개인정보처리방침

최종 업데이트: 2026년 11월 2일

시행일: 2026년 7월 23일

주식회사 짐워크(Gymwork Inc., 이하 “회사”)는 Condi 모바일 애플리케이션, Apple Watch 애플리케이션, 위젯, 웹사이트 및 관련 서비스(이하 통칭하여 “서비스”)를 제공하면서 개인정보 보호법 등 관계 법령을 준수합니다.

본 개인정보처리방침은 회사가 어떤 정보를 수집하고, 왜 사용하며, 어디에 저장·전송하고, 누구와 공유하며, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.

1. 개인정보처리자

2. 처리하는 개인정보

회사는 이용자가 사용하는 기능과 허용한 권한에 따라 다음 정보를 처리할 수 있습니다.

2.1 계정 및 프로필 정보

2.2 건강 및 웰니스 정보

이용자가 Apple 건강, Android Health Connect 또는 Garmin 등의 접근을 허용하면 다음과 같은 정보를 읽거나 서비스에 기록할 수 있습니다.

회사는 이용자가 허용한 범위를 넘어 Apple 건강, Health Connect 또는 Garmin 데이터에 접근하지 않습니다. 권한은 기기 또는 외부 서비스 설정에서 변경할 수 있습니다.

2.3 AI 기능 정보

이용자가 AI 기능을 사용하면 다음 정보가 처리될 수 있습니다.

사진이나 자유 입력란에는 타인의 개인정보 또는 제공할 필요가 없는 민감정보를 포함하지 않는 것이 좋습니다.

2.4 결제 및 구독 정보

결제수단 번호 등 실제 결제 정보는 Apple(App Store) 또는 Google(Google Play)이 처리하며 회사가 직접 저장하지 않습니다.

2.5 기기·이용 및 문의 정보

3. 개인정보의 수집 경로

회사는 다음 경로로 개인정보를 수집합니다.

4. 개인정보의 이용 목적

회사는 개인정보를 다음 목적으로 이용합니다.

회사는 건강 정보를 타깃 광고, 광고 프로파일링 또는 데이터 중개 목적으로 사용하지 않습니다.

5. 건강 데이터의 저장 및 처리

Condi는 iOS에서는 Apple 건강을, Android에서는 Health Connect를 기기 내 건강 데이터의 주요 출처로 사용합니다. 수동으로 기록한 일부 데이터는 이용자의 선택에 따라 Apple 건강에 저장될 수 있습니다.

동기화, 백업, 여러 기기에서의 이용, 분석 및 AI 기능 제공을 위해 이용자가 선택하거나 기록한 일부 건강·웰니스 정보는 암호화된 통신으로 회사 서버에 전송되어 저장·처리될 수 있습니다. 따라서 Condi의 건강 데이터가 모두 기기에만 저장되는 것은 아닙니다.

위젯과 Apple Watch 연동을 위해 필요한 정보는 이용자의 기기 및 Apple App Group 저장소에 일시 저장될 수 있습니다.

회사는 HealthKit에서 받은 데이터를 광고에 사용하거나 데이터 브로커에게 판매하지 않으며, 건강·피트니스 서비스 제공과 이용자가 명시적으로 요청한 기능을 위해서만 사용합니다.

5.1 갤럭시 워치 HRV 측정

Condi의 Wear OS 앱은 지원되는 갤럭시 워치에서 Samsung Health Sensor SDK를 사용합니다. 휴대전화 앱에서 별도 안내에 동의하고 워치의 센서 권한을 허용한 경우에만 심박수와 심박 간격(IBI)을 읽어 워치에서 HRV(RMSSD)를 계산합니다. 백그라운드 센서 접근을 허용하면 앱 화면을 열지 않은 상태에서도 쉬거나 자는 동안 주기적으로 짧게 측정할 수 있습니다.

원시 심박 간격은 워치에서 계산에만 사용하며 저장하거나 전송하지 않습니다. 유효한 HRV 값, 같은 측정 구간에서 품질 기준을 통과한 심박 간격으로 계산한 평균 심박수, 측정 시각·상황·품질 정보는 회복·컨디션 점수와 추세 제공을 위해 연결된 휴대전화 및 회사 서버에 암호화된 통신으로 동기화됩니다. 품질 기준에 미달한 측정은 원시 심박 간격 없이 측정 시각·품질 정보·제외 사유만 기록하며, 기본 계산과 표시에서는 제외하되 이용자가 직접 조회할 수 있습니다. 휴대전화 앱에서 수집을 끄고 갤럭시 워치 HRV 기록을 삭제할 수 있으며, 워치 설정에서 센서 권한을 철회할 수 있습니다. 계정을 삭제하는 경우에도 회사 서버의 갤럭시 워치 HRV 기록은 삭제됩니다.

