개인정보 처리방침
시행일: 2026년 6월 23일 | 최종 수정일: 2026년 7월 18일
1. 소개
Forge Note("당사", "당사의" 또는 "저희")는 개인 트레이너를 위한 피트니스 코칭 도구인 Forge Note 모바일 애플리케이션("서비스")을 운영합니다. 본 개인정보 처리방침은 귀하가 본 서비스를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 사용, 저장 및 보호하는지에 대해 설명합니다.
Forge Note를 다운로드, 액세스 또는 사용함으로써 귀하는 본 방침에 설명된 데이터 처리 방식에 동의하는 것입니다. 동의하지 않는 경우 본 서비스를 이용하지 마시기 바랍니다.
본 방침은 Google Play를 통해 배포되는 Forge Note Android 애플리케이션 및 당사가 운영하는 관련 서비스를 통해 수집된 정보에 적용됩니다.
2. 수집하는 정보
당사는 서비스 제공 및 개선을 위해 다음 카테고리의 정보를 수집합니다:
| 데이터 유형 | 목적 | 수집 여부 | 공유 여부 |
|---|---|---|---|
| 계정 정보(이메일, 표시 이름) | 인증, 계정 관리 | 예 | 아니요 |
| 고객 이름 | 트레이너-고객 관계 관리 | 예 | 아니요 |
| 트레이닝 데이터(운동, 세트, 반복, 무게, 카테고리, 메모) | 운동 기록, AI 파싱, 이미지 생성 | 예 | 공유 링크를 통해서만(사용자 주도) |
| 음성 데이터 & 마이크 접근(기기 내・기본) | 음성을 텍스트로 변환하여 트레이닝 입력. 기기 마이크 권한이 필요합니다. 오디오는 트레이닝 입력을 위해 녹음 버튼을 능동적으로 누를 때만 캡처됩니다. | 로컬 처리만 | 아니요 |
| 음성 오디오(선택적 Google Cloud Speech-to-Text 대체) | 기기 내 음성 인식을 사용할 수 없을 때 전사 | Google에 전사를 위해 전송; 저장 안 함 | Google(임시 처리) |
| 건강 및 피트니스 데이터(신장, 체중, 나이, 성별, 훈련 부위, 칼로리) | 트레이닝 분석, 고객 프로파일링 | 예 | 공유 링크를 통해서만(사용자 주도) |
| 재무 데이터(구매 내역, 구독 상태) | Google Play Billing을 통한 구독 관리 | 예(RevenueCat/Google Play에서 처리) | RevenueCat, Google Play |
| 기기 식별자 | 분석, 크래시 보고 | 예(Firebase SDK를 통해) | Firebase(Analytics, Crashlytics) |
| 사용 데이터(익명 분석) | 앱 개선, 기능 사용 분석 | 예 | Firebase Analytics(익명화됨) |
코치의 클라이언트 데이터에 대한 책임：피트니스 코치로서 클라이언트의 이름, 훈련 데이터 또는 건강 정보를 본 서비스에 입력하는 경우, 해당 클라이언트로부터 개인정보 수집 및 처리에 대한 명시적 승인을 받았음을 확인해야 합니다. Forge Note는 데이터 처리자(Data Processor)로서 저장 및 분석 서비스를 제공할 뿐, 승인 없이 클라이언트 개인정보를 수집하여 발생한 법적 책임은 지지 않습니다.
3. 정보 이용 방법
당사는 수집한 정보를 다음 목적으로 사용합니다:
- 계정 생성 및 인증 — Firebase Authentication(Google 로그인, Apple 로그인 또는 이메일/비밀번호)을 사용하여 계정을 생성하고 확인합니다.
- 트레이닝 기록 및 관리 — 트레이닝 세션, 운동 및 고객 데이터를 저장, 표시 및 구성합니다.
- 음성-텍스트 변환 처리 — 주로 기기 내 음성 인식을 사용하여 음성 녹음을 텍스트로 변환하여 트레이닝 입력에 사용하며, 선택적 클라우드 기반 대체 수단을 제공합니다.
- AI 기반 운동 파싱 — Cloud Functions 프록시를 통해 파싱된 음성 텍스트를 Gemini 2.5 Flash로 전송하여 지능적인 운동 구조 추출을 수행합니다.
- 이미지 생성 — 운동 데이터로부터 전문적이고 공유 가능한 트레이닝 요약 이미지를 생성합니다.
