개인정보 처리방침

1. 소개

GOODBOY STUDIOS(이하 ‘운영자’)는 운동 기록 앱 GROWTH(이하 ‘앱’)와 GROWTH 공식 웹사이트(이하 ‘사이트’)의 정보 처리 방식을 다음과 같이 정합니다.

2. 수집·이용하는 정보

운동 기록

중량, 반복 횟수, 세트, 종목, 운동 날짜, 세션, PR, 추정 1RM, 총 볼륨, 드롭 세트 등 사용자가 입력하거나 앱에서 생성한 기록을 처리합니다.

신체 정보와 프로필

체중, 체지방률 등의 신체 데이터, 경험, 목표, 주요 목표, 주간 운동 일수, 장비, 스포츠명, 트레이너 노트 등을 처리합니다. 닉네임, 성별, 나이, 키는 기기에 보관되며 GROWTH AI에 보내는 스냅샷에 포함되지 않습니다.

인증·문의

앱은 익명 Supabase 인증 세션을 사용하며, Apple로 계정을 연결하면 해당 인증 정보를 처리합니다. Apple 연결이나 이름·이메일 등록은 Pro 구입 및 복원의 필수 조건이 아닙니다. 구입 권한은 Apple StoreKit의 검증된 거래와 서버의 최신 상태 검증을 기반으로 합니다. 세션 정보는 기기의 Keychain에 저장됩니다. 사이트 문의 양식에서는 이름, 이메일, 메시지를 받습니다.

3. 정보 이용 목적

• 운동 기록, 그래프, 신체 사진, 백업·복원 등 앱 기능 제공
• GROWTH AI를 통한 기록 정리 및 제안 제공
• 인증, 구입 상태 확인, 구입 복원 및 문의 대응
• 문제 해결과 앱·사이트 개선에 필요한 연락

4. Apple 건강 앱 연동

사용자가 허용하면 Apple 건강 앱에서 체중과 체지방률을 읽거나 앱에서 해당 데이터를 건강 앱에 쓸 수 있습니다. 신체 데이터를 운동 기록과 함께 확인하고 기록하기 위한 목적입니다. 권한은 기기 설정에서 변경할 수 있습니다.

Apple 건강 데이터 처리에는 Apple의 설정과 정책도 적용됩니다.

5. GROWTH AI 이용 시 데이터와 동의

최초 AI 전송 전에 앱에서 전송 대상, 정보, 목적을 설명하며, ‘동의하고 계속’을 선택한 경우에만 전송합니다. ‘지금은 안 함’을 선택해도 운동 기록을 이용할 수 있습니다. 설정의 ‘AI 데이터 공유 동의’에서 언제든 철회할 수 있으며, 철회 후 새로운 AI 전송은 중단됩니다. 동의는 Growth 계정별로 이 기기에 저장되며 백업에 포함되지 않습니다.

사용자 메시지와 답변에 필요한 운동 정보를 Supabase Edge Function을 통해 제3자 AI 서비스 OpenAI에 전송하여 답변 생성에 사용합니다. 정보에는 종목·카테고리명, 운동 날짜, 중량·반복 횟수·세트·드롭 세트, 추정 1RM·볼륨·집계 정보, 체중·체지방률 및 이력, 경험·목표·주간 운동 일수·장비·스포츠명·트레이너 노트, 답변 스타일, 앱 버전·언어, 처리 일시, 기록·요청 식별자가 포함됩니다. 사진, 이미지 경로, 음성, 닉네임, 나이, 성별, 키는 전송하지 않습니다. 다만 사용자가 메시지나 노트에 직접 입력한 정보는 전송 대상입니다.

음성 입력은 기기에서 인식하며 확인한 텍스트만 전송합니다. AI 대화와 답변은 기기에 저장합니다. Growth의 Supabase 데이터베이스에는 AI 입력·답변 본문을 일반 기록으로 저장하지 않습니다. OpenAI 요청은 store:false로 전송하지만 즉시 완전한 삭제를 보장하지는 않습니다. OpenAI의 오용 모니터링 로그는 일반적으로 최대 30일, 처리 캐시는 최대 24시간 보관될 수 있으며 제공자의 데이터 관리 정책이 적용됩니다.

GROWTH AI의 답변은 운동 참고 정보이며 의료적 조언이 아닙니다.

6. 성장 사진

신체 사진, 운동 사진, 프로필 이미지는 기기에 저장됩니다. GROWTH AI에 전송하는 스냅샷에는 사진이나 이미지 경로가 포함되지 않습니다.

수동 백업을 만들면 사진이 백업 패키지에 포함됩니다. 사진은 앱의 삭제 기능으로 삭제할 수 있습니다. 백업을 내보낸 이후의 저장·공유 위치는 사용자가 선택한 환경의 관리하에 있습니다.

7. 백업·CSV 내보내기

수동 백업에는 기록, 신체 데이터, 운동 프로필, 운동 사진, 프로필 이미지, 신체 사진 등이 포함됩니다.

