 운영자는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장과 법정대리인 관계를 확인할 수 있는 자료를 요청할 수 있습니다.
③ 운영자는 제1항·제2항의 요구를 받으면 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤 처리합니다.
④ 이용자의 열람·처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
① 운영자는 웹사이트에서 사용하는 쿠키(cookie)를 앱에서 사용하지 않습니다.
② 앱은 이용자 수 집계를 위해 앱 실행 시 무작위 기기 식별자를 자동으로 생성합니다. 이 값은 광고 식별자가 아니며 건강 기록·계정 정보와 연결되지 않습니다. 이용자가 [설정 > 모든 기록 초기화]를 실행하거나 앱을 삭제하면 이 값도 함께 삭제되고, 다시 설치하면 새 값이 생성됩니다.
③ 운영체제가 제공하는 광고 식별자의 수집·이용은 기기 설정에서 직접 거부할 수 있습니다.
· 안드로이드: 설정 > 보안 및 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고 ID 삭제
· iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 해제
④ 푸시 알림 토큰은 이용자가 알림 권한을 허용한 경우에만 수집되며, 기기 설정이나 앱 내 알림 설정에서 알림을 끄면 수집이 중단되고 보관 중인 토큰도 삭제됩니다.
전송 구간 암호화(HTTPS), 데이터베이스 행 단위 접근 통제(RLS), 최소 수집 원칙을 적용합니다. 건강 기록을 서버로 전송하지 않는 구조 자체가 가장 강한 보호 조치입니다.
개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다.
· 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
· 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
· 대검찰청 사이버수사과: spo.go.kr / 국번 없이 1301
· 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
· 담당: 샷핏 개인정보 보호 담당(고객지원)
· 전화: 010-9462-2892
· 이메일: support@shotfit.kr 또는 앱 내 [설정 > 고객센터 > 1:1 문의]
이 방침은 2026년 10월 2일부터 적용되며, 변경 시 앱 내 공지사항으로 알립니다. 이용자에게 불리한 변경은 적용일 30일 전까지 알립니다.