HANI Fit 개인정보처리방침

와이엠디티 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며 이용자의 개인정보를 안전하게 처리합니다. 이 방침은 회사가 제공하는 HANI Fit 서비스(회원 앱, 센터 앱, 관리자 앱. 이하 "서비스")와 소개 홈페이지(hanifit.kr)에 적용됩니다. 어떤 정보를 왜 처리하는지, 얼마 동안 보관하는지, 이용자가 어떤 권리를 가지는지 아래에 알려 드립니다.

시행일: 2026년 10월 14일 (최초 시행)

핵심만 먼저

• 비밀번호를 만들거나 저장하지 않습니다. 휴대폰 번호 인증 또는 카카오·네이버·애플 로그인으로 들어옵니다.
• 카드번호 등 결제수단 정보는 회사가 저장하지 않습니다. 결제창에서 입력한 정보는 결제대행사가 직접 처리합니다.
• 문자 인증한 번호나 소셜 로그인의 닉네임·이름만으로는 센터의 회원 기록에 자동으로 연결하지 않습니다. 센터의 확인(초대 코드 또는 가입 요청 승인)을 거칩니다.
• 계약서에 하는 자필 서명은 회사 서버에서 직접 처리합니다. 별도의 전자서명 업체나 외부 문서·문자 인식 서비스로 보내지 않고, 서명이 끝난 계약서는 고칠 수 없습니다.
• 광고·추적용 도구를 쓰지 않고, 동의 없이 광고성 정보를 보내지 않습니다.
• 앱에서 직접 계정을 삭제할 수 있습니다. (설정 → 계정 설정 → 계정 삭제)

차례

1. 회사와 센터의 역할
2. 처리하는 개인정보 항목
3. 개인정보의 처리 목적
4. 소셜 로그인으로 제공받는 정보
5. 개인정보의 보유 및 이용 기간
6. 개인정보의 제3자 제공
7. 개인정보 처리 위탁
8. 개인정보의 국외 이전
9. 개인정보의 파기 절차와 방법
10. 정보주체의 권리와 행사 방법
11. 만 14세 미만 아동
12. 쿠키 등 자동으로 수집하는 장치
13. 개인정보의 안전성 확보 조치
14. 개인정보 보호책임자와 문의처
15. 권리침해 구제 방법
16. 방침의 변경
17. English summary

1. 회사와 센터의 역할

1. 서비스는 필라테스·요가·PT 등의 센터(이하 "센터")가 회원의 예약, 수강권, 출석, 결제 기록을 관리하도록 돕는 도구입니다.
2. 회사가 개인정보처리자인 정보: 로그인 계정 정보(휴대폰 번호, 이름 또는 닉네임, 소셜 로그인 식별값, 표시 언어), 푸시 알림과 구글 캘린더 연동 정보, 센터 연결·보호자 연결 처리 정보, 회사가 보내는 공지, 센터의 온라인 결제 신청 준비 정보, 보안·접속 기록, 고객 지원·도입 문의 정보입니다.
3. 센터가 개인정보처리자인 정보("회원 장부"): 센터가 입력하고 관리하는 회원의 이름·연락처·성별·생년월일·메모, 수강권·예약·출석·결제·환불 기록, 전자 계약서(계약 내용과 자필 서명), 센터가 회원에게 보내는 공지, 센터 직원 정보입니다. 회사는 센터의 위탁을 받아 이 정보를 서버에 안전하게 보관·처리하는 수탁자입니다. 이 정보의 열람·정정·삭제·처리정지는 해당 센터에 요청해야 합니다. 회사가 요청을 받으면 센터에 전달하고 센터의 처리를 지원합니다.
4. 민감정보: 센터가 메모 등에 건강과 관련한 내용을 적을 수 있습니다. 센터는 필요한 최소한만 입력하고 법령에 따른 별도 동의를 받아야 합니다. 회원 앱은 건강 관련 정보를 입력받지 않습니다. 이 정보는 공개되지 않으며, 센터에서 권한을 받은 직원만 볼 수 있습니다.
5. 정보주체 이외로부터 수집하는 정보: 센터가 등록한 회원·직원 정보, 카카오·네이버·애플이 이용자의 동의를 거쳐 전달하는 소셜 로그인 정보, 결제대행사가 전달하는 결제 결과입니다. 이용자는 회사에 이 정보의 수집 출처와 처리 목적을 알려 달라고 요청할 수 있습니다.

