개인정보 처리방침
시행일: 2026년 6월 23일 | 최종 수정일: 2026년 7월 18일
1. 소개
Forge Note("당사", "당사의" 또는 "저희")는 개인 트레이너를 위한 피트니스 코칭 도구인 Forge Note 모바일 애플리케이션("서비스")을 운영합니다. 본 개인정보 처리방침은 귀하가 본 서비스를 이용할 때 당사가 귀하의 개인정보를 어떻게 수집, 사용, 저장 및 보호하는지에 대해 설명합니다.
Forge Note를 다운로드, 액세스 또는 사용함으로써 귀하는 본 방침에 설명된 데이터 처리 방식에 동의하는 것입니다. 동의하지 않는 경우 본 서비스를 이용하지 마시기 바랍니다.
당사의 처리에 대한 법적 근거는 다음과 같습니다:
- 계약적 필요 — 귀하가 요청한 서비스 제공에 필요한 처리(예: 계정 관리, 트레이닝 데이터 저장).
- 정당한 이익 — 서비스 개선 및 보안 확보에 필요한 처리.
- 동의 — 연락처 정보가 포함된 피드백 제출과 같은 선택적 기능에 대해서는 처리 전에 귀하의 동의를 얻습니다.
2. 수집하는 정보
당사는 서비스 제공 및 개선을 위해 다음 카테고리의 정보를 수집합니다:
| 데이터 유형 | 목적 | 수집 여부 | 공유 여부 |
|---|---|---|---|
| 계정 정보(이메일, 표시 이름) | 인증, 계정 관리 | 예 | 아니요(Firebase Auth에서 처리) |
| 고객 이름 | 트레이너-고객 관계 관리 | 예 | 아니요 |
| 트레이닝 데이터(운동, 세트, 반복, 무게, 카테고리, 메모) | 운동 기록, AI 파싱, 이미지 생성 | 예 | 공유 링크를 통해서만(사용자 주도) |
| 건강 및 피트니스 데이터(신장, 체중, 나이, 성별, 훈련 부위, 칼로리) | 트레이닝 분석, 고객 프로파일링 | 예 | 공유 링크를 통해서만(사용자 주도) |
| 음성 데이터 및 마이크 접근 — 기기 내(기본) | 음성을 텍스트로 변환하여 트레이닝 입력. 기기 마이크 권한이 필요합니다. 오디오는 트레이닝 입력을 위해 녹음 버튼을 능동적으로 누를 때만 캡처됩니다. | 로컬 처리만 | 아니요 |
| 음성 데이터 — 바이두 스마트 클라우드 ASR(선택적 대체, 중국 지역만) | 기기 내 음성 인식을 사용할 수 없을 때 클라우드 기반 전사 | 전사를 위해 바이두 스마트 클라우드로 단오디오 전송; 전사 후 즉시 삭제 | 바이두 스마트 클라우드(임시 처리) |
| 재무 데이터(구매 내역, 구독 상태) | Google Play / App Store를 통한 구독 관리 | 예(RevenueCat / 앱 스토어에서 처리) | RevenueCat, Google Play, Apple |
| 피드백 데이터(내용, 선택적 이메일) | 사용자 제안 및 버그 보고 수령 | 예(사용자 주도 제출) | 아니요 |
코치의 클라이언트 데이터에 대한 책임: 피트니스 코치로서 클라이언트의 이름, 트레이닝 데이터 또는 건강 정보를 본 서비스에 입력하는 경우, 해당 클라이언트로부터 개인정보 수집 및 처리에 대한 명시적 승인을 받았음을 확인해야 합니다. Forge Note는 데이터 처리자(Data Processor)로서 귀하를 대신하여 저장 및 분석 서비스를 제공할 뿐입니다. 귀하의 무단 클라이언트 개인정보 수집 또는 처리로 인해 발생하는 법적 책임은 당사가 지지 않습니다.
3. 정보 이용 방법
당사는 수집한 정보를 다음 목적으로 사용합니다:
- 계정 생성 및 인증 — Firebase Authentication(Google 로그인, Apple 로그인 또는 이메일/비밀번호)을 사용하여 계정을 생성하고 확인합니다.
- 트레이닝 기록 및 관리 — 트레이닝 세션, 운동 및 고객 데이터를 저장, 표시 및 구성합니다.
