개인정보 처리방침
시행일 2026년 10월 1일
루틴코치(https://routinecoach.app, 이하 "서비스")를 운영하는 양인규, 정창수(이하 "운영자")는 「개인정보 보호법」을 지켜 이용자의 개인정보를 적법하게 처리하고 안전하게 관리합니다. 같은 법 제30조에 따라 개인정보 처리 절차 · 기준을 알리고 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다.
1. 처리 목적 · 항목 · 근거
서비스는 목적에 필요한 최소한의 개인정보만 처리합니다. 서비스 제공(계약 이행)에 꼭 필요한 정보는 동의 없이 처리하고, 건강 정보와 국외 이전은 가입할 때 따로 동의를 받습니다. 아래 목적 밖으로는 쓰지 않으며, 목적이 바뀌면 법 제18조에 따라 다시 동의를 받는 등 필요한 조치를 합니다.
동의 없이 처리하는 정보 — 계약 이행 (법 제15조 제1항 제4호)
- 계정
- 소셜 로그인 고유 ID(카카오 회원번호 · 네이버 고유 식별자 · Apple 고유 ID · Google 고유 ID), 호칭(제공자가 준 닉네임 · 이름으로 시작하며 바꿀 수 있습니다), 동의 기록 — 본인 확인 · 로그인 · 계정 관리
- 기본 정보
- 출생 연도 · 성별 — 목표 칼로리 계산 · 만 18세 확인
- 루틴 · 일정
- 관리할 루틴 종류, 기상 · 취침 · 끼니 · 운동 시각, 루틴과 체크 기록, 준비물 — 루틴 제공 · 달성 기록(잔디)
- 접속 정보
- 로그인 세션의 접속 IP 주소 · 브라우저 정보, 로그인 수단별 마지막 로그인 시각, 로그인 세션 쿠키, 서버 운영 로그의 접속 IP 주소 — 로그인 유지 · 부정 이용 방지 · 오류 분석
소셜 로그인 제공자에게서 저장하는 정보는 위 고유 ID와 호칭뿐입니다. 이메일은 요청하지 않고, 함께 올 수 있는 프로필 사진 주소 같은 값은 저장하지 않습니다.
문의 · 권리 행사 처리 — 법령상 의무 · 계약 이행 (법 제15조 제1항 제2호 · 제4호)
[email protected]으로 보내신 메일의 보낸 주소, 요청 내용과 첨부, 본인 확인에 쓴 정보 — 본인 확인, 요구 처리, 결과 회신에 씁니다.
이용 통계 — 정당한 이익 (법 제15조 제1항 제6호)
온보딩에서 어느 화면을 보고 넘겼는지만 셉니다. 답한 내용은 남기지 않으며, 화면을 고치는 데만 씁니다.
동의를 받아 처리하는 정보 — 건강 정보(민감정보) 별도 동의 (법 제23조 제1항 제1호)
- 목적
- 식단 · 운동 · 영양제 기록, 목표 칼로리 계산, 코치 답과 영양 계산, 온보딩에 적은 글로 루틴 설정 채우기
- 항목
- 키 · 체중 · 골격근량 · 체지방률, 몸 목표, 임신 · 수유 여부(감량 목표를 미룬 경우 그 상태), 흡연 · 음주, 평소 운동 횟수 · 운동 목표 · 요일별 운동, 식단 · 운동 기록과 메모, 영양제 · 약 이름, 루틴 이름 · 메모, 코치와 나눈 대화(쓴 글과 코치 답), 요일마다 다른 생활 글, 설문 질문 밑에 직접 적은 메모(운동 · 담배 · 술 · 목표 · 영양제), 온보딩에 적은 평소 하루 글. 글에는 건강 상태가 들어갈 수 있습니다
- 보유 기간
- 탈퇴할 때까지 보관합니다. 끼니 · 체크 기록과 생활 글 · 설문 메모는 직접 지우면 바로 지우고, 루틴 항목 · 분할의 이름 · 메모는 지워도 루틴 변경 기록에 남아 요청하면 지웁니다. 탈퇴하면 바로 지우고, 백업에서는 보통 30일 뒤 지워집니다
- 동의하지 않으면
- 동의하지 않을 수 있습니다. 다만 이 정보 없이는 기록과 코치를 쓸 수 없어 가입할 수 없습니다
흡연 · 음주 · 식단처럼 건강 정보인지 해석이 갈리는 것도 건강 정보로 보고 같이 동의를 받습니다.
