개인정보처리방침

시행일: 2026년 9월 23일 · 최종 개정일: 2026년 10월 15일

ZENOS MEMBER(이하 “서비스”)는 체육관 운영자, 직원, 회원 및 보호자에게 회원관리·출석·수업·결제·소통 기능을 제공하기 위해 필요한 개인정보를 처리합니다. 각 체육관이 입력하고 관리하는 회원 정보는 해당 체육관의 운영 목적에 따라 처리되며, ZENOS MEMBER는 서비스 제공과 안전한 운영에 필요한 범위에서 이를 취급합니다.

1. 처리하는 개인정보와 수집 방법

계정 및 권한

• 이름, 이메일, 로그인 제공자 식별자, 이메일 확인 여부
• 소속 체육관·지점, 역할, 권한, 계정 연결 상태

회원·보호자 및 체육관 운영

• 회원 이름, 연락처, 생년월일, 성별, 주소, 보호자 이름·연락처와 가족 연결 정보
• 회원번호, 지점, 회원권 기간·상태, 출석, 수업, 운동·성장 기록, 메모, 상담 및 요청 내역
• 부상·주의사항 등 사용자가 직접 제공하거나 체육관이 안전한 운동 지도를 위해 기록한 정보

결제 및 거래

• 상품·금액·결제/환불 시각·수단·승인 결과·거래 식별자
• 카드번호 전체나 비밀번호는 ZENOS MEMBER가 직접 저장하지 않으며, 결제대행사가 제공하는 승인·마스킹 정보만 처리합니다.

커뮤니티·파일·알림

• 게시글, 댓글, 반응, 신고, 공개 범위, 사진·영상·첨부파일
• 푸시 알림 토큰, 알림 설정, 발송 및 열람 상태

포털 이용 현황

체육관 대표는 연결된 회원·학부모 계정의 최근 포털 접속 시각과 최근 30일 방문 횟수·이용 일수를 확인할 수 있습니다. 서비스 이용 현황 파악과 이용 지원을 위해 화면이 보이는 동안의 접속을 집계하며, 개별 화면 이동 경로는 저장하지 않습니다. 새 기능 적용 후의 기록부터 표시하고, 30분 이상 활동이 없다가 돌아오면 새 방문으로 집계합니다. 최근 접속과 최초 집계 시각, 최대 30일치 날짜별 집계는 계정 이용 기간 동안 보관하며 이후 방문 시 오래된 날짜 집계를 정리합니다. 계정 삭제 시 함께 삭제합니다.

기술 및 보안 정보

• 접속 일시, IP 주소, 브라우저·기기 정보, 오류·성능·보안 로그, 세션 정보

정보는 사용자의 입력, 체육관 운영자의 등록, 로그인 제공자, 출석 기기, 결제대행사 및 서비스 사용 과정에서 수집됩니다.

2. 이용 목적과 처리 근거

• 계정 생성, 본인 확인, 권한 관리와 부정 이용 방지
• 회원 등록·연결, 출석·수업·회원권·결제·환불 및 체육관 운영
• 회원·보호자·직원 간 알림과 커뮤니티 제공
• 고객 문의, 장애 대응, 보안 감사, 서비스 품질 개선
• 법령상 의무 이행과 분쟁 대응

처리는 서비스 계약의 이행, 사용자의 동의, 체육관의 정당한 운영 필요 및 법령상 의무를 근거로 합니다. 선택 정보는 제공하지 않아도 되지만 관련 기능이 제한될 수 있습니다.

3. 외부 처리 서비스 및 국외 처리

서비스 제공을 위해 다음 사업자에게 필요한 범위의 처리를 위탁할 수 있습니다.

• Google Firebase·Google Cloud: 인증, 데이터베이스, 파일 저장, 호스팅, 푸시 알림과 서버 운영. 처리 위치는 서비스 구성과 제공자의 인프라에 따라 국외를 포함할 수 있습니다.
• Google 로그인 및 Google API: 사용자가 선택한 계정 인증과 승인된 기능 제공
• KICC 등 결제대행사: 결제 승인, 취소, 거래 확인 및 법정 증빙

각 제공자는 계약과 보안 통제에 따라 서비스 제공 목적에 한해 정보를 처리합니다. 법령이 요구하거나 사용자가 별도로 동의한 경우를 제외하고 개인정보를 판매하거나 광고 목적 제3자에게 제공하지 않습니다.

