개인정보처리방침

최종 수정일 2026년 11월 10일

kuwakuwa studio(이하 "회사")는 쿠와쿠와(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

계정 정보 (필수)

  • Apple 로그인으로 전달받는 고유 식별자, 이메일 주소, 이름
  • 닉네임

프로필 정보 (선택)

  • 생년월일 — 만 14세 미만 여부 확인 및 연령대에 맞는 훈련 조언에 사용합니다
  • 성별, 수영 수준(생활체육/선수)
  • 프로필 사진 — 직접 올린 사진을 아바타로 씁니다. 올리지 않으면 계정마다 자동으로 배정되는 그림 아바타가 쓰이며, 사진을 올리지 않아도 서비스 이용에 제한이 없습니다. 올린 사진은 Amazon Web Services(서울 리전)에 보관하고, 파티 멤버 목록·공개 피드 등 다른 이용자가 보는 화면에 표시됩니다. 언제든 기본 아바타로 되돌릴 수 있으며 그 즉시 삭제됩니다

건강·운동 기록

  • Apple 건강 앱(HealthKit)에서 읽어오는 수영 운동 기록 — 거리, 시간, 랩별 기록, 영법, 스트로크 수, 평균 심박수와 심박 구간
  • 이용자가 직접 입력하는 훈련 프로그램, 세션 일지, 대회 기록

서비스 이용 정보

  • 구독 상태 및 구독 이력
  • 파티 가입 정보, 챌린지 참가 기록, 피드와 파티에 쓴 글·답글
  • 글과 파티에 올린 사진 — Amazon Web Services(서울 리전)에 보관하며, 부적절한 이미지를 거르기 위해 올릴 때 Amazon Rekognition으로 자동 검사합니다
  • 공개한 훈련 프로그램 및 다운로드 이력
  • 게시물에 남긴 좋아요·저장·공유 기록 — 피드의 인기 순위 산정에만 사용하며, 광고나 이용자 추적에는 사용하지 않습니다
  • 푸시 알림을 위한 기기 토큰
  • 앱 사용 통계 — 앱 실행, 탭 진입, 수영 기록 가져오기, 프로그램 저장 시점의 익명 이벤트와 앱 버전·기기 종류·OS 버전. 이용자를 식별할 수 없는 형태로 집계하며, 광고나 이용자 추적에는 사용하지 않습니다

위치 정보 (선택)

  • 수영장 찾기에서 위치 사용을 허용하면 현재 위치의 좌표를 서버로 보내 가까운 수영장을 보여 드립니다. 서비스 데이터로 저장하지 않지만, 서버 접속 기록(IP 주소 포함)에 남을 수 있습니다

고객 문의 (앱 내 1:1 문의함)

  • 문의 유형과 문의 내용, 주고받은 답변
  • 문의에 첨부한 이미지 — 메시지당 최대 3장
  • 진단 정보 — 앱 버전과 빌드 번호, 기기 종류, OS 버전, 앱 표시 언어. 문제를 재현하기 위해 문의 작성 시 자동으로 함께 전송되며, 관리자만 확인합니다

만 14세 미만 이용자

  • 법정대리인의 이메일 주소 및 동의 기록

웹사이트 문의(입점·제휴 등)

  • 문의 양식에 입력한 이름·소속, 이메일 주소, 문의 내용 — 문의 접수와 회신에만 사용합니다

회사는 광고 송출이나 이용자 추적을 위한 정보를 수집하지 않습니다. 서비스에는 광고가 없으며 광고 식별자(IDFA)를 사용하지 않습니다.

2. 건강 정보의 처리 — 기기에 남는 것과 서버로 가는 것

Apple 건강 앱에서 가져온 수영 기록(거리, 시간, 랩별 기록·영법·스트로크 수, 평균 심박수와 심박 구간)은 이용자의 기기와 회사 서버에 함께 저장됩니다. 서버 사본은 새 기기나 앱을 다시 설치했을 때 기록을 되살리는 백업이자, 이용자가 허락한 사람에게 세션 기록을 보여 주기 위한 것입니다.

수 초 간격으로 측정되는 심박 원시값은 서버로 보내지 않습니다. 서버에는 세션 기록 화면에 표시되는 수준의 요약만 보관합니다.

