케어타인(대표자 전진우, 이하 “회사”)은 개인정보 보호법 등 관련 법령에 따라 회원의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다.
케어타인
시행 중케어타인 개인정보 처리방침
케어타인의 개인정보 처리, 보관·파기, 계정 삭제와 이용자 권리 행사 방법을 안내합니다.
- 문서 상태
- 시행 중
- 버전
- 1.0.1
- 시행일
- 2026년 8월 5일
- 기준일
1. 처리하는 개인정보, 목적 및 보유기간
| 처리 구분 | 개인정보 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 회원가입·로그인 | 소셜 로그인 제공자, 제공자 계정 식별자, 케어타인 회원 식별자, 이메일(제공 시), 표시 이름·프로필 이미지(선택), 언어·지역 | 계정 생성, 인증, 계정 표시, 보안 및 고객지원 | 계정 삭제 완료 시까지 |
| 러닝 프로필·온보딩 | 주관적 러닝 수준(필수), 코칭 목표, 월간 주행거리, 선호 운동일·요일·장소, 성별·출생연도(선택), 온보딩 응답 | 초기 설정, 개인화 훈련계획과 운동 추천 | 계정 삭제 완료 시까지 또는 개별 항목 삭제 시까지 |
| 목표·계획·수행기록 | 대회 목표, 목표기록, 개인기록, 훈련계획·버전, 운동 수행 거리·시간·페이스·RPE·완료상태·메모 | 훈련계획 제공, 진행상황·기록 표시와 계획 조정 | 계정 삭제 완료 시까지 또는 개별 기록 삭제 시까지 |
| 건강 플랫폼 운동정보 | 운동 종류·시각·시간·거리·칼로리·출처·외부 식별자와 계산된 페이스 | 회원이 선택한 기록 불러오기, 분석 및 계획 개인화 | 민감정보 동의 철회 후 삭제 요청, 개별 기록 삭제 또는 계정 삭제 완료 시까지 |
| 통증·부상정보 | 신체 부위·세부 위치·좌우, 증상·유형·발생시점, 통증 정도, 러닝 영향, 진단 여부, 메모, 운동 후 응답 | 안전 안내, 상태 기록, 훈련 강도·일정 조정 | 민감정보 동의 철회 후 삭제 요청, 개별 정보 삭제 또는 계정 삭제 완료 시까지 |
| AI 훈련계획 | 개인정보를 최소화한 계획 입력, 입력 해시, 생성 결과·검증·안전 감사기록, 공급자 응답 식별자 | 회원이 선택한 AI 계획 생성, 품질·안전 검증, 비용·장애 관리 | 계획 입력 스냅샷은 생성일부터 6개월, 그 밖의 계획·감사기록은 계정 삭제 완료 시까지 |
| 구독·결제 | 앱 마켓, 상품·주문·원거래 식별자, 구매·만료·취소·환불 상태, 토큰 해시, 검증 결과 | 구독 권한 확인, 결제·환불·분쟁 처리 | 계정 삭제 또는 거래 목적 달성 시까지. 관계 법령상 보존 의무가 있으면 해당 기간 동안 분리 보관 |
| 알림 | 푸시 토큰, 기기 플랫폼, 앱·운영체제 버전, 알림 설정, 발송·열람·실패 상태 | 회원이 설정한 훈련·계정·결제·문의 알림 제공 | 토큰 삭제, 알림 해제 또는 계정 삭제 완료 시까지 |
| 고객지원·개인정보 요청 | 문의 분류·제목·본문·메시지, 처리상태, 관리자 메모, 개인정보 권리 요청 내용·처리결과 | 문의 응대, 권리행사와 분쟁 처리 | 문의 목적 달성 또는 계정 삭제 완료 시까지. 관계 법령상 보존 의무가 있으면 해당 기간 동안 분리 보관 |
| 계정 삭제 | 삭제 요청 사유(선택), 요청·취소·처리 시각, 익명화된 처리 영수증 | 오삭제 방지, 삭제 처리와 결과 증명 | 삭제 요청 후 7일의 취소 가능 기간 및 처리 완료 후 법적 분쟁 대응에 필요한 기간 |
| 자동 생성 정보 | IP 주소, 요청 URL·메서드, 앱·브라우저·운영체제 정보, 접속·오류·보안 로그 | 서비스 보안, 장애 분석, 부정 이용 방지 | 운영 컨테이너 로그는 파일당 10MB·최대 3개 순환 기준에 따라 덮어쓰기. 법적 보존 필요 시 별도 분리 보관 |
회원이 건강정보 또는 통증·부상정보 처리에 동의하지 않으면 해당 정보를 이용하는 기능만 제한되며 계정과 일반 기능은 이용할 수 있습니다.
