개인정보 처리방침
2026년 9월 22일부터 시행 · Version 2.5
1. 소개
1.1 본 개인정보 처리방침은 귀하가 PX 모바일 애플리케이션, pxmembership.com의 PX 웹사이트 및 관련 서비스(이하 통칭하여 “서비스”)를 이용할 때 Pursue Excellence Ltd 및 그 계열사(이하 “PX”, “당사”, “저희”)가 개인정보를 어떻게 수집, 이용, 공유 및 보호하는지를 설명합니다. 1.2 PX는 인간 퍼포먼스를 위한 AI 네이티브 운영체제입니다. 본 서비스에는 트레이닝, 영양, 마인드셋, 회복 및 장수 전반에 걸친 AI 코치가 포함됩니다. 서비스는 그 설계상 귀하의 신체, 습관, 목표 및 일상생활에 관한 정보를 수집하고 처리합니다. 당사는 이러한 책임을 엄중하게 받아들이며, 본 방침은 당사가 스스로에게 부과하는 규칙을 명시합니다. 1.3 본 방침은 전 세계적으로 적용됩니다. EU 일반 개인정보 보호법(GDPR), 영국 일반 개인정보 보호법(UK GDPR), 캘리포니아 개인정보 권리법(CPRA)으로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA), 호주 1988년 개인정보 보호법(Privacy Act 1988), 그 밖의 미국 주(州)들의 포괄적 개인정보 보호법 등 현지 법률이 귀하에게 추가적인 권리를 부여하는 경우, 그러한 추가 권리는 제11조에 기술되어 있습니다. 1.4 서비스를 이용함으로써 귀하는 본 방침을 읽고 이해하였음을 확인합니다. 본 방침에 동의하지 않는 경우 서비스를 이용해서는 안 됩니다.
2. 당사 소개
2.1 귀하의 개인정보에 대한 책임이 있는 개인정보처리자(data controller)는 다음과 같습니다: Pursue Excellence Ltd — 2006년 회사법(Companies Act 2006)에 따라 잉글랜드 및 웨일스에서 설립된 유한책임 비공개회사. 회사 번호: 16333455. 설립일: 2025년 3월 21일. 등록 사무소: Office 12115, 182–184 High Street North, East Ham, London E6 2JA, United Kingdom. 연락처: support@pxmembership.com 2.2 제품 개발 및 일상적 서비스 운영을 담당하는 호주 운영 회사는 다음과 같습니다: Pursue Excellence Pty. Ltd. — 주식으로 책임이 제한된 호주 사기업(Proprietary Company). ACN: 698 671 297. 등록일: 2026년 6월 2일. 등록 사무소: 7 Mandolin Avenue, Helensvale QLD 4212, Australia. 연락처: support@pxmembership.com 2.3 당사는 아직 GDPR Article 27에 따른 유럽경제지역(EEA) 내 대리인을 선임하지 않았습니다. 선임 전까지 EEA 이용자는 support@pxmembership.com으로 당사에 직접 모든 사안을 제기할 수 있으며, 대리인이 선임되면 당사는 그 세부정보를 본 방침에 게시합니다. Pursue Excellence Ltd는 영국에서 설립되었으며 UK GDPR의 직접적인 적용을 받습니다. 2.4 개인정보 관련 문의는 제목란에 “Privacy”를 기재하여 support@pxmembership.com으로 보내실 수 있습니다. 당사는 모든 개인정보 관련 서신을 우선적으로 처리하며 본 방침에 명시된 기한 내에 응답합니다.
3. 정의
본 방침 전반에 걸쳐 다음의 정의된 용어가 사용됩니다:
| 용어 | 의미 |
|---|---|
| “계정(Account)” | 귀하의 등록된 PX 사용자 계정. |
| “AI Coach” | Move, Mind, Fuel 영역 전반에 걸쳐 맞춤형 안내를 제공하는 인공지능 코칭 시스템. |
| “건강 데이터(Health Data)” | 귀하가 직접 기록하거나, AI Coach와 공유하거나, Wearable Integration으로부터 수신되는지를 불문하고, 귀하의 신체적, 정신적 및 생식 건강, 피트니스, 수면, 회복, 생체정보, 신체 구성 및 관련 지표에 관한 정보. |
| “개인정보(Personal Information)” | 직접적으로든 간접적으로든 귀하를 식별하거나, 귀하와 관련되거나, 귀하를 기술하거나, 합리적으로 귀하와 연결될 수 있는 모든 정보. |
| “Premium” | 서비스의 유료 구독 등급. |
| “서비스(Services)” | PX 모바일 애플리케이션, 웹사이트 및 당사가 제공하는 관련 제품 또는 서비스. |
| “수탁처리자(Sub-processor)” | 당사의 지시에 따라 당사를 대신하여 개인정보를 처리하는 제3자 제공업체. |
| “Wearable Integration” | 데이터가 서비스로 유입될 수 있도록 귀하가 계정에 연결하기로 선택한 제3자 기기 또는 서비스 — 예를 들어 Apple Health, Google Health Connect, Bluetooth 심박수 모니터, 또는 Terra(WHOOP, Garmin, Oura, Fitbit, Polar 및 그 밖의 웨어러블을 연결함). |
4. 당사가 수집하는 정보
당사는 세 가지 방식으로 개인정보를 수집합니다: 귀하가 당사에 제공하는 정보, 귀하가 서비스를 이용할 때 자동으로 수집하는 정보, 그리고 귀하가 연결하기로 선택한 제3자로부터 수신하는 정보.
4.1 귀하가 당사에 제공하는 정보
계정을 생성하고 서비스를 이용할 때 귀하는 다음 정보를 제공할 수 있습니다:
- 신원 및 프로필 정보: 이름, 사용자명, 이메일 주소, 생년월일, 출생 시 지정 성별(귀하가 제공하기로 선택한 경우), 프로필 사진, 배너 이미지 및 자기소개, 신장, 체중, 신체 치수(허리, 엉덩이, 가슴둘레 등), 체형 및 골격 크기, 그리고 주로 사용하는 손.
- 연락처 정보: 귀하의 이메일 주소. 당사는 귀하의 전화번호를 수집하지 않습니다.
- 인증 정보: 비밀번호(솔트 처리되어 복원 불가능한 해시로 저장됨), 제3자 로그인 토큰(Sign in with Apple, Google), 그리고 귀하가 2단계 인증을 활성화한 경우 귀하의 인증 앱 비밀 키 및 해시 처리된 복구 코드. 생체 인식 잠금 해제(Face ID, Touch ID 또는 지문)는 전적으로 귀하의 기기에서 처리되며, PX는 귀하의 생체정보를 절대 수신하지 않습니다.
- 건강 및 라이프스타일 정보: 귀하의 트레이닝 이력 및 활동 수준; 부상, 최근 수술, 움직임 제한 및 통증 패턴; 귀하가 당사에 알려주는 진단받은 질환(예: 뇌전증 또는 발작, 심장 질환, 고혈압, 녹내장, 공황장애 또는 그 밖의 만성 질환); 알레르기 및 불내증; 접근성 요구사항; 통상적인 수면 시간; 식이 패턴, 음식 선호 및 영양 목표; 스트레스 수준; 목표 및 생활 맥락; 그리고 온보딩 과정이나 AI Coach와의 지속적인 대화 중에 귀하가 제공하는 그 밖의 맥락 정보.
- 귀하가 제공하기로 선택하거나 주기 추적을 활성화한 경우의 생식 및 월경 건강 정보: 주기 날짜 및 주기 길이, 귀하가 기록하는 증상 및 메모, 임신 및 모유 수유 상태, 피임 방법, 폐경 단계 및 폐경 호르몬 요법 상태. 귀하의 일일 주기 기록(생리 날짜 및 귀하가 매일 기록하는 증상과 메모)은 새 휴대전화로 교체하거나 앱을 재설치하더라도 유지되도록 귀하의 기기에 저장되고 귀하의 계정에 미러링됩니다. 이 기록은 가장 최근 180일간의 일일 보고로 구성된 롤링 기간으로 보관되며, 그보다 오래된 보고는 자동으로 삭제됩니다. 프로필 항목과 귀하의 현재 주기 단계는 AI Coach가 귀하의 트레이닝 및 영양을 조정할 수 있도록 귀하의 계정에 저장됩니다. 귀하는 앱의 “Reset cycle log”(주기 기록 초기화)를 사용하여 언제든지 주기 기록을 삭제할 수 있으며, 이 경우 주기 기록은 귀하의 기기와 귀하의 계정에서 삭제됩니다.
- 사회인구학적 및 생활 맥락: 직업, 문화적 배경, 생활 환경, 가구 유형, 돌봄 책임, 업무 스트레스 수준, 장기 비전, 귀하의 “한 문장으로 된 이유(one-sentence why)”, 변화 단계 및 선호하는 커뮤니케이션 스타일.
- 일정 정보: 시간대, 기상 및 취침 시간, 선호하는 트레이닝 시간 및 요일, 그리고 방해 금지 시간(quiet hours).
- 기록된 활동: 운동(심박수, 운동 강도, 칼로리, 위치 설명 및 메모 포함), 식사 및 식사 사진, 수분 섭취, 계획된 식사, 레시피 및 쇼핑 목록, 빠른 기록(귀하가 첨부하는 사진, 동영상 또는 문서 포함), 프로토콜 및 보충제, Mind 세션, 기분, 저널 항목, 빠른 플래그(아픔, 여행 중 또는 과부하 상태 등), 라이프 이벤트(경기, 결혼식 또는 수술 등), 그리고 귀하가 서비스에 기록하는 그 밖의 모든 활동.
- 신체 스캔(동의 시): 귀하가 촬영하는 진행 상황 사진(기본적으로 귀하의 기기에, 또는 귀하가 클라우드 동기화를 선택한 경우 귀하의 비공개 클라우드 저장소에 저장됨) 및 그로부터 도출된 신체 구성 스냅샷. 스캔에 대한 선택적 AI 내레이션은 제6.7조를 참조하십시오.
- 혈액 검사 결과, 물리치료 보고서, 의사 소견서 또는 트레이닝 프로그램과 같이 AI Coach가 읽도록 귀하가 업로드하는 문서. 텍스트 또는 이미지는 일시적으로 처리되며 오직 귀하의 코칭에 맥락을 제공하기 위해서만 사용됩니다(제6조 참조).
- 저장된 트레이닝 장소: 귀하가 저장하기로 선택한 트레이닝 장소의 이름, 정밀 지도 좌표, 지도 링크 및 이용 가능한 장비.
- 대화 내용: 귀하가 AI Coach에 보내는 메시지(음성 기능을 사용하는 경우 음성 전사 내용 포함), 그리고 PX가 생성하는 대화 요약 및 개별 AI Coach 메시지에 대한 귀하의 평가와 의견.
- 커뮤니티 콘텐츠: 게시물(텍스트, 사진 및 동영상), 댓글, 좋아요, 리포스트, 저장, 팔로우 및 팔로우 요청, 차단, 음소거, 신고, 귀하가 다른 회원과 공유하는 세션, 그리고 귀하가 게시하기로 선택한 경우, 귀하가 무엇을 향해 나아가고 있는지에 관한 한 줄 문구. 이 문구는 기본적으로 꺼져 있고, 이미 귀하의 프로필을 볼 수 있는 사람만 읽을 수 있으며, 귀하가 이를 철회하면 삭제됩니다. 귀하가 게시물에 첨부하는 미디어 및 귀하의 프로필 사진은 다른 회원이 볼 수 있도록 공개적으로 읽을 수 있는 저장소에 저장됩니다. 귀하의 프로필이 비공개인 경우, 귀하의 게시물, 자기소개, 통계 및 활동은 귀하가 승인하지 않은 사람에게 표시되지 않지만, 다른 사람이 귀하에게 팔로우를 요청할 수 있도록 귀하의 이름, 사용자명, 프로필 사진, 주요 기둥 및 귀하의 프로필이 비공개라는 사실은 여전히 회원 검색에서 찾을 수 있습니다. 일시 정지된 회원, 그리고 귀하가 차단했거나 귀하를 차단한 회원은 검색에 표시되지 않습니다.
