개인정보 처리방침

Apex(웹사이트 getapex.live, iOS 및 Android 앱, Apple Watch 앱)는 스위스에 소재한 Rosini Transports et Locations Sàrl (Rosini Solutions)(이하 "Apex" 또는 "당사")가 운영합니다. 당사는 귀하의 개인정보에 대한 처리 책임자(controller)입니다.

개인정보 문의처 및 개인정보 보호책임자(LGPD상 Encarregado): hello@rosinisolutions.com

본 방침은 당사가 무엇을 수집하는지, 왜 수집하는지, 누가 이를 제공받는지, 그리고 귀하가 어떤 권리를 가지는지를 설명합니다. 본 방침은 스위스 연방 데이터 보호법(nFADP/revFADP), EU 및 영국 일반 개인정보 보호 규정(GDPR / UK GDPR)과 e프라이버시 규정, 브라질 개인정보 보호법(LGPD), 미국 각 주의 개인정보 보호법(캘리포니아주 CCPA/CPRA 포함), 캐나다 PIPEDA, 호주 개인정보 보호법 및 기타 관련 법령을 준수하도록 작성되었습니다. 이들 법령의 내용이 서로 다른 경우, 당사는 모든 이용자에게 가장 보호 수준이 높은 기준을 적용합니다.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

계정 정보: 이름, 이메일 주소, 비밀번호(안전한 해시 값으로만 저장) 또는 Apple/Google 로그인 식별자, 언어 및 앱 설정.

프로필 정보: 나이, 성별, 키, 체중, 목표, 운동 수준, 사용 가능한 장비, 운동 가능한 요일과 시간, 그리고 귀하가 알려 주신 부상 또는 통증 부위.

건강 및 피트니스 정보(민감정보): 운동, 세트, 중량 및 운동 강도(RPE), 유산소 운동 세션, 심박수, 심박 변이도(HRV), 수면, 걸음 수, 일일 체크인(수면, 에너지, 근육통, 스트레스), 신체 측정치, 진행 상황 사진, 식단 기록 및 음식 사진. 귀하의 허락이 있는 경우 당사는 Apple 건강, Health Connect 및 연결된 기기나 서비스(예: Strava, Fitbit, Garmin, Oura, WHOOP)의 데이터도 읽어 옵니다.

위치 정보: 귀하가 시작한 유산소 운동 세션 중에만 경로를 지도에 표시하고 거리를 계산하기 위해 정확한 위치를 수집합니다. 그 외에는 백그라운드에서 절대 수집하지 않습니다.

AI 대화: 귀하가 AI 코치에게 보낸 메시지와 분석을 위해 제출한 사진.

구매 정보: 구독 상태, 요금제, 금액 및 날짜. 카드 정보는 Stripe, Apple 또는 Google이 직접 처리하며, 당사는 전체 카드 번호를 열람하거나 저장하지 않습니다.

기술 및 이용 정보: 기기 유형, 운영 체제, 앱 버전, IP 주소(보안 목적), 오류 로그, 그리고 귀하의 동의가 있는 경우에 한하여 귀하의 Apex 이용 방식에 관한 분석 정보.

커뮤니케이션: 귀하가 당사에 보낸 이메일 및 고객 지원 메시지.

Apex 제공(계정, 운동 플랜, 운동 기록, 진행 상황, 영양, 코치 기능, 기기 간 동기화) — 귀하와 체결한 계약의 이행(GDPR art. 6(1)(b); LGPD art. 7 V; nFADP).

건강 정보의 처리 및 운동, 회복, 영양의 개인 맞춤화 — 앱에서 별도로 받는 귀하의 명시적 동의(GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7)). 귀하는 설정 → 개인정보 보호에서 언제든지 동의를 철회할 수 있습니다.

Apex의 보안 유지(사기, 남용 및 무단 접근 방지; 보안 로그) — 당사의 정당한 이익(GDPR art. 6(1)(f); LGPD art. 7 IX) 및 법적 의무.

분석 및 마케팅 쿠키 — 귀하의 동의가 있는 경우에 한하며, 귀하는 언제든지 이를 변경할 수 있습니다(e프라이버시 규정; GDPR art. 6(1)(a); LGPD art. 7 I).

서비스 이메일(계정, 보안, 영수증, 중요한 변경 사항) — 계약. 뉴스레터 및 혜택 안내 — 귀하의 동의가 있는 경우에 한하며, 모든 이메일에서 수신을 거부할 수 있습니다.

회계, 세무 및 법적 요청 — 법적 의무(예: 스위스 채무법 art. 958f).

