개인정보처리방침
시행일: 2026년 10월 15일 (이전 버전: 2026년 10월 14일 시행)
라이언앤더랩(Lion and the Lab, 이하 "회사")은 Welly 앱(이하 "서비스")을 제공하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 이용자의 개인정보를 아래와 같이 처리합니다. Welly는 웰니스 코치 앱이며 의료 진단·치료가 아니고 의사를 대체하지 않습니다.
1. 수집하는 개인정보
계정 정보
- 게스트 모드: 로그인 없이 시작하면 서버가 임의의 게스트 식별자를 만들어 이용 기록을 연결합니다.
- 이메일 로그인: 이메일 주소, 비밀번호(단방향 암호화하여 저장)
- Google · 카카오 로그인: 로그인 공급자가 확인해 준 이메일 주소, 이름(닉네임), 프로필 사진 주소, 공급자 회원 식별자
건강 관련 정보 (민감정보 · 별도 동의 대상)
- 통증 기록: 통증 부위, 부위별 문답 응답, 통증 강도(0~10), 통증 양상·빈도·지속 시간, 악화·완화 요인, 일상생활 영향, 메모, 기록 시각
- 운동 기록: 수행한 운동, 운동 시간·세트 수, 운동 전후 통증 수치(별도 동의한 경우), 레벨·뱃지
- 생활관리 기록: 참여한 생활관리 루틴(예: 아토피, 알레르기 비염, 편두통, 역류성 식도염, 불면), 증상 강도·악화 여부·수면 시간·유발 요인·메모, 체크리스트 완료 기록
- 영양·수분 정보(선택): 키, 체중, 활동 수준, 식이 제한, 건강 목표, 수분 섭취 목표·기록, 식단 루틴
- AI 상담 내용: AI 코치(통증·영양 상담)에 입력한 메시지와 대화 기록. 증상 서술이 포함될 수 있습니다.
현재 앱은 임신·부상 회복 정보를 입력받지 않습니다. 이전 버전에서 입력한 정보가 서버에 남아 있다면 계정 삭제 시 함께 파기합니다.
기기 안에만 저장하는 정보 (회사 서버로 보내지 않음)
- 위치 정보(선택): 러닝·사이클 경로를 기록하는 동안의 GPS 좌표·고도·시각. 이용자가 기록을 시작하고 위치 권한을 허용한 동안에만 읽으며, 이용자가 공유하거나 내보내지 않는 한 회사 서버로 전송하지 않습니다.
- Apple 건강 · Android Health Connect(선택): 연결을 허용한 경우에만 운동 기록·걸음 수를 기기에서 읽거나, Welly에서 한 운동을 해당 앱에 기록합니다. 회사 서버로 전송하지 않습니다.
- 그 밖의 설정: 언어·지역 선택, 알림 설정, 연결이 끊겼을 때 잠시 보관하는 통증 기록(연결되고 별도 동의가 있을 때 서버에 저장)
자동 수집 정보
- 이용 기록: 서버 접속 기록(IP 주소, 요청 시각), 앱 사용 이벤트(Firebase Analytics — 통증 수치·부위·메모 등 건강 정보는 보내지 않습니다)
- 오류 정보: 기기 모델·OS 버전과 앱 오류(크래시) 로그(Firebase Crashlytics)
- 광고 관련 정보: 광고 식별자 등 기기 정보(앱 내 광고를 제공하는 Google AdMob이 처리)
결제 · 동의 기록
- 구독(Welly Pro): 구독 상품 ID, 구매 영수증 토큰, 구독 상태·만료일. 카드번호 등 결제수단 정보는 Apple·Google이 처리하며 회사는 수집하지 않습니다.
