Joyce Studios(이하 "회사")는 «RepFit Coach»(이하 "서비스") 이용자 및 이용자가 관리하는 회원의 개인정보를 소중히 여기며, 대한민국 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 해당되는 경우 EU 「일반개인정보보호규정(GDPR)」, 미국 캘리포니아 「소비자프라이버시법(CCPA/CPRA)」 등 관계 법령을 준수합니다.
본 개인정보 처리방침(이하 "방침")은 회사가 어떤 개인정보를, 어떤 법적 근거와 목적으로, 어떻게 수집·이용·보관·제공·파기하는지와 이용자 및 정보주체의 권리·행사 방법을 설명합니다. 본 방침은 서비스에 적용되며, 서비스에서 링크로 연결되는 제3자 서비스에는 적용되지 않습니다.
회사는 개인정보를 처리함에 있어 다음 원칙을 준수합니다.
회사는 서비스 제공을 위하여 필요한 최소한의 개인정보를 다음과 같이 처리합니다.
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 트레이너 계정(필수) | Sign in with Apple 사용자 식별자, 닉네임 | 회원가입 시 이용자 입력/Apple 제공 |
| 트레이너 계정(선택) | 이메일, 프로필 사진, 전화번호, 홈페이지·SNS 채널(Instagram·YouTube·Threads·Facebook·TikTok 등) | 프로필/설정 입력 시 |
| 회원 데이터(이용자가 입력) | 회원 이름·나이·성별·키·몸무게·메모, 회원권 유형·세션 수·결제 금액·단가, 출결·성취도(평점)·세션 기록·프로그램 배정 | 이용자가 직접 입력 |
| 자동 생성·수집 | 앱 자체 생성 기기 식별자(UUID), 앱 버전·빌드, 기기·OS 유형, 설치·실행(DAU) 로그, 서비스 이용·오류 진단 기록 | 서비스 이용 시 자동 |
| 결제 관련 | 구독 상태·구매 영수증(App Store를 통해 처리). 회사는 카드번호·계좌 등 결제수단 정보를 수집·보관하지 않음 | 구독 결제 시 |
| 고객지원 | 문의 시 제공하는 이메일·문의 내용 | 고객문의 시 |
회사는 다음의 법적 근거에 따라 개인정보를 처리합니다. GDPR이 적용되는 이용자의 경우 괄호 안의 근거가 적용됩니다.
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 국내외 수탁자에게 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Google LLC (Firebase) | 계정 인증, 데이터 저장·동기화, 앱 통계·오류 진단 인프라 | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| Apple Inc. | Sign in with Apple 인증, 구독 결제 처리 | Apple 정책에 따름 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 개인정보의 안전한 처리에 관한 사항을 문서로 규정하고 수탁자를 관리·감독합니다. 수탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.
회사가 이용하는 클라우드 인프라의 특성상 개인정보가 국외에서 처리·보관될 수 있습니다. 회사는 「개인정보 보호법」 제28조의8에 따라 다음 사항을 고지합니다.
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적·보유기간 |
|---|---|---|---|---|
| Google LLC | 미국 등 Google 데이터센터 소재국 | 서비스 이용 시 정보통신망을 통한 전송 | 계정 식별자, 이용자·회원 데이터, 이용·진단 로그 | 저장·동기화·분석 / 위탁계약 종료 시까지 |
| Apple Inc. | 미국 등 | 로그인·결제 시 전송 | 로그인 식별자, 구독 영수증 | 인증·결제 / Apple 정책에 따름 |
GDPR이 적용되는 이용자의 개인정보가 EEA 밖으로 이전되는 경우, 회사 및 수탁자는 EU 표준계약조항(SCC) 등 적법한 이전 보호수단을 적용합니다. 이용자는 국외 이전에 동의하지 않을 권리가 있으며, 이 경우 계정 삭제를 통하여 서비스 이용을 중단할 수 있습니다(다만 국외 이전 없이는 동기화 등 일부 기능의 제공이 제한될 수 있습니다).
이용자 및 회원(정보주체)은 관계 법령에 따라 다음의 권리를 가집니다.
이용자는 앱 내에서 자신의 계정 정보를 직접 열람·수정할 수 있으며, 설정 → 계정 삭제를 통하여 계정과 전체 데이터를 삭제할 수 있습니다. 회원(정보주체)의 권리 요청은 1차적으로 해당 회원을 관리하는 이용자(개인정보처리자)에게 하여야 하며, 회사는 수탁자로서 이용자의 적법한 지시에 따라 협조합니다. 그 밖의 권리 행사는 아래 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이(원칙적으로 요청일로부터 10일 이내) 조치하고 그 결과를 통지합니다.
