개인정보처리방침

GDPR(EU 일반 데이터 보호 규정)상 개인정보 처리자(컨트롤러)는 Timo Weber, Oneaxis Engineering(개인사업자), Hauptstraße 233f, 28816 Stuhr, Germany, support@elvthypertrophy.com입니다. 본 방침은 iOS 및 Android용 ELVT – Hypertrophy by Design 앱과 웹사이트 elvthypertrophy.com에 적용됩니다.

ELVT에는 사용자 계정이 없습니다. 운동, 계획, 진행 상황, 프로필은 기기의 데이터베이스에 저장됩니다. 당사는 개인정보를 판매하지 않습니다. 일부 기능은 다른 서비스와 통신하며, 아래에 모두 명시되어 있습니다. 무료 버전의 광고, 구독, AI 코치, 선택형 백업, 오류 보고서, 피드백, 웹사이트가 이에 해당합니다.

훈련 기록, 메조사이클, 커스텀 운동, 설정, 프로필(예: 이름 또는 닉네임, 체중, 단위, 선택 사항인 아바타 사진)은 앱의 로컬 저장소에 보관됩니다. 당사는 이를 볼 수 없습니다. 앱은 아바타를 설정하기로 선택한 경우에만 카메라 또는 사진 접근 권한을, 휴식 타이머를 위해서만 알림 권한을 요청합니다. 알림은 기기에서 생성되며, 당사는 푸시 메시지를 사용하지 않습니다. 훈련 및 체중 데이터는 건강과 관련될 수 있으므로, 예를 들어 AI 프롬프트에 포함하는 등 사용자가 직접 전송하기로 선택하지 않는 한 당사는 이를 수신하지 않습니다. 앱을 삭제하면 이 데이터도 삭제됩니다.

백업을 켜면 데이터의 암호화된 사본이 사용자의 Google Drive에, iOS에서는 Apple iCloud에 저장됩니다. 로그인은 Google 또는 Apple이 처리합니다. 당사는 백업 파일을 쓰고 읽는 데 필요한 접근 권한만 받으며, 파일은 당사 서버가 아닌 사용자의 계정에 남습니다. 법적 근거: GDPR 제6조 제1항 (b)호(사용자가 요청한 기능). 사용자는 Google 또는 Apple 계정에서 언제든지 접근 권한을 철회할 수 있습니다.

AI 근비대 코치, AI 어시스턴트 또는 AI 마이크로사이클 블루프린트 빌더를 사용하면 사용자의 메시지와 답변에 필요한 운동 정보(예: 근육군, 목표 볼륨, 운동 선택, 최근 훈련 수치)가 암호화된 연결을 통해 클라우드 AI 서비스로 전송됩니다. 전송은 직접(예: Google Gemini API) 이루어지거나, Google Cloud에 호스팅된 자체 AI 게이트웨이를 거쳐 이루어지며, 이 게이트웨이는 요청을 생성형 AI 제공업체(현재 Zhipu AI (Z.ai) 및 Groq)로 전달합니다. 게이트웨이는 Firebase App Check(요청이 정품 ELVT 앱에서 왔는지 확인하는 Google 서비스)로 요청을 검증하고 메모리에서 처리합니다. 당사는 사용자의 프롬프트나 답변을 당사 서버에 저장하지 않습니다.

당사는 실명, 이메일 주소, 비밀번호, 결제 정보를 전송하지 않습니다. 채팅에 개인 정보나 건강 정보를 입력하지 마십시오. 제공업체는 각자의 약관에 따라 데이터를 처리합니다. Google AI 약관 및 Google 개인정보처리방침, Z.ai 이용약관 및 Z.ai 개인정보처리방침, Groq 서비스 약관 및 Groq 개인정보처리방침. 해당 약관에 따라 입력 내용이 모델 개선 및 학습에 사용될 수 있으며, 제공업체는 미국과 중국을 포함하여 EU/EEA 외부에 위치할 수 있습니다.

법적 근거: GDPR 제6조 제1항 (b)호(사용자가 답변을 요청함). 적정한 수준의 데이터 보호가 보장되지 않는 국가로의 이전의 경우, 메시지를 전송함으로써 하는 사용자의 명시적 동의(GDPR 제49조 제1항 (a)호). 핵심 기록 기능은 이러한 기능 없이도 모두 작동합니다.

ELVT Free는 Google AdMob의 광고를 표시합니다. 광고를 게재하고 측정하며 부정 행위를 방지하기 위해 Google은 사용자 기기의 광고 식별자, IP 주소, 광고와의 상호작용 정보를 처리할 수 있습니다. EEA, 영국 및 필요한 기타 지역에서는 맞춤형 광고가 게재되기 전에 Google 인증 동의 양식이 사용자의 선택을 묻습니다. iPhone에서는 Apple의 알림에서 추적을 허용한 경우에만 광고 식별자를 사용합니다. 앱 설정과 기기 설정에서 선택 내용을 확인하거나 변경할 수 있습니다. ELVT Pro에는 광고가 없습니다. 법적 근거: 동의, GDPR 제6조 제1항 (a)호 및 TDDDG 제25조 제1항.

