싱크런(SyncRun) 개인정보 처리방침
| 항목 | 내용 |
|---|---|
| 문서 버전 | v1.6 |
| 시행일 | 2026년 10월 24일 |
| 최종 개정일 | 2026년 9월 17일 |
싱크런 랩스(SyncRun Labs)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
이 처리방침은 회사가 제공하는 iOS 및 Android 러닝 애플리케이션 싱크런(SyncRun)(이하 "서비스")에 적용됩니다.
회사의 사업자 정보는 「서비스 이용약관」 제27조에, 위치기반서비스사업 신고에 관한 사항은 「위치기반서비스 이용약관」 제16조에 있습니다. 개인정보 보호에 관한 문의와 요구는 contact@syncrunlabs.com 으로 접수합니다.
제1조 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
제2조 처리하는 개인정보의 항목
회사는 서비스 제공을 위하여 다음의 개인정보 항목을 처리합니다.
1. 회원 가입 시 수집·처리하는 항목
| 구분 | 수집 항목 | 수집 방법 | 필수 여부 |
|---|---|---|---|
| 계정 | Apple 로그인 식별자 | Sign in with Apple 이용 시 Apple로부터 전달 | 필수 |
| 계정 | Google 로그인 식별자(sub) | Sign in with Google 이용 시 Google로부터 전달 | 필수 |
| 계정 | 이메일 주소 | Sign in with Apple 최초 로그인 시에만 Apple로부터, Sign in with Google 이용 시 Google로부터 전달 | 필수 |
| 계정 | 사용자 ID(서버 발급 UUID) | 가입 시 서버 자동 생성 | 필수 |
| 계정 | 기기 식별자(앱이 생성한 UUID) | 앱 최초 실행 시 앱 자동 생성 | 필수 |
| 프로필 | 이름(이용자 입력, 기본값 "러너") | 이용자 입력 | 필수 |
| 프로필 | 프로필 사진 | 이용자 선택 등록 | 선택 |
기기 식별자는 앱이 자체적으로 생성한 UUID이며 Apple의 광고 식별자(IDFA)나 Google의 광고 ID가 아닙니다. 회사는 광고 식별자를 수집하지 않습니다.
회원은 Apple 또는 Google 계정으로 로그인합니다. Apple로 로그인한 계정과 Google로 로그인한 계정은 서로 다른 계정이며, 이메일 주소가 같더라도 하나의 계정으로 연결되지 않습니다. 이메일 주소와 비밀번호로 가입·로그인하는 경로가 없으므로 회사는 비밀번호를 수집하지 않습니다. 이메일 주소는 Apple 또는 Google이 로그인 시 전달하는 값을 보관할 뿐 로그인 수단으로 쓰지 않으며, 이메일로 계정에 접속할 수 없습니다.
회사는 보관하는 이메일 주소를 약관·처리방침의 개정, 서비스 점검, 서비스의 중요한 변경 사항을 알리는 서비스 고지 목적으로만 이용합니다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 수신 동의를 받고 있지 않으므로 광고성 정보는 발송하지 않습니다.
이용자가 Sign in with Apple 이용 시 '나의 이메일 주소 가리기'를 선택한 경우에는 Apple이 만든 비공개 릴레이 주소(@privaterelay.appleid.com)가 전달됩니다. 회사는 이를 다른 이메일 주소와 같은 방식으로 보관·이용하며, 이 경우 이용자의 실제 이메일 주소를 알 수 없습니다.
2. 서비스 이용 과정에서 생성·수집되는 항목
| 구분 | 수집 항목 | 수집 방법 | 필수 여부 |
|---|---|---|---|
| 러닝 기록 | 거리, 시간, 페이스, 케이던스, 고도 상승, 1km 스플릿 | 러닝 중 기기 센서·GPS로 자동 생성 | 필수 |
| 러닝 기록 | 경로(정규화된 0~1 좌표) | 러닝 중 측정한 위치를 기기에서 정규화 | 필수 |
| 러닝 기록 | 장소명(동 단위, 역지오코딩 결과) | 러닝 위치의 역지오코딩 | 필수 |
| 러닝 기록 | 러닝 제목 | 자동 생성 및 이용자 수정 | 필수 |
| 위치정보 | 러닝 중 실시간 위도·경도 | 기기 GPS 자동 수집 | 필수 |
| 위치정보 | 맞댐 대기 중(그룹 결성 화면이 열려 있는 동안) 위도·경도 | 기기 GPS 자동 수집 | 필수 |
| 러닝 기록 | 러닝 카드 배경 사진 | 이용자가 사진 앱에서 직접 선택 | 선택 |
| 민감정보 | 심박수(평균 심박) | Apple Watch 또는 심박 지원 이어버드에서 HealthKit 경유 수집 | 선택 |
| 기술 정보 | 푸시 토큰(APNs 디바이스 토큰 또는 FCM 등록 토큰) | 알림 권한 허용 시 자동 수집 | 선택 |
| 이용 기록 | 동의 이력(동의 항목, 문서 버전, 동의·철회 시각) | 동의 화면에서 자동 기록 | 필수 |
| 이용 기록 | 앱 설정값(음성 안내, 프라이버시 기본값, 걸음 거리 보정 계수, 읽은 공지, 목록 정렬·통계 기간) | 이용자 설정 및 러닝 중 자동 산출 | 필수 |
러닝 기록으로 서버에 저장되는 경로는 0에서 1 사이 값으로 정규화된 좌표이며, 실제 위도·경도는 서버에 저장하지 않습니다. 장소명은 동(洞) 단위로만 기록합니다. 이 기준은 이용자가 설정에서 낮출 수 없습니다.
