시행 2026.10.12 ~ 2026.10.18
2026년 10월 18일까지 적용된 이전 방침입니다. 현재 방침 보기
Watts Lab은 서비스 제공 과정에서 어떤 개인정보를 수집하고, 어디에 이용하며, 언제 파기하는지 이 방침에서 안내합니다. 이 방침은 Watts Lab 웹 서비스, 회원 계정, 고객지원 및 이용자가 선택한 Strava·Intervals.icu 연동 기능에 적용됩니다.
Watts Lab은 서비스 제공에 필요한 범위에서 개인정보를 처리하며 개인정보를 판매하거나 맞춤형 광고에 이용하지 않습니다. 외부 서비스가 독립적으로 처리하는 정보에는 해당 사업자의 개인정보 처리방침도 함께 적용됩니다.
아래 정보는 이용자가 직접 입력하거나 외부 서비스를 연결할 때 수집되며, 서비스 이용 과정에서 생성될 수 있습니다.
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 계정·인증 | 이메일, 표시명, Strava 프로필 사진 주소, 비밀번호 해시, 이메일 인증 결과, 만14세 이상 확인 결과, 약관·방침 확인 이력, 세션 정보, IP, 브라우저 정보 | 가입, 로그인, 본인 계정 식별과 계정 메뉴 표시, 정책 확인, 보안과 부정 이용 방지 |
| 훈련 프로필 | FTP(온보딩이나 설정에서 이용자가 직접 입력), 최대심박, 체중, 운동 수준, 목표와 훈련 가능 일정 | 개인화 분석, 운동 강도 설정과 훈련 계획 생성 |
| 이벤트 코스 | 이벤트 플랜의 코스 분석 결과(거리, 획득고도, 경사도, 고도 변화, 주요 업힐), 직접 올린 GPX 파일의 이름과 코스 지도용 좌표, 선택한 Strava 경로 ID | 이벤트 코스에 맞춘 훈련 계획 생성과 코스 표시 |
| Strava 원본 활동 | 활동 ID·이름·종류·일시, 이동거리, 획득고도, 이동·경과 시간, 속도, 파워·심박 요약, 케이던스, 에너지, 기기·장비 정보, 파워·심박·케이던스·속도·고도의 초 단위 기록, 경로 지도와 출발·도착 좌표 | 라이딩 기록 동기화, 활동·지도 표시와 훈련 기록 산출 |
| 훈련 기록·분석 결과 | Strava 활동 ID·날짜·이동시간·활동 종류, 라이딩별 훈련 부하(NP·IF·TSS 등)와 파워·심박 요약값, 시간대별 최고 파워, 체력 지표(CTL·ATL·TSB), 영역별 훈련 레벨, 처방 운동 매칭·수행 결과, 운동자각도(RPE), 운동 난이도, 운동 수행 여부와 중단 사유, 추정 최대심박·VO₂max, 추천과 훈련 플랜 | 훈련 수행 평가, 체력·피로 추정, 추천 조정과 서비스 개선 |
| Strava 선택 기능 | Strava 활동 설명란에 남기는 플랜 이름·주차·훈련 단계·운동 완료·누적 횟수·목표일까지 남은 일수, Strava 저장 경로 목록과 선택한 경로 파일(저장하지 않음) | 이용자가 선택한 경우 Strava 활동에 훈련 결과 남기기와 Strava 경로로 이벤트 코스 선택 |
| 문의·운영 기록 | 문의 이메일·제목·내용, 접속·동기화·오류·보안·관리자 작업 기록 | 문의 처리, 서비스 안정성 유지, 장애·침해 대응과 분쟁 처리 |
| 서비스 이용 통계 | GA4 방문 분석 선택 동의 시 정규화된 화면 경로, 방문시각, 외부 유입 출처, 기기·브라우저 정보와 쿠키 기반 방문자·세션 식별자 | Google Analytics 4를 통한 페이지 이용 현황, 방문자와 유입경로 통계 산출 및 서비스 개선 |
| 브라우저 알림 | 알림 구독 endpoint와 암호화 공개키, 기기·브라우저 정보, 알림 종류별 설정, 발송·실패 기록 | 이용자가 허용한 기기에 오늘의 훈련, RPE 입력 요청과 전체 기록 파워 PR 알림 전송 |
이용자가 Strava 연결을 유지하는 동안 Watts Lab은 Strava API에서 이용자가 허용한 범위 안에서 다음 정보를 가져옵니다.
