개인정보 처리방침

시행일: 2026년 10월 21일 · 개정: 2026년 11월 5일

2026년 11월 5일 개정 안내: 처리하는 정보는 바뀌지 않았습니다. 이 서비스는 더 이상 Vercel을 거치지 않아 전송 경로 표에서 뺐고, 국외 전송 경로는 따로 동의받지 않고 이 방침으로 알립니다(건강정보 별도 동의는 그대로). 자세한 내용은 제5조와 제11조를 봐 주세요.

마인드셋업(이하 "회사")은 「작심삼일 단식 코치」(웹사이트와 앱, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 공개합니다.

한눈에 보기

로그인하지 않고 쓰면 설문·체중·식사·단식 기록은 이용자의 휴대폰(브라우저·앱) 안에만 저장되고 회사 서버로 보내지 않습니다. 다만 서비스 개선 통계를 위해 기기마다 무작위로 만든 번호와 함께 사용한 기능·시각, 단식 목표·실제 단식 시간은 서버로 보냅니다(체중·식사·건강 상태·이름은 보내지 않음, 1년 뒤 파기).
로그인하면 다른 기기에서도 이어 쓸 수 있도록 기록 전체를 회사 서버에 백업합니다. 이 기록에는 체중·건강 상태 같은 건강정보(민감정보)가 들어 있어 따로 동의를 받습니다.
'단식 친구'를 쓰면 친구에게 보일 이름과 단식 현황만 서버에 저장되고, 체중·칼로리 숫자는 보내지 않습니다.
계정과 서버 기록은 앱의 나 › 내 정보 › 계정 삭제에서 언제든 직접 지울 수 있습니다.
아이폰 앱에서 유료 구독을 결제하는 경우 결제는 Apple이 처리합니다. 회사는 카드 등 결제 수단 정보를 받지 않습니다.

제1조 처리하는 개인정보 항목과 목적

언제	항목	목적
로그인하지 않고 사용	설문 답, 체중·식사·단식·운동 기록은 이용자 기기 안에만 저장 · 서버로는 아래 '서비스를 쓸 때'의 익명 사용 기록만 보냄	서비스 개선을 위한 통계
로그인 사용	카카오로 로그인하면 카카오 회원번호와 카카오 닉네임(카카오가 이용자 동의를 받아 전달, 카카오 비밀번호는 받지 않음) · 아이폰 앱에서 Apple로 로그인하면 Apple이 주는 사용자 식별번호와 이름(처음 한 번, 이용자가 고친 이름 그대로; 이메일은 받지 않음) · 이름·비밀번호로 로그인하면 계정 이름과 비밀번호(복원할 수 없게 암호화해 저장) · 공통으로 동의 기록, 프로필 사진(선택), 주고받은 응원 스티커·메시지	본인 확인, 계정 관리, 응원 기능
로그인 사용 · 민감정보	성별, 태어난 해, 키, 몸무게, 허리둘레·체지방(선택), 활동량, 건강 상태(해당하는 질환·복용 여부 등), 체중·식사·단식·운동 기록	기록 백업과 여러 기기에서 이어 쓰기, 하루 칼로리·단식 계획 계산
단식 친구 사용	친구에게 보일 이름, 단식 시간·오늘 미션 달성 여부·레벨·연속 완주, 주고받은 응원, 기기를 구분하는 무작위 번호	친구와 단식 현황 공유
아이폰 앱에서 구독	구독 상품, 무료 체험·첫 구독 할인 여부, 결제 금액·통화, 구독 시작·만료 시각, 자동 갱신·해지·환불 여부, Apple이 발급한 거래 번호, 기기 익명 번호, 로그인한 경우 계정 번호 (Apple이 보내는 구독 변경 알림으로 갱신. 카드 등 결제 수단 정보는 Apple이 처리하며 회사는 받지 않음)	구독 확인과 구매 복원, 결제·환불 문의 처리, 서비스 개선을 위한 통계
웹 알림을 켠 경우	브라우저 알림 주소(구독 정보), 알림 시간, 체중을 마지막으로 적은 날짜	아침 체중 알림 보내기 (앱 알림은 휴대폰 안에서 예약되며 서버에 저장하지 않음)
처음 들어올 때	날짜별 화면 단계 도달 횟수, 시작까지 걸린 시간 (사람을 구분하는 값 없음)	서비스 개선을 위한 통계
서비스를 쓸 때	기기마다 무작위로 만든 번호(계정·이름과 연결하지 않음), 사용한 기능과 시각, 단식 목표·실제 단식 시간·계획 시간 (체중·식사·건강 상태는 보내지 않음)	서비스 개선을 위한 통계
자동 생성	접속 IP, 접속 시각, 기기·브라우저 정보 (서버 기록)	안정적인 운영, 부정 이용 방지

