MFA 개인정보 및 쿠키 정책: 앱과 웹사이트 이용

시행일: 2025년 9월

본 개인정보 및 쿠키 정책은 Mixed Fitness Arts LTD(「MFA」, 「당사」)가 www.mfa.com(하위 도메인 포함)의 웹사이트와 모바일/태블릿 애플리케이션 및 관련 서비스(총칭하여 서비스)를 이용할 때 개인정보를 수집, 이용, 공유, 보호하는 방법을 설명합니다. 또한 일반데이터보호규정(GDPR, 유럽 일반데이터보호규정) 및 적용되는 ePrivacy 규칙을 포함한 EU/EEA/영국 개인정보 보호 법령에 따른 귀하의 권리도 설명합니다.

서비스를 이용함으로써, 귀하는 본 정책을 읽었음을 인정합니다.

1. 개인정보 보호법

영국 또는 스위스에 거주하는 경우, 본 정책은 동일하게 적용되며 GDPR에 대한 언급은 경우에 따라 영국 GDPR 또는 스위스 FADP로 해석되어야 합니다.

2. 수집하는 정보

2.1 귀하가 당사에 제공하는 정보

  • 계정 정보: 이름, 이메일 주소.
  • 프로필 정보(선택): 생년월일, 체중, 신장.
  • 지원 정보: 지원팀에 연락할 때 제공하는 정보.

2.2 자동으로 수집하는 정보

  • 이용 정보: 앱/웹사이트 내 활동(예: 조회한 화면, 사용한 기능, 세션 시간).
  • 기기 및 기술 정보: IP 주소, 기기 식별자, OS 및 앱 버전, 충돌 보고서, 진단 로그.
  • 쿠키/SDK 정보: 웹사이트의 쿠키와 앱의 소프트웨어 개발 키트(SDK)가 배치하는 식별자.

2.3 제3자로부터의 정보(연결을 선택한 경우)

  • 싱글 사인온(SSO): 신원 제공자(예: Apple/Google 로그인)를 사용하는 경우, 귀하가 승인한 기본 프로필 정보를 받습니다.
  • 앱 스토어: 앱 스토어가 제공하는 제한된 거래/설치 메타데이터(현재 MFA는 결제를 수령하지 않습니다).

특별 범주 정보. 당사는 특별 범주 정보(예: 의학적 상태를 드러내는 건강 정보)를 요구하거나 수집하지 않습니다.

3. 목적 및 법적 근거

당사는 법적 근거가 있는 경우에만 개인정보를 처리합니다.

  • 서비스 제공 및 운영(계정 생성, 운동·레시피·플레이리스트·커뮤니티 기능 제공, 보안 및 성능 유지).

    • 법적 근거: 계약의 이행 및/또는 서비스 운영에 관한 당사의 정당한 이익.
  • 귀하와의 소통(서비스 메시지, 보안 알림, 지원 응답).

    • 법적 근거: 계약의 이행 및 정당한 이익.
  • 개인화(환경설정 기억, 추천 콘텐츠).

    • 법적 근거: 정당한 이익. 엄격히 필요하지 않은 쿠키/SDK에 기반하는 경우 동의.
  • 분석(이용 측정, 기능 개선, 남용 방지).

    • 법적 근거: 정당한 이익. ePrivacy가 분석 쿠키/SDK에 대한 동의를 요구하는 경우 동의.
  • 마케팅(동의한 경우에만): 신규 콘텐츠/기능에 관한 뉴스레터 또는 알림.

    • 법적 근거: 동의. 귀하는 언제든지 동의를 철회할 수 있습니다.
  • 준수 및 집행(법적 의무 준수, 약관 집행, 법적 청구 방어).

    • 법적 근거: 법적 의무 및 정당한 이익.

4. 쿠키 및 유사 기술(ePrivacy)

당사는 쿠키(브라우저에 저장되는 작은 텍스트 파일)와 유사 기술(로컬 스토리지, 픽셀, 앱의 SDK 등)을 다음을 위해 사용합니다.

  • 필수 기능 활성화(예: 보안 로그인),
  • 환경설정 기억,
  • 이용자 측정 및 진단 수행, 그리고
  • 허용되는 경우, 마케팅 전달 또는 측정.

4.1 쿠키 유형

  • 반드시 필요한 쿠키(필수): 사이트 작동에 필요합니다. 동의가 필요하지 않습니다.
  • 환경설정(기능): 귀하의 선택을 기억합니다
  • 분석(성능): 서비스가 어떻게 이용되는지 이해하는 데 도움이 됩니다.
  • 마케팅: 광고를 전달하거나 측정하는 데 사용됩니다(현재 광고를 게재하지 않습니다).

