Supabase
- 위탁 업무
- 데이터베이스 보관, 본인 인증, 장기 보안 키 보관
- 국가
- 싱가포르
- 이전 항목
- 트레이너 가입 정보 (이메일·이름·휴대전화·사업자등록번호), 회원 정보 (이름·생년월일·연락처), 운동 기록·체중·체성분·부상 이력 (민감정보), 결제 관련 정보 (구독 상태·청구 내역)
- 보유·이용 기간
- 이용계약 종료 후 90일 보관, 그 외 법령 의무 기간 (전자상거래법 5년 등)
- 전송 방법
- 안전한 HTTPS 통신
시행일: 2026-09-09
데브리데이(이하 "회사")는 「개인정보 보호법」 제30조 에 따라 이용자(법령상 "정보주체") 의 개인정보를 보호하고 관련 불만 사항을 신속하게 처리하기 위해 이 처리방침을 마련하여 공개한다.
회사는 다음 항목을 수집한다. 민감정보(운동기록·체중·체성분·부상이력)는 「개인정보 보호법」 제23조 에 따라 별도로 동의를 받아 수집하며, 트레이너가 직접 입력하거나 회원 본인이 직접 기록하는 두 경로로 수집된다.
| 구분 | 항목 | 근거 |
|---|---|---|
| 트레이너 필수 | 이메일, 비밀번호(해시), 이름, 휴대전화 번호, 사업자등록번호(선택) | 개인정보 보호법 제15조 제1항·제22조 |
| 회원 필수 | 이름, 생년월일, 휴대전화 번호 | 개인정보 보호법 제15조 제1항·제22조 |
| 회원 민감정보 | 운동기록, 체중, 체지방률, 근육량, 부상이력 | 개인정보 보호법 제23조 (별도 동의) |
| 마케팅 수신 동의 | 동의 여부, 동의 시점 | 정보통신망법 제50조 |
| 자동 수집 | 접속 IP, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록 | 개인정보 보호법 제15조 제1항 |
| 결제(정식 출시 후) | 결제 수단 식별 정보(빌링키), 결제 금액·승인 상태 | 전자상거래법 제6조 |
마케팅 수신 동의는 별도 체크박스로 분리하며, 광고 표시, 발신자 정보, 수신거부 방법, 야간 발송 별도 동의, 처리결과 안내, 정기 확인 등 「정보통신망법」 제50조 가 요구하는 항목을 본문에 명시한다.
회사는 개인정보를 다음 목적에만 사용한다. 항목별 매핑은 아래와 같다.
| 이용 목적 | 사용 항목 |
|---|---|
| 회원 가입과 본인 확인 | 이메일·비밀번호(해시)·이름·휴대전화 번호·생년월일 |
| 계정 찾기와 비밀번호 재설정 | 휴대전화 번호·이메일 |
| 트레이너-회원 연결과 수업 일정 관리 | 이름·연락처·서비스 이용 기록 |
| 측정 데이터 기록과 신체 변화 추이 제공 | 운동기록·체중·체지방률·근육량·부상이력 (민감정보, 별도 동의) |
| 결제 처리와 환불·고객 문의 대응 | 결제 수단 식별 정보(빌링키)·결제 금액·승인 상태·이메일 |
| 서비스 이용 통계 분석과 신규 기능 개발 | 접속 IP·브라우저·기기 정보·이용 기록 (식별 정보 분리) |
| 법령에 따른 의무 이행 | 위 항목 중 보존 의무가 있는 항목 (전자상거래법 등) |
회사는 수집·이용 목적을 마치면 즉시 개인정보를 파기한다. 다만 관련 법령에 따라 보관해야 하는 경우에는 아래 기간 동안 보관한다.
회원이 탈퇴를 신청하면 30일 동안 유예 보관 상태로 두며, 이 기간 안에 다시 로그인하면 탈퇴가 자동으로 취소된다. 30일이 지나면 개인정보를 익명화 처리하고, 법령에 따라 보관해야 하는 항목은 그 기간 동안 다른 데이터와 분리하여 보관한다.
