개인정보처리방침
한눈에 보기
- 트레이너가 등록하는 회원 정보(이름·전화번호·건강 관련 메모 등)가 가장 큰 처리 대상입니다. 회원에게 동의를 받을 책임은 트레이너에게 있습니다. → 9번
- 개인정보를 판매하지 않고, 제3자에게 제공하지 않습니다. → 7번
- Google(Firebase)·Vercel 등 해외 서비스를 사용하므로 개인정보가 국외에서 처리됩니다. → 8번
- 만 14세 미만 아동의 정보는 처리하지 않습니다. → 11번
- 폰 앱(iOS·Android)의 회원 화면에는 맞춤형이 아닌 광고가 표시되고, 광고 SDK가 기기 정보를 직접 수집합니다. 트레이너 화면과 웹에는 광고가 없습니다. → 13번
- 계정과 데이터 삭제는 앱 설정 또는 메일로 할 수 있습니다. → 6번 계정·데이터 삭제
1. 처리하는 사람과 역할 개인정보 보호법 제30조
이 방침은 아래 회사가 운영하는 트레이너 프로(HELTH)(웹, iOS, Android, 토스 앱인토스 미니앱. 이하 "서비스")에 적용됩니다. 회사가 개인정보를 어떻게 처리하는지 「개인정보 보호법」에 따라 알립니다.
| 운영·판매 주체 | (주)포터블뉴트리션 (이하 "회사") |
|---|---|
| 대표자 | 이윤석 |
| 사업자등록번호 | 444-86-01315 |
| 통신판매업 신고번호 | 2022-서울강서-3731호 |
| 주소 | 서울특별시 강서구 공항대로 242 열린M타워II 6층 603-606호(마곡동) |
| 대표 전화 | 02-6959-7851 |
| 문의 메일 | mapo8211@naver.com |
정보는 이렇게 나뉘어 처리됩니다
| 구분 | 어떤 정보인가 | 회사의 지위 |
|---|---|---|
| 트레이너 계정·이용 정보 | 트레이너의 가입 정보, 구독 상태, 기기·접속 정보 | 회사가 목적과 방법을 정해 직접 처리합니다(개인정보처리자). |
| 회원 정보와 운동 기록 | 트레이너가 등록한 회원 정보, 그리고 그 회원의 운동·인바디·일정·서명 기록 | 정보를 입력하고 쓰임을 정하는 쪽은 트레이너입니다. 회사는 트레이너의 위탁을 받아 저장·표시·알림 기능을 제공하며, 위탁받은 범위에서만 처리합니다(수탁자). |
| 광고 관련 기기 정보 | 회원 화면에 광고를 띄우면서 광고 SDK가 자동으로 모으는 정보 | 광고 제공자(Google, 토스)가 각자의 정책으로 처리합니다. 회사는 광고를 게재하기 위해 SDK를 사용합니다. |
2. 처리 목적 법 제15조
회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 다시 동의를 받는 등 필요한 조치를 합니다.
| 목적 | 내용 | 대상 |
|---|---|---|
| 가입·로그인·본인 확인 | 웹·iOS·Android에서는 트레이너가 이메일·비밀번호로, 회원이 전화번호로 로그인합니다. 토스 미니앱에서는 트레이너와 회원 모두 토스 로그인만 사용하며, 회원은 초대 링크로 자기 기록을 연결합니다. | 트레이너, 회원 |
| 회원 관리 서비스 제공 | PT 횟수·만료일, 일정, 운동 기록, 인바디, 식단·체중 기록, 수업 서명과 확인서, 기록 출력(PDF·사진), 통계 표시 | 트레이너, 회원 |
| 알림 발송 | PT 일정, 운동 리마인더 등 푸시 알림(알림을 허용한 경우) | 트레이너, 회원 |
| 유료 구독 제공 | 구독 상태 확인, 무료·유료 기능 구분, 해지·환불 처리 지원 | 트레이너 |
| 광고 게재 | 회원 화면에 광고를 보여 주고 노출·성과를 측정합니다. 트레이너 화면에는 광고가 없습니다. | 회원 |
| 문의 대응·분쟁 처리·안전한 운영 | 문의 답변, 요청 처리, 부정 이용 방지, 장애 확인과 복구 | 트레이너, 회원 |
3. 처리하는 항목 법 제15조, 제30조
앱에서 실제로 입력받거나 만들어지는 항목만 적었습니다. "필수"는 없으면 서비스를 쓸 수 없는 항목, "선택"은 비워도 되는 항목입니다.
