개인정보처리방침

크루셋(crewset, 이하 “서비스”)은 12명 이하의 폐쇄 크루(셋) 안에서 운동 기록과 직접 촬영한 사진·영상을 나누는 앱입니다. 운영자는 이용자의 개인정보를 이 방침에 따라 처리하며, 개인정보보호법 등 관련 법령을 준수합니다.

서비스에는 공개 피드가 없습니다. 이용자가 올린 콘텐츠는 같은 셋의 크루원에게만 보입니다.

서비스는 다음 정보를 수집·처리합니다.

• 계정 — 이메일 주소. 로그인 인증코드 발송과 계정 식별에 사용합니다. 비밀번호는 수집하지 않습니다.
• 소셜 로그인 — 구글 또는 애플 계정으로 로그인하는 경우, 해당 사업자로부터 이메일 주소를 전달받아 계정 식별에 사용합니다. 애플 로그인에서 「나의 이메일 가리기」를 선택하면 애플이 발급한 전달용 주소를 받습니다. 비밀번호는 전달받지 않으며, 연락처·친구 목록 등 다른 정보는 요청하지 않습니다. 이미 같은 이메일로 만든 계정이 있으면 그 계정으로 로그인됩니다.
• 프로필 — 아이디, 표시이름, 프로필 사진(선택).
• 운동 기록 — 종목, 세트, 무게, 횟수, 거리, 시간 등 이용자가 입력한 기록.
• 촬영 콘텐츠 — 앱 안 카메라로 촬영한 사진과 짧은 영상(얼굴·신체가 담길 수 있습니다), 캡션, 이모지 반응. 갤러리 업로드는 지원하지 않으며(프로필 사진 제외), 영상에 소리는 녹음되지 않습니다.
• 커뮤니티 안전 — 게시물·댓글 신고 기록(대상·사유), AI 제안 신고 기록, 차단 목록.
• 건강 관련 정보(별도 동의 후에만) — 바디 프로그레스 사진, 체성분 수치(체중·골격근량·체지방량·체지방률), 건강검진 결과 수치, 식단 기록(식사 사진·메모·칼로리), 식단 목표. 처리 원칙은 11절에 따릅니다.
• 자동 수집 — 서비스 이용 과정에서 생성되는 접속 기록 등 인프라 표준 로그. 광고 식별자, 위치정보는 수집하지 않습니다.

• 올린 사진·영상·기록 요약은 같은 셋의 크루원에게만 보입니다. 공개 피드·검색·팔로워 기능은 없습니다.
• 크루원은 하루 격자(그날 셋에 올라온 사진 모음)를 이미지 한 장으로 기기에 저장하거나 다른 플랫폼으로 공유할 수 있습니다. 이 이미지에는 이용자의 사진(얼굴 포함 가능)이 담길 수 있으며, 한 번 외부로 나간 이미지는 회수할 수 없습니다. 서비스가 자동으로 외부에 게시하는 일은 없습니다 — 공유는 이용자가 버튼을 눌렀을 때만 일어납니다.
• 셋을 나가면 그 셋에 올린 본인의 사진·영상은 함께 삭제됩니다.

서비스 제공을 위해 다음 업체에 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.

• Supabase, Inc.(미국 등) — 데이터베이스·인증·파일 저장 인프라. 위 2항의 정보 일체가 저장됩니다.
• Brevo(Sendinblue SAS, 프랑스) — 이메일 발송(로그인 인증코드, 운영 알림). 이메일 주소가 전달됩니다.
• Google LLC(미국) · Apple Inc.(미국) — 소셜 로그인을 선택한 경우에 한해 본인 확인이 이루어집니다. 이용자가 해당 사업자에 직접 로그인하며, 서비스는 그 결과로 이메일 주소를 전달받습니다. 서비스가 이 사업자들에게 이용자의 기록·사진을 보내지는 않습니다.
• Expo(650 Industries, Inc., 미국) · Google LLC(FCM, 미국) · Apple Inc.(APNs, 미국) — 푸시 알림을 허용한 경우에 한해 기기의 알림 토큰과 알림 문구가 전달됩니다. 알림 문구에 담기는 것은 셋 이름 · 표시이름 · 활동 종류 (게시·댓글)뿐이며, 체중·체지방률·식단·건강검진 정보와 사진은 어떤 경우에도 담기지 않습니다. 기기 설정에서 알림을 끄면 전송이 중단됩니다.
• Anthropic, PBC(미국) — 이용자가 AI 인식·제안 기능을 직접 실행할 때에 한해 전송됩니다: 체성분 결과지 인식(촬영한 결과지 사진), 건강검진 결과 인식(선택한 PDF), AI 식단 제안(본인의 끼니 요약·체중·운동 빈도). 전송된 사진·문서는 인식 후 저장되지 않으며, AI 학습에 사용되지 않습니다. 크루 콘텐츠(크루원 사진·격자·크루원 정보)는 어떤 경우에도 보내지 않습니다.

