개인정보 처리방침

책임자

hrv.expert의 개인정보 처리 책임자(컨트롤러)는 CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland입니다. 개인정보 보호 담당자에게는 dpo@cardiomood.com로 연락할 수 있습니다.

GDPR 27조에 따른 EU 내 대리인은 Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal입니다(info@nuvemcatita.com).

사이트를 읽을 때

사이트는 Cloudflare를 통해 제공됩니다. Cloudflare는 페이지를 전달하고 사이트를 공격으로부터 보호하기 위해 IP 주소와 브라우저 정보 같은 기술 데이터를 처리합니다. 우리는 이 데이터로 이용자를 식별하지 않습니다. 로그인하지 않은 방문자는 쿠키 배너에서 Google Analytics에 동의하지 않는 한 쿠키를 받지 않습니다.

HRV 확인 도구에 입력한 내용과 퀴즈 답은 브라우저에서 처리되며, 우리에게 전송되는 일은 없습니다. 카메라 HRV 테스트와 가슴 스트랩 HRV 테스트도 같습니다. 카메라 영상과 심장 박동 데이터는 기기에서 처리되며, 저장되거나 전송되는 일은 없습니다. 로그인한 상태에서 ‘내 측정 기록에 저장’을 누른 경우에만 결과(RMSSD, 평균 심박수, 시각, 기기 종류)를 받아 측정값 하나로 저장합니다.

저장하는 정보와 이유

목적마다 따로 동의를 받으며, 동의한 시각과 동의한 문구를 그대로 기록합니다. 동의는 언제든지 계정 설정에서 또는 우리에게 메일을 보내 철회할 수 있습니다.

이 모든 정보는 Cloudflare의 유럽 연합 데이터 리전에 저장합니다. hrv.expert의 누구도 이용자의 측정값, 기록, 메모, 프로필 정보를 볼 수 없습니다. 서비스를 운영하기 위해 편집자의 관리 페이지에는 다음이 표시됩니다.

• 합계, 익명 표, 충돌 보고서. 어느 것도 계정과 연결되어 있지 않습니다.
• 이메일 목록에 있는 사람: 각 주소와 가입하고 확인한 시점, 가입한 페이지
• 수료증과 배지 목록: 번호, 종류, 소지자의 이름, 공개 여부. 약관을 어기는 것(예: 부적절한 이름이나 사진)을 편집자가 취소할 수 있게 하기 위해서입니다.
• 계정 목록. 계정마다 이메일 주소, 계정을 만들고 설정을 마치고 마지막으로 사용한 날짜, 언어, 동의한 약관 버전, 동의한 항목과 다시 확인해야 하는지 여부, 가입한 이메일 목록을 보여 줍니다. 또한 계정의 측정값, 기록, 태그나 체크인이 있는 날, 추가한 사람, 로그인한 휴대폰이나 태블릿의 수, 공유 중인 코치와 이 계정에 공유하는 선수의 수를 셉니다.

이용자가 선택한 코치를 제외하고는 누구와도 데이터를 공유하지 않습니다.

앱과 박동 간 간격 기록

Android와 iOS용 hrv.expert 앱은 웹사이트와 같은 계정으로 로그인합니다. 건강 데이터 저장에 동의하면 앱이 다음을 보낼 수 있습니다.

• 측정값, 태그, 일일 체크인
• 기록마다의 상세 정보: 테스트 종류, 시간대, 자세, 테스트 단계, 기기의 제조사·모델·펌웨어(일련번호는 절대 보내지 않음)
• 기록마다 앱 자체가 계산한 결과. 앱이 계산한 그대로 저장하며 우리는 검증하지 않습니다. 기준이 되는 것은 사이트 자체의 계산입니다.
• 박동을 뺀 기록 요약
• 운동 기록의 경우, 파워 미터나 풋팟이 측정한 파워, 속도, 케이던스. 코치는 볼 수 없습니다.

박동 자체를 보내려면 박동 간 간격 기록에 대한 별도의 동의가 필요합니다. 이 동의는 직접 켜기 전까지 꺼져 있으며, 측정값 저장 동의와는 별개입니다. 이 동의가 있으면 앱이 심장 박동 사이의 간격(RR 간격), 기록 중에 누른 마커와 직접 입력한 라벨, 기록마다의 요약(시작 시각, 길이, 박동 수, 기기, RMSSD, SDNN, 평균 심박수)을 업로드합니다. 마커는 박동과 함께 보관합니다. 긴 기록은 기록하는 동안 나누어 업로드하고, 기록이 끝나면 하나로 합칩니다. 7일 동안 새 조각이 오지 않으면 그때까지 받은 조각으로 기록을 마무리합니다.

