2026-10-22부터 버전 2.0이 적용됩니다.
바뀐 것
바뀌지 않는 것
지난 처리방침(버전 1.1): 보기
버전 2.0 · 시행일: 2026-10-22
벌컵(이하 "앱")은 헬스를 처음 시작하는 사람을 위한 운동 루틴·기록 앱입니다.
벌컵 운영자(개인 운영, 이하 "운영자")는 「개인정보 보호법」에 따라 이용자의 개인정보를 어떻게 처리하는지 이 문서로 알립니다.
목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받습니다.
| 구분 | 항목 |
|---|---|
| 기본 정보 | 출생연도, 운동 목표, 주당 운동 횟수, 운동 경험 |
| 운동 기록 | 운동 종목, 무게, 횟수, 세트 완료 시각, 운동 시간, 루틴 |
| 운동 계획 | 계획한 날짜와 시각, 고른 루틴, 알림 설정 |
| 식단 기록 | 식사 시각, 끼니, 식사 사진(선택), 메모(선택), 단백질 음식 표시(선택) |
| 건강정보(별도 동의 시) | 성별, 키, 체중, 골격근량, 체지방량, 체지방률 |
운동 계획 알림은 이 기기 안에서 만들어 보내는 알림입니다. 서버를 거치지 않습니다.
| 구분 | 항목 | 언제 |
|---|---|---|
| 로그인 정보 | 애플 사용자 번호 또는 카카오 회원번호, 로그인 방식(애플/카카오), 가입 시각, 최근 로그인 시각 | 로그인할 때 |
| 접속 정보 | 로그인한 기기별 IP 주소, 기기 정보(User-Agent), 로그인·갱신 시각 | 로그인할 때와 서버 이용 중 자동 생성 |
| 애플 연결 해제용 정보 | 애플 사용자 번호, 애플이 발급한 갱신 토큰(암호화해 저장) | 애플로 로그인한 경우만 |
| 연결 해제 대기 정보 | 회원 탈퇴 뒤 애플 토큰 폐기나 카카오 연결 끊기가 바로 되지 않은 경우: 애플 갱신 토큰 또는 카카오 회원번호(둘 다 암호화해 저장), 다시 시도한 횟수와 결과 | 회원 탈퇴 때 연결 해제가 실패한 경우만 |
| 기본 정보 | 출생연도, 만 14세 이상 확인 시각, 운동 목표, 주당 운동 횟수, 운동 경험, 계정 구분(일반 회원) | 로그인 후 처음 저장할 때 |
| 운동 기록 | 운동 시작·종료 시각과 시간대, 루틴 이름·요일 순서·목표 횟수 범위, 세트별 운동 종목·순서·무게·횟수(또는 초·분)·완료 시각 | 운동을 마칠 때 |
| 루틴 | 요일 순서, 루틴 이름, 분할 방식, 목표 횟수 범위, 운동 종목·순서·세트 수·추천 운동 | 루틴을 바꿀 때 |
| 지운 기록의 흔적 | 지운 기록의 종류와 번호, 지운 시각(내용은 없음) | 기록을 지울 때 |
| 동의·안내 기록 | 무엇에 대한 것인지(이용약관, 처리방침, 서버 저장 안내, 광고성 정보 수신), 문서 버전, 동의 여부, 시각 | 확인·동의하거나 철회할 때 |
| 이용 기록 | '모든 기록 삭제'를 한 시각 | 그 기능을 쓸 때 |
| 이용량 | 하루에 올린 기록 개수(날짜별 숫자만) | 동기화할 때 |
서버는 건강정보 이름의 칸이나 표가 생기면 자동 검사에서 실패하도록 만들어져 있습니다.
식단 기록을 서버에 저장하는 기능(선택 동의)을 더하게 되면 이 문서를 먼저 고치고, 앱 안에서 따로 동의를 받습니다.
성별, 키, 체중, 골격근량, 체지방량, 체지방률은 「개인정보 보호법」 제23조의 건강에 관한 정보로 보고, 다른 정보와 구분해 별도로 동의를 받습니다.
