소비자 건강 데이터 개인정보 처리방침
워싱턴주의 My Health My Data Act, 네바다주의 소비자 건강 데이터법, 코네티컷주의 데이터 개인정보 보호법 등 일부 미국 주 법률은 건강 관련 개인 데이터에 대한 특정 권리를 사용자에게 부여합니다. 이 방침은 Momentum이 해당 데이터를 처리하는 방식을 설명합니다. 이 방침은 개인정보 처리방침을 보완합니다.
회사 소개 및 적용 범위
시행일: 2026년 9월 30일.
Momentum은 Atlas Apps LLC가 운영합니다. 당사의 주소는 34391 Tom Dr, Chesterfield, MI 48047, USA입니다.
이 방침은 iPhone, iPad, Apple Watch용 Momentum 앱과 momentum.atlasapps.us를 통해 Momentum이 수집하는 소비자 건강 데이터에 적용됩니다. 소비자 건강 데이터란 사용자와 연결되어 있거나 합리적으로 연결될 수 있는 개인 데이터로서 사용자의 과거, 현재 또는 미래의 신체 건강 상태를 식별하는 데이터를 말합니다. Momentum의 경우 주로 피트니스 및 운동 데이터가 이에 해당합니다.
당사는 소비자 건강 데이터를 판매하거나 타깃 광고에 사용하지 않으며, 건강 앱 데이터를 광고에 사용하지 않습니다.
수집하는 소비자 건강 데이터와 수집 목적
카테고리 및 출처
| 카테고리 | 출처 | 이용 목적 |
|---|---|---|
| 심박수, 경로, 활동 링을 포함한 건강 앱의 운동 및 측정값 | 사용자가 허용한 경우 건강 앱 | 기기에서 운동 기록, 진행 상황, 활동 링 진행률을 표시합니다. |
| Apple Watch 운동 중 심박수 등 실시간 운동 측정값 | 사용자가 허용한 경우 Apple Watch | 운동 상황을 실시간으로 표시하고 완료한 근력 운동을 건강 앱에 저장합니다. |
| 가져온 운동 결과와 해당 결과를 기록한 기기를 포함한 계정의 운동 및 운동 기록 | Pro 또는 코치 이용 권한으로 계정 클라우드 동기화를 사용하는 경우 사용자 및 사용자의 기기 | 운동을 계정에 저장하고 여러 기기에서 최신 상태로 유지합니다. |
| 건강, 신체 또는 운동에 관한 코치 메시지 및 첨부 파일 | 코치를 사용하는 경우 사용자 | 사용자가 요청한 응답을 생성합니다. |
| 완료한 운동이 플랜과 일치했는지 여부 등 운동 체크인 판단 | 운동 체크인을 켠 경우 계정에 업로드된 운동 | 체크인이 도움이 될지 판단한 후 체크인을 작성합니다. |
| 계획된 운동 일치 여부, 운동 추세, 근력 프로그레션 권장 사항, 체크인 판단, 코치 권장 사항 등 운동에서 파생된 정보 및 권장 사항 | 위 데이터를 바탕으로 Momentum이 생성 | 진행 상황을 표시하고 프로그레션, 코치, 운동 체크인을 제공합니다. |
| 이미지, 동영상, 움직임 또는 센서 측정값, 운동 정보 또는 등록 시 안내된 기타 데이터를 포함할 수 있는 Momentum Labs 실험 데이터 | Momentum Labs 실험에 등록하고 별도의 클라우드 동의를 제공한 경우 사용자 | 해당 실험을 진행합니다. 각 실험은 사용자가 동의하기 전에 수집하는 데이터, 수집 목적, 수령자, 보관 기간을 안내합니다. |
건강 앱의 경로, 원시 샘플, 쿼리 앵커는 기기에만 남습니다. Momentum은 이를 계정에 업로드하지 않습니다.
당사는 사용자가 요청한 기능을 제공하고 운영하기 위해서만 소비자 건강 데이터를 수집합니다. 제품 분석과 앱 진단에는 건강 수치나 운동 세부사항이 포함되지 않습니다. 당사는 건강 앱 데이터를 Momentum의 건강 및 피트니스 기능에만 사용하며 광고나 일반 분석에는 절대 사용하지 않습니다. 또한 당사의 구입 및 이메일 서비스 제공업체는 이 데이터를 받지 않습니다.
