시행일자: 2025. 11. 24

수정일자: 2026. 10. 28

첨벙(Cheombeong) 서비스(이하 “서비스”)를 운영하는 스플릿세컨드(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보를 보호하기 위해 아래와 같은 개인정보 처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 웹사이트, 모바일 웹/앱에서 적용됩니다.

1. 수집하는 개인정보 항목 및 수집 방법

① 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래 정보를 수집합니다.

1) 회원가입 및 로그인 시

  • 필수: 이메일, 닉네임, 프로필 이미지, 소셜 로그인 제공자가 제공하는 고유 식별자(구글/카카오/네이버)

  • 선택: 성별, 생년월일, 지역, 기타 프로필 입력 정보

  • 푸시 토큰을 알림 발송 목적으로 사용

2) 크루·커뮤니티 기능 이용 시

  • 게시글, 댓글, 사진, 활동 기록

  • 크루 참가 정보, 출석 여부, 활동 내역

3) 스토어(Shop) 이용 시

  • 주문자 정보: 이름, 연락처, 주소

  • 결제 정보: 결제 승인 번호(정산에 필요한 최소 정보만 저장)

  • 배송 정보: 수령자 이름, 주소, 연락처

4) 자동 수집 정보

서비스 이용 과정에서 아래 정보가 자동으로 생성·수집될 수 있습니다.

  • IP 주소, 쿠키, 접속 로그

  • 기기 정보(브라우저 종류, OS, 기기 모델 등)

  • 이용 기록(페이지 방문, 버튼 클릭, 검색 기록 등)

5) 웨어러블 기기 연동 시

회원이 갤럭시워치, 애플워치, 가민(Garmin)워치 등 웨어러블 기기를 연동한 경우, 아래 정보를 수집합니다.

  • 수영 운동 데이터: 영법별 기록(자유형, 배영, 평영, 접영, 킥판, 혼영 등), 거리, 길이(랩) 수와 구간 기록, 페이스, 스트로크 수, SWOLF

  • 신체 측정 데이터: 심박수, 소모 칼로리

  • 운동 세션 정보: 운동 시작/종료 시간, 총 운동 시간, 휴식 시간, 수영장 길이

  • 연동 식별 정보: 연동 제공자가 발급하는 회원 식별자와 접근 토큰(가민의 경우 Garmin Connect 사용자 ID 와 OAuth 접근 토큰. 가민 계정 비밀번호는 회사에 전달되지 않습니다)

*갤럭시워치·애플워치 데이터는 회원이 스마트폰의 건강 앱(삼성헬스·Apple 건강)에서 권한을 허용한 뒤 첨벙 앱이 직접 읽어 옵니다.

*가민워치 데이터는 회원이 Garmin Connect 로그인 화면에서 데이터 공유를 허용(OAuth)한 뒤 Garmin Connect API 를 통해 회사 서버로 전송됩니다. 연동 이후에 기록된 활동만 전송되며, 수영 이외의 활동은 수신 즉시 폐기합니다. 자세한 내용은 제13조를 참고하세요.

*위 데이터는 회원의 명시적 동의 후 수집되며, 회원 본인의 수영 기록 관리와 통계·시각화 제공 목적으로만 사용됩니다. 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다.

*회원은 앱 설정에서 언제든지 연동을 해제하고 데이터 수집을 중단할 수 있습니다. 가민은 Garmin Connect 계정 설정에서도 공유를 중단할 수 있습니다. 해제 즉시 접근 토큰을 삭제하고 추가 전송을 중단합니다.

6) AI 코치 기능 이용 시

회원이 자신의 랩 기록 공유 글에서 AI 코치를 직접 호출(@첨벙AI코치 태그)한 경우에 한해, 해당 운동의 요약값(거리, 시간, 페이스, 영법 구성, 세트·랩 구간 기록)과 회원의 최근 수영 통계(주간 거리, 영법별 거리, 기록 추이)가 분석을 위해 외부 AI 서비스로 전송됩니다. 호출 이력(일시·명령 종류)은 1일 이용 한도 관리를 위해 보관합니다. 자세한 내용은 제12조를 참고하세요.

