주식회사 유자(Yuja Inc., 이하 "회사")는 운동 인터벌 타이머 앱 Setumi(이하 "앱")의 개인정보를 아래와 같이 처리합니다.
1. 처리 요약
- 앱은 계정·회원가입이 없고, 이름·이메일·전화번호를 수집하지 않습니다.
- 운동 기록, 루틴, 체중, 건강 앱(HealthKit·Health Connect) 데이터는 사용자 기기 안에서만 처리하며 회사 서버로 보내지 않습니다. 회사는 자체 서버로 사용자 데이터를 수집하지 않습니다.
- 광고, 사용 통계, 오류 보고, 구독 처리를 위해 아래 제3자 서비스가 기기 정보를 처리할 수 있습니다.
2. 처리하는 정보와 목적
| 항목 | 목적 | 저장 위치·방법 |
|---|---|---|
| 운동 기록(운동 시각·시간·라운드), 루틴, 설정 | 앱 기능 제공(타이머, 기록 보기, 내보내기) | 기기 내부 데이터베이스. 내보내기는 사용자가 만든 기기 내 파일 |
| 체중(선택 입력) | 소모 칼로리 추정 | 기기 내부 저장 |
| 건강 데이터: 운동 기록·활성 에너지(칼로리) 쓰기, Apple Watch 심박수 읽기(iOS), 운동·칼로리·심박수 쓰기(Android Health Connect) | 운동 중 심박수 표시, 끝난 운동을 건강 앱에 저장, 화면이 잠겨도 운동이 유지되도록 하는 운동 세션 | 기기와 건강 앱(Apple 건강·Health Connect). 회사 서버·분석 도구로 보내지 않음. 권한은 사용자가 허용해야 하며 기기 설정에서 언제든 철회 가능 |
| 알림 권한 | 구간 전환·종료 알림 | 기기 내부 |
| 체험 기록(설치 시각, 체험 사용 여부) | 24시간 Pro 체험이 한 번만 제공되도록 관리 | iOS 키체인(앱을 삭제해도 남을 수 있음), Android 앱 보안 저장소(삭제 시 지워질 수 있음). 서버 전송 없음 |
| 광고 식별자(IDFA·광고 ID), 기기·광고 상호작용 정보 | 맞춤형 광고·광고 측정 (Google AdMob) | Google이 처리. iOS는 앱 추적 투명성(ATT) 허용 시에만 IDFA 사용 |
| 앱 사용 이벤트(온보딩 단계, 운동 완료·시간·라운드 수, 유료 화면 노출, 구매 등)와 오류·충돌 정보 | 서비스 개선, 안정성 (Google Firebase Analytics/GA4, Crashlytics, 오류 보고 도구 Sentry) | 각 사업자가 처리. 심박수·칼로리·체중 값은 이벤트에 포함하지 않음 |
| 앱 설정값 가져오기(Firebase Remote Config: 특가 표시 여부·종료일) | 특가 안내 표시를 앱 업데이트 없이 조정 | Google이 처리. Firebase 설치 ID·IP 주소·기기·앱 버전 정보가 전달될 수 있음. 분석·광고 동의와 무관하게 앱 실행 시 가져오며, 사용자 속성·맞춤 신호는 설정하지 않음 |
| 구매·구독 상태, 익명 구독자 식별자 | 구독 처리와 Pro 권한 확인 (RevenueCat, Apple App Store, Google Play) | 해당 사업자가 처리. 결제 카드 정보는 회사가 받지 않음 |
앱에는 계정이 없고 마이크·음성 입력을 쓰지 않습니다(안내 음성은 앱에 내장된 파일입니다). 내보내기 파일은 사용자가 공유 화면에서 직접 보낼 때만 기기 밖으로 나갑니다.
분석·오류 보고는 동의 전에는 꺼져 있으며, 유럽 경제 지역(EEA)·영국에서는 첫 운동이 끝난 뒤 동의 창(Google UMP)에서 선택한 결과를 따릅니다. 그 밖의 지역은 개인을 식별하지 않는 형태로 수집됩니다. 광고 동의·ATT는 첫 운동이 끝난 뒤 요청하며 거부해도 모든 기능을 쓸 수 있습니다(광고는 맞춤형이 아닐 수 있음).
3. 제3자 제공·처리 위탁
회사는 개인정보를 판매하지 않습니다. 다음 사업자가 각자 약관·방침에 따라 정보를 처리합니다.
