서비스 제공에 필요한 정보만 목적별로 처리합니다.
별도 동의를 받은 범위에서만 운동관리와 리포트에 사용합니다.
열람·정정·삭제·처리정지 요청을 이메일로 접수할 수 있습니다.
1. 적용 범위와 원칙
핏리포트X(대표 김유림, 이하 “회사”)는 랜딩 웹사이트, 트레이너·회원용 앱, 센터 운영 대시보드 및 이에 연결된 기능(이하 “서비스”)을 운영합니다. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하고, 목적이 달성되면 관계 법령에 따라 보관할 필요가 있는 정보를 제외하고 지체 없이 파기합니다.
이 방침은 회사가 직접 처리하는 개인정보에 적용됩니다. 회원과 트레이너 또는 센터 사이에서 이루어지는 별도 계약과 현장 운영에 관해서는 해당 트레이너나 센터도 독립적인 개인정보처리자가 될 수 있습니다.
2. 처리하는 정보
회사는 아래 정보를 기재한 목적에 필요한 기간 동안 처리합니다. 선택정보는 입력하지 않아도 기본 회원가입은 가능하지만, 해당 정보를 사용하는 맞춤 기능은 제한될 수 있습니다.
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 도입·상담 신청 | 이름, 센터명, 전화번호, 이메일, 희망 요일·시간대·시간, 동의 여부와 일시 | 문의 확인, 상담 일정 조율, 도입 제안과 후속 안내 | 상담 완료일부터 1년 또는 동의 철회 시까지 |
| 회원·트레이너 계정 | 소셜 로그인 제공자와 식별값, 이름, 전화번호, 계정 유형, 약관 동의 기록 | 가입 의사 확인, 로그인, 계정 관리, 부정 이용 방지 | 회원 탈퇴 시까지 |
| 센터 관리자 계정 | 이름, 전화번호, 이메일, 암호화된 비밀번호, 소속 센터, 동의 기록 | 관리자 인증, 센터와 직원 권한 관리, 운영 지원 | 이용계약 종료 또는 계정 삭제 시까지 |
| 회원 프로필 | 성별, 생년월일, 지역, 운동 목적·빈도, 키, 체중, 트레이너·센터 연결 정보 | 회원 식별, 맞춤 운동관리, 트레이너와 회원 연결 | 회원 탈퇴 또는 연결 종료 시까지 |
| 수업·회원관리 | 수업 일정과 출결, 이용권·PT 상품·가격·잔여 횟수, 운동 세트와 강도, 메모, 피드백, 리뷰, 알림 내역 | 수업 운영, 회원관리, 리포트 제공, 알림 발송 | 회원 탈퇴 또는 센터 이용계약 종료 시까지 |
| 외부 캘린더 연결 | 캘린더 제공자, 캘린더·일정 식별값, 일정 제목·날짜·시간, 암호화된 접근·갱신 토큰, 연결 일시 | Google 캘린더 일정 조회, 미리보기와 수업 일정 가져오기 | 연결 해제 또는 회원 탈퇴 시까지 |
| 알림·기기 | 푸시 토큰, 기기·운영체제 정보, 알림 설정 | 서비스 알림 발송, 기기별 수신 설정 | 토큰 만료, 로그아웃 또는 회원 탈퇴 시까지 |
| 자동 생성 정보 | IP 주소, 브라우저·기기·운영체제 정보, 접속 일시, 방문 경로, 서비스 이용기록, 쿠키와 유사 식별자 | 보안, 오류 대응, 이용 현황 분석과 서비스 개선 | 운영 로그 3개월, 분석정보 최대 14개월 |
소셜 로그인 과정에서 Google, Kakao 또는 Apple로부터 제공자 식별값과 프로필 정보를 받을 수 있습니다. 회사는 실제 가입·로그인에 필요한 범위만 저장합니다.
3. 건강정보와 만 14세 미만
서비스는 별도 동의를 받은 경우에 한해 기저질환, 수술·부상 이력, 통증 부위와 정도, 체성분·인바디 정보와 이미지, 심박수·회복심박수, 수면·음주 여부, 운동기록 등 건강 관련 정보를 처리합니다. 해당 정보는 운동관리와 리포트 제공 외의 목적으로 사용하지 않습니다.
핏리포트X는 의료기관이나 의료기기가 아니며, 리포트와 AI 분석은 진단·처방을 대신하지 않습니다. 통증이나 건강 이상이 있으면 의료 전문가의 판단을 우선해 주세요.
서비스 회원가입 대상은 만 14세 이상입니다. 회사가 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리한 사실을 알게 되면 해당 정보를 지체 없이 삭제합니다.
4. 수집 방법
- 회원가입, 온보딩, 상담 신청 및 서비스 화면에서 이용자가 직접 입력
- 트레이너가 회원의 요청 또는 동의를 받아 회원정보와 수업기록을 입력
- Google·Kakao·Apple 로그인과 Google 캘린더 연동 과정에서 제공받음
- 웹·앱 이용 과정에서 기기정보, 접속기록과 분석 이벤트가 자동 생성
- 고객 문의, 이메일, 전화 등 지원 과정에서 제공받음
5. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 트레이너·센터 연결을 요청하거나 초대를 수락한 경우, 해당 기능 제공에 필요한 범위에서 아래와 같이 제공합니다.
| 제공받는 자 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 이용자가 연결한 트레이너 및 소속 센터 | 이름, 연락처, 프로필, 수업·이용권·운동기록, 별도 동의한 건강정보 | 회원 등록, 수업 운영, 맞춤 운동관리와 리포트 제공 | 연결 종료 또는 제공 목적 달성 시까지 |
법령에 특별한 규정이 있거나 적법한 절차에 따른 수사·감독기관의 요청이 있는 경우에는 관계 법령에 따라 제공할 수 있습니다.