- 음성-텍스트 변환 처리 — 기기 내 음성 인식을 기본 방식으로 사용하여 음성 녹음을 텍스트로 변환하여 트레이닝 입력에 사용합니다.
- AI 기반 운동 파싱 — Cloud Functions 프록시를 통해 파싱된 텍스트를 AI 모델(기본: Gemini 2.5 Flash; 서비스 구성에 따라 OpenAI 또는 호환 제공자로 전환 가능)에 전송하여 지능적인 운동 구조 추출을 수행합니다. API 키는 서버 측에 저장되며, 결과는 저장 전에 항상 편집할 수 있습니다.
- 이미지 생성 — 운동 데이터로부터 전문적이고 공유 가능한 트레이닝 요약 이미지를 생성합니다.
- 구독 관리 — RevenueCat 및 Google Play Billing / Apple App Store를 통해 구독을 처리하고 확인합니다.
- 고객 지원 — 귀하의 피드백, 버그 보고 및 기능 제안을 처리합니다.
- 법적 준수 — 관련 법률을 준수하고 유효한 법적 요청에 응답합니다.
4. 타사 서비스
당사는 서비스 운영을 위해 다음 타사 서비스에 의존합니다:
| 서비스 | 제공자 | 목적 | 접근하는 데이터 | 개인정보 처리방침 |
|---|---|---|---|---|
| Firebase Authentication | Google LLC | 사용자 인증 및 계정 관리 | 이메일, 표시 이름, 인증 토큰 | policies.google.com/privacy |
| Cloud Firestore | Google LLC | 클라우드 데이터 저장 및 동기화 | 앱에 저장된 모든 사용자 생성 데이터 | policies.google.com/privacy |
| Firebase Cloud Functions | Google LLC | AI 요청 프록시, 음성 인식 프록시 | AI 처리를 위한 텍스트 데이터, 음성 인식을 위한 단오디오 | policies.google.com/privacy |
| 바이두 스마트 클라우드 단어 인식 | 바이두 온라인 네트워크 기술(베이징) 유한공사 | 음성 전사(선택적 대체, 중국 지역만) | 단오디오 클립(임시 처리, 저장 안 함) | cloud.baidu.com |
| AI 모델(Gemini, OpenAI 및 호환 모델) | Google / OpenAI / 기타 | AI 기반 운동 데이터 파싱 | 텍스트 기반 운동 설명(임시 처리, 모델 훈련에 사용되지 않음) | Google · OpenAI |
| Google Play Billing | Google LLC | Android 인앱 구독 결제 | 구매 토큰, 구독 상태 | policies.google.com/privacy |
| Apple App Store | Apple Inc. | iOS 인앱 구독 결제 | 구매 토큰, 구독 상태 | apple.com/legal/privacy |
| RevenueCat | RevenueCat, Inc. | 구독 관리 및 자격 확인 | 구매 내역, 구독 상태, 기기 식별자 | revenuecat.com/privacy |
| Google 로그인 | Google LLC | Google 계정을 통한 인증 | 이메일, 표시 이름, 프로필 사진 | policies.google.com/privacy |
| Apple 로그인 | Apple Inc. | Apple ID를 통한 인증(릴레이 이메일 지원) | 이메일(또는 릴레이 이메일), 표시 이름 | apple.com/legal/privacy |
5. 음성 및 AI 처리
Forge Note은 트레이닝 입력을 간소화하기 위한 음성 녹음 기능을 제공합니다. 음성 데이터 처리 시 귀하의 개인정보를 엄격하게 보호합니다:
- 기기 내 음성 인식(기본) — 음성 녹음은 기기 내장 음성-텍스트 변환 엔진을 사용하여 귀하의 기기에서 로컬로 처리됩니다. 앱은 오디오 캡처를 위해 기기 마이크 권한이 필요합니다. 오디오는 트레이닝 입력을 위해 귀하가 능동적으로 녹음 버튼을 누를 때만 캡처됩니다. 원본 오디오 데이터는 당사 서버에 저장되지 않으며 귀하의 기기 외부로 전송되지도 않습니다.
