1. 운영자와 적용 범위
오르빅(ORBIQ)은 런코칭(Running Coach Lab, https://runcoaching.kr)을 운영합니다. 이 방침은 계정, 대회·기록 관리, 훈련 분석, 커뮤니티, 알림 및 레이스 패키지 제작 과정의 개인정보 처리에 적용됩니다.
2026년 11월 17일 이전에 생성한 계정에도 시행일부터 이 방침이 적용됩니다. 새로운 동의가 필요한 처리는 별도 동의를 받기 전까지 시작하지 않습니다. 개인정보 문의와 권리 요청은 choi@orbiq.kr로 접수할 수 있습니다.
2. 이용 연령
회원가입 대상은 만 14세 이상입니다. 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다. 만 14세 미만 이용자의 계정이나 개인정보 처리를 알게 된 경우 choi@orbiq.kr로 삭제를 요청할 수 있습니다.
가입 화면에 만 14세 이상 확인 안내를 표시합니다. 현재 별도의 연령 확인 체크박스나 연령 확인·약관 동의 버전을 개별 저장하는 기능은 제공하지 않습니다.
3. 처리하는 정보와 이용 목적
현재 영상 분석 체험은 파일명·크기·형식으로 예시 결과를 제공하며 영상 자체를 업로드하거나 분석하지 않습니다. 현재 목표 요약 입력은 저장·전송하지 않습니다.
카카오 로그인은 마케팅·외부 달력 쓰기 동의와 다릅니다. 선택 정보 제공을 거절하면 관련 기능이 제한될 수 있습니다. 심박수 등 건강 관련 정보에 필요한 별도 동의 절차가 마련되기 전에는 해당 동의를 받았다고 간주하지 않으며, 가민 연동은 현재 활성화되어 있지 않습니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 이메일 계정 | 이름, 이메일, 비밀번호 해시, 인증 상태 | 회원 식별·로그인·계정 보호 |
| 선택 연락처 | 전화번호, 연락처 저장 동의 여부·시각 | 선택한 알림 연락처 관리 |
| 카카오 연결 | 계정 식별자, 동의한 이메일·닉네임, 해당 기능의 채널 관계·동의 정보 | 카카오 로그인·계정 연결·선택한 채널 기능 |
| 프로필·기록 | 별명·지역·소개·선택 프로필, 대회 참가·완주 기록, 배번호, 기록 대조용 성명·크루명 | 개인 기록 관리·확인·선택한 프로필 표시 |
| 기록증 | 파일명·형식·용량, 파일 내용, 연결된 기록 | 본인 기록증 보관·조회·이용자가 요청한 기록 읽기 |
| 훈련·활동 | 선택한 입력·연결 기능에 따른 활동 일시·종목·거리·시간·심박수·고도 등 | 훈련 이력·통계·분석. 가민 데이터는 제7절의 출시 후 범위 적용 |
| 알림·달력 | 구독 조건·채널·발송 이력, 웹 푸시 주소·키, 달력 연결 식별자·동의 범위·암호화 토큰 | 요청한 알림·일정 연결 |
| 커뮤니티 | 게시글·작성 시각·신고 내용·처리 이력 | 게시판 운영·신고·분쟁 처리 |
| 레이스 패키지 | 계정 식별자·수신 이메일·기종·코스·목표 기록·페이스·젤 설정·제작 상태·결과 파일·다운로드 식별자 | 패키지 제작·전달·다운로드 |
| 인증·보안 | 세션·인증·재설정 토큰 해시와 만료 시각, 브라우저 정보, 요청 제한용 해시 식별자, 인프라 접속·오류 기록 | 인증·보안·오남용 방지·장애 대응 |
| 문의 | 회신 주소·문의 내용·처리에 필요한 정보 | 문의·권리 요청·콘텐츠 분쟁 처리 |
4. 처리위탁과 자체 처리 환경
운영자 관리 Mac은 외부 수탁업체가 아닌 자체 처리 환경입니다. 현재 작업자는 이용자 입력값을 사용하며, 가민 활동 기록 수집과 별개입니다. 서울 리전 지정이 모든 지원·보안·로그·하위처리자의 처리를 국내로 한정한다는 뜻은 아닙니다.
