개인정보 처리방침

1. 서문

이 개인정보 처리방침은 PRODUCTX, K.K.(이하 "운영자")가 PINPLATE iPhone 앱과 웹사이트 pinplate.app(이하 통틀어 "본 서비스")에서 이용자의 정보를 어떻게 처리하는지 설명합니다.

PINPLATE는 기록을 이용자의 iPhone에 저장합니다. 로그인하지 않아도 모든 기록 기능을 사용할 수 있습니다. 이용자의 기록이 운영자의 서버에 전달되는 것은 이용자가 Apple로 로그인하여 클라우드 동기화를 시작한 경우뿐입니다.

• 광고를 표시하지 않습니다. 광고를 위한 추적 허가(App Tracking Transparency)를 요청하지 않습니다.
• 이용자의 정보를 판매하지 않습니다.
• 건강(HealthKit) 데이터를 광고에 사용하거나 판매하지 않습니다.
• PINPLATE는 이용자에게 공지나 마케팅 이메일을 보내지 않습니다(문의에 대한 답장만 보냅니다).

2. 운영자와 연락처

항목	내용
운영자	PRODUCTX, K.K.
대표자	Kenta Ueno
주소	Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan
전화번호	+81-90-2173-7244
문의	dev@productx.jp

운영자는 EU 일반 데이터 보호 규정(GDPR) 및 영국 GDPR상의 "컨트롤러"이며, 일본 개인정보보호법(APPI)상의 "개인정보취급사업자"에 해당합니다.

3. 처리하는 정보

3.1 iPhone 안에만 머무는 정보

다음 정보는 iPhone 안에서만 처리되며, 운영자나 다른 누구에게도 전송되지 않습니다.

정보	처리 방법
음성	음성으로 기록할 때의 오디오, 그 텍스트 변환 내용, 해석 결과는 iPhone 안에서 처리됩니다. 저장하거나 전송하지 않습니다.
카메라	머신의 명판을 촬영할 때의 이미지는 iPhone 안에서 텍스트를 읽어 낸 후 폐기됩니다. 사진 보관함에도 저장하지 않습니다.
기기 설정	화면 모드, 햅틱, 효과음, 음성 복창, 화면 켜짐 유지, 마이크, 음성 기록 언어.
로그인하지 않은 동안의 모든 데이터	3.2에 기재된 기록과 프로필도 로그인하지 않은 동안에는 iPhone 안에만 있습니다(단, 3.4~3.6의 구입 정보, 분석 정보, 기술 정보와, 동의한 경우 6.2의 항목을 외부 AI로 전송하는 것은 제외합니다. Apple Private Cloud Compute로는 로그인하지 않아도 데이터가 전송될 수 있습니다).

테스트 버전(TestFlight)에서만, 이용자가 동의한 경우 녹음된 오디오, 텍스트 변환 내용, 해석 결과를 iPhone에 저장하여 내보낼 수 있는 기능이 있습니다. 이용자가 직접 내보내어 공유하지 않는 한 기기 밖으로 나가지 않습니다. 이 기능은 App Store 버전에는 없습니다.

3.2 로그인하면 클라우드에 동기화되는 정보

Apple로 로그인하면 운영자는 다음 정보를 운영자의 클라우드(Google Cloud / Firebase)에 저장하고, 같은 계정으로 로그인한 iPhone 간에 동기화합니다.

