Strato · legal

Strato 개인정보 처리방침

최종 업데이트: 2026년 9월 28일

Joan Cama Ribot(Somia Digital, 이하 "회사")는 iOS 앱 Strato와 웹사이트 stratofitness.com에서 처리하는 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 제30조에 따라 이 개인정보 처리방침을 공개합니다. 회사는 스페인에 있는 개인정보처리자로서 유럽연합 일반개인정보보호규정(GDPR)도 함께 준수합니다.

자세한 내용에 앞서 핵심을 먼저 말씀드립니다. 이용자의 건강 데이터는 iPhone 안에서 처리되고 iPhone 안에 저장됩니다. 인공지능 기능은 선택 사항이며, 이용자의 명시적 동의가 있어야만 작동합니다. 기기 밖으로 나가는 얼마 되지 않는 정보는 아래 제2조에 하나하나 적어 두었습니다. 이 웹사이트는 이용자가 지원 양식으로 문의하지 않는 한 어떤 정보도 요구하지 않습니다.

제1조 계정 없는 설계

Strato에는 계정이 없습니다. 회원가입도, 비밀번호도, 회사 서버에 있는 프로필도 없습니다. 이는 사소한 기술적 사항이 아닙니다. 계정이 없으므로 유출될 로그인도, 다른 곳에서 재사용될 비밀번호도, 도난당할 이용자 데이터베이스도 없습니다. 유출 사고는 서버에 있는 것만 노출할 수 있는데, 회사의 서버에는 이용자의 신체에 관한 데이터도, 계정도 없습니다. 서버에 남는 것은 이용자가 약관에 동의했다는 사실(이용자에게서 나온 것이 아닌 무작위 코드와 함께, 제2조 4항)과, 이용자가 해당 기능을 사용하는 경우에 한해 제2조에 적은 몇 가지 정보(예: 앱의 문의함으로 보낸 메시지)뿐입니다.

여기에는 알아 두셔야 할 실질적인 결과가 있습니다. 회사는 사본을 보관하지 않으므로, 기기를 잃어버리거나 초기화하거나 앱을 삭제하면 로컬 데이터가 사라지며 회사는 이를 복구할 수 없습니다. 데이터를 보존하려면 iPhone 백업을 이용하시기 바랍니다.

제2조 처리하는 개인정보의 항목, 처리 목적, 법적 근거 및 보유 기간

회사는 아래 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

이 처리방침에서 "법적 근거"는 다음과 같이 적습니다.

동의: GDPR 제6조 제1항 a호, 「개인정보 보호법」 제15조 제1항 제1호.
민감정보에 대한 별도 동의: GDPR 제9조 제2항 a호, 「개인정보 보호법」 제23조 제1항 제1호.
계약 이행: GDPR 제6조 제1항 b호, 「개인정보 보호법」 제15조 제1항 제4호.
정당한 이익: GDPR 제6조 제1항 f호, 「개인정보 보호법」 제15조 제1항 제6호.

한눈에 보기

기능	처리 항목	처리 목적	법적 근거	보유 기간
건강 데이터 (기기 안)	건강 앱의 원본 측정값(메모리에서만 처리), 계산된 점수와 평균, 이용자가 직접 기록한 운동·식사·일일 메모	점수 계산과 앱 기능 제공	동의(건강 앱 권한)	이용자의 iPhone에만 보관하며 앱을 삭제하면 함께 삭제
코치 (선택)	파생 점수(준비도, 수면, 강도, 에너지, 긴장도), 이용자가 밝힌 그날의 상태와 훈련 목표, 이용자의 질문	AI를 이용한 수치 해석	민감정보에 대한 별도 동의	보관하지 않음
식사 사진 인식 (선택)	이용자가 촬영한 사진	음식과 칼로리 추정	민감정보에 대한 별도 동의	보관하지 않음
Strava (선택)	세션 이름, 운동 종류, 시작 시각, 운동 시간	이용자가 요청한 운동 업로드	동의(연결과 업로드 요청)	회사는 보관하지 않음. 액세스 키는 연결을 해제할 때까지 키체인에 보관
약관 동의 기록	설치 코드, 약관 버전, 동의 시각, 앱 언어	양 당사자를 위한 합의 증명	계약 이행 및 정당한 이익	이용 관계가 지속되는 기간과 관련 법령상 시효 기간
날씨	소수점 첫째 자리로 반올림한 위치(약 11 km)	날씨 표시	정당한 이익	메모리에 1시간 보관 후 삭제
유산소 운동의 위치 (선택)	세션 중 GPS 좌표	거리와 페이스 측정	동의(위치 권한)	앱과 회사 서버에 저장하지 않음. 경로 저장을 선택하면 건강 앱의 운동 기록에만 저장
운동 영상 (Strato Pro)	시청 권한 확인 요청, 영상 재생 요청	운동 영상 제공	계약 이행	시청 권한은 15분간 유효. 영상은 저장하지 않음
월경 주기	건강 앱의 주기 데이터	주기 화면 표시	민감정보에 대한 별도 동의	이용자의 iPhone에만 보관
앱 분석 (선택, PostHog)	화면과 기능 사용 이벤트(정해진 목록), PostHog의 무작위 코드	앱 개선	동의(기본값은 꺼짐)	동의를 유지하는 동안. 철회하면 이후 수집하지 않음
구독 (RevenueCat)	익명 식별자, 구매 상태	구독의 기술적 관리	계약 이행	구독 관리에 필요한 동안
식품 검색 (Open Food Facts)	바코드 또는 검색어, IP 주소	식품 정보 조회	정당한 이익	회사는 보관하지 않음
문의함 «아이디어와 버그»	작성한 내용, 메시지 종류, 언어, 운영체제, Strato 버전과 빌드, (직접 입력한 경우) 이메일 주소와 스크린샷	문의 처리와 답변	동의 및 정당한 이익	처리에 필요한 기간과, 처리했음을 증명하기 위한 합리적 기간
업데이트 확인	플랫폼, 버전, 빌드 지문, 채널, 번들 번호, 연결의 IP 주소	앱의 보안과 최신 상태 유지	정당한 이익	요청에 응답하는 데 필요한 범위
새 소식 알림	알림 토큰, 무작위 설치 식별자, 언어, 앱 버전	Strato 소식 알림	동의(알림 허용)	알림을 끄거나 토큰이 무효가 될 때까지
앱 안의 새 소식	개인정보를 보내지 않음	소식 표시	해당 없음	읽은 소식 목록은 이용자의 iPhone에만 보관
남용 방지	IP 주소의 키 기반 해시(HMAC)	사용 한도 계산	정당한 이익	3일 후 삭제
웹 지원 양식	이메일 주소, 메시지, 사용 언어	문의 확인과 답변	동의 및 정당한 이익	처리에 필요한 기간과, 처리했음을 증명하기 위한 합리적 기간
웹 분석 (Google Analytics 4)	집계된 방문 데이터	사이트 이용 현황 파악과 개선	동의(분석 쿠키 수락)	동의를 유지하는 동안
웹 서버 로그	IP 주소, 사용자 에이전트	서비스의 보안과 가용성	정당한 이익	보안과 가용성에 꼭 필요한 기간

