Notafit 통합 서비스 이용약관

제1조 (목적 및 적용범위)

① 이 약관은 위 운영사업자(이하 “회사”)가 제공하는 Notafit 앱 및 연계 웹 리포트 서비스의 이조건, 회사와 이용자의 권리·의무, 개인정보 처리 및 처리업무 위탁에 관한 사항을 정함을 목적으로 한다.
② 이 약관은 개인 트레이너, 센터 및 센터 소속 트레이너에게 적용한다. 운동회원은 별도 가입계정 없이 리포트를 열람하는 정보주체이며, 이 약관에 대한 트레이너의 동의만으로 운동회원이 이 약관의 계약당사자가 되거나 운동회원의 개인정보 처리 동의가 이루어지는 것은 아니다.
③ 제4장은 회사의 개인정보 처리방침이고 제5장은 이용고객과 회사 사이의 개인정보 처리 위·수탁 약정이다. 하나의 문서로 제공하되 각각의 적용대상과 법적 기능을 구분한다.

제2조 (정의)

① “이용고객”은 회사와 서비스 이용계약을 체결하고 개인 또는 센터 워크스페이스를 운영하는 개인 트레이너 또는 센터의 실제 운영사업자를 말한다. 센터의 상호·지점명과 계약당사자인 법인 또는 개인사업자는 구분하여 표시한다.
② “계정이용자”는 계정을 발급받은 개인 트레이너, 센터 관리자 및 센터 소속 트레이너를 말한다. “이용자”는 이용고객과 계정이용자를 통칭한다.
③ “센터 관리자”는 센터의 적법한 권한을 받아 트레이너 초대·인원 관리·회원 배정·인수인계를 수행하는 계정 이용자이고, “센터 소속 트레이너”는 센터의 초대 및 배정에 따라 서비스를 사용하는 사람이다.
④ “운동회원”은 이용고객으로부터 운동 지도를 받거나 상담을 받는 개인으로서, 개인정보·건강정보·사진·수업 기록 등이 서비스에 입력되는 정보주체이다.
⑤ “워크스페이스”는 개인 또는 센터 단위로 이용권한과 업무자료가 관리되는 영역이고, “이용 인원”은 센터 워크스페이스에서 동시에 활동할 수 있는 트레이너 계정의 이용단위이다.
⑥ “회원정보”는 운동회원의 기본정보, 신체·건강정보, 사진·영상, 운동 및 수업 기록, 분석 결과, 리포트, 회원권 이력과 인수인계 메모 등이고, “공유”는 복수 담당자의 동시 접근, “이전”은 담당 또는 관리주체의 변경에 따른 접근권한 이관을 말한다.

제3조 (약관의 제공·변경 및 개별 동의)

① 회사는 가입 전에 이 약관을 확인·저장할 수 있도록 제공하고, 구독·개인정보 처리·삭제·책임 등 중요한 사항을 표시·설명한다. 중간 확인란은 중요 내용을 확인하는 절차이며, 법령에 위반되는 조항을 유효하게 하거나 정보주체의 별도 동의를 대신하지 않는다.
② 회사는 약관을 변경할 경우 변경 내용·이유·적용일을 원칙적으로 7일 전에 공지한다. 이용자에게 불리하거나 중요한 변경은 원칙적으로 30일 전에 등록 이메일 또는 앱 알림으로 개별 통지한다. 긴급한 법령 준수·보안 조치는 필요한 범위에서 우선 시행하고 사유를 지체 없이 알릴 수 있다.
③ 계약상 중요한 부담의 신설, 개인정보 처리범위 확대, 재위탁 추가 등 별도 동의가 필요한 변경은 적법한 동의를 받는다. 단순한 미응답만으로 개인정보 처리나 재위탁에 동의한 것으로 보지 않는다. 변경에 동의하지 않는 이용고객은 변경 전 계약의 처리와 해지·정산을 요청할 수 있다.
④ 개별 계약·강행법규 및 정보주체의 유효한 동의 범위가 우선하며, 개인정보 처리방침과 정보주체와의 계약이 다르면 정보주체에게 유리한 내용을 적용한다. 이용고객의 개인정보 처리근거와 회사의 처리근거는 구분한다.

제4조 (가입·계약 성립 및 계약권한)

① 가입신청자는 정확한 이메일·이름 등 가입정보와 이용유형을 입력하고 이 약관을 확인한 후, 체크·전자서명 또는 서면서명으로 가입을 신청한다. 회사가 승인하여 계정을 부여하거나 이용 가능 상태를 통지하면 계약이 성립한다. 회사는 승인 및 동의한 문서의 버전을 확인할 수 있도록 한다.
② 센터를 대신하여 계약하는 사람은 계약 체결 및 개인정보 처리업무 위탁에 관한 정당한 대표권 또는 대리권을 가져야 한다. 회사는 필요한 범위에서 사업자·재직·위임관계를 확인할 수 있다. 관리자 계정의 생성만으로 대표권·대리권이 있는 것으로 단정하지 않는다.
③ 센터 소속 트레이너는 자신의 계정 사용에 관하여 약관을 준수한다. 별도의 권한이 없는 한 센터의 구독계약·위탁계약을 새로 체결하거나 센터에 결제채무를 발생시킬 수 없다. 센터의 서비스 이용 및 위탁계약은 권한 있는 계약담당자가 승인하여야 한다.
④ 가입 허용연령 및 운동회원 지원연령은 트레이너 19세 이상, 운동 회원 14세 이상으로 한다. 미성년자를 허용하는 경우 법령상 필요한 대리인 동의와 외부 서비스의 연령·이용 제한을 충족하여야 하며, 그 요건을 충족하지 않은 범위의 기능은 제공하거나 이용하지 않는다.
⑤ 회사는 타인 명의 가입, 허위 권한 표시, 법령 위반 목적, 기술상 제공 곤란 등의 합리적 사유가 있으면 가입을 거절하거나 확인 완료 시까지 승인을 보류하고 그 사유를 알린다.

