개인정보처리방침
초안 안내 — 2026년 9월 15일 작성한 초안이며, 법률 검토 뒤 시행일 전에 확정본으로 바뀝니다. 점핑원은 위치 정보를 수집하지 않으며, 심박 등 건강 데이터는 회원이 직접 켜기 전에는 수집하지 않습니다.
1. 수집하는 개인정보와 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 점주 계정 | 이름, 이메일, 비밀번호(암호화), 매장명, 매장 주소, 사업자등록번호, 대표자명, 연락처 | 계정 생성, 매장 개설, 구독 계약과 결제, 세금계산서 발행, 고객 응대 | 점주 앱·웹 가입 시 직접 입력 |
| 회원 계정 | 이름, 이메일, 비밀번호(암호화), 소속 매장 | 계정 생성, 매장 소속, 클래스 예약과 출석, 이용권 관리 | 회원 앱 가입 시 직접 입력 |
| 이용 기록 | 예약·출석 내역, 이용권 발급·차감 내역, 운동 기록(참여 클래스·시간) | 서비스 제공, 정산 장부 기록, 분쟁 해결 | 서비스 이용 과정에서 생성 |
| 결제 정보 | 결제수단 식별값(카드사·마지막 네 자리), 결제 승인 내역 | 구독 결제와 자동 갱신, 환불 | 결제대행사(PG)를 통해 처리 — 카드번호 전체는 회사가 보관하지 않음 |
| 건강 데이터 (민감정보) | 심박수, 운동 중 심박 구간, 소모 칼로리 추정치, 회원이 직접 입력한 인바디 수치 | 클래스 중 심박 표시, 운동 기록, 건강 리포트 (플러스 요금제 매장에 한함) | 회원이 회원 앱에서 별도로 동의하고 켠 경우에만 워치(Apple HealthKit · Health Connect)에서 수집. 기본값은 수집 안 함 |
| 자동 수집 | 기기 종류, 앱 버전, 오류 로그, 접속 일시 | 장애 분석과 서비스 안정화 | 앱 실행 시 자동 생성 (Sentry) |
점핑원은 위치 정보를 수집하지 않습니다. 출석은 점주 앱에서 확인하며 위치 확인을 요구하지 않습니다.
2. 건강 데이터의 처리
- 건강 데이터는 「개인정보 보호법」상 민감정보로, 회원의 별도 동의가 있을 때만 수집합니다. 동의 화면은 회원 앱에서 워치 연동을 켤 때 표시됩니다.
- 회원은 언제든 회원 앱에서 워치 연동을 끌 수 있으며, 끄는 즉시 수집이 중단됩니다.
- 회원이 삭제를 요청하면 수집된 건강 데이터를 지체 없이 삭제하며, 매장 순위 등 집계 화면에서도 제외됩니다.
- 건강 데이터는 소속 매장의 점주와 회원 본인만 볼 수 있으며, 회사는 서비스 제공과 장애 대응 목적 외에 열람하지 않습니다.
- 건강 데이터를 의료 목적으로 사용하거나 제3자에게 판매하지 않습니다.
3. 보유와 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보 | 탈퇴 또는 계약 종료 후 90일 (복구 요청 대응) 뒤 삭제 | 이용자 동의 |
| 건강 데이터 | 동의 철회·삭제 요청 시 즉시, 탈퇴 시 즉시 삭제 | 이용자 동의 |
| 계약·결제·이용권 장부 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 같은 법률 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
4. 처리 위탁과 국외 이전
서비스 제공을 위해 아래 사업자에게 처리를 위탁합니다. 일부는 서버가 국외에 있어 개인정보가 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증 서버 운영 | 미국 (AWS 리전) |
| Resend Inc. | 가입 확인·비밀번호 재설정 메일 발송 | 일본 (도쿄 리전) |
| Vercel Inc. | 웹사이트 호스팅 | 미국 |
| Vimeo.com Inc. | 클래스 영상 스트리밍 | 미국 |
| Functional Software Inc. (Sentry) | 앱 오류 로그 수집 | 미국 |
| 결제대행사 (확정 후 게시) | 구독 결제 처리 | 대한민국 |
이전되는 항목은 각 수탁자의 업무에 필요한 최소한으로 제한하며, 건강 데이터는 Supabase 외의 수탁자에게 이전되지 않습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원의 예약·출석·이용권 정보는 회원이 소속을 신청한 매장의 점주에게 서비스의 본래 기능으로 표시되며, 법령에 따른 요청이 있는 경우 제공할 수 있습니다.
6. 이용자의 권리
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 앱의 설정 화면 또는 hello@jumpingone.kr로 요청하면 10일 안에 처리합니다.
- 회원은 회원 앱에서 직접 탈퇴할 수 있습니다. 탈퇴 시 계정과 건강 데이터는 삭제되고, 법령상 보존 대상인 이용권 장부 기록만 남습니다.
- 만 14세 미만 아동의 개인정보는 법정대리인이 권리를 행사할 수 있습니다.
7. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 데이터베이스는 행 단위 접근 제어(RLS)로 보호되어 점주는 자기 매장, 회원은 자기 정보만 볼 수 있습니다.
- 모든 통신은 TLS로 암호화됩니다.
- 관리자 계정에는 2단계 인증을 적용합니다.
8. 개인정보 보호책임자
성명 이혜진 · 직책 대표 · 이메일 hello@jumpingone.kr
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972)에서도 받습니다.
9. 방침의 변경
이 방침을 변경할 때는 적용일 7일 전부터 웹사이트와 앱에 공지합니다. 수집 항목이나 목적이 늘어나는 변경은 이용자의 동의를 다시 받습니다.
이 방침은 2026년 10월 19일부터 적용됩니다.