개인정보처리방침
시행일: 2026년 10월 22일
TINYGEM(이하 “회사”)은 AREA: Fun & Effective Workouts(이하 “AREA”)를 제공합니다. 이 방침은 현재 AREA 앱의 계정, 운동 기록과 결제 기능에 적용됩니다.
수집하는 정보와 이용 목적
- 계정: Google·Apple 로그인으로 전달되는 계정 식별자와 이메일, 이메일 로그인 주소와 일회용 인증 정보, 게스트 계정 식별자. 로그인, 계정 복구와 계정 보호에 사용합니다. 소셜 계정 비밀번호는 받지 않습니다.
- 프로필과 운동: 닉네임·사용자 ID·각오 한마디, 선택해 업로드한 프로필 사진, 입력한 성별·생년월·키·체중·운동 목적·도구 무게, 아바타 설정, 체력 측정 결과, 운동 종류·횟수·시간·수행률·기록, 나만의 운동과 추천 피드백. 운동 추천, 기록 저장·동기화와 통계 표시를 위해 처리합니다.
- 구매: 스토어 상품·거래 식별자, 구매 검증 토큰, 구독 상태·기간, 에너지 및 소유 아이템 내역. 구매 검증, 권한 제공, 복원, 환불과 중복 지급 방지에 사용합니다. 결제카드 번호는 앱에서 받거나 저장하지 않습니다.
- 기술 정보: 앱·OS 버전, 기기 종류, 앱 인스턴스 식별자, 접속·오류 정보와 IP 주소. 보안과 안정적인 서비스 운영을 위해 처리합니다. 기본적으로 꺼져 있는 선택적 사용 통계 수집을 허용하면 Firebase Analytics가 앱 이용 이벤트와 IP 주소에서 추정한 대략적인 지역을 처리합니다.
- 알림: 앱 알림 설정이 켜져 있으면 기기 알림 토큰을 등록하며, 운영체제에서 알림을 허용한 경우 푸시를 표시합니다. 운영체제와 앱 설정에서 끌 수 있습니다.
프로필과 운동 정보는 개인 맞춤 서비스에 사용되며 의료 진단 자료가 아닙니다. 운동 기록을 광고 타겟팅에 이용하거나 판매하지 않습니다. 추천은 앱의 규칙 기반 계산으로 이루어지며, 운동 기록을 생성형 AI 서비스에 보내거나 AI 학습 데이터로 제공하지 않습니다. 현재 출시 기능에는 다른 사용자에게 프로필·운동 기록을 공개하거나 메시지를 주고받는 기능이 없습니다.
처리 근거와 신체·운동 정보 동의
계정·구매·기록 동기화는 요청한 서비스 계약의 이행, 법률상 보관·분쟁 처리는 법적 의무, 보안·부정 이용 방지는 이용자 권리를 침해하지 않는 범위의 정당한 이익에 근거합니다. 신체 정보·측정 결과·운동 기록 및 이를 바탕으로 한 분석은 건강정보에 해당할 수 있어, 첫 이용 전에 별도의 명시적 동의를 받습니다. 선택적 사용 통계는 기본적으로 꺼져 있습니다. 알림은 별도 앱 설정과 운영체제 권한에 따르며 언제든 끌 수 있습니다.
동의하지 않으면 앱을 이용할 수 없습니다. 내정보 → 개인정보 보호 → 신체·운동 정보 동의 철회에서 해당 기기의 후속 처리를 중단할 수 있으며, 연결된 다른 기기에도 다음 서버 동기화 시 철회 상태를 반영합니다. 철회하면 저장된 신체 정보, 운동·측정 기록, 맞춤 추천 설정을 삭제합니다. 동의 철회와 서버 기록 삭제를 완료하려면 인터넷 연결이 필요합니다. 계정·프로필·구매 내역·나의 운동 프로그램은 유지되며 스토어 구독은 취소되지 않습니다. 계정 전체 삭제는 계정 삭제 안내 또는 아래 연락처로 요청하세요. 철회 시각·동의 버전·선택 시각·언어는 동의 이행 확인을 위해 기록합니다.
광고와 선택형 보상
맞춤형 광고 선택
맞춤형 광고는 선택 사항입니다. 동의한 경우 이 기기의 광고 식별자, IP 주소와 대략적인 위치, 기기·앱 정보, 광고 시청·상호작용 정보를 Google AdMob이 광고 개인화에 이용할 수 있습니다. 동의하지 않거나 철회해도 앱을 이용할 수 있고 일반 광고 또는 제한된 광고가 표시될 수 있습니다. 신체·운동·측정 정보와 사진은 광고 SDK에 제공하지 않습니다.
내정보 → 개인정보 보호 → 광고 개인정보 설정에서 이 기기의 선택을 언제든 변경·철회할 수 있습니다. 철회하면 이후 광고 요청의 개인화를 제한하고 이전에 준비된 광고를 폐기합니다. 다른 기기의 허용을 자동으로 가져오지 않습니다. Google의 지역별 동의와 기기 설정도 함께 적용되며, iOS에서는 필요한 추적 권한을 별도로 요청합니다. 연령 미확인·18세 미만은 맞춤형 광고를 요청하지 않습니다.