제5조 (계정과 권한의 관리)

① 계정이용자는 비밀번호·초대코드·트레이너 코드를 적절히 관리하고, 계정을 공동 사용하거나 타인에게 대여하지 않는다. 회사와 이용자는 도용·무단 접근을 발견하면 상대방에게 신속히 알리고 필요한 보호조치에 협력한다.
② 센터는 관리자와 트레이너의 권한을 업무상 필요한 범위에서 부여하고, 퇴사·계약 종료·담당 변경 시 지체 없이 회수 또는 변경한다. 초대코드로 센터에 가입한 사실만으로 운동회원 정보에 대한 열람권한이 생기지 않는다.
③ 이용자는 자신이 관리할 권한이 없는 회원정보를 조회·복제·반출하거나, 센터의 자료를 개인 워크스페이스로 무단 이동하지 않는다. 회사의 보안·권한관리 의무와 이용자의 의무는 각자의 귀책사유에 따라 판단한다.

제6조 (제공 서비스와 역할)

① 회사는 회원 등록·건강 문진, 수업 일정·기록, 회원권 잔여 횟수 관리, 자세 분석 및 변화 추이, 식단·스트레칭 등 리포트, 매출·지출·급여 대시보드, 센터 이용 인원·배정·인수인계, 기존 기록 가져오기 등의 기능을 제공한다. 실제 이용 가능한 범위는 가입·결제 화면에 표시된 플랜과 구현된 기능에 따른다.
② 기본 서비스는 iOS 앱과 링크형 웹 리포트이며, Android 등 다른 환경으로 확장하는 경우 제공 시점·지원 범위와 관련 처리조건을 별도로 알린다. 출시 예정 기능을 현재 제공 중인 기능으로 보지 않는다.
③ 회사는 회원관리용 소프트웨어를 제공하는 자이며, 별도 계약이 없는 한 이용고객과 운동회원 사이의 운동 지도·수업료·회원권 거래의 당사자가 아니다. 앱에 입력된 운동회원의 수업료·누적 결제액은 업무기록일 뿐, 회사가 해당 수업료를 수령하거나 정산한다는 의미가 아니다.

제7조 (요금·과금단위 및 결제정보)

① 구독료는 워크스페이스 단위로 개인 트레이너 또는 센터가 부담하며, 운동회원에게 부과하지 않는다. 자료상 기본 요금 설계는 다음과 같고, 실제 판매 전 세금 포함 여부·이용 인원 구간·기능 한도를 확정하여 결제 화면에 표시한다.

제8조 (정기결제·무료체험 및 요금변경)

① 구독은 결제 화면에 표시된 주기로 갱신·결제된다. 무료체험을 제공하는 경우 가입일로부터 14일로 한정하며, 유료 전환일과 금액, 결제방법, 전환 취소·해지 방법을 신청 전에 표시한다.
② 무료에서 유료로의 정기결제 전환 또는 정기결제 금액 인상 시에는 적용 법령과 스토어 절차에 따라 필요한 기간 내에 별도의 동의 및 고지를 이행한다. 이 약관에 대한 가입 동의만으로 향후 모든 유료 전환·인상에 미리 동의한 것으로 보지 않는다.
③ 무료체험 종료 후 유료 구독이 개시되지 않거나 유료 구독의 이용기간이 만료되어 유효한 이용권이 없는 상태가 되면, 해당 계정은 읽기 전용(Read-only) 상태로 전환된다. 회사는 이러한 전환만을 이유로 기존에 작성된 회원관리·운동일지·체형분석 데이터를 삭제하지 않으며, 이용자는 적법한 열람권한이 유지되는 기존 자료를 계속 열람할 수 있다. 읽기 전용 상태에서는 신규 데이터 작성 및 AI 요약 기능을 제한한다. 유료 구독 만료만을 이유로 별도의 보관 종료일을 두지는 않되, 계정 탈퇴, 개인정보의 처리목적 종료, 유효한 동의 철회·삭제 요청에 따른 처리는 제17조 및 제28조에 따른다.

제9조 (구독 해지·청약철회 및 환불)

① 개인 플랜의 App Store 정기구독 갱신을 해지하려는 이용자는 자신의 Apple 계정에서 직접 해지하여야 한다. 해지 경로는 iOS 설정의 본인 이름(Apple 계정)에서 ‘구독’을 선택한 후 Notafit의 구독 취소를 진행하는 방식으로 한다. 센터 플랜의 갱신 해지는 회사가 안내하는 웹 결제 관리경로 또는 고객지원 창구를 통하여 신청한다. 구독 갱신 해지, 계정 탈퇴 및 데이터 삭제는 서로 다른 절차이며, 앱 삭제·계정 탈퇴 또는 센터 플랜 합류만으로 App Store 정기구독의 갱신이 중단되는 것은 아니다. 회사는 이용자에게 해당 해지 경로와 잔존 구독의 처리방법을 안내한다.
② 개인 플랜의 App Store 결제, 청약철회 및 환불은 관계 법령과 Apple의 미디어 서비스 이용약관 및 환불 절차에 따라 처리한다. 회사는 App Store 결제시스템에서 이루어진 결제를 임의로 취소하거나 직접 환불을 실행하지 않으며, 필요한 신청 절차와 결제 확인에 협조한다. 갱신 해지만 신청한 경우 이미 결제한 이용기간은 원칙적으로 만료일까지 유지되고 다음 갱신일부터 결제되지 않는다. 다만 이러한 결제처리 구조는 회사의 귀책사유에 따른 책임이나 관계 법령상 환급·협조 의무를 배제하지 않는다.
③ 전자상거래법상 소비자거래에 해당하는 경우 원칙적으로 계약내용에 관한 서면을 받은 날부터 7일 이내에 청약철회를 할 수 있다. 공급이 늦게 시작되거나 서면 미교부·철회 방해가 있는 경우에는 법정 기산점에 따른다. 용역·디지털콘텐츠 제공 개시 등에 따른 제한은 법정 요건과 사전 안내 등 필요한 조치를 갖춘 범위에서만 적용하고, 가분적 계약의 미제공 부분에 대한 권리는 보장한다.
④ 표시·광고 또는 계약내용과 다르게 서비스가 제공된 경우에는 적용 법령에 따라 공급일부터 3개월 이내이면서 그 사실을 안 날 또는 알 수 있었던 날부터 30일 이내에 청약철회 등을 할 수 있다. 회사는 법정 환급기한·지연배상 등 의무를 준수하고 필요한 스토어 환불처리에 협조한다.
⑤ 사업목적 거래라는 이유만으로 일률적으로 소비자보호 규정의 적용을 배제하지 않는다. 강행법규에 따른 청약철회·해지·환불권 또는 회사 귀책사유에 따른 손해배상청구권은 이 약관으로 제한하지 않는다.