| 업체·환경 | 처리하는 정보 | 목적·주된 위치 |
|---|---|---|
| Vercel Inc. | 웹 요청의 계정·입력 정보, 응답, 요청·접속·오류 메타데이터 | 웹 호스팅·서버 함수·보안·장애 대응. 현재 함수 실행은 서울(icn1) |
| Supabase Pte. Ltd. | 계정·프로필·기록·동의·연결 정보, 암호화 연결 토큰, 패키지 요청·결과 등 DB 자료 | 관리형 PostgreSQL 저장·조회. 주된 DB 저장은 서울(ap-northeast-2) |
| Plus Five Five, Inc. (Resend) | 수신 이메일·발신·회신 정보·제목·본문·인증·재설정·다운로드 링크·전달 메타데이터 | 서비스 이메일 발송. 메시지·전달 자료의 저장은 미국 |
| 운영자 관리 Mac | 작업 식별자·입력 코스·목표·젤 설정·제작용 다운로드 식별자·생성 파일·상태 | 자체 패키지 컴파일·로컬 음성 합성·파일 변환·결과 업로드 |
5. 개인정보의 국외 처리·이전
해외 계약법인과 국외 지원·운영 처리 가능성을 아래와 같이 안내합니다. 계약법인의 소재국과 실제 주된 저장·실행 위치를 구분합니다. 모든 DB 자료가 법인 소재국에 복제된다는 뜻은 아닙니다.
서비스 제공에 필요한 호스팅·DB·이메일 처리위탁·보관의 범위에서 처리하며, 별도 동의가 필요한 이전은 필요한 안내와 동의 절차를 거쳐야 합니다. 가입 안내 문구만으로 별도 국외 이전 동의를 받았다고 간주하지 않습니다.
| 이전받는 자·연락처 | 국가·위치 | 항목·목적·시기·방법 | 보유·이용기간 |
|---|---|---|---|
| Vercel Inc. / privacy@vercel.com | 계약법인: 미국. 주된 서버 함수 실행: 한국 서울. 지원·보안·운영 과정에 해외 접근·처리가 수반될 수 있음 | 계정·입력·요청·응답 및 접속·오류 메타데이터. 호스팅·서버 처리·보안·장애 대응을 위해 서비스 요청 시 암호화 통신으로 처리; 지원·사고 대응 시 필요한 범위 접근 | 서비스에 필요한 기간. 런타임 로그 1시간. 이 수치는 모든 공급자 지원·보안 기록의 보유기간을 뜻하지 않으며, 별도 지원 사건 자료의 삭제는 공급자와 확인해 처리 |
| Supabase Pte. Ltd. / privacy@supabase.io | 계약법인: 싱가포르. 주된 DB: 한국 서울. 공식 안내상 지원·운영에 필요한 미국 계열사 접근 및 EU 로그 처리 가능 | 계정·기록·연결·패키지 DB 자료와 운영 메타데이터. DB 저장·조회는 서비스 요청 시 암호화 통신; 지원·보안 사고 대응 시 필요한 범위 접근 | 운영 DB는 탈퇴 등 삭제 처리 시까지. Free API·DB 로그 1일. 공급자 계약 종료·프로젝트 삭제와 별개로 개별 계정 삭제는 서비스 DB에서 처리 |
| Plus Five Five, Inc. (Resend) / https://resend.com/contact | 계약법인·메시지 저장: 미국. 발송 도메인의 리전은 저장 국가와 다름 | 수신 이메일·발신·회신 정보·제목·본문·포함 링크·발송 메타데이터. 인증·복구·결과 전달을 위해 메일 발송 요청 시 암호화 통신으로 이전 | 이메일·전달 로그 30일, 공급자 별도 백업 7일. 공급자 전체 계약 종료 후 잔여자료 삭제 절차는 개별 회원 탈퇴와 구분 |
5-1. 국외 처리 거부와 이용자 선택
choi@orbiq.kr로 관련 처리 중단 또는 탈퇴를 요청할 수 있습니다. 호스팅·DB 처리를 거부하면 계정 기반 서비스 제공이 어렵고, 이메일 처리를 거부하면 이메일 인증·복구·패키지 전달 기능이 제한될 수 있습니다.
현재 결과 안내 메일에는 가민 활동 원본·GPS·심박수 기록을 넣지 않습니다. 가민 데이터나 개인 분석 결과를 외부 AI·분석 서비스에 보내지 않습니다. 공급자 처리 위치와 조건은 공식 안내를 함께 확인할 수 있습니다.
