개인정보처리방침
gym-log은(는) 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 준수합니다.
시행일: 2026-09-21
1.수집하는 개인정보 항목과 이용 목적
서비스 제공에 필요한 최소한의 정보만 수집합니다.
서비스 이용을 위한 개인정보 수집·이용
- 이용 목적 ·
- 계정 생성과 본인 확인, 로그인 상태 유지, 부정 이용 방지
- 수집 항목
- 아이디, 비밀번호(복원 불가능한 형태로 저장), 닉네임
- 가입·승인 일시
- 접속 세션 정보 — 접속 시각, 브라우저 종류(User-Agent)
- 보유·이용 기간 ·
- 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
건강 관련 정보의 처리 (민감정보)
- 이용 목적 ·
- 운동 루틴 작성과 운동 기록의 저장·조회, 기록 통계 제공
- 수집 항목
- 운동 종목과 부위, 주의 사항
- 운동 날짜, 세트별 중량·횟수·시간, 수행 여부
- 직접 작성한 운동 메모, 트레이너가 남긴 피드백 메모
- 보유·이용 기간 ·
- 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
이용자가 직접 입력하지 않는 정보를 자동으로 수집하지 않습니다. 광고 식별자, 위치 정보, 연락처, 결제 정보는 수집하지 않으며 외부 분석 도구도 사용하지 않습니다.
2.민감정보의 처리
운동 기록과 트레이너 피드백에는 건강에 관한 내용이 담길 수 있어, 개인정보 보호법 제23조의 민감정보로 보아 가입 시 별도의 동의를 받아 처리합니다. 동의하지 않으면 서비스를 이용할 수 없습니다.
3.담당 트레이너의 열람
이용자가 트레이너와 연결하기로 동의한 경우에 한해, 담당 트레이너는 해당 이용자의 운동 기록을 열람하고 피드백 메모를 남길 수 있습니다. 연결은 이용자가 직접 요청하거나 가입 시 트레이너를 선택한 경우에만 이루어지며, 트레이너는 자신이 담당하지 않는 이용자의 기록에 접근할 수 없습니다.
트레이너가 관리를 해제하면 그 시점부터 기록을 열람할 수 없습니다. 이미 남긴 피드백 메모는 이용자가 계속 확인할 수 있도록 기록에 남습니다.
4.제3자 제공 및 처리 위탁
이용자의 개인정보를 제3자에게 제공하지 않으며, 처리를 외부에 위탁하지 않습니다. 국외로 이전하지도 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따를 수 있습니다.
5.보유 기간과 파기
회원 탈퇴 시 계정 정보, 운동 기록, 루틴, 종목, 접속 세션, 트레이너가 남긴 피드백을 모두 지체 없이 삭제합니다. 삭제된 데이터는 복구할 수 없습니다.
탈퇴는 로그인 후 ‘내 정보’ 화면에서 직접 할 수 있습니다.
6.이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 운동 기록과 닉네임은 서비스 안에서 직접 확인하고 수정·삭제할 수 있으며, 그 밖의 요구는 인스타그램 @gym.log__ 로 연락하시면 지체 없이 처리합니다.
7.개인정보의 안전성 확보 조치
- 비밀번호는 scrypt 해시로 저장하며, 원문은 보관하지 않습니다.
- 로그인 세션은 토큰 원문이 아닌 해시 값으로 저장하고, 일정 시간이 지나면 만료됩니다.
- 역할(회원·트레이너·관리자)에 따라 접근 가능한 데이터를 서버에서 제한합니다.
- 트레이너는 자신이 담당하는 이용자의 데이터에만 접근할 수 있습니다.
8.만 14세 미만 아동
법정대리인 동의 절차를 두고 있지 않으므로 만 14세 미만은 가입할 수 없습니다. 만 14세 미만임이 확인되면 해당 계정과 데이터를 삭제합니다.
9.개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의와 권리 행사 요구는 인스타그램 @gym.log__ 로 받습니다.
10.처리방침의 변경
내용이 변경되는 경우 시행일을 갱신하여 이 화면에 공개합니다. 중요한 변경이 있을 때에는 서비스 안에서 별도로 안내합니다.