2. 처리하는 개인정보 항목

• 서비스 계정 정보로 이메일 주소, 주민등록번호, 위치정보, 연락처 목록, 사진, 광고 식별자를 수집하지 않습니다.
• 자필 서명은 계약서에 서명을 표시하고 계약 체결을 증명하는 용도로만 쓰며, 서명 모양으로 신원을 확인하거나 분석하지 않습니다.
• 계약서 양식과 완성된 계약서는 회사 서버(암호화된 백업 포함)에만 보관합니다. 외부 전자서명 업체, 문서 변환·문자 인식 서비스로 보내지 않습니다.
• 이메일 문의 때는 주민등록번호, 카드번호, 비밀번호, 인증번호를 적어 보내지 마세요.
• 홈페이지에는 자체 문의 입력 양식이 없습니다. 홈페이지 문의는 이용자가 직접 연 이메일 앱으로 보냅니다.

3. 개인정보의 처리 목적

1. 회원가입과 계정 관리: 문자 인증으로 본인 번호 확인, 소셜 로그인, 중복 계정 방지, 로그인 상태 유지, 계정 삭제 처리
2. 센터 연결: 센터가 발급한 초대 코드 또는 센터가 승인한 가입 요청에 따라 이용자 계정과 센터 회원 기록을 연결하고, 번호 변경을 센터가 확인하도록 안내합니다. 센터 직원 계정은 센터장이 등록한 휴대폰 번호로 인증하면 해당 직원 기록에 연결됩니다.
3. 서비스 제공: 수업 예약·대기·취소, 수강권 확인, 출석 처리, 대기 자리 안내 같은 알림, 구글 캘린더 반영(선택)
4. 결제와 환불: 수강권 결제 승인·취소·환불, 결제 결과 확인과 오류 복구
5. 고객 지원과 분쟁 처리: 문의 답변, 불만·분쟁 처리, 중요 사항 공지
6. 전자 계약: 센터와 이용자(또는 보호자)가 계약서를 확인하고 손으로 서명하게 하고, 완성된 계약서를 보관하며 이용자와 권한 있는 센터 직원이 볼 수 있게 함
7. 보호자 연결: 보호자와 이용 회원의 관계를 센터가 확인하고, 지정된 계약의 열람·서명과 해당 구매 결제 권한을 부여
8. 공지 전달: 센터와 회사의 운영 공지(휴무, 수업 변경, 결제·계약 안내 등)를 알림으로 발송
9. 안전한 운영: 인증번호 남용 방지, 부정 이용 탐지, 보안 사고와 장애 대응, 권한 관리와 변경 기록
10. 도입 상담과 센터 이용 준비: 센터 운영자의 도입 문의 응대, 센터의 온라인 결제 신청 준비
11. 법령상 의무 이행

회사는 수집한 목적의 범위 안에서만 이용합니다. 목적이 바뀌면 법령이 허용하는 경우를 제외하고 미리 알리고 동의를 받습니다. 이용자의 별도 동의 없이 광고성 정보를 보내지 않으며, 통계·분석·광고 목적으로 개인정보를 이용하지 않습니다. 공지 기능은 운영 공지를 위한 것이며, 광고성 정보는 이용자가 따로 수신에 동의한 경우에만 보낼 수 있습니다. 센터가 광고성 정보를 보내려면 법령에 따른 수신 동의를 받아야 합니다.

4. 소셜 로그인으로 제공받는 정보

회사는 카카오, 네이버, 애플 로그인을 통해 아래 정보만 받습니다. 목적은 회원가입과 로그인입니다.