회원 본인에게 귀속하는 측정 데이터(체중·체성분·운동기록 등)는 회원이 직접 삭제하거나 탈퇴하지 않는 한 이용계약이 존속하는 동안 보관하며, 트레이너와의 연결이 해제되더라도 이를 파기 사유로 보지 않는다. 회원은 본인이 직접 입력한 체중·체성분 기록을 앱의 분석 화면(체중 이력) 에서 직접 삭제할 수 있고, 트레이너가 측정해 입력한 기록과 운동기록은 담당 트레이너 또는 회사 고객지원 이메일을 통해 삭제를 요청할 수 있으며, 이러한 개별 측정 데이터 삭제 요청은 즉시(이메일 접수는 10일 이내) 처리되어 위 계정 탈퇴 시의 30일 유예 보관과는 별개로 적용된다.
회사는 「개인정보 보호법」 제26조 에 따라 다음과 같이 개인정보 처리를 위탁한다. 위탁사 목록은 변경이 있을 때 이 처리방침을 통해 공개한다.
이 처리방침이 게시된 페이지 아래에 위탁사 9건(Supabase·Railway·Vercel·토스페이먼츠·Sentry·Anthropic·NHN Cloud·Cloudflare R2·Resend) 의 상세 정보가 카드 형식으로 안내된다. 자세한 위탁 국가·이전 항목·보관 기간은 해당 카드를 확인한다. 이 중 NHN Cloud(알림톡·SMS 발송) 는 국내 위탁으로 국외 이전에 해당하지 않으며, Vercel(웹사이트 호스팅)·Cloudflare R2(미디어 저장)·Resend(인증 이메일 발송) 는 미국으로 국외 이전된다(제6조).
Anthropic PBC(Claude API) 는 AI 브리핑(트레이너용 일일 "오늘 챙길 것" 요약·추천 및 회원 수업별 요약) 생성을 위한 처리 위탁이다. 이 목적으로 트레이너 표시명, 익명 집계 지표(오늘 수업 수·시간대 분포, 재등록 안내 대상 수, 이탈 위험 회원 수, 대기 연결 요청 수, 신규 회원 수, 세션권 구매 수, 노쇼 위험 회원 수 등 수치)와, 회원 수업별 요약의 경우 이름을 뺀 운동 내용(해당 수업 및 같은 종목 최근 3회 수업의 운동 수행 기록, 그 수치에서 회사 서버가 계산한 집계·추이 지표, 회차 사이의 간격[일 단위 — 수업 날짜·시각 자체는 제외], 트레이너가 남긴 수업 제목·운동 메모·수업 노트)를 처리한다. 자유 입력란(제목·메모·노트)의 회원 이름·연락처 등 직접 식별정보는 전송 전에 자동으로 가린다 — 다만 자유 입력 특성상 완전한 비식별을 보장하지는 않으므로, 회사는 해당 입력란에 회원 이름 대신 수업 내용을 적도록 안내한다. 회원의 이름·연락처를 그대로 담은 항목은 전송 대상이 아니다 — 재등록·연락이 필요한 실제 회원 명단은 AI 에 보내지 않고 회사 서버가 트레이너 콘솔 화면에만 표시하며, 자유 입력에 섞일 수 있는 이름·전화번호 등은 전송 전에 자동으로 마스킹 처리하므로, Anthropic 은 전달받은 정보만으로 특정 회원을 식별할 수 없다. Anthropic 은 상업용 API 정책상 처리 데이터를 모델 학습에 사용하지 않으며, 대화 내용을 기본적으로 보존하지 않는다.
