시행일: 2026년 9월 3일
본 개인정보 처리방침은 당사 웹사이트 및 모바일 애플리케이션 "Athlory" 내에서 개인 데이터 처리의 유형, 범위 및 목적에 대해 설명합니다.
GDPR에 따른 책임자:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Germany
이메일: info@athlory.de
당사 웹사이트에서는 익명으로 Athlory에 관해 문의할 수 있는 AI 기반 챗봇을 제공합니다. 이용 시 귀하의 메시지, 브라우저에서 무작위 생성된 세션 ID, 페이지 URL, 사용자 에이전트 및 IP 주소의 가명화 해시(매일 회전 솔트를 사용한 SHA-256; IP 자체는 저장하지 않음)를 처리합니다. 대화 내용은 응답 생성을 위해 Google Gemini(Google Ireland Limited / Google LLC, 미국)로 전송됩니다. 이메일을 남겨주시면 개인적으로 회신하기 위해 저장하며, 내부 알림은 Sendinblue SAS(Brevo, 프랑스)를 통해 전송합니다. 법적 근거는 효율적인 사전 판매 지원에 대한 당사의 정당한 이익(GDPR 제6조 1항 f)이며, 이메일 저장은 귀하의 동의(동조 1항 a)에 근거합니다. 이메일 없는 익명 대화는 최대 90일 후 삭제하며, 리드 데이터는 문의 처리 완료 시까지 보관 후 법적 보존 기간에 따라 삭제합니다. 미국으로의 데이터 이전은 EU 표준 계약 조항에 근거합니다.
당사 웹사이트에 접속할 때마다 당사 시스템은 접속 컴퓨터 시스템에서 자동으로 데이터와 정보를 수집합니다. 다음 데이터가 수집됩니다(서버 로그 파일): 브라우저 유형 및 버전, 사용된 운영 체제, 참조 URL(이전 방문 페이지), 접속 컴퓨터의 호스트명, 서버 요청 시간 및 IP 주소.
로그 파일 저장은 웹사이트의 기능을 보장하기 위해 수행됩니다. 또한 당사는 이 데이터를 웹사이트 최적화 및 정보 기술 시스템 보안 확보에 사용합니다. 데이터 및 로그 파일의 임시 저장에 대한 법적 근거는 GDPR 제6조 제1항 (f)호입니다.
웹사이트는 goneo Internet GmbH(Dresdener Straße 18, 32423 Minden, 독일)에서 호스팅되며, 서버 로그 파일도 이곳에서 생성됩니다. 글꼴과 프로그램 라이브러리는 오직 이 서버에서만 제공됩니다. 외부 글꼴 서비스(예: Google Fonts)나 콘텐츠 전송 네트워크(CDN)는 사용하지 않습니다.
쿠키 배너에서 선택하신 내용은 이후 방문 시에도 반영되도록 브라우저의 로컬 저장소(localStorage)에 저장됩니다. AI 챗봇을 사용하시는 경우 챗봇은 그곳에 임의의 세션 식별자와 채팅 메시지 기록을 저장합니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 (f)에 따른 당사의 정당한 이익입니다. 분석 목적의 쿠키(Google Analytics)는 명시적인 동의가 있는 경우에만 설정됩니다(GDPR 제6조 제1항 (a)). 언제든지 „개인정보 설정“(모든 페이지 하단에도 있음)를 통해 선택을 변경하고 부여한 동의를 철회할 수 있습니다.
당사 웹사이트에서 뉴스레터를 구독할 수 있습니다. 이를 위해 The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA의 Mailchimp 서비스를 사용합니다. 가입은 이중 옵트인 절차를 통해 이루어집니다. 귀하가 입력한 이메일 주소는 뉴스레터 발송을 위해 미국의 Mailchimp으로 전송됩니다. 이는 귀하의 동의(GDPR 제6조 제1항 (a)호)를 기반으로 합니다. 데이터 보안은 EU 표준 계약 조항을 통해 보장됩니다. 각 뉴스레터의 구독 취소 링크를 클릭하여 언제든지 동의를 철회할 수 있습니다.
