개인정보처리방침

1. 처리하는 데이터

2. 이용 목적

• 드라이 트레이닝 루틴 생성, 수정, 표시, 타이머 진행 등 핵심 기능 제공
• 세션 기록 저장, 단계별 기록 확인, 중단·완료 이력 관리
• 사용자가 허용한 경우 Apple Watch 및 HealthKit 기반 심박 표시, 기록 차트, 운동 기록 저장
• 사용자의 Apple 계정과 iCloud 설정에 따른 루틴·세션 기록 동기화 지원
• AI 루틴 생성 요청에 따른 참고용 루틴 제안 제공
• Google AdMob 네이티브 광고 요청·게재, 맞춤형·비맞춤형·제한된 광고 선택, 빈도 관리, 성과 측정, 분석 및 부정행위 방지
• Google User Messaging Platform (UMP)을 통한 지역별 동의 여부 확인, 동의 수집 및 광고 개인정보 선택 관리
• Apple·Android·Web의 기능 이용 흐름, 훈련 시작·완료·저장 전환, 이탈 구간과 오류 발생 위치를 분석하여 제품 사용성과 안정성을 개선
• Firebase Crashlytics를 통한 충돌·비정상 종료가 아닌 오류 분석, 진단 로그 확인, 영향을 받은 설치 수 파악 및 앱 안정성 개선
• Web 앱의 로컬 루틴·기록·설정 보존, 수동 백업·복원, 언어 선택 유지와 안전한 콘텐츠 전송
• 고객 문의 응대, 오류 확인, 서비스 악용 방지, 권리 보호 및 분쟁 대응
• 법령, App Store 심사, 보안 및 플랫폼 정책 준수를 위한 대응

2-1. Web 앱, 브라우저 저장소 및 쿠키

Web 앱의 루틴, 훈련 기록, 회고와 설정은 현재 사이트 주소의 IndexedDB 등 브라우저 저장소에 남습니다. 계정 기반 클라우드나 다른 기기로 자동 동기화되지 않으며, 브라우저 데이터 삭제, 사생활 보호 모드, 저장소 제한 또는 사이트 주소 변경으로 사라질 수 있습니다.

사용자가 직접 실행한 백업은 .mulbyulbackup 파일로 기기에 저장됩니다. 백업 파일은 Mulbyul 호환 앱에서 읽기 위한 바이너리 형식이지만 비밀번호로 암호화된 보안 저장소는 아니므로, 사용자가 파일 접근과 공유를 안전하게 관리해야 합니다.

표시 언어를 기억하기 위해 mulbyul-language 쿠키를 최대 1년간 사용합니다. Web은 사용자가 분석을 허용한 뒤에만 Firebase Analytics를 불러오며, Google Analytics의 _ga 계열 쿠키는 최대 180일간 사용할 수 있습니다. Web에는 Google AdMob 등 광고 SDK가 없고, 분석 정보를 광고 개인화에 사용하지 않습니다.

Cloudflare는 Web 앱을 전송하고 보호하는 과정에서 IP 주소, 요청 URL·시각, 사용자 에이전트와 라우팅 정보를 처리할 수 있습니다. 브라우저에 저장된 루틴·기록·메모의 본문은 사용자가 백업하거나 문의에 첨부하지 않는 한 이 요청 메타데이터에 포함되지 않습니다.

3. HealthKit 및 Apple Watch 처리 기준

Mulbyul은 사용자가 iOS 및 watchOS에서 관련 권한을 허용한 경우에만 HealthKit 또는 Apple Watch와 관련된 데이터를 처리합니다. 권한을 허용하지 않아도 앱의 일부 기본 루틴 기능은 사용할 수 있으나, 심박 표시, 운동 세션 연동, Apple Health 저장 등 일부 기능은 제한될 수 있습니다.

HealthKit 및 Apple Watch 데이터는 훈련 중 참고 정보와 기록 확인을 위한 보조 자료입니다. Mulbyul은 심박, 산소 부족, 실신 위험, 블랙아웃, 질병, 부상 가능성을 진단하거나 예측하지 않습니다. 사용자는 Apple Health 앱 또는 iOS 설정에서 언제든지 권한을 변경하거나 저장된 건강 데이터를 관리할 수 있습니다.