4. Google API 데이터

운영자가 유튜브 연결 기능을 선택한 경우 youtube.readonly 권한으로 채널 식별자·이름과 업로드 영상의 식별자·제목·설명·썸네일·게시일·공개 상태를 읽습니다. 이 정보는 교육 라이브러리에 표시할 영상을 선택하는 데만 사용합니다.

• 유튜브 영상을 업로드, 수정 또는 삭제하지 않습니다.
• Google 액세스 토큰은 연결 중 브라우저 메모리에서만 사용하며 ZENOS 서버나 데이터베이스에 저장하지 않습니다.
• 선택하지 않은 영상 정보는 ZENOS 서버에 저장하지 않습니다.
• Google API 데이터를 광고, 판매 또는 신용평가에 사용하지 않습니다.

Google API 데이터 사용 및 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 계정 보안 설정에서 연결 권한을 철회할 수 있습니다.

5. 보관 기간과 파기

• 계정·프로필·설정: 회원 탈퇴 또는 체육관과의 이용 관계 종료 시까지
• 회원권·출석·수업·상담 기록: 체육관 운영과 분쟁 대응에 필요한 기간 또는 관계 법령상 기간
• 결제·환불·세무 증빙: 전자상거래·세법 등 관계 법령이 요구하는 기간
• 보안·감사 로그: 보안 사고 탐지와 분쟁 대응에 필요한 최소 기간
• 커뮤니티 콘텐츠와 업로드 파일: 사용자가 삭제하거나 계정 삭제가 완료될 때까지. 다른 사람의 기록 맥락을 위해 필요한 경우 작성자 식별 정보를 제거할 수 있습니다.
• 백업: 운영 백업 순환 주기에 따라 파기되며, 복원되는 경우 이미 접수된 삭제 대상을 다시 삭제합니다.

보관 목적이 끝난 정보는 복구하기 어려운 방법으로 삭제하거나 개인을 식별할 수 없게 처리합니다.

6. 계정 및 데이터 삭제

사용자는 앱의 계정 삭제 메뉴 또는 공개 계정 및 데이터 삭제 요청 페이지에서 요청할 수 있습니다. 도용 방지를 위해 최근 로그인 또는 추가 본인 확인이 필요합니다. 요청은 원칙적으로 30일 이내 처리되며, 법령상 보관해야 하는 결제·감사 기록과 다른 회원의 운영 기록은 최소화 또는 가명 처리하여 필요한 기간만 보관할 수 있습니다. 처리 전에는 같은 페이지에서 요청을 취소할 수 있습니다.

7. 아동·청소년과 보호자

미성년 회원의 정보는 체육관 등록과 보호자 연결 과정에서 처리될 수 있습니다. 연령과 관련 법령에 따라 보호자 동의·확인이 필요한 경우 체육관은 이를 확인하며, 보호자는 연결된 자녀 정보의 열람·정정·삭제를 요청할 수 있습니다.

8. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회 및 계정 연결 해제를 요청할 수 있습니다. 다른 사람의 권리나 법적 의무와 충돌하는 경우 일부 요청이 제한될 수 있으며 사유를 안내합니다.

9. 안전성 확보 조치

• Firebase 인증 토큰과 역할·지점 범위에 따른 접근 통제
• HTTPS 전송, 비밀정보의 서버 측 관리, 중요 작업 감사 기록
• 서비스·데이터베이스·파일 저장소 접근 최소화와 보안 업데이트
• 오류·이상 접근 모니터링 및 사고 대응 절차

10. 문의

개인정보 관련 문의, 권리 행사, 불만 또는 침해 신고는 a01083357727@gmail.com으로 보내 주세요. 본인 확인에 필요한 최소 정보를 요청할 수 있으며, 비밀번호나 카드번호 전체는 보내지 마세요.

이 방침이 중요한 내용으로 변경되면 시행 전에 서비스 화면 또는 공지 채널을 통해 알립니다.