| 수집·이용 목적 | 체성분 기록, 변화 보기, 내 몸에 맞춘 운동 루틴 추천 |
|---|---|
| 수집 항목 | 성별, 키, 체중, 골격근량, 체지방량, 체지방률 |
| 보유 및 이용 기간 | 직접 지우거나 앱을 삭제할 때까지, 이 기기에만 보관(계정이 있어도 서버에 올리지 않음) |
| 동의를 거부할 권리 | 거부할 수 있습니다. 거부하면 체성분 기록 기능만 쓸 수 없고 다른 기능은 그대로 쓸 수 있습니다. |
| 항목 | 근거 |
|---|---|
| 로그인 정보, 기본 정보, 운동 기록, 루틴, 지운 기록의 흔적, 동의·안내 기록, 이용 기록, 이용량 | 이용자가 고른 계정·동기화 기능을 제공하기 위한 계약 이행(제15조 제1항 제4호). 로그인 화면에서 안내합니다. |
| 접속 정보, 애플 연결 해제용 정보, 연결 해제 대기 정보 | 계약 이행(같은 호)과 계정 보안·연결 해제를 위한 운영자의 정당한 이익(같은 항 제6호) |
| 기기의 건강정보 | 별도 동의(제23조 제1항 제1호), 기기에만 저장 |
| 광고성 정보 수신 | 이용자의 동의(선택, 처음에는 꺼져 있음) |
| 항목 | 보유 기간 |
|---|---|
| 로그인 정보, 기본 정보, 운동 기록, 루틴, 동의·안내 기록, 애플 연결 해제용 정보 | 회원 탈퇴 시 즉시 삭제 |
| 기록 한 건 | 이용자가 지우면 서버의 내용도 즉시 삭제 |
| 지운 기록의 흔적(번호·시각만) | 다른 기기에 삭제를 전하려고 90일 보관 후 자동 삭제. 회원 탈퇴나 '모든 기록 삭제'를 하면 즉시 삭제 |
| 이용량(날짜별 숫자) | 7일 후 자동 삭제 |
| 이용 기록 | 회원 탈퇴 시 즉시 삭제. 계정이 있어도 1년 지난 기록은 자동 삭제 |
| 접속 정보 | 로그아웃하거나 회원 탈퇴를 하면 즉시 삭제. 서버 업체의 요청 기록은 1일 후 자동 삭제 |
| 로그인 기록(서버 업체 인증 시스템의 감사 기록) | 1년 후 자동 삭제. 회원 탈퇴를 해도 이 기간 동안은 남을 수 있습니다 |
| 회원 탈퇴 뒤 애플·카카오 연결 해제가 바로 되지 않은 경우의 연결 해제 대기 정보 | 자동으로 여러 번 다시 시도하고, 최대 3일 안에 끝냅니다. 성공하면 바로, 3일 안에 성공하지 못해도 3일이 지나면 애플 갱신 토큰·카카오 회원번호를 삭제합니다. 남은 처리 결과(누구의 것인지 알 수 없는 시각·결과)는 30일 후 자동 삭제 |
| 삭제 처리 기록("삭제가 1건 있었음", 누구의 것인지 알 수 없음) | 1년 후 자동 삭제 |
| 탈퇴 확인값(앱이 만든 무작위 값의 해시, 누구의 것인지 알 수 없음) | 탈퇴 응답이 끊겼을 때 앱이 삭제가 끝났는지 확인하는 데만 쓰고 30일 후 자동 삭제 |
| 1년 동안 쓰지 않은 계정 | 마지막으로 쓴 때(로그인, 또는 로그인한 상태로 앱을 열어 서버에 연결된 때)부터 1년 동안 쓰지 않으면 계정과 서버의 모든 기록을 삭제(기기의 기록은 남음). 로그아웃한 계정, 애플·카카오 쪽에서 연결을 끊은 계정도 같습니다. 그 전에 다시 로그인하면 그대로 이어지고, 그때부터 다시 1년입니다 |
| 서버 백업 | 현재 자동 백업을 하지 않습니다(아래 설명) |
| 기기에 저장된 정보 | 이용자가 지우거나 앱을 삭제할 때까지 |
서버 요금제와 백업. 운영자는 지금 서버 업체(Supabase)의 무료 요금제를 씁니다. 무료 요금제에는 자동 백업이 없어서, 서버에 큰 문제가 생기면 서버의 기록을 되살리지 못할 수 있습니다. 이때도 기기에 있는 기록은 그대로 남습니다. 대신 지운 정보가 백업에 남는 일은 없습니다. 유료 요금제로 바꾸면 백업 보관 기간 등 달라지는 내용을 이 문서에 고쳐 18절 방법으로 알립니다.
