개인정보 처리방침

최종 업데이트: 2026-09-05

이 개인정보 처리방침은 Kronos가 어떤 정보를 수집하고, 어떻게 사용하며, 어떤 선택권이 있는지 설명해요. 이 방침은 여기에 설명된 개인정보의 데이터 컨트롤러인 Muller Labs, LLC(“우리”)가 운영하는 Kronos 모바일 애플리케이션 및 관련 서비스에 적용돼요. 우리의 연락처는 이 방침의 끝에 나와 있어요.

1. 제공하는 정보

계정을 만들고 서비스를 사용할 때 다음 정보를 수집해요.

• 계정 세부 정보: 이메일 주소, 표시 이름, 언어 및 지역. • 피트니스 설정: 성별, 생년월일, 직접 입력한 체력 수준, 주요 훈련 목표, 그리고 “부상” 또는 “가이드라인” 필드에 자유롭게 입력한 메모. • 장비 및 장소: 훈련 장소의 이름과 사용 가능하다고 알려준 장비 목록. • 운동 활동: 생성된 운동, 시작한 세션, 활동한 시간, 수정하거나 건너뛴 운동, 체감 난이도 평가 및 추가한 메모. • 운동 피드백: 개별 운동에 부여한 최고/좋음/보통/별로/최악 평가. • 챌린지 참여: 만들거나 참여한 챌린지, 챌린지에서 사용할 표시 이름, 그리고 챌린지 내 일일 완료 기록. • 피드백 제출: 피드백 버튼을 탭할 때 전송되는 메시지, 선택 사항인 스크린샷, 그리고 앱 내 컨텍스트(어떤 화면에 있었는지 등). • 건강 및 피트니스 데이터: Apple Health 또는 Health Connect를 연결한 경우 완료된 운동과 체중, Apple Watch에서 운동을 실행한 경우 해당 운동 중의 심박수 요약. 두 가지 모두 섹션 5에 설명되어 있어요.

2. 자동으로 수집되는 정보

앱을 사용할 때 다음 정보를 자동으로 수집해요.

• AI 사용 데이터: 각 운동을 생성하는 데 사용된 AI 모델, 토큰 수 및 예상 비용. 우리는 이를 사용하여 시스템 상태를 모니터링하고 무료 등급 제한을 적용해요. • 피드백 제출에 첨부된 기기 컨텍스트: 앱 버전, 플랫폼(iOS / Android / 웹) 및 현재 언어. • 구독 상태: 계정에 현재 활성화된 Kronos Pro 권한이 있는지 여부, 구매한 스토어, 그리고 갱신/만료 날짜. 결제 카드 정보는 Apple 또는 Google에서 직접 처리하며 우리 서버에는 절대 전송되지 않아요. • 제품 분석 이벤트(빌드에서 분석이 활성화된 경우에만): 계정 ID와 연결된 상호작용 이벤트. 이는 가명 처리되며(이름이 아닌 계정을 식별함), 어떤 기능이 잘 작동하고 어떤 기능이 개선되어야 하는지 파악하는 데 사용돼요. • 푸시 알림 토큰: 알림을 허용하는 경우, 알림을 전달하는 데 사용되는 기기 푸시 토큰. 기기 설정에서 언제든지 이를 취소할 수 있어요. • 크래시 및 진단 데이터: 앱이 다운되거나 오류가 발생할 때, 우리의 크래시 보고 제공업체는 기기 모델, OS 버전, 앱 버전, IP 주소, 그리고 (일부 세션의 경우) 기기를 벗어나기 전에 텍스트와 이미지가 가려진 화면 녹화인 마스킹된 세션 리플레이를 포함한 진단 이벤트를 수신해요. 우리는 이를 사용하여 버그를 찾고 수정해요.

3. 수집하지 않는 정보

Kronos는 다음 중 어떤 것도 요청하거나 수집하지 않아요.