3-1. 트레이너
| 항목 | 구분 | 설명 |
|---|---|---|
| 이메일 | 필수(이메일 가입) | 로그인 ID, 비밀번호 재설정 메일 발송 |
| 비밀번호 | 필수(이메일 가입) | 암호화되어 Firebase Authentication에 저장됩니다. 회사는 원문을 알 수 없고 회사의 데이터베이스(Firestore)에는 저장하지 않습니다. 이 기기에는 암호화한 값이 저장될 수 있습니다. |
| 이름, 성별 | 필수 | 가입 화면에서 입력·선택합니다. 이름은 회원 화면과 수업 서명 화면에 표시됩니다. |
| 전화번호 | 선택 | 가입 화면에서 원하는 경우에만 입력합니다. |
| 토스 로그인 식별값 | 필수(토스 미니앱) | 토스가 서비스별로 부여하는 이용자 식별값(userKey)과, 이용자가 토스 로그인 화면에서 동의한 범위의 이름·휴대전화번호를 받습니다. 이름은 트레이너 프로필의 기본 이름으로, 휴대전화번호는 계정 확인에만 씁니다. |
| 수업 단가 | 선택 | 예상 수익을 계산하려고 프로필에서 입력합니다. 이 기기에만 저장되고 회사 서버로 보내지 않습니다. |
| 구독 정보 | 유료 이용 시 | 구독 상태, 상품(월·연), 시작·만료일, 결제한 스토어(Apple·Google·토스), 거래 식별번호. 카드번호·계좌번호 같은 결제 수단 정보는 받지 않습니다. 결제는 각 스토어가 처리합니다. |
3-2. 회원 (트레이너가 등록하거나 서비스를 쓰며 만들어지는 정보)
| 구분 | 항목 | 입력하는 사람 |
|---|---|---|
| 필수 | 이름, 전화번호(회원의 로그인 ID), 성별(등록 화면에서 선택. 회원번호 앞자리를 정하는 데 쓰임) | 트레이너 |
| 선택(등록 화면) |
| 트레이너 |
| 서비스 이용 중 만들어지는 정보 |
| 트레이너, 회원 |
| 기기 연결 정보 | 웹·iOS·Android에서 회원이 전화번호로 로그인하면 이 기기에 익명 인증 ID가 만들어져 회원 정보와 연결됩니다("기기 연결"). 토스 미니앱에서는 토스 로그인 계정이 초대받은 회원 정보와 연결됩니다. 트레이너가 회원 상세에서 연결을 해제할 수 있습니다. | 자동 |
민감정보 안내. 건강 이슈·부상 이력, 인바디·체성분 기록, 체중 같은 정보는 건강에 관한 정보로서 법 제23조의 민감정보에 해당할 수 있습니다. 이 정보는 회원의 별도 동의를 받은 경우에만 입력해야 하며, 동의를 받을 책임은 트레이너에게 있습니다(9번). 꼭 필요하지 않으면 입력하지 않아도 서비스를 쓸 수 있습니다.
