개인정보처리방침 및 데이터 보호

1. 수집하는 데이터

1.1. 계정 및 식별 정보: 이름 또는 닉네임, 이메일, 내부 사용자 식별자, 그리고 Apple 또는 Google로 로그인하는 경우 해당 계정의 식별자.

1.2. 건강 및 플랜(민감정보, LGPD 제11조): 나이, 체중, 키, 생물학적 성별, 신체 치수, 목표, 활동 수준 및 경험 수준, 귀하가 신고한 의학적 상태·알레르기·식이 제한, 일과 및 일정, 이용 가능한 장비, 운동·식사· 수분 섭취 기록, 그리고 진행 상황 사진 및 평가 사진.

1.3. 귀하가 전송하는 콘텐츠: AI 코치에게 보내는 식사 사진, 음성 녹음, 메시지 및 첨부 파일(이미지, 동영상 또는 PDF).

1.4. 전화번호: 귀하가 프로필에 전화번호를 입력한 경우 해당 전화번호.

1.5. 구독 및 구매: 플랜, 시작·갱신·취소 날짜, 금액 및 통화, 스토어 구매 식별자. TapFit은 귀하의 카드 정보를 수령하거나 저장하지 않습니다. 결제는 Apple App Store 또는 Google Play에서 이루어집니다.

1.6. 기기 및 광고: 운영체제, 모델, 언어, 앱 버전, 알림 토큰, IP 주소, 사용자 에이전트, 광고 식별자(iPhone의 IDFA — 귀하가 추적을 허용한 경우에만, Android의 GAID), 그리고 광고에서 비롯된 클릭 및 설치 식별자.

1.7. 이용: 사용한 화면 및 기능, 가입 과정 및 구독 화면의 이벤트, 기술적 오류, 그리고 AI 이용에 관한 기술적 기록(날짜, 기능, 모델 및 처리량 — 콘텐츠 제외).

1.8. 동의 기록: 이용약관, 개인정보처리방침 및 기타 허가에 대한 각각의 동의로, 유형, 동의한 텍스트의 버전 및 SHA-256 해시, 서버 날짜 및 시각, 플랫폼, 계정 식별자 및 이메일을 포함합니다.

1.9. 건강 앱과 헬스 커넥트(선택 사항): 귀하가 TapFit을 Apple 건강 앱(iPhone) 또는 헬스 커넥트(Android)에 연결하면, 앱은 TapFit에서 완료한 운동(시간 및 추정 활동 칼로리 포함)과 귀하가 기록한 체중 및 수분을 그곳에 기록하고, 귀하의 걸음 수, 활동 칼로리, 다른 앱이나 시계로 기록된 운동, 연결된 체중계로 측정된 체중을 그곳에서 읽습니다. 읽은 데이터는 귀하의 기기에만 남습니다. 이 데이터는 진행 화면에 귀하의 활동을 표시하고, 운동이나 체중 기록을 제안하며, 같은 운동을 두 번 세지 않도록 하는 데에만 사용됩니다. 당사 서버나 AI, 광고, 어트리뷰션, 오류 모니터링 제공업체로 전송되지 않으며, 판매되거나 광고에 사용되지 않습니다. 제안된 운동이나 체중은 귀하가 기록을 탭할 때에만 TapFit에 등록되며, 그 이후에는 다른 기록과 마찬가지로 귀하의 기록이 됩니다(1.2항). 연결은 선택 사항입니다. 앱의 프로필에서 언제든지 해제할 수 있으며, 그곳에서 TapFit이 기록한 데이터를 삭제할 수도 있고, 시스템 설정에서도 해제할 수 있습니다.

2. 인공지능

2.1. 제공업체: TapFit의 AI 기능(플랜 생성, AI 코치, 식사 사진 인식, 음성 기록, 음식 교체)은 주 제공업체인 OpenAI(OpenAI, L.L.C., 미국)와, 주 제공업체에 장애가 발생하는 경우 또는 특정 기능에 사용되는 Google Gemini(Google LLC, 미국)에 의해 처리됩니다.

2.2. 전송되는 내용: 각 응답에 필요한 조항 1.2의 데이터, 그리고 귀하가 전송하는 콘텐츠(조항 1.3). TapFit은 귀하의 이메일이나 전화번호를 AI 제공업체에 전송하지 않습니다. 요청은 내부 코드로 식별됩니다. 코치의 응답을 맞춤화하기 위해 귀하의 이름(성 제외)이 사용될 수 있습니다.

