SwimAI
개인정보 처리방침
버전 v1.0.0 — 2026-10-06부터 유효
1. 데이터 관리자
MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.), CNPJ 68.742.110/0001-62, 주소: R. Joaquim João de Bem, 140, ap. 104, bl. 1 · Araranguá/SC · CEP 88906-506는 본 방침에 따라 처리되는 개인 데이터의 관리자입니다. 연락처: privacy@swimai.pro.
2. 정보주체 연락 창구
ANPD 결의 CD/ANPD 제2/2022호에 따라 MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.)는 소규모 처리자에 해당하여 개인정보 보호책임자 지정 의무가 면제됩니다. 정보주체 및 ANPD와의 연락 창구는 이메일 privacy@swimai.pro이며, 개인정보 처리에 관한 요청, 문의 및 연락을 이 창구를 통해 처리합니다.
3. 수집하는 데이터
수집하는 데이터: (a) 등록 데이터(이름, 이메일, 프로필 사진); (b) 선택한 로그인 방식에 따른 인증 데이터(소셜 네트워크 계정 또는 이메일과 비밀번호); (c) 건강 및 피트니스 데이터(제4조 참조); (d) 결제 데이터(당사 결제 대행사가 직접 처리하며, 카드 번호 전체는 저장하지 않습니다); (e) 위치 및 언어 데이터(국가, 대략적인 도시, 시간대, 언어).
4. 건강 및 피트니스 데이터(민감한 데이터)
다음 데이터는 LGPD 제11조에 따른 민감 데이터로 분류됩니다: 훈련 목표, 경험 수준, 임계 수영 속도, 주간 훈련 빈도, 세션 시간, 성별, 생년월일, 체중, 신장, 신체적 제한 또는 부상, 훈련 방법론, 사용 가능한 장비 및 훈련 이력. 이 처리의 법적 근거는 가입 시 수집하는 정보주체의 명시적이고 구체적인 동의(LGPD 제11조 제I호)입니다. 이 데이터는 귀하의 훈련 계획을 생성하고 조정하는 데에만 사용됩니다. 이를 위해 당사는 목표, 수준, 목표 종목, 가능한 훈련 시간, 장비 등 꼭 필요한 훈련 항목만 인공지능 제공업체와 공유합니다. 신체적 제한 또는 부상, 체중, 신장, 생년월일, 성별 및 귀하가 훈련에 대해 작성한 의견은 인공지능 제공업체에 전송되지 않습니다.
5. 처리 목적
데이터 처리 목적: (a) 계약된 서비스 제공(법적 근거: 계약); (b) AI 개인화 운동 생성(법적 근거: 민감한 데이터에 대한 명시적 동의); (c) 결제 및 청구 처리(법적 근거: 계약); (d) 서비스 관련 통신(법적 근거: 계약/정당한 이익); (e) 법적·세무적 의무 준수(법적 근거: 법적 의무); (f) 사기 방지(법적 근거: 정당한 이익).
6. 데이터 공유
당사는 필수 서비스를 제공하며 계약에 따라 당사의 지시에 따라서만 적절한 보안 조치를 갖추어 데이터를 처리할 의무가 있는 수탁자와만 개인정보를 공유합니다: (a) 인증 서비스 제공업체(로그인 및 세션 관리); (b) 결제 대행사(결제 및 구독); (c) 인공지능 제공업체(제4조에 설명된 범위 내에서 훈련 계획 생성); (d) 이메일 발송 서비스 제공업체(계정 및 구독 관련 안내); (e) 클라우드 인프라 제공업체(데이터의 안전한 호스팅 및 저장). 또한 법률이나 관할 당국의 명령에 따라 요구되는 경우 데이터를 공유할 수 있습니다. 당사는 광고 또는 마케팅 목적으로 귀하의 데이터를 제3자에게 판매, 대여 또는 공유하지 않습니다. 최신 수탁자 목록은 privacy@swimai.pro로 요청하실 수 있습니다.
7. 국제 이전
당사 수탁자 중 일부는 브라질 외부에 위치한 서버에서 데이터를 처리하고 저장합니다. 이러한 국외 이전은 LGPD 제33조에 규정된 경우에 ANPD 결의 CD/ANPD 제19/2024호에 따른 표준계약조항 또는 법률이 인정하는 기타 보호 조치를 통해 이루어집니다. 이러한 이전에 관한 자세한 정보는 privacy@swimai.pro로 요청하실 수 있습니다.
8. 보존 기간
계정이 활성 상태인 동안 데이터를 보존합니다. 계정 종료 후, 등록 및 재무 데이터는 세무 및 법적 의무를 충족하기 위해 5년간 보존됩니다. 건강 데이터는 계정 삭제 요청 후 30일 이내에 삭제됩니다(법적 보존 의무가 있는 경우 제외).
9. 귀하의 권리(LGPD 제18조)
귀하는 자신의 데이터에 대해 다음과 같은 권리를 가집니다: (1) 처리 여부 확인; (2) 데이터 열람; (3) 불완전하거나 부정확하거나 오래된 데이터의 정정; (4) 불필요하거나 과도하거나 위법하게 처리된 데이터의 익명화, 차단 또는 삭제; (5) 데이터 이동성; (6) 동의에 근거하여 처리된 데이터의 삭제; (7) 데이터를 공유하는 주체에 관한 정보; (8) 동의하지 않을 수 있다는 사실과 그 결과에 관한 정보; (9) 동의 철회; (10) 처리에 대한 이의 제기. 등록 데이터와 훈련 데이터의 일부는 프로필에서 직접 정정할 수 있습니다. 그 밖의 권리를 행사하려면 privacy@swimai.pro로 이메일을 보내십시오. 요청을 처리하기 전에 본인 확인을 요청할 수 있습니다. 답변 기한은 최대 15일입니다(EU 사용자는 GDPR에 따라 30일).
10. 보안
전송 중 암호화(TLS), 역할 기반 액세스 제어, 보안 모니터링을 포함하여 처리되는 데이터의 성격에 비례하는 기술적·조직적 조치를 채택합니다. 데이터 주체에게 위험을 줄 수 있는 보안 사고가 발생한 경우, 72시간 이내에 ANPD 및 영향을 받은 사용자에게 통보합니다.
11. 쿠키 및 추적
당사는 로그인 상태를 유지하고 언어 및 국가 설정을 기억하기 위해 필수 쿠키와 로컬 저장소를 사용합니다. 제휴 추천은 추천 매개변수(추천 쿠키)를 통해 기록합니다. 광고 쿠키나 제3자 추적은 사용하지 않습니다.
12. 미성년자
SwimAI는 부모의 명시적 허가 없이 18세 미만의 사람을 대상으로 하지 않습니다. 미성년자 데이터를 부주의하게 수집한 경우, 즉시 삭제를 위해 privacy@swimai.pro로 연락하십시오.
13. 연락처 및 업데이트
권리 행사, 질문 또는 사고 보고: privacy@swimai.pro. 본 방침은 정기적으로 업데이트될 수 있습니다. 중요한 변경 사항은 30일 전에 통보됩니다.