개인정보처리방침
시행일 2026-10-23 · 필요한 정보만, 정해진 목적으로 처리합니다.
구독 결제와 직접 보내는 운영 문자
온라인 결제 기능은 NICEPAY 연결을 준비 중입니다. 결제수단 입력은 결제사 화면에서 진행하며 Easy Gym 화면에서 카드번호·카드 비밀번호를 직접 받지 않습니다. 앱은 계정·체육관과 연결된 주문번호·거래번호·금액·승인 및 환불 상태·이용기간·자동갱신 등록 참조를 계약 이행과 결제 확인에 사용합니다. 거래·포인트 이력은 목적과 법정 보관 의무에 따라 접근을 제한해 관리합니다.
직접 운영 문자 기능은 SOLAPI(솔라피) 연결을 준비 중입니다. 관장님이 선택하고 확정한 회원의 휴대폰 번호·운영 안내 본문·발신번호·요청 식별자를 발송 업체에 전달하며 접수·전달·실패 결과와 사용·반환 포인트를 확인합니다. 회원 전체 명단을 일괄 전송하거나 회원 만료 문자를 자동 발송하지 않습니다.
실제 개통 전에 각 업체와의 계약상 역할·업무·보관 위치·보유기간을 확인하여 이 방침과 처리위탁 조건에 확정 반영합니다. 필요한 안내와 계약 확인을 마치기 전에는 실결제·실발송을 열지 않습니다. 기존 회원·관장님의 동의를 임의로 생성하거나 이 안내만으로 동의한 것으로 처리하지 않습니다.
누가 정보를 관리하나요?
에이치엠솔루션 주식회사(이하 회사)는 Easy Gym 운영 계정과 회사에 접수한 문의의 개인정보처리자입니다. 각 체육관 회원의 개인정보처리자는 해당 체육관이며, 회사는 체육관의 지시에 따라 회원관리 소프트웨어를 제공하는 수탁자입니다. 회원 정보를 회사의 광고나 판매 목적으로 이용하지 않습니다.
관장님 계정과 서비스 이용
체육관명·관장님 성명·생년월일·아이디·이메일·연락처·암호화된 비밀번호를 가입 심사, 계약·서비스 제공, 계정 복구에 사용합니다. 신규 가입 시 관장님 생년월일은 필수이며 계정 정보 확인에 사용합니다. 이메일은 계정 복구에, 연락처 1개는 가입 승인·계약·청구·긴급 장애 안내에 사용합니다. 가입 요청 및 계약 이행에 필요한 최소한의 정보로 처리하며, 연락처 없이 신규 가입하거나 내 정보를 저장할 수 없습니다. 광고 발송에 이용하지 않습니다.
계정 이용 종료와 삭제 요청 시 처리 목적이 끝난 정보를 삭제합니다. 법령상 보관이 필요한 계약·입금·분쟁 기록은 해당 법령의 보관기간 동안 별도로 보관한 뒤 삭제합니다. 선택 동의는 언제든 철회할 수 있습니다.
로그인 유지에 필요한 세션 쿠키와 보안·중복 요청 방지 기록을 사용합니다. 외부 광고 추적기를 사용하지 않습니다. 선택정보 동의와 처리위탁 조건 확인은 버전·시각·확인 경로와 함께 기록하며 기존 계정의 동의를 임의로 생성하지 않습니다.
문의 확인과 답변
동의를 받아 이메일·문의 유형·내용을 문의 접수와 답변에 사용합니다. 이름·체육관명·전화번호는 선택 동의 항목이며, 로그인한 분만 첨부파일을 보낼 수 있습니다. 비밀번호, 회원 명단, 건강 정보 등 불필요한 개인정보는 첨부하지 마세요.
문의 본문·연락처·첨부파일은 앱 데이터베이스에 저장하지 않고 회사 메일함으로 전달합니다. 회사는 문의 해결 후 1년을 보유기간으로 운영하며 메일함 담당자가 삭제합니다. 앱에는 접수번호·유형·전달 상태·동의 버전 및 시각만 남깁니다. 국외 메일 전달자의 별도 보유기간은 아래와 같습니다. 필수 동의를 거부하면 웹 문의를 보낼 수 없으며, 대신 아래 이메일로 직접 연락할 수 있습니다.
체육관 회원 정보
체육관은 회원 이름, 휴대폰 번호(연락·출석 확인), 이용기간, 입금·환불, 출석, 사물함 배정 등 이용 약정 이행에 필요한 최소한의 정보를 관리합니다. 생년월일·성별·주소·운동목적은 선택 정보입니다. 체육관은 정보주체에게 목적·항목·보유기간·거부권을 알리고, 동의가 필요한 경우 실제 회원의 동의를 받은 뒤 담당자 확인 기록을 남겨야 합니다. 미확인 기록을 동의 완료로 표시하지 않습니다.
만 14세 미만 아동의 동의가 필요한 정보는 법정대리인의 동의와 확인 절차가 필요합니다. 담당자의 체크는 회원 본인이나 법정대리인의 전자서명을 대신하지 않습니다. 주민등록번호나 질병·진료 정보는 이 서비스의 기본 수집 항목이 아닙니다. 회원 목록에서 삭제할 때 생년월일·성별·주소·운동목적과 등록 결과 캐시에 남은 선택정보도 삭제합니다. 이름·연락처와 거래·출석 이력은 이용 기록으로 보관되므로 별도의 개인정보 삭제 요청은 체육관에서 확인 후 처리합니다.