• 소셜 제공자가 발급하는 접근 토큰은 로그인 확인에만 쓰고 회사가 저장하지 않습니다.
• 동의하지 않을 때: 필수 정보를 제공하지 않으면 해당 소셜 로그인은 이용할 수 없지만, 휴대폰 번호 인증으로 가입하고 로그인할 수 있습니다. 선택 정보에 동의하지 않아도 이용에 제한이 없습니다. 카카오 전화번호에 동의하지 않으면 문자 인증으로 번호를 확인합니다.
• 소셜 계정의 닉네임·이름이나 제공받은 번호만으로는 센터의 회원 기록에 자동 연결하지 않습니다. 회사가 본인확인 서비스를 도입해 이름과 번호의 일치를 확인하는 경우에는 제공업체와 처리 항목을 이 방침에 먼저 기재합니다.
• 연결 해제(카카오): 카카오 계정 설정에서 HANI Fit 연결을 끊으면 카카오가 회사에 알려 주고, 회사는 알림을 받는 즉시 카카오 식별 정보를 삭제합니다.
• 연결 해제(네이버): 네이버는 이용자가 네이버의 연결된 서비스 관리에서 서비스 동의를 철회하거나 네이버 회원을 탈퇴하면 연결 해제 알림(callback)을 보낼 수 있습니다. 현재 회사 앱에는 네이버 callback 처리가 구현·등록되지 않았으므로, 이 기능을 갖추기 전에는 회사가 저장한 네이버 식별값을 앱 계정 삭제 또는 이메일(hani@ymdt.io) 요청으로 삭제합니다. 네이버의 동의 철회는 네이버의 연결된 서비스 관리에서 이용자가 직접 할 수 있습니다.
• 연결 해제(애플): 애플 연결은 기기의 설정(Apple ID → Apple로 로그인)에서 이용자가 직접 관리할 수 있습니다. 회사가 저장한 애플 식별값은 앱에서 계정을 삭제하거나 이메일(hani@ymdt.io)로 요청하면 삭제합니다.
• 계정 삭제와의 관계: 앱에서 계정을 삭제하면 회사가 저장한 모든 소셜 식별값을 삭제하고 카카오에는 연결 끊기를 요청합니다. 소셜 연결만 끊은 경우에는 인증해 둔 휴대폰 번호로 계속 로그인할 수 있고, 계정을 삭제한 경우에는 그 계정으로는 로그인할 수 없습니다(같은 번호로 다시 가입할 수 있습니다).

5. 개인정보의 보유 및 이용 기간

법령에 따라 보존하는 정보: 센터가 보관하는 회원 장부 중 계약(전자 계약서 포함)·결제 관련 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화 등의 공급에 관한 기록을 5년, 소비자의 불만 또는 분쟁처리에 관한 기록을 3년 보존합니다. 세법 등 다른 법령이 정한 보존 의무도 따릅니다. 법령에 따라 보존하는 정보는 다른 정보와 분리해 해당 목적으로만 이용합니다.

백업: 이용자가 삭제한 정보도 백업본에는 위 백업 보관 기간이 지날 때까지 남을 수 있으며, 그 기간이 지나면 삭제합니다.

6. 개인정보의 제3자 제공

• 회사는 이용자의 개인정보를 처리 목적 범위에서만 이용하며, 아래의 경우가 아니면 제3자에게 제공하지 않습니다.
  1. 이용자가 동의한 경우
  2. 법령에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관이 적법한 절차로 요청하는 경우 등)

위 1번(이용자 동의)에 해당하는 제공: 이용자의 요청에 따라 센터에 전달하는 정보

• 위 정보는 이용자가 센터를 선택해 '가입 요청 보내기'를 누르거나 초대 코드·보호자 초대 코드를 입력할 때, 또는 휴대폰 번호를 바꿀 때 해당 센터로 전달됩니다. 이용자의 이러한 요청을 이 제공에 대한 동의로 봅니다. 동의하지 않으면 요청을 보내지 않으면 되며, 그 경우 해당 센터와의 앱 연결을 이용할 수 없습니다.
• 센터는 전달받은 정보를 자기 센터의 회원 관리 목적으로 처리하며, 그 처리는 센터가 책임집니다.
• 회사는 위 경우 외에 정기적으로 제3자에게 제공하는 개인정보가 없습니다.
• 결제창에서 입력하는 결제수단 정보는 결제대행사가 이용자에게서 직접 수집하며, 그 처리에는 결제대행사의 개인정보 처리방침이 적용됩니다.

