법적 고지
개인정보처리방침
이 방침은 GAIT Analysis(스텝닥터)가 모바일 앱, 웹사이트, 현재 오픈 테스팅 제품을 통해 어떤 정보를 수집하고, 어떻게 이용하며, 누구에게 제공하는지 설명합니다.
수집하는 정보
이름, 이메일 주소, 계정 자격 정보, 프로필 정보, 지원 문의, 가입 또는 문의 흐름을 통해 제출한 콘텐츠 등 사용자가 직접 제공한 정보를 수집합니다. Apple 또는 Google로 로그인하는 경우 해당 제공업체가 공유하는 이름과 이메일 주소를 받습니다. 또한 로그, 이용 기록, 구매 정보처럼 서비스를 운영하는 데 필요한 운영 데이터도 수집합니다.
보행 영상과 분석 결과
보행, 일어나 걸어가기(TUG) 또는 간이 신체 기능 검사(SPPB) 영상을 촬영하거나 업로드하면, 당사가 자체 개발한 모델이 기기 또는 당사가 운영하는 서버에서 영상을 분석하여 보행 속도, 분당 걸음 수, 보폭, 구간별 시간, SPPB 항목별 기록 등의 점수와 측정값을 산출합니다. 영상은 결과를 산출하는 용도로만 사용되며 짧은 보관 기간이 지나면 서버에서 자동으로 삭제됩니다. 산출된 점수와 측정값은 경과를 확인할 수 있도록 계정에 저장됩니다. 이 데이터는 판매되거나 광고에 사용되지 않습니다.
AI 채팅(AI에게 묻기)
선택 기능인 AI에게 묻기는 리포트에 대한 질문에 답변합니다. 이 기능을 사용하면 입력한 질문과 해당 리포트의 점수 및 측정값이 당사 서버로 전송되어, 당사가 직접 호스팅하고 운영하는 언어 모델에서 처리됩니다. 이름과 이메일 주소는 포함되지 않습니다. 이 데이터는 제3자 AI 서비스나 AI 제공업체로 전송되거나 공유되지 않습니다. 앱은 첫 메시지를 보내기 전에 사용자의 동의를 받습니다. 채팅은 시작 후 30일이 지나면 자동으로 삭제되며(계정을 삭제하면 그 즉시 삭제), AI 모델 학습에 사용되지 않습니다.
기기 식별자와 진단 정보
앱은 요청과 함께 기기 식별자(Android에서는 Android ID, iOS에서는 iOS 키체인에 저장된 임의 식별자)를 전송하며, 당사는 이를 해시 형태로만 저장합니다. 이는 기기당 웰컴 크레딧 보너스를 한 번만 지급하고 악용을 막기 위한 것입니다. 앱이 비정상 종료되거나 오류가 발생하면 오류 내용, 앱 버전, 기기 모델 등 충돌 및 진단 정보를 당사가 직접 운영하는 오류 모니터링 서비스로 전송합니다. 진단 정보는 계정 ID에만 연결되며 이름이나 이메일 주소와는 연결되지 않습니다.
웹사이트 분석 및 세션 기록
웹사이트를 방문하면 오류를 찾고 사이트를 개선하기 위해 이용 방식을 기록합니다. 기록 항목은 조회한 페이지, 클릭, 스크롤, 페이지 체류 시간, 오류, 브라우저 및 기기 유형, 그리고 이러한 상호작용을 재생하는 세션 기록입니다. 양식에 입력하는 내용은 기록에서 모두 가려지며 수집되지 않습니다. GAIT Studio에서는 전체 세션을 기록하지 않고, 오류 발생 전후 약 1분만 모든 내용을 가린 상태로 기록합니다. 순 방문자 수를 집계하기 위해 자사 쿠키(gait_vid, 1년간 보관)로 브라우저에 임의 식별자를 부여합니다. IP 주소로 국가, 지역, 도시를 당사 서버에서 추정하며, 추정한 위치만 보관하고 IP 주소 자체는 보관하지 않습니다(IP 위치 정보 제공: DB-IP, db-ip.com, CC BY 4.0 라이선스). 이 데이터는 당사가 직접 운영하는 오류 모니터링 서비스로 전송되고, 임의 식별자나 계정 ID에만 연결되며, 광고에 사용되지 않습니다. 브라우저가 Global Privacy Control 또는 Do Not Track 신호를 보내면 오류만 기록하며 세션 기록이나 상호작용 데이터는 수집하지 않습니다.
정보 이용 방식
수집한 정보는 계정 생성 및 보호, 영상 분석과 결과 제공, AI 채팅 질문 응답, 구매 및 크레딧 처리, 사용자가 허용한 알림 발송, 지원 문의 응답, 서비스 안정성 유지, 악용 방지 등 서비스 제공에 사용됩니다. 개인정보를 판매하거나 광고에 사용하지 않습니다.
정보 제공 대상
영상 분석, AI 채팅, 데이터 저장, 오류 모니터링은 당사가 운영하는 인프라에서 이루어지며, 이 데이터는 제3자 AI 서비스와 공유되지 않습니다. 사용하는 기능에 필요한 범위에서만 다음 제공업체와 제한된 데이터를 공유합니다: Apple 및 Google(Apple·Google 로그인과 인앱 결제), Google Firebase(로그인 및 푸시 알림용 기기 푸시 토큰), Stripe(웹 결제), 이메일 발송 업체(계정 관련 이메일). 각 제공업체는 해당 목적에 필요한 데이터만 받으며, 본 방침과 같거나 그 이상의 수준으로 데이터를 보호해야 합니다. 또한 법적 요구, 약관 집행, 사용자와 서비스 보호를 위해 정보를 공개할 수 있습니다.
보관 및 삭제
계정이 활성 상태인 동안 계정 정보와 분석 결과를 보관합니다. AI 채팅은 시작 후 30일이 지나면 자동으로 삭제됩니다. 영상은 짧은 보관 기간이 지나면 서버에서 자동으로 삭제됩니다. 계정이 삭제되면 분석 결과, 채팅 및 관련 데이터도 함께 삭제됩니다. 계정 삭제 안내가 필요하다면 데이터 삭제 페이지.
보안 및 업데이트
암호화된 연결과 접근 통제를 포함해 오픈 테스팅 제품에 적합한 관리적, 기술적, 조직적 보호 조치를 적용하지만 어떤 시스템도 절대적인 보안을 보장할 수는 없습니다. 제품, 이용하는 데이터, 제공업체가 바뀌면 본 방침을 업데이트합니다.