Mulbyul은 HealthKit, Apple Watch, 심박, 운동 기록 데이터를 광고, 마케팅, 타사 앱·웹사이트 간 추적, 데이터 판매, 데이터 브로커 제공 또는 건강정보 데이터마이닝 목적으로 사용하지 않습니다. 다만 이 정책의 이용행태 분석 항목에 공개한 심박 요약 통계는 제품 기능과 안정성 분석을 위해 Google Analytics for Firebase로 처리합니다.

3-1. Google AdMob, UMP, IDFA 및 광고 동의

Mulbyul은 Android와 iOS에서 Google Mobile Ads SDK (Google AdMob)로 네이티브 광고를 제공하고, User Messaging Platform (UMP)으로 지역과 적용 기준에 맞는 광고 개인정보 선택지를 표시합니다. Google의 광고 서비스는 광고 게재, 측정, 분석, 보안 및 부정행위 방지를 위해 위 기술 정보를 처리할 수 있습니다.

맞춤형 광고는 사용자의 지역, UMP 선택, 기기 설정과 적용 법령에 따라 제공될 수 있습니다. iOS에서 IDFA 접근 또는 다른 회사의 앱·웹사이트에 걸친 추적이 필요한 경우 Apple의 앱 추적 투명성(ATT) 허용이 추가로 필요합니다. ATT를 허용하지 않으면 IDFA를 사용할 수 없으며, UMP 또는 기기 설정에 따라 비맞춤형 광고, 제한된 광고 또는 기술적 광고가 표시될 수 있습니다.

UMP가 개인정보 선택 진입점을 요구하는 경우 앱 설정에 표시되는 ‘광고 개인정보 설정’ 또는 ‘개인정보 보호 옵션’에서 동의를 거부하거나 변경·철회할 수 있습니다. iOS의 추적 권한은 ‘설정 > 개인정보 보호 및 보안 > 추적’에서, Android 광고 ID는 기기 설정의 광고 개인정보 또는 광고 ID 메뉴에서 관리할 수 있습니다. 메뉴 이름은 OS와 기기 제조사에 따라 다를 수 있습니다.

Mulbyul은 루틴, 세션 기록, 메모, AI 입력, HealthKit, Apple Watch, 심박 등 운동·건강 데이터를 광고 요청에 추가하거나 맞춤형 광고의 기준으로 사용하지 않습니다. 광고 SDK가 별도로 처리하는 기기·광고 기술 정보와 앱의 운동·건강 데이터는 구분됩니다. 광고 동의를 거부하거나 철회해도 루틴, 타이머, 운동 기록 등 핵심 기능은 제한되지 않지만 광고의 개인화 방식이나 게재 가능 여부는 달라질 수 있습니다.

3-2. Firebase Analytics 이용행태 분석

Mulbyul Apple, Android 및 Web은 Google Analytics for Firebase를 사용합니다. 플랫폼별 앱 또는 Web 실행과 기능 상호작용을 수집하며, 사용자 정의 이벤트 항목은 다음과 같이 다릅니다.

Android 사용자 정의 이벤트에는 자유 입력값, 루틴 제목·설명, 세션 메모, AI 요청 문장, 루틴·세션·기록 식별자, 정확한 심박수나 정확한 훈련 시간을 넣지 않습니다. 통제된 분류값과 시간·횟수 구간만 기록합니다.

Apple 사용자 정의 훈련 이벤트에는 루틴 식별자, 단계 번호·종류, 목표·실제·경과 훈련 시간, 휴식 시간·횟수, 수축 시간·횟수, 훈련 완료율, 심박 측정 여부·표본 수·평균·최소·최대·변화량, Health 운동 기록 여부가 포함됩니다. 루틴 제목·설명, 세션 메모, AI 요청 문장 같은 자유 입력값은 포함하지 않습니다.