러닝 카드의 배경 사진은 이용자가 사진 앱에서 직접 고른 경우에만 수집하며, 그 러닝 기록에 딸려 보관합니다. 기기를 바꾸거나 앱을 지웠다 다시 설치해도 그 카드가 그대로 살아나게 하기 위한 것입니다. 사진을 고르지 않으면 수집하지 않으며, 고르지 않아도 다른 기능 이용에는 아무런 제한이 없습니다.
동의 이력은 어느 약관 문서의 어느 판에 언제 동의하거나 동의를 거두었는지를 항목별로 기록한 것입니다. 「개인정보 보호법」·「위치정보의 보호 및 이용 등에 관한 법률」이 요구하는 동의를 실제로 받았음을 확인하고, 약관이 개정되었을 때 누구에게 무엇을 다시 받아야 하는지를 가리기 위하여 보관합니다. 덮어쓰지 않고 쌓으므로 동의를 거둔 사실도 함께 남습니다.
걸음 거리 보정 계수는 위치 신호가 끊긴 구간에서 걸음으로 잰 거리를 실제 이동 거리에 맞추기 위해 러닝마다 갱신하는 배율값입니다. 값 자체는 0.75에서 1.25 사이의 수치이며 신체 정보로 이용하지 않습니다.
3. 실시간 위치정보의 처리 방식
서비스가 실시간 위도·경도를 이용하는 경우는 러닝 중과 맞댐 대기 중 두 가지이며, 각각 다음과 같이 제한적으로 처리됩니다. 두 경우 모두 서버의 메모리에만 존재하며 데이터베이스에 저장되지 않고, 로그에도 좌표를 기록하지 않습니다.
러닝 중에는 다음과 같이 처리됩니다.
맞댐 대기 중(그룹 결성 화면이 열려 있는 동안)에는 다음과 같이 처리됩니다.
위치정보의 수집·이용·제공에 관한 상세한 사항은 별도의 「위치기반서비스 이용약관」에서 정하며, 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 이를 준수합니다.
4. 민감정보의 처리
회사는 「개인정보 보호법」 제23조에 따른 민감정보로서 다음 정보를 처리합니다.
| 민감정보 항목 | 처리 목적 | 보유·이용 기간 | 수집 근거 |
|---|---|---|---|
| 심박수(건강에 관한 정보) | 러닝 기록의 평균 심박 산출 및 저장, 러닝 중 지표 표시, 음성 안내 | 회원 탈퇴 시까지 | 정보주체의 별도 동의 |
5. 고유식별정보
회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 「개인정보 보호법」 제24조에 따른 고유식별정보를 일절 처리하지 않습니다.
