개인정보처리방침

ShakeFit 개인정보처리방침

버전 1.5 · 최종 개정 2026년 9월 13일 · https://shakefit.app/privacy 에 게시된 날부터 시행

이 방침은 ShakeFit이 정보를 어떻게 처리하는지, 그리고 무엇을 하지 않는지 설명합니다. 아래 모든 항목은 앱의 소스 코드를 직접 확인해 작성했으며, 각 문장의 근거 파일은 review-notes.md에 기록되어 있습니다.

ShakeFit은 하나의 코드베이스로 iOS와 Android에서 동작합니다. 카메라 처리 방식, 기기에 저장되는 기록, 선택적 서버 동기화는 두 플랫폼이 동일합니다. 다른 것은 세 가지이며, 나오는 자리마다 iOS 또는 Android로 표시했습니다. 건강 데이터는 iOS에만 있고, 결제는 iOS에서는 Apple이 Android에서는 Google이 처리하며, 선택 로그인 제공자는 iOS에서 Sign in with Apple, Android에서 Google입니다.

처리자와 문의처

개인정보처리자: WorkNPLAY Inc., 대전광역시 서구 대덕대로241번길 20, 5층 (35229)
사업자등록번호: 304-86-01720
개인정보 보호책임자 및 고충 처리 담당: JEEHO SONG, contact@shakefit.app

1. 요약

로그인하지 않아도 모든 기능이 그대로 동작하며, 비밀번호와 가입 절차가 없습니다. 서버 동기화가 설정된 빌드에서는 앱이 스스로 익명 계정을 만듭니다(아래 참조).
로그인은 선택이며, 기기를 바꿔도 기록을 이어서 볼 수 있게 하는 용도입니다. 앱이 이 기능을 제공하는 경우 iOS는 Sign in with Apple, Android는 Google을 제공합니다. 로그인하면 이메일 주소를 수탁자가 보관하며, Apple의 경우 릴레이 주소일 수 있습니다. 로그인하지 않으면 이용자의 이메일 주소는 회사 시스템 어디에도 존재하지 않습니다.
카메라 프레임은 기기 안에서 처리한 뒤 폐기합니다. 영상과 이미지는 저장하지 않고 어디에도 전송하지 않습니다.
프로필, 운동 이력, 체중 기록, 진행 상황은 이용자 기기에 저장됩니다.
iOS: Apple 건강 앱의 심박수는 읽기 전용으로만 사용하며, 세션 중과 직후 표시에만 쓰고 업로드하거나 공유하지 않습니다. Android: 건강 데이터 연동이 없으므로 건강 데이터를 전혀 읽지 않습니다.
빌드에 서버 동기화가 설정된 경우 앱은 계정 식별자(로그인하지 않으면 익명)를 만들고 숫자 형태의 세션 요약과 제품 계측 이벤트를 업로드합니다. 자세 데이터, 영상, 나이, 키, 체중, 체성분, 심박수는 업로드하지 않습니다.
광고, 제3자 분석 SDK, 앱과 웹사이트를 넘나드는 추적이 없으며, 어떤 정보도 판매하지 않습니다.

2. 카메라와 자세 추정 모델

렙을 판정하려면 앱이 이용자의 움직임을 봐야 합니다.

카메라 프레임은 앱 내부의 자세 추정 모델(MediaPipe Pose Landmarker)로 전달되고, 모델은 16개 관절 좌표를 돌려줍니다.
얼굴 좌표와 손끝 좌표는 네이티브 모듈 내부에서 폐기되어 모듈 밖으로 나가지 않습니다. 앱은 얼굴 데이터를 사용하지 않으며, 화면에 그리는 도형에는 얼굴과 손이 없습니다.
관절 좌표는 세션 동안 메모리에만 존재하며 점수 계산에 쓰인 뒤 사라집니다. 저장소에 기록하지 않고 전송하지 않습니다.
앱에는 영상을 인코딩하는 코드도, 카메라 데이터를 네트워크로 보내는 코드도 없습니다. 그 코드의 부재가 방어선이며, 설정으로 켜고 끄는 항목이 아닙니다. 앱이 쓰는 이미지 파일은 정확히 하나이며, 이용자가 요청할 때만 씁니다. 이용자 자신의 수치로 그린 결과 카드이고, 제3조에 적어 두었습니다.
카메라 권한은 두 플랫폼 모두 첫 세션 시작 시 운영체제가 요청합니다. iOS는 설정에서, Android는 설정에서 앱, ShakeFit, 권한 순으로 들어가 언제든지 철회할 수 있습니다. 카메라 권한이 없으면 세션 판정이 불가능합니다.