- 구독 관리 — RevenueCat 및 Google Play Billing을 통해 구독을 처리하고 확인합니다.
- 앱 개선 — 익명 사용 패턴을 분석하고, 크래시를 모니터링하며, 서비스를 개선합니다.
- 법적 준수 — 관련 법률을 준수하고 유효한 법적 요청에 응답합니다.
4. 타사 서비스
당사는 서비스 운영을 위해 다음 타사 서비스에 의존합니다. 각 서비스에는 데이터 처리 방식에 대한 자체 개인정보 처리방침이 있습니다:
| 서비스 | 제공자 | 목적 | 접근하는 데이터 | 개인정보 처리방침 |
|---|---|---|---|---|
| Firebase Authentication | Google LLC | 사용자 인증 및 계정 관리 | 이메일, 표시 이름, 인증 토큰 | policies.google.com/privacy |
| Cloud Firestore | Google LLC | 클라우드 데이터 저장 및 동기화 | 앱에 저장된 모든 사용자 생성 데이터 | policies.google.com/privacy |
| Firebase Cloud Functions | Google LLC | Gemini 2.5 Flash 요청을 위한 AI 프록시 | AI 처리를 위한 파싱된 음성 텍스트 | policies.google.com/privacy |
| Google Cloud Speech-to-Text | Google LLC | 음성 전사(선택적 대체) | 오디오 데이터(임시 처리, 저장 안 함) | policies.google.com/privacy |
| Google Play Billing | Google LLC | 인앱 구독 결제 처리 | 구매 토큰, 구독 상태 | policies.google.com/privacy |
| RevenueCat | RevenueCat, Inc. | 구독 관리 및 자격 확인 | 구매 내역, 구독 상태, 기기 식별자 | revenuecat.com/privacy |
| Google 로그인 | Google LLC | Google 계정을 통한 인증 | 이메일, 표시 이름, 프로필 사진 | policies.google.com/privacy |
| Apple 로그인 | Apple Inc. | Apple ID를 통한 인증 | 이메일(또는 릴레이 이메일), 표시 이름 | apple.com/legal/privacy |
5. 음성 및 AI 처리
Forge Note은 트레이닝 입력을 간소화하기 위한 음성 녹음 기능을 제공합니다. 음성 데이터 처리 시 귀하의 개인정보를 엄격하게 보호합니다:
- 기기 내 음성 인식(기본) — 음성 녹음은 기기 내장 음성-텍스트 변환 엔진을 사용하여 귀하의 기기에서 로컬로 처리됩니다. 원본 오디오 데이터는 당사 서버에 절대 저장되지 않으며 귀하의 기기 외부로 전송되지도 않습니다. 생성된 텍스트 전사 결과만 트레이닝 입력에 사용됩니다.
- Google Cloud Speech-to-Text 대체(선택) — 기기 내 음성 인식을 사용할 수 없거나 충분하지 않은 경우, 앱이 전사를 위해 Google Cloud Speech-to-Text Chirp 2로 대체할 수 있습니다. 이 경우 오디오 데이터는 처리를 위해 Google 서버로 전송됩니다. Google은 전사 목적으로만 임시적으로 이 오디오를 처리하며, 전사 완료 후 오디오를 저장하지 않습니다. 이 대체 기능은 앱 설정에서 비활성화할 수 있습니다.
- AI 기반 트레이닝 파싱 — 음성 녹음의 텍스트 전사(또는 수동 텍스트 입력)는 Firebase Cloud Functions 프록시를 통해 Gemini 2.5 Flash로 전송되어 구조화된 트레이닝 데이터로 지능적으로 파싱될 수 있습니다. API 키는 서버 측에 저장되며 클라이언트에 노출되지 않습니다. AI 서비스에 전송되는 것은 텍스트 데이터뿐이며, 오디오는 전송되지 않습니다. AI 처리 결과는 저장 전에 항상 귀하가 편집할 수 있습니다.
- 엔터프라이즈급 AI 데이터 보호 — 모든 AI 파싱 요청은 Google Gemini 엔터프라이즈급 API 엔드포인트를 통해 처리되며, 전송된 데이터가 일시적이고 엄격히 기밀로 유지되며, Google이나 제3자가 기반 AI 모델을 훈련하거나 개선하는 데 절대 사용되지 않음을 계약상 보장합니다. OpenAI 또는 호환 제공자 사용 시 동등한 엔터프라이즈 API 조건이 적용됩니다.
