개인정보처리방침

1. 처리하는 개인정보 항목

• 계정 정보: 이메일, 이름, 닉네임, 휴대폰번호, 로그인 및 세션 정보
• 운동 기록 정보: 운동 종목, 운동일, 거리, 시간, 고도, 인증 상태, 챌린지 참가 및 진행 정보
• 업로드 파일: 운동 인증을 위해 사용자가 제출한 사진, 영상, 운동 앱 기록 캡처
• 위치 정보: 사용자가 운동여지도/GPS 기록 기능을 이용할 때의 위치 좌표, 정확도, 기록 시간
• 외부 운동 연동 정보: 사용자가 Health Connect, Apple 건강, Strava 등 외부 서비스를 연결한 경우 연동 계정·기기 식별자, 암호화된 OAuth 토큰, 활동 ID, 종목, 활동명, 시작 일시, 거리, 운동 시간, 칼로리, 걸음 수, 고도, 활동 공개 여부 및 연동 상태 정보
• 결제 및 환불 관련 정보: 구독 상태, 결제 식별 정보, 환불 계좌 정보가 필요한 경우 은행명, 예금주, 계좌번호
• 서비스 이용 정보: 접속 기록, 기기 및 브라우저 정보, 오류 및 보안 로그, 알림 확인 기록
• BizFit 기업 프로그램 정보: 회사가 등록한 사번(암호화·해시·마스킹 처리), 이름, 부서, 프로그램 참여 여부, 동의 이력, 프로그램 범위 안의 운동 기록과 검수·달성 결과

2. 개인정보 처리 목적

• 회원 식별, 로그인, 계정 관리 및 고객 지원
• 챌린지 참가, 운동 인증, 기록 검수, 완주 처리 및 부정 인증 방지
• 운동 기록 관리, 피드, 친구, 랭킹, 알림 등 서비스 기능 제공
• 외부 운동 기록 연동, 자동 인증 상태 표시, 운동 완료 알림 제공
• Plus 이용권, 결제, 환불, 이의제기 처리
• 서비스 안정성, 보안, 오류 분석 및 품질 개선
• BizFit 임직원 건강증진 프로그램의 참여자 확인, 기록 검수, 진행 현황 제공, 결과 보고와 계약된 보관기간 종료 후 자료 삭제

3. 외부 연동 및 제3자 제공

외부 운동 기록 연동은 사용자가 직접 연결하고 권한을 동의한 경우에만 사용됩니다. Apple 건강과 Health Connect 정보는 사용자가 요청한 운동 기록 표시, 중복 방지, 챌린지 인증 및 개인 운동 안내에만 사용하며 광고, 재판매, 범용 AI/ML 모델 학습 또는 무관한 제3자 제공에 사용하지 않습니다. PulseUp은 Strava 데이터도 AI/ML 학습, 광고, 재판매, 집계 분석, 무관한 제3자 제공 목적으로 사용하지 않습니다. 법령상 의무 또는 사용자의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

PulseUp의 Google API 정보 사용 및 다른 앱으로의 전송은 제한적 사용 요건(Limited Use requirements)을 포함한 Google API Services User Data Policy를 준수합니다.

BizFit 참여자가 별도 동의한 경우 회사 담당자는 계약된 프로그램 기간과 목적 안에서 참여 여부, 승인된 운동 거리·시간·횟수, 목표 달성 여부와 최근 운동일을 확인할 수 있습니다. 펄스업 검수 담당자는 회사와 합의한 운동 인정 기준을 적용하는 데 필요한 기록과 증빙만 확인합니다. 회사에는 GPS 원본 좌표, 외부 서비스 접근 토큰 또는 프로그램과 무관한 개인 기록을 제공하지 않습니다. 자세한 내용은 BizFit 참여자 개인정보 안내에서 확인할 수 있습니다.

4. 개인정보 처리위탁

PulseUp은 카카오 알림톡과 문자(SMS/LMS) 발송 및 발송 결과 처리를 위해 삼정데이타서비스㈜(DirectSend)에 수신자 이름, 휴대폰번호, 알림 내용을 위탁합니다. 수탁자는 위탁 목적 범위에서만 정보를 처리하며, 정보는 위탁 업무 종료 또는 관계 법령상 보관기간까지 보관 후 파기됩니다.

5. 보관 및 삭제

회원 탈퇴 시 법령상 보관이 필요한 정보와 분쟁 대응에 필요한 최소 정보를 제외하고 개인정보를 삭제하거나 분리 보관합니다. 사용자는 서비스 내 회원 탈퇴, 연동 해제, 공개 설정 변경, 고객센터 문의를 통해 개인정보 처리와 삭제를 요청할 수 있습니다.

BizFit 전용 참여 명단과 검수 연결 자료는 회사 공간에 설정된 보관기간까지 보관합니다. 신규 프로그램은 종료일을 기준으로 삭제 예정일을 정하고, 법적 보존 또는 분쟁 보류가 없는 경우 해당 날짜 이후 자동 삭제합니다. 삭제되어도 회원이 개인 계정에 저장한 원래 운동 기록은 유지되며, 회원은 별도로 해당 기록을 관리하거나 삭제할 수 있습니다.

6. 공개 설정과 사용자 선택

사용자는 공개 설정에서 친구에게 공유할 챌린지명, 진행률, 인증 요약, 이미지, 랭킹, 친구 요청 허용 여부를 관리할 수 있습니다. 위치/GPS 기록, 사진 업로드, 외부 운동 연동은 사용자가 선택적으로 이용하는 기능입니다.

7. 아동 개인정보

PulseUp은 아동을 주 대상으로 제공되는 서비스가 아닙니다. Google Play의 대상 연령 및 관련 법령을 준수하기 위해 필요한 경우 이용 제한 또는 보호 조치를 적용할 수 있습니다.

8. 문의

개인정보 관련 문의, 열람, 정정, 삭제, 처리정지 요청은 고객센터 이메일 help@pulseup.co.kr로 접수할 수 있습니다.