개인정보 처리방침

1. 처리하는 개인정보 항목과 목적

회사는 서비스에 필요한 최소한의 개인정보만 처리합니다. 항목별로 받는 경로, 필수 여부, 목적은 다음과 같습니다. ‘선택’ 항목은 입력하거나 기능을 켜지 않아도 나머지 서비스를 이용할 수 있습니다.

처리 근거: 회원가입·로그인과 회원이 요청한 기능에 필요한 정보는 서비스 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호)에 근거해 처리하고, 건강정보는 별도 동의(같은 법 제23조), 마케팅 수신과 기기 일정의 AI 전달은 각각의 동의에 근거해 처리합니다. 회사는 광고 식별자(광고 ID)를 수집하지 않고, 맞춤형 광고를 위한 행태정보를 처리하지 않으며, 외부 분석·광고 도구를 쓰지 않습니다.

3. 보유 기간

회사는 회원 탈퇴 또는 처리 목적을 이룰 때까지 개인정보를 보유하고, 아래처럼 따로 정한 경우에는 그 기간을 따릅니다.

4. 회원 탈퇴와 파기

회원은 앱의 설정 맨 아래 ‘회원 탈퇴’에서 언제든 탈퇴할 수 있고, 탈퇴는 즉시 처리됩니다.

5. 휴대전화번호와 연락처(주소록)

휴대전화번호는 선택 사항이며, 등록하지 않아도 다른 기능은 모두 쓸 수 있습니다. 카카오·네이버로 로그인한 경우 그 계정이 본인확인을 마친 번호를 회원이 제공사 화면에서 동의하면 넘겨받고, 그 밖에는 문자 인증으로 확인합니다. 번호는 AES-256-GCM으로 암호화해 보관하고, 가입 여부 대조에는 번호의 해시값(SHA-256)만 씁니다.

‘연락처에서 친구 찾기’를 실행하면 기기 안에서 주소록 번호를 해시값으로 바꾼 뒤 해시값만 서버로 보내 대조하고, 대조 직후 버립니다. 주소록의 이름은 서버로 보내지 않습니다.

가입하지 않은 지인에게 초대 문자를 보내기로 고르면, 그 번호는 문자 발송을 위해 서버를 거쳐 문자 발송 위탁사(네이버클라우드)로 전달됩니다. 이때 번호 원문은 저장하지 않고 해시값만 남깁니다. 초대 문자에는 보내는 회원의 닉네임이 들어갑니다.

내 번호로 다른 사람의 추천 목록에 나타나는 것은 설정 > 전화번호 > ‘연락처 추천에 나 보이기’에서 끌 수 있고, 같은 화면에서 등록한 번호를 지울 수 있습니다.

6. 위치정보(GPS 러닝)

위치는 회원이 러닝 기록을 직접 시작했을 때에만, ‘앱을 사용하는 동안’ 권한으로 기록합니다. 러닝 중에는 화면을 꺼도 기록이 이어지도록 ‘러닝 기록 중’ 알림을 띄워 두고, 회원이 러닝을 끝내면(또는 6시간 동안 방치되면) 기록을 멈춥니다. 러닝을 하지 않을 때는 위치를 수집하지 않습니다.

경로는 회원 본인의 기록에 저장되고, 피드에 러닝을 공유할 때 ‘경로도 함께 보여 주기’를 켠 경우에만(기본 꺼짐) 다른 회원에게 보입니다. 이때도 집 위치가 드러나지 않도록 출발·도착 지점 200m씩은 잘라서 보여 주고, 400m보다 짧은 경로는 보여 주지 않습니다.

경로를 지도에 그릴 때 앱은 지도 이미지 제공사(Esri, 미국)에 그 지역의 지도 이미지를 요청합니다. 이때 위치 좌표 자체는 보내지 않지만, 요청하는 지도 칸으로 대략적인 지역과 기기의 IP 주소가 전달됩니다(9조).

7. 기기 캘린더 일정

회원이 기기 캘린더 연동을 켜면 기기 안에서 일정을 읽어 라픽스 달력·홈에 표시하며, 이때 일정은 서버로 보내지 않습니다. 라픽스는 기기 캘린더에 일정을 쓰거나 고치지 않습니다.

회원이 달력 > 가져올 달력 고르기에서 ‘AI 코치에게 일정 알려주기’에 따로 동의한 경우에만(기본 꺼짐), AI 코치에게 메시지를 보낼 때 고른 달력의 오늘부터 7일간 일정(최대 40개)의 제목·시작·종료 시각을 함께 보내 운동·식사 시간 제안에 참고합니다. 이 일정은 답변을 만드는 데에만 쓰고 저장하지 않으며, 답변 생성을 위해 OpenAI(미국)로 전달됩니다. 동의는 같은 화면에서 언제든 끌 수 있습니다.

8. 개인정보 처리 위탁

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 위탁 계약 등을 통해 위탁 업무 외 이용 금지, 안전성 확보, 재위탁 제한을 지키도록 관리합니다. 위탁 업체나 업무가 바뀌면 이 방침으로 알려 드립니다.

