1. 개인정보 처리의 역할
회사는 원장·강사·스태프와 회원의 로그인 계정 정보를 처리합니다. 스튜디오가 등록한 회원·수강권·예약·출석 정보에 대해서는 스튜디오가 개인정보처리자(위탁자)이고 회사는 수탁자입니다. 회사는 회원 정보를 스튜디오 운영 목적 밖에서 사용하거나 판매하지 않습니다.
회원은 스튜디오의 수집·이용 안내도 함께 확인해야 합니다. 회원 카카오 로그인과 계정 연결에는 해당 스튜디오의 초대 및 연결 확인 절차가 적용됩니다.
2. 처리하는 정보와 목적
원장·강사·스태프 및 로그인 계정
카카오 회원번호, 닉네임, 서비스 계정 식별자, 스튜디오 소속·역할을 처리합니다. 카카오에서는 닉네임을 받아 계정 표시 이름으로 사용하며, 이메일·프로필 사진은 요청하지 않습니다. 목적은 로그인, 이용자 구분, 권한 관리입니다. 서비스 계약의 체결·이행에 필요한 처리는 개인정보 보호법 제15조제1항제4호에 근거합니다.
스튜디오가 위탁한 회원 정보
회원 이름, 전화번호, 메모, 수강권 종류·기간·남은 횟수와 변경 기록, 예약·대기·출석 기록, 스튜디오가 입력한 결제 금액·수단·일자, 알림 수신번호·내용·발송 결과를 처리합니다. 회원 관리, 예약, 수강권 사용 기록, 정보성 안내와 내보내기를 위해 사용합니다.
WOD 추가 기능을 사용하는 스튜디오는 회원별 운동 점수·시간·횟수·중량, 기준 운동 수행 여부(Rx), 타임캡 여부와 기록 시각을 처리합니다. 운동 기록 관리에 사용하며 제3항의 스튜디오 데이터 보관·파기 정책을 적용합니다.
회원이 카카오로 연결한 경우 로그인 계정과 스튜디오 회원의 연결 정보를 처리합니다. 건강 정보나 주민등록번호를 받는 전용 입력란은 없으며 메모에도 민감정보·고유식별정보를 입력하지 않도록 안내합니다.
구독 결제와 문의
스튜디오 식별자, 결제 고객 식별자, 빌링키, 요금제, 청구·결제 내역, 최초 유료 전환·요금제 변경 동의의 시각·계정·변경 전후 요금제와 금액·주기·적용일·고지문 내용과 버전, 문의 내용과 회신에 필요한 연락처를 처리합니다. 목적은 SaaS 구독 청구, 환불·분쟁 처리, 고객 지원이며 서비스 계약의 체결·이행에 근거합니다. 카드 번호와 비밀번호는 회사가 직접 저장하지 않으며 카드 등록은 결제 제공자의 화면에서 진행합니다.
무료 자료 신청자와 광고 수신동의자
연락처 없이 자료를 보는 경우 신청 정보를 수집하지 않습니다. 신청 내역을 자발적으로 남기는 경우 스튜디오명, 원장명, 휴대폰 또는 이메일, 요청 자료와 수집·이용 동의 버전을 신청 처리·자료 제공·신청 기록 확인 목적으로 30일 보관합니다. 광고 수신동의 여부와 무관하게 화면에서 자료를 제공합니다.
가입 단계에서는 광고 수신동의를 요청하지 않습니다. 원장은 계정 설정에서, 자료 이용자는 /guide/switch의 선택 신청에서 동의를 관리할 수 있습니다. 원장 계정 및 자료 신청자의 별도 선택 홍보·판매 권유 목적 개인정보 이용 동의와 매체별 광고성 정보 수신동의가 있는 경우 이름·스튜디오명·직접 입력한 연락처를 홍보와 동의 관리에 이용합니다. 동의·거부·철회 매체, 의사표시 시각·출처·당시 문구 및 버전, 처리결과 화면 표시 기록, 2년 확인 안내 기한을 기록합니다. 광고 수신과 개인정보 홍보 이용은 각각 철회할 수 있습니다. 처리 근거는 개인정보 보호법 제15조제1항제1호의 동의입니다. 카카오 로그인에서 이메일·전화번호를 추가로 요청하지 않습니다.
공개 수신거부는 로그인 없이 연락처만으로 신청할 수 있습니다. 등록 여부와 다른 사람의 정보는 공개하지 않으며, 계정 설정에서도 변경할 수 있습니다. 광고 수신거부·철회에서 신청할 수 있으며, 동의하지 않거나 철회해도 서비스와 무료 자료를 이용할 수 있습니다. 21:00–08:00(한국 시각)에는 모든 매체에서 광고를 보내지 않습니다.