기록은 Cloudflare의 유럽 연합 데이터 리전에 보관합니다. 이용자가 기록을 삭제하면 그 상세 정보, 마커, 파워, 속도, 케이던스, 앱의 결과와 함께 삭제합니다. 기록에 대한 동의를 철회하면서 삭제를 선택한 경우, 계정을 삭제한 경우, 24개월 동안 로그인하지 않은 경우에는 모든 기록을 삭제합니다.

웹사이트와 HRV 분석기는 여전히 박동을 업로드하는 일이 없습니다. 입력하거나 붙여 넣거나 불러온 내용은 브라우저에서만 처리됩니다.

HRV Expert Android 앱에는 별도의 방침이 있습니다: HRV Expert 앱 개인정보 처리방침.

실시간 스트리밍

실시간 스트리밍을 쓰면 이용자와 이용자가 고른 코치가 심박수를 측정되는 대로 브라우저에서 볼 수 있습니다. 선택 기능입니다. HRV Expert Android 앱에서는 설정의 ‘Live stream’ 스위치로 모든 스트림을 켜거나 끕니다. 기본값은 켜짐이지만, 이 목적에 동의하기 전에는 hrv.expert로 아무것도 전송되지 않습니다. 앱은 hrv.expert에 로그인한 직후 한 번 동의를 요청합니다. 스트리밍에는 건강 데이터 저장에 대한 동의도 필요합니다.

스트랩이 연결되어 있고 스위치가 켜져 있는 동안 앱은 초당 한 번 정도 다음을 보냅니다.

• 스트랩의 심박수와 박동 간(RR) 간격
• 스트랩이 피부에 닿아 있는지 여부와 배터리 잔량
• 기록의 종류
• 스트랩의 이름, 제조사, 모델
• 파워 미터나 풋팟이 연결되어 있으면 파워, 속도, 케이던스
• 기록 중에 누른 마커와 직접 입력한 라벨

이 데이터는 브라우저에서 볼 수 있고, ‘Live stream’ 범위를 허용한 공유를 받은 코치도 볼 수 있습니다. 코치는 이용자 본인의 스트림만 볼 수 있으며, 계정에 추가한 사람의 스트림은 절대 볼 수 없습니다. 앱에는 몇 명이 보고 있는지 표시됩니다.

저장하는 것은 없습니다. 최근 10분 분량이 Cloudflare 유럽 연합 데이터 리전에 있는 우리 서버의 메모리에 있어, 늦게 보기 시작한 사람도 따라잡을 수 있습니다. 이 데이터는 스트림이 끝나고 10분 뒤, 동의를 철회할 때, 계정이나 추가한 사람을 삭제할 때, 서버가 다시 시작될 때 삭제합니다. 데이터베이스, 백업, 로그에는 보관하지 않습니다.

법적 근거는 GDPR 9조 2항 (a)호에 따른 명시적 동의입니다. 심박수와 박동 간 간격이 건강 데이터이기 때문입니다.

중단하려면 앱에서 스위치를 끄거나, 앱이나 계정 설정에서 동의를 철회하세요. 동의를 철회하면 계정의 모든 실시간 스트림이 즉시 끝나고 코치의 시청도 끝납니다. 코치 한 명의 시청만 끝내려면 그 코치의 공유에서 ‘Live stream’ 범위를 빼세요.

앱이 이용자가 직접 입력한 주소로 스트리밍하도록 설정되어 있으면, 데이터는 휴대폰에서 그 주소로 바로 전송되며 hrv.expert에는 도달하지 않습니다. 자세한 내용은 HRV Expert 앱 개인정보 처리방침 페이지에 있습니다.

계정에 추가한 다른 사람

가족이나 지도하는 선수처럼 다른 성인을 계정에 최대 10명까지 추가해, 앱으로 그 사람도 기록할 수 있습니다. 만 18세 이상이고 hrv.expert가 그 사람의 HRV 데이터를 이용자의 계정으로 저장하는 데 동의한 사람만 추가할 수 있습니다. 이용자는 사람을 추가할 때마다 이 점을 확인합니다. 그 사람의 데이터를 저장하는 법적 근거는 이용자가 대신 확인하는 그 사람의 명시적 동의(GDPR 9조 2항 (a)호)입니다. 동의를 받을 책임은 이용자에게 있으며, 동의 없이 추가된 사람은 우리가 삭제할 수 있습니다.

