개인정보 처리방침

최종 업데이트: 2026년 6월 16일

본 개인정보 처리방침은 EvolYou 애플리케이션(이하 “앱”, “당사”)이 건강 및 체력 관련 데이터를 포함한 귀하의 개인정보를 브라질 일반 개인정보 보호법(LGPD — 법률 제13.709/2018호)에 따라 어떻게 수집, 이용, 저장 및 보호하는지 설명합니다.

1. 당사 소개

EvolYou는 체중, 신체 치수, 건강한 습관을 기록하고 파트너와의 진전을 비율 기준으로 비교하기 위한 애플리케이션입니다. 본 앱은 의료, 영양 또는 운동 지도를 대체하지 않습니다.

2. 당사가 수집하는 데이터

계정: 이름, 이메일 및 Google 프로필 사진(Google 로그인 사용 시).
건강 및 피트니스: 체중, 신체 치수(허리, 엉덩이, 팔 등), 습관 기록(물, 수면, 운동 및 사용자 지정 활동).
환경설정: 신체 목표, 측정 단위, 알림 설정, 시간대.
기술 정보: 푸시 알림 토큰(FCM), 기기 식별자, 집계된 사용 이벤트(분석).

2.1 스마트워치 데이터(헬스 커넥트 및 Apple 건강)

시계나 밴드를 연결하면 EvolYou는 헬스 커넥트(Android) 또는 Apple 건강(iOS)에서 다음 데이터만 읽습니다: 걸음 수, 활동 칼로리, 총 칼로리, 이동 거리, 운동 세션, 수면, 안정 시 심박수, 평균 심박수.

읽기 전용입니다. EvolYou는 헬스 커넥트나 Apple 건강에 데이터를 쓰거나 수정하지 않습니다.
광고나 마케팅 목적으로 사용하지 않으며, 판매하거나 제3자에게 제공하지 않습니다.
파트너와 공유되지 않습니다.
앱 내 활동 화면과 리포트 표시에만 사용됩니다.
앱이 열려 있을 때만 읽으며, 백그라운드 동기화는 없습니다.
권한은 언제든지 철회할 수 있습니다. 헬스 커넥트(iOS는 설정 > 건강)에서 철회하면 이후 읽기가 중단됩니다. 이미 저장된 데이터를 지우려면 계정을 삭제하세요(7항).

3. 이용 목적

서비스 제공: 기록, 그래프 표시 및 비율 기준 진전 계산.
소셜 기능: 연결된 파트너와 승인된 요약 정보 공유.
알림: 습관 리마인더 및 소셜 상호작용(콕 찌르기, 응원).
앱의 보안 및 개선.

4. 공유

당사는 귀하의 데이터를 판매하지 않습니다. 다음의 경우에만 공유합니다:

귀하가 연결에 동의한 진전 파트너와 공유하며, 귀하가 비공개로 표시하지 않은 범위로 한정됩니다.
인프라 처리자로서의 Google/Firebase(호스팅, 인증, 데이터베이스).
법률 또는 법원의 명령에 따라 요구되는 경우.

5. 법적 근거(LGPD)

계약의 이행(이용약관).
건강 데이터 및 파트너와의 공유에 대한 동의.
보안 및 집계된 사용 지표를 위한 정당한 이익.

6. 보관

계정이 활성 상태인 동안 귀하의 데이터를 보관합니다. 계정 삭제 후에는 법률상 보관 의무가 있는 경우를 제외하고 30일 이내에 데이터를 삭제하거나 익명화합니다.

7. 귀하의 권리

귀하는 언제든지 다음을 할 수 있습니다:

앱에서 데이터 열람 및 정정.
연결 종료 또는 계정 삭제를 통한 동의 철회.
삭제 요청 — 계정 삭제를 참조하십시오.
문의: privacidade@evolucorpo.app

8. 보안

당사는 전송 중 암호화(HTTPS/TLS), 데이터베이스 접근 규칙 및 민감한 쓰기 작업의 서버 측 처리(Cloud Functions)를 사용합니다.

9. 미성년자

본 앱은 만 16세 이상 사용자를 대상으로 합니다.

10. 변경

당사는 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 앱에서 안내합니다. 현행 버전의 날짜는 본 페이지 상단에 표시됩니다.

11. 유럽경제지역(EEA) 및 영국 사용자

본 조항은 본 방침의 다른 조항을 대체하지 않고 보완하며, 규정(EU) 2016/679(GDPR) 및 UK GDPR에 따라 유럽경제지역(EEA) 및 영국에 소재한 사용자에게 적용됩니다. LGPD에 대한 언급을 포함한 앞선 조항들은 모두 그대로 유효합니다.

11.1 관리자 및 연락처

EvolYou에서 처리되는 개인정보의 관리자는 PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil입니다. 개인정보 및 데이터 보호 관련 문의처: privacidade@evolucorpo.app.

유럽연합 및 영국 내 대리인(제27조): 해당 없음 — 관리자는 유럽연합 및 영국에 사업장을 두고 있지 않으며 제27조에 따른 대리인을 지정하지 않았습니다. 데이터 보호 책임자(DPO): 데이터 보호 책임자를 공식적으로 지정하지 않았습니다. 관리자는 소규모 처리자(소기업)이며 privacidade@evolucorpo.app 에서 정보주체와의 소통 창구를 유지합니다.