2.3. 목적: 애플리케이션에 표시되는 콘텐츠를 생성하고 고객 응대를 정리하기 위함입니다. TapFit은 AI에 전송된 데이터를 광고에 사용하지 않습니다.

2.4. 동의: 미국으로의 국외 이전을 수반하는 AI 제공업체로의 건강 데이터 전송은 애플리케이션의 동의 화면에서 부여되는 귀하의 구체적 동의에 따릅니다. 동의가 없으면 AI 기능은 작동하지 않습니다. 철회: 본 방침 조항 6 및 이용약관 제12조.

2.5. 제공업체의 정책: openai.com/policies/privacy-policy 및 policies.google.com/privacy.

2.6. 라이브 코치(음성 통화): 통화 중 당신의 목소리, 말한 내용의 텍스트 변환, 이름, 입력한 성별, 운동 횟수 같은 데이터가 대화를 만들기 위해 OpenAI(미국)로 실시간 전송됩니다. OpenAI는 자체 정책에 따라 이 데이터를 제한된 기간 보관할 수 있습니다. TapFit은 음성을 녹음하지 않고 텍스트 변환도 저장하지 않습니다. 보안, 감사, 권리의 정당한 행사를 위해 TapFit은 날짜, 길이, 캐릭터, 강도, 언어, 지역, 연결된 동의, 안전 모드 작동 여부를 기록합니다. 이 기록은 계정 삭제와 함께 삭제되며 데이터 내보내기에 포함됩니다. 동의는 제7.3조 "a"에 따라 보관됩니다. 이 기능은 제2.4조의 동의 외에 별도의 동의가 필요하며, '거칠게'는 별도의 확인이 필요합니다.

3. 데이터 공유 대상

3.1. TapFit은 아래의 공급업체와만, 각각 명시된 목적을 위해 데이터를 공유합니다:

• Google Cloud 및 Firebase(Google LLC): 인증, 데이터베이스, 서버 기능 및 파일 저장. 데이터베이스는 상파울루(브라질)에 있으며, 서버 기능은 미국에서 실행됩니다.
• OpenAI 및 Google Gemini: 인공지능(조항 2).
• 스토어로서의 Apple 및 Google: 결제, 구독 및 Apple 또는 Google 로그인. 귀하가 구독의 환불을 요청하면 구매한 스토어는 이용약관 조항 10.3-A에 설명된 데이터, 즉 구매 데이터, 숫자로 된 이용 지표 및 요청에 대한 TapFit의 입장도 받습니다.
• Superwall(미국): 구독 화면 표시 및 구독 관리. 사용자 식별자, 기기 정보, 이 화면의 이벤트, 그리고 스토어의 구매 영수증과 거래 상태를 수신합니다.
• Meta Platforms(미국), Facebook 및 Instagram의 운영사:
  • 광고 측정 및 최적화: 앱의 Facebook SDK와 서버의 전환 API(Conversions API)를 통해 이용 및 구매 이벤트(오퍼 조회, 구독 시작 및 완료, 결제 금액 등), 사용자 식별자, 광고 식별자, IP, 사용자 에이전트, 클릭 식별자, 그리고 암호화된 형식(해시)의 귀하의 이메일 및 전화번호를 수신합니다.
• Paywallo: 캠페인 및 홍보 링크의 어트리뷰션. 귀하의 설치 출처를 식별하고 Meta에 캠페인 이벤트를 전송하기 위해 이메일, 전화번호, 이름, 성 및 성별을 수신합니다.
• AppsFlyer(미국): 광고에서 비롯된 설치 및 구매의 어트리뷰션. 기기 및 광고 식별자, 구매 이벤트 및 매출을 수신합니다.
• Sentry(미국): 오류 모니터링. 내부 사용자 식별자(가명 처리된 데이터)와 오류에 관한 기술 정보를 수신합니다.
• Expo(미국): 애플리케이션 업데이트 및 알림 전송(알림 토큰).

3.2. 건강 데이터는 절대 광고에 사용되지 않습니다: 체중, 신체 치수, 의학적 상태, 사진, 식사 및 대화는 Meta, Paywallo, AppsFlyer 또는 Superwall로 전송되지 않습니다. 환불 요청 시 스토어에 전송되는 이용 지표는 횟수일 뿐이며, 해당 기록의 내용은 절대 포함되지 않습니다. 건강 앱 및 헬스 커넥트에서 읽은 데이터(1.9항)는 3.1항에 나열된 어떤 제공업체에도 전송되지 않습니다.