그 사람의 데이터는 이용자의 계정 안에 있습니다. 웹사이트에는 이용자 본인의 데이터만 표시됩니다. 추가한 사람의 데이터가 연구 통계에 포함되거나 코치와 공유되는 일은 절대 없습니다. 사람을 삭제하면 그 사람의 모든 데이터가 삭제됩니다.

추가된 사람에게도 아래 ‘이용자의 권리’에 나온 권리가 있습니다. 이용자를 거치지 않고 dpo@cardiomood.com로 직접 메일을 보내 자신의 데이터를 보거나 삭제할 수 있습니다.

코치와 공유

이용자가 고른 코치와 데이터를 공유할 수 있습니다. 코치가 볼 항목은 이용자가 정합니다. 선택할 수 있는 항목은 측정값, 태그와 체크인이 있는 날, 기록 요약이며, ‘Live stream’ 범위를 허용하면 진행 중인 실시간 스트림도 볼 수 있습니다(위의 ‘실시간 스트리밍’ 참조). 기록 요약을 공유하면, 박동 간 간격 기록의 보관을 허용하는 동안 코치는 기록 중에 누른 마커의 시각과 라벨도 봅니다. 또한 앱이 기록마다 산출한 야간 값(안정 시 심박수, 호흡수, 야간 RMSSD)과 운동 역치도, 그 코치에 대해 이를 명시한 공유 문구를 이용자가 확인한 뒤에는 볼 수 있습니다. 저장된 박동 간 간격 데이터, 운동 기록의 파워·속도·케이던스, 그 밖의 앱 결과, 프로필, 추가한 사람은 절대 공유하지 않습니다.

이용자가 코치의 이메일 주소를 알려 주면 우리가 그 주소로 초대 메일을 보냅니다. 코치는 자신의 hrv.expert 계정이 있어야 하므로 코치 역시 만 18세 이상이어야 하며, 초대받은 주소로 수락합니다. 그러면 코치는 이용자의 이메일 주소와 이용자가 선택한 데이터를 볼 수 있으며, 읽기만 할 수 있습니다. 코치는 이를 이용자의 훈련을 따라가는 데만 사용할 수 있고, 다른 사람에게 전달해서는 안 됩니다. 코치가 마지막으로 읽은 시점은 이용자가 볼 수 있습니다.

공유하려면 코치마다 이용자의 명시적 동의가 필요하며, 건강 데이터 저장에 대한 동의도 필요합니다. 어느 쪽이든 언제든지 공유를 끝낼 수 있고, 공유는 즉시 끝납니다. 건강 데이터 저장에 대한 동의를 철회하거나 어느 한쪽 계정이 삭제되는 경우에도 끝납니다.

앱의 충돌 보고서

충돌 보고서는 앱에서 직접 켜기 전까지 꺼져 있습니다. 켜져 있으면 앱이 비정상 종료되거나 오류가 날 때 보고서를 보냅니다. 보고서에는 앱 버전, 플랫폼과 시스템 버전, 문제의 종류, 오류 메시지, 앱에서 발생한 위치, 시각이 담깁니다. 건강 데이터는 없고 계정과도 연결되지 않으며, IP 주소도 함께 저장하지 않습니다. 보고서를 저장하기 전에 이메일 주소와 ID를 제거합니다. 보고서는 30일 뒤에 삭제합니다. 법적 근거는 GDPR 6조 1항 (a)호에 따른 동의이며, 언제든지 철회할 수 있습니다.

강좌 수료증

레벨 시험, 배지, 강좌 수료증은 선택 사항이며 계정이 필요합니다. 응시 기록은 서버에서 채점하고, 레벨마다 응시 횟수를 제한하고, 최고 점수를 보여 주려고 저장합니다. 배지와 수료증, 그리고 거기에 입력한 정보는 이용자가 내려받고 다른 사람이 확인할 수 있도록 저장합니다.

브라우저가 사진을 업로드하기 전에 작은 정사각형으로 잘라 내며, 이때 위치와 카메라 정보도 함께 제거됩니다. 사진은 Cloudflare의 유럽 연합 데이터 리전에 저장합니다. 사진은 브라우저가 이용자를 위해 만드는 이미지에 쓰이고, 수료증을 공개하는 동안에만 그 공개 페이지에 표시됩니다. 다른 사람은 사진을 불러올 수 없습니다.

모든 수료증 페이지는 공개하기 전까지 꺼져 있으며, 언제든 공개를 해제할 수 있습니다. 꺼져 있거나 취소되었거나 존재하지 않는 페이지에는 ‘찾을 수 없음’이 표시됩니다. 이 페이지들은 검색 엔진에 나타나지 않습니다. 편집자는 약관을 어기는 수료증을 취소할 수 있으며, 그러면 계정에 취소되었다는 사실과 그 사유가 표시됩니다. 수료증, 배지, 입력한 정보, 사진은 계정 내보내기에 포함됩니다.

