버전: 2.0.0 · 내용 검토일: 2026년 9월 30일 · 시행일: 2026년 9월 30일
내용 수정 검토본입니다.
[확인 필요]는 실제 운영 조건을 확정해야 하는 부분이며, 현재 게시본을 대체하지 않습니다.
케어타인(대표자 전진우, 이하 “회사”)은 런타인 앱과 계정 서비스에서 처리하는 개인정보, 이용 목적과 회원의 선택 방법을 다음과 같이 안내합니다. 처리방침을 읽거나 확인하는 행위는 민감정보·국외이전·마케팅에 대한 동의가 아닙니다.
언어 / Language
런타인
시행 중런타인 개인정보 처리방침
런타인의 개인정보 처리, 보관·파기, 계정 삭제와 이용자 권리 행사 방법을 안내합니다.
<!-- document_code: privacy_policy | locale: ko-KR | version: 2.0.0 | status: REVIEW_ONLY | review_revision: 20260930-prod-compatibility -->
1. 어떤 정보를 왜 처리하나요?
회사는 회원이 입력한 정보, 회원이 연결한 서비스에서 제공한 정보, 서비스 이용 과정에서 생성된 정보를 처리합니다. 아래에서 ‘삭제 시까지’는 무조건적인 영구 보관을 뜻하지 않으며, 목적이 먼저 달성되거나 유효한 삭제·처리정지 요청이 있으면 관계 법령에 따라 처리합니다.
| 이용 상황 | 처리 항목 | 목적 | 보유 기준 |
|---|---|---|---|
| 가입·로그인 | 소셜 로그인 제공자·계정 식별자, 런타인 회원 식별자, 제공자가 전달한 이메일, 언어·지역, 생년월일 | 계정 인증·관리, 만 14세 이상 확인, 필요한 서비스 안내 | 계정 삭제 완료 시까지. 법정 보존 대상은 5항에 따라 별도 보관 |
| 프로필·운동 설정 | 표시 이름·프로필 이미지·성별, 러닝 수준·목표·거리·요일·가능 일정, 선호 장소, 보유 운동기구·훈련 환경·운동 선호 | 회원이 요청한 훈련계획·운동 추천·화면 개인화 | 관련 설정 삭제 또는 계정 삭제 완료 시까지 |
| 기존 신체 정보 | 기존 프로필에 저장된 키·몸무게 | 해당 정보를 이용하는 기존 개인화와 별도로 동의한 AI 기능 | 정보 삭제·목적 종료 또는 계정 삭제 완료 시까지. 새 회원 전체의 필수 가입 항목으로 취급하지 않음 |
| 직접 입력한 목표·운동 | 대회 일자·거리·목표기록, 개인기록, 훈련계획·변경 이력, 수행 여부·거리·시간·페이스·주관적 운동 강도(RPE)·메모 | 계획 제공·조정, 수행 기록과 경과 표시 | 개별 기록 삭제 또는 계정 삭제 완료 시까지 |
| 외부 건강 플랫폼 연동 | 운동 종류·시각·시간·거리·칼로리, 기록 앱·기기·외부 기록 식별자, 운동 중 심박 측정값, 속도·상승 고도·케이던스·랩·구간 및 계산된 페이스·심박 구간·측정 비율 | 회원이 허용한 운동 불러오기, 상세 표시·분석·계획 개인화 | 연동 동의 철회 시 신규 읽기·동기화 중단. 기존 저장본의 삭제·처리정지는 5~6항에 따라 처리 |
