BurstReps 개인정보 처리방침

버스트렙스(BurstReps, 이하 “회사”)는 회원의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보 처리방침은 BurstReps 앱과 웹사이트 및 이에 연결된 서비스(이하 “서비스”)에서 어떤 개인정보를 왜 처리하고, 누구에게 맡기거나 국외로 이전하며, 언제 어떻게 파기하는지를 설명합니다.

제1조 (개인정보의 수집 및 이용목적)

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.

1. 회원 가입 및 계정 관리: 회원 식별, 가입·탈퇴 의사 확인, 로그인, 계정 유지·관리, 부정 이용 방지, 보안 및 회원 문의 처리
2. 식단·운동·신체 기록 서비스 제공: 식단과 영양 분석, 운동 기록과 계획, 신체 변화 추세 표시, 목표·일정·운동 환경에 맞춘 기능 제공
3. 건강 플랫폼 연동: 회원이 허용한 Apple Health 또는 Android Health Connect 기록의 동기화, 표시, 추세 분석 및 관련 건강·피트니스 기능 제공
4. AI Coach 제공: 회원의 질문과 첨부 자료에 대한 응답 생성, 대화 문맥 유지, 회원이 이용하도록 한 기록의 조회, 운동·식단·신체·목표·일정 관련 기록 또는 계획의 생성·추가·수정·삭제·완료 처리
5. AI 및 서비스 품질 개선: AI 답변과 기록·계획 작업의 품질 점검, 오류·오작동·안전 문제의 발견과 재현, AI 기능·평가 방법·프롬프트·알고리즘·서비스 흐름 개선, 부정 이용과 보안 위협 탐지
6. 구독 및 결제 관리: 유료 기능 제공, 구독 상태와 영수증 확인, 결제·환불·분쟁 처리 및 법령상 의무 이행
7. 서비스 운영 및 개선: 오류·장애·성능 분석, 알림 전송, 이용 현황과 사용성 분석, 보안과 안정성 확보, 신규 기능 개발
8. 고객 지원 및 권리 행사 대응: 문의·민원·분쟁 처리, 공지사항 전달, 개인정보 열람·정정·삭제 등 회원의 요청 처리

AI Coach는 회원이 보낸 메시지와 첨부 자료, 답변에 필요한 최근 대화, 목표·일정 및 회원이 이용하도록 한 식단·운동·신체 기록, AI가 수행할 작업과 그 결과를 처리할 수 있습니다. 민감정보가 포함된 기록은 해당 정보의 처리 근거와 회원이 허용한 범위 안에서만 이용합니다.

회사는 대화·첨부 자료·관련 기록 등 AI 기능 이용 정보를 코칭 제공과 위 제5호의 품질 점검, 프롬프트·알고리즘 개선에 이용할 수 있습니다. 민감정보는 해당 정보의 처리 근거와 회원이 동의한 목적·범위 안에서 처리합니다.

외부 AI 제공사의 학습 제한

회사는 외부 AI 서비스의 일반 모델 학습에 회원 자료가 사용되지 않도록 유료 API의 이용 조건과 학습 제외 설정을 적용합니다. 다만 안전·남용 조사나 법적 의무에 따른 처리는 별도로 이루어질 수 있으며, 내부 품질 개선에 이용하는 Anthropic 서비스는 안전 심사 대상으로 분류된 자료를 안전성 관련 모델 개선에 사용할 수 있습니다. 적용되는 보유기간과 예외는 제5조에서 안내합니다. 이는 회사가 회원 자료를 광고나 외부 업체의 일반 모델 학습을 위해 제공한다는 뜻은 아닙니다.

회사는 개인을 알아볼 수 없고 다른 정보와 결합해도 재식별할 수 없도록 처리한 익명 집계 정보를 서비스 분석, 연구, 사업 설명 또는 대외 통계에 이용할 수 있습니다. 특정 회원의 사진, 대화 인용, 변화 사례 또는 개인을 알아볼 수 있는 기록을 홍보·마케팅에 이용하려면 목적, 매체, 기간 등을 별도로 알리고 선택 동의를 받습니다.