쿠키 배너에서 „통계“ 범주에 동의하신 경우, 이 웹사이트는 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 웹 분석 서비스인 Google Analytics 4를 사용합니다. 이 동의가 없으면 Google Analytics는 로드되지 않으며 Google에 어떠한 데이터도 전송되지 않습니다. 동의 후 Google Analytics는 쿠키(_ga, _ga_<ID>)를 설정하고 방문한 페이지, 기기 및 브라우저 정보와 같은 이용 데이터를 전송하며, 이 과정에서 기술적인 이유로 IP 주소가 전송됩니다. 데이터는 미국에 있는 Google 서버로 전송될 수 있습니다. 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a)). „개인정보 설정“를 통해 언제든지 동의를 철회할 수 있으며, 철회 후에는 사이트가 Google Analytics에 더 이상 데이터를 보내지 않고 분석 쿠키가 삭제됩니다.
홈페이지의 실시간 통계, 개별 페이지 콘텐츠 활성화, AI 챗봇, 뉴스레터 신청, 스튜디오 문의, 로그인 및 회원가입을 위해 웹사이트는 Supabase(Supabase Inc.)에 있는 당사 백엔드를 사용합니다. 홈페이지를 열면 이 백엔드로 요청이 전송되며, 이 과정에서 기술적인 이유로 IP 주소와 브라우저 정보가 전송됩니다. 이를 위해 쿠키는 설정되지 않습니다. 법적 근거는 웹사이트의 정상적인 운영에 대한 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)). 챗봇, 뉴스레터 및 스튜디오 문의에는 해당 섹션이 추가로 적용됩니다.
코치와 스튜디오를 위한 웹 대시보드(로그인 후에만)에서는 프로필에 위치를 선택하는 지도가 포함되어 있습니다. 이를 위해 브라우저는 tile.openstreetmap.org에서 지도 타일을 불러오고, 저장되었거나 선택한 위치의 주소를 nominatim.openstreetmap.org를 통해 확인합니다(둘 다 영국의 OpenStreetMap Foundation이 운영). 아직 저장된 위치가 없으면 대시보드는 IP 주소를 기반으로 지도를 대략적으로 배치하기 위해 freeipapi.com 서비스에 조회합니다. 이때 IP 주소, 브라우저 정보, 요청한 지도 영역 또는 좌표가 해당 제공자에게 전송됩니다. 법적 근거는 사용 가능한 위치 선택에 대한 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)).
앱 내에서 당사는 다음 데이터 범주를 처리합니다:
| 목적 | 법적 근거 |
|---|---|
| 가입 및 인증 | GDPR 제6조 제1항 (b)호 |
| 앱 기능 제공 | GDPR 제6조 제1항 (b)호 |
| 개인화된 트레이닝 및 영양 상담(AI) | GDPR 제6조 제1항 (a)호 및 제9조 제2항 (a)호(동의) |
| 커뮤니케이션(채팅) | GDPR 제6조 제1항 (b)호 |
| 코치에게 전달 | GDPR 제6조 제1항 (b)호 |
| 앱 분석 및 개선 | GDPR 제6조 제1항 (f)호 |
앱의 서비스 이메일. Athlory를 이용하시면 이용에 수반되는 이메일을 보내 드립니다. 기한이 도래한 체크인 및 문진에 대한 알림, 초대, 계약 서류, 그리고 코치의 경우 주간 보고서입니다. 발송은 수탁 처리자인 Sendinblue SAS(Brevo, 프랑스)가 담당합니다. 이를 위해 Brevo는 귀하의 이메일 주소, 제목 및 메시지 내용을 전달받으며 발송 기록을 1개월간 보관합니다. Brevo는 기술적인 이유로 모든 이메일에 집계용 픽셀을 추가합니다. 이를 통해 열람된 이메일의 수가 집계됩니다. 당사는 이 집계가 귀하 개인과 연결되지 않도록 설정하였으며, 귀하의 열람 행동에 관한 프로필은 생성되지 않습니다. 이 집계는 Brevo에서 끌 수 없습니다. 발송의 법적 근거는 이용 계약의 이행입니다(GDPR 제6조 제1항 (b)). 알림 이메일은 앱에서 또는 각 이메일에 포함된 수신 거부 링크를 통해 수신을 거부하실 수 있습니다.
