개인정보 처리방침

1. 수집하는 개인정보 항목

주식회사 짐에이전트(이하 "회사")은 GymAgent 웹 서비스(이하 "서비스") 제공을 위해 다음의 개인정보를 수집합니다.

• 계정 및 센터 정보: 이름, 이메일, 비밀번호(암호화 저장), 전화번호, 소속 센터명, 센터 내 역할, 초대 및 계정 연결 정보
• 문의 접수 시: 센터명, 담당자명, 이메일, 연락처, 회원 규모, 문의 유형, 상세 내용
• 회원 관리 서비스 이용 시: 회원 이름·연락처, 상담 내역, 상담 및 계약 상태, 메시지·알림 발송 이력
• AI 어시스턴트 사용 시(선택): 이용자가 직접 입력한 텍스트와 응답 생성에 필요한 최소 범위의 회원 기록 요약, AI 생성 결과
• 자동 수집 항목: 접속 IP, 브라우저·기기·운영체제 정보, 접속 일시, 서비스 이용 및 오류 기록

2. 개인정보의 수집 및 이용 목적

• 서비스 회원 관리 및 본인 확인
• 피트니스 센터 회원 관리 서비스 제공
• 문의 응대 및 고객 상담
• 알림톡 등 메시지 발송 서비스 제공
• 선택한 AI 어시스턴트의 응답 및 리포트 생성
• 오류 대응, 보안 및 부정 이용 방지
• 서비스 개선 및 신규 서비스 개발
• 마케팅 및 프로모션 정보 제공 (동의 시)

3. 개인정보의 보유 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 계정 삭제 시: 로그인 접근을 즉시 차단하고 계정 프로필·연락처를 삭제 또는 익명화합니다.
• 센터 운영의 연속성과 분쟁 대응에 필요한 결제 및 감사 기록은 법령상· 계약상 보존 기간 동안 식별정보를 최소화하거나 가명 처리하여 보관할 수 있습니다. 가명 처리된 기록은 본래 목적 범위에서만 사용하며 재식별하지 않습니다.
• 전자상거래 등에서의 소비자 보호에 관한 법률: 계약 또는 청약 철회에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년
• 통신비밀보호법: 접속 로그 기록 3개월
• 문의 접수 기록: 응대 완료 후 1년

4. 개인정보의 제3자 제공 및 처리위탁

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 요구되는 경우

서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Solapi(솔라피): 알림톡/문자 메시지 발송 — 수신자 전화번호, 메시지 내용. 메시지 발송은 이용자가 자신 명의로 연동한 솔라피 계정을 통해 이용자의 책임으로 이루어지며, 회사는 발송을 위한 도구와 발송 이력 조회 기능을 제공합니다. (발송 완료 후 회사는 발송 내용을 발송 이력 관리 목적으로만 보관합니다)
• Supabase: 데이터 저장 및 인증 — 서비스 운영에 필요한 계정, 센터, 회원 및 이용 기록 (서비스 이용 기간 및 법정 보존 기간)
• OpenAI: AI 어시스턴트(채팅) 응답 생성 — 이용자가 직접 입력한 텍스트 및 응답에 필요한 최소 범위의 회원 기록. API 데이터는 기본적으로 모델 학습에 사용되지 않으며, 보안·오남용 방지를 위해 최대 30일 보관될 수 있습니다. (OpenAI API 데이터 정책)

AI 어시스턴트는 선택 기능입니다. 이용자는 해당 기능을 사용하지 않는 방식으로 외부 처리업체 전송을 거부할 수 있으며, 거부해도 기본 회원 관리 기능은 이용할 수 있습니다.

5. 개인정보의 국외 이전

회사는 위탁 업무 수행을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 각 기능 이용 시점에 암호화된 네트워크(TLS)를 통해 이루어지며, 이전되는 항목은 각 기능 제공에 필요한 최소 정보입니다.

• Supabase, Inc. (미국): 계정, 센터, 회원 및 이용 기록 — 데이터 저장 및 인증 목적, 서비스 이용 기간 및 법정 보존 기간 보유 (privacy@supabase.io)
• OpenAI, L.L.C. (미국): 이용자가 입력한 텍스트 및 응답에 필요한 최소 범위의 회원 기록 — AI 어시스턴트 응답 생성 목적, 최대 30일 보유 (privacy@openai.com)

이용자는 선택 기능을 사용하지 않거나 제10조의 연락처로 요청하여 국외 이전을 거부할 수 있습니다. 다만 거부 시 해당 기능의 제공이 제한될 수 있습니다.

6. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 비식별화: 법적·운영상 보관이 필요한 기록은 이름, 연락처, 계정 연결을 제거하고 내부 식별자로만 보관
• 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기

7. 이용자 및 법정 대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구
• 동의 철회 및 계정 삭제

위 권리 행사는 회사에 서면 또는 이메일로 하실 수 있으며, 계정 삭제와 동의 철회를 포함해 회사는 지체 없이 조치하겠습니다.

8. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

웹 서비스는 로그인 상태 유지와 보안을 위한 필수 쿠키(인증 세션)만 사용하며, 맞춤형 광고 등 행태정보 수집 목적의 쿠키는 사용하지 않습니다.

• 거부 방법: 웹브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. (Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키, Safari: 환경설정 > 개인정보 보호, Edge: 설정 > 쿠키 및 사이트 권한)
• 필수 쿠키를 거부하면 로그인 등 서비스 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급 인원 최소화 및 접근 권한 관리
• 기술적 조치: 전송 구간 암호화(TLS), 비밀번호 일방향 암호화 저장, 역할 기반 접근 통제(데이터베이스 행 수준 보안), 접속 기록 보관, 오류 및 이상 징후 모니터링
• 물리적 조치: 국제 보안 인증을 받은 클라우드 데이터센터에 데이터 보관, 서류·보조저장매체는 잠금장치가 있는 장소에 보관

10. 개인정보 보호 책임자 및 열람청구 접수·처리

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.

• 책임자: 심준보 (대표자)
• 전화: 010-8922-1627
• 이메일: gymagent26@gmail.com

개인정보 열람·정정·삭제·처리정지 청구는 위 책임자가 접수하여 처리하며, 청구를 받은 날부터 10일 이내에 결과를 통지합니다.

11. 정보주체의 권익침해에 대한 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

12. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 7월 27일부터 적용됩니다. 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지하겠습니다.

• 2026년 7월 22일 개정 (현행): 국외 이전(제5조)·안전성 확보 조치(제9조)· 권익침해 구제(제11조)·쿠키 안내(제8조) 조항 신설 및 위탁·파기 항목 보완
• 2026년 6월 11일 개정, 2026년 3월 4일 제정 — 이전 버전은 이메일로 요청 시 제공