10. 개인정보의 제3자 제공

회사는 회원의 개인정보를 1조의 목적 범위에서만 처리하며, 회원의 동의 없이 제3자에게 제공하거나 판매하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 명백히 생명·신체의 급박한 이익을 위해 필요한 경우처럼 「개인정보 보호법」 제17조·제18조가 허용하는 경우에는 예외로 합니다.

11. 다른 회원에게 보이는 정보

소셜 기능에서 다른 회원에게 보이는 정보는 다음과 같습니다. 회원이 공개 범위를 고르거나 직접 올린 것만 보이며, 차단한 사람에게는 보이지 않습니다.

• 프로필: 닉네임·@아이디·프로필 사진·자기소개·친구 수·포인트·순위 — 로그인한 회원
• 피드 글: 글마다 고른 ‘전체 공개’(로그인한 회원) 또는 ‘친구 공개’, 모임 글은 모임 회원
• 스토리: 친구 / 채팅: 그 대화방 참여자 / 장터 글: 로그인한 회원
• 러닝 경로: 공유할 때 직접 켠 경우만(6조)
• 바디샷과 건강 기록: 본인만

프로필·피드·스토리·채팅·모임·장터에 올린 사진과 동영상은 빠르게 보여 주기 위해 추측하기 어려운 주소의 파일 전송 서버에 두며, 그 주소를 아는 사람은 로그인 없이도 열 수 있습니다. 사진은 올릴 때 서버에서 크기를 줄이고 촬영 위치(GPS) 같은 부가 정보를 지웁니다. 채팅 동영상은 원본 그대로 저장되므로 촬영 정보가 남을 수 있습니다.

12. 회원의 권리와 행사 방법

회원(정보주체)은 언제든 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

13. 만 14세 미만 아동

라픽스는 만 14세 이상을 대상으로 하는 서비스입니다. 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않으며, 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 계정과 개인정보를 삭제합니다.

14. 자동화된 결정

AI 코치의 분석·추천, 점수·순위·챌린지 인증은 회원의 기록을 바탕으로 자동으로 계산되지만, 회원의 권리나 의무에 법적 효과나 중대한 영향을 미치는 ‘완전히 자동화된 결정’(「개인정보 보호법」 제37조의2)에는 해당하지 않습니다. 회원은 추천을 따르지 않거나 바꿀 수 있고, 계산 방식에 대한 설명은 문의로 요청할 수 있습니다.

15. 앱 접근 권한

라픽스 앱의 접근 권한은 모두 선택 권한으로, 허용하지 않아도 해당 기능을 뺀 나머지 서비스를 쓸 수 있습니다. 허용한 권한은 기기 설정에서 언제든 끌 수 있습니다.

16. 자동 수집 장치(쿠키 등)

앱과 웹사이트는 쿠키를 쓰지 않고, 웹사이트에는 접속 분석 도구가 없습니다. 앱은 로그인 상태 유지를 위한 토큰을 기기의 보안 저장소에, 화면 설정·위젯 표시 내용·진행 중인 러닝 같은 정보를 기기 안에 저장합니다. 로그인 토큰과 계정별 정보는 로그아웃하면, 나머지는 앱을 지우면 사라집니다.

17. 가명정보 처리

회사는 현재 가명정보를 처리하지 않습니다. 앞으로 통계 작성 등을 위해 가명정보를 처리하게 되면 처리 목적과 항목 등을 이 방침에 미리 알려 드립니다.

18. 안전성 확보 조치

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 하고 있습니다.

• 전송 구간 암호화: 앱·웹과 서버 사이의 통신은 HTTPS로 암호화합니다.
• 저장 시 암호화: 이메일, 전화번호, 생리 증상 메모는 AES-256-GCM으로 암호화해 저장하고, 전화번호·인증번호 대조에는 해시값만 씁니다. 바디샷은 공개 주소 없이 서버 측 암호화를 적용한 비공개 저장소에 두고 로그인한 본인에게만 내려 줍니다.
• 인증·접근 통제: 비밀번호를 받지 않고 소셜 로그인만 쓰며, 로그인 토큰은 짧은 유효기간과 재사용 탐지를 적용하고 서버에 원문을 저장하지 않습니다. 기기에서는 보안 저장소에 둡니다. 데이터베이스는 외부에서 직접 접속할 수 없게 막고, 관리 기능은 별도 인증키로 제한합니다.
• 남용 방지: 로그인·인증번호·업로드 등에 요청 횟수 제한을 두고, 인증번호는 시도 횟수를 제한합니다. 올린 사진은 형식을 확인하고 다시 저장해 부가 정보를 지웁니다.
• 관리적 조치: 【확인 필요: 내부관리계획 수립·개인정보 취급자 지정 및 교육 여부】

19. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다. 열람 청구 등 개인정보 관련 요청도 이곳으로 접수합니다.

20. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

21. 처리방침의 변경

이 처리방침은 2026-10-18부터 적용됩니다. 내용을 바꿀 때에는 시행 7일 전부터 앱 공지와 웹사이트로 알리고, 수집 항목·이용 목적·제3자 제공처럼 회원 권리에 중요한 변경은 시행 30일 전부터 알립니다. 이전 처리방침은 문의하시면 보내 드립니다.