- 결제 정보: 귀하가 Apple 또는 Google을 통해 구독하는 경우, 해당 업체가 귀하의 결제 세부정보를 직접 수집합니다. 당사는 거래 확인, 구독 상태, 구매 이력 및 거래를 식별하는 토큰을 (RevenueCat을 통해) 수신하며, 귀하의 카드 번호를 절대 보거나 저장하지 않습니다.
- 지원 정보: 귀하가 당사 지원팀에 연락하거나, 버그를 신고하거나, 기능을 요청할 때 제공하는 모든 정보 및 해당 요청에 첨부되는 기본 기기 세부정보.
- 계정 라이프사이클 피드백: 귀하가 계정 또는 구독을 일시 정지, 취소 또는 삭제할 때 제시하는 사유 및 귀하가 추가하는 메모.
- 귀하의 동의 및 환경설정: 이용약관 동의, AI 데이터 동의, 건강 데이터(초기 문진) 동의, 마케팅 환경설정, 개인정보 설정, 사용 분석 환경설정 및 알림 환경설정.
4.2 당사가 자동으로 수집하는 정보
귀하가 서비스를 이용할 때 당사는 다음 정보를 자동으로 수집합니다:
- 기기 정보: 기기 모델, 플랫폼, 운영체제 및 버전, 앱 버전 및 빌드, 언어 및 로케일 설정, 시간대, 귀하의 기기가 마지막으로 확인된 시점, 그리고 귀하의 푸시 알림 토큰 및 권한 상태.
- 이용 정보: 귀하가 이용하는 기능, 시작 및 완료하는 세션, 조회하는 화면, 방문 지속 시간, 앱 내에서 취하는 동작, 앱을 열고 닫는 시간(코칭 넛지가 귀하에게 가장 유용한 시점을 예측하는 데 사용됨), 그리고 귀하에게 표시된 커뮤니티 게시물(노출). 당사는 PX의 어느 부분이 이용되고 회원이 어디에서 막히는지를 파악하기 위해 제품 분석에 PostHog, Inc.(미국)를 이용합니다. 이러한 제품 분석 이벤트는 귀하의 이름이나 이메일이 아닌 귀하의 계정 ID에 연결되어 기록됩니다. 귀하는 앱의 Settings → Privacy → Usage analytics(사용 분석)의 “Share usage analytics”(사용 분석 공유)에서 언제든지 제품 분석을 끌 수 있습니다.
- 제품 분석에 절대 포함되지 않는 것: 어떠한 종류의 건강 데이터도 없음(귀하의 체중, 심박수, HRV, 기분, 주기 데이터 또는 신체 스캔 모두 해당); 귀하가 작성하는 텍스트, 사진, 이메일 주소 또는 이름 없음; 광고 식별자 없음; 그리고 IP 기반 위치 확인이 꺼져 있고 귀하의 IP 주소는 폐기되므로, 귀하의 IP 주소로부터 도출된 위치 없음. 당사는 귀하의 화면을 녹화하지 않습니다.
- 진단 정보: 오류 로그, 충돌 보고서 및 성능 추적(trace)으로, Sentry를 통해 수집되며 귀하의 이름이나 이메일이 아닌 귀하의 계정 ID(가명 식별자)에 연결되고, 인증 세부정보는 제거됩니다. Sentry는 충돌, 오류 및 성능에 대해서만 사용되며, 제품 분석은 위에 기술되어 있습니다.
- AI 사용 텔레메트리: 각 AI 요청에 대해 사용된 모델, 토큰 수, 비용 및 지연 시간으로, 당사가 신뢰성과 비용을 모니터링할 수 있도록 합니다. 이 텔레메트리는 귀하의 계정이 삭제되면 귀하의 사용자 ID와의 연결이 해제됩니다.
- 보안 이벤트: 귀하의 계정을 보호하기 위해 사용되는 로그인 및 2단계 인증 이벤트.
- 네트워크 정보: IP 주소 및 이로부터 도출된 일반적 위치(도시 또는 지역 수준에 한함). 제품 분석은 예외로, 귀하의 IP 주소로부터 어떠한 위치도 도출하지 않으며 귀하의 IP 주소는 폐기됩니다. 당사는 귀하가 위치 기반 기능을 사용하지 않는 한 정밀 위치를 수집하지 않으며, 해당 기능은 다음과 같습니다: 날씨를 고려한 계획(귀하의 좌표가 Apple WeatherKit으로 전송되며, 대체 수단으로서 약 1 km 단위로 반올림된 후 Open-Meteo로 전송됨); 저장된 트레이닝 장소(귀하가 저장하기로 선택한 정밀 좌표); 장소 검색(귀하의 검색어 및 대략적인 위치가 OpenStreetMap의 Nominatim 서비스로 전송됨); 그리고 통근 시간 추정(일시적으로 사용되며 저장되지 않음).
- 추천 및 파트너 귀속: Android에서는 Google Play 설치 리퍼러(install referrer)로, 추천 초대를 이를 보낸 회원에게 인정하고 귀하가 어떤 파트너 캠페인을 통해 유입되었는지(해당하는 경우; 예: 파트너의 이름 및 등급)를 당사가 알 수 있도록 합니다. iOS에서는 귀하가 PX 파트너의 링크를 탭한 후 App Store에서 PX를 설치하는 경우, 당사의 딥링킹 제공업체인 Branch Metrics, Inc.가 해당 링크를 앱까지 연결하여 완성합니다. 이를 위해 Branch는 링크 클릭 및 앱 실행 이벤트와 함께 귀하의 IP 주소, 사용자 에이전트, 운영체제 및 앱 버전, 시각, 링크 자체의 매개변수(파트너의 이름, 등급 및 자산 등), 그리고 Branch가 생성하는 식별자를 수신합니다. 탭과 앱 실행 간의 매칭은 확률적으로 이루어집니다. Branch는 광고 식별자를 수신하지 않고, PX는 App Tracking Transparency 권한을 요청하지 않으며, 이 목적으로 기기 식별자는 수집되지 않습니다. 당사는 귀하가 링크, 설치 리퍼러 또는 귀하가 입력한 코드 중 어느 것을 통해서든 어떤 파트너를 통해 유입되었는지(해당하는 경우) 및 그 시점을 저장합니다. 이 기록은 귀하의 첫 구매 시점에 확정되며, 동일한 귀속 정보가 보고 목적으로만 구독자 속성(subscriber attributes)으로서 RevenueCat에 전달됩니다. 파트너에게는 건수와 금액만 알려지며, 귀하의 신원은 절대 알려지지 않습니다.
- 구독 이벤트: 귀하가 Apple 또는 Google을 통해 구독, 갱신, 취소하거나 환불을 받으면, 당사는 RevenueCat으로부터 해당 이벤트를 수신하여 귀하의 계정에 대해 저장합니다. 귀하의 구독 상태(체험 시작, 전환, 갱신, 취소 또는 만료, 그리고 이와 함께 상품, 스토어, 가격 및 통화)는 또한 당사 서버에서 당사의 제품 분석 제공업체인 PostHog로 전송됩니다.
- 쿠키 및 유사 기술: 웹사이트에서는 제17조에 기술된 대로 쿠키를 사용합니다.
4.3 제3자로부터의 정보
귀하의 명시적 허가를 받아, 당사는 귀하가 연결한 Wearable Integration 및 그 밖의 제3자 서비스로부터 정보를 수신합니다:
- Apple HealthKit(읽기 전용 — PX는 Apple Health에 절대 기록하지 않습니다): 걸음 수, 걷기 및 달리기 거리, 활동 에너지, 심박수, 안정시 심박수, 심박 변이도(HRV), 수면 분석, 호흡수, 신장, 체중, 식이 에너지, 단백질, 탄수화물 및 지방, 수분 섭취량, 마음챙김 세션, 그리고 — 귀하가 여성으로 식별하거나 주기 추적을 활성화한 경우에 한하여 — 월경량. 귀하는 Apple Health를 연결할 때 이 중 어떤 항목을 허용할지 선택합니다.
- Google Health Connect(읽기 전용 — PX는 Health Connect에 절대 기록하지 않습니다): 걸음 수, 거리, 활동 및 총 칼로리, 운동 세션, 심박수, 안정시 심박수, 심박 변이도(HRV), 혈압, 혈당, 혈중 산소(SpO₂), 체온, 호흡수, 체중, 신장, 체지방, 기초대사량, 골량, 제지방량, 파워, 속도, 영양, 수분 섭취, 수면, 마음챙김 세션 및 월경. 귀하는 Health Connect를 연결할 때 이 중 어떤 항목을 허용할지 선택합니다.
- Terra: 귀하가 Terra 애그리게이터를 통해 연결하는 웨어러블 및 건강 앱 — WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom 등 포함 — 으로부터의 데이터. Terra는 활동, 수면, 일일, 신체, 월경 및 호르몬 데이터 유형을 전달합니다. 당사는 Terra가 당사에 전송하는 원본 데이터 페이로드를 30일간 보관한 후 마스킹 처리하며, 90일 후에 삭제합니다. 그로부터 추출된 구조화된 지표는 귀하의 계정에 남습니다.
- Bluetooth 심박수 모니터: 가슴 스트랩 또는 브로드캐스트 모드의 시계로부터 세션 중 수신되는 실시간 심박수 및 칼로리 추정치. 이는 앱이 포그라운드에 있는 동안에만 작동하며, PX는 해당 모니터에 관해 Bluetooth 식별자 외에는 아무것도 저장하지 않습니다.
- 캘린더 통합: 귀하가 Google Calendar, Outlook(Microsoft Graph를 통해) 또는 Apple Calendar를 연결하는 경우, PX는 앱에서 귀하의 일정을 표시하고 귀하의 기존 일정에 맞춰 PX 세션을 계획하기 위해 귀하의 캘린더 이벤트 — 그 제목, 시작 및 종료 시간, 바쁨/한가함 상태, 위치 포함 — 를 읽습니다. PX는 이를 귀하의 기기에서 처리하며, 참석자나 이벤트 메모/설명은 읽지 않습니다. 이 정보는 PX의 서버로 전송되지 않고, AI Coach를 훈련하거나 프롬프트하는 데 사용되지 않으며, PX는 이벤트 참석자, 메모 또는 설명에 절대 접근하지 않습니다. 데이터 최소화는 네트워크 계층에서 강제되므로 참석자, 메모 및 설명은 기기로 반환되는 일조차 없습니다. Microsoft Graph 캘린더 데이터에 대한 당사의 이용 역시 Microsoft의 API 약관에 부합하게 귀하의 일정을 표시하고 세션을 계획하기 위해 동일한 이벤트 세부정보를 읽는 것으로 제한되며, Apple Calendar 데이터는 EventKit을 통해 기기 내에서 읽힙니다.
