1. 개인정보 처리 목적
- 회원(센터·직원·운동 회원) 가입·인증·계정 관리
- 센터 운영을 위한 회원 프로필·운동·상담·일정 관리
- 구독 결제, 영수증·결제 이력 관리, 고객 문의 응대
- 서비스 개선, 보안, 부정 이용 방지
- 법령상 의무 이행
2. 수집하는 개인정보 항목
필수(센터 계정): 이메일, 비밀번호(해시), 센터명, 업종(선택 입력), 서비스 이용 기록
선택·추후 수집: 이름, 전화번호(상담·결제 단계), 결제 수단 관련 정보(토스페이먼츠 등 결제사가 처리하는 빌링키·마스킹된 카드 정보)
회원(피관리자) 데이터: 이름, 연락처, 성별·나이, 키·체중·체성분, 목표, 부상·상담 기록, 운동 로그, AI 운동 프로그램, 계정 연결 시 이메일
위 항목 중 건강·신체 관련 정보는 민감정보에 해당할 수 있으며, 센터는 적법한 동의 또는 법령상 근거 하에 처리해야 합니다.
3. 보유 및 이용 기간
- 회원 탈퇴 또는 삭제 요청 시: 지체 없이 파기(단, 관련 법령에 따른 보관 의무가 있는 경우 해당 기간)
- 결제·전자상거래 기록: 관련 법령(전자상거래법 등)에 따른 기간
- 접속 로그 등: 통신비밀보호법 등 관련 법령에 따른 기간
4. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 법령에 따른 요청, 수사기관의 적법한 절차가 있는 경우는 예외로 합니다.
5. 처리 위탁
- 인프라·인증: Supabase (데이터베이스, 인증, 파일 저장)
- 호스팅: Vercel
- 결제: 토스페이먼츠(정기결제·빌링)
- AI 운동 프로그램 설계(설정 시): OpenAI 등 AI API 제공자
위탁 업무 변경 시 본 방침 또는 서비스 내 고지로 안내합니다.
6. 국외 이전
클라우드·AI 제공자의 인프라 위치에 따라 개인정보가 국외로 이전될 수 있습니다. 이전 시 관련 법령에 따른 보호조치를 적용하며, 상세는 제공자 정책을 따릅니다.
7. 이용자 권리
이용자(또는 법정대리인)는 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 센터가 보유한 회원(피관리자) 데이터에 대한 요청은 해당 센터를 통해, 또는 회사에 문의할 수 있습니다. 절차는 데이터 삭제·다운로드를 참고하세요.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 접근통제·역할 기반 권한(소유자/직원/회원)
- 비밀번호 해시 저장, 결제 카드번호 직접 보관 금지(결제사 토큰·빌링키 사용)
9. 개인정보 보호책임자
이메일: privacy@fitai.business / 일반 문의: support@fitai.business
전화: 010-6725-7576
10. 방침 변경
본 방침 변경 시 시행일·변경 내용을 본 페이지에 게시합니다. 중요 변경은 서비스 내 공지를 병행할 수 있습니다.