시행일: 2026-10-11
디오라마 허브(이하 "회사")는 서비스 원모어랩과 관련하여 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
회사는 이름, 생년월일, 성별, 휴대전화번호, 주민등록번호를 수집하지 않습니다. 휴대전화 본인확인을 운영하지 않기 때문입니다.
익명 계정 식별자 — 필수/선택: 필수 · 비고: 앱 실행 시 자동 생성. 개인을 특정하지 않습니다
만 14세 이상 확인 — 필수/선택: 필수 · 비고: 약관 동의 화면의 체크. 값만 저장하고 나이는 받지 않습니다
소셜 계정 식별자 — 필수/선택: 선택 · 비고: 카카오·구글·Apple 을 연결한 경우에만. 로그인 제공자가 주는 식별값
이메일 — 필수/선택: 선택 · 비고: 카카오·구글·Apple 을 연결한 경우에만. 계정 식별·복구, 문의 응대. Apple 에서 "이메일 가리기"를 고르면 Apple 이 만든 전달용 주소만 받습니다
소셜 계정 이름(닉네임) — 필수/선택: 선택 · 비고: 카카오·구글을 연결하고 동의한 경우에만. 설정 → 내 계정에 본인에게만 표시 (Apple 로그인은 이름을 받지 않습니다)
닉네임 — 필수/선택: 선택 · 비고: 커뮤니티를 쓸 때 직접 정합니다
프로필 사진 — 필수/선택: 선택 · 비고: 이용자가 직접 올린 경우에만. 닉네임과 함께 다른 회원에게 보입니다
소셜 로그인은 기기가 바뀌어도 기록을 잇기 위한 연결 수단입니다. 연결하지 않아도 운동·식단 기록 기능은 모두 쓸 수 있고, 커뮤니티는 연결한 회원만 쓸 수 있습니다.
카카오·구글 등 로그인 제공자의 프로필 사진은 가져와 쓰지 않습니다. 앱의 프로필 사진은 기본적으로 비어 있고(닉네임 첫 글자로 표시), 이용자가 직접 고른 사진만 씁니다.
계정 정보: 닉네임, 프로필 사진(올린 경우), 고유 식별번호, 등급(Basic/Lite)
운동 기록: 운동 날짜·시간, 종목, 세트별 무게·횟수(유산소는 시간·거리), 메모, 총 볼륨, 내 루틴, 직접 만든 종목(이름·부위·기구)
커뮤니티: 게시글, 댓글, 첨부 사진, 공유한 루틴, 좋아요, 조회 기록, 달마다 쓴 게시글 수(작성 횟수 제한용)
신고·차단: 신고 내용, 신고 대상, 차단 목록, 이용 제한(정지) 기록(기간·사유)
1:1 문의: 문의 분류, 내용, 답장 받을 이메일(적은 경우), 앱 버전·기기 종류(보내기를 고른 경우), 고유 식별번호, 운영자의 답변
저장한 글: 커뮤니티에서 저장한 게시글 목록 (본인만 봅니다)
기기·접속 정보: 기기 모델, 운영체제 버전, 앱 버전, 접속 일시, IP 주소
오류 기록: 앱에서 오류가 났을 때 오류 내용, 오류가 난 화면, 앱 버전, 기기 종류(안드로이드·아이폰)와 운영체제 버전, 발생 시각
입력한 글이나 운동·식단 기록의 내용은 담지 않습니다. 관리자만 보며 90일이 지나면 지웁니다.
알림 정보(푸시 알림을 허용한 회원): 기기 알림 주소(푸시 토큰)와 기기 종류, 댓글·좋아요 알림을 받을지 여부, 받은 알림 목록(알림 종류, 알림을 만든 회원의 닉네임, 해당 글, 읽음 여부)
식단 기록(선택): 끼니별로 기록한 음식과 양, 칼로리·영양성분 합계, 바코드로 찾은 제품
영양제 기록(선택): 등록한 영양제 이름과 성분 분류, 복용 시간대, 먹었음 체크 기록
신체 정보(선택): 키, 몸무게, 출생연도, 성별, 활동량, 목표(감량·유지·증량), 근육량, 체지방률, 날짜별 체중 기록
기초대사량과 하루 목표 칼로리를 계산하는 데만 사용합니다. 폰을 바꾸거나 다시 로그인해도 이어지도록 계정에 저장합니다. 입력하지 않아도 대부분의 기능을 쓸 수 있습니다. 다른 이용자에게 공개되지 않으며, 설정 화면에서 언제든 지울 수 있습니다. 이 항목들은 건강과 관련될 수 있어 다른 정보보다 조심해서 다룹니다.
