화이트짐 개인정보처리방침

1. 개인정보처리자와 문의처 화이트짐 서비스의 개인정보처리자: 주식회사 브랜드원 개인정보 보호·고충처리 담당부서: 고객지원센터 개인정보 문의·권리행사 이메일: whitegym@naver.com 2. 처리 목적과 개인정보 항목 회사는 서비스 계약의 체결·이행과 법령상 의무에 필요한 범위에서 개인정보를 처리합니다. 특정 기능을 신청하거나 선택한 경우에만 그 기능에 필요한 추가 정보를 처리하며, 선택 기능을 이용하지 않는다는 이유만으로 기본 회원 서비스를 제한하지 않습니다. 가. 가입·본인확인·계정관리: 이름, 휴대폰 번호, 생년월일, 성별, 회원 식별값, 본인확인 일시·결과와 CI/DI를 원문 대신 변환한 본인확인 식별값. 본인확인, 계정 연결, 중복·부정 이용 방지 및 계정관리에 사용합니다. 나. 상품 구매·시설·예약 서비스: 구매 상품, 결제금액·승인·취소·환불내역, 계약·회원권 상태와 기간, 이용지점, 출입인증 식별정보와 출입기록, 락커·회원복 등 부가서비스 이용내역, PT·OT 예약·취소·이용기록, 포인트·혜택 및 초대·수락·사용기록. 구매한 서비스 제공과 정산·문의 처리에 사용합니다. 다. 카드 등록·정기결제: 카드번호, 유효기간, 생년월일 6자리 또는 사업자등록번호, 카드 비밀번호 앞 2자리를 카드 등록 요청 처리 중 PG에 전송합니다. 직접 카드등록 경로에서는 카드 원문 대신 PG가 발급한 결제 식별값, 카드사·끝 4자리 등 결제수단 표시정보와 등록 결과를 보관하여 이후 결제·취소를 처리합니다. 라. 계좌 환불을 신청한 경우: 은행명, 계좌번호, 예금주명을 환불 처리에 사용합니다. 마. 이용자가 선택한 부가 기능: 프로필 사진·설정, 개인 운동 종목·기구·중량·횟수·시간·거리·운동일시, 문의·건의 내용과 답변·처리기록, 설문 응답. 해당 기능 제공에 필요한 범위에서 처리합니다. 바. 인바디 등 건강정보 기능: 측정일시, 체중·골격근량·체지방률 등 체성분 측정값을 건강정보에 해당하는 민감정보로 구분합니다. 법령상 허용 근거가 없는 경우 다른 개인정보 처리 동의와 별도로 항목·목적·보유기간을 알리고 명시적 동의를 받은 경우에만 처리해야 합니다. 이 처리방침의 확인이나 일반 서비스 약관 동의만으로 민감정보 처리에 동의한 것으로 보지 않습니다. 사. 알림·접속 및 동의 기록: 회원·기기 식별값, 기기 플랫폼, 푸시 토큰, 알림 발송·수신대상·열람기록, 약관 종류·버전·동의/거부 여부·시각·화면 출처, 로그인·본인확인용 세션 정보. 서비스 알림, 계정 보호 및 동의 사실 확인에 사용합니다. 마케팅 목적 이용은 별도 선택 동의 범위로 구분합니다. 아. 비회원 최초 이용: 일일권·PT체험·프렌즈패스의 적용 약관 버전, 동의·거부 여부, 시각과 이용 화면 출처를 비회원 동의 식별값과 함께 처리합니다. 가입 후 본인이 연결한 경우 회원 계정과 연계합니다. 3. 보유기간과 파기 기준 회원탈퇴가 접수되면 로그인·푸시·출입 자격을 차단하고, 개인 운동·인바디·프로필 등 더 이상 제공하지 않는 서비스의 불필요한 개인정보를 정리합니다. 탈퇴만으로 카드 환불이나 미정산 채무가 자동 처리되지는 않으며, 진행 중인 결제·환불·주문은 먼저 결과를 확인합니다. 회사는 거래 당사자 확인, 시설 이용·계약 이행의 증빙, 관련 문의 및 분쟁 대응을 위하여 탈퇴 당시의 이름·휴대폰 번호와 출입·결제·환불·계약 기록을 탈퇴일로부터 5년간 보관합니다. 이름·휴대폰 번호는 일반 회원정보에서 분리한 접근 제한 보관영역에 보관하며, 재가입·로그인·마케팅·혜택 대상 선정에 사용하지 않습니다. 출입·거래·계약 원장의 연결은 증빙 조회에 필요한 권한 있는 담당자에게만 허용합니다. 이 5년을 모든 운동정보·푸시 토큰의 보관기간으로 적용하지 않습니다. 