Strava가 제공하지 않거나 이용자가 허용하지 않은 정보는 가져오지 않으며, 구간(세그먼트) 기록과 초 단위 위치 좌표는 요청하지 않습니다. Strava 프로필 사진 주소는 계정 메뉴에 사진을 표시하는 데만 쓰며 수집일로부터 7일 이내에 삭제하고, 연결을 유지하는 동안 주기적으로 다시 받아 옵니다. Strava 프로필의 FTP는 저장하지 않습니다. 표시명은 이용자가 정한 이름을 사용하며 Strava를 연결하거나 다시 연결해도 Strava 이름으로 바꾸지 않습니다. Strava athlete ID는 연결을 유지하는 동안 보관합니다.
Strava에서 받은 활동 요약, 초 단위 기록, 경로 지도와 좌표, 정확한 시작 시각은 수집일로부터 7일 이내에 서비스의 데이터베이스와 저장소에서 삭제합니다. 삭제 뒤에는 활동의 Strava ID, 날짜, 이동시간, 활동 종류(실내·실외 구분)만 남기고, 이를 바탕으로 Watts Lab이 산출한 다음 훈련 기록과 함께 Strava 연결을 해제하거나 회원 탈퇴할 때까지 보관합니다.
연동 정보는 라이딩 분석, 지도 표시와 훈련 추천에 사용합니다. 설정에서 Strava 연결을 해제하면 새로운 수집을 중지하고 이미 가져온 Strava 활동, 파생 분석 데이터와 생성된 훈련 플랜을 삭제합니다.
다음 기능은 이용자가 선택한 경우에만 동작하며, 사용하지 않아도 다른 기능 이용에는 제한이 없습니다.
activity:write)을 추가로 승인해야 합니다. 기록할 때 해당 활동의 기존 설명을 읽지만 저장하지 않습니다. 기록한 내용은 그 활동의 Strava 공개 범위에 따라 다른 Strava 이용자에게 보일 수 있습니다. 기능을 끄면 이후 기록을 중지하며, 이미 남긴 내용은 Strava에서 직접 수정하거나 삭제할 수 있습니다.read_all)을 승인해야 합니다.경로와 위치 정보는 다음과 같이 처리합니다.
개인정보는 목적 달성에 필요한 기간 동안 보관한 뒤 지체 없이 파기합니다.
| 정보 | 보유기간 |
|---|---|
| 계정과 프로필 | 회원 탈퇴 또는 해당 정보 삭제 요청 시까지 |
| Strava 원본 활동(활동 요약, 초 단위 기록, 경로 지도와 좌표, 정확한 시작 시각) | 수집일로부터 7일 이내 삭제 |
| 훈련 기록·분석 결과와 훈련 플랜 | Strava 연결 해제, 회원 탈퇴 또는 해당 정보 삭제 요청 시까지. Strava 원본 삭제 뒤 활동 정보는 Strava ID·날짜·이동시간·활동 종류와 이를 바탕으로 산출한 값만 남음 |
| Strava athlete ID와 연결 권한 정보 | Strava 연결 해제 또는 회원 탈퇴 시까지 |
| Strava 저장 경로 목록과 경로 파일 | 저장하지 않음 |
| GA4 사용자·이벤트 데이터 | 연결된 GA4 속성의 데이터 보관 설정에 따름. 집계 보고서는 이 설정과 별도로 보관될 수 있음 |
| 전환 전에 수집한 자체 방문 분석 원시 기록 | 수집일로부터 90일 |
| 전환 전에 생성한 자체 방문 일별 집계 | 13개월 |
| 쿠키 선택 기록 | 선택일로부터 180일 또는 브라우저에서 삭제할 때까지 |
| 브라우저 푸시 구독 | 기기에서 알림을 해제하거나 회원 탈퇴할 때까지 |
| 브라우저 푸시 발송·실패 기록 | 발송 또는 최종 실패 후 30일 |
| 고객 문의 내용 | 문의 종료 후 1년 |
| 접속·보안 기록 | 최대2년 |
| 약관·방침 확인과 외부 접근권한 부여·해제 기록 | 최대3년 |
| 백업 | 삭제 후 최대 30일 이내 순환 삭제 |
법령상 보존 의무가 있거나 분쟁·보안사고 대응을 위해 필요한 경우에는 해당 정보만 접근을 제한해 별도로 보관합니다. 전자 파일은 복구하기 어려운 방법으로 삭제합니다.
