개인정보 처리방침

1. 당사가 접근하는 정보

• 활동 데이터: 연결한 활동 소스나 회원님이 직접 고른 FIT 활동 파일에서 오는 활동 이름, 시작 시각, 시간, 거리, 그리고 있는 경우 경로와 고도, 페이스를 비롯한 운동 기록. 사진 매칭에 쓸 시간대를 알아내고 기기 안에서 앱의 기록과 동영상을 그리는 데에만 씁니다. FIT 파일과 가져온 활동 값은 기기 안에서 처리되고 저장되며 ActivArt로 올라가지 않습니다.
• 기기 사진 갤러리: 촬영 시각이 활동 시간대 안에 드는 사진과, 갤러리에서 가져오거나 앱에서 촬영하거나 다른 앱에서 ActivArt로 공유해 회원님이 직접 활동에 더한 사진. 앱은 회원님이 사진 처리를 직접 시작할 때에만 픽셀을 읽습니다.
• 계정 인증: Google이나 Apple로 로그인하면 당사가 회원님의 이메일 주소를 받습니다. 이 주소는 당사 VPS 데이터베이스에 암호화되어(AES-256-GCM, 조회에는 키 기반 해시를 써서 평문이 SQL 질의에 드러나지 않습니다) 저장되며, 이용량 관리와 계정 삭제를 위해 계정을 식별하는 데에만 씁니다.
• 이용 기록: AI 이미지 생성과 AI 동영상 생성, 기록 오버레이, 커스텀 로고, 기기에서 만드는 동영상의 이용 횟수로, 기기와 클라우드에 함께 저장되며 무료 플랜의 이용량과 프리미엄 한도를 지키는 데 씁니다. 계정 이메일과 연결되지만 그 밖의 개인정보는 담지 않습니다.
• 활동 소스 상태: 연결한 활동 소스의 종류(연결한 경우)와 앱이 그 소스에서 받은 활동 수입니다. 활동의 세부 정보는 포함되지 않습니다. 활동이 들어오지 않을 때 연결을 확인하실 수 있도록 알림을 보내는 데만 사용합니다.
• 구독 식별자: ActivArt 프리미엄과 커스텀 로고 구매를 관리하기 위해 무작위로 만든 익명 식별자(UUID)를 구매 계정 ID로 씁니다. 이 식별자는 회원님의 Firebase UID나 이메일 주소가 결코 아닙니다.
• 프로모션 코드: 혜택 링크의 URL 조각에 코드가 평문으로 담길 수 있습니다. 브라우저의 조각은 당사 서버로 전송되지 않으며, 코드 사용 페이지는 그것을 읽은 뒤 주소창에서 조각을 지웁니다. 로그인한 계정에서 코드를 적용하면 인증된 요청으로 전송되고, 이후에는 단방향 키 기반 해시와 함께 회원님의 키 기반 이메일 해시 및 익명 구매 계정 ID에 연결된 사용 기록만 저장합니다. 사용 한도를 지키고 이용 등급을 복구하며 재사용을 막기 위해 캠페인 혜택과 상태, 시각, 만료 정보를 보관합니다. 평문 코드는 저장하지 않습니다.
• 로고 오버레이: 커스텀 로고 이미지와 그 위치는 앱의 기기 내 비공개 저장소에 안전하게 보관됩니다. 당사 서버로 전송되지 않습니다.
• 지원 문의: 문의 양식을 쓰면 답변을 위해 이름과 이메일 주소, 메시지 내용을 수집합니다. 이 정보는 지원 목적으로만 씁니다.

2. 당사가 수집하지 않는 것

• 계정 인증에 필요한 이메일 주소와 지원 양식에서 회원님이 직접 알려 준 내용 외에는 이름을 비롯한 어떤 개인 식별 정보도 수집하지 않습니다.
• 회원님의 사진을 ActivArt의 영구 보관함으로 두지 않습니다. 이미지 생성에 넣은 자료는 처리가 끝나면 버려집니다. AI 동영상 생성의 경우 선택한 원본 또는 생성 사진이 작업이 도는 동안 비공개 오브젝트 저장소에 잠시 보관되었다가 작업이 끝나면 삭제됩니다.
• 회원님의 계정 인증 정보를 저장하지 않습니다. 수명이 짧은 OAuth 토큰이나 플랫폼이 주는 건강 데이터 접근 권한만 씁니다.
• 광고 SDK를 쓰거나 위치를 추적하지 않습니다.

3. 제3자 서비스

ActivArt는 Intervals.icu와 Strava, Apple(Apple Health, Apple로 로그인), Google(Health Connect, Firebase, Google로 로그인)의 공식 API와 연동합니다. 구독과 일회성 구매 관리, 그리고 요청한 AI 처리는 전문 서비스 제공자와 ActivArt가 운영하는 처리 인프라가 맡습니다. 요청한 생성에 꼭 필요한 최소한의 원본 이미지와 서버가 가진 프롬프트만 선택된 처리 주체에 전송되며, 경로 선택은 확인된 계정 권한을 기준으로 이루어지고 앱이 정하지 않습니다. 제3자 서비스가 수집하는 이용 데이터는 각 서비스의 개인정보 처리방침에 따라 다루어집니다.

