개인정보 처리방침
시행일: 2026년 [10]월 [ ]일
RUNHEX(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, RUNHEX 앱과 웹사이트(run-hex.com)(이하 "서비스")를 이용하는 분의 개인정보를 아래와 같이 처리합니다.
1. 개인정보의 처리 목적
- 회원 가입, 본인 확인, 계정 관리, 부정 이용 방지
- 러닝 기록 저장과 거리·페이스·환산 5K 계산, 랭크 산정
- Hextreak(주간 러닝 계획), 실드, 마일스톤, 알림 제공
- 스쿼드, 클랜, 친구, 피드 등 이용자 간 기능 제공
- 포스터, 러닝 카드, 다이어리, 커스텀 지도 제작과 공유
- 토큰, 상점, 룬·캡슐, 앱 가이드 보상 운영
- RUNHEX Pro 구독과 인앱 구매 처리, 구매 내역 확인
- 고객 문의 응대, 신고 처리, 이용 제한 등 커뮤니티 운영
- 법령상 의무 이행과 분쟁 대응
2. 처리하는 개인정보 항목
회사는 광고 목적의 추적, 분석 SDK, 광고 SDK를 사용하지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 (필수) | 이메일 주소, 비밀번호(암호화 저장), 표시 이름, 핸들(아이디). Apple 또는 Google로 로그인하면 해당 계정의 식별자, 이메일, 이름 | 가입 화면, Apple·Google 로그인 |
| 프로필 (선택) | 프로필 사진, 한 줄 소개, 국가, 도시, 성별, 연령대 | 프로필 편집 |
| 러너 설문 (선택) | 러닝 경험 수준, 러닝 동기(최대 3개), 러닝 시작 시기, 주간 러닝 횟수, 예상 5K 기록, 목표 대회 종류와 시기, 사용하는 기기 | 가입 후 설문, 설정에서 수정·삭제 가능 |
| 러닝 기록 (필수) | 거리, 시간, 페이스, 환산 5K, 시작·종료 시각, 구간 기록, 고도·페이스 변화, 정규화된 경로 모양, 실제 GPS 경로(위도·경도·속도·시각·고도), 출발 지점과 가장 가까운 도시명 | 앱에서 러닝 기록 시 |
| 건강 데이터 (선택, 별도 동의) | Apple 건강(HealthKit) 또는 Health Connect의 러닝 운동 기록: 거리, 시간, 페이스, 시작·종료 시각, 운동 경로, 심박수(평균·최대·추이). Android에서는 거리 계산을 위해 구간 거리, 소모 칼로리, 걸음 수를 기기에서 읽지만 서버에 저장하지 않습니다. | 건강 앱 연결과 권한 허용 시, 백그라운드 자동 가져오기 포함 |
| 서비스 이용 기록 | Hextreak 계획 요일과 주간 결과, 실드, 휴식 기간과 사유(부상·질병·여행·기타 중 선택), 마일스톤, 랭크와 최고 기록, 토큰 잔액과 내역, 구매한 카드·지도 스타일, 룬·캡슐, 앱 가이드 보상 기록 | 서비스 이용 과정에서 생성 |
| 이용자가 만든 콘텐츠 | 다이어리 페이지(날짜, 제목, 구성, 사진 최대 6장), 커스텀 지도(이름, 색상), 피드 게시물(글, 사진, 좋아요, 댓글), 스쿼드(이름, 사진, 메시지, 반응, 초대), 클랜(게시글, 댓글, 투표, 사진), 친구 요청과 차단 목록, 신고 내용 | 이용자 입력 |
| 실시간 상태 | 러닝 중 여부(친구·스쿼드에 "러닝 중" 표시, 설정에서 끌 수 있음) | 러닝 시작·종료 시 자동 |
| 기기·접속 정보 | 푸시 알림 토큰, 기기 플랫폼, 앱 버전, 언어 설정, 시간대, 접속 IP 주소와 접속 기록(서버 로그) | 앱 실행 시 자동 |
| 결제 정보 | Pro 구독 상태와 만료일, 결제 대행사(RevenueCat) 고객 식별자와 이메일, 커스텀 지도 슬롯 구매 거래번호와 상품 ID. 카드 번호 등 결제수단 정보는 수집하지 않습니다(Apple이 처리). | 인앱 결제 시 |
3. 처리 및 보유 기간
개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다. 백업에 남은 사본은 백업 주기에 따라 탈퇴일로부터 최대 30일 이내에 삭제됩니다.