광고 정보는 광고 이용 시 암호화 통신으로 Google에 전송됩니다. Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043)가 자체 광고 서비스의 개인정보 처리자로서 미국과 Google이 운영하는 다른 국가의 서버에서 처리합니다. Google의 처리 위치·보호조치·권리 행사 방법은 Google 개인정보처리방침, 문의는 Google 개인정보 문의를 참고하세요. 이 광고 처리는 아래 Firebase 저장·동기화 위탁과 구분됩니다.
앱의 개인화 허용은 철회할 때까지 적용됩니다. Google이 이미 수집한 정보의 보관은 정보 종류와 Google 설정에 따라 다릅니다. Google은 광고 서버 로그의 IP 주소 일부를 9개월 후, 쿠키 정보를 18개월 후 익명화한다고 안내하며, 이는 모든 광고 정보가 같은 시점에 삭제된다는 뜻은 아닙니다. Google의 광고 정보 이용·보관 안내와 보관 기준을 확인할 수 있습니다.
개인화 동의와 별개로 일반 광고의 제공·측정·부정 이용 방지에 필요한 기기·광고·진단 정보가 처리될 수 있으며, 필요한 지역의 동의 절차를 따릅니다. 보상 검증에는 계정 식별자와 일회성 요청 식별자를 사용합니다. 보상형 광고 시청은 자발적이며 운동 기능 이용의 조건이 아닙니다. 이 선택은 다른 광고업체나 이메일·문자·푸시 마케팅에 대한 동의가 아닙니다.
함께하기의 공개 정보
함께하기를 선택하면 같은 공간의 참가자에게 닉네임·공개 ID·종합등급·아바타와 가상 공간 안의 위치·운동 동작이 표시됩니다. 실제 위치, 체중, 생년월일, 개인 운동 기록은 공유하지 않습니다. 공간을 나가거나 연결이 종료되면 참가 상태를 정리합니다.
비공개 운동 사진
오운완에서 직접 촬영하거나 선택한 사진과 해당 날짜의 운동 기록을 합성해 본인 계정에 저장합니다. 다른 사용자에게 공개하지 않습니다. 카메라는 촬영할 때만 사용하며 사진 선택은 운영체제의 선택기로 지정한 사진만 가져옵니다. 업로드 이미지는 다시 인코딩하여 원본 사진의 위치 등 EXIF 메타데이터를 포함하지 않습니다. 사진과 미리보기, 운동 날짜·시간 등 연결 정보는 사진을 삭제하거나 신체·운동 정보 동의를 철회하거나 계정을 삭제할 때까지 보관합니다. 동의를 철회하면 사진 접근을 차단하고 서버에서 삭제를 진행합니다.
서비스 제공업체와 처리 위치
Google Firebase/Google Cloud는 인증, 데이터 저장·동기화, 서버 기능, 보안, 사용 통계 및 알림을 제공합니다. Google Play와 Apple은 해당 플랫폼의 로그인·결제 기능을 제공합니다. 이들 업체는 해당 기능 제공에 필요한 정보를 처리합니다. Firebase의 개인정보 보호 안내와 Google 개인정보처리방침을 확인할 수 있습니다.
데이터는 선택된 클라우드 리전과 서비스 제공업체의 운영 위치에서 처리될 수 있습니다. 현재 데이터 저장 및 서버 기능에는 미국과 한국의 클라우드 리전이 사용되며, 인증·분석·알림은 Google의 글로벌 처리 위치에서도 운영됩니다. 관련 계약과 적용 법률에 따라 전송 중 암호화, 접근 제한 등의 보호 조치를 적용합니다. 현재 Android 구매는 스토어와 Firebase 서버가 직접 검증합니다.
이전받는 서비스 제공업체는 Google Cloud Korea LLC, Google Asia Pacific Pte. Ltd. 및 Google LLC 등 해당 Google 서비스 계약과 처리업체 목록에 명시된 업체입니다. 위 항목 중 이용 기능에 필요한 정보가 기능 이용·동기화 시 암호화된 통신으로 이전되며, 보유 기간은 아래 보관 기준을 따릅니다. 서비스별 Google Cloud 처리약관 또는 Firebase 처리약관에 따라 적정성 결정이나 필요한 경우 표준계약조항(SCC) 등 적용 가능한 이전 근거를 사용합니다. 보호조치의 사본·상세 내용은 아래 연락처로 요청할 수 있습니다. 국외 처리를 거부하려면 동의를 철회하거나 삭제를 요청할 수 있으며, 해당 클라우드 기반 기능 이용이 제한됩니다.
Google의 개인정보 문의는 Google Cloud 개인정보보호팀에서 접수합니다. Google LLC의 주소는 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA입니다.
