운영자 소개
ChallenGYM은 피트니스 트레이너와 회원을 위한 무료 앱으로, 운동 플랜, 유산소 플랜, 건강한 식사에 대한 일반 가이드, 건강 설문지와 서명된 약관을 통한 회원 온보딩, 데일리 체크인, 진행 상황 추적 기능을 제공합니다. 이 방침은 어떤 데이터를 왜 수집하는지, 누가 받는지, 얼마나 오래 보관하는지 정확히 설명합니다.
ChallenGYM은 앱 스토어 등록 정보에 기재된 개발자가 이스라엘에서 운영합니다. 개인정보 관련 문의: support@challengym.app 또는 이 사이트의 피드백 양식.
트레이너 계정
계정을 개설하기 위해 다음 정보를 수집합니다:
- 이메일 주소 — 로그인 및 연락 수단입니다. 이메일로 발송되는 6자리 코드로 확인합니다.
- 비밀번호 — 솔트를 적용한 단방향 해시(scrypt)로만 저장됩니다. 저희는 비밀번호를 읽을 수 없습니다.
- 이름, 그리고 선택 사항으로 전화번호와 도시.
- 국가 및 앱 언어 — 알맞은 언어와 해당 국가에 적용되는 기능을 보여주기 위해 가입 시 기록합니다.
트레이너가 입력하는 회원 데이터
트레이너는 회원의 이름, 이메일 또는 전화번호, 성별, 출생 연도, 키, 목표, 초기 상담 답변, 메모, 그리고 회원을 위해 만든 플랜을 기록할 수 있습니다.
이 데이터에 대해서는 무엇을 왜 입력할지 트레이너가 결정합니다. GDPR 용어로는 일반적으로 트레이너가 컨트롤러(controller)이고, ChallenGYM은 트레이너를 대신하여 데이터를 처리합니다. 트레이너는 회원 정보를 입력할 적법한 근거가 있어야 하며, 데이터가 ChallenGYM에 보관된다는 사실을 회원에게 알려야 합니다. 저희가 자체적으로 회원에게 연락하는 일은 없습니다.
회원 계정, 건강 설문지 및 체크인
초대 코드로 가입하는 회원은 이메일 주소, 비밀번호, 이름으로 계정을 개설합니다.
건강 설문지와 서명된 약관: 회원은 건강 관련 질문(예: 심장 질환, 흉통, 어지럼증, 혈압, 관절, 수술, 임신, 복용 약물)에 답하고 트레이너의 트레이닝 약관에 서명합니다. 이는 건강 데이터로서 특수한 범주의 개인정보에 해당합니다. 서명 시 회원의 명시적 동의가 있을 때만 수집되며, 저장 시 암호화(AES-256-GCM)되고, 회원 본인의 트레이너에게만 공유되며, 안전한 운동을 위해서만 사용됩니다.
데일리 체크인: 회원이 먹은 음식, 가이드를 얼마나 따랐는지, 운동, 체중, 수면, 기분, 그리고 회원과 트레이너 간의 메시지. 회원 본인과 해당 트레이너만 볼 수 있습니다.
AI 어시스턴트
트레이너가 AI 어시스턴트를 사용하면, 요청 텍스트와 답변에 필요한 플랜 또는 회원 정보가 저희 AI 제공업체인 Anthropic(미국)으로 전송되고, 제공업체는 초안을 반환합니다. 해당 제공업체는 상업용 약관에 따라 이 데이터를 모델 학습에 사용하지 않습니다.
초안은 제안일 뿐입니다. 어시스턴트가 작성한 내용은 트레이너가 검토하고 승인하지 않는 한 회원에게 전송되지 않습니다. 어시스턴트를 사용하지 않으면 AI 제공업체로 아무것도 전송되지 않습니다.
피드백 및 지원 메시지
피드백을 보내면(앱 또는 이 사이트에서) 메시지 유형, 내용, 이메일, 플랫폼, 언어를 저장합니다. 신속하게 답변할 수 있도록, 메시지 앞부분이 포함된 짧은 알림이 ntfy 알림 서비스를 통해 운영자의 휴대폰으로 전송됩니다.
기술 데이터
코드를 발송하거나, 콘텐츠를 신고하거나, 양식을 제출할 때는 보안, 악용 방지 및 요청 횟수 제한을 위해 IP 주소와 요청 ID도 저장합니다. 이 정보는 광고에 사용되지 않으며 마케팅 프로필과 연결되지 않습니다.