• 섹션 5에 설명된 대로 연결하기로 선택하지 않은 경우의 Apple Health 또는 Health Connect 데이터. • 정확하거나 대략적인 위치(앱은 위치 권한을 요청하지 않아요). • 모션 또는 가속도계 데이터. • 피드백에 명시적으로 첨부한 스크린샷을 제외한 카메라 이미지. • 마이크 오디오. • 명시적으로 공유한 것 외의 연락처, 캘린더 또는 사진.

4. 정보 사용 방법

수집한 정보를 다음과 같은 목적으로 사용해요.

• 맞춤형 운동 생성을 포함한 서비스 제공. 설정에 자유롭게 입력한 내용(“부상” 필드 포함)은 모델이 이를 고려할 수 있도록 AI 제공업체에 전송되는 프롬프트에 포함돼요. • 사용자 인증 및 계정 유지. • 결제 파트너를 통한 청구 및 권한 기능 운영. • 서비스 개선, 문제 디버깅 및 새로운 기능 개발. • 피드백 응답 및 (동의한 경우) 마케팅 메시지 발송을 포함한 서비스 관련 커뮤니케이션. • 법적 의무 준수 및 사기, 남용, 사용자 또는 서비스에 대한 피해 방지.

GDPR과 같은 법률이 적용되는 경우, 이러한 처리의 법적 근거는 다음과 같아요. 사용자와의 계약 이행(서비스, 계정 및 청구 제공), 우리의 정당한 이익(서비스 개선, 보안 및 디버깅), 사용자의 동의(마케팅 메시지 및 다음 섹션에 설명된 건강 관련 세부 정보), 그리고 법적 의무 준수.

5. 건강 관련 정보

선택 사항인 “부상” 및 “가이드라인” 필드에는 부상, 수술, 임신 또는 의학적 상태와 같은 건강에 대한 정보가 포함될 수 있어요. 우리는 해당 텍스트를 민감한 정보로 취급해요. 운동을 생성하는 데만 사용하고, 그 목적으로만 AI 제공업체에 전송하며, 이 방침에 설명된 경우를 제외하고는 절대 광고에 사용하거나, 판매하거나, 공유하지 않아요.

이 필드에 정보를 입력하면 이러한 처리에 명시적으로 동의하는 것이에요. 건강 정보를 공유하고 싶지 않다면 필드를 비워두세요. 서비스는 이 정보 없이도 작동하며, 설정에서 언제든지 수정하거나 지울 수 있어요.

Apple Health 및 Health Connect: Kronos를 Apple Health(iOS) 또는 Health Connect(Android)에 연결하기로 선택하면, Kronos는 사용자의 허락하에 완료된 운동을 건강 기록(운동 유형, 시작 및 종료 시간, 지속 시간, 예상 에너지 소모량)에 추가하고 체중을 읽어와 운동기록과 부하 권장 사항을 최신 상태로 유지할 수 있어요. 우리는 여기에 나열된 데이터 유형만 요청하고, Apple Health 또는 Health Connect에서 수신한 데이터를 이러한 기능을 제공하는 데만 사용하며, 이 방침에 설명된 경우를 제외하고는 절대 광고에 사용하거나, 판매하거나, 공유하지 않아요. Health Connect에서 수신한 데이터의 사용은 제한적 사용 요구 사항을 포함하여 Health Connect 권한 정책을 준수해요.

Apple Watch: Apple Watch에서 운동을 실행하면 Kronos는 해당 운동 중 심박수도 읽어와 그 요약(평균, 최대, 블록별 회복)을 운동과 함께 계정에 저장해요. Kronos는 개별 심박수 샘플을 절대 저장하지 않고, 이 데이터를 절대 광고에 사용하거나 판매하지 않으며, 계정을 삭제할 때 함께 삭제해요.

