개인정보 처리방침

제15조 (개인정보 처리주체와 처리근거)

① 회사는 가입자 계정의 관리, 계약 이행, 결제 확인, 고객지원 및 법적 의무 이행에 필요한 정보를 자신의 개인정보처리자 지위에서 처리한다. 계약 체결·이행, 법적 의무, 유효한 동의 등 각 목적에 맞는 법적 근거를 구분하며, 동의가 필요한 선택정보·마케팅 등의 처리는 별도 절차를 따른다.
② 운동회원 관리업무의 개인정보처리자는 원칙적으로 해당 운동회원과 거래하는 센터의 운영사업자 또는 독립 트레이너이고, 회사는 그 지시에 따라 저장·분석·리포트 제공 등 위탁업무를 수행한다. 센터 소속 트레이너의 지위는 실제 고용·위탁·업무관계에 따르며, 단순 계정 명칭으로 독립 개인정보처리자 여부를 정하지 않는다.
③ 회사는 운동회원 정보를 독자적인 광고, 판매, 고객 확보 또는 범용 AI 모델 학습 목적으로 이용하지 않는다. 새로운 독자적 처리목적이 생기는 경우 이 약관의 일반 동의에 의존하지 않고 적법한 처리근거·고지·동의 및 계약관계를 별도로 마련한다.

제16조 (처리 항목·목적 및 수집방법)

① 회사가 직접 처리하는 계정·서비스 정보는 다음과 같다. 입력 항목 중 프로필 사진 등 선택정보와 기능 이용에 따라 발생하는 정보를 구분한다.

제17조 (보유기간·파기 및 종료 시 처리)

① 회사는 목적 달성, 기간 만료, 계약 종료 또는 유효한 삭제 지시로 불필요해진 개인정보를 지체 없이 파기한다. 다른 법령에 따른 보존은 해당 항목만 분리하여 그 목적·기간 내 보관한다. 세부 기준은 다음과 같다.

제18조 (이용·제3자 제공·자동수집 및 분석)

① 회사는 회원관리, 수업 일정·기록, 잔여 횟수 계산, 자세 분석·변화 추이, 리포트 및 이용고객 대시보드 제공 목적에서 정보를 처리한다. 서비스 개선은 적법하게 처리하는 이용 이벤트와 통계 등 필요한 범위에서 수행하며, 운동회원의 건강정보·사진을 포괄적인 개선 명목으로 별도 학습·광고에 전용하지 않는다.
② 제3자 제공은 운동회원에 대한 제13조의 적법한 외부 공유·이전, 정보주체의 별도 동의 또는 법령상 근거가 있는 경우에 한한다. 수탁업체의 업무처리는 제19조·제5장과 구분한다. 제공받는 자·목적·항목·보유기간이 특정되지 않은 장래의 모든 제3자 제공에 이 약관으로 동의한 것으로 보지 않는다.
③ 합병·영업양도 등 개인정보의 이전이 있는 경우에는 적용 법령에 따라 이전 사실·이전받는 자·거부 방법 등을 통지한다. 단순한 담당 트레이너 변경, 외부 공유, 국외 이전과 영업양도는 서로 다른 절차로 처리한다.
④ 자동수집 장치·로그에 관한 공개사항은 다음과 같이 확정한다: [세션·쿠키 등 장치의 사용 여부와 명칭 / 자동수집 항목 / 목적 / 보유기간 / 거부·차단 설정 / 거부 시 영향]. 사용하지 않는 항목은 수집한다고 기재하지 않는다. 선택적 추적·분석 기능을 운영하는 경우 필요한 거부 또는 동의 절차를 마련한다.
⑤ 가명처리만 한 데이터는 계속 개인정보로 취급한다. 이용분석 로그를 식별 불가능한 통계로 남기려면 다른 정보와의 결합가능성을 포함하여 합리적으로 개인을 식별할 수 없는지 확인하여야 한다. 현재 자료에 없는 별도 가명정보 연구·제공 사업은 이 방침으로 허용하지 않는다.