학습 콘텐츠의 문제를 신고할 때는 설치 ID도 전송됩니다. 설치 ID는 기기에서 생성되는 임의의 문자열로, 하드웨어 식별자가 아니며 계정과 연결되지 않습니다. 한 사람이 반복해서 보낸 신고를 묶는 용도로만 사용됩니다. 앱을 삭제하면 설치 ID도 삭제됩니다.
이 웹사이트는 기능성 쿠키만 사용합니다. fm_lang은 선택한 언어를, fm_ref는 접속 경로가 된 초대 링크를 기억합니다. 분석용 또는 광고용 쿠키는 설정하지 않습니다.
데이터를 받는 곳
저희는 데이터를 판매하지 않으며 광고주와 공유하지 않습니다. 앱에는 광고가 없고 제3자 마케팅 추적 도구도 포함되어 있지 않습니다. 다음 서비스 제공업체가 각자의 업무에 한해서만 저희를 대신해 데이터를 처리합니다:
- Amazon Web Services — 호스팅 및 데이터베이스(텔아비브(이스라엘) 리전), 이메일 발송(Amazon SES, 아일랜드(EU) 리전).
- Anthropic — AI 어시스턴트, 트레이너가 사용할 때만(미국).
- ntfy — 새 피드백 메시지에 대한 운영자 알림.
- SMS 제공업체 — 휴대폰 인증 코드로 로그인하는 계정에 한하며, 전화번호와 메시지 내용을 받습니다.
- Apple 및 Google — 앱 배포 및 (허용한 경우) 푸시 알림, 각 사의 정책에 따릅니다.
국외 이전
저희의 주요 서버는 이스라엘에 있으며, 이스라엘은 유럽연합 집행위원회로부터 EU 개인정보에 대해 적정한 수준의 보호를 제공한다고 인정받은 국가입니다. 미국의 AI 제공업체로 전송되는 데이터는 해당 제공업체의 데이터 처리 약관에 따라 이전됩니다.
데이터 보관 기간
계정 데이터, 회원 기록, 서류 및 체크인은 계정이 존재하는 동안 보관됩니다. 이메일 코드는 15분 후 만료되며 사용 후 삭제됩니다.
계정이 삭제된 후에는 익명의 프로그램 골격(세트, 횟수, 분할, 운동 목록)과 법적으로 보관해야 하는 기록만 남습니다.
계정 삭제
앱에서 언제든지 계정을 삭제할 수 있습니다: 계정 → 계정 삭제. 삭제는 즉시 이루어지며 되돌릴 수 없습니다.
삭제 시 이메일, 이름, 전화번호, 도시, 비밀번호가 영구적으로 삭제됩니다. 회원의 경우 건강 설문지, 서명한 서류, 체크인, 메시지도 삭제되며, 트레이너가 만든 플랜 안의 회원 이름, 연락처, 건강 관련 답변, 자유 메모도 삭제됩니다.
피드백 양식이나 support@challengym.app을 통해 계정 삭제를 요청할 수도 있습니다. 이 사이트의 “계정 삭제” 페이지를 참고하세요.
이용자의 권리
어디에 거주하든, 저희가 보유한 본인의 데이터를 열람, 정정, 사본 수령 또는 삭제하도록 요청할 수 있으며, 언제든지 동의를 철회할 수 있습니다. support@challengym.app으로 연락해 주시면 30일 이내에 답변드립니다.
이스라엘 개인정보보호법 5741-1981(제13차 개정 포함)에 따라 본인의 데이터를 열람, 정정하고 삭제를 요청할 수 있습니다. EU, EEA 또는 영국에 거주하는 경우 GDPR에 따른 열람권, 정정권, 삭제권, 처리제한권, 이동권 및 반대권도 가지며, 해당 지역의 데이터 보호 감독기관에 민원을 제기할 수 있습니다. 브라질 이용자는 LGPD에 따른 상응하는 권리를 가집니다.
미성년자
이 앱은 만 16세 이상을 대상으로 합니다. 그보다 어린 사람의 데이터를 고의로 수집하지 않습니다. 미성년자를 지도하는 트레이너는 법률이 요구하는 경우 부모 또는 보호자의 동의를 받을 책임이 있습니다.
변경 사항
중요한 변경 사항은 새 버전 번호 및 시행일과 함께 이 페이지에 게시하며, 데이터 사용 방식에 영향을 미치는 경우 앱에서도 안내합니다.