구독 정보(Lite를 구독한 경우): 요금제(월간·연간), 구독 상태, 이용 만료일, 자동 갱신 여부, 결제 문제 여부, 결제한 스토어
자동결제 동의 기록(Lite를 구독한 경우): 구독을 시작할 때 받은 동의의 종류, 동의 시각, 그때 안내한 요금제·금액
카드번호·계좌번호 등 결제수단 정보는 회사가 수집·보관하지 않습니다. 결제는 전적으로 Apple App Store / Google Play를 통해 이루어집니다.
사진첩 접근: 게시글에 사진을 첨부하거나, 프로필 사진을 고르거나, 오운완 카드를 저장하거나, 눈바디 사진을 고를 때만 사용합니다. 거부해도 그 기능만 빠집니다.
카메라 접근: 식품 바코드를 찍어 영양성분을 찾거나, 눈바디 사진을 찍을 때만 사용합니다. 바코드 화면은 저장하지 않고 바코드 숫자만 읽습니다.
눈바디(몸 사진)는 이용자의 기기에만 저장되고 회사 서버로 보내지 않습니다. 다른 이용자에게 보이지 않으며, 앱을 지우면 함께 지워집니다.
파일 선택: 다른 운동 앱(스트롱·헤비)에서 내보낸 기록 파일(CSV)을 가져올 때, 이용자가 고른 파일 하나만 읽습니다. 파일 속 운동 기록은 위 1-2의 운동 기록으로 저장되고, 파일 자체는 서버로 보내지 않습니다.
알림: 휴식 타이머, 영양제 복용 시간, 운동 리마인더(설정에서 켠 경우 — 3일 쉬면 한 번), 내 글에 달린 댓글·좋아요를 알려줄 때만 사용합니다. 운동 리마인더는 기기 안에서만 예약되고 서버로 보내지 않습니다. 댓글·좋아요 알림은 설정 → 알림에서 따로 끌 수 있고, 꺼도 앱의 알림함에는 남습니다. 안드로이드에서는 운동하는 동안 잠금화면·알림창에 진행 상황(종목·세트)을 보여줍니다(설정 → 알림에서 끌 수 있음). 이 표시와 홈 화면 위젯은 기기 안에서만 만들어지고 서버로 보내지 않습니다.
건강 앱 연동(안드로이드 Health Connect — 설정에서 켠 경우에만):
보내는 것: 끝낸 운동의 시작·끝 시각, 운동 이름, 종목·세트 수·총 볼륨 메모, 추정 활동 칼로리(몸무게를 적은 경우), 체중 기록. 기록을 지우면 보낸 것도 지웁니다.
가져오는 것: Health Connect 에 있는 최근 30일 체중(체중계·다른 앱이 남긴 것). 원모어랩에 그날 체중 기록이 없을 때만 날짜별 체중 기록으로 저장하며, 1-2의 신체 정보와 같이 다룹니다.
걸음 수·심박·수면 등 다른 건강 데이터는 읽지 않습니다. Health Connect 에서 받은 데이터는 위 목적 외에 쓰지 않고, 광고·판매·제3자 제공에 쓰지 않으며, 사람이 따로 열람하지 않습니다.
권한은 Health Connect 에서 항목별로 허용·철회할 수 있고, 설정 → 건강 앱 연동 → 연동 끄기로 멈출 수 있습니다. 이미 보낸 기록은 Health Connect 에서 지울 수 있습니다.
회사는 위치정보, 주소록, 카메라 상시 접근 권한을 수집하지 않습니다. 아이폰 건강 앱(HealthKit)과는 연동하지 않습니다.
