법적 고지

개인정보 처리방침

시행일: 2026년 9월 1일

본 방침은 Korvelis(이하 “당사”)가 Korvelis 모바일 앱 및 관련 서비스(이하 “서비스”) 이용 과정에서 개인정보를 수집, 이용, 보관, 제공 및 보호하는 방법을 설명합니다. 문의 및 개인정보 관련 요청: [email protected].

1. 개인정보 처리자

당사는 본 방침에 설명된 개인정보 처리의 목적과 수단을 결정하며, 적용되는 범위에서 개인정보 처리자 역할을 합니다.

Korvelis [email protected]

2. 처리하는 개인정보

처리되는 정보는 이용하는 기능과 선택에 따라 달라집니다.

계정 및 프로필 정보

인증 식별자, 이메일 주소, Apple로 로그인 또는 Google Sign-In 이용 시 제공되는 신원 정보
표시 이름, 사용자 이름, 소개, 아바타 및 프로필 공개 범위
계정 상태, 환경설정, 인증 및 세션 기록

운동 및 신체 정보

운동, 종목, 세트, 반복 횟수, 중량, 시간, 훈련량, 루틴 및 운동 기록
선택적으로 제공하는 체중, 키, 나이 또는 나이 관련 시작 정보, 회복 및 진행 정보
코칭 관찰, 프로그램 선택, 운동 환경설정 및 준비도 관련 입력
허용한 경우 Apple Health에서 읽는 체중, 걸음 수, Apple 운동 시간, 심폐 체력(VO2 max), 안정 시 심박수, 달리기 속도, 수면 분석, 운동, 심박수 및 심박 변이도

상세한 운동, 루틴, 신체, 회복 및 코칭 기록은 우선 기기에 보관되고, 활성화된 경우 Apple의 비공개 iCloud/CloudKit 공간에 동기화되도록 설계되었습니다. 운동을 기록했다는 이유만으로 원본 세션과 세트 정보가 Korvelis 소셜 백엔드에 업로드되지는 않습니다.

소셜 및 커뮤니티 정보

설정에 따라 표시되는 프로필 정보
게시하기로 선택한 운동 요약, 설명, 사진 및 공개 범위
팔로우, 팔로우 요청, 좋아요, 저장한 게시물, 댓글, 답글 및 관련 시각
신고, 차단, 운영 기록, 제재 및 이의 제기
알림 설정 및 알림 기록

게시한 운동 요약에는 선택한 운동 이름과 집계 통계가 포함될 수 있습니다. 사진은 첨부하여 게시하기로 선택한 경우에만 업로드됩니다.

기기, 서비스 및 진단 정보

푸시 알림 기기 토큰, 앱 환경, 번들 식별자 및 알림 설정
인프라 제공업체가 처리할 수 있는 IP 주소, 시간, 응답 상태 및 보안 로그
선택적 제품 분석 및 광고 측정에 관한 버전별 선택
선택적 제품 분석을 허용한 경우에만 처리되는 가입, 시작 과정, 운동 완료, 결제 화면 및 구독 단계의 개인정보 보호 이벤트
직접 내보내거나 지원팀에 제공하는 제한된 진단 정보
당사 또는 Apple과 공유하기로 선택한 충돌·오류 정보 및 선택적 진단 제공업체가 설정되고 허용된 경우의 제한된 안정성 정보

현재 당사는 제3자 광고 SDK를 사용하지 않으며 개인정보를 판매하지 않습니다. Firebase Analytics와 Crashlytics는 설정된 경우에도 동의를 전제로 한 제한된 데이터 경계를 통해서만 작동합니다. 광고 측정 허용은 운동 이름, 중량, Apple Health 정보, 게시물, 메시지, 원본 계정 식별자 또는 기타 비공개 정보를 분석·광고 제공업체에 보내는 것을 허용하지 않습니다.

