본문 바로가기
FitManager
English

FitManager 개인정보 처리방침

시행일: 2026년 8월 10일 (직전 판본 2026년 8월 3일) 적용 서비스: FitManager 웹/모바일 앱 개인정보처리자: 주식회사 뉴프롬 정본 판본: 대한민국 내 이용자에게는 이 한국어본이 정본입니다. 대한민국 외 이용자에게는 영문본이 정본이며, 그 판본에는 유럽경제지역·영국·미국 등 해당 지역 법령에 따른 추가 고지가 포함되어 있습니다.

주식회사 뉴프롬(이하 “회사”)은 FitManager 서비스(이하 “서비스”)를 제공하면서 이용자의 개인정보를 보호하기 위해 관련 법령을 준수합니다. 이 개인정보 처리방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고, 어떻게 보호하며, 이용자가 어떤 권리를 행사할 수 있는지 설명합니다.

1. 적용 범위

이 방침은 회사가 제공하는 FitManager 웹사이트, 서비스 소개 사이트, 모바일 앱, 웹뷰, API를 통해 처리되는 개인정보에 적용됩니다.

회원으로 가입하지 않은 이용자가 서비스 소개 사이트의 지원 페이지를 통해 문의를 남기는 경우에도 이 방침이 적용됩니다. 이 경우 문의자는 회원 계정을 보유하지 않을 수 있으며, 회사는 문의 회신에 필요한 범위에서만 개인정보를 처리합니다.

회사는 대한민국에서 서비스를 운영하며, 서비스는 대한민국 외의 국가에서도 이용될 수 있습니다. 회사는 대한민국 개인정보 보호 법령을 기준으로 개인정보를 처리하며, 이용자가 거주하는 국가의 법령이 추가로 보장하는 권리가 있는 경우 해당 법령에 따라 그 권리를 행사할 수 있습니다.

유럽경제지역, 영국, 미국 등 대한민국 외 지역 이용자에게 적용되는 처리 근거, 정보주체 권리, 감독기관 제소 방법, 지역별 추가 고지는 이 방침의 영문본에 담겨 있으며, 해당 이용자에게는 영문본이 정본입니다.

서비스에서 연결되는 외부 사이트나 앱스토어 등 제3자 서비스에는 각 사업자의 개인정보 처리방침이 적용됩니다.

2. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

  1. 회원가입, 로그인, 본인 식별, 계정 관리
  2. 이메일 인증, 비밀번호 재설정, 계정 보안 유지
  3. 트레이너와 회원 이용자 간 연결 요청, 초대코드 연결, 연결 상태 관리
  4. 운동 프로그램 작성, 배정, 수행, 기록, 히스토리 조회
  5. 트레이너 피드백, 회원 피드백, 첨부 자료 관리
  6. 솔로 모드 운동 프로그램 및 운동 기록 관리
  7. 조직 생성, 구성원 초대·가입 요청·역할 관리, 조직 소유 자료 관리
  8. 센터(사업자) 조직의 실체 확인, 사업자등록증 검수, 중복 등록 방지
  9. 트레이너 승인 심사와 트레이너 공개 프로필 제공
  10. 트레이너의 비정식 관리 대상 상담, 체험, 전환 관리
  11. 운동 종목 라이브러리, 커스텀 운동 종목, 기구 카탈로그, 이미지·영상 등 미디어 관리
  12. 푸시 알림, 이메일 알림, 서비스 공지 발송과 수신 설정 관리
  13. 이용자가 선택한 화면 언어에 맞춘 화면·문구·콘텐츠 제공
  14. 앱 버전 확인과 업데이트 안내
  15. 고객 문의, 신고, 분쟁 대응, 부정 이용 방지, 이용 제한과 이의 처리
  16. 회원 여부와 무관한 지원 문의의 접수, 문의 조회 본인 확인, 답변 등록과 회신 안내
  17. 서비스 안정성 확보, 장애 대응, 보안 로그 분석
  18. 탈퇴 요청의 처리와 삭제 이행 확인
  19. 익명화된 운동 데이터 기반 통계, 서비스 품질 개선, 운동 분석 알고리즘 개발 및 모델 학습

3. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 범위에서 다음 정보를 처리합니다.

