개인정보 처리방침

1. 소개

Trainingload.ai("당사", "저희")는 사용자의 개인정보 보호를 중요하게 생각합니다. 본 개인정보 처리방침은 사용자가 당사 웹사이트와 서비스를 사용할 때, 연결된 피트니스 플랫폼에서 가져온 활동 데이터를 포함하여 당사가 정보를 수집, 사용, 공개, 보호하는 방법을 설명합니다. 당사는 데이터 최소화, 투명성, 사용자 통제를 우선합니다.

2. 수집하는 데이터

당사는 사용자가 직접 제공하는 정보와 핵심 훈련 분석 기능 제공에 필요한 정보를 수집합니다.

• 개인 데이터: 이름, 이메일 주소, 계정 식별자, 비밀번호(해시 처리).
• 활동 데이터: 연결된 서비스에서 동기화되거나 수동 업로드된 운동 기록, 경로/GPS 트랙, 심박수, 파워, 케이던스, 페이스, 고도 및 관련 성과 지표.
• 제3자 데이터: Garmin Connect, COROS, Intervals.icu 등 연결된 서비스에서 받은 정보로, 사용자의 명시적 승인과 허용된 범위에 따릅니다.
• 기기 데이터: IP 주소, 브라우저 유형, 운영체제, 접근 로그, 기본 진단 메타데이터(보안, 안정성, 악용 방지 목적).

3. 제3자 통합(Garmin Connect, COROS, Intervals.icu)

사용자가 제3자 제공업체 연결을 선택하면 당사는 해당 제공업체의 승인 흐름(예: OAuth)을 사용하며 사용자가 승인한 데이터 범주에만 접근합니다.

• 데이터 접근: 당사는 제품 기능에 필요한 최소 권한만 요청하며, 활동 기록/파일, 센서 지표, 계정 매핑에 필요한 프로필 메타데이터 등 사용자가 승인한 데이터에만 접근합니다.
• 목적: 이 데이터는 활동 가져오기, 훈련 지표 계산, 계정 내 분석 결과 제공, 동기화 상태 유지에 사용됩니다. 당사는 가져온 활동 데이터를 광고 프로파일링에 사용하지 않습니다.
• 데이터 판매 없음: 당사는 사용자의 개인 데이터를 판매하지 않습니다. 가져온 제공업체 데이터를 마케팅 또는 광고 목적으로 관련 없는 제3자에게 라이선스하거나 공유하지 않습니다.
• 철회: 사용자는 설정에서 언제든지 제공업체 연결을 해제할 수 있습니다. 연결 해제 후 당사는 해당 제공업체에서 새 데이터를 동기화하지 않습니다. 이전에 가져온 데이터 삭제도 요청할 수 있습니다.

연결된 제공업체에서 받은 정보의 사용은 적용되는 제공업체 약관 및 개인정보 정책을 따르며, 여기에는 Garmin Connect 개인정보 처리방침, COROS 개인정보 처리방침, Intervals.icu 개인정보 처리방침 이 포함됩니다.

4. 데이터 사용 방법

당사는 수집하거나 받은 정보를 다음 목적으로 사용합니다:

• 서비스 제공 및 유지(예: 연결된 제공업체 또는 업로드 파일에서 활동을 가져오고 분석 생성).
• 계정, 인증, 서비스 무결성, 악용 방지 통제 관리.
• 부여된 권한 및 적용 법적 의무에 따른 데이터 처리.
• 가능한 경우 집계 또는 비식별화된 사용 데이터를 활용한 안정성 및 제품 품질 개선.

5. 데이터 소유권 및 통제

사용자의 데이터는 사용자에게 속합니다. 사용자는 연결된 제공업체와 계정 데이터를 통제할 수 있으며 다음 권리를 가집니다:

• 당사가 보유한 사용자 개인 데이터에 접근, 내보내기, 정정 요청.
• Garmin Connect, COROS, Intervals.icu 등 제3자 서비스 연결 해제 및 동기화 권한 철회.
• 법적 보존 요건에 따라 가져온 활동 데이터 삭제 또는 계정 및 관련 데이터 삭제 요청.
• 개인정보 요청 및 데이터 처리 질문은 [email protected]로 문의.

6. 보안

당사는 접근 제어, 전송 중 암호화, 운영 모니터링을 포함한 관리적, 기술적, 물리적 보호조치를 사용해 개인 정보를 보호합니다. 인프라와 제공업체 연결성에 따라 데이터는 여러 지역에서 처리될 수 있으며, 필요한 경우 국경 간 처리에 대해 계약상 및 기술적 보호조치를 적용합니다. 합리적인 조치에도 완벽하거나 침투 불가능한 시스템은 없으며, 어떤 전송 방식도 가로채기나 오용으로부터 완전히 보장될 수 없습니다.

7. 처리의 법적 근거

적용 법률(예: GDPR 유형의 체계)이 요구하는 경우, 당사는 유효한 법적 근거에 따라 개인 데이터를 처리합니다. 여기에는 다음이 포함됩니다:

• 사용자의 동의(예: 제공업체 계정 연결 또는 선택적 데이터 범위 승인).
• 사용자와의 계약 이행(예: 사용자가 요청한 서비스 제공).
• 법적 의무 준수.
• 플랫폼 보안, 악용 방지, 서비스 안정성과 같은 정당한 이익. 단, 사용자의 권리와 균형을 고려합니다.

8. 데이터 보존

당사는 서비스 제공, 법적 의무 이행, 분쟁 해결, 계약 집행에 필요한 기간 동안만 개인 데이터를 보존합니다. 더 이상 필요하지 않은 데이터는 당사의 보존 절차에 따라 삭제하거나 비식별화합니다.

9. 국제 데이터 전송

당사 인프라와 연결된 제공업체가 여러 지역에서 운영될 수 있으므로 개인 데이터가 국경을 넘어 처리될 수 있습니다. 필요한 경우 이러한 전송에 적절한 계약상, 조직적, 기술적 보호조치를 적용합니다.

10. 개인정보 권리

사용자의 관할권과 적용 법률에 따라 다음 권리가 있을 수 있습니다:

• 당사가 보유한 개인 데이터에 접근.
• 처리의 정정, 삭제 또는 제한 요청.
• 특정 처리 활동에 반대하거나 이전에 부여한 동의 철회.
• 대상 데이터의 이동 가능한 사본 수령.
• 권리가 침해되었다고 생각되는 경우 감독기관에 민원 제기.

11. 아동의 개인정보

본 서비스는 적용 법률상 독립적으로 데이터 처리에 동의할 수 있는 연령 미만의 아동을 대상으로 하지 않습니다. 아동이 적절한 승인 없이 개인 데이터를 제공했다고 생각되면 당사에 연락해 주시면 적절한 조치를 취하겠습니다.

12. 정책 업데이트

당사는 제품, 법률 또는 운영 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 업데이트는 "마지막 업데이트" 날짜 변경 및 필요한 경우 추가 고지로 반영됩니다.

13. 문의

개인정보 요청 또는 본 정책에 대한 질문은 다음 주소로 문의하세요: [email protected].