Web 사용자 정의 이벤트는 화면 범주, 표시 언어, Web 플랫폼, 훈련 시작·종료·결과 저장, 프리셋 또는 사용자 정의 루틴 구분과 완료 구간만 기록합니다. 동적 URL의 루틴·세션·기록 식별자, 정확한 훈련 시간·횟수·완료율, 루틴 내용, 메모와 자유 입력값은 전송하지 않습니다.

Google Analytics SDK는 사용자 정의 이벤트와 별도로 앱 인스턴스 식별자, 앱·기기·OS·언어 정보, 발생 시각과 자동 수집 이벤트 등 기본 사용 정보를 처리할 수 있습니다. 이 정보는 제품 분석과 사용성 개선에 사용하며, Mulbyul은 이용행태 분석 정보를 광고 개인화 기준으로 사용하지 않습니다.

Android 앱은 EEA·영국·스위스에서 UMP 동의 후 분석 수집을 활성화하고 앱 설정에서 동의를 변경하거나 철회할 수 있습니다. 그 외 지역에서는 기본 수집하며 별도 분석 토글을 표시하지 않습니다. Apple 앱의 Analytics에는 이 Android UMP 분석 동의 제어가 적용되지 않고 별도 분석 토글도 현재 제공하지 않습니다. Web은 모든 지역에서 사전 동의를 요구하는 기본 동의 모드를 적용하여 동의 전에는 Firebase Analytics SDK를 불러오거나 분석 데이터를 전송하지 않습니다. Web 설정에서 언제든 분석을 허용하거나 철회할 수 있고, 철회하면 이후 수집을 중지하며 현재 사이트에서 접근 가능한 _ga 계열 쿠키를 삭제합니다. 처리정지·삭제 등 권리 요청은 아래 연락처로 접수할 수 있으며, 어떤 선택도 핵심 기능을 제한하지 않습니다.

3-3. Firebase Crashlytics 오류 및 진단

Mulbyul Apple 및 Android 앱은 앱 시작 시 Firebase를 구성하고 Firebase Crashlytics를 사용합니다. Crashlytics는 충돌 스택, 관련 앱 상태, 앱 버전, 기기 모델·OS, 설치·세션 식별자와 진단 정보를 처리할 수 있습니다. Apple 앱이 기록한 이벤트 이름·오류·사용자 정의 키·로그 또는 Android 앱이 기록한 통제된 이벤트 이름과 개인정보가 제거된 예외 정보가 충돌 보고서에 포함될 수 있습니다.

Firebase Analytics는 Apple 및 Android 앱의 이용행태 분석에 사용합니다. 여기에서 설명하는 Crashlytics 오류 진단은 Firebase Analytics 이용행태 분석과 별개의 처리입니다.

Crashlytics 진단 정보는 오류 분석과 앱 안정성 개선에만 사용하며 광고 개인화에 사용하지 않습니다. Mulbyul은 루틴 내용, 세션 메모, HealthKit, Apple Watch, 심박 및 운동 기록을 광고 요청에 추가하지 않으며, Crashlytics 진단 정보를 광고 프로필과 결합하도록 Google에 지시하지 않습니다.

3-4. EEA·영국·스위스 이용자에 대한 추가 고지

InnoSquad는 핵심 앱 기능과 이용자 요청 처리를 계약 이행(GDPR 제6조 제1항 b), 법적 의무 이행을 법적 의무(c), Crashlytics를 통한 보안·오류 진단과 안정성 개선을 신뢰할 수 있고 안전한 앱 운영이라는 정당한 이익(f), 맞춤형 광고·광고 식별자 및 법령상 동의가 필요한 저장·접근을 동의(a)에 근거하여 처리합니다. 제한된 광고의 기본 전송, 보안 및 부정행위 방지는 적용 법령이 허용하는 범위에서 정당한 이익에 근거할 수 있습니다.

정당한 이익은 앱 오류를 발견·수정하고 서비스와 광고 전달을 안전하게 운영하려는 이익이며, InnoSquad는 처리 범위와 이용자의 권리를 비교하여 필요한 정보만 처리합니다. 이용자는 동의를 언제든 철회하고 정당한 이익에 근거한 처리에 이의를 제기할 수 있으며, 거주지 또는 근무지의 감독기관에 민원을 제기할 수 있습니다.

