라이즈 컨디셔닝
본문에 (항목명 미정)으로 표시된 자리가 남아 있습니다 — 사업자 정보와 개인정보 보호책임자가 아직 등록되지 않아 채우지 못한 항목이에요. 어드민 설정 → 사업자 정보에서 12개 항목을 모두 등록하고 약관 시행일을 지정하면 이 안내는 자동으로 사라집니다. 그 전까지 이 문서는 효력이 없고, 앱 스토어 제출·회원 고지에 그대로 쓰면 안 됩니다. 지금은 내용 검토용으로만 봐주세요.
(사업자명 미정)(이하 “센터”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
센터는 다음의 개인정보를 처리합니다. 「개인정보 보호법」 제22조 제3항에 따라 동의 없이 처리할 수 있는 항목과 그 법적 근거를 동의를 받아 처리하는 항목과 구분하여 공개합니다.
| 구분 | 항목 | 수집 방법 | 처리 근거 |
|---|---|---|---|
| 계정·본인확인 | 휴대폰 번호, 이름, 인증 계정 식별자(UID) | 회원이 앱에 입력(휴대폰 인증) 또는 센터가 등록 시 입력 | 계약이행 |
| 회원 관리 | 담당 코치, 진입경로(지인소개·인스타·워크인·재등록·기타), 회원 상태(이용중·휴면), 최종 방문일시, 앱 연결 여부 | 센터가 입력 / 이용 과정에서 자동 생성 | 계약이행 |
| 동의 관리 | 일반 이용 동의 여부, 민감정보 동의 여부, 동의 시각, 철회 시각 | 회원이 앱에서 설정 / 센터가 데스크에서 접수 | 법령상 의무 동의 사실의 입증 책임이 센터에 있어 보관합니다 |
| 회원권·거래 | 회원권 상품명·결제금액·총 횟수·잔여 횟수·유효기간·상태, 일시정지 기간과 사유(자유 입력), 세션 차감·복구·환불 이용내역 | 센터가 입력 / 회원이 앱에서 일시정지 신청 시 입력 | 계약이행 |
| 결제 기록 | 결제 수단 구분(카드·현금·계좌이체), 총액, 분할 회차별 금액·납부 예정일·납부일시 | 센터가 결제 후 입력 | 계약이행 |
| 전자계약 | 계약 대상 상품·금액·위약금율, 계약 상태, 발송·서명 일시, 서명 당시 IP 주소, 자필 서명 이미지(앱 서명 화면에 직접 입력한 경우), 문서 해시값, 문서 경로 | 회원이 앱에서 서명할 때 자동 기록 | 계약이행 |
| 예약·출석 | 예약 일시·담당 코치·사용 회원권·예약 상태, 고정 스케줄, 체크인 기록 | 회원 또는 센터가 입력 / QR 체크인 시 자동 기록 | 계약이행 |
| 센터 찾기 요청 | 이름, 휴대폰 번호, 요청 시각, 처리 상태 | 전화번호가 자동으로 맞지 않을 때 회원이 앱에서 직접 요청 | 계약이행 |
| 재등록·상담 요청 | 요청 종류, 회원이 직접 쓴 메모, 요청 시각, 처리 상태 | 회원이 앱에서 입력 | 계약이행 |
| 운동 기록 | 수업별 운동 종목·세트·횟수·중량·메모, 코치 코멘트, 홈워크 배정 내용과 수행 체크 결과 | 코치가 작성 / 회원이 앱에서 체크 | 계약이행 |
| 체성분(InBody) | 측정일, 체중(kg), 골격근량 SMM(kg), 체지방량 BFM(kg), 체지방률 PBF(%), 내장지방레벨 VFL, 기초대사량 BMR(kcal), 입력 주체(본인·센터) | 회원이 결과지를 보고 앱에 직접 입력(결과지 사진을 이용한 자동 입력 보조 포함) 또는 센터가 입력 | 민감 |
| 체형사진 | 촬영 이미지 파일, 촬영일, 포즈, 촬영 방향(정면·측면·후면) | 회원이 앱 카메라로 직접 촬영·업로드 | 민감 |
| 건강 상태 메모 | 부상·통증 등 트레이닝에 영향을 주는 신체 상태에 관한 메모 | 회원이 알린 내용을 센터가 입력 | 민감 |
| 서비스 이용 기록 | 서버 접속 로그(접속 일시, 요청 경로, IP 주소, 브라우저·앱 정보), 인증 로그 | 서비스 이용 과정에서 자동 생성 | 정당한 이익 |
스마트폰 카메라가 만드는 이미지 파일에는 촬영 시각·기기 모델·이미지 방향 같은 촬영 정보(EXIF)가 함께 저장되며, 센터는 이를 별도로 제거하지 않습니다. 다만 앱은 위치 권한을 요청하지 않으므로 운영체제가 사진에 위치(GPS) 정보를 기록하지 않습니다.
