Privacy Policy

(GDPR-Compliant)

Effective Date: March 10, 2026

1. Introduction

This Privacy Policy explains how Burntz Co., Ltd. ("we", "our", "us") collects, uses, stores, and protects your personal information when you use our mobile application Burntz (the "App"). We are committed to protecting your privacy and handling your personal data in accordance with applicable data protection laws, including the General Data Protection Regulation (EU) 2016/679 (GDPR).

2. Data Controller

Company Name: Burntz Co., Ltd. Address: 402-635A, Teheran-ro 70gil 12, Gangnam-gu, Seoul, South Korea Email: support@burntz.app Phone: +82-10-7423-2412

3. Privacy Contact

Name: Andrew Jeon Email: support@burntz.app Phone: +82-10-7423-2412

4. Personal Data We Collect

Basic account information • Name (does not have to be your legal name) • Email address • Unique user identifier (UID) When signing in through social login providers (such as Apple or Google), we receive a unique identifier from the authentication provider. This UID is used internally to manage your account and is not visible to other users. Business information (for gym managers or owners) If you register a gym or fitness business, we may collect: • Business name (brand or gym name) • Business address • Business contact number (optional) Visibility within the app Your name and email may be visible to coaches or users within the same gym to facilitate communication. Your UID and internal identifiers are never publicly displayed.

5. Legal Basis for Processing

• Consent (Article 6(1)(a)) • Performance of a contract (Article 6(1)(b)) • Legitimate interests (Article 6(1)(f)) • Compliance with legal obligations where applicable

6. Purposes of Data Processing

• Create and manage user accounts • Provide communication between members and coaches • Identify users internally via UID from social login • Register and manage gyms or fitness businesses • Provide personalized services and features • Maintain service quality and platform safety • Prevent abuse, fraud, and unauthorized access

7. Data Storage Location

Your data is securely stored on Amazon Web Services (AWS) servers located in the Seoul (South Korea) region. If personal data of users located in the European Economic Area (EEA) is transferred outside the EEA, we take appropriate safeguards to ensure adequate protection in accordance with GDPR.

8. Data Retention

• If you delete your account, your personal data is deleted from our systems. • If you do not log in for 6 months and your user status becomes guest or managerguest, your data may be deleted after an additional 6 months of inactivity. We may retain limited information when required by law or for legitimate business purposes.

9. Children's Privacy

Our App is not intended for children below the age required by applicable data protection laws. We do not knowingly collect personal data from children below this age. If you believe that a child has provided us with personal data, please contact us.

10. Your Rights Under GDPR

• Right to access personal data • Right to correct inaccurate data • Right to erasure ("right to be forgotten") • Right to restrict processing • Right to object to processing • Right to data portability • Right to withdraw consent at any time To exercise your rights, contact: support@burntz.app

11. Data Sharing

We do not sell or share personal data with third parties. Your data may only be shared with: • Cloud service providers (AWS) for hosting and infrastructure • Authorities where required by law

12. Security

We implement appropriate technical and organizational measures to protect your data, including: • Encrypted data transmission • Restricted access control • System monitoring • Secure cloud infrastructure

13. Updates to This Policy

We may update this Privacy Policy from time to time. If significant changes are made, users will be notified through the app or by email.

14. Contact

Email: support@burntz.app Privacy Contact: Andrew Jeon Phone: +82-10-7423-2412


개인정보처리방침

(GDPR 준수)

시행일: 2026년 3월 10일

1. 소개

본 개인정보처리방침은 Burntz Co., Ltd.(이하 "회사")가 모바일 애플리케이션 Burntz(이하 "앱")를 제공하면서 이용자의 개인정보를 어떻게 수집, 이용, 저장 및 보호하는지 설명합니다. 회사는 개인정보 보호를 중요하게 여기며 EU 일반개인정보보호규정(GDPR)을 포함한 관련 개인정보 보호 법령을 준수합니다.

2. 개인정보처리자

회사명: Burntz Co., Ltd. 주소: 서울특별시 강남구 테헤란로70길 12, 402-635A 이메일: support@burntz.app 전화번호: +82-10-7423-2412

3. 개인정보 보호 문의

담당자: Andrew Jeon 이메일: support@burntz.app 전화번호: +82-10-7423-2412

4. 수집하는 개인정보

기본 계정 정보 • 이름 (실명이 아닐 수 있음) • 이메일 주소 • 고유 사용자 식별자 (UID) Apple, Google 등 소셜 로그인 제공자를 통해 로그인하는 경우 인증 제공자가 발급한 고유 식별자를 수집합니다. UID는 내부 계정 관리 목적으로만 사용되며 다른 사용자에게 공개되지 않습니다. 체육관 관리자 정보 (체육관 등록 시) • 사업체명 (체육관명) • 사업장 주소 • 사업장 연락처 (선택) 앱 내 정보 공개 체육관 내 소통을 위해 이름과 이메일이 표시될 수 있습니다. UID 및 내부 식별 정보는 공개되지 않습니다.

5. 개인정보 처리의 법적 근거

• 이용자의 동의 • 계약의 이행 • 정당한 이익 (서비스 보안, 부정 사용 방지 등) • 법적 의무 준수

6. 개인정보 처리 목적

• 사용자 계정 생성 및 관리 • 멤버 및 코치 간 커뮤니케이션 제공 • 소셜 로그인 UID 기반 사용자 식별 • 체육관 등록 및 관리 • 맞춤형 서비스 제공 • 서비스 안정성 유지 • 부정 이용 방지

7. 개인정보 저장 위치

이용자의 개인정보는 Amazon Web Services(AWS)의 서울 리전 서버에 저장됩니다. EU/EEA 이용자의 데이터가 EEA 외 지역으로 이전되는 경우 GDPR에 따라 적절한 보호조치를 적용합니다.

8. 개인정보 보유 기간

• 계정 삭제 시 개인정보는 삭제됩니다. • 6개월 이상 로그인하지 않은 경우, 사용자 상태가 guest 또는 managerguest가 되며 이후 추가 6개월 비활성 상태가 지속되면 데이터가 삭제될 수 있습니다. 법적 의무 또는 보안 목적을 위해 일부 정보가 보관될 수 있습니다.

9. 아동 개인정보

본 앱은 관련 법령에서 정한 최소 연령 미만의 아동을 대상으로 하지 않습니다. 해당 연령 미만의 개인정보를 고의로 수집하지 않습니다. 아동 정보가 수집되었다고 판단되는 경우 연락 주시면 삭제 조치를 취합니다.

10. 이용자의 권리

• 개인정보 열람권 • 정정권 • 삭제권 • 처리 제한권 • 처리 반대권 • 데이터 이동권 • 동의 철회권 권리 행사 문의: support@burntz.app

11. 개인정보 제공

회사는 개인정보를 제3자에게 판매하거나 공유하지 않습니다. 다만 다음 경우에는 제공될 수 있습니다. • 클라우드 서비스 제공자 (AWS) • 법적 요구가 있는 경우

12. 보안

• 암호화된 데이터 전송 • 접근 권한 제한 • 서버 모니터링 • 안전한 클라우드 인프라

13. 정책 변경

본 정책은 필요 시 변경될 수 있으며 중요한 변경 사항은 앱 또는 이메일을 통해 공지됩니다.

14. 문의

이메일: support@burntz.app 담당자: Andrew Jeon 전화번호: +82-10-7423-2412