다만 아래 정보는 관련 법령 또는 분쟁 대응을 위해 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회, 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 접속 기록: 3개월 (통신비밀보호법)
- 위치정보 이용·제공사실 확인자료: 6개월 (위치정보의 보호 및 이용 등에 관한 법률)
- 신고된 콘텐츠의 일부와 처리 기록: 처리 완료 후 [1년] (탈퇴 시 신고된 계정과의 연결은 끊습니다)
4. 개인정보의 파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 계정을 삭제하면 서버에 저장된 사진(프로필, 피드, 스쿼드·클랜, 다이어리)은 그 즉시 열 수 없게 되고, 보통 몇 분 안에 저장소에서 완전히 지워집니다. 콘텐츠 전송 네트워크(CDN)에 남은 사본은 최대 1시간 안에 사라집니다.
다른 회원과 함께 사용하는 스쿼드와 클랜은 남은 회원을 위해 유지되며, 탈퇴한 회원의 계정과의 연결은 끊깁니다. 클랜장이 탈퇴하면 다른 회원에게 넘겨지거나 보관 처리됩니다. 탈퇴한 회원이 올린 사진이라도 남은 스쿼드·클랜의 대표 사진으로 쓰이고 있으면 그대로 남습니다.
5. 다른 이용자에게 공개되는 정보
포스터와 영상은 직접 저장하거나 공유할 때만 앱 밖으로 나갑니다. 포스터에는 전체 경로가 그려지므로, 집에서 출발한 러닝을 공개적으로 올리기 전에 한 번 더 확인해 주세요.
- 모든 회원: 표시 이름, 핸들, 프로필 사진, 한 줄 소개, 국가, 도시, 랭크(티어·디비전), Hextreak 주 수, 리더보드의 주간 거리·체크인 기록
- 친구와 같은 클랜 회원: 피드에 올린 게시물(글, 사진, 러닝 카드)을 게시 후 30일 동안 볼 수 있으며, 그 뒤에는 본인만 볼 수 있습니다. 차단한 회원과 나를 차단한 회원은 볼 수 없습니다. 게시물 이미지는 공개 목록이 없는 주소에 저장되지만, 주소를 아는 사람은 열 수 있습니다. 러닝 카드에는 거리, 시간, 페이스, 구간, 고도, 시작 시각과 지도 위 경로가 표시되며, 경로의 처음과 마지막 200m는 표시되지 않습니다. 600m 미만 러닝은 지도 위 경로 없이 위치를 알 수 없는 경로 모양만 표시됩니다.
- 같은 스쿼드 회원: 스쿼드 가입 여부, 주간 체크인 상태, 메시지, 스쿼드에 공유한 러닝 카드(시작 시각 제외, 경로의 처음과 마지막 200m 제외)
- 친구와 같은 스쿼드 회원: "러닝 중" 표시(설정에서 끌 수 있음)
- 심박수, 성별, 연령대, 시간대, 러너 설문 응답, 다이어리, 커스텀 지도, 실제 GPS 경로 전체는 다른 이용자에게 공개되지 않습니다. 단, 이용자가 직접 저장하거나 공유한 포스터·영상·러너 카드 이미지는 공유한 대상이 볼 수 있습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
7. 개인정보 처리업무의 위탁
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스, 회원 인증, 파일 저장, 실시간 메시지, 서버 기능 운영 |
| RevenueCat, Inc. | 구독과 인앱 구매 상태 관리 |
| Google LLC | Google 로그인, 푸시 알림 발송(Firebase Cloud Messaging), Health Connect 연동, 앱 글꼴 제공(Google Fonts) |
| Apple Inc. | Apple 로그인, App Store 결제, 푸시 알림 발송(APNs), Apple 건강 연동 |
| Cloudflare, Inc. | 지도 타일 저장과 전송, 웹사이트 호스팅 |
| GitHub, Inc. | 지도 글자(글꼴 데이터) 전송 |
| Resend, Inc. | 가입 확인, 비밀번호 재설정 등 인증 이메일 발송 |
8. 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시 네트워크를 통해 수시로 이루어지며, 이전받는 자는 위탁 업무 목적으로만 이용하고 회원 탈퇴 또는 위탁 계약 종료 시까지 보유합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 아일랜드 (AWS 유럽 리전) | 2번 항목 전체 | 데이터 저장·처리 |
| RevenueCat, Inc. (privacy@revenuecat.com) | 미국 | 회원 식별자, 이메일, 구매·구독 기록 | 결제 상태 관리 |
| Google LLC (Google 개인정보 문의 양식) | 미국 등 | 푸시 토큰, 로그인 정보, 접속 IP | 로그인, 알림, 글꼴 제공 |
| Apple Inc. (Apple 개인정보 문의 양식) | 미국 등 | 로그인 정보, 결제 정보, 푸시 토큰 | 로그인, 결제, 알림 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 전 세계 데이터센터 | 접속 IP, 요청한 지도 영역 | 지도·웹사이트 전송 |
| GitHub, Inc. (GitHub 개인정보 문의 양식) | 미국 | 접속 IP | 지도 글자 전송 |
| Resend, Inc. (Resend 개인정보 문의, resend.com/legal/privacy-policy) | 미국 | 이메일 주소 | 인증 이메일 발송 |
국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
9. 건강정보와 위치정보
심박수 등 건강 데이터는 이용자가 Apple 건강 또는 Health Connect 연결에 동의한 경우에만 읽으며, 러닝 가져오기, 랭크·토큰·Hextreak 반영, 본인의 러닝 상세 화면 표시에만 사용합니다. 회사는 Apple 건강과 Health Connect에 데이터를 쓰지 않고, 건강 데이터를 광고에 쓰거나 판매하지 않습니다. 기기 설정에서 언제든 권한을 철회할 수 있습니다.