동의
Momentum은 건강 앱에서 데이터를 읽거나 건강 앱에 데이터를 쓰기 전에 사용자의 허가를 요청합니다. 허용할 건강 데이터 유형은 사용자가 선택합니다. 건강 권한은 Momentum 자체의 동의와 별개입니다. 코치, 운동 체크인, 계정 클라우드 동기화, 연결된 AI 어시스턴트, Momentum Labs는 사용자가 직접 켜는 기능입니다. 각 기능은 해당 기능에 대한 동의를 요청하고, 사용하는 데이터와 수령자를 설명하며, 사용자가 동의한 후에만 소비자 건강 데이터를 전송합니다. 연결된 각 AI 어시스턴트는 사용자가 개별적으로 승인하며, 부여할 접근 권한도 사용자가 선택합니다.
소비자 건강 데이터를 받는 대상
당사는 Momentum을 제공하기 위해 당사를 대신하여 처리하는 처리자, 사용자가 이용하는 기능의 일부로서 Apple, 그리고 사용자가 공유하도록 지시한 앱과 소비자 건강 데이터를 공유합니다.
| 수령자 | 역할 | 받는 데이터 | 목적 |
|---|---|---|---|
| Microsoft Azure | 처리자 | 동기화된 운동 데이터 및 코치 대화를 포함한 계정 데이터 | 미국 East US 2 지역에서 Momentum의 서버, 데이터베이스, 비공개 파일 저장소를 호스팅합니다. |
| OpenAI | 처리자 | 코치 메시지, 첨부 파일, 그리고 플랜, 종목, 기록된 세트, 건강 앱에서 가져온 운동 요약(활동 유형, 시작 및 종료 시간, 시간, 거리, 기록한 앱) 등 관련 운동 맥락. 건강 앱의 심박수, 에너지, 활동 링, 신체 측정값, 경로 또는 원시 샘플은 받지 않습니다. | 코치 응답과 운동 체크인 메시지를 생성합니다. |
| TypeSafe AI | 처리자 | 활동, 시간, 거리, 운동 강도, 심박수 및 심박수 영역, 에너지, 세트 수, 계획된 운동 일치 여부, 최근 운동 합계 등 완료한 운동의 간략한 요약 | 운동 체크인을 켠 경우 운동 체크인을 보낼 가치가 있는지 판단합니다. |
| Apple | 플랫폼 제공업체 | 건강 앱에 저장한 근력 운동, 그리고 코치 알림 등 Momentum이 보내는 알림의 내용 | 사용자가 관리하는 건강 앱에 건강 기록을 저장하고 알림을 전달합니다. |
| 연결한 AI 어시스턴트 앱 | 사용자의 지시에 따른 공유 | 사용자가 부여한 접근 권한 범위 내의 운동 데이터(건강 앱에서 가져온 운동 요약이 포함될 수 있음) | 해당 앱에서 사용자의 요청을 처리합니다. |
RevenueCat과 Resend는 구입 및 계정 이메일 데이터의 처리자입니다. 이들은 소비자 건강 데이터를 받지 않습니다. 당사는 계열사와 소비자 건강 데이터를 공유하지 않습니다.
사용자의 권리와 행사 방법
사용자의 권리
거주 지역에 따라 다음 권리를 행사할 수 있습니다:
- 당사의 소비자 건강 데이터 수집, 공유 또는 판매 여부 확인
- 소비자 건강 데이터 열람
- 데이터를 받는 제3자 및 계열사 목록과 해당 연락처 정보 요청
- 해당 데이터에서 당사가 생성한 추론 열람
- 동의 철회
- 소비자 건강 데이터 삭제
열람 및 삭제
앱에서 설정 > 계정 > 내 데이터를 열어 계정 데이터를 내보내거나 삭제할 수 있습니다. 계정 포털에도 내보내기 및 삭제를 위한 개인정보 보호 섹션이 있습니다. 두 방법 모두 로그인이 필요하지만 유료 구독은 필요하지 않습니다.
계정을 삭제하면 Momentum 계정에서 소비자 건강 데이터가 영구적으로 제거됩니다. 건강 앱에 있는 기록은 제거되지 않습니다. 해당 기록은 건강 앱에서 관리하십시오. 관련 법률에서 요구하는 경우, 당사는 처리자 및 기타 수령인에게 해당 삭제 요청을 통지하고 관련 데이터를 삭제하도록 요구합니다. 당사는 각 요청을 추적하고 재시도하며 삭제 확인 내역을 기록합니다. 당사는 운영 중인 데이터베이스에서의 삭제와 수령인 통지를 30일 이내에 완료하는 것을 목표로 합니다.