구매는 Apple 또는 Google이 처리하며, 당사는 사용자의 결제 정보를 볼 수 없습니다. Pro 기능을 해제하기 위해 당사는 RevenueCat, Inc.(미국)를 이용합니다. RevenueCat은 구매 영수증과 앱이 생성한 익명 앱 사용자 ID를 수신하고 구독이 활성 상태인지 앱에 알려 줍니다. 법적 근거: GDPR 제6조 제1항 (b)호. 데이터가 EU/EEA 외부로 이전되는 경우, 당사는 제공업체가 제공하는 범위에서 적정성 결정 또는 표준계약조항에 의존합니다.

앱이 비정상 종료되거나 응답하지 않으면 EU에서 호스팅되는 Sentry(Functional Software, Inc.)로 보고서를 전송합니다. 보고서에는 앱 버전, 기기 모델, 운영체제 버전, 앱이 수행하던 작업의 추적 정보 같은 기술적 세부 정보가 포함됩니다. 당사는 사용자의 이름이나 이메일 주소를 첨부하지 않습니다. 법적 근거: 안정적인 앱에 대한 당사의 정당한 이익, GDPR 제6조 제1항 (f)호.

앱에서 피드백을 보내면 당사는 사용자의 메시지, 해당 화면의 스크린샷, 앱 버전, 운영체제의 이름과 버전을 수신합니다. 문제를 해결할 수 있도록 이를 GitHub(GitHub, Inc., 미국)에 이슈 및 이미지로 저장합니다. 스크린샷에는 훈련 데이터가 보일 수 있으므로 전송하기 전에 공유하고 싶지 않은 내용은 가려 주십시오. 법적 근거: 사용자의 제출, GDPR 제6조 제1항 (a)호.

지식 탭은 elvthypertrophy.com에서 문서를 불러옵니다. 웹사이트에 대한 다른 모든 요청과 마찬가지로 이 요청은 당사의 웹 서버에 도달합니다(다음 항목 참조). 이 요청에는 사용자의 훈련 데이터가 포함되지 않습니다.

elvthypertrophy.com을 방문하면 당사의 웹 서버와 당사를 대신하여 활동하는 호스팅 제공업체가 서버 로그에서 사용자의 IP 주소, 날짜와 시간, 요청한 페이지, 브라우저, 이전 페이지(리퍼러)를 처리합니다. 이는 사이트를 제공하고 보안을 유지하기 위해 필요하며(GDPR 제6조 제1항 (f)호), 로그는 그에 필요한 기간 동안만 보관됩니다.

이 사이트는 쿠키를 설정하지 않으며 분석, 추적, 광고 서비스를 사용하지 않습니다. 글꼴과 이미지는 당사 서버에서 제공됩니다. 브라우저에 저장되는 것은 사용자가 선택한 언어(로컬 스토리지 항목 preferred_lang)뿐이며, 이는 선택을 기억하기 위해 필요하고 당사로 전송되지 않습니다. 앱 스토어와 당사의 Instagram, YouTube, TikTok 프로필로 연결되는 링크는 일반 링크이며, 사용자가 클릭하기 전에는 아무 정보도 전달되지 않습니다.

당사는 YouTube API 서비스를 사용하는 내부 도구로 당사 YouTube 채널에 직접 제작한 동영상을 게시합니다. 이 도구는 당사 자체 채널에만 로그인합니다. 사용자나 다른 YouTube 사용자에 관한 데이터에 접근하거나 이를 수집, 저장, 공유하지 않으며, 당사 동영상의 ID만 보관하므로 삭제할 개인정보가 없습니다. YouTube에서 당사 동영상을 시청하면 Google이 Google 개인정보처리방침에 따라 사용자의 데이터를 처리하며, YouTube에는 YouTube 서비스 약관이 적용됩니다. 도구에 부여된 접근 권한은 Google 보안 설정 페이지에서 언제든지 철회할 수 있습니다.

문의 양식 또는 이메일로 당사에 연락하시면, 답변을 위해 사용자의 이름, 이메일 주소, 메시지를 처리하며 양식 제출의 경우 IP 주소와 시간도 처리합니다(GDPR 제6조 제1항 (b)호 및 (f)호). 양식은 당사의 메일 서버를 통해 이메일로 전달됩니다. 법적 보존 의무가 적용되는 경우를 제외하고, 당사는 요청이 해결되면 주고받은 내용을 삭제합니다.

사용자는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 그리고 정당한 이익에 근거한 처리에 대한 반대권(제21조)을 가지며, 언제든지 동의를 철회할 수 있고 철회는 장래에 대해 효력이 있습니다(GDPR 제7조 제3항). ELVT에는 계정이 없으므로 당사는 보통 사용자를 식별할 수 없습니다. 구매 기록이나 오류 보고서에 관한 권리를 행사하려면 설정에 표시된 ELVT 사용자 ID를 이메일로 보내 주십시오. 사용자는 감독 기관에 민원을 제기할 수 있으며, 예를 들어 당사의 관할 기관은 Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany(lfd.niedersachsen.de)입니다.

ELVT는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 보냈다고 생각되시면 연락해 주십시오. 해당 정보를 삭제하겠습니다.

기능이나 서비스가 변경되면 당사는 본 방침을 업데이트합니다. 아래의 날짜는 최신 버전을 나타냅니다.