개인정보처리방침

1. 개요

BodyBalancer(이하 "회사")는 모바일 앱 Shellog(이하 "셸로그")와 웹 서비스 BodyBalancer(bodybalancer.app의 웹 영상 분석, 마이페이지, 사업자 모드. 이하 "웹 서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수해 이용자의 개인정보를 처리합니다. 셸로그는 BodyBalancer 앱을 이어받은 앱입니다.

회사의 서비스는 비의료기기 기반의 참고용 자세 분석 신호를 제공하며, 의학적 진단이나 치료를 대체하지 않습니다.

2. 셸로그 앱에서 처리하는 정보

셸로그는 회원가입 없이 이용할 수 있습니다. 계정 연결(Apple·Google·카카오 로그인)은 선택 사항이며, 이름과 전화번호는 받지 않습니다.

• 계정 연결(이용하는 경우에만): 로그인한 계정의 이메일 주소. 로그인하면 회사 서버가 로그인 제공자를 통해 이메일을 확인한 뒤, 이메일이 담긴 서명된 로그인 토큰을 발급해 이용자의 기기에 보관합니다. 이메일은 계정 연결과 계정 삭제 때의 본인 확인에 씁니다. Apple·Google로 로그인할 때 회사 서버에는 계정 기록을 만들지 않습니다. 카카오로 로그인하면, 이용자가 카카오에서 셸로그 연결을 끊었을 때 이를 처리할 수 있도록 카카오 회원번호와 이메일의 짝을 서버에 저장합니다.
• 자세 사진: 거북목 테스트(측면 1장)와 포스처 체크인(정면·측면 각 1장)에서 이용자가 촬영해 분석을 요청할 때 회사 서버로 전송됩니다. 사진은 비공개 저장소에 보관되며, 분석 엔진에는 15분 동안만 열리는 서명된 주소로 전달됩니다.
• 분석 결과: 자세 점수, 부위별 자세 신호와 단계, 요약 문장, 분석 일시(사진은 들어가지 않습니다)
• 연못(이용하는 경우에만): 앱이 기기에서 만든 무작위 식별값, 연못에 표시할 이름, 최근 체크인 결과를 세 단계로 나눈 자세 단계(점수는 보내지 않습니다), 이번 주 판 수, 연속일, 마지막 활동일, 연못 코드, 톡 기록(보낸 사람 이름과 시각)
• 자동 처리: 접속 IP 주소. 짧은 시간의 과도한 요청을 막기 위해 요청 수를 셀 때만 쓰며, 1분 뒤 자동으로 지워집니다.

회사는 자세 사진과 분석 결과를 계정(이메일)이나 기기 식별값과 연결하지 않고 저장합니다.

기기에만 저장되는 정보

눈바디 셀피와 타임랩스, 측정 기록 목록, 연속일과 판 기록, 알림 설정, Plus 관심 표시는 이용자의 기기에만 저장되며 회사로 보내지 않습니다. 앱을 삭제하거나 앱 설정의 "이 기기의 기록 지우기"를 하면 지워집니다. 다만 연못을 이용하면 위 연못 항목(자세 단계·판 수·연속일·마지막 활동일)이 서버로 전송됩니다.

연못 친구에게 보이는 정보

같은 연못의 친구에게는 이용자가 정한 이름, 최근 체크인의 자세 단계, 이번 주 판 수, 연속일, 마지막 활동일이 보입니다. 사진과 점수, 기기 식별값은 보이지 않습니다. 연못은 이용자가 직접 연못 코드를 공유한 사람끼리만 만들어집니다.

공유 카드

결과 카드와 타임랩스 카드는 기기의 공유 기능으로 이용자가 직접 보내며, 회사 서버를 거치지 않습니다. 결과 카드에는 사진이 들어가지 않고, 타임랩스 카드는 얼굴 쪽이 기본으로 흐리게 가려집니다.

셸로그는 카메라(촬영할 때)와 알림(선택, 기기 안에서 예약되는 알림) 권한을 사용합니다. 알림은 기기 안에서만 예약되므로 회사는 푸시 토큰을 받지 않습니다. 이용자가 공유 카드나 타임랩스를 사진 보관함에 저장할 때는 사진 추가 권한을 요청할 수 있으며, 보관함의 사진을 읽지는 않습니다. 마이크·위치 권한은 사용하지 않으며, 광고나 이용 통계 분석 도구를 쓰지 않습니다.

