HYPHEN 개인정보처리방침

개닛코리아(HYPHEN 운영자, 이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 HYPHEN 모바일 앱과 코치용 PC 웹에 함께 적용됩니다.

체육관 회원의 프로필·출석·수업 기록·회원권·전자계약·쪽지 정보는 해당 체육관이 개인정보처리자로서 처리하며, 운영자는 체육관으로부터 그 처리를 위탁받아 이 방침과 체육관과의 이용계약에서 정한 범위에서만 처리합니다. 계정 정보와 알림 정보처럼 서비스 운영에 필요한 정보는 운영자가 직접 처리합니다. 정보주체는 체육관 또는 운영자에게 권리를 행사할 수 있습니다.

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적을 위하여 개인정보를 처리하며, 다음의 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 회원 가입 및 관리: 가입 신청 확인, 본인 식별, 계정 관리, 부정 이용 방지
  2. 서비스 제공: 수업 예약·출석·수업 기록 관리, 공지 및 쪽지 전달, 업적·포인트 제공
  3. 체육관의 회원 관리: 회원권 관리, 전자계약의 체결 및 증빙
  4. 알림 발송: 쪽지, 공지, 가입 처리 결과, 예약 수업 알림의 전송

제2조 (처리하는 개인정보의 항목)

  1. 계정 정보: 아이디, 비밀번호(일방향 암호화하여 저장), 기기 식별값
  2. 프로필 정보: 이름, 연락처, 생년월일, 성별
  3. 서비스 이용 정보: 수업 예약·출석·수업 기록, 운동 메모, 업적, 포인트
  4. 쪽지 정보: 코치와 주고받은 쪽지의 내용 및 발송 일시
  5. 회원권 정보: 회원권 종류, 이용 기간, 잔여 횟수, 금액 (체육관이 등록)
  6. 전자계약 정보: 계약 내용, 서명 이미지, 서명 일시, 접속 IP 주소
  7. 알림 정보: 푸시 알림 수신을 위한 기기 토큰

운영자는 위치 정보, 주소록, 카메라, 마이크, 소셜 계정 정보를 수집하지 않습니다. 서비스 안에서 결제가 이루어지지 않으므로 카드·계좌 정보도 처리하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

  1. 운영자는 이용자가 계정을 삭제할 때까지 개인정보를 보유·이용하며, 계정이 삭제되면 지체 없이 파기합니다.
  2. 다만 서명이 완료된 전자계약서는 계약 당사자인 체육관의 권리 보호와 관계 법령에 따른 보존 의무 이행을 위하여 해당 법령에서 정한 기간 동안 분리하여 보관할 수 있습니다.

제4조 (개인정보의 제3자 제공)

  1. 운영자는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
  2. 프로필·출석·회원권·전자계약·쪽지 정보는 정보주체가 가입한 체육관의 코치만 열람할 수 있으며, 다른 회원에게 공개하거나 광고·판매 목적으로 이용하지 않습니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다. 개인정보는 서비스를 이용할 때마다 네트워크를 통하여 전송됩니다. 체육관으로부터 위탁받은 정보의 재위탁도 이와 같습니다.

  1. Railway Corporation — 위탁 업무: 서버 운영 및 데이터 보관 / 이전 국가: 싱가포르 / 이전 항목: 제2조의 개인정보 전체 / 보유 기간: 제3조와 같음 / 연락처: privacy@railway.com
  2. Google LLC (Firebase Cloud Messaging) — 위탁 업무: 푸시 알림 발송 / 이전 국가: 미국 / 이전 항목: 기기 토큰, 알림 내용(발신자 이름, 쪽지 미리보기) / 보유 기간: 알림 전송 완료 시까지 / 연락처: firebase.google.com/support/troubleshooter/contact

정보주체는 국외 이전을 원하지 않는 경우 계정을 삭제하여 이전을 중단할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.

제6조 (개인정보의 파기 절차 및 방법)

  1. 운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
  2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 백업 데이터에 남아 있는 정보는 백업 보관 주기가 지난 뒤 순차적으로 삭제됩니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

  1. 정보주체는 운영자에게 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
  2. 계정 삭제는 이 화면 하단의 [계정 삭제] 버튼으로 직접 할 수 있으며, 그 밖의 요구는 제9조의 연락처로 할 수 있습니다.
  3. 운영자는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
  4. 로그아웃은 기기와 계정의 연결만 해제하며, 계정과 기록은 유지됩니다.

제8조 (개인정보의 안전성 확보 조치)

운영자는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

  1. 비밀번호의 일방향 암호화 저장
  2. 전송 구간 암호화(HTTPS) 적용
  3. 접근 권한 제한: 코치는 자신이 속한 체육관의 회원 정보만 열람할 수 있습니다.
  4. 서명이 완료된 전자계약서의 수정 차단

제9조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

  1. 성명: 변민준
  2. 연락처: cheb2oy@naver.com

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

모바일 앱은 쿠키를 사용하지 않습니다. 코치용 PC 웹은 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 이용 분석이나 광고 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 PC 웹 로그인이 제한됩니다.

제11조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

  1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  2. 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  3. 대검찰청: 1301 (www.spo.go.kr)
  4. 경찰청: 182 (ecrm.police.go.kr)

제12조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 10월 17일부터 적용됩니다. 내용이 변경되는 경우 적용일 7일 전부터 서비스 공지사항으로 알립니다.

최종 갱신 2026-10-10 · 이용약관