WHOOP 개인정보 보호

책임 주체

Aflo는 ECOM KNIGHT LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States에서 제공합니다. 개인정보 문의: mail@aflotips.com.

연결은 선택 사항입니다

WHOOP 없이도 Aflo의 다른 제공 중인 움직임 기능을 사용할 수 있습니다. 연결할 경우 WHOOP로 로그인하고 읽기 권한을 승인합니다. Aflo는 WHOOP 비밀번호를 받지 않으며 WHOOP 측정값을 수정할 수 없습니다. 연결이 만료되거나 철회될 때까지 다시 로그인하지 않고 권한을 갱신할 수 있습니다.

Aflo가 받는 정보

회복 및 건강: HRV, 안정 시 심박수, Recovery 점수, 혈중 산소, 피부 온도와 보정 상태.

활동 및 수면: 하루 Strain, 수면 시각과 단계, 수면 시간, 수면 성과 및 호흡수.

운동: 활동 유형, 시각, 지속 시간, Strain 및 심박수 정보. 응답에는 기록·사용자 식별자, 타임스탬프, 시간대 오프셋과 점수 상태도 포함됩니다. 일부 필드는 표시하지 않고 일시적으로 수신합니다.

연결: 인증 코드, 액세스 및 갱신 토큰, 세션 식별자. Aflo는 프로필 이름·이메일, 키나 체중 등 WHOOP 프로필 또는 신체 측정 정보에 대한 별도 접근을 요청하지 않습니다. 이 기능은 Apple Health나 연속적인 실시간 심박수 스트림을 사용하지 않습니다.

Aflo 자체 연습 시간과 직접 입력한 호흡, 걷기, 저녁 이완 체크인은 별도의 로컬 기록입니다.

이용 목적

회복 대시보드, 운동 및 HRV 추세를 Aflo 활동과 함께 보여주기 위해서입니다. 완료된 7일, 14일 및 30일 기간을 직전의 동일 기간과 비교하기 위해 약 63일의 WHOOP 기록을 요청합니다.

추세는 Aflo가 HRV 변화를 일으켰다는 증거가 아니며 진단을 제공하거나 환불을 결정하지 않습니다.

보관 장소와 기간

WHOOP 측정값은 동기화할 때마다 가져와 서비스 메모리에서 일시적으로 처리됩니다. 서비스는 대시보드 캐시를 보관하거나 건강 측정값을 Aflo 데이터베이스에 기록하지 않습니다. 브라우저나 앱은 지우거나 페이지를 닫을 때까지 표시된 측정값을 메모리에 유지합니다.

WHOOP 토큰, 동의 버전, 언어 및 수신 시각은 연결 세션 동안 서비스 메모리에 남습니다. 세션은 7일 후 만료되며 만료 항목은 이후 서비스 요청 시 또는 서비스 종료 시 제거됩니다. 서비스를 다시 시작하면 세션이 제거됩니다. 연결 해제에 성공하면 현재 세션이 더 일찍 제거됩니다.

필수 브라우저 세션 쿠키가 연결을 식별합니다. 네이티브 구현은 Aflo 세션 식별자를 기기의 보안 저장소에 보관하고 WHOOP 토큰은 서비스에 남깁니다. 응답은 브라우저에 캐시하지 않도록 지시합니다.

WHOOP 연결을 해제해도 Aflo 연습 기록과 직접 입력한 습관 기록은 앱의 로컬 저장소에 남습니다. 앱의 로컬 데이터를 지우면 이 기록도 삭제됩니다. 기기 백업 방식은 운영체제 설정에 따라 달라집니다. 이 기록은 WHOOP 계정에 연결되지 않습니다.

공유 및 보호

WHOOP는 자체 개인정보 처리방침에 따라 로그인과 API 요청을 처리합니다. Aflo는 접근을 승인, 조회 및 철회하는 데 필요한 정보를 전송합니다. Aflo 습관 체크인을 WHOOP에 전송하지 않습니다.

이 임시 테스트에서는 Cloudflare가 HTTPS 주소를 제공하고 브라우저 요청, 로그인 콜백 및 대시보드 응답을 개발용 Mac으로 전달합니다. Cloudflare는 공개 HTTPS 연결을 종단 처리하며 IP 주소 등 기술적인 요청 정보와 함께 건강 데이터를 포함한 트래픽을 처리할 수 있습니다. Mac으로 이어지는 터널은 암호화되며 마지막 구간은 같은 Mac의 루프백입니다. Cloudflare는 국제적으로 운영됩니다. WHOOP 계정 데이터는 WHOOP가 처리하고 Aflo 테스트는 운영자의 Mac에서 처리됩니다.

해당 Mac을 관리하는 운영자는 실행 중인 서비스에 접근할 수 있습니다. 자격 증명은 Git과 앱 번들 외부에 보관됩니다. 건강 측정값과 토큰은 앱 로그에 기록되지 않습니다. 이 테스트는 WHOOP 데이터를 판매하거나 광고에 사용하거나 AI 서비스와 공유하거나 모델 훈련에 사용하지 않습니다.

연결 해제와 권리

WHOOP 연결 해제는 접근 권한 철회를 요청합니다. WHOOP가 성공을 확인하면 Aflo는 서비스 세션과 연결 식별자를 삭제하고 표시된 측정값을 제거합니다. 철회에 실패하면 오류가 표시되며 다시 시도할 수 있습니다. 페이지를 닫으면 표시된 측정값이 제거되고 테스트 서비스를 중지하면 메모리가 비워지지만, 이것만으로 WHOOP에서 권한이 철회되는 것은 아닙니다. 연결 해제로 원본 WHOOP 데이터와 별도의 Aflo 연습·체크인이 삭제되지는 않습니다.

연결을 해제하여 선택적 건강 데이터 동의를 철회할 수 있으며 이미 수행된 처리에는 영향이 없습니다. 적용법에 따라 열람, 정정, 삭제, 이동 가능한 사본, 제한이나 이의를 요청하거나 개인정보 보호기관에 민원을 제기할 수 있습니다. mail@aflotips.com으로 연락하세요. 적절한 수준의 신원 확인이 필요할 수 있습니다. 원본 웨어러블 측정값은 WHOOP에서 정정해야 할 수 있습니다.

이 테스트의 범위

이 연결은 운영자 본인 계정의 테스트를 위해 명시적인 동의 후 활성화됩니다. 고객이나 아동의 연결을 권유하는 것이 아닙니다. 동의가 필요한 경우 이 선택적 처리에 대한 동의와 건강 데이터 처리에 대한 명시적 동의를 근거로 합니다.

고객에게 WHOOP 연동을 제공하기 전에 Aflo는 호스팅, 제공업체 계약, 지역 및 연령 자격, 국제 이전 보호 조치, 동의 기록, 권리 요청 처리와 운영 환경의 보관·보안 통제를 별도로 마무리해야 합니다. 이 개인 테스트는 해당 출시 단계가 완료되었음을 의미하지 않습니다.

이 고지의 변경

처리 방식이 바뀌면 고지와 시행일을 업데이트합니다. 필요한 경우 새 목적으로 데이터를 사용하기 전에 사용자에게 알리고 새로운 동의를 받습니다.