제3조 개인정보의 처리 및 보유 기간
| 개인정보 항목 | 보유·이용 기간 |
|---|---|
| 계정 정보(Apple 또는 Google 로그인 식별자, 이메일 주소, 사용자 ID, 기기 식별자) | 회원 탈퇴 시까지 |
| 프로필 정보(이름, 프로필 사진) | 회원 탈퇴 시까지 |
| 러닝 기록(거리·시간·페이스·케이던스·고도·스플릿·정규화 경로·장소명·제목) | 회원 탈퇴 시까지 |
| 러닝 카드 배경 사진 | 회원 탈퇴, 해당 기록 삭제, 또는 이용자가 사진을 내릴 때까지 |
| 동의 이력(동의 항목·문서 버전·시각) | 회원 탈퇴 시까지 |
| 앱 설정값(걸음 거리 보정 계수 포함) | 회원 탈퇴 시까지 |
| 심박수(평균 심박) | 회원 탈퇴 시까지 |
| 푸시 토큰(APNs·FCM) | 회원 탈퇴 시 또는 알림 권한 철회 시까지 |
| 러닝 중 실시간 위도·경도 | 세션 종료 시 즉시 소멸(서버 메모리에만 존재, DB 미저장) |
| 맞댐 대기 중 위도·경도 | 그룹 결성 화면 이탈 시 즉시 소멸, 갱신 중단 시 45초 이내 자동 소멸(서버 메모리에만 존재, DB 미저장) |
| 위치정보 이용·제공사실 확인자료 | 6개월(「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항). 기록의 시행 시점은 「위치기반서비스 이용약관」 제5조에서 정합니다 |
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항 | 위치정보 이용·제공사실 확인자료 | 6개월 |
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 「통신비밀보호법」 | 서비스 이용 관련 로그 기록 | 3개월 |
제4조 개인정보의 제3자 제공
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공 시점 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|
| 같은 러닝 세션에 함께 결성된 참가자 | 그룹 러닝 진행 중 서로의 위치와 진행 상황 확인 | 러닝 중 실시간 위치(위도·경도), 거리, 페이스, 이름, 프로필 사진 | 그룹 러닝 세션 진행 중 실시간 중계 | 세션 종료 시 제공 중단 |
| 근처에서 함께 맞댐을 기다리는 이용자 | 맞대려는 상대를 서로 확인하고, 자동 결성이 되지 않을 때 합류를 요청·수락 | 표시 이름, 프로필 사진 (위치·거리는 제공하지 않습니다) | 양쪽 모두 그룹 결성 화면을 열고 있는 동안 | 화면을 벗어나면 즉시 제공 중단 |
제5조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 내용 | 서버 소재지 | 개인정보의 보유·이용 기간 |
|---|---|---|---|
| 구글클라우드코리아 유한책임회사(Google Cloud Korea, LLC) | 서버 인프라(애플리케이션 서버·데이터베이스·이미지 보관소) 운영 및 데이터 보관 | 대한민국(서울) | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| Apple Inc. | 푸시 알림(APNs) 발송, Sign in with Apple 인증 | 미국 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| Google LLC | Sign in with Google 인증, 푸시 알림(FCM) 발송 | 미국 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
제5조의2 개인정보의 국외 이전
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Apple Inc. |
| 연락처 | https://www.apple.com/legal/privacy/contact/ |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 로그인 및 알림 발송 시점에 정보통신망(HTTPS)을 통하여 수시로 전송 |
| 이전 항목 | Apple 로그인 식별자, 푸시 토큰(APNs 디바이스 토큰) |
| 이용 목적 | Sign in with Apple 인증, 푸시 알림 발송 |
| 보유·이용 기간 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Google LLC |
| 연락처 | https://support.google.com/policies/contact/general_privacy_form |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 알림 발송 시점에 정보통신망(HTTPS)을 통하여 수시로 전송 |
| 이전 항목 | 푸시 토큰(FCM 등록 토큰) |
| 이용 목적 | 푸시 알림 발송 |
| 보유·이용 기간 | 회원 탈퇴 시 또는 위탁계약 종료 시까지 |
제6조 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
1. 파기 절차
2. 파기 방법
제7조 정보주체와 법정대리인의 권리·의무 및 그 행사방법
제8조 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.
1. 관리적 조치
2. 기술적 조치
3. 물리적 조치
제9조 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
회사는 쿠키(Cookie), 웹 비콘 등 이용자의 정보를 자동으로 수집하는 장치를 설치·운영하지 않습니다.
서비스는 모바일 애플리케이션으로 제공되며, 이용자의 행태정보를 수집하는 온라인 맞춤형 광고 도구나 제3자 광고·분석 SDK를 사용하지 않습니다. 따라서 자동 수집 장치의 거부에 관한 별도의 설정 방법은 해당 사항이 없습니다.
제10조 만 14세 미만 아동의 개인정보 처리
제11조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 이창목 |
| 직위 | 대표 |
| 이메일 | contact@syncrunlabs.com |
정보주체는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의할 수 있습니다. 회사는 그 문의에 지체 없이 답변하고 처리합니다.
제12조 개인정보 열람청구 접수·처리 부서
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
| 구분 | 내용 |
|---|---|
| 담당 | 싱크런(SyncRun) 개인정보 열람청구 접수 담당 |
| 이메일 | contact@syncrunlabs.com |
앱의 '나' 탭에서 프로필·러닝 기록의 열람·정정·삭제와 회원 탈퇴를 직접 하실 수 있으며, 그 밖의 열람 청구는 위 이메일로 접수합니다.