세션 중에는 자세를 잡을 수 있도록 실시간 미리보기가 표시됩니다. 미리보기도 프레임 단위로 그려진 뒤 폐기됩니다.

3. 기기에 저장되는 정보

아래 정보는 모두 이용자 기기의 앱 저장 영역에만 남습니다.

항목	내용
나이	만 나이만 저장합니다. 연령 확인을 위해 생년월일을 한 번 입력받지만 생년월일 자체는 저장하지 않습니다
선택 입력 신체 정보	키, 체중, 성별, 주간 세션 목표
안전 고지 확인	안전 고지를 확인한 시각. 건강 자가확인 응답은 저장하지 않고 확인 사실만 남깁니다
세션 이력	최대 400건: 날짜, 유효 시간, 추정 칼로리, 근육 포인트, 유효 세션 여부, 트랙 ID, 총점, 최고 콤보, 완주 여부
체중 기록	최대 400건: 날짜와 체중
감량 목표	설정한 경우 목표 감량치
체성분 입력값	입력한 경우 체지방률과 골격근량
진행 상황	XP, 레벨, 해금, 스트릭, 획득 배지와 획득일, 주간 스트릭 최장 기록, 월간 챌린지 참여 표식, 진행 중 테마 프로그램 표식, Plus 미리보기 카드 노출 상태
트랙 기록	트랙별 최고 점수, 별, 랭크, 배지, 플레이 횟수, 마지막 플레이 날짜
설정	무음 모드, 화면 강화, 거리 자동 확대, 모션 감소, 저충격, 볼륨, 오디오 보정값, 세션 후 난이도 피드백, 데일리 트랙의 당일 난이도 동결값, 리마인더 사용 여부
언어	언어를 직접 선택한 경우 그 값
설치 식별자	기기에서 생성한 임의 UUID. 제5조에서 설명합니다
미전송 계측	전송 대기 중인 계측 이벤트. 제5조에서 설명합니다
세션 토큰	서버 동기화가 켜진 경우 서버 세션(익명 또는 로그인)의 토큰을 운영체제 키체인에 보관합니다. 이 토큰은 수탁자가 발급하며, 로그인 세션의 토큰에는 수탁자가 보관 중인 이메일 주소가 담겨 있습니다. 앱은 그 주소를 읽지 않고 별도의 사본도 만들지 않습니다
연령 차단 표시	연령 확인에서 차단된 경우 그 사실을 남겨 확인 절차를 우회할 수 없게 합니다
업로드 대기 세션 요약	서버 동기화가 켜진 경우 아직 업로드되지 않은 세션 요약. 업로드가 성공할 때까지 기기에 남습니다
다른 기기의 기록	로그인한 경우 다른 기기에서 플레이한 횟수를 캐시로 둡니다. 서버에 다시 묻지 않고 화면에 보이기 위한 값입니다
액세스 부여	코드로 유료 트랙을 이 기기에서 열었다면 그 사실과 부여된 날
결과 카드 이미지	이용자가 공유를 요청할 때 자신의 수치로 그리는 PNG. 앱 자신의 캐시 디렉터리에 씁니다. 카메라 이미지는 들어가지 않습니다. 앱은 그 파일을 시스템 공유 시트에 넘기며, 그다음 어디로 가는지는 이용자의 선택입니다. 캐시는 운영체제가 비우고, 앱의 삭제 기능도 비웁니다

기기에도, 서버에도 저장하지 않는 정보는 생년월일, 건강 자가확인 응답, 카메라 프레임, 자세 좌표, 심박 샘플이며, 전화번호는 앱이 아예 묻지 않습니다. 이름도 앱이 묻지 않지만, Android에서는 Google이 발급하는 로그인 토큰에 Google 계정의 이름이 담겨 있고 그 토큰이 수탁자에게 전달되므로 로그인 과정에서 이름이 수탁자에게 도달합니다. 이후 처리는 제5조에 있습니다. 이메일 주소도 앱이 묻지 않습니다. 이메일 주소는 이용자가 로그인을 선택한 경우에만 존재하며, 그때 Apple 또는 Google에서 전달되어 수탁자가 보관합니다. 자세한 내용은 제5조에 있습니다.