Google Play에서 연령대나 보호자 승인 상태를 제공하는 경우, 법령상 이용 가능 여부 확인에만 사용하고 원시 신호를 저장하거나 광고·분석에 사용하지 않습니다.
보관과 삭제
계정·프로필·운동·설정 데이터는 서비스를 제공하는 동안 보관합니다. 계정 삭제 시 로그인 계정, 연관된 사용자 문서, 운동 기록 및 사용자 파일을 삭제합니다. 앱의 내정보 → 계정 → 계정 삭제에서 요청할 수 있고, 앱을 이용할 수 없으면 웹 계정 삭제 안내를 이용할 수 있습니다.
중복 지급을 막기 위해 서비스 운영 기간 동안 거래 해시와 삭제 여부만 보관합니다. 계정 연결, 영수증 토큰과 주문 상세는 제거합니다. 법률에 따라 보관해야 하는 자료는 해당 의무 기간 동안 별도로 보관하며 목적이 종료되면 삭제합니다. 스토어 자체의 결제 기록과 서비스 제공업체의 보안·운영 로그는 각 서비스의 보관 정책을 따릅니다.
계정 삭제는 스토어 구독의 자동 갱신을 취소하지 않습니다. 삭제 전에 스토어에서 구독을 취소하세요. 삭제한 계정의 잔액과 구매 권한은 다른 계정으로 자동 이전되지 않습니다.
이용자의 선택과 권리
프로필 정보는 앱에서 수정할 수 있습니다. 내정보 → 개인정보 보호에서 사용 통계 수집을 끌 수 있습니다. 알림은 앱 또는 기기 설정에서 변경할 수 있습니다. 정보 열람, 정정, 삭제, 처리 제한, 처리에 대한 이의 제기와 데이터 이동 등 적용 법률이 보장하는 권리는 아래 연락처로 요청할 수 있습니다. 동의에 따른 처리는 언제든 철회할 수 있으며, 철회 이전 처리의 적법성에는 영향을 주지 않습니다. 해당 국가의 개인정보 감독기관에 민원을 제기할 수 있습니다. 계정 소유 확인에 필요한 최소한의 정보만 요청하며 비밀번호나 인증코드를 요구하지 않습니다.
AREA는 기본적으로 만 13세부터 이용할 수 있습니다. 다만 대한민국은 만 14세, 유럽 경제 지역에서는 거주 국가의 개인정보 동의 연령(만 13~16세)부터 이용할 수 있습니다. 더 높은 최소연령을 요구하는 현지 법률이 있으면 그 기준을 따릅니다. 이는 현재 서비스의 이용 기준이며 스토어의 콘텐츠 등급과는 다릅니다. 약관 동의에는 본인에게 적용되는 이용 연령 조건의 확인이 포함됩니다. 거주국을 선택하거나 제출하도록 요구하지 않습니다. 기준 미만 사용자를 위한 보호자 동의 절차는 제공하지 않습니다. 미성년자는 계약 체결과 유료 구매에 적용 법률상 필요한 법정대리인의 동의를 받아야 합니다. 기준에 맞지 않는 생년월 입력은 저장하지 않으며, 이미 저장된 정보가 기준에 맞지 않으면 추가 신체·운동 정보 처리를 제한하고 정정·삭제 안내를 제공합니다. 약관·건강정보 동의의 버전, 수락 시각과 언어를 기록합니다. 이전에 제출한 지역이 동의 이력에 남아 있다면 해당 기준도 반영합니다. 신규 거주국 정보나 신분증은 수집하지 않으며, 기기 언어·위치로 거주국을 추정하지 않습니다.
문의와 방침 변경
개인정보 및 계정 삭제 문의: cj@tinygem.ai (TINYGEM). 주소: 강원특별자치도 춘천시 박사로 882, 강원창작개발센터 314호.
중요한 처리 목적이나 항목이 변경되면 이 페이지와 필요한 앱 내 안내를 통해 고지하고, 법률상 필요한 동의를 받습니다. 서비스 이용 자체를 새로운 목적의 개인정보 처리에 대한 포괄적인 동의로 간주하지 않습니다.
웹 체험 대회 (2026년 11월 1일 추가)
웹 체험에서는 임의 닉네임으로 입장하고 입장 후 변경할 수 있습니다. 같은 방에 닉네임·아바타·동작이 표시되며, 대회에 참가하면 반복 횟수·순위·메달도 공개됩니다. 이는 버튼 타이밍 게임의 기록으로 실제 신체 측정값이 아닙니다. 앱 계정이나 개인 운동 기록과 연결하지 않습니다.
대회 운영과 중복 참가·부정 득점 방지를 위해 임시 참가 식별자와 입력 시각·게임 상태를 처리합니다. 최근 대회는 같은 방의 다음 대회로 교체하거나 일일 정리에서 삭제하며, 사용되지 않는 대회 정보는 통상 48시간 이내에 정리합니다. 체험 에너지와 의상 소유는 브라우저 메모리에만 유지됩니다.