Google의 제한된 유럽 데이터 이전에는 적용 가능한 EU-U.S. Data Privacy Framework 또는 Google Firebase 데이터 처리 약관에 편입된 표준계약조항(SCC)과 보충조치가 적용될 수 있습니다. 관련 보호조치 사본 또는 상세 내용은 InnoSquad 연락처로 요청할 수 있습니다.

4. iCloud 및 CloudKit 동기화

Mulbyul의 일부 기록은 사용자의 Apple 계정, iCloud 설정, OS 상태, 앱 기능 지원 여부가 충족되는 경우 iCloud/CloudKit을 통해 동기화합니다. 이 경우 데이터는 회사가 직접 운영하는 별도 서버가 아니라 사용자의 Apple 계정에 연결된 Apple 플랫폼 저장소를 통해 처리됩니다.

iCloud/CloudKit의 가용성, 동기화 지연, 충돌, 계정 제한, 네트워크 상태, 백업과 복구는 Apple의 정책과 사용자의 계정 설정에 영향을 받습니다. 사용자는 Apple 계정 보안, iCloud 접근 권한, 기기 잠금 상태를 직접 관리해야 합니다.

5. AI 루틴 생성 입력

Mulbyul의 AI 루틴 생성 기능은 사용자가 입력한 요청을 바탕으로 드라이 트레이닝 루틴 제안을 생성하는 보조 기능입니다. 생성 결과는 일반적인 참고 자료일 뿐이며, 의료적 판단, 전문 코칭, 안전 보증, 경기·다이빙 성과 보장으로 해석해서는 안 됩니다.

사용자는 AI 입력창에 진단명, 치료 기록, 약물 정보, 주민등록번호, 연락처, 제3자의 개인정보 등 민감하거나 불필요한 정보를 입력하지 않아야 합니다. 생성된 루틴은 사용자가 자신의 건강 상태와 훈련 환경에 맞는지 직접 검토하고 필요한 경우 전문가와 상담한 뒤 사용해야 합니다.

6. 보관 및 삭제

• 기기 안의 루틴, 세션 기록, 설정값은 사용자가 앱에서 삭제하거나 앱을 삭제할 때까지 보관될 수 있습니다.
• iCloud/CloudKit에 동기화된 데이터는 사용자가 앱에서 기록을 삭제하거나 Apple 계정 및 iCloud 설정에서 관련 데이터를 관리할 때까지 남아 있을 수 있습니다.
• HealthKit 또는 Apple Health에 저장된 데이터는 사용자가 Apple Health 앱 또는 iOS 설정에서 직접 관리할 수 있습니다.
• 문의 데이터는 문의 처리, 분쟁 대응, 권리 보호, 법령상 의무 이행에 필요한 기간 동안 보관한 뒤 삭제 또는 비식별화합니다.
• Web 로컬 데이터는 사용자가 앱의 데이터 관리 기능이나 브라우저 설정에서 삭제하거나 브라우저가 사이트 저장소를 제거할 때까지 해당 브라우저에 남습니다.
• mulbyul-language 쿠키는 최대 1년간 유지됩니다. Web 분석 동의 선택은 사용자가 변경하거나 브라우저 저장소를 삭제할 때까지 로컬에 남고, 동의 후 설정되는 _ga 계열 쿠키는 최대 180일간 유지될 수 있습니다. Cloudflare의 접속·보안 메타데이터는 적용되는 서비스 계약, 보안 목적과 Cloudflare 정책에 따른 기간 동안 처리됩니다.
• Google Analytics 속성의 사용자 수준 및 이벤트 수준 데이터 보관 기간은 14개월로 설정합니다. 이 설정은 표준 집계 보고서에는 적용되지 않을 수 있으며, 삭제 또는 처리 중지 요청은 아래 연락처로 접수할 수 있습니다.
• Firebase 공식 안내에 따르면 Crashlytics의 충돌 스택, 추출된 미니덤프 정보와 관련 식별자는 90일 동안 보관된 뒤 운영 및 백업 시스템에서 삭제 절차가 시작됩니다. NDK 미니덤프 원본은 충돌 세션 처리 중 일시적으로만 보관됩니다.
• 법령상 보관 의무가 있는 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

7. 제3자 제공 및 처리 위탁

Mulbyul은 사용자의 루틴, 세션 기록, HealthKit, Apple Watch, 심박 데이터를 광고 네트워크, 데이터 브로커, 마케팅 업체에 판매하거나 제공하지 않습니다.