이용자의 백업 설정에 따라 기기 백업에 이 앱의 로컬 데이터가 포함될 수 있습니다. iOS에서는 그 백업이 이용자와 Apple 사이의 문제이고, Android에서는 앱이 백업을 허용하므로 이용자와 Google, 또는 해당 기기의 백업 서비스 제공자 사이의 문제입니다. 어느 쪽이든 회사는 그 백업에 접근할 수 없습니다.

4. Apple 건강 앱의 심박수 (iOS 전용)

Android 이용자에게는 이 조 전체가 적용되지 않습니다. Android 빌드에는 건강 데이터 연동이 없습니다. Health Connect에 연결하지 않고, Google Fit을 읽지 않으며, 건강·활동 인식·신체 센서 권한을 요청하지 않습니다. Android에는 건강 기능의 네이티브 구현이 없으므로, 건강 플랫폼과 통신하는 공용 코드 경로는 연결 대상을 찾지 못하고 기능을 사용 불가로 처리합니다. Android에서는 심박수를 읽지도, 표시하지도, 저장하지도 않습니다.

iOS: 이용자가 허용하면 ShakeFit은 Apple 건강 앱에서 두 가지 데이터를 읽습니다. 심박수와 활동 에너지입니다.

권한은 읽기 전용입니다. 앱은 쓰기 권한 집합을 비워 요청하므로 건강 앱에 아무것도 쓸 수 없고, 쓰지 않습니다.
심박수는 세션 중 실시간 BPM과 결과 화면의 평균, 최소, 최대 표시에 사용합니다. 활동 에너지는 해당 구간에 건강 앱이 기록한 값을 앱의 추정치와 나란히 보여 주기 위해 사용합니다.
건강 데이터는 세션과 결과 화면 표시를 위해 메모리에서만 사용합니다. 앱 저장소에 저장하지 않고, 업로드하지 않으며, 누구와도 공유하지 않습니다.
건강 데이터는 광고, 마케팅, 그와 유사한 목적으로 사용하지 않으며 이용자 프로파일링에도 사용하지 않습니다.
iPhone에는 심박 센서가 없습니다. 실시간 값은 Apple Watch가 운동을 기록하는 중이거나 다른 기기가 건강 앱에 심박수를 기록하는 중에만 들어옵니다. 샘플이 없으면 앱은 0을 표시하지 않고 아무것도 표시하지 않습니다.
건강 권한이 없어도 앱의 다른 모든 기능은 정상 동작합니다. iOS 설정의 개인정보 보호 및 보안에서 건강으로 들어가 언제든지 허용하거나 철회할 수 있습니다.

이 내용은 Apple 심사 대응 형식으로 health-data.ko.md에 따로 정리해 두었습니다. 그 문서도 같은 이유로 iOS 연동만 다룹니다. Android에는 해당 연동이 없습니다.

5. 기기를 떠나는 정보

ShakeFit에는 선택적 서버 백엔드가 있습니다. 빌드 설정으로 켜지며, 꺼져 있으면 앱은 보낼 곳 자체가 없어 완전히 로컬로만 동작합니다. 켜진 경우 기기를 떠나는 것은 정확히 다음과 같습니다.

익명 계정. 앱은 기본적으로 백엔드에 익명으로 로그인합니다. 이메일, 비밀번호, 이름이 없습니다. 결과물은 수탁자가 보관하는 임의의 계정 식별자와 기기에 남는 임의의 설치 식별자입니다. 회사는 이 값을 이용자의 신원과 연결하지 않습니다. GDPR 등 일부 법령에서는 이런 식별자도 개인정보에 해당하므로 여기에 명시합니다.

이메일 주소 (로그인한 경우에만). 로그인은 선택입니다. 로그인하지 않아도 앱의 모든 기능이 그대로 동작하고, 앱의 어떤 기능도 로그인을 요구하지 않습니다. 용도는 하나로, 다른 기기에서 기존 기록을 이어서 볼 수 있게 하는 것입니다. 앱이 이 기능을 제공하는 경우 iOS는 Sign in with Apple, Android는 Google을 제공하며 플랫폼마다 제공자가 하나씩입니다.