아래에서 각 항목을 자세히 설명합니다.

1. 건강 데이터는 iPhone 안에 있습니다

건강 앱의 원본 측정값(심박수, 심박 변이도, 수면, 활동, 체중 등)은 기기의 메모리 안에서 처리되며 디스크에 기록되지 않습니다. 원본은 계속 건강 앱에 있습니다. 저장되는 것은 이용자의 iPhone 안, 로컬 데이터베이스에만 있는 이미 계산된 점수, 점수를 비교하는 데 쓰는 평균, 그리고 이용자가 직접 기록한 내용(운동, 식사, 일일 메모)입니다. 이 가운데 어떤 것도 서버와 동기화되거나 기기 밖으로 나가지 않습니다. 앱을 삭제하면 함께 삭제됩니다.

앱은 이용자의 허락을 받아 건강 앱에서 데이터를 읽고, 이용자가 허락하면 기록도 합니다. 기록은 언제나 이용자의 요청에 따라 이루어지며 백그라운드에서 이루어지지 않습니다. 기록하는 것은 Strato에서 마친 근력 운동과 유산소 운동(거리, 그리고 이용자가 선택하면 경로 포함), 이용자가 기록한 식사, 이용자가 직접 입력한 측정값(물, 체중, 허리둘레)입니다. 이용자가 요청하면 Strato는 자신이 기록한 운동을 건강 앱에서 삭제할 수도 있습니다. 각 기록 항목은 건강 앱 권한에서 따로 허락하며, 읽기 권한은 언제든지 설정에서 철회할 수 있습니다.

2. AI 기능을 사용할 때 기기 밖으로 나가는 정보 (선택)

Strato에는 성격상 iPhone 밖으로 정보를 보내야 하는 인공지능 기능이 두 가지 있습니다. 두 기능 모두 선택 사항이고, 이용자가 직접 켜야 하며, 사전에 명시적 동의를 받지 않고는 사용되지 않습니다. 동의는 언제든지 철회할 수 있습니다.

코치. 코치는 사람이 아니라 인공지능 시스템입니다. 처음 사용하기 전에 이용자의 명시적 허락을 구합니다. 허락하면 파생 점수(준비도, 수면, 강도, 에너지, 긴장도를 0–100 척도로 나타낸 값과 최근 며칠의 평균 및 구간)를 요약한 텍스트, 이용자가 직접 밝힌 그날의 상태(예: "여행 중", "아픔", "부상"), 프로필에서 이용자가 밝힌 훈련 목표, 그리고 이용자가 질문을 쓴 경우 그 질문을 보냅니다. 건강 앱의 원본 측정값, 측정 시각, 이용자의 식별자는 보내지 않습니다.
사진으로 음식 인식. 이 기능을 사용하면 이용자가 찍은 사진을 보내 음식과 칼로리를 추정합니다. 추정값은 참고용이며 수정할 수 있고, 최종 수치는 이용자가 정합니다.

아무것도 나가지 않는 경우. Apple Intelligence를 지원하는 기기에서 Apple이 지원하는 언어를 사용하면 코치는 이용자의 iPhone 안에서 답을 만들며, 질문은 기기 밖으로 나가지 않습니다. 그것이 불가능할 때에만 아래 경로를 사용합니다. 두 경우 모두 요청하는 동의와 제공하는 안내는 같습니다. 이용자가 어느 쪽이 사용되었는지 알아야 할 필요가 없어야 하기 때문입니다.