2. 보유 기간
- 계정과 모든 기록: 탈퇴할 때까지. 끼니 · 체크 기록, 평소 하루 · 요일마다 다른 생활 글, 설문 메모는 직접 지우면 바로 지웁니다. 루틴 항목 · 분할은 지우면 오늘 목록에서 빠지지만 이름 · 메모는 루틴 변경 기록에 남고, 탈퇴하면 함께 지워집니다. 변경 기록이나 루틴 이름까지 지우려면 6장의 메일로 요청해 주세요.
- 로그인 세션(IP 주소 · 브라우저 정보): 로그아웃하거나 마지막 사용 뒤 30일이 지나면 지웁니다. 로그인 수단별 마지막 로그인 시각은 탈퇴할 때까지 둡니다.
- 백업: 만든 뒤 30일이 지나면 지웁니다. 백업이 실패하는 동안에는 복구할 수 있게 지우기를 미루고, 다시 성공하면 30일 지난 것을 지웁니다. 그래서 탈퇴한 이용자의 정보도 백업에는 보통 30일 남습니다.
- 서버 운영 로그: 건강 정보 · 글 내용은 남기지 않고, 접속 IP 주소는 남습니다. 용량이 차면 오래된 것부터 지워집니다.
- 메일로 받은 문의 · 권리 행사 요청(보내신 이메일 주소 · 요청 내용): 처리 결과를 알린 뒤 1년이 지나면 지웁니다.
- AI 처리를 맡은 Google은 보낸 정보를 55일 보관한 뒤 지웁니다 (5장).
- 다른 법령에 따라 따로 보존하는 개인정보는 없습니다.
3. 파기 절차와 방법
보유 기간이 끝나거나 탈퇴하면 지체 없이(늦어도 5일 안에) 파기합니다. 메일로 받은 문의 · 요청은 2장의 기간에 따라 지웁니다. 데이터베이스의 정보는 되살릴 수 없게 지우고, 백업은 보관 기간이 지나면 파일째 지웁니다. 종이로 출력해 보관하는 개인정보는 없습니다.
4. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 법 제17조 · 제18조가 허용하는 경우는 예외입니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 세 회사에 개인정보 처리를 맡깁니다(처리 위탁, 법 제26조). 세 회사 모두 국외에 있어 국외 이전(법 제28조의8)이기도 하며, 가입할 때 국외 이전 동의를 따로 받습니다. 각 회사의 데이터 처리 약관에 따라 맡기고, 맡긴 업무 밖으로 쓰지 않게 합니다.
- Google Asia Pacific Pte. Ltd.와 Google LLC 등 계열사 (Gemini API — AI 코치, 국내 계약 상대 Google Cloud Korea LLC)
- 국가 미국 등 Google과 하위 처리자가 시설을 둔 국가
- 연락처 [email protected]
- 항목 코치에게 쓴 글과 그날 대화 일부, 그날 먹은 칼로리 · 단백질과 목표, 그날 루틴 이름 · 시각과 해냈는지, 영양제 · 운동 이름, 끼니 메뉴 글, 온보딩 식단 글, 온보딩에 적은 평소 하루 글, 요일마다 다른 생활 글과 설문 메모 (이 글들의 전화번호 · 이메일은 가린 뒤)
- 언제 · 어떻게 채팅 · 영양 계산 · 온보딩 식단 계산 · 온보딩 평소 하루 정리를 할 때마다 암호화 통신(HTTPS)으로 보냅니다
- 목적 기록 분류, 칼로리 · 단백질 추정, 코치 답 만들기, 온보딩 글을 루틴 설정으로 정리
- 보유 기간 AI 학습에 쓰지 않습니다. 금지된 사용을 막고 법령상 필요한 공개를 위해 55일 보관한 뒤 지웁니다
- DigitalOcean, LLC (서버 · 데이터베이스)
- 국가 싱가포르
- 연락처 [email protected]
- 항목 이 서비스가 처리하는 개인정보 전부
- 언제 · 어떻게 가입한 때부터 서버 · 데이터베이스에 저장하고, 오갈 때는 암호화 통신을 씁니다
- 목적 서비스 운영과 보관
- 보유 기간 탈퇴할 때까지
- Cloudflare, Inc. (보안 · 전송)
- 국가 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴
- 연락처 [email protected]
- 항목 접속할 때 오가는 요청과 응답 (IP 주소 · 브라우저 정보 · 쿠키 · 입력한 글)
- 언제 · 어떻게 접속할 때마다 암호화 통신으로 거칩니다
- 목적 공격 차단 등 보안과 전송
- 보유 기간 Cloudflare 개인정보 처리방침에 따라 목적에 필요한 기간 동안 보관합니다
동의하지 않을 수 있습니다. 다만 이 이전 없이는 서비스를 제공할 수 없어 가입할 수 없습니다. 동의 철회는 탈퇴로 합니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든 자기 개인정보의 열람 · 정정 · 삭제 · 처리정지와 동의 철회를 요구할 수 있습니다 (법 제35조~제37조).