- 바이두 스마트 클라우드 단어 인식(선택, 중국 지역만) — 중국 대륙의 Android 기기에서 기기 내 음성 인식을 사용할 수 없는 경우, 앱이 전사를 위해 바이두 스마트 클라우드 단어 인식으로 대체할 수 있습니다. 이 경우 단오디오 클립이 당사의 Cloud Functions 프록시를 통해 바이두 스마트 클라우드로 전송되어 처리됩니다. 바이두는 전사 목적으로만 임시적으로 이 오디오를 처리하며, 전사 완료 후 오디오를 저장하지 않습니다. 이 기능은 기본적으로 비활성화되어 있으며 앱 설정에서 명시적으로 활성화해야 합니다.
- AI 기반 트레이닝 파싱 — 음성 녹음의 텍스트 전사(또는 수동 텍스트 입력)는 Firebase Cloud Functions 프록시를 통해 AI 모델로 전송되어 구조화된 트레이닝 데이터를 추출합니다. 기본 모델은 Gemini 2.5 Flash입니다. API 키는 서버 측에 저장되며 클라이언트에 노출되지 않습니다. 전송되는 것은 텍스트 데이터뿐이며, 오디오는 전송되지 않습니다. AI 처리 결과는 저장 전에 항상 귀하가 편집할 수 있습니다.
- AI 모델 유연성 — 최상의 서비스 품질을 제공하기 위해, 당사는 서비스 구성에 따라 AI 제공자를 전환할 수 있습니다(현재 Google Gemini, OpenAI 및 OpenAI 호환 인터페이스 지원). 사용되는 AI 모델에 관계없이 귀하의 데이터는 Cloud Functions 프록시를 통해 전송되며, API 키는 서버 측에 유지되고, 데이터는 운동 파싱 목적으로만 사용되며 모델 훈련에는 사용되지 않습니다.
- 엔터프라이즈급 AI 데이터 보호 — 모든 AI 파싱 요청은 Google Gemini 엔터프라이즈급 API 엔드포인트를 통해 처리되며, 전송된 데이터가 일시적이고 엄격히 기밀로 유지되며, Google이나 제3자가 기반 AI 모델을 훈련하거나 개선하는 데 절대 사용되지 않음을 계약상 보장합니다. OpenAI 또는 호환 제공자 사용 시 동등한 엔터프라이즈 API 조건이 적용됩니다.
6. 데이터 저장 및 보안
저장 위치: 귀하의 데이터는 Firebase Firestore에 저장되며, 미국(nam5 다중 지역)에 위치한 Google Cloud Platform 서버에서 호스팅됩니다. 데이터는 AES-256을 사용하여 저장 시 암호화되고, TLS 1.2 이상을 사용하여 전송 시 암호화됩니다.
보안 조치:
- 앱과 당사 서버 간에 전송되는 모든 데이터는 TLS/SSL로 암호화됩니다.
- Firestore의 저장 데이터는 Google 관리 암호화 키(AES-256)로 암호화됩니다.
- Firestore 데이터에 대한 접근은 Firebase Security Rules에 의해 관리되며, 사용자는 자신의 데이터에만 접근할 수 있습니다.
- AI API 키는 Cloud Functions 내 서버 측에 저장되며 클라이언트 애플리케이션에 노출되지 않습니다.
- 당사는 모든 서비스 계정 및 관리자 접근에 대해 최소 권한 원칙을 따릅니다.
당사는 업계 표준의 보안 조치를 시행하고 있지만, 어떤 시스템도 완전히 안전할 수는 없습니다. 귀하의 데이터에 대한 절대적인 보안을 보장할 수는 없습니다.
7. 데이터 공유 및 공개
당사는 귀하의 개인 데이터를 제3자에게 판매, 대여 또는 거래하지 않습니다. 다음의 경우에만 데이터를 공유합니다:
- 서비스 제공자 — 서비스 운영 목적으로만 제4절에 나열된 타사 서비스와 데이터를 공유합니다.
- 공유 링크 — 공유 링크를 생성하면 선택한 트레이닝 데이터의 읽기 전용 스냅샷이 공개 접근 가능한 Firestore 컬렉션에 저장됩니다. 자세한 내용은 제8절을 참조하십시오.
- 법적 요구 — 법률, 규정, 법적 절차 또는 정부 요청에 의해 요구되는 경우 데이터를 공개할 수 있습니다.
- 안전 및 피해 예방 — 사기 방지, 사용자 안전 보호 또는 보안 취약점 대응을 위해 데이터를 공개할 수 있습니다.