위치정보는 러닝 중 위치 권한을 허용한 경우에만 수집하며, 「위치정보의 보호 및 이용 등에 관한 법률」과 위치기반서비스 이용약관에 따라 처리합니다.
10. 자동화된 결정
랭크는 1km 이상 러닝의 기록을 Riegel 공식으로 5K 기록으로 환산한 값 중 가장 좋은 기록으로 자동 산정됩니다. 랭크 산정에 대한 설명을 요청하거나 이의를 제기하려면 아래 연락처로 문의해 주세요. 회사는 정당한 사유가 없는 한 설명하고, 필요한 경우 다시 검토합니다.
11. 정보주체의 권리와 행사 방법
이용자는 언제든 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 앱의 프로필 > 설정에서 직접 수정하거나 계정을 삭제할 수 있고, 이메일로 요청할 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
대리인을 통해 요청할 수 있으며, 이때 위임장을 제출해야 합니다.
서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만으로 확인되면 해당 계정과 정보를 삭제합니다. 만 18세 미만 이용자는 스쿼드를 만들거나 가입할 수 없습니다.
12. 안전성 확보 조치
- 전송 구간 암호화(TLS)와 비밀번호 암호화 저장
- 데이터베이스 행 단위 접근 제어(RLS)로 본인 데이터만 접근 허용
- 관리 권한의 최소화와 접근 기록 관리
- 다이어리 사진 등 비공개 파일은 본인만 접근할 수 있는 저장소에 보관
14. 개인정보 보호책임자
개인정보 보호책임자: RUNHEX 개인정보 보호 담당
연락처: mindol0911@gmail.com
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 요청해 주세요.
15. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
16. 국가·지역별 추가 안내
영국·유럽경제지역: 영국·EU 일반개인정보보호규정(GDPR)이 적용됩니다. 처리 근거는 계약 이행(서비스 제공), 정당한 이익(부정 이용 방지, 서비스 개선), 동의(위치, 푸시 알림)이며, 건강 데이터는 명시적 동의를 근거로 처리합니다. 대한민국은 EU와 영국으로부터 적정성 결정을 받았으며, 미국 등 다른 국가의 수탁자에게 이전할 때는 표준계약조항(SCC) 또는 EU-미국 데이터 프라이버시 프레임워크 등 적법한 보호 조치를 적용합니다. 열람, 정정, 삭제, 처리 제한, 이의 제기, 데이터 이동, 동의 철회 권리를 행사할 수 있으며, 영국 정보위원회(ICO) 또는 거주국 감독기관에 민원을 제기할 수 있습니다.
미국: 회사는 개인정보를 판매하거나 맞춤형 광고를 위해 공유하지 않습니다. 워싱턴주 「My Health My Data Act」 등이 정하는 소비자 건강 데이터(건강 앱에서 가져온 운동 데이터와 심박수, 휴식 사유)는 동의를 받은 뒤에만 수집하며, 이 처리방침 2번, 7번, 9번에 적힌 항목, 출처, 목적, 수탁자 범위에서만 처리합니다. 건강 데이터의 열람, 삭제, 동의 철회는 아래 연락처로 요청할 수 있습니다.
일본: 「개인정보의 보호에 관한 법률」(APPI)에 따라 처리합니다. 개인정보가 이전되는 국가는 8번에 적혀 있으며, 각 국가의 개인정보 보호 제도는 일본 개인정보보호위원회 웹사이트에서 확인할 수 있습니다. 보유 개인정보의 공개, 정정, 이용 정지 요청은 아래 연락처로 할 수 있습니다.
그 밖의 국가: 거주 국가의 법률이 이 처리방침보다 더 많은 권리를 보장하면 그 법률에 따릅니다.
17. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 앱과 웹사이트에서 알려 드립니다.
이 처리방침은 2026년 [10]월 [ ]일부터 시행합니다. 이전 처리방침(2026년 9월 2일)은 웹사이트에서 확인할 수 있습니다.