계정 식별 및 기록 연결 — 기기가 바뀌어도 같은 기록을 이어주기 위해
이용 자격 판정 — 등급(Basic/Lite)과 운동한 날 수(운동 기록이 서버에 저장된 시각 포함)에 따른 헬창게시판 개방·게시글 작성 횟수 관리
서비스 제공 — 운동 기록 저장·동기화, 통계 산출, 소모 칼로리 추정, 커뮤니티 운영, 내 글에 달린 댓글·좋아요 알림
유료 구독 관리 — 구독 상태 확인과 등급별 기능 개방, 자동결제 안내, 자동결제 동의 기록 보관, 결제·환불 문의 대응
커뮤니티 운영 및 이용자 보호 — 신고 처리, 차단, 이용 제한 조치, 분쟁 대응
서비스 개선 및 장애 대응 — 오류 분석, 통계 (개인을 식별할 수 없는 형태로 처리)
공지 전달 — 약관 변경, 점검, 중요 정책 안내
문의 응대 — 1:1 문의 답변, 처리 기록 보관
건강 앱 연동(켠 경우) — 운동·체중 기록을 Health Connect 와 주고받기
회원 정보 (프로필, 운동 기록, 키·몸무게) — 보유 기간: 회원 탈퇴 시 지체 없이 파기
구독 정보 (요금제, 만료일, 자동 갱신 여부) — 보유 기간: 회원 탈퇴 시 지체 없이 파기
자동결제 동의 기록 — 보유 기간: 동의일로부터 5년 (「전자상거래법」 — 계약에 관한 기록). 탈퇴해도 분리해 보관한 뒤 기간이 지나면 파기
게시글·댓글 — 보유 기간: 회원이 직접 삭제하거나 탈퇴 시 삭제. 다만 다른 이용자의 댓글이 달린 글은 작성자 정보를 익명 처리한 채 유지될 수 있음
신고·제재 기록 (이용 제한 이력 포함) — 보유 기간: 처리 완료 후 1년 — 반복 위반자 관리 목적
1:1 문의 — 보유 기간: 처리 후 3년 (「전자상거래법」 — 소비자 불만·분쟁처리 기록). 탈퇴하면 누구의 문의인지 알 수 없게 연결을 끊고 기간이 지나면 파기
건강 앱(Health Connect)에 보낸 기록 — 보유 기간: 이용자 기기의 Health Connect 에 저장되며 회사 서버에는 따로 보관하지 않음. Health Connect 에서 지울 수 있음
알림 목록 — 보유 기간: 읽은 뒤 90일이 지나면 자동 삭제. 직접 지우거나 탈퇴하면 바로 삭제
푸시 토큰·알림 설정 — 보유 기간: 로그아웃하거나 탈퇴하면 삭제
오류 기록 — 보유 기간: 90일. 탈퇴하면 누구의 기록인지 알 수 없게 연결을 끊고 기간이 지나면 삭제
접속 기록 (IP 등) — 보유 기간: 3개월 (「통신비밀보호법」)
계약·청약철회 기록 — 보유 기간: 5년 (「전자상거래법」)
대금결제·재화 공급 기록 — 보유 기간: 5년 (「전자상거래법」)
소비자 불만·분쟁처리 기록 — 보유 기간: 3년 (「전자상거래법」)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외로 합니다.
이용자가 사전에 동의한 경우
법령에 근거하거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우
커뮤니티에서 다른 이용자에게 보이는 정보는 제3자 제공이 아니라 서비스의 기본 기능입니다. 다른 이용자에게는 닉네임, 직접 올린 프로필 사진, 직접 올린 게시물만 보이며, 이름·이메일·생년월일·휴대전화번호는 어떤 경우에도 공개되지 않습니다.
회사는 서비스 제공을 위해 다음과 같이 업무를 위탁하고 있습니다.
Supabase (AWS) — 위탁 업무: 데이터베이스, 파일 저장, 인증 · 보관 위치: 대한민국 (서울 리전)
카카오 / 구글 / Apple — 위탁 업무: 소셜 로그인 (연결한 경우에만. Apple 은 아이폰에서만) · 보관 위치: 각 사 정책에 따름
RevenueCat, Inc. — 위탁 업무: 구독 결제 확인, 구독 상태 관리 (Lite를 구독한 경우에만) · 보관 위치: 미국
650 Industries, Inc. (Expo) — 위탁 업무: 푸시 알림 발송 (푸시 알림을 허용한 회원만) · 보관 위치: 미국
Apple / Google — 위탁 업무: 결제 처리, 앱 배포, 푸시 알림 전달 · 보관 위치: 각 사 정책에 따름
Lite 구독을 처리하기 위해 다음과 같이 개인정보를 국외로 이전합니다 (「개인정보 보호법」 제28조의8 제1항 제3호 — 계약 이행에 필요한 처리위탁·보관).
이전받는 자 — 내용: RevenueCat, Inc. (개인정보 담당: compliance@revenuecat.com)
이전 국가 — 내용: 미국 (Amazon Web Services 데이터센터)
이전 항목 — 내용: 회원 고유 식별번호(앱 내부 번호 — 이름·이메일은 보내지 않음), 구매·갱신·해지·환불 기록(상품, 가격, 통화, 거래 번호, 구매·만료 시각), 스토어 영수증, 기기 운영체제·앱 버전, 국가·통화 설정, 접속 IP 주소
이전 시기와 방법 — 내용: 회원이 앱의 Lite 화면을 열거나 구독·구매 복원을 할 때, 그리고 스토어가 결제·갱신·해지를 알릴 때 암호화된 통신(HTTPS)으로 전송
이용 목적 — 내용: 스토어 결제 영수증 확인, 구독 상태(유료·만료) 관리
보유·이용 기간 — 내용: 위탁 계약이 끝날 때까지. 탈퇴 뒤 삭제를 원하면 고객센터로 요청하면 RevenueCat에서도 지웁니다(법령상 보관해야 하는 거래 기록 제외)
거부 방법과 효과 — 내용: Lite를 구독하지 않으면 이전되지 않습니다. 이전을 거부하면 Lite 구독을 이용할 수 없으나, Basic 기능은 그대로 쓸 수 있습니다
푸시 알림을 보내기 위해 다음과 같이 개인정보를 국외로 이전합니다 (「개인정보 보호법」 제28조의8 제1항 제3호 — 서비스 제공에 필요한 처리위탁).
