개인정보처리방침
시행일: 2026년 8월 7일
에이아이비(AIB)(이하 ‘회사’)는 WidusFit 서비스(GymOps·FitLog·Match, 이하 ‘서비스’)를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 어떤 개인정보를 무엇을 위해 수집하고, 얼마나 보관하며, 어떻게 파기하는지를 아래와 같이 알려드립니다.
1. 수집하는 개인정보 항목
서비스는 이용자 유형에 따라 다음 정보를 수집합니다.
가. 센터 임직원(대표·관리자·트레이너) 계정
- 필수: 이메일, 이름, 비밀번호(복호화 불가능한 형태로 저장), 소속 센터·지점, 역할
- 선택: 휴대전화번호, 공개 프로필(자기소개·전문 분야·활동 지역), 경력·수상 이력
- 자격 검증 시: 자격증 명의·발급기관·자격번호·사본 이미지, 본인확인 연계정보(CI)의 해시값(원본 CI는 저장하지 않습니다)
나. 센터 회원
- 필수: 이름, 휴대전화번호
- 선택: 성별, 출생연도, 운동 목표, 활동 지역(시·군·구 단위), 특이사항 메모
- 이용 상품: 회원권·PT권의 상품명·금액·기간·잔여 횟수·결제수단 구분
- FitLog 앱 이용 시: 이메일, 비밀번호(암호화 저장)
다. 건강에 관한 정보(민감정보)
아래 정보는 「개인정보 보호법」 제23조의 민감정보로, 정보주체의 별도 동의를 받은 경우에만 수집·이용합니다. 동의하지 않아도 서비스의 다른 기능은 이용할 수 있습니다.
- 운동 기록(종목·중량·횟수·체감 강도), 트레이너 작성 수업 일지 및 코멘트
- 체성분 측정 결과(체중·골격근량·체지방률·점수) 및 측정 용지 사진
- 식단 기록 및 사진, 영양 목표
- 운동 자세 사진·영상, 컨디션·회복도 기록
- 회원이 요청란에 직접 적은 불편 부위·운동 경력·이전 운동 이력
라. 서비스 이용 과정에서 생성되는 정보
- 센터 내 메신저·PT 채팅 대화 내용 및 첨부 이미지
- 매출 보고 원문 및 그 분석 결과
- 회의록 텍스트, 회의 음성 파일(음성 변환 기능 이용 시에 한함)
- 부적절 대화 신고 시 해당 대화의 사본(신고 처리 목적)
- 개인정보 열람 기록(누가 어떤 회원 정보를 언제 조회했는지)
- 접속 로그, 브라우저·기기 정보, 알림 수신용 기기 토큰
위치정보는 좌표를 저장하지 않습니다. 이용자가 위치 확인을 허용하면 그 즉시 시·군·구 지역명으로 변환해 지역명만 보관하며, 좌표는 어디에도 기록되지 않습니다. 위치 확인을 거부해도 지역을 직접 선택해 동일하게 이용할 수 있습니다.
2. 개인정보의 이용 목적
- 회원 가입·본인 확인·계정 관리 및 부정 이용 방지
- 센터 회원 관리, 회원권·PT권 관리, 만기 안내 및 재등록 상담
- 운동 기록 관리 및 트레이너의 수업 일지 제공
- 트레이너 자격 검증 및 공개 프로필 제공, 회원-트레이너 연결(Match)
- 센터 운영 지원(보고 집계·정산·업무·회의록)
- 서비스 이용 통계 분석 및 품질 개선
- 신고 접수·처리 등 이용자 보호
- 공지 및 문의 응대
3. 보유 및 이용 기간
수집 목적이 달성되면 아래 기준에 따라 지체 없이 파기합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보(임직원·회원) | 탈퇴 신청 시 즉시 이용 중단, 30일 후 파기 | 착오 탈퇴 복구를 위한 최소 유예 |
| 건강에 관한 정보 | 탈퇴 후 30일 후 파기 | 위와 같음 |
| 회의 음성 파일 | 업로드 후 90일 자동 삭제(회의록 텍스트는 유지) | 변환 결과 확인 목적 |
| 개인정보 열람 기록 | 2년 | 개인정보 보호법 시행령 제30조 |
| 암호화 백업본 | 30일 후 자동 삭제 | 장애 복구 목적 |
| 신고 접수 기록 및 대화 사본 | 처리 완료 후 1년 | 분쟁 대응 및 재발 방지 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
탈퇴 후에도 위 법정 보존 의무가 있는 기록은 해당 기간 동안 다른 정보와 분리하여 보관하며, 그 목적 외의 용도로 이용하지 않습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 명시적으로 동의한 경우와 법령에 따라 요구되는 경우는 예외로 합니다.
서비스 구조상 같은 센터 안에서의 열람은 제3자 제공이 아니라 서비스 제공 그 자체입니다. 회원의 건강 정보는 본인과 담당 트레이너만 상세 열람할 수 있으며, 센터 관리자·대표에게는 통계 형태로만 제공됩니다. 다른 센터의 정보는 어떤 경우에도 열람할 수 없습니다.