연결은 선택 사항이며 기본적으로 꺼져 있어요. 언제든지 연결을 해제할 수 있으며(iOS의 경우 건강 앱의 공유 설정에서, Android의 경우 Health Connect의 앱 권한에서), 해제하면 모든 읽기 및 쓰기가 중지돼요. 이런 방식으로 가져온 체중 수치는 직접 입력한 체중처럼 계정에 저장되며 계정을 삭제할 때 함께 삭제돼요.

6. 다른 사용자와 공유되는 정보

Kronos의 일부 기능은 소셜 기능이며, 이를 사용하면 일부 정보가 다른 사람들과 공유돼요.

• 챌린지 및 크루: 챌린지에 참여하면 다른 멤버들이 선택한 표시 이름, 매일 완료했는지 여부, 챌린지 내 연속 기록, 그리고 주고받은 칭찬을 볼 수 있어요. 초대 링크를 여는 사람은 챌린지 이름과 이미 참여한 멤버들의 표시 이름을 볼 수 있어요. • 크루 요약: 챌린지는 해당 챌린지에서 각 멤버의 최근 활동이 포함된 정기적인 요약을 멤버들에게 보낼 수 있어요. • 공유 기능: 공유하기로 선택한 결과 카드와 초대 링크에는 표시 이름과 그 위에 표시된 데이터가 포함되며, 이를 공유받은 사람은 누구나 해당 콘텐츠를 볼 수 있어요.

표시 이름은 직접 선택하며 실명일 필요는 없어요. 챌린지를 떠나면 해당 챌린지에 대해 위에서 설명한 공유가 중지돼요. 우리는 “부상” 또는 “가이드라인” 텍스트, 설정, 또는 전체 운동기록을 다른 사용자와 절대 공유하지 않아요.

7. 제3자 서비스 제공자

서비스 운영을 돕는 다음 처리자들과 정보를 공유해요:

• Convex (데이터베이스 및 백엔드 호스팅): 계정 데이터, 환경설정, 운동, 세션 등 거의 모든 데이터를 저장해요. • AI 제공업체, 현재 Google (Gemini API) 및 OpenAI: 환경설정, 장비, 목표, 자유 텍스트인 “부상” 및 “가이드라인” 필드를 포함하여 각 운동을 생성하는 데 사용되는 프롬프트 콘텐츠를 수신해요. 우리는 이러한 콘텐츠를 모델 학습에 사용하는 것을 금지하는 유료 API 약관에 따라 이 제공업체들을 이용해요. 제공업체를 변경할 경우, 새로운 제공업체에도 동일한 기준을 적용하고 이 정책을 업데이트할 거예요. • Expo (푸시 알림 전송): 알림을 허용할 경우, 기기 푸시 토큰과 전송된 알림 콘텐츠를 수신해요. • RevenueCat (구독 관리): 가명 식별자와 구매 내역을 수신해요. • PostHog (제품 분석): 분석이 활성화된 경우, 위에서 설명한 가명 상호작용 이벤트를 수신해요. • Sentry (충돌 보고 및 진단): 위에서 설명한 충돌 및 진단 데이터를 수신하며, Sentry의 유럽 연합 서버에서 처리돼요. • Resend (트랜잭션 이메일): 인증 코드, 비밀번호 재설정, 환영 메시지 등 계정 이메일을 전송하기 위해 이메일 주소와 표시 이름을 수신해요. • Apple 및 Google: 자체 개인정보 처리방침에 따라 인증 및 인앱 결제를 처리해요.

이러한 처리자들과 별개로, 자체 개인정보 처리방침에 따라 운영되는 서비스를 연결하도록 선택할 수 있어요:

• Strava: Strava 계정을 연결하면 Strava 선수 ID와 액세스 토큰을 저장하며, 각 운동을 완료한 후 운동 제목, 시간, (동기화 설정에 따라) 운동 목록, 메모, 해당 운동이 포함된 챌린지 이름이 포함된 활동을 Strava로 전송해요. 이후 Strava가 다른 사람에게 보여주는 내용은 우리가 아닌 Strava 개인정보 보호 설정에 의해 제어돼요. 앱에서 언제든지 Strava 연결을 해제할 수 있으며, 이 경우 모든 동기화가 중지돼요.