보관 기간

• 계정, 측정값, 태그, 체크인, 프로필: 이용자가 지우거나 계정을 삭제할 때까지. 계정을 삭제하면 추가한 사람과 코치 공유를 포함해 계정에 연결된 모든 것이 즉시 지워집니다.
• 앱의 기록(박동이 있거나 없는 것)과 그 상세 정보, 앱 결과: 이용자가 삭제하거나, 동의를 철회하면서 삭제를 선택하거나, 계정을 삭제할 때까지. 늦어도 마지막 로그인 후 24개월까지.
• 아직 업로드 중인 기록의 조각: 하나의 기록으로 합쳐질 때까지. 마지막 조각이 도착한 뒤 최대 7일.
• 실시간 스트리밍: 메모리에만 있으며 절대 저장하지 않습니다. 늦게 보기 시작한 사람을 위해 최근 10분 분량을 두고, 스트림이 끝나고 10분 뒤, 동의를 철회할 때, 계정이나 추가한 사람을 삭제할 때, 서버가 다시 시작될 때 삭제합니다.
• 추가한 사람: 이용자가 삭제하거나 계정을 삭제할 때까지. 사람을 삭제하면 그 사람의 모든 데이터가 삭제됩니다.
• 수락되지 않은 코치 초대: 30일.
• 레벨 시험 응시 기록: 30일. 배지에는 각자의 점수가 남습니다.
• 배지, 수료증, 그리고 거기에 입력한 이름, 직책 또는 직함, 링크, 사진: 이용자가 바꾸거나 삭제하거나 계정을 삭제할 때까지. 사진을 삭제하면 즉시 지워집니다.
• 충돌 보고서: 30일.
• 백업: 데이터베이스는 특정 시점으로 복구하기 위해 백업을 보관합니다. 이용자가 지운 데이터나 삭제한 계정은 백업에 최대 30일 남아 있다가 사라집니다. 박동 간 간격 기록과 앱 결과는 별도의 파일 저장소에 보관하며, 그곳에서는 즉시 삭제합니다.
• 확인되지 않은 가입 확인 요청: 7일.
• 로그인 링크: 15분. 세션: 사이트를 마지막으로 사용한 뒤 30일, 또는 로그아웃할 때까지.
• 발송한 이메일 기록: 90일.
• 문의 메시지, 앱 사용 신청, 가입 알림: 사본을 보관하지 않습니다. 편집자가 삭제할 때까지 편집자의 Telegram 대화에 남아 있습니다.
• 메일이 반송되는 주소와 우리 메일을 스팸으로 신고한 주소: 이메일 서비스 제공업체의 발송 금지 목록에 남아 있으므로, 다시는 메일을 보내지 않습니다.

데이터를 처리하는 서비스

Cloudflare Web Analytics는 쿠키 없이, 이용자의 프로필을 만들지 않고 방문 수를 집계합니다. 페이지, 유입 사이트, 국가, 기기 종류를 기록합니다. 계정 페이지에서는 작동하지 않습니다.

HRV Expert 앱 페이지의 동영상은 재생을 누른 뒤에야 YouTube의 개인정보 보호 강화 플레이어로 표시됩니다. 그때 Google은 이용자의 IP 주소와 브라우저 정보를 받으며, Google의 자체 개인정보 처리방침이 적용됩니다.

Google Analytics

쿠키 배너에서 ‘동의’를 선택하면 우리는 Google Analytics 4도 사용해 어떤 페이지를 읽는지, 어떻게 찾아오는지, 어디서 그만 읽는지 파악합니다. ‘거부’를 선택하거나 답하지 않거나, 브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내면 Google에서 아무것도 불러오지 않습니다. 계정 페이지에서는 어떤 경우에도 작동하지 않습니다.