CSV에는 날짜, 세션, 종목, 세트 유형, 중량, 반복 횟수, 총 볼륨, 추정 1RM, PR, 완료 상태, 드롭 세트 정보 등의 운동 기록을 내보냅니다. 내보낸 CSV를 다른 앱이나 서비스에서 사용할 경우 해당 이용 조건을 확인하세요.

8. 제3자 서비스

• Apple 건강: 허용된 체중·체지방률 읽기 및 쓰기
• Apple 계정 / Apple로 로그인: 계정 연결을 선택한 경우의 인증
• Apple App Store / StoreKit: Pro 구입, 구입 상태 및 구입 복원
• Supabase Auth / Edge Function: 인증 세션과 GROWTH AI 처리
• OpenAI: GROWTH AI의 사용자 질문 및 필요한 운동 정보 처리

각 서비스의 정보 처리에는 해당 제공자의 정책도 적용됩니다.

9. 보관·삭제·안전 관리

기록, 신체 데이터, 사진, 프로필, AI 대화는 주로 기기의 SwiftData나 파일에 저장하며 인증 세션은 Keychain으로 관리합니다. Supabase는 인증, 구입 복원, 한도 관리를 위해 인증 UUID, 사용량·구독 확인 메타데이터, 안전 조치용 호출 수·토큰 수·추정 비용 등을 보관합니다.

익명 계정과 Apple 연결 계정 모두 앱 설정의 ‘GROWTH 계정’에서 ‘계정 삭제’를 선택하고 삭제 범위와 최종 확인을 거쳐 삭제를 시작할 수 있습니다. 서버의 Auth 사용자와 본인에게 연결된 사용량·구독 연결을 삭제하며, Apple 연결 계정은 Apple 인증을 확인한 뒤 연결 토큰을 무효화합니다. 안전 조치용 호출 이력은 개인 식별자를 임의 값으로 바꾸어 익명화하고 전체 안전 한도 집계는 유지합니다. 정상적인 구입 복원과 부정한 구독 이전 방지에 필요한 기간 동안, 삭제된 계정 확인용으로 원래 UUID의 단방향 해시와 삭제 일시만 서버에 보관합니다. 이 확인 정보에는 원래 UUID, Apple 인증 정보, 세션이 저장되지 않으며 클라이언트에서 조회하거나 변경할 수 없습니다. 여러 기기에서의 정상적인 구입 복원과 AI 한도 중복 사용 방지를 위해 계정 삭제 후에도 개별 Auth 사용자 연결을 제거한 구독 단위의 거래 식별자, 상품, 유효 상태, 검증 일시, AI 총사용량은 보관합니다. 여기에는 Apple 계정 이메일·이름·Apple 인증 토큰·AI 입력 본문이 포함되지 않으며 클라이언트에서 조회하거나 변경할 수 없습니다. 제공자의 기술 로그는 정해진 보관 기간에 따라 만료되며, 계정 삭제 시 개별 로그까지 즉시 지워지지 않을 수 있습니다.

삭제에 성공하면 이 기기의 운동 기록, 신체 기록, 앱 내 사진, 프로필, AI 대화, 사용자 지정 종목·카테고리, 인증 세션과 AI 동의를 삭제합니다. 네트워크·서버·Apple 연결 해제 실패를 삭제 완료로 표시하지 않으며, 기기 내 정리만 미완료인 경우 재시도를 안내합니다. ‘기록 데이터 초기화’는 별도 작업입니다.

내보낸 백업·CSV·사진, iPhone 사진 보관함, Apple 건강의 원본 데이터는 계정 삭제 대상이 아닙니다. 필요하면 각 저장 위치에서 삭제하세요. App Store 구독은 자동 해지되지 않으므로 Apple 구독 관리에서 별도로 관리하세요. 삭제한 계정과 기록은 복원할 수 없습니다.

개인정보 처리에 관한 문의는 growth@goodboy-studios.com으로 보내주세요. 대응에 필요한 범위에서 본인 확인을 합니다. 광고나 다른 회사 앱을 넘나드는 추적을 위해 정보를 사용하지 않습니다.

10. 문의 시 정보

문의 양식으로 받은 이름, 이메일, 메시지는 문의 답변, 문제 확인, 기능 개선에 사용합니다. 수신 주소는 growth@goodboy-studios.com 입니다.

11. 변경·날짜

앱 기능이나 외부 서비스 변경에 따라 이 방침을 업데이트할 수 있습니다. 중요한 변경은 사이트나 앱에서 안내합니다.

시행일: 2026년 9월 30일
최종 업데이트: 2026년 10월 10일

12. 웹사이트 이용 분석

이 사이트는 이용 현황을 파악하고 개선하기 위해 Google Analytics 4（GA4）를 사용합니다. GA4는 페이지 조회, 유입 경로, 국가, 기기, 언어 및 사이트에서 발생한 이벤트 등의 정보를 수집합니다. 이름, 이메일 주소, 문의 내용은 이벤트 매개변수로 보내지 않습니다.

분석은 동의 배너에서 동의한 후에만 시작됩니다. 거부하면 분석 태그를 불러오지 않습니다. 저장된 동의는 브라우저에서 이 사이트의 데이터를 삭제하여 철회할 수 있습니다.