2. 개인정보 수집 및 이용 목적

회사는 아래 목적을 위해 개인정보를 처리합니다.

  1. 회원 식별 및 로그인 인증 제공

  2. 크루·커뮤니티 서비스 운영(게시물·활동 관리)

  3. 스토어 주문 처리, 결제, 배송

  4. 서비스 안정성 확보 및 부정 이용 방지

  5. 맞춤형 콘텐츠 제공 및 통계 분석

  6. 고객 문의·불만 처리

  7. 법령 준수를 위한 기록 보관

3. 개인정보 보유 및 이용 기간

회사는 법령이 정한 기간 또는 회원 동의 기간 내에서 개인정보를 보유합니다.

  • 회원 정보: 탈퇴 후 30일(복구 대비), 이후 즉시 삭제

  • 로그인 기록(IP 등): 3개월(법령에 따름)

  • 결제·주문 정보: 5년(전자상거래법)

  • 게시글·댓글·크루 기록: 회원 탈퇴 후에도 유지(단, 요청 시 삭제 가능)

  • 웨어러블 연동 토큰(가민 등): 연동 해제 또는 탈퇴 즉시 삭제

  • 웨어러블 수영 기록: 회원 데이터로 보유, 삭제 요청 또는 탈퇴 시 삭제

  • AI 코치 호출 이력·분석 요약: 해당 게시글·댓글 삭제 또는 탈퇴 시 삭제

4. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다.

다만 아래의 경우에는 예외로 합니다.

  • 회원이 사전에 동의한 경우

  • 법령에 따라 제출 의무가 있는 경우

  • 결제, 배송 등 서비스 제공을 위해 필요한 경우

    (예: 배송 업체, PG사)

5. 개인정보의 처리 위탁

회사는 서비스 운영을 위해 일부 업무를 외부 업체에 맡길 수 있습니다.

  • AWS: 서버·스토리지 운영, 이미지/파일 전송

  • Vercel: 관리자 페이지 호스팅

  • Resend: 이메일 발송(인증 메일 등)

  • Sentry: 오류 모니터링(오류 코드·기기 정보만 전송, 운동 수치는 전송하지 않음)

  • Google (Firebase, Google Analytics): 앱 푸시 알림 전송, 앱·웹 이용 통계(이용 이벤트만, 운동 수치는 전송하지 않음)

  • Google LLC (Gemini API): AI 코치 분석 — 회원이 AI 코치를 호출한 경우에만 운동 요약값 전송(제12조)

  • OpenAI, L.L.C.: Gemini 장애 시 대체 AI 코치 분석(제12조)

  • (결제대행사 예정): 결제 처리

  • (배송업체 예정): 상품 배송

※ 위탁 업체 변경 시 개인정보 처리방침을 통해 즉시 공지합니다.

※ 웨어러블 연동 데이터(가민 포함)는 위 AWS·Sentry·Google·OpenAI 외의 제3자에게 전달되지 않으며, AI 서비스에는 회원이 직접 요청한 경우에만 전송됩니다.

6. 이용자 및 법정대리인의 권리와 행사 방법

  1. 회원은 언제든지 개인정보의 열람·정정·삭제·처리정지와 데이터 사본 제공(내보내기)을 요청할 수 있습니다. 앱의 설정 > 계정 메뉴 또는 개인정보 보호책임자 이메일(chan@cheombeong.com)로 요청하면 10일 이내에 처리하고 결과를 알려 드립니다.

  2. 웨어러블 연동 동의 철회: 앱 설정 > 연동 관리에서 연동을 해제하면 즉시 수집이 중단됩니다. 가민은 Garmin Connect 계정 설정에서도 공유를 중단할 수 있습니다.

  3. AI 처리 동의 철회: 제12조의 방법에 따라 언제든지 철회할 수 있습니다.

  4. 회원 탈퇴 시 보유한 개인정보(웨어러블 연동 토큰과 수영 기록 포함)는 파기됩니다(법정 보관 제외).

