개인정보 처리방침
[상호](이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 회원의 개인정보를 안전하게 처리하기 위해 다음과 같이 처리방침을 정해 공개합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 · 로그인 | 이름, 휴대폰 번호, 비밀번호(암호화) | 본인 확인, 다니는 센터의 회원 정보와 연결, 로그인, 문의 응대 |
| 운동일지 · 심박계 | 운동 기록 · 목표, 심박수, 소모 칼로리, 체성분(인바디) 결과, 수업 중 건강 관련 메모 | 운동 기록 · 분석, 심박계 화면 표시, 트레이너의 수업 관리 |
| 센터 회원 관리 | 센터가 등록한 회원 정보(이름, 연락처, 이용권 · 출입 기록 등) | 센터의 회원 관리 (센터의 요청에 따라 처리) |
| BLOWHOON 앱 · 갤럭시 워치 앱 | 워치 심박 센서로 잰 운동 중 심박수, 워치 배터리 잔량, 연결용 기기 식별값(무작위 값), 앱 카메라 · 앨범으로 올린 운동 · 식단 · 체형 사진과 영상(올린 것만) | 센터 심박계 모니터 · 운동일지에 실시간 표시, 운동 기록 저장, 수업 관리 (워치 심박은 [시작]을 누른 동안만 보내요) |
| 자동 수집 | 접속 일시, IP 주소, 기기 · 브라우저 정보, 화면 캡처 시도 기록 | 부정 이용 방지, 보안, 서비스 개선 |
| 가까운 센터 찾기 (선택) | 현재 위치(위도 · 경도) | 회원가입 화면에서 가까운 센터 순서로 보여 주기, 개인 회원이 동의한 경우 가장 가까운 센터 한 곳 고르기. 휴대폰 안에서만 계산하고 회사 서버로 보내거나 저장하지 않습니다 |
| 전문가 코칭 요청 (개인 회원 · 선택) | 목표 · 상황, 운동 횟수 · 수준, 원하는 방식, 나이대 · 성별(적은 경우), 대략적인 위치(약 100m 단위 · 동의한 경우), 트레이너와 주고받은 메시지 | 가까운 트레이너에게 요청 알리기, 연결 · 코칭. 위치는 연결되거나 요청이 끝나면 지웁니다 |
| 트레이너 (개인 활동) | 이름, 휴대폰 번호, 비밀번호(암호화), 사진, 소개 · 경력 · 자격증, 활동 지역 · 위치(대략) | 트레이너 계정 · 자격 확인, 고객에게 프로필 보여 주기, 가까운 요청 알리기 |
| 개인 회원 | 이름, 휴대폰 번호, 비밀번호(암호화), 생년월일 · 성별 · 체중 · 목표(적은 경우), 운동 · 식단 기록 | 센터 없이 쓰는 개인 운동일지 제공. 센터에 연결하기 전까지 어느 센터에도 제공하지 않습니다 |
| 선택 동의 | 문자 수신 여부 | 센터의 이벤트 · 혜택 안내 (동의한 경우만) |
2. 민감정보(건강정보)의 처리
심박수 · 체성분 등 건강에 관한 정보는 「개인정보 보호법」 제23조에 따른 민감정보로, 회원에게 다른 동의와 따로 동의를 받아 위 목적에만 처리합니다. 접근 권한을 회원 본인, 회원이 다니는 센터의 담당 직원으로 제한합니다.
3. 보유 및 이용 기간
- 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다.
- 다만 관계 법령에 따라 보관해야 하는 정보는 그 기간 동안 보관합니다.
- 접속 기록: 3개월 (「통신비밀보호법」)
- 계약 · 청약 철회, 대금 결제 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」, 해당하는 경우)
- 소비자 불만 · 분쟁 처리 기록: 3년 (같은 법, 해당하는 경우)
4. 개인정보의 제3자 제공
회사는 회원의 동의가 있거나 법령에 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다.
| 받는 곳 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원이 가입할 때 고른 센터(브랜드 · 지점) | 이름, 휴대폰 번호, 운동 기록, 건강정보 | 회원 관리, PT · 수업 진행, 운동 기록 확인 | 센터 이용 종료 또는 회원 탈퇴 시까지 |
| 개인 회원이 [센터 연결하기]에서 고른 센터 | 이름, 휴대폰 번호, 운동 · 식단 기록, 적은 경우 생년월일 · 성별 · 체중 · 목표 | 센터 회원 계정으로 기록 옮기기, 회원 관리 · 상담 | 센터 이용 종료 또는 회원 탈퇴 시까지 |
| (선택) 개인 회원이 가입할 때 "가까운 센터의 혜택 · 체험 안내 받기"에 동의한 경우, 가장 가까운 센터(15km 안) 한 곳 | 이름, 휴대폰 번호 | 혜택 · 체험 안내 연락 | 안내 목적 달성 또는 동의 철회 시까지 |
| 개인 회원이 전문가 코칭에서 고른 트레이너 (센터 소속이면 그 센터 · 지점) | 이름, 휴대폰 번호, 나이대 · 성별, 목표, 운동 · 식단 기록(사진 제외), 메시지 | 운동 프로그램 · 식단 코칭, 상담 (센터 소속이면 그 지점의 상담 고객으로 등록) | 코칭이 끝날 때까지 (센터는 상담 고객 관리가 끝날 때까지) |
| 요청을 본 트레이너 (연결 전) | 가린 이름(예: 김**), 나이대 · 성별, 목표, 대략적인 거리 | 코칭 제안 | 요청이 끝날 때까지 |
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡기고 있으며, 맡긴 업무가 안전하게 처리되도록 관리 · 감독합니다.
| 맡는 곳 | 맡긴 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 접속 경로 제공 및 보안(통신 암호화 · 공격 차단) |
| [문자 발송 업체 — 연결 시 적어 주세요] | 센터 안내 · 인증 문자 발송 |
6. 개인정보의 파기
- 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 전자 파일은 다시 살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태워서 파기합니다.
7. 정보주체의 권리와 행사 방법
- 회원은 언제든 자신의 개인정보를 열람 · 정정 · 삭제 · 처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 요구는 다니는 센터 또는 아래 개인정보 보호책임자에게 전화 · 이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인도 위 권리를 행사할 수 있습니다.
8. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(단방향 암호화)으로 저장합니다.
- 모든 통신은 암호화(HTTPS)하며, 직책에 따라 볼 수 있는 정보를 제한합니다.
- 접속 기록과 화면 캡처 시도 기록을 남기고 점검합니다.
- 로그인 후 일정 시간 사용하지 않으면 자동으로 로그아웃합니다.
9. 자동 수집 장치(쿠키)
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
10. 개인정보 보호책임자
성명: [대표자] (대표)
연락처: [전화번호] · [이메일]
개인정보 침해에 대한 신고 · 상담은 아래 기관에도 하실 수 있습니다.
개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118) · 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972) · 대검찰청 (www.spo.go.kr / 1301) · 경찰청 (ecrm.police.go.kr / 182)
11. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 안에 알립니다.
회사 정보
상호: [상호] · 대표자: [대표자] · 사업자등록번호: [사업자등록번호]
주소: [주소]