시행 2026.09.13
Watts Lab은 서비스 제공 과정에서 어떤 개인정보를 수집하고, 어디에 이용하며, 언제 파기하는지 이 방침에서 안내합니다. 이 방침은 Watts Lab 웹 서비스, 회원 계정, 고객지원 및 이용자가 선택한 Strava·Intervals.icu 연동 기능에 적용됩니다.
Watts Lab은 서비스 제공에 필요한 범위에서 개인정보를 처리하며 개인정보를 판매하거나 맞춤형 광고에 이용하지 않습니다. 외부 서비스가 독립적으로 처리하는 정보에는 해당 사업자의 개인정보 처리방침도 함께 적용됩니다.
아래 정보는 이용자가 직접 입력하거나 외부 서비스를 연결할 때 수집되며, 서비스 이용 과정에서 생성될 수 있습니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 계정·인증 | 이메일, 표시명, 비밀번호 해시, 이메일 인증 결과, 만 14세 이상 확인 결과, 약관·방침 확인 이력, 세션 정보, IP, 브라우저 정보 | 가입, 로그인, 본인 계정 식별, 정책 확인, 보안과 부정 이용 방지 |
| 훈련 프로필 | FTP, 최대심박, 체중, 운동 수준, 목표와 훈련 가능 일정 | 개인화 분석, 운동 강도 설정과 훈련 계획 생성 |
| Strava 활동 | 활동 ID·이름·종류·일시, 시간·거리·속도·고도, 파워·심박·케이던스 시계열, 위도·경도, 출발·도착 위치, 경로 폴리라인과 세그먼트 기록 | 라이딩 기록 동기화, 활동·구간·지도 분석과 훈련 추천 |
| 피드백·분석 결과 | 운동자각도(RPE), 운동 난이도, 운동 수행 여부와 중단 사유, NP·IF·TSS·CTL·ATL·TSB, 추정 FTP·최대심박·VO₂max, 추천과 훈련 플랜 | 훈련 수행 평가, 체력·피로 추정, 추천 조정과 서비스 개선 |
| 문의·운영 기록 | 문의 이메일·제목·내용, 접속·동기화·오류·보안·관리자 작업 기록 | 문의 처리, 서비스 안정성 유지, 장애·침해 대응과 분쟁 처리 |
| 서비스 이용 통계 | 선택 동의 시 정규화된 화면 경로, 방문시각, 익명·회원 구분, 외부 유입 호스트와 정제된 캠페인 값, IP 주소와 브라우저 종류를 HMAC 처리한 가명 방문자 값 | 페이지 이용 현황, 추정 순방문자, 유입경로와 가입·활성화 흐름의 통계 산출 및 서비스 개선 |
이용자가 Strava 연결을 유지하는 동안 Strava API에서 허용된 범위 안에서 다음 정보를 가져올 수 있습니다.
Strava가 제공하지 않거나 이용자가 허용하지 않은 정보는 가져오지 않습니다.
연동 정보는 라이딩 분석, 지도 표시와 훈련 추천에 사용합니다. 설정에서 Strava 연결을 해제하면 새로운 수집을 중지하고 이미 가져온 Strava 활동과 파생 분석 데이터를 삭제합니다.
개인정보는 목적 달성에 필요한 기간 동안 보관한 뒤 지체 없이 파기합니다.
| 정보 | 보유기간 |
|---|---|
| 계정, 프로필, 분석 결과와 훈련 플랜 | 회원 탈퇴 또는 해당 정보 삭제 요청 시까지 |
| Strava 원본 활동과 파워·심박·GPS 시계열 | 수집일로부터 최대 3년 또는 연결 해제·삭제 요청 시까지 |
| 가명 처리된 방문 분석 원시 기록 | 수집일로부터 90일 |
| 방문자 값이 제거된 일별 집계 | 13개월 |
| 쿠키 선택 기록 | 선택일로부터 180일 또는 브라우저에서 삭제할 때까지 |
| 고객 문의 내용 | 문의 종료 후 1년 |
| 접속·보안 기록 | 최대 2년 |
| 약관·방침 확인과 외부 접근권한 부여·해제 기록 | 최대 3년 |
| 백업 | 삭제 후 최대 30일 이내 순환 삭제 |
법령상 보존 의무가 있거나 분쟁·보안사고 대응을 위해 필요한 경우에는 해당 정보만 접근을 제한해 별도로 보관합니다. 전자 파일은 복구하기 어려운 방법으로 삭제합니다.
Watts Lab은 이용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 이용자가 외부 연동 기능을 선택하면 해당 기능을 제공하기 위해 다음 정보가 전송됩니다.
| 서비스 | 전송 내용과 목적 | 시점·보유 |
|---|---|---|
| Strava, Inc. | 계정 연결, 접근권한 갱신·해제와 활동 조회를 위한 식별자 | 연결·동기화 시 암호화 통신, Strava 정책에 따름 |
| Intervals.icu | athlete ID, 운동 날짜·제목·설명과 ZWO 파일을 캘린더에 전송 | 일정 동기화 시 암호화 통신, 연결 해제 또는 제공사 정책에 따름 |
| OpenStreetMap | 지도 타일 요청에 포함되는 IP, 브라우저 정보와 표시 영역 | 지도 열람 시 브라우저가 직접 요청, 제공사 정책에 따름 |
Watts Lab은 서비스 운영에 필요한 업무를 아래 사업자에게 위탁하고, 수탁자가 개인정보를 안전하게 처리하도록 계약과 운영 현황을 관리합니다.