이전 방법은 서비스 이용 시 네트워크를 통한 전송이며, 보유 기간은 본 방침의 보유 기간을 따릅니다.

법령에 근거한 요청 외에는 개인정보를 제3자에게 제공하지 않습니다. 이용자의 신체 관련 수치는 크루원을 포함해 누구에게도 제공·공개되지 않습니다.

• 계정을 삭제하면 계정, 프로필, 운동 기록, 사진·영상, 반응, 신고·차단 기록, 건강 관련 정보(바디 사진·체성분·건강검진·식단)가 지체 없이 삭제됩니다.
• 게시물을 삭제하면 해당 파일과 반응·신고 기록이 함께 삭제됩니다.
• 법령이 보존을 요구하는 항목은 해당 기간 동안 분리 보관 후 파기합니다.

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하고 처리 정지를 요구할 수 있습니다. 계정 삭제는 다음 두 경로로 직접 할 수 있습니다.

• 앱: 프로필 → 계정 삭제
• 웹: 계정 삭제 페이지

• 전송 구간 암호화(TLS)
• 크루 범위 접근 통제 — 데이터베이스와 저장소 모두 같은 셋의 크루원만 접근할 수 있게 행 단위로 제한합니다.
• 사진·영상 저장소는 비공개이며 서명된 임시 URL 로만 접근됩니다. 공개 URL 은 존재하지 않습니다.
• 모바일 앱의 세션은 기기 보안 저장소에 암호화 저장됩니다.
• 필요 최소한의 정보만 수집합니다.

만 14세 미만은 서비스를 이용할 수 없습니다. 가입 시 만 14세 이상임을 확인받으며, 만 14세 미만의 가입이 확인되면 해당 계정과 데이터를 삭제합니다.

웹은 로그인 세션 유지를 위한 쿠키만 사용합니다. 광고·행태 추적 쿠키는 사용하지 않습니다.

바디 프로그레스 사진, 체성분 수치, 건강검진 결과 수치, 식단 기록은 민감정보로서 다음 원칙에 따라 처리합니다.

• 일반 약관 동의와 분리된 별도 동의를 항목 범주별로 받은 뒤에만 수집합니다. 동의하지 않으면 해당 기능 화면에서 수집이 시작되지 않습니다.
• 동의를 거부해도 운동 기록·격자 등 기본 기능은 그대로 이용할 수 있습니다.
• 수치와 사진은 본인에게만 보입니다. 크루원에게도, 하루 격자에도, 공유 이미지에도 나가지 않습니다. 크루에 보이는 것은 “운동을 했는가”뿐입니다.
• 체성분 결과지 사진과 건강검진 PDF 원본은 서버에 저장하지 않습니다 — 인식 후 즉시 폐기되며, 이용자가 확인 버튼을 누른 수치만 저장됩니다.
• AI 식단 제안은 참고용 제안이며 의학적 조언이 아닙니다. 제안 내용은 앱 안에서 신고할 수 있습니다.
• 동의는 언제든 해당 화면에서 철회할 수 있고, 기록은 하나씩 또는 계정 삭제로 전부 삭제할 수 있습니다.

크루셋 운영자 — hosm1008@gmail.com

개인정보 관련 문의·불만·피해 구제는 위 연락처로 접수할 수 있으며, 지체 없이 답변·처리합니다.

이 방침이 바뀌면 시행 7일 전(수집 항목·목적 등 중대한 변경은 30일 전) 서비스 내 공지 또는 이 페이지를 통해 알립니다.

부칙 — 이 방침은 2026년 7월 28일 제정, 2026년 8월 12일 개정 (건강 관련 정보 수집을 예정 고지에서 현재형으로 전환, Anthropic 처리 위탁 추가), 2026년 9월 5일 개정되었습니다 (푸시 알림 도입에 따른 Expo·FCM·APNs 처리 위탁 추가).