개인정보 처리방침

시행일: 2026년 10월 21일

마인드셋업(이하 "회사")은 「작심삼일 단식 코치」(웹사이트와 앱, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 공개합니다.

한눈에 보기

로그인하지 않고 쓰면 설문·체중·식사·단식 기록은 이용자의 휴대폰(브라우저·앱) 안에만 저장되고 회사 서버로 보내지 않습니다.
로그인하면 다른 기기에서도 이어 쓸 수 있도록 기록 전체를 회사 서버에 백업합니다. 이 기록에는 체중·건강 상태 같은 건강정보(민감정보)가 들어 있어 따로 동의를 받습니다.
'단식 친구'를 쓰면 친구에게 보일 이름과 단식 현황만 서버에 저장되고, 체중·칼로리 숫자는 보내지 않습니다.
계정과 서버 기록은 앱의 나 › 내 정보 › 계정 삭제에서 언제든 직접 지울 수 있습니다.

제1조 처리하는 개인정보 항목과 목적

언제	항목	목적
로그인하지 않고 사용	없음 (설문 답, 체중·식사·단식·운동 기록은 이용자 기기 안에만 저장)	—
로그인 사용	카카오로 로그인하면 카카오 회원번호와 카카오 닉네임(카카오가 이용자 동의를 받아 전달, 카카오 비밀번호는 받지 않음) · 이름·비밀번호로 로그인하면 계정 이름과 비밀번호(복원할 수 없게 암호화해 저장) · 공통으로 동의 기록, 프로필 사진(선택), 주고받은 응원 스티커·메시지	본인 확인, 계정 관리, 응원 기능
로그인 사용 · 민감정보	성별, 태어난 해, 키, 몸무게, 허리둘레·체지방(선택), 활동량, 건강 상태(해당하는 질환·복용 여부 등), 체중·식사·단식·운동 기록	기록 백업과 여러 기기에서 이어 쓰기, 하루 칼로리·단식 계획 계산
단식 친구 사용	친구에게 보일 이름, 단식 시간·오늘 미션 달성 여부·레벨·연속 완주, 주고받은 응원, 기기를 구분하는 무작위 번호	친구와 단식 현황 공유
웹 알림을 켠 경우	브라우저 알림 주소(구독 정보), 알림 시간, 체중을 마지막으로 적은 날짜	아침 체중 알림 보내기 (앱 알림은 휴대폰 안에서 예약되며 서버에 저장하지 않음)
처음 들어올 때	날짜별 화면 단계 도달 횟수, 시작까지 걸린 시간 (사람을 구분하는 값 없음)	서비스 개선을 위한 통계
자동 생성	접속 IP, 접속 시각, 기기·브라우저 정보 (서버 기록)	안정적인 운영, 부정 이용 방지

제2조 보유 기간과 파기

계정 정보와 서버에 백업한 기록: 계정 삭제 시 지체 없이 파기합니다.
단식 친구 정보: 친구 관계를 끝내거나 삭제를 요청하면 지체 없이 파기합니다.
웹 알림 구독 정보: 알림을 끄면 지체 없이 파기합니다.
서버 접속 기록: 운영 업체의 기준에 따라 최대 3개월 보관 후 파기합니다.
파기할 때 전자 파일은 복구할 수 없는 방법으로 지웁니다. 백업 파일에 남은 사본은 백업 보관 기간(최대 30일)이 지나면 함께 지워집니다.
유료 서비스를 시작하면 결제·거래 기록은 「전자상거래법」에 따라 5년 동안 보관하며, 시작 전에 이 방침을 고쳐 알려 드립니다.

제3조 민감정보(건강정보) 처리

회사는 로그인한 이용자의 별도 동의를 받은 경우에만 건강정보를 서버에 저장합니다. 동의하지 않아도 로그인 없이 서비스의 모든 기본 기능을 쓸 수 있으며, 이때 기록은 이용자 기기 안에만 남습니다. 건강정보는 기록 백업과 계산 외의 목적으로 쓰지 않고, 광고에 쓰거나 다른 회사에 팔지 않습니다.