구분	주요 내용
계정	Firebase 사용자 ID, Apple이 발급하는 사용자 식별자, 생성 일시, 언어와 지역, 단위 설정. 이름과 이메일 주소는 받지 않습니다.
기록	운동(시작 및 종료 시각, 헬스장 이름, 종목, 머신, 중량, 횟수, 운동 강도, 각 세트를 기록한 방법), 루틴, 마이 짐(헬스장, 머신, 중량 단위 설정), 이용자가 직접 추가한 머신
프로필	목표 체형, 트레이닝 빈도, 약점 부위, 연령대(13~17세 / 18세 이상)와 그 취득 방법
신체 데이터(민감정보로 취급)	키, 체중, 피하고 싶은 부위(관절). 동의한 경우에만 저장합니다(5.2).
동의	외부 AI로의 데이터 전송과 신체 데이터에 대한 동의 상태, 동의 또는 철회 일시, 동의한 설명의 버전
AI 문장	운동 직후의 코멘트와 주간 리뷰의 문장, 인용한 연구 요약의 번호, 각각의 생성 일시와 생성 방법(기기 안, 클라우드 등)
공용 DB에 대한 제보	이용자가 작성한 머신 추가 요청(머신을 추가하면 자동으로 생성됩니다. 브랜드, 모델명, 모델 번호, 동작, 방식, 단위, 중량 단위. 헬스장 이름은 포함되지 않습니다. 로그인하지 않은 동안에는 이 iPhone에 보관되며 로그인할 때 전송됩니다), 중량 단위 제보(이용자를 식별할 수 없는 형태로 전송됩니다), 머신 오류 신고(선택한 항목과 선택 입력 메모)
구독 상태	Pro 이용 권한의 상태(App Store에서의 구입을 바탕으로 운영자의 서버가 기록합니다)

3.3 건강(HealthKit)

이용자가 허용한 경우에만, 운동을 마칠 때 '전통적인 근력 강화 운동' 운동 기록(시작 및 종료 시각)을 건강 앱에 기록합니다. 운영자는 건강 데이터를 건강 정보로서 iCloud에 저장하거나 운영자의 서버로 전송하지 않습니다. PINPLATE는 현재 건강 앱에서 어떤 데이터도 읽지 않습니다.

3.4 구입 정보

Pro는 App Store를 통해 구입하며, 운영자는 이용자의 결제 정보(카드 번호 등)를 받지 않습니다. 로그인한 동안에는 구입 상태를 확인하기 위해 Apple로부터 이용자의 App Store 구입 기록(상품, 구입일·갱신일·만료일, 거래 식별자)을 받아 Cloud Functions(7)로 계정과 연결하여 저장합니다. 구입할 때에는 구입과 계정을 연결하기 위해 계정에서 만든 식별자(개인을 식별할 수 없는 문자열)를 Apple에 전달합니다. 로그인하지 않은 동안에는 구입 상태를 iPhone 안에서만 확인하며 운영자에게 보내지 않습니다.

3.5 사용 분석과 충돌 보고서

이용자가 사용 분석에 동의한 경우(5.3), 앱 개선을 위해 다음 정보를 Google(Firebase Analytics 및 Crashlytics)에 전송합니다.

• 이용 통계: 화면 조작, 운동 완료 등의 이벤트와 그 속성(예: 세트 수, 세트를 기록한 방법, 페이월이 표시된 위치)
• 충돌 보고서: 비정상 종료 시의 상황(기기 모델, OS 버전, 앱 버전, 오류 상세)
• 식별자: 앱 설치마다 발급되는 식별자

전송하지 않는 정보: 이름, 이용자가 자유롭게 입력한 텍스트(헬스장 이름, 머신 이름, 메모 등), 신체 데이터, 오디오, 정확한 위치, 광고 식별자.

같은 동의에 따라 앱은 운영자가 배포하는 설정값(기능의 활성화 또는 비활성화 등)을 Firebase Remote Config에서 받습니다. 동의하지 않은 경우에는 설정값을 받지 않으며, 기본 설정으로 작동합니다.

3.6 그 밖의 기술 정보

• 부정 사용 방지: 앱이 운영자의 서버에 접속할 때, 운영자는 Apple App Attest와 Firebase App Check를 사용하여 요청이 정품 앱에서 온 것인지 확인합니다. 기기 확인에 사용되는 정보는 Apple과 Google이 처리합니다.
• 접속 로그: 앱이 서버에 접속할 때 IP 주소, 시각, 기기 종류 등의 접속 데이터가 각 제공자의 서버에서 일시적으로 처리됩니다.
• 연령 확인: Apple의 Declared Age Range를 지원하는 기기에서 이용자가 허용한 경우, 운영자는 이용자가 13세 미만, 13~17세, 18세 이상 중 어디에 해당하는지만 받습니다. 생년월일은 받지 않습니다.
• 머신 공용 DB 업데이트: 로그인 여부와 관계없이 앱은 (예를 들어 실행 시) Google Cloud Storage에 접속하여, 새 버전의 공용 DB가 있으면 다운로드합니다. 이용자를 식별하는 정보는 전송되지 않습니다.
• 이용약관과 개인정보 처리방침의 버전 확인: 로그인 여부나 분석 동의 여부와 관계없이 앱은 실행 시 pinplate.app에 접속하여 이용약관과 개인정보 처리방침의 현재 버전을 받습니다(개정을 알리기 위해서입니다). 이용자를 식별하는 정보는 전송되지 않습니다. 접속 데이터는 Vercel의 서버에서 일시적으로 처리됩니다.
• 공유: 개인 최고 기록 스티커 이미지는 iPhone 안에서 생성됩니다. 이를 Instagram 등으로 보내는 것은 이용자 자신의 행위이며, 전송한 후에는 수신 서비스의 정책이 적용됩니다.

