개인정보처리방침
시행일 2026년 10월 23일
운영자와 문의
운영자 및 개인정보 보호책임자: 김대현. 열람·정정·삭제·처리 정지 및 문의: 98noble@gmail.com. 문의를 받으면 10일 안에 답변합니다.
수집 항목과 이용 목적
로그인 계정 식별자, 이메일, 계정 이름과 접속 시점은 계정 식별·로그인·운영을 위해 처리합니다. 공개 별명, 소개, 프로필 사진은 사용자가 설정한 프로필 제공에 이용합니다. 게시글·사진·댓글·좋아요·팔로우 관계와 알림은 커뮤니티 제공에 이용합니다. 동의 항목·버전·시각은 선택 내역 확인을 위해 보관합니다. 로그인은 구글 계정 인증을 이용하며 HealthLog에서 별도 비밀번호를 수집하지 않습니다.
프로필의 소개와 사진 입력은 선택입니다. 필수 항목의 수집·이용에 동의하지 않으면 계정 기반 서비스를 이용할 수 없습니다. 만 14세 미만은 가입할 수 없습니다.
건강 관련 정보의 별도 안내
운동 종목·중량·반복·세트·날짜·메모·루틴, 유산소 시간·거리·칼로리, 식단 내용·영양 수치, 인바디 수치와 이미지는 개인 기록 저장·조회와 추이 제공에 이용합니다. 이러한 정보는 건강 상태를 추론할 수 있어 별도의 동의 항목으로 구분합니다. 거부하면 해당 기록 기능이 제한되며 다른 기능은 이용할 수 있습니다. 의료 진단·치료 용도로 사용하지 않습니다.
공개 범위
개인 기록 원본과 인바디 이미지는 본인 접근을 기본으로 합니다. 운동 캘린더는 현재 기본값이 팔로워 공개이며, 설정에서 나만 보기로 변경할 수 있습니다. 캘린더 요약 공개와 원본 기록 접근은 구분됩니다. 커뮤니티에서는 사용자가 게시글과 기록 요약의 공유 범위를 선택합니다. 공유된 요약은 원본 기록과 별도로 게시글에 남을 수 있으므로 게시글도 확인하고 삭제해주세요.
공개 별명은 본인이 공개 안내를 확인하고 저장한 값만 사용합니다. 계정 이름은 공개 이름 설정 시 후보로 본인에게 표시되며 실명 대신 별명을 선택할 수 있습니다. 소개와 프로필 사진, 게시글·댓글 작성자 이름, 팔로우 관계와 알림의 표시 이름은 다른 사용자가 볼 수 있습니다. 계정 이메일과 실명 원본은 일반 공개 프로필 응답에 포함하지 않습니다.
보관 기간
아래 기간이 지난 정보는 매일 자동으로 삭제합니다. 법령에서 보관을 요구하는 경우에는 그 기간 동안만 분리해 보관합니다.
| 항목 | 보관 기간 |
|---|---|
| 계정·프로필·운동·식단·인바디 기록, 게시글·댓글 | 회원 탈퇴 또는 직접 삭제할 때까지 |
| 로그인 상태(세션) | 30일 동안 사용하지 않으면 만료, 로그아웃하면 즉시 삭제 |
| 화면 오류 기록 | 기록한 날부터 90일 |
| 재가입 제한용 계정 식별자 해시 | 탈퇴일부터 30일 |
| 탈퇴 처리 기록 | 완료일부터 30일 |
| 처리가 끝난 신고 기록 | 처리일부터 1년 |
| 관리자 조치 기록 | 기록한 날부터 1년 |
| 백업 사본 | 백업일부터 14일 (이후 자동 삭제) |
재가입 제한용 해시는 탈퇴 직후 같은 계정으로 바로 다시 가입해 제재를 피하는 일을 막기 위한 것으로, 원래 계정 정보를 되살릴 수 없는 값입니다. 탈퇴 후 30일 동안은 같은 구글 계정으로 다시 가입할 수 없습니다.
삭제와 권리 행사
탈퇴하면 계정에 연결된 기록·커뮤니티 활동·동의 내역과 파일을 즉시 삭제하고, 파일 삭제에 실패하면 다시 시도합니다. 이미 다른 사용자가 저장한 사본은 서비스가 회수할 수 없습니다. 백업 사본에 남은 정보는 위 보관 기간이 지나면 함께 삭제됩니다.
보관 기간이 끝났거나 삭제를 요청한 정보는 데이터베이스에서 복구할 수 없게 지우고, 이미지 파일은 저장소에서 삭제합니다.
계정 설정에서 탈퇴를 요청할 수 있으며 동의 여부와 관계없이 탈퇴 경로를 제공합니다. 그 밖의 열람·정정·처리 정지·동의 철회는 위 문의 주소로 요청해주세요.
저장 위치와 처리 위탁
HealthLog는 운영자가 직접 관리하는 서버에서 운영합니다. 계정, 기록, 커뮤니티 활동과 동의 내역은 데이터베이스(MariaDB)에, 인바디·프로필·게시글 이미지는 같은 서버의 이미지 저장소에 보관합니다. 이전에 다른 플랫폼에서 운영하던 HealthLog의 계정과 기록은 이 서비스로 자동으로 옮겨지지 않습니다.
서버는 주식회사 로동(에그호스팅)의 국내 데이터센터에 있는 가상 서버(VPS)를 이용하며, 서버와 저장 공간 제공을 위탁합니다. 개인정보를 국외로 이전하지 않습니다.
로그인할 때는 구글에 인증을 요청하고, 구글에서 계정 식별자·이메일·이름을 받습니다. 그 밖에 광고·분석 목적으로 개인정보를 외부에 제공하거나 처리를 위탁하지 않으며, 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
쿠키와 기기 저장소
로그인 상태를 유지하기 위해 세션 쿠키(HEALTHLOG_SESSION) 하나를 사용합니다. 이 쿠키는 스크립트로 읽을 수 없고, 로그아웃하면 즉시, 30일 동안 사용하지 않으면 자동으로 만료됩니다. 광고·분석 쿠키는 사용하지 않습니다. 휴식 타이머 상태와 루틴 안내 표시 여부는 서버가 아닌 사용자의 기기(브라우저 저장소)에만 저장합니다.
화면 오류가 발생하면 서비스 개선을 위해 오류 내용(최대 200자)과 발생 시각을 계정과 함께 기록하고, 90일 뒤 삭제합니다.
안전성 확보 조치
모든 접속은 HTTPS로 암호화하고, 데이터베이스는 외부에서 직접 접속할 수 없게 운영합니다. 인증된 계정과 데이터 소유권을 서버에서 확인하고 개인 데이터 응답의 캐시를 제한합니다. 관리자 민감 상세 열람은 권한·사유와 조치 기록으로 통제합니다. 이미지 검증 및 파일 삭제 재처리를 적용하고, 매일 백업합니다.
권익 침해 구제
개인정보 침해에 대한 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다. 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118), 대검찰청(www.spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182).
방침 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알리고, 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 30일 전에 알리며 필요하면 다시 동의를 받습니다. 이 방침은 2026년 10월 23일부터 시행합니다.