또한 앱은 배경에 다른 사람이 함께 찍히지 않도록 안내만 하며, 자동으로 흐리게 처리하지 않습니다. 촬영 전에 주위를 확인해 주세요.
| 항목 | 수집 방법 |
|---|---|
| 이메일 주소(로그인 ID), 이름, 담당 색상, 재직 상태, 입·퇴사 일자, 휴무일 | 센터 대표가 등록 |
| 정산 조건(세션당 금액 또는 요율) | 센터 대표가 등록 |
| 프로필 — 직함, 경력 연차, 전문분야, 자격, 수상·선수 경력, 소개문 | 센터가 등록(회원 앱에 공개됩니다) |
| 프로필 사진 (센터가 어드민에서 업로드하며, 이미지 파일은 센터의 저장소(Google Cloud Storage, 서울 리전)에 보관되고 회원 앱이 그 파일을 불러와 표시합니다. 사진을 교체하거나 지우면 이전 파일은 삭제되며, 스태프가 퇴사 처리되면 사진 파일도 함께 삭제됩니다) | 센터가 등록(회원 앱에 공개됩니다) |
스태프의 비밀번호는 센터가 저장하지 않습니다. 비밀번호는 인증 서비스(Google LLC)가 단방향 암호화하여 보관하며, 센터는 초기 등록과 비밀번호 재설정 메일 발송만 요청할 수 있습니다.
다음 정보는 회원의 기기 안에 저장됩니다. 대부분은 서버로 전송되지 않지만, 아래에 따로 표시한 항목은 서버에도 저장됩니다 — 항목마다 어디에 남는지 함께 적었습니다.
센터는 다음 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 처리하는 항목 |
|---|---|
| 회원 식별·본인확인·계정 연결 | 휴대폰 번호, 이름, 인증 계정 식별자 |
| 회원권 발급·잔여 횟수 관리·유효기간 관리·일시정지 | 회원권 정보, 이용내역, 일시정지 기간·사유 |
| 수업 예약·정원 관리·출석 확인 | 예약 정보, 체크인 기록, 담당 코치 |
| 대금 정산·중도해지 및 환불 처리 | 결제 기록, 회원권 결제금액, 이용내역 |
| 계약 체결·이행 및 분쟁 대비 증적 확보 | 전자계약 정보, 서명 일시·IP 주소, 자필 서명 이미지, 문서 해시 |
| 트레이닝 지도, 운동 프로그램 구성, 과제 배정 | 운동 기록, 홈워크, 건강 상태 메모 |
| 체성분·체형 변화의 기록과 비교를 통한 트레이닝 지도 | 체성분 수치, 체형사진 |
| 고충 처리·민원 응대·공지사항 전달 | 휴대폰 번호, 이름 |
| 부정 이용 방지, 서비스 안정성 확보, 장애 대응 | 서버 접속 로그, 인증 로그 |
| 센터 운영 통계(회원 수·매출·재등록률·노쇼율 등) | 회원권·예약·결제 기록 (개별 회원을 특정하지 않는 집계 형태로 이용) |
센터는 회원의 건강 관련 정보(체성분 수치·체형사진·건강 상태 메모)를 광고, 마케팅, 프로파일링, 이용 기반 데이터 마이닝, 인공지능 모델 학습에 사용하지 않습니다. 어떤 인공지능 서비스에도 전달하지 않으며, 어떤 제3자에게도 제공하거나 판매하지 않습니다. 이 정보는 오직 해당 회원 본인에게 트레이닝 지도라는 이익을 돌려주기 위한 목적으로만 처리됩니다.