3.7 문의

이용자가 dev@productx.jp으로 이메일을 보내는 경우, 운영자는 답변과 기록 보관을 위해 이용자의 이메일 주소, 이름(기재한 경우), 문의 내용을 처리합니다. 이메일은 Google LLC (Google Workspace)의 이메일 서비스에서 수신 및 보관됩니다. 답변은 이용자가 보낸 이메일에 회신하는 방식으로 합니다. 회신 외에 이용자에게 공지나 마케팅 이메일을 보내지 않습니다.

4. 이용 목적과 법적 근거

목적	이용하는 정보	GDPR상의 법적 근거
기록, 플랜 작성, 중량 추천, 기록 내역, 그래프 등 본 서비스를 제공하기 위해	3.1과 3.2의 기록 및 프로필	계약의 이행(제6조 제1항 (b))
로그인한 iPhone 간에 데이터를 동기화하고 기기를 변경할 때 데이터를 유지하기 위해	3.2	계약의 이행
피하고 싶은 부위에 부담을 주는 종목을 제외하고, 키와 체중을 기록으로 저장하기 위해	신체 데이터	명시적 동의(제9조 제2항 (a))
외부 AI로 상세한 주간 리뷰를 생성하기 위해	6.2의 항목	동의(제6조 제1항 (a))
Pro 이용 권한을 확인하고, 구입 항목을 복원하며, 구독 상태를 표시하기 위해	3.4	계약의 이행
머신 공용 DB를 추가 및 수정하고, 중량 단위 제보를 집계하기 위해	공용 DB에 대한 제보	정당한 이익(제6조 제1항 (f): 모든 이용자가 사용하는 DB의 정확성)
앱을 개선하고 버그를 수정하기 위해	3.5	EU, EEA, 영국, 스위스: 동의(제6조 제1항 (a)). 그 밖의 지역: 정당한 이익(프로필 탭에서 언제든지 끌 수 있습니다)
부정행위와 남용을 방지하고 본 서비스의 보안을 유지하기 위해	3.6, 요청 횟수, 금지어 검사	정당한 이익
동의 변경과 계정 삭제의 기록을 보관하기 위해(이용자를 식별할 수 없는 형태로)	동의 및 삭제의 일시	법적 의무의 준수 및 준수를 입증하기 위한 운영자의 정당한 이익
문의에 답변하기 위해	3.7	정당한 이익 또는 계약의 이행

운영자는 이용자의 정보를 그 밖의 목적으로 이용하지 않습니다. 목적을 변경하는 경우에는 이 방침을 업데이트하고, 필요한 경우 다시 동의를 요청합니다(14).

APPI상의 이용 목적은 위 표의 '목적' 열에 기재된 것입니다.

5. 동의

PINPLATE는 다음 세 가지를 처리하기 전에 이용자의 동의를 구합니다. 어느 것에도 동의하지 않아도 모든 기록 기능은 작동합니다. 각 동의는 프로필 탭의 개인정보 보호 섹션에서 언제든지 철회할 수 있습니다.

5.1 외부 AI로의 데이터 전송

Apple 또는 Google의 AI로 상세한 주간 리뷰를 생성할 때 6.2의 항목을 전송하는 것에 대한 동의입니다. 처음으로 상세한 주간 리뷰를 생성할 때(또는 프로필 탭에서 동의를 켤 때), 전송되는 내용과 전송처를 보여 주는 화면에서 동의를 구합니다. 한 번의 동의로 Apple과 Google 양쪽으로의 전송이 모두 포함됩니다.