| 등록한 부상과 운동 후 통증 | 신체 부위·좌우·위치, 발생 시점·증상·정도·운동 영향, 진단 여부·입력 메모, 체크인·운동 후 통증 응답 | 상태 기록·변화 확인, 운동 강도·일정 조정과 안전 안내 | 동의 철회·삭제 요청·목적 종료 또는 계정 삭제 시 법령에 따라 처리 |
| AI 훈련계획·러닝 코치노트 | 최소화한 훈련 조건·수행 요약, 생성 문장·일정 조정안·검증 결과, 요청 식별자·사용량·오류 및 품질 피드백 | 요청한 결과 생성, 검증·비용·장애 관리 | 계획·노트는 관련 기록 삭제 또는 계정 삭제 시까지. 입력 스냅샷은 설정상 6개월 만료 대상 [확인 필요: 실제 파기·예외] |
| AI 코치 대화 | 질문·답변, 주제·최근 대화·이전 대화 발췌, 아래 2항의 개인화 요약, 생성·수정 시각·처리 상태 | 개인화 답변과 대화 이력 제공 | 대화 삭제 또는 계정 삭제 완료 시까지. 제공자 로그는 4항의 별도 기준 적용 |
| 회복 화면의 AI 제안 | 아래 2항의 개인화 요약, 생성된 회복 제안·시각·근거 표시 | 최근 기록에 기초한 회복 참고 정보 제공 | 코치 대화 목록에 별도 대화로 보관하지 않음. 기기·오류 로그 등의 저장 범위와 기간은 [확인 필요] |
| 구독·결제 | 앱 마켓·상품·주문·원거래 식별자, 구매·만료·취소·환불 상태, 검증 정보·토큰 해시 | 구독 권한 확인, 결제·환불·분쟁 처리 | 거래 목적 달성 또는 법정 보존기간 종료 시까지. 건강기록 전체를 거래 증빙으로 보관하지 않음 |
| 알림 | 푸시 토큰·기기 플랫폼·앱 버전, 알림 설정, 발송·실패·열람 상태 | 회원이 설정한 운동 알림과 계정·결제 등 운영 안내 | 토큰 비활성화와 실제 삭제는 구분. 유효 토큰·발송 이력의 구체적 기간 [확인 필요] |
| 고객문의·권리 요청 | 문의 내용·첨부된 정보·답변·처리 상태, 권리 요청과 본인 확인에 필요한 최소 정보 | 문의 처리, 열람·정정·삭제·처리정지·철회 대응 | 목적 달성 시까지. 소비자 분쟁 등 법정 보존 대상은 별도 관리 |
| 동의·계약 이력 | 문서·버전·원문 식별 정보, 동의·거부·철회 결정과 시각·언어·표시 경로, 중복 방지·증빙 값 | 의사표시와 적용 문서 확인 | 계정·계약 처리에 필요한 기간 및 해당 법정 보존기간. 목적별 항목·만료 작업 [확인 필요] |
| 보안·오류 정보 | IP, 요청 주소·식별자, 앱·기기·운영체제 정보, 오류 메시지·스택·접속 기록 | 보안, 부정 이용 방지, 장애 대응 | 도구별 실제 수집 항목·보유기간 [확인 필요]. 요청 본문·건강정보·인증정보를 불필요하게 남기지 않도록 최소화 |
외부 건강 플랫폼에서 총 걸음 수를 조회·저장하거나 GPS 이동 경로를 불러오는 기능은 현재 고지 범위에 포함하지 않습니다. 수면·식사·수분·알레르기도 자동 연동 항목이 아닙니다. 회원이 대화에 직접 적으면 그 텍스트에는 해당 정보가 포함될 수 있습니다.
