피티마스터(PTMaster) 개인정보처리방침

시행일: 2026년 8월 17일

버전: 1.1.0

피티마스터(PTMaster)(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 트레이너 계정 정보와, 트레이너가 서비스에 입력하는 회원 개인정보·건강정보의 처리 기준을 알립니다.

주소: 경기도 성남시 수정구 창업로 43 업무동 1층 67호, 13449

개인정보보호책임자: 권환준 (hwanjunk@gmail.com)

고객센터: 010-8344-8223

문의: hwanjunk@gmail.com

1. 개인정보처리자

회사는 서비스 제공을 위한 개인정보처리자입니다. 회원의 건강·신체정보를 트레이너가 입력하는 범위에서 회사는 개인정보 보호법 제26조에 따른 수탁 처리 또는 시스템 제공자로서 해당 정보를 보관·암호화·접근통제합니다. 트레이너는 회원에 대한 수집·동의 주체로서 적법한 동의를 확보할 의무가 있습니다.

2. 처리하는 개인정보 항목

2-1. 트레이너(이용자)

필수: 구글 계정 식별자, 이름, 이메일, 휴대폰 번호(점유 인증), 인증 기록
선택: 활동 센터(시설명·주소·좌표·Place ID), 자격·증빙, 프로필 이미지
결제: 구독 상태, 결제 식별자(카드 번호는 결제대행사가 처리)
자동 수집: 접속 일시, IP, 기기·브라우저 정보, 쿠키, 로그, 고객 문의 내용

2-2. 회원(비로그인 수강생) — 트레이너가 입력

식별·연락: 이름, 연락처, 성별, 회원번호, 특이사항
수강: PT 횟수, 시작일·종료일, 세션 일시, 종목, 세트, 중량
건강·신체정보(민감정보, 「개인정보 보호법」 제23조): 신장, 체중(몸무게), BMI, 골격근량, 체지방량, 복부 지방률, 내장지방 레벨, 체성분 변화 이력, InBody 등 결과지 이미지 및 OCR로 추출한 수치, 부위별 근육 자극 강도, 건강 관련 메모

위 항목은 서비스 목적 달성에 필요한 범위에서만 처리하며, 민감정보는 별도 동의 없이는 처리하지 않습니다.

3. 처리 목적

회원가입·본인 인증·계정 보안(구글 OAuth, 휴대폰 점유 인증, MFA)
PT 일정·횟수·기간 관리, 운동 기록, 체성분 추이 관리
회원 동의 하의 트레이너 간 이력 이관
유료 플랜 한정 AI 리포트(운동·체성분 추이 기반 참고 정보, 의료 조언 아님)
고객 지원, 공지, 법령상 의무 이행, 분쟁 대응, 부정 이용 방지
결제·정산·세무

회사는 회원의 건강정보를 마케팅·광고 프로파일링에 사용하지 않습니다.

4. 민감정보 처리

건강·신체정보는 민감정보입니다. 회사는 법령이 요구하는 별도 동의, 암호화, 접근 권한 최소화, 마스킹, 감사 로그를 적용합니다. 트레이너는 회원에게 수집 항목·목적·보유 기간·제3자 제공(이관)·거부 시 불이익을 설명한 뒤 동의를 받아야 합니다.

5. 보유 기간

트레이너 계정: 이용 기간. 탈퇴 후 지체 없이 파기. 다만 관계 법령에 따른 보관 의무가 있으면 해당 기간 분리 보관합니다.
계약·청약철회 기록: 5년 (전자상거래법)
대금결제·재화 공급 기록: 5년
소비자 불만·분쟁 처리: 3년
접속 로그: 3개월 (통신비밀보호법)
회원 개인정보·건강정보: 트레이너가 삭제하거나 이관이 완료되어 원 계정의 보관 필요가 없어진 때, 또는 트레이너 탈퇴 시 「사용자 데이터 삭제」 안내에 따라 파기합니다.
미사용 계정: 1년 이상 로그인하지 않으면 개인정보 보호법 제39조의6에 따라 파기 또는 분리 저장할 수 있습니다.

6. 제3자 제공

원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 예외는 법령, 수사기관의 적법한 요청, 회원이 동의한 트레이너 간 이관입니다.

이관 요청하기에서 회원이 제3자 제공에 동의한 뒤 보유 트레이너가 7일간 수락·거절하지 않으면, 동의한 범위의 회원 이력(신원·운동 기록·체성분·특이사항·동의 기록. PT 횟수·일정 제외)이 요청 트레이너에게 이전될 수 있습니다. 이는 회원의 동의와 서비스 연속 이용을 위한 것이며, 보유 트레이너의 무응답으로 이력이 단절되지 않도록 하기 위함입니다. 분쟁은 고객센터로 접수합니다.

동일 성명·휴대전화·생년의 회원은 동시에 한 트레이너만 활성으로 관리할 수 있으며, 중복 등록은 하지 않습니다.

7. 처리 위탁 및 국외 이전

서비스 운영을 위해 다음 범주의 수탁·인프라를 이용할 수 있으며, 일부는 국외(예: 미국) 서버를 사용합니다.

클라우드 인프라 및 데이터베이스
구글(계정 인증, 캘린더·지도)
Firebase(휴대폰 점유 인증 문자)
결제 대행사
문자 발송 대행(일정·운영 알림. 가입 OTP가 아님)
체성분 결과지 OCR 처리

이전 항목: 계정 식별자, 연락처, 암호화된 회원·건강정보, 일정, 결제 식별자

이전 시점: 해당 기능 이용 시

이용자는 국외 이전을 거부할 수 있으나, 인증·인프라 특성상 서비스 이용이 제한될 수 있습니다.

8. 이용자 및 회원의 권리

트레이너는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·이동을 요청할 수 있습니다.
회원은 자신을 등록한 트레이너 또는 회사 고객센터를 통해 열람·정정·삭제·동의 철회를 요청할 수 있습니다.
요청은 hwanjunk@gmail.com 또는 010-8344-8223으로 접수하며, 법령이 정한 기간 내 처리합니다.
민감정보 동의 철회 시 해당 건강정보 처리가 중단되며, 이미 수행된 PT 기록의 보관은 법령·분쟁 대응 범위로 제한됩니다.

9. 파기 절차

전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 백업본은 순환 주기가 끝나는 즉시 파기합니다.

10. 안전성 확보조치

암호화 저장, 전송구간 보호, 접근권한 분리, 마스킹, 접속 기록, 악성코드 방지, 물리적 접근 통제에 준하는 클라우드 보안 설정을 적용합니다. 건강정보는 평문 저장하지 않습니다.

11. 쿠키 및 PWA

서비스 제공·보안을 위해 세션 쿠키를 사용합니다. 브라우저에서 쿠키를 차단하면 로그인이 제한될 수 있습니다.

12. 아동의 개인정보

만 14세 미만 트레이너 가입을 받지 않습니다. 회원이 아동인 경우 트레이너는 법정대리인 동의를 받은 뒤에만 정보를 입력해야 합니다.

13. 자동화된 결정

유료 AI 리포트는 참고용이며, 법적 효력이 있는 자동결정(채용·신용·보험 등)을 하지 않습니다.

14. 방침의 변경

버전, 시행일, 변경 요지를 본 페이지 변경이력에 공개합니다. 민감정보 항목·목적·수탁자가 달라지는 경우 동의를 다시 받습니다.

15. 권익침해 구제

개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 118), 개인정보분쟁조정위원회, 대검찰청 사이버수사과, 경찰청 사이버수사국

본 방침은 2026년 8월 17일부터 시행합니다.

개인정보처리방침