• 18세 이상인 분만 대상입니다. 13~17세인 분에게는 동의를 구하지 않으며, 외부 AI로 아무것도 전송하지 않습니다.
• 철회한 후에는 더 이상 전송하지 않습니다. 철회하기 전에 생성된 문장은 계속 읽을 수 있습니다. 이미 전송된 요청은 회수할 수 없습니다.
• 전송하는 내용이나 전송처가 변경되는 경우 다시 동의를 구합니다.

5.2 신체 데이터(민감정보로 취급)

키, 체중, 피하고 싶은 부위(목, 어깨, 팔꿈치, 손목, 허리, 고관절, 무릎, 발목)를 저장하는 것에 대한 동의입니다. 처음 저장할 때 동의를 구합니다.

• 피하고 싶은 부위는 그 부위에 부담을 주는 종목을 플랜에서 제외하는 데 사용합니다. 키와 체중은 기록으로 저장되어 표시되고 내보내기에 포함될 뿐이며, 플랜 추천이나 AI에는 사용하지 않습니다.
• 이 데이터는 이용자의 iPhone과, 로그인한 경우 이용자의 클라우드에만 저장됩니다. 외부 AI로는 절대 전송하지 않으며, 분석을 위해서도 전송하지 않습니다.
• 철회하면 키, 체중, 피하고 싶은 부위를 iPhone에서 삭제하고, 로그인한 경우 다음 동기화 시 클라우드에서도 삭제합니다. 이후 플랜에서 해당 부위를 제외하지 않게 됩니다(이미 교체된 종목은 원래대로 되돌리지 않습니다). 내보낸 파일 등 기기 밖에 있는 것은 운영자가 삭제할 수 없습니다.
• 부위를 피하고 싶은 이유를 입력하는 칸은 없습니다. 부상이나 질병에 관한 정보는 입력하지 마십시오.

이 정보가 항상 APPI상의 "요배려 개인정보"나 GDPR 제9조의 "건강에 관한 데이터"에 해당하는 것은 아니지만, PINPLATE는 신중을 기하기 위해 그 기준에 맞추어 처리합니다.

5.3 사용 분석

3.5의 분석 정보와 충돌 보고서를 전송하고 설정값을 받는 것에 대한 동의입니다.

• 지역 설정이 EU 회원국, EEA(아이슬란드, 리히텐슈타인, 노르웨이), 영국 또는 스위스인 iPhone에서는 처음 실행할 때 동의를 구하며, 동의할 때까지 아무것도 전송하지 않습니다.
• 그 밖의 지역에서는 기본적으로 전송이 켜져 있습니다. 프로필 탭의 '사용 분석'에서 언제든지 끌 수 있습니다.
• 끄면 더 이상 전송하지 않습니다. 이미 전송된 데이터는 계정을 삭제할 때 삭제되며, 그 시점에 운영자가 Google에 삭제를 요청합니다(9).

6. AI 기능

6.1 AI가 실행되는 위치

PINPLATE의 AI 문장(운동 직후의 코멘트와 주간 리뷰)은 아래에서 처음으로 사용 가능한 방법으로 생성됩니다.

방법	조건	기기 밖으로의 전송
기기 내 모델(Apple Foundation Models)	Apple Intelligence를 지원하는 iPhone	없음
Apple Private Cloud Compute	18세 이상, iOS 27 이상에서 지원되는 iPhone과 지역, 외부 AI에 대한 동의, 일일 한도 이내	있음(Apple)
Google Gemini(운영자의 서버 경유)	18세 이상, 위의 두 방법을 사용할 수 없음, 외부 AI에 대한 동의, 로그인, Pro(첫 번째 리뷰는 무료), 월간 한도 이내	있음(Google)
템플릿	위의 어느 방법도 사용할 수 없음	없음

운동 직후의 코멘트는 기기 내 모델 또는 템플릿으로만 생성되며, 기기 밖으로 전송되지 않습니다.