- 앱에서 바로: [내 정보] → 내 기록 받기에서 서비스가 가진 내 정보 전부를 파일(JSON)로 받을 수 있습니다(열람 · 사본, 로그인 토큰 같은 보안 값은 뺍니다). [내 정보]에서 평소 하루 · 요일마다 다른 생활 글과 설문 메모를 고치거나 지울 수 있고, 루틴 항목 · 체크 · 끼니 기록은 해당 화면에서 고치거나 지울 수 있습니다(루틴 자체는 끄기만 할 수 있습니다). 루틴 항목을 지워도 루틴 변경 기록에는 이름 · 메모가 남습니다.
- 탈퇴: [내 정보] → 탈퇴하기에서 다시 로그인하거나 본인 확인을 하지 않고, 확인 체크 한 번으로 계정과 모든 기록을 바로 지웁니다. 필수 동의 철회도 탈퇴로 합니다.
- 카카오 계정 쪽에서 루틴코치 연결을 끊으면 카카오 로그인 정보를 지우고, 다른 로그인 수단이 없으면 계정과 모든 기록을 지웁니다.
- 그 밖의 요구(루틴 변경 기록처럼 앱에서 못 지우는 정보의 정정 · 삭제, 처리정지 등): [email protected]로 보내 주시면 본인을 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다. 본인 확인은 가입한 로그인 방식과, 그 계정으로 로그인한 [내 정보] 화면(호칭 · 동의 날짜)을 함께 보내 주시는 방법으로 합니다. 수수료는 받지 않습니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 위임장을 함께 보내 주셔야 합니다.
- 다른 사람의 생명 · 신체 · 재산을 해칠 우려가 있는 경우 등 법 제35조 제4항 · 제37조 제2항이 정한 경우에는 요구를 거절하거나 일부만 처리할 수 있으며, 그 이유를 알려 드립니다. 결과에 동의하지 않으면 같은 주소로 이의를 제기할 수 있습니다.
7. 만 14세 미만 · 만 18세 미만
서비스는 만 18세 이상만 쓸 수 있고, 만 14세 미만 아동의 개인정보는 처리하지 않습니다. 코치 답을 만드는 Google Gemini API의 약관이 만 18세 미만이 쓰는 서비스를 막기 때문입니다. 가입할 때 만 18세 이상인지 확인하고, 출생 연도로 한 번 더 확인합니다. 출생 연도가 만 18세 미만이면 가입을 이어 갈 수 없고, 출생 연도가 맞다고 확인하면 가입을 취소하고 계정과 받은 정보를 바로 지웁니다. 그 밖에 만 18세 미만인 사실을 알게 되면 계정과 정보를 지체 없이 지웁니다.
8. AI(생성형 인공지능) 이용
- 쓰는 곳: 채팅 기록 분류, 칼로리 · 단백질 추정, 코치 답, 온보딩에 적은 평소 하루 글을 기상 · 끼니 · 운동 · 영양제 설정으로 정리하는 일은 Google의 생성형 AI(Gemini API)가 합니다. 정리한 설정은 요약 화면에서 직접 고칠 수 있습니다. 보내는 정보는 5장의 Google 항목과 같습니다.
- 보내지 않는 것: 저장해 둔 호칭 · 출생 연도 · 성별 · 키 · 체중 · 체성분, 고른 흡연 · 음주 답, 계정 ID는 AI에 보내지 않습니다. 다만 코치에게 직접 쓴 글은 쓴 그대로 보내고, 직접 적어 둔 평소 하루 · 생활 글 · 설문 메모는 전화번호 · 이메일을 가려 보냅니다. 자해 · 자살과 관련된 표현이 든 글(채팅 · 끼니 메뉴 · 온보딩 식단 · 평소 하루 · 생활 글 · 설문 메모)은 AI에 보내지 않고, 그런 표현이 든 루틴 이름은 가려서 보냅니다. 채팅과 온보딩에서는 상담 전화(109)를 안내합니다.
- 저장: 코치에게 쓴 글과 코치 답은 대화 기록으로 서비스에 남고, 탈퇴할 때까지 보관합니다.
- 학습: 유료 API를 쓰므로 Google은 보낸 정보를 AI 학습에 쓰지 않습니다. 운영자도 이용자의 글을 AI 학습에 쓰지 않습니다. 그래서 따로 거부할 학습은 없습니다.