로그인하면 제공자가 이름과 이메일 주소를 ShakeFit에 제공할지 확인합니다. 제공자가 보낸 값은 수탁자인 Supabase로 전달되며, Supabase는 계정 레코드에 이메일 주소를 저장합니다. Android에서는 Google이 발급한 토큰에 이름도 함께 담겨 있으며, 같은 수탁자가 계정 레코드와 함께 보관합니다. iOS에서는 이름이 별도 필드로 전달되는데 ShakeFit이 그 필드를 읽지 않으므로 기기를 벗어나지 않습니다. Sign in with Apple에서 "이메일 가리기"를 선택하면 개인 주소 대신 Apple이 생성한 릴레이 주소가 저장됩니다. 어느 쪽이든 이메일 주소이므로 수집 항목으로 여기에 기재합니다.

ShakeFit의 코드는 이 주소도 이름도 읽지 않습니다. 앱 화면에 표시하지 않고, 연락에 쓰지 않으며, 마케팅에 쓰지 않고, 다른 서비스의 정보와 대조하지 않습니다. 이 주소가 존재하는 이유는 수탁자가 계정의 일부로 보관하기 때문입니다. 기록을 삭제하면 계정과 함께 이 주소도 삭제되며, 그 절차는 제10조에 있습니다. 로그인하지 않으면 이용자의 이메일 주소는 회사 시스템 어디에도 존재하지 않습니다.

세션 요약. 세션을 마치면 다음 항목이 전송됩니다. 트랙 ID, 운동 수, 유효 렙 수, 무효 렙 수, 최고 콤보, 유효 시간, 트래킹 손실 횟수, 유효 세션 여부, 소스(카메라 또는 리플레이), 클라이언트 시각입니다.

제품 계측 이벤트. 회사의 자체 이벤트 스키마이며 원시값만 담습니다. 자유 텍스트와 중첩 객체는 저장 전에 거부되도록 구현되어 있어 구조적으로 개인정보가 섞이지 않습니다. 현재 빌드가 전송하는 이벤트는 다음과 같습니다.

이벤트	항목
`onboarding_step`	스텝 이름, 단계(노출, 완료, 건너뛰기, 카메라 의사, 이연 프로필 제안/저장/건너뜀), 카메라 허용 의사
`onboarding_complete`	주간 목표
`session_start`	트랙 id, 무음 모드 여부, 재시작 여부, 데모 리플레이 표식
`session_complete`	위 세션 요약 항목과 동일
`star_upgrade`	트랙 id, 이전·새 별 개수
`reminder_optin`	허용 여부
`reminder_open`	리마인더 종류
`free_shelf_view`	없음
`upsell_view`	없음
`share_card`	카드 종류
`session_abandon`	세션 요약 항목, 또는 첫 렙 전에 이탈한 경우 트랙 ID와 단계
`paywall_view`	없음
`purchase_start`	상품 ID, 무료 체험 적용 여부, 구매 완료 여부
`trial_start`	상품 ID, 구매 완료 여부
`dashboard_view`	없음

네트워크 메타데이터. 모든 네트워크 요청과 마찬가지로 요청에는 IP 주소와 시각이 포함되며 호스팅 수탁자가 이를 로그로 남깁니다.

그 밖의 정보는 업로드하지 않습니다. 특히 나이, 키, 체중, 성별, 체지방률, 골격근량, 체중 기록, 감량 목표, 추정 칼로리, 근육 볼륨, XP, 레벨, 스트릭, 트랙 기록, 언어, 설정, 카메라 프레임, 자세 좌표, 심박수는 업로드하지 않습니다.

계측 이벤트는 네트워크가 없을 때 기기에 최대 500건까지 보관하고 초과분은 오래된 것부터 폐기하며, 다음 앱 시작이나 세션 종료 시 전송을 시도합니다.

이 조는 앱이 전송하는 정보에 관한 것입니다. 기기 백업은 앱이 아니라 운영체제가 수행하는 별개의 경로이며, 제3조에 적어 두었습니다.

