개인정보 처리방침

1. 처리하는 정보와 목적

일반 훈련: 회원가입 없이 이용하며, 선택한 언어(ko/ja/en)를 브라우저 로컬 저장소에 보관해 다음 방문에 같은 언어를 표시합니다.

Google 로그인 및 PRO 체험: 이메일, 표시 이름, 프로필 사진 URL, 제공자 식별자와 Firebase 사용자 식별자를 처리합니다. 이용자가 14일 무료 체험 시작 버튼을 누르면 Firebase 사용자 식별자, 신청·시작 시각, 접속 경로(web/android), 약관 버전을 Cloud Firestore에 저장하여 계정당 1회 체험과 접근 권한을 관리합니다.

서비스 이용 분석: Firebase Analytics를 통해 앱 인스턴스 식별자, 기기·브라우저·운영체제와 앱 버전 정보, 대략적인 지역, 접속·세션 정보 및 페이지 조회, 로그인, 언어 변경, 훈련 시작·완료, PRO 체험 시작과 연장 신청 열기 이벤트를 처리합니다. 분석 이벤트에는 이메일, 이름, Firebase 사용자 식별자나 건강 정보를 넣지 않으며 광고 식별자 수집과 맞춤형 광고 이용을 비활성화합니다.

접속 정보: Cloudflare를 통한 서비스 제공 과정에서 IP 주소, 요청 URL, 접속 시각, 사용자 에이전트, 오류·보안 이벤트 같은 접속 기록이 처리될 수 있습니다. 이는 서비스 제공, 장애 대응, 보안과 부정 이용 방지를 위한 것입니다.

PRO 연장 신청은 외부 Google Form에서 이루어집니다. Form에 입력한 정보는 Google과 READY STEP 운영자가 처리하며, 구체적인 수집 항목·목적·보유기간은 실제 Form에 별도로 표시합니다.

2. 보유기간과 파기

언어 설정은 이용자가 브라우저 데이터를 삭제할 때까지 기기에 남습니다. 확인된 계정 및 데이터 삭제 요청을 받으면 Firebase Authentication 계정, Cloud Firestore의 PRO 체험 기록과 READY STEP이 관리하는 연결 데이터를 삭제합니다. Firebase 안내에 따르면 인증 IP 로그는 수 주간 보관될 수 있고, 그 밖의 인증 정보는 고객이 사용자 삭제를 시작한 후 활성·백업 시스템에서 최대 180일 이내 제거됩니다.

Firebase Analytics의 사용자 단위 이벤트 데이터는 Google Analytics 속성의 보유 설정에 따라 최대 14개월 보관되며, 보유기간이 끝난 뒤 집계·비식별 통계는 별도로 남을 수 있습니다. Analytics 데이터는 로그인 계정 식별자와 연결하지 않으므로 계정 삭제와 동시에 특정 분석 기록을 식별하여 삭제하지 못할 수 있습니다.

Cloudflare 접속 기록은 보안·장애 대응에 필요한 최소 기간 동안 해당 서비스의 설정과 정책에 따라 보유됩니다. 법령상 별도 보존 의무가 생기면 해당 정보는 그 기간 동안 분리 보관한 뒤 복구하기 어려운 방법으로 삭제하며, 해당되는 경우 그 사유를 안내합니다.

3. 처리위탁 및 국외 이전

Google LLC의 Firebase Authentication에 계정 인증과 보안 처리를, Firebase Analytics에 서비스 이용 통계 처리를 위탁합니다. 계정·접속·분석 정보는 서비스 이용 시 네트워크로 이전되어 미국을 포함한 Google 또는 그 처리자가 시설을 운영하는 국가에서 처리될 수 있습니다.

Cloudflare, Inc.에 웹사이트 전송, CDN, 보안과 요청 로그 처리를 위탁합니다. 접속 정보는 이용자가 사이트에 접속할 때 네트워크로 이전되어 Cloudflare 또는 그 처리자가 시설을 운영하는 국가에서 처리될 수 있으며, 서비스 제공과 보안에 필요한 기간 동안 보유됩니다. 각 수탁자는 계약과 자체 개인정보 보호정책에 따라 정보를 보호합니다.

4. 제3자 제공

READY STEP은 개인정보를 판매하지 않으며, 이용자의 별도 동의나 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 위 서비스 제공업체는 READY STEP을 대신해 필요한 업무를 수행하는 수탁자입니다.

5. 이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 앱 설정의 ‘계정 및 데이터 삭제 요청’을 이용하거나 https://readystep.app/ko/account-deletion의 안내에 따라 privacy@readystep.app으로 요청할 수 있습니다. 운영자는 로그인 이메일 등을 통해 본인을 확인한 뒤 지체 없이 처리하고 결과를 안내합니다. Google 계정 연결은 Google 계정의 보안 설정에서도 해제할 수 있습니다.

6. 쿠키와 로컬 저장소

언어 선택과 로그인 세션 유지에 브라우저 로컬 저장소 및 인증 저장소를 사용합니다. Firebase Analytics는 방문과 이용 현황을 측정하기 위해 쿠키 또는 유사한 브라우저 식별 기술을 사용할 수 있습니다. 광고 저장소·광고 개인화 신호는 사용하지 않습니다. 이용자는 브라우저의 쿠키·사이트 데이터 설정이나 Google Analytics 차단 도구로 분석 수집을 제한할 수 있으나 로그인과 언어 유지 기능이 함께 제한될 수 있습니다.

7. 안전성 확보조치

HTTPS 암호화 통신, 인증 제공자의 보안 기능, 최소 권한 원칙, 접근 통제와 운영 로그 점검 등 합리적인 보호조치를 적용합니다. 개인정보 침해가 확인되면 관계 법령에 따라 이용자와 관계 기관에 알립니다.

8. 아동의 개인정보

현재 만 14세 미만 이용자를 위한 법정대리인 동의 절차를 제공하지 않으므로, 해당 절차가 마련되기 전에는 만 14세 미만 이용자의 계정 가입을 받지 않습니다.

9. 문의와 변경

개인정보 문의: privacy@readystep.app 운영 주체: READY STEP 운영자(정식 공개 전 법적 성명·주소·연락처 보완 필요)

기능이나 개인정보 처리 방식이 달라질 경우 시행일 전에 사이트를 통해 변경 내용을 알립니다.