수치가 필요하면 이용자의 휴대전화가 계산합니다. 코치가 답하는 데 이용자의 수치(평균, 두 기간의 비교 등)가 필요하면 이용자의 기기가 이미 가진 데이터로 계산합니다. 그 수치는 화면의 카드에 표시되지만 모델 제공자에게는 전송되지 않습니다.

전송 경로와 열람자. 요청은 Supabase(eu-west-1 리전, 아일랜드, 유럽연합)에 있는 회사의 서버 함수를 거칩니다. 이 함수는 단순한 중계자로서 아무것도 저장하지 않으며(텍스트도, 사진도, 이용자의 정보가 담긴 로그도), 요청을 Google의 모델(Gemini)로 전달합니다. Google은 수탁자로서 자사 서버에서 요청을 처리하며, 그 서버는 유럽경제지역 밖에 있을 수 있습니다. 회사는 이용자의 질문도, 답변도, 사진도 보관하지 않습니다.

이 정보는 건강에 관한 정보이므로 법적 근거는 이용자의 명시적 동의(민감정보에 대한 별도 동의)입니다. 앱 안에서 언제든지 동의를 철회할 수 있으며, 그 순간부터 더 이상 아무것도 전송되지 않습니다.

솔직하게 말씀드리면, 코치는 틀릴 수 있습니다. 코치는 이용자가 자신의 수치를 해석하도록 돕는 도구일 뿐 보건의료 전문가가 아니며, 진단을 하지 않습니다.

3. Strava (선택)

이용자가 Strava 계정을 연결하고 운동 업로드를 누른 경우에만 세션 이름, 운동 종류, 시작 시각, 운동 시간이 Strava로 전송됩니다. 심박수, 체중, 수면, 점수는 절대 보내지 않습니다. 업로드는 회사 서버를 거치지 않고 이용자의 iPhone에서 Strava로 직접 이루어집니다. 액세스 키는 iPhone의 키체인에 저장되며 연결을 해제하면 삭제됩니다. Strato는 Strava에서 아무것도 읽어 오지 않습니다.

4. 약관 동의 기록

Strato를 처음 열 때 이용자는 이용약관에 동의하며, 그 기록은 Supabase(eu-west-1 리전, 아일랜드, 유럽연합)에 있는 회사 서버에 보관됩니다. 이는 이용자가 직접 켜지 않아도 기기 밖으로 나가는 몇 안 되는 정보 가운데 하나입니다. 나머지는 업데이트 확인(제2조 13항), 구독 확인(제2조 10항), 그리고 이미 위치 권한을 허용한 경우의 날씨 조회(제2조 5항)입니다. 기록되는 정보는 딱 네 가지입니다. 설치 코드(이용자의 기기에서 생성된 무작위 숫자로, 계정이 아니고 휴대전화의 어떤 식별자에서도 나오지 않으며 앱을 삭제하면 사라집니다), 동의한 약관 버전, 동의한 시각, 그리고 앱의 언어입니다. 약관은 13개 언어로 공개되므로 이용자가 어느 언어판을 읽었는지 알아야 하기 때문입니다. 신체 데이터, 점수, 건강 측정값, 이름, 이메일 주소는 전혀 포함되지 않습니다.

앱에 들어 있는 키는 행을 추가하는 것만 할 수 있으며 읽기, 수정, 삭제는 할 수 없습니다. 효력이 있는 동의는 기기에 저장된 동의입니다. 업로드에 실패해도 앱은 똑같이 작동하며 이용자에게 알리지 않습니다. 설치 코드는 «마이 ▸ 개인정보 보호»에서 확인할 수 있으며, 이 코드로 열람이나 삭제를 요청할 수 있습니다.

5. 날씨 (Apple 날씨)

날씨 행, 날씨 화면, 그리고 Strato로 시작하는 운동에는 이용자가 대략 어디에 있는지가 필요합니다. 나가는 정보는 소수점 첫째 자리로 반올림한 위치(약 11 km)뿐이며, 이용자의 iPhone에 이미 들어 있는 서비스인 Apple 날씨(WeatherKit)로 전송됩니다. 요청은 운영체제가 Strato를 대신해 보내며 다른 제3자는 관여하지 않습니다. 회사의 식별자나 설치 코드는 보내지 않으며, 장소 이름은 이용자의 휴대전화가 직접 확인합니다.

이 과정은 이용자가 위치 권한을 이미 허용한 경우에만 이루어집니다. 여기서 권한을 요청하는 일은 없으며, 권한이 없으면 날씨 행이 표시되지 않고 날씨 화면이 열리지 않으며 요청도 이루어지지 않습니다. 운동 기록에는 그 시점의 기온과 하늘 상태만 저장되며, 좌표나 장소 이름은 저장하지 않습니다.

6. 유산소 운동의 위치 (선택)

달리기, 걷기, 야외 자전거 타기를 기록하면 Strato는 거리와 페이스를 측정하기 위해 세션이 진행되는 동안에만 GPS를 사용합니다. 좌표는 앱에 저장되지 않으며 회사의 서버에도 전송되지 않습니다. 경로 저장을 선택하면 경로는 이용자 기기 안의 건강 앱 운동 기록으로 갑니다. 위치 권한은 언제든지 설정에서 철회할 수 있습니다.