구분 처리 항목
계정 정보 이메일, 비밀번호 해시, 표시 이름, 역할(트레이너/회원/관리자), 계정 상태, 이메일 인증 여부, 화면 언어 설정, 인증 세대 값, 가입·수정 시각
프로필 정보 프로필 사진 또는 이미지 키, 트레이너 자기소개, 소속, 직함, 전문 분야, 트레이너 승인 상태, 회원 초대코드
조직 정보 조직명, 조직 유형(개인/센터), 운영 상태와 변경 사유·처리자·처리 시각, 생성 요청자
조직 신원 정보 사업자등록번호, 국가, 사업장 주소(시·도/시·군·구/상세), 우편번호
조직 제출 서류 사업자등록증 사본, 원본 파일명, MIME 타입, 파일 크기, 저장 object key, 업로드 사용자, 업로드·검수 시각, 검수 결과, 반려 사유
조직 구성원 정보 조직 멤버십과 역할(소유자/관리자/트레이너), 멤버십 상태, 초대·가입 요청 내역과 처리 결과, 조직별 트레이너 프로필 덮어쓰기 값
트레이너-회원 연결 정보 트레이너 ID, 회원 ID, 소속 조직, 연결 상태, 연결 요청 주체, 연결 생성·변경 시각
비정식 관리 대상 정보 이름, 휴대폰 번호, 이메일, 상담/체험/전환 메모, 상태, 다음 연락일, 보관 처리 시각 및 사유
운동 프로그램 정보 프로그램 제목, 설명, 작성자, 배정 회원, 프로그램 유형, 주차, 회차, 운동 종목, 세트별 계획 반복 횟수, 중량, 휴식 시간, 메모
운동 기록 정보 운동 세션, 수행 회원, 시작·완료 시각, 세트 완료 여부, 실제 반복 횟수, 실제 중량, 수행 시간·거리 등 기록 값, 운동 메모
피드백 정보 작성자, 수신자 또는 관련 회원, 피드백 본문, 연결된 세션·프로그램·운동 종목, 읽음 상태, 작성 시각
미디어 정보 업로드한 이미지·영상·파일, 원본 파일명, MIME 타입, 파일 크기, 저장 object key, 업로드 사용자, 업로드 시각, 설명, 인물 포함 여부와 동의 확인 시각
푸시 알림 정보 앱 설치 단위 기기 식별자, FCM registration token, 플랫폼(iOS/Android/웹), 기기 표시명, 알림 종류별 수신 설정과 변경 이력, 알림 발송·수신 로그, 실패 사유, 배지 상태
서비스 공지 정보 공지 수신 대상 여부, 공지 발송 이력
이메일 발송 정보 이메일 인증, 비밀번호 재설정, 재발송 제한 판단에 사용하는 수신 이메일과 요청 시각·요청 IP, 발송 이력
문의 정보 회신용 이메일, 조회 비밀번호의 해시값, 접수번호, 문의 제목과 본문, 운영자 답변 본문, 이용자가 선택해 알려준 사용 환경(iPhone/Android/PC), 접수 시 IP 주소, 처리 상태와 접수·최근 활동·종료 시각
문의 조회 시도 정보 문의 조회를 시도한 이메일과 요청 IP, 성공 여부, 시도 시각
앱 이용 환경 정보 앱 플랫폼과 앱 버전, 업데이트 안내 표시 이력
서비스 이용·보안 정보 접속 일시, 요청 로그, IP 주소, User-Agent, 오류 로그, 인증 토큰 발급·만료 정보
운영 기록 계정 상태 변경·트레이너 승인 변경 등 운영 관리자의 처리 내역과 사유, 처리자, 처리 시각
탈퇴 처리 기록 탈퇴 대상 계정의 내부 식별자, 역할, 적용 정책 버전, 요청·익명화·정리 완료 시각, 처리 상태와 재시도 정보

회사는 주민등록번호, 여권번호, 운전면허번호 등 법령상 고유식별정보를 수집하지 않습니다.

4. 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

  1. 이용자가 회원가입, 프로필 작성, 조직 등록, 프로그램 작성, 운동 기록, 피드백 작성, 파일 업로드, 문의 과정에서 직접 입력하거나 제출하는 방법
  2. 트레이너가 상담·체험 관리를 위해 비정식 관리 대상의 정보를 입력하는 방법
  3. 서비스 이용 과정에서 접속 로그, 오류 로그, 인증 토큰 정보, 앱 버전 정보 등이 자동으로 생성·수집되는 방법
  4. 이용자가 앱에서 알림 권한을 허용한 경우 푸시 발송에 필요한 기기 토큰이 수집되는 방법

5. 민감정보 및 건강 관련 정보 처리

회사는 의료기관이 아니며 질병의 진단·치료 목적의 의료정보를 수집하지 않습니다.