센터는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정·프로필, 동의 상태와 동의·철회 시각 | 이용계약 종료(탈퇴) 시까지 | 정보주체의 동의 |
| 운동 기록·홈워크, 체크인 기록 | 이용계약 종료(탈퇴) 시까지 | 정보주체의 동의 |
| 센터 찾기 요청, 재등록·상담 요청 | 처리 완료 또는 탈퇴 시 지체 없이 파기 | 목적 달성(개인정보 보호법 제21조) |
| 지난 예약 내역 | 세션 차감·환불 정산의 근거가 되므로 계약 기록과 함께 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조·시행령 제6조 |
| 체성분 수치·체형사진·건강 상태 메모 | 삭제 요청 또는 탈퇴 시 지체 없이 파기. 동의를 철회하면 파기가 아니라 열람·신규 저장이 즉시 잠기며(제4조 참조), 잠긴 상태에서도 회원이 요청하면 개별 삭제합니다 | 민감정보 별도 동의 |
| 계약 또는 청약철회 등에 관한 기록 (전자계약, 회원권 발급·해지·환불) | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조·시행령 제6조 |
| 대금결제 및 재화등의 공급에 관한 기록 (결제 내역, 세션 이용내역) | 5년 | 동 법 제6조·시행령 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 동 법 제6조·시행령 제6조 |
| 개인정보처리시스템 접속기록 | 2년 이상 | 「개인정보의 안전성 확보조치 기준」 제8조 (민감정보를 처리하는 시스템이므로 2년) |
| 서버 운영 로그 | 30일 | 서비스 안정성 확보 목적, 기간 경과 후 자동 삭제 |
| 인증 서비스가 기록하는 로그인 IP 주소 | 수 주(위탁받은 자의 정책) | 본인확인·부정 이용 방지 |
센터는 데이터 손실에 대비하여 데이터베이스의 시점 복구 기능(7일)과 1일 1회 백업(보관 7일)을 운영합니다. 따라서 회원의 요청으로 데이터를 삭제하더라도 최대 7일 동안 백업본에 잔존할 수 있으며, 이 기간이 지나면 백업본에서도 자동으로 사라집니다. 백업본은 복구 목적 외에는 이용하지 않습니다.
체성분 수치, 체형사진, 건강 상태 메모는 「개인정보 보호법」 제23조 제1항의 “건강에 관한 정보”로서 민감정보에 해당합니다. 센터는 같은 항 제1호에 따라 다른 개인정보의 처리에 대한 동의와 분리된 별도의 동의를 받은 경우에만 이를 처리합니다.
센터가 제공하는 서비스는 회원의 민감정보를 다른 이용자에게 공개하는 기능이 없습니다. 체성분 기록과 체형사진은 아래에 정해진 사람 외에는 접근할 수 없으며, 게시판·프로필·순위표 등 공개 영역에 노출되는 경로가 존재하지 않습니다. 따라서 별도로 비공개를 선택하실 필요가 없습니다.
| 기록 | 회원 본인 | 담당 코치 | 센터 대표 | 담당 아닌 코치 | 그 밖의 사람 |
|---|---|---|---|---|---|
| 체성분(InBody) 기록 | ○ | ○ | ○ | ✕ | ✕ |
| 건강 상태 메모 | ○ | ○ | ○ | ✕ | ✕ |
| 체형사진 | ○ | △ | △ | ✕ | ✕ |
△ = 민감정보 동의가 유효한 동안에만 열람할 수 있습니다. 동의를 철회하면 사진 파일에 대한 접근 자체가 서버에서 차단됩니다. 회원 본인의 열람은 동의 상태와 무관하게 언제나 가능합니다.
이 접근 범위는 안내 문구가 아니라 서버와 저장소의 보안 규칙으로 강제됩니다. 권한이 없는 요청은 기술적으로 거부되며, 사진 파일은 영구 공개 링크 없이 매 요청마다 권한을 다시 확인한 뒤에만 전달됩니다.
센터는 회원의 개인정보를 제3자에게 제공하지 않습니다. 판매·대여·교환하지 않으며, 광고 네트워크·데이터 브로커·보험사·고용주 등 어떤 곳에도 전달하지 않습니다.
다만 다음의 경우에는 법령에 따라 예외적으로 제공될 수 있으며, 이 경우에도 최소한의 범위로 한정합니다.
서비스 운영을 위해 외부 사업자가 개인정보를 처리하는 경우는 ‘제3자 제공’이 아니라 ‘처리위탁’에 해당하며, 그 내역은 제7조에 공개합니다.
