시행 2026.09.23 ~ 2026.10.11
2026년 10월 11일까지 적용된 이전 방침입니다. 현재 방침 보기
Watts Lab은 서비스 제공 과정에서 어떤 개인정보를 수집하고, 어디에 이용하며, 언제 파기하는지 이 방침에서 안내합니다. 이 방침은 Watts Lab 웹 서비스, 회원 계정, 고객지원 및 이용자가 선택한 Strava·Intervals.icu 연동 기능에 적용됩니다.
Watts Lab은 서비스 제공에 필요한 범위에서 개인정보를 처리하며 개인정보를 판매하거나 맞춤형 광고에 이용하지 않습니다. 외부 서비스가 독립적으로 처리하는 정보에는 해당 사업자의 개인정보 처리방침도 함께 적용됩니다.
아래 정보는 이용자가 직접 입력하거나 외부 서비스를 연결할 때 수집되며, 서비스 이용 과정에서 생성될 수 있습니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 계정·인증 | 이메일, 표시명, 비밀번호 해시, 이메일 인증 결과, 만 14세 이상 확인 결과, 약관·방침 확인 이력, 세션 정보, IP, 브라우저 정보 | 가입, 로그인, 본인 계정 식별, 정책 확인, 보안과 부정 이용 방지 |
| 훈련 프로필 | FTP, 최대심박, 체중, 운동 수준, 목표와 훈련 가능 일정 | 개인화 분석, 운동 강도 설정과 훈련 계획 생성 |
| Strava 활동 | 활동 ID·이름·종류·일시, 시간·거리·속도·고도, 파워·심박·케이던스 시계열, 위도·경도, 출발·도착 위치, 경로 폴리라인과 세그먼트 기록 | 라이딩 기록 동기화, 활동·구간·지도 분석과 훈련 추천 |
| 피드백·분석 결과 | 운동자각도(RPE), 운동 난이도, 운동 수행 여부와 중단 사유, NP·IF·TSS·CTL·ATL·TSB, 추정 FTP·최대심박·VO₂max, 추천과 훈련 플랜 | 훈련 수행 평가, 체력·피로 추정, 추천 조정과 서비스 개선 |
| 문의·운영 기록 | 문의 이메일·제목·내용, 접속·동기화·오류·보안·관리자 작업 기록 | 문의 처리, 서비스 안정성 유지, 장애·침해 대응과 분쟁 처리 |
| 서비스 이용 통계 | GA4 방문 분석 선택 동의 시 정규화된 화면 경로, 방문시각, 외부 유입 출처, 기기·브라우저 정보와 쿠키 기반 방문자·세션 식별자 | Google Analytics 4를 통한 페이지 이용 현황, 방문자와 유입경로 통계 산출 및 서비스 개선 |
| 브라우저 알림 | 알림 구독 endpoint와 암호화 공개키, 기기·브라우저 정보, 알림 종류별 설정, 발송·실패 기록 | 이용자가 허용한 기기에 오늘의 훈련, RPE 입력 요청과 전체 기록 파워 PR 알림 전송 |
이용자가 Strava 연결을 유지하는 동안 Strava API에서 허용된 범위 안에서 다음 정보를 가져올 수 있습니다.
Strava가 제공하지 않거나 이용자가 허용하지 않은 정보는 가져오지 않습니다.
연동 정보는 라이딩 분석, 지도 표시와 훈련 추천에 사용합니다. 설정에서 Strava 연결을 해제하면 새로운 수집을 중지하고 이미 가져온 Strava 활동과 파생 분석 데이터를 삭제합니다.
개인정보는 목적 달성에 필요한 기간 동안 보관한 뒤 지체 없이 파기합니다.