수집하지 않는 것. 서비스는 Apple 건강, Google Health Connect 등 기기의 건강 플랫폼에 연동하지 않으며 그 데이터를 읽지 않습니다. 체중, 체지방, 심박수, 혈압, 체질량지수 등 신체 지표를 입력받는 항목이 없고, 생년월일이나 성별도 수집하지 않습니다.

운동 기록. 서비스가 저장하는 값은 반복 횟수, 들어올린 중량, 수행 시간, 거리, 페이스, 휴식 시간, 자각 운동 강도처럼 운동 수행 자체를 나타내는 측정값입니다. 이는 건강 상태가 아니라 수행 능력을 나타내며, 회사는 이를 건강정보로 취급하거나 건강 상태를 추론하는 데 사용하지 않습니다.

건강 관련 정보가 생길 수 있는 곳. 서비스에는 세션 메모, 세트 메모, 피드백 대화의 자유 입력란이 있고 사진·영상을 첨부할 수 있으며, 트레이너는 상담 대상에 대한 메모를 남길 수 있습니다. 지원 페이지의 문의 본문도 자유 입력란입니다. 이용자나 트레이너가 여기에 통증, 부상, 증상, 임신, 복용 약물, 신체 제약을 적거나 그런 내용이 담긴 자료를 올리면 그 기록은 건강 상태에 관한 정보가 되며, 회사는 이를 그에 맞게 취급합니다.

문의는 서비스 이용에 관한 질문에 답하기 위한 창구이므로 건강 상태나 신체 정보를 적을 필요가 없습니다. 회사는 문의 작성 화면에서 민감한 정보를 적지 않도록 안내합니다.

회사는 이러한 정보를 운동 관리와 피드백 제공 목적에 필요한 범위에서만 처리하고, 광고나 이용자 프로파일링에 이용하지 않습니다. 입력 여부는 이용자가 선택하며, 어느 항목도 계정 유지를 위해 필수가 아닙니다.

이용자는 의료 진단서, 질병명, 치료 기록, 주민등록번호, 타인의 사진·영상 등 불필요하거나 민감한 정보를 업로드하거나 문의 본문에 적지 않도록 주의해야 합니다. 트레이너는 회원 이용자의 건강 관련 정보와 상담 내용을 비밀로 관리해야 하며, 서비스 목적 외로 이용하거나 제3자에게 공개해서는 안 됩니다.

6. 만 14세 미만 아동의 개인정보

서비스는 대한민국에서 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 이용자가 거주하는 국가의 법령이 더 높은 연령을 요구하는 경우 그 연령을 따릅니다. 이용자는 회원가입을 신청함으로써 자신이 해당 연령 이상임을 진술한 것으로 봅니다.

회사는 이용자가 만 14세 미만 아동임을 알게 된 경우 법정대리인 동의 여부를 확인하거나, 서비스 이용을 제한하거나, 계정과 관련 개인정보를 삭제합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 제19조의 연락처로 알려 주시면 확인 후 지체 없이 삭제합니다.

7. 개인정보의 처리 및 보유 기간

회사는 개인정보를 처리 목적 달성 시까지 보유하며, 목적이 달성되거나 이용자가 탈퇴하면 지체 없이 파기합니다. 다만 법령상 보관 의무, 분쟁 대응, 부정 이용 방지, 서비스 정합성 유지가 필요한 경우 아래 기간 동안 보관할 수 있습니다.