6.2 외부 AI로 전송되는 것과 전송되지 않는 것

전송되는 것	전송되지 않는 것
연령대(18세 이상이라는 사실)	키, 체중, 피하고 싶은 부위, 약점 부위
목표 체형	오디오
신체 부위별 및 종목별 집계(종목명, 공용 DB에 있는 머신의 브랜드명과 모델명, 세트 수, 중량, 횟수의 변화)	헬스장 이름, 메모 등 이용자가 자유롭게 입력한 텍스트
점진적 과부하 진행 상황(중량, 횟수, 세트 수의 변경 제안과 이유의 유형)	이용자가 직접 추가했으며 운영자가 아직 검토하지 않은 머신의 이름(종목명으로 대체됩니다)
연구 요약(근거 카드)의 후보 번호(이용자의 정보가 아닙니다)	이용자를 식별하는 정보(Apple 식별자, Firebase 사용자 ID, 이름, 이메일 주소 등)

• Apple Private Cloud Compute: 이용자의 iPhone에서 직접 전송됩니다. 로그인은 필요하지 않습니다. Apple은 전송된 내용을 응답 생성에만 사용한다고 밝히고 있습니다.
• Google Gemini: 운영자의 서버(Google Cloud의 Cloud Functions)를 경유하여 전송됩니다. 서버는 이용자의 계정으로 Pro 이용 권한과 월간 한도를 확인한 후, 계정을 식별하는 정보를 제거하고, 해당 요청에만 사용하는 번호를 붙여 Gemini API로 전송합니다. 응답을 이용자의 주간 리뷰로 이용자의 클라우드에 저장하는 것과 한도 적용을 위해 요청 횟수를 기록하는 것 외에는, 전송한 내용을 저장하지 않습니다.
• 수신자의 처리는 각 수신자의 약관에 따릅니다: Apple 개인정보 처리방침, Gemini API 추가 서비스 약관.

6.3 AI 표시와 한계

• AI가 생성한 문장에는 'AI 생성'이라고 표시합니다(EU AI법 제50조). 템플릿에는 표시하지 않습니다.
• 중량과 세트 수는 AI가 정하지 않습니다. AI는 PINPLATE의 규칙으로 계산한 결과를 설명합니다.
• AI 문장은 의학적 조언이 아닙니다(이용약관).

7. 서비스 제공자와 공유

운영자는 본 서비스를 운영하기 위해 다음 제공자를 이용하여 정보를 처리합니다. 각 제공자와 데이터 처리 계약(DPA)을 체결하였으며, 제공자는 운영자의 지시에 따라서만 정보를 처리합니다.

제공자	국가	이용하는 서비스	처리하는 정보
Google LLC	미국	Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, App Check, Remote Config	3.2의 클라우드 데이터, 3.4의 구입 정보(로그인한 경우), 3.6의 기술 정보
Google LLC	미국	Firebase Analytics, Crashlytics	3.5(동의한 경우에만)
Google LLC	미국	Gemini API	6.2에서 전송되는 항목(동의한 18세 이상 이용자의 경우에만)
Vercel Inc.	미국	웹사이트 호스팅과 방문 측정	13, 그리고 3.6의 버전 확인 접속
Google LLC (Google Workspace)	미국	문의 이메일(dev@productx.jp)의 수신, 보관, 회신	3.7

Apple Inc.(미국)와의 관계는 다음과 같습니다.

• App Store, Sign in with Apple, 건강, Declared Age Range: Apple은 자체 약관과 개인정보 처리방침에 따라 정보를 처리합니다. 운영자는 이 방침에 기재된 정보(구입 상태, 사용자 식별자, 연령대 등)만 받습니다.
• Private Cloud Compute: 6.2에 기재된 바와 같이, 동의한 18세 이상 이용자의 주간 리뷰를 생성하는 데 사용합니다.

법령에 따라 요구되는 경우를 제외하고, 운영자는 그 밖의 목적으로 이용자의 정보를 제3자와 공유하지 않습니다.

8. 국외 이전

클라우드 데이터는 미국에 있는 Google Cloud 리전(nam5)에 저장됩니다. 7의 제공자도 주로 미국에서 정보를 처리합니다(문의 이메일은 Google LLC (Google Workspace)의 소재국 등에서 처리됩니다).

