개인정보 처리방침 — 로말
Privacy Policy — Romal
이 개인정보 처리방침은 주식회사 스포브(이하 "회사")가 운영하는 모바일 앱 로말(Romal)(이하 "앱")에 적용됩니다. 로말은 트레이너가 회원의 자세·움직임을 촬영해 평가하고 기록하는 도구입니다.
시행일: 2026년 10월 6일 · 버전 2.0
사진·영상과 회원 이름은 기기 밖으로 나가지 않습니다
촬영한 사진·영상과 회원 이름(별칭)은 트레이너의 기기에만 저장되며, 회사를 포함한 어디로도 전송되지 않습니다. 자세 인식(Google ML Kit)도 기기 안에서 이루어지고, 사진·영상은 인식 과정에서도 기기를 벗어나지 않습니다.
회원 정보는 트레이너가 입력합니다
앱에 저장되는 회원 정보(성별·나이·키·몸무게·메모·평가 기록)는 트레이너가 자신의 회원에 대해 입력하는 정보입니다. 트레이너는 회원을 촬영하거나 정보를 입력하기 전에 회원에게 그 사실과 목적을 알리고 동의를 받아야 합니다.
회원 메모와 트레이너 메모는 서버에 저장됩니다. 질병명·진단·복용 약 같은 건강 정보나 연락처를 메모에 적지 마세요. 회사는 이런 정보를 수집할 의도가 없습니다.
수집하는 정보와 이용 목적
로그인·회원가입은 없습니다. 앱을 처음 열 때 이름·이메일·전화번호가 없는 익명 계정이 자동으로 만들어지고, 서버의 기록은 이 익명 계정에 묶여 저장됩니다.
| 구분 | 항목 | 저장 위치 | 목적 |
|---|---|---|---|
| 익명 계정 | 앱이 자동 생성한 익명 ID | 서버(Firebase) | 기록을 이 기기의 사용자와 연결 |
| 회원 프로필 | 성별, 나이, 키, 몸무게, 회원 메모 | 서버(Firebase) | 회원별 평가·비교 |
| 평가 기록 | 자세 점수, 관절 위치 좌표, 분석 조건, 측정 날짜, 평가 목적, 트레이너 메모 | 서버(Firebase) | 기록 보관, 변화 비교, 재측정 관리 |
| 앱 사용 분석 | 앱 사용 이벤트, 기기 정보, IP 주소 기반 국가 | Google(Firebase Analytics) | 서비스 품질 개선 |
| 자세 인식 진단 | 기기 모델, OS·앱 버전, 설치별 식별자, 처리 속도·오류 정보 | Google(ML Kit) | 자세 인식 기능의 동작·품질 유지 |
| 광고 | 광고 식별자, 기기 정보, IP 주소 | Google(AdMob) | 광고 표시와 성과 측정 |
| 기기에만 저장 | 회원 이름(별칭), 사진·영상 | 트레이너의 기기 | — (전송하지 않음) |
전화번호, 주소, 위치, 결제 정보는 수집하지 않습니다. 앱은 무료이며 결제 기능이 없습니다.
외부 서비스(처리 위탁·제공)
앱은 다음 Google 서비스를 사용합니다. 모두 Google LLC가 제공합니다.
| 서비스 | 처리 항목 | 목적 | 처리방침 |
|---|---|---|---|
| Firebase Authentication | 익명 ID | 익명 계정 생성 | 링크 |
| Cloud Firestore | 회원 프로필, 평가 기록 | 기록 저장 | 링크 |
| Google Analytics for Firebase | 앱 사용 이벤트, 기기 정보, IP 기반 국가 | 서비스 개선 | 링크 |
| Google ML Kit | 기기·앱 정보, 설치별 식별자, 처리 속도·오류 | 자세 인식 기능 유지 | 링크 |
| Google AdMob | 광고 식별자, 기기 정보, IP 주소 | 광고 표시·측정 | 링크 |
회사는 개인정보를 판매하지 않으며, 위 서비스 외의 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우(수사기관의 적법한 요청 등)에는 공개할 수 있습니다.