3.3. TapFit은 귀하의 개인정보를 판매하지 않으며, 보험사, 약국, 건강보험사 또는 고용주에게 제공하지 않습니다.

3.4. 광고 관리: iPhone에서는 광고 목적의 추적이 귀하의 허용 여부에 따릅니다(설정 > 개인정보 보호 및 보안 > 추적). Android에서는 기기 설정에서 광고 ID를 삭제하거나 재설정할 수 있습니다. 또한 DPO 이메일(contato@usetapfit.com)을 통해 광고 측정을 위한 귀하의 데이터 이용에 반대할 수 있으며, 해당 요청은 LGPD 제18조 제2항에 따라 검토됩니다.

3.5. 당국: 법률 또는 법원 명령에 따라 요구되는 경우 데이터가 당국에 제공될 수 있습니다.

3.6. 국외 이전: 이러한 공급업체 중 다수는 브라질 외부, 주로 미국에 있습니다. 이전은 귀하의 구체적 동의에 의존하는 기능에 대해서는 그 동의(제33조 제VIII호)에 근거하고, 이러한 공급업체가 제공하는 데이터 보호에 관한 계약상 보장(제33조 제II호)에 근거하여 이루어집니다.

4. 데이터 이용 목적

• a) 서비스 제공: 플랜 구성 및 조정, 운동·식사·진행 상황 기록;
• b) AI를 통한 응답 및 분석 생성(조항 2);
• c) 구독 처리 및 검증;
• d) 귀하가 허용한 알림 발송;
• e) 당사 광고의 측정 및 개선(조항 3);
• f) 보안 보장, 부정행위 방지 및 오류 수정;
• g) 법적 의무 이행 및 소송에서의 방어.

4.1. 제한적 사용: 헬스 커넥트에서 받은 정보의 사용(다른 앱으로의 전송 포함)은 제한적 사용(Limited Use) 요건을 포함한 헬스 커넥트 권한 정책을 따릅니다. 건강 앱의 데이터는 광고, 데이터 마이닝 또는 1.9항에 설명된 목적 이외의 용도로 사용되지 않습니다.

5. 데이터 보안

5.1. 당사는 전송 중 및 저장 시 암호화, 한 이용자가 다른 이용자의 데이터를 읽을 수 없도록 하는 접근 규칙, 그리고 권한 있는 사람으로 제한된 관리자 접근을 포함하여 귀하의 데이터를 보호하기 위한 기술적·관리적 조치를 취하고 있습니다.

5.2. 어떠한 시스템도 100% 침해 불가능하지 않습니다. 중대한 위험 또는 피해를 초래할 수 있는 보안 사고가 발생하는 경우, TapFit은 조항 11에 따라 ANPD 및 영향을 받은 정보주체에게 통지합니다.

6. 귀하의 권리(LGPD 제18조)

귀하는 언제든지 다음을 할 수 있습니다:

• 당사가 귀하의 데이터를 처리하는지 확인하고 해당 데이터에 접근;
• 프로필 > 설정 > 내 데이터 > 내보내기에서 구조화된 형식(JSON)으로 데이터 내보내기;
• 불완전하거나 부정확하거나 오래된 데이터 정정;
• 불필요하거나 과도한 데이터의 익명화, 차단 또는 삭제 요청;
• 당사가 귀하의 데이터를 공유하는 대상 확인(조항 3);
• 동의 철회(이용약관 제12조) 및 정당한 이익에 근거한 처리에 대한 반대;
• 프로필 > 설정 > 내 데이터 > 계정 삭제에서 계정 삭제(조항 7);
• 브라질 국가개인정보보호청(ANPD)에 청원.

애플리케이션에서 이용할 수 없는 요청은 contato@usetapfit.com로 보내 주십시오. 응답 기한: 최대 15일.

7. 보관 및 삭제

7.1. 당사는 귀하의 계정이 존재하는 동안 데이터를 보관합니다.

7.2. 계정을 삭제하면, TapFit은 프로필, 플랜, 기록, 코치와의 대화, 전송된 사진 및 미디어를 삭제 시점에 또는 늦어도 30(삼십)일 이내에 자사 서버에서 삭제합니다.