5. 개인정보 처리의 위탁
서비스 제공을 위해 아래 업무를 위탁하고 있으며, 위탁 계약 시 개인정보 보호를 관련 법령에 따라 규정합니다.
| 수탁자 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 | 대한민국(서울 리전) |
| Supabase Inc. | 데이터베이스·파일 저장 | 대한민국(서울 리전) |
| Anthropic PBC | 보고·일지·회의록 텍스트 자동 분류 및 요약 | 미국 |
| Cloudflare Inc. | 암호화된 백업본 보관 | 미국 |
| Google LLC | 서비스 이용 통계 분석 | 미국 |
| 네이버클라우드(주) | 회의 음성의 텍스트 변환 | 대한민국 |
| Resend Inc. | 초대 등 안내 이메일 발송 | 미국 |
| (주)솔라피 | 카카오 알림톡·문자 발송 | 대한민국 |
6. 개인정보의 국외 이전
위 수탁자 중 Anthropic PBC·Cloudflare Inc.·Google LLC·Resend Inc.는 미국에 소재하며, 해당 업무 처리를 위해 아래 정보가 국외로 이전됩니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(AI 자동 분류 등)의 이용이 제한될 수 있으나 서비스의 다른 기능은 그대로 이용할 수 있습니다.
| 이전받는 자 | 이전 항목 | 이전 시기·방법 | 이용 목적·보유 기간 |
|---|---|---|---|
| Anthropic PBC (미국) | 보고·일지·회의록 텍스트(전화번호·이메일은 전송 전 가림 처리) | 기능 이용 시점에 네트워크를 통해 전송 | 자동 분류·요약 / 처리 즉시 파기(학습에 이용되지 않음) |
| Cloudflare Inc. (미국) | 암호화된 데이터베이스 백업본 | 매일 1회 자동 전송 | 장애 복구 / 30일 |
| Google LLC (미국) | 접속 기록·기기 정보 등 통계용 비식별 정보 | 서비스 접속 시 자동 전송 | 이용 통계 분석 / 최대 14개월 |
| Resend Inc. (미국) | 수신자 이메일 주소·이름 | 초대 등 안내 메일 발송 시점에 전송 | 이메일 발송 / 발송 기록 보관 후 파기 |
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 삭제 요구는 서비스 내 [프로필 > 계정 탈퇴]에서 직접 하실 수 있습니다.
- 서비스 내 화면에서 직접 확인·수정할 수 있으며, 그 밖의 요청은 아래 연락처로 접수합니다.
- 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 탈퇴: 서비스 내 [프로필 > 계정 탈퇴]에서 신청할 수 있습니다. 신청 즉시 이용이 중단되며, 30일이 지나면 자동화된 절차로 파기됩니다. 그 30일 안에는 문의를 통해 복구할 수 있습니다.
- 파기 방법: 이용자를 식별할 수 있는 정보(이메일·이름·연락처·비밀번호·본인확인 정보· 공개 프로필·자격 사본)와 건강에 관한 정보를 삭제합니다. 다만 다른 이용자에게 귀속된 기록(트레이너가 작성해 회원에게 제공된 수업 일지 등)은 삭제하지 않고 작성자 표시만 익명 처리합니다.
- 법령상 보존 의무가 있는 계약·결제 기록은 해당 기간 동안 분리 보관합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
- 회의 음성 등 기간이 정해진 정보는 자동화된 절차로 삭제되며, 삭제 예정일이 화면에 표시됩니다.
9. 개인정보의 안전성 확보 조치
- 접근 통제: 역할과 소속에 따른 권한 분리. 회원의 건강 정보는 본인·담당 트레이너만 열람 가능하며, 다른 센터의 데이터는 접근 자체가 차단됩니다.
- 열람 기록: 개인정보 조회 이력을 별도로 기록·보관합니다.
- 화면 마스킹: 목록·통계 화면에서는 연락처 등을 가려서 표시합니다.
- 암호화: 비밀번호는 복호화가 불가능한 형태로 저장하고, 모든 통신은 암호화(HTTPS)합니다. 백업본은 별도 암호로 암호화해 보관합니다.
- 계정 보호: 비밀번호 연속 오류 시 로그인 제한, 신고 접수 시 즉시 이용 정지 조치를 운영합니다.
10. 쿠키 등 자동 수집 장치
서비스는 로그인 상태 유지를 위해 필수 쿠키를 사용합니다. 또한 이용 통계 분석을 위해 Google Analytics를 사용하며, 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 유지되지 않습니다.
11. 개인정보 보호책임자 및 문의
| 개인정보 보호책임자 | 김원희 (대표) |
| 연락처 | cool0720zzz@gmail.com |
| 상호 | 에이아이비(AIB) |
| 대표자 | 김원희 |
| 사업자등록번호 | 434-28-02127 |
| 주소 | 경기도 오산시 동부대로 407-4, 1102호(원동) |
개인정보 침해에 대한 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)으로 문의하실 수 있습니다.
12. 방침의 변경
이 방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지를 통해 알려드립니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 알려드립니다.
시행일: 2026년 8월 7일