SOOM

숨(SOOM) 개인정보 처리방침

시행일 2026년 8월 30일 · 주식회사 엑스티아이 (XTI Corp)

숨(SOOM) — 어제의 나와 나란히 달리는 러닝 앱

숨은 로그인 없이 전부 동작합니다. 계정을 만들지 않으시면 러닝 기록·위치·건강 데이터는 사용자의 기기에만 저장되고 회사의 서버로 나가지 않습니다. 로그인하시면 러닝 기록과 경로가 사용자 본인의 계정에 백업되며, 그때 아래 표의 정보가 회사가 위탁한 클라우드에 저장됩니다. SOOM+ 구독의 결제는 Apple이 처리하며, 숨은 결제 정보를 받지 않습니다.

1. 앱이 사용하는 데이터

«로그인 시»로 표시된 항목은 로그인한 경우에만 서버로 전송됩니다. 로그인하지 않으시면 어느 것도 기기를 떠나지 않습니다.

데이터	목적	저장 위치	서버 전송
위치 (사용 중)	러닝 경로와 거리 측정	기기	로그인 시 (경로 파일)
걸음 수 (동작)	지하·터널에서 GPS가 끊길 때 거리 추정	기기	없음
심박·에너지 (Apple 건강)	러닝 중 지표 표시	기기	없음
러닝 기록 (거리·시간·페이스)	과거 기록과의 비교(«고스트»)	기기	로그인 시
경로 파일 (`route.zlib`)	경로 표시와 고스트 재생	기기	로그인 시 (초당 1점, 압축)
이메일 주소	계정 생성과 로그인	기기·인증 서버	로그인 시
이름(표시 이름)	계정 표시	기기·인증 서버	로그인 시
사용자 ID (`uid`)	백업된 기록을 본인 계정에 연결	인증 서버	로그인 시
기기 구분 값 (`device`)	기록의 출처 표시	서버	로그인 시 (현재 항상 `iphone`)
중복 방지 키 (`dedupeKey`)	같은 러닝이 두 번 올라가는 것을 막음	서버	로그인 시

2. 위치

«앱을 사용하는 동안» 권한만 요청합니다. 상시 위치 권한은 요청하지 않습니다.
러닝을 시작한 뒤에만 수집하고, 종료하면 즉시 멈춥니다.
로그인하지 않으시면 경로는 기기에만 저장되고 기기를 떠나지 않습니다.
로그인 상태에서 저장한 러닝의 경로는 초당 1점으로 기록되어 압축 파일 형태로 사용자 본인의 계정에 백업됩니다.

3. Apple 건강

쓰기: 사용자가 허용한 경우에만 완료된 러닝을 건강 앱에 기록합니다.
읽기: 러닝 중 심박·에너지를 화면에 표시하기 위해서만 읽습니다.
건강 데이터는 Apple의 HealthKit 안에 머무르며, 로그인 여부와 관계없이 숨의 서버로 전송되지 않습니다.
권한을 거부해도 앱의 모든 기능이 정상 동작합니다.

4. 계정과 백업

계정은 선택입니다. 로그인하지 않아도 달리기·측정·저장·기록 열람이 전부 동작하며, 기능이 잠기지 않습니다.

로그인하시면 이메일 주소와 표시 이름이 계정 정보로 저장되고, 사용자마다 하나의 식별자(uid)가 발급됩니다.
백업되는 것은 러닝 기록과 경로 파일입니다. 건강 데이터·걸음 수는 백업 대상이 아닙니다.
백업은 Google LLC의 Firebase(Authentication · Cloud Firestore · Cloud Storage)에 저장되며, 접근 권한은 본인 계정으로 한정됩니다. 다른 이용자는 물론 회사도 통상적인 운영 과정에서 그 내용을 열람하지 않습니다.
로그아웃하면 기기의 기록은 그대로 남고 이후의 업로드만 멈춥니다.
계정과 서버 백업을 지우는 방법은 데이터 삭제 페이지에 있습니다.

5. 구매와 구독

SOOM+ 구독의 결제는 전적으로 Apple이 처리합니다.

숨은 카드번호·결제수단·청구 주소 등 결제 정보를 받지도, 저장하지도 않습니다.
구독 여부는 기기에서 Apple이 발급한 영수증으로 확인하며, 그 확인은 기기 안에서 끝납니다. 숨의 서버로 구매 내역이 전송되지 않습니다.
구독 관리·해지·환불은 App Store 계정 설정과 Apple의 정책을 따릅니다.