동의 철회
다음 방법으로 언제든지 Momentum의 소비자 건강 데이터 수집 또는 공유를 중단할 수 있습니다:
- iOS 설정에서 Momentum의 건강 앱 접근 권한 취소
- 코치에서 운동 체크인 끄기
- 코치에게 메시지 보내기 중단
- 계정의 연결된 앱에서 연결된 AI 어시스턴트 제거
- Momentum Labs 실험에 대한 클라우드 동의 철회
동의를 철회하면 새로운 수집이 중단됩니다. 이미 계정에 있는 데이터는 삭제되지 않습니다. 해당 데이터를 삭제하려면 계정을 삭제하십시오. 법률에서 요구하는 경우, 당사는 코치 데이터를 받은 처리자에게 동의 철회 사실을 전달합니다.
기타 요청
당사가 보유한 데이터 확인, 수령자 목록 요청 또는 기타 요청은 support@atlasapps.us로 이메일을 보내십시오. 데이터 보호를 위해 당사는 계정 로그인을 요청하여 요청을 확인하며, 민감한 작업 전에 다시 로그인하도록 요청할 수 있습니다. 이메일 요청의 경우 계정 이메일 주소로 보안 링크를 보냅니다. 당사는 본인 확인에 필요한 정보만 요청하며, 다른 방법이 없는 경우가 아니면 정부 발급 신분증을 요구하지 않습니다.
당사는 45일 이내에 응답합니다. 시간이 더 필요한 경우 그 이유를 알리고 추가로 45일 이내에 응답합니다. 요청에 대해 비용을 청구하지 않습니다.
결정에 대한 이의 제기
당사가 요청을 거부한 경우 이의를 제기할 수 있습니다. 당사의 결정 후 합리적인 기간 내에 support@atlasapps.us로 제목을 소비자 건강 데이터 이의 제기로 하여 이메일을 보내십시오. 이의를 제기하는 결정과 그 이유를 알려 주십시오.
당사는 45일 이내에 서면으로 이의 제기에 응답하며, 조치 내용과 그 이유를 설명합니다. 이의 제기가 거부되면 거주하는 주의 법무장관실에 문의할 수 있습니다:
- 워싱턴주: 워싱턴주 법무장관실(Washington State Office of the Attorney General), atg.wa.gov
- 네바다주: 네바다주 법무장관실(Nevada Office of the Attorney General), ag.nv.gov
- 코네티컷주: 코네티컷주 법무장관실(Connecticut Office of the Attorney General), portal.ct.gov/ag
소비자 건강 데이터 보관 기간
당사는 가져온 운동, 지표, 운동 체크인 결과 및 코치 대화를 계정이 존재하는 동안 계정에 보관합니다. 단, 그 전에 직접 삭제한 경우는 예외입니다. 코치 첨부 파일은 업로드 후 90일이 지나면 삭제됩니다.
프로덕션 데이터베이스 백업은 현재 7일이 지나면 순차적으로 만료됩니다. 운영 중인 데이터베이스에서 데이터를 삭제해도 백업에서 즉시 제거되지는 않습니다. 일부 백업 사본은 법률이 허용하는 범위에서 일시적으로 남아 있을 수 있습니다. 백업을 복원하는 경우, 당사는 데이터베이스 외부에 보관된 삭제 기록을 바탕으로 해당 삭제 요청을 다시 적용합니다.
소비자 건강 데이터 보호 방법
Momentum은 프로덕션 네트워크 연결에 TLS를, 앱 계정 자격 증명에 Apple의 키체인을 사용합니다. 당사는 소비자 건강 데이터에 대한 접근을 Momentum 운영에 필요한 사람과 서비스로 제한합니다. 이러한 보호 조치는 위험을 줄이지만, 데이터가 무단으로 접근되거나 공개되지 않는다고 보장할 수는 없습니다.
미성년자
Momentum을 사용하려면 만 18세 이상이어야 합니다. Momentum은 18세 미만을 대상으로 하지 않습니다. 18세 미만인 사람이 당사에 소비자 건강 데이터를 제공했다고 생각되면 support@atlasapps.us로 문의하십시오.
이 방침의 변경
당사는 업데이트 내용을 이 페이지에 게시하고 시행일을 변경합니다. 변경 사항이 소비자 건강 데이터의 수집 또는 공유 방식에 영향을 미치는 경우, 법률에서 요구하는 때에는 사용자의 동의를 요청합니다.
문의하기
support@atlasapps.us로 이메일을 보내거나 Atlas Apps LLC, 34391 Tom Dr, Chesterfield, MI 48047, USA로 우편을 보내십시오.