7. 개인정보 처리 위탁

회사는 서비스 운영에 필요한 업무를 아래와 같이 위탁합니다.

• 수탁자의 명칭은 위탁 계약을 맺는 대로 이 표에 적고, 바뀌면 방침을 개정해 알립니다.
• 회사는 위탁 계약에서 개인정보의 안전한 처리, 재위탁 제한, 목적 외 이용 금지를 정하고 수탁자를 관리·감독합니다.
• 회사는 앱 서비스 서버와 데이터베이스를 국내 리전에서 운영합니다. 소개 홈페이지는 별도로 Cloudflare Pages의 글로벌 네트워크에서 제공합니다. 이 정적 홈페이지 호스팅에 회원 장부·예약·결제·전자 계약서·자필 서명을 저장하지 않습니다.
• Cloudflare는 회사가 맡긴 홈페이지 콘텐츠와 회사에 제공하는 방문 기록을 위탁 처리하며, 자체 네트워크 운영·보안에 필요한 정보는 Cloudflare의 개인정보처리방침에 따라 처리합니다.
• 센터가 결제대행사와 직접 계약해 센터별로 대금을 받는 경우에는 센터가 결제대행사에 결제 업무를 맡기는 것이고, 회사는 결제 요청과 결과 확인을 연결합니다. 어느 경우에도 카드번호는 회사가 저장하지 않습니다.
• 계약서의 작성·서명·보관과 공지 발송은 회사가 직접 처리하며 별도의 업체에 맡기지 않습니다(위 표의 서버 운영과 다음 8절의 푸시 알림 전달은 제외).
• 본인확인 서비스, 전자서명 서비스, AI 비서를 새로 쓰려면 수탁자 또는 이전받는 자와 처리 항목을 이 방침에 먼저 기재하고 시작합니다.

8. 개인정보의 국외 이전

서비스의 일부 기능과 소개 홈페이지 제공에는 아래의 국외 사업자를 이용합니다. 이전하지 않기를 원하면 아래 방법으로 거부할 수 있고, 거부하면 해당 기능이나 홈페이지 열람을 이용할 수 없습니다.

• 각 사업자의 연락처와 처리 내용은 해당 사업자의 개인정보 처리방침에서 확인할 수 있습니다. Google: https://policies.google.com/privacy · Apple: https://www.apple.com/legal/privacy/ · Cloudflare: https://www.cloudflare.com/privacypolicy/ 및 https://www.cloudflare.com/privacypolicy/southkorea-addendum/
• Cloudflare의 홈페이지 전송·보안 정보 처리는 국내에 한정되지 않습니다. 앱의 회원 장부·예약·결제·전자 계약서·자필 서명을 이 정적 홈페이지 호스팅으로 보내지는 않습니다.
• AI 비서: 회사는 AI 비서의 제공 사업자와 이전 국가를 이 방침에 먼저 기재하기 전에는 AI 비서 기능을 켜지 않습니다.
• 푸시 알림에는 예약 알림뿐 아니라 센터·회사가 보낸 공지의 제목과 내용이 포함될 수 있습니다.
• 위 표에 없는 개인정보를 국외로 이전하지 않습니다.