| 정보 | 보유기간 |
|---|---|
| 계정, 프로필, 분석 결과와 훈련 플랜 | 회원 탈퇴 또는 해당 정보 삭제 요청 시까지 |
| Strava 원본 활동과 파워·심박·GPS 시계열 | 수집일로부터 최대 3년 또는 연결 해제·삭제 요청 시까지 |
| GA4 사용자·이벤트 데이터 | 연결된 GA4 속성의 데이터 보관 설정에 따름. 집계 보고서는 이 설정과 별도로 보관될 수 있음 |
| 전환 전에 수집한 자체 방문 분석 원시 기록 | 수집일로부터 90일 |
| 전환 전에 생성한 자체 방문 일별 집계 | 13개월 |
| 쿠키 선택 기록 | 선택일로부터 180일 또는 브라우저에서 삭제할 때까지 |
| 브라우저 푸시 구독 | 기기에서 알림을 해제하거나 회원 탈퇴할 때까지 |
| 브라우저 푸시 발송·실패 기록 | 발송 또는 최종 실패 후 30일 |
| 고객 문의 내용 | 문의 종료 후 1년 |
| 접속·보안 기록 | 최대 2년 |
| 약관·방침 확인과 외부 접근권한 부여·해제 기록 | 최대 3년 |
| 백업 | 삭제 후 최대 30일 이내 순환 삭제 |
법령상 보존 의무가 있거나 분쟁·보안사고 대응을 위해 필요한 경우에는 해당 정보만 접근을 제한해 별도로 보관합니다. 전자 파일은 복구하기 어려운 방법으로 삭제합니다.
Watts Lab은 이용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 이용자가 외부 연동 기능을 선택하면 해당 기능을 제공하기 위해 다음 정보가 전송됩니다.
| 서비스 | 전송 내용과 목적 | 시점·보유 |
|---|---|---|
| Strava, Inc. | 계정 연결, 접근권한 갱신·해제와 활동 조회를 위한 식별자 | 연결·동기화 시 암호화 통신, Strava 정책에 따름 |
| Intervals.icu | athlete ID, 운동 날짜·제목·설명과 ZWO 파일을 캘린더에 전송 | 일정 동기화 시 암호화 통신, 연결 해제 또는 제공사 정책에 따름 |
| OpenStreetMap | 지도 타일 요청에 포함되는 IP, 브라우저 정보와 표시 영역 | 지도 열람 시 브라우저가 직접 요청, 제공사 정책에 따름 |
| 기기별 브라우저 푸시 제공자 | 암호화된 알림 제목·내용과 구독 endpoint를 이용한 알림 전달 | 이용자가 알림을 허용한 경우 전송, Google·Apple·Mozilla·Microsoft 등 해당 제공사 정책에 따름 |
Watts Lab은 서비스 운영에 필요한 업무를 아래 사업자에게 위탁하고, 수탁자가 개인정보를 안전하게 처리하도록 계약과 운영 현황을 관리합니다.
| 위탁업무 | 수탁자 | 처리 위치 | 처리 정보와 기간 |
|---|---|---|---|
| 웹 애플리케이션·Redis 운영 | Amazon Web Services (AWS Lightsail) | 대한민국 서울(ap-northeast-2) | 계정·활동·분석·운영 정보, 제4조의 보유기간 |
| 관리형 PostgreSQL 저장·조회·백업 | Neon, LLC (Neon PostgreSQL) | 싱가포르(ap-southeast-1) | 계정·활동·훈련·분석·정책 및 운영 정보, 제4조의 보유기간과 백업 최대 30일 |
| 활동 시계열 객체 저장 | Cloudflare R2 | 운영 계약·설정에 따른 국가 | 파워·심박·GPS 시계열, 원본 활동 보유기간 |
| 인증·문의 이메일 전송 | 운영자가 사용하는 이메일 전송 서비스 | 운영 계약·설정에 따른 국가 | 수신 이메일·표시명·메일 내용, 제4조의 보유기간 |
| 브라우저 푸시 전송 | 기기 브라우저가 지정한 푸시 제공자 | 제공자와 기기 설정에 따른 국가 | 암호화된 알림 내용·구독 endpoint, 전달 완료 또는 제공사 정책에 따른 기간 |
| 선택적 방문 분석 | Google (Google Analytics 4) | Google의 데이터 처리 조건에 따른 국외 처리 | 화면 경로·유입 출처·기기 정보·쿠키 식별자 등 방문 정보, GA4 속성의 보관 설정 및 Google의 처리 조건에 따름 |
Neon 국외이전은 이용계약 이행에 필요한 데이터베이스 기능을 제공하기 위해 서비스 이용, 활동 동기화, 분석 및 계정 관리 시 TLS 암호화 통신으로 이루어집니다. 이용자는 계정을 탈퇴하여 이후 이전을 중지할 수 있으나, 국외이전을 거부하면 계정 기반 서비스를 제공할 수 없습니다. 삭제된 정보의 백업 사본은 최대 30일 안에 순환 삭제합니다.