센터는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁하는 항목 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC Google Cloud Platform / Firebase |
휴대폰 번호 인증(SMS 발송·검증) 및 계정 인증 | 휴대폰 번호, 인증 계정 식별자, 로그인 시각·IP 주소·기기 정보 | 위탁계약 종료 시 또는 센터의 삭제 요청 시까지 (삭제 요청 후 백업 포함 180일 이내 제거) |
| Google LLC Cloud Firestore — 대한민국 서울(asia-northeast3) 리전에 보관 |
데이터베이스 운영·보관 | 제1조의 회원·스태프 정보 중 사진 파일을 제외한 전부 | |
| Google LLC Cloud Storage — 대한민국 서울(asia-northeast3) 리전에 보관 |
이미지 저장소 운영·보관 | 체형사진, 스태프 프로필 사진 | |
| Google LLC Cloud Run · Firebase Hosting — 대한민국 서울(asia-northeast3) 리전에서 실행 |
애플리케이션 서버 및 웹 호스팅 운영 | 서비스 이용 과정에서 전송되는 요청 데이터, 서버 접속 로그 |
앱과 어드민에는 광고 네트워크, 사용자 분석(Analytics), 오류 수집(Crashlytics), 마케팅 자동화, A/B 테스트, 세션 리플레이 도구가 하나도 포함되어 있지 않습니다. 체성분 결과지의 글자 인식은 기기 안에서만 이루어지며 외부 서버를 사용하지 않습니다.
가명정보의 처리 — 센터는 통계작성·과학적 연구·공익적 기록보존 등을 위한 가명정보를 생성하거나 처리하지 않습니다. 센터 운영 통계(제2조)는 가명처리 없이 개별 회원을 특정하지 않는 집계 수치로만 산출합니다.
센터는 데이터베이스와 이미지 저장소, 애플리케이션 서버를 대한민국(서울, asia-northeast3) 리전에 두고 있으므로, 체형사진을 포함한 대부분의 개인정보는 국내에 보관됩니다.
다만 휴대폰 번호 인증(Firebase Authentication)은 제공사 정책상 미국 데이터센터에서만 운영되므로, 로그인에 필요한 범위에서 다음 정보가 국외로 이전됩니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이용계약의 체결 및 이행을 위하여 필요한 처리위탁·보관에 해당하며, 같은 조 제2항의 사항을 아래와 같이 공개합니다.
| 고지 사항 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 휴대폰 번호, 인증 계정 식별자(UID), 로그인 일시·IP 주소·기기 정보 등 인증 관련 기록 ※ 체형사진·체성분 수치·건강 상태 메모는 이전되지 않습니다. |
| 이전되는 국가 | 미국(United States) |
| 이전 시기 및 방법 | 회원이 휴대폰 번호로 로그인·인증을 요청하는 시점에, 암호화된 통신 구간(TLS)을 통해 네트워크로 전송 |
| 이전받는 자 | Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA 개인정보 보호 문의: support.google.com/policies/troubleshooter/7575787 |
| 이전받는 자의 이용 목적 | 휴대폰 번호 인증(SMS 발송·검증), 계정 인증 및 세션 관리, 부정 이용 방지 |
| 이전받는 자의 보유·이용 기간 | 센터가 계정 삭제를 요청할 때까지. 삭제 요청 시 운영 시스템과 백업 시스템에서 180일 이내 제거 (로그인 IP 주소는 수 주간 보관 후 삭제) |
| 이전을 거부하는 방법과 절차 | 회원은 제15조의 연락처로 국외 이전 거부를 요청할 수 있습니다. |
| 거부의 효과 | 휴대폰 번호 인증이 로그인 수단의 전부이므로, 이전을 거부하면 앱에 로그인할 수 없습니다. 이 경우 회원권·예약·수업 등 센터에서의 서비스는 종전과 같이 이용할 수 있으며, 회원은 센터 데스크를 통해 자신의 기록을 열람·요청할 수 있습니다. |
체형사진은 앱에서 회원이 직접 삭제할 수 있습니다(기록 → 체형 → 사진을 눌러 크게 본 뒤 삭제).
회원이 삭제하면 사진 파일과 그 기록을 지체 없이 함께 파기하며, 유예 기간 없이 즉시 처리되므로
되돌릴 수 없습니다. 센터 직원이 삭제한 경우에는 오조작을 되돌릴 수 있도록 30일간 복원 가능한
상태로 두었다가 그 기간이 지나면 자동으로 완전히 파기합니다(이 기간에도 회원 화면에는 보이지 않습니다).
앱에서 삭제하기 어려운 경우 제15조의 연락처 또는 센터 데스크로 요청해 주세요.
체성분 기록은 회원이 앱에서 직접 입력한 기록에 한하여 앱에서 바로 삭제할 수 있고,
센터가 입력한 기록은 담당 코치 또는 위 연락처로 요청해 주세요.