6. 처리업무 위탁
회사는 서비스 운영에 필요한 일부 업무를 아래 업체에 위탁합니다. 계약을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리와 종료 시 파기 의무를 정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 | 보유기간 |
|---|---|---|
| Amazon Web Services, Inc. | 클라우드 서버·데이터베이스·파일 저장소 운영, 이메일 발송 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC | 서비스 이용 분석, 푸시 알림, AI 기반 인바디 판독과 리포트 문장 생성 | 각 기능 제공 완료 또는 위탁계약 종료 시까지 |
| 알리고(㈜알리는사람들) | 본인확인, 초대와 서비스 안내를 위한 문자 발송 | 발송 완료 또는 위탁계약 종료 시까지 |
7. 국외 이전
Google 기반 기능을 선택하거나 웹·앱을 이용하는 과정에서 아래 정보가 네트워크를 통해 국외로 이전될 수 있습니다. 회사는 관계 법령상 필요한 고지와 동의 절차를 적용하며, 이용자는 선택 기능을 사용하지 않거나 연결을 해제할 수 있습니다.
| 이전받는 자·국가 | 이전 항목과 목적 | 시점·방법 | 보유기간 |
|---|---|---|---|
| Google LLC / 미국 및 Google 데이터센터 소재 국가 | IP, 기기·브라우저 정보, 방문 경로와 이용 이벤트 / Google Analytics 이용 현황 분석 | 서비스 이용 시 암호화된 네트워크 전송 | 설정에 따라 최대 14개월 |
| Google LLC / 미국 및 글로벌 인프라 | 푸시 토큰과 알림 전송정보 / Firebase Cloud Messaging 알림 발송 | 알림 발송 시 암호화된 네트워크 전송 | 발송 완료 또는 토큰 만료 시까지 |
| Google LLC / 미국 및 글로벌 인프라 | 인바디 이미지, 체성분·운동·수면·통증의 요약 데이터 / 이미지 판독과 리포트 문장 생성 | AI 기능 요청 시 암호화된 네트워크 전송 | 처리 완료 후 제공자 정책 또는 계약에서 정한 기간 |
| Google LLC / 미국 및 글로벌 인프라 | 로그인 토큰, 캘린더 식별값과 일정 조회 범위 / Google 로그인·캘린더 연동 | 로그인·연동 기능 요청 시 암호화된 네트워크 전송 | 연동 해제 또는 제공자 정책에서 정한 기간 |
국외 이전을 원하지 않으면 Google 로그인 대신 다른 로그인 수단을 선택하고, Google 캘린더 연결과 선택적 분석·알림 기능을 사용하지 않을 수 있습니다. 다만 선택한 기능의 제공은 제한될 수 있습니다.
8. 법정 보존과 파기
보유기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 일반 정보와 분리해 해당 기간 동안만 보관합니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회, 대금결제 및 재화·서비스 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 로그인 접속 기록 | 3개월 | 통신비밀보호법 |
9. 이용자의 권리
이용자는 본인 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다. 앱의 계정 설정 또는 아래 이메일을 이용해 요청할 수 있고, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관계 법령에서 정한 기간 안에 처리합니다.
법률상 보존 의무가 있거나 다른 사람의 권리를 부당하게 침해할 우려가 있는 등 관계 법령에서 정한 사유가 있으면 일부 요청이 제한될 수 있으며, 이 경우 사유와 이의제기 방법을 안내합니다.
10. AI 분석과 자동화
회사는 인바디 이미지에서 체성분 수치를 읽고, 운동·수면·통증·출석 정보를 요약한 리포트 문장을 만들기 위해 AI를 보조적으로 사용합니다. 회사는 이 입력을 자체 범용 AI 모델 학습용으로 별도 사용하지 않습니다.
AI 결과는 트레이너와 회원의 판단을 돕는 참고정보이며, 이용자의 권리나 계약에 중대한 영향을 주는 결정을 AI 결과만으로 내리지 않습니다. 이용자는 결과의 설명, 검토 또는 정정을 요청할 수 있습니다.
11. 쿠키와 이용 분석
회사는 로그인 상태 유지, 보안, 방문 현황과 기능 이용 분석을 위해 브라우저 저장소, 쿠키 및 Google Analytics를 사용할 수 있습니다. 분석 이벤트에는 이메일·전화번호와 같은 직접 식별정보를 넣지 않습니다.
이용자는 브라우저 설정에서 쿠키를 삭제하거나 저장을 차단할 수 있고, Google의 Analytics 차단 도구를 사용할 수 있습니다. 필수 저장소를 차단하면 로그인 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.
12. 안전성 확보 조치
- 개인정보 취급자와 접근권한을 업무에 필요한 최소 범위로 제한
- 비밀번호와 외부 캘린더 토큰 등 중요정보의 암호화 저장 및 전송구간 보호
- 접근기록 보관, 비정상 접근 통제와 보안 업데이트
- 개인정보 보호 내부 기준 수립, 정기 점검과 취급자 교육
- 파일 업로드 경로와 클라우드 저장소의 접근권한 분리
13. 보호책임자와 구제 방법
개인정보에 관한 문의, 권리 행사 또는 불만은 아래 창구로 접수해 주세요.
해결되지 않은 개인정보 침해에 대해서는 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 또는 대검찰청(국번 없이 1301)에 상담·신고할 수 있습니다.
14. 방침 변경
이 방침의 내용이 변경되면 적용일 최소 7일 전 서비스 공지사항 또는 웹사이트를 통해 알립니다. 이용자 권리에 중대한 불리한 변경은 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다. 이전 방침은 요청 시 확인할 수 있습니다.