6. 처리 목적과 근거

목적	사용 항목	GDPR상 처리 근거
앱 기능 제공(판정, 기록, 진행, 설정)	제3조의 항목, 기기 내 처리	계약의 이행
세션 중과 직후 심박 표시 (iOS 전용)	Apple 건강 데이터, 메모리 내 처리	iOS 건강 권한을 통한 동의
동작 판정	카메라 프레임, 기기 내 처리	기기의 카메라 권한을 통한 동의 및 계약의 이행
이용자가 어디서 이탈하는지, 세션이 완료되는지 파악해 앱을 개선	계정 식별자, 세션 요약, 계측 이벤트	앱 개선에 관한 정당한 이익. 요약값만 전송하고 개인적 세부 정보와 제3자 분석을 배제해 균형 확보
로그인을 선택한 경우, 다른 기기에서 기존 기록을 이어서 보기	계정 식별자, 로그인 제공자가 전달한 이메일 주소, 세션 요약	이용자의 요청에 따른 계약의 이행. 로그인으로 시작하고 기록 삭제로 종료합니다
구독 판매와 복원	구매한 스토어(iOS는 Apple, Android는 Google)와 RevenueCat의 구매 상태	계약의 이행
법적 의무 이행과 분쟁 대응	법령상 보관이 요구되는 기록	법적 의무 및 정당한 이익

회사는 이용자에게 법적 효력이 있거나 그에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 판정은 게임 점수입니다.

7. 처리 위탁과 제공

회사는 개인정보를 판매하지 않으며 광고 목적으로 공유하지 않습니다.

수령자	전달 내용	지위와 처리 지역
Supabase(백엔드 제공자)	서버 동기화가 켜진 경우 계정, 세션 요약, 계측 이벤트, IP 주소를 포함한 요청 메타데이터. 로그인한 경우 로그인 제공자가 전달한 이메일 주소도 포함하며 Supabase가 계정 레코드에 보관합니다	수탁자. 호스팅 리전 대한민국 서울(ap-northeast-2)
RevenueCat	구독과 구매 상태. 식별자는 RevenueCat이 자체 생성하며 회사는 자체 식별자를 전달하지 않습니다	구독 상태 처리 수탁자. 미국
Apple (iOS 전용)	App Store에서의 결제, 청구, 환불, 구독 관리. Sign in with Apple을 선택하면 로그인 절차를 Apple이 수행하므로 이용자가 ShakeFit에 로그인했다는 사실을 Apple이 알게 되며, Apple이 이메일 주소 또는 이용자가 선택한 릴레이 주소를 회사에 전달합니다. 회사는 앱 이용 내역을 Apple에 보내지 않습니다. 이 관계에는 Apple의 개인정보처리방침이 적용됩니다	App Store와 Sign in with Apple에 관한 독립 처리자. Apple 건강 데이터는 기기에 남으며 회사가 Apple로 보내지 않습니다
Google (Android 전용)	Google Play에서의 결제, 청구, 환불, 구독 관리. Google 로그인을 선택하면 로그인 절차를 Google이 수행하므로 이용자가 ShakeFit에 로그인했다는 사실을 Google이 알게 되며, Google이 이메일 주소를 회사에 전달합니다. 회사는 앱 이용 내역을 Google에 보내지 않습니다. 이 관계에는 Google의 개인정보처리방침이 적용됩니다	Google Play와 Google 로그인에 관한 독립 처리자
수사기관 등	법령이 요구하는 범위에서, 요청의 적법성을 확인한 뒤에만	법령에 따름

앱이 정보를 보내는 수령자는 위 표가 전부입니다. 특히 광고 네트워크, 어트리뷰션 제공자, 제3자 분석 SDK가 앱에 없습니다. 기기 백업은 앱이 보내는 것이 아니라 운영체제가 수행하는 별개 경로이며 제3조에 적었습니다. 음악, 코치 음성, 가이드 동작은 출시 전에 제작해 앱에 포함하므로 재생을 위해 외부 서비스에 접속하지 않습니다. 사전 생성 클립이 없는 문구는 기기에 내장된 음성 합성으로 대체되며, 이 처리도 기기 안에서 일어납니다.

8. 국외 이전

서버 동기화가 켜진 경우 계정 레코드(로그인한 경우 그 계정의 이메일 주소 포함), 세션 요약, 계측 이벤트는 대한민국 서울(ap-northeast-2)에 저장됩니다. RevenueCat과 구매한 스토어(Apple 또는 Google)는 미국을 포함해 각 사가 운영하는 국가에서 처리합니다.

유럽경제지역, 영국, 스위스에 거주하는 이용자의 경우 해당 지역 밖으로의 이전은 유럽연합 집행위원회의 표준계약조항 또는 각 수탁자의 데이터 처리 약관에 포함된 다른 적법한 이전 수단에 근거합니다.