7. 운동 영상 (Strato Pro)

영상이 있는 운동은 짧은 MuscleWiki 영상을 보여 줄 수 있으며, 이는 Strato Pro 기능입니다. 이용자에게 시청 권한이 있는지 확인하기 위해 앱은 MuscleWiki 키를 가진 Supabase(eu-west-1 리전, 아일랜드, 유럽연합)의 회사 서버에 문의하고, 이후 영상은 MuscleWiki에서 이용자의 휴대전화로 바로 재생됩니다. 이 과정은 영상이 있는 운동을 열 때에만 이루어집니다. 영상이 없거나 Pro가 아니면 아무것도 보내지 않습니다. 신체 데이터는 전송되지 않습니다. 점수, 운동, 체중, 이용자가 기록한 어떤 것도 보내지 않습니다. 시청 권한은 15분 동안 유효하며, 영상은 휴대전화에도 회사 서버에도 저장되지 않습니다. Strato Pro는 «마이 ▸ Strato Pro»에서 관리합니다.

8. 월경 주기와 신체 스캔 사진 (민감정보)

월경 주기. 건강 앱에 주기 데이터가 있고 이용자가 권한을 허용하면 Strato는 주기 화면을 위해 이 데이터를 읽습니다. 이는 민감정보(GDPR 제9조, 「개인정보 보호법」 제23조)이며 앱 전체에서 가장 엄격하게 다룹니다. 앱이 정하는 어떤 경로로도 기기 밖으로 나가지 않습니다. 코치로도, 분석으로도, 위젯으로도, Apple Watch로도, 이 조에 적은 어떤 외부 전송 경로로도 나가지 않습니다. 밖으로 나갈 수 있는 유일한 방법은 이용자 본인이 데이터의 로컬 내보내기 파일을 만들어 공유하기로 정하는 것뿐입니다. Strato는 가임기를 계산하거나 표시하지 않으며, 피임이나 임신을 목적으로 한 어떤 예측도 하지 않습니다. 법적 근거는 이용자가 건강 앱에서 권한을 허용함으로써 주는 명시적 동의이며, 언제든지 설정에서 철회할 수 있습니다.

신체 스캔 사진. 신체 스캐너를 사용하면 사진은 전적으로 이용자의 기기 안에서 처리되며, iCloud 백업에서 제외된 앱 전용 폴더에 저장됩니다. 건강 앱, 사진 보관함, 어떤 서버, PDF 보고서로도 가지 않습니다. 언제든지 삭제할 수 있으며 나머지 데이터를 삭제할 때 함께 삭제됩니다. 이 구분은 중요하므로 분명히 말씀드리면, iPhone 밖으로 나가는 유일한 사진은 제2조 2항의 음식 인식 사진이며, 그것도 이용자가 그 기능을 사용할 때에만 나갑니다.

9. 앱 분석 (PostHog)

앱은 어떤 화면이 열리고 어떤 기능이 쓰이는지 파악해 무엇을 개선할지 정하기 위해 PostHog(EU Cloud, 독일 프랑크푸르트, 유럽연합)를 사용합니다. 법적 근거는 동의이며, 기본값은 꺼져 있습니다. 이용자가 «마이 ▸ 개인정보 보호»에서 켜지 않으면 PostHog는 시작조차 하지 않습니다. 분석은 익명입니다. 이용자와 연결되는 식별자도, 세션 녹화도 없습니다. PostHog는 설치를 서로 구분하기 위해 휴대전화에 저장되는 자체 무작위 코드만 사용하며, 이 코드는 분석을 켠 경우에만 존재합니다. 분석은 정해진 이벤트 목록으로만 작동하며, 그 목록은 앱의 개인정보 보호 화면이 코드에서 직접 읽어 보여 줍니다. 이용자의 수치는 어떤 것도 전송되지 않습니다. 점수도, 평균도, 체중도 마찬가지입니다. 이는 약속이 아니라 기술적 보장입니다. 코드 안의 검사 장치가 숫자 값을 일괄적으로 거부합니다.

10. 구독 (RevenueCat과 Apple)

RevenueCat(구독의 기술적 관리). 이 도구가 자체적으로 생성한 익명 식별자와 구매 상태만 받습니다. 건강 데이터는 파생 데이터를 포함해 전혀 받지 않습니다.
Apple(App Store). 결제, 갱신, 해지, 환불은 Apple이 자체 약관과 자체 개인정보 처리방침에 따라 처리합니다. 회사는 이용자의 결제 수단이나 청구 정보를 볼 수 없습니다.

11. 식품: Open Food Facts

상품의 바코드를 스캔하거나 이름으로 검색하면 바코드 또는 검색어가 이용자의 휴대전화에서 Open Food Facts로 바로 전송됩니다. Open Food Facts는 프랑스에 있는 비영리 단체가 운영하는 개방형 식품 데이터베이스이며, 모든 연결이 그렇듯 이용자의 IP 주소도 전달됩니다. 상품 사진도 그곳에서 불러옵니다. 회사의 서버를 거치지 않으며, 신체 데이터나 회사의 식별자는 보내지 않습니다. 스캔하거나 검색할 때에만 이루어집니다. Open Food Facts는 회사의 수탁자가 아닌 독립된 제3자로서, 자체 개인정보 처리방침에 따라 이 정보를 처리합니다.