4.2 동의 관리

최초 방문 시 모두 수락, 비필수 거부, 또는 설정 관리 옵션이 있는 쿠키 배너가 표시됩니다. 푸터의 쿠키 설정을 통해 언제든지 선택을 변경할 수 있습니다.

5. 정보를 공유하는 대상(수령인)

당사는 필요한 범위에서만 개인정보를 다음 대상과 공유합니다.

  • 서비스 제공자(처리자): 호스팅, 분석, 충돌 보고, 고객 지원 도구, 동의 관리 플랫폼. 당사는 처리자가 정보를 보호하고 당사의 지시에 따라서만 행동하도록 요구합니다.
  • 연동 파트너(귀하가 선택): 연결하는 신원 제공자.
  • 당국 또는 법적 당사자: 법률이 요구하거나 권리, 안전, 보안을 보호하기 위한 경우.
  • 기업 거래: 합병, 인수 또는 자산 매각 시, 적절한 보호조치를 조건으로 합니다.

당사는 개인정보를 판매하지 않습니다.

6. 국외 이전

EEA/영국/스위스 밖으로 개인정보를 이전하는 경우, EU 표준계약조항(SCC) 및 해당하는 경우 **영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)**와 같은 적절한 보호조치를 확보합니다. 관련 보호조치 사본은 [email protected]으로 연락하여 요청할 수 있습니다.

7. 정보 보유

당사는 법적 의무 준수, 분쟁 해결, 계약 집행을 포함하여 위에 기술된 목적에 필요한 기간 동안만 개인정보를 보유합니다. 일반적인 보유 기간은 다음과 같습니다.

  • 계정 정보: 계정 존속 기간 및 해지 후 최대 24개월(법적 의무가 더 긴 기간을 요구하지 않는 한).
  • 이용/분석 정보: 6–24개월(가능한 경우 집계).
  • 지원 티켓: 최대 36개월.
  • 쿠키/SDK 식별자: 귀하가 삭제/재설정하거나 동의를 철회할 때까지.

당사는 익명화/집계된 정보를 무기한 보유할 수 있습니다.

8. 귀하의 권리(EEA/영국/스위스)

법률이 허용하는 범위에서, 귀하는 다음 권리를 가집니다.

  • 개인정보에 접근하고 사본을 받을 권리.

  • 부정확한 정보를 정정할 권리.

  • 언제든지 계정을 삭제할 권리. 애플리케이션 내에서 언제든지 계정 삭제를 요청할 수 있습니다.

  • 처리를 제한할 권리.

  • 이동성: 귀하가 제공한 정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받아 다른 컨트롤러에게 전송할 권리.

  • 정당한 이익에 기반한 처리 및 직접 마케팅에 반대할 권리.

  • 처리가 동의에 기반하는 경우 언제든지 동의를 철회할 권리.

  • 감독 기관에 민원을 제기할 권리.

권리를 행사하려면 **[email protected]**으로 이메일을 보내 주십시오. 신원 확인이 필요할 수 있습니다. 당사는 1개월 이내에 응답하는 것을 목표로 합니다(법률이 허용하는 복잡한 경우 연장 가능).

9. 아동

서비스는 18세 이상을 대상으로 합니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 아동이 개인정보를 제공했다고 판단되는 경우 당사에 연락해 주시면 해당 정보를 삭제하기 위한 적절한 조치를 취하겠습니다.

10. 민원

우려 사항이 있는 경우 **[email protected]**으로 이메일을 보내 주십시오. 귀하는 또한 현지 개인정보 보호 당국에 민원을 제기할 권리가 있습니다.

11. 보안

당사는 전송 중 암호화, 접근 통제, 보안 개발 관행, 직원 교육을 포함하여 개인정보를 보호하기 위한 기술적·조직적 조치를 시행합니다. 어떠한 시스템도 완벽하게 안전하지는 않습니다. 귀하는 자격 증명을 비밀로 유지하고 기기와 앱을 업데이트할 책임이 있습니다.

12. 자동화된 의사결정

당사는 귀하에게 법적 효과 또는 이와 유사하게 중대한 효과를 미치는 프로파일링을 포함한 자동화된 의사결정에 관여하지 않습니다. 이 점이 변경되는 경우, 당사는 귀하에게 알리고 요구되는 정보와 보호조치를 제공합니다.

13. 본 정책의 변경

당사는 수시로 본 정책을 업데이트할 수 있습니다. 새로운 시행일과 함께 업데이트된 버전을 게시하며, 법률이 요구하는 경우 추가 통지를 제공합니다. 업데이트가 시행된 이후 서비스를 계속 이용하는 것은 변경 사항에 대한 수락을 의미합니다.

14. 연락처

Mixed Fitness Arts LTD
등록 주소: Nicosia 2062, Cyprus
회사/상업 등기 번호: HE 471013
연락처: [email protected]