시행일 2026년 10월 24일
개인정보 처리방침
요약: Ristamo(이전 이름 FitLog)의 운동·식단·체중 기록은 사용자의 iPhone과 사용자 본인의 iCloud에만 저장되고, Ristamo 개발자는 볼 수 없습니다. AI 기능을 쓸 때만 필요한 내용이 Ristamo 서버를 거쳐 AI 처리 업체(Anthropic)로 전달되며, Ristamo 서버는 그 내용을 저장하지 않습니다.
1. 처리하는 정보와 목적
| 정보 | 어디에 | 목적 |
|---|---|---|
| 운동 기록, 루틴, 식사 기록, 공복 체중, 프로필(성별·출생연도·키·체중·목표·운동 경력·부상 메모) | 사용자 기기, 사용자의 iCloud(Apple CloudKit 비공개 저장소) | 앱 기능 제공, 기기 간 동기화·백업. 개발자는 접근할 수 없습니다 |
| 건강 앱 데이터(운동, 체중, 심박, 휴식·활동 에너지, 영양) | 사용자 기기의 건강 앱 | 사용자가 허용한 경우에만 읽고 씁니다. 기기 밖으로 보내지 않습니다 |
| AI 요청 내용: 최근 4주 운동 요약(운동별 최고 세트, 부위별 볼륨, 휴식 시간), 운동 기록에 쓴 소감, 루틴, 프로필(나이·성별·키·체중·운동 경력·목표·장비·부상 메모), 식사 글·음식 사진, 오늘 먹은 식사와 내 음식, 사용자가 고친 항목과 메모 | Ristamo 서버를 거쳐 Anthropic으로 전달 (서버에 저장하지 않음). 처음 AI 기능을 쓰기 전에 앱에서 동의를 받습니다 | 사진·글 식단 분석, 운동 추천, 주간 리뷰, 식단 추천 |
| 구독 정보: Apple 구독 원거래 번호, 상품(등급), 만료일, 환불·취소 여부. 앱이 보낸 Apple 서명 거래와, Apple이 보내는 서버 알림·구독 상태 조회로 받습니다 | Ristamo 서버(Amazon Web Services 서울 리전) | 구독 확인, 등급별 사용 횟수 관리. 같은 Apple 계정의 기기들은 횟수를 함께 씁니다 |
| 사용량: 기능별 사용 횟수(하루·주·월), 처리 토큰 수와 추정 비용 | Ristamo 서버 | 사용 한도 관리, 비용 관리. 로그에는 사용자 식별값을 변환(해시)해 남깁니다 |
| 기기 확인 정보: Apple App Attest 공개키와 서명 횟수, 그 기기가 연결된 구독 | Ristamo 서버 | 정상적인 Ristamo 앱에서 온 요청인지 확인(부정 사용 방지) |
Ristamo는 이름, 이메일, 전화번호를 받지 않으며, 광고나 마케팅에 개인정보를 쓰지 않습니다. 건강·운동 정보는 사용자 본인의 기록과 건강 관리를 위해서만 씁니다.
2. 보관 기간
- 기기와 iCloud의 기록: 사용자가 지우거나 앱을 지울 때까지 (iCloud 데이터는 iCloud 설정에서 지울 수 있습니다)
- AI 요청·응답 내용: Ristamo 서버에 저장하지 않습니다. Anthropic의 보관은 아래 3항의 정책을 따릅니다
- 기능별 사용 횟수(하루·주·월): 약 40일 뒤 자동 삭제
- 월 사용량(토큰 수·추정 비용): 약 13개월 뒤 자동 삭제
- 기기 확인 정보: 삭제를 요청할 때까지 (앱을 지웠다 다시 설치하면 새 기기 키를 씁니다)
- 서버 작동 기록(로그): 최대 3개월
- 구독 정보: 구독이 끝난 뒤 정산·환불 확인에 필요한 기간까지
3. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 나라 | 항목·시기 |
|---|---|---|---|
| Anthropic, PBC | AI 분석·추천 생성 | 미국 | AI 기능을 누를 때 1항의 AI 요청 내용을 암호화된 통신으로 전송. Anthropic은 API로 받은 내용을 모델 학습에 쓰지 않으며, 보관 기간은 Anthropic의 상용 서비스 정책을 따릅니다 |
| Amazon Web Services | Ristamo 서버 운영 | 대한민국(서울 리전) | 구독·사용량·기기 확인 정보 보관 |
| Apple | 결제, 구독 상태 확인(App Store 서버 알림·조회), 기기 확인(App Attest), iCloud 동기화, 건강 앱 | Apple 정책에 따름 | Apple 서비스 이용 시. Apple의 개인정보 처리방침을 따릅니다 |
국외 이전을 원하지 않으면 AI 기능을 쓰지 않으면 됩니다. 기록 기능은 AI 없이 모두 쓸 수 있습니다.
4. 사용자의 권리
- 앱에서 기록을 보고, 고치고, 지울 수 있습니다. 설정 > 데이터 내보내기로 전체 기록을 받을 수 있습니다
- 건강 앱 접근은 iPhone 설정 > 건강에서 언제든 끌 수 있습니다
- AI에 정보를 보내는 동의는 앱의 설정 > AI > AI에 보내는 정보에서 언제든 철회할 수 있습니다. 철회하면 AI 기능을 쓸 수 없고 기록 기능은 그대로 쓸 수 있습니다
- Ristamo 서버의 구독·사용량 정보 열람이나 삭제는 jihaapp1010@gmail.com로 요청할 수 있습니다 (앱 설정 > AI의 지원 ID를 함께 알려 주세요)
5. 안전 조치
- 모든 통신은 암호화(HTTPS)합니다
- AI 키 등 비밀값은 서버의 보안 저장소에만 두고 앱에 넣지 않습니다
- 정상 앱에서 온 요청인지 Apple App Attest로 확인하고, 사용자별 사용 한도를 둡니다
6. 만 14세 미만
Ristamo는 만 14세 미만을 대상으로 하지 않으며, 만 14세 미만의 정보를 알고 수집하지 않습니다.
7. 개인정보 보호 책임자와 문의
책임자: 윤지하 · 문의: jihaapp1010@gmail.com (문의 페이지)
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.
8. 바뀌면
이 방침이 바뀌면 시행 7일 전에 이 페이지와 앱에서 알립니다.