4. AI 사진 처리

기존 사진에 AI 효과를 적용하면(이미지에서 이미지로) 그 사진이 처리를 위해 안전하게 전송됩니다. 이미지는 결과를 만드는 데에만 쓰이고 생성이 끝난 뒤에는 보관되거나 저장되지 않습니다. 활동 종류로 완전히 새로운 이미지를 만들 때는(글에서 이미지로) 사진 데이터가 전혀 전송되지 않고, 활동과 스타일 설정을 설명하는 글만 전송됩니다. 기록 오버레이를 켜면 선택한 활동 수치(거리와 시간 등)가 AI가 이미지에 그려 넣을 수 있도록 그 글 안에 함께 들어갑니다.

회원님의 사진과 활동 데이터는 회원님이 요청한 결과물을 만드는 데에만 쓰입니다. 당사의 것이든 제3자의 것이든 인공지능이나 기계학습 모델을 학습시키거나 미세 조정하거나 개선하는 데에는 결코 쓰이지 않습니다. 특히 Strava API로 받은 데이터를 AI나 ML 모델 학습에 쓰지 않습니다.

완성한 AI 이미지에는 AI 출처 구분과 만든 도구가 ActivArt임을 밝히는, 기계가 읽는 XMP 출처 메타데이터가 담깁니다. 이 표시는 이미지 픽셀에 눈에 보이게 그려 넣지 않습니다. 회원님의 이름이나 이메일 주소, 프롬프트, 활동 기록, 위치를 비롯한 계정 식별 정보는 담기지 않습니다. 위치와 촬영 시각 EXIF 정보는 위에서 설명한 대로 따로 다룹니다.

4a. 동영상 생성 (기기 내)

GPS 경로 동영상과 고도 프로필 동영상은 전적으로 기기 안에서 그려집니다. 동영상 데이터도, 그 안에 쓰인 사진도 동영상을 만드는 동안 업로드되지 않습니다. 완성한 MP4는 회원님이 공유하기로 선택할 때까지 기기 안에만 있습니다.

4b. AI 동영상 생성

선택한 원본이나 생성 사진을 움직이게 하기로 하면, 그 이미지와 선택한 스타일, 효과, 활동 설정, 기록에 대한 설명이 안전하게 업로드되어 호스팅되거나 ActivArt가 운영하는 AI 처리로 짧은 동영상을 만듭니다. 모델이 소리를 생성할 수도 있습니다. ActivArt는 결과를 검증하고 후처리한 뒤 서명된 출처 메타데이터를 넣고, 중간에 끊긴 내려받기를 이어 갈 수 있도록 인증된 계정에서 최대 24시간 동안 비공개 결과를 받을 수 있게 합니다.

임시 원본은 작업이 끝난 뒤 삭제됩니다. 최종 비공개 미디어와 기한이 지난 작업 미디어는 복구 기간이 끝나면 삭제되며, 오브젝트 저장소의 수명 규칙이 최후의 안전장치가 됩니다. 계정을 삭제하면 연결된 작업 기록과 미디어 키도 함께 지워집니다. ActivArt는 AI 동영상의 입력과 결과물을 모델 학습에 쓰지 않습니다.

5. 데이터 보관

앱의 핵심 데이터(토큰, 스타일 설정, 커스텀 로고)는 모두 기기 안에 저장됩니다. 앱을 지우면 이 데이터도 사라집니다. 구독 이용 횟수와 지속되는 AI 동영상 작업 상태, 프로모션 코드 사용 기록은 당사 VPS와 동기화되며 계정이 살아 있는 동안 보관됩니다. AI 동영상 미디어는 4b장에서 설명한 대로 임시입니다. 계정을 삭제하면 회원님과 연결된 작업과 코드 사용을 비롯한 계정 데이터가 30일의 유예 기간이 지난 뒤 당사 서버에서 완전히 삭제됩니다(6장 참고). 전체 캠페인 설정은 남지만 더 이상 회원님의 계정을 식별하지 않습니다.

6. 회원님의 권리 (GDPR)

유럽경제지역(EEA)이나 영국에 계신다면 개인정보에 관해 다음과 같은 권리를 가집니다:

• 삭제권(GDPR 제17조): 앱에서 설정 → 계정 → 계정 삭제로, 또는 웹에서 activart.app/account에서 언제든 계정을 삭제할 수 있습니다. 즉시 로그아웃되고, 30일의 유예 기간이 지나면 데이터가 당사 서버에서 완전히 삭제됩니다. 30일 안에 다시 로그인하면 삭제가 취소되고 계정과 이용량이 온전히 복구됩니다.
• 이메일 보안: 회원님의 이메일 주소는 당사 서버에 암호화되어(AES-256-GCM) 저장됩니다. 데이터베이스에 읽을 수 있는 형태로 저장되는 일은 없습니다. 모든 조회에는 키 기반 HMAC-SHA256 해시를 씁니다.
• 열람권과 데이터 이동권: 당사가 보관 중인 회원님의 데이터 사본을 원하시면 [email protected]으로 연락해 주세요.
• 처리의 법적 근거: 당사는 계정별 AI 생성 한도를 지키고 악용을 막는다는 정당한 이익에 근거해 회원님의 이메일 주소를 처리합니다.