• EU, EEA, 영국, 스위스로부터의 이전: 유럽연합 집행위원회의 표준계약조항(SCC)과, 영국 및 스위스의 경우 각각의 부속 합의서를 근거로 합니다. 제공자가 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 경우 그 인증도 근거가 됩니다.
• 일본으로부터의 이전(APPI 제28조): 이전 대상국은 미국입니다. 미국에는 포괄적인 연방 개인정보 보호법이 없으며, 캘리포니아 소비자 프라이버시법 등 주(州) 법률이 있습니다. 각 제공자는 데이터 처리 계약에서 개인정보를 보호하기 위한 조치를 약속하고 있습니다. 미국 제도에 관한 정보는 개인정보보호위원회의 자료(일본어)를 참조하십시오.
• 한국과 브라질로부터의 이전: 각국의 법률이 요구하는 사항은 15에 기재되어 있습니다.

9. 보관 기간

정보	보관 기간
iPhone의 데이터	앱을 삭제하거나, '이 iPhone의 데이터 지우기'를 사용하거나, 계정을 삭제하거나, 로그아웃하여 데이터를 지울 때까지
클라우드 데이터	계정이 존재하는 동안. 개별 항목(기록 등)을 삭제하면 다른 iPhone이 삭제를 인식할 수 있도록 삭제 표시가 되며, 30일 후 영구 삭제됩니다
계정 삭제 시의 클라우드 데이터	30일을 기다리지 않고 즉시 삭제됩니다
백업	재해 복구를 위해 매일 생성되며 30일 후 삭제됩니다. 계정을 삭제한 후에도 이용자의 데이터가 최대 30일 동안 백업에 남을 수 있습니다
구입 정보(구입과 계정의 연결)	계정이 존재하는 동안. 계정을 삭제하면 즉시 삭제합니다(App Store 구입 기록 자체는 Apple이 보관합니다)
분석 데이터	14개월. 계정을 삭제하면 운영자가 삭제를 요청하며, 30일 이내에 완료됩니다
충돌 보고서	90일
머신 추가 요청	내용은 공용 DB를 위해 보관됩니다. 계정을 삭제하면 이용자와의 연결이 제거되어 이용자를 더 이상 식별할 수 없게 됩니다
머신 오류 신고	내용은 DB의 검토와 수정을 위해 보관됩니다. 계정을 삭제하면 이용자와의 연결이 제거됩니다
중량 단위 제보	이용자를 식별할 수 없는 형태로 받아 집계를 위해 보관됩니다(이용자와 연결되어 있지 않으므로 계정 삭제의 대상이 아닙니다)
동의 변경과 계정 삭제의 기록	이용자를 식별할 수 없는 형태로 3년
문의 이메일	문의가 종료된 후 3년
건강 앱에 기록된 운동	건강 데이터로서 이용자의 iPhone에 남습니다. 삭제하려면 건강 앱을 사용하십시오
로그인하지 않은 이용자의 구입 정보와 분석 정보	'이 iPhone의 데이터 지우기'를 사용한 후에도 이미 전송된 분석 데이터는 남습니다(분석 식별자는 재설정되므로 이후의 분석 정보는 이전의 이용과 연결되지 않습니다). 분석 데이터는 위 기간이 지나면 삭제됩니다. 구입 기록은 운영자에게 전송되지 않으며 Apple의 App Store에 남습니다(같은 Apple 계정으로 구입 항목을 복원할 수 있습니다)

9.1 계정 삭제 후에 남는 것

계정을 삭제하면 클라우드와 해당 iPhone에 있는 이용자의 기록, 프로필, 신체 데이터, 동의, AI 문장이 모두 삭제됩니다. 다음 항목만 이용자를 식별할 수 없는 형태로 남거나, 일정 기간 후에 삭제되거나, 운영자가 접근할 수 없는 곳에 남습니다.