3-3. 자동으로 수집되는 항목
| 항목 | 목적 | 수집·처리하는 곳 |
|---|---|---|
| IP 주소, 기기·OS·브라우저 종류, 접속 시각, 오류 정보 | 서비스 제공, 보안, 장애 확인 | Google(Firebase), Vercel. 웹에서는 화면 구성 파일과 필요한 경우 대체 글꼴을 Google 서버(gstatic.com)에서 내려받는 과정에서 IP 주소가 Google에 전달됩니다. |
| 푸시 알림 토큰(FCM) | 알림 발송(알림을 허용한 경우) | 회사(Firestore에 저장), Google(Firebase Cloud Messaging). 로그아웃하면 삭제합니다. |
| 익명 인증 ID | 회원 로그인과 기기 연결 | Google(Firebase Authentication) |
| 광고 식별자(Android 광고 ID — iOS는 앱 추적 허용을 요청하지 않아 IDFA를 쓰지 않습니다), IP 주소, 기기 정보, 광고 노출·클릭 기록 | 회원 화면 광고 게재, 성과 측정, 부정 이용 방지. 관심사에 맞춘 광고에는 쓰지 않습니다. | Google AdMob, 토스(토스 광고). 회사 서버를 거치지 않고 광고 SDK가 직접 보냅니다. |
| 기기에 저장되는 사본과 설정 | 빠른 화면 표시, 오프라인 사용 | 이용자의 기기(13번 참고) |
현재 앱은 위치정보, 주소록, 사진, 카메라, 마이크에 접근하지 않으며 해당 정보를 수집하지 않습니다. 별도의 이용 분석 도구(예: Google Analytics)도 쓰지 않습니다. 이 내용이 바뀌면 이 방침에 먼저 반영합니다.
4. 보유 및 이용 기간 법 제21조
개인정보는 처리 목적을 이루면 지체 없이 파기합니다. 아래는 항목별 보유 기간입니다.
| 항목 | 보유 기간 | 근거·설명 |
|---|---|---|
| 트레이너 계정 정보 | 계정을 삭제할 때까지 | 서비스 제공 기간. 삭제하면 파기합니다(6번). |
| 회원 정보와 운동 기록 | 회원을 삭제하거나 트레이너 계정을 삭제할 때까지, 또는 정보주체가 삭제를 요청할 때까지 | 서비스 제공 기간. 장기간 이용하지 않았다는 이유만으로 따로 파기하지는 않으며(2023년 개정 개인정보 보호법), 계정 삭제나 삭제 요청이 있으면 지체 없이 파기합니다. |
| 결제·구독 기록 | 구독을 확인하는 정보: 계정 삭제 시까지 / 거래 기록: 각 스토어가 정한 기간 | 결제·환불은 애플·구글·토스가 처리하고 그 거래 기록은 각 회사가 관계 법령(전자상거래법 제6조 등)에 따라 보관합니다. 회사는 구독 상태를 확인하는 데 필요한 거래 번호·상품·만료일만 보관하며, 계정을 삭제하면 함께 지웁니다. |
| 소비자 불만·분쟁 처리 기록(문의 메일 포함) | 3년 | 전자상거래법상 소비자 불만·분쟁 처리 기록 보존 |
| 푸시 알림 토큰 | 알림을 끄거나 로그아웃·계정 삭제 전까지 | 알림 발송에만 사용 |
| 접속 기록(IP 등) | Google·Vercel의 보관 정책에 따른 기간 | 회사는 별도 저장소에 보관하지 않으며, 서버 실행 기록에는 이름·전화번호 같은 개인정보를 남기지 않도록 만들었습니다. |
| 기기에 저장된 사본 | 앱을 삭제하거나 브라우저 데이터를 지울 때까지 | 이용자 기기에 있는 정보입니다. |
법령에서 더 오래 보관하라고 정한 정보는 그 기간 동안 다른 정보와 분리해 보관합니다.
5. 파기 절차와 방법 법 제21조
절차
- 보유 기간이 끝났거나 처리 목적을 이뤘거나 정보주체가 삭제를 요청하면 파기 대상을 정합니다.
- 책임자의 확인을 거쳐 파기합니다.
- 법령에 따라 보관해야 하는 정보는 별도 분리 보관하고, 기간이 끝나면 파기합니다.
방법
- 전자 파일: 데이터베이스에서 해당 문서를 삭제해 복구할 수 없게 합니다.
- 출력물이 있는 경우: 분쇄하거나 소각합니다.
클라우드 서비스(Firebase)의 백업과 로그에는 삭제 후에도 일정 기간 남아 있다가 자동으로 지워질 수 있습니다(6번 참고).
6. 계정·데이터 삭제 방법 Google Play 데이터 삭제 안내
트레이너 프로(HELTH)의 계정과 그 계정에 연결된 데이터를 지우는 방법입니다. 운영자는 (주)포터블뉴트리션입니다.