- 열람: 운영자는 이용자의 대화와 기록을 보지 않는 것을 원칙으로 합니다. 이용자가 문의하며 직접 보여준 경우, 법령에 따른 요구가 있는 경우, 장애 복구에 꼭 필요한 경우에만 보고, 볼 때는 기록을 남깁니다.
- 주의: 코치에게 주민등록번호 같은 고유식별정보나 다른 사람의 건강 정보를 쓰지 마세요.
- AI 답은 틀릴 수 있고 의료 조언이 아닙니다. 부적절한 답(개인정보가 드러난 답 포함)은 [email protected]로 알려 주시면 확인합니다.
- AI 처리를 원하지 않으면 건강 정보 · 국외 이전에 동의하지 않거나 탈퇴할 수 있습니다. 이 경우 서비스를 쓸 수 없습니다.
9. 자동으로 수집하는 장치(쿠키)
쿠키는 웹사이트가 브라우저에 저장하는 작은 정보입니다. 서비스는 아래 쿠키만 씁니다.
- 로그인 세션 쿠키: 로그인 상태 유지. 마지막 사용 뒤 30일
- 지난 로그인 방식 쿠키: 로그인 화면에 지난번에 쓴 로그인 방식 표시. 1년
- 앱 세션 쿠키: 로그인 · 가입 중 보안 확인 값, 가입 동의 전 임시 정보, 알림 문구. 브라우저를 닫으면 지워집니다
- 보안 · 전송을 맡은 Cloudflare가 공격 차단을 위해 쿠키를 쓸 수 있습니다
광고 · 분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만(예: Safari 설정 → 모든 쿠키 차단, Chrome 설정 → 서드파티 쿠키 · 사이트 데이터), 그러면 로그인할 수 없습니다. 화면에서 펼친 상태 같은 표시 정보만 브라우저 탭 저장소에 잠깐 둡니다.
10. 안전성 확보 조치
- 이용자와 서비스 사이, 서비스와 위탁 회사 사이의 통신은 암호화합니다(HTTPS).
- 대화 · 식단 원문, 영양제 · 루틴 항목의 지금 이름과 메모, 운동 메모, 평소 하루 · 요일마다 다른 생활 글, 설문 메모는 데이터베이스에 암호화해 저장합니다. 루틴 변경 기록 · 준비물 목록 · AI 답 기록 · 기상 · 취침 메모에 남는 사본과 몸 측정 값은 아직 암호화하지 않았습니다(암호화할 예정입니다).
- 데이터베이스는 외부에서 접속할 수 없게 막아 두었습니다.
- 서버 로그에 건강 정보와 글 내용을 남기지 않습니다.
- 개인정보를 다루는 사람은 운영자 두 사람뿐입니다.
11. 처리하지 않는 것
- 민감정보 공개: 기록을 다른 사람에게 보여주는 기능이 없습니다.
- 가명정보 처리, 맞춤형 광고 · 행태정보 수집, 광고성 정보 전송을 하지 않습니다.
- 자동화된 결정: 코치 답과 목표 칼로리는 참고 정보이며, 이용자의 권리 · 의무에 영향을 주는 결정을 자동으로 내리지 않습니다. 목표 칼로리는 온보딩에서 계산 근거를 볼 수 있고 직접 넣을 수도 있습니다.
12. 개인정보 보호책임자
- 성명
- 정창수 (운영자)
개인정보 보호 관련 문의 · 불만 · 피해 구제와 열람 등 요구는 위 연락처로 보내 주세요. 지체 없이 답하고 처리하겠습니다.
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
14. 처리방침 변경
처리방침을 바꾸면 시행 7일 전(이용자에게 불리하게 바꾸면 30일 전)부터 앱에 알리고, 바뀌는 내용을 전후로 견줘 보여 드립니다. 처리 목적 · 항목 · 국외 이전처럼 동의받은 내용이 바뀌면 다시 동의를 받습니다.
- 2026년 10월 1일: 온보딩 '평소 하루' 글 정리를 더함 — 그 글을 Google AI가 루틴 설정으로 옮기는 일을 목적 · 항목 · 보내는 때에 넣고, 설문 메모에 영양제를 더해 다시 동의를 받음
- 2026년 10월 1일: 설문 메모를 더함 — 운동 · 담배 · 술 · 목표 질문 밑에 직접 적는 글을 건강 정보 항목과 Google로 보내는 항목에 넣고 다시 동의를 받음
- 2026년 10월 1일: 처음 시행