전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령 제6조에 따라 해당되는 기록은 다음 기간 보존합니다. - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화·서비스 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 - 표시·광고에 관한 기록: 6개월 위 법정 보존기간은 해당 기록의 발생 시점을 기준으로 적용합니다. 약관 동의·철회 이력과 당시 약관 버전은 계약 및 동의 사실을 확인할 수 있도록 서버에 보관하며, 민감정보 원본과 구분합니다. 탈퇴 시 불필요한 서비스 원본과 기기 알림 자격증명을 정리하며, 인증 제공자 계정 삭제가 실패하면 완료로 안내하지 않고 재시도합니다. 별도 보관한 이름·휴대폰 번호는 한국시간 기준 탈퇴일로부터 5년이 끝난 후 일일 정리 작업에서 삭제하고 처리 시각을 남깁니다. 개인 식별 연결을 정리하는 것과 회계·거래 사실 원장을 일괄 삭제하는 것은 구분합니다. 고객지원센터는 권리행사 요청의 본인 여부·접수·처리 결과를 확인합니다. 전자파일은 복구·재생할 수 없는 방식으로 삭제하고 종이 문서는 분쇄 또는 소각합니다. 복구용 백업은 해당 백업 보존주기에 따라 교체되며, 복구할 때 이미 처리한 삭제 요청을 다시 반영합니다. 4. 처리위탁 및 외부 서비스 연동 회사는 아래 외부 서비스를 사용합니다. 본인확인·PG의 자체 처리와 회사 업무의 위탁 처리는 각 실제 업무 및 적용 약관에 따라 구분하며, 외부 SDK 사용 자체를 회사의 모든 회원정보를 제공하는 것으로 해석하지 않습니다. - 엔에이치엔케이씨피 주식회사(NHN KCP): 휴대폰 본인확인 요청과 인증 결과 확인. 본인확인 화면의 KCP 고지·동의를 구분하여 제공합니다. 공식 안내: https://kcp.co.kr/renewPolicy?type=3 - 나이스정보통신 주식회사(NICEPAY): 카드 등록, 결제·정기결제 승인·취소 및 거래결과 확인. 현재 NICEPAY 공식 개인정보처리방침의 운영 법인 명칭을 사용합니다. PG 자체 동의는 회사 약관과 구분합니다. 공식 안내: https://www.nicepay.co.kr/cs/terms/private.do - Supabase: 서비스 DB·인증·저장소 운영. 일반 직접 계약의 주된 처리자는 Supabase Pte. Ltd.(싱가포르)이며 Supabase, Inc.(미국)가 지원·운영 업무를 수행할 수 있습니다. 마켓플레이스 계약이면 공식 안내에 따라 처리자 관계가 달라질 수 있으므로 그 실제 계약 경로를 구분합니다. 개인정보 문의: privacy@supabase.io / 공식 안내: https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq - Vercel Inc.: 웹·API 요청 처리 및 호스팅. 개인정보 문의: privacy@vercel.com / 공식 안내: https://vercel.com/legal/dpa - Google LLC(Firebase Cloud Messaging의 공개 Google APIs 약관상 제공자, 미국) 및 서비스 제공에 관여하는 Google 계열사: 기기 토큰·알림 내용·이동정보를 이용한 앱 푸시 전달. Firebase Cloud Messaging에 적용되는 Google APIs 이용약관과 Firebase Data Processing and Security Terms에 따라 처리합니다. 공식 안내: https://firebase.google.com/support/privacy / 개인정보 문의: https://support.google.com/policies/contact/general_privacy_form - 카카오 지도 SDK: 지점 지도 표시 요청 처리. 가까운 지점 정렬에 쓰는 이용자의 현재 위치는 회사 단말 측 임시 처리이며 이 SDK 연동으로 회사가 회원 DB의 개인 정보를 일괄 전송하는 것은 아닙니다. 외부 SDK 요청 과정의 접속정보 처리는 제공자의 고지를 확인할 수 있도록 안내합니다. 5. 