개인정보처리방침
버전 v1.0 · 시행일 2026년 7월 8일
사업자 정보
- 상호: 주식회사 포엑스포
- 대표자: 신종하
- 사업자등록번호: 670-86-03377
- 사업장 주소: 서울특별시 중구 퇴계로 265 충무창업큐브 B202
- 고객센터 전화: 010-7379-7036
- 고객센터 이메일: johnshin@fourxfour.io
- 호스팅 제공자: Netlify (Netlify / Railway / Supabase)
제1조 (개인정보의 처리 목적)
주식회사 포엑스포(이하 "회사")는 다음 목적으로 개인정보를 처리합니다 (개인정보보호법 §15).
- 회원 가입 및 본인 확인
- 트레이너 등록 및 KYC 본인인증
- 케어 서비스 제공 및 운동 관리
- 결제 처리 및 정산
- 고객 지원 및 분쟁 해결
- 서비스 개선 및 신규 서비스 개발
- 마케팅 정보 제공 (선택 동의 시)
제2조 (처리하는 개인정보 항목)
회원 (트레이너 케어 이용자)
- 필수 항목: 이메일 주소, 비밀번호(암호화 저장), 닉네임, 휴대폰 번호, 결제 정보(카드사, 승인번호 제외)
- 선택 항목: 프로필 사진, 신체 정보(키·체중·체지방 등), 운동 기록, 위치 정보, 마케팅 수신 동의
- 민감정보 (별도 명시적 동의 필수): 건강정보(운동기록·신체정보)
트레이너
- 필수 항목: 이메일 주소, 이름, 휴대폰 번호, 자격증 정보
- KYC 항목 (별도 명시적 동의 필수): CI/DI(연계정보 단방향 해시 저장, 평문 주민번호 미저장), 사업자등록번호, 정산 계좌번호
센터 (헬스장·피트니스 사업자)
- 필수 항목: 상호, 사업자등록번호, 대표자명, 사업장 주소, 이메일, 휴대폰 번호
제3조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 기간 |
|---|---|
| 회원 가입 정보 | 탈퇴 후 5년 (전상법 의무) |
| 결제 기록 | 5년 (전상법 §6) |
| 불만·분쟁 기록 | 3년 |
| KYC CI/DI | 트레이너 탈퇴 후 5년 |
| 운동 기록·신체 정보 | 회원 요청 시 즉시 삭제 |
제4조 (개인정보의 제3자 제공)
회사는 다음 수탁자에게 개인정보를 제공합니다 (개인정보보호법 §17).
| 수탁자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| 토스페이먼츠 | 결제 정보 | 결제 처리 | 결제 완료 즉시 파기 |
| NICE/KMC | CI/DI | 본인인증 | 인증 완료 즉시 파기 |
| 팝빌 | 사업자등록번호·정산 계좌 | 세금계산서·원천징수 신고 | 법령 의무 기간 |
| 오픈뱅킹 | 정산 계좌 | 1원 송금 검증 | 검증 완료 즉시 파기 |
| Supabase | 서비스 전체 데이터 | 데이터베이스 호스팅 | 서비스 종료 시 |
| Railway | 서비스 전체 데이터 | 서버 호스팅 | 서비스 종료 시 |
| Netlify | 서비스 전체 데이터 | 웹 호스팅 | 서비스 종료 시 |
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase (Supabase Inc.) | 데이터베이스 호스팅 및 관리 |
| Railway (Railway Corp.) | 서버 인프라 호스팅 |
| Netlify (Netlify Inc.) | 웹 프론트엔드 호스팅 |
| 토스페이먼츠 | 결제 처리 |
| NICE평가정보/KMC | 본인인증 |
| 팝빌 | 세금계산서 발행·원천징수 신고 |
제6조 (정보주체의 권리)
① 정보주체(회원·트레이너·센터)는 다음 권리를 가집니다 (개인정보보호법 §35).
② 권리 행사 방법: 고객센터(johnshin@fourxfour.io, 010-7379-7036) 또는 개인정보보호위원회 전화(1577-1000)를 통해 신청할 수 있습니다.
③ 회사는 요청 접수 후 10일 이내 처리하며, 불가피한 사유가 있는 경우 사유를 안내합니다.
제7조 (동의 분리 원칙)
① 회사는 서비스 제공에 필수적인 동의와 선택적 동의를 명확히 구분합니다 (개인정보보호법 §22).
② 필수 동의 (서비스 이용에 필수): 회원가입·결제정보·본인인증 CI/DI
③ 선택 동의 (기본값 미체크 강제): 마케팅 정보 수신·위치 정보·프로필 공개
④ 민감정보 별도 명시적 동의 (개인정보보호법 §22, B11 보강):
제8조 (개인정보 유출 시 대응 절차)
① 개인정보 유출이 발생하거나 발생할 가능성이 있는 경우 회사는 즉시 다음 조치를 취합니다.
제9조 (쿠키 및 로그 정보)
① 서비스는 이용자의 서비스 이용 편의를 위해 쿠키를 사용할 수 있습니다.
② 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
③ 서비스 이용 시 접속 IP, 이용 시간, 서비스 이용 기록 등의 로그 정보가 자동으로 수집될 수 있습니다.
제10조 (개인정보의 국외 이전)
① 회사는 서비스 제공을 위해 일부 개인정보를 해외 서버에 저장합니다.
② Supabase는 미국 또는 유럽 데이터센터에 데이터를 저장할 수 있습니다. 실제 데이터센터 위치는 서비스 시행 전 확정 후 본 방침에 반영합니다.
③ 국외 이전 시 이전 국가, 이전 일시, 이전 항목, 이전 목적을 안내하고 동의를 받습니다 (개인정보보호법 §24의2).
제11조 (자동화된 개인정보 처리)
회사는 다음 목적으로 자동화된 개인정보 처리를 수행할 수 있습니다.
- 코치 시그널 자동 판단 (운동 지속성 평가)
- 트레이너 신뢰도 점수 자동 계산 (리뷰·실적 기반)
이에 대해 정보주체는 열람·정정·삭제를 요청할 수 있습니다.
제12조 (약관 변경)
① 본 방침을 변경하는 경우 회사는 변경 내용과 시행일을 명시하여 시행일 30일 전부터 서비스 내 공지사항 및 이메일로 고지합니다.
② 정보주체가 변경된 방침에 동의하지 않는 경우 서비스 이용을 중단하고 탈퇴할 수 있습니다.
제13조 (준거법 및 분리가능성)
① 본 방침은 대한민국 법률에 따라 해석되고 적용됩니다.
② 본 방침의 일부 조항이 무효로 판단되더라도 나머지 조항의 효력에는 영향을 미치지 않습니다.
부칙
본 방침은 2026년 7월 8일부터 시행합니다.