6. 데이터 저장 및 보안
저장 위치: 귀하의 데이터는 Firebase Firestore에 저장되며, 미국에 위치한 Google Cloud Platform 서버에서 호스팅됩니다. 데이터는 AES-256을 사용하여 저장 시 암호화되고, TLS 1.2 이상을 사용하여 전송 시 암호화됩니다.
보안 조치:
- 앱과 당사 서버 간에 전송되는 모든 데이터는 TLS/SSL로 암호화됩니다.
- Firestore의 저장 데이터는 Google 관리 암호화 키(AES-256)로 암호화됩니다.
- Firestore 데이터에 대한 접근은 Firebase Security Rules에 의해 관리되며, 사용자는 자신의 데이터에만 접근할 수 있습니다.
- Gemini API 키는 Cloud Functions 내 서버 측에 저장되며 클라이언트 애플리케이션에 노출되지 않습니다.
- 당사는 모든 서비스 계정 및 관리자 접근에 대해 최소 권한 원칙을 따릅니다.
당사는 업계 표준의 보안 조치를 시행하고 있지만, 어떤 시스템도 완전히 안전할 수는 없습니다. 귀하의 데이터에 대한 절대적인 보안을 보장할 수는 없습니다.
7. 데이터 공유 및 공개
당사는 귀하의 개인 데이터를 제3자에게 판매, 대여 또는 거래하지 않습니다. 다음의 경우에만 데이터를 공유합니다:
- 서비스 제공자 — 서비스 운영(인증, 데이터 저장, 결제 처리, AI 처리) 목적으로만 제4절에 나열된 타사 서비스와 데이터를 공유합니다.
- 공유 링크 — 공유 링크를 생성하면 선택한 트레이닝 데이터의 읽기 전용 스냅샷이 공개 접근 가능한 Firestore 컬렉션에 저장됩니다. 자세한 내용은 제8절을 참조하십시오.
- 법적 요구 — 법률, 규정, 법적 절차 또는 정부 요청에 의해 요구되는 경우 데이터를 공개할 수 있습니다.
- 안전 및 피해 예방 — 사기 방지, 사용자 안전 보호 또는 보안 취약점 대응을 위해 데이터를 공개할 수 있습니다.
- 사업 양도 — 합병, 인수 또는 자산 매각의 경우, 본 개인정보 처리방침의 적용을 받아 사용자 데이터가 양수인에게 이전될 수 있습니다.
당사는 귀하의 데이터를 광고 목적으로 사용하지 않습니다.
8. 공유 링크
Forge Note은 트레이닝 세션의 공유 링크를 생성할 수 있습니다. 공유 링크를 생성하면:
- 선택한 트레이닝 데이터의 읽기 전용 스냅샷이 공개 접근 가능한 Firestore 컬렉션에 저장됩니다.
- 공유 링크 URL을 가진 사람은 누구나 인증 없이 스냅샷 데이터를 볼 수 있습니다.
- 스냅샷에는 트레이닝 세션 세부 정보, 운동 및 해당 세션에 입력한 모든 정보가 포함됩니다.
- 스냅샷에는 공유하도록 선택한 트레이닝 세션 이외의 민감한 고객 데이터는 포함되지 않습니다.
- 공유 링크는 언제든지 삭제할 수 있으며, 삭제 시 공개 접근에서 스냅샷이 제거됩니다.
중요: 공유 링크가 생성된 후 링크에 대한 접근을 관리하는 것은 귀하의 책임입니다. 수신자가 공유 콘텐츠를 복사하거나 재배포하는 것을 방지할 수 없습니다.
9. 데이터 보관
귀하의 계정이 활성 상태인 동안 당사는 귀하의 개인 데이터를 보관합니다. 구체적으로:
- 계정 데이터는 귀하가 계정을 삭제할 때까지 보관됩니다.
- 트레이닝 및 고객 데이터는 귀하가 데이터를 삭제하거나 계정을 삭제할 때까지 보관됩니다.
- 공유 링크 스냅샷은 귀하가 공유 링크를 삭제하거나 계정을 삭제할 때까지 보관됩니다.
- 음성 오디오는 절대 저장되지 않습니다. 텍스트 전사는 트레이닝 데이터의 일부로 보관됩니다.
