개인정보처리방침

Aura - Gym · com.aurora.gym · 최종 수정일: 2026년 10월 16일

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. 기본 원칙

Aura - Gym은 운동 일지예요. 입력하는 모든 내용(운동, 세트, 루틴, 직접 만든 종목, 체중, 신체 치수, 변화 사진, 설정)은 계정을 만들지 않는 한 기기에만 남아요. 분석 도구도, 저희에게 전송되는 오류 보고서도 없어요.

계정은 선택 사항이에요(6항). Google로 로그인해야만 데이터가 저희 서버로 전송돼요. 전송되는 것은 프로필, 친구, 공유한 루틴, 참여하는 경우 리더보드, 그리고 켜 둔 상태로 두면 클라우드 동기화(7항)예요. 체중과 신체 치수는 명시적으로 동의한 경우에만 동기화돼요. 변화 사진은 절대 기기 밖으로 나가지 않아요.

앱은 두 가지 버전으로 제공돼요.

• Google Play 버전: 광고가 포함된 무료 버전(Google AdMob, 4항)이며, 광고 없는 선택형 구독(5항)이 있어요.
• 직접 설치 버전: 광고도 구독도 없어요. 인터넷은 선택형 계정에만 사용해요.

2. 기기에 저장되는 데이터

입력한 내용은 앱의 보호된 저장공간에 저장돼요. 다른 앱은 이 내용을 읽을 수 없어요. 앱을 삭제하거나 Android 설정에서 앱 데이터를 삭제하면 기기에서 사라져요. 단, 클라우드 사본(7항)은 그 사본이나 계정을 직접 삭제할 때까지 남아요.

Android 백업: 기기에서 Google 백업을 켜 두었다면, 새 기기에서도 데이터를 다시 쓸 수 있도록 Android가 앱 데이터를 암호화해 Google 계정 백업에 포함해요. 변화 사진, 구독 상태, 계정 로그인 상태는 백업에서 제외돼요. 새 기기는 스스로 다시 로그인해요. 이 백업은 Aura - Gym이 아니라 Android가 관리해요. 시스템 설정의 ‘Google → 백업’에서 끌 수 있어요. 기기 간 직접 전송(케이블 또는 근거리) 시에는 사진도 함께 옮겨질 수 있어요.

체중과 신체 치수는 건강 데이터예요. 이 데이터가 기기를 벗어나는 경우는 Android 백업, 직접 만든 백업 파일(3항), 또는 명시적으로 동의한 경우에 한해 클라우드 동기화(7항)를 통해서뿐이에요.

3. 백업 파일과 공유

백업 파일: ‘설정 → 데이터’에서 백업을 파일로 만들 수 있어요. 파일에는 운동, 루틴, 신체 데이터, 설정이 들어 있고(사진 제외) 암호화되지 않아요. 저장 위치는 Android 파일 대화상자에서 직접 정해요. 기기에 저장하거나 원하는 클라우드 폴더에 저장할 수 있어요. 그 위치에는 해당 제공업체의 약관이 적용돼요.

요약과 Aura ID 공유: 운동이 끝난 뒤 요약을 이미지로, 친구 목록에서는 내 Aura ID를 공유할 수 있어요. 둘 다 Android 공유 메뉴를 통해 선택한 앱으로 전달되며, 그 앱을 탭할 때만 전달돼요.

4. 광고(Play 버전만 해당)

위치: 운동을 마친 뒤 표시되는 전면 광고(최대 20분에 한 번)와, 원할 때 24시간 Premium을 받을 수 있는 보상형 광고가 있어요. 운동 중에는 절대 표시되지 않으며, 배너 광고도 없어요. Premium이 활성화되어 있으면 광고가 없어요.

제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드(Google AdMob). 광고를 불러올 때 Google은 기기의 광고 ID, IP 주소, 기기 유형과 시스템 버전, 언어 설정, 앱 식별자, 그리고 광고를 보거나 탭했는지 여부와 그 방식 등의 정보를 받아요. Google은 이 데이터를 미국에서도 처리해요. Google LLC는 EU-US Data Privacy Framework 인증을 받았어요. Google이 이 데이터를 어떻게 다루는지는 Google 개인정보처리방침과 파트너 앱에서 Google의 데이터 사용에서 확인할 수 있어요. 광고는 계정, 프로필, 운동 기록의 데이터를 전혀 받지 않아요.

