라이즈 컨디셔닝 회원 앱

앱 개인정보처리방침

이 방침은 앱을 만들고 서버를 운영하는 개발자 한상덕이 「개인정보 보호법」 제30조에 따라 수립·공개하는 것입니다. 앱 자체의 운영을 위해 무엇을 처리하는지, 회원이 다니는 센터와는 어떤 관계인지를 밝힙니다.

한 문장 요약

회원의 회원권·수업·건강기록은 회원이 다니는 센터가 처리하고, 개발자는 그 센터의 위탁을 받아 앱과 서버를 운영합니다. 개발자가 스스로의 목적으로 처리하는 것은 로그인 계정 식별자와 서버 접속기록뿐이며, 광고·분석·추적 도구는 하나도 넣지 않았습니다.

제1조이 방침이 다루는 범위

「라이즈 컨디셔닝 - PT 회원 앱」(이하 “앱”)은 여러 피트니스 센터가 함께 쓰는 앱입니다. 그래서 개인정보를 처리하는 주체가 둘로 나뉩니다.

주체	무엇을 처리하나
회원이 다니는 센터 (개인정보처리자)	회원 등록 정보, 회원권·결제·계약, 예약과 수업 기록, 체성분·체형사진 등 건강 관련 기록. 센터마다 상호와 개인정보 보호책임자가 다르며, 회원이 다니는 센터의 방침은 앱의 마이 → 약관·방침에서 열 수 있습니다.
개발자 한상덕 (앱·서버 운영자)	위 정보를 센터의 위탁을 받아 저장·처리합니다(「개인정보 보호법」 제26조). 이와 별개로 앱을 운영하기 위해 제2조의 정보를 직접 처리합니다.

앱 스토어에 등록된 개인정보처리방침 주소는 이 문서입니다. 특정 센터 하나의 방침을 앱 전체의 방침으로 걸면 다른 센터를 이용하는 회원에게 사실과 다른 고지가 되기 때문입니다.

제2조개발자가 직접 처리하는 개인정보

항목	목적	보유기간
휴대폰 번호, 인증 계정 식별자(UID)	로그인(문자 인증)과 본인 확인, 회원 계정과 센터 기록의 연결	계정 삭제 시 지체 없이 파기
서버 접속기록(접속 일시, 접속지 정보, 처리한 항목)	부정 이용·오남용 확인 등 안전성 확보 조치	「개인정보의 안전성 확보조치 기준」 제8조가 정한 기간
서버 운영 로그(오류·성능)	장애 대응과 서비스 안정성 확보	30일 후 자동 삭제

넣지 않은 것

앱과 어드민에는 광고 네트워크, 사용자 분석(Analytics), 오류 수집(Crashlytics), 마케팅 자동화, A/B 테스트, 세션 리플레이 도구가 하나도 포함되어 있지 않습니다. 광고 식별자를 읽지 않고, 이용자를 추적하지 않으며, 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 체성분 결과지의 글자 인식은 기기 안에서만 이루어지며 외부 서버로 보내지 않습니다.

제3조기기 권한

앱이 요청하는 권한과 실제 사용처는 다음과 같습니다. 권한을 거부해도 예약·기록 조회 등 나머지 기능은 그대로 사용할 수 있습니다.

권한	사용처
카메라	체형 분석 사진 촬영, 데스크 체크인 QR 읽기
사진 보관함	체성분(인바디) 결과지 사진을 불러올 때만. 촬영한 체형 사진을 보관함에 저장하지 않습니다
동작 센서	체형 사진 촬영 시 기기 기울기를 알려주는 수평 안내

제4조제3자 제공과 처리위탁

개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁하고 있습니다.

수탁자	위탁 업무	보관 위치
Google LLC	휴대폰 번호 인증(문자 발송·검증), 계정 인증 — Firebase Authentication	수탁자의 정책에 따름
Google LLC	데이터베이스·이미지 저장소·애플리케이션 서버·웹 호스팅 운영 — Cloud Firestore, Cloud Storage, Cloud Run, Firebase Hosting	대한민국 서울 리전(asia-northeast3)

수탁자는 위탁받은 목적 범위에서만 개인정보를 처리하며, Google은 Cloud 데이터 처리 부속서에 따라 처리자의 지위에서 처리합니다.
위탁 업무의 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.
개발자는 각 센터로부터 위탁받아 회원의 기록을 처리합니다 — 그 관계와 항목은 회원이 다니는 센터의 개인정보처리방침에 공개되어 있습니다.

제5조정보주체의 권리와 행사 방법

회원은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

앱에서 직접 — 마이 → 회원탈퇴로 계정과 개인정보를 삭제할 수 있습니다. 별도 연락 없이 즉시 처리됩니다. 센터에 아직 연결되지 않은 계정은 센터 연결 화면 하단에서 지울 수 있습니다.
기록의 개별 삭제 — 기록 탭에서 직접 입력한 체성분 기록과 체형 사진을 하나씩 삭제할 수 있습니다. 회원이 삭제한 체형 사진은 즉시 완전히 파기되며 복구되지 않습니다.
동의 철회 — 건강 관련 기록의 수집·이용 동의는 마이 → 동의 관리에서 언제든 철회할 수 있습니다.
이메일 — 아래 연락처로 요청하실 수 있습니다. 접수 후 정당한 사유가 없는 한 10일 이내에 결과를 알려드립니다.

회원권·수업·결제 등 센터가 처리하는 기록에 관한 요청은 그 센터로 전달되어 처리됩니다. 어느 쪽으로 요청하시든 접수됩니다.

제6조파기

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 법령에 따라 보존해야 하는 기록은 그 기간 동안 다른 개인정보와 분리하여 보관합니다.

제7조안전성 확보 조치

전송 구간을 암호화(HTTPS/TLS)하고, 저장소는 클라우드 사업자의 저장 시 암호화를 적용합니다.
개인정보에 접근할 수 있는 사람을 최소한으로 한정하고, 센터 직원은 자기 센터의 정보에만 접근할 수 있습니다.
체형 사진은 회원 본인과 담당 코치만 볼 수 있으며, 접근할 때마다 권한을 다시 확인합니다.
접속기록을 보관하고 위·변조를 방지합니다.
앱은 체형 사진을 기기 저장소에 남기지 않습니다.

제8조만 14세 미만 아동

이 앱은 센터에 등록된 회원을 위한 서비스이며, 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 정보를 지체 없이 파기합니다.

제9조개인정보 보호책임자 및 문의처

개인정보 보호책임자	한상덕 (개발자 본인)
문의·권리행사 접수	richramsang@gmail.com
답변 시간	영업일 기준 1~2일 이내 (권리행사 요청은 10일 이내 처리 결과 통지)

개인정보 침해로 인한 상담·신고가 필요하시면 아래 기관에도 문의하실 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

제10조방침의 변경

이 방침의 내용이 추가·삭제·수정될 때에는 변경 사항을 시행 7일 전부터 이 페이지에 공개합니다. 다만 회원의 권리에 중대한 영향을 주는 변경은 시행 30일 전에 알립니다.

개정 이력

버전	시행일	주요 변경 내용
v1.0	2026-09-06	최초 수립·공개 (앱 운영자 방침 신설 — 센터별 방침과 분리)