12. 앱의 문의함

앱의 문의함 «아이디어와 버그»에서 아이디어와 버그 보고를 보낼 수 있습니다. «보내기»를 누르면 회사는 작성한 내용, 메시지 종류, 언어, 휴대전화의 운영체제, Strato 버전과 빌드를 받으며, 이용자가 직접 추가한 경우에만 이메일 주소(답변을 위해)와 스크린샷을 받습니다. 메시지는 Supabase(eu-west-1 리전, 아일랜드, 유럽연합)의 회사 서버에 저장되고, 수탁자인 Resend(eu-west-1 리전, 아일랜드, 유럽연합)를 통해 이메일로 팀에 전달됩니다. 스크린샷은 그 이메일 안에서만 전송되며 Supabase에는 저장되지 않습니다. 더 일찍 삭제하기를 원하시면 hola@somia.digital로 알려 주십시오.

13. 업데이트 확인

Strato를 열 때마다 앱은 회사의 업데이트 서버 updates.stratofitness.com에 콘텐츠의 새 버전이 있는지 묻습니다. 보내는 것은 앱에 관한 기술 정보뿐입니다. 플랫폼, 버전, 빌드 지문, 채널, 번들 번호입니다. 이용자에 관한 정보는 없습니다. 신체에 관한 정보도, 설치 코드도, 어떤 식별자도 보내지 않습니다. 모든 연결이 그렇듯 서버는 요청의 IP 주소를 봅니다. 이 서비스는 수탁자인 Cloudflare의 네트워크가 제공합니다.

14. 새 소식 알림

이용자가 Strato의 알림을 허용했다면(알림은 리마인더에 사용됩니다), 회사는 Apple이 이용자의 기기에 알림을 보내기 위해 부여하는 주소(알림 "토큰")를 무작위 설치 식별자, 언어, 앱 버전과 함께 저장합니다. 이 정보는 Strato 소식을 알리는 데에만 사용하며, 같은 언어를 쓰는 모든 이용자에게 같은 소식을 보냅니다. 제3자 광고에는 절대 사용하지 않으며 신체에 관한 데이터도 사용하지 않습니다. Strato에는 계정이 없고 이 식별자는 다른 어떤 것과도 연결되지 않습니다. iOS 설정에서 언제든지 수신을 중단할 수 있으며, Apple이 더 이상 유효하지 않다고 알려 온 토큰은 자동으로 비활성화됩니다. 서버는 Supabase(eu-west-1 리전, 아일랜드, 유럽연합)이며 알림은 Apple이 전달합니다. 이것이 새 소식 알림입니다.

15. 앱 안의 새 소식

앱은 가끔 Strato 소식을 보여 줄 수 있습니다. 새 소식이 있는지 확인하기 위해 앱은 회사 서버(Supabase, eu-west-1 리전, 아일랜드, 유럽연합)에 공개된 소식을 읽고, 이미지가 있으면 내려받습니다. 식별자도, 이용자에 관한 정보도 보내지 않으며, 이용자가 이미 본 소식은 이용자의 휴대전화에만 기록됩니다. 이것이 앱 안의 새 소식입니다.

16. 남용 방지

Strato의 서버 함수(코치, 식사 사진, 운동 영상, Strava 연결, 문의함)에는 남용을 막기 위한 사용 한도가 있습니다. 사용량을 세기 위해 IP 주소 자체가 아니라 IP 주소의 키 기반 해시(HMAC)를 3일 동안 저장하며, 그 뒤에는 삭제합니다. 다른 용도로는 사용하지 않습니다.

17. 웹사이트 stratofitness.com

지원 양식. 이용자가 보낸 이메일 주소와 메시지(와 이용자가 보고 있던 언어)는 문의를 읽고 답변하는 데에만 사용합니다. 뉴스레터를 보내지 않고 제3자와 공유하지 않습니다.
Google Analytics 4. 사이트가 어떻게 이용되는지 집계된 형태로 파악해 개선하기 위해 사용하며, 이용자가 분석 쿠키를 수락한 경우에만 작동합니다.
서버 로그. IP 주소와 사용자 에이전트를 서비스의 보안과 가용성을 위해 처리합니다.

회사는 이용자의 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 프로필을 만들지 않습니다. 이 사이트에는 이용자 계정이 없고 양식은 지원 양식 하나뿐이어서, 문의하지 않으면 아무것도 요구하지 않습니다. 건강 데이터는 stratofitness.com에도, 회사의 데이터베이스에도, 분석에도 도달하지 않습니다. iPhone 밖으로 나가는 것은 이 조에 적은 것뿐이며, 그 어느 것도 이 웹사이트를 거치지 않습니다. 사이트 자체는 이용자의 정보를 따로 보관하지 않습니다. 계정도, 공지용 이메일 수집도 없습니다.

제3조 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다.