• 이용자가 보낸 머신 추가 요청과 오류 신고의 내용(이용자와의 연결을 제거하고 공용 DB를 위해 보관)
• 중량 단위 제보(처음부터 이용자를 식별할 수 없는 형태로 받음)
• 같은 계정으로 로그인했던 다른 iPhone의 기록(그 iPhone에서 '이 iPhone의 데이터 지우기'를 사용하거나 앱을 삭제할 때까지 그 iPhone에 남음)
• 동의 변경과 계정 삭제의 기록(이용자를 식별할 수 없는 형태)
• 백업(30일 후 삭제)
• 분석 데이터(삭제를 요청하며 30일 이내에 완료)
• App Store 구입 기록(Apple이 보관)
• 건강 앱에 기록된 운동(건강 데이터로서 이용자의 iPhone에 남음)

계정을 삭제해도 App Store 구독은 취소되지 않습니다(이용약관 제6조).

10. 보안 조치

• 모든 통신은 암호화(TLS)됩니다. 서버에 저장되는 데이터는 Google에 의해 암호화됩니다.
• iPhone의 데이터는 iOS의 파일 보호 기능으로 보호됩니다.
• 클라우드 데이터는 이용자 본인만 읽고 쓸 수 있도록 제한되어 있습니다.
• App Check는 허가되지 않은 앱의 요청을 차단합니다. 비밀 키는 앱에 포함하지 않고 서버에 보관합니다.
• 외부 AI로 전송하는 내용은 이용자를 식별할 수 없는 형태입니다.
• 관리용 계정은 2단계 인증으로 보호되며, 접근 권한은 필요한 사람으로 제한됩니다.

11. 이용자의 권리와 행사 방법

권리	방법
데이터 받기(열람 및 이동)	프로필 > 계정 > '데이터 내보내기'에서 세트 기록을 CSV로, 또는 프로필, 신체 데이터, 동의 상태, AI 문장, 머신 추가 요청을 포함한 모든 데이터를 JSON으로 내보낼 수 있습니다. 게스트와 무료 이용자도 이용할 수 있습니다
데이터 정정	기록, 프로필, 신체 데이터는 앱에서 편집합니다
데이터 삭제	로그인한 경우: 프로필 > 계정 > '계정 삭제'. 클라우드와 iPhone의 데이터를 삭제하고, 제공자에게 구입 데이터와 분석 데이터의 삭제를 요청합니다. 로그인하지 않은 경우: '이 iPhone의 데이터 지우기'
동의 철회	프로필 > 개인정보 보호의 스위치(5)
처리의 제한 또는 처리에 대한 반대	dev@productx.jp으로 연락
불만 제기	이용자가 거주하는 지역의 데이터 보호 기관(각 EU/EEA 국가의 감독 기관, 영국 ICO 등)에 불만을 제기할 수 있습니다. 일본에서는 개인정보보호위원회의 상담 창구도 이용할 수 있습니다

앱에서 완료할 수 없는 요청(분석 데이터의 열람 등)은 dev@productx.jp으로 연락하십시오. 원칙적으로 1개월 이내에 답변합니다. 앱은 이용자의 이름이나 이메일 주소를 보유하지 않으므로, 본인의 요청인지 확인하기 위해 앱에 표시되는 정보를 요청할 수 있습니다. 수수료는 없습니다.

iPhone을 분실하거나 양도하여 다른 iPhone에서 같은 Apple ID로 로그인해 계정을 삭제할 수 없는 경우에는 dev@productx.jp으로 삭제를 요청하십시오. 본인의 요청인지 확인하는 방법을 안내한 후 계정을 삭제합니다(절차는 지원 페이지에 기재되어 있습니다). Apple과의 연결은 운영자가 직접 해제할 수 없으므로, iPhone 또는 Mac의 설정에서 PINPLATE에 대한 Sign in with Apple 사용을 중단하는 방법을 회신에서 안내합니다.

12. 연령

• 13세 미만인 분은 PINPLATE를 이용할 수 없습니다. 처음 실행할 때 연령대를 확인하며, 13세 미만이면 다음 단계로 진행할 수 없습니다. 13세 미만임을 알게 된 경우, 그 시점까지 기기에 보관된 분석 정보는 전송하지 않고 폐기합니다.
• 13~17세인 분은 모든 기록 기능을 이용할 수 있습니다. 이분들에게는 외부 AI(Apple Private Cloud Compute 및 Google Gemini)를 사용하지 않으며, AI 문장은 기기 내 모델 또는 템플릿으로만 생성됩니다. 체형이나 감량에 관한 조언은 표시하지 않습니다.
• 일부 국가에서는 신체 데이터나 분석 등에 대한 동의에 부모의 동의가 필요한 연령을 정하고 있습니다.
• 운영자가 13세 미만 아동의 정보를 받은 사실을 알게 된 경우 dev@productx.jp으로 연락해 주십시오. 신속하게 삭제합니다.