대한민국 이용자의 경우 이전받는 자, 이전 항목, 이전 목적, 보유 기간, 이전 국가는 제5조, 제7조, 제9조에 기재한 내용과 같습니다. 이전을 거부할 수 있습니다. 앱의 설정에서 「모든 기록 삭제」를 실행하면 서버에 보관된 요약과 계측이 계정과 함께 지워지고, 그 뒤 앱에 네트워크 연결을 허용하지 않으면 더 이상 이전되지 않습니다. 거부해도 앱의 로컬 기능은 그대로 동작합니다.

9. 보유 기간

저장 위치	기간
이용자 기기	앱에서 기록을 삭제하거나 앱을 삭제할 때까지. 세션 이력과 체중 기록은 최근 400건을 유지하고 초과분은 자동으로 폐기됩니다
서버의 세션 요약과 계측 이벤트	앱에서 삭제할 때까지, 어떤 경우에도 수신일로부터 24개월 이내
계정 레코드 자체(익명 또는 로그인 계정), 로그인 계정의 이메일 주소 포함	앱에서 기록을 삭제할 때까지. 그 삭제가 계정을 함께 지웁니다. 제10조 참조
구매한 스토어(iOS는 Apple, Android는 Google)와 RevenueCat이 보유하는 결제 기록	각 사가 자사 방침에 정한 기간, 그리고 회사가 세무와 회계 의무 이행에 필요한 기간

10. 이용자의 선택과 권리

기기의 모든 기록 삭제. 프로필에서 데이터로 들어가면 보관 중인 기록 수를 확인할 수 있습니다. 확인 후 삭제 버튼을 길게 누르면 프로필, 세션 이력, 체중 기록, 감량 목표, 체성분 입력값, 설정, 진행 상황, 트랙 기록이 삭제됩니다. 연령 차단 표시는 데이터 삭제로 연령 확인을 우회할 수 없도록 의도적으로 유지합니다. 삭제는 되돌릴 수 없습니다.

서버에 있는 정보와 계정 삭제. 같은 삭제 동작이 서버에 세션 요약, 계측 이벤트, 프로필 행, 그리고 계정 레코드 자체의 삭제를 요청하고, 기기의 세션 토큰을 폐기합니다. 서버에서는 이 전체가 한 번의 처리로 실행되므로, 일부라도 실패하면 아무것도 적용되지 않고 앱이 실패를 그대로 알리며 기기의 기록도 지우지 않습니다.

익명 계정이든 로그인으로 만든 계정이든 동일합니다. 로그인 계정을 삭제하면 그 계정에 보관 중이던 이메일 주소도 함께 삭제되며, 나중에 다시 로그인해도 이용자를 알아보기 위한 정보는 남지 않습니다. 계정 삭제로 구독이 해지되지는 않습니다. 구독은 구매한 스토어가 보유하므로 해지는 그곳에서 해야 하며, 방법은 고객지원 페이지에 있습니다.

오프라인 등의 이유로 서버 삭제가 완료되지 않으면 앱이 그 사실을 알리고 기기에서만 지우는 선택지를 제공합니다. 그 경우 contact@shakefit.app 으로 요청해 주시면 확인 후 30일 내에 서버 사본을 삭제합니다.

원하지 않는 부분 끄기. 카메라 권한은 세션 판정에만 필요합니다. iOS에서는 설정에서 카메라 권한과 건강 권한을 언제든지 철회할 수 있고, 건강 권한은 심박 표시에만 필요합니다. Android에서는 설정에서 앱, ShakeFit, 권한 순으로 들어가 카메라 권한을 철회할 수 있으며, 건강 권한은 앱이 요청하지 않으므로 철회할 대상 자체가 없습니다.

직접 문의. 열람, 정정, 삭제, 처리 정지, 처리에 대한 반대, 서버가 보유한 내용의 사본 요청, 동의 철회는 contact@shakefit.app 으로 요청하십시오. 로그인한 적이 없으면 회사가 이름과 이메일 주소를 보유하지 않으므로 기록을 찾기 위해 기기의 식별자가 필요할 수 있고, 그 확인 방법을 안내합니다. 로그인한 경우에는 제공자가 전달한 이메일 주소(릴레이 주소 포함)로 계정을 확인할 수 있습니다. 기록을 특정할 수 없으면 추측하지 않고 그 사실을 알립니다.