  5. 만 14세 미만 아동은 가입할 수 없습니다. (소셜 로그인 정책)

7. 개인정보의 파기 절차 및 방법

회사는 이용 목적이 달성된 개인정보를 다음 절차에 따라 파기합니다.

  1. 파기 절차

  • 목적 달성 후 별도 DB에 분리 보관

  • 관련 법령 보관 기간 후 즉시 삭제

  1. 파기 방법

  • 전자파일: 복구 불가능한 방식으로 영구 삭제

  • 종이 문서: 분쇄 또는 소각

8. 쿠키(Cookie) 및 기기정보 자동 수집

회사는 더 편리한 서비스 제공을 위해 쿠키를 사용합니다.

  • 로그인 유지

  • 맞춤형 추천

  • 방문 통계 분석

회원은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

9. 개인정보 보호를 위한 기술적·관리적 대책

회사는 개인정보 보호를 위해 아래 조치를 시행합니다.

  • 데이터 암호화(비밀번호 및 주요 정보)

  • 접근 통제 및 인증 절차

  • 서버 모니터링 및 침입 방지 시스템

  • 정기 보안 점검 및 로그 분석

  • 최소 권한 원칙에 따른 관리자 접근 제한

10. 개인정보 보호책임자

회사는 개인정보 보호 관련 문의사항을 처리하기 위해 아래 책임자를 지정합니다.

  • 개인정보 보호책임자: 박찬하

  • 이메일: chan@cheombeong.com

  • 전화번호: 010-4869-3356

11. 고지의 의무

본 개인정보 처리방침은 법령 변경 또는 회사 정책 변경 시 수정될 수 있으며,

수정 시 서비스 내 공지사항을 통해 안내합니다.

12. 인공지능(AI) 처리에 관한 투명성 고지, 동의 및 철회

회사는 회원이 직접 요청한 경우에만 인공지능 기술을 이용해 수영 기록을 분석합니다(AI 코치).

  1. 기능: 회원이 자신의 랩 기록을 커뮤니티에 공유한 글에서 "@첨벙AI코치"를 태그해 재분석·성장 분석·훈련 프로그램 추천을 요청하면, AI 가 분석 댓글을 남깁니다.

  2. 전송되는 정보: 해당 운동의 요약값(거리, 시간, 페이스, 영법 구성, 세트·랩 구간 기록)과 회원의 최근 수영 통계(주간 거리, 영법별 거리, 기록 추이)입니다. 이름·이메일·연락처·기기 식별자·웨어러블 계정 정보·원시 센서 데이터는 전송하지 않습니다.

  3. 처리 주체: Google LLC 의 Gemini API 를 사용하며, 장애 시 OpenAI, L.L.C. 의 API 를 대체 사용합니다. 두 서비스 모두 API 이용약관상 전송된 데이터를 자사 모델 학습에 사용하지 않습니다. 회사 또한 회원의 데이터(웨어러블·가민 데이터와 그 파생 데이터 포함)를 AI 모델의 학습·평가·개선에 사용하지 않습니다.

  4. 동의 방식: AI 코치는 회원이 태그로 직접 호출할 때만 작동합니다. 호출은 요청 건별 명시적 동의이며, 호출하지 않는 한 어떠한 데이터도 AI 서비스로 전송되지 않습니다. 웨어러블(가민 포함) 기록도 동일하게 적용됩니다.

  5. 철회 방법: ① 해당 댓글 또는 게시글을 삭제하면 AI 분석 댓글과 호출 이력이 함께 삭제됩니다. ② 앱 내 문의 또는 이메일(chan@cheombeong.com)로 "AI 코치 사용 중단"을 요청하면 회원 계정의 AI 코치 호출을 차단하고 보관 중인 분석 요약을 삭제합니다. 철회는 언제든지 가능하며 다른 서비스 이용에 영향이 없습니다.

  6. 유의사항: AI 분석 결과는 참고용 정보이며 의학적·전문적 조언이 아닙니다. 결과에 대한 이의는 개인정보 보호책임자에게 제기할 수 있습니다.