- Google LLC (AdMob, Firebase Analytics, Crashlytics, Google Play, Health Connect 연동 기기 기능): https://policies.google.com/privacy
- Apple Inc. (App Store, HealthKit, 앱 추적 투명성): https://www.apple.com/legal/privacy/
- RevenueCat, Inc. (구독 관리): https://www.revenuecat.com/privacy
- Functional Software, Inc.(Sentry) (오류 보고, 사용하는 빌드에서만): https://sentry.io/privacy/
4. 국외 이전
위 사업자는 미국 등 대한민국·EEA 밖에서 정보를 처리할 수 있습니다. 이전 항목: 기기 식별자, 광고 ID, Firebase 설치 ID, 사용 이벤트, 오류 정보, 익명 구독자 ID, 구매 상태. 이전 시점: 앱 사용·광고 표시·구매 시. 목적과 보유 기간은 위 표와 아래 5항을 따릅니다. 국외 이전을 원하지 않으면 광고·분석 동의를 거부하거나 앱 사용을 중단할 수 있으며, 문의처로 연락해 주세요. EEA·영국 이용자에 대한 이전은 해당 사업자의 표준계약조항 등 적법한 이전 수단에 따릅니다.
5. 보유 기간
- 기기 안 데이터(운동 기록·루틴·체중·설정): 앱을 삭제하거나 앱 내에서 지울 때까지. 회사는 접근할 수 없습니다.
- 건강 앱에 쓴 기록: 사용자가 건강 앱에서 삭제할 때까지.
- 제3자 사업자 보유 기간: 각 사업자 정책에 따릅니다(예: Google Analytics 이벤트 단위 데이터 기본 보존 기간 설정 등).
- 문의 메일: 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 처리를 마친 뒤 3년간 보관하고 파기합니다. 삭제 요청은 master@yuja.kr로 받으며, 법령상 보존 의무가 없는 정보는 지체 없이 삭제합니다.
6. 이용자의 권리와 행사 방법
- 대한민국: 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- EEA·영국(GDPR): 접근, 정정, 삭제, 처리 제한, 이전, 반대, 동의 철회, 감독기관에 불만 제기 권리가 있습니다. 동의는 앱 설정 또는 기기 설정에서 철회할 수 있고, 철회 전 처리의 적법성에는 영향이 없습니다. 처리 근거: 서비스 제공(계약 이행), 광고·분석(동의), 오류 보고·보안(정당한 이익 또는 동의).
- 광고 ID: iOS 설정 > 개인정보 보호 및 보안 > 추적, Android 설정 > Google > 광고에서 재설정·삭제할 수 있습니다.
- 건강 권한: iOS 설정 > 건강 > 데이터 접근 및 기기, Android Health Connect 앱 권한에서 철회할 수 있습니다.
- 회사는 사용자를 식별하는 정보를 갖고 있지 않아, 요청 처리를 위해 기기 식별자 등 추가 정보를 요청할 수 있습니다. 제3자가 보유한 데이터는 해당 사업자에게도 요청해야 할 수 있습니다.
7. 아동
앱은 만 14세 미만(및 EEA 국가별 디지털 동의 연령 미만) 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 처리된 것을 알게 되면 문의처로 알려 주세요. 확인 즉시 삭제합니다.
8. 안전성 확보 조치
회사 서버에 사용자 데이터를 저장하지 않으며, 기기 내 저장 데이터는 운영체제 보호 기능에 의존합니다. 체험 기록은 운영체제 보안 저장소에 둡니다. 제3자와의 통신은 암호화 연결을 사용합니다.
9. 방침 변경
방침을 바꿀 때는 시행 7일 전에 이 페이지로 알립니다. 이용자 권리에 중요한 변경은 앱 안에서도 안내합니다.
10. 문의처
- 회사: 주식회사 유자 (Yuja Inc.)
- 개인정보 보호책임자: 정수임 (대표이사), 주식회사 유자
- 이메일: master@yuja.kr
- 주소: 경기도 성남시 중원구 갈마치로 302, A동 1204호
- 사업자등록번호: 493-81-03213
- 개인정보 침해 신고는 개인정보보호위원회(www.pipc.go.kr) 또는 한국인터넷진흥원(privacy.kisa.or.kr)에 할 수 있습니다.
Yuja Inc. ("we", "us") operates the Setumi workout interval timer app (the "App").
1. Summary
- The App has no accounts or sign-up and does not collect your name, email address, or phone number.
- Workout history, routines, body weight, and health data (HealthKit, Health Connect) are processed on your device only and are not sent to our servers. We do not operate a server that collects your data.
- To show ads, measure usage, report crashes, and process subscriptions, the third-party services listed below may process device information.