갤럭시 워치에서 직접 측정한 HRV와 그 파생 지표는 외부 AI 서비스에 전송하지 않으며, 이용자가 앱에서 Condi와 연결한 외부 AI 서비스에도 제공하지 않습니다. 이 제외는 아래 AI 기능에 관한 일반 설명에도 적용됩니다. 해당 건강 데이터는 광고에 사용하거나 판매하지 않습니다.

6. AI 기능과 제3자 AI 기술

AI 기능은 이용자가 직접 입력하거나 사진을 선택해 요청할 때 작동합니다. 요청을 처리하기 위해 입력 내용, 사진 및 요청과 관련된 최근 기록이 Microsoft의 Azure OpenAI Service 등 제3자 AI 기술 제공자에게 암호화되어 전송될 수 있습니다.

회사는 요청을 처리하는 데 합리적으로 필요한 정보만 전송하도록 노력합니다. AI 처리에 제공되는 정보에는 이용자의 건강 상태를 추론할 수 있는 내용이 포함될 수 있으므로, 이용자는 AI 기능 사용 전에 관련 안내와 동의 내용을 확인해야 합니다.

AI 제공자는 자신의 계약, 보안 기준 및 개인정보 보호정책에 따라 정보를 처리합니다. 생성형 AI의 결과는 부정확하거나 불완전할 수 있으며 의학적 조언, 진단 또는 치료가 아닙니다. 이용자는 중요한 결정을 내리기 전에 원본 정보와 의료전문가의 판단을 확인해야 합니다.

이용자는 AI 기능을 사용하지 않고도 서비스의 다른 기능을 이용할 수 있으나, AI 기록 보조와 분석 기능은 제한될 수 있습니다.

7. 개인정보의 제3자 제공 및 처리위탁

회사는 개인정보를 판매하거나 임대하지 않습니다. 다만 서비스 제공을 위해 필요한 범위에서 다음 유형의 업체가 개인정보를 처리할 수 있습니다.

회사는 수탁자를 선정할 때 개인정보 보호와 보안 수준을 확인하고, 계약을 통해 목적 외 이용 금지, 안전조치, 재위탁 관리 및 종료 후 반환·삭제 의무를 정합니다.

다음 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

8. 국외 이전

일부 외부 서비스와 클라우드·AI 제공자는 대한민국 외 지역에서 정보를 처리할 수 있습니다. 이전은 이용자가 Apple·Google·Garmin 연동 또는 AI 기능을 선택해 사용하거나, 광고 성과 측정이 켜져 있거나, 서비스 운영에 필요한 클라우드 처리가 이루어질 때 암호화된 네트워크를 통해 발생합니다.

주요 이전 대상은 Apple, Google, Garmin, Microsoft, Meta와 그 계열사 및 재수탁자이며, 처리 지역에는 미국, 일본, 유럽연합·유럽경제지역 및 각 제공자가 운영하는 다른 지역이 포함될 수 있습니다. 이전되는 항목과 목적은 본 방침 제2조 및 제4조에 기재된 해당 기능의 정보와 목적에 한정됩니다.

회사는 관계 법령이 별도 동의를 요구하는 경우 이전받는 자, 국가, 항목, 목적, 시점·방법 및 보유기간을 해당 기능의 동의 화면에서 추가로 알립니다. 이용자는 해당 기능을 사용하지 않거나 연동·권한을 철회하여 선택적인 국외 이전을 거부할 수 있으며, 이 경우 관련 기능이 제한될 수 있습니다.

9. 개인정보의 보유기간

회사는 이용 목적을 달성하는 데 필요한 최소 기간 동안 개인정보를 보유하며, 원칙적으로 계정 삭제 또는 처리 목적 달성 후 지체 없이 삭제하거나 비식별 처리합니다.

다만 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 다른 정보와 분리하여 보관합니다. 주요 법정 보관 항목은 다음과 같습니다.

회사는 법적 청구의 제기·방어, 사기 방지, 보안 사고 조사 또는 이용자가 요청한 거래 완료에 필요한 범위에서 일부 정보를 추가로 보관할 수 있습니다.

10. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성되면 개인정보를 복구하기 어려운 방법으로 파기합니다. 전자적 파일은 안전한 삭제 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

백업에 남은 정보는 정해진 백업 주기에 따라 삭제되며, 삭제될 때까지 복구·서비스 제공 등 통상적인 목적으로 사용하지 않고 접근을 제한합니다.

11. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

기기 설정에서 Apple 건강 권한을, Android에서는 Health Connect 앱에서 Health Connect 권한을 변경할 수 있고, Garmin 연결은 연동 설정에서 해제할 수 있습니다. Apple 또는 Google 로그인 연결의 해제는 해당 계정 설정에서도 할 수 있습니다.

권리 행사는 support@gymwork.pro로 요청할 수 있습니다. 회사는 본인 확인 후 관계 법령이 정한 기간 내에 처리 결과를 안내합니다. 법정대리인이나 위임받은 사람을 통해 요청하는 경우 회사는 권한을 확인할 수 있습니다.