관장님은 회원 안내·동의서 인쇄와 개인정보 처리위탁 조건을 확인하고 체육관에 게시·안내할 수 있습니다. 정보 열람·수정·삭제·동의 철회 요청은 먼저 이용 중인 체육관에 문의해 주세요.
이용등록서와 서명 기록
체육관이 이용등록서를 사용하면 이용 약정 체결·이행, 사본 제공과 분쟁 확인에 필요한 약정 당시 회원 이름·연락처·회원 식별자, 이용 조건·금액·약관, 서명자의 이름·역할·손서명·서명 시각, 문서 버전과 발급·변경·사본 교부 이력을 처리합니다. 이미 제공된 생년월일은 미성년 여부 확인에 사용하며, 만 19세 미만 회원의 이용 약정에 필요한 법정대리인 이름·회원과의 관계·연락처·별도 동의·서명도 처리합니다. 서명 링크의 안전한 사용을 위해 임시 접근키와 만료·사용 상태를 관리합니다. 회사는 체육관의 지시에 따라 이를 보관하며 광고에 사용하지 않습니다.
이용등록서 서명과 전자 사본 수령 확인은 선택정보·마케팅·건강정보 수집 동의와 구분합니다. 이용등록서 서명으로 기존 회원의 개인정보 동의 기록을 임의로 생성하지 않습니다. 손서명은 신원이나 대리권의 본인인증 서비스가 아닙니다. 회원은 사본을 열람·저장·인쇄하거나 체육관에 종이 사본을 요청할 수 있습니다.
구체적인 보유기간은 체육관이 실제 이용 약정 목적과 법적 근거에 맞는 최소 기간으로 정해 서명 전에 안내합니다. 목적이 달성되고 보유기간이 끝난 기록은 파기하며, 별도 법령의 보존 의무나 진행 중인 분쟁으로 보존이 필요한 기록은 그 사유·대상·기간을 구분해 관리합니다. 모든 대면 체육관 이용 약정에 일률적인 법정 5년 보관 의무가 있다고 가정하지 않습니다. 회원 목록에서 삭제해도 이용등록서 사본은 자동 삭제되지 않으므로, 이용등록서 기록의 열람·정정·삭제 요청은 해당 체육관에서 확인 후 처리합니다. 원본 변경·삭제 제한은 무기한 보관의 법적 근거가 아닙니다.
메일 발송 위탁과 국외처리
현재 연결된 Brevo를 통한 계정 복구 및 문의 메일은 아래와 같이 국외에서 처리됩니다. 체육관 회원 데이터베이스 전체를 Brevo로 보내지 않습니다.
- 받는 자·연락처
- Brevo(SAS Sendinblue) · 개인정보 담당자 안내
- 국가
- 프랑스·독일·벨기에 (Brevo 공식 보관 위치)
- 시점·방법
- 이용자가 메일 기능을 요청할 때 암호화된 SMTP 통신으로 전달
- 항목·목적
- 받는 이메일, 발신·답장 주소, 메일 제목·내용. 계정 복구 시 아이디·일회성 재설정 링크, 문의 시 동의하여 제공한 이름·전화번호·내용·첨부. 메일 전달과 장애 확인에 사용
- 보유기간
- Brevo 계정의 발송 로그·미리보기 보관 설정에 따릅니다. 현재 계정 설정은 확인되지 않았으며, 미설정 기본값은 무기한입니다. 회사 메일함의 문의 보관기간과 다릅니다.
- 근거·거부
- 문의는 별도 국외이전 동의를 받습니다. 계정 안내 메일은 이용자가 요청한 계정 서비스 이행에 필요한 처리위탁으로 안내합니다. 웹 문의 국외이전을 거부하면 웹 메일 발송을 이용할 수 없으며 회사 이메일로 직접 연락할 수 있습니다. 열람·삭제·이전 중단 요청은 회사 연락처로 접수합니다.
공개 서비스 시작 전 회사는 Brevo 발송 로그 보관을 1개월로 설정하고 미리보기 저장을 끄며, 실제 배포 서버·백업 보관 위치와 재수탁자를 이 방침에 확정해야 합니다. 현재 로컬 검토 환경의 서버·백업 파일은 운영자의 컴퓨터에서 관리합니다.
보호조치와 파기
계정별 접근 권한과 체육관별 조회 범위, 비밀번호 해시, CSRF 보호, 요청 제한을 적용합니다. 비밀키를 공개 화면·소스 저장소에 표시하지 않습니다. 관리 로그에는 문의 본문·회원 연락처를 기록하지 않습니다. 운영자는 백업 접근을 제한하고 보관기간이 끝난 전자파일과 출력물을 복구할 수 없도록 삭제·폐기해야 합니다. 외부 공개 서버의 HTTPS·접근 통제·백업 파기는 배포 시 확인합니다.
권리 행사와 연락처
정보 열람·정정·삭제·처리 정지·동의 철회는 아래 연락처로 요청할 수 있습니다. 본인 또는 적법한 대리인 확인 후 처리하며, 법령상 보관 의무가 있는 항목은 사유와 기간을 안내합니다.
에이치엠솔루션 주식회사 · 개인정보 문의 창구
이메일 hong@hmsolutions.co.kr
개인정보 침해 상담은 개인정보침해 신고센터(118), 분쟁 조정은 개인정보 분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
관련 기준: 개인정보 보호법 제15조·제22조·제22조의2·제26조·제28조의8·제30조. Brevo 보관 위치 · 발송 로그 보관 설정