| 위탁업무 | 수탁자 | 처리 위치 | 처리 정보와 기간 |
|---|---|---|---|
| 웹 애플리케이션·Redis 운영 | Amazon Web Services (AWS Lightsail) | 대한민국 서울(ap-northeast-2) | 계정·활동·분석·운영 정보, 제4조의 보유기간 |
| 관리형 PostgreSQL 저장·조회·백업 | Neon, LLC (Neon PostgreSQL) | 싱가포르(ap-southeast-1) | 계정·활동·훈련·분석·정책 및 운영 정보, 제4조의 보유기간과 백업 최대 30일 |
| 활동 시계열 객체 저장 | Cloudflare R2 | 운영 계약·설정에 따른 국가 | 파워·심박·GPS 시계열, 원본 활동 보유기간 |
| 인증·문의 이메일 전송 | 운영자가 사용하는 이메일 전송 서비스 | 운영 계약·설정에 따른 국가 | 수신 이메일·표시명·메일 내용, 제4조의 보유기간 |
Neon 국외이전은 이용계약 이행에 필요한 데이터베이스 기능을 제공하기 위해 서비스 이용, 활동 동기화, 분석 및 계정 관리 시 TLS 암호화 통신으로 이루어집니다. 이용자는 계정을 탈퇴하여 이후 이전을 중지할 수 있으나, 국외이전을 거부하면 계정 기반 서비스를 제공할 수 없습니다. 삭제된 정보의 백업 사본은 최대 30일 안에 순환 삭제합니다.
수탁자나 처리 국가가 바뀌면 이 방침을 통해 알리고, 별도 동의가 필요한 변경은 시행 전에 동의를 받습니다.
쿠키는 웹사이트가 이용자의 브라우저에 보내 기기에 저장하는 작은 텍스트 정보입니다. Watts Lab은 로그인 상태 유지, 외부 서비스 연결 보호, 이용자의 쿠키 선택 기억과 선택적인 방문 분석을 위해 쿠키와 브라우저 저장소를 아래와 같이 사용합니다.
| 구분 | 사용 목적과 처리 정보 | 보관·선택 |
|---|---|---|
| 필수 인증 쿠키 | 로그인 세션 유지, OAuth 요청 위·변조 방지와 관리자 보안 | 브라우저 세션 또는 인증·연결 목적 종료 시까지 · 항상 사용 |
| 쿠키 선택 기록 | watts_lab_cookie_consent에 방문 분석 허용·거부 선택을 저장 | 180일 · 선택 기억에 필요 |
| 방문 분석 | 허용된 화면 경로, 방문시각, 익명·회원 구분, 유입 호스트·캠페인 값과 HMAC 처리한 가명 방문자 값 | 선택 동의 시에만 수집 · 원시 기록 90일 |
방문 분석에는 분석 쿠키나 지속 방문자 식별자, 제3자 광고 분석 SDK를 사용하지 않습니다. 선택 동의 후 최초 유입 출처와 캠페인 값은 해당 브라우저 세션 동안만 sessionStorage에 저장될 수 있습니다. 서버는 원본 IP 주소와 전체 브라우저 정보를 저장하지 않고 별도 비밀키로 HMAC 처리한 가명값을 사용합니다. 브라우저의 추적 거부(DNT)나 전역 개인정보 보호 제어(GPC)가 켜진 요청은 동의 여부와 관계없이 수집하지 않습니다.
첫 방문 배너에서 ‘모두 허용’ 또는 ‘선택 쿠키 거부’를 선택할 수 있고, 랜딩페이지 푸터의 ‘Cookie settings’에서 언제든 선택을 변경할 수 있습니다. 거부하거나 동의를 철회해도 로그인, 훈련 분석 등 기본 서비스 이용에는 제한이 없습니다. 철회 전 수집된 기록은 위 보유기간이 지나면 삭제합니다.
브라우저의 ‘설정 → 개인정보 보호 및 보안 → 쿠키 및 사이트 데이터’에서도 쿠키를 차단하거나 삭제할 수 있습니다. 필수 인증 쿠키까지 차단하면 로그인과 외부 연동 기능이 제한될 수 있습니다.
비밀번호 해시, 전송구간 암호화, 접근권한 제한, 관리자 MFA, 감사로그, 비공개 객체 저장소와 백업 관리 등 안전조치를 적용합니다.
Watts Lab은 만 14세 이상만 이용할 수 있습니다. 가입 시 입력한 생년월일은 연령 확인에만 일시적으로 사용하고 원문을 저장하지 않습니다.
개인정보 보호 업무는 Watts Lab 개인정보보호 담당이 처리합니다. 개인정보 열람·삭제·침해 문의는admin.wattslab@gmail.com 또는 서비스의 1:1 문의로 접수할 수 있습니다. 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회에도 요청할 수 있습니다.
이 방침은 2026년 9월 13일부터 시행합니다. 처리 항목, 목적, 보유기간, 외부 제공·국외이전 또는 이용자의 권리에 중요한 변경이 있으면 원칙적으로 시행 7일 전부터 서비스 화면이나 이메일로 알립니다. 이용자에게 불리한 중대한 변경은 원칙적으로 30일 전에 알리고, 별도 동의가 필요한 경우 동의를 받습니다.
이전 시행본은 변경 이력과 함께 계속 확인할 수 있도록 보관합니다.