서비스 이용 과정
로그인 유지를 위한 세션·보안 쿠키, 서비스 요청 및 보안 로그를 처리합니다. 네트워크 요청에는 IP 주소와 브라우저 정보가 포함될 수 있습니다. 목적은 인증, 요청 위조 방지, 장애·보안 대응입니다. 회원 화면의 글자 크기 등 기기 설정은 브라우저에 저장하며, 광고 추적에 사용하지 않습니다.
3. 보관 기간과 파기
- 스튜디오 회원·운영 데이터: 이용 중 보관하고, 실제 해지 후 30일의 내보내기 기간이 지나면 파기합니다. 원장에게 파기 확인서를 전달합니다.
- 백업: 최대 14일 보관 후 만료·제거합니다. 파기한 데이터가 백업 복원으로 다시 서비스되지 않도록 파기 기록을 확인합니다.
- 이전용 엑셀·내보내기 파일: 가져오기와 원장 확인이 끝난 뒤 7일 안에 삭제합니다.
- 알림 발송의 수신번호와 변수: 90일 뒤 제거하고, 개인을 식별하지 않는 알림 종류·시각·상태·경로만 남깁니다.
- 자료 신청 원문: 신청 후 30일. 별도 홍보 이용 동의자의 이름·연락처는 동의 철회 시까지 보관하며, 전체 철회 또는 연락 가능한 동의 만료 후 30일 안에 삭제합니다.
- 광고 수신 이력: 재연락 방지와 동의·철회 분쟁 대응에 필요한 연락처 단방향 해시, 매체·의사표시·문구·통지 이력은 3년 후 제거합니다. 이 기간은 내부 보관 정책이며 법정 의무 기간이 아닙니다. 원문 연락처와 분리하고 광고에 사용하지 않습니다. 처리 근거는 개인정보 보호법 제15조제1항제6호의 정당한 이익입니다. 수신거부를 지키고 동의·철회 처리에 관한 분쟁에 대응하기 위해 최소 이력을 보관합니다. 연락처 해시도 개인정보로 보호하고 접근을 제한하며, 삭제·처리정지 요청을 받으면 보관 필요성과 정보주체의 권리를 검토하여 결과를 안내합니다.
- 자료 신청 제한 기록: 원문 IP를 저장하지 않고 IP·연락처 해시와 접수 횟수를 최대 9일 보관합니다. 48시간 지난 구간은 다음 접수 또는 매주 운영 점검 때 정리합니다.
- 계정 정보: 계정 이용 중 보관하며 탈퇴·삭제는 지원 창구로 요청할 수 있습니다. 이용 목적이 끝나면 지체 없이 파기하되, 법령상 보존 의무가 있으면 해당 자료만 분리합니다. 한 스튜디오를 해지해도 다른 스튜디오의 운영 또는 회원 화면에서 쓰는 로그인 계정은 함께 삭제되지 않습니다.
법령상 보존 의무가 있는 자료는 아래 기간 동안 분리 보관하고 다른 목적으로 사용하지 않습니다. 이는 회사의 SaaS 구독 거래 자료에 적용되며 스튜디오의 전체 회원 명부를 장기 보관한다는 뜻은 아닙니다.
- 국세기본법 제85조의3: 구독 거래의 세무 장부·증거서류는 해당 과세기간의 법정신고기한이 지난 날부터 원칙적으로 5년 보존합니다. 법에서 정한 예외가 있으면 그 기간을 따릅니다.
- 전자상거래법 제6조 및 시행령 제6조의 소비자 보호 기준을 모든 SaaS 구독 거래에 적용합니다. 계약·청약철회 및 대금결제·서비스 공급 기록은 거래 종료 후 5년, 불만·분쟁 처리 기록은 처리 종료 후 3년, 표시·광고 기록은 표시·광고 종료 후 6개월 보존합니다.
법정 거래 보존 대상은 스튜디오·결제 당사자 식별 정보, 청구 번호·요금제·주기·공급가액·부가세·실제 결제액·결제일·결제 참조번호, 환불 금액·일자, 계약·동의 고지문과 버전·계정·시각 등 필요한 최소 자료입니다. 전체 회원 명부·운영 기록, 카드 번호·비밀번호와 빌링키는 이 장기 보존 대상에 포함하지 않습니다. 파기 대상·보존 사유와 기간을 확인한 뒤 담당자가 파기를 수행하고 결과를 기록합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고 종이 자료는 파쇄합니다.