11.2 처리의 법적 근거(제6조)

계약의 이행(제6조 제1항 “b”): 귀하가 이용 계약을 체결한 서비스를 제공하는 데 필요한 계정 데이터 및 앱 이용 데이터 — 가입, 인증, 정보의 기록 및 표시, 기기 간 동기화.
명시적 동의(제9조 제2항 “a”와 결합된 제6조 제1항 “a”): 건강 및 체력에 관한 데이터, 그리고 연결된 파트너, 돌봄이 또는 전문가와의 진전 요약 정보 공유.
정당한 이익(제6조 제1항 “f”): 서비스의 보안, 사기 및 남용의 예방과 탐지, 앱의 유지 및 개선을 위한 집계된 사용 지표.
법적 의무의 준수(제6조 제1항 “c”): 법률 또는 관할 당국의 명령에 따라 처리가 요구되는 경우.

특별 범주의 데이터(제9조). 체중, 신체 치수, 신체 사진, 복약 기록 및 기타 건강·체력 데이터는 개인정보의 특별 범주에 해당합니다. 이러한 데이터의 처리는 앱에서 표시된 귀하의 명시적 동의에만 근거하며, 귀하는 언제든지 이를 철회할 수 있습니다.

11.3 귀하의 권리(제15조부터 제22조)

열람권(제15조): 처리 여부의 확인 및 귀하의 데이터 사본을 받을 권리.
정정권(제16조): 부정확하거나 불완전한 데이터의 정정 — 대부분은 앱에서 직접 수정할 수 있습니다.
삭제권(제17조): 계정 및 관련 데이터의 삭제 — 계정 삭제를 참조하십시오.
처리 제한권(제18조): 법이 정한 경우 처리의 중지를 요청할 권리.
이동권(제20조): 귀하가 제공한 데이터를 구조화되고 통용되는 형식으로 받을 권리.
반대권(제21조): 정당한 이익에 근거한 처리에 반대할 권리.
동의 철회권(제7조 제3항): 언제든지 철회할 수 있으며, 철회 이전에 동의에 근거하여 수행된 처리의 적법성에는 영향을 미치지 않습니다 — 연결 종료, 건강 기능 비활성화 또는 계정 삭제를 통해 가능합니다.

이러한 권리를 행사하려면 앱의 옵션(설정 → 개인정보)을 이용하거나 privacidade@evolucorpo.app 으로 문의하십시오. GDPR 제12조 제3항에 규정된 기한(원칙적으로 1개월, 동 조항이 허용하는 경우 연장 가능) 내에 회신드립니다.

11.4 국제적 데이터 이전(제5장)

EvolYou는 브라질에서 운영되며 Google Firebase 및 Google Cloud의 인프라(호스팅, 인증, 데이터베이스, 파일 저장 및 Cloud Functions)를 사용합니다. 인공지능 기능 — 식단 및 운동 제안, 이미지 분석 및 음성 전사 — 은 Google의 Gemini API를 사용합니다. 따라서 귀하의 개인정보는 브라질을 포함하여 이들 공급업체가 운영하는 다른 국가 등 EEA 및 영국 외부로 이전되어 처리됩니다.

이러한 이전은 유럽 위원회가 채택한 표준계약조항에 근거하며, 해당 조항은 당사의 이들 서비스 이용을 규율하는 Google의 데이터 처리 약관에 포함되어 있습니다. 당사는 그 밖의 어떠한 이전 메커니즘, 인증 또는 적정성 결정도 주장하지 않습니다. [PREENCHER: 본 프로젝트에서 수락한 Google 데이터 처리 부속서의 현행 버전 및 해당되는 경우 영국 국제 이전 부속서에 대한 언급]

11.5 보관 기간

계정 데이터(이름, 이메일, 프로필 사진): 계정이 활성 상태인 동안.
건강 및 체력 데이터(체중, 치수, 신체 사진, 습관, 복약): 계정이 활성 상태인 동안 또는 귀하가 동의를 철회할 때까지.
계정 삭제 후: 제6조에 따라 30일 이내에 삭제 또는 익명화.
인프라 백업: 제공업체 정책에 따라 삭제 후 최대 30일.
푸시 알림 토큰(FCM): 계정 삭제 시 또는 알림 비활성화 시 제거.
집계 또는 익명화된 사용 기록: 귀하를 식별할 수 없으므로 기간의 제한 없이 보관될 수 있습니다.
법적 보관 의무의 대상인 데이터: 관련 법령이 요구하는 기간 동안.

11.6 자동화된 의사결정 및 프로파일링(제22조)

앱에서 인공지능이 생성하는 식단 및 운동 제안과 분석은 정보 제공을 위한 참고 자료입니다. 이는 귀하에게 법적 효력을 발생시키거나 그와 유사하게 중대한 영향을 미치지 않으며, 의료·영양·운동 지도를 대체하지 않고, 언제든지 무시하거나 수정 또는 폐기할 수 있습니다. 당사는 GDPR 제22조의 의미에서 오로지 자동화된 처리에만 근거한 결정을 내리지 않습니다.

11.7 개인정보 보호 감독기관에 대한 불만 제기

다른 행정적 또는 사법적 구제 수단을 침해하지 않고, 귀하는 거주 국가, 근무지 또는 위반이 발생한 것으로 추정되는 장소의 개인정보 보호 감독기관에 불만을 제기할 권리가 있습니다 — 영국의 경우 정보위원회(ICO), 브라질의 경우 국가데이터보호청(ANPD)입니다.

본 문서는 편의를 위한 번역본입니다. 내용에 차이가 있는 경우 포르투갈어 버전이 우선합니다. 포르투갈어 버전 보기