12. 계정 및 개인정보 삭제

이용자는 앱의 설정 화면에서 직접 계정을 삭제하거나 support@gymwork.pro로 계정 삭제를 요청할 수 있습니다. 계정 삭제가 완료되면 서비스 이용 권한이 종료되고, 회사는 법령상 보관 의무나 보안·분쟁 대응을 위해 필요한 정보를 제외한 개인정보를 삭제하거나 비식별 처리합니다. 앱에서 계정을 삭제하면 Condi 서비스 서버에 저장된 건강·생활 기록, 프로필, AI 입력·출력 기록, 사진과 기기 정보가 삭제되고, Condi 서비스 서버의 계정 정보는 비식별 처리됩니다. 결제·구독 거래 기록은 제9조의 법정 보관 기간 동안 다른 정보와 분리하여 보관합니다. 회사의 통합 계정·운영 시스템에 동기화된 일부 계정 정보(이메일, 이름, 기기 식별자 등)와 보안·접속 로그 및 백업은 앱의 계정 삭제만으로 즉시 삭제되지 않을 수 있으며, 이 정보의 삭제는 support@gymwork.pro로 요청할 수 있습니다.

계정 삭제와 App Store 또는 Google Play 구독 취소는 별개의 절차입니다. 유료 구독을 중단하려면 iOS에서는 Apple의 구독 관리 화면에서, Android에서는 Google Play 스토어의 정기 결제 화면에서 별도로 취소해야 합니다.

Apple 건강, Health Connect 또는 Garmin 등 외부 서비스에 이미 저장된 정보는 Condi 계정 삭제만으로 삭제되지 않을 수 있습니다. 해당 정보의 삭제는 각 기기와 외부 서비스에서 직접 관리해야 합니다.

13. 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

만 14세 미만 아동의 정보가 적법한 동의 없이 수집된 사실을 알게 된 경우 support@gymwork.pro로 알려주시기 바랍니다. 회사는 확인 후 지체 없이 필요한 조치를 합니다.

14. 개인정보의 안전성 확보조치

회사는 개인정보를 보호하기 위해 합리적인 기술적·관리적·물리적 조치를 적용합니다.

어떠한 전송 또는 저장 시스템도 절대적인 안전을 보장할 수는 없습니다. 이용자도 기기 잠금, 운영체제 업데이트, 계정 보호 등 합리적인 보안 조치를 유지해야 합니다.

15. 추적 기술과 광고

회사는 건강 정보를 타깃 광고 또는 마케팅에 사용하거나 판매하지 않습니다. 서비스 안정성, 보안, 구독 확인 및 기능 개선을 위해 최소한의 기기·이용 정보를 처리할 수 있습니다.

광고를 보고 앱을 설치하거나 구독했는지 측정하기 위해 Meta App Events를 사용합니다. 앱 설치·실행과 결제 화면 진입·결제 시작·구독 구매 이벤트, 회원 번호를 Meta에 보냅니다. 광고 식별자는 iOS에서는 Apple 앱 추적 투명성(ATT) 창에서 허용한 경우에만 보냅니다. Android에서는 앱이 한 번 묻는 창이나 앱의 설정 › 기타 › 「광고 성과 측정」에서 이용자가 허용한 경우에만 광고 ID와 위 이벤트를 보냅니다. 허용하기 전이거나 허용하지 않은 경우, 또는 나중에 끈 경우에는 이벤트와 광고 ID를 모두 보내지 않으며, 같은 설정에서 언제든 끌 수 있습니다. 기기 설정에서 광고 ID를 삭제하거나 재설정할 수도 있습니다. 건강 정보는 Meta에 보내지 않습니다.

웹사이트에서 필수 쿠키 또는 유사 기술을 사용하는 경우 이용자는 브라우저 설정에서 이를 관리할 수 있습니다. 필수 기술을 차단하면 일부 기능이 정상 작동하지 않을 수 있습니다.

16. 제3자 링크와 서비스

서비스에는 제3자 웹사이트나 서비스로 연결되는 링크가 포함될 수 있습니다. 해당 서비스가 독립적으로 수집·이용하는 정보에는 그 제3자의 약관과 개인정보 보호정책이 적용됩니다. 회사는 제3자의 독립적인 개인정보 처리에 대해 통제하지 않습니다.

17. 개인정보처리방침의 변경

회사는 법령, 서비스 또는 개인정보 처리 방식의 변경을 반영하기 위해 본 방침을 수정할 수 있습니다. 중요한 변경은 시행일과 변경 이유를 명시하여 앱, 웹페이지, 이메일 또는 그 밖의 합리적인 방법으로 사전에 알립니다.

18. 개인정보 보호책임자 및 문의

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.