3. 웹 서비스에서 처리하는 정보

• 필수: 이메일, 전화번호
• 선택: 이름, 주요 불편 부위(목·어깨·허리·골반·무릎·기타)
• 분석 신청 시: 업로드한 자세 영상, 키(필수), 몸무게(선택), 나이대, 평소 생활패턴, 하루 평균 앉아있는 시간, 현재 가장 불편한 부위(복수선택), 본인이 생각하는 자세 점수(1~100), 통증·불편 빈도, 가장 불편한 부위의 통증 강도(1~10), 자세·통증 개선을 위해 시도한 방법(복수선택), 자세 관리 월 지출 의향
• BodyBalancer 계정 가입 시(마이페이지, 이전 BodyBalancer 앱): 이름, 이메일, 약관·연령 동의 기록. 구글 계정으로 가입하는 경우 구글이 제공하는 이메일·이름·프로필 정보
• 사업자(스튜디오) 모드: 사업자 이용자가 직접 입력하는 회원 이름·멤버십·측정 기록. 해당 정보의 수집·이용에 대한 동의 확보 등 개인정보 처리 책임은 입력한 사업자에게 있으며, 회사는 저장 인프라를 제공합니다.
• 자동 수집: 접속 IP, 쿠키, 접속 일시, 브라우저·기기 정보, 방문·이용 기록(웹 분석 도구 사용)
• 서비스 이용 통계(이전 BodyBalancer 앱, 자동 수집): 앱 기능 사용 이벤트의 이름과 횟수(예: 측정 접수, 루틴 시작). 계정 식별자는 복원할 수 없는 가명 값으로 변환해 일별로 집계하며, 화면 내용·측정값·자유 입력 텍스트는 수집하지 않습니다.

이전 BodyBalancer 앱은 촬영·분석을 위해 카메라, 마이크(영상 녹화), 사진 라이브러리, 알림 권한을 사용했습니다. 각 권한은 해당 기능 사용 시에만 요청되며, 거부해도 촬영·알림 외 기능은 이용할 수 있습니다.

4. 수집·이용 목적

• 자세 분석과 분석 결과(점수·유형·리포트) 제공
• 셸로그 연못 기능(친구 거북이 표시, 주간 판 수 순위, 톡 치기) 제공
• 셸로그 계정 연결(로그인)과 연결 해제 처리, 계정 삭제 때의 본인 확인
• 분석 정확도와 서비스 품질 개선
• 웹 서비스의 분석 신청 접수, 리포트 발송, 서비스 안내 연락
• 부정 이용 방지 및 문의 응대

5. 민감정보의 처리

회사는 자세 분석 제공을 위해 「개인정보 보호법」 제23조에 따른 민감정보(건강 관련 정보)를 수집·이용합니다.

• 수집 항목: 자세 사진(셸로그), 자세 영상, 키, 몸무게, 통증·불편 부위 및 강도, 자세 관련 자가 평가 정보(웹 서비스)
• 이용 목적: 자세 불균형 분석 및 분석 결과 제공
• 보유·이용 기간: 분석 완료 후 1년 또는 이용자의 삭제 요청 시까지(요청 시 지체 없이 파기)

이용자는 민감정보 수집에 동의하지 않을 권리가 있으나, 서비스 특성상 미동의 시 자세 분석 제공이 불가합니다. 셸로그에서는 사진을 찍어 분석을 요청하지 않으면 자세 사진이 전송되지 않습니다.

6. 보유 및 이용 기간

• 셸로그 자세 사진(원본): 업로드 후 365일이 지나면 자동 파기되며, 이용자가 삭제를 요청하면 지체 없이 파기합니다.
• 웹 분석 영상·사진(원본): 서비스 제공 및 분석 정확도 향상을 위해 보관하며, 업로드 후 365일이 지나면 자동 파기되고, 이용자가 삭제를 요청하면 지체 없이 파기합니다.
• 분석 결과·시각화 이미지: 생성 후 180일이 지나면 자동 파기되며, 이용자가 삭제를 요청하면 그 시점에 즉시 파기합니다.
• 셸로그 연못 정보: 이용자가 연못을 나가거나 "이 기기의 기록 지우기"를 하면 해당 연못의 내 정보와 받은 톡이 삭제되고, 마지막 멤버가 나가면 연못 전체가 삭제됩니다. 다만 "지난 주 1등" 표시(이름)는 다음 주 집계로 바뀔 때까지 남을 수 있습니다.
• 셸로그 톡 기록: 받는 사람이 앱에서 확인하면 삭제됩니다.
• 셸로그 로그인 토큰: 이용자의 기기에만 보관하며, 로그아웃하거나 계정을 삭제하면 기기에서 지워집니다. 발급 후 30일이 지나면 효력이 없어집니다.
• 카카오 회원번호와 이메일의 짝: 이용자가 셸로그 계정을 삭제하거나 카카오에서 셸로그 연결을 끊을 때까지
• 요청 수 제한을 위한 접속 IP: 1분 뒤 자동 삭제
• 셸로그 기기 저장 정보: 이용자가 앱을 삭제하거나 "이 기기의 기록 지우기"를 할 때까지 기기에만 보관
• 이메일·연락처(웹 서비스): 서비스 안내 목적이 종료되거나 이용자가 삭제를 요청할 때까지
• 접속 로그·쿠키: 통상 1년 이내(웹 분석 도구의 기본 보유 정책에 따름)
• 서비스 이용 통계: 가명 집계값 기준 90일 보관 후 자동 파기

관련 법령에서 보존을 요구하는 경우, 해당 기간 동안 별도 보관 후 파기합니다.

7. 처리 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 각 수탁사는 회사의 지시에 따라 위탁 목적 범위에서만 개인정보를 처리합니다.