- 인증 제공업체: 귀하가 Apple 또는 Google로 로그인하는 경우, 해당 제공업체는 당사에 귀하의 인증된 이메일 주소와 (귀하의 허가를 받아) 기본 프로필 정보를 알려줍니다.
귀하는 설정에서 언제든지 모든 Wearable Integration 또는 제3자 연결을 해제할 수 있습니다. 해제하면 해당 소스로부터의 신규 데이터 유입이 중단됩니다. 귀하가 PX 홈 화면 위젯을 추가하는 경우, 귀하의 다음 캘린더 이벤트의 제목과 시간이 귀하 기기의 위젯에 표시될 수 있습니다.
4.3.1 PX 세션을 귀하의 캘린더에 기록하기
PX가 귀하의 캘린더에 세션(운동, 명상 또는 회복 블록)을 추가할 때, PX는 귀하 기기의 캘린더 또는 귀하의 캘린더 제공업체를 통해 직접 이를 수행하며, 이벤트 생성에 PX의 서버는 관여하지 않습니다. PX는 귀하가 저장하기로 선택한 세션을 추가할 수 있을 뿐이며, 귀하의 기존 캘린더 이벤트를 편집하거나 삭제할 수는 없습니다.
- Apple Calendar의 경우: PX는 귀하의 기기에서 Apple의 네이티브 EventKit을 사용합니다. 시스템 캘린더 시트가 열리고, 귀하가 직접 이벤트를 로컬 캘린더에 저장합니다.
- Google Calendar 및 Outlook의 경우: PX는 표준 “이벤트 생성” 링크(Google Calendar / Outlook 딥링크)를 구성하여 귀하의 기기에서 엽니다. 이벤트는 귀하의 Google 또는 Microsoft 계정에 의해 직접 생성되며, 이벤트 기록에 PX의 백엔드는 아무런 역할을 하지 않습니다.
PX가 로컬에 저장하는 유일한 항목은, 귀하가 운동으로 돌아왔을 때 PX가 운동 세부정보를 다시 불러올 수 있도록 하는 선택적 온디바이스 세션 캐시입니다. PX는 귀하가 생성한 캘린더 이벤트가 무엇인지 자사 서버에 기록하지 않습니다.
4.4 다른 사람에 관한 정보
귀하가 친구를 PX에 초대하거나, 추천 링크를 사용하여 누군가를 추천하거나, 누군가와 페어 코드 또는 조직의 코드를 공유하거나, 커뮤니티, 서클 또는 페어에서 다른 이용자와 상호작용하는 경우, 당사는 그러한 개인에 관한 개인정보(예: 이메일 주소 또는 사용자명)를 수신합니다. PX는 귀하가 누구에게 페어 코드를 보내는지를 읽거나 저장하지 않습니다. 당사는 그 정보를 귀하가 제공한 제한된 목적으로만 사용합니다.
4.5 특별 범주 데이터
귀하가 제공하거나 당사가 수집하는 정보 중 일부는 GDPR 및 UK GDPR상의 “특별 범주 개인정보”, CPRA상의 “민감 개인정보(sensitive personal information)”, 호주 개인정보 보호법상의 “민감정보(sensitive information)”에 해당합니다. 여기에는 다음이 포함됩니다:
- 귀하가 공유하는 정신 건강 정보(기분, 스트레스 및 저널 항목 등)를 포함한 건강 데이터
- 생식 및 성 건강 정보(주기 추적, 임신, 모유 수유, 피임, 폐경 및 호르몬 요법), 귀하가 제공하기로 선택한 경우
- 귀하가 동의한 경우의 신체 이미지(신체 스캔). PX는 신체 스캔 이미지를 귀하를 식별하는 데 사용하지 않으며 이를 생체 식별자로 처리하지 않습니다.
- 인종 또는 민족적 출신, 문화적 배경, 종교적 신념 또는 성적 지향을 드러내는 정보(귀하가 이를 공개하기로 선택한 경우 — 예를 들어 프로필의 문화적 배경 항목, AI Coach와의 대화 또는 커뮤니티 콘텐츠에서)
당사는 (a) 귀하가 명시적 동의를 제공한 경우, (b) 귀하가 요청한 서비스의 제공을 위해 필요한 경우, 또는 (c) 관련 법률상 다른 적법한 근거가 적용되는 경우에 한하여 특별 범주 데이터를 처리합니다. 귀하는 설정을 조정하거나 당사에 연락하여 언제든지 동의를 철회할 수 있습니다.
4.6 아동
본 서비스는 만 18세 이상을 대상으로 합니다. 당사는 만 18세 미만의 자로부터 고의로 개인정보를 수집하지 않습니다. 만 18세 미만인 자로부터 정보를 수집하였음을 알게 된 경우, 당사는 가능한 한 신속하게 이를 삭제합니다. 당사가 만 18세 미만인 자에 관한 정보를 수집하였다고 생각되는 경우 support@pxmembership.com으로 연락해 주십시오.
4.7 조직 시트 및 서클
조직 시트. 귀하의 조직(예: 귀하의 고용주 또는 클럽)은 귀하에게 시트 코드를 제공할 수 있습니다. 이 코드를 입력하면 해당 조직이 비용을 부담하는 PX 멤버십이 귀하에게 제공됩니다. 당사는 귀하가 해당 조직의 시트를 보유하고 있다는 사실, 귀하가 이를 받은 시점, 그리고 종료된 경우 그 종료 시점을 기록합니다. 귀하의 조직은 집계된 수치만을 받습니다: 사용된 시트의 수 및 서클에 참여한 시트 보유자의 수. 당사는 귀하의 조직에 누가 시트를 보유하고 있는지에 대한 목록, 귀하의 활동, 귀하의 점수, 귀하의 건강 데이터 또는 귀하가 작성하는 어떠한 내용도 제공하지 않습니다. 귀하의 조직이 귀하가 떠났다고 당사에 알리거나 해당 조직과 당사 간의 약정이 종료되는 경우, 시트를 통한 이용 권한은 중단됩니다. 귀하의 계정과 귀하의 데이터는 여전히 귀하의 것이며 삭제되지 않습니다. 시트 없는 서클. 일부 조직은 구성원의 멤버십 비용을 부담하지 않고 서클에 참여하게 하는 코드를 제공합니다. 귀하가 이러한 방식으로 참여하는 경우, 귀하의 멤버십은 App Store 또는 Google Play를 통해 구매한 귀하 자신의 것이며, 서클은 아래에 기술된 것과 정확히 동일하게 운영됩니다. 서클. 서클은 동일한 조직의 코드로 PX에 가입하고 각자 서로에게 보이기로 선택한 사람들의 그룹입니다. 시트를 보유한다고 해서 귀하가 서클에 포함되는 것은 아닙니다. 참여는 별개의 선택이며, 귀하의 멤버십은 이에 좌우되지 않습니다. 귀하가 서클에 참여하는 경우, 해당 서클의 다른 회원은 귀하의 이름, 사용자명 및 프로필 사진, 최근 7일 중 귀하가 PX에서 무언가를 공유한 일수, 그리고 귀하가 공유한 게시물을 볼 수 있습니다. 이는 귀하의 프로필이 비공개인 경우에도 적용됩니다: 서클에 참여하면, 팔로워를 승인하는 것과 같은 방식으로 귀하가 해당 서클에 표시됩니다. 서클 외부의 사람은 여전히 귀하의 프로필 공개 설정이 허용하는 내용만 볼 수 있습니다. 서클 현황은 이번 주에 활동한 회원 수와 같은 그룹의 전반적인 모습을 보여 주며, 회원을 활동한 일수별로 묶어 표시합니다. 서클 현황은 순위나 위치를 표시하지 않습니다. 서클 회원은 귀하의 건강 데이터, 귀하의 점수, 귀하의 코칭 대화 또는 귀하가 공유하지 않은 어떠한 것도 절대 볼 수 없습니다. 5인 최소 기준. 귀하의 조직에서 서클에 참여한 사람이 5명 미만인 경우, 누구도 서클 현황을 전혀 볼 수 없습니다. 이 최소 기준은 어떠한 조직에 대해서도 낮출 수 없습니다. 귀하는 Settings에서 언제든지 서클에서 나갈 수 있습니다. 이는 즉시 효력이 발생하고, 귀하의 멤버십에 영향을 미치지 않으며, 귀하는 나중에 다시 참여할 수 있습니다. 당사는 귀하가 서클에 참여한 시점과 마지막으로 서클에서 나간 시점을 보관합니다.
4.8 페어
페어는 서로의 한 주를 볼 수 있는 두 명의 PX 회원입니다. 한 회원이 일회용 페어 코드를 생성하고 이를 보낼 방법을 선택합니다. PX는 귀하가 이를 누구에게 보내는지를 읽거나 저장하지 않습니다. 다른 회원이 코드를 입력하면 두 계정이 페어로 연결됩니다. 프로필 공개 설정과 관계없이 어떤 두 회원이든 코드로 페어를 맺을 수 있습니다. 귀하의 페어 상대방은 귀하의 이름, 사용자명 및 프로필 사진과 최근 7일 중 귀하가 PX에서 무언가를 공유한 일수를 볼 수 있습니다. 페어 상대방은 순위, 귀하의 프로필 공개 설정이 허용하는 범위를 넘어서는 귀하의 게시물, 귀하의 건강 데이터 또는 귀하의 점수를 절대 볼 수 없습니다. 두 사람 중 누구든 상대방에게 넛지를 보낼 수 있습니다: 넛지는 발신자의 이름과 짧은 고정 메시지를 담은 푸시 알림으로, 숫자나 비교는 절대 포함하지 않으며, 임의의 20시간 동안 최대 1회로 제한됩니다. 귀하의 기존 푸시 및 소셜 알림 설정이 넛지를 제어합니다. 두 사람 중 누구든 상대방의 허락 없이 언제든지 페어를 종료할 수 있습니다. 두 사람 중 어느 한 명이 상대방을 차단하거나 자신의 계정을 삭제하는 경우에도 페어는 종료됩니다. 당사는 페어가 생성, 수락 및 종료된 시점, 페어를 종료한 사람, 그리고 귀하가 수신한 넛지 알림을 귀하의 계정 존속 기간 동안 보관합니다.
5. 당사의 정보 이용 방법
당사는 서비스를 제공, 맞춤화 및 개선하기 위해, 그리고 아래에 명시된 그 밖의 목적을 위해 개인정보를 이용합니다.
5.1.1 서비스 제공을 위해
- 귀하의 계정을 생성하고 관리합니다.
- 귀하가 로그인할 때 귀하를 인증합니다.
- AI Coach를 통해 Move, Mind, Fuel 전반에 걸쳐 맞춤형 코칭을 제공합니다.
- 운동, 식단, 마음챙김 세션 및 회복 프로토콜을 생성, 조정 및 재구성합니다.
- 귀하가 제공하고 수신하는 정보로부터 점수(PX Score, 장수 지표, 헬스스팬 캡처, 생물학적 나이 방향)를 계산합니다.
- 귀하가 연결한 Wearable Integration과 데이터를 동기화합니다.
- 서클, 페어 및 조직 시트를 운영하고(페어로 연결된 회원 간의 넛지 포함), 귀하의 가입을 추천 또는 파트너의 실적으로 인정합니다.
- 구독, 결제 및 환불을 처리합니다(Apple, Google 및 RevenueCat을 통해).
- 귀하가 설정한 일정 및 방해 금지 시간에 따라 당사 서버에서 생성되는 코칭 넛지 및 리마인더를 푸시 알림으로 발송합니다.