회사는 다음과 같이 개인정보를 국외로 이전한다. 「개인정보 보호법」 제28조의8 제2항 이 요구하는 8개 항목을 모두 명시한다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Supabase (데이터베이스·인증·보안 키 보관), Railway (서비스 서버 운영), Vercel (웹사이트 호스팅·전송), Sentry (에러 로그 수집), Anthropic PBC (AI 브리핑 생성), Cloudflare R2 (미디어·이미지 저장), Resend (인증 이메일 발송) |
| 이전되는 국가 | Supabase·Railway: 싱가포르 / Vercel·Sentry·Anthropic·Cloudflare R2·Resend: 미국 |
| 이전 일시·방법 | 회원 가입·로그인·서비스 이용 시점에 안전한 HTTPS 통신으로 실시간 이전 |
| 이전 항목 | 제1조에 적힌 회원·트레이너 식별 정보, 측정 데이터, 결제 관련 정보, 오류 발생 시 기술 진단 정보, 웹 접속 기록(IP 주소·브라우저 정보·요청 경로 — Vercel), 회원 사진·운동기록 미디어 및 프로필·자격증 이미지(Cloudflare R2), 이메일 주소·인증번호(Resend). 단, Anthropic(AI 브리핑) 이전 항목은 두 갈래다 — ① 트레이너 일일 브리핑: 트레이너 표시명 + 익명 집계 지표(수업 수·시간대 분포, 재등록/이탈/냉각/첫수업 미시작/연결요청/신규/구매/노쇼 관련 수치), ② 회원 수업별 분석: 해당 수업 및 같은 종목 최근 3회 수업의 운동 수행 기록(종목명·중량·횟수·RPE), 수업 제목, 그 수치에서 회사 서버가 계산한 집계·추이 지표(총 반복·총량·최고 중량·평균 RPE·회차별 변화·같은 중량이 이어진 회차 수), 회차 사이의 간격(일 단위 — 수업 날짜·시각 자체는 전송하지 않음), 트레이너가 남긴 운동 메모·수업 노트(회원 이름·연락처 등 직접 식별정보를 자동 마스킹 처리한 뒤 전송). 두 경우 모두 회원 이름·연락처·식별자 등 직접 식별정보는 미포함하며, 재등록·연락 대상 회원 명단은 AI 에 이전하지 않고 회사 서버가 트레이너 콘솔에만 표시. |
| 이전 목적 | 데이터 보관, 본인 인증, 보안 키 보관, 서비스 서버 운영, 웹사이트 호스팅·전송, 오류 로그 수집·성능 점검, AI 브리핑(트레이너 일일·회원 수업별) 생성, 회원 사진·운동기록 미디어 및 프로필·자격증 이미지 저장(Cloudflare R2), 가입 인증 이메일 발송(Resend — 구버전 앱 호환 경로에 한함. 비밀번호 재설정은 휴대전화 인증만 사용) |
| 보유·이용 기간 | 제4조 정합. Vercel 접속 로그는 단기 보관 후 자동 삭제. Sentry 는 90일 후 자동 파기. Anthropic 은 모델 학습 미사용·대화 내용 기본 미보존(정책위반 신고 등 법령상 예외 시 최대 2년 보존 가능). |
| 이용자의 거부권 | 이 처리방침에 동의하지 않으면 가입을 거부할 수 있으며, 가입 후에도 본인 정보 삭제·처리정지를 회사 고객지원 이메일로 요청할 수 있다. 다만 거부 시 서비스 제공이 제한된다. 특히 AI 브리핑(Anthropic 이전) 은 두 갈래 모두 트레이너가 언제든 거부할 수 있다 — ① 매일 아침 자동으로 만들어지는 일일 브리핑은 설정에서 '받지 않기' 로 끄면 이후 데이터가 Anthropic 으로 이전되지 않고 이미 생성된 브리핑도 최대 30일 내 자동 파기된다. ② 수업별 분석은 트레이너가 수업마다 '분석 생성' 을 누를 때만 이전되므로, 누르지 않는 것으로 거부한다(자동 생성 없음). 어느 쪽이든 다른 서비스 이용에는 영향이 없다. |
| 보호조치 | 전송 구간 암호화 (안전한 HTTPS 통신), 저장 시 접근 권한 분리, 장기 보안 키 별도 보관소 적용, 오류 로그에 개인정보 자동 마스킹 처리, AI 브리핑은 회원 직접 식별정보 미전송(일일은 집계 수치, 수업별은 이름 뺀 운동 수행 기록 + 서버가 계산한 집계·추이 지표 + 회차 간 간격[일 단위] + 이름·전화 등을 자동 마스킹한 수업 제목·운동 메모·수업 노트, 실제 회원 명단은 콘솔 표시 전용) |
위 위탁사 (Supabase·Railway·Vercel·Sentry·Anthropic·Cloudflare R2·Resend) 는 모두 「개인정보 보호법」 제26조 에 따른 처리 위탁 형태이며, 같은 법 제28조의8 제2항 의 8개 정보 제공 의무 + 제26조 위탁 고지 의무를 이 처리방침 본문에 모두 명시했으므로, 별도의 국외 이전 동의 화면을 따로 운영하지 않고 이 처리방침 동의에 포함하여 운영한다 (PIPA §28의8 ② 단서 + §26 면제 분기 활용). 회원 가입 화면에서는 이 처리방침 전문으로 이동하는 링크를 제공하며, 본 조의 국외 이전 사항을 포함한 처리방침 전체에 대한 동의를 필수 항목으로 확인받는다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않는다. 다만 다음의 경우에는 예외로 한다.