국외 이전
위 서비스 이용 과정에서 개인정보가 국외로 이전됩니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (연락처: https://support.google.com/policies) |
| 이전 국가 | 미국 (Google 데이터센터 소재 국가 포함) |
| 이전 항목 | 위 "수집하는 정보" 표 중 저장 위치가 서버·Google인 항목 |
| 이전 목적 | 기록 저장, 서비스 개선, 자세 인식 기능 유지, 광고 표시 |
| 이전 시점·방법 | 앱을 사용할 때 네트워크를 통해 암호화(HTTPS) 전송 |
| 보유 기간 | 아래 "보관 기간"과 같음 |
국외 이전을 원하지 않으면 앱을 사용하지 않거나, 설정 → 데이터 초기화 후 앱을 삭제할 수 있습니다. 이 경우 앱을 이용할 수 없습니다.
광고 식별자와 거부 방법
AdMob은 광고 표시를 위해 기기의 광고 식별자를 자동으로 수집합니다. 맞춤 광고를 원하지 않으면 기기 설정에서 거부할 수 있습니다.
- Android: 설정 → Google → 광고 → 광고 ID 삭제(또는 재설정)
- iPhone: 설정 → 개인정보 보호 및 보안 → 추적 → "앱이 추적을 요청하도록 허용" 끄기, 그리고 설정 → 개인정보 보호 및 보안 → Apple 광고 → 맞춤형 광고 끄기
거부해도 광고는 표시되지만 맞춤형이 아닌 광고가 나옵니다.
보관 기간
- 회원 프로필·평가 기록: 트레이너가 해당 회원이나 기록을 삭제하거나, 설정 → 데이터 초기화를 하거나, 삭제를 요청할 때까지 보관합니다. 삭제하면 서버에서도 즉시 지워지며 복구할 수 없습니다.
- 앱 사용 분석·자세 인식 진단·광고 데이터: Google이 각 서비스의 보관 정책에 따라 보관합니다.
- 기기에만 저장된 데이터(회원 이름, 사진·영상): 앱을 삭제하거나 데이터 초기화를 하면 기기에서 지워집니다.
데이터 삭제
앱 안에서 직접 삭제할 수 있습니다.
설정 → 데이터 초기화
회원·평가 기록·트레이너 진행 상태가 기기와 서버에서 함께 지워집니다. 회원 한 명이나 기록 하나만 지우면 그 항목만 서버에서도 지워집니다.
앱만 삭제하면 서버의 기록은 지워지지 않습니다. 익명 계정이라 앱을 지운 뒤에는 앱에서 그 기록에 다시 접근할 수 없으므로, 앱을 지우기 전에 데이터 초기화를 먼저 해 주세요.
이미 앱을 지웠다면 데이터 삭제 요청 페이지의 안내에 따라 이메일(spov.inc.official@gmail.com)로 요청할 수 있습니다. 익명 계정이라 요청자와 기록을 연결하기 어려울 수 있으며, 회사는 확인 가능한 범위에서 처리하고 결과를 회신합니다.
이용자의 권리
트레이너와 회원은 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있고 동의를 철회할 수 있습니다. 회원 정보는 트레이너의 기기와 익명 계정에 묶여 있으므로, 회원은 먼저 담당 트레이너에게 요청하고, 해결되지 않으면 spov.inc.official@gmail.com 으로 연락해 주세요.
아동
앱은 트레이너용이며 만 14세 미만 아동을 대상으로 하지 않습니다. 트레이너는 만 14세 미만 회원의 정보를 입력하기 전에 법정대리인의 동의를 받아야 합니다.
보안
모든 통신은 HTTPS로 암호화됩니다. 서버 규칙으로 각 익명 계정의 기록은 해당 계정만 쓸 수 있고, 다른 사용자는 읽을 수 없습니다. 회사의 운영 담당자는 서비스 운영과 오류 대응을 위해 관리 화면에서 서버의 기록(회원 이름이 빠진 프로필·평가 기록)을 열람할 수 있습니다. 사진·영상과 회원 이름은 처음부터 서버로 보내지 않습니다.