제10조 (이용 인원 변경과 개인·센터 플랜 전환)

① 센터 플랜은 제7조의 플랜별 이용 인원 한도를 기준으로 이용한다. 이용 인원 한도를 늘리기 위하여 상위 플랜으로 변경하는 경우에는 적용일과 추가금액을 변경 전에 표시하고, 적법한 결제권한이 있는 사람의 승인을 받는다. 하위 플랜으로의 변경은 원칙적으로 다음 결제주기부터 적용한다.
② 개인 플랜 이용자가 유효한 센터 라이선스 코드를 등록하고 해당 센터의 이용권을 배정받으면 센터 플랜으로 전환하여 이용할 수 있다. 센터 플랜 이용을 위하여 기존 개인 플랜의 결제기간이 만료될 때까지 기다릴 필요는 없다.
③ 센터 플랜으로 전환하더라도 기존 개인 App Store 정기구독이 자동으로 해지되거나 이미 결제한 금액이 자동 환불되는 것은 아니다. 개인 정기구독의 차기 갱신을 원하지 않는 이용자는 자신의 Apple 계정에서 직접 갱신을 해지하여야 한다. 회사는 센터 플랜 전환 화면에서 이러한 사실과 해지 경로를 명확하게 안내한다.
④ 회사가 제3항의 안내를 하였음에도 이용자가 개인 App Store 정기구독의 갱신을 해지하지 않아 차기 개인 구독료가 추가로 결제된 경우, 회사는 해당 App Store 결제금액을 직접 환불하지 않는다. 해당 결제에 관한 환불 신청과 처리는 제9조 제2항에 따른다. 다만 회사의 안내 누락·오안내·시스템 오류 등 귀책사유가 있는 경우 회사의 책임을 배제하지 않는다.
⑤ 센터 관리자에 의하여 라이선스가 회수되거나 센터 플랜의 이용기간이 만료된 경우, 해당 계정은 즉시 읽기 전용 상태로 전환된다. 회사는 이러한 전환만을 이유로 기존 데이터를 삭제하지 않으며, 적법한 열람권한이 유지되는 자료는 계속 열람할 수 있도록 한다. 읽기 전용 상태에서는 신규 데이터 작성 및 AI 요약 기능을 제한한다.
⑥ 제5항에 따라 읽기 전용으로 전환된 이용자가 개인 Pro 또는 Basic 플랜을 신규 구독하고 유효한 결제가 확인되면, 해당 개인 플랜에서 제공하는 정상적인 작성권한을 즉시 복원한다.
⑦ 제5항 및 제6항은 계정의 이용권 상태와 기능에 관한 규정이다. 자료의 보존·열람 및 작성권한은 제5조와 제13조에 따른 적법한 접근권한 범위에서 적용한다. 센터 퇴사·담당 해제 등으로 종전 센터 회원정보에 대한 접근권한을 잃은 경우에는 해당 정보를 계속 열람할 수 없으며, 개인 플랜을 구독하였다는 이유만으로 종전 센터의 자료가 개인 워크스페이스로 자동 이전되거나 접근권한이 복원되는 것은 아니다.

제11조 (적법한 수집과 운동회원의 직접 동의)

① 이용고객은 자신이 개인정보처리자로서 처리하는 운동회원 정보에 관하여 적법한 수집·이용 근거를 확보하고, 실제 처리주체, 목적·항목·보유기간, 위탁·제공·국외 이전, 거부권과 거부 시 영향을 운동회원에게 설명·안내하여야 한다. 회사는 필요한 안내·동의의 기록과 확인을 지원하는 절차를 마련한다.
② 동의에 기초하는 정보는 운동회원 본인의 동의를 받은 후 입력·업로드·분석·전송한다. 일반정보, 건강정보 등 민감정보, 선택적 사진·영상 처리는 구분하고, 민감정보의 동의는 다른 개인정보 동의와 별도로 받는다. 만 14세 미만 아동을 동의에 근거하여 처리하도록 허용하는 경우에는 법정대리인의 동의·확인 등 법정 요건을 충족하여야 한다.
③ 운동회원은 자신의 기기 또는 트레이너의 기기에서 동의 내용을 직접 확인하고 서명·선택하는 방식으로 동의할 수 있다. 기기 소유자와 서명자가 다를 수 있으므로, 이용자는 실제 동의자의 신원과 의사를 합리적인 방법으로 확인하고 회사가 제공하는 동의기록 절차를 따른다.
④ 이용자는 운동회원 대신 임의로 서명·체크하거나 서명을 복사·재사용하고, 동의일시를 소급하거나 허위의 동의기록을 작성하여서는 안 된다. 적법한 법정대리 또는 법적으로 허용되는 대리행위가 있는 경우에도 그 권한과 적용범위를 확인·기록하여야 한다. 단순한 구두 위임 주장만으로 대리서명을 정당화할 수 없다.
⑤ 회사는 동의 문안·버전·시각·대상자·선택 항목 및 필요한 확인기록을 보관·확인할 수 있도록 하고, 이용자는 정당한 범위의 증빙 요청에 협조한다. 동의가 없거나 범위가 부족하면 해당 처리를 중단하고 필요한 정정·삭제조치에 협력한다. 회사의 독자적인 법정 의무는 이용자의 동의 확보 의무로 대체되지 않는다.

