1. 개인정보의 처리 목적
YOUR_NAME_OR_COMPANY(이하 “운영자”)는 다음 목적으로 개인정보를 처리합니다.
- 서비스 이용자 식별, 로그인 및 계정 연결 상태 관리
- 현재 위치 또는 사용자가 선택한 지역의 날씨 정보 제공
- 완료된 러닝 활동 표시, GPS 증빙 확인, 러닝 후기 자격 판단
- 거리 기반 진행도, 경험치 및 개인화된 러닝 기능 제공
- 문의 대응, 장애 분석, 부정 이용 방지 및 서비스 보안
수집한 정보는 위 목적과 양립하지 않는 용도로 이용하지 않습니다.
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 서비스 사용자 ID, 이메일 주소, 로그인 제공자 식별자 | 회원가입 및 로그인 과정 |
| 위치·날씨 | 현재 위치 좌표 또는 사용자가 선택한 지역, 조회 시각 | 기기 권한 동의 또는 사용자 직접 선택 |
| Intervals.icu 연동 | OAuth 액세스 토큰, athlete ID와 표시 이름, 활동 ID·유형·시각·거리·시간, GPS/경로 및 활동 파일 정보, 기기 이름 | 사용자 OAuth 동의 후 Intervals.icu API |
| 서비스 이용 기록 | 접속 시각, 요청 기록, 오류 기록, 기기·앱 버전, 보안 이벤트 | 서비스 이용 과정에서 자동 생성 |
| 문의 | 이메일 주소, 문의 내용, 답변 기록 | 이메일 또는 고객지원 채널 |
밖에어때는 Intervals.icu 비밀번호와 개인 API 키를 수집하지 않습니다.
OAuth 연동 시 최초 권한 범위는 ACTIVITY:READ입니다.
3. 개인정보의 처리 및 보유 기간
- 계정 정보: 회원 탈퇴 또는 계정 삭제 완료 시까지
- Intervals.icu OAuth 토큰: 연동 해제, 회원 탈퇴 또는 삭제 요청 처리 시까지
- 동기화한 러닝 활동: 서비스 제공 기간 동안 보관하며, 연동 해제 또는 계정 삭제 시 운영 정책에 따라 삭제
- 문의 기록과 보안 로그: 목적 달성에 필요한 기간 동안 보관 후 삭제
관계 법령에 따라 별도 보관이 필요한 경우 해당 법령에서 정한 기간만 보관하며, 다른 목적으로 이용하지 않습니다. 출시 전 실제 로그 보유기간과 삭제 주기를 확정해 이 항목을 더 구체적으로 고지합니다.
4. 개인정보의 제3자 제공
운영자는 사용자의 개인정보를 판매하지 않습니다. 사용자의 별도 동의가 있거나 법률상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. Intervals.icu 연결 과정에서는 사용자가 Intervals.icu의 승인 화면에서 권한 범위를 확인하고 직접 동의합니다. Intervals.icu의 처리는 해당 서비스의 개인정보 처리방침이 적용됩니다.
5. 처리위탁 및 국외 처리
서비스는 클라우드 인프라와 외부 API를 사용할 수 있습니다. 출시 전 실제 운영 구성에 맞춰 수탁자, 위탁 업무, 처리 국가, 이전 항목·시점·방법, 보유기간과 거부 방법을 이 항목에 구체적으로 공개합니다.
6. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하기 어렵도록 지체 없이 삭제합니다. 전자 파일은 안전한 삭제 절차를 이용하고, 출력물이 있다면 파쇄합니다. 백업 데이터는 정해진 백업 순환 주기에 따라 삭제되며 별도 목적으로 이용하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. Intervals.icu 연결은 앱의 연결 관리 기능 또는 Intervals.icu 설정에서 철회할 수 있습니다. 운영자는 본인 확인 후 관련 법령이 정한 절차에 따라 처리합니다.
8. 안전성 확보 조치
- OAuth client secret을 모바일 앱과 소스 저장소에 포함하지 않고 서버 비밀 저장소에서 관리
- 전송 구간 암호화(HTTPS/TLS)와 저장 데이터 접근 통제
- OAuth state 검증, 토큰 로그 마스킹, 최소 권한 적용
- 접근 기록 점검, 취약점 대응 및 권한 변경 관리
9. 아동의 개인정보
서비스의 대상 연령과 법정대리인 동의 절차는 출시 국가 및 앱스토어 연령 등급에 맞춰 확정합니다. 법정대리인의 동의가 필요한 이용자의 개인정보를 동의 없이 의도적으로 수집하지 않습니다.
10. 개인정보 보호 문의
- 운영자: YOUR_NAME_OR_COMPANY
- 주소: YOUR_BUSINESS_ADDRESS
- 이메일: YOUR_CONTACT_EMAIL
11. 처리방침의 변경
이 처리방침이 변경되는 경우 시행 전에 앱 또는 웹사이트를 통해 알립니다. 이용자의 권리에 중대한 변경이 있는 경우 관련 법령이 요구하는 방법과 기간에 따라 별도로 알립니다.
English summary
HowsOutside processes only the data needed to provide its running-weather features. Intervals.icu is connected only after the user explicitly authorizes read-only activity access. We use completed activity and GPS/route information to show running context, verify run-review eligibility, and provide progress features. We do not collect the user's Intervals.icu password or personal API key. Users may disconnect and request access, correction, deletion, or suspension of processing by contacting YOUR_CONTACT_EMAIL. The Korean text above is the primary version of this policy.