- 동의 기록: 건강 정보 수집·이용 동의·거부·철회 여부, 동의문 판, 시각
2. 건강 정보(민감정보)의 별도 동의
건강 관련 정보는 「개인정보 보호법」 제23조의 민감정보입니다. 회사는 다른 동의와 분리하여 아래 사항을 알리고 별도 동의를 받은 경우에만 서버에 저장하거나 AI 상담에 보냅니다.
| 구분 | 내용 |
|---|---|
| 수집 항목 | 통증 부위·강도·통증 일지, 생활관리 기록(증상·유발 요인·메모), 영양·수분 섭취 기록과 키·체중 등 신체 정보, AI 상담에 입력한 내용(증상 서술 포함) |
| 이용 목적 | 맞춤 운동 루틴·생활 관리 안내, 기록 추이 제공, AI 상담 응답 생성(응답 생성 목적으로만 Google Gemini API로 전송) |
| 보유 기간 | 계정 삭제 시까지. 삭제 시 지체 없이 파기합니다. 동의를 철회하면 그때부터 수집하지 않으며, 이미 저장된 기록은 계정 삭제로 지울 수 있습니다. |
| 거부할 권리와 불이익 | 동의하지 않을 수 있습니다. 거부하면 해당 정보를 서버에 저장하지 않으며 통증 기록 저장·생활관리 기록 동기화·AI 상담을 이용할 수 없습니다. 스트레칭 루틴, 러닝 기록, 지역 건강 가이드 등 나머지 기능은 그대로 이용할 수 있습니다. |
- 2026년 10월 업데이트 버전부터 앱은 건강 정보를 서버에 처음 저장하기 직전에 동의 화면을 보여 주며, 앱 [내 정보] → 건강 정보 수집·이용 동의에서 언제든 동의를 철회하거나 다시 할 수 있습니다.
- 그 이전 버전 이용자는 contact@lionandthelab.com로 건강 정보 처리 정지나 삭제를 요청할 수 있습니다.
- 건강 정보는 광고에 이용하지 않으며 판매하거나 마케팅 목적으로 제3자에게 제공하지 않습니다.
3. 개인정보 이용 목적
- 서비스 제공 및 이용자 식별, 로그인
- 통증 부위·증상에 맞춘 스트레칭 루틴과 생활 관리 안내(AI 웰니스 가이드)
- AI 코치 대화 응답 생성
- 운동·통증·증상 기록과 추이, 리포트 제공
- 구독(Welly Pro) 자격 확인 및 고객 지원
- 무료 이용자 대상 앱 내 광고 제공
- 서비스 안정성 확보(오류 분석)와 품질 개선(이용 통계)
4. 개인정보 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음 사업자에게 개인정보 처리를 맡깁니다. 정보는 서비스 이용 시 네트워크를 통해 수시로 아래 국가로 이전되며, 위탁 목적을 달성하거나 계정을 삭제할 때까지 처리됩니다. 이전을 원하지 않으면 해당 기능(AI 상담 등)을 이용하지 않거나 건강 정보 동의를 거부·철회할 수 있습니다.
| 수탁자 (이전 국가) | 처리 정보 | 목적 |
|---|---|---|
| Google Cloud Platform (미국) | 위 1항의 계정·건강 정보, 이용 기록 | 서버 운영 및 데이터 보관 |
| Google Gemini API (미국) | AI 코치에 보낸 메시지와 이전 대화, 답변에 필요한 통증 부위·강도, 루틴 진행 상황, 키·체중으로 계산한 BMI 등 | AI 상담 응답 생성 |
| Google Firebase Analytics · Crashlytics (미국) | 앱 사용 이벤트(건강 정보 제외), 기기 정보, 오류 로그 | 이용 통계, 오류 분석 |
| Google AdMob (미국 등) | 광고 식별자, 기기 정보, IP 주소 등 | 앱 내 광고 제공·측정, 광고 동의 관리 |
| Apple · Google Play (미국) | 구독 상품 ID, 영수증 | 인앱 결제 처리와 구독 확인 |
| YouTube (미국) | 회사가 제공하는 정보 없음 (영상 재생 시 YouTube가 시청 정보를 처리) | 운동 가이드 영상 재생 |
Google · 카카오로 로그인하면 본인 확인을 위해 해당 공급자에게 로그인 토큰의 확인을 요청합니다.