개인정보의 국외 처리 가. Supabase의 화이트짐 운영 프로젝트는 호주 시드니(ap-southeast-2) 지역입니다. 회사의 계정·회원·계약·결제 식별·이용·약관동의 및 기능별 저장 정보를 데이터 저장·인증·복구 목적으로 서비스 이용 중 네트워크를 통해 처리합니다. Supabase 공식 안내에 따르면 DB·Auth·Storage와 백업의 기본 호스팅 지역은 선택한 프로젝트 지역이며, 지원·운영·로그·CDN 처리는 그 밖의 지역에서 이루어질 수 있습니다. 시드니라는 사실을 모든 지원·로그 처리까지 호주에만 한정된다는 뜻으로 안내하지 않습니다. 나. Vercel 서버 실행 설정은 호주 시드니(syd1)입니다. 서비스 요청에 필요한 회원·서비스 정보와 접속정보를 요청 처리·호스팅 목적으로 네트워크를 통해 처리하며, 공식 DPA는 미국 및 재위탁자의 운영 지역에서의 추가 처리를 설명합니다. 회원정보를 모두 미국에만 저장한다고 안내하지 않습니다. 다. Firebase Cloud Messaging은 기기별 푸시 전달을 위한 설치 식별값과 푸시 전송정보를 처리합니다. 공식 안내상 Google의 글로벌 인프라를 사용하므로 특정 한 국가에만 고정된 서비스로 안내하지 않습니다. Firebase 설치 식별값은 삭제 API 요청 전까지 유지되며 삭제 요청 후 운영·백업 시스템에서 제거되는 데 최대 180일이 걸릴 수 있다는 공식 안내를 구분하여 표시합니다. 이 180일은 모든 알림 본문·회원정보에 일괄 적용하는 보관기간이 아닙니다. 라. 회사가 처리하는 원본은 제3항의 목적·보존기간을 따릅니다. 화이트짐 Supabase 프로젝트는 Pro 요금제의 일별 DB 백업을 사용하며 현재 확인한 복구용 일별 백업 보존 범위는 최근 7일입니다. 시점 복구(PITR) 추가 옵션은 켜져 있지 않습니다. DB 백업에는 Storage API로 저장한 파일 원본이 포함되지 않으므로 파일과 DB의 삭제·복구 범위를 구분합니다. 이 7일은 활성 회원 원본의 보유기간을 뜻하지 않습니다. 제공자 운영 로그 등은 기능별 보존조건을 따릅니다. Vercel은 계약 종료·만료 후 합리적인 기간 안의 삭제 및 법정 보존 예외를 공식 DPA로 안내합니다. 이 안내를 회사가 불필요한 회원정보를 무기한 보관하는 근거로 사용하지 않습니다. Firebase Cloud Messaging은 미국을 포함한 Google 및 재수탁자의 글로벌 시설에서 설치 식별값·기기 토큰·알림 본문·이동정보를 푸시 등록 및 전달 시 네트워크로 처리합니다. FCM은 특정 국가에만 처리하도록 지정하는 서비스가 아니므로, 처리 국가를 호주로 한정하지 않습니다. 제공자와 국외 처리의 공개 기준: https://developers.google.com/terms · https://firebase.google.com/terms/data-processing-terms · https://firebase.google.com/support/privacy · https://www.google.com/about/datacenters/locations/ 계정·계약·구매 서비스에 필요한 해외 저장·처리는 이용자와의 계약 체결 및 이행을 위한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개를 기준으로 합니다. 서비스 필수 처리에 대한 중단·삭제 요청은 고객지원센터에서 접수하며 계정·구매 기능 이용이 제한될 수 있습니다. 앱 푸시는 기기 알림 설정에서 거부할 수 있고, 푸시를 거부해도 앱의 소식함과 기본 회원 기능은 이용할 수 있습니다. 마케팅 푸시는 별도의 선택 동의에 따릅니다. 별도 동의가 필요한 국외 이전은 이 방침의 확인으로 갈음하지 않습니다. 이용자는 고객지원센터 whitegym@naver.com으로 개인정보 처리정지·삭제 및 이전 관련 문의를 할 수 있습니다. 6. 회사 지점의 회원정보 이용과 접근권한 화이트짐의 각 지점은 주식회사 브랜드원의 지점입니다. 