- 서비스 관련 커뮤니케이션(계정 확인, 청구 영수증, 보안 경고)을 발송합니다.
- 고객 지원을 제공하고 귀하의 요청에 응답합니다.
5.1.2 맞춤화 및 개선을 위해
- 시간이 지남에 따라 귀하의 패턴, 선호 및 목표에 맞게 코칭을 조정합니다.
- AI Coach의 품질을 시간이 지남에 따라 향상시키는, 귀하에 관한 통찰의 지속적 기억을 유지합니다(귀하는 Settings → What PX knows about you(PX가 귀하에 대해 알고 있는 것)에서 언제든지 이러한 통찰을 검토, 편집 및 삭제할 수 있습니다).
- 귀하의 데이터 전반에 걸친 행동 패턴을 탐지하고(예: 수면이 다음 날 귀하의 기분에 미치는 영향), 코칭이 도움이 되는 시점에 도달하도록 코칭 넛지가 가장 유용한 시점을 예측합니다.
- 어떤 기능이 효과적이고 어떤 기능이 그렇지 않은지를 파악하기 위해 제품 분석을 포함한 분석을 수행합니다(귀하는 Settings → Privacy → Usage analytics(사용 분석)에서 제품 분석을 끌 수 있습니다).
- 남용, 사기, 보안 사고 및 당사 이용약관 위반을 탐지하고 방지합니다.
5.1.3 귀하와 소통하기 위해
- 거래성 이메일(계정, 청구, 보안)을 발송합니다.
- 제13조에 기술된 대로, 제품 업데이트, 코칭 팁, 교육 콘텐츠, 혜택 및 계정 설정을 마치도록 하는 리마인더를 발송합니다.
- 선택적 설문조사, 연구 및 제품 테스트를 수행합니다.
5.1.4 법률을 준수하고 권리를 보호하기 위해
- 당국의 적법한 요청에 응하는 것을 포함하여 법적 의무를 준수합니다.
- 당사의 이용약관 및 그 밖의 계약을 집행합니다.
- 법적 청구를 제기, 행사 또는 방어합니다.
- PX, 당사 이용자 및 공중의 권리, 재산 및 안전을 보호합니다.
5.2 적법 처리 근거 (EU / UK)
귀하가 EEA 또는 영국에 있는 경우, 당사는 GDPR 및 UK GDPR에 따라 다음의 적법 처리 근거에 의존합니다:
| 목적 | 적법 처리 근거 |
|---|---|
| 귀하가 요청한 서비스의 제공 | 계약의 이행 (Article 6(1)(b)) |
| 건강 데이터 및 그 밖의 특별 범주 처리 | 귀하의 명시적 동의 (Article 9(2)(a)) |
| 거래성 및 서비스 커뮤니케이션 발송 | 계약의 이행 (Article 6(1)(b)) |
| 마케팅 커뮤니케이션 발송 | 기존 고객에 대한 “소프트 옵트인(soft opt-in)”이 적용되는 경우, 회원이 가입한 서비스에 관한 정보를 계속 제공하는 데 대한 당사의 정당한 이익 (Article 6(1)(f)); 그 밖의 경우 귀하의 동의 (Article 6(1)(a)). 귀하는 언제든지 거부할 수 있습니다(제13조). |
| 서비스 개선, 사기 방지, 분석 | 당사의 정당한 이익 (Article 6(1)(f)), 귀하의 이익 및 권리와 형량됨 |
| 조직 시트를 통한 이용 권한 제공, 그리고 페어 및 넛지 운영 | 계약의 이행 (Article 6(1)(b)) |
| 귀하가 참여하기로 선택한 서클의 다른 회원에게 귀하를 표시 | 귀하의 동의 (Article 6(1)(a)), 귀하가 서클에 참여할 때 제공되고 서클에서 나갈 때 철회됨 |
| 조직에 사용된 시트 및 서클 회원의 집계 수치 제공 | 해당 조직과 당사 간의 약정을 관리하는 데 대한 당사의 정당한 이익 (Article 6(1)(f)) |
| 귀하의 가입을 추천한 회원 또는 파트너에게 귀속 | 당사의 추천 및 파트너 프로그램을 운영하는 데 대한 당사의 정당한 이익 (Article 6(1)(f)) |
| 법적 의무 준수 | 법적 의무 (Article 6(1)(c)) |
| 법적 청구의 제기, 행사 또는 방어 | 당사의 정당한 이익 또는 (해당하는 경우) 법적 의무 |
당사가 동의에 의존하는 경우, 귀하는 언제든지 이를 철회할 수 있습니다. 당사가 정당한 이익에 의존하는 경우, 귀하는 해당 처리에 대해 이의를 제기할 수 있습니다 — 제11조를 참조하십시오.
5.3 당사는 귀하의 개인정보를 판매하지 않습니다
당사는 금전을 받고 귀하의 개인정보를 판매하지 않으며, CPRA 및 그 밖의 미국 주법에서 정의하는 의미의 교차 맥락 행동 광고를 위해 귀하의 개인정보를 “판매”하거나 “공유”하지 않습니다. 당사는 귀하의 건강 데이터나 AI Coach 대화를 어떠한 범용 AI 모델의 훈련에도 사용하지 않습니다. 당사의 제3자 AI 제공업체는 상업용, 비즈니스 또는 유료 API 등급으로 이용되며, 그 약관에 따라 — 당사 음성 제공업체(제6.4조 참조)라는 제한적 예외를 제외하고는 — 귀하의 프롬프트나 당사의 출력을 자사의 범용 모델 훈련에 사용하는 것이 허용되지 않고, 귀하의 데이터를 광고 목적으로 사용하는 것은 결코 허용되지 않습니다.
6. AI Coach, 제3자 AI 제공업체 및 귀하의 명시적 동의
쉽게 말하면: 귀하를 코칭하기 위해, PX는 귀하의 메시지와 그에 답하는 데 필요한 피트니스 및 건강 세부정보를 AI Coach를 구동하는 모델을 운영하는 전문 AI 기업에 전송합니다. Anthropic(Claude)은 당사의 주된 제공업체로서 모든 생성형 코칭을 처리합니다. OpenAI와 Google은 짧고 구조화된 작업에 대한 백업으로서만 사용되며(Anthropic을 이용할 수 없는 경우의 신뢰성을 위해, 또는 활성화된 경우 동등하게 정확한 것으로 입증된 더 저렴한 구조화 작업을 위해) — 이 백업 라우팅은 당사의 현재 운영 빌드에서는 비활성화되어 있으나, 해당 기능은 앱에 탑재되어 배포되며 귀하의 AI 동의의 적용 범위에 포함되므로, 당사는 귀하에게 다시 묻지 않고 이를 활성화할 수 있습니다 — 그리고 ElevenLabs는 음성 기능을 위해 텍스트 응답을 음성으로 변환합니다. 이들 모두는 오직 귀하의 결과를 생성하기 위해서만 미국에서 귀하의 데이터를 처리합니다. 당사는 이 데이터를 결코 판매하지 않으며 광고 목적으로 결코 사용하지 않습니다. 귀하는 AI 기능을 켤지 여부를 결정하며, 언제든지 이를 끌 수 있습니다. 본 제6조는 또한 개인정보를 제3자 AI 서비스와 공유하는 것에 대한 명시적 고지 및 그에 대한 이용자의 사전 고지된 동의를 요구하는 Apple App Store 심사 지침 5.1.1(i) 및 5.1.2(i)의 요건을 충족합니다. AI Coach를 켜고 이용함으로써 귀하는 본 조에 기술된 데이터 흐름에 대해 (온보딩 과정의 AI Consent 화면을 통해) 명시적 동의를 제공한 것입니다.
6.1 당사의 AI 제공업체
PX는 코칭을 제공하기 위해 소수의 제3자 AI 제공업체를 사용합니다. 당사는 이들을 자사의 무료 소비자 제품이 아닌, 상업용, 비즈니스 또는 유료 API 등급으로 이용합니다. 귀하가 AI 기능을 이용할 때, 다음 데이터는 오직 귀하의 결과를 생성하기 위해서만 전송됩니다:
- Anthropic, PBC (Claude) — 당사의 주된 제공업체로서 모든 생성형 코칭에 사용됩니다: PX와의 채팅, 세션 및 플랜 생성, 귀하의 일일 브리핑, 음식 사진 분석, 귀하가 스캔에 대해 동의한 경우의 신체 스캔 내레이션, 그리고 귀하가 업로드하는 문서(예: 혈액 검사 결과 또는 트레이닝 프로그램)의 판독. 당사는 귀하의 메시지, 귀하가 첨부하는 이미지나 문서, 그리고 응답을 맞춤화하기 위해 PX가 구성하는 맥락(귀하의 목표, 프로필, 관련이 있는 경우 건강 상태 및 주기 단계, 그리고 귀하가 공유한 트레이닝, 영양, 수면 및 건강 데이터)을 전송합니다. PX는 Anthropic의 상업용 API를 사용합니다. Anthropic의 상업용 약관에 따라 귀하의 입력 및 출력은 Anthropic의 모델 훈련에 사용되지 않습니다. Anthropic은 정책 위반 조사를 위해 또는 법률에 의해 더 긴 기간이 요구되는 경우를 제외하고, API 입력 및 출력을 30일 이내에 삭제합니다.
- OpenAI, L.L.C. — 백업 제공업체로서, 짧고 구조화된 작업 — 예를 들어 귀하의 체크인, 저널 항목 및 대화로부터 기억 통찰을 추출하는 것, 메시지의 의도를 탐지하는 것, 넛지를 보낼 시점을 예측하는 것, 음식 설명이나 간단한 음식 사진을 해석하는 것, 그리고 플랜을 번역하는 것 — 에 대해서만, Anthropic을 이용할 수 없을 때, 또는 당사가 활성화한 경우 더 저렴하고 동등하게 정확한 것으로 입증된 그러한 구조화 작업을 위해 사용됩니다. OpenAI는 귀하의 전체 대화가 아니라, 특정 구조화된 요청과 이를 완료하는 데 필요한 최소한의 맥락만을 수신합니다. 이 백업은 현재 당사의 운영 빌드에서 비활성화되어 있습니다. PX는 OpenAI의 API를 사용합니다. OpenAI의 API 약관에 따라, API를 통해 제출된 데이터는 기본적으로 OpenAI의 모델 훈련에 사용되지 않습니다. OpenAI는 남용 모니터링을 위해 API 데이터를 최대 30일간 보유한 후, 법률에 의해 더 긴 기간이 요구되는 경우를 제외하고 이를 삭제합니다.
- Google LLC (Gemini API / Google Cloud) — OpenAI와 동일한 짧고 구조화된 작업을 위한 두 번째 백업 제공업체로서, 마찬가지로 현재 당사의 운영 빌드에서 비활성화되어 있습니다. Google은 특정 구조화된 요청과 이를 완료하는 데 필요한 최소한의 맥락만을 수신합니다. PX는 무료 등급이 아닌 Google Gemini API(및/또는 Vertex AI)의 유료 등급을 사용합니다. 유료 등급에서 Google은 귀하의 프롬프트나 응답을 자사 모델의 훈련 또는 개선에 사용하지 않습니다. Google은 남용 모니터링을 위해 데이터를 일시적으로만 보유한 후(Gemini API에서는 최대 55일, Vertex AI에서는 최대 90일이며 콘텐츠가 검토 대상으로 표시된 경우에 한함) 이를 삭제합니다.