13. 웹사이트(pinplate.app)

• 웹사이트는 Vercel에서 호스팅됩니다.
• 운영자는 Vercel Web Analytics로 방문을 측정합니다. 쿠키를 사용하지 않습니다. 페이지 조회 수, App Store 배지, 언어 전환, 이메일 링크의 클릭 수, 그리고 유입 사이트, 국가, 기기 종류를 집계합니다. 방문자는 쿠키 없이 당일에만 유효한 값을 사용하여 집계됩니다. 개인을 식별하거나 다른 사이트에서 추적하지 않습니다.
• 웹사이트를 제공하기 위해 IP 주소 등의 접속 데이터가 Vercel의 서버에서 일시적으로 처리됩니다.
• 웹사이트는 양식을 통해 정보를 수집하지 않습니다.

14. 이 방침의 변경

• 운영자는 법령이나 본 서비스의 변경을 반영하기 위해 이 방침을 업데이트할 수 있습니다. 업데이트하는 경우 이 페이지의 최종 개정일과 버전을 업데이트하고, 변경 내용을 이 페이지에 기재합니다.
• 이용자의 권리를 축소하는 변경, 또는 외부 AI로 전송하는 내용이나 전송처, 신체 데이터의 이용 방법을 바꾸는 변경은 효력이 발생하기 전에 이 페이지에서 알리며, 개정판을 공개한 후 이용자가 다음에 앱을 열 때 홈 화면에서도 알립니다. 알림 기간 동안 이 페이지에는 시행 중인 버전을 게재하고, 개정판은 효력 발생일 전에 버전별 페이지에 게재하여 이 페이지에서 링크합니다. 필요한 경우 앱에서 다시 동의를 구하며, 동의할 때까지 새로운 처리 방법을 적용하지 않습니다.
• 이전 버전은 이 페이지 끝의 개정 이력에 있는 버전 번호에서 읽을 수 있습니다.

14.1 언어

이 방침은 일본어로 작성되며, 영어 및 그 밖의 언어로 된 번역본을 제공합니다. 번역본과 일본어판의 의미가 다른 경우 일본어판이 우선합니다. 다만 이용자가 거주하는 국가의 법령이 달리 정하는 경우에는 그에 따릅니다.

15. 지역별 추가 정보

15.1 일본(APPI)

• 보유 개인 데이터의 공개, 정정, 이용 정지 등의 요청은 11에 기재된 바와 같이 접수합니다.
• 운영자가 취하는 안전 관리 조치는 10에 기재되어 있습니다.
• 불만 및 상담: dev@productx.jp

15.2 EU, EEA, 영국, 스위스

• GDPR, 영국 GDPR, 스위스 연방 데이터 보호법에 따른 이용자의 권리는 11에 기재되어 있습니다.
• 운영자는 이용자에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는, 자동화된 처리에만 기초한 결정을 하지 않습니다(AI 문장은 플랜 추천을 설명하며, 추천을 따를지는 이용자가 결정합니다).

15.3 한국

개인정보 보호법이 국외 이전에 관하여 요구하는 사항(이전받는 자, 이전되는 국가, 이전 일시와 방법, 이전되는 항목, 이용 목적과 보유 기간)은 7, 8, 9에 기재되어 있습니다. 이전은 이용자가 본 서비스를 이용할 때 네트워크를 통해 이루어집니다.

15.4 브라질

이용자는 LGPD(브라질 개인정보 보호법)에 따른 권리를 11에 기재된 바와 같이 행사할 수 있습니다.

16. 문의

이 방침이나 운영자의 정보 처리에 관한 문의는 dev@productx.jp으로 이메일을 보내 주십시오.

PRODUCTX, K.K. Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan

개정 이력

버전	시행일	변경 내용
0.9	2026년 12월 20일	최초 버전