3. 개인정보 수집 방법

계정 생성, 시작 과정, 운동 기록, 프로필 편집, 게시, 문의 또는 커뮤니티 이용 시 이용자로부터 직접 수집합니다. 또한 허용 후 Apple 서비스에서, Google Sign-In 선택 시 Google에서, 일반적인 서비스 요청·보안 통제·서버 로그에서, 다른 이용자가 이용자와 관련된 커뮤니티 기능을 사용할 때 수집합니다.

4. 처리 목적 및 법적 근거

터키 개인정보 보호법 제6698호(KVKK) 및 기타 적용 법률에 따라 다음 목적으로 처리합니다.

서비스 제공: 인증, 계정 상태 유지, 운동 및 루틴 기록, 요청한 코칭 제공, 허용된 동기화, 선택한 콘텐츠 게시 및 커뮤니티 기능 운영
선택 및 권한 존중: Apple Health, 사진, 카메라, 알림 및 선택적 프로필·게시 정보를 기능을 활성화하거나 사용할 때만 처리하며, 건강 등 민감정보에는 필요한 경우 명시적 동의 또는 다른 적법한 조건 적용
서비스 보호: 사기, 악용, 무단 접근, 스팸 및 공격 방지, 오류 조사, 이용자 및 무결성 보호
커뮤니티 운영: 신고 및 차단 처리, 잠재적으로 유해한 콘텐츠 검토, 규칙 집행, 제재·이의 제기·감사 기록 유지
연락: 인증 코드, 중요 계정·보안 메시지, 요청한 알림, 지원 답변 및 중대한 서비스 공지
선택적 제품 및 유입 성과 측정: 별도의 철회 가능한 선택이 있는 경우에만 가입, 시작 과정, 운동 활성화, 결제 화면, 구독 및 승인된 캠페인을 제한된 이벤트로 파악
법적 의무 및 권리 보호: 적법한 요청 대응, 필요한 기록 유지, 계약 집행 및 법적 청구

Apple Health 정보를 광고, 마케팅 프로필 작성 또는 데이터 중개업체 판매에 사용하지 않습니다.

5. Apple Health

Apple Health는 선택 사항입니다. 허용한 경우 비공개 운동 및 코칭 기능을 위해 체중, 걸음 수, Apple 운동 시간, VO2 max, 안정 시 심박수, 달리기 속도, 수면 분석, 운동, 심박수 및 심박 변이도만 읽을 수 있습니다.

Apple Watch의 실시간 운동 지표를 별도로 켜면 Watch는 진행 중인 Korvelis 운동에서 생성된 활동 에너지도 읽을 수 있습니다. HealthKit 근력 운동 세션을 이용하여 현재 심박수와 누적 활동 에너지를 진행 중인 Watch 앱과 페어링된 iPhone의 전면 운동 화면에 표시합니다. 값은 Apple Watch와 HealthKit에서 제공되며 당사가 추정하거나 생성하지 않습니다.

이 값은 일시적인 표시 정보이며 세트, 운동 기록, Coach 근거, 게시물, 공유 카드, 프로필, 분석, 진단, 알림, 컴플리케이션, 위젯, 실시간 현황, Dynamic Island, 잠금 화면, Siri, 단축어 또는 App Intents에 추가되지 않습니다. 기능을 끄거나 값이 없거나 권한을 거부해도 운동 기록은 가능합니다.

현재 범위에서는 키, 체지방, 식이, 이동 경로, 혈액, 생식 건강, 약물, 마음 챙김 또는 임상 기록에 대한 Health 접근을 요청하지 않습니다. 활동 에너지는 위 Watch 기능에 한정됩니다.

각 Health 권한은 Apple 시스템 설정에서 관리하며 언제든 검토하거나 철회할 수 있습니다. 당사는 개별 읽기 권한 결정을 모두 확인할 수 없고, 요청한 그룹이 읽을 수 있는 기록, 읽을 수 있는 기록 없음 또는 오류를 반환했는지만 알 수 있습니다.

