FitMember(ITN FITNESS 동해점) 개인정보처리방침

개인정보의 처리 목적, 항목, 보유기간

회원 가입·본인 식별·로그인 — 항목: 이메일, 비밀번호(일방향 암호화), 실명, 닉네임, 휴대폰 번호. 구글·카카오로 가입하면 해당 서비스의 회원 식별값(구글은 이메일 포함) / 보유기간: 회원 탈퇴 시까지 / 근거: 계약 이행

프로필 꾸미기 (선택 입력) — 항목: 성별, 생년월일, 프로필 사진, 소개글, 링크, MBTI, 스토리 색상 / 보유기간: 회원 탈퇴 또는 직접 삭제 시까지 / 근거: 동의

출석 체크와 포인트 — 항목: 출석 일자·시각, 포인트 적립·사용 내역. 출석은 센터 화면의 QR 확인으로 하며 위치 정보는 수집하지 않습니다 / 보유기간: 회원 탈퇴 시까지 / 근거: 계약 이행

운동·인바디 기록과 웰니스 리포트 — 항목: 운동 기록, 인바디 측정값(체중·골격근량·체지방 등)과 결과지 사진 / 보유기간: 회원 탈퇴 또는 직접 삭제 시까지 / 근거: 동의

PT 수업 관리 (센터 PT 회원) — 항목: 이용권·남은 횟수·예약·수업 기록, 담당 트레이너, 운동 목표, 체력검사·움직임(FMS) 평가 결과, 건강 설문 / 보유기간: PT 이용 계약 종료 후 [확정 필요] 기간 / 근거: 계약 이행

커뮤니티 — 항목: 게시글, 사진, 댓글, 좋아요 / 보유기간: 회원 탈퇴 또는 직접 삭제 시까지 / 근거: 계약 이행

알림 발송 — 항목: 알림을 켠 기기의 알림 수신 주소, 받은 알림 내역 / 보유기간: 알림 끄기 또는 회원 탈퇴 시까지 / 근거: 동의

비밀번호 재설정 — 항목: 이메일 / 보유기간: 재설정 링크 만료 시까지 / 근거: 계약 이행

동의 기록 (분쟁 대비 증빙) — 항목: 동의한 문서와 버전, 동의 여부, 일시, 브라우저 정보 / 보유기간: 탈퇴 후 5년 / 근거: 법령

개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

데이터베이스에서 삭제합니다. 회원 탈퇴 시 출석·포인트·운동·인바디·게시글·알림 기록을 함께 삭제합니다.

백업 사본은 [확정 필요] 이 지나면 자동 삭제됩니다.

다만 아래 기록은 법령에 따라 별도로 분리해 보관한 뒤 기간이 지나면 파기합니다.

계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법 시행령 제6조)

대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법 시행령 제6조)

소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법 시행령 제6조)

표시·광고에 관한 기록: 6개월 (전자상거래법 시행령 제6조)

민감정보의 처리

운동 프로그램 설계와 몸 변화 리포트을 위해 다음 민감정보를 처리합니다: 인바디 측정값, 체력검사·움직임(FMS) 평가 결과, 건강 설문(질환·통증·복용 약 등).

이 정보는 가입할 때 다른 개인정보와 구분해 별도로 동의를 받아 처리하며, 다른 목적으로 쓰지 않습니다.

개인정보의 제3자 제공

FitMember(ITN FITNESS 동해점)은(는) 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외입니다.

개인정보 처리업무의 위탁(확정 전)

Supabase Inc.: 회원 정보와 기록의 데이터베이스 저장, 구글·카카오 로그인 처리

Vercel Inc.: 서비스 호스팅과 서버 실행

Resend Inc.: 비밀번호 재설정 메일 발송

Google·Apple·Mozilla 푸시 서비스: 알림을 켠 기기로 알림 전달

[확정 필요] 수탁자별 위탁 계약(DPA) 체결 여부와 관리·감독 방법

개인정보의 국외 이전

Supabase Inc. (미국 법인, 데이터는 대한민국(서울) 리전에 저장, 연락처 [확정 필요]) — 항목: 위 처리 항목 전체 / 시기·방법: 서비스 이용 시 수시, 네트워크를 통한 전송 / 목적: 데이터 저장 / 보유기간: 위 보유기간과 같음

Vercel Inc. (미국 (서버 실행 지역 [확정 필요]), 연락처 [확정 필요]) — 항목: 요청을 처리하는 동안의 회원 정보 / 시기·방법: 서비스 이용 시 수시, 네트워크를 통한 전송 / 목적: 호스팅·서버 실행 / 보유기간: 처리 후 즉시 (로그는 Vercel 보관 기간)

Resend Inc. (미국, 연락처 [확정 필요]) — 항목: 이메일, 재설정 링크 / 시기·방법: 비밀번호 재설정 요청 시, 네트워크를 통한 전송 / 목적: 메일 발송 / 보유기간: 발송 기록 [확정 필요]

국외 이전을 원하지 않으시면 회원 탈퇴로 거부할 수 있습니다. 다만 서비스 제공에 필수적인 이전이므로 거부 시 서비스 이용이 어렵습니다.

정보주체와 법정대리인의 권리·의무 및 행사방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

마이페이지에서 직접 처리하거나 아래 개인정보 보호책임자에게 서면·이메일로 요청할 수 있으며, 지체 없이 조치합니다.

개인정보의 안전성 확보조치

기술적 조치: 비밀번호는 일방향 암호화해 저장하며 원문을 보관하지 않습니다.

기술적 조치: 모든 전송 구간을 암호화(HTTPS)합니다.

기술적 조치: 개인정보가 담긴 데이터는 브라우저에서 직접 접근할 수 없으며, 서버가 로그인한 본인 또는 권한 있는 직원인지 확인한 뒤에만 처리합니다.

기술적 조치: 로그인 시도 횟수를 제한해 비밀번호 대입 공격을 막습니다.

개인정보 자동 수집 장치의 설치·운영 및 거부

로그인 유지에 필요한 쿠키 외에 행태정보를 수집하는 장치를 사용하지 않습니다.

개인정보 보호책임자

처리자: 헤븐데일리

개인정보 보호책임자: 김지민

연락처: info@auto-ceo-milestone.com

권익침해 구제방법

개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)

개인정보침해신고센터 118 (privacy.kisa.or.kr)

대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)

처리방침의 변경

이 처리방침은 2026-10-16부터 적용됩니다.

내용을 바꿀 때는 시행 7일 전부터, 이용자 권리에 중요한 변경은 30일 전부터 공지합니다. 이전 버전은 개인정보 보호책임자에게 요청하면 받아볼 수 있습니다.