- 사업 양도 — 합병, 인수 또는 자산 매각의 경우, 본 개인정보 처리방침의 적용을 받아 사용자 데이터가 이전될 수 있습니다.
당사는 귀하의 데이터를 광고 목적으로 사용하지 않습니다.
8. 공유 링크
Forge Note은 트레이닝 세션의 공유 링크를 생성할 수 있습니다. 공유 링크를 생성하면:
- 선택한 트레이닝 데이터의 읽기 전용 스냅샷이 공개 접근 가능한 Firestore 컬렉션("sharedLinks")에 저장됩니다.
- 공유 링크 URL을 가진 사람은 누구나 인증 없이 스냅샷 데이터를 볼 수 있습니다.
- 스냅샷에는 트레이닝 세션 세부 정보, 운동 및 해당 세션에 입력한 모든 정보가 포함됩니다.
- 스냅샷에는 공유하도록 선택한 트레이닝 세션 이외의 민감한 고객 데이터는 포함되지 않습니다.
- 공유 링크는 기본적으로 90일 후 만료됩니다. 만료 후 링크에 접근할 수 없습니다.
- 공유 링크는 언제든지 삭제할 수 있으며, 삭제 시 공개 접근에서 스냅샷이 즉시 제거됩니다.
중요: 공유 링크가 생성된 후 링크에 대한 접근을 관리하는 것은 귀하의 책임입니다. 수신자가 공유 콘텐츠를 복사하거나 재배포하는 것을 방지할 수 없습니다.
9. 데이터 보관
귀하의 계정이 활성 상태인 동안 당사는 귀하의 개인 데이터를 보관합니다. 구체적으로:
- 계정 데이터는 귀하가 계정을 삭제할 때까지 보관됩니다.
- 트레이닝 및 고객 데이터는 귀하가 데이터를 삭제하거나 계정을 삭제할 때까지 보관됩니다.
- 공유 링크 스냅샷은 귀하가 공유 링크를 삭제하거나, 링크가 만료되거나, 계정을 삭제할 때까지 보관됩니다.
- 음성 오디오는 절대 저장되지 않습니다. 텍스트 전사는 트레이닝 데이터의 일부로 보관됩니다.
- 피드백 데이터는 귀하가 계정을 삭제할 때까지 보관됩니다.
귀하가 계정을 삭제하는 경우, 법적으로 보관이 의무화된 경우를 제외하고 30일 이내에 시스템에서 모든 관련 개인 데이터를 삭제합니다(실제 삭제는 일반적으로 즉시 이루어집니다).
10. 귀하의 권리
귀하의 관할 구역에 따라 개인 데이터에 대해 다음 권리를 가질 수 있습니다:
일반적 권리:
- 접근권 — 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
- 정정권 — 부정확하거나 불완전한 데이터의 정정을 요청할 수 있습니다. 대부분의 데이터는 앱을 통해 직접 정정할 수 있습니다.
- 삭제권 — 데이터의 삭제를 요청할 수 있습니다. forgenote.top/delete-account 또는 앱 내 기능을 통해 계정을 삭제할 수 있습니다.
- 데이터 이동권 — 구조화되고 일반적으로 사용되는 형식으로 데이터 수령을 요청할 수 있습니다. 데이터 내보내기는 당사에 연락해 주십시오.
- 처리에 대한 이의 제기권 — 특정 유형의 개인 데이터 처리에 이의를 제기할 수 있습니다.
- 처리 제한권 — 데이터 사용 방식의 제한을 요청할 수 있습니다.
GDPR(유럽 경제 지역 및 영국):
- 데이터 처리의 법적 근거는 제1절에 명시되어 있습니다(계약적 필요, 정당한 이익, 동의).
- 데이터 보호 문의는 support@forgenote.app으로 연락하실 수 있습니다.
- 처리가 동의에 기반한 경우, 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 적법한 처리에는 영향을 미치지 않습니다.
- 프로파일링을 포함하여 자동화된 처리만에 기반한 결정의 대상이 되지 않을 권리가 있습니다.
- 거주국의 감독 기관에 불만을 제기할 권리가 있습니다.
CCPA(캘리포니아 주 거주자):
- 알 권리 — 수집, 사용 및 공유된 개인정보에 대해 알 권리가 있습니다. 지난 12개월간 수집된 범주는 제2절에 나와 있습니다.