제12조 (최소정보·선택적 사진·AI 및 기존 자료)

① 이용자는 운동 지도·회원관리에 필요한 최소정보만 입력한다. 병력·약물·임신 이력 등은 구체적 필요성이 있는 범위에서 처리하고, 주민등록번호·계좌 비밀번호·제3자의 무관한 정보 등 불필요하거나 법적 근거가 없는 정보는 입력하지 않는다.
② 신체 사진, 자세 분석 촬영본, 수업 리포트 사진·영상은 해당 운동회원의 선택에 따라 처리한다. 선택적 사진 처리를 거절했다는 이유만으로 사진이 필요하지 않은 기본 회원관리까지 거절하지 않는다. 다만 촬영·분석·사진 포함 리포트 등 직접 관련된 기능은 제한될 수 있다. 홍보·광고·SNS 공개·모델 학습은 서비스 제공용 사진 동의에 포함되지 않는다.
③ 자세 추정·수치 산출 및 생성형 AI의 운동·식단·스트레칭·메모·자세 코멘트는 참고자료이다. 의료적 진단·치료·처방 또는 임상적 안전성 판단을 제공·보증하지 않는다. 트레이너는 운동회원의 상태와 자신의 전문적 판단에 비추어 결과를 확인·수정한 뒤 제공하고, 회사는 AI 활용 사실을 사전 안내하며 생성 결과임을 알아볼 수 있도록 표시한다.
④ CSV·XLSX·PDF의 기존 기록 가져오기에는 파일에서 추출한 텍스트 전체를 Google Gemini로 전송하여 구조화하는 과정이 포함된다. 원본 파일은 파싱 후 폐기하더라도 전송 자체가 없어지는 것은 아니다. 이용자는 적법한 수집·민감정보 처리·위탁·국외 이전 요건을 갖추고 불필요한 내용을 제거한 자료만 업로드한다. 회사는 필요한 처리근거·고지·보호조치가 확보되지 않은 가져오기 기능을 실행하지 않도록 한다.

제13조 (센터 내 인수인계와 외부 공유·이전)

① 센터 관리자는 소속 센터의 회원정보를 업무상 필요한 범위에서 열람·관리할 수 있고, 트레이너는 자신에게 활성 배정된 운동회원의 정보만 열람한다. 관리자라는 사유만으로 업무와 관계없는 열람·활용이 허용되는 것은 아니다.
② 같은 개인정보처리자인 센터 내부에서 적법한 업무 수행을 위하여 담당 교체하는 경우에는 기존 담당자의 접근을 종료하고 신규 담당자에게 필요한 권한과 기록을 인계할 수 있다. 이름이 같은 센터·브랜드라도 운영사업자가 다르면 내부 인계로 단정하지 않는다.
③ 센터 내 다른 독립 트레이너에게 공유·이전하는 경우에는 받는 자, 목적, 항목, 보유·이용기간 등을 특정한 운동회원의 유효한 동의 또는 다른 적법한 근거를 사전에 확보하여야 한다. 건강정보 등 민감정보의 제공에는 별도 요건을 충족한다. 트레이너의 수락, 관리자 승인 또는 이 약관에 대한 가입 동의는 운동회원의 동의를 대신하지 않는다.
④ 개인 트레이너 간 공유·이전은 트레이너 코드로 연결한 후 상대방이 수락하여야 하고, 워크스페이스 밖으로 내보내는 행위는 해당 워크스페이스의 적법한 관리자만 수행한다. 센터 소속 트레이너는 관리자 권한 없이 센터 외부로 반출할 수 없다. 회사는 요청·수락 시 유효한 권한을 확인하여야 한다.
⑤ 서비스 구조상 공유·이전의 대상에는 기본정보, 건강 문진, 신체 사진, 수업·통증 기록, 자세 분석, 리포트, 회원권 이력 및 인수인계 메모가 포함될 수 있다. 실행 전에 실제 전달 범위를 표시하고 필요한 동의를 확인하여야 한다. 전체 전달에 관한 적법한 근거가 없으면 범위를 제한하거나 실행을 보류한다.
⑥ 공유는 요청자와 수락자가 동시에 열람하고, 이전은 이전 담당자의 접근이 종료되는 방식이다. 자료에 대한 관리권한의 변경은 운동회원의 개인정보 자기결정권을 이전하거나 소멸시키지 않는다. 공유·이전 후 각 당사자는 자신이 처리하는 정보에 대해 법적 책임을 부담한다.

제14조 (웹 리포트와 링크의 보호)

① 운동회원은 계정 없이 수업 리포트·자세 분석 리포트를 링크로 열람한다. 현재 제공자료의 설계는 별도 로그인 인증이 없는 링크형 열람이고, 링크를 전달받거나 입수한 제3자가 내용을 볼 위험이 있다. 이용자는 발송 전에 운동회원에게 노출 내용과 공개 가능성, 링크 발송을 선택하지 않는 방법을 설명하고, 적법한 처리범위에서만 발송한다.
② 리포트에는 이름, 측정일, 센터·트레이너명, 신체 사진, 자세 지표 및 AI 코멘트가 포함될 수 있다. 이용자는 수신자를 확인하고 공개 게시판·단체대화방·공개 SNS에 링크를 게시하지 않으며, 운동회원에게 재전달·공개를 삼가도록 안내한다.
③ 자료상 링크의 유효기간은 발급·재발송일부터 6개월이고, 만료 시 리포트·사진의 접근이 차단된다. 재발송 시 만료일이 갱신된다. 회원정보가 삭제되면 해당 링크로도 열람할 수 없다. 이 기간은 개인정보의 독립적인 보유근거가 되지 않는다.
④ 회사는 링크 오발송·노출·권한 침해 신고에 신속히 대응하고 필요한 접근 차단·폐기·보호조치를 하여야 한다. 이용자에게 위험을 고지하거나 책임을 부담시켰다는 이유로 회사의 접근통제·안전조치 의무가 면제되지 않는다. 기능상 제공되지 않는 개별 폐기는 회사 고객지원에 요청할 수 있고, 회사는 필요한 조치를 마련한다.