동의: 유럽경제지역, 영국, 스위스에서는 처음 실행할 때 광고를 불러오기 전에 동의 대화상자(Google User Messaging Platform, IAB TCF 표준 기반)가 동의 여부를 물어요. 맞춤형 광고는 동의한 경우에만 표시돼요. 동의하지 않으면 Google은 비맞춤형 광고 또는 제한된 광고를 표시해요. 선택은 언제든지 ‘설정 → 데이터 → 광고 개인정보 설정’에서 바꿀 수 있어요.

법적 근거: 사용자의 동의(GDPR 제6조 제1항 (a) 및 TDDDG 제25조 제1항). 동의 없이 비맞춤형 광고만 제공되는 범위에서는 무료 버전의 운영 자금을 마련하려는 저희의 정당한 이익(GDPR 제6조 제1항 (f)).

광고 ID: Android 설정의 ‘개인정보 보호 → 광고’에서 재설정하거나 삭제할 수 있어요.

5. 구독과 1일 이용권(Play 버전만 해당)

구독: ‘Aura - Gym Premium’은 Google Play Billing으로 운영되는 월간 구독이에요. Aura - Gym은 결제 정보를 전혀 볼 수 없어요. 카드 번호도, 청구지 주소도, 이름도 보지 않아요. 이 정보는 Google에 직접 제공해요. 앱이 알 수 있는 것은 aura_gym_premium 구독이 활성 상태인지와, Google이 확인을 위해 요구하는 구매 식별자뿐이에요. 이 상태는 기기에 남으며 저희 서버로 전송되지 않아요. 앱은 시작할 때 구독이 아직 유효한지 Google에 확인해요. 그래서 다시 설치해도 Premium이 자동으로 돌아와요. 구독은 언제든지 Google Play에서 해지할 수 있어요.

1일 이용권: 보상형 광고를 끝까지 보면, 앱은 Premium이 언제까지 유효한지를 기기에 기록해요. 그 외에는 아무것도 하지 않아요.

법적 근거: GDPR 제6조 제1항 (b)(계약 이행).

6. 계정, 프로필, 친구, 루틴 갤러리(선택 사항)

로그인: Android의 계정 선택 화면에서 Google 계정으로 로그인해요. Google은 앱에 로그인 토큰을 주고, 앱은 이 토큰을 저희 서버로 한 번 보내요. 서버는 Google에서 토큰을 확인한 뒤 Google 계정의 고정 식별자만 보관해요. 이메일 주소, Google 이름, Google 프로필 사진은 보관하지 않아요. 서버는 Aura ID(형식 AURA-XXXX-XXXX)를 부여해요. 로그인한 기기마다 무작위 기기 키가 발급되며, 서버는 그 해시값만 저장해요. 앱은 어떤 계정이 연결되어 있는지 알 수 있도록 이메일 주소를 사용자의 기기에서만 보여 줘요.

서버에 저장되는 내용: Aura ID, Google 계정 식별자, 계정을 만든 시점과 마지막으로 동기화한 시점, 기기 키(해시값), 그리고 프로필이에요. 프로필에는 이름, 원하는 경우 프로필 사진(192 × 192픽셀로 축소, 위치 및 카메라 정보 제외), 이름으로 찾기 허용 여부, 공개 범위 설정이 들어가요. 선택 사항으로 출생 연도, 키, 체중(‘친구’ 또는 ‘모두’에게 공개한 경우에만 저장되며, ‘나만’이면 기기에 남아요)과 운동 경력, 운동 목표, 현재 루틴, 헬스장도 저장돼요.