- ElevenLabs, Inc. — 음성 코치, 호흡법 및 명상을 위한 텍스트 음성 변환. 당사는 말할 텍스트(AI Coach의 응답)만을 전송하며, ElevenLabs는 오디오를 반환합니다. 중요: 위의 텍스트 제공업체와 달리, ElevenLabs의 표준 약관은 제출된 콘텐츠를 보유하고 이를 자사 서비스 개선에 사용하는 것을 허용합니다. 제6.4조를 참조하십시오.
음성 텍스트 변환(귀하의 발화를 텍스트로 변환하는 것)은 귀하 기기에 내장된 Apple 또는 Google 음성 인식을 사용하며, 이는 귀하의 기기 권한에 의해 규율됩니다. 귀하의 음성 녹음은 PX나 당사 AI 제공업체에 전송되지 않습니다. 다만 귀하의 기기 설정에 따라, Apple 또는 Google이 자체 약관에 따라 자사 서버에서 오디오를 처리할 수 있습니다. 귀하가 Siri 또는 동작 버튼에서 PX를 시작하는 경우, 발화된 문구는 Apple이 처리하며, PX는 음성 코치를 열라는 지시만을 수신합니다. 귀하는 Settings → Privacy에서 언제든지 AI 동의를 철회할 수 있으며, 이 경우 AI 코칭 기능이 비활성화됩니다.
6.1.1 당사가 AI 제공업체에 전송하는 것
귀하가 AI Coach와 상호작용할 때, 당사는 응답을 생성하기 위해 다음 범주의 개인정보를 당사 AI 제공업체에 전송합니다. 주된 제공업체인 Anthropic은 이 모두를 수신할 수 있으며, OpenAI 및 Google 백업은 자신이 수행하는 특정 구조화 작업에 필요한 부분집합만을 수신합니다:
- 귀하가 보내는 메시지(텍스트 또는 음성 전사);
- 귀하가 첨부하는 이미지 및 문서(예: 음식 사진, 헬스장 프로그램 사진, 또는 혈액 검사 결과와 같은 파일);
- 귀하의 PX 프로필 관련 부분(귀하의 목표, 선호, 트레이닝 맥락, 식이 맥락, 귀하가 추적하는 경우의 주기 단계, 그리고 귀하가 당사에 공유한 건강상 제약);
- AI Coach와의 최근 대화 이력;
- 귀하의 이전 대화 및 기록에서 추출한 구조화된 통찰(AI Coach가 참조하는 “기억” — 제6.6조 참조);
- 가능한 경우 귀하의 현재 생체신호(예: HRV, 수면 점수, 회복 준비도, 트레이닝 부하);
- 귀하의 하루에 맞춰 계획하기 위해 PX가 구성하는 맥락(현지 날씨 및 귀하가 저장한 트레이닝 장소);
- 응답에 필요한 시스템 맥락(어느 에이전트가 호출되는지, 현재 점수 상태, 활성 코칭 플래그).
당사가 AI 제공업체와 공유하지 않는 것
- 귀하의 이름, 이메일 주소, 결제 정보, 우편 주소, 또는 응답에 필요하지 않은 그 밖의 직접 식별 개인정보;
- 귀하의 계정 자격 증명;
- 귀하의 원본 캘린더 이벤트 내용(제4.3조 참조);
- 응답에 필요하지 않은 제3자 서비스의 모든 콘텐츠.
6.2 어떠한 AI 처리에도 앞서 획득되는 명시적 동의
PX는 어떠한 개인정보도 어떠한 AI 제공업체에 전송되기 전에, 온보딩 과정에서 제시되는 전용 AI Consent 화면을 통해 본 제6조에 기술된 데이터 공유에 대한 귀하의 명시적 동의를 획득합니다. 귀하는 어떠한 AI 처리가 이루어지기 전에 이 동의를 제공해야 하며, 동의를 제공하기 전에는 AI Coach와 상호작용할 수 없습니다. 귀하는 앱 내에서 — Settings → Privacy에서, AI Coach 사용을 중단함으로써, 또는 계정을 삭제함으로써 — 언제든지 동의를 철회할 수 있습니다. 동의 철회는 AI 기능을 비활성화하고 귀하의 데이터에 대한 추가적인 AI 처리를 중단시키며, 철회 이전에 수행된 처리의 적법성에는 영향을 미치지 않습니다.
6.3 당사 AI 제공업체의 데이터 취급 및 보호 방식
당사는 당사 AI 제공업체를 데이터 보호 약관에 따라 수탁처리자로 이용합니다. 당사가 이용하는 상업용 및 유료 등급에서, 당사의 제공업체는:
- 당사가 전송하는 데이터를 오직 귀하의 결과를 생성하기 위해서만, 그리고 제한적인 남용 모니터링, 보안 및 법률 준수 목적으로만 처리합니다;
- 귀하의 프롬프트나 당사의 출력을 자사의 범용 모델 훈련 또는 개선에 사용하지 않습니다 — 이는 Anthropic, OpenAI 및 당사가 이용하는 Google 유료 등급에 적용됩니다. 당사 음성 제공업체에 대한 입장은 제6.4조에 기술되어 있습니다;
- 귀하의 입력 및 출력을 제한된 기간 동안만 보유한 후 삭제합니다 — 기본적으로 Anthropic 및 OpenAI의 경우 최대 30일, Google의 경우 남용 모니터링을 위해 일시적으로만(Gemini API에서는 최대 55일, 또는 콘텐츠가 표시된 경우 Vertex AI에서는 최대 90일) — 다만 법률에 의해 또는 정책 위반 조사를 위해 더 긴 기간이 요구되는 경우는 예외로 합니다;
- 귀하의 데이터를 판매하지 않으며 광고 목적으로 사용하지 않습니다;
- 데이터 처리 부속서(Data Processing Addendum, DPA) 또는 그에 상응하는 서면 데이터 보호 약관에 따라, 적절한 국제 이전 안전장치(제7조 및 제9조 참조)와 함께 이용됩니다.
제공업체가 제로 데이터 보유 또는 그에 상응하는 방식을 제공하는 경우, 당사는 이를 채택하고 그 취지를 본 방침에 업데이트합니다. 본 방침이 특정 제공업체에 대해 달리 명시하지 않는 한, 위의 기본 보유 기간이 적용됩니다.
6.4 음성 기능 (ElevenLabs)
음성 기능은 미국에 본사를 둔 음성 합성 제공업체인 ElevenLabs, Inc.에 의해 제공됩니다. 귀하가 음성 모드를 사용할 때, 오디오를 생성하기 위해 오직 AI Coach의 응답 텍스트(말할 단어)만이 ElevenLabs에 전송되며, 귀하 자신의 메시지와 귀하의 프로필 데이터는 ElevenLabs에 전송되지 않습니다. 다만, 응답 자체가 귀하가 AI Coach와 공유한 세부정보를 언급할 수는 있습니다. 당사의 텍스트 AI 제공업체와 달리, ElevenLabs의 표준 약관은 제출된 콘텐츠를 보유하고 이를 자사 모델의 개선 및 훈련에 사용하는 것을 허용하므로, 귀하는 ElevenLabs가 음성 기능을 위해 전송된 텍스트를 자사의 개인정보 처리방침(elevenlabs.io/privacy-policy)에 따라 보유하고 사용할 수 있다고 가정하셔야 합니다. 당사는 전송하는 내용을 최소화하며 — 귀하 자신의 말은 결코 전송하지 않고 오직 응답만을 전송합니다 — 당사가 ElevenLabs의 제로 보유 또는 훈련 옵트아웃 방식을 채택하는 경우 그 취지를 본 방침에 업데이트합니다. 귀하는 음성 기능 없이 PX를 사용할 수 있으며, 음성을 끄면 ElevenLabs로의 추가적인 데이터 전송이 중단됩니다.
6.5 AI 코칭 맥락에서의 건강 및 피트니스 데이터
귀하의 건강 및 피트니스 데이터 — 귀하가 기록하는 데이터(운동, 식사, 수분 섭취, 기분, 생체정보) 및 Apple Health / Apple HealthKit, Google Health Connect, 그리고 Terra를 통해 연결된 웨어러블로부터의 데이터(심박수, HRV, 수면, 회복, 걸음 수 및 그 밖의 지표 등) 포함 — 는 귀하의 요청에 답하는 데 관련이 있는 경우 PX가 그 AI 제공업체에 전송하는 맥락에 포함될 수 있습니다. 이 데이터는 오직 귀하의 코칭 응답을 생성하고 서비스의 신뢰성을 유지하기 위해서만 사용됩니다. 이는 결코 판매되지 않고, 결코 광고 목적으로 사용되지 않으며, 결코 광고 또는 마케팅 프로필을 구축하는 데 사용되지 않습니다. Apple HealthKit을 통해 획득된 건강 데이터는 Apple의 HealthKit 요건에 따라 취급됩니다: 이는 광고 또는 마케팅에 사용되지 않고, 데이터 브로커에게 판매되거나 공개되지 않으며, 오직 귀하에게 건강 및 피트니스 서비스를 제공하기 위해서만 사용됩니다. 귀하는 어떤 건강 소스가 연결되어 있는지 통제하며, 계정 설정에서 언제든지 이들 중 어느 것이든 연결을 해제할 수 있습니다(제4.3조 참조).
6.6 AI Coach 기억
AI Coach가 귀하와의 대화에서 참조하는 “기억”은 오직 당사 자체 인프라에만 저장됩니다(제8조 참조). 이는 위에서 기술한 동일한 AI 제공업체를 사용하여, 동일한 약관에 따라 귀하의 체크인, 대화, 저널 항목, 빠른 기록 및 세션 메모로부터 구조화된 통찰을 추출함으로써 생성됩니다 — 당사가 이용하는 등급에서는, 귀하의 데이터가 그들의 모델 훈련에 사용되지 않습니다(제6.4조의 음성 제공업체에 대한 입장에 따름). PX는 또한 귀하의 데이터 전반에 걸친 일상 패턴을 통계적으로 탐지하여(예: 수면 부족이 다음 날 귀하의 기분을 저하시키는 경향이 있다는 것) 이를 통찰로 저장합니다. 귀하는 Settings → What PX knows about you(PX가 귀하에 대해 알고 있는 것)에서 AI Coach가 귀하에 관해 저장한 모든 것을 언제든지 검토하고, 검색하고, 편집하고, 추가하거나, 일부 또는 전부를 삭제할 수 있습니다. 통찰을 삭제하면 향후 코칭 맥락에서 제거됩니다.
6.7 AI Coach가 수신하지 않는 것
명확성과 완전성을 위해:
- PX는 귀하의 기기에서 귀하의 일정을 표시하기 위해 이벤트 제목, 시간, 바쁨/한가함 상태, 위치를 읽습니다. 이 캘린더 데이터는 Anthropic, OpenAI, Google, ElevenLabs 또는 그 밖의 어떠한 AI 제공업체에도 절대 전송되지 않습니다. 제4.3조를 참조하십시오.
- 결제 정보, 계정 자격 증명 및 연락처 세부정보는 AI 제공업체에 절대 전송되지 않습니다.
- 신체 스캔 이미지는 기본적으로 귀하의 기기에 저장되며, 귀하가 달리 선택하지 않는 한 어떠한 AI 제공업체에도 전송되지 않습니다. 귀하가 클라우드 동기화를 켜고 추가로 특정 스캔에 대한 AI 내레이션에 동의하는 경우, 해당 이미지는 스캔에 대한 중립적인 서면 설명을 생성하기 위해 Anthropic에 전송됩니다. 내레이터는 이미지로부터 체지방, 체중, 나이, 민족 또는 건강 상태를 절대 추정하지 않도록 지시받습니다. 귀하는 신체 스캔 개인정보 설정에서 언제든지 개별 내레이션, 개별 스캔 또는 귀하의 스캔 전부를 삭제할 수 있습니다.