제15조 (개인정보 처리주체와 처리근거)

① 회사는 가입자 계정의 관리, 계약 이행, 결제 확인, 고객지원 및 법적 의무 이행에 필요한 정보를 자신의 개인정보처리자 지위에서 처리한다. 계약 체결·이행, 법적 의무, 유효한 동의 등 각 목적에 맞는 법적 근거를 구분하며, 동의가 필요한 선택정보·마케팅 등의 처리는 별도 절차를 따른다.
② 운동회원 관리업무의 개인정보처리자는 원칙적으로 해당 운동회원과 거래하는 센터의 운영사업자 또는 독립 트레이너이고, 회사는 그 지시에 따라 저장·분석·리포트 제공 등 위탁업무를 수행한다. 센터 소속 트레이너의 지위는 실제 고용·위탁·업무관계에 따르며, 단순 계정 명칭으로 독립 개인정보처리자 여부를 정하지 않는다.
③ 회사는 운동회원 정보를 독자적인 광고, 판매, 고객 확보 또는 범용 AI 모델 학습 목적으로 이용하지 않는다. 새로운 독자적 처리목적이 생기는 경우 이 약관의 일반 동의에 의존하지 않고 적법한 처리근거·고지·동의 및 계약관계를 별도로 마련한다.

제16조 (처리 항목·목적 및 수집방법)

① 회사가 직접 처리하는 계정·서비스 정보는 다음과 같다. 입력 항목 중 프로필 사진 등 선택정보와 기능 이용에 따라 발생하는 정보를 구분한다.

제17조 (보유기간·파기 및 종료 시 처리)

① 회사는 목적 달성, 기간 만료, 계약 종료 또는 유효한 삭제 지시로 불필요해진 개인정보를 지체 없이 파기한다. 다른 법령에 따른 보존은 해당 항목만 분리하여 그 목적·기간 내 보관한다. 세부 기준은 다음과 같다.

제18조 (이용·제3자 제공·자동수집 및 분석)

① 회사는 회원관리, 수업 일정·기록, 잔여 횟수 계산, 자세 분석·변화 추이, 리포트 및 이용고객 대시보드 제공 목적에서 정보를 처리한다. 서비스 개선은 적법하게 처리하는 이용 이벤트와 통계 등 필요한 범위에서 수행하며, 운동회원의 건강정보·사진을 포괄적인 개선 명목으로 별도 학습·광고에 전용하지 않는다.
② 제3자 제공은 운동회원에 대한 제13조의 적법한 외부 공유·이전, 정보주체의 별도 동의 또는 법령상 근거가 있는 경우에 한한다. 수탁업체의 업무처리는 제19조·제5장과 구분한다. 제공받는 자·목적·항목·보유기간이 특정되지 않은 장래의 모든 제3자 제공에 이 약관으로 동의한 것으로 보지 않는다.
③ 합병·영업양도 등 개인정보의 이전이 있는 경우에는 적용 법령에 따라 이전 사실·이전받는 자·거부 방법 등을 통지한다. 단순한 담당 트레이너 변경, 외부 공유, 국외 이전과 영업양도는 서로 다른 절차로 처리한다.
④ 자동수집 장치·로그에 관한 공개사항은 다음과 같이 확정한다: [세션·쿠키 등 장치의 사용 여부와 명칭 / 자동수집 항목 / 목적 / 보유기간 / 거부·차단 설정 / 거부 시 영향]. 사용하지 않는 항목은 수집한다고 기재하지 않는다. 선택적 추적·분석 기능을 운영하는 경우 필요한 거부 또는 동의 절차를 마련한다.
⑤ 가명처리만 한 데이터는 계속 개인정보로 취급한다. 이용분석 로그를 식별 불가능한 통계로 남기려면 다른 정보와의 결합가능성을 포함하여 합리적으로 개인을 식별할 수 없는지 확인하여야 한다. 현재 자료에 없는 별도 가명정보 연구·제공 사업은 이 방침으로 허용하지 않는다.

제19조 (외부 서비스·위탁 및 재위탁 현황)

① 제공자료에 기재된 외부 서비스는 아래와 같다. 동일 업체가 회사의 가입자 정보에는 수탁자, 운동회원 정보에는 재수탁자가 될 수 있다. 실제 계약당사자와 처리범위를 확정하여 공개하고, 제24조에 따른 승인을 갖추어야 한다.

제20조 (개인정보 국외 이전)

① 국외 이전에는 개인정보의 해외 제공·처리위탁·보관과 해외에서의 조회가 포함된다. 회사는 국내 서버 이용 여부 또는 업체의 소재지만으로 판단하지 않고, 실제 입력·응답·로그·캐시·백업 및 운영·지원 인력의 접근 경로를 기준으로 국외 이전 여부와 범위를 구분한다.
② 국외 이전에 관한 업무별 안내는 다음과 같다. 아래 표의 확정 필요: 확인·기입 사항은 실제 계약·기술 설정에 맞추어 확정한 뒤 공개하며, 확인되지 않은 업체·국가·항목·목적·기간을 포괄 승인한 것으로 보지 않는다. 국외 처리가 확인된 업무는 빠짐없이 표시하고, 국내에서만 처리되는 것으로 확인된 범위는 국외 이전 대상에서 제외한다.

1. Resend — 이메일 발송 및 문의 처리

2. Google Vertex AI (Gemini API) — 실제 국외 처리 범위

서울 리전 변경은 입력·응답·로그·캐시·지원 조회까지 국내에 한정되는지를 확인하고, 아래 표에는 실제 국외 처리 범위만 기재한다.

3. Expo(EAS / OTA) — 업데이트 과정의 기술정보 처리

앱 번들에 회원관리 자료가 포함되지 않는 경우에도, 업데이트 확인 과정에서 단말이 외부 서버에 전달하는 기술정보는 별도로 구분한다. 회사 서버를 거치지 않고 단말에서 직접 전송된다는 사정만으로 국외 이전 검토에서 제외하지 않는다.