운동 내보내기를 별도로 활성화하면 완료한 Korvelis 운동을 전통적 근력 운동으로 Apple Health에 쓸 수 있습니다. 정확한 시작, 종료, 시간 및 중복 방지 정보만 포함하며 세트, 반복, 중량, 메모, 심박수, 경로 또는 칼로리는 내보내지 않습니다. Watch 실시간 지표가 켜진 경우 Watch HealthKit 세션이 하나의 Health 운동과 Apple 수집 샘플을 저장하며 안정된 식별 정보로 중복을 방지합니다. Health 거부나 내보내기 실패는 Korvelis에 저장된 운동을 삭제하거나 되돌리지 않습니다.

Korvelis에서 Health 연결을 해제하면 현재 계정의 조회를 중단하고 보호된 임시 캐시와 요청 상태를 지웁니다. Apple 설정의 권한, Apple Health 기록, Korvelis 운동 기록이나 수동 체중, 내보내기 조정용 로컬 영수증은 삭제하지 않습니다. Health 정보와 출처는 자동으로 커뮤니티에 게시되거나 시스템 화면에 공유되거나 소셜 백엔드에 업로드되지 않습니다.

6. 로컬 저장 및 비공개 iCloud 동기화

상세 운동 정보는 Apple 플랫폼 저장소를 이용해 기기에 보관됩니다. 비공개 CloudKit 동기화를 사용할 수 있고 활성화한 경우 Apple은 해당 기록을 이용자의 비공개 iCloud 데이터베이스 안에서 동기화할 수 있습니다. 당사는 소셜 백엔드에 의도적으로 제출한 정보와 같은 방식으로 이 데이터베이스를 열람할 수 없습니다.

Health 조회 커서와 소스·기기 출처 정보는 계정별 로컬 상태이며 CloudKit, 소셜 또는 분석 경로로 업로드되지 않습니다. 앱을 삭제하면 기기의 로컬 정보가 제거될 수 있지만 비공개 iCloud 정보까지 반드시 삭제되지는 않습니다. iCloud는 Apple 설정에서 관리합니다.

실시간 현황 및 시스템 화면

이용자가 명시적으로 운동을 시작하고 실시간 현황이 켜져 있으면 잠금 화면과 Dynamic Island에 타이머, 운동 이름, 세트 진행 상황 등 제한된 로컬 상태가 표시되고 기기가 잠긴 동안에도 보일 수 있습니다. 현재 당사는 ActivityKit 원격 푸시 업데이트를 사용하지 않으며 이 상태를 소셜 백엔드에 업로드하지 않습니다.

iOS 설정에서 꺼도 앱 내 운동 기록, 복구 또는 완료에는 영향이 없습니다. 잠금 화면에 운동 정보가 보이는 것을 원하지 않으면 기기 접근과 알림·실시간 현황 설정을 확인하세요.

7. 커뮤니티 기능을 통해 공유되는 정보

8. 서비스 제공업체 및 수신자

필요한 범위의 정보만 다음 대상에게 제공합니다.

Apple: Apple로 로그인, Health 권한, 비공개 iCloud/CloudKit, 푸시 알림, 운영체제 서비스 및 App Store
Google: 선택한 경우 Google Sign-In 신원 및 인증
Supabase 및 인프라 제공업체: 인증, 데이터베이스, 비공개 미디어 저장, 접근 제어 및 백엔드
OpenAI: 프로필 문구, 게시물 제목·설명, 댓글, 답글 등 커뮤니티에 제출한 텍스트의 자동 안전 분류. 상세 로컬 운동 기록이나 Apple Health 정보는 이 목적으로 보내지 않음
이메일 제공업체: 인증 코드와 필수 계정 메시지
권한 있는 당사 인력 및 계약자: 필요한 범위의 지원, 보안, 운영 및 콘텐츠 관리
공공기관, 법원 또는 전문 자문인: 법률상 요구되거나 권리의 설정, 행사 또는 방어에 필요한 경우

제공업체에는 적절한 비밀유지, 보안 및 개인정보 보호 의무를 요구합니다. 자동 분류는 텍스트를 허용 또는 제한하거나 불확실한 내용을 사람의 검토로 보낼 수 있지만, 그 자체로 콘텐츠를 삭제하거나 계정을 영구 정지하거나 이의 제기를 최종 결정하지 않습니다.