- 삭제권 — 개인정보의 삭제를 요청할 권리가 있습니다.
- 판매 거부권 — 당사는 개인정보를 판매하지 않으므로 거부할 필요가 없습니다.
- 차별받지 않을 권리 — 개인정보 권리를 행사한 것을 이유로 차별받지 않습니다.
중국 개인정보보호법(PIPL):
- 국경 간 전송 고지 — 귀하의 데이터는 미국의 Google Cloud Platform 서버에 저장됩니다. 중국 대륙에서 바이두 스마트 클라우드 ASR을 사용하는 경우, 단오디오 클립은 미국의 Cloud Functions를 거쳐 바이두 스마트 클라우드(중국 소재)로 전송되어 전사 처리됩니다. 이 국경 간 전송은 음성 인식 기능 제공에 필요합니다.
- 개별 동의 — 바이두 스마트 클라우드 ASR 옵션은 기본적으로 비활성화되어 있으며, 앱 설정에서 직접 활성화해야 합니다. 활성화는 단오디오 클립을 바이두 스마트 클라우드로 전송하는 것에 동의함을 의미합니다.
- 민감한 개인정보 — 당사가 처리하는 건강 및 피트니스 데이터(신장, 체중, 훈련 부위)는 민감한 개인정보에 해당합니다. 당사는 트레이닝 분석 서비스 제공에 필요한 범위 내에서만 이 정보를 처리하며, 엄격한 보안 보호 조치를 취합니다.
- 권리 행사 — 귀하는 개인정보 열람, 정정, 삭제 및 계정 탈퇴의 권리가 있습니다. 앱 내 기능을 통해 또는 support@forgenote.app으로 연락하여 이러한 권리를 행사할 수 있습니다.
이러한 권리를 행사하려면 support@forgenote.app으로 연락해 주십시오. 30일 이내에 귀하의 요청에 응답하겠습니다.
11. 아동 개인정보 보호
Forge Note은 13세 미만 아동의 사용을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만 아동의 개인 데이터를 의도치 않게 수집한 사실을 알게 되면, 신속하게 해당 데이터를 삭제하는 조치를 취하겠습니다.
13세 미만 자녀가 당사에 개인정보를 제공한 것으로 생각되는 부모나 보호자는 support@forgenote.app으로 연락해 주시기 바랍니다.
12. 국제 데이터 이전
귀하의 데이터는 미국의 Google Cloud Platform 서버에 저장됩니다. 미국 이외의 지역에서 본 서비스에 액세스하는 경우, 귀하의 데이터가 미국으로 이전되어 그곳에서 처리됩니다.
당사는 적법한 국제 데이터 이전을 보장하기 위해 다음 메커니즘에 의존합니다:
- EU-미국 데이터 프라이버시 프레임워크 — Google LLC가 준수를 인증했습니다.
- 표준 계약 조항(SCC) — Google Cloud Platform은 국제 데이터 이전을 위한 표준 계약 조항을 제공합니다.
- 중국 지역 특별 조치 — 중국 대륙 사용자의 경우, 바이두 스마트 클라우드 ASR의 데이터 전송은 중국 「개인정보보호법」의 관련 규정을 따릅니다. 자세한 내용은 제10절 PIPL 부분을 참조하십시오.
본 서비스를 사용함으로써 귀하는 본 개인정보 처리방침에 따라 데이터의 미국 이전에 동의하는 것입니다.
13. 방침 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 시:
- 본 페이지 상단의 "최종 수정일"을 업데이트합니다.
- 중대한 변경인 경우, 변경이 발효되기 전에 앱 내의 눈에 띄는 알림이나 이메일로 귀하에게 알립니다.
- 본 개인정보 처리방침을 정기적으로 검토하시기 바랍니다.
변경 후 계속해서 본 서비스를 이용하는 것은 업데이트된 개인정보 처리방침에 동의하는 것으로 간주됩니다.
14. 연락처
본 개인정보 처리방침이나 당사의 데이터 처리 방식에 대해 질문, 우려 사항 또는 요청이 있으시면 다음으로 연락해 주십시오:
- 이메일: support@forgenote.app
- 계정 삭제: forgenote.top/delete-account
모든 문의에 30일 이내에 응답하겠습니다.