앱 기능 제공 과정에서 iOS, watchOS, HealthKit, Apple Health, iCloud, CloudKit, App Store 등 Apple 플랫폼 기능이 사용되며, Apple이 처리하는 데이터는 Apple의 약관, 개인정보 정책, 사용자의 Apple 계정 및 기기 설정에 따릅니다. 사용자가 이메일 등 외부 채널로 문의하는 경우 해당 이메일 서비스 제공자의 정책이 함께 적용될 수 있습니다.

Google LLC 및 사용자의 지역에 적용되는 Google 법인은 Google Mobile Ads SDK와 UMP 제공자로서 광고 및 동의 정보를 처리합니다. Google은 해당 정보를 자체 개인정보처리방침, 사용자의 동의, 광고 설정과 적용 법령에 따라 보관·삭제하며, InnoSquad가 Google의 구체적인 보관 기간을 정하지 않습니다.

Google LLC 및 적용되는 Google 계열사·처리 수탁자는 Google Analytics for Firebase 제공자로서 Apple·Android·Web 이용행태 분석 정보를 처리합니다. InnoSquad는 플랫폼별 사용자 정의 이벤트의 항목과 사용 목적을 정하고, Google Analytics 속성의 데이터 보관 및 삭제 설정을 관리합니다.

Google LLC 및 적용되는 Google 계열사·재수탁자는 Firebase Crashlytics 처리 수탁자로서 오류·진단 정보를 처리합니다. Firebase 개인정보 문의는 https://firebase.google.com/support/privacy/dpo 에서 할 수 있습니다.

Cloudflare, Inc.는 Web 앱의 호스팅, 콘텐츠 전송, 라우팅 및 보안을 위해 접속·보안 메타데이터를 처리합니다. Cloudflare의 처리 범위와 권리 행사 방법은 Cloudflare 개인정보처리방침에서도 확인할 수 있습니다.

8. 국외 이전 및 외부 플랫폼 처리

Mulbyul은 회사가 직접 운영하는 별도 회원 서버 또는 앱 내 계정 기능 없이 동작합니다. 다만 Apple iCloud/CloudKit, App Store, 이메일 서비스 등 외부 플랫폼은 해당 사업자의 인프라와 정책에 따라 국내외에서 데이터를 처리합니다. 사용자는 각 플랫폼의 개인정보 처리 기준과 계정 설정을 함께 확인해야 합니다.

아래 표는 Google 광고·동의 서비스와 Firebase Crashlytics에 관한 국외 처리 내용을 구체화합니다. Google 서비스는 고정된 하나의 국가가 아닌 글로벌 인프라를 사용하므로 미국을 포함하여 Google 또는 공개된 재수탁자가 시설을 운영하는 국가에서 처리될 수 있습니다. 표의 공개는 그 자체로 국외 이전에 필요한 별도 동의를 대체하지 않으며, InnoSquad는 적용 법령상 필요한 법적 근거와 동의 절차를 별도로 충족해야 합니다.

