개인정보처리방침

개인정보 처리 주체

Indie Raiders(이하 “운영자”)는 MOVESEQ 서비스 제공 과정에서 처리되는 개인정보의 처리 목적과 수단을 정하고, 개인정보 보호법 등 대한민국 관계 법령을 준수합니다.

처리하는 항목·목적·보유 기간

구분	항목	목적	보유 기간
서비스 접속	IP 주소, 요청 URL·시각·응답 상태, 브라우저·기기 정보, 리퍼러, 보안 이벤트	서비스 전송, 장애 대응, 보안과 부정 이용 방지	운영 서버에서는 파일당 10MB, 최대 3개의 순환 로그로 보관하며 용량 초과 시 오래된 순서로 삭제. Cloudflare 보유분은 아래 위탁·국외 이전 기준 적용
기기 간 전송	암호화된 프로그램·운동 기록, 암호화 알고리즘·초기화 벡터, 전송 코드 해시, 생성·만료 시각	이용자가 요청한 앱 전송	생성 후 최대 10분 또는 앱에서 1회 수령한 때까지
이메일 문의	발신 이메일 주소·이름, 제목, 본문, 첨부파일, 송수신 시각과 메일 헤더	문의 확인, 답변, 분쟁 대응	답변 완료 후 1년. 법령에 따른 보존 또는 분쟁 처리가 필요한 경우 해당 기간까지

이메일 문의는 이용자가 직접 발송할 때 처리하며, 문의 처리에 필요한 정보가 없으면 답변이 제한될 수 있습니다. 운영자는 회원가입 정보, 결제 정보 또는 광고 식별자를 수집하지 않습니다.

이용자 기기에만 저장되는 정보

프로그램·루틴 선택, 운동 목적·경험·가능 시간·장비, 시작 중량과 증량 단위, 세트·반복·RIR, 요가·필라테스 시퀀스 완료 시각·단계별 경과 시간·호흡·반복 카운트와 현재 탭의 진행 단계·타이머, 수행 완료 여부, 통증·중단 사유, 운동 일정과 직접 만든 루틴은 브라우저의 localStorage, sessionStorage 또는 IndexedDB에 저장됩니다. 이용자가 기기 간 전송을 직접 실행하지 않는 한 이 내용은 운영자 서버로 전송되지 않습니다.

건강 상태와 관련될 수 있는 통증·중단 신호도 기본적으로 기기 안에서만 처리됩니다. 전송 기능을 사용하면 해당 기록은 이용자 기기에서 AES-GCM 방식으로 암호화되며, 서버에는 암호문만 저장됩니다. 운영자는 전송 코드 원문이나 복호화 키를 보유하지 않아 내용을 열람할 수 없습니다.

이용자는 브라우저 설정에서 사이트 데이터와 기록을 삭제할 수 있습니다. 브라우저 데이터 삭제, 기기 분실 또는 저장소 손상에 대비한 별도 서버 백업은 제공하지 않습니다.

개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법률상 의무, 적법한 수사·재판 절차 등 관계 법령이 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.

처리위탁과 국외 이전

운영자는 안정적인 서비스와 문의 응대를 위해 아래 사업자의 국외 인프라를 이용합니다. 국외 이전의 법적 근거는 개인정보 보호법 제28조의8 제1항 제3호로, 이용자와의 서비스 이용계약 체결·이행 및 이용자가 요청한 문의 처리를 위한 위탁·보관에 필요한 경우입니다. 전송 구간을 암호화하고 필요한 범위로 항목을 제한합니다.

이전받는 자	국가·시기·방법	항목과 목적	보유·이용 기간
Cloudflare, Inc. [email protected]	미국 및 접속 위치 인근의 Cloudflare 글로벌 데이터센터 / 웹 접속 또는 이메일 발송 시 암호화된 통신망으로 이전	접속 IP·요청 정보·보안 이벤트: CDN, 보안, DNS, 트래픽 전달 / 문의 메일의 주소·헤더·내용·첨부: Email Routing	고객용 HTTP 요청 로그는 Log Retention을 사용하지 않으면 기본적으로 별도 보관되지 않으며, 사용하는 경우 3~7일. 이메일 라우팅 이벤트 메타데이터는 최대 31일. 메일 본문·첨부는 전달 처리에 필요한 동안 처리되며, 그 밖의 제한된 운영·보안 정보는 Cloudflare 정책과 법적 의무에 따른 기간까지
Google LLC 개인정보 보호 문의	미국을 포함한 Google 데이터센터 운영 국가 / 문의 메일이 전달될 때 암호화된 통신망으로 이전	문의 메일의 발신 주소·이름, 제목, 본문, 첨부파일, 메일 헤더: 문의 수신·보관·답변	운영자의 문의 보유 기간까지. 이후 삭제 절차와 Google의 백업 삭제 주기 적용

국외 이전을 원하지 않으면 이메일 문의를 보내지 않을 수 있고, 브라우저에서 서비스 이용을 중단할 수 있습니다. 이 경우 이메일 답변이나 웹 서비스 제공이 제한됩니다. 이미 처리된 정보의 삭제·처리정지를 원하면 아래 담당 부서로 요청해 주세요.