1년 규칙을 알리는 방법. 처음 로그인할 때 앱의 안내 화면에 알리고, 이 처리방침에 적습니다. 운영자는 이메일이나 전화번호를 받지 않기 때문에 삭제 직전에 따로 알릴 방법이 없습니다. 1년 동안 쓰지 않으면 별도 안내 없이 서버 정보가 지워집니다. 서버 정보를 지키려면 1년 안에 한 번 로그인한 상태로 앱을 열면 됩니다.
| 받는 자 | 맡기는 일 | 항목 |
|---|---|---|
| Supabase Pte. Ltd. | 서버 데이터베이스, 로그인 인증, 서버 기능 운영(호스팅) | 2.2의 모든 항목 |
| Supabase의 하위 처리자(서버 설비: Amazon Web Services, 서울 리전 데이터센터 등) | 서버 설비 | 2.2의 모든 항목 |
| Google LLC (Gmail) | 문의 이메일 주고받기 | 문의할 때 이용자가 보낸 이메일 주소와 내용 |
Supabase의 하위 처리자 목록: supabase.com/legal/customer-resources/subprocessor-list
운영자는 위탁 계약(Supabase 데이터 처리 부속서)에 목적 외 이용 금지, 안전성 확보조치, 재위탁 제한, 관리·감독이 들어 있는지 확인하고 보관합니다.
받는 자나 맡기는 일이 바뀌면 이 문서로 알립니다.
운영자는 서버를 대한민국(서울) 리전에 두지만, 서버 업체가 국외 법인이고 장애 지원·보안 대응 때 국외에서 정보를 볼 수 있어 아래와 같이 알립니다. 서비스 계약 이행에 필요한 처리위탁·보관으로서 이 처리방침에 공개합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자와 연락처 | Supabase Pte. Ltd.(싱가포르, 계약 상대)와 그 계열사·하위 처리자(기술 지원·운영) / privacy@supabase.com Google LLC(미국, 문의 이메일) / Google 개인정보처리방침의 문의 방법 |
|---|---|
| 이전되는 국가 | 싱가포르, 미국, 그 밖에 서버 업체의 지원 인력이나 하위 처리자가 있는 국가 |
| 이전 항목 | Supabase: 2.2의 모든 항목 / Google: 문의 이메일 주소와 내용 |
| 이전 시기와 방법 | 저장은 서울 리전. 국외에서는 장애 지원 요청이나 보안 사고 대응 때 필요한 범위에서 네트워크로 열람. 서버 기능 일부는 요청을 처리할 때 서울 밖 지역에서 실행될 수 있음. 문의 이메일은 보낼 때 Gmail 서버에 저장 |
| 이용 목적 | 서버 운영, 기술 지원, 보안 대응, 문의 응대 |
| 보유 기간 | 5절과 같음(회원 탈퇴 시 즉시 삭제). 문의 이메일은 문의 처리 후 1년 |
| 거부 방법과 효과 | 로그인하지 않거나 회원 탈퇴를 하면 Supabase로 이전되지 않습니다. 이때도 앱은 기기 안에서 그대로 쓸 수 있고, 동기화만 쓸 수 없습니다. 이메일로 문의하지 않으면 Google로 이전되지 않습니다. |
로그인은 이용자가 고른 애플(Apple Inc., 미국) 또는 카카오(주식회사 카카오, 대한민국) 계정으로 합니다. 운영자가 이 회사들에 업무를 맡기는 것은 아닙니다.
| 애플 | 카카오 | |
|---|---|---|
| 운영자가 받는 것 | 애플 사용자 번호. 이름·이메일은 요청하지 않습니다. 탈퇴 때 연결을 끊으려고 로그인 직후 애플에서 갱신 토큰을 받아 암호화해 보관합니다. | 카카오 회원번호. 닉네임·이메일·프로필 사진 등 동의 항목은 요청하지 않습니다. |
| 운영자가 보내는 것 | 로그인 직후 애플이 준 일회용 인증 코드(토큰으로 바꾸려고), 탈퇴 때 토큰 폐기 요청 | 탈퇴 때 회원번호로 연결 끊기 요청 |
| 이용자가 그쪽에서 연결을 끊으면 | 아이폰 설정에서 "Apple로 로그인"을 중단하면 모든 기기에서 로그아웃됩니다. 서버의 기록은 남고, 1년 안에 다시 애플로 로그인하면 이어집니다. 애플 계정 자체를 삭제하면 벌컵 계정과 기록도 모두 삭제합니다. | 카카오에서 연결을 끊으면 모든 기기에서 로그아웃됩니다. 서버의 기록은 남고, 1년 안에 다시 카카오로 로그인하면 이어집니다. |
| 운영자가 보관하는 것 | 탈퇴 때 바로 연결이 끊기지 않으면 최대 3일 동안 갱신 토큰을 암호화해 보관(5절) | 탈퇴 때 바로 연결이 끊기지 않으면 최대 3일 동안 회원번호를 암호화해 보관(5절) |
애플·카카오 쪽 연결 끊기는 회원 탈퇴가 아닙니다. 서버의 기록은 1년 동안 남았다가 그동안 다시 로그인하지 않으면 삭제됩니다(5절). 바로 지우려면 앱에서 회원 탈퇴를 해 주세요.