• Vercel Inc.: 웹·API 호스팅, 자세 사진·영상·분석 결과 저장(Blob)
• Hugging Face, Inc.: 자세 사진·영상의 자세 지표 산출(분석 엔진 구동)
• Upstash, Inc.: 계정·결과 연동 정보, 셸로그 연못 정보, 카카오 회원번호와 이메일의 짝, 요청 수 제한용 접속 IP의 임시 저장(Redis)
• Google LLC: 신청 정보 기록(Google Sheets / Apps Script), 소셜 로그인 인증(Google Sign-In), 웹 이용 통계(Google Analytics)
• Apple Inc.: 셸로그 소셜 로그인 인증(Apple로 로그인)
• 주식회사 카카오: 셸로그 소셜 로그인 인증(카카오 로그인)
• Slack Technologies: 팀 내부 신청 알림, 셸로그 계정 삭제 알림
• Meta Platforms Ireland Ltd.: 웹 광고 효율 측정 및 전환 추적(Meta Pixel, 운영 시점부터 적용)
• Resend: 로그인 링크·분석 리포트 등 이용자 안내 메일 발송

8. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리합니다. 개인정보는 이용자가 서비스를 이용하는 시점에 암호화된 네트워크로 전송되며, 보유 기간은 6항과 같습니다(위탁 계약이 끝나면 지체 없이 파기).

• Vercel Inc.(미국): 자세 사진·영상, 분석 결과, 웹 서비스 이용 정보. 웹·API 호스팅과 저장
• Hugging Face, Inc.(미국): 자세 사진·영상. 자세 지표 산출
• Upstash, Inc.(미국): 계정·결과 연동 정보, 셸로그 연못 정보, 카카오 회원번호와 이메일의 짝, 요청 수 제한용 접속 IP. 저장
• Google LLC(미국): 웹 신청 정보, 소셜 로그인 정보, 웹 이용 통계
• Apple Inc.(미국): 셸로그 소셜 로그인 정보. 로그인 인증
• Slack Technologies(미국): 웹 신청 알림, 셸로그 계정 삭제 알림(이메일 주소)
• Resend(미국): 이메일 주소와 안내 메일 내용. 메일 발송
• Meta Platforms Ireland Ltd.(아일랜드): 웹 광고 효율 측정 정보

국외 이전을 원하지 않으시면 서비스 이용을 멈추고 10항의 방법으로 삭제를 요청하실 수 있습니다. 다만 이 경우 자세 분석 등 서비스 제공이 어렵습니다.

9. 제3자 제공

회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우에는 예외로 합니다. 셸로그 연못에서 친구에게 보이는 정보(2항)는 이용자가 직접 연못에 참여해 공유하는 것입니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 개인정보 보호책임자 연락처로 요청하거나, 서비스 내 데이터 삭제 요청 페이지를 이용하시면 지체 없이 처리합니다.

• 셸로그 계정: 앱의 더보기 → 설정 → 계정에서 "계정 삭제"를 누르고 한 번 더 확인하면 바로 삭제됩니다. 앱 없이 삭제하려면 로그인한 이메일 주소에서 tribalance@bodybalancer.app으로 요청해 주세요. 삭제되는 정보와 남는 정보는 계정 삭제 안내에 정리해 두었습니다.
• 셸로그 연못 정보: 앱의 친구 탭에서 "연못 나가기"를 누르면 즉시 삭제됩니다.
• 셸로그 자세 사진·분석 결과: 계정이나 기기 식별값과 연결되지 않아 회사가 이용자를 특정할 수 없으며, 계정을 삭제해도 함께 지워지지 않습니다(6항의 기간이 지나면 자동 파기). 삭제를 요청하실 때 촬영한 날짜와 대략의 시각을 알려 주시면 해당 사진과 결과를 찾아 삭제합니다.
• 셸로그 기기 저장 정보: 앱 설정의 "이 기기의 기록 지우기"를 하거나 앱을 삭제하면 기기에서 지워집니다. 기록을 지우면 연못에서도 나가게 됩니다.

11. 자동 수집 도구(쿠키 등)

웹 서비스는 이용 통계 및 광고 효율 측정을 위해 Vercel Web Analytics, Google Analytics, Meta Pixel(픽셀 ID 설정 시 활성화) 등 자동 수집 도구를 사용합니다. 이용자는 브라우저 설정 또는 Meta의 광고 설정(facebook.com/ads/preferences)을 통해 쿠키 저장 및 광고 추적을 거부할 수 있으며, 거부 시 서비스 일부 기능이 제한될 수 있습니다. 셸로그 앱은 이러한 도구를 사용하지 않습니다.

12. 개인정보 보호책임자

• 책임자: 고민서 (CEO)
• 이메일: tribalance@bodybalancer.app

13. 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 셸로그는 이용자의 나이를 묻지 않으며, 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 지체 없이 파기합니다. 웹 서비스의 영상 분석 신청과 BodyBalancer 계정 가입은 만 19세 이상임을 확인한 뒤에만 할 수 있습니다.

14. 정책의 변경

본 방침은 법령 또는 서비스 변경에 따라 갱신될 수 있으며, 변경 시 서비스 내에 사전 공지합니다.