제3자 제공은 회사가 가진 개인정보를 다른 자가 자신의 목적으로 쓰도록 넘겨주는 것을 말하며, 회사의 업무를 대신 처리하도록 맡기는 처리위탁(제4조)과는 다릅니다. 수탁자는 회사의 지시에 따라 회사를 위해서만 정보를 처리합니다.

또한 이용자의 기기가 직접 연결하는 일부 서비스는 회사가 정보를 넘겨주는 것이 아닙니다. Open Food Facts(식품 검색), Strava(이용자가 연결하고 업로드를 요청한 경우), MuscleWiki(영상 재생), Apple(날씨, 알림 전달, App Store)에는 이용자의 휴대전화가 이용자의 요청이나 설정에 따라 직접 연결하며, 이들은 각자의 개인정보 처리방침에 따라 정보를 처리합니다. 이러한 전송도 투명성을 위해 제5조의 국외 이전 표에 모두 적었습니다.

제4조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 회사는 위탁 계약 등을 통해 수탁자가 위탁받은 목적 외로 개인정보를 처리하지 않도록 관리합니다.

Supabase: 약관 동의 기록, 앱의 문의함, 새 소식 알림과 앱 안의 새 소식, 그리고 앱의 서버 함수(코치와 식사 사진 요청의 중계, 운동 영상 시청 권한 확인, 남용 방지 사용 한도) 운영. eu-west-1 리전, 아일랜드, 유럽연합.
Google (Gemini): 이용자가 AI 기능을 켠 경우에 한해 앱의 AI 모델 제공(제2조 2항).
Resend: 앱의 문의함에서 보낸 메시지를 이메일로 전달. eu-west-1 리전, 아일랜드, 유럽연합.
Cloudflare: 앱의 업데이트 서버 운영(제2조 13항).
Netlify: 웹사이트 호스팅, 서버 로그, 지원 양식 메시지 수신.
PostHog: 이용자가 켠 경우에 한해 앱 분석(제2조 9항).
RevenueCat: 구독의 기술적 관리(제2조 10항).
Google (Google Analytics 4): 이용자가 분석 쿠키를 수락한 경우에 한해 웹 분석.

위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 통해 지체 없이 알려 드립니다.

제5조 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 이용자의 개인정보가 대한민국 밖으로 이전되는 경우를 아래 표에 모두 공개합니다. 이전의 근거는 경우에 따라 이용자의 동의(선택 기능), 또는 이용자와의 계약 체결·이행에 필요한 처리위탁·보관으로서 이 처리방침에 공개한 것입니다. 회사 자체도 스페인에 있으므로, 회사에 보내신 문의는 스페인에서 처리됩니다.

모든 이전은 암호화된 네트워크 전송(TLS)으로 이루어집니다. 각 이전받는 자의 연락처는 해당 회사의 개인정보 처리방침에 기재된 개인정보 문의처를 참조하시기 바랍니다.