정보 보유 기간
계정 정보 탈퇴 요청 시까지. 탈퇴가 접수되면 이메일, 표시 이름, 비밀번호, 프로필 이미지 등 식별정보를 지체 없이 제거하거나 대체값으로 바꿉니다. 계정 레코드 자체는 남은 기록의 참조 정합성을 유지하기 위해 개인을 식별할 수 없는 상태로 유지됩니다
회원 이용자의 운동 프로그램·운동 세션·세트 기록·피드백 이용자가 삭제하거나 탈퇴할 때까지. 회원 이용자가 탈퇴하면 지체 없이 삭제
트레이너의 프로필·미배정 프로그램·비정식 관리 대상 정보 트레이너가 삭제하거나 탈퇴할 때까지. 트레이너가 탈퇴하면 지체 없이 삭제
회원에게 배정되어 진행 중인 프로그램 트레이너가 탈퇴해도 해당 회원 이용자의 운동 기록 보존을 위해 유지하며, 작성자 정보는 식별할 수 없는 형태로 표시
비정식 관리 대상 정보 트레이너가 삭제하거나 보관 처리한 날부터 1년 후 파기. 트레이너 탈퇴 시에는 즉시 삭제
조직 정보·조직 신원 정보 해당 조직이 종료될 때까지
조직 제출 서류 해당 조직이 종료될 때까지. 조직 종료 시 사업자등록증 사본을 지체 없이 파기하며, 검수 결과 기록은 남습니다. 단, 백업에는 최대 30일 동안 잔존 가능
미디어 파일 및 메타데이터 관련 운동 기록, 피드백, 운동 종목 삭제 또는 탈퇴 처리 시까지. 탈퇴 시 저장소 파일은 삭제 대상으로 등록되어 순차 삭제되며, 일시적 실패 시 재시도합니다. 백업에는 최대 30일 동안 잔존 가능
푸시 기기 토큰·수신 설정 이용자가 로그아웃, 기기 등록 해제, 앱 삭제, 수신 거부하거나 토큰이 무효화될 때까지. 탈퇴 시 즉시 삭제
푸시·공지 발송 로그 발송 결과 확인과 재발송 처리를 위해 보관하며, 탈퇴 시 해당 이용자의 수신 로그는 즉시 삭제
이메일 인증·비밀번호 재설정 토큰 인증 토큰은 발급 후 24시간, 비밀번호 재설정 토큰은 발급 후 1시간 또는 사용 완료 시까지. 탈퇴 시 즉시 삭제
이메일 발송·요청 이력 재발송 제한과 남용 방지를 위해 보관하며, 탈퇴 시 해당 이메일 주소의 이력은 즉시 삭제
문의 정보 문의의 마지막 활동(접수 또는 최근 글 등록)일부터 1년 후 파기합니다. 문의는 회원 계정과 연결되지 않으므로 계정 탈퇴 여부와 무관하게 이 기간 동안 보관됩니다. 회원인 이용자가 탈퇴해도 그 이용자가 남긴 문의는 즉시 삭제되지 않으며, 문의 내용에는 이용자의 계정 식별정보가 포함되지 않습니다. 백업에는 최대 30일 동안 잔존 가능
문의 조회 시도 정보 문의 조회 비밀번호의 무차별 대입을 막기 위해 보관하며, 해당 문의가 파기될 때 함께 삭제
운영 기록(계정 상태·트레이너 승인 변경) 운영 이력 확인을 위해 보관하며, 대상 이용자가 탈퇴하면 즉시 삭제
동의 기록 이용자가 동의한 문서의 판본·언어·시각. 동의 사실을 증명하기 위해 계정이 유지되는 동안 보관하며, 탈퇴 시 즉시 삭제
탈퇴 처리 기록 삭제 이행을 확인하기 위해 보관. 내부 식별자와 처리 시각·상태만 포함하며 이메일·이름 등 식별정보는 포함하지 않습니다
익명화된 운동 데이터 개인을 재식별할 수 없는 형태로 별도 저장하는 경우 통계, 품질 개선, 운동 분석 알고리즘 개발 및 모델 학습 목적 달성 시까지
접속·보안 로그 보안, 장애 대응, 부정 이용 방지를 위해 3개월
분쟁·권리침해 대응 기록 관련 분쟁, 신고, 법적 청구 대응을 위해 필요한 경우 3년
백업 데이터 백업 주기에 따라 최대 30일 후 순차 삭제
관계 법령상 보관 자료 관련 법령에서 정한 기간

로그인 세션은 접근 토큰 24시간, 갱신 토큰 14일의 만료 정책을 적용하며, 비밀번호 변경이나 탈퇴 등 계정 보안에 영향을 주는 처리가 발생하면 기존 세션을 일괄 무효화합니다.

탈퇴는 되돌릴 수 없으며 회사는 탈퇴 철회나 데이터 복구 절차를 제공하지 않습니다.

8. 익명화된 데이터의 분석 및 학습 활용

회사는 탈퇴 또는 삭제 요청 후 원본 개인정보와 식별 가능한 운동 기록을 파기하거나 익명화합니다. 이 과정에서 개인을 다시 식별할 수 없도록 이용자 식별자와 연결키를 제거한 구조화 운동 데이터는 별도 분석 저장소에 보관할 수 있습니다.