- 분석 데이터는 Firebase에서 수집되며 Google의 데이터 보관 정책에 따라 보관됩니다(일반적으로 데이터 유형에 따라 2~14개월).
귀하가 계정을 삭제하는 경우, 법적으로 보관이 의무화된 경우를 제외하고 30일 이내에 시스템에서 모든 관련 개인 데이터를 삭제합니다.
10. 귀하의 권리
귀하의 관할 구역에 따라 개인 데이터에 대해 다음 권리를 가질 수 있습니다:
일반적 권리:
- 접근권 — 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
- 정정권 — 부정확하거나 불완전한 개인 데이터의 정정을 요청할 수 있습니다.
- 삭제권 — 개인 데이터의 삭제를 요청할 수 있습니다. fitlog-5c993.web.app/delete-account 또는 앱 내 계정 삭제 기능을 통해 계정을 삭제할 수 있습니다.
- 데이터 이동권 — 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 데이터 수령을 요청할 수 있습니다.
- 처리에 대한 이의 제기권 — 특정 유형의 개인 데이터 처리에 이의를 제기할 수 있습니다.
- 처리 제한권 — 데이터 사용 방식의 제한을 요청할 수 있습니다.
GDPR(유럽 경제 지역):
- 거주국 또는 침해가 발생한 것으로 추정되는 국가의 감독 기관에 불만을 제기할 권리가 있습니다.
- 처리가 동의에 기반한 경우, 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
- 프로파일링을 포함하여 자동화된 처리만에 기반한 결정의 대상이 되지 않을 권리가 있습니다.
CCPA(캘리포니아 주 거주자):
- 알 권리 — 수집, 사용 및 공유된 개인정보에 대해 알 권리가 있습니다.
- 삭제권 — 개인정보의 삭제를 요청할 권리가 있습니다.
- 판매 거부권 — 당사는 개인정보를 판매하지 않으므로 거부할 필요가 없습니다.
- 차별받지 않을 권리 — 개인정보 권리를 행사한 것을 이유로 차별받지 않습니다.
이러한 권리를 행사하려면 support@forgenote.app으로 연락해 주십시오. 30일 이내에 귀하의 요청에 응답하겠습니다.
11. 아동 개인정보 보호
Forge Note은 13세 미만 아동의 사용을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만 아동의 개인 데이터를 의도치 않게 수집한 사실을 알게 되면, 신속하게 해당 정보를 삭제하는 조치를 취하겠습니다.
13세 미만 자녀가 당사에 개인정보를 제공한 것으로 생각되는 부모나 보호자는 support@forgenote.app으로 연락해 주시면 적절한 조치를 취하겠습니다.
12. 국제 데이터 이전
귀하의 데이터는 미국의 Google Cloud Platform 서버에 저장됩니다. 미국 이외의 지역에서 본 서비스에 액세스하는 경우, 귀하의 데이터가 미국으로 이전되어 그곳에서 저장 및 처리된다는 점에 유의하시기 바랍니다.
Google Cloud Platform은 다음의 적용 가능한 데이터 이전 프레임워크를 준수합니다:
- EU-미국 데이터 프라이버시 프레임워크 — Google은 EU-미국 데이터 프라이버시 프레임워크 준수를 인증했습니다.
- 표준 계약 조항(SCC) — Google은 필요한 경우 국제 데이터 이전을 위한 표준 계약 조항을 제공합니다.
본 서비스를 사용함으로써 귀하는 데이터의 미국 이전 및 본 개인정보 처리방침에 따른 미국에서의 처리에 동의하는 것입니다.
13. 방침 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 시:
- 본 페이지 상단의 "최종 수정일"을 업데이트합니다.
- 중대한 변경인 경우, 변경이 발효되기 전에 앱 내의 눈에 띄는 알림이나 이메일로 귀하에게 알립니다.
- 당사가 데이터를 어떻게 보호하는지 항상 파악할 수 있도록 본 개인정보 처리방침을 정기적으로 검토하시기 바랍니다.
변경 후 계속해서 본 서비스를 이용하는 것은 업데이트된 개인정보 처리방침에 동의하는 것으로 간주됩니다.
14. 연락처
본 개인정보 처리방침이나 당사의 데이터 처리 방식에 대해 질문, 우려 사항 또는 요청이 있으시면 다음으로 연락해 주십시오:
모든 문의에 30일 이내에 응답하겠습니다.