개인정보를 제3자에게 제공하지 않습니다. 트레이너 연결처럼 다른 사람에게 기록을 보여 주는 기능은 아직 없습니다. 이런 기능을 더하면 이 문서를 먼저 고치고, 보여 줄 때마다 받는 사람·항목·기간을 알리고 동의를 받습니다.
만 14세 미만은 앱을 이용할 수 없습니다. 처음 실행할 때 출생연도로 확인하고, 서버도 만 14세 미만으로 보이는 출생연도는 저장하지 않습니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 지체 없이 삭제합니다.
이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 대부분은 앱 안에서 바로 할 수 있습니다.
| 하고 싶은 일 | 방법 |
|---|---|
| 기록 보기·고치기 | 앱의 각 화면에서 직접 |
| 운동 기록 한 건 지우기 | 해당 기록을 지우면 서버와 다른 기기에서도 지워짐 |
| 체성분 기록 한 건 지우기 | [오늘 > 내 몸 > 전체 보기]에서 기록을 밀어서 삭제 |
| 식사 기록 한 건 지우기(사진 포함) | 하루 식단 화면에서 기록을 밀어서 삭제, 또는 식사 수정 화면의 "이 식사 삭제" |
| 광고성 정보 수신 동의 철회 | [마이 > 계정 > 이벤트·혜택 소식 받기] 끄기 |
| 건강정보 동의 철회 | [마이 > 건강정보 동의 > 동의 철회하기] (기기의 체성분 기록과 성별·키 삭제) |
| 동기화 멈추기 | [마이 > 로그아웃(맨 아래)] (서버 정보는 남음. 1년 동안 다시 로그인하지 않으면 삭제. 바로 지우려면 회원 탈퇴) |
| 모든 기록 지우기(계정은 유지) | [마이 > 데이터 > 모든 기록 삭제]: 서버와 이 기기의 기록 삭제, 계정과 동의 기록은 남음 |
| 계정과 모든 정보 지우기 | [마이 > 회원 탈퇴(맨 아래)] |
| 그 밖의 요구 | 아래 문의처로 이메일. 10일 안에 처리 결과를 알립니다. |
법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 운영자는 이용자의 이메일을 갖고 있지 않으므로, 이메일로 요구할 때는 본인 확인을 위해 앱 안에서 하는 확인 절차를 함께 안내할 수 있습니다.
유출 등을 알게 되면 72시간 안에 앱 안 알림과 이 페이지로 알립니다(운영자는 이용자의 이메일·전화번호를 갖고 있지 않습니다). 알릴 내용이 다 확인되지 않았으면 확인된 것부터 먼저 알립니다. 법령상 신고 대상이 아니더라도 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 이 페이지에는 30일 이상 게시합니다.
| 개인정보 보호책임자 | 벌컵 운영자(개인정보 보호 담당) |
|---|---|
| 연락처 | taehyeonine@gmail.com |
개인정보 침해에 대한 상담이나 신고는 다음 기관에도 할 수 있습니다.
| 버전 | 시행일 | 내용 |
|---|---|---|
| 1.0 | 2026-10-09 | 최초 시행 (모든 정보 기기에만 저장) |
| 1.1 | 2026-10-12 | 식단 기록과 식사 사진(기기에만) 추가 · 보기 |
| 2.0 | 2026-10-22 | 선택 로그인(애플·카카오)과 운동 기록·루틴·기본 정보 서버 동기화 추가. 서버에 저장하는 항목·보유 기간·법적 근거, 위탁(Supabase, Google)과 국외 이전, 로그인 수단, 안전성 확보조치, 권리 행사 방법, 유출 대응, 보호책임자, 변경 고지 방법을 새로 적음. 체성분 기록·식단 기록·식사 사진은 계속 기기에만 |
App Store 개인정보 보호 라벨 기준(버전 2.0): 로그인한 경우에만 수집, 모두 사용자에게 연결됨, 추적에 쓰지 않음, 목적은 앱 기능. 식별자(사용자 ID), 건강 및 피트니스(피트니스: 운동 기록·루틴), 사용 데이터(기타), 기타 데이터(출생연도·운동 목표, 접속 정보).