● PRIVACY · RUNVAULT

RunVault 개인정보처리방침

v1.0 · 시행일 2026-05-21 · 사업자: Daniel Choi (lazymac2x) · 문의 coindany4@gmail.com

0. 한 줄 요약

RunVault 는 러닝 기록을 자산으로 축적합니다. 위치는 러닝 중에만 받고, 백그라운드 추적은 하지 않으며, 데이터 내보내기와 삭제는 앱 안에서 직접 처리합니다.

1. 수집 항목 · 목적 · 보관 기간

항목	목적	보관
이메일	계정 식별 · 로그인	탈퇴 시 즉시 익명화
표시 이름 · 프로필 사진	크루 피드 · 친구 follow	탈퇴 시 14일 grace
위치 (러닝 중에만)	코스 기록 · 거점 매핑	최대 5년 (사용자 export 후 삭제 가능)
활동 데이터 (거리/시간/페이스/고도)	퍼포먼스 분석 · 추이	최대 5년
웨어러블 sync (수면/HRV/심박)	회복 · 부하 분석	최대 1년
사진 (선택, 오버레이)	SNS 공유 오버레이 생성	기기 로컬 · 서버 저장 안 함
익명 사용 이벤트 (screen_view · CTA tap)	제품 개선 통계	90일

수집하지 않는 항목: 전화번호 · 주민등록번호 · 결제 카드 (Apple IAP / Google Play Billing 직접 처리) · 기기 광고 식별자.

2. 위치 정보 (한국 위치정보법 정합)

전경 (foreground) 만 수집: 러닝 시작 → 종료까지. 백그라운드 추적 절대 안 함 (Android ACCESS_BACKGROUND_LOCATION · iOS Always 미사용).
최소 수집: 정확한 GPS 좌표는 기기에서 H3 cell (약 174m 격자) 또는 행정동 수준으로 일반화 후 서버 전송.
저장 위치: Cloudflare D1 + R2 (at-rest 암호화). 글로벌 PoP 분산.
출시 전 한국 변호사 자문 진행: 위치정보의 보호 및 이용 등에 관한 법률 정합.

3. 사용자 권리 (앱 내 직접 행사)

설정 → 개인정보 보호에서 즉시 실행:

열람: 데이터 스냅샷 (수집 카테고리별 카운트)
정정: 프로필 편집
내보내기: JSON · GPX · CSV (이메일 전송)
일시 정지: 신규 수집 중단, 기존 데이터 유지
삭제: 14일 grace 후 영구 삭제 (취소 가능)
AI 의사결정 거부 (opt-out): AI 코치 비활성화. 자동화 의사결정 불이익 없음.

iOS ASRG 5.1.1(v) + Google Play User Data Policy 의무 — 모두 앱 내 1회 탭.

4. 제3자 제공 · 위탁

제3자 제공: 없음. (법적 의무 시 별도 공지)

처리 위탁:

위탁 업체	위탁 범위	국가
Cloudflare, Inc.	인프라 (D1 · R2 · Workers · CDN)	미국 · 글로벌
Google LLC	OAuth 인증 (Google Sign-In)	미국
Apple Inc.	OAuth 인증 · IAP	미국
Kakao Corp.	OAuth 인증	대한민국
Anthropic, PBC	AI 코치 (Claude Haiku) · 사용자 동의 시	미국
Mapbox, Inc.	지도 타일 (좌표 → 타일 요청)	미국

5. AI 안전성 (RunVault AI Safety Rules)

모든 AI 코치 응답에 근거 (evidence) 3개 이상 명시 의무.
의료 진단 단정 금지. 자동 검출 시 "전문가 상담을 권장합니다" 로 대체.
AI 응답 신뢰도 < 0.5 시 "데이터가 부족해 일반 가이드만 드립니다" 명시.
모든 AI 호출은 ai_coach_sessions 테이블에 audit 기록 (토큰 · 비용 · 캐싱).
사용자 AI opt-out 시 즉시 모든 AI 기능 비활성화.

6. 보안 조치

전송: HTTPS · TLS 1.3 강제. HTTP 차단.
저장: Cloudflare D1 + R2 at-rest 암호화. 시크릿은 wrangler secret 환경변수 (코드 평문 금지).
인증: JWT RS256 + JWKS 5분 캐시 + Web Crypto 직접 검증.
접근 통제: 사용자 본인 데이터 외 접근 불가. 관리자 query 별도 로그.
로그: 7일 후 IP 익명화. 90일 후 폐기.

7. 만 14세 미만 (한국 정보통신망법)

RunVault 는 만 14세 미만 가입을 허용하지 않습니다. 가입 시 14세 이상 확인 화면 통과 의무. 위반 발견 시 즉시 계정 삭제.

8. 정책 변경 · 통지

본 방침이 변경되면 시행 7일 전 앱 내 알림 + 본 URL 게시. 중대 변경 시 이메일 통지.

9. 문의 · 분쟁

개인정보 보호책임자: Daniel Choi
이메일: coindany4@gmail.com
한국 개인정보 침해 신고: privacy.go.kr · 국번없이 182