우리는 개인정보를 판매하지 않으며, 교차 문맥 행동 맞춤형 광고(CCPA에서 정의한 용어 기준)를 위해 공유하지 않아요.

8. 국제 전송

우리는 미국에 본사를 두고 있으며, 위에 나열된 제공업체들은 주로 미국에 있는 서버에서 정보를 처리해요 (충돌 및 진단 데이터는 Sentry의 유럽 연합 서버에서 처리돼요). 미국 외 지역(라틴 아메리카, 영국 또는 유럽 경제 지역 포함)에서 서비스를 이용하는 경우, 정보는 미국으로 전송되어 처리되며, 미국은 거주 국가와 다른 데이터 보호법을 가질 수 있어요. 필요한 경우, 우리는 처리자의 데이터 처리 계약 및 표준 계약 조항과 같은 안전장치에 의존해요.

9. 데이터 보관

우리는 계정이 활성화되어 있는 동안, 그리고 법적 의무 준수, 분쟁 해결, 계약 집행을 위해 그 후에도 합리적인 기간 동안 정보를 보관해요. 앱에서 직접(프로필, 계정 삭제 순) 또는 아래 주소로 이메일을 보내 언제든지 계정과 데이터를 삭제할 수 있어요. 계정을 삭제해도 활성화된 구독은 취소되지 않아요. 구독은 Apple 또는 Google 계정 설정에서 관리해 주세요.

10. 선택 및 권리

거주 지역에 따라 GDPR, 영국 GDPR, 브라질 LGPD 또는 CCPA와 같은 법률에 따라 개인정보에 접근, 수정, 이동 또는 삭제하고, 특정 처리에 반대하거나 제한하며, 동의를 철회할 권리가 있을 수 있어요. 또한 지역 데이터 보호 기관에 불만을 제기할 권리도 있어요.

앱 내에서 또는 마케팅 이메일의 구독 취소 링크를 통해 언제든지 마케팅 커뮤니케이션 수신을 거부할 수 있어요.

앱 내 기타 제어 기능: 기기 설정에서 알림을 비활성화하고, Strava 동기화에 포함될 내용을 선택(또는 Strava 연결을 완전히 해제)하며, 언제든지 챌린지에서 나가고, 커뮤니티 기능에 사용할 표시 이름을 선택하고, 원할 때 언제든지 “부상” 및 “가이드라인” 필드를 수정하거나 지울 수 있어요.

이러한 권리를 행사하려면 아래 주소로 문의해 주세요. 권리 행사를 이유로 차별하지 않아요.

11. 아동

이 서비스는 18세 이상의 성인을 대상으로 해요. 우리는 18세 미만인 사람의 개인정보를 고의로 수집하지 않아요. 미성년자가 개인정보를 제공했다고 생각되면, 우리가 삭제할 수 있도록 문의해 주세요.

12. 보안

우리는 보유한 정보를 보호하기 위해 상업적으로 합리적인 관리적, 기술적, 물리적 안전장치를 사용해요. 하지만 완벽하게 안전한 전송이나 저장 방법은 없으며, 절대적인 보안을 보장할 수는 없어요.

13. 변경 사항

이 정책은 수시로 업데이트될 수 있어요. 중대한 변경 사항이 있을 경우, 상단의 업데이트된 버전 날짜와 다음에 앱을 열 때 표시되는 새로운 앱 내 동의 프롬프트를 통해 알려드릴 거예요.

14. 연락처

개인정보 관련 질문이나 권리 요청은 legal@kronosstudio.app으로 보내거나, 우편으로 Muller Labs, LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA로 보낼 수 있어요.