의료 기기가 아닙니다
로말은 의료 진단·치료·처방 도구가 아니며, 운동 지도 현장에서 자세·움직임 변화를 참고하기 위한 평가 보조 도구입니다.
유출 통지
개인정보가 영향을 받는 유출 사고가 발생하면, 관련 법령이 정한 바에 따라 유출의 성격과 취한 조치를 포함해 통지합니다.
변경
회사는 본 방침을 갱신할 수 있습니다. 중요한 변경은 시행 전에 앱 공지와 이 페이지에 새 시행일과 함께 알립니다. 이전 버전은 spov.inc.official@gmail.com 으로 요청하면 제공합니다.
개인정보 보호책임자와 구제 방법
- 개인정보 보호책임자: 이사 길영익
- 문의: spov.inc.official@gmail.com
개인정보 침해로 인한 피해를 구제받으려면 아래 기관에 신청할 수 있습니다.
| 기관 | 전화 | 주소 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
문의
주식회사 스포브 · 서울시 강동구 천호옛길 88, C543호 개인정보 보호책임자: 이사 길영익 이메일: spov.inc.official@gmail.com
This Privacy Policy applies to the mobile app Romal (the "App") operated by SPOV Inc. (the "Company"). Romal is a tool for trainers to capture, assess and record their clients' posture and movement.
Effective: October 6, 2026 · Version 2.0
Photos, videos and client names never leave the device
Photos, videos and client names (nicknames) are stored only on the trainer's device and are never sent anywhere, including to the Company. Pose detection (Google ML Kit) also runs on the device; photos and videos do not leave it during detection.
Client information is entered by the trainer
Client information stored in the App (gender, age, height, weight, notes and assessment records) is entered by trainers about their own clients. Before photographing a client or entering their information, the trainer must tell the client what is being recorded and why, and obtain the client's consent.
Client notes and trainer notes are stored on the server. Do not write health information such as diagnoses, conditions or medication, or contact details, in notes. The Company does not intend to collect such information.
Information we collect and why
There is no sign-in or registration. When the App is first opened, an anonymous account with no name, email or phone number is created automatically, and server records are linked to this anonymous account.
| Category | Items | Stored at | Purpose |
|---|---|---|---|
| Anonymous account | Anonymous ID generated by the App | Server (Firebase) | Link records to the user of this device |
| Client profile | Gender, age, height, weight, client note | Server (Firebase) | Per-client assessment and comparison |
| Assessment records | Posture score, joint coordinates, analysis conditions, date, purpose, trainer note | Server (Firebase) | Keep records, compare changes, schedule re-checks |
| App usage analytics | App usage events, device info, country derived from IP address | Google (Firebase Analytics) | Improve the service |
| Pose detection diagnostics | Device model, OS and app version, per-install identifier, latency and error info | Google (ML Kit) | Keep pose detection working well |
| Advertising | Advertising ID, device info, IP address | Google (AdMob) | Show and measure ads |
| Device only | Client names (nicknames), photos and videos | Trainer's device | — (never sent) |
We do not collect phone numbers, addresses, location or payment information. The App is free and has no payments.
Third-party services (processors)
The App uses the following Google services, all provided by Google LLC.
| Service | Data processed | Purpose | Privacy policy |
|---|---|---|---|
| Firebase Authentication | Anonymous ID | Create the anonymous account | Link |
| Cloud Firestore | Client profiles, assessment records | Store records | Link |
| Google Analytics for Firebase | Usage events, device info, IP-based country | Improve the service | Link |
| Google ML Kit | Device and app info, per-install identifier, latency and errors | Keep pose detection working | Link |
| Google AdMob | Advertising ID, device info, IP address | Show and measure ads | Link |
The Company does not sell personal information and does not provide it to third parties other than the services above, except where required by law (for example, a lawful request from investigative authorities).