2. AI는 어떤 정보를 사용하나요?
| 기능 | OpenAI에 전송하는 범위 | 회원의 선택 |
|---|---|---|
| 훈련계획 생성·조정 | 목표·러닝 수준·거리·장거리 기준, 가능한 요일·일정, 대회·개인기록, 기존 계획의 구조화된 일부, 규칙 기반 계획의 문구·일정 보강 입력 | AI 코치 설정과 해당 국외이전 처리 조건 적용 |
| 러닝 코치노트 보강 | 회사 서버에서 만든 최소화된 운동 요약·근거·추천 문장 | AI 코치 설정과 해당 국외이전 처리 조건 적용 |
| AI 코치 대화 | 입력한 질문·최근 대화·이전 대화 발췌와 개인화 요약 | 현재 건강·운동정보, 통증·부상정보 및 이 문서와 별도로 제시하는 AI 국외이전 동의의 수락을 함께 확인 |
| 회복 AI 제안 | 개인화 요약과 회사가 구성한 회복 제안 요청문. 현재 경로에는 기존 대화 발췌를 포함하지 않음 | 대화와 같은 2.0.0 건강·통증·AI 국외이전 동의와 AI 코치 설정을 확인하므로 같은 선택의 영향을 받음 |
개인화 요약에는 앱에 저장된 나이·성별·키·몸무게·러닝 목표, 오늘부터 향후 7일 계획, 최근 28일 러닝 요약과 최근 기록의 심박수, 최근 다른 운동·RPE, 등록 부상·최신 체크인·운동 후 통증, 목표 대회가 포함될 수 있습니다. 조회 실패·기간·개수 제한 때문에 모든 기록이 포함되는 것은 아닙니다.
플랜·러닝 코치노트 외부 요청에는 신체·심박·부상·진단·메모 원문, 이름·이메일·원본 회원 ID·GPS 경로를 포함하지 않도록 최소화합니다. 이 제한을 AI 대화와 회복 제안에도 동일하게 적용한다고 해석하지 않습니다. 모든 경로에는 남용 방지를 위한 기능별 변환 식별자가 사용될 수 있습니다. 이 식별자가 있다는 이유로 전송 전체를 익명정보라고 간주하지 않습니다.
입력과 결과는 요청한 서비스 제공·품질 확인을 위해 처리합니다. OpenAI API의 기본 정책은 별도 데이터 공유 선택이 없으면 모델 학습에 사용하지 않는 것입니다. [확인 필요: 회사에 실제 적용되는 학습 공유·보유 설정] 응답 저장을 요청하지 않더라도 안전·악용 방지 로그 등은 별도 기준에 따라 남을 수 있습니다. 입력을 모델 학습 목적으로 새로 이용하는 경우 필요한 고지·법적 근거·선택 절차를 먼저 마련합니다.
대화에는 주민등록번호·결제정보·인증정보, 다른 사람의 개인정보, 답변에 필요하지 않은 상세 진료자료를 입력하지 마세요. 잘못되거나 부적절한 답변은 앱 고객문의 또는 hello@caretine.com으로 알려 주세요. 필요한 최소한의 발생 시각·화면·질문을 확인해 처리하며, 회사가 의료 진단을 제공하는 것은 아닙니다.
3. 어떤 근거로 처리하나요?
- 계정 생성·인증과 회원이 요청한 기본 서비스에 필요한 일반 개인정보는 계약 체결·이행 등 해당 법적 근거에 따라 처리합니다. 안내를 확인하는 것과 동의를 받는 것은 구분합니다.
- 건강·부상 민감정보는 별도의 동의 또는 법률이 허용하는 근거가 있어야 처리합니다. 기본 약관 동의만으로 이를 갈음하지 않습니다.
- 분석·광고 측정·광고성 알림은 각각의 선택입니다. 하나에 동의했다고 다른 처리까지 동의한 것으로 간주하지 않습니다.
- 보안·분쟁 대응에서 정당한 이익을 적용하는 경우 목적·필요성·회원 권리와의 균형을 검토하며, 법정 의무 자료는 해당 법령에 따라 처리합니다.
- 국외이전 근거는 국내 수집·이용 근거와 구분하여 4항에 기재합니다.
[확인 필요: 플랜·노트의 동의 방식과 계약 이행에 필요한 위탁·보관 방식 중 실제 적용 근거 및 전송 제어의 일치]
4. 누구에게 맡기거나 이전하나요?