제21조 (권리행사·안전조치 및 연락처)

① 가입자·운동회원 및 적법한 대리인은 법령이 정한 범위에서 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 해당되는 경우 전송·자동화된 결정에 관한 권리를 행사할 수 있다. 회사는 법정 요건·기한에 따라 필요한 조치를 하거나 제한 사유와 이의제기 방법을 알린다.
② 운동회원은 앱 계정·로그인 또는 유효한 리포트 링크가 없어도 센터·독립 트레이너 또는 아래 회사 연락처에 요청할 수 있다. 회사는 최소한의 본인·대리권 확인 후 위탁자에게 전달·협조하고, 직접 이행할 법적 의무와 긴급 보호조치를 수행한다. 트레이너 퇴사·연락두절이나 구독 미납만을 이유로 요청 경로를 차단하지 않는다.
③ 회사는 접근권한 최소화·퇴직자 권한 회수, 계정 인증·비밀번호의 안전한 관리, 비공개 사진 저장, 전송·보관의 필요한 암호화, 접근기록 관리, 취약점·사고 대응, 담당자 교육 등 법령상 필요한 안전조치를 이행한다. 회사 직원의 데이터 접근도 고객지원·장애·보안 대응 등 정당한 업무에 한정하고 기록·감독한다.
④ 카메라·사진 등 단말 권한을 사용하는 경우 목적과 필요성을 안내하고, 선택 권한의 미허용은 관련 기능에만 영향을 미치도록 한다. 실제 권한 요청 방식과 범위는 앱에서 안내한다.
⑤ 개인정보 보호책임자 또는 담당부서는 첫머리의 운영사업자 표시 및 아래 연락처와 같다. 변경 시 이 장의 이력과 시행일을 갱신하여 공개한다. 정보주체는 개인정보 분쟁조정위원회·관계 감독기관 또는 법원 등 적법한 구제절차를 이용할 수 있다.

제22조 (위탁계약의 당사자·범위·기간)

① 이 장은 운동회원의 개인정보 처리업무를 위탁하는 이용고객(이하 “위탁자”)과 이를 수탁하는 회사 사이의 약정이다. 위탁자는 최종 서명란에 특정된 센터 운영사업자 또는 독립 트레이너이고, 단순 센터 소속 트레이너는 별도 권한 없이 위탁자가 되거나 위탁자를 대리하지 않는다.
② 위탁업무는 제6조의 서비스 중 위탁자가 이용하는 회원 등록·저장·일정·수업기록·회원권 계산·자세 분석·리포트 생성과 전달·권한관리·공유 또는 이전의 기술적 실행·자료 가져오기 및 이에 필요한 고객지원·보안관리이다. 대상 항목은 제16조의 회원정보 중 적법하게 처리지시된 항목에 한한다.
③ 위탁기간은 계약 성립일부터 계약 종료 및 적법한 반환·파기 완료일까지이고, 법정 보존 항목은 필요한 범위에서 해당 기간까지 처리한다. 위탁 목적·수단 또는 대상 정보가 변경되는 경우 필요한 계약·고지·동의를 보완한다. 이때 유료 구독이 만료되더라도 이 약관에 따라 적법한 읽기 전용 이용과 자료 보관을 계속하는 범위에서는 그 업무에 필요한 위탁관계가 유지된다.
④ 위탁자는 적법한 서면·앱 명령 등으로 처리지시를 하고 회사는 그 범위를 초과하여 이용·제공하지 않는다. 지시가 위법하거나 정보주체의 동의범위를 초과할 우려가 있으면 회사는 그 사유를 알리고 해당 처리를 보류하거나 최소한의 보호조치를 할 수 있다.

제23조 (보호조치·비밀유지 및 감독)

① 회사는 개인정보 보호법 제29조 등 관련 규정에 따른 기술적·관리적·물리적 안전조치를 시행하고, 접근 인원을 업무상 필요한 범위로 제한하며, 취급자에 대한 비밀유지 의무·교육·권한 회수를 실시한다. 위탁기간 종료 후에도 개인정보와 위탁업무상 비밀을 무단 이용·공개하지 않는다.
② 위탁자는 회사의 처리현황·접근권한·안전조치·재위탁·삭제 이행을 점검하고 필요한 교육·개선을 요청할 수 있다. 회사는 합리적인 범위의 자료·설명·점검에 협조하고 지적사항을 시정한다. 다른 고객의 정보나 보안 비밀은 침해하지 않는 방식으로 점검하되 감독권 자체를 배제하지 않는다.
③ 위탁자는 자신과 소속 트레이너의 적법한 동의 확보·입력·권한 배정·리포트 발송·단말 보안을 관리한다. 회사는 자사 시스템·임직원·수탁처리의 안전조치에 책임을 지며, 일방의 의무를 이유로 상대방의 독립적인 법정 의무를 면제하지 않는다.

제24조 (재위탁 승인 및 외부업체 관리)

① 회사는 개인정보 처리업무를 제3자에게 다시 위탁하기 전에 위탁자의 동의를 받는다. 위탁자는 제19조 현황표에서 정확한 업체·업무·처리범위가 확정되어 제시된 수탁·재수탁 업체에 한하여, 아래 중요 확인 3 및 최종 동의로 해당 재위탁을 승인할 수 있다. 단순 배포업체·독립 결제플랫폼 또는 미확정 업체에 대한 포괄 승인을 뜻하지 않는다.
② 재수탁자의 신설·교체 또는 처리범위의 중요한 확대는 위탁자에게 업체·업무·항목·국가·기간 등 필요한 내용을 사전에 제시하고 명시적인 동의를 받는다. 앱 알림에 답하지 않았다는 이유만으로 승인한 것으로 보지 않는다. 운영상 추가 제공되는 선택 기능의 재위탁 승인은 그 기능 활성화 시 받을 수 있다.
③ 회사는 재수탁자와 목적 외 처리 금지, 안전조치, 비밀유지, 사고통지, 권리행사 협조, 기간 종료 후 파기 등 필요한 계약을 체결·관리한다. 재위탁을 하더라도 위탁자 및 정보주체에 대한 회사의 책임이 당연히 면제되지는 않는다.
④ 위탁자는 회사 및 적법한 재수탁자와 위탁업무를 운동회원이 쉽게 확인할 수 있도록 자신의 안내·처리방침에 공개하고, 회사는 해당 공개에 필요한 최신 현황을 제공한다. 국외 이전이 수반되면 제20조의 별도 요건을 함께 충족하여야 한다.