무료 체험(첫 러닝 후 3주)의 시작 날짜 하나는 기기와 사용자 본인의 iCloud 키-값 저장소에 남습니다. 기기를 바꿔도 체험이 다시 시작되지 않게 하기 위한 것이며, 숨의 서버로는 가지 않습니다. 그 저장소는 Apple이 사용자의 iCloud 계정 안에서 운영합니다.

6. 수집하지 않는 것

전화번호·주소·생년월일 등 위 표에 없는 신원 정보
광고 식별자(IDFA), 기기 광고 식별자
사용 분석과 크래시 로그 등 행태 정보 — 앱에는 분석 SDK가 없습니다
연락처·사진·마이크
카드번호·결제수단 등 결제 정보 (Apple이 처리하며 숨은 받지 않습니다)

계정은 선택이며, 로그인하지 않으시면 위 표의 어느 항목도 서버로 전송되지 않습니다.

7. 제3자 제공과 처리위탁

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래와 같이 처리를 위탁합니다.

수탁자	위탁 업무	처리 항목
Google LLC (Firebase)	계정 인증, 러닝 기록·경로 백업 보관	이메일 주소, 표시 이름, 사용자 ID, 러닝 기록, 경로 파일
Apple Inc.	App Store 결제 처리	결제 정보 (회사는 전달받지 않습니다)

백업 데이터베이스(Cloud Firestore)의 저장 리전은 asia-northeast3(서울)입니다. 경로 파일이 저장되는 Cloud Storage 버킷은 Firebase 프로젝트에 설정된 위치를 따릅니다.

앱에는 광고 SDK와 분석 SDK가 포함되어 있지 않습니다.

8. 공유 기능

러닝을 마친 뒤 «영수증» 이미지를 만들어 공유할 수 있습니다.

이미지에는 거리·시간·페이스·격차만 담기며 지도나 좌표는 포함되지 않습니다.
공유 여부와 대상은 전적으로 사용자가 정합니다.
숨은 공유된 이미지를 저장하거나 열람하지 않습니다.

9. 보유 기간과 파기

기기 데이터: 앱을 삭제하면 앱이 저장한 데이터도 함께 삭제됩니다.
서버 백업: 앱 내 나 › 모든 기록 삭제를 실행하면 서버에 백업된 기록과 경로 파일도 함께 삭제됩니다.
계정: 계정을 삭제하면 인증 계정과 함께 서버에 보관된 기록·경로 파일이 삭제됩니다.
Apple 건강: 건강 앱에 기록된 워크아웃은 건강 앱에서 직접 삭제하실 수 있습니다.
문의 메일: 문의 처리 후 보관하며, 삭제를 요청하시면 영업일 기준 7일 이내에 파기합니다.

자세한 절차는 데이터 삭제 페이지를 확인해 주세요.

10. Apple Watch

워치에서 단독으로 측정한 러닝은 워치에 저장되었다가 iPhone과 연결될 때 사용자의 기기 사이에서만 전달됩니다. 이 전달 과정은 외부 서버를 거치지 않습니다.

다만 로그인 상태라면, 기록을 넘겨받은 iPhone이 이어서 그 기록을 사용자 본인의 계정에 백업합니다.

11. 정보주체의 권리

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

열람과 정정: 러닝 기록은 앱의 기록 화면에서 언제든 확인하고 수정하실 수 있습니다.
삭제: 앱 내 기록 삭제와 계정 삭제로 직접 처리하실 수 있습니다(데이터 삭제).
처리정지: 로그아웃하시면 이후의 서버 전송이 중단됩니다.

앱에서 처리하기 어려운 요청은 manager@x-ti.org로 보내주시면 영업일 기준 7일 이내에 처리하고 회신합니다. 이용자는 법정대리인을 통해서도 권리를 행사할 수 있습니다.

12. 어린이

숨은 만 14세 미만을 대상으로 하지 않으며, 해당 연령대의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 데이터를 지체 없이 삭제합니다.

13. 개인정보 보호책임자 및 문의

책임자: 주식회사 엑스티아이(XTI Co.,Ltd.)
이메일: manager@x-ti.org

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
경찰청 사이버수사국: 182 (ecrm.police.go.kr)

14. 변경

이 방침이 바뀌면 이 페이지에 새 시행일과 함께 게시합니다. 중요한 변경은 시행 7일 전부터 앱 안에서도 알립니다.

15. 문의

주식회사 엑스티아이 · manager@x-ti.org

이용약관 · English