거주 지역에 따라 감독기관에 신고할 권리도 있습니다. 대한민국은 개인정보보호위원회, 유럽경제지역과 영국은 각국 데이터 보호 감독기관입니다.

앱에는 데이터 내보내기 기능이 없습니다.

11. 아동

ShakeFit은 만 13세 미만 아동을 대상으로 하지 않습니다. 앱은 생년월일을 한 번 확인해 만 나이만 보관하고, 최소 연령 미만이면 앱을 영구적으로 차단합니다. 거주 국가가 부모 또는 법정대리인 동의 없는 온라인 서비스 이용에 더 높은 연령을 요구하는 경우, 그 연령에 도달했거나 동의를 받은 경우에만 이용하십시오.

회사는 최소 연령 미만 아동의 정보를 알면서 처리하지 않습니다. 아동이 앱을 이용했다고 판단되면 contact@shakefit.app 으로 알려 주십시오. 보유한 정보를 삭제합니다.

12. 안전 조치

유출 위험이 가장 큰 카메라 프레임과 자세 좌표는 이를 저장하거나 전송하는 코드가 아예 없다는 사실로 보호됩니다.
기기의 데이터는 iOS와 Android가 강제하는 앱 샌드박스 안, 앱 전용 저장 영역에 있으며 기기 암호와 암호화 설정의 보호를 받습니다.
서버 접근은 행 수준 보안으로 계정별로 격리되어, 익명이든 로그인이든 한 계정이 다른 계정의 행을 읽을 수 없습니다. 앱에는 공개 API 키만 포함되며 서비스 키는 포함되지 않습니다.
로그인 시에는 Apple 또는 Google이 발급한 로그인 토큰을 수탁자와 직접 교환해 세션을 만듭니다. 회사는 비밀번호를 받지도 보관하지도 않으며, 재설정할 비밀번호 자체가 없습니다.
기기의 세션 토큰은 일반 앱 저장 영역이 아니라 운영체제 키체인에 보관합니다.
서버 통신은 HTTPS를 사용합니다.
운영 데이터 접근은 필요한 인원으로 제한하며 모든 수탁자와 데이터 처리 계약을 체결합니다.

완전한 시스템은 없습니다. 유출이 이용자에게 영향을 미치는 경우 법령이 정한 대로 이용자와 관계 기관에 통지합니다.

13. 광고성 정보

회사는 광고성 정보를 발송하지 않습니다. 앱에는 이용자가 직접 켜는 로컬 리마인더가 있으며, 예약과 표시가 전부 기기 안에서 이루어집니다. 푸시 알림(서버 발송), 뉴스레터, 광고 식별자는 없습니다. 로그인 계정에 보관 중인 이메일 주소는 연락에 사용하지 않으며 어떤 발송 목록에도 넣지 않습니다. 이 방침이 바뀌면 법령에 따라 발송 전에 별도 동의를 받습니다.

14. 웹사이트

https://shakefit.app 은 정적 파일만 제공합니다. 페이지는 분석 스크립트, 광고 스크립트, 제3자 임베드를 불러오지 않으며 아무 정보도 수집하지 않습니다. 이메일 수집을 시작하는 경우 무엇을 수집하고, 왜 수집하며, 얼마나 보관하고, 어떻게 삭제하는지를 이 방침에 먼저 반영합니다.

15. 방침의 변경

새 버전은 버전 번호와 날짜를 붙여 https://shakefit.app/privacy 에 게시합니다. 이미 제공받은 정보의 이용 방식이 달라지는 변경은 시행일로부터 최소 30일 전에 앱에서 안내합니다. 그 밖의 변경은 최소 7일 전에 안내합니다.