방법 1. 앱 안에서 직접 삭제 (트레이너)
- 앱(웹·iOS·Android·토스 미니앱)에 로그인합니다.
- 프로필 탭 → 설정 → 계정 삭제를 누릅니다.
- 안내를 읽고 확인하면 계정과 데이터가 삭제됩니다.
방법 2. 앱 밖에서 메일로 요청 (트레이너·회원 모두)
앱에 들어갈 수 없거나, 회원이 요청하는 경우에 쓰는 방법입니다.
- 받는 사람: mapo8211@naver.com, 제목: [HELTH] 계정 삭제 요청
- 트레이너: 가입한 이메일(토스 버전은 토스 로그인 계정이라고 적어 주세요)과 이름을 적어 주세요. 가입한 이메일 주소에서 보내면 확인이 빠릅니다.
- 회원: 이름, 등록된 전화번호, 담당 트레이너 이름을 적어 주세요. 본인 확인을 위해 등록된 전화번호로 연락드릴 수 있습니다.
- 회사는 본인 확인을 마친 날부터 10일 이내에 처리하고 결과를 메일로 알립니다.
회원이 자기 정보를 지우고 싶을 때
회원의 정보는 담당 트레이너가 등록한 것이므로, 먼저 담당 트레이너에게 삭제를 요청하는 것이 가장 빠릅니다. 트레이너는 앱에서 회원을 보관(목록에서 숨김)할 수 있고, 완전히 지우려면 회사 메일로 요청하거나 트레이너 계정을 삭제하면 함께 지워집니다. 트레이너에게 말하기 어렵거나 응답이 없으면 위 방법 2로 회사에 직접 요청하세요. 일부 항목만 고치거나 지우고 싶을 때도 같습니다.
삭제하면 지워지는 것
| 정보 | 처리 | 설명 |
|---|---|---|
| 로그인 계정(이메일·비밀번호, 토스 로그인 연결) | 삭제 | Firebase Authentication의 계정을 지웁니다. |
| 트레이너 프로필·설정 | 삭제 | 이름, 성별, 전화번호, 루틴(템플릿)과 직접 만든 운동 종목 등 |
| 트레이너가 등록한 회원 정보와 기록 전부 | 삭제 | 회원 정보, 운동·인바디·식단·체중 기록, 일정, 수업 서명, 알림 내역. 트레이너 계정을 지우면 그 트레이너가 등록한 회원의 기록도 함께 지워집니다. 회원이 기록을 간직하려면 삭제 전에 트레이너에게 "기록 출력(PDF·사진)"을 요청하세요. |
| 푸시 토큰, 회원 기기 연결 | 삭제 | 알림이 더 이상 오지 않습니다. |
| 이 기기에 저장된 사본 | 직접 삭제 | 다른 기기에 남은 사본은 그 기기에서 로그아웃하거나 앱·브라우저 데이터를 지워 주세요. |
삭제해도 남는 것
| 정보 | 보관 기간 | 이유 |
|---|---|---|
| 결제·구독 기록(구독 상품, 거래 식별번호, 결제 일시·금액 등) | 5년 | 전자상거래법상 거래 기록 보존. 계정과 분리해 보관하고 이 목적으로만 씁니다. |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법상 보존 의무 |
| Apple·Google·토스가 가진 결제 내역 | 각 회사의 정책 | 회사가 지울 수 없습니다. 각 회사에 문의하세요. |
| Firebase의 백업·로그 | 삭제 후 최대 약 180일 | Google 안내에 따르면 삭제 요청 후 일정 기간 안에 시스템에서 완전히 지워집니다. 이 기간에는 서비스에서 쓰이지 않습니다. |
| 이미 내보내 다른 사람이 가진 기록(PDF·사진 등) | 해당 없음 | 회사가 지울 수 없습니다. 받은 사람에게 삭제를 요청하세요. |
구독은 계정을 지워도 저절로 해지되지 않습니다. 유료 구독 중이라면 계정을 지우기 전에 Apple·Google Play·토스에서 먼저 해지하세요. 해지하지 않으면 요금이 계속 청구될 수 있습니다. 해지 방법은 이용약관에 있습니다.