7.3. 삭제 후에도 다음은 보관됩니다:

• a) 동의 기록(조항 1.8): 귀하가 어떤 문서에 동의했는지에 대한 증거로서 최대 5(오)년간(LGPD 제16조 제I호 및 제7조 제VI호);
• b) 구매 기록 및 법률이 보관을 의무화하는 기타 데이터: 법정 기간 동안;
• c) AI 및 크레딧 이용에 관한 기술적 기록: 귀하의 신원과 분리된 상태로.

7.4. 백업 사본: 데이터베이스에는 자동 백업 사본이 있으며, 주기적으로 삭제됩니다. 삭제된 데이터는 해당 사본이 삭제될 때까지 최대 100(백)일 동안 사용되지 않은 채 이 사본에 남아 있을 수 있습니다.

7.5. 공급업체: 조항 3의 공급업체가 이미 수신한 데이터는 각 공급업체의 보관 기간을 따릅니다. 삭제 후 TapFit은 귀하의 데이터를 이들에게 더 이상 전송하지 않습니다.

7.6. 계정 삭제는 스토어의 구독을 취소하지 않습니다(이용약관 조항 10.7).

8. 미성년자

TapFit은 만 18세 미만을 대상으로 하지 않으며, 어린이나 청소년의 데이터를 의도적으로 수집하지 않습니다. 법정대리인의 적절한 동의 없이 미성년자의 데이터가 수집된 것으로 확인될 경우, 해당 데이터를 삭제합니다.

9. 본 방침의 변경

최종 업데이트 날짜를 상단에 표시한 본 방침의 현행 버전은 언제나 TapFit 웹사이트와 애플리케이션의 프로필 > 설정 > 개인정보처리방침에 게시됩니다. 변경 사항은 업데이트된 버전이 게시된 시점부터 효력이 발생합니다.

10. 감사 가능한 동의 기록

10.1. LGPD(제8조 제2항)에 따라 TapFit은 제공된 각 동의의 기록을 조항 1.8의 데이터와 함께 보관합니다.

10.2. 이 기록은 상파울루의 데이터베이스 중 애플리케이션이 변경할 수 없는 영역에 보관되며, 서버 기능만이 이 기록을 작성합니다.

10.3. 귀하는 데이터 내보내기(프로필 > 설정 > 내 데이터 > 내보내기)에서 귀하의 동의 내역을 확인하거나 DPO에게 보고서를 요청할 수 있습니다. 계정 삭제 후에는 조항 7.3의 a)에 따라 보관됩니다.

11. 보안 사고

11.1. 개인정보에 영향을 미치는 보안 사고 발생 시, TapFit은:

• (i) 가능한 한 신속하게 사고를 봉쇄합니다;
• (ii) 범위, 심각도 및 영향을 받은 데이터를 평가합니다;
• (iii) 중대한 위험 또는 피해가 있는 경우, 결의 CD/ANPD 제15/2024호에서 정한 기한 내에 ANPD 및 영향을 받은 정보주체에게 통지합니다;
• (iv) 사고를 기록합니다(LGPD 제37조);
• (v) 재발 방지 조치를 시행합니다.

11.2. 사고 신고 채널: contato@usetapfit.com, 제목: "INCIDENTE LGPD".

12. 목적별 법적 근거

13. 웹사이트 추적

13.1. 웹사이트 usetapfit.com은 광고 캠페인의 효과를 측정하고 광고를 위한 맞춤형 잠재고객을 생성하기 위해 Meta Pixel(Meta Platforms, Inc.)을 사용합니다. Pixel은 탐색 데이터(페이지 조회 등), IP 주소, 브라우저 및 기기 정보, 쿠키에 저장된 식별자(_fbp)를 수집하며, 이는 Meta와 공유됩니다.

13.2. 이 데이터는 광고 측정, 캠페인 최적화 및 리마케팅에 사용됩니다. 귀하는 Meta 계정의 광고 설정(facebook.com/adpreferences/ad_settings) 및 브라우저의 쿠키 및 개인정보 설정에서 이 추적을 관리하거나 거부할 수 있습니다. Meta가 이 데이터를 처리하는 방법에 대한 자세한 내용은 Meta의 개인정보처리방침을 참고하세요.

13.3. App Store 버튼(iPhone) 또는 Google Play 버튼(Android)을 탭하면, 웹사이트는 Paywallo의 리디렉션 링크(paywallo.link)를 거치며, 이 링크는 스토어를 열기 전에 해당 방문을 유입 캠페인에 귀속시킵니다.