제2조 보유 기간과 파기

계정 정보와 서버에 백업한 기록: 계정 삭제 시 지체 없이 파기합니다.
단식 친구 정보: 친구 관계를 끝내거나 삭제를 요청하면 지체 없이 파기합니다.
웹 알림 구독 정보: 알림을 끄면 지체 없이 파기합니다.
서버 접속 기록: 운영 업체의 기준에 따라 최대 3개월 보관 후 파기합니다.
익명 사용 기록(제1조 '서비스를 쓸 때'): 수집한 날부터 1년이 지나면 파기합니다.
파기할 때 전자 파일은 복구할 수 없는 방법으로 지웁니다. 백업 파일에 남은 사본은 백업 보관 기간(최대 30일)이 지나면 함께 지워집니다.
구독·결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제와 공급에 관한 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관한 뒤 파기합니다. 계정을 지워도 이 기록은 이 기간 동안 다른 정보와 분리해 보관합니다.

제3조 민감정보(건강정보) 처리

회사는 로그인한 이용자의 별도 동의를 받은 경우에만 건강정보를 서버에 저장합니다. 동의하지 않아도 로그인 없이 서비스를 쓸 수 있으며, 이때 기록은 이용자 기기 안에만 남습니다. 건강정보는 기록 백업과 계산 외의 목적으로 쓰지 않고, 광고에 쓰거나 다른 회사에 팔지 않습니다.

제4조 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.

제5조 저장 위치, 처리 위탁과 국외 이전

저장 위치: 제1조에서 서버에 저장하는 항목은 모두 회사가 직접 관리하는 대한민국 안의 서버에 저장합니다. 백업은 매일 만들어 같은 서버에 30일 동안 보관하고, 서버 고장에 대비해 같은 백업을 회사만 풀 수 있게 암호화(AES-256)한 뒤 아래 표의 클라우드 저장소에도 30일 동안 보관합니다.

해외에서 이용하는 경우: 대한민국 밖(미국·캐나다·일본·호주·뉴질랜드·싱가포르·홍콩 등)에서 서비스를 쓰면 정보는 이용자가 있는 나라에서 아래 전송 경로를 거쳐 대한민국 서버로 옮겨져 저장되며, 대한민국 「개인정보 보호법」에 따라 처리됩니다.

다만 이용자의 기기와 회사 서버 사이의 통신은 아래 업체의 네트워크를 거쳐 암호화된 채로 전달됩니다. 이 업체들은 서비스 화면을 보내 주고 요청을 회사 서버로 넘겨줄 뿐 기록을 보관하지 않습니다(운영에 필요한 접속 기록은 각 업체 기준으로 보관).

받는 곳	국가	맡기는 일 · 항목	이전 일시·방법 · 보유 기간
Cloudflare, Inc.	미국	서비스 화면 제공, 회사 서버로 가는 보안 연결(HTTPS)과 요청 전달 · 서비스를 쓸 때 주고받는 정보(제1조 항목), 접속 IP·기기 정보	서비스를 쓸 때마다 네트워크로 전송 · 전달 후 보관하지 않음(접속 기록은 업체 기준)
jsDelivr (공개 CDN)	해외(미국 등)	화면 글꼴·이모지 그림 파일 제공 · 접속 IP·기기 정보	화면을 열 때 네트워크로 전송 · 기록을 보관하지 않음(접속 기록은 업체 기준)
Google LLC (Google 드라이브)	미국	암호화한 백업 파일 보관 · 제1조에서 서버에 저장하는 항목 전체(회사만 풀 수 있게 암호화된 상태로, Google은 내용을 볼 수 없음)	매일 한 번 네트워크로 전송 · 30일 보관 후 삭제

이 전달·보관은 서비스 제공에 필요한 처리 위탁·보관으로 이 방침에 공개하여 알립니다(「개인정보 보호법」 제28조의8 제1항 제3호). 국외 이전을 원하지 않으면 아래 연락처로 알려 주세요. 이 경우 로그인 기능은 쓸 수 없지만, 로그인 없이 쓰는 기능은 그대로 쓸 수 있습니다.