4. 처리위탁과 외부 서비스
회사는 서버 운영과 네트워크 전달·백업에 필요한 업무를 아래 서비스에 위탁합니다. 위탁 목적 밖의 이용을 금지하고, 스튜디오 회원 정보의 재위탁은 스튜디오에 업무·수탁자와 변경 내용을 안내하고 필요한 동의 절차를 거칩니다.
| 수행자·서비스 | 업무와 처리 범위 |
|---|---|
| Amazon Web Services (AWS) | 서울 리전의 웹·API 서버, 데이터베이스와 자동 백업 운영. 계정·스튜디오 운영·광고 동의 데이터 보관. 보관 기간은 제3항을 따르며 자동 백업은 최대 14일. |
| Cloudflare, Inc. | 터널·보안·네트워크 전달 및 정적 파일 캐시. IP 주소·브라우저 정보와 요청 전달에 필요한 데이터 처리. API 응답은 캐시하지 않습니다. |
| Cloudflare, Inc. (R2) | 계정·스튜디오 운영·광고 동의 데이터가 포함된 데이터베이스 백업 사본 보관. 매일 백업 및 배포 전 백업 시 전송하며 최대 14일 보관. |
알림톡·문자는 SOLAPI(솔라피 주식회사) 계약과 발송 준비를 마친 뒤 제공합니다. 수신 전화번호·메시지 내용 및 변수·발송 결과를 처리하는 위탁 업무이며, 발송 개시 전에 실제 계약사·재수탁자·보관 기간을 이 방침에 반영하고 스튜디오에 안내합니다.
인증·구독 결제·장애 감시
- 카카오: 카카오 로그인 화면에서 이용자가 허용한 회원번호·닉네임을 회사가 받습니다. 회사가 회원 명부를 카카오 로그인에 보내는 방식은 아닙니다. 카카오 자체 계정의 처리는 카카오의 정책을 따릅니다.
- 포트원(주식회사 코리아포트원)·토스페이먼츠 주식회사: 카드 결제 개시 후 원장이 카드를 등록할 때 결제 고객 식별자와 카드 등록·인증 정보를 처리합니다. 회사는 빌링키와 청구 금액·결제 결과를 연동하여 SaaS 구독료를 청구합니다. 회원 수강료는 결제하지 않습니다. 결제 제공자가 직접 수집하는 카드 정보와 법정 거래 기록에는 결제 화면의 고지와 해당 제공자의 정책이 적용됩니다.
- UptimeRobot: 공개 화면과 상태 확인 주소의 응답·가동 여부를 감시합니다. 회사는 회원 이름·전화번호·예약 내역 또는 로그인 세션을 감시 자료로 보내지 않습니다.
화면 글꼴을 표시하기 위해 브라우저가 네이버의 hangeul.pstatic.net과 jsDelivr의 cdn.jsdelivr.net에 요청합니다. 이 과정에서 IP 주소·브라우저 정보 등 요청 정보가 전달됩니다. 회원 명부와 서비스 계정 정보는 글꼴 요청에 넣지 않습니다.
5. 제3자 제공
회사는 스튜디오 회원 명부나 광고 연락처를 제3자의 홍보 목적으로 제공하지 않습니다. 제3자 제공이 필요한 경우에는 제공받는 자·목적·항목·보유 기간과 동의 거부 시 영향을 안내하고 별도 동의를 받거나, 관계 법령의 근거에 따라 필요한 범위에서 처리합니다.
스튜디오의 위탁 업무를 수행하기 위한 처리위탁과 인증·결제 제공자가 직접 수집하는 정보는 제4항에서 구분하여 설명합니다.
6. 국외 이전
웹·API 서버, 데이터베이스와 AWS 자동 백업은 대한민국의 AWS 서울 리전에 보관됩니다. Cloudflare 네트워크의 요청 전달·보안 처리와 R2 백업 사본 보관에는 국외 처리가 포함될 수 있습니다. 이전받는 자는 Cloudflare, Inc.이며 개인정보 문의 연락처는 [email protected]입니다.
Cloudflare 네트워크
서비스를 이용할 때마다 IP 주소·브라우저 정보·요청 경로와 헤더·쿠키 및 요청·응답 데이터가 전달됩니다. API가 전송하는 경우 회원 이름·전화번호, 수강권·예약·출석·운동 기록 등 실제 내용도 처리 범위에 포함됩니다. 목적은 서비스 요청 전달, 보안과 정적 파일 캐시이며 API 응답은 캐시하지 않습니다. HTTPS 등 암호화된 통신을 사용하지만 Cloudflare가 요청 내용을 처리할 수 있습니다.