익명화된 운동 데이터는 통계 작성, 서비스 품질 개선, 운동 분석 알고리즘 개발, 모델 학습 목적으로 활용될 수 있습니다. 자유 입력 메모, 피드백 본문, 사진, 영상, 파일 등 재식별 위험이 높은 자료는 익명 분석용 별도 저장 대상에서 제외합니다.

현재 서비스는 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화 의사결정이나 프로파일링을 수행하지 않습니다.

9. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외적으로 제공할 수 있습니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나 수사기관, 법원, 행정기관이 적법한 절차에 따라 요청한 경우
  3. 생명, 신체, 재산상 급박한 위험을 방지하기 위해 필요한 경우

회사는 개인정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다.

10. 이용자 간 정보 공유

트레이너와 회원 이용자가 서비스 안에서 연결되는 경우, 이는 제3자 제공이 아니라 서비스 제공을 위한 이용자 간 정보 공유입니다.

  1. 회원 이용자의 운동 기록, 프로그램 수행 내역, 피드백, 첨부 미디어는 연결된 트레이너에게 표시됩니다.
  2. 트레이너가 작성한 프로그램과 피드백, 공개 프로필은 연결된 회원 이용자에게 표시됩니다.
  3. 조직 소유자와 조직 관리자는 조직 운영에 필요한 범위에서 조직 구성원과 조직 소유 자료를 확인할 수 있습니다.
  4. 조직의 사업장 상세주소와 사업자등록번호 등 조직 신원 정보는 회원 이용자에게 노출되지 않습니다.
  5. 회원 이용자는 연결을 해제하여 트레이너가 새로운 기록에 접근하지 못하도록 할 수 있습니다.

11. 개인정보 처리 위탁

회사는 안정적인 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 서비스 제공자에게 위탁합니다.

수탁자 위탁 업무 처리 항목
Amazon Web Services, Inc. 서버 호스팅, 데이터베이스 운영, 인프라 보안 로그 관리 서비스 데이터, 접속·보안 로그
Amazon Web Services, Inc. (S3) 이미지, 영상, 파일 저장 미디어 파일, object key, 메타데이터
Google LLC (Firebase Cloud Messaging) 앱 푸시 알림 발송 기기 식별자, 푸시 토큰, 알림 수신 설정, 알림 제목·본문, 딥링크
Zoho Corporation 이메일 인증, 비밀번호 재설정, 문의 접수·답변 등록 안내 등 이메일 발송 이메일 주소, 인증·재설정 링크 정보, 문의 접수번호

회사는 별도의 행태분석 도구나 광고 식별자 기반 추적 도구를 사용하지 않습니다.

회사는 수탁자가 개인정보를 안전하게 처리하도록 계약 또는 약관을 통해 개인정보 보호, 목적 외 사용 금지, 재위탁 제한, 안전성 확보 조치, 보관 및 파기 등을 관리하며, 위탁 업무나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

Apple App Store와 Google Play는 앱 배포와 설치를 담당하는 독립적인 사업자로 회사의 수탁자가 아니며, 각 사업자가 자체 정책에 따라 처리하는 기기·계정 정보에는 해당 사업자의 개인정보 처리방침이 적용됩니다.

12. 개인정보의 국외 이전

회사는 서버, 데이터베이스 및 파일 저장소를 Amazon Web Services 서울 리전에서 운영하므로 서비스 데이터 자체는 국내에 보관됩니다. 다만 이메일 발송과 푸시 알림 과정에서 아래와 같이 일부 정보가 국외로 이전됩니다.

이전받는 자 이전 국가 이전 항목 이전 목적 이전 일시 및 방법 보유·이용 기간 문의처
Zoho Corporation 미국 이메일 주소, 인증·재설정 링크 정보, 문의 접수번호 이메일 인증, 비밀번호 재설정, 문의 접수·답변 등록 안내 등 이메일 발송 이메일 발송이 필요한 시점에 네트워크를 통해 전송 목적 달성 또는 서비스 이용 종료 시까지 privacy@zohocorp.com
Google LLC 미국 기기 식별자, 푸시 토큰, 알림 수신 설정, 알림 제목·본문, 딥링크 앱 푸시 알림 발송 알림 발송이 필요한 시점에 네트워크를 통해 전송 목적 달성, 토큰 삭제 또는 서비스 이용 종료 시까지 https://support.google.com/policies/troubleshooter/7575787

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 푸시 알림 이전은 앱 또는 기기 설정에서 알림 수신을 끄면 중단되며, 이 경우에도 나머지 서비스는 이용할 수 있습니다. 이메일 발송을 위한 이전은 회원가입 시 이메일 인증과 비밀번호 재설정에 필요하므로, 이를 거부하면 계정 인증과 비밀번호 재설정 기능을 이용할 수 없어 서비스 가입과 이용이 제한됩니다.

