1. 개인정보의 처리 목적
- 회원 식별, 소셜 로그인, 계정 생성·복구·탈퇴 및 부정 이용 방지
- 만 14세 이상 가입 가능 여부 확인과 회원 연락·관리
- 개인·코치·스튜디오별 워크스페이스와 권한 관리
- 스튜디오 계정의 사업자 정보와 사업자등록증 확인
- 스튜디오 코치 초대·역할 관리와 화이트라벨 브랜드 설정 제공
- YouTube 운동 목록, 자주 하는 운동 및 루틴의 저장·동기화
- 무료·유료 요금제, 정기결제, 해지, 환불 및 결제 내역 관리
- 추천인 프로그램, 체험 혜택 및 서비스 이용권 관리
- 문의·분쟁 처리, 서비스 보안, 장애 진단 및 운영 기록 관리
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 계정·로그인 | 소셜 로그인 제공자, 제공자 고유 식별자, 이메일, 이름 또는 표시 이름 | 회원이 선택한 로그인 제공자를 통한 가입·로그인 |
| 공통 회원 프로필 | 성함, 연락처, 이메일, 가입 유형(개인·코치·스튜디오), 시스템 역할, 계정 상태, 필수 약관 동의 버전·시각 | 소셜 로그인 및 회원가입에서 회원이 직접 입력 |
| 개인 회원 | LoopSet을 알게 된 경로, 생년월일, 성별 응답(여성·남성·기타·응답하지 않음) | 회원가입 및 계정 설정에서 회원이 직접 입력 |
| 코치 회원 | 센터명칭, 코치 전문 분야, 생년월일, 성별 응답(여성·남성·기타·응답하지 않음) | 회원가입 및 계정 설정에서 회원이 직접 입력 |
| 스튜디오 회원 | 센터명칭, 스튜디오 업종 | 회원가입 및 계정 설정에서 회원이 직접 입력 |
| 스튜디오 사업자 확인 | 사업자등록번호, 사업자등록증 파일과 파일 형식·크기·무결성 확인값·업로드 시각·확인 상태. 등록증에 기재된 상호, 대표자명, 사업장 소재지, 개업일, 업태·종목 등이 포함될 수 있음 | 스튜디오 회원가입 시 회원이 직접 입력·업로드 |
| 워크스페이스 | 워크스페이스명, 멤버 역할, YouTube 영상 ID·제목·순서, 운동·루틴 이름과 구성, 마지막 변경 계정 및 변경 시각 | 회원의 서비스 이용 |
| 스튜디오 팀·브랜드 | 초대 대상 이메일, 역할, 초대 만료·수락·취소 시각, 브랜드명·로고 주소·색상·글꼴·안내 문구·전용 도메인 요청 및 게시 상태 | 스튜디오 소유자·관리자 또는 운영자의 설정 |
| 구독·결제 | 플랜, 금액, 동의 버전·시각, 무작위 고객키, 암호화된 빌링키, 빌링키 지문, 마스킹 카드 정보, 결제일·실패 코드, 주문·결제 식별자, 상태, 영수증 주소, 환불 기록 | 회원의 결제 요청 및 토스페이먼츠 처리 결과 |
| 추천·체험 | 초대·추천 코드, 직접 추천 관계, 혜택 자격·이용권 원장, 체험 쿠폰 해시·마스킹 코드·암호화된 쿠폰 원문·캠페인·대상 플랜·기간·사용 기한·사용 한도·대상 이메일, 쿠폰 예약·사용·취소·전환 상태와 체험·첫 결제 예정일, 동의 버전·합의 금액 | 추천 링크, 초대·체험 쿠폰, 카드 등록 및 운영자 관리. 쿠폰 원문은 암호화해 보관하며 권한이 확인된 시스템 관리자만 배포 업무를 위해 다시 조회할 수 있고 조회 기록을 남김 |
| 서비스 이용·보안 | 최근 이용 시각, 허용 목록 기반 오류 코드·심각도·발생 시각, 운영자 작업 기록, IP 주소·브라우저 정보 등 통상적인 접속 정보 | 서비스 이용 중 자동 생성 |
| 최소 사용량 분석 | 가입, 앱 열기, 첫 영상 등록, 루틴 생성, 유료 전환·해지 등 허용된 이벤트 종류와 계정·워크스페이스 식별자, 발생 시각, 기기 호환성 여부값 | 서비스 이용 중 자동 생성. 원본 URL·영상 제목·파일명·원본 사용자 에이전트는 분석 이벤트에 저장하지 않음 |
| 운영 알림·백업 | 결제 완료·실패·해지 알림 유형·수신 이메일·상태·시각과 데이터베이스 백업본 | 결제·운영 과정에서 생성 |
운동 제목이나 루틴명에는 건강 진단, 주민등록번호, 카드 정보 등 민감정보 또는 고유식별정보를 입력하지 마세요. 회사는 이러한 정보의 입력을 요청하지 않습니다.