세션 기록과 일기가 다른 이용자에게 보이는 범위는 이용자가 정한 공개 범위(전체 공개·맞팔로우만·비공개)를 따르며, 차단한 이용자에게는 보이지 않습니다.

앱에서 기록을 삭제하면 서버의 측정치도 삭제되며, 같은 기록을 다시 가져오지 않도록 기록 식별자와 날짜만 남깁니다. 짧은 시간에 많은 기록이 한꺼번에 삭제되면 실수나 동기화 오류에 대비해 30일 동안 보관한 뒤 삭제하고, 그동안은 앱 설정에서 되살릴 수 있습니다.

다만 이용자가 "주간 AI 리포트"를 요청하면, 그 분석에 필요한 최근 7일 훈련 요약(거리, 시간, 페이스, 영법, 심박수)이 회사 서버를 거쳐 아래 3항의 AI 분석 업체로 전송됩니다. 이 전송은 이용자가 전송 전에 명시적으로 동의한 경우에만 이루어지며, 리포트를 생성하지 않으면 어떤 정보도 전송되지 않습니다.

이용자가 만든 훈련 프로그램은 카탈로그에 공개되어 다른 이용자가 보고 저장할 수 있으며, 닉네임이 작성자로 표시됩니다. AI 리포트가 만든 훈련 프로그램도 발급 시점에 카탈로그에 공개되며, 작성자가 kuwakuwa.ai로 표시되어 리포트를 요청한 이용자는 드러나지 않습니다. 공개되는 것은 프로그램 제목과 훈련 구성이며, 수영 기록이나 심박수는 포함되지 않습니다.

건강·운동 기록은 광고, 마케팅, 데이터 마이닝 목적으로 사용되거나 제3자에게 제공되지 않습니다.

3. 제3자 제공 및 국외 이전

회사는 아래의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

Anthropic, PBC (미국) — AI 훈련 분석

  • 이전되는 항목: 최근 7일 훈련 요약(거리, 시간, 페이스, 영법, 심박수), 연령대·수영 수준 등 조언에 필요한 맥락
  • 이전 목적: 주간 훈련 분석 및 다음 주 훈련 프로그램 생성
  • 이전 국가·일시·방법: 미국, 이용자가 리포트를 요청하는 시점에 네트워크를 통해 전송
  • 보유 기간: 분석 응답 생성에 필요한 기간. 전송된 기록은 AI 모델 학습에 사용되지 않습니다
  • 이름, 이메일, 생년월일 등 이용자를 직접 식별할 수 있는 정보는 전송하지 않습니다
  • 이용자는 이 전송에 동의하지 않을 수 있으며, 동의하지 않아도 리포트 기능을 제외한 모든 서비스를 이용할 수 있습니다

그 밖에 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 관계 법령에 따라 제공할 수 있습니다.

4. 처리 위탁

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.

수탁 업체와 위탁 업무

  • Amazon Web Services — 서버 운영, 데이터 보관 및 이미지 자동 검사 (서울 리전)
  • Apple Inc. — 로그인 인증, 결제 처리, 푸시 알림 발송
  • Resend — 안내 이메일 발송(법정대리인 동의 요청, 리포트 안내, 웹사이트 문의 접수·회신 등)
  • Vercel Inc. — 소개 웹사이트 호스팅 및 웹사이트 문의 양식 접수 처리
  • TelemetryDeck (독일) — 익명 앱 사용 통계의 집계. 이용자 식별자는 기기에서 해시로 변환된 뒤 전송되며, 이름·이메일·건강 기록은 전송되지 않습니다

5. 이용 목적

  • 회원 식별 및 로그인, 계정 관리
  • 수영 기록의 저장·조회·분석 및 통계 제공
  • AI 기반 훈련 분석 및 프로그램 추천 (동의한 경우에 한함)
  • 파티와 챌린지, 훈련 프로그램 공유 등 커뮤니티 기능 제공
  • 구독 결제 및 이용 자격 확인
  • 공지, 알림 등 서비스 운영에 필요한 안내
  • 부적절한 콘텐츠 신고 처리 및 이용 제한 등 서비스 안전 확보
  • 만 14세 미만 이용자의 법정대리인 동의 확인

6. 보유 및 이용 기간

회사는 이용자가 회원으로 있는 동안 개인정보를 보유하며, 회원 탈퇴 시 지체 없이 파기합니다.