6.8 한눈에 보는 AI 제공업체
아래 표는 각 AI 제공업체가 어떻게 사용되는지, 그리고 귀하의 데이터를 자사 모델의 훈련에 사용하는지 여부를 요약합니다. 마지막 열은 각 제공업체의 현행 데이터 사용 약관을 (평문으로 표시하여) 링크합니다. 당사는 이를 주기적으로 검토합니다. 모든 수탁처리자의 정식 목록은 제7조를 참조하십시오.
| 제공업체 | 역할 | 처리 지역 | 기본 보유 | 자사 모델 훈련에 사용? | 제공업체 데이터 약관 |
|---|---|---|---|---|---|
| Anthropic, PBC (Claude) | 주된 제공업체 — 이미지 및 문서 판독을 포함한 모든 생성형 코칭 | 미국 | 입력/출력이 30일 이내에 삭제됨(정책 검토 대상으로 표시되거나 법률이 요구하는 경우에만 더 길어짐) | 아니요 — 상업용 API | https://www.anthropic.com/legal/commercial-terms |
| OpenAI, L.L.C. | 백업 — 짧고 구조화된 작업(현재 운영 환경에서는 비활성화됨) | 미국 | 남용 모니터링 로그 최대 30일, 이후 삭제됨 | 아니요 — API 데이터는 기본적으로 훈련에 사용되지 않음 | https://openai.com/enterprise-privacy/ |
| Google LLC (Gemini API / Google Cloud) | 두 번째 백업 — 짧고 구조화된 작업(유료 등급에 한함; 현재 운영 환경에서는 비활성화됨) | 미국 | 남용 모니터링 로그 최대 55일(Gemini API) / 표시된 경우 최대 90일(Vertex AI) | 아니요 — 유료 등급은 모델 훈련 또는 개선에 사용되지 않음(무료 등급은 사용됨; 당사는 이를 사용하지 않음) | https://ai.google.dev/gemini-api/terms |
| ElevenLabs, Inc. | 텍스트 음성 변환(음성 기능) — 응답 텍스트만 수신 | 미국 | ElevenLabs 자체 개인정보 처리방침에 따라 보유됨(제6.4조 참조) | 사용될 수 있음 — ElevenLabs의 표준 약관이 이를 허용함(제6.4조 참조) | https://elevenlabs.io/privacy-policy |
6.9 Google API 데이터의 제한적 이용 (Limited Use of Google API data)
PX가 Google APIs로부터 수신한 정보의 이용 및 이를 다른 앱으로 전송하는 행위는, 제한적 이용(Limited Use) 요건을 포함하여 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 준수합니다. PX는 오직 앱에서 귀하의 일정을 표시하고 귀하의 일정에 맞춰 계획하기 위해서만 Google Calendar 데이터를 이용하며, 이 데이터를 전송하거나 판매하지 않고, 광고 목적으로 사용하지 않으며, 사람이 이를 읽도록 허용하지 않습니다. Google Calendar 데이터는 오직 기기 내에서만 처리되며, PX의 서버나 그 밖의 제3자에게 절대 전송되지 않습니다.
7. 수탁처리자
당사는 서비스를 제공하기 위해 신중하게 선정된 소수의 제3자 제공업체를 이용합니다. 당사를 대신하여 개인정보를 처리하는 제공업체(수탁처리자)는 최소한 관련 법률이 요구하는 수준으로 귀하의 개인정보를 보호하도록 요구하는 데이터 처리 부속서(Data Processing Addendum, DPA) 또는 그에 상응하는 서면 데이터 보호 약관에 따라 이용됩니다. 아래에 열거된 서비스 중 일부는 귀하의 기기가 직접 접속하는 것으로(예: 바코드 조회를 위해), 이들은 자신이 수신하는 제한된 데이터 — 조회 내용 자체 및 귀하 기기의 IP 주소 — 에 대해 독립적인 개인정보처리자(controller)로서 행위합니다. 이러한 서비스에는 “귀하의 기기에서 직접”이라고 표시되어 있습니다. 당사의 현재 제공업체는 다음과 같습니다:
| 수탁처리자 | 목적 | 위치 |
|---|---|---|
| Anthropic, PBC | AI 코칭 언어 모델 및 이미지/문서 판독(주된 제공업체) | 미국 |
| OpenAI, L.L.C. | AI 언어 모델 — 짧고 구조화된 작업을 위한 백업(현재 운영 환경에서는 비활성화됨) | 미국 |
| Google LLC (Gemini API / Google Cloud) | AI 언어 모델 — 짧고 구조화된 작업을 위한 두 번째 백업(유료 등급; 현재 운영 환경에서는 비활성화됨) | 미국 |
| ElevenLabs, Inc. | AI 음성 합성(텍스트 음성 변환) — 말할 응답 텍스트만 수신 | 미국 |
| Supabase Inc. | 데이터베이스, 인증, 파일 저장, 백엔드 함수 | 미국, EU(다중 리전) |
| RevenueCat, Inc. | 구독 관리, 구매 이벤트 처리 및 파트너 귀속 속성 | 미국 |
| Apple Inc. | iOS 결제 처리, Sign in with Apple | 미국, EU, 호주 |
| Apple Inc. (WeatherKit) | 날씨를 고려한 계획을 위한 날씨 데이터 — 당사 날씨 서비스를 통해 귀하의 좌표 및 시간대를 수신 | 미국 |
| Google LLC | Android 결제 처리, Sign-In with Google | 미국, EU, 호주 |
| Google LLC (YouTube) | 개인정보 보호 강화 모드의 운동 및 명상 동영상 임베드 — 귀하의 기기에서 직접 | 미국 |
| Google LLC (Google Analytics) | 웹사이트 분석 — 쿠키 없는 측정 | 미국 |
| Microsoft Corporation | Outlook 캘린더 로그인(OAuth) — 귀하의 기기에서만 처리됨; PX의 서버는 귀하의 캘린더를 절대 수신하지 않음 | 미국 |
| Sentry (Functional Software, Inc.) | 충돌 및 오류 보고 | 미국 |
| PostHog, Inc. | 제품 분석 — 앱 내 이용 이벤트 및 구독 상태; 건강 데이터 없음 | 미국 |
| Expo (650 Industries, Inc.) | 푸시 알림 전송 | 미국 |
| Loops, Inc. | 라이프사이클 및 트랜잭션 이메일 — 귀하의 이메일 주소, 이름(first name), 로케일 및 각 이메일에 표시되는 코칭 세부정보를 수신 | 미국 |
| Branch Metrics, Inc. | iOS에서 파트너 링크를 위한 지연 딥링킹 — 링크 클릭 및 앱 실행 이벤트를 수신; 광고 식별자 없음 | 미국 |
| Terra API | 웨어러블 및 건강 데이터 집계 | 미국, EU |
| Open-Meteo | 백업 날씨 및 대기질 데이터 — 당사 날씨 서비스를 통해 약 1 km 단위로 반올림된 좌표를 수신 | 유럽 |
| OpenStreetMap Foundation (Nominatim) | 위치 선택기의 장소 검색 — 귀하의 기기에서 직접; 귀하의 검색어 및 대략적인 위치를 수신 | 영국, EU |
| Open Food Facts | 바코드 및 식품 조회 — 귀하의 기기에서 직접; 바코드 또는 검색어를 수신 | 프랑스(EU) |
| USDA FoodData Central | 식품 데이터베이스 조회 — 귀하의 기기에서 직접; 바코드 또는 검색어를 수신 | 미국 |
| Unsplash, Inc. | 레시피 이미지 — 귀하의 기기에서 직접; 이미지 요청만 수신 | 캐나다, 미국 |
| Vercel Inc. | pxmembership.com 및 공유 페이지의 웹 호스팅 | 미국, EU |
| Cloudflare, Inc. | 콘텐츠 전송 네트워크, DDoS 보호, Turnstile 봇/악용 방지, 그리고 공유 링크를 제공하는 엣지 서비스 | 글로벌 엣지 |
당사는 pxmembership.com/sub-processors에서 최신 수탁처리자 목록을 유지합니다. 개인정보를 처리하는 신규 수탁처리자를 추가하는 경우, 당사는 합리적인 사전 통지를 제공하며, 이 목록의 각 변경 사항을 그 날짜와 함께 제19조에 기록합니다. 당사의 일부 수탁처리자는 귀하의 거주 국가 외부에 위치합니다. 당사가 귀하의 개인정보를 국제적으로 이전하는 경우, 제9조에 기술된 대로 적절한 안전장치에 의존합니다. 당사는 방문자가 사람인지 확인하고 자동화된 악용 및 사기로부터 서비스를 보호하기 위해, 로그인 및 가입 화면에서 CAPTCHA의 개인정보 보호 대안인 Cloudflare Turnstile을 사용할 수 있습니다. Turnstile은 눈에 보이는 인증을 완료할 필요 없이 보이지 않게 실행될 수 있습니다. Turnstile과 관련한 Cloudflare의 정보 수집 및 처리는 아래에 링크된 Cloudflare Turnstile 개인정보 보호 부록에 설명되어 있습니다.
Cloudflare Turnstile 개인정보 보호 부록8. 당사가 데이터를 저장하고 처리하는 장소
- 귀하의 개인정보는 주로 Supabase가 운영하는 데이터베이스에 저장되며, 이는 대다수 이용자의 지연 시간을 최소화하고 데이터 레지던시 요건이 적용되는 경우 이를 준수하기 위해 선택된 리전에 위치합니다.
- 귀하가 클라우드 동기화를 선택한 경우의 신체 스캔 사진은 귀하만이 앱을 통해 접근할 수 있는 비공개 저장소에 저장됩니다. 귀하가 커뮤니티 게시물에 첨부하는 미디어 및 귀하의 프로필 사진은 다른 회원이 볼 수 있도록 공개적으로 읽을 수 있는 저장소에 저장됩니다.
- 일부 개인정보는 미국에 위치한 수탁처리자(특히 AI 코칭을 위한 Anthropic; 활성화된 경우 짧고 구조화된 작업을 위한 백업 AI 제공업체로서 OpenAI 및 Google; 음성을 위한 ElevenLabs; 날씨를 위한 Apple WeatherKit; 제품 분석을 위한 PostHog; 그리고 iOS의 파트너 링크를 위한 Branch)에 의해 실시간으로 처리됩니다.
- 당사는 정기적인 암호화 백업을 유지하며, 이는 당사 데이터베이스 제공업체에 의해 접근이 통제된 안전한 환경에서 짧은 순환 주기로 보관되고 순환 시 덮어쓰기됩니다.
9. 개인정보의 국제 이전
PX는 글로벌 서비스이므로, 귀하의 개인정보는 미국 및 당사 수탁처리자가 운영하는 그 밖의 국가를 포함하여 귀하가 거주하는 국가 외의 국가로 이전, 저장 및 처리될 수 있습니다. 당사가 EEA, 영국 또는 스위스에서 적정한 수준의 데이터 보호를 제공하는 것으로 인정되지 않은 국가로 개인정보를 이전하는 경우, 당사는 다음에 의존합니다:
- 유럽 위원회의 표준 계약 조항(SCCs), 그 개정판;
- 영국 정보위원회(ICO)의 국제 데이터 이전 협정 또는 SCCs에 대한 UK 부속서;
- 스위스 연방 데이터 보호 및 정보 위원회의, 조정을 거친 SCCs에 대한 인정;
- 그리고 해당하는 경우, 수령자가 인증된 경우의 EU-US 데이터 프라이버시 프레임워크, 그에 대한 UK 확장, 및 Swiss-US 데이터 프라이버시 프레임워크.