당사는 귀하의 개인정보를 절대 판매하지 않으며, 건강 정보를 광고에 이용하거나 광고 프로필을 만드는 데 이용하지 않습니다.

건강 및 피트니스 정보는 nFADP, GDPR 및 LGPD상 "민감"정보에 해당합니다. 당사는 본 약관과 별도로 앱에서 귀하가 명시적으로 동의한 후에만, 그리고 귀하에게 Apex의 기능을 제공하기 위한 목적으로만 이를 처리합니다.

Apple HealthKit 및 Health Connect에서 가져온 데이터는 귀하에게 피트니스 기능을 제공하기 위해서만 사용됩니다. 이 데이터는 광고에 사용되거나, 판매되거나, 제3자 자신의 목적을 위해 제3자와 공유되는 일이 결코 없습니다.

귀하는 설정 → 개인정보 보호에서 언제든지 동의를 철회할 수 있습니다. 철회는 철회 이전에 이루어진 처리에 영향을 미치지 않습니다. Apex의 핵심 기능은 이 데이터에 의존하므로, 철회 후에는 귀하의 데이터를 다운로드하고 계정을 삭제할 수 있습니다.

Apex는 운동 플랜, 코칭 답변, 영양 추정치 및 사진 분석을 생성하기 위해 AI를 사용합니다. 이는 귀하의 운동을 돕기 위한 제안일 뿐 의학적 조언이 아니며, 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리는 데 사용되지 않습니다.

귀하가 AI 기능을 사용하면 관련 콘텐츠(예: 귀하의 메시지, 사진 또는 답변에 필요한 운동 데이터)가 당사의 AI 제공업체(OpenAI 및 Google)로 전송됩니다. 당사와 이들 업체 간의 계약에 따라 이 데이터는 답변을 생성하기 위해서만 처리되며 해당 업체의 모델 학습에 사용되지 않습니다. 당사는 귀하의 건강 정보를 제3자 AI 모델의 학습에 사용하지 않습니다.

귀하는 제안이 어떻게 생성되었는지에 대한 설명과 사람에 의한 검토를 요청할 수 있습니다(nFADP art. 21; LGPD art. 20; GDPR art. 22).

당사는 데이터 처리 계약에 따라 당사를 대신하여 데이터를 처리하는 서비스 제공업체와만, 그리고 위의 목적에 필요한 범위 내에서만 데이터를 공유합니다.

호스팅 및 데이터베이스: Railway(미국). 스토리지, 동영상 전송 및 봇 차단: Cloudflare(글로벌 네트워크).

AI: OpenAI(미국) 및 Google Gemini(미국/글로벌).

분석(동의 시): PostHog(EU 소재 서버) 및 Google Analytics(미국/글로벌). 광고 성과 측정(동의 시): Google Ads.

결제 및 구독: Stripe(웹), Apple App Store, Google Play 및 RevenueCat(미국).

로그인: 귀하가 선택한 경우 Apple 및 Google. 이메일 발송: Resend(미국). 유산소 운동 경로 지도: Mapbox 및 HERE. 바코드 조회: Open Food Facts(바코드만 전송됨).

귀하가 연결한 서비스(예: Strava, Fitbit, Garmin, Oura, WHOOP): 귀하가 승인한 데이터만, 해당 서비스 자체의 개인정보 처리방침에 따라 공유됩니다.

코치 및 커뮤니티: 코치는 귀하가 공유한 내용만 볼 수 있으며, 귀하가 커뮤니티에 공개한 게시물은 다른 이용자에게 표시됩니다.

관계 당국: 법령 또는 유효한 법적 명령에 따라 요구되는 경우.

당사는 개인정보를 판매하지 않습니다. Google Ads를 통한 광고 전환 측정은 미국 일부 주의 법률상 "공유"로 간주될 수 있습니다. 이는 귀하가 마케팅 쿠키를 수락한 경우에만 이루어지며, 귀하는 언제든지 거부(옵트아웃)할 수 있습니다(제9조 참조).

Apex는 스위스에서 운영되며, 스위스는 유럽연합 집행위원회로부터 적정한 보호 수준을 갖춘 국가로 인정받고 있습니다. 일부 제공업체는 주로 미국 등 다른 국가에서 데이터를 처리합니다.

데이터가 스위스, EEA 또는 영국 밖으로 이전되는 경우, 당사는 제공업체가 인증을 받은 때에는 EU-미국/스위스-미국 데이터 프라이버시 프레임워크에, 그렇지 않은 때에는 유럽연합 집행위원회의 표준계약조항(스위스 및 영국 부속서 포함)에 의거하며, 전송 중 암호화 등 추가적인 보호 조치를 함께 적용합니다. 브라질 이용자의 경우 이전은 LGPD art. 33(표준계약조항 및 적절한 보호 조치)을 따릅니다. 귀하는 관련 보호 조치의 사본을 당사에 요청할 수 있습니다.