이전받는 자(명칭 및 연락처)	이전되는 항목	이전 국가	이전 일시 및 방법	이용 목적	보유·이용 기간	거부 방법 및 거부 시 효과
Supabase (연락처: Supabase 개인정보 처리방침)	약관 동의 기록, 문의함 메시지, 알림 토큰, 새 소식 읽기 요청, 남용 방지 카운터(IP의 HMAC), 코치·식사 사진 요청의 중계, 영상 시청 권한 확인	아일랜드 (AWS eu-west-1)	각 기능을 사용할 때(약관 기록은 첫 실행 시), TLS 네트워크 전송	제2조에 적은 각 기능의 서버 처리	제2조의 각 보유 기간(중계는 저장하지 않음, HMAC은 3일)	선택 기능은 사용하지 않거나 동의를 철회하면 됩니다. 약관 기록은 앱 이용에 필수이므로 거부하려면 앱을 사용하지 않아야 합니다
Google (Gemini) (연락처: Google 개인정보처리방침)	코치의 맥락(파생 점수, 그날의 상태, 목표, 질문) 또는 식사 사진. 식별자 없음	Google의 서버 (유럽경제지역 밖에 있을 수 있음)	코치나 식사 사진을 사용할 때에만, 회사 서버를 거쳐 TLS 네트워크 전송	AI 답변과 음식·칼로리 추정	보관하지 않음	해당 기능을 사용하지 않거나 동의를 철회하면 됩니다. 코치와 식사 사진 인식을 쓸 수 없습니다(Apple Intelligence로 기기 안에서 작동하는 코치는 제외)
RevenueCat (연락처: RevenueCat 개인정보 처리방침)	익명 식별자, 구매 상태	미국	구매하거나 복원할 때, TLS 네트워크 전송	구독의 기술적 관리	구독 관리에 필요한 동안	구매하지 않으면 됩니다. Strato Pro를 이용할 수 없습니다
PostHog (연락처: PostHog 개인정보 처리방침)	화면·기능 사용 이벤트, PostHog 무작위 코드	독일 (프랑크푸르트, 유럽연합)	이용자가 동의한 경우에만 앱 사용 중, TLS 네트워크 전송	앱 개선을 위한 분석	동의를 유지하는 동안	«마이 ▸ 개인정보 보호»에서 끄면 됩니다(기본값은 꺼짐). 앱 이용에는 영향이 없습니다
Cloudflare, Inc. (연락처: Cloudflare 개인정보 처리방침)	앱의 기술 정보(플랫폼, 버전, 빌드 지문, 채널, 번들 번호), 연결의 IP 주소	Cloudflare의 글로벌 네트워크(미국 회사), 가장 가까운 서버가 응답	앱을 열 때마다, TLS 네트워크 전송	앱의 보안과 최신 상태 유지	요청에 응답하는 데 필요한 범위	앱 이용에 필수이므로 거부하려면 앱을 사용하지 않아야 합니다
Apple Inc. (연락처: Apple 개인정보 처리방침)	약 11 km로 반올림한 위치(날씨), 알림 토큰과 알림 내용(알림 전달)	미국	위치 권한 또는 알림을 허용한 경우에만, TLS 네트워크 전송	날씨 표시, 알림 전달	날씨는 앱 메모리에 1시간. Apple 측 처리는 Apple 정책에 따름	설정에서 위치 권한이나 알림을 끄면 됩니다. 날씨 또는 알림을 이용할 수 없습니다. App Store는 앱 설치에 필수이므로 거부하려면 앱을 사용하지 않아야 합니다
Open Food Facts (연락처: Open Food Facts 개인정보 처리방침)	바코드, 검색어, IP 주소	프랑스	스캔하거나 검색할 때 휴대전화에서 직접, TLS 네트워크 전송	식품 정보 조회	회사는 보관하지 않음. Open Food Facts 정책에 따름	식품 스캔과 검색을 사용하지 않으면 됩니다. 식사는 직접 입력할 수 있습니다
MuscleWiki (연락처: MuscleWiki 개인정보 처리방침)	영상 재생 요청	MuscleWiki의 서버	Pro 이용자가 영상이 있는 운동을 열 때, TLS 네트워크 전송	운동 영상 재생	영상은 저장하지 않음	영상을 열지 않으면 됩니다. 운동 영상을 볼 수 없습니다
Strava, Inc. (연락처: Strava 개인정보 처리방침)	세션 이름, 운동 종류, 시작 시각, 운동 시간	미국	이용자가 연결하고 업로드를 누를 때에만 휴대전화에서 직접, TLS 네트워크 전송	이용자의 Strava 계정에 운동 업로드	회사는 보관하지 않음. Strava 정책에 따름	연결하지 않거나 연결을 해제하면 됩니다. Strava 업로드를 할 수 없습니다
Resend (연락처: Resend 개인정보 처리방침)	문의함 메시지(작성 내용, 기술 정보, 이용자가 추가한 경우 이메일 주소와 스크린샷)	아일랜드 (AWS eu-west-1)	«보내기»를 누를 때, TLS 네트워크 전송	메시지를 이메일로 팀에 전달	제2조의 문의함 보유 기간	문의함을 사용하지 않으면 됩니다. hola@somia.digital로 직접 문의할 수 있습니다
Netlify, Inc. (연락처: Netlify 개인정보 처리방침)	지원 양식의 이메일 주소·메시지·언어, 서버 로그(IP 주소, 사용자 에이전트)	미국	웹사이트를 방문하거나 양식을 보낼 때, TLS 네트워크 전송	웹사이트 호스팅과 문의 수신	제2조의 웹 보유 기간	양식을 보내지 않으면 됩니다. 서버 로그는 웹사이트 방문에 필수입니다

GDPR에 따라, 이용자의 정보가 유럽경제지역 밖에서 처리되는 경우 그 이전은 경우에 따라 유럽연합 집행위원회의 표준계약조항 또는 EU–미국 데이터 프라이버시 프레임워크로 보호됩니다.

제6조 개인정보의 파기 절차 및 방법

파기 절차. 회사는 보유 기간이 끝나거나 처리 목적을 달성하는 등 개인정보가 불필요하게 되면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.

파기 방법. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 구체적으로는 다음과 같습니다.

이용자의 iPhone에 있는 데이터(점수, 기록, 신체 스캔 사진 등)는 앱을 삭제하거나 앱 안에서 삭제하면 함께 삭제됩니다. 회사에는 사본이 없습니다.
남용 방지를 위한 IP의 HMAC은 3일 후, 날씨 정보는 1시간 후 자동으로 삭제됩니다.
코치와 식사 사진 요청은 처음부터 저장하지 않습니다.
약관 동의 기록, 문의함 메시지, 지원 양식 문의는 제2조의 보유 기간이 끝나면 삭제합니다. 이용자가 요청하면 더 일찍 삭제합니다.

제7조 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, GDPR에 따른 처리 제한 및 이동권도 행사할 수 있습니다. 또한 언제든지 동의를 철회할 수 있으며, 철회는 그 이전에 이루어진 처리의 적법성에 영향을 주지 않습니다.

행사 방법. hola@somia.digital로 요청하시면 관련 법령이 정한 기간 안에 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다.
본인 확인. Strato에는 계정이 없으므로, 서버에 있는 약관 동의 기록에 관한 요청은 «마이 ▸ 개인정보 보호»에서 확인할 수 있는 설치 코드를 함께 알려 주시면 처리할 수 있습니다.
앱 안에서 바로 할 수 있는 것. 분석은 «마이 ▸ 개인정보 보호»에서 끌 수 있고, AI 기능에 대한 동의는 앱 안에서 철회할 수 있으며, 건강 앱·위치·알림 권한은 설정에서 철회할 수 있습니다. 기기 안의 데이터는 앱을 삭제하면 모두 삭제됩니다.