회사는 이전받는 자, 이전 국가, 처리 방식이 변경되는 경우 이 방침을 갱신하고 필요한 경우 별도로 고지합니다.

13. 개인정보의 파기 절차 및 방법

  1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
  2. 전자 파일은 복구가 어렵도록 삭제하거나 비식별화하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
  3. 저장소에 보관된 파일은 삭제 대상으로 등록해 순차적으로 삭제하며, 일시적 실패가 발생하면 자동으로 재시도합니다.
  4. 백업 데이터는 운영 데이터와 분리하여 보관하며, 백업 보관 주기가 지나면 최대 30일 내 순차적으로 삭제합니다.
  5. 법령상 보관 의무가 있는 정보는 별도 분리 보관하고 해당 목적 외로 이용하지 않습니다.

14. 정보주체의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있는 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구
  5. 동의 철회 및 탈퇴 요청
  6. 개인정보 국외 이전의 거부

권리 행사는 서비스 내 설정 화면, 이메일, 서면 등으로 요청할 수 있습니다. 이름, 프로필, 언어 설정, 알림 수신 설정, 트레이너 연결, 탈퇴 등 상당수 항목은 서비스 내 설정 화면에서 이용자가 직접 조회하고 변경할 수 있습니다.

회사는 본인 확인 후 관련 법령에 따라 지체 없이 조치하며, 처리 결과를 요청한 방법으로 회신합니다. 다만 다른 법령상 보관 의무가 있거나, 분쟁 대응을 위해 필요한 경우, 다른 이용자의 권리와 자유를 침해할 우려가 있는 경우에는 요청이 제한될 수 있으며 회사는 그 사유를 알립니다.

법정대리인 또는 정당한 대리인을 통해 권리를 행사하는 경우 회사는 위임 사실을 확인할 수 있는 자료를 요구할 수 있습니다.

이용자가 거주하는 국가의 법령이 위 권리 외에 개인정보 이동, 처리 제한, 자동화 처리에 대한 이의 제기 등의 권리를 보장하는 경우, 이용자는 제19조의 연락처로 그 권리의 행사를 요청할 수 있습니다.

15. 트레이너가 입력하는 비정식 관리 대상 정보

트레이너가 비정식 관리 대상 정보를 입력하는 경우, 트레이너는 해당 대상자에게 이름, 연락처, 상담 메모 등이 FitManager에 상담 및 회원 전환 관리를 위해 저장된다는 사실을 안내하고 필요한 동의를 받아야 합니다.

회사는 해당 정보를 트레이너의 상담, 체험, 전환 관리 기능 제공을 위해 저장·처리하며, 트레이너가 삭제하거나 보관 처리한 날부터 1년 후 파기합니다. 트레이너가 탈퇴하면 해당 트레이너가 입력한 비정식 관리 대상 정보는 즉시 삭제됩니다.

비정식 관리 대상으로 등록된 사람은 제19조의 연락처로 열람, 정정, 삭제를 요청할 수 있습니다.

16. 자동 수집 장치 및 단말기 저장 정보

서비스는 광고나 행태분석을 위한 쿠키를 사용하지 않습니다. 다만 로그인 유지, 보안, 화면 설정 유지, 알림 발송을 위해 이용자의 브라우저 또는 앱 내부 저장소에 다음 정보를 저장합니다.