개인정보 처리업무를 맡기는 경우와 외부 사업자가 독립적으로 처리하는 경우를 구분합니다. 소셜 로그인·앱 마켓 제공자를 모든 처리에 대한 회사의 수탁자로 일괄 분류하지 않습니다. 법적 근거 없는 제3자 제공을 하지 않으며, 필요한 경우 받는 자·항목·목적·기간 등을 안내합니다.
| 사업자·경로 | 업무·항목 | 국외이전·보유 확인사항 |
|---|---|---|
| Supabase, Inc. | 인증·데이터베이스·파일 저장에 필요한 계정 및 서비스 데이터 | 프로젝트의 저장 리전, 해외 지원 접근·재위탁·백업 위치와 삭제기간을 각각 확인해야 함. 국내 DB 리전만으로 국외이전이 없다고 단정하지 않음 |
| OpenAI, OpCo, LLC 및 실제 적용 하위처리자 | 2항의 기능별 입력·결과 처리 | 아래 표와 별도 국외이전 문서 적용 |
| Functional Software, Inc. (Sentry) | 오류·장애 분석용 최소 정보 | 실제 전송 항목·조직 리전·재수탁자·보유기간 확인 필요 |
| Grafana Labs | 운영 로그 수집·장애 분석 | 실제 활성화 여부·전송 항목·리전·기간 확인 필요 |
| Google LLC (Firebase Cloud Messaging) | 푸시 토큰과 알림 전달 | 처리 국가·제공자 보유기간, 회사의 토큰 삭제·발송 이력 기준 확인 필요 |
| Singular Labs, Inc. | 선택 동의 후 광고 유입·설치·앱 실행 및 가입·온보딩·첫 플랜 생성·구독 활성화 발생 여부 측정. 기기·앱 식별 정보, 접속 IP·설치 참조·세션 및 고정 이벤트 이름 | privacy@singular.net. 미국(Singular의 정보 처리), 대한민국(회사의 동의·설정 관리). 사용자 수준 노출 14일, 클릭·포스트백 30일, 이벤트·광고 기여·부정행위 데이터는 전월 1일부터 보유(최대 60일). 일부 조건에서는 최대 30일로 단축. 집계 보고서·백업 삭제 기한은 확인 필요. 별도 광고 성과 측정 동의의 국외이전·철회 안내 적용 |
| Slack Technologies, LLC | 고객문의 접수 사실 등 운영 알림 | 현재 알림 payload의 식별 가능성, 처리 국가·워크스페이스 보유·접근 권한 확인 필요 |
| 회원이 선택한 Apple·Google·Kakao 로그인, Apple·Google 앱 마켓 | 인증·계정 연결·결제 검증 | 회사가 받는 정보와 제공자가 독립적으로 처리하는 정보 구분. 실제 계약 당사자·전송 목적·국가·기간 확인 필요 |
OpenAI 국외이전 검토표:
| 고지 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | OpenAI, OpCo, LLC / privacy@openai.com. 실제 계약 당사자·재수탁 범위 최종 확인 필요 |
| 이전 항목 | 2항에 기재한 각 기능별 입력과 기능별 변환 식별자. 개인정보가 포함된 결과·안전 로그도 관련 처리 범위에 포함 |
| 국가 | 미국 |
| 시기·방법 | 해당 기능의 요청을 처리할 때 암호화된 HTTPS API로 전송. 코치노트·회복 제안은 관련 화면 조회·생성 요청 과정에서 발생할 수 있음 |
| 목적 | 회원이 요청한 계획·운동 해석·대화·회복 참고 정보 제공 및 안전·악용 방지 |
| 보유·이용 | API 응답 저장을 요청하지 않음(store: false). 악용 방지 로그는 최대 30일 보유하며 법적 의무 등의 예외가 있음. ZDR(무보관) 적용을 전제로 하지 않음 |
| 근거 | [확인 필요: 기능별 국외이전 근거 확정]. 민감정보의 별도 처리 요건과 국외이전 근거를 모두 검토 |
| 거부·철회 | AI 코치 설정, 해당 동의의 철회 또는 고객문의. 대상 외부 AI 기능이 제한될 수 있으나 일반 기록 조회·계정 관리 등은 계속 이용 가능. 이미 전송된 정보는 보유·삭제 기준에 따라 별도 처리 |
5. 언제, 어떻게 삭제하나요?