이전받는 자 — 내용: 650 Industries, Inc. (Expo) (개인정보 문의: https://expo.dev/contact)
이전 국가 — 내용: 미국
이전 항목 — 내용: 기기 알림 주소(푸시 토큰), 알림 제목·내용(알림을 만든 회원의 닉네임, 댓글 앞부분), 알림을 눌렀을 때 열 화면 주소
이전 시기와 방법 — 내용: 내 글에 댓글·좋아요가 달릴 때(관리자는 신고가 들어올 때), 알림 한 건마다 암호화된 통신(HTTPS)으로 전송
이용 목적 — 내용: 기기로 푸시 알림 전달 (Expo가 Apple·Google의 알림 서비스로 넘겨 전달)
보유·이용 기간 — 내용: 알림 전달에 필요한 기간. 이후에는 Expo의 개인정보처리방침에 따릅니다
거부 방법과 효과 — 내용: 기기의 알림 권한을 허용하지 않거나 설정 → 알림에서 끄면 이전되지 않습니다. 이 경우 푸시만 오지 않고, 앱의 알림함에서는 그대로 확인할 수 있습니다
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
열람 — 앱 내 '마이' 탭에서 본인의 기록과 계정 정보를 확인할 수 있습니다.
정정 — 닉네임은 앱에서 직접 변경(1일 1회)할 수 있고, 키·몸무게 등 신체 정보는 설정 화면에서 언제든 고칠 수 있습니다.
삭제 및 처리정지 — 게시물은 직접 삭제할 수 있고, 계정 전체 삭제는 앱 내 탈퇴 기능 또는 고객센터를 통해 요청할 수 있습니다. Apple 로그인을 연결한 회원이 아이폰에서 탈퇴하면 회사는 Apple 에 로그인 연결 해제(토큰 취소)도 요청합니다. 다른 기기에서 탈퇴한 경우에는 아이폰 설정 → Apple 계정 → Apple로 로그인에서 직접 끊을 수 있습니다.
동의 철회 — 사진첩 접근 등 선택적 동의는 기기 설정에서 언제든지 철회할 수 있습니다.
회사는 요청을 받은 날로부터 10일 이내에 처리하고 그 결과를 통지합니다. 법정대리인 또는 위임받은 자를 통해서도 권리를 행사할 수 있습니다.
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이(5일 이내) 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
법령에 따라 보존해야 하는 정보는 별도의 저장소에 분리하여 보관합니다.
암호화 — 모든 통신은 HTTPS(TLS)로 암호화되며, 비밀번호 등 인증 정보는 복호화되지 않는 방식으로 저장됩니다.
접근 통제 — 데이터베이스에 행 단위 접근 제어(Row Level Security)를 적용하여, 이용자는 원칙적으로 본인의 데이터에만 접근할 수 있습니다.
최소 권한 — 개인정보 취급자는 업무상 필요한 최소한으로 지정합니다.
접속 기록 보관 — 관리자 접속 기록을 보관하고 위·변조를 방지합니다.
회사는 만 14세 미만 아동의 서비스 이용을 받지 않습니다. 약관 동의 화면에서 만 14세 이상임을 확인받습니다.
한계를 밝힙니다. 회사는 휴대전화 본인확인을 운영하지 않으므로 이 확인은 이용자의 진술에 의존하며, 생년월일을 대조해 차단하지는 못합니다. 만 14세 미만임이 신고 등으로 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.
헬창게시판은 성인 확인 없이 이용할 수 있으며, 게시물은 신고·차단·관리자 삭제로 관리됩니다.
회사는 유해 정보로부터 청소년을 보호하기 위해 신고 기능을 운영하고, 접수된 신고를 검토하여 삭제·이용 제한 등의 조치를 취합니다.
청소년보호 책임자: 최용호 / 대표 / onemorelab1@gmail.com
개인정보 보호책임자: 최용호 / 대표
연락처: onemorelab1@gmail.com
개인정보와 관련한 문의, 불만 처리, 피해 구제는 위 연락처로 접수해 주시면 신속히 답변드리겠습니다.
개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
개인정보침해신고센터 — 118 / privacy.kisa.or.kr
대검찰청 사이버수사과 — 1301 / www.spo.go.kr
경찰청 사이버수사국 — 182 / ecrm.police.go.kr
이 방침이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 내 공지사항을 통해 알립니다.
공고일: 2026-10-11 / 시행일: 2026-10-11
계정 삭제는 앱의 마이 → 설정 → 회원 탈퇴에서 할 수 있고, 방법은 웹의 「계정 삭제 안내」 페이지에도 정리해 두었습니다.