이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 회사는 요청자가 본인 또는 정당한 대리인인지 합리적으로 확인할 수 있습니다. 권리 행사가 법령에서 정한 제한 사유에 해당하는 경우 회사는 그 사유를 통지하고 요청을 거절할 수 있습니다.
회사는 서비스 개선 및 통계 산출을 위하여 개인을 식별할 수 없도록 가명처리 또는 익명처리(비식별화)한 정보를 이용할 수 있습니다. 이러한 정보는 특정 개인을 알아볼 수 없으므로 개인정보에 해당하지 않으며, 통계작성·연구·서비스 개선 목적으로 처리될 수 있습니다.
회사는 개인정보의 분실·도난·유출·위조·변조·훼손 사실을 인지한 경우, 관계 법령(「개인정보 보호법」 등)이 정하는 바에 따라 지체 없이 정보주체 및 관계 기관에 통지·신고하고, 피해를 최소화하기 위하여 필요한 조치를 취합니다.
서비스는 이용자에게 통계·인사이트(예: 재등록 임박 안내)를 제공하나, 이는 이용자의 판단을 돕기 위한 보조 정보이며, 이용자 또는 회원에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 전적으로 자동화된 의사결정은 수행하지 않습니다.
서비스는 성인 개인 트레이너를 대상으로 하며, 만 14세 미만(대한민국 기준) 아동을 대상으로 개인정보를 수집하지 않습니다. GDPR이 적용되는 지역에서는 만 16세 미만, 미국 COPPA가 적용되는 경우 만 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 만약 법정 연령 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실이 확인되면 회사는 지체 없이 해당 정보를 삭제합니다.
이용자가 미성년 회원의 데이터를 입력하는 경우, 이용자는 해당 미성년자의 법정대리인으로부터 필요한 동의를 받을 책임이 있습니다.
회사가 사업의 전부 또는 일부를 양도하거나 합병·분할 등으로 개인정보를 이전하여야 하는 경우, 회사는 관계 법령이 정한 절차에 따라 사전에 그 사실과 이전받는 자, 정보주체의 권리 행사 방법 등을 이용자에게 통지하며, 이용자에게 개인정보의 이전을 거부하거나 동의를 철회할 수 있는 기회를 제공합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·피해구제를 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
이용자는 개인정보 보호와 관련한 문의, 불만처리, 피해구제 등을 위 연락처로 요청할 수 있으며, 회사는 지체 없이 성실히 답변·처리합니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 처리 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 연락하실 수 있습니다.
GDPR이 적용되는 이용자는 자신의 상거소지 또는 침해발생지를 관할하는 감독기구(Supervisory Authority)에 제소할 권리가 있습니다.
회사는 위 "처리 근거"에 명시된 법적 근거에 따라 개인정보를 처리하며, EEA 밖으로의 이전 시 표준계약조항(SCC) 등 적법한 보호수단을 적용합니다. 이용자는 접근·정정·삭제·처리제한·정보이동·반대·동의철회의 권리와 감독기구에 제소할 권리를 가집니다. 정당한 이익에 근거한 처리에 대하여는 자신의 특수한 상황을 이유로 반대할 권리가 있습니다.
지난 12개월간 회사가 처리한 개인정보의 범주는 본 방침 "수집하는 개인정보 항목"에 기재된 바와 같으며, 수집 출처·이용 목적·공유 대상은 본 방침 각 해당 항목에 설명되어 있습니다. 회사는 개인정보를 판매(sell)하거나 공유(share)하지 않으며, 지난 12개월간 판매·공유한 사실이 없습니다. 이용자는 알 권리, 삭제·정정 요구권, 그리고 권리 행사에 따른 차별을 받지 않을 권리를 가지며, 이러한 권리는 위임받은 대리인을 통하여도 행사할 수 있습니다. 권리 행사는 아래 문의처로 요청할 수 있습니다.
본 방침은 법령·서비스의 변경에 따라 개정될 수 있습니다. 회사는 개정 시 변경 사항과 시행일을 서비스 내 또는 본 페이지를 통하여 사전에 공지하며, 중요한 변경(수집 항목·이용 목적·제3자 제공·국외 이전·보유기간의 실질적 변경 등)의 경우 시행일 30일 전에 공지하고, 관계 법령상 필요한 경우 이용자의 동의를 다시 받습니다. 이용자가 개정된 방침의 시행일 이후에도 서비스를 계속 이용하는 경우 개정 내용에 동의한 것으로 간주될 수 있습니다.