제4조 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.

제5조 저장 위치, 처리 위탁과 국외 이전

저장 위치: 제1조에서 서버에 저장하는 항목은 모두 회사가 직접 관리하는 대한민국 안의 서버에 저장합니다. 백업도 같은 서버 안에 30일 동안 보관합니다.

다만 이용자의 기기와 회사 서버 사이의 통신은 아래 업체의 네트워크를 거쳐 암호화된 채로 전달됩니다. 이 업체들은 서비스 화면을 보내 주고 요청을 회사 서버로 넘겨줄 뿐 기록을 보관하지 않습니다(운영에 필요한 접속 기록은 각 업체 기준으로 보관).

받는 곳	국가	맡기는 일 · 항목	이전 일시·방법 · 보유 기간
Vercel Inc.	미국	서비스 화면 제공, 서버로 가는 요청 전달 · 서비스를 쓸 때 주고받는 정보(제1조 항목), 접속 IP·기기 정보	서비스를 쓸 때마다 네트워크로 전송 · 전달 후 보관하지 않음(접속 기록은 업체 기준)
Cloudflare, Inc.	미국	회사 서버로 가는 보안 연결(HTTPS)과 전달 · 위와 같음	위와 같음

이 전달은 로그인할 때 받는 「개인정보 국외 이전 동의」에 따릅니다. 동의하지 않으면 로그인 기능을 쓸 수 없지만, 로그인 없이 쓰는 기능은 그대로 쓸 수 있습니다.

2026년 10월 21일 전에는 기록을 Vercel Inc.(미국) 저장소에 보관했습니다. 국내 서버로 옮긴 뒤 남은 사본은 2026년 11월 30일까지 지웁니다.

웹 알림을 켜면 알림 내용이 브라우저 회사(애플·구글 등)의 알림 전달 서버를 거쳐 기기로 전달됩니다.

제6조 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
앱의 나 › 내 정보에서 기록을 직접 보고 고칠 수 있고, 계정 삭제로 계정과 서버 기록을 바로 지울 수 있습니다. 기기 안의 기록은 앱을 지우거나 브라우저 사이트 데이터를 지우면 사라집니다.
그 밖의 요청은 아래 연락처로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.

제7조 만 14세 미만 아동

서비스는 만 14세 이상을 대상으로 하며, 단식은 성장기 어린이·청소년에게 권하지 않습니다. 회사는 만 14세 미만 아동의 계정을 만들지 않으며, 알게 되면 지체 없이 삭제합니다.

제8조 안전성 확보 조치

비밀번호는 복원할 수 없는 방식(scrypt)으로 바꿔 저장하고, 통신은 암호화(HTTPS)합니다.
서버 기록은 외부에서 바로 접근할 수 없는 국내 서버에 두고, 서버 관리는 암호화된 사설망으로만 하며, 관리자 화면은 비밀번호로 제한합니다.
단식 친구 기능은 기기마다 무작위 열쇠를 만들고 서버에는 그 열쇠를 바꾼 값(해시)만 저장합니다.

제9조 기기 저장소(쿠키 등)

서비스는 광고·추적용 쿠키를 쓰지 않습니다. 기록과 설정은 기기의 저장소(localStorage)에 저장되며, 브라우저나 앱 설정에서 지울 수 있습니다.

제10조 개인정보 보호책임자

보호책임자	박주용 (대표)
연락처	[email protected]

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)

제11조 처리방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면으로 알려 드립니다.

바뀐 내용: 2026년 10월 21일 — 서버 저장 위치를 미국(Vercel)에서 대한민국으로 옮기고, 전송 경로 업체(Vercel·Cloudflare)를 적음, 카카오 로그인 항목 추가.

마인드셋업 · 대표 박주용 · 이용약관