저장 항목 목적 보관 기간
접근 토큰·갱신 토큰 로그인 상태 유지와 인증 로그아웃, 탈퇴 또는 토큰 만료 시까지
활성 조직 식별자 여러 조직에 속한 트레이너의 현재 작업 조직 유지 변경하거나 로그아웃할 때까지
화면 언어 설정 선택한 언어로 화면 표시 변경하거나 저장소를 삭제할 때까지
앱 설치 식별자와 알림 등록 상태 기기 단위 푸시 발송과 중복 등록 방지 앱 삭제, 기기 등록 해제 또는 저장소 삭제 시까지
알림 안내 화면 확인 여부 최초 1회 안내 화면 반복 노출 방지 저장소를 삭제할 때까지

이용자는 브라우저 설정에서 저장소를 삭제하거나 앱을 삭제하여 위 정보를 제거할 수 있습니다. 이 경우 로그인 상태와 화면 설정이 초기화됩니다.

접속 일시, IP 주소, User-Agent, 요청·오류 로그는 서비스 이용 과정에서 서버에 자동으로 기록되며, 보안과 장애 대응 목적으로만 이용합니다.

17. 앱 접근 권한

모바일 앱은 다음 기기 접근 권한을 사용합니다. 모두 선택 권한이며, 허용하지 않아도 해당 기능을 제외한 나머지 서비스를 이용할 수 있습니다.

권한 구분 사용 목적
알림 선택 연결 요청, 새 프로그램, 피드백, 조직 처리, 서비스 공지 등 푸시 알림 수신
카메라 선택 운동 기록·피드백에 첨부할 사진 또는 동영상 촬영
마이크 선택 동영상을 촬영할 때 소리를 함께 녹화

사진, 동영상, 파일을 기기에서 선택해 첨부하는 경우 앱은 운영체제가 제공하는 선택 화면을 통해 이용자가 직접 고른 항목만 전달받으며 기기 저장소 전체에 접근하지 않습니다.

이용자는 기기의 설정 화면에서 언제든지 허용한 접근 권한을 철회할 수 있습니다.

18. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 적용합니다.

  1. 웹·앱과 서버 사이의 모든 통신에 HTTPS 암호화 적용
  2. 비밀번호 단방향 해시 저장
  3. JWT 기반 인증과 접근·갱신 토큰 만료 시간 운영, 비밀번호 변경·탈퇴 시 기존 세션 일괄 무효화
  4. 역할 기반 접근 제어와 운영 관리자 권한 분리
  5. 조직 단위 데이터 격리와 트레이너-회원 연결 관계에 따른 운동 기록 접근 제한
  6. 미디어 파일의 비공개 저장소 보관과 유효 시간이 제한된 서명 URL 발급
  7. 푸시 토큰 충돌 시 기존 토큰 비활성화
  8. 이메일 인증·비밀번호 재설정 토큰의 만료 시간 적용과 발송 요청 횟수 제한
  9. 데이터베이스, 스토리지, 서버 접근 권한 최소화
  10. 접속·오류 로그 모니터링과 장애 대응 절차 운영
  11. 운영 환경의 시크릿, 인증서, API 키 분리 관리
  12. 계정 상태 변경 등 주요 운영 처리에 대한 처리자·사유·시점 기록

회사는 개인정보 침해사고가 발생하거나 발생한 것을 알게 된 경우 관련 법령에 따라 이용자에게 통지하고 관계 기관에 신고하며, 피해 확산 방지와 원인 분석을 위한 조치를 이행합니다.

19. 개인정보 보호책임자 및 문의처

개인정보 처리와 관련한 문의, 열람·정정·삭제·처리정지 요청, 불만 처리, 피해 구제 요청은 아래 연락처로 할 수 있습니다.

20. 권익침해 구제 방법

이용자는 개인정보 침해에 대한 상담이나 분쟁 해결을 위해 아래 기관에 문의할 수 있습니다.

21. 개인정보 처리방침의 변경

회사는 법령, 서비스, 처리 항목, 위탁사, 국외 이전, 보유 기간, 보호책임자 정보 등이 변경되는 경우 이 개인정보 처리방침을 수정합니다.

중요한 변경은 시행 7일 전까지 서비스 화면, 이메일, 앱 알림 등 합리적인 방법으로 공지합니다. 이용자에게 불리한 변경이거나 법령이 더 긴 기간을 요구하는 경우 그 기간을 따릅니다.

회사는 종전 판본을 확인할 수 있도록 시행일과 함께 개정 이력을 관리합니다.

부칙

이 개인정보 처리방침은 2026년 8월 3일부터 시행하는 최초 판본입니다.

2026년 8월 10일 개정

서비스 소개 사이트의 지원 페이지에 문의 창구를 열면서 다음을 개정했습니다. 제21조에 따라 시행 7일 전에 공지합니다.