6. 보유기간·만료와 삭제
공개 대회 카탈로그는 개인 계정 삭제와 별도로 유지됩니다. 인증 세션·쿠키는 최대 30일, 이메일 인증 링크는 24시간, 비밀번호 재설정 링크는 30분 유효합니다. 인증 유효기간이나 다운로드 차단 시점은 모든 저장소의 물리 삭제 시점과 같지 않습니다.
운영 DB에서 삭제한 정보가 백업에 남을 수 있습니다. 백업은 복구 목적으로만 제한하며, 복구 시에는 해당 백업 이후의 삭제 요청을 다시 적용한 뒤 서비스를 재개하는 운영 기준을 시행일부터 적용합니다. 삭제 재적용 원장은 계정 식별자의 대조값·삭제 시각 등 최소 정보로 구성하고 이름·이메일·활동 내용을 넣지 않는 방식으로 마련합니다. 이 원장과 35일·60일 절대기한의 자동 강제 기능은 현재 구현되어 있지 않습니다.
전자자료는 해당 저장소에서 삭제하고 출력물은 파쇄 등으로 처리합니다. 법령에 따른 별도 보관이 필요한 경우 대상·근거·기간을 구분해 안내합니다.
| 자료 | 기준 |
|---|---|
| 계정과 연결된 개인 자료 | 탈퇴 처리 완료 시 운영 DB에서 삭제. 신고 처리에 남는 담당자 참조는 계정과 분리될 수 있음 |
| 패키지 웹 파일·요청 | 신청일부터 30일 다운로드 제공. 만료 즉시 접근 차단, 이후 작업자의 다음 큐 조회에서 요청과 종속 파일을 함께 삭제. 작업자 중단 시 물리 삭제는 재개 후 수행 |
| Mac 작업 파일·작업 로그 | 정상 작업 파일은 임시 폴더 종료 시 삭제. 비정상 잔여 파일과 요청별 로그에 대한 신청 후 30일 정리 기준은 해당 정리 절차가 가동되는 때부터 적용. 현재 이 주기 정리는 미가동 |
| 문의 이메일·처리 기록 | 문의 종결 후 1년 |
| Vercel 런타임 로그 | 1시간 |
| Supabase Free API·DB 로그 | 1일 |
| Resend 이메일·전달 로그 | 30일; 공급자 별도 백업 7일 |
| 운영자 암호화 백업 | 시행일부터 적용할 보유 상한: 순환 사본 최대 35일, 마지막 검증본 최대 60일. 운영자 관리 Mac과 복구용 Mac 사본에 동일 기준 적용 |
7. Garmin Connect 데이터
연동 상태: Garmin Connect™ 연동은 계획 중이며 현재 활성화되어 있지 않습니다. 아래 내용은 기능 출시 후 러너가 자신의 가민 계정을 연결하는 시점부터 적용합니다.
수집: 이용자가 승인한 범위에서 Activity API의 러닝 활동 요약, 랩·구간 기록, 활동 파일을 가져옵니다. 활동 파일에는 운동 중 GPS 경로와 심박수가 포함될 수 있습니다. 종일 건강 데이터와 여성 건강 데이터는 요청하지 않습니다. 연결 식별자·승인 범위·자격증명도 처리하며 연결 자격증명은 암호화해 저장합니다. 런코칭에 가민 비밀번호를 입력하도록 요구하지 않습니다.
목적: 연속된 훈련 이력을 제공하고, 러너에게서 직접 수집한 데이터와 본인의 대회 결과를 서비스 자체의 결정론적 분석으로 계산하여 현실적인 목표 기록과 레이스 페이스를 제안합니다. 기록 달성·건강 효과·부상 예방을 보장하지 않습니다.
가민으로 전송: 러너가 요청하면 Courses API로 페이스·보급 체크포인트를 포함한 레이스 코스를, Training API로 구조화된 훈련을 보냅니다. 전송 대상·내용을 안내하고 명시적 승인을 받은 뒤 전송합니다. 전송이 제한된 자료를 업로드해서는 안 됩니다. Garmin Connect 개인정보 안내: https://www.garmin.com/privacy/connect
표시·제한: 개인 데이터·분석은 소유 러너에게만 표시하고 다른 이용자나 커뮤니티에 자동 공개하지 않습니다. 필요한 운영·보안·권리 요청 담당자의 접근은 제한합니다. 판매·광고·AI 모델 학습에 사용하지 않으며 외부 AI·분석 제공자에게 전달하지 않습니다. 웹 방문·성능 도구에도 활동 내용과 개인 분석을 보내지 않습니다.