GA4가 연결되어 있고 방문 분석에 동의한 경우 브라우저에서 Google로 방문 정보가 전송됩니다. Google 태그 요청 과정에서 IP 주소 등 통신 정보도 Google에 전달됩니다. 쿠키 설정에서 방문 분석을 거부하거나 철회하면 이후 분석 전송을 중지하며, 기본 서비스 이용에는 영향이 없습니다. Google의 처리 방식은 Google 파트너 사이트 데이터 안내에서 확인할 수 있습니다.
수탁자나 처리 국가가 바뀌면 이 방침을 통해 알리고, 별도 동의가 필요한 변경은 시행 전에 동의를 받습니다.
쿠키는 웹사이트가 이용자의 브라우저에 보내 기기에 저장하는 작은 텍스트 정보입니다. Watts Lab은 로그인 상태 유지, 외부 서비스 연결 보호, 이용자의 쿠키 선택 기억과 선택적인 방문 분석을 위해 쿠키와 브라우저 저장소를 아래와 같이 사용합니다.
| 구분 | 사용 목적과 처리 정보 | 보관·선택 |
|---|---|---|
| 필수 인증 쿠키 | 로그인 세션 유지, OAuth 요청 위·변조 방지와 관리자 보안 | 브라우저 세션 또는 인증·연결 목적 종료 시까지 · 항상 사용 |
| 쿠키 선택 기록 | watts_lab_ga4_consent에 방문 분석 허용·거부 선택을 저장 | 180일 · 선택 기억에 필요 |
| GA4 방문 분석 쿠키 | _ga, _ga_* 등의 쿠키로 방문자·세션을 구분하고 페이지 이용 통계를 생성 | 선택 동의 시에만 사용 · 쿠키는 180일로 설정하며 방문 시 갱신될 수 있음. 데이터 보관은 GA4 속성 설정에 따름 |
방문 분석에는 Google Analytics 4의 Google 태그와 분석 쿠키를 사용합니다. Google 태그는 방문 분석 동의 후에만 불러오며, 자체 방문 통계 수집은 중단합니다. 이름·이메일·회원 ID와 파워·심박·GPS 등 운동 기록은 GA4 분석 항목으로 보내지 않습니다. 페이지 주소의 쿼리 문자열과 개별 기록 식별자는 제거하거나 일반화합니다. Google 신호와 광고 개인 최적화는 사용하지 않습니다. 브라우저의 추적 거부(DNT)나 전역 개인정보 보호 제어(GPC)가 켜져 있으면 동의 여부와 관계없이 분석 태그를 사용하지 않습니다.
첫 방문 배너에서 ‘모두 허용’ 또는 ‘선택 쿠키 거부’를 선택할 수 있고, 랜딩페이지 푸터의 ‘Cookie settings’에서 언제든 선택을 변경할 수 있습니다. 거부하거나 동의를 철회해도 로그인, 훈련 분석 등 기본 서비스 이용에는 제한이 없습니다. 철회 전 Google에 전달된 정보는 GA4의 보관 설정과 Google의 처리 조건에 따라 관리됩니다. 이전 자체 방문 분석에 대한 허용 선택은 GA4 동의로 간주하지 않고 다시 선택을 받습니다.
브라우저의 ‘설정 → 개인정보 보호 및 보안 → 쿠키 및 사이트 데이터’에서도 쿠키를 차단하거나 삭제할 수 있습니다. 필수 인증 쿠키까지 차단하면 로그인과 외부 연동 기능이 제한될 수 있습니다.
비밀번호 해시, 전송구간 암호화, 접근권한 제한, 관리자 MFA, 감사로그, 비공개 객체 저장소와 백업 관리 등 안전조치를 적용합니다.
Watts Lab은 만 14세 이상만 이용할 수 있습니다. 가입 시 입력한 생년월일은 연령 확인에만 일시적으로 사용하고 원문을 저장하지 않습니다.
개인정보 보호 업무는 Watts Lab 개인정보보호 담당이 처리합니다. 개인정보 열람·삭제·침해 문의는admin.wattslab@gmail.com 또는 서비스의 1:1 문의로 접수할 수 있습니다. 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회에도 요청할 수 있습니다.
이 방침은 2026년 9월 23일부터 시행합니다. 처리 항목, 목적, 보유기간, 외부 제공·국외이전 또는 이용자의 권리에 중요한 변경이 있으면 원칙적으로 시행 7일 전부터 서비스 화면이나 이메일로 알립니다. 이용자에게 불리한 중대한 변경은 원칙적으로 30일 전에 알리고, 별도 동의가 필요한 경우 동의를 받습니다.
이전 시행본은 변경 이력과 함께 계속 확인할 수 있도록 보관합니다.