9. 이용자의 권리

• 사용자는 앱 안에서 루틴과 세션 기록을 확인, 수정, 삭제할 수 있습니다.
• 사용자는 iOS 설정에서 HealthKit, Apple Watch, 알림 등 권한을 변경할 수 있습니다.
• 사용자는 Apple Health 앱에서 저장된 운동 또는 건강 데이터를 확인하고 삭제할 수 있습니다.
• 사용자는 iCloud 설정과 Apple 계정 설정에서 동기화 상태와 저장 데이터를 관리할 수 있습니다.
• UMP가 요구하는 경우 앱 설정의 ‘광고 개인정보 설정’ 또는 ‘개인정보 보호 옵션’에서 광고 동의를 거부, 변경 또는 철회할 수 있습니다.
• 미국 일부 주의 이용자는 적용 법률에 따라 개인정보의 판매·공유 또는 타깃 광고를 거부할 수 있습니다. 앱 설정의 ‘광고 개인정보 설정’ 또는 ‘개인정보 보호 옵션’에서 거부할 수 있으며, 해당 선택은 UMP의 GPP 신호를 통해 Google에 전달됩니다. 거부하더라도 Mulbyul의 핵심 기능은 제한되지 않습니다.
• 사용자는 iOS 추적 설정에서 ATT 권한을 철회하고, Android 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. 거부 또는 철회는 핵심 운동 기능을 제한하지 않습니다.
• Web 로컬 데이터는 앱의 데이터 관리 기능 또는 브라우저의 사이트 데이터 삭제 기능으로 직접 삭제할 수 있습니다. 수동으로 내려받은 백업 파일은 사용자가 기기와 파일 저장소에서 별도로 삭제해야 합니다.
• 개인정보 처리와 관련한 문의, 열람, 정정, 삭제, 처리정지 요청은 아래 연락처로 보낼 수 있습니다.

Firebase Analytics 이용행태 분석 데이터의 삭제 또는 처리 중지를 요청하려면 contact@innosquadcorp.com 으로 이메일을 보내 주세요. 앱에 계정이 없으므로 요청 범위와 영향을 받는 앱 인스턴스를 확인하기 위한 추가 안내를 드릴 수 있습니다.

10. 아동 및 미성년자

Mulbyul은 만 14세 미만 아동을 대상으로 개인정보를 의도적으로 수집하는 서비스가 아닙니다. 미성년자가 Mulbyul을 사용하는 경우 보호자는 사용자의 건강 상태, 훈련 강도, 훈련 장소, HealthKit 및 iCloud 설정, 기록 저장 상태를 함께 확인해야 합니다.

11. 민감정보와 안전 조치

심박, 운동, 건강 관련 정보는 개인의 신체 상태를 드러낼 수 있는 민감한 정보일 수 있습니다. Mulbyul은 필요한 권한을 사용자에게 요청하고, 권한을 허용한 범위에서만 해당 데이터를 처리하며, 불필요한 서버 전송을 최소화하는 방향으로 설계됩니다.

사용자는 기기 잠금, Apple 계정 보안, iCloud 접근 권한, Apple Health 공유 권한을 직접 관리해야 합니다. 앱 안의 메모나 AI 입력창에는 진단명, 치료 내용, 신분증 정보, 금융정보, 타인의 개인정보 등 불필요한 민감정보를 입력하지 않는 것을 권장합니다.

심박·운동 등 건강 관련 정보는 민감정보에 해당할 수 있습니다. 앱 또는 OS 권한 허용은 적용 법령상 별도 동의나 국외 이전 근거를 자동으로 대체하지 않으며, 필요한 법적 근거와 절차가 충족되어야 합니다. 사용자는 건강 권한을 거부해도 심박 연동을 제외한 기본 로컬 훈련 기능을 사용할 수 있습니다.

12. 정책 변경

개인정보 처리 방식, 앱 기능, 광고 SDK, 외부 플랫폼 연동, 관련 법령 또는 Apple·Google 정책이 변경되는 경우 이 페이지의 버전과 시행일을 업데이트합니다. 중요한 변경이 있는 경우 앱 안의 설정 화면, 웹사이트, App Store 또는 Google Play 안내 등 적절한 방법으로 고지할 수 있습니다.

13. 문의

• 개인정보 보호책임자: 손창우
• 이메일: contact@innosquadcorp.com

개인정보처리방침 또는 Mulbyul 데이터 처리에 관한 문의는 contact@innosquadcorp.com 으로 보내 주세요. 분쟁 또는 기록 오류와 관련된 문의에는 앱 버전, OS 버전, 기기 모델, 발생 시각, 관련 화면, 루틴 또는 세션 기록 정보를 함께 보내면 확인에 도움이 됩니다.