5. 광고
- 무료 이용자에게 Google AdMob 광고가 표시될 수 있으며, Welly Pro 구독 시 광고가 표시되지 않습니다. 광고에는 건강 정보를 전달하지 않습니다.
- 유럽경제지역(EEA)·영국·스위스 이용자에게는 2026년 10월 업데이트 버전부터 광고를 요청하기 전에 Google의 동의 화면을 보여 주며, 앱 [내 정보] → 광고 개인정보 설정에서 언제든 바꿀 수 있습니다.
- iOS에서는 앱 추적 투명성(ATT) 권한을 요청하지 않으므로 광고 식별자(IDFA)를 이용하지 않습니다. Android 광고 ID는 기기 설정에서 재설정하거나 삭제할 수 있습니다.
6. 개인정보 보유 및 파기
- 보유 기간: 계정을 삭제할 때까지. 게스트 모드 기록도 서버에 저장되며, 앱을 지우는 것만으로는 서버의 기록이 삭제되지 않습니다.
- 삭제 방법: 앱 [내 정보] → 계정 삭제 또는 contact@lionandthelab.com로 요청할 수 있습니다. 앱에서 삭제하면 계정과 서버의 건강 기록·AI 상담 기록이 즉시 영구 삭제되며 되돌릴 수 없습니다. 이메일로 요청하면 본인 확인 후 지체 없이(30일 이내) 처리하고 결과를 회신합니다. 게스트 계정도 같은 방법으로 삭제할 수 있으며, 앱에서 삭제가 완료되지 않으면 이메일로 요청해 주세요.
- 기기 안의 기록: 러닝 경로 등 기기에 저장된 기록은 앱을 삭제하면 함께 지워집니다.
- 구독: 구독 해지는 Google Play·App Store 계정 설정에서 별도로 해야 합니다.
- 예외: 관계 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관한 뒤 파기합니다.
7. 건강 정보와 의료 행위의 구분
- 서비스에서 처리하는 통증·운동·생활관리 기록은 셀프 케어 목적의 기록이며 의료기관의 진료 기록이 아닙니다.
- Welly의 AI 웰니스 가이드는 의료 진단·치료가 아니며 의사를 대체하지 않습니다. 증상이 심하거나 지속되면 의료 전문가와 상담하시기 바랍니다.
8. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 개인정보 처리 정지 요청
- 건강 정보 수집·이용 동의 철회 (앱 [내 정보] 또는 이메일)
- 광고 개인정보 선택 변경 (EEA·영국·스위스, 앱 [내 정보])
요청은 contact@lionandthelab.com로 보내 주시면 지체 없이 처리합니다.
9. 안전성 확보 조치
- 전 구간 HTTPS 암호화 전송, 비밀번호 단방향 암호화(bcrypt) 저장
- 인증 토큰 기반 접근 통제와 접근 권한 최소화
10. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다.
11. 개인정보 보호책임자
- 담당: 라이언앤더랩 개인정보보호 담당
- 이메일: contact@lionandthelab.com
12. 개정 이력
- 2026.10.15: 최신 앱 기준으로 로그인 수단(Google·카카오), 생활관리 기록, 기기 안에만 저장하는 정보(위치·Apple 건강·Health Connect), Firebase·결제 정보를 반영하고, 건강 정보 별도 동의와 철회 방법, 광고 동의(EEA 등), 앱 내 계정 삭제 안내를 추가. 현재 앱에서 받지 않는 임신·부상 회복 정보 항목 정리
- 2026.10.14: 서비스 설명을 웰니스 가이드 기준으로 수정하고 수집 항목과 처리 위탁 사업자, 삭제 절차 정정 (2026년 10월 14일까지 적용)
- 2026.03.07: 최초 작성 (2026년 10월 13일까지 적용)
본 방침은 2026년 10월 15일부터 적용됩니다. 이전 버전(2026년 10월 14일 시행)은 2026년 10월 14일까지 적용되었습니다. 변경 시 이 페이지와 앱 내 공지를 통해 안내합니다.