Privacy Policy - String GOAT

최종 업데이트: 2026년 9월 21일

운영자 정보

1. 수집하는 개인정보

String GOAT("서비스")는 다음과 같은 개인정보를 수집합니다:

계정 정보: 이메일 주소, 이름 (소셜 로그인 시 제공되는 정보)
서비스 이용 정보: 스트링 기록, 라켓 정보, 피드백 평가, 그리고 사용자가 업로드하는 사진(라켓·세션 사진 등)
기기 정보: 기기 식별자, 운영체제 버전, 앱 버전
웹 세션 정보: 쿠키 및 세션 토큰 (웹 대시보드 로그인 상태 유지 목적)
웨어러블 및 운동 데이터 (테니스 세션 중 Apple Watch 또는 Wear OS 연동 앱 사용 시 수집): 심박수, 활동 칼로리, 동작 센서 데이터(가속도계 및 자이로스코프), 스윙/스트로크 횟수, 걸음 수, 그리고 사용 설정 시 GPS 위치.
프로필 정보: 이용자가 선택적으로 입력하는 출생연도와 최대 심박수 설정(심박존 계산에 사용), 프로필 사진
고객 정보 (스트링거 기능): 스트링 작업 관리를 위해 이용자가 입력하는 고객의 이름, 연락처, 이메일, 소속 클럽, 메모
기능 사용 이벤트: 화면 조회, 저장, 구독 화면 노출 등 앱 내 활동 기록 (서비스 개선 목적으로만 사용)
이용 분석 정보 (Google 애널리틱스): 앱·웹사이트 이용 기록(앱 실행, 세션, 화면·페이지 조회, 이용 시간, 인앱 구매의 상품·가격), 분석용 식별자(앱 인스턴스 ID, 웹 쿠키), 기기 모델·운영체제·앱 버전, IP 주소로 추정한 대략적인 위치. 계정 정보와 연결하지 않으며, 앱 분석에는 광고 식별자(IDFA/GAID)를 사용하지 않습니다.
프로모션 정보: 쿠폰/파트너 코드 사용 기록, 추천 코드 및 추천 관계, 프로모션 링크 사용 시 부정 사용 방지를 위해 수집하는 IP 주소

이용자가 고객의 개인정보를 입력하는 경우(스트링거 기능), 해당 정보를 적법하게 수집하고 필요한 동의를 받을 책임은 이용자에게 있습니다. String GOAT는 해당 정보를 이용자에게 서비스를 제공하기 위한 목적으로만 저장하며, 다른 목적으로 사용하지 않고, 계정 삭제 시 함께 삭제합니다.

2. 개인정보의 이용 목적 및 법적 근거

수집된 개인정보는 다음 목적으로 이용됩니다. EU/EEA 사용자의 경우 개인정보 처리는 서비스 계약 이행(GDPR 제6조 1항 b호)을, 이용 분석과 맞춤 광고는 사용자의 동의(GDPR 제6조 1항 a호)를 법적 근거로 합니다:

서비스 제공 및 운영 (모바일 앱 및 웹 대시보드)
사용자 인증 및 계정 관리
클라우드 동기화 및 백업
AI 스트링 분석 서비스 제공
푸시 알림 발송 (교체 시기 알림 등)
구독 결제 처리 및 관리
서비스 개선 및 신규 서비스 개발
운동 세션 기록 및 통계 제공 (연동 워치 앱)

연동 워치 앱은 동작, 위치, 건강 관련 데이터(심박수 등)를 운영체제의 권한 요청(동작 및 피트니스, 위치, 건강/신체 센서)에서 사용자가 해당 권한을 허용한 경우에만 수집합니다. 이 권한은 기기 설정에서 언제든지 철회할 수 있습니다. EU/EEA 사용자의 경우, 건강 관련 데이터는 특수 범주 데이터로서 오직 사용자의 명시적 동의(GDPR 제9조 2항 a호)에만 근거하여 처리됩니다. Apple Watch에서는 심박수 및 칼로리 데이터를 Apple HealthKit을 통해, Wear OS에서는 Android 신체 센서 권한을 통해 읽습니다.

3. 제3자 서비스 및 국제 데이터 이전

String GOAT는 다음 제3자 서비스를 이용합니다. 이 서비스들은 주로 미국에 서버를 두고 있으며, 데이터가 해당 국가로 이전될 수 있습니다:

Supabase (미국) — 데이터베이스 저장 및 사용자 인증. Google, Apple 소셜 로그인 포함. GDPR DPA 체결. 개인정보 처리방침
Google Gemini API (미국) — AI 스트링 분석. 비식별화된 장비(라켓·스트링) 정보 및 이용 기록 데이터(피드백, 운동 세션 통계 포함)만 전송, 개인 식별 정보 미포함.
Firebase Cloud Messaging (미국) — 모바일 푸시 알림.
RevenueCat (미국) — 모바일 앱 인앱 구독 결제 관리. 개인정보 처리방침
Polar (미국) — 웹 구독 결제 처리 (Stripe 경유). 개인정보 처리방침
Google AdMob (미국) — 모바일 앱 무료 사용자 대상 인앱 광고. 광고 게재 및 측정을 위해 광고 식별자(IDFA/GAID)를 사용합니다. 개인정보 처리방침
Google Analytics (미국) — 모바일 앱과 웹사이트의 이용 분석으로 서비스를 개선합니다. 앱에서는 Google Analytics for Firebase를 사용합니다. 개인정보 처리방침
Meta Pixel (미국) — 마케팅을 위한 웹사이트 광고 측정 및 전환 추적. 개인정보 처리방침
Vercel (미국) — 웹사이트 호스팅 및 콘텐츠 전송 인프라. 개인정보 처리방침
Slack (미국) — 운영자 내부 운영 알림(가입 등 이벤트 통지). 가입 시각, 가입 경로(앱/웹), 체험 종료일, 추천 코드, IP 주소로 추정한 국가가 전송되며, 이름·이메일 등 식별 정보는 전송하지 않습니다. 개인정보 처리방침

광고 및 추적: 모바일 앱 무료 사용자에게 Google AdMob 광고가 표시됩니다. iOS에서는 광고 식별자를 개인 맞춤 광고에 사용하기 전에 앱 추적 투명성(ATT) 권한을 요청하며, 거부 시 비맞춤 광고가 표시됩니다. 기기 설정에서 언제든지 변경할 수 있습니다(iOS: 설정 > 개인정보 보호 및 보안 > 추적, Android: 광고 맞춤설정). 구독자(Pro/Premium)에게는 광고가 표시되지 않습니다. 건강 및 운동 데이터(심박수, 동작 센서 데이터, 위치)는 어떠한 경우에도 광고 목적으로 사용되지 않으며, 광고사나 데이터 브로커와 공유되지 않습니다.

동의 관리: 유럽경제지역(EEA)·영국·스위스 사용자에게는 앱이 Google의 인증 동의 관리 플랫폼(User Messaging Platform)을 통해 동의 창을 표시하며, 선택에 따라 맞춤 광고와 앱 이용 분석 여부가 정해집니다. 기기에 정보를 저장·접근하는 데 동의하지 않으면 앱 이용 분석을 하지 않습니다. 선택은 앱의 설정 > 개인정보 동의 설정에서 언제든지 바꿀 수 있습니다. 웹사이트에서는 쿠키 동의 배너에서 선택할 수 있으며, 이 지역 방문자에게는 동의하기 전까지 분석·광고 쿠키를 사용하지 않습니다.

4. 쿠키 및 세션

웹 대시보드는 로그인 상태 유지를 위해 쿠키를 사용합니다. 웹사이트는 이용 분석(Google 애널리틱스)과 광고 측정(Meta Pixel)을 위한 쿠키도 사용하며, 쿠키 동의 배너에서 거부할 수 있습니다. 쿠키는 브라우저 설정에서 비활성화할 수 있으나, 로그인 쿠키를 비활성화하면 일부 기능이 제한될 수 있습니다.

5. 개인정보의 보관 기간

개인정보는 서비스 이용 기간 동안 보관됩니다. 계정 삭제 요청 시 모든 데이터가 즉시 영구 삭제됩니다. 구독만 취소한 경우 데이터는 유지됩니다. 단, 이용 분석 데이터(Google 애널리틱스)는 계정과 연결되지 않아 계정 삭제로 지워지지 않으며, 보관 설정에 따라 식별자와 연결된 이벤트 데이터는 2개월, 사용자 수준 데이터는 마지막 이용 후 14개월이 지나면 자동 삭제됩니다. 개인을 식별할 수 없는 합산 통계는 계속 보관될 수 있습니다.

6. 사용자의 권리

사용자는 언제든지 다음 권리를 행사할 수 있습니다:

개인정보 열람 요청
개인정보 수정 요청
개인정보 삭제 요청 (계정 삭제)
데이터 이동권 (엑셀/CSV 내보내기)
처리 제한 요청

EU/EEA: EU/EEA 사용자: 위 권리 행사가 거부된 경우, 거주지 국가의 개인정보 감독기관에 불만을 제기할 권리가 있습니다.

앱 없이도 전용 페이지에서 계정 및 데이터 삭제를 요청할 수 있습니다: 계정 및 데이터 삭제

7. 자동화된 의사결정

서비스의 AI 스트링 분석 기능은 스트링 선택에 대한 참고 정보를 제공합니다. 이는 구속력 있는 자동화된 의사결정이 아니며, 최종 선택은 항상 사용자 본인이 합니다.

8. 데이터 보안

모든 데이터는 암호화되어 전송되며 (HTTPS/TLS), 서버에서도 암호화되어 저장됩니다. Row Level Security(RLS)를 통해 사용자 본인의 데이터만 접근할 수 있도록 보호됩니다.

9. 아동의 개인정보

서비스는 만 14세 미만(또는 거주 지역 법령상 최소 연령 미만)의 아동을 대상으로 하지 않으며, 해당 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 인지하는 즉시 해당 정보를 삭제합니다. 아동이 개인정보를 제공한 것으로 판단되는 경우 아래 이메일로 연락해 주세요.

10. 문의

개인정보 관련 문의는 stringgoat.dev@gmail.com으로 연락해 주세요.

개인정보 처리방침