13. 가민(Garmin) 연동 데이터에 관한 추가 고지

  1. 수집 경로와 항목: 회원이 Garmin Connect 계정 연동을 허용하면 Garmin Connect API 를 통해 수영 활동 데이터(제1조 5)항)가 회사 서버로 전송됩니다. 가민 계정 비밀번호는 회사에 전달되지 않습니다.

  2. 이용 목적: 회원 본인의 수영 기록 자동 등록, 본인 통계와 기록 분석, 회원이 직접 선택한 경우의 커뮤니티·크루 공유, 회원이 따른 훈련 프로그램의 완료 확인. 그 밖의 목적으로 사용하지 않습니다.

  3. 제3자 제공과 판매: 가민 데이터를 판매하거나 광고·데이터 중개 목적으로 제3자에게 제공하지 않습니다. 처리 위탁은 제5조의 호스팅(AWS), 오류 모니터링(Sentry, 운동 수치 미전송), 회원 요청 시 AI 분석(제12조)에 한합니다.

  4. AI 처리: 가민 데이터는 회원이 제12조에 따라 AI 코치를 호출한 경우에만 요약값이 AI 서비스로 전송되며, AI 모델의 학습·평가·개선에는 사용되지 않습니다.

  5. 보관과 삭제: 연동 해제(앱 설정 또는 Garmin Connect 계정 설정) 시 접근 토큰을 즉시 삭제하고 전송을 중단합니다. 이미 등록된 수영 기록은 회원 데이터로 유지되며, 회원이 삭제 또는 내보내기를 요청하면 제6조에 따라 처리합니다. 탈퇴 시 모두 파기됩니다.

Privacy Policy (English)

Effective Date: Nov 24, 2025

Last Revised: Oct 28, 2026

SPLITSECOND (the "Company"), the operator of the Cheombeong service (the "Service"), complies with the Personal Information Protection Act of Korea and other applicable laws, and establishes and discloses this Privacy Policy to protect the personal information of its members.

This policy applies to the website and mobile web/app provided by the Company.

1. Personal Information Collected and Collection Methods

① Items of Personal Information Collected

The Company collects the following information to provide the Service.

1) Sign-up and Login

  • Required: email, nickname, profile image, and the unique identifier provided by the social login provider (Google / Kakao / Naver)

  • Optional: gender, date of birth, region, and other profile information entered by the member

  • Push tokens are used for sending notifications

2) Crew and Community Features

  • Posts, comments, photos, and activity records

  • Crew participation information, attendance, and activity history

3) Store (Shop)

  • Orderer information: name, contact number, address

  • Payment information: payment approval number (only the minimum information required for settlement is stored)

  • Delivery information: recipient name, address, contact number

4) Automatically Collected Information

The following information may be automatically generated and collected while using the Service.

  • IP address, cookies, access logs

  • Device information (browser type, OS, device model, etc.)

  • Usage records (page visits, button clicks, search history, etc.)

5) Wearable Device Integration

When a member connects a wearable device such as a Galaxy Watch, Apple Watch, or Garmin watch, the Company collects the following information.

  • Swimming activity data: records by stroke (freestyle, backstroke, breaststroke, butterfly, kickboard, mixed, etc.), distance, number of lengths/laps and split records, pace, stroke count, SWOLF

  • Body measurement data: heart rate, calories burned

  • Workout session information: start/end time, total workout time, rest time, pool length

  • Integration identifiers: the member identifier and access token issued by the integration provider (for Garmin, the Garmin Connect user ID and OAuth access token; your Garmin password is never shared with the Company)

*Galaxy Watch and Apple Watch data are read directly by the Cheombeong app from the health app on the member's phone (Samsung Health / Apple Health) after the member grants permission.

*Garmin data is delivered to the Company's servers through the Garmin Connect API after the member authorizes data sharing on the Garmin Connect login screen (OAuth). Only activities recorded after the connection are delivered, and non-swimming activities are discarded on receipt. See Section 13 for details.