9. 개인정보의 파기 절차와 방법

1. 파기 시점: 보유 기간이 끝나거나 처리 목적이 달성되거나 이용자가 탈퇴한 경우, 파기 사유가 생긴 날부터 5일 이내에 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 보존 기간이 끝나면 지체 없이 파기합니다.
2. 파기 방법: 전자 파일 형태의 정보는 복구하거나 재생할 수 없는 방법으로 삭제합니다. 종이로 출력한 정보는 분쇄하거나 소각합니다.
3. 계정을 삭제하면 이렇게 처리됩니다.
   • 휴대폰 번호, 이름, 설정을 삭제합니다.
   • 카카오·애플·네이버 등 소셜 로그인 연결 정보를 삭제하고, 카카오에는 연결 끊기를 요청합니다.
   • 모든 기기의 로그인 상태를 끝내고 푸시 토큰과 알림 내역을 삭제합니다.
   • 센터의 회원·직원 기록과 계정의 연결을 끊습니다. 센터 장부(예약·수강권·결제 기록)와 전자 계약서는 센터에 남습니다.
   • 센터 계약서에 적힌 서명자 이름과 자필 서명, 센터가 확인한 보호자 관계 기록은 서명이 끝난 뒤 고치거나 지울 수 없게 보존하며, 5절의 기간이 지나면 파기합니다. 삭제한 계정으로는 로그인할 수 없으므로 계약을 보거나 서명할 수 없습니다.
   • 센터가 아직 처리하지 않은 가입 요청을 삭제합니다.
   • 구글 캘린더 연동 정보는 7일 이내 삭제합니다.
   • 삭제한 계정은 복구할 수 없습니다. 같은 번호로 다시 가입할 수 있고, 센터가 다시 연결해 줄 수 있습니다.
   • 센터의 마지막 센터장 계정과 마지막 플랫폼 관리자 계정은 삭제할 수 없습니다. 센터장을 먼저 다른 직원으로 바꿔야 합니다.

10. 정보주체의 권리와 행사 방법

1. 이용자(만 14세 미만 아동의 법정대리인 포함)는 언제든지 다음 권리를 행사할 수 있습니다.
   • 개인정보의 열람 요구
   • 정정·삭제 요구
   • 처리정지 요구
   • 동의 철회
   • 자동화된 결정에 대한 거부 및 설명 요구
2. 행사 방법
   • 앱에서 직접: 설정 → 계정 설정에서 휴대폰 번호를 바꾸고 계정을 삭제할 수 있습니다. 알림 설정, 구글 캘린더 연결 해제도 설정에서 할 수 있습니다. 서명한 계약서는 회원 앱의 계약함에서 직접 볼 수 있습니다.
   • 이메일: hani@ymdt.io로 요청합니다. 제목에 [개인정보 요청]을 적고, 요청하는 권리와 가입한 휴대폰 번호의 일부(뒤 4자리)를 알려 주세요. 본인 확인을 위해 가입한 번호로 인증을 요청할 수 있습니다.
   • 대리인: 위임장과 대리인의 신분을 확인할 수 있는 자료로 요청할 수 있습니다.
3. 처리 기한: 요청을 받은 날부터 10일 이내에 결과를 알려 드립니다. 법령에 따라 거절하는 경우에는 그 이유와 이의를 제기하는 방법을 함께 안내합니다.
4. 센터 장부의 정보(이름·연락처·성별·생년월일·메모, 수강권·예약·결제 기록, 전자 계약서)는 해당 센터가 처리합니다. 센터에 직접 요청해 주세요. 회사에 요청하면 센터에 전달합니다.
5. 필수 정보의 제공을 거부하거나 동의를 철회하면 해당 기능을 이용하지 못할 수 있습니다. 선택 정보는 거부해도 다른 기능에 제한이 없습니다.
6. 자동화된 결정: 회사는 AI 등 완전히 자동화된 시스템만으로 이용자의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다. 다만 센터가 정한 규칙에 따라 예약·대기 승급·출석 처리·수강권 차감이 서비스에서 자동으로 처리될 수 있습니다. 결과에 이의가 있으면 센터 또는 회사에 설명과 재검토를 요청할 수 있습니다.

11. 만 14세 미만 아동

• 서비스는 만 14세 이상을 대상으로 합니다.
• 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 법정대리인의 동의를 확인하거나 계정과 개인정보를 지체 없이 삭제합니다.
• 센터가 만 14세 미만 회원의 정보를 회원 장부에 등록하는 경우에는 센터가 법정대리인의 동의를 받아야 합니다.
• 보호자의 서명이 필요한 계약에서는 센터가 보호자 연결 기능을 쓸 수 있습니다. 보호자와 회원의 관계는 센터가 확인하며, 보호자 계정으로는 지정된 계약의 열람·서명과 해당 구매 결제만 할 수 있고 회원의 수강권·예약·전체 결제 내역은 볼 수 없습니다.
• 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.