제13조 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고·상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
| 기관 | 담당 업무 | 전화 | 홈페이지 |
|---|---|---|---|
| 개인정보분쟁조정위원회 | 개인정보 분쟁조정 신청, 집단분쟁조정(민사적 해결) | (국번없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 개인정보 침해사실 신고, 상담 신청 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 사건 수사 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 국가수사본부 사이버수사국 | 개인정보 침해 사건 수사 | (국번없이) 182 | ecrm.cyber.go.kr |
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제14조 앱 접근권한 안내
회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 서비스 제공에 필요한 최소한의 접근권한을 필수적 접근권한으로 설정하고 있으며, 그 외의 접근권한은 선택적 접근권한으로 설정하여 이용자가 동의하지 않더라도 서비스의 기본 기능을 이용할 수 있도록 하고 있습니다.
1. 필수적 접근권한
| 접근권한 | 이용 목적 |
|---|---|
| 위치 | 러닝 중 이동 거리와 경로를 측정하고, 그룹 러닝 세션 안에서 실시간 위치를 참가자에게 공유하며, 맞댐 대기 중 근처에서 함께 맞댐을 기다리는 이용자를 찾기 위함 |
| 동작 및 신체 활동 | 걸음과 움직임을 읽어 페이스와 케이던스를 측정하고, 위치 신호가 끊긴 구간의 이동 거리를 걸음으로 재기 위함 |
2. 선택적 접근권한
| 접근권한 | 이용 목적 | 미동의 시 |
|---|---|---|
| 알림 | 마지막 주자 알림, 무활동 확인 등 러닝 진행에 필요한 알림 발송 | 해당 알림을 받을 수 없으나 다른 기능은 정상 이용 가능 |
| 건강 | 심박수 읽기, 완료한 러닝을 운동으로 저장 | 심박수가 기록되지 않으나 거리·페이스 중심으로 러닝 측정 가능. 심박은 어떤 기능의 필수 조건도 아님 |
| 사진 | 프로필 사진 및 러닝 카드 배경 설정, 러닝 카드 이미지 저장 | 프로필 사진·카드 배경을 설정하거나 카드를 사진 앱에 저장할 수 없음 |
| 근거리 상호작용 | 휴대폰을 맞대어 그룹을 결성할 때 정밀 거리 판정(UWB) | 자동 맞댐 불가. 근처 대기자에게 합류를 요청해 그룹을 결성할 수 있음 |
3. 사진의 처리
사진 접근권한으로 불러온 이미지 가운데 이용자가 프로필 사진 또는 러닝 카드 배경으로 설정한 사진만 서버에 보관합니다. 프로필 사진은 재설치·재로그인 시 복원과 동행자에게의 표시를 위하여, 카드 배경 사진은 기기를 바꾸거나 재설치해도 그 카드가 그대로 살아나게 하기 위하여 보관합니다. 그 밖의 이미지는 기기 밖으로 나가지 않습니다.
카드 배경 사진은 그 기록을 만든 본인에게만 제공되며 다른 이용자에게 제공되지 않습니다. 이용자가 카드에서 사진을 내리면 보관소에서도 지웁니다.
4. 접근권한 철회 방법
이용자는 각 접근권한을 기기 설정에서 언제든지 변경하거나 철회할 수 있습니다(iOS: 설정 > 개인정보 보호 및 보안 또는 설정 > SyncRun, Android: 설정 > 앱 > SyncRun > 권한).
제15조 개인정보 처리방침의 변경
| 버전 | 시행일 | 비고 |
|---|---|---|
| v1.6 | 2026년 10월 24일 | Google 로그인과 Android 앱 제공에 따른 수집 항목·수탁자·국외 이전·앱 접근권한 반영 |
| v1.5 | 2026년 10월 17일 | 러닝 카드 배경 사진·동의 이력·앱 설정값을 계정에 보관하는 사항 반영 |
| v1.4 | 2026년 9월 16일 | 서버 인프라 수탁자와 보관 국가 변경(대한민국 서울), 국외 이전 내역 정정 |
| v1.3 | 2026년 9월 10일 | 운영 주체와 사업자 정보, 개인정보 보호책임자 성명 기재 |
| v1.0~v1.2 | 2026년 8월 6일~8월 28일 | 무상 베타 테스트 기간의 제정과 개정 |
부칙
이 개인정보 처리방침은 2026년 10월 24일부터 시행합니다. 종전의 처리방침(2026년 10월 17일 시행)은 이 처리방침으로 대체됩니다.
싱크런 랩스(SyncRun Labs) 개인사업자 · 대표 이창목 · 사업자등록번호 656-09-03142 경상북도 경산시 대학로8길 32 문의: contact@syncrunlabs.com