3. 개인정보의 처리 및 보유 기간
개인정보는 원칙적으로 회원탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있거나 분쟁 처리를 위해 필요한 경우 아래 기간 동안 별도로 보관합니다.
| 기록 | 보유 기간 | 근거 또는 운영 기준 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 서비스 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소셜 로그인 세션 | 로그인일부터 7일 또는 로그아웃·회원탈퇴 시까지 | 회원 인증과 부정 이용 방지 |
| 회원 프로필 및 스튜디오 사업자 확인 자료 | 회원탈퇴 시까지 | 회원·워크스페이스 운영과 스튜디오 계정 확인 |
| 기존 계정의 Google 연결 의도 | 생성일부터 10분 | 로그인 신원 오연결 방지 |
| 카카오 로그인 보안 상태값 | 생성일부터 10분 | 로그인 위조 요청 방지 |
| 허용 목록 기반 서비스 장애 진단 기록 | 30일 | 서비스 안정성 확보를 위한 내부 운영 기준 |
| 최소 사용량 분석 이벤트 | 회원탈퇴 시 또는 통계 목적 달성 시까지 | 서비스 개선과 전환 분석을 위한 내부 운영 기준 |
| 운영 백업본 | 최대 90일을 원칙으로 하며 복구 목적 달성 또는 기간 경과 시 삭제 | 장애 복구와 데이터 무결성 확보 |
| 미사용 체험 쿠폰 | 사용 기한 만료 또는 운영자 중지 후 운영·분쟁 처리 목적 달성 시까지 | 쿠폰 부정 사용 방지와 운영 이력 확인 |
법정 보관 대상 정보는 다른 개인정보와 분리해 해당 목적에만 사용하고, 보유 기간이 끝나면 파기합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 근거가 있는 경우 또는 수사기관 등이 적법한 절차에 따라 요청한 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁 및 외부 서비스
| 수탁자·제공자 | 업무 내용 | 처리되는 정보 |
|---|---|---|
| 토스페이먼츠 주식회사 | 카드 등록, 정기결제, 결제 승인·취소·환불 및 영수증 제공 | 결제 과정에서 회원이 직접 입력하는 결제·인증 정보와 거래 정보 |
| OpenAI, L.L.C. 및 Sites 기반 인프라 제공자 | 사이트 호스팅, 데이터베이스·비공개 파일 저장, 네트워크 전송, 보안·장애 대응 및 전환 기간 기존 운영자 인증 | 계정·워크스페이스 정보, 스튜디오 사업자 확인 자료, 서비스 이용·보안 기록 |
| Google LLC | Google 로그인, YouTube 임베디드 플레이어 및 관련 보안 | 로그인 시 Google 계정 식별정보·이메일·프로필, YouTube 연결 시 IP 주소·기기 및 재생 관련 정보 |
| 주식회사 카카오 | 카카오 로그인과 카카오톡을 통한 간편인증 | 카카오 회원번호, 확인된 카카오계정 이메일, 닉네임 및 로그인 처리 정보 |
회사는 위탁계약 또는 서비스 설정을 통해 개인정보 보호, 목적 외 처리 금지, 안전성 확보 및 재위탁 관리에 필요한 사항을 확인·관리합니다. 수탁자나 업무 내용이 변경되면 본 방침을 통해 알립니다.
6. 국외 처리 가능성
Google 로그인·YouTube 또는 글로벌 호스팅 인프라를 사용하는 과정에서 일부 정보가 암호화된 네트워크를 통해 대한민국 외 지역의 서버에서 처리될 수 있습니다. 대상 정보는 계정 식별정보, 이메일, 프로필, 접속·기기 정보 및 서비스 운영에 필요한 최소 정보이며, 서비스 제공 시점에 전송되어 각 제공자의 정책 또는 계약상 보유 기간 동안 처리됩니다.