다만 다른 글에 남긴 답글·댓글, 공개한 훈련 프로그램 등 다른 이용자와 함께 만들어진 콘텐츠는 삭제하지 않고 작성자 정보를 익명 처리합니다. 다른 이용자가 보고 있던 목록과 대화가 갑자기 끊기지 않도록 하기 위함이며, 익명 처리된 콘텐츠는 더 이상 특정 개인과 연결되지 않습니다.

관계 법령에서 일정 기간 보관을 요구하는 경우에는 해당 기간 동안 보관 후 파기합니다.

고객 문의 및 분쟁처리 기록은 관계 법령에 따라 탈퇴 후 3년간 개인 식별 정보를 제거한 형태로 보관한 뒤 파기합니다. 문의에 첨부된 이미지는 탈퇴 즉시 삭제합니다.

서버에 보관된 수영 기록은 탈퇴 시 즉시 파기합니다. 한꺼번에 삭제되어 보관 중인 기록은 30일이 지나면 측정치를 삭제합니다.

프로필 사진은 이용자가 기본 아바타로 되돌리거나 다른 사진으로 바꾸면 그 즉시 삭제하며, 탈퇴 시에도 즉시 삭제합니다. 별도로 보관하는 사본이나 유예 기간은 없습니다.

7. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

앱에서 직접 할 수 있는 것

  • 프로필 정보 확인 및 수정 — 프로필 화면
  • 계정 삭제 — 프로필 > 계정탈퇴. 삭제 시 위 6항에 따라 개인정보가 파기됩니다
  • AI 분석 전송 중단 — 리포트를 생성하지 않으면 전송이 발생하지 않습니다
  • 건강 데이터 접근 철회 — iOS 설정 > 개인정보 보호 및 보안 > 건강
  • 푸시 알림 수신 거부 — iOS 설정 > 알림

그 밖의 요청은 아래 연락처로 접수해 주시면 관계 법령이 정한 기간 내에 처리하고 결과를 알려드립니다. 만 14세 미만 이용자의 경우 법정대리인이 권리를 행사할 수 있습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 이용자의 개인정보를 처리할 때 법정대리인의 동의를 받습니다. 가입 과정에서 생년월일을 확인해 만 14세 미만인 경우 법정대리인의 이메일 주소를 입력받고, 해당 주소로 동의 요청 메일을 보내 동의를 확인한 뒤에만 서비스 이용이 시작됩니다.

법정대리인은 언제든지 자녀의 개인정보 열람·정정·삭제 및 동의 철회를 요구할 수 있습니다.

10. 안전성 확보 조치

  • 통신 구간 암호화 — 앱과 서버 사이의 모든 통신은 HTTPS로 보호됩니다
  • 접근 권한 최소화 — 개인정보를 처리하는 시스템에 대한 접근을 담당자로 제한합니다
  • 정기 백업 — 데이터 유실에 대비해 서버 데이터를 정기적으로 백업합니다
  • 건강 데이터 최소 수집 — 세션 기록 화면에 필요한 수준의 요약만 서버에 보관하고, 심박 원시값은 보내지 않습니다

11. 쿠키 등 자동 수집 장치

앱은 이용자를 추적하기 위한 쿠키나 광고 식별자를 사용하지 않습니다. 소개 웹사이트는 서비스 제공에 필요한 최소한의 기술적 정보만 처리합니다.

12. 개인정보 보호책임자 및 문의처

  • 상호: kuwakuwa studio
  • 대표자 및 개인정보 보호책임자: 박광훈
  • 사업자등록번호: 896-08-03160
  • 주소: 부산광역시 해운대구 양운로 59, 경동윈츠타워
  • 이메일: studio.kuwakuwa@gmail.com

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 문의하실 수 있습니다.

13. 방침의 변경

이 방침의 내용을 변경할 때에는 변경 사항을 시행일 7일 전부터 서비스 내 공지 또는 이 페이지를 통해 알려드립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알리고, 필요한 경우 다시 동의를 받습니다.