RunVault 개인정보처리방침

v1.0 · 시행일 2026-05-21 · 사업자: Daniel Choi (lazymac2x) · 문의 coindany4@gmail.com

0. 한 줄 요약

RunVault 는 러닝 기록을 자산으로 축적합니다. 위치는 러닝 중에만 받고, 백그라운드 추적은 하지 않으며, 데이터 내보내기와 삭제는 앱 안에서 직접 처리합니다.

1. 수집 항목 · 목적 · 보관 기간

항목	목적	보관
이메일	계정 식별 · 로그인	탈퇴 시 즉시 익명화
표시 이름 · 프로필 사진	크루 피드 · 친구 follow	탈퇴 시 14일 grace
위치 (러닝 중에만)	코스 기록 · 거점 매핑	최대 5년 (사용자 export 후 삭제 가능)
활동 데이터 (거리/시간/페이스/고도)	퍼포먼스 분석 · 추이	최대 5년
웨어러블 sync · 건강 (수면/HRV/심박/거리/칼로리)	회복 · 부하 분석 · AI 코치 그라운딩 (동의 시)	최대 1년
연락처 (선택, 친구 찾기)	이메일 SHA-256 해시 매칭으로 친구 추천	매칭 즉시 폐기 · 평문 연락처는 기기를 떠나지 않음
마이크 · 음성 (선택, AI 코치 음성 입력)	음성 → 텍스트 변환(STT)	기기 내(온디바이스) 인식 · 오디오·음성은 서버로 전송하지 않음
사진 · 동영상 (선택, 공유)	SNS 공유 오버레이/카드 생성 · 첨부	기기 로컬 · 서버 저장 안 함
사용자 생성 콘텐츠 (크루 글 · 댓글 · DM)	커뮤니티 피드 · 1:1 메시지	탈퇴/삭제 시 파기 (신고 기록은 운영 검토 보존)
익명 사용 이벤트 (screen_view · CTA tap)	제품 개선 통계	90일

수집하지 않는 항목: 전화번호 · 주민등록번호 · 결제 카드 (Apple IAP / Google Play Billing 직접 처리) · 기기 광고 식별자(AD_ID) · 음성/오디오(STT 온디바이스 처리).

2. 위치 정보 (한국 위치정보법 정합)

전경 (foreground) 만 수집: 러닝 시작 → 종료까지. 백그라운드 추적 절대 안 함 (Android ACCESS_BACKGROUND_LOCATION · iOS Always 미사용).
최소 수집: 정확한 GPS 좌표는 기기에서 H3 cell (약 174m 격자) 또는 행정동 수준으로 일반화 후 서버 전송.
저장 위치: Cloudflare D1 + R2 (at-rest 암호화). 글로벌 PoP 분산.
위치정보법 조항 (초안/draft): 본 위치정보 관련 조항은 초안이며, 정식 출시 전 「위치정보의 보호 및 이용 등에 관한 법률」 준수를 위해 한국 변호사 자문을 완료할 예정입니다.

3. 사용자 권리 (앱 내 직접 행사)

설정 → 개인정보 보호에서 즉시 실행:

열람: 데이터 스냅샷 (수집 카테고리별 카운트)
정정: 프로필 편집
내보내기: JSON · GPX · CSV (이메일 전송)
일시 정지: 신규 수집 중단, 기존 데이터 유지
삭제: 14일 grace 후 영구 삭제 (취소 가능)
AI 의사결정 거부 (opt-out): AI 코치 비활성화. 자동화 의사결정 불이익 없음.

iOS ASRG 5.1.1(v) + Google Play User Data Policy 의무 — 모두 앱 내 1회 탭.

4. 제3자 제공 · 위탁 · 국외 이전

제3자 제공: 없음. (법적 의무 시 별도 공지)

처리 위탁:

위탁 업체	위탁 범위	국가
Cloudflare, Inc.	인프라 (D1 · R2 · Workers · CDN)	미국 · 글로벌
Google LLC	OAuth 인증 (Google Sign-In)	미국
Apple Inc.	OAuth 인증 · IAP	미국
Kakao Corp.	OAuth 인증	대한민국
Anthropic, PBC	AI 코치 (Claude · Anthropic) · 사용자 동의 시	미국
Mapbox, Inc.	지도 타일 (좌표 → 타일 요청)	미국

개인정보의 국외 이전 (개인정보 보호법 제28조의8)

RunVault 의 인프라·AI 코치가 국외에 위치해, 다음과 같이 개인정보가 국외로 이전(처리위탁·보관)됩니다.