*The above data is collected only after the member's explicit consent and is used solely to manage the member's own swimming records and to provide statistics and visualization. It is not used for advertising and is never sold to third parties.

*Members may disconnect the integration and stop data collection at any time in the app settings. Garmin users may also stop sharing from their Garmin Connect account settings. Upon disconnection the access token is deleted immediately and no further data is delivered.

6) AI Coach Feature

Only when a member explicitly invokes the AI coach (by tagging @첨벙AI코치) on their own shared lap-record post, a summary of that workout (distance, time, pace, stroke mix, set/lap splits) and the member's recent swimming statistics (weekly distance, distance by stroke, trends) are sent to an external AI service for analysis. Invocation history (time and command type) is kept to enforce the daily usage limit. See Section 12 for details.

2. Purposes of Collection and Use of Personal Information

The Company processes personal information for the following purposes.

  1. Member identification and login authentication

  2. Operation of crew and community services (management of posts and activities)

  3. Store order processing, payment, and delivery

  4. Ensuring service stability and preventing fraudulent use

  5. Providing personalized content and statistical analysis

  6. Handling customer inquiries and complaints

  7. Record keeping required by applicable laws

3. Retention and Use Period of Personal Information

The Company retains personal information within the period prescribed by law or the period consented to by the member.

  • Member information: 30 days after withdrawal (for recovery), then deleted immediately

  • Login records (IP, etc.): 3 months (as required by law)

  • Payment and order information: 5 years (E-Commerce Act)

  • Posts, comments, and crew records: Retained after withdrawal (deleted upon request)

  • Wearable integration tokens (Garmin, etc.): Deleted immediately upon disconnection or withdrawal

  • Wearable swimming records: Retained as member data; deleted upon request or withdrawal

  • AI coach invocation history and analysis summaries: Deleted when the related post/comment is deleted or upon withdrawal

4. Provision of Personal Information to Third Parties

In principle, the Company does not provide members' personal information to third parties.

However, exceptions apply in the following cases.

  • When the member has given prior consent

  • When submission is required by law

  • When necessary to provide the Service, such as payment or delivery

    (e.g., delivery companies, payment gateway providers)

5. Outsourcing of Personal Information Processing

The Company may entrust part of its operations to external providers.

  • AWS: Server and storage operation, image/file transfer

  • Vercel: Admin page hosting

  • Resend: Email delivery (verification emails, etc.)

  • Sentry: Error monitoring (error codes and device information only; no workout values are sent)

  • Google (Firebase, Google Analytics): App push notifications; app/web usage statistics (usage events only; no workout values are sent)

  • Google LLC (Gemini API): AI coach analysis — workout summary values are sent only when the member invokes the AI coach (Section 12)

  • OpenAI, L.L.C.: Fallback AI coach analysis when Gemini is unavailable (Section 12)

  • (Payment gateway, planned): Payment processing

  • (Delivery company, planned): Product delivery

※ Any change of entrusted providers will be announced immediately through this Privacy Policy.

※ Wearable data (including Garmin data) is not transferred to any third party other than AWS, Sentry, Google and OpenAI listed above, and is sent to AI services only when the member explicitly requests it.

6. Rights of Users and Legal Representatives and How to Exercise Them

  1. Members may at any time request access to, correction of, deletion of, or suspension of processing of their personal information, as well as a copy of their data (export). Requests can be made in the app (Settings > Account) or by email to the Personal Information Protection Officer (chan@cheombeong.com) and are handled within 10 days.

  2. Withdrawing wearable consent: disconnect the integration in Settings > Integrations in the app; collection stops immediately. Garmin users may also stop sharing from their Garmin Connect account settings.

  3. Withdrawing AI processing consent: see Section 12.

  4. Upon membership withdrawal, retained personal information (including wearable integration tokens and swimming records) is destroyed (except where retention is required by law).

  5. Children under the age of 14 may not sign up. (Social login policy)

7. Procedures and Methods for Destroying Personal Information

The Company destroys personal information whose purpose of use has been fulfilled according to the following procedures.