7. 제3자 제공 법 제17조
회사는 개인정보를 제3자에게 제공하지 않습니다. 판매하거나 광고 목적으로 넘기지도 않습니다. 다음 두 경우에만 예외가 있습니다.
- 정보주체가 따로 동의한 경우
- 법령에 근거가 있거나, 수사기관 등이 법에서 정한 절차에 따라 요구한 경우
트레이너와 회원이 서비스 안에서 서로의 기록을 보는 것은 회사가 외부에 제공하는 것이 아니라 서비스의 기본 구조입니다. 회사는 가명정보를 처리하지 않습니다.
8. 처리 위탁과 국외 이전 법 제26조, 제28조의8
8-1. 처리 위탁
안정적인 서비스를 위해 아래 업체에 개인정보 처리를 맡깁니다. 위탁받은 업체는 맡긴 업무 외에는 개인정보를 쓰지 않습니다.
| 수탁자 | 맡기는 일 | 맡기는 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore, Cloud Messaging) | 로그인 처리, 데이터 저장, 푸시 알림 발송 | 계정 정보, 회원 정보와 모든 기록, 푸시 토큰 | 계정 삭제 또는 위탁 종료 때까지 |
| Vercel Inc. | 웹 호스팅, 구독 확인·토스 로그인 연동·계정 삭제 처리를 하는 서버 기능 실행 | 접속 정보, 요청 처리에 필요한 식별자·구독 정보 | 요청 처리 후 즉시 폐기. 접속 로그는 업체 정책에 따름 |
각자 직접 처리하는 서비스
아래 서비스는 회사가 맡긴 것이 아니라, 각 회사가 자기 서비스를 위해 직접 처리합니다.
| 서비스 | 내용 |
|---|---|
| Apple App Store, Google Play 결제 | 구독 결제와 환불을 각 스토어가 처리합니다. 회사는 카드번호 등 결제 수단 정보를 받지 않고, 구독 상태를 확인하려고 거래 식별번호를 스토어 서버에 보내 확인합니다. |
| 비바리퍼블리카(토스) — 토스 로그인, 토스 인앱결제, 토스 광고 | 토스 미니앱에서 로그인·결제·광고를 토스가 처리합니다. 회사는 토스가 제공하는 식별값과 결제 결과를 받습니다. 토스는 국내(대한민국) 사업자입니다. |
| Google AdMob | 회원 화면 광고를 위해 광고 식별자 등을 직접 수집합니다(13번). |
8-2. 국외 이전
아래와 같이 개인정보가 국외로 옮겨지거나 국외에서 처리됩니다. 이전을 거부할 수 있지만, 서비스의 핵심 기능이라 거부하면 서비스를 쓸 수 없는 경우가 있습니다.
① Google LLC — Firebase (로그인·데이터 저장·푸시 알림)
| 이전받는 자 | Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 개인정보 문의: policies.google.com/privacy, Firebase 지원: firebase.google.com/support |
|---|---|
| 이전되는 국가 | 미국(Firebase Authentication은 Google 안내상 미국 데이터센터에서만 운영됩니다). 회원 정보·운동 기록이 저장되는 Cloud Firestore는 대한민국 서울(asia-northeast3)에 있습니다. |
| 이전 항목 | 이메일, 암호화된 비밀번호, 익명 인증 ID, IP 주소·기기 정보, 회원 정보와 모든 기록, 푸시 토큰(Firebase 설치 ID) |
| 이전 시기·방법 | 서비스를 이용하는 동안 그때그때, 암호화된 통신(HTTPS/TLS)으로 전송 |
| 이용 목적·보유 기간 | 로그인 처리, 데이터 저장·동기화, 알림 발송 · 계정 삭제 또는 위탁 종료 때까지(삭제 후 Google 시스템에서 지워지기까지 최대 약 180일) |
| 거부 방법·효과 | 이전을 원하지 않으면 서비스 이용을 멈추고 계정 삭제를 요청하세요. 거부하면 로그인·기록 저장 등 서비스를 쓸 수 없습니다. |