9. 국외 이전

Apple, Google, Supabase, OpenAI, 이메일 제공업체와 인프라는 터키 밖에서 정보를 처리할 수 있습니다. 당사는 KVKK를 포함한 적용 법률이 요구하는 이전 수단과 보호조치를 사용합니다. 실제 위치는 제공업체 설정에 따라 달라질 수 있습니다. 자세한 내용은 [email protected]으로 문의하세요.

10. 보관 및 삭제

서비스 제공, 보안 유지, 분쟁 해결, 계약 집행 및 법적 의무에 합리적으로 필요한 기간만 보관합니다.

로컬 정보는 이용자가 삭제하거나 앱 또는 기기를 지우거나 앱 기능이 제거할 때까지 기기에 남습니다.
비공개 CloudKit 정보는 Apple 계정과 설정에 따릅니다.
원격 계정과 프로필 정보는 일반적으로 계정이 활성화된 동안 보관됩니다.
게시 및 소셜 정보는 삭제, 계정 삭제 요청, 운영 또는 법적 절차에 따른 제거 시까지 보관됩니다.
보안, 운영, 이의 제기, 거래 및 감사 기록은 필요한 경우 더 오래 보관될 수 있습니다.
삭제된 정보는 안전하게 덮어쓰기 전까지 보호된 백업이나 로그에 제한적으로 남을 수 있습니다.

앱의 설정 > 계정 접근에서 28일 복구 기간이 있는 삭제 또는 즉시 삭제를 시작할 수 있으며 본인 확인을 위해 재인증을 요청할 수 있습니다. 앱만 삭제해도 원격 계정은 삭제되지 않습니다. Korvelis 계정을 삭제해도 Apple 구독은 취소되지 않으며 Apple에서 취소할 때까지 월간 또는 연간 결제가 계속됩니다. 도움이나 별도의 개인정보 요청은 [email protected]으로 문의하세요.

11. 보안

인증 경계, 행 수준 접근 제어, 비공개 미디어 저장, 짧은 수명의 미디어 링크, 제한된 관리자 접근 및 상세 운동 기록의 로컬 우선 저장 등 기술적·관리적 조치를 사용합니다. 어떤 시스템도 완전히 안전하지 않습니다. 기기, Apple 계정 및 이메일을 보호하고 무단 접근이 의심되면 연락하세요.

12. 이용자의 권리

KVKK 제11조 및 기타 적용 법률에 따라 처리 여부와 정보, 목적과 이용의 일치 여부, 국내외 수신자를 알 권리, 부정확하거나 불완전한 정보의 정정, 법적 조건을 충족하는 삭제·파기 및 수신자 통지, 전적으로 자동 분석에 의한 불리한 결과에 대한 이의, 위법 처리로 인한 배상을 요구할 권리가 있을 수 있습니다. 적용 법률에 따라 열람, 제한, 반대, 이동 및 동의 철회 권리도 있을 수 있습니다. 철회는 이전의 적법한 처리에 영향을 미치지 않습니다.

[email protected]으로 계정과 요청 내용을 보내 주세요. 본인 확인 후 법정 기한 내에 답변할 수 있습니다. 터키 개인정보 보호기관 또는 관할 기관에 민원을 제기할 수도 있습니다.

13. 아동

서비스는 부모 또는 법정대리인 없이 본 방침에 동의하거나 이용 약관을 체결할 법적 능력이 없는 아동을 대상으로 하지 않습니다. 아동의 정보가 부적절하게 처리되었다고 생각되면 연락하세요.

14. 방침 변경

제품, 제공업체, 법률 또는 운영 변경을 반영하기 위해 본 방침을 수정할 수 있습니다. 시행일을 갱신하고 필요한 경우 추가로 알립니다. 법률이 금지하는 경우 중요한 변경을 소급 적용하지 않습니다.

15. 문의

개인정보 관련 질문, 권리 요청 및 민원:

Korvelis [email protected]