이 문서는 공개 가입과 유료 전환 심사를 위한 고지 표면입니다. 실제 사업자등록번호, 통신판매업 신고번호, 정식 고객지원 연락처, 개인정보 보호책임자 정보가 입력되기 전에는 유료 결제와 자동 갱신을 열지 않습니다.
1. 처리하는 개인정보 항목
- 트레이너 계정
- 이름, 휴대전화번호, 이메일, 소셜 로그인 식별자, 운영 공간 주소, 구독 기간, 접속 기록
- 소셜 로그인
- Supabase Auth를 통해 Google, Kakao, Naver 계정의 provider 식별자, 이메일, 프로필 기본값, 로그인 시각을 처리할 수 있습니다.
- 회원 계정
- 회원 이름, 휴대전화번호, 소셜 로그인 provider 식별자, 회원 연결 링크 사용 시각, 로그인·보안 확인 기록
- 회원 운영 기록
- 트레이너가 입력하거나 회원에게 공개된 이용권, 수업 일정, PT 기록, 서명 상태, 문서 항목, 회원에게 공개하기로 지정한 피드백
- 운동 설문과 건강 관련 정보
- 운동 목표, 바라는 지도 방식, 통증·부상·주의해야 하는 건강상 이슈. 건강 관련 정보는 별도 동의가 필요한 민감정보에 해당할 수 있습니다.
- 도입 문의
- 문의자 이름, 연락처, 소속, 문의 내용, 회신 이력
- 구독 결제
- Toss Payments 또는 Toss Pay 계열 결제수단 인증, billing key 또는 결제 참조값, 결제일, 결제 금액, 결제 성공·실패·취소 상태, 환불 처리에 필요한 최소 정보
2. 처리 목적
소셜 계정 연결과 본인 확인, 회원 연결 링크 확인, 서비스 제공, 수업 기록 저장, 회원 앱 공개 범위 분리, 고객 지원, 보안 감사, 결제와 환불 처리를 위해 개인정보를 처리합니다.
회원 운동 설문과 건강상 주의사항은 담당 트레이너가 수업 전 주의사항을 확인하고 운동 강도와 동작을 조정하기 위한 범위에서 사용합니다.
3. 보유 기간
- 계정 정보
- 계정 이용 기간 동안 보관하고, 탈퇴 또는 계약 종료 후 법령상 보관 의무와 분쟁 대응 기간을 고려해 삭제 또는 분리 보관합니다.
- 회원 운동 설문
- 회원이 직접 수정하거나 삭제할 수 있으며, 회원 앱 이용 기간 동안 담당 트레이너의 수업 준비 범위에서 보관합니다.
- 문의 기록
- 문의 처리 후 1년 동안 보관합니다. 분쟁이 진행 중이면 종료 시까지 보관할 수 있습니다.
- 계약·청구·환불 기록
- 전자상거래 관련 법령상 보관이 필요한 경우 계약 또는 청약철회 기록은 5년 등 법정 기간을 따릅니다.
- 접속 로그
- 보안 점검과 비정상 접근 확인을 위해 최소 범위로 보관합니다.
4. 제3자 제공과 처리 위탁
NPT는 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다.
Supabase는 인증과 social identity 처리를, Google, Kakao, Naver는 소셜 로그인 identity provider 역할을, Toss Payments는 카드 인증, billing key, 정기결제 승인, 결제 취소와 webhook event 처리를, Google Cloud는 Cloud Run, Cloud SQL, Secret Manager, logging/storage 인프라 처리를 담당할 수 있습니다.
처리위탁 업체명, 처리 업무, 보관 위치, 국외이전 여부, 보관 기간은 실제 계약과 provider 설정 기준으로 확정해 공개합니다. 이 정보가 확정되기 전에는 public paid traffic과 자동 결제를 열지 않습니다.
5. 동의와 거부권
회원 연결 시 회원 앱 이용약관, 개인정보 수집·이용, 건강 관련 정보 수집·이용을 구분해 동의받습니다.
필수 동의를 거부할 권리가 있으나, 거부하면 소셜 계정 연결, 운동 설문 저장, PT 기록과 문서 확인 등 회원 앱 기능 제공이 제한될 수 있습니다.
6. 정보주체 권리
사용자와 회원은 본인 정보의 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 서비스 운영 연락처 또는 개인정보 보호책임자 연락처로 접수하며, 본인 확인 후 처리합니다.
트레이너가 입력한 회원 정보는 우선 해당 트레이너의 업무 관계를 확인한 뒤 처리합니다.
7. 자동 수집 장치
서비스 안정성, 로그인 유지, 보안 점검을 위해 cookie 또는 유사한 저장 기술을 사용할 수 있습니다. 광고 추적 cookie를 도입하는 경우 별도 동의와 안내를 제공합니다.
8. 보호 조치와 책임자
접근 권한 분리, 암호화된 전송, 운영자 접근 감사, 백업과 복구 절차를 적용합니다.
개인정보 보호책임자 이름, 이메일, 전화번호 또는 담당 부서는 운영자 정보 페이지에 공개합니다. 현재 실제 사업자 정보가 비어 있으면 유료 결제 오픈 전 입력해야 하는 launch blocker로 봅니다.
참고 기준
법령과 가이드라인은 변경될 수 있으므로 정식 출시 전 최신 원문 기준으로 재검토해야 합니다.