트레이너와 회원 사이의 측정 데이터 공유는 회원이 가입 시점에 동의한 서비스 본래 목적(수업 관리) 범위 안에서 이루어진다. 측정 데이터는 회원 본인에게 귀속하며, 회원은 트레이너 연결 상태(연결·해제)와 무관하게 이용계약이 존속하는 동안 본인의 모든 측정 기록을 계속 열람할 수 있다. 트레이너는 회원과 연결된 동안 해당 회원의 측정 데이터를 열람할 수 있으며, 관계가 해제된 뒤에는 정산·마무리·기록 정정 등 필요한 범위에서 30일 동안만 조회(read-only)할 수 있고 그 이후에는 열람이 차단된다.
이용자는 회사에 대해 다음 권리를 행사할 수 있다.
이 권리는 「개인정보 보호법」 시행령 제41조 제1항 이 정하는 행사 방법(서면·전자우편·팩스 등) 가운데, 회사는 서면과 이메일을 우선 수단으로 운영한다. 이용자는 서비스 내 프로필 화면(앱의 내 프로필·내 정보, 웹의 내 정보) 에서 본인 기본 정보를 직접 열람·정정할 수 있으며, 삭제·처리정지 등 그 밖의 권리 행사는 회사 고객지원 이메일(support@deveryday.dev) 로 접수한다. 만 14세 미만 아동의 경우 법정대리인(보호자) 이 위 권리를 대신 행사할 수 있다.
회원은 트레이너를 거치지 않고도 이 직접 연락 채널로 본인 데이터에 대한 권리를 행사할 수 있다.
회사는 정당한 요청을 받은 날부터 10일 이내에 처리한다.
개인정보 전송 요구권 (「개인정보 보호법」 제35조의2)
support@deveryday.dev) 에 전송 대상(다른 서비스 또는 관리기관)과 전송 항목을 적어 요청한다.회사는 다음 자동수집 정보를 수집한다.
회사는 광고 식별자(iOS IDFA, Android 광고 ID) 를 수집하지 않으며, 서비스 화면에 광고를 게재하지 않는다. 다만 회사가 집행하는 광고의 성과를 측정하기 위해 웹사이트 일부 화면에 아래의 측정 도구를 설치해 운영한다.
광고 성과 측정 도구(Meta 픽셀): 회사는 서비스를 알리기 위해 집행하는 광고가 실제 가입으로 이어졌는지 확인할 목적으로, Meta Platforms, Inc.(미국) 가 제공하는 광고 성과 측정 도구(이하 "Meta 픽셀") 를 설치한다.
쿠키는 이용자의 브라우저가 잠시 저장하는 작은 텍스트 파일이다. 이용자는 다음 방법으로 쿠키를 직접 제어할 수 있다.
웹 브라우저 쿠키:
쿠키를 차단할 경우 서비스 일부 기능이 제한될 수 있다.
회사는 「개인정보 보호법」 제29조 와 같은 법 「안전성 확보조치 기준」 에 따라 다음 조치를 시행한다.
개인정보 보호책임자 (CPO)
회사는 「개인정보 보호법」 제31조 와 같은 법 시행령 제32조 에 따라 개인정보 보호책임자를 지정한다. 보호책임자 정보는 이 조항 바로 위의 박스에 표시된다.
데브리데이는 1인 사업자로서 시행령 제32조 에 따라 별도의 전담 인력 지정 의무가 면제되며, 대표자 본인이 보호책임자 역할을 직접 수행한다. 회사의 매출·이용자 수가 시행령이 정한 기준을 넘는 시점에 별도 전담 인력을 지정하고 이 처리방침을 갱신한다.
개인정보 처리의 최종 책임자: 「개인정보 보호법」 제30조의3 (2026년 9월 11일 시행) 에 따라 데브리데이의 대표자(김동환) 가 회사가 처리하는 모든 개인정보에 대한 최종 책임을 진다. 위 보호책임자와 동일인이다.