변경 이력

버전	날짜	변경 내용
1.0	2026-07-27	최초 작성. 커밋 `6a77bf9` 시점 소스와 항목별 1:1 대조. 검수 기록은 `review-notes.md`
1.5	2026-09-13	개인정보처리자가 Foo AI Corp. 에서 WorkNPLAY Inc. 로 바뀌었습니다. 앱의 스토어 판매자·개발자는 이미 WorkNPLAY 로 이전돼 있었고, 이 방침만 옛 법인을 처리자로 적고 있었으므로 그 서술을 바로잡습니다. 사업자등록번호와 주소도 함께 바뀌었습니다. 처리하는 항목·목적·보유 기간·수탁자·이전 국가는 달라지지 않았습니다. 데이터는 지금까지와 같은 서울 리전에 그대로 있습니다. 제8조의 이전 거부 방법도 고쳤습니다. 버전 1.4 는 "앱에 네트워크 연결을 허용하지 않거나 앱을 삭제하십시오"라고 적었는데, 앱을 삭제해도 서버에 보관된 요약과 계측은 지워지지 않으므로 그 문장은 사실이 아니었습니다. 실제로 지우는 수단인 앱 설정의 「모든 기록 삭제」를 안내합니다
1.4	2026-08-17	앱 1.1.0 이 이 방침의 항목을 바꾸는 기능을 추가했고, 이 항목이 그것을 기록합니다. 로컬 리마인더: 이용자가 직접 켜는 기기 내 알림 예약이 생겼습니다. 버전 1.3 은 앱에 알림이 전혀 없다고 적었으므로 제13조를 다시 썼습니다. 결과 카드: 이용자 자신의 세션 수치로 카드를 그려 시스템 공유 시트에 넘길 수 있습니다. 제2조가 "미디어 파일을 쓰는 코드가 없다"고 적고 있었으므로 정정했고, 제3조가 카드를 목록에 넣었습니다. 기기에 새로 저장되는 것: 획득 배지, 주간 연속 기록 최장값, 참여한 월간 챌린지, 진행 중 프로그램, 오늘의 트랙 난이도 동결값, 리마인더 사용 여부. 제5조 표의 계측 이벤트가 10종에서 15종으로 바뀌었습니다. 8종이 늘고(`paywall_view`·`purchase_start`·`star_upgrade`·`reminder_optin`·`reminder_open`·`free_shelf_view`·`upsell_view`·`share_card`) 3종이 사라졌습니다(`misjudgment_reported`·`onboarding_blocked_age`·`streak_extended`). 기기를 새로 벗어나는 것은 없습니다. 카메라 프레임·자세 좌표·심박은 여전히 업로드하지 않으며, 카드는 이용자가 요청할 때만 앱 자신의 캐시에 씁니다
1.3	2026-08-03	이름의 처리를 정정했습니다. 버전 1.2는 이름을 어디에도 저장하지 않는 항목으로 적어 두고, 바로 다음 조에서는 제공자가 이름과 이메일 주소의 제공 여부를 묻는다고 기술했습니다. 두 문장이 동시에 참일 수 없습니다. Android에서는 Google이 발급하는 로그인 토큰에 Google 계정의 이름이 담겨 있고 앱이 그 토큰을 수탁자에게 보내므로 이름이 수탁자에게 도달합니다. iOS에서는 이름이 별도 필드로 오는데 앱이 그 필드를 읽지 않으므로 기기를 벗어나지 않습니다. 앱 코드는 어느 쪽도 읽지 않습니다. 그 밖의 수집 항목은 변경되지 않았습니다
1.2	2026-08-03	앱에 선택 로그인이 추가되어 처리 항목에 이메일 주소가 들어왔습니다. 버전 1.1은 소셜 로그인이 없고 이메일 주소를 보유하지 않는다고 기술했는데, 로그인한 이용자에게는 두 문장 모두 사실이 아닙니다. iOS의 Sign in with Apple과 Android의 Google이 이메일 주소(Apple의 경우 릴레이 주소일 수 있음)를 전달하고 수탁자가 계정 레코드에 보관합니다. 앱 코드는 그 주소를 읽지 않습니다. 로그인은 여전히 선택이며 로그인 없이도 모든 기능이 그대로 동작합니다. 제10조도 정정했습니다. 기록 삭제는 계정 레코드 자체까지 지우며, 버전 1.1은 계정 레코드가 남을 수 있다고 적었습니다. 카메라, 건강 데이터, 기기 내 기록, 업로드 항목은 변경되지 않았습니다
1.1	2026-08-02	두 플랫폼을 모두 포괄하도록 개정. 버전 1.0은 iOS가 유일한 플랫폼인 것처럼 기술해 결제 수령자를 Apple로만 적었고, Apple 건강 앱 심박 연동을 설명하면서 Android에는 그 연동이 없다는 사실을 밝히지 않았습니다. 건강 데이터와 결제를 iOS와 Android로 분리했습니다. 카메라 처리, 기기 내 기록, 서버 동기화는 두 플랫폼이 동일하므로 처리 항목 자체는 변경되지 않았습니다