Trackly 개인정보 처리방침
앱: Trackly · 개발자: Avar Labs · 시행일: 2026년 10월 29일
Avar Labs(이하 "회사")는 Trackly 앱(이하 "서비스") 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리한다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 이용자가 어떤 권리를 행사할 수 있는지 안내한다.
1. 처리하는 개인정보 항목
구분 | 항목 | 수집 시점 |
|---|---|---|
계정 정보 (필수) | Firebase 사용자 ID, 로그인 방식(Google/Apple/게스트), 이메일 주소(Google·Apple 로그인 시), 닉네임, 사용자 코드 | 가입 시 |
프로필 정보 (필수) | 성별, 연령대, 키, 시작 체중, 목표 체중 | 프로필 설정 시 |
건강 정보 (선택) | 체중, 컨디션, 증상 및 증상 강도, 식사량, 활동량 | 이용자가 기록할 때 |
투약 정보 (선택) | 약물명, 용량, 주사 주기, 코스 시작일, 주사 일자, 주사 부위, 펜 재고 | 이용자가 등록·기록할 때 |
설정 정보 | 언어 설정, 알림 설정 | 서비스 이용 시 |
자동 수집 정보 | 푸시 알림 토큰(FCM 토큰), 기기 모델, OS 버전, 앱 버전, 시간대, 화면 이용 기록, 접속 일시, 광고 식별자(Android 광고 ID, iOS IDFA는 이용자가 추적을 허용한 경우만) | 서비스 이용 시 |
건강 정보와 투약 정보는 「개인정보 보호법」상 민감정보에 해당한다. 회사는 이 정보를 이용자가 직접 입력한 경우에만 처리하며, 아래 목적 외로 이용하지 않는다.
2. 개인정보의 처리 목적
- 회원 가입, 로그인, 본인 식별 및 계정 관리
- 체중·증상·투약 기록 저장 및 그래프, 히스토리, 요약 화면 제공
- 주사 일정 계산, 주사 알림 및 펜 재고 알림 발송
- 서비스 이용 통계 분석 및 오류 개선
- 광고 노출 (무료 이용자 대상)
- 문의 응대 및 계정 삭제 요청 처리
3. 개인정보의 보유 및 이용 기간
회사는 이용자가 계정을 삭제할 때까지 개인정보를 보유한다. 계정을 삭제하면 계정 정보, 프로필, 건강 정보, 투약 정보, 푸시 알림 토큰을 지체 없이 파기한다. 다만 아래 정보는 명시한 기간 동안 보관한다.
- 앱 이용 통계(Firebase Analytics): 수집일로부터 최대 14개월
- 이메일 문의 및 삭제 요청 내역: 처리 완료 후 1년
- 관련 법령에 보관 의무가 있는 경우: 해당 법령이 정한 기간
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않는다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에만 예외로 한다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전된다.
수탁자 | 위탁 업무 | 이전 항목 |
|---|---|---|
Google LLC (Firebase Authentication, Cloud Firestore) | 회원 인증, 데이터 저장 | 계정 정보, 프로필 정보, 건강 정보, 투약 정보, 설정 정보 |
Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 푸시 알림 토큰 |
Google LLC (Google Analytics for Firebase) | 이용 통계 분석 | Firebase 사용자 ID, 자동 수집 정보 |
Google LLC (Google AdMob) | 광고 노출 | 광고 식별자, 기기 정보 |
Apple Inc. (Sign in with Apple) | Apple 로그인 | Apple 계정 식별자, 이메일 주소 |
- 이전 국가: 미국 등 Google 및 Apple의 데이터센터 소재 국가
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 전송
- 보유 기간: 계정 삭제 또는 위탁 계약 종료 시까지 (Analytics는 최대 14개월)
- 연락처: Google policies.google.com/privacy, Apple apple.com/legal/privacy
국외 이전을 원하지 않으면 계정을 삭제하면 된다. 다만 서비스는 위 업체의 인프라로 운영되므로 국외 이전을 거부하면 서비스를 이용할 수 없다.
6. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기한다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제한다. 앱 내 탈퇴 시 서버에 저장된 이용자 데이터는 즉시 삭제된다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있다.
- 열람 및 정정: 앱의 프로필 탭과 기록 탭에서 직접 확인하고 수정한다.
- 삭제: 기록 탭에서 개별 기록을 삭제하거나, 프로필 탭의 탈퇴하기로 계정 전체를 삭제한다. 자세한 방법은 계정 및 데이터 삭제 안내에 있다.
- 처리 정지 및 동의 철회: cs@avarlabs.com으로 요청한다.
이메일 요청은 본인 확인 후 30일 이내에 처리한다. 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있다.
8. 자동 수집 장치와 거부 방법
서비스는 이용 통계 분석과 광고를 위해 Firebase Analytics와 Google AdMob SDK를 사용한다. 이 SDK는 기기 정보와 광고 식별자를 자동으로 수집한다.
- Android: 설정 → Google → 광고에서 광고 ID를 삭제하거나 재설정할 수 있다.
- iOS: 앱 최초 실행 시 추적 허용 여부를 묻는다. 설정 → 개인정보 보호 및 보안 → 추적에서 언제든 변경할 수 있다.
- 알림: 기기 설정에서 Trackly 알림을 끌 수 있다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS) 적용
- Firebase 보안 규칙으로 본인 데이터에만 접근하도록 제한
- 개인정보 접근 권한을 최소 인원으로 제한
10. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않는다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제한다.