제2조 (수집하는 개인정보의 항목 및 수집방법)

1. 수집하는 개인정보의 항목

회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다. 선택 항목을 입력하지 않아도 해당 정보가 필요하지 않은 기능은 이용할 수 있습니다.

2. 개인정보의 수집방법

회사는 다음 방법으로 개인정보를 수집합니다.

1. 회원이 가입, 프로필, 기록, 채팅, 문의 화면에서 직접 입력하거나 사진·파일을 첨부하는 방법
2. Apple, Google 등 로그인 또는 결제 플랫폼을 통해 회원이 허용한 정보를 받는 방법
3. Apple Health 또는 Android Health Connect에서 회원이 OS 권한과 별도 민감정보 처리에 동의한 항목을 연동하는 방법
4. 서비스 이용 과정에서 기기·접속·오류·구독 정보가 자동 생성되거나 수집되는 방법
5. 회원이 AI Coach를 이용하는 과정에서 관련 정보가 조회·생성·수정되는 방법

3. 민감정보 및 건강 플랫폼 정보

건강에 관한 정보 등 민감정보는 법령상 근거가 있거나 회원이 다른 개인정보 처리 동의와 구분하여 동의한 경우에만 처리합니다.

Apple Health 또는 Health Connect를 처음 연결할 때 회사는 별도의 「민감정보(건강정보) 수집·이용 동의서」를 제공합니다. OS의 건강 데이터 접근 권한과 BurstReps의 민감정보 처리 동의는 서로 별개입니다. 회원은 기기 설정에서 OS 권한을 변경할 수 있고, 앱 설정 또는 company@burstreps.com을 통해 BurstReps의 처리 동의를 철회할 수 있습니다.

건강 플랫폼에서 받은 정보는 건강·피트니스 기능 제공을 위해 사용하며 광고, 데이터 중개 또는 제3자의 독자적인 마케팅 목적으로 판매하거나 제공하지 않습니다.

연동 건강정보의 원본은 오류·안전성 조사 또는 해당 건강·피트니스 기능의 품질 개선에 꼭 필요한 경우에만 개인정보 보호 담당자가 제한적으로 열람하며 접근 내역을 기록합니다. 외부 개발 도구에는 연동 건강정보의 원본 수치를 전달하지 않습니다. 세부 항목과 거부·철회 방법은 별도 동의서에서 안내합니다.

4. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만임을 알게 된 계정의 이용을 제한하고, 법령상 보존 의무가 없는 개인정보를 지체 없이 파기합니다.

제3조 (개인정보의 제3자 제공)

회사는 회원의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외로 합니다.

1. 회원이 제공받는 자, 목적, 항목, 보유기간을 확인한 뒤 별도로 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
3. 급박한 생명·신체·재산의 이익을 위해 법령이 허용하는 경우

회사가 서비스 운영을 위해 개인정보 처리를 맡기는 것은 제4조의 처리위탁에 해당하며, 수탁자가 독자적인 목적으로 이용하도록 제공하는 것이 아닙니다.

제4조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 수탁자가 위탁 목적 밖에서 개인정보를 이용하지 않도록 계약과 관리·감독을 수행합니다.

특정 업체를 직접 이용하지 않게 되거나 위탁 업무가 변경되면 이 표를 실제 운영에 맞게 갱신합니다.

제5조 (개인정보의 국외 이전)

서비스의 클라우드, 분석 및 AI 기능을 제공하기 위해 개인정보가 정보통신망을 통해 국외 사업자에게 전송·처리될 수 있습니다. 이러한 이전은 회원과의 서비스 이용계약을 체결·이행하고 회원 편의를 증진하기 위해 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호를 근거로 합니다.

이전 시기와 방법은 관련 기능 이용 또는 품질 개선 업무 수행 시 암호화된 통신망을 통한 전송입니다. 각 업체에는 해당 업무에 필요한 정보만 전달하며, 모든 업체에 모든 기록을 보내는 것은 아닙니다. Google 데이터베이스·기본 파일 저장소의 주 저장 위치는 일본 오사카이며, Supabase 운영 데이터베이스의 주 저장 위치는 대한민국 서울입니다.