Watts Lab은 이용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 이용자가 외부 연동 기능을 선택하면 이용자의 요청에 따라 해당 기능을 제공하기 위해 다음 정보가 전송됩니다.
| 서비스 | 전송 내용과 목적 | 시점·보유 |
|---|---|---|
| Strava, Inc. | 계정 연결, 접근권한 갱신·해제와 활동·저장 경로 조회를 위한 식별자 | 연결·동기화·경로 선택 시 암호화 통신, Strava 정책에 따름 |
| Strava, Inc. (훈련 결과 남기기) | 이용자가 기능을 켠 경우 처방 운동과 매칭된 본인 활동의 설명란에 플랜 이름, 현재 주차/전체 주차와 훈련 단계, 운동 이름과 완료 표시, 누적 완료/계획 횟수, 목표일까지 남은 일수를 기록 | 매칭된 활동마다 암호화 통신으로 전송. 이용자가 Strava에서 수정·삭제할 때까지 Strava에 남으며 Strava 정책과 해당 활동의 공개 범위에 따름 |
| Intervals.icu | athlete ID, 운동 날짜·제목·설명과 ZWO 파일을 캘린더에 전송 | 일정 동기화 시 암호화 통신, 연결 해제 또는 제공사 정책에 따름 |
| OpenStreetMap | 지도 타일 요청에 포함되는 IP, 브라우저 정보와 표시 영역 | 지도 열람 시 브라우저가 직접 요청, 제공사 정책에 따름 |
| 기기별 브라우저 푸시 제공자 | 암호화된 알림 제목·내용과 구독 endpoint를 이용한 알림 전달 | 이용자가 알림을 허용한 경우 전송, Google·Apple·Mozilla·Microsoft 등 해당 제공사 정책에 따름 |
Watts Lab은 서비스 운영에 필요한 업무를 아래 사업자에게 위탁하고, 수탁자가 개인정보를 안전하게 처리하도록 계약과 운영 현황을 관리합니다.
| 위탁업무 | 수탁자 | 처리 위치 | 처리 정보와 기간 |
|---|---|---|---|
| 웹 애플리케이션·Redis 운영 | Amazon Web Services (AWS Lightsail) | 대한민국 서울(ap-northeast-2) | 계정·활동·분석·운영 정보, 제4조의 보유기간 |
| 관리형 PostgreSQL 저장·조회·백업 | Neon, LLC (Neon PostgreSQL) | 싱가포르(ap-southeast-1) | 계정·활동·훈련·분석·정책 및 운영 정보, 제4조의 보유기간과 백업 최대 30일 |
| 활동 시계열 객체와 데이터베이스 백업 저장 | Cloudflare R2 | 운영 계약·설정에 따른 국가 | 암호화된 초 단위 활동 기록은 수집일로부터 7일 이내 삭제, 암호화된 데이터베이스 백업은 최대30일 |
| 훈련 계획 생성 작업 실행 | Google (Google Cloud Run) | 대한민국 서울(asia-northeast3) | 훈련 계획 생성에 필요한 훈련 프로필·목표·훈련 기록, 작업 실행 중 처리하며 생성 결과는 서비스 데이터베이스에 저장 |
| 인증·문의 이메일 전송 | 운영자가 사용하는 이메일 전송 서비스 | 운영 계약·설정에 따른 국가 | 수신 이메일·표시명·메일 내용, 제4조의 보유기간 |
| 브라우저 푸시 전송 | 기기 브라우저가 지정한 푸시 제공자 | 제공자와 기기 설정에 따른 국가 | 암호화된 알림 내용·구독 endpoint, 전달 완료 또는 제공사 정책에 따른 기간 |
| 선택적 방문 분석 | Google (Google Analytics 4) | Google의 데이터 처리 조건에 따른 국외 처리 | 화면 경로·유입 출처·기기 정보·쿠키 식별자 등 방문 정보, GA4 속성의 보관 설정 및 Google의 처리 조건에 따름 |
Neon 국외이전은 이용계약 이행에 필요한 데이터베이스 기능을 제공하기 위해 서비스 이용, 활동 동기화, 분석 및 계정 관리 시 TLS 암호화 통신으로 이루어집니다. 이용자는 계정을 탈퇴하여 이후 이전을 중지할 수 있으나, 국외이전을 거부하면 계정 기반 서비스를 제공할 수 없습니다. 삭제된 정보의 백업 사본은 최대 30일 안에 순환 삭제합니다.
GA4가 연결되어 있고 방문 분석에 동의한 경우 브라우저에서 Google로 방문 정보가 전송됩니다. Google 태그 요청 과정에서 IP 주소 등 통신 정보도 Google에 전달됩니다. 쿠키 설정에서 방문 분석을 거부하거나 철회하면 이후 분석 전송을 중지하며, 기본 서비스 이용에는 영향이 없습니다. Google의 처리 방식은 Google 파트너 사이트 데이터 안내에서 확인할 수 있습니다.
수탁자나 처리 국가가 바뀌면 이 방침을 통해 알리고, 별도 동의가 필요한 변경은 시행 전에 동의를 받습니다.