당사가 호주에서 개인정보를 이전하는 경우, 당사는 해외 수령자가 호주 개인정보 보호 원칙(Australian Privacy Principles)에 부합하는 방식으로 정보를 취급하도록 보장하거나 귀하의 고지된 동의를 획득함으로써 호주 개인정보 보호 원칙 8을 준수합니다. 귀하는 support@pxmembership.com으로 연락하여 당사가 사용하는 안전장치의 사본을 받을 수 있습니다.
10. 당사가 데이터를 보관하는 기간
당사는 귀하가 앱 내 도구를 사용하여 특정 항목을 더 일찍 삭제하지 않는 한 귀하의 계정이 존속하는 동안, 그리고 귀하가 당사에 계정 삭제를 요청한 후 짧은 유예 기간 동안 개인정보를 보관합니다. 활성 계정 내에서 당사는 두 가지의 더 짧은 범주별 보관 기간을 적용합니다: 귀하의 주기 기록은 가장 최근 180일간의 일일 보고로 구성된 롤링 기간을 유지하며, 제품 분석 이벤트는 30일간 보관됩니다(아래 표 참조). 아래 표는 각 범주에 어떤 조치가 이루어지는지를 명시합니다.
| 범주 | 보관 기간 |
|---|---|
| 계정 정보(이름, 이메일, 프로필) | 귀하의 계정 존속 기간. 귀하가 삭제를 요청하면 귀하의 계정은 30일 후 삭제되도록 예약되며(이 기간 동안 로그인하여 마음을 바꿀 수 있는 유예 기간), 그 후 영구적으로 삭제됨. |
| 건강, 활동 및 기록 데이터(운동, 식사, 저널, 기분, 신체 스캔, 저장된 장소) | 귀하의 계정 존속 기간, 또는 귀하가 앱에서 개별 항목을 삭제할 때까지. 계정과 함께 삭제됨. |
| 주기 기록(생리 날짜, 일일 증상 및 메모) | 가장 최근 180일간의 일일 보고로 구성된 롤링 기간으로, 귀하의 기기와 귀하의 계정에 보관됨. 그보다 오래된 일일 보고는 자동으로 삭제됨. 귀하가 앱에서 “Reset cycle log”(주기 기록 초기화)를 사용하면 양쪽 모두에서 삭제됨. 계정과 함께 삭제됨. |
| AI Coach 대화, 요약 및 메시지 피드백 | 귀하의 계정 존속 기간, 또는 귀하가 앱에서 대화 또는 전체 채팅 이력을 삭제할 때까지. 계정과 함께 삭제됨. |
| AI Coach 기억(통찰, 미해결 질문, 일상 패턴) | 귀하의 계정 존속 기간, 또는 귀하가 설정에서 개별 통찰을 편집하거나 삭제할 때까지. 계정과 함께 삭제됨. |
| 귀하가 업로드하는 문서(예: 혈액 검사 결과) | AI Coach의 맥락을 구성하기 위해 일시적으로 처리됨. 추출된 텍스트는 귀하의 대화 이력에, 그로부터 도출된 통찰은 AI Coach 기억(위 참조)에 남을 수 있음. |
| Terra로부터 수신한 원본 웨어러블 페이로드 | 30일 후 마스킹 처리되고 90일 후 삭제됨. 그로부터 추출된 구조화된 지표는 귀하의 계정 존속 기간 동안 보관됨. |
| 데이터 내보내기 파일 | 생성 후 8일이 지나면 자동 삭제됨(다운로드 링크는 7일간 유효). |
| 구독 및 구매 기록 | Apple, Google 및 RevenueCat이 자체 보관 정책에 따라 결제 기록을 보유함. 구독 이벤트에 관한 당사 자체 기록은 귀하의 계정 존속 기간 동안 보관되며, 삭제 후에는 회계 및 세법이 요구하는 기간 동안 귀하의 사용자 ID 없이 보관됨. |
| 지원 서신 | 귀하의 계정 존속 기간. 계정과 함께 삭제됨. |
| 보안 이벤트, 앱 이용 텔레메트리, 제품 분석 및 AI 사용 텔레메트리 | 귀하의 계정 존속 기간. 보안 이벤트 및 앱 세션 기록은 계정과 함께 삭제됨. AI 사용 및 커뮤니티 노출 텔레메트리는 귀하의 사용자 ID가 제거된 상태로 보관되므로 더 이상 귀하와 연결될 수 없음. PostHog가 보유하는 제품 분석 이벤트는 30일간 보관되며, 귀하의 계정이 삭제되면 PostHog에서 삭제됨. |
| 조직 시트, 서클 및 페어 | 귀하의 계정 존속 기간: 귀하의 시트 기록(조직, 시트가 시작된 시점 및 종료된 경우 그 종료 시점), 귀하가 서클에 참여한 시점 및 마지막으로 서클에서 나간 시점, 그리고 귀하가 속했던 각 페어(생성, 수락 및 종료된 시점과 페어를 종료한 사람)와 함께 귀하가 수신한 넛지. 계정과 함께 삭제됨. |
| 추천 및 파트너 귀속 | 귀하의 계정 존속 기간. 계정과 함께 삭제됨. |
| 삭제 기록 | 귀하의 계정이 삭제되면, 당사는 삭제를 이행하고 회원이 떠나는 이유를 파악할 수 있도록 삭제에 관한 최소한의 비식별화된 기록 — 내부 계정 식별자, 귀하가 제시한 사유(있는 경우) 및 날짜 — 을 보관함. |
| 백업 | 암호화된 백업은 당사 데이터베이스 제공업체에 의해 짧은 순환 주기로 보관되고 순환 시 덮어쓰기됨. 삭제된 데이터는 재해 복구에 필요한 경우를 제외하고 백업으로부터 복원되지 않음. |
귀하가 계정을 삭제하는 경우, 계정은 귀하의 요청 후 30일이 지나면 삭제되도록 예약됩니다. 해당 30일 동안 로그인하면 삭제가 취소됩니다. 유예 기간이 종료되면 귀하의 계정, 위에 열거된 모든 데이터 및 귀하가 업로드한 파일이 영구적으로 삭제되며, 당사는 개인정보가 포함되지 않은 확인 이메일을 발송합니다. 당사는 또한 법적으로 보관이 요구되는 경우, 또는 법적 청구를 제기, 행사 또는 방어하기 위해 필요한 경우에는 정보를 보관합니다.
11. 귀하의 권리
귀하의 거주지에 따라, 귀하는 자신의 개인정보와 관련하여 다음 권리의 일부 또는 전부를 가질 수 있습니다. 당사는 실행 가능한 경우 귀하의 소재지와 관계없이 모든 이용자에 대해 이러한 권리를 존중합니다.
| 권리 | 의미 |
|---|---|
| 접근 | 당사가 귀하에 관한 개인정보를 보유하고 있는지 여부에 대한 확인 및 해당 정보의 사본을 받을 권리. |
| 정정 / 수정 | 부정확한 개인정보를 정정하고 불완전한 개인정보를 보완하도록 할 권리. |
| 삭제 / 소거 | 제한된 예외에 따라 귀하의 개인정보를 삭제하도록 할 권리. |
| 제한 | 특정 상황에서 당사의 귀하 개인정보 처리를 제한할 권리. |
| 이동성 | 귀하의 개인정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받고, 이를 다른 개인정보처리자에게 전송하도록 할 권리. |
| 이의 제기 | 당사가 정당한 이익에 의존하는 경우 당사의 귀하 개인정보 처리에 이의를 제기할 권리. |
| 동의 철회 | 철회 이전의 처리 적법성에 영향을 미치지 않고, 귀하가 당사에 제공한 동의를 언제든지 철회할 권리. |
| 판매 / 공유 거부(opt out) | 미국 주법에서 정의하는 의미의 귀하 개인정보의 “판매” 또는 “공유”를 거부할 권리. 당사는 판매하거나 공유하지 않지만, 그 권리는 보장됩니다. |
| 민감 PI 이용 제한(캘리포니아) | 당사의 민감 개인정보 이용을 서비스 제공에 필요한 범위로 제한하도록 지시할 권리. |
| 규제 당국에 대한 진정 | 귀하의 국가의 개인정보 보호 당국에 진정을 제기할 권리. |
| 차별 금지 | 귀하의 권리를 행사하였다는 이유로 차별받지 않을 권리. |
이러한 권리를 행사하려면 support@pxmembership.com으로 연락하거나 Settings의 앱 내 도구를 사용하십시오. Privacy에서 귀하는 데이터를 내보내고(7일간 유효한 다운로드 링크를 통해 즉시, 그리고 이메일로 전달되는 기계 판독 가능 파일; 2단계 인증을 활성화한 경우 2단계 인증이 필요합니다), AI 동의를 철회하며, Usage analytics(사용 분석)의 “Share usage analytics”(사용 분석 공유)에서 제품 분석을 끌 수 있고(이것이 당사의 분석 처리에 이의를 제기하는 방법입니다), Account에서 계정을 일시 정지하거나 삭제할 수 있으며, What PX knows about you(PX가 귀하에 대해 알고 있는 것)에서 AI Coach의 기억을 검토, 편집 또는 삭제할 수 있습니다. 귀하는 또한 Settings에서 언제든지 서클에서 나가거나 페어를 종료할 수 있습니다. 당사는 관련 법률이 요구하는 기한 내에 요청에 응답합니다(통상 GDPR의 경우 1개월; CCPA / CPRA의 경우 45일이며, 필요한 경우 45일 연장 가능). 당사는 응답하기 전에 귀하의 신원을 확인합니다. 귀하가 EEA 또는 영국에 있는 경우, 귀하는 자국의 개인정보 보호 당국에 진정을 제기할 수 있습니다(영국의 경우 ico.org.uk의 ICO; 아일랜드의 경우 dataprotection.ie의 Data Protection Commission). 귀하가 호주에 있는 경우, oaic.gov.au의 Office of the Australian Information Commissioner에 진정을 제기할 수 있습니다. 귀하가 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스 또는 포괄적 개인정보 보호법을 갖춘 그 밖의 미국 주에 있는 경우, 귀하는 실질적으로 동등한 권리를 가지며 제목란에 “Appeal”을 기재하여 support@pxmembership.com으로 이메일을 보내 거부에 대해 항고할 수 있습니다.
데이터 삭제 절차 보기12. 보안
당사는 귀하의 개인정보 보안을 엄중하게 받아들이며, 무단 접근, 공개, 변경 및 파괴로부터 이를 보호하도록 설계된 관리적, 기술적 및 물리적 안전장치를 구현합니다. 이러한 안전장치에는 다음이 포함됩니다:
- 전송 중(TLS) 및 저장 시(데이터베이스 수준 암호화) 개인정보의 암호화.
- 귀하 기기에 인증 토큰의 암호화된 안전한 저장.
- 일회용 복구 코드를 포함한 2단계 인증(인증 앱), 그리고 2단계 인증 화면에서의 스크린샷 방지.