이전받는 자	이전 국가	이전 항목	이전 일시·방법	이용 목적 · 보유기간
Cloudflare, Inc.	미국 (글로벌 PoP)	계정·러닝 활동·위치(일반화)·웨어러블 건강(동의 시)·UGC·사진(서버 보관 시) 전반	서비스 이용 시점에 HTTPS(TLS 1.3) 전송·암호화 저장	인프라(저장·전송·CDN) · 본문 §1 보관기간
Anthropic, PBC	미국	AI 코치 질문·러닝 요약(거리/페이스/심박 등) — 코치 사용 시에 한함	코치 호출 시점에 API 전송(모델 학습 미사용)	AI 코치 응답 생성 · 요청 처리 후 미보관
Apple · Google · Mapbox	미국	OAuth 식별(로그인 시) · 좌표(지도 타일 요청 시)	로그인·지도 표시 시점에 전송	인증 · 지도 렌더링 · 처리 후 미보관

민감정보 주의: 위치·건강(심박/HRV/수면 등) 정보가 위 경로로 국외 이전될 수 있습니다. 웨어러블 건강 데이터와 AI 코치는 이용자 동의(연동·코치 사용)가 있을 때만 전송되며, 동의를 철회하면 이전이 중단됩니다.
거부권: 국외 이전을 원하지 않으면 해당 기능(웨어러블 연동·AI 코치)을 사용하지 않거나 설정 → 개인정보 보호에서 데이터 일시정지·삭제로 거부할 수 있습니다. 단, 핵심 인프라(Cloudflare) 이전 거부 시 서비스 이용이 제한될 수 있습니다.

5. AI 안전성 (RunVault AI Safety Rules)

모든 AI 코치 응답에 근거 (evidence) 3개 이상 명시 의무.
의료 진단 단정 금지. 자동 검출 시 "전문가 상담을 권장합니다" 로 대체.
AI 응답 신뢰도 < 0.5 시 "데이터가 부족해 일반 가이드만 드립니다" 명시.
모든 AI 호출은 ai_coach_sessions 테이블에 audit 기록 (토큰 · 비용 · 캐싱).
사용자 AI opt-out 시 즉시 모든 AI 기능 비활성화.

6. 보안 조치

전송: HTTPS · TLS 1.3 강제. HTTP 차단.
저장: Cloudflare D1 + R2 at-rest 암호화. 시크릿은 wrangler secret 환경변수 (코드 평문 금지).
인증: JWT RS256 + JWKS 5분 캐시 + Web Crypto 직접 검증.
접근 통제: 사용자 본인 데이터 외 접근 불가. 관리자 query 별도 로그.
로그: 7일 후 IP 익명화. 90일 후 폐기.

7. 사용자 생성 콘텐츠(UGC) · 커뮤니티 안전

크루 피드(글·댓글)와 1:1 다이렉트 메시지(DM)는 이용자가 작성한 콘텐츠를 표시·공유합니다. 안전한 커뮤니티를 위해 다음 수단을 앱 내에 제공합니다.

신고(Report): 모든 글·메시지에서 부적절한 콘텐츠를 사유와 함께 신고할 수 있습니다(스팸 · 괴롭힘 · 아동 안전 · 기타). 신고는 운영 검토 큐에 적재됩니다.
차단(Block): 특정 이용자를 차단하면 그 이용자의 글·메시지가 즉시 숨겨지고 더 이상 노출되지 않습니다.
금지 콘텐츠: 불법·폭력·혐오·성적 착취·괴롭힘·스팸 콘텐츠는 금지되며, 운영자는 검토 후 삭제·이용 제한 등 조치할 수 있습니다. 상세는 이용약관을 따릅니다.

8. 아동 안전 정책 (Child Safety Standards · CSAE)

RunVault 는 아동 성적 학대 및 착취(CSAE, Child Sexual Abuse and Exploitation) 콘텐츠를 전면 금지하며, Google Play 아동 안전 기준(Child Safety Standards)을 준수합니다.

무관용 원칙: 아동을 성적으로 묘사·착취하거나 위험에 빠뜨리는 모든 콘텐츠·행위는 금지되며, 적발 시 즉시 콘텐츠 삭제 + 계정 영구 정지 + 관계 기관 신고.
앱 내 신고 경로: 모든 글·DM 의 신고 메뉴에 '아동 안전' 사유를 제공합니다. 접수 시 우선 검토합니다.
관계 기관 신고: CSAE 의심 사안은 대한민국 경찰청(국번없이 112) 및 한국 디지털성범죄 피해자지원센터, 미국 NCMEC(CyberTipline, report.cybertip.org)에 신고합니다.
연령 정책: RunVault 는 만 14세 미만 가입을 허용하지 않습니다(아래 9항).
아동 안전 담당 연락처: coindany4@gmail.com (제목에 [Child Safety] 표기 시 우선 처리).