12. 쿠키 등 자동으로 수집하는 장치

• 로그인 쿠키: 웹에서 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 쿠키는 스크립트에서 읽을 수 없는(HttpOnly) 보안 쿠키이고, 보안 연결(https)에서는 보안 속성을 함께 씁니다. 로그인 상태는 마지막으로 사용한 뒤 회원 앱에서 최대 60일, 센터 앱에서 최대 30일 유지됩니다.
• 모바일 앱(스토어 앱)을 제공하는 경우 로그인 정보는 기기의 보안 저장소에 보관합니다.
• 회사는 광고·분석·방문자 추적용 쿠키나 외부 추적 도구를 설치하지 않습니다. 소개 홈페이지에도 회사가 방문자를 식별·추적하기 위한 쿠키·로컬 저장소를 추가하지 않습니다.
• 소개 홈페이지의 Cloudflare는 홈페이지 제공·전송 보안 및 네트워크 운영을 위해 접속 IP와 트래픽·요청 정보를 처리합니다. 앱 서버의 접속·보안 기록은 홈페이지 호스팅 기록과 별도로 관리합니다. 회사는 이 기록을 광고나 방문자 추적에 쓰지 않습니다.
• 거부 방법: 브라우저 설정에서 쿠키를 막을 수 있습니다. 로그인 쿠키를 막으면 웹 서비스에 로그인할 수 없습니다.

13. 개인정보의 안전성 확보 조치

관리적 조치

• 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다.
• 센터별로 데이터를 분리하고, 센터장·매니저·강사 등 역할에 따라 볼 수 있는 정보와 할 수 있는 작업을 제한합니다. 센터 직원은 자기 센터의 정보만 볼 수 있습니다.
• 회사의 관리자 화면은 허용된 접속 위치(IP)에서만 열 수 있고, 일정 시간 사용하지 않으면 자동으로 로그아웃합니다.
• 개인정보의 조회·변경 작업은 변경 기록으로 남깁니다.
• 계약서는 해당 회원(또는 지정 보호자)과 권한을 받은 센터 직원만 볼 수 있습니다. 서명이 끝난 계약서와 자필 서명은 수정·삭제할 수 없게 보호하며, 내용을 바꾸려면 새 계약서로 다시 서명합니다.
• 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

기술적 조치

• 전송 구간을 암호화(HTTPS)하고 보안 헤더를 적용합니다.
• 비밀번호를 저장하지 않습니다. 인증번호와 로그인 세션 값은 원문이 아닌 해시 값으로 저장합니다. 구글 캘린더 등 외부 서비스 연동 인증 정보는 암호화해 저장합니다.
• 로그와 변경 기록에서 전화번호·토큰·인증번호 등은 가려서 기록하고, 자필 서명의 좌표는 기록하지 않습니다.
• 인증번호 요청과 로그인 시도 횟수를 제한해 무차별 대입과 문자 남용을 막습니다.
• 정기적으로 백업하고 복원 점검을 합니다. 서버 밖에 두는 백업 사본은 암호화합니다.

사고 대응

• 개인정보 유출 사고가 생기면 피해를 줄이는 조치를 하고, 유출 사실을 알게 된 때부터 법령이 정한 기한(72시간) 안에 이용자에게 알리고 관계 기관에 신고합니다.

14. 개인정보 보호책임자와 문의처

이용자는 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

15. 권리침해 구제 방법

회사의 처리에 만족하지 못하거나 개인정보 침해로 도움이 필요하면 아래 기관에 상담·신고할 수 있습니다.

16. 방침의 변경

• 이 방침을 바꾸면 시행하기 7일 전(이용자의 권리에 중요한 변경은 30일 전)부터 이 페이지와 서비스 화면에 알립니다.
• 변경 전 방침은 이메일로 요청하면 보내 드립니다.

부칙 이 방침은 2026년 10월 14일부터 시행합니다.