계정, 운동 및 건강 정보: 귀하의 계정이 활성 상태인 동안. 귀하가 계정을 삭제하면 당사는 30일 이내에 귀하의 개인정보를 삭제하거나 익명화하며, 암호화된 백업은 그로부터 추가로 35일 이내에 덮어쓰기됩니다.

결제 기록: 스위스 회계법에 따라 10년.

보안 로그: 최대 12개월.

분석 정보(동의 시): 최대 14개월(Google Analytics) 및 12개월(PostHog).

동의 기록: 해당 동의가 유효한 기간 및 이를 입증하는 데 필요한 기간.

거주 지역에 따라 귀하는 다음과 같은 권리를 가집니다: 자신의 정보에 접근하고 사본을 받을 권리, 정보를 정정할 권리, 정보를 삭제할 권리, 처리의 제한을 요구하거나 처리에 반대할 권리, 데이터 이동권, 언제든지 동의를 철회할 권리, 오로지 자동화된 처리에만 의존한 결정의 대상이 되지 않을 권리, 감독 기관에 민원을 제기할 권리.

앱에서 직접 처리: 설정 → 개인정보 보호 → 내 데이터 다운로드(데이터 이동), 쿠키 설정, 계정 삭제(getapex.live/delete-account에서도 가능).

또는 이메일로 문의: hello@rosinisolutions.com. 당사는 30일 이내에 답변합니다(LGPD에 따른 확인 및 열람 요청은 15일 이내). 당사는 본인 확인을 요청할 수 있습니다.

스위스: 연방 데이터 보호 및 정보 위원(FDPIC). EU/EEA: 귀하 국가의 개인정보 보호 감독 기관. 영국: 정보위원회(ICO). 브라질: Autoridade Nacional de Proteção de Dados(ANPD) — 귀하는 당사가 데이터를 공유하는 대상과 동의하지 않을 경우의 결과에 관한 정보를 받을 권리도 가집니다.

캘리포니아 및 기타 미국 주: 귀하는 자신의 개인정보에 대해 알 권리, 삭제 및 정정할 권리, 그 판매 또는 공유를 거부(옵트아웃)할 권리(당사는 판매하지 않으며, 마케팅 쿠키를 거부함으로써 공유를 거부할 수 있습니다. 당사는 Global Privacy Control 신호도 존중합니다), 그리고 민감한 개인정보의 이용을 제한할 권리(당사는 서비스 제공을 위해서만 이용합니다)를 가집니다. 당사는 귀하가 권리를 행사했다는 이유로 귀하를 차별하지 않습니다. 귀하는 권한을 위임받은 대리인을 통해 권리를 행사할 수 있습니다.

캐나다, 호주 및 기타 국가: 귀하는 이와 유사한 열람 및 정정 권리를 가지며, 이를 행사하려면 당사에 문의하시기 바랍니다.

당사는 Apex 운영에 필요한 쿠키와 로컬 저장소를 사용하며, 분석 및 마케팅 쿠키는 귀하의 동의가 있는 경우에만 사용합니다. 선택 사항인 도구는 귀하가 선택하기 전에는 로드되지 않습니다. 자세한 내용은 당사의 쿠키 정책(getapex.live/cookies)에 나와 있으며, 귀하는 웹사이트 하단 또는 앱 설정의 "쿠키 설정"에서 언제든지 선택을 변경할 수 있습니다.

당사는 암호화된 연결(HTTPS/TLS), 안전하게 해시 처리된 비밀번호, 호스팅 제공업체의 저장 데이터 암호화, 필요한 인원으로 제한된 접근 권한, 남용에 대한 모니터링을 통해 귀하의 데이터를 보호합니다. 개인정보 침해로 인해 귀하의 권리가 위험에 처할 가능성이 있는 경우, 당사는 법령에 따라 관할 당국(FDPIC, 관련 EU 당국 또는 ANPD 등)과 귀하에게 이를 통지합니다.

Apex는 만 18세 이상을 대상으로 합니다. 당사는 미성년자의 정보를 고의로 수집하지 않습니다. 미성년자가 계정을 만들었다고 생각되는 경우 당사에 연락해 주시면 해당 계정을 삭제하겠습니다.

당사는 본 방침을 변경할 수 있습니다. 중요한 변경 사항은 시행 전에 이메일과 앱을 통해 알려 드립니다. 처리가 동의에 근거하는 경우, 필요한 때에는 귀하의 동의를 다시 요청합니다.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com