저장: 제4·5절의 호스팅·DB 및 운영자 환경에서 필요한 범위만 처리합니다. Resend에는 가민 원본과 개인별 파생 분석을 보내지 않습니다. 필요한 동의·암호화·접근통제·삭제 기능을 갖춘 후 연결을 제공합니다.
통제·삭제: choi@orbiq.kr로 연결 해제·삭제를 요청할 수 있습니다. 계정 페이지에 해제 기능이 제공되면 그 경로도 사용할 수 있으며, 가민의 연결 서비스 관리에서 권한을 철회할 수도 있습니다. 연결 해제·탈퇴 시 추가 수집을 중단하고 운영 저장소의 가민 원본·자격증명·개인별 파생 분석을 7일 이내 삭제합니다. 실제 적용되는 가민 계약이 더 짧은 기간을 요구하면 그 기간을 따릅니다. 백업 잔존·복구 처리는 제6절을 따릅니다. 런코칭의 삭제가 이용자 자신의 Garmin Connect 원본 기록을 삭제하지는 않습니다.
출처·변경: 데이터 화면에는 Garmin과 제공받은 기기명을 표시하며, 기기명이 없으면 Garmin을 출처로 표시합니다. 파생 분석에는 가민 데이터를 일부 사용했다는 출처를 표시합니다. 가민이 분석을 보증·후원한다고 표현하지 않습니다. 업체·목적 변경은 시행 전에 방침을 갱신하고 연결 러너에게 알리며, 추가 동의가 필요하면 동의 전 변경 처리를 시작하지 않습니다.
8. 쿠키·분석 도구와 광고
로그인 유지를 위해 인증 쿠키를 사용합니다. 브라우저에서 삭제·차단하면 로그인 기능이 제한될 수 있습니다. 개인정보를 이용한 광고·맞춤형 광고·사이트 간 광고 추적은 하지 않습니다.
현재 공개 페이지에는 Vercel Web Analytics·Speed Insights 수집 스크립트를 넣지 않았습니다. 프로젝트에는 두 기능의 설정 기록이 남아 있으므로 관리 설정까지 완전히 비활성화되었다고 단정하지 않습니다. 가민 활동 내용이나 개인 분석을 이 도구들에 전달하지 않습니다.
9. 열람·정정·삭제·처리정지·동의 철회
계정 페이지에서 제공되는 정보 수정·자료 내보내기·세션 관리·삭제 기능을 이용할 수 있습니다. 일부 기능은 현재 비밀번호 재확인이 필요합니다. 카카오 전용 계정은 현재 화면에서 직접 탈퇴할 수 없습니다. 해당 계정의 탈퇴와 화면에서 처리할 수 없는 모든 권리 요청은 choi@orbiq.kr로 접수해 주세요.
본인이나 정당한 대리인의 요청을 확인하는 데 필요한 최소한의 정보만 확인합니다. 비밀번호 원문이나 가민 비밀번호를 이메일로 보내지 마세요. 처리할 수 없는 요청은 이유와 후속 경로를 안내합니다.
10. 보호 조치
비밀번호·인증 토큰 해시 저장, 외부 연결 자격증명 암호화, 계정별 접근 제한, 보안 쿠키, 요청 제한, 암호화 백업을 적용합니다. 운영자 장비와 관리 권한은 필요한 범위로 제한합니다. 가민 연결에 관한 조치는 연동 출시 전에 적용합니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 최영진(대표) 소속: 오르빅(ORBIQ) 연락처: choi@orbiq.kr
개인정보 처리 문의·불만·피해 구제·권리 요청을 위 연락처로 접수할 수 있습니다.
12. 권익침해 구제방법
운영자에게 문의하는 것과 별개로 위 기관에 상담·신고·분쟁조정을 요청할 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 / https://privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 민원상담 182 / https://ecrm.police.go.kr/minwon/main
- 1301 공소청 콜센터: 국번 없이 1301 / https://www.spo.go.kr
13. 변경 안내와 이력
방침 변경 시 내용과 시행일을 서비스에서 안내합니다. 가민 처리업체·목적 변경은 적용 전에 연결 러너에게 알립니다. 필요한 추가 동의는 별도로 받습니다.
| 버전 | 시행일 | 주요 내용 |
|---|---|---|
| 2026-11-17 | 2026년 11월 17일 시행 예정 | 개인정보 처리, 국외 처리, 보유·삭제 기준, 권리 요청, 예정된 Garmin Connect 연동 안내 |