2. 개인정보 처리의 법적 근거
- 회원 계정과 회원이 요청한 서비스 제공에 필요한 개인정보: 회원과의 계약 체결·이행
- 건강·운동 및 통증·부상 민감정보: 회원의 별도 동의
- AI 계획 생성을 위한 국외이전: 회원의 별도 동의
- 거래·세무·분쟁 자료: 관련 법령상 의무 준수
- 보안과 부정 이용 방지를 위한 최소 로그: 회사와 회원의 정당한 이익 및 안전한 서비스 제공
3. 개인정보의 제3자 제공
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 법령에 근거가 있거나 회원이 별도로 동의한 경우에는 제공받는 자, 목적, 항목과 보유기간을 먼저 알립니다.
4. 개인정보 처리업무 위탁 및 국외 처리
| 수탁자 | 처리업무 | 처리 위치와 보유 기준 |
|---|---|---|
| Supabase, Inc. | 인증, 데이터베이스, 파일 저장소와 서버 인프라 | 주 데이터베이스는 대한민국 서울 리전(ap-northeast-2)에서 운영. 계정 삭제와 계약 종료 또는 공급자의 백업 순환 정책까지 |
| OpenAI, OpCo, LLC 및 공식 API 하위처리자 | 회원이 별도 동의한 AI 훈련계획 초안 생성 | 미국, 대한민국, 일본 등 별도 국외이전 동의서에 표시한 국가. API 안전·악용 방지 로그는 기본 최대 30일, 케어타인 요청은 store: false, 모델 학습은 기본 비활성 |
| Apple Inc., Google LLC, Kakao Corp. | 회원이 선택한 소셜 로그인과 앱 마켓 결제 | 각 제공자의 정책 및 법령상 보유기간 |
| Slack Technologies, LLC 및 공식 하위처리자 | 고객문의가 접수되었다는 운영 알림 | 문의 발생 사실과 접수 시각만 케어타인 운영 Slack 워크스페이스로 전송. 미국 등 Slack의 처리 시설 또는 하위처리자 소재 국가에서 처리될 수 있으며, 케어타인 워크스페이스의 메시지 보유 설정과 계약에 따름 |
Firebase Analytics는 현재 기본 비활성 상태입니다. Firebase Cloud Messaging 또는 Sentry를 실제 운영에서 활성화하는 경우 회사는 전송 항목·처리 위치·보유기간을 먼저 확인하고 본 처리방침을 개정합니다. Slack 알림에는 문의 ID·분류·제목·본문·이메일·회원정보·관리자 링크를 보내지 않습니다.
5. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제하고 종이 문서는 파쇄 또는 소각합니다.
- 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하고 목적 외로 이용하지 않습니다.
- 계정 삭제 요청에는 7일의 취소 가능 기간이 적용됩니다. 기간이 끝나면 삭제 작업을 진행하며, 공급자 백업에 남은 사본은 백업 순환 주기에 따라 삭제됩니다.
6. 회원의 권리와 행사 방법
회원은 앱의 개인정보 관리 기능 또는 이메일을 통해 개인정보 열람, 정정, 처리정지, 삭제, 건강정보 삭제 및 동의 철회를 요청할 수 있습니다. 회사는 본인 확인 후 법령이 정한 기간 안에 처리 결과를 안내합니다.
건강 플랫폼 권한을 기기에서 철회하면 이후 접근은 중단되지만 이미 서버에 저장된 기록은 자동 삭제되지 않습니다. 서버 저장본은 앱의 개인정보 삭제 기능 또는 이메일로 별도 삭제를 요청할 수 있습니다.
7. 만 14세 미만 아동
케어타인은 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 계정을 확인하고 지체 없이 삭제합니다.
8. 개인정보의 안전성 확보조치
회사는 전송 구간 암호화, 접근권한 최소화, 인증정보와 비밀키의 분리 보관, 중요 로그의 개인정보 제거, 데이터베이스 권한과 RLS, 백업 및 보안 점검 등 합리적인 보호조치를 적용합니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 전진우
- 이메일: hello@caretine.com
- 주소: 경상북도 경산시 하양읍 하양로 34, 2층
회원은 개인정보 침해에 대한 상담 또는 분쟁 해결을 위하여 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계기관에 문의할 수 있습니다.
10. 처리방침 변경
회사는 처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 또는 웹사이트에 공개합니다. 회원의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행일 30일 전부터 알리고, 그 밖의 변경은 7일 전부터 알립니다. 이전 버전은 서비스에서 확인할 수 있도록 보관합니다.
본 개인정보 처리방침은 2026년 8월 5일부터 시행합니다.
변경 이력: 1.0.1에서 고객문의 Slack 발생 알림의 활성 상태와 최소 전송 항목을 반영했습니다.