이용자는 자신의 개인정보에 대한 열람·내보내기, 정정, 삭제, 처리정지와 계정 탈퇴를 요구할 수 있습니다. 설정 화면 또는 1:1 문의를 통해 요청하면 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령에 따라 처리하고 그 결과를 안내합니다.
법정대리인 또는 위임받은 사람이 요청하는 경우 관계 확인 자료를 요구할 수 있습니다.
쿠키는 웹사이트가 이용자의 브라우저에 보내 기기에 저장하는 작은 텍스트 정보입니다. Watts Lab은 로그인 상태 유지, 외부 서비스 연결 보호, 이용자의 쿠키 선택 기억과 선택적인 방문 분석을 위해 쿠키와 브라우저 저장소를 아래와 같이 사용합니다.
| 구분 | 사용 목적과 처리 정보 | 보관·선택 |
|---|---|---|
| 필수 인증 쿠키 | 로그인 세션 유지, OAuth 요청 위·변조 방지와 관리자 보안 | 브라우저 세션 또는 인증·연결 목적 종료 시까지 · 항상 사용 |
| 쿠키 선택 기록 | watts_lab_ga4_consent에 방문 분석 허용·거부 선택을 저장 | 180일 · 선택 기억에 필요 |
| GA4 방문 분석 쿠키 | _ga, _ga_* 등의 쿠키로 방문자·세션을 구분하고 페이지 이용 통계를 생성 | 선택 동의 시에만 사용 · 쿠키는 180일로 설정하며 방문 시 갱신될 수 있음. 데이터 보관은 GA4 속성 설정에 따름 |
방문 분석에는 Google Analytics 4의 Google 태그와 분석 쿠키를 사용합니다. Google 태그는 방문 분석 동의 후에만 불러오며, 자체 방문 통계 수집은 중단합니다. 이름·이메일·회원 ID와 파워·심박·GPS 등 운동 기록은 GA4 분석 항목으로 보내지 않습니다. 페이지 주소의 쿼리 문자열과 개별 기록 식별자는 제거하거나 일반화합니다. Google 신호와 광고 개인 최적화는 사용하지 않습니다. 브라우저의 추적 거부(DNT)나 전역 개인정보 보호 제어(GPC)가 켜져 있으면 동의 여부와 관계없이 분석 태그를 사용하지 않습니다.
첫 방문 배너에서 ‘모두 허용’ 또는 ‘선택 쿠키 거부’를 선택할 수 있고, 랜딩페이지 푸터의 ‘Cookie settings’에서 언제든 선택을 변경할 수 있습니다. 거부하거나 동의를 철회해도 로그인, 훈련 분석 등 기본 서비스 이용에는 제한이 없습니다. 철회 전 Google에 전달된 정보는 GA4의 보관 설정과 Google의 처리 조건에 따라 관리됩니다. 이전 자체 방문 분석에 대한 허용 선택은 GA4 동의로 간주하지 않고 다시 선택을 받습니다.
브라우저의 ‘설정 → 개인정보 보호 및 보안 → 쿠키 및 사이트 데이터’에서도 쿠키를 차단하거나 삭제할 수 있습니다. 필수 인증 쿠키까지 차단하면 로그인과 외부 연동 기능이 제한될 수 있습니다.
비밀번호 해시, 전송구간 암호화, 접근권한 제한, 관리자 MFA, 감사로그, 비공개 객체 저장소와 백업 관리 등 안전조치를 적용합니다.
Watts Lab은 만 14세 이상만 이용할 수 있습니다. 가입 시 입력한 생년월일은 연령 확인에만 일시적으로 사용하고 원문을 저장하지 않습니다.
개인정보 보호 업무는 Watts Lab 개인정보보호 담당이 처리합니다. 개인정보 열람·삭제·침해 문의는admin.wattslab@gmail.com 또는 서비스의 1:1 문의로 접수할 수 있습니다. 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보 분쟁조정위원회에도 요청할 수 있습니다.
이 방침은 2026년 10월 12일부터 시행합니다. 처리 항목, 목적, 보유기간, 외부 제공·국외이전 또는 이용자의 권리에 중요한 변경이 있으면 원칙적으로 시행 7일 전부터 서비스 화면이나 이메일로 알립니다. 이용자에게 불리한 중대한 변경은 원칙적으로 30일 전에 알리고, 별도 동의가 필요한 경우 동의를 받습니다.
이전 시행본은 변경 이력과 함께 계속 확인할 수 있도록 보관합니다.
2026년 10월 12일 시행본의 주요 변경 내용은 다음과 같습니다.
이전 방침은 2026년 9월 23일부터 2026년 10월 11일까지 적용됩니다.