누가 무엇을 보는지: 이름, 프로필 사진, Aura ID, 공개한 루틴은 나를 찾은 로그인 사용자라면 누구나 볼 수 있어요. 찾는 방법은 Aura ID, 또는 이름으로 찾기를 허용한 경우에만 이름이에요. 신체 정보와 운동 정보는 내가 선택한 사람만 볼 수 있어요. 아무도 볼 수 없게(‘나만’), 서로 친구로 확정된 사람(‘친구’), 또는 로그인한 모든 사용자(‘모두’) 중에서 고를 수 있어요. 둘 중 한 사람이 상대를 차단했다면 서로 더 이상 볼 수 없어요.

친구와 팔로우: 서버는 친구 요청, 친구 관계, 내가 팔로우하는 사람, 내가 차단한 사람을 저장해요. 추천은 내 친구 범위 안에서만 나와요(스스로도 이름으로 찾기를 허용한 친구의 친구). 피드, 좋아요, 댓글은 없어요.

루틴 갤러리: 루틴을 게시하면 로그인한 모든 사람이 내 이름과 함께 그 루틴을 볼 수 있어요. 공개되는 내용은 루틴 이름과 설명, 목표, 대상 운동 경력, 운동일, 종목, 세트, 횟수 범위, RPE, 휴식 시간, 메모, 그리고 루틴에 쓰인 직접 만든 종목이에요. 목표 무게는 공유되지 않아요. 평가(별 1~5개)와 가져가기는 한 사람당 한 번만 집계돼요. 다른 사람에게는 평균과 개수만 보이고, 누가 평가했는지는 보이지 않아요.

리더보드(선택 사항): 참여하면 앱이 이번 주의 운동 횟수, 운동 볼륨, 연속 기록을 전송해요. 이 정보는 함께 참여하는 친구만 볼 수 있어요. 참여를 그만두면 내 기록은 삭제돼요.

신고: 프로필이나 루틴을 신고하면, 서버는 검토를 위해 신고 사유, 내 Aura ID, 신고된 내용의 스냅숏(이름과 텍스트)을 저장해요. 신고는 180일 후 삭제돼요. 악의적인 프로필이나 루틴은 차단될 수 있어요.

보관 기간: 계정을 삭제할 때까지예요. 400일 동안 어떤 기기와도 동기화되지 않은 계정은 서버가 그 계정에 연결된 모든 데이터와 함께 자동으로 삭제해요.

삭제: 앱의 ‘프로필 → 계정 및 동기화 → 계정 삭제’에서 할 수 있어요. 그러면 프로필, 사진, 친구 관계, 팔로우, 게시한 루틴과 그 평가, 내가 남긴 평가, 리더보드 기록, 클라우드 사본이 즉시 삭제돼요. 앱 없이 삭제하려면 계정 삭제를 참고하세요. 로그아웃은 기기 연결만 해제하며, 계정은 그대로 남아요.

법적 근거: GDPR 제6조 제1항 (b)(계정 기능 이용). 프로필의 신체 정보(건강 데이터)에 대해서는 명시적 동의(GDPR 제9조 제2항 (a))이며, 이 동의는 공개 범위를 ‘친구’ 또는 ‘모두’로 정하면 주어지고 ‘나만’으로 바꾸면 언제든지 철회돼요. 신고와 차단에 대해서는 안전한 커뮤니티를 위한 저희의 정당한 이익(GDPR 제6조 제1항 (f)).

7. 클라우드 동기화(선택 사항, 계정 필요)

대상: 완료한 운동과 그 세트, 루틴, 직접 만든 종목, 종목별 설정(즐겨찾기, 메모, 휴식 시간), 앱 설정이에요. 또 두 기기의 내용이 다를 때 어느 버전이 어디에서 왔는지 알 수 있도록, 마지막으로 업로드한 기기의 이름(예: ‘Pixel 9’)도 포함돼요. 진행 중인 운동은 끝난 뒤에야 업로드돼요. 변화 사진은 절대 업로드되지 않아요.