② Vercel Inc. — 웹 호스팅·서버 기능
| 이전받는 자 | Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com |
|---|---|
| 이전되는 국가 | 미국 및 Vercel이 운영하는 그 밖의 지역. 서버 기능 실행 지역: 대한민국 서울(Vercel icn1) |
| 이전 항목 | IP 주소·기기 정보·접속 시각, 구독 확인·토스 로그인·계정 삭제 요청에 담긴 식별자와 구독 정보 |
| 이전 시기·방법 | 웹 접속이나 서버 기능을 부를 때 암호화된 통신(HTTPS/TLS)으로 전송 |
| 이용 목적·보유 기간 | 웹 제공, 구독·로그인·삭제 처리 · 요청 처리 후 즉시 폐기, 접속 로그는 Vercel 정책에 따른 기간 |
| 거부 방법·효과 | 이전을 원하지 않으면 웹과 서버 기능을 쓰지 않아야 합니다. 거부하면 웹 이용, 구독 확인, 토스 로그인을 쓸 수 없습니다. |
③ Google LLC — AdMob (회원 화면 광고)
| 이전받는 자 | Google LLC (위 ①과 같음) |
|---|---|
| 이전되는 국가 | 미국 등 Google 서버가 있는 국가 |
| 이전 항목 | 광고 식별자, IP 주소, 기기 정보, 광고 노출·클릭 기록 |
| 이전 시기·방법 | 회원 화면에서 광고를 불러올 때 광고 SDK가 이용자 기기에서 직접 전송 |
| 이용 목적·보유 기간 | 광고 게재와 성과 측정 · Google의 광고 정책에 따른 기간 |
| 거부 방법·효과 | 이 앱은 관심사에 맞춘 광고를 쓰지 않습니다. Android는 기기 설정에서 광고 ID를 삭제할 수 있고, 유럽경제지역·영국·스위스에서는 첫 광고 전에 나오는 동의 창에서 선택합니다(13번). 이전을 원하지 않으면 폰 앱의 회원 화면을 쓰지 않아야 하며, 광고만 따로 끄는 설정은 없습니다. |
④ Apple Inc. · Google LLC — 구독 상태 확인
| 이전받는 자 | Apple Inc.(미국 캘리포니아주 쿠퍼티노), Google LLC(Google Play). 각 회사의 개인정보 안내를 따릅니다. |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 구독 거래 식별번호(영수증·구매 토큰). 이름·연락처는 보내지 않습니다. |
| 이전 시기·방법 | 유료 구독을 시작하거나 상태가 바뀔 때, 회사 서버가 스토어 서버에 암호화된 통신으로 조회 |
| 이용 목적·보유 기간 | 구독이 유효한지 확인 · 조회 후 보관하지 않으며 구독 상태만 회사가 보관합니다(4번) |
| 거부 방법·효과 | 구독을 하지 않으면 이전되지 않습니다. 무료 범위(회원 3명까지)는 그대로 쓸 수 있습니다. |
9. 트레이너가 회원 정보를 입력하는 구조 법 제15조, 제23조, 제26조
서비스에서는 트레이너가 회원의 정보를 직접 입력합니다. 웹·iOS·Android 회원은 등록된 전화번호로 로그인해 자기 기록을 봅니다. 토스 미니앱 회원은 트레이너가 보낸 초대 링크를 열고 토스 로그인으로 기록을 연결하며, 별도의 전화번호 로그인은 하지 않습니다.
- 트레이너가 회원의 이름·전화번호 등을 등록합니다.
- 웹·iOS·Android에서는 회원이 등록된 전화번호로 로그인하고, 처음 로그인한 기기가 회원 정보와 연결됩니다. 토스 미니앱에서는 초대 링크를 통해 토스 계정에 회원 정보가 연결됩니다. 토스에서 등록한 전화번호는 회원 연락처로 사용합니다.
- 회원 정보는 담당 트레이너와 회원 본인이 볼 수 있도록 접근 권한을 나눠 두었습니다.