이용자의 의무. 이용자는 문의함이나 지원 양식으로 보내는 내용에 다른 사람의 개인정보를 포함하지 않도록 주의해야 합니다.

제8조 개인정보의 안전성 확보 조치

회사는 위험에 맞는 기술적·관리적 보호조치를 적용합니다.

전송 구간 암호화(TLS). 기기 밖으로 나가는 모든 전송은 암호화됩니다.
최소 권한 원칙. 예를 들어 앱에 들어 있는 키는 약관 동의 기록에 행을 추가하는 것만 할 수 있으며 읽기, 수정, 삭제는 할 수 없습니다.
엄격한 최소 수집. 가장 잘 보호되는 데이터는 처음부터 수집하지 않은 데이터입니다. 그래서 Strato는 이용자의 건강 데이터가 회사의 서버에 도달하지 않도록 설계되었습니다.
건강 데이터는 기기 안에. 건강 데이터와 신체 스캔 사진은 이용자의 iPhone 안에서 처리되고 보관되며, 신체 스캔 사진은 iCloud 백업에서도 제외됩니다. 분석에서는 코드 안의 검사 장치가 숫자 값을 거부합니다.

제9조 개인정보 자동 수집 장치의 설치·운영 및 거부

앱. Strato 앱은 쿠키나 이와 동등한 어떤 기술도 사용하지 않습니다. 광고 추적도, 광고 식별자(IDFA)도, 다른 앱이나 웹사이트를 넘나드는 추적도 없습니다. 이용자가 분석을 켠 경우에만 PostHog가 설치를 구분하기 위한 무작위 코드를 휴대전화에 저장합니다(제2조 9항).

웹사이트. 쿠키는 오직 이 웹사이트에서만 사용합니다. Google Analytics 4의 분석 쿠키는 이용자가 수락한 경우에만 작동하며, 언제든지 거부하거나 철회할 수 있습니다. 자세한 내용은 쿠키 정책을 참조하시기 바랍니다.

제10조 아동의 개인정보

이 웹사이트와 앱은 App Store에 표시된 Strato의 연령 등급에 맞추어 만 17세 미만을 대상으로 하지 않습니다. 회사는 그 연령 미만인 사람의 개인정보를 알면서 수집하지 않으며, 따라서 만 14세 미만 아동의 개인정보도 수집하지 않습니다. 이용자가 최소 연령에 해당하지 않는 것을 알게 되면 이용을 중단시킬 수 있습니다.

제11조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: Joan Cama Ribot
연락처: hola@somia.digital

개인정보처리자: Joan Cama Ribot (Somia Digital), NIF 41531670H, C/ Sant Joan, 16, 17200 Palafrugell (Girona), 스페인. 사업자 정보는 법적 고지에서도 확인할 수 있습니다.

회사는 GDPR 제37조에 따른 개인정보 보호 담당관(DPO) 지정 의무가 없어 이를 지정하지 않았습니다. 개인정보에 관한 모든 문의는 hola@somia.digital로 보내 주시면 개인정보처리자가 직접 답변합니다.

제12조 국내대리인

회사는 「개인정보 보호법」 제31조의2(2025년 10월 2일 시행 개정 규정)에 따른 국내대리인 지정 기준에 해당하지 않아 국내대리인을 지정하지 않았습니다. 개인정보에 관한 문의는 제11조의 개인정보 보호책임자에게 직접 보내 주시기 바랍니다.

제13조 권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
대검찰청: (국번 없이) 1301
경찰청: (국번 없이) 182

회사는 스페인에 있으므로, 이용자는 스페인 개인정보보호청(AEPD, aepd.es)에 민원을 제기할 권리도 있습니다.

제14조 Strato는 의료기기가 아닙니다

Strato는 이용자의 훈련과 회복 지표를 읽고 해석하는 도구입니다. 의료기기가 아니며, 질병을 진단하거나 치료하지 않고, 보건의료 전문가의 진료를 대신하지 않습니다. 이용 조건은 이용약관을 참조하시기 바랍니다.

제15조 개인정보 처리방침의 변경

이 처리방침을 중요하게 변경하는 경우에는 효력이 발생하기 전에 이 사이트에서 알려 드립니다. 현재 버전은 언제나 stratofitness.com/ko/privacy에 공개됩니다.

버전	날짜	변경 내용
1.4	2026년 9월 28일	첫 한국어판입니다. 누락되어 있던 기기 밖 전송 경로를 밝힙니다. Open Food Facts, 앱의 문의함, 업데이트 확인, 새 소식 알림, 앱 안의 새 소식, 남용 방지가 추가되었습니다. 회사 서버에 있는 정보, 이용자가 켜지 않아도 나가는 그 밖의 정보, PostHog의 무작위 코드를 명확히 했습니다. 처리방침을 13개 언어로 공개합니다.
1.0–1.3	2026년 7월 24일 – 2026년 9월 22일	한국어판이 나오기 전의 버전으로, 일반 개인정보 처리방침으로 공개되었습니다.