처리 목적이 달성되거나 보유기간이 끝난 정보는 관계 법령에 따라 파기합니다. 전자파일은 복구·재생을 어렵게 하는 방법으로 삭제합니다. 법정 보존이 필요한 정보는 해당 항목을 분리하고 다른 목적으로 사용하지 않습니다.
계정 삭제 요청에는 현재 7일의 취소 가능 기간이 있습니다. 이는 계정 삭제 절차에 대한 설명이며, 모든 동의 철회나 개별 민감정보 삭제·처리정지 요청에 일률적으로 7일을 더 보관한다는 뜻은 아닙니다. 화면에서 숨기는 논리 삭제, 실제 저장본 파기, 백업 만료를 구분하고 요청 결과를 안내합니다. [확인 필요: 실제 파기 작업·완료 기한·실패 재처리·백업 만료]
| 해당 법령상 보존 대상 | 보존기간 |
|---|---|
| 전자상거래의 표시·광고 기록 | 6개월 |
| 계약·청약철회 기록 | 5년 |
| 대금결제·재화 또는 서비스 공급 기록 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 3년 |
위 기간을 모든 프로필·건강기록·대화에 적용하지 않습니다. [확인 필요: 계획 입력 사본·오류 로그·삭제 증빙의 목적별 보유기간, 실제 삭제 시점과 예외]
6. 선택 변경과 권리행사
| 하려는 일 | 방법과 영향 |
|---|---|
| 건강 플랫폼 연결 중단 | 앱의 관련 동의·연결 설정 및 기기의 건강 권한에서 변경. 신규 읽기·동기화와 기존 서버 저장본 삭제는 별개의 절차 |
| 건강·부상정보 처리 중단·삭제 | 앱의 개인정보 및 계정 관리 또는 이메일로 요청. 철회 뒤 기존 정보의 보관·이용도 법적 근거와 요청에 따라 정리 |
| AI 대화·회복 제안 중단 | AI 코치 설정을 끄거나 개인정보 및 계정 관리의 동의 설정에서 AI 국외이전 동의를 철회. 2.0.0의 대화·회복 기능은 현재 건강·운동정보, 통증·부상정보 및 AI 국외이전 문서의 수락을 함께 확인함 |
| 대화 삭제 | 앱에서 해당 대화 삭제. 제공자의 이미 완료된 요청 로그는 제공자 보유정책과 삭제 절차를 별도 확인 |
| 분석·광고·마케팅 선택 변경 | 개인정보 및 계정 관리의 ‘동의 설정·철회’에서 항목별 변경. 건강·AI 선택과 독립적으로 저장할 수 있음. 기기 알림·추적 권한은 별도로 관리 |
| 열람·정정·삭제·처리정지·동의 철회 | 앱 고객문의·개인정보 관리 또는 hello@caretine.com. 로그인할 수 없어도 이메일로 접수 가능 |
회사는 권한 확인에 필요한 최소 정보로 본인 또는 적법한 대리인을 확인하고 법령상 기한에 따라 결과를 안내합니다. 일부 요청을 제한하는 경우 근거·사유와 이의 제기 방법을 안내합니다. 자동화된 처리에 대한 설명·검토가 필요하면 문의할 수 있으며, 법령상 자동화된 결정 관련 권리가 적용되는 경우 해당 절차에 따라 대응합니다.
문서 갱신을 모든 항목의 재동의로 처리하지 않습니다. 새 처리의 동의가 필요한 경우 그 범위를 별도로 안내하고, 동의하지 않았다는 이유로 관련 없는 일반 기능을 제한하지 않습니다.
7. 분석·광고와 기기 내 정보
앱 사용 분석은 계정의 선택 동의와 수집 설정이 허용된 경우 기기에서 날짜·허용된 기능별 횟수를 집계하는 방식입니다. 전송값은 날짜·기능 코드·횟수·중복 방지용 임의 값이며 계정 인증 토큰·건강기록 원문을 담지 않습니다. 최종 합계와 네트워크 처리·임의 전송값을 구분하므로 이를 근거로 전체 경로가 완전히 익명이라고 단정하지 않습니다.