트레이너가 지켜야 할 일
회원의 정보를 서비스에 올리는 사람은 트레이너이므로, 회원에게 동의를 받을 책임은 트레이너에게 있습니다. 트레이너가 헬스장·스튜디오 소속이라면 그 사업장도 같은 책임을 집니다.
| 할 일 | 내용 |
|---|---|
| 등록 전에 알리고 동의 받기 | 회원 정보를 등록하기 전에 수집 항목, 쓰는 목적, 보유 기간, 동의를 거부할 권리와 거부했을 때의 불이익을 알리고 동의를 받습니다(법 제15조). |
| 건강 정보는 따로 동의 받기 | 건강 이슈·부상 이력, 인바디·체성분, 체중 같은 정보는 다른 동의와 별도로 동의를 받습니다(법 제23조). |
| 회사에 맡기는 사실 알리기 | 회원 정보를 저장·처리하는 일을 (주)포터블뉴트리션과 Google(Firebase), Vercel에 맡긴다는 사실을 회원이 알 수 있게 합니다(법 제26조). 이 방침의 8번을 안내해도 됩니다. |
| 비상 연락처는 최소한만 | 비상 연락처는 회원이 아닌 다른 사람의 정보입니다. 꼭 필요할 때만 받고, 회원이 그 사람에게 알리도록 안내합니다. 받지 않아도 서비스를 쓸 수 있습니다. |
| 만 14세 미만은 입력하지 않기 | 만 14세 미만 아동의 정보는 입력하지 않습니다(11번). |
| 필요한 정보만 입력하기 | 주민등록번호, 여권번호, 계좌번호 등은 입력하지 않습니다. 특이사항 칸에도 쓰지 않습니다. 사실과 다른 정보를 입력하지 않습니다. |
| 회원 요청에 응하기 | 회원이 열람·정정·삭제를 요청하면 지체 없이 처리하거나 회사에 알립니다. 회원이 서비스를 그만두면 회원 정보를 지웁니다. |
| 내보낸 기록 잘 관리하기 | 수업 확인서와 기록 출력물(PDF·사진)을 공유할 때는 받는 사람과 방법에 주의합니다. 내보낸 파일은 회사가 지울 수 없습니다. |
회사가 하는 일
- 트레이너가 맡긴 범위에서만 회원 정보를 저장하고 보여 주며, 다른 목적으로 쓰지 않습니다.
- 안전성 확보 조치를 합니다(12번).
- 회원의 열람·정정·삭제 요청을 받아 처리하거나 트레이너가 처리하도록 돕습니다.
- 동의 없이 회원 정보가 입력됐다는 신고를 받으면 확인한 뒤 해당 정보를 가리거나 지울 수 있습니다(이용약관 제7조).
회원이 요청하는 길
| 순서 | 방법 |
|---|---|
| 1. 담당 트레이너 | 가장 빠른 방법입니다. 트레이너가 앱에서 정보를 고치거나 지웁니다. |
| 2. 회사 메일 | mapo8211@naver.com로 이름, 등록된 전화번호, 담당 트레이너 이름, 요청 내용을 보내 주세요. 회사가 본인 확인 후 처리하고 10일 이내에 결과를 알립니다. |
| 3. 전화 | 02-6959-7851 |
10. 정보주체의 권리와 행사 방법 법 제35조~제38조
이용자(트레이너·회원)는 언제든지 아래 권리를 행사할 수 있습니다.
| 권리 | 내용 |
|---|---|
| 열람 요구 | 회사가 가진 내 개인정보와 처리 현황을 확인합니다. |
| 정정·삭제 요구 | 틀린 정보를 고치거나 지워 달라고 요구합니다. 법령에서 보관을 정한 정보는 지울 수 없습니다. |
| 처리정지 요구 | 내 개인정보 처리를 멈춰 달라고 요구합니다. |
| 동의 철회 | 동의했던 것을 거두어들입니다. 철회하면 그 정보가 필요한 기능은 쓸 수 없습니다. |
행사 방법
- 앱 안: 트레이너는 프로필과 회원 정보를 직접 고칠 수 있고, 계정은 설정 → 계정 삭제로 지울 수 있습니다.