제25조 (권리행사·사고 대응·반환 및 책임)

① 회사와 위탁자는 운동회원의 열람·정정·삭제·처리정지·동의 철회 요청을 지체 없이 전달하고 법정 기한 내 처리에 협조한다. 위탁자의 연락두절·폐업 등으로 처리가 곤란한 경우 회사는 관련 법령과 정보주체의 권리를 고려하여 필요한 보호조치를 한다.
② 회사는 위탁정보의 유출 등 침해사고를 알게 되면 지체 없이 위탁자에게 알려 범위·시점·피해 방지조치·후속 대응을 공유하고, 증거보존·원인조사·접근 차단·복구 등에 협력한다. 각자에게 적용되는 정보주체 통지 및 감독기관 신고의 법정 기한·의무는 별도로 준수한다.
③ 계약 종료 또는 적법한 삭제 지시가 있으면 회사는 제17조·제28조에 따라 반환·파기하고 위탁자가 요청하는 경우 그 처리결과를 확인할 수 있도록 한다. 법정 보존·다른 위탁관계가 있는 항목은 그 근거·범위를 구분하며, 분쟁을 이유로 전체 자료의 삭제를 무기한 유예하지 않는다.
④ 이 장 위반으로 손해가 발생하면 회사와 위탁자는 법령 및 각자의 귀책사유·인과관계에 따라 책임을 부담한다. 상대방의 귀책으로 제3자에게 배상한 당사자는 법이 허용하는 범위에서 그 책임비율에 따른 구상을 청구할 수 있다. 이러한 내부 분담은 정보주체의 법정 권리를 제한하지 않는다.

제26조 (서비스와 입력자료의 권리)

① 서비스의 프로그램·화면·브랜드 등 회사 또는 정당한 권리자의 지식재산권은 해당 권리자에게 귀속된다. 이용자에게는 계약기간 중 허용된 범위에서 서비스를 사용할 권한이 부여된다.
② 이용자가 입력한 기록·사진 등에 관한 적법한 권리는 해당 이용자 또는 권리자에게 남고, 회사는 서비스 제공·보안·적법한 인계 등에 필요한 범위에서만 저장·복제·변환·전송할 수 있다. 이 약관은 회사에 모든 자료의 소유권·영구적 이용권을 포괄 양도하는 내용이 아니다.
③ 센터 워크스페이스의 관리권한, 기록 작성자의 권리, 운동회원의 개인정보 관련 권리는 구분된다. 담당 교체 시 이전 기록이 이어지더라도 운동회원의 권리가 소멸하거나 센터가 개인정보를 무제한 소유하는 것은 아니다. AI 결과에 독점적 권리가 발생한다고 보증하지 않는다.

제27조 (금지행위·이용제한 및 계약 종료)

① 이용자는 허위·무단 정보 입력, 대리서명 위조, 부당한 회원정보 반출·판매·공개, 계정 도용, 보안장치 우회, 악성코드·과도한 호출, 타인의 권리 침해, 서비스의 불법적 복제·재판매 및 위법한 의료·광고 목적 이용을 하여서는 안 된다.
② 회사는 위반의 내용·반복성·피해와 긴급성을 고려하여 경고·시정요구·해당 기능 제한·계정 정지 또는 계약 해지를 할 수 있다. 원칙적으로 사유·조치·이의제기 방법과 합리적인 시정기간을 통지한다. 정보유출 위험 등 긴급한 경우 필요한 범위에서 우선 제한하고 사후 통지할 수 있다.
③ 이용자는 회사 고객지원에 소명·이의를 제기할 수 있고, 회사는 합리적인 기간 내 검토결과를 알린다. 위반과 무관한 자료·권리를 과도하게 제한하지 않으며, 정산·환급·정보주체 권리행사·법적 보존은 관련 법령에 따라 처리한다.
④ 이용자는 계정 탈퇴를, 이용고객은 해당 워크스페이스의 계약 종료를 요청할 수 있다. 회사의 중대한 의무 위반 등 법정 해지 사유가 있는 경우 그 권리는 보장한다. 회사가 서비스를 종료하는 경우 원칙적으로 30일 전에 안내하고 미사용 유료기간의 정산 및 적법한 자료 반환·삭제 기회를 제공한다.

제28조 (탈퇴·자료 반환·복구 불가 및 관리자 변경)

① 계정 탈퇴 시 로그인·해당 계정의 접근을 종료한다. 개인 워크스페이스 전체를 종료하는 경우 그 범위의 회원정보·사진·워크스페이스를 즉시 삭제하는 것을 기본으로 하되, 적법하게 완료된 이전·다른 위탁관계·법정 보존 항목을 구분한다.
② 센터 소속 트레이너가 계정을 탈퇴하거나 담당에서 제외되는 경우에는 해당 센터에 대한 소속·배정 및 접근권한을 제거하고, 센터의 적법한 관리목적에 필요한 회원정보와 수업기록은 센터 워크스페이스에 유지한다. 그 트레이너의 개인 계정정보와 센터 기록의 작성자 표시 등 필요한 업무기록은 처리근거·기간을 구분한다. 센터 퇴사 또는 라이선스 회수만으로 Notafit 계정 자체를 탈퇴 처리하지 않으며, 계정을 유지하는 경우의 읽기 전용 전환 및 개인 플랜 구독에 따른 작성권한 복원은 제10조에 따른다.
③ 센터 관리자는 자신의 탈퇴 전에 후임 관리자 지정 또는 적법한 센터 종료 절차를 진행한다. 관리자의 퇴사만으로 센터 전체 기록을 삭제하지 않는다. 후임자 지정이 지연되어도 개인의 적법한 탈퇴·권리행사를 부당하게 막지 않고, 회사는 센터의 권한 있는 자를 확인하여 안전하게 처리한다.
④ 회원정보 삭제 시 기본·건강·수업·분석·리포트 자료와 등록·분석·임시 촬영·첨부 사진 및 영상도 삭제 대상이고, 관련 공유 링크는 열리지 않는다. 삭제된 운영 데이터는 복구를 보장하지 않으며, 복구 불가 설계임을 삭제 실행 전에 다시 알린다.
⑤ 이용고객은 종료 전에 적법하게 보유할 수 있는 자료의 반환·인계가 필요한지 확인하고 회사에 요청할 수 있다. 회사는 제공 가능한 기능 또는 안전한 방식으로 협조한다. 앱에 구현되지 않은 상시 자동 내보내기 기능을 보장하는 것은 아니며, 반환을 이유로 정보주체의 삭제권 또는 법정 처리기한을 침해하지 않는다.
⑥ 무료체험 종료, 유료 구독 만료 또는 센터 라이선스 회수로 유효한 이용권이 없는 상태가 되더라도, 계정 탈퇴나 별도의 삭제 사유가 없는 한 그 사유만으로 기존 데이터를 삭제하지 않고 읽기 전용 상태로 전환한다. 이용자는 적법한 열람권한이 유지되는 기존 자료를 계속 열람할 수 있으며, 신규 데이터 작성 및 AI 요약 기능은 제한된다. 이후 개인 Pro 또는 Basic 플랜의 유효한 구독 결제가 확인되면 해당 플랜의 작성권한을 즉시 복원한다. 이러한 자료 보존과 기능 복원은 개인정보의 적법한 보유근거 및 접근권한 범위에서 이루어지며, 계정 탈퇴·유효한 삭제 요청·동의 철회 또는 처리목적 종료에 따른 파기는 제17조에 따른다.