현재 서버 삭제 조건은 한국시간 오늘과 이전 90일의 합계(최대 91개 달력일)를 유지하고 그보다 이전 날짜를 삭제 대상으로 합니다. 중복 방지값 해시는 집계일의 이틀 뒤 0시부터 삭제 대상이며, 활성화된 작업은 시작 시와 한 시간 간격으로 정리합니다. 성공적인 작업 실행은 별도 확인 대상입니다. 기기의 분석 전송 대기는 오늘과 전날 범위이고 철회하면 대기 집계를 지웁니다.
선택적 광고 성과 측정은 Singular Labs, Inc.를 이용한 광고 유입·설치·앱 실행과 가입·온보딩·첫 맞춤 플랜 생성·구독 활성화 발생 여부 측정입니다. 핵심 이벤트에는 별도 동의 범위를 확인하며, 훈련 시작·완료 여부, 상세 운동 정보·통증·건강 플랫폼 연결 상태·결제 금액·영수증은 전송하지 않습니다. 기존 설치·실행 전용 동의를 확대 해석하지 않습니다. 카카오 광고 측정 도구와 Meta 앱 이벤트 도구는 제거했습니다. Firebase Analytics SDK도 제거하며 알림용 Firebase Cloud Messaging과 카카오 로그인은 유지합니다. 건강·운동·부상·대화 원문과 이름·이메일·원본 회원 ID를 광고 이벤트로 보내지 않습니다. SDK가 처리하는 기기 식별자와 접속 정보까지 수집하지 않는다는 뜻은 아닙니다. 처리 항목, 국외이전, 보유·삭제 기준과 철회 방법은 같은 2.0.0의 「광고 성과 측정 안내 및 선택 동의」를 따릅니다.
기기의 로그인 상태·설정·온보딩 임시 입력·동기화 대기 정보는 서비스 연속성을 위해 로컬 저장소에 남을 수 있습니다. 이는 사용 분석 집계와 별개입니다. 로그아웃·계정 변경·앱 삭제·권리 요청 시의 구체적인 삭제 범위는 [확인 필요]입니다. 소개 웹사이트의 쿠키·GA·Clarity가 활성화된 경우에는 앱 동의와 별개로 실제 웹 설정·거부 방법을 고지해야 합니다.
8. 아동·보호조치·문의
서비스 가입 대상은 만 14세 이상이며 생년월일 자기신고로 확인합니다. 만 14세 미만 정보가 수집된 사실을 확인하면 해당 계정과 정보를 확인해 법령에 따라 조치합니다. 미성년자의 유료 계약에는 법정대리인 관련 규정이 별도로 적용될 수 있습니다.
회사는 접근권한 관리, 전송 암호화, 인증정보 분리 보관, 개인정보 최소화, 접근·보안 점검 등 필요한 보호조치를 적용합니다. 특정 도구의 사용만으로 모든 정보의 보호나 익명화를 보증하지 않습니다.
개인정보 보호책임자: 전진우 / 운영자: 케어타인 / 이메일: hello@caretine.com / 주소: 경상북도 경산시 하양읍 하양로 34, 2층
외부 상담·구제: 개인정보침해 신고센터 118, 개인정보분쟁조정위원회 1833-6972 등 관계기관을 이용할 수 있습니다.
9. 변경 안내
회사는 변경 내용·이유·시행일을 알리고, 별도 동의가 필요한 처리에는 해당 동의를 받습니다. 이전 문서와 변경 내용을 확인할 수 있게 관리하며 현재 공개 경로에서 찾을 수 없는 이전 문서는 이메일로 요청할 수 있습니다. 버전명만 유지한 채 새로운 처리에 동의한 것으로 간주하지 않습니다.
이 처리방침의 시행일은 2026년 9월 30일입니다. 실제 게시 시각·이전 원문·변경 이력은 별도로 보존합니다. 기존 회원에 대한 사전 안내와 별도 동의가 필요한 처리는 그 절차가 완료된 뒤 적용하며, 시행일만으로 새로운 처리에 동의한 것으로 간주하지 않습니다.