신체 데이터는 동의한 경우에만: 체중과 신체 치수는 ‘계정 및 동기화’에서 명시적으로 동의한 경우에만 동기화돼요(GDPR 제9조 제2항 (a)). 이 데이터는 서버에서 나머지 데이터와 분리해 보관하며, 동의한 시점이 증빙으로 저장돼요. 동의는 언제든지 철회할 수 있어요. 철회하면 서버는 신체 데이터의 클라우드 사본을 즉시 삭제하며, 기기에 있는 데이터는 그대로 남아요.

방식: 앱은 현재 상태를 압축된 문서로 만들어 암호화된 연결(TLS)을 통해 업로드해요. 서버는 이를 오직 유럽연합 안에서만 운영되고 데이터를 저장하는 데이터베이스에 보관해요. 데이터는 종단 간 암호화되어 있지 않아요. 저희는 사용자가 요청하거나 법률이 요구하는 경우에만 데이터를 확인해요. 두 기기에서 각각 따로 변경된 경우, 앱은 한쪽을 몰래 덮어쓰지 않고 어느 버전을 적용할지 물어봐요.

끄기와 삭제: ‘계정 및 동기화’에서 동기화를 끄거나 클라우드 사본을 삭제할 수 있어요. ‘계정 삭제’를 하면 다른 모든 데이터와 함께 클라우드 사본도 삭제돼요.

법적 근거: GDPR 제6조 제1항 (b). 신체 데이터에 대해서는 GDPR 제9조 제2항 (a).

8. 권한과 용도

변화 사진과 프로필 사진에는 사진이나 카메라 권한이 필요하지 않아요. 앱은 Android 사진 선택 도구를 사용하며, 이 도구는 사용자가 고른 이미지만 앱에 넘겨줘요. 운동 중 음악 컨트롤은 지금 재생 중인 음악 앱에 ‘재생/일시정지/다음’만 보내며, 아무것도 읽어 오지 않아요.

9. 사용자의 권리

사용자에게는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 반대권(제21조)이 있어요. 한 번 한 동의는 언제든지 장래를 향해 철회할 수 있어요. 광고에 대한 동의는 ‘설정 → 데이터 → 광고 개인정보 설정’에서, 동기화와 프로필의 신체 데이터에 대한 동의는 각각 ‘프로필 → 계정 및 동기화’와 ‘프로필 편집’에서 철회해요.

실제로는 계정이 없으면 데이터가 사용자의 기기에만 있고, 저희에게는 사본이 없어요. 계정이 있으면 앱에서 프로필을 정정하고, ‘계정 및 동기화’에서 클라우드 사본이나 계정 전체를 삭제할 수 있으며, 언제든지 백업 파일(3항)로 데이터를 받을 수 있어요. 저희가 저장한 내용의 사본이 필요하면 Aura ID를 적어 연락해 주세요(12항). Google이 광고, 로그인, 구매를 위해 처리하는 데이터는 Google 계정에서 관리해요.

또한 감독기관에 민원을 제기할 권리가 있어요(GDPR 제77조).

10. 수령인

Cloudflare — 계정이 있는 경우에만: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, 미국이 저희를 위해 처리자로서 Aura - Gym 서버(Cloudflare Workers)와 그 데이터베이스(Cloudflare D1, 저장 위치 유럽연합)를 운영해요. 이때 앱의 요청은 Cloudflare의 글로벌 네트워크를 거쳐요. Cloudflare, Inc.는 EU-US Data Privacy Framework 인증을 받았어요.

Google — Google Ireland Limited: Google 로그인(6항). Play 버전에서는 앱 배포, Google Play Billing을 통한 구매 처리(5항), Google AdMob을 통한 광고(4항)도 해당돼요.

그 밖의 수령인은 없어요. 저희는 데이터를 판매하지 않아요.

11. 아동

Aura - Gym은 만 16세 미만 아동을 대상으로 하지 않아요.

12. 컨트롤러 및 연락처

GDPR 제4조 제7호에 따른 컨트롤러

열람 및 삭제 요청 연락처

같은 정보가 사업자 정보에도 있어요.

13. 변경

데이터를 다르게 다루는 기능이 추가되면, 앱에 나타나기 전에 여기에 먼저 안내해요. 현재 유효한 버전에는 맨 위에 날짜가 적혀 있어요.