제29조 (서비스 변경·장애 및 회사의 의무)

① 회사는 계약한 서비스의 안정적인 제공과 장애 복구를 위하여 합리적인 조치를 한다. 예정된 점검은 가능한 한 사전에 안내하고, 장애·보안상 긴급 중단은 사유와 복구 상황을 지체 없이 알린다.
② 외부 플랫폼·통신·기기·AI 공급자의 변경 또는 장애로 기능이 제한될 수 있으나, 회사는 합리적인 예방·대응·안내 의무를 부담한다. 외부업체를 사용한다는 사실만으로 회사의 계약상·법정 책임이 모두 면제되지는 않는다.
③ 유료 서비스의 핵심 기능을 회사 사정으로 폐지·중대하게 축소하여 계약 목적을 달성하기 어려운 경우에는 대체수단, 해지 및 미사용 기간의 환급 등 적절한 조치를 협의·이행한다. 일방적인 기능 변경을 이유로 법정 권리를 제한하지 않는다.

제30조 (책임의 배분 및 손해배상)

① 회사와 이용자는 법령 또는 이 약관 위반으로 상대방이나 제3자에게 손해를 발생시킨 경우 각자의 귀책사유와 상당인과관계에 따라 책임을 부담한다. 개인정보 사고는 수집·서명·배정·공유·시스템 보안·재위탁 등 실제 원인과 법정 책임을 구분하여 판단한다.
② 이용자의 무단 수집·허위 동의·서명 위조·오발송·무단 반출로 발생한 손해는 그 이용자의 귀책범위에서 부담한다. 다만 회사의 고의·과실이 함께 원인이 된 경우 회사의 책임을 배제하지 않으며, 이용자의 가입 확인만으로 운동회원의 모든 청구를 이용자에게 전가하지 않는다.
③ AI의 수치·코멘트, 매출·잔여횟수·급여 계산은 입력자료와 시스템 처리에 따라 달라질 수 있다. 이용자는 중요한 결정 전에 확인·수정하고, 회사는 자사의 오류·하자에 관한 정정·보완 및 법정 책임을 부담한다. 특정 운동 효과·매출 증가·건강 개선을 보증하지 않는다.
④ 불가항력, 이용자 책임의 장애 또는 회사와 무관한 거래분쟁은 회사의 귀책이 없는 범위에서 책임을 지지 않는다. 그러나 회사의 고의·중대한 과실, 생명·신체 손해, 개인정보 보호법상 책임 또는 강행법규상 책임을 면제하거나 부당하게 제한하지 않는다. 일률적인 배상한도나 전면 면책을 두지 않는다.

제31조 (통지·민원 및 분쟁해결)

① 회사는 등록 이메일, 앱 내 개별 알림 또는 당사자가 정한 연락수단으로 계약 관련 통지를 할 수 있다. 개인정보 처리·구독·권리 제한 등 법령상 개별 고지사항은 그 법정 방식과 요건을 따른다. 광고성 정보는 계약상 필수 통지와 구분한다.
② 이용자는 첫머리에 표시된 고객지원·개인정보 연락처로 문의·이의를 제기할 수 있다. 회사는 접수내용을 확인하고 필요한 조사·정정·처리결과 안내를 한다. 분쟁은 협의를 우선하되 법정 구제절차의 이용을 제한하지 않는다.
③ 이 약관은 대한민국 법령을 기준으로 작성·적용하며, 분쟁의 관할은 민사소송법 등 관계 법령에 따른다. 외국의 강행법규가 적용되는 경우 그 적용을 배제하지 않는다. 회사 소재지만을 이유로 이용자에게 불리한 전속관할을 강제하지 않는다.

제32조 (별도 동의·공개 및 약관의 일부 무효)

① 가입자의 개인정보 수집·이용·활용·제공·국외 이전에 필요한 동의와 운동회원의 일반정보·민감정보·선택적 사진 등의 동의는 별도 문서·화면에서 구분하여 취득한다. 이 약관의 개인정보 처리방침 공개와 위탁약정 체결만으로 그 동의가 취득된 것으로 보지 않는다.
② 회사와 이용고객은 개인정보 처리방침·수탁자 현황·관련 고지를 정보주체가 계정 없이도 쉽게 확인할 수 있도록 하고, 정보주체별로 필요한 개별 고지·동의를 이행한다. 약관 중 일부가 무효여도 나머지는 유효하되, 해당 무효 부분은 관계 법령과 계약 목적에 따라 처리한다.
③ 이 약관과 중간 확인 문구는 하나의 계약문서이다. 중간 확인과 최종 서명의 기록은 실제 제시된 문안·버전·선택내용과 함께 관리하며, 이용자가 계약내용을 저장·확인할 수 있도록 제공한다.