앱에서 바코드를 스캔하거나 제품을 검색하면 앱은 영양 정보와 제품 정보를 표시하기 위해 기기에서 직접 자유 제품 데이터베이스 Open Food Facts(Open Food Facts, 프랑스법상 협회, 프랑스)에 조회합니다. 기술적인 이유로 스캔한 바코드 또는 검색어, 기기의 IP 주소, 앱 식별자(user agent)가 Open Food Facts로 전송되며, 사용자 계정이나 이름은 전송되지 않습니다. 법적 근거는 귀하가 요청한 앱 기능의 제공입니다(GDPR 제6조 제1항 (b)). Open Food Facts 개인정보 처리방침: world.openfoodfacts.org/privacy. 제품 데이터의 라이선스 정보는 회사 정보의 "데이터 출처 및 라이선스"에서 확인할 수 있습니다.
앱에서 AI 시스템과 대화하는 모든 곳(AI 코치, AI 지원, 웹사이트 채팅)은 AI로 표시됩니다. 지원 채팅에서는 현재 AI가 답변하는지 지원팀이 답변하는지 확인할 수 있습니다. AI가 생성한 이미지(예: 운동 및 레시피 이미지, AI로 편집한 제품 사진)는 이미지 파일 내 기계 판독 가능한 표시와 함께 생성되며(기존 이미지는 단계적으로 업데이트 중), 앱 내에는 눈에 띄지 않는 "AI" 표시가 포함됩니다. AI가 생성한 레시피, 플랜, 분석은 오류가 있을 수 있는 제안이며 의학적·영양학적·스포츠의학적 상담을 대체하지 않습니다.
데이터가 EU/EEA 외부(예: 미국)의 서비스 제공업체에 전송되는 경우, 당사는 EU 표준 계약 조항 체결을 통해 적절한 데이터 보호 수준을 보장합니다.
당사는 해당 목적 달성에 필요하거나 법적 보존 기간에서 요구하는 기간 동안만 귀하의 개인 데이터를 저장합니다.
귀하는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 이의제기권(제21조) 및 동의 철회권(제7조)을 가집니다.
앱에서: Athlory 계정은 언제든지 직접 삭제할 수 있습니다. Athlory 앱에서 오른쪽 상단의 프로필 사진을 통해 "설정"을 열고 "계정 삭제"를 선택하세요. 코치 대시보드에서는 프로필의 "계정 탈퇴"에서 동일하게 진행할 수 있습니다. 확인 후 계정과 이에 연결된 개인정보가 삭제됩니다.
앱을 사용할 수 없는 경우: 앱을 더 이상 설치하고 있지 않거나 로그인할 수 없는 경우, 제목을 "계정 삭제"로 하고 Athlory 계정의 이메일 주소를 적어 info@athlory.de 로 이메일을 보내주세요. 당사가 Athlory 계정과 이에 연결된 개인정보를 삭제합니다. 무단 삭제를 방지하기 위해 처리 전에 계정 확인이 필요할 수 있습니다.
삭제 대상은 귀하의 Athlory 계정과 그에 저장된 개인정보이며, 법령상 보존 의무가 있는 경우는 예외입니다. 보존 기간은 위의 "2. 저장 기간"을 참조하세요. 이와 별개로 제공한 동의(예: 쿠키 또는 뉴스레터)는 언제든지 장래에 대하여 철회할 수 있습니다.
당사는 본 방침을 수정할 권리를 보유합니다. 현재 버전은 항상 당사 웹사이트에서 확인할 수 있습니다. 중요한 변경 사항은 이메일로 공지됩니다.
개인정보 보호에 관한 문의는 info@athlory.de로 연락해 주십시오.
귀하는 당사의 개인 데이터 처리에 대해 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.