처리 국가는 Cloudflare의 네트워크 경로와 보안 처리 위치에 따라 결정되며 특정 국가로 고정되지 않습니다. 실제 국가와 네트워크 보안 로그의 보관 기간은 현재 확정하지 못했습니다. 회사는 서비스 설정과 Cloudflare의 최신 처리 장소·수탁자 자료를 확인하여 이 방침을 갱신합니다.
Cloudflare R2 백업
계정·스튜디오 운영·광고 동의 정보가 포함된 데이터베이스 백업을 매일 및 배포 전 HTTPS로 전송하여 복구용 사본으로 최대 14일 보관합니다. 버킷은 Automatic 배치로 설정되어 있으며 현재 운영 기록상 위치는 아시아태평양입니다. 실제 저장 위치는 버킷 생성 시 Cloudflare가 가용 위치에서 정하고, 위치 힌트는 보장 조건이 아닙니다. 국내 보관이나 특정 국가 보관을 보장하지 않으며, 실제 저장 국가를 현재 확정하지 못했습니다.
이전 근거와 거부 방법
정보주체와의 계약 체결·이행에 국외 처리위탁·보관이 필요한 경우 개인정보 보호법 제28조의8제1항제3호가목의 고지 요건을 충족한 범위에서 처리할 수 있습니다. 스튜디오와 회사 사이의 계약만으로 스튜디오 회원의 이전 근거가 성립한다고 보지 않습니다. 회원 정보는 해당 스튜디오와 적법한 이전 근거·고지를 확인하거나 같은 항 제1호에 따른 별도 동의를 갖춰야 합니다. 회사는 실제 이전 국가 등 필요한 고지 사항과 회원 정보의 적법한 근거를 확인해야 합니다.
이전 관련 문의·거부는 제10항의 개인정보 보호책임자에게 이메일이나 전화로 요청할 수 있습니다. 스튜디오 회원의 요청은 해당 스튜디오와 함께 처리합니다. 현재 구조에서는 특정 이용자의 정보만 Cloudflare 전달·백업에서 제외할 수 없어 거부 시 해당 클라우드 방식으로 서비스를 계속 제공하기 어려울 수 있습니다. 회사는 전체 내보내기, 이용 종료와 삭제 등 가능한 조치를 안내합니다. 거부 자체에 추가 위약금을 부과하지 않으며 구독료 환불은 환불 정책과 관계 법령에 따릅니다.
7. 정보주체와 법정대리인의 권리
정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 본인, 법정대리인 또는 위임받은 대리인은 제10항의 이메일·전화로 요청할 수 있습니다. 본인·대리 권한을 확인한 뒤 관계 법령의 기한에 따라 처리하며, 제한하거나 거절하는 경우 그 근거와 사유를 안내합니다. 결과에 이의가 있으면 같은 창구로 재검토를 요청할 수 있습니다.
원장·스태프의 계정 정보는 회사 지원 창구로 요청할 수 있습니다. 스튜디오 회원 정보는 해당 스튜디오에 요청하면 회사가 스튜디오의 지시에 따라 지원합니다. 회사에 직접 접수한 회원 요청은 해당 스튜디오와 협의해 처리합니다.
9. 안전조치
스튜디오별·역할별 접근 제한, 인증과 요청 위조 방지, 접근 점검, 백업·복구 검증을 적용합니다. 운영자의 직접 데이터 조회는 사유와 함께 기록합니다. 개인정보 사고를 인지하면 즉시 스튜디오에 알리고, 관계 법령에 따른 통지·신고 및 피해 대응을 지원합니다.
10. 개인정보 문의와 보호책임자
개인정보 보호책임자: 이준영(대표자)
개인정보 권리 행사, 처리위탁 및 국외 이전 관련 문의는 개인정보 보호책임자에게 전달됩니다. 서비스 지원 창구에서 접수합니다.
이메일: [email protected]
전화: 010-5802-0280
상담 시간: 평일 22시, 토요일 13시까지.
회사에 요청한 처리 결과와 별개로 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 분쟁조정은 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에 신청할 수 있습니다.
시행일과 개정 이력
2026년 10월 9일 · 버전 1.2 · 부가세 포함 요금, 유료 전환·요금 인상 동의, 환불 기준 및 개인정보 처리 안내 개정
2026년 10월 9일 · 버전 1.1 · 서비스·결제 조건 및 개인정보 처리 안내 구체화
2026년 10월 8일 · 버전 1.0 · 최초 제정
변경 사항은 이 페이지에서 확인할 수 있으며, 이전 버전 전문은 지원 창구로 요청할 수 있습니다. 스튜디오시에나는 적용일과 변경 내용을 사전에 안내합니다.