11. 개인정보 보호책임자
개인정보 관련 문의, 불만 처리, 피해 구제는 아래로 연락하면 된다.
- 개인정보 보호책임자: Avar Labs 대표
- 이메일: cs@avarlabs.com
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301, spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
13. 의료 정보에 관한 안내
서비스는 이용자의 기록을 정리해 보여주는 도구이며 의학적 진단이나 처방을 제공하지 않는다. 투약과 관련한 결정은 반드시 의료진과 상의해야 한다.
14. 처리방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 앱 또는 이 페이지를 통해 알린다. 이용자 권리에 중요한 변경이 있으면 30일 전부터 알린다.
시행일: 2026년 10월 29일
Trackly
Privacy Policy
App: Trackly · Developer: Avar Labs · Effective date: October 29, 2026
Avar Labs ("we") processes the personal data of users of the Trackly app (the "Service") in accordance with applicable laws, including the Personal Information Protection Act of Korea. This policy explains what data we process, why, and what rights you have.
1. Data we process
Category | Data | When collected |
|---|---|---|
Account (required) | Firebase user ID, sign-in method (Google/Apple/guest), email address (Google or Apple sign-in), nickname, user code | At sign-up |
Profile (required) | Gender, age group, height, starting weight, target weight | At profile setup |
Health data (optional) | Weight, condition, symptoms and intensity, meal amount, activity level | When you log them |
Medication data (optional) | Medication name, dose, injection interval, course start date, injection dates, injection sites, pen inventory | When you register or log them |
Settings | Language and notification settings | While using the Service |
Automatically collected | Push notification token (FCM token), device model, OS version, app version, time zone, screen usage, access time, advertising ID (Android advertising ID; iOS IDFA only if you allow tracking) | While using the Service |
Health and medication data are sensitive data. We process them only when you enter them yourself and use them only for the purposes below.
2. Purposes of processing
- Sign-up, sign-in, user identification and account management
- Storing weight, symptom and medication logs, and showing graphs, history and summaries
- Calculating injection schedules and sending injection and pen inventory reminders
- Usage analytics and bug fixing
- Showing ads to free users
- Responding to inquiries and handling deletion requests
3. Retention period
We keep your data until you delete your account. When you delete your account, we promptly delete your account data, profile, health data, medication data and push token. The following data is kept for the stated period.
- App usage statistics (Firebase Analytics): up to 14 months from collection
- Email inquiries and deletion request records: 1 year after completion
- Data that a law requires us to keep: the period required by that law
4. Sharing with third parties
We do not share your personal data with third parties, except where required by law or requested by authorities under legal procedures.
5. Processors and international transfers
We use the following processors to operate the Service. Your data is transferred outside Korea in this process.
Processor | Purpose | Data transferred |
|---|---|---|
Google LLC (Firebase Authentication, Cloud Firestore) | Authentication, data storage | Account, profile, health, medication and settings data |
Google LLC (Firebase Cloud Messaging) | Push notifications | Push token |
Google LLC (Google Analytics for Firebase) | Usage analytics | Firebase user ID, automatically collected data |
Google LLC (Google AdMob) | Ads | Advertising ID, device information |
Apple Inc. (Sign in with Apple) | Apple sign-in | Apple account identifier, email address |
- Destination: the United States and other countries where Google and Apple data centers are located
- Timing and method: transmitted over the network while you use the Service
- Retention: until account deletion or the end of the processing agreement (Analytics up to 14 months)
- Contact: Google policies.google.com/privacy, Apple apple.com/legal/privacy
If you do not want your data transferred, you can delete your account. The Service runs on these providers' infrastructure, so it cannot be used without the transfer.
6. Deletion procedure
We promptly delete data when the retention period ends or the purpose is fulfilled. Electronic data is deleted so that it cannot be recovered. When you delete your account in the app, your data on our servers is deleted immediately.
7. Your rights
- Access and correction: view and edit your data in the Profile and Record tabs.
- Deletion: delete individual logs in the Record tab, or your whole account via Delete Account in the Profile tab. See Account & Data Deletion.
- Restriction of processing and withdrawal of consent: email cs@avarlabs.com.
We handle email requests within 30 days after verifying your identity. You may also exercise your rights through a legal representative or an authorized agent.
8. Automatic collection and how to opt out
The Service uses the Firebase Analytics and Google AdMob SDKs for analytics and ads. These SDKs automatically collect device information and advertising IDs.
- Android: delete or reset your advertising ID in Settings → Google → Ads.
- iOS: the app asks for tracking permission on first launch. Change it anytime in Settings → Privacy & Security → Tracking.
- Notifications: turn off Trackly notifications in your device settings.
9. Security measures
- Encryption in transit (HTTPS/TLS)
- Firebase security rules that restrict access to your own data
- Access to personal data limited to the minimum number of staff
10. Children
The Service is not intended for children under 14. If we learn that we have collected data from a child under 14, we delete it promptly.
11. Privacy officer
- Privacy officer: CEO, Avar Labs
- Email: cs@avarlabs.com
12. Medical disclaimer
The Service organizes and displays your own logs. It does not provide medical diagnosis or prescriptions. Always consult your healthcare provider about medication decisions.
13. Changes to this policy
We announce changes in the app or on this page at least 7 days before they take effect, or at least 30 days before for changes that materially affect your rights.
Effective date: October 29, 2026
댓글
0첫 댓글을 남겨보세요