회원은 언제든지 다음의 권리를 행사할 수 있습니다(「개인정보 보호법」 제35조~제37조, 제39조의7).
| 권리 | 내용 | 행사 방법 |
|---|---|---|
| 열람 요구 | 센터가 처리하는 자신의 개인정보를 확인 | 앱의 마이·기록 화면에서 직접 확인. 그 밖의 항목은 제15조 연락처로 요구 |
| 정정·삭제 요구 | 사실과 다른 정보의 정정, 불필요한 정보의 삭제 | 앱에서 직접 수정 가능한 항목은 앱에서. 그 밖에는 제15조 연락처로 요구 |
| 처리정지 요구 | 개인정보 처리의 정지 | 제15조 연락처로 요구 |
| 동의 철회 | 민감정보 동의 등 동의에 근거한 처리의 중단 | 앱의 마이 → 동의 관리에서 즉시 철회 |
| 자동화 결정에 대한 권리 | 완전히 자동화된 시스템에 의한 결정에 대한 거부·설명 요구 | 센터는 회원에게 법적 효력이나 권리·의무에 영향을 미치는 자동화된 결정을 하지 않습니다. |
회원 계정과 그에 연결된 개인정보(체형사진·체성분 기록 포함)의 삭제를 원하시면 아래 중 어느 방법으로든 요청해 주세요. 별도의 사유를 밝히실 필요는 없습니다.
센터는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음의 조치를 취하고 있습니다.
오해를 막기 위해, 이 서비스가 수집하지 않는 항목을 명시합니다.
| 수집하지 않는 것 | 확인 |
|---|---|
| 위치정보(GPS) | 앱이 위치 권한 자체를 요청하지 않습니다. |
| 주소록·연락처 | 권한을 요청하지 않습니다. |
| 마이크·음성 | 권한을 요청하지 않으며, 카메라는 소리 녹음을 끈 상태로만 사용합니다. |
| 광고 식별자, 이용자 추적 | 광고·분석 SDK가 없습니다. |
| 회원의 이메일·생년월일·성별·주소·주민등록번호 | 수집 항목에 없습니다. |
| 신용카드 번호 등 결제수단 정보 | 앱에서 결제하지 않습니다. 결제는 센터에서 직접 이루어집니다. |
| 기기 사진첩 전체에 대한 접근 | 사진 선택은 운영체제가 제공하는 사진 선택 도구를 사용하며, 선택한 사진 외에는 접근하지 않습니다. |
| 체성분 결과지 사진 | 기기 안에서 글자만 읽고 즉시 삭제합니다. 서버로 보내지 않습니다. |
| 푸시 알림 토큰 | 푸시 알림 기능이 없습니다. |
센터는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 열람청구 접수·처리 부서 | |
|---|---|---|
| 성명 / 부서 | (보호책임자 성명 미정) | (접수 부서명 미정) |
| 직책 | (보호책임자 직책 미정) | (담당자 성명 미정) |
| 전화 | (대표 전화 미정) | (대표 전화 미정) |
| 이메일 | (보호책임자 이메일 미정) | (보호책임자 이메일 미정) |
회원은 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 센터는 지체 없이 답변하고 처리합니다.
센터가 「소상공인기본법」 제2조 제1항의 소상공인에 해당하여 별도의 개인정보 보호책임자를 지정하지 않는 경우, 「개인정보 보호법」 제31조 제2항에 따라 사업주 또는 대표자가 개인정보 보호책임자가 됩니다.
개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담을 신청할 수 있습니다. 아래 기관은 센터와 별개의 기관으로, 센터의 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 직접 문의하시기 바랍니다.
| 기관 | 업무 | 연락처 |
|---|---|---|
| 개인정보분쟁조정위원회 | 개인정보 분쟁조정 신청, 집단분쟁조정 | (국번없이) 1833-6972 www.kopico.go.kr |
| 개인정보침해신고센터 | 개인정보 침해사실 신고, 상담 | (국번없이) 118 privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 수사 의뢰 | (국번없이) 1301 www.spo.go.kr |
| 경찰청 사이버수사국 | 개인정보 침해 수사 의뢰 | (국번없이) 182 ecrm.police.go.kr |
| 한국소비자원 | 회원권 계약·환불 등 소비자 피해구제·분쟁조정 | (국번없이) 1372 www.kca.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 대한 센터의 처분 또는 부작위로 권리나 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다 (중앙행정심판위원회 국번없이 110, www.simpan.go.kr).
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| v1.0 | (시행일 미정) | 최초 수립·공개 |