2026년 10월 21일 전에는 기록을 Vercel Inc.(미국) 저장소에 보관했습니다. 국내 서버로 옮긴 뒤 남은 사본은 2026년 10월 29일에 모두 지웠습니다.

아이폰 앱의 구독 결제와 Apple 로그인은 Apple Inc.(미국)가 이용자와 직접 처리하며, 회사는 그 결과(구독 상태·거래 번호, Apple 사용자 식별번호)만 받습니다.

웹 알림을 켜면 알림 내용이 브라우저 회사(애플·구글 등)의 알림 전달 서버를 거쳐 기기로 전달됩니다.

제6조 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
앱의 나 › 내 정보에서 기록을 직접 보고 고칠 수 있고, 계정 삭제로 계정과 서버 기록을 바로 지울 수 있습니다(계정 삭제 안내). 기기 안의 기록은 앱을 지우거나 브라우저 사이트 데이터를 지우면 사라집니다.
그 밖의 요청은 아래 연락처로 보내 주시면 10일 안에 처리 결과를 알려 드립니다. 해외에서 이용하는 분도 같은 연락처로 열람·정정·삭제를 요청할 수 있습니다.

제7조 만 18세 미만

서비스는 만 18세 이상을 대상으로 하며, 단식은 성장기 어린이·청소년에게 권하지 않습니다. 회사는 만 18세 미만의 계정을 만들지 않으며, 알게 되면 지체 없이 삭제합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제8조 안전성 확보 조치

비밀번호는 복원할 수 없는 방식(scrypt)으로 바꿔 저장하고, 통신은 암호화(HTTPS)합니다.
서버 기록은 외부에서 바로 접근할 수 없는 국내 서버에 두고, 서버 관리는 암호화된 사설망으로만 하며, 관리자 화면은 비밀번호로 제한합니다.
단식 친구 기능은 기기마다 무작위 열쇠를 만들고 서버에는 그 열쇠를 바꾼 값(해시)만 저장합니다.
로그인과 관리자 로그인은 짧은 시간에 여러 번 틀리면 잠시 막습니다.
개인정보 유출을 알게 되면 지체 없이 원인을 막고, 영향을 받은 이용자에게 이메일이나 서비스 화면으로 알리며, 법이 정한 기관에 신고합니다(대한민국은 알게 된 때부터 72시간 안에, 해외 이용자는 그 나라 법이 정한 기한 안에).

제9조 기기 저장소(쿠키 등)

서비스는 광고·추적용 쿠키를 쓰지 않습니다. 기록과 설정은 기기의 저장소(localStorage)에 저장되며, 브라우저나 앱 설정에서 지울 수 있습니다. 브라우저의 '추적 안 함(Do Not Track)' 신호에는 따로 반응하지 않지만, 서비스는 광고 추적을 하지 않습니다.

제10조 개인정보 보호책임자

보호책임자	박주용 (대표)
연락처	[email protected]

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)

제11조 처리방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면으로 알려 드립니다.

바뀐 내용: 2026년 10월 21일 — 서버 저장 위치를 미국(Vercel)에서 대한민국으로 옮기고, 전송 경로 업체(Vercel·Cloudflare)를 적음, 카카오 로그인 항목 추가. 2026년 10월 22일 — 아이폰 앱의 Apple 로그인 항목 추가. 2026년 10월 29일 — 이미 하던 익명 사용 통계와 암호화 백업의 클라우드 보관(Google)을 정확히 적음, 익명 사용 기록 1년 보관, 해외 이용, 로그인 제한·사고 대응 추가. 2026년 11월 5일 — 더 이상 쓰지 않는 Vercel을 전송 경로에서 뺌, 국외 전송 경로는 별도 동의 대신 이 방침으로 알림, 해외 이용 국가 예시 추가, 미국 저장소 사본 삭제 완료.

이 방침의 날짜와 시각은 한국 시간(KST) 기준입니다.

미국 이용자를 위한 건강정보 안내(Consumer Health Data Privacy Policy): health-data.html

마인드셋업 · 대표 박주용 · 이용약관 · Consumer Health Data Privacy Policy