열람청구 접수·처리 부서: 데브리데이는 별도의 고충처리 부서를 운영하지 않으며, 위 보호책임자(대표자 본인) 가 이용자의 개인정보 열람·정정·삭제·처리정지·전송 요구와 불만 사항을 직접 접수·처리한다. 회사의 매출·이용자 수가 시행령 기준을 넘어 별도 부서를 두는 시점에는 본 처리방침에 부서명·연락처를 추가로 게시한다.
support@deveryday.dev)회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않는다.
가입 단계에서 생년월일을 확인하여 만 14세 미만인 경우 가입을 차단한다. 이에 따라 회사는 법정대리인(보호자) 의 동의를 받아 처리하는 만 14세 미만 아동의 개인정보를 보유하지 않는다.
향후 만 14세 미만 가입을 지원하는 경우 「개인정보 보호법」 제22조의2 와 같은 법 시행령 제17조의2 에 따른 법정대리인 동의 확인 절차를 마련하고, 이 처리방침을 먼저 갱신한 뒤 시행한다.
회사는 「개인정보 보호법」 제23조 와 같은 법 시행령 제18조 가 정하는 민감정보(건강 정보) 에 해당하는 측정 데이터(운동기록·체중·체지방률·근육량·부상이력) 에 대해 다음과 같이 처리한다.
자동화된 결정에 관한 사항: 「개인정보 보호법」 제37조의2 에 따른 안내. 회사는 현재 자동화된 결정(완전히 자동화된 수단으로 정보주체의 권리·의무에 중대한 영향을 미치는 결정) 을 운영하지 않는다. 향후 AI 기반 분석·추천 등 자동화 결정 기능을 도입할 경우, 결정 기준·절차·방식을 본 처리방침에 명시하고 이용자에게 거부권·재처리 요구권·설명 요구권을 함께 제공한다. 참고로, AI 브리핑(제5·6조 Anthropic 위탁 — 트레이너 일일 요약 및 회원 수업별 요약) 은 이용자가 참고하는 요약·추천을 생성할 뿐 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 자동으로 내리지 않으므로 제37조의2 의 자동화된 결정에 해당하지 않으며, 회원을 직접 식별할 수 있는 정보는 AI 에 전송되지 않는다.
회사는 처리방침을 변경할 때 시행일 7일 전부터 서비스 내 공지를 통해 알린다. 이용자에게 불리한 중요 변경의 경우 시행일 30일 전부터 공지하고, 가입 시 등록한 연락 수단(이메일·앱 푸시) 으로 개별 안내한다.
처리방침의 변경 이력은 /terms/history 페이지에서 확인할 수 있다.
회사는 현재 운영 단계에서 위치정보를 수집하지 않는다. 추후 GPS 기반 기능을 도입하는 경우 「위치정보의 보호 및 이용 등에 관한 법률」 에 따라 별도 동의 절차와 위치정보 처리방침을 마련하고 본문을 갱신한다.
회사는 보유 기간이 지났거나 처리 목적을 다 했거나 회원이 탈퇴해서 개인정보가 더 이상 필요하지 않게 되면 즉시 해당 개인정보를 파기한다.
회사는 「개인정보 보호법」 제34조 에 따라 개인정보가 분실·도난·유출·위조·변조·훼손되었거나 그 가능성을 알게 된 경우, 그 사실을 알게 된 때부터 72시간 이내에 다음 사항을 이용자에게 알린다. 다만 통지에 필요한 사항을 아직 확인하지 못한 경우에는 확인된 사항만 먼저 알리고, 나머지는 확인되는 대로 추가로 알린다.
통지는 이용자가 가입 시 또는 이후 등록한 연락 수단(이메일·앱 푸시·문자) 가운데 가장 빠른 수단을 우선 사용한다.
회사는 유출 사실을 알게 된 때부터 72시간 이내에 「개인정보 보호법」 제34조 제3항 과 같은 법 시행령 이 정하는 기관(개인정보보호위원회·한국인터넷진흥원) 에 신고한다.
해킹·악성코드 등 침해사고로 인한 경우에는 위 신고와 별개로, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조의3 에 따라 침해사고를 인지한 때부터 24시간 이내에 과학기술정보통신부 또는 한국인터넷진흥원에 최초 신고하고, 이후 추가로 확인된 사항은 확인한 때부터 24시간 이내에 보완 신고한다.
이용자는 개인정보 침해로 인한 분쟁 해결이나 상담이 필요할 때 다음 기관에 신청할 수 있다.
/terms/history 페이지에서 확인할 수 있다.