2. Information we process and why
| Item | Purpose | Where and how |
|---|---|---|
| Workout history (time, duration, rounds), routines, settings | App features (timer, history, export) | On-device database. Exports are files you create on your device |
| Body weight (optional) | Estimating calories burned | Stored on device |
| Health data: writing workouts and active energy (iOS); reading heart rate from Apple Watch (iOS); writing exercise, calories, and heart rate to Health Connect (Android) | Showing heart rate during a workout, saving finished workouts to the Health app, keeping a workout session running while the screen is locked | On device and in the health app (Apple Health, Health Connect). Not sent to our servers or analytics. Requires your permission, which you can withdraw at any time in system settings |
| Notification permission | Interval and finish alerts | On device |
| Trial record (install time, whether the trial was used) | Offering the 24-hour Pro trial only once | iOS Keychain (may survive app deletion); Android app secure storage (may be removed on uninstall). Not sent to a server |
| Advertising identifier (IDFA / advertising ID), device and ad-interaction data | Personalized ads and ad measurement (Google AdMob) | Processed by Google. On iOS, IDFA is used only if you allow App Tracking Transparency |
| App usage events (onboarding step, workout completed, duration and rounds, paywall views, purchases) and crash/error data | Improving the App and stability (Google Firebase Analytics/GA4, Crashlytics; Sentry error reporting) | Processed by each provider. Heart rate, calorie, and weight values are never included in events |
| App configuration fetch (Firebase Remote Config: whether a promotion is shown and its end date) | Adjusting promotion display without an app update | Processed by Google. A Firebase installation ID, IP address, and device/app version may be sent. Fetched at launch regardless of analytics or ad consent; we set no user properties or targeting signals |
| Purchase and subscription status, anonymous subscriber ID | Processing subscriptions and checking Pro access (RevenueCat, Apple App Store, Google Play) | Processed by those providers. We do not receive your payment card details |
The App has no accounts and does not use the microphone or voice input (the spoken cues are audio files bundled in the App). An export file leaves your device only when you send it yourself from the share sheet.
Analytics and error reporting are off until consent is resolved. In the European Economic Area (EEA) and the UK, they follow your choice in the consent dialog (Google UMP) shown after your first workout. Elsewhere they run in a form that does not identify you. The ad consent and ATT prompts appear after your first workout; you can decline and still use every feature (ads may then be non-personalized).
3. Sharing and processors
We do not sell personal information. These providers process information under their own terms and policies:
- Google LLC (AdMob, Firebase Analytics, Crashlytics, Google Play): https://policies.google.com/privacy
- Apple Inc. (App Store, HealthKit, App Tracking Transparency): https://www.apple.com/legal/privacy/
- RevenueCat, Inc. (subscription management): https://www.revenuecat.com/privacy
- Functional Software, Inc. (Sentry) (error reporting, only in builds that enable it): https://sentry.io/privacy/
4. International transfers
These providers may process data in the United States and other countries outside Korea or the EEA. Transferred items: device identifiers, advertising ID, Firebase installation ID, usage events, error data, anonymous subscriber ID, purchase status. Transfers occur when you use the App, see ads, or purchase. For EEA and UK users, transfers rely on lawful mechanisms such as Standard Contractual Clauses used by each provider. If you do not want these transfers, decline ads and analytics consent or stop using the App, and contact us if you need help.
5. Retention
- On-device data (history, routines, weight, settings): until you uninstall the App or delete it in the App. We cannot access it.
- Records written to a health app: until you delete them there.
- Data held by third-party providers: according to each provider's policy.
- Support emails: kept for 3 years after the inquiry is resolved (Enforcement Decree of the Act on Consumer Protection in Electronic Commerce, Art. 6), then deleted. Ask for deletion at master@yuja.kr; information we are not legally required to keep is deleted without delay.
6. Your rights
- Korea: you may request access, correction, deletion, suspension of processing, and withdraw consent.
- EEA and UK (GDPR): you have the rights of access, rectification, erasure, restriction, portability, and objection, the right to withdraw consent (without affecting earlier processing), and the right to lodge a complaint with a supervisory authority. Legal bases: providing the service (contract), ads and analytics (consent), crash reporting and security (legitimate interests or consent).
- Advertising ID: reset or delete it in iOS Settings > Privacy & Security > Tracking, or Android Settings > Google > Ads.
- Health permissions: withdraw in iOS Settings > Health > Data Access & Devices, or in the Android Health Connect app permissions.
- We hold no data that identifies you, so we may ask for additional information such as a device identifier to act on a request. For data held by providers, you may also need to contact them.
7. Children
The App is not directed to children under 14 (or under the applicable digital consent age in the EEA), and we do not knowingly collect their personal information. If you believe a child's information was processed, contact us and we will delete it once verified.
8. Security
We store no user data on our servers. On-device data relies on operating system protections. The trial record is kept in the system secure store. Communication with providers uses encrypted connections.
9. Changes
We will post changes on this page at least 7 days before they take effect. Material changes affecting your rights will also be announced in the App.
10. Contact
- Company: Yuja Inc.
- Privacy officer: 정수임 (CEO), Yuja Inc.
- Email: master@yuja.kr
- Address: A-1204, 302 Galmachi-ro, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
- Business registration no.: 493-81-03213
- You may also report privacy violations to the Personal Information Protection Commission (www.pipc.go.kr) or the Korea Internet & Security Agency (privacy.kisa.or.kr).