• 수집하는 정보: 본 페이지와 시각, 유입 사이트, 스크롤 정도, 다른 사이트로 연결되는 링크 클릭, 이 사이트 안의 검색, IP 주소로 알아낸 대략적인 위치(국가와 도시), 기기, 브라우저, 화면 크기, _ga 쿠키에 보관하는 임의의 식별자. Google Analytics 4는 IP 주소를 기록하거나 저장하지 않으며, 우리도 익명화를 요청합니다. 이름, 이메일 주소, HRV 데이터는 절대 보내지 않으며 광고 기능은 모두 꺼 둡니다.
• 법적 근거: GDPR 6조 1항 (a)호에 따른 동의. 동의를 철회하면 이후의 수집이 멈추며, 이미 수집된 것은 되돌려지지 않습니다.
• 처리자: Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)가 Google의 데이터 처리 약관에 따라 우리를 대신해 데이터를 처리하며, 하위 처리자는 미국의 Google LLC입니다.
• EU 밖으로의 전송: 데이터가 미국으로 전송될 수 있습니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크와 그 스위스 확장 인증을 받았으며, 유럽 집행위원회와 스위스는 이를 적절한 보호 수준으로 인정합니다.
• 보관 기간: Google Analytics는 데이터를 14개월 보관한 뒤 삭제합니다. 쿠키는 최대 2년 뒤에 만료됩니다.
• 철회 방법: 아무 페이지 하단의 ‘쿠키 설정’을 선택한 뒤 ‘거부’를 선택하세요. _ga 쿠키를 즉시 삭제하며 Google Analytics는 더 이상 불러오지 않습니다.

쿠키와 브라우저 저장소

로그인하면 쿠키를 하나 설정합니다. 로그인 상태를 유지하는 __Host-hrvx_session입니다. 꼭 필요한 쿠키이며 추적 정보는 담고 있지 않고, 로그아웃하면 삭제됩니다.

Google Analytics에 동의하면 Google Analytics가 hrv.expert에 자체 쿠키 두 개를 설정합니다. 방문자를 구분하는 임의의 식별자인 _ga와 현재 방문을 추적하는 _ga_<id>(여기서는 _ga_EPX8NQ3SD1)입니다. 둘 다 최대 2년 뒤에 만료되며 동의를 철회하면 삭제됩니다. 거부하거나 답하지 않으면 이 쿠키는 설정되지 않습니다. 그 밖의 쿠키는 설정하지 않습니다.

사이트는 몇 가지 설정을 브라우저의 로컬 저장소에도 보관하며, 이 설정은 기기 밖으로 나가지 않습니다.

쿠키 배너에 대한 응답은 hrvx:analytics-consent에 6개월 동안 보관되며, 그 뒤에는 배너가 다시 묻습니다. 응답을 바꾸려면 아무 페이지 하단의 ‘쿠키 설정’을 선택하세요. 나머지 설정을 지우려면 강좌 페이지의 ‘진행 상황 초기화’를 사용하거나, 테마 전환에서 ‘시스템’을 선택하거나, 브라우저 설정에서 이 사이트의 데이터를 지우세요.

이용자의 권리

GDPR과 스위스 연방 개인정보 보호법에 따라 이용자는 자신의 데이터에 접근하고, 정정하고, 내보내고, 삭제할 수 있으며, 이용에 반대하고, 처리 제한을 요청하고, 언제든 동의를 철회할 수 있습니다. 대부분은 직접 할 수 있습니다.

• 계정 설정에서 우리가 보관하는 모든 정보를 내려받거나, 측정값만 CSV로 내려받을 수 있습니다.
• 같은 곳에서 동의를 항목별로 켜거나 끌 수 있습니다. 건강 데이터 저장을 끄면서 측정값을 함께 지울 수 있습니다.
• 같은 곳에서 계정을 삭제할 수 있으며, 삭제는 즉시 적용됩니다. 앱이 있을 때와 없을 때의 방법은 계정 삭제 페이지에 나와 있습니다.
• 모든 이메일에 있는 링크를 한 번 눌러 이메일 목록에서 탈퇴할 수 있습니다.
• 아무 페이지 하단의 ‘쿠키 설정’에서 Google Analytics 동의를 철회할 수 있습니다.

계정에 추가한 사람도 같은 권리가 있으며 우리에게 직접 메일을 보낼 수 있습니다. 그 밖의 문의는 dpo@cardiomood.com로 보내 주세요. 개인정보 보호 감독기관에 이의를 제기할 수도 있습니다. 스위스에서는 연방 데이터 보호 및 정보 위원(FDPIC)이고, EU 국가에서는 해당 국가의 감독기관입니다.

변경

사이트가 데이터를 다루는 방식이 바뀌면 이 페이지를 고치고 맨 위의 날짜를 바꿉니다. 변경이 이용자가 동의한 내용에 영향을 주면 다음에 로그인할 때 다시 동의를 요청합니다. 새 약관을 확인하기 전에는 계정에 새로운 것을 추가할 수 없습니다. 바뀐 동의를 확인하기 전에는 그 동의가 가리키는 새로운 종류의 데이터를 저장하지 않으며, 그 밖의 기능은 계속 작동합니다. 두 경우 모두 데이터를 읽고 내보내기, 동의 철회, 데이터 삭제, 로그아웃은 계속 할 수 있습니다.