회사는 회원권 계약·판매, 시설 이용·출입·예약, 부가서비스, 결제·취소·환불 및 문의 처리를 위하여 필요한 회원정보를 담당 직원이 업무 권한에 따라 이용하도록 관리합니다. 같은 회사 내부의 지점별 업무 처리를 별도 가맹점 사업자에 대한 개인정보 제공으로 안내하거나, 이를 이유로 별도의 제3자 제공 동의를 요구하지 않습니다. 회원관리의 검색·목록·상세 조회에는 담당 지점에 따른 접근 제한을 적용합니다. 전 지점 관리 권한이 있는 마스터·부마스터와 담당 지점 범위의 관리 권한을 구분하며, 일반 지점 담당자가 권한 없이 다른 지점 회원을 조회하도록 허용하지 않습니다. 회사 밖의 별도 사업자에게 개인정보를 제공하는 처리가 실제 발생하는 경우에는 수령자·목적·항목·보유기간과 적용되는 법적 근거를 확인하여 별도로 안내하고, 동의가 필요한 제공에 대해서는 별도 동의를 받습니다. 처리위탁과 국외 처리는 제4항·제5항에 따라 구분합니다. 7. 이용자와 법정대리인의 권리 행사 이용자 또는 적법한 대리인은 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 법령에 따라 요청이 제한되는 경우에는 사유와 처리 결과를 안내합니다. 회사는 요청자 또는 대리인의 권한을 확인하여 처리합니다. 앱 MY → 설정에서 휴대폰 번호 변경, 마케팅 정보 수신 동의 변경 및 회원탈퇴 신청을 할 수 있습니다. 그 밖의 개인정보 권리행사와 고충은 제1항의 공개된 담당 연락처로 접수합니다. 신청 접수와 실제 삭제·탈퇴 완료는 구분하며 완료 전에 완료로 안내하지 않습니다. 8. 안전성 확보조치 회사는 사용자 인증과 회원·직원 권한에 따른 접근 제한, 데이터베이스 접근통제, 서비스 전송구간 보호, 본인확인 식별정보의 해시 변환, 결제 식별값·환불계좌·푸시 토큰 등 보호 대상 값의 암호화 등 적용되는 보호조치를 사용합니다. 직원 관리 권한과 회원 자신의 정보 접근 범위를 구분합니다. 9. 쿠키·앱 저장소와 기기 권한 모바일 앱은 로그인 세션을 Android Keystore를 이용한 암호화 저장소 또는 iOS Keychain에 보관합니다. 웹은 브라우저의 저장소를 이용하며, 모바일 기기의 보안 저장소와 구분합니다. 앱과 웹은 로그인 유지·본인확인 진행 및 설정 보관을 위한 쿠키·앱 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인과 본인확인 등 일부 기능이 제한될 수 있습니다. 가까운 지점 정렬 기능은 기기 위치 권한을 허용한 경우에 현재 위치를 단말에서 일시 처리합니다. 해당 정렬을 위해 현재 위치를 회원 데이터베이스에 별도로 보관하지 않습니다. 위치 권한은 선택사항이며 기기 또는 브라우저 설정에서 거부·철회할 수 있습니다. 위치를 허용하지 않아도 지점을 직접 선택하여 이용할 수 있습니다. 푸시 알림 권한도 기기 설정에서 변경할 수 있으며 마케팅 동의와 구분합니다. 지도 SDK 요청 과정의 처리는 제4항과 실제 SDK 제공자의 고지를 함께 확인할 수 있도록 제공합니다. 10. 변경 안내 개정 내용과 시행일을 이용자가 확인할 수 있도록 공개하고 과거 처리방침을 보존합니다. 이 문서는 개인정보 처리에 대한 안내이며 그 자체가 선택적인 마케팅·민감정보·제3자 제공에 대한 포괄 동의를 의미하지 않습니다. 11. 인바디 건강정보 별도 동의와 철회 인바디 기능에서 회원 식별정보와 측정일시, 체중·골격근량·체지방률을 별도의 건강정보 동의 대상으로 안내합니다. 회원가입의 공통 필수 동의와 구분하여 해당 기능을 선택할 때 동의를 받습니다. 월별 인바디 기록의 신규 수집 전 유효한 동의를 확인하며, 인바디 동의 화면 또는 고객지원센터를 통해 철회·삭제를 요청할 수 있도록 합니다. 인바디 기능의 동의 철회가 접수되면 이후 수집을 중단하고 회원의 월별 인바디 원본을 삭제합니다. 동의·철회 사실 확인 기록은 건강 측정값과 구분하여 필요한 범위에서 보존합니다.