개인정보 처리방침

1. 수집하는 개인정보 항목

필수항목 (회원가입·서비스 이용)

• 아이디, 이메일, 비밀번호(bcrypt 단방향 해시)
• 가입일시, 최종 접속일시
• 접속 IP, 세션 쿠키

민감정보 (별도 동의)

• 건강·생체정보: 심박수, 최대 심박수, 안정 심박수, 젖산역치 심박수(LTHR)
• 운동 기록: 심박 시계열, 페이스, 거리, 시간, 랩 구성, 케이던스

제3자 인증정보 (별도 동의·암호화 저장)

• Garmin Connect OAuth 토큰
• 가민 비밀번호는 토큰 발급 직후 즉시 폐기, 저장하지 않음
• 토큰은 운영자 비밀키 기반 Fernet(AES-128-CBC + HMAC-SHA256) 암호화로 저장

2. 수집 및 이용 목적

• 개인 맞춤형 NSM 훈련 분석·시각화 서비스 제공
• 회원 식별 및 인증
• 위 외의 목적(마케팅·광고·통계 분석·제3자 공유 등)으로 이용하지 않습니다.

3. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시 즉시 파기
• Garmin 토큰: 연결 해제 또는 회원 탈퇴 시 즉시 삭제
• 활동 데이터: 회원 탈퇴 시 즉시 파기
• 접속 로그: 최대 30일 보관 후 자동 삭제

4. 제3자 제공

어떠한 경우에도 이용자의 개인정보를 제3자에게 제공·판매·공유하지 않습니다.

5. 처리 위탁

처리를 외부에 위탁하지 않습니다. 데이터는 운영자가 직접 관리하는 개인 NAS(국내 소재, Synology)에 저장됩니다. Garmin Connect는 이용자가 본인의 데이터를 가져오는 "출처"이며 위탁 대상이 아닙니다.

5-1. 위치정보 수집·이용 (별도 동의)

「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도 동의를 받습니다.

• 수집 항목: 가민 활동 파일에 포함된 GPS 트랙(위·경도)
• 수집 목적: 본인 활동의 페이스·코스 분석·시각화
• 보유 기간: 회원 탈퇴 시 활동과 함께 즉시 파기
• 제3자 제공: 없음

6. 정보주체의 권리

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

• 열람: 대시보드 및 내 정보 페이지에서 본인 데이터 확인
• 정정: 내 정보(이메일·비밀번호), 프로필 설정(생체정보) 수정
• 삭제(탈퇴): 내 정보 → 회원 탈퇴 시 모든 데이터 즉시 파기
• 이동(내보내기): 내 정보 → 데이터 내보내기 (JSON)
• 처리정지: Garmin 연결 해제로 신규 데이터 수집 즉시 중단

7. 안전성 확보 조치

• 전 구간 HTTPS 암호화
• 비밀번호: bcrypt 단방향 해시(운영자도 원문을 알 수 없음)
• Garmin 토큰: Fernet 대칭암호화(서버 비밀키 기반)
• 운영자 외 서버 접근 제한
• 백업 시에도 동일 암호화 상태 유지

8. 자동수집장치 (쿠키)

• 로그인 세션 유지를 위한 세션 쿠키만 사용
• 광고·추적 쿠키, 외부 분석 도구는 사용하지 않음

9. 개인정보 보호책임자

• 이름: 말달리자
• 연락처: hyuks@me.com

처리방침·이용 관련 모든 문의는 위 연락처로 받습니다.

10. 권리침해 구제방법

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 한국인터넷진흥원 개인정보침해신고센터 — 118 / privacy.kisa.or.kr

11. 처리방침의 변경

본 방침의 중요 변경 시 사이트 공지 후 7일간 안내합니다.

12. 만 14세 미만 가입 제한

본 서비스는 만 14세 이상만 가입·이용할 수 있으며, 14세 미만의 가입을 허용하지 않습니다.