개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 데이터베이스의 암호문과 코드 해시는 삭제 쿼리로 복구가 어렵게 제거하고, 이메일과 전자 파일은 계정·저장소의 삭제 기능으로 제거합니다. 법령상 보존 의무가 있는 경우에는 해당 정보만 분리해 보관하고 목적 외로 사용하지 않습니다.

정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회와 개인정보 전송 요구 등 관계 법령이 보장하는 권리를 행사할 수 있습니다. 본인 또는 적법한 대리인이 담당 부서에 이메일로 요청하면 법령에서 정한 기간과 절차에 따라 조치합니다.

기기에만 저장된 운동 기록은 운영자가 식별하거나 원격 삭제할 수 없으므로 이용자가 브라우저의 사이트 데이터 삭제 기능을 이용해야 합니다. 만 14세 미만 이용자의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

안전성 확보조치

웹 전송 구간에 HTTPS를 적용하고 보안 헤더와 요청 크기 제한을 운영합니다.
기기 간 전송 기록은 이용자 기기에서 AES-GCM-256으로 암호화하고, 전송 코드도 이용자 기기에서 해시한 뒤 서버로 보냅니다. 서버는 코드 원문을 받지 않습니다.
전송 데이터는 10분 만료와 1회 수령 후 삭제 방식으로 접근 가능 시간을 줄입니다.
전송 생성·수령 요청에 클라이언트별 횟수 제한을 적용하고 초과 요청은 일정 시간 거절합니다.
운영 접근 권한을 필요한 범위로 제한하고, 인프라 계정과 데이터베이스를 분리해 관리합니다.

자동 수집 기술과 거부 방법

서비스는 방문 통계와 서비스 개선을 위해 Google Analytics 4를 사용하며, 공개 페이지에 접속하면 통계가 자동으로 수집됩니다. 페이지 경로(검색어·URL 쿼리·전송 코드 제외), 페이지 제목, 유입 사이트 도메인, 클릭한 공개 메뉴와 링크, 열람 구간·스크롤 깊이·화면 활성 시간, 방문 시각, 쿠키 식별자, 브라우저·기기 정보와 대략적인 지역 정보를 방문 통계와 서비스 개선 목적으로 처리합니다. 운동 기록, 통증·중단 사유, 개인 세션과 공유 코드는 전송하지 않습니다. 맞춤 광고와 Google Signals는 사용하지 않습니다. localStorage와 IndexedDB는 운동 기록을 이용자 기기에 유지하기 위한 기능이며 광고 식별에 사용하지 않습니다.

수집한 통계 정보는 Google LLC(문의: Google 개인정보 보호 안내)의 미국 등 데이터센터로 접속 시 암호화된 통신망을 통해 위 항목이 이전됩니다. 분석 쿠키 유효기간은 마지막 갱신부터 최대 1년이며, 이벤트 데이터는 2개월, 사용자 데이터는 14개월 보관하며 새 사용자 활동이 발생하면 사용자 데이터 보관 기간이 재설정됩니다. 집계 보고서는 별도로 보관될 수 있습니다.

Google Analytics 수집을 차단하려면 브라우저의 추적 방지 기능이나 Google Analytics 차단 확장 기능을 이용할 수 있습니다. 기존 수집 정보 관련 요청은 개인정보보호 담당 이메일로 접수할 수 있습니다.

브라우저 설정에서 사이트 데이터 저장을 차단하거나 삭제할 수 있으나, 이 경우 저장한 프로그램·루틴·운동 기록이 유지되지 않을 수 있습니다. 네트워크 제공에 필수적인 IP 주소와 요청 정보 처리를 거부하려면 서비스 접속을 중단해야 합니다.

만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 주된 대상으로 하지 않으며, 연령을 확인하는 회원가입 기능도 운영하지 않습니다. 아동의 개인정보가 이메일 문의 등을 통해 수집된 사실을 알게 되면 법정대리인 확인 등 필요한 절차를 거쳐 삭제하거나 적법한 동의를 확인합니다.

개인정보 보호 담당 부서

담당 부서: MOVESEQ 개인정보보호 담당[email protected]

연락처(이메일)로 개인정보 관련 문의, 불만 처리, 피해 구제와 권리 행사 요청을 접수합니다.

추가적인 피해 구제가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계 기관에 상담을 요청할 수 있습니다.

방침의 변경

서비스 기능, 처리 항목 또는 관계 법령이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경은 시행일 30일 전, 그 밖의 변경은 원칙적으로 7일 전에 서비스에서 알립니다. 긴급한 보안 대응이나 이용자 권리 확대와 같은 변경은 사후 안내할 수 있습니다.

개인정보
처리방침

계정 없이, 필요한 만큼만 처리합니다.