제19조 (외부 서비스·위탁 및 재위탁 현황)

① 제공자료에 기재된 외부 서비스는 아래와 같다. 동일 업체가 회사의 가입자 정보에는 수탁자, 운동회원 정보에는 재수탁자가 될 수 있다. 실제 계약당사자와 처리범위를 확정하여 공개하고, 제24조에 따른 승인을 갖추어야 한다.

제20조 (개인정보 국외 이전)

① 국외 이전에는 개인정보의 해외 제공·처리위탁·보관과 해외에서의 조회가 포함된다. 회사는 국내 서버 이용 여부 또는 업체의 소재지만으로 판단하지 않고, 실제 입력·응답·로그·캐시·백업 및 운영·지원 인력의 접근 경로를 기준으로 국외 이전 여부와 범위를 구분한다.
② 국외 이전에 관한 업무별 안내는 다음과 같다. 아래 표의 확정 필요: 확인·기입 사항은 실제 계약·기술 설정에 맞추어 확정한 뒤 공개하며, 확인되지 않은 업체·국가·항목·목적·기간을 포괄 승인한 것으로 보지 않는다. 국외 처리가 확인된 업무는 빠짐없이 표시하고, 국내에서만 처리되는 것으로 확인된 범위는 국외 이전 대상에서 제외한다.

1. Resend — 이메일 발송 및 문의 처리

2. Google Vertex AI (Gemini API) — 실제 국외 처리 범위

서울 리전 변경은 입력·응답·로그·캐시·지원 조회까지 국내에 한정되는지를 확인하고, 아래 표에는 실제 국외 처리 범위만 기재한다.

3. Expo(EAS / OTA) — 업데이트 과정의 기술정보 처리

앱 번들에 회원관리 자료가 포함되지 않는 경우에도, 업데이트 확인 과정에서 단말이 외부 서버에 전달하는 기술정보는 별도로 구분한다. 회사 서버를 거치지 않고 단말에서 직접 전송된다는 사정만으로 국외 이전 검토에서 제외하지 않는다.

제21조 (권리행사·안전조치 및 연락처)

① 가입자·운동회원 및 적법한 대리인은 법령이 정한 범위에서 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 해당되는 경우 전송·자동화된 결정에 관한 권리를 행사할 수 있다. 회사는 법정 요건·기한에 따라 필요한 조치를 하거나 제한 사유와 이의제기 방법을 알린다.
② 운동회원은 앱 계정·로그인 또는 유효한 리포트 링크가 없어도 센터·독립 트레이너 또는 아래 회사 연락처에 요청할 수 있다. 회사는 최소한의 본인·대리권 확인 후 위탁자에게 전달·협조하고, 직접 이행할 법적 의무와 긴급 보호조치를 수행한다. 트레이너 퇴사·연락두절이나 구독 미납만을 이유로 요청 경로를 차단하지 않는다.
③ 회사는 접근권한 최소화·퇴직자 권한 회수, 계정 인증·비밀번호의 안전한 관리, 비공개 사진 저장, 전송·보관의 필요한 암호화, 접근기록 관리, 취약점·사고 대응, 담당자 교육 등 법령상 필요한 안전조치를 이행한다. 회사 직원의 데이터 접근도 고객지원·장애·보안 대응 등 정당한 업무에 한정하고 기록·감독한다.
④ 카메라·사진 등 단말 권한을 사용하는 경우 목적과 필요성을 안내하고, 선택 권한의 미허용은 관련 기능에만 영향을 미치도록 한다. 실제 권한 요청 방식과 범위는 앱에서 안내한다.
⑤ 개인정보 보호책임자 또는 담당부서는 첫머리의 운영사업자 표시 및 아래 연락처와 같다. 변경 시 이 장의 이력과 시행일을 갱신하여 공개한다. 정보주체는 개인정보 분쟁조정위원회·관계 감독기관 또는 법원 등 적법한 구제절차를 이용할 수 있다.