International transfer
Using these services transfers personal information outside Korea.
| Item | Details |
|---|---|
| Recipient | Google LLC (contact: https://support.google.com/policies) |
| Country | United States (including countries where Google data centers are located) |
| Items | Items stored on the server or with Google in the table above |
| Purpose | Store records, improve the service, keep pose detection working, show ads |
| When and how | Sent over the network, encrypted with HTTPS, while the App is in use |
| Retention | Same as "Retention" below |
If you do not want your information transferred, do not use the App, or run Settings → Reset data and then delete the App. You will then be unable to use the App.
Advertising ID and how to opt out
AdMob automatically collects the device's advertising ID to show ads. To opt out of personalized ads, change your device settings:
- Android: Settings → Google → Ads → Delete (or reset) advertising ID
- iPhone: Settings → Privacy & Security → Tracking → turn off "Allow Apps to Request to Track", and Settings → Privacy & Security → Apple Advertising → turn off Personalized Ads
Ads will still appear, but they will not be personalized.
Retention
- Client profiles and assessment records are kept until the trainer deletes the client or record, runs Settings → Reset data, or requests deletion. Deleted data is removed from the server immediately and cannot be recovered.
- Usage analytics, pose detection diagnostics and advertising data are kept by Google under each service's retention policy.
- Device-only data (client names, photos and videos) is removed from the device when the App is deleted or data is reset.
Deleting your data
You can delete data yourself in the App:
Settings → Reset data
This deletes clients, assessment records and trainer progress from both the device and the server. Deleting a single client or record removes just that item from the server as well.
Deleting the App alone does not delete records on the server. Because the account is anonymous, the App cannot reach those records again once it is deleted, so please run Reset data before deleting the App.
If you have already deleted the App, you can request deletion by email (spov.inc.official@gmail.com) as described on the data deletion request page. Because accounts are anonymous, it may be difficult to match a request to its records; the Company will process what it can verify and reply with the result.
Your rights
Trainers and clients may request access to, correction, deletion or suspension of processing of their personal information, and may withdraw consent. Because client information is tied to the trainer's device and anonymous account, clients should first contact their trainer; if that does not resolve it, email spov.inc.official@gmail.com.
Children
The App is for trainers and is not directed at children under 14. Trainers must obtain consent from a legal guardian before entering information about a client under 14.
Security
All communication is encrypted with HTTPS. Server rules allow only the owning anonymous account to write its records, and other users cannot read them. Company operations staff may view server records (profiles without client names, and assessment records) in an admin console for operating the service and handling errors. Photos, videos and client names are never sent to the server in the first place.
Not a medical device
Romal is not a tool for medical diagnosis, treatment or prescription. It is an assessment aid for referencing posture and movement changes in exercise coaching.
Breach notification
If a breach affecting personal information occurs, we will notify you as required by applicable law, including the nature of the breach and the steps taken.
Changes
We may update this policy. Material changes will be announced in the App and on this page with a new effective date before they take effect. Previous versions are available on request at spov.inc.official@gmail.com.
Privacy Officer and dispute resolution
- Privacy Officer: Gil Yeongik, Director
- Contact: spov.inc.official@gmail.com
To seek remedies for privacy violations, you may contact the following Korean authorities:
| Organization | Phone | Website |
|---|---|---|
| Personal Information Dispute Mediation Committee | 1833-6972 | www.kopico.go.kr |
| Personal Information Infringement Report Center | 118 | privacy.kisa.or.kr |
| Supreme Prosecutors' Office Cyber Investigation | 1301 | www.spo.go.kr |
| Korean National Police Agency Cyber Bureau | 182 | ecrm.police.go.kr |
Contact
SPOV Inc. · C543, 88, Cheonhoyet-gil, Gangdong-gu, Seoul, Republic of Korea Privacy Officer: Gil Yeongik, Director Email: spov.inc.official@gmail.com