- 앱 밖: mapo8211@naver.com 또는 02-6959-7851로 요청합니다.
- 대리인(법정대리인 또는 위임을 받은 사람)을 통해서도 요청할 수 있습니다. 이때 위임장과 대리인의 신분 확인이 필요합니다.
- 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다. 처리하지 못하거나 거절할 때는 이유와 이의를 제기하는 방법을 알립니다.
- 회사는 요청한 사람이 정보 주인 본인인지 확인합니다.
11. 만 14세 미만 아동 법 제22조의2
서비스는 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 처리하지 않으며, 만 14세 미만 아동은 트레이너로 가입할 수 없습니다. 트레이너도 만 14세 미만 아동을 회원으로 등록할 수 없습니다.
만 14세 미만 아동의 정보가 등록된 사실을 알게 되면 회사는 지체 없이 그 정보를 삭제합니다. 알고 계신 경우 mapo8211@naver.com로 알려 주세요.
12. 안전성 확보 조치 법 제29조
| 구분 | 조치 |
|---|---|
| 접근 통제 | 트레이너는 자기 회원, 회원은 자기 정보만 볼 수 있도록 데이터베이스 보안 규칙으로 접근 권한을 나눕니다. 구독 정보는 회사 서버만 쓸 수 있고 이용자의 앱은 읽기만 합니다. |
| 비밀번호 보호 | 회사의 데이터베이스에는 비밀번호를 저장하지 않습니다. 로그인 비밀번호는 Firebase Authentication이 암호화해 처리합니다. |
| 전송 구간 암호화 | 앱·웹과 서버 사이의 통신은 암호화(HTTPS/TLS)합니다. |
| 비밀 키 분리 보관 | 서버가 쓰는 비밀 키는 코드와 분리해 서버 환경 변수에만 두고, 저장소·로그에 남기지 않습니다. |
| 결제 정보 | 카드번호 등 결제 수단 정보는 받지 않고 Apple·Google·토스가 처리합니다. |
| 관리적 조치 | 개인정보를 다루는 사람을 최소한으로 정하고 교육하며, 내부 관리계획을 세워 시행합니다. |
| 물리적 조치 | 데이터는 클라우드 업체(Google, Vercel)의 데이터센터 보안 체계에서 보호됩니다. |
개인정보가 유출된 사실을 알게 되면 법에서 정한 기한 안에 해당 이용자에게 알리고 관계 기관에 신고합니다.
14. 개인정보 보호책임자와 문의처 법 제31조
개인정보 처리에 관한 문의, 불만, 열람·정정·삭제 요청은 아래로 연락해 주세요.
| 개인정보 보호책임자 | 차종호 |
|---|---|
| 직책 | 개인정보 보호책임자 |
| 열람 등 요청 접수·처리 부서 | 고객센터 (mapo8211@naver.com, 02-6959-7851) |
| 전화 | 02-6959-7851 |
| 메일 | mapo8211@naver.com |
| 주소 | 서울특별시 강서구 공항대로 242 열린M타워II 6층 603-606호(마곡동) |
15. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 상담이나 신고를 할 수 있습니다. 아래 기관은 회사와 별개입니다.
| 기관 | 누리집 | 전화 |
|---|---|---|
| 개인정보침해 신고센터(한국인터넷진흥원) | privacy.kisa.or.kr | 국번 없이 118 |
| 개인정보 분쟁조정위원회 | www.kopico.go.kr | 1833-6972 |
| 대검찰청 사이버범죄수사단 | www.spo.go.kr | 국번 없이 1301 |
| 경찰청 사이버범죄 신고시스템 | ecrm.police.go.kr | 국번 없이 182 |
16. 방침 변경과 시행일
- 이 방침은 2026년 10월 8일부터 시행합니다. 이 방침은 처음 만든 것이며 이전 방침은 없습니다.
- 내용이 바뀌면 시행 7일 전까지 앱과 이 페이지에 알립니다. 이용자의 권리에 중요한 변경이나 수집 항목이 늘어나는 변경은 30일 전에 알립니다.
- 이전 방침이 필요하면 mapo8211@naver.com로 요청해 주세요.