OpenAI·Anthropic의 미국 표기는 미국 내 처리·저장에 관한 공개 안내에 따른 것으로, 미국에서만 처리된다는 의미는 아닙니다. 각 업체의 OpenAI 개인정보 처리방침과 Anthropic 개인정보 처리방침에 설명된 다른 국가에서도 처리될 수 있습니다. Google AI 자료의 일시 저장·캐시 범위는 유료 AI 서비스 약관에 따릅니다.

표의 기간은 해당 자료에만 적용됩니다. 업체의 법적 보존 의무, 남용·보안 사건 조사 또는 분쟁 대응으로 더 보관해야 하는 자료에는 예외가 적용될 수 있습니다. 이러한 예외는 회사가 회원의 모든 정보를 일률적으로 추가 보관한다는 뜻이 아닙니다. 삭제 요청과 처리 결과 확인은 회사가 제7조 및 제9조에 따라 접수·관리합니다.

회원은 AI 기능, 건강 데이터 연동 또는 선택적 분석 기능을 사용하지 않는 방법으로 일부 국외 이전을 거부할 수 있습니다. 다만 회원 인증, 데이터 저장, 오류 대응 등 서비스 제공에 필수적인 국외 처리까지 거부하면 서비스 전부 또는 일부의 제공이 어려울 수 있습니다. 국외 이전에 관한 문의와 권리 행사는 company@burstreps.com으로 요청할 수 있습니다.

제6조 (개인정보의 보유 및 이용기간)

서비스 제공에 필요한 개인정보는 회원 탈퇴 시까지 보유합니다. 회원이 특정 기록이나 대화를 삭제하거나 동의를 철회한 경우에도 해당 정보가 더 이상 필요하지 않으면 지체 없이 파기합니다.

탈퇴나 삭제 요청이 접수되어도 외부 업체의 백업·보안 기록까지 같은 순간에 모두 제거되는 것은 아닙니다. 제5조의 자료별 보유기간과 예외 및 제7조의 파기절차를 함께 적용합니다. 다만 관계 법령에 따라 보존할 의무가 있는 정보는 다른 개인정보와 분리하여 해당 기간 동안만 보관한 뒤 파기합니다.

법령상 보존 대상이 아닌 부정 이용 기록을 일률적으로 장기간 보관하지 않습니다. 법적 청구나 분쟁 대응을 위해 별도 보존이 필요한 경우에도 필요한 범위와 기간으로 제한합니다.

제7조 (개인정보의 파기절차 및 방법)

1. 보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 탈퇴, 개별 기록 삭제 또는 동의 철회 요청은 앱에서 제공하는 기능이나 company@burstreps.com으로 접수합니다.
2. 회사가 관리하는 운영 자료·첨부 파일·회원과 연결된 로그를 삭제하고, 외부 수탁자가 보유한 자료는 제공되는 삭제 기능 또는 삭제 요청 절차로 처리합니다. 요청 범위와 처리 결과를 확인하고, 삭제가 제한되는 경우 그 이유를 안내합니다.
3. 법령상 보존할 정보는 별도 저장소 또는 접근권한으로 분리하고, 해당 목적 외로 이용하지 않습니다.
4. 전자적 파일은 복구·재생되지 않도록 삭제하고, 출력물은 분쇄 또는 소각합니다.
5. 개별 분리가 어려운 백업 사본은 일반 서비스 이용에서 제외하고 백업 교체·파기 절차에 따라 제거합니다. 외부 업체의 보안·법적 보존 예외는 제5조를 따릅니다. 이는 모든 사본의 즉시 삭제를 보장하거나 임의의 일괄 유예기간을 두는 규정이 아닙니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위해 다음과 같은 합리적인 기술적·관리적 조치를 시행합니다.

1. 개인정보 처리 인원을 업무상 필요한 범위로 제한하고 접근권한을 관리합니다.
2. 개인정보와 인증정보를 보호하고 전송 구간을 암호화합니다.
3. 접속·오류·보안 로그와 이상 징후를 점검합니다.
4. 수탁자의 개인정보 보호조치와 위탁 목적 준수 여부를 관리합니다.

제9조 (회원의 권리와 그 행사방법)

회원은 자신의 개인정보에 대해 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.