- 귀하의 기기를 소지한 다른 사람이 앱을 열 수 없도록 하는 선택적 생체 인식 앱 잠금(Face ID, Touch ID 또는 지문).
- 직원 및 계약자의 개인정보 접근을 알 필요(need-to-know) 원칙에 따라 제한하는 엄격한 접근 통제.
- 모든 운영 시스템에 대한 역할 기반 접근 통제 및 감사 로깅.
- 정기적인 보안 검토, 취약점 스캔 및 종속성 모니터링.
- 수탁처리자가 적절한 기술적 및 조직적 조치를 구현하도록 요구하는 수탁처리자 계약.
- 보안 사고를 탐지, 봉쇄 및 시정하도록 설계된 사고 대응 절차.
완벽하게 안전한 시스템은 없습니다. 당사는 귀하의 개인정보를 보호하기 위해 열심히 노력하지만, 그 절대적 보안을 보장할 수는 없습니다. 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 침해를 인지하게 되는 경우, 당사는 법률이 요구하는 경우 72시간 이내에 관련 감독 당국에 통지하며(GDPR Article 33; UK GDPR Article 33), 법률이 요구하는 경우 부당한 지체 없이 귀하에게 통지합니다.
13. 마케팅 커뮤니케이션
당사는 회원에게 서비스에 관한 이메일 — 제품 업데이트, 코칭 팁 및 교육 콘텐츠, 혜택, 그리고 귀하가 가입하였으나 온보딩을 완료하지 않았거나 체험을 시작하지 않은 경우 계정 설정을 마치도록 하는 리마인더 — 을 발송합니다. 귀하가 PX에 가입하였으므로, 당사는 귀하가 거부하지 않는 한, 귀하가 가입한 서비스에 관해 알려드리는 데 대한 당사의 정당한 이익(영국 및 EU 전자 마케팅 규정상 인정되는 “소프트 옵트인(soft opt-in)”)을 근거로 이를 발송합니다. 귀하의 거주지 법률이 귀하의 사전 동의를 요구하는 경우, 당사는 대신 귀하의 동의에 의존합니다. 이러한 이메일의 관련성을 유지하기 위해, 이메일에는 귀하의 PX Score, 최근 추세 및 마일스톤, 그리고 다가오는 세션의 이름이 포함될 수 있습니다. 귀하는 다음을 통해 언제든지 마케팅을 거부할 수 있습니다:
- 마케팅 이메일의 원클릭 “수신거부(unsubscribe)” 링크 사용 — 단일 범주(주간 회고, 마일스톤, 코칭, 제품 소식, 마케팅)만 수신거부하거나 한 번에 전체를 수신거부할 수 있습니다;
- 설정에서 알림 및 이메일 환경설정 조정;
- support@pxmembership.com으로 이메일 발송.
마케팅을 거부하더라도, 귀하가 활성 계정을 보유하는 한 당사가 계속 발송할 수 있는 거래성 커뮤니케이션(계정 확인, 청구 영수증, 보안 경고)에는 영향을 미치지 않습니다. 당사는 제3자를 대신하여 마케팅을 발송하지 않으며, 귀하의 이메일 주소를 광고주와 절대 공유하지 않습니다.
14. 프로파일링 및 자동화된 의사결정
AI Coach는 추천을 하고 맞춤형 코칭 콘텐츠를 생성하기 위해 귀하에 관한 정보를 사용합니다. 이는 GDPR 및 UK GDPR상의 목적에서 프로파일링의 한 형태입니다. 서비스는 또한 코칭의 시점과 형태를 자동으로 결정하기 위해 귀하의 데이터를 사용합니다: 당사는 귀하가 통상 앱을 여는 시간으로부터 코칭 넛지가 가장 유용할 가능성이 높은 시점을 예측하고, 일상 패턴을 통계적으로 탐지하며(예: 수면이 다음 날 귀하의 기분에 미치는 영향), 당사의 위기 안전 알림은 귀하가 다른 알림을 음소거한 경우에도 귀하에게 도달하도록 설계되어 있습니다. AI Coach는 인간의 관여 없이 귀하에게 법적 효과 또는 그에 준하는 중대한 효과를 발생시키는 결정을 내리지 않습니다. AI Coach는 귀하의 개인적 퍼포먼스와 웰빙을 지원하도록 설계된 비임상적 안내이며, 의학적 진단, 보험 인수, 신용 결정, 고용 결정 또는 귀하에게 법적 효과나 그에 준하는 중대한 효과를 발생시키는 그 밖의 어떠한 결정에도 사용되지 않습니다. 귀하는 계정 설정에서 환경설정을 조정하거나 support@pxmembership.com으로 연락하여 특정 프로파일링에 이의를 제기할 수 있습니다. 또한 귀하는 AI Coach가 귀하에 관해 축적한 통찰을 언제든지 삭제할 수 있습니다.
15. 캘리포니아: 수집 고지 및 민감 PI
지난 12개월 동안, 당사는 캘리포니아 거주자에 관하여 다음 범주의 개인정보를 수집하였습니다:
- 식별자(이름, 사용자명, 이메일 주소, 계정 식별자).
- Cal. Civ. Code § 1798.80(e)에 열거된 개인정보 범주(이름, 생년월일, 신체적 특징 또는 묘사, 그리고 귀하가 제공하는 의료 정보).
- 상업적 정보(구독 이력).
- 인터넷 또는 그 밖의 전자 네트워크 활동(화면 조회 및 기능 이용 이벤트를 포함한 서비스와의 상호작용으로, 당사는 이를 사업 목적을 위해 당사의 제품 분석 서비스 제공업체에 공개합니다).
- 지리적 위치 정보(IP 기반의 대략적인 도시/지역; 정밀 좌표는 제4.2조에 기술된 위치 기능에 한함).
- 오디오, 전자, 시각 또는 유사 정보(프로필 및 커뮤니티 사진과 동영상, 식사 사진, 귀하가 동의한 경우의 신체 스캔, 그리고 귀하가 업로드하는 문서). 음성 입력은 귀하 기기의 Apple 또는 Google 음성 인식에 의해 전사되며, 해당 음성 인식은 이들의 서버를 사용할 수 있습니다. PX는 오디오를 수신하거나 보유하지 않습니다.
- 직업 또는 고용 관련 정보(귀하가 제공하는 경우).
- 위 정보로부터 도출된 추론(선호, 특성, 패턴).
- 민감 개인정보: 계정 자격 증명; 정밀 지리적 위치(귀하가 위치 기능을 사용하는 경우); 정신 건강 및 생식 또는 성 건강 정보를 포함한 건강 데이터; 귀하가 업로드하는 의료 문서; 신체 이미지(귀하가 동의한 경우의 신체 스캔); 귀하가 공개하는 경우의 인종 또는 민족적 출신이나 종교적 신념에 관한 정보; 그리고 AI Coach와의 커뮤니케이션 내용.
당사는 민감 개인정보를 오직 Cal. Civ. Code § 1798.121(a)에 명시된 목적과 귀하가 요청하거나 동의한 목적을 위해서만 사용합니다. 귀하는 support@pxmembership.com으로 연락하여 당사의 민감 개인정보 이용을 제한하도록 요청할 수 있습니다. 당사는 CPRA에서 정의하는 의미의 개인정보를 판매하거나 공유하지 않으며, 건강 데이터 또는 생식 건강 정보를 판매하거나 공유하지 않고 이를 광고 목적으로 사용하지 않습니다. 캘리포니아의 “Shine the Light” 법(Civ. Code § 1798.83)은 캘리포니아 거주자가 직접 마케팅 목적으로 특정 개인정보를 제3자에게 공개하는 것에 관한 정보를 요청할 수 있도록 허용하지만, 당사는 제3자의 직접 마케팅 목적으로 개인정보를 공유하지 않습니다.
16. 호주: 통지 대상 데이터 침해 및 APP
당사는 1988년 개인정보 보호법(Cth) 부칙 1에 명시된 호주 개인정보 보호 원칙(APPs)을 준수합니다. 통지 대상 데이터 침해(Notifiable Data Breaches) 제도(개인정보 보호법 Part IIIC)상의 적격 데이터 침해가 발생하는 경우, 당사는 당사의 의무에 따라 가능한 한 신속하게 영향을 받는 개인 및 Office of the Australian Information Commissioner에 통지합니다. 당사가 귀하의 개인정보를 취급한 방식에 대해 불만이 있는 경우 support@pxmembership.com으로 연락해 주십시오. 당사의 응답에 만족하지 않는 경우, 귀하는 Office of the Australian Information Commissioner에 진정을 제기할 수 있습니다.
18. 제3자 링크 및 서비스
본 서비스에는 당사가 운영하지 않는 제3자 웹사이트 및 서비스로의 링크가 포함될 수 있습니다. 본 방침은 그러한 제3자에게는 적용되지 않습니다. 당사는 개인정보를 제공하기 전에 제3자의 개인정보 고지를 검토할 것을 권장합니다. 서비스가 제3자 서비스(예: Apple HealthKit, Google Health Connect, Terra, Bluetooth 심박수 모니터 또는 귀하의 캘린더)와 통합되는 경우, 해당 제3자는 자체 개인정보 고지에 따라 귀하의 정보를 취급합니다. 당사는 본 방침에 기술된 제한된 범위를 넘어서는 해당 제3자의 개인정보 처리 관행에 대해 책임을 지지 않습니다.
19. 본 방침의 변경
당사는 당사의 관행, 서비스 또는 관련 법률의 변경을 반영하기 위해 수시로 본 방침을 업데이트할 수 있습니다. 본 방침 상단의 “시행일” 및 “최종 업데이트” 날짜는 본 방침이 최종 개정된 시점을 알려줍니다. 당사가 중대한 변경을 하는 경우, 이메일, 앱 내 공지 또는 웹사이트 배너로 사전에 귀하에게 통지하고, 관련 법률이 요구하는 경우 귀하의 동의를 다시 획득합니다. 당사는 수시로 본 방침을 검토할 것을 권장합니다. 버전 2.5의 변경 사항(2026년 9월 22일): 당사는 PostHog를 통한 제품 분석을 추가하고 이를 끌 수 있는 스위치를 마련하였으며(제4.2조); 조직 시트, 서클 및 페어를 기술하였고(제4.7조 및 제4.8조); 당사의 딥링킹 제공업체인 Branch를 포함하여 추천 및 파트너 귀속을 기술하였으며(제4.2조); PostHog 및 Branch를 당사의 수탁처리자에 추가하였고(제7조); 비공개 프로필이 회원 검색에서 무엇을 표시하는지 설명하고 귀하의 프로필에 선택적 한 줄 문구를 추가하였으며(제4.1조); 추가적인 Google Health Connect 데이터 유형을 열거하였습니다(제4.3조).
20. 문의하기
본 방침에 관하여 또는 당사가 귀하의 개인정보를 취급하는 방식에 관하여 질문, 요청 또는 불만이 있는 경우 당사에 연락해 주십시오. 개인정보 관련 서신은 우선적으로 처리됩니다. 당사는 모든 개인정보 문의를 영업일 기준 5일 이내에 접수 확인하고, 관련 법률이 요구하는 기한 내에 실질적으로 응답하는 것을 목표로 합니다(통상 GDPR의 경우 1개월; CCPA / CPRA의 경우 45일이며, 필요한 경우 45일 연장 가능).
- 이메일: support@pxmembership.com (제목란에 “Privacy” 기재)
- 우편: 7 Mandolin Avenue, Helensvale QLD 4212, Australia
- 수신: Privacy Team, Pursue Excellence Pty. Ltd.