[선택] BurstReps 민감정보(건강정보) 수집·이용 동의서
BurstReps는 Apple Health 또는 Android Health Connect와 연동하여 회원이 허용한 건강정보를 처리하려 합니다. 건강에 관한 정보는 「개인정보 보호법」상 민감정보에 해당할 수 있으므로, 일반 개인정보 처리에 대한 확인과 구분하여 이 동의를 받습니다.
1. 수집·이용하는 민감정보
BurstReps는 회원이 기기 운영체제의 권한 화면에서 허용한 항목만 읽고 처리합니다. 운영체제와 기기 지원 범위에 따라 실제 표시되는 항목은 달라질 수 있습니다.
| 분류 | 항목 |
|---|---|
| 신체 측정 | 체중, 체지방률 |
| 에너지와 활동 | 활동 에너지, 기초대사 에너지, 걸음 수, 걷기·달리기 등 이동 거리 |
| 심혈관·회복 | 심박수, 안정시 심박수, 심박변이도(HRV), 혈중산소포화도, 최대산소섭취량(VO₂ max) |
| 운동 | 운동 종류, 시작·종료 시각, 운동 시간, 소모 에너지, 거리 등 운영체제가 제공하는 운동 기록 |
| 수면 | 수면 세션, 취침·기상 시각, 수면 시간, 깨어 있음·REM·얕은 수면·깊은 수면 등 운영체제가 제공하는 수면 단계 |
혈중산소포화도, 최대산소섭취량 및 일부 수면 단계 등은 특정 운영체제나 기기에서만 지원될 수 있습니다.
2. 수집·이용 목적
회사는 위 민감정보를 다음 목적으로 이용합니다.
- Apple Health 또는 Health Connect의 건강정보를 BurstReps에 동기화하고 기록 화면에 표시
- 체중·체지방·활동·심박·수면·운동 변화의 통계, 추세 및 요약 제공
- 회원의 목표와 기록을 반영한 맞춤형 운동·식단·회복 기능 제공
- 회원이 AI Coach를 이용하는 경우, 질문에 답하거나 운동·식단·신체·목표·일정 관련 기록과 계획을 생성·조정하는 데 필요한 건강정보 제공
- 회원에게 제공하는 건강·피트니스 기능과 AI 코칭의 품질, 오류 및 안전성 평가와 해당 기능의 프롬프트·알고리즘 개선
위 개선은 연동 기반 코칭·건강 기능의 제공과 품질 유지를 위한 이 동의의 목적에 포함됩니다.
오류·안전성 조사와 위 개선을 위해 원본 기록의 확인이 꼭 필요한 경우에만 개인정보 보호 담당자가 접근할 수 있도록 제한하고, 접근 내역을 기록합니다. 외부 개발·분석 도구에는 연동 건강정보의 원본 수치를 전달하지 않으며, 개발·평가 사례가 필요하면 출처를 검토한 합성 또는 비식별 사례를 사용합니다.
회사는 이 정보를 광고 타기팅, 데이터 중개 또는 제3자의 독자적인 마케팅 목적으로 판매하거나 제공하지 않습니다. 특정 회원의 건강 변화 사례를 홍보에 사용하려면 별도의 선택 동의를 받습니다.
3. 보유 및 이용 기간
회사는 회원 탈퇴, 이 동의의 철회 또는 해당 정보 삭제 요청 중 먼저 도달한 때까지 동의한 민감정보를 보유·이용합니다.
보유 사유가 끝나면 동의에 근거한 이용을 중단하고 회사가 관리하는 자료를 지체 없이 삭제하며, 외부 처리업체에 보낸 자료에는 삭제 기능 또는 삭제 요청 절차를 적용합니다. 분리 삭제가 어려운 백업, 업체의 보안 기록 및 법적 보존 대상은 개인정보 처리방침 제5·6·7조의 기간·예외·파기절차를 따릅니다. 이는 탈퇴나 철회 시 모든 사본이 같은 순간에 삭제된다는 뜻이 아니며, 남은 백업을 일반 서비스 이용에 다시 쓰지 않습니다.
4. 국외 처리와 외부 AI 업체
건강정보가 포함된 기능을 제공하기 위해 필요한 범위에서 클라우드 또는 AI 처리업체가 국외에서 정보를 처리할 수 있습니다. 이전받는 자, 국가, 항목, 목적, 시기·방법 및 보유기간은 개인정보 처리방침 제4·5조에서 확인할 수 있습니다. 제5조의 국가 표기와 글로벌 처리에 관한 설명도 함께 적용됩니다. 각 업체에는 이용하는 기능에 필요한 정보만 전달하며, 모든 업체가 연동 건강정보를 받는 것은 아닙니다. 제2조의 외부 개발·분석 도구에는 연동 원본 수치를 보내지 않는 원칙도 적용합니다.
회사는 유료 API의 이용 조건과 학습 제외 설정을 적용합니다. 외부 업체의 안전·남용 조사 및 법적 의무에 따른 처리·보존 예외는 개인정보 처리방침 제1·5조를 따릅니다. 이 동의는 외부 업체에 광고나 일반 모델 학습을 위한 별도의 이용을 허용하는 동의가 아닙니다.
5. 동의를 거부할 권리와 거부 시 영향
회원은 이 동의를 거부할 수 있습니다. 동의하지 않으면 Apple Health 또는 Health Connect 연동, 연동 정보에 기반한 추세·요약, 그리고 해당 정보가 필요한 맞춤 기능이나 AI Coach 기능을 이용할 수 없습니다.
동의하지 않더라도 계정 생성, 수동 식단·운동 기록 및 건강 플랫폼 연동 정보가 필요하지 않은 다른 기능은 이용할 수 있습니다.
6. 동의 철회와 OS 권한 변경
- 기기 설정에서 Apple Health 또는 Health Connect의 접근 권한을 변경하면 이후 동기화를 중단하거나 허용 항목을 줄일 수 있습니다.
- OS 권한을 끄는 것만으로 BurstReps에 이미 저장된 정보가 자동 삭제되지 않을 수 있습니다.
- 앱의 연동·개인정보 설정 또는 company@burstreps.com을 통해 이 동의를 철회하고 이미 저장된 민감정보의 삭제를 요청할 수 있습니다.
- 회사는 제3조와 개인정보 처리방침 제7조에 따라 삭제·삭제 요청을 처리하고, 처리 결과 및 삭제가 제한되는 경우 그 이유를 알립니다.
운영체제의 접근 권한과 BurstReps의 이 동의는 서로 별개입니다. 처음 연동할 때 별도 동의를 받고 동의서 버전과 동의 시각을 기록합니다. 기존 연동자에게는 이메일, 푸시 또는 앱 공지로 변경 내용을 안내하며, 관계 법령에 따라 추가 동의가 필요한 경우 별도로 요청합니다.
7. 개인정보처리자 및 문의
- 상호: 버스트렙스(BurstReps)
- 대표 및 개인정보 보호책임자: 최효준
- 사업자등록번호: 596-10-02401
- 이메일: company@burstreps.com
시행일: 2026년 10월 9일