1. 앱에서 제공되는 프로필·기록·채팅·연동 설정을 직접 변경하거나 삭제할 수 있습니다.
2. 앱에서 처리하기 어려운 요청은 company@burstreps.com으로 보낼 수 있습니다.
3. 회사는 본인 여부를 확인한 뒤 관계 법령에서 정한 기간과 방법에 따라 처리하고 결과를 알립니다.
4. 대리인을 통한 권리 행사는 관계 법령에 따른 위임 확인을 요청할 수 있습니다.
5. 법령에서 삭제 또는 처리정지가 제한되는 경우에는 그 사유를 알립니다.

AI 처리에 사용되는 기록이나 건강정보에 대한 동의를 철회하면 해당 정보를 전제로 하는 개인화, 건강 연동 또는 AI 기능의 일부를 이용하지 못할 수 있습니다. 그 밖의 기능은 가능한 범위에서 계속 이용할 수 있습니다. 회원은 AI 대화와 AI가 생성·변경한 기록을 앱에서 확인하고, 제공되는 기능을 통해 수정·삭제하거나 회사에 처리를 요청할 수 있습니다.

AI Coach는 회원의 메시지와 기록을 바탕으로 응답을 생성하고, 운동·식단·신체·목표·일정과 관련된 기록 또는 계획을 조회·생성·추가·수정·삭제·완료 처리할 수 있습니다. AI 결과에는 오류가 있을 수 있으며, 회원은 앱에서 결과를 확인하고 수정·삭제하거나 회사에 이의를 제기할 수 있습니다.

회사는 AI가 법적 효력이나 그 밖의 중대한 영향을 미치는 결정을 사람의 개입 없이 확정하는 방식으로 사용되지 않도록 서비스 범위를 관리합니다. 그러한 기능이 추가되는 경우 관계 법령에 따라 기준, 절차 및 정보주체의 권리를 별도로 안내합니다.

제10조 (개인정보 자동 수집 장치 및 행태정보의 처리)

회사는 앱과 웹사이트의 동작, 보안, 오류 분석 및 사용성 개선을 위해 쿠키, SDK 또는 유사 기술을 사용할 수 있습니다. 이 과정에서 기기 정보, IP 주소, 앱 또는 웹사이트 이용 기록, 오류·성능 정보 등이 자동으로 생성되거나 수집될 수 있습니다.

운영체제가 허용하는 경우에만 광고 식별자에 접근하며, 회원은 기기 설정 또는 앱의 동의 화면에서 추적 허용 여부를 선택할 수 있습니다. 필수 기능에 필요하지 않은 분석·추적 항목은 관계 법령과 플랫폼 정책에 따라 동의를 받거나 거부 방법을 제공합니다.

회원은 브라우저 또는 기기의 개인정보 보호 설정에서 쿠키나 추적을 제한할 수 있습니다. 설정을 거부해도 핵심 기록 기능은 이용할 수 있으나 일부 개인화·분석 기능이 제한될 수 있습니다.

제11조 (개인정보 보호책임자 및 권익침해 구제)

회원은 서비스 이용 과정에서 발생한 개인정보 보호 관련 문의, 불만 및 권리 행사 요청을 다음 연락처로 보낼 수 있습니다. 회사는 접수한 내용을 확인하여 답변하고 필요한 조치를 합니다.

• 개인정보 보호책임자: 최효준
• 이메일: company@burstreps.com

사업자 정보는 다음과 같습니다.

• 상호: 버스트렙스(BurstReps)
• 대표: 최효준
• 사업자등록번호: 596-10-02401

개인정보 침해에 관한 상담이나 신고가 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

제12조 (고지의 의무)

이 방침의 내용이 변경되는 경우 시행일 전에 앱 또는 웹사이트를 통해 변경 내용과 시행일을 알립니다. 회원의 권리에 중대한 영향을 미치는 변경은 충분한 사전 기간을 두고 명확하게 알리며, 법령상 필요한 경우 별도 동의를 받습니다.

이 방침은 한국어본을 기준으로 합니다. 번역본과 한국어본이 다를 경우 관계 법령이 허용하는 범위에서 한국어본이 우선합니다.

공고일: 2026년 10월 2일

시행일: 2026년 10월 9일