본 방침은 크로스핏스틸의 애플리케이션(이하 “앱”)이 수집·처리하는 이용자(크로스핏스틸 회원)의 개인정보를 보호하고, 개인정보 처리에 관한 사항을 규정함을 목적으로 합니다.
당사는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같은 개인정보 처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목
- 식별정보: 이름, 성별
- 연락처 정보: 휴대전화번호, 이메일 주소
- 건강·신체 정보(민감정보): 키, 체중, 골격근량, 체지방량, 체수분량
- 회원정보·이용정보: 가입 멤버십 종류, 이용권(쿠폰) 정보, 출석 이력 등
개인정보 수집 방법
- 이용자가 회원가입 또는 프로필 수정 시 직접 입력
- 서비스 이용 과정에서 자동 생성 및 수집
2. 개인정보의 처리 목적
- 커뮤니케이션서비스 이용 안내 및 공지사항 전달
- 고객 문의 및 요청사항 처리
- 개인 맞춤형 운동·건강 관리 제공
- 관리회원 식별 및 관리
- 결제 및 요금 청구
- 서비스 이용 현황 분석 및 품질 개선
- 불만 처리 및 분쟁 해결
- 이벤트·프로모션·공지사항 전달 (동의한 경우)
3. 개인정보의 보유 및 이용 기간
- 원칙적으로 처리 목적 달성 후 지체 없이 파기합니다.
법령에 따른 의무 보관 기간
- 전자상거래 관련 기록: 5년
- 대금결제 및 재화 공급 기록: 5년
파기 절차 및 방법
- 파기 절차: 파기 대상 선정 → 내부 검토 → 즉시 파기
- 파기 방법: 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄기로 파쇄합니다.
4. 처리의 법적 근거 및 동의
- 민감정보(건강·신체 정보)는 별도의 명시적 동의 후 처리합니다.
- 기타 개인정보는 정보주체 동의 또는 법령상 의무 이행을 근거로 처리합니다.
5. 개인정보의 제3자 제공
- 당사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
- 다만, 이용자 동의 또는 법령 의무 시 예외적으로 제공될 수 있습니다.
6. 개인정보 처리의 위탁
- 당사는 서비스 제공을 위해 외부 전문업체에 업무를 위탁할 수 있습니다.
- 위탁계약 체결 및 안전관리 조치를 이행합니다.
- 수탁자 변경 시 홈페이지를 통해 공지합니다.
국제적 이전
- 개인정보는 스페인 소재 서버에 저장·관리되며, EU GDPR 및 한국 PIPA 기준의 표준계약조항이 적용됩니다.
7. 이용자의 권리 및 행사 방법
- 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 요청은 서면, 이메일, 앱 내 ‘개인정보 설정’을 통해 가능합니다.
- 만 14세 미만 아동의 권리는 법정대리인이 대리 행사할 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립 및 정기 교육
- 기술적 조치: SSL 암호화, AES 저장 암호화, 접근 통제
- 물리적 조치: 전용 보관실, 출입 통제
9. 개인정보 보호책임자 및 문의
- 책임자: 김태성 (대표자)
- 이메일: jameskimceo@naver.com
외부 기관
- 개인정보 분쟁조정위원회: www.kopico.go.kr (전화 1833-6972)
- KISA 개인정보침해신고센터: privacy.kisa.or.kr (전화 118)
10. 개인정보 처리방침 변경
- 본 방침은 [시행 일자]부터 적용됩니다.
- 내용 변경 시 최소 7일 전에 공지합니다.