  1. Destruction procedure

  • After the purpose is fulfilled, the information is stored separately in a dedicated database

  • Deleted immediately after the retention period required by law

  1. Destruction method

  • Electronic files: permanently deleted in an unrecoverable manner

  • Paper documents: shredded or incinerated

8. Automatic Collection of Cookies and Device Information

The Company uses cookies to provide a more convenient service.

  • Keeping members logged in

  • Personalized recommendations

  • Visit statistics analysis

Members may refuse or delete cookies through their browser settings.

9. Technical and Administrative Measures for Protecting Personal Information

The Company implements the following measures to protect personal information.

  • Data encryption (passwords and key information)

  • Access control and authentication procedures

  • Server monitoring and intrusion prevention systems

  • Regular security inspections and log analysis

  • Administrator access restriction based on the principle of least privilege

10. Personal Information Protection Officer

The Company designates the following officer to handle inquiries related to personal information protection.

  • Personal Information Protection Officer: Chanha Park

  • Email: chan@cheombeong.com

  • Phone: +82-10-4869-3356

11. Duty of Notification

This Privacy Policy may be revised in accordance with changes in laws or Company policies,

and any revision will be announced through in-service notices.

12. AI Transparency Statement, Consent and Withdrawal

The Company uses artificial intelligence to analyze swimming records only when a member explicitly requests it (AI Coach).

  1. What it does: When a member tags "@첨벙AI코치" on a post where they shared their own lap record and asks for re-analysis, progress analysis or a training program recommendation, the AI posts an analysis comment.

  2. Data sent: a summary of that workout (distance, time, pace, stroke mix, set/lap splits) and the member's recent swimming statistics (weekly distance, distance by stroke, trends). Name, email, phone number, device identifiers, wearable account information and raw sensor data are never sent.

  3. Processors: Google LLC's Gemini API, with OpenAI, L.L.C.'s API as a fallback when Gemini is unavailable. Under their API terms, neither service uses the data to train its own models. The Company likewise does not use member data (including wearable and Garmin data and anything derived from it) to train, evaluate or improve AI models.

  4. Consent: The AI Coach runs only when the member invokes it directly. Each invocation is explicit, per-request consent; unless the member invokes it, no data is sent to any AI service. The same applies to wearable (including Garmin) records.

  5. Withdrawal: (1) Deleting the comment or post removes the AI analysis comment and the invocation record. (2) Requesting "stop AI Coach" through in-app inquiry or by email (chan@cheombeong.com) blocks AI Coach invocations for the account and deletes stored analysis summaries. Withdrawal is possible at any time and does not affect any other use of the Service.

  6. Note: AI analysis is for reference only and is not medical or professional advice. Objections may be raised with the Personal Information Protection Officer.

13. Additional Notice on Garmin Integration Data

  1. Source and items: When a member authorizes the Garmin Connect account connection, swimming activity data (Section 1, item 5) is delivered to the Company's servers through the Garmin Connect API. The member's Garmin password is never shared with the Company.

  2. Purposes: automatic registration of the member's own swims, the member's own statistics and record analysis, sharing to the community or a crew only when the member chooses to, and confirming completion of a training program the member followed. Garmin data is not used for any other purpose.

  3. Third parties and sale: Garmin data is never sold and never provided to third parties for advertising or data brokerage. Processing is entrusted only to hosting (AWS), error monitoring (Sentry; no workout values), and AI analysis at the member's request (Section 12), as listed in Section 5.

  4. AI processing: Summary values of Garmin data are sent to an AI service only when the member invokes the AI Coach under Section 12, and are never used to train, evaluate or improve AI models.

  5. Retention and deletion: Upon disconnection (in the app settings or Garmin Connect account settings) the access token is deleted immediately and delivery stops. Swimming records already registered remain as member data and are deleted or exported on request under Section 6. All data is destroyed upon membership withdrawal.

This English version is provided for reference. In case of any discrepancy between the Korean and English versions, the Korean version shall prevail.