이용자는 해당 외부 기능을 사용하지 않거나 회원탈퇴를 통해 처리를 중단할 수 있습니다. 다만 로그인 또는 호스팅에 필수적인 처리를 거부하면 서비스 이용이 제한될 수 있습니다. 실제 운영 계약에 따라 이전 국가·수탁자 또는 처리 방식이 달라지는 경우 사전에 본 방침을 개정하고 필요한 동의를 받습니다.
7. YouTube와 기기 내 저장정보
- YouTube 플레이어는 이용자가 재생 연결을 허용한 뒤 로드됩니다. 이때 Google의 개인정보처리방침이 적용됩니다.
- 로컬 MP4 원본 파일은 이용자의 기기에만 저장되며 LoopSet 서버에 업로드되지 않습니다.
- YouTube 재생 허용 설정, 로컬 재생 기록, 캐시 및 오프라인 대기 작업 등은 브라우저 저장소에 남을 수 있습니다.
- 브라우저 데이터를 삭제하거나 기기를 변경하면 기기 내 저장정보가 사라질 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원탈퇴를 요청할 수 있습니다. 서비스의 계정 설정에서 서버 보유 데이터를 내려받거나 회원탈퇴를 요청할 수 있고, 아래 개인정보 문의처로도 요청할 수 있습니다.
회사는 본인 확인 후 관계 법령에서 정한 기간 안에 요청을 처리하며, 법정 보관 의무 등 정당한 사유가 있는 경우 그 사유를 안내합니다. 법정대리인은 관계 법령이 허용하는 범위에서 정보주체의 권리를 행사할 수 있습니다.
9. 개인정보의 파기 절차와 방법
처리 목적이 달성된 개인정보는 법정 보관 대상과 분리한 뒤 복구하기 어려운 방법으로 삭제합니다. 전자 파일은 재생할 수 없도록 안전하게 삭제하고, 종이 문서가 발생한 경우 분쇄 또는 소각합니다. 회원탈퇴 시 남아 있는 정기결제 수단을 먼저 비활성화하고 업로드한 사업자등록증을 비공개 저장소에서 삭제한 후 계정 데이터를 삭제합니다.
10. 개인정보의 안전성 확보 조치
- HTTPS 암호화 통신과 서버에서 검증한 로그인·워크스페이스 권한 적용
- Google ID 토큰 검증, 카카오 인가 상태값 검증·서버 간 토큰 교환 및 로그인 세션 원문 대신 일방향 해시 저장
- 카카오 액세스 토큰은 회원정보 확인에만 사용하고 LoopSet 데이터베이스에 저장하지 않음
- 결제 비밀키와 빌링키의 서버 보관 및 빌링키 암호화
- 관리자 권한 제한과 중요 관리 작업의 감사 기록
- 사업자등록증의 비공개 저장, 공개 경로 차단, 파일 형식·크기·실제 파일 서명 검사
- 백업 저장소 접근 제한, 비파괴 복구 및 복구 작업 감사 기록
- 요청 형식·길이 제한, 동일 출처 검증 및 브라우저 보안 정책 적용
- 장애 기록의 최소화, 중복 제한 및 보관 기간 경과 후 삭제
11. 만 14세 미만 아동의 개인정보
LoopSet은 일반 소비자, 코치 및 스튜디오 운영자를 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 회사가 법정대리인의 적법한 동의 없이 만 14세 미만 아동의 개인정보를 수집한 사실을 확인하면 지체 없이 삭제합니다.
12. 개인정보 보호책임자 및 문의처
운영 사업자: 프로핏 FNC 스튜디오
사업자등록번호: 306-78-00697
대표자·개인정보 보호책임자: 오승윤
주소: 서울특별시 성북구 장월로 117, 2층
전화: 0507-1412-6671
13. 방침의 변경
법령, 서비스 또는 처리 방식이 변경되면 본 방침을 개정할 수 있습니다. 중요한 변경은 시행 전에 사이트 공지 또는 가입 이메일 등 합리적인 방법으로 알립니다.