개인정보 처리방침
개인정보 처리방침
최종 수정일: 2026년 8월 31일 · 시행일: 2026년 9월 8일
오버피팅(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 “핏트윈”이라는 명칭으로 운영하는 서비스에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 회원제 서비스 제공, 본인 확인, 만 14세 미만 아동의 법정대리인 동의 확인, 부정 이용 방지, 분쟁 조정을 위한 기록 보존
- 서비스 제공: 일정 관리, 수업 예약, 트레이너-회원 매칭, 알림 발송
- 고객 지원: 문의 응대, 공지 사항 전달, 분쟁 해결
- 서비스 개선: 통계 분석, 신규 기능 개발
- 마케팅 정보 발송: 별도로 동의한 정보주체에 한하여 신규 서비스·이벤트·프로모션 안내 (자세한 사항은 마케팅 정보 수신 동의 참조)
제2조 (수집하는 개인정보 항목)
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 회원 가입 | 이메일, 이름, 생년월일, OAuth 식별자(카카오/구글/애플) | 프로필 사진 |
| 트레이너 가입 | 위 항목 + 자격 증명, 활동 지역 | 경력, 전문 분야 |
| 임시회원 가입 | 닉네임, 초대 코드, PIN | 프로필 사진 |
| 만 14세 미만 아동 가입 | 법정대리인의 성명, 연락처(이메일 또는 휴대폰 번호) | — |
| 서비스 이용 | 일정 데이터, 수업 예약 기록, 디바이스 정보, 접속 로그 | 위치 정보 |
| 마케팅 정보 수신(선택 동의 시) | — | 휴대폰 번호, 이메일 주소, 이벤트 참여·콘텐츠 열람 이력 |
제3조 (개인정보의 처리 및 보유 기간)
- 회사는 정보주체로부터 동의받은 개인정보 보유·이용 기간 또는 법령에 따른 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
- 각 개인정보의 보유·이용 기간은 다음과 같습니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| 마케팅 수신 동의 정보 | 동의 철회 또는 회원 탈퇴 시까지 |
| 임시회원 정보 | 트레이너의 등록 해제 또는 최종 이용일로부터 90일 |
| 부정 이용 기록 | 1년 |
| 결제 및 환불 기록 | 「전자상거래법」에 따라 5년 |
| 소비자 불만 및 분쟁 처리 기록 | 「전자상거래법」에 따라 3년 |
| 접속 로그 | 「통신비밀보호법」에 따라 3개월 |
제4조 (개인정보의 제3자 제공)
- 회사는 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의·법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
- 트레이너와 회원이 매칭된 경우 수업 진행에 필요한 최소 정보(이름, 일정)가 상대방에게 제공됩니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services Korea LLC | 서버 호스팅 및 데이터 보관 (AWS 서울 리전) |
| 주식회사 카카오 / Google LLC / Apple Inc. | OAuth 기반 본인 인증 |
| Google LLC (Firebase Cloud Messaging) | 안드로이드 푸시 알림 발송 |
| Apple Inc. (Apple Push Notification service) | iOS 푸시 알림 발송 |
회사는 위탁계약 체결 시 개인정보의 안전한 관리를 위해 필요한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
- 회사는 이용자의 개인정보를 대한민국 내에 위치한 서버(AWS 서울 리전)에 보관합니다.
- 다만, 모바일 푸시 알림 발송 과정에서 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC | 미국 | 기기 푸시 토큰, 알림 메시지 내용 | 알림 발송 시 네트워크를 통한 전송 | 안드로이드 푸시 알림 발송 | 서비스 이용 종료 또는 위탁 계약 종료 시까지 |
| Apple Inc. | 미국 | 기기 푸시 토큰, 알림 메시지 내용 | 알림 발송 시 네트워크를 통한 전송 | iOS 푸시 알림 발송 | 서비스 이용 종료 또는 위탁 계약 종료 시까지 |
- 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 푸시 알림 수신이 제한될 수 있습니다.
제7조 (정보주체의 권리·의무 및 행사방법)
- 정보주체는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 권리 행사는 회사에 대해 서면, 이메일 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치합니다.
- 만 14세 미만 아동의 경우 법정대리인이 아동의 개인정보에 대한 위 권리를 행사할 수 있습니다.
제8조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.
- 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 분리하여 보관한 후 보존 기간이 경과하면 파기합니다.
- 파기 방법은 다음과 같습니다.
- 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서 형태: 분쇄하거나 소각
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 접근 권한 관리, 접근통제시스템 설치, 고유식별정보의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근 통제
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 임동진 (대표)
- 이메일: contact@fitween.app
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리하겠습니다.
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 (www.kopico.go.kr) |
| 개인정보침해 신고센터 | 118 (privacy.kisa.or.kr) |
| 대검찰청 사이버수사과 | 1301 (www.spo.go.kr) |
| 경찰청 사이버수사국 | 182 (ecrm.police.go.kr) |
제12조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 2026년 9월 8일부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지를 통하여 고지할 것입니다. 종전의 처리방침(2026년 5월 7일 시행)은 본 방침으로 대체됩니다.