# Roomfit Studio 개인정보처리방침

**최종 수정일**: 2026-04-20
**시행일**: 2026-04-20
**사업자**: 주식회사 웨스피온 (WESPION Inc.)

주식회사 웨스피온(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」·「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 Roomfit Studio 앱(이하 "서비스") 이용과 관련하여 수집·이용·보관·제공되는 개인정보의 처리에 관한 사항을 안내합니다.

---

## 1. 수집하는 개인정보의 항목 및 방법

회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.

### 1-1. 필수 수집 항목

| 분류 | 항목 | 수집 시점 |
|---|---|---|
| 계정 식별 | 이메일 주소, 암호화된 비밀번호 | 회원가입 시 |
| 서비스 이용 기록 | 로그인 기록, 앱 사용 로그, 기기 식별자 | 서비스 이용 시 |
| 운동 기록 | 운동 종목, 세트·횟수·무게, 운동 시각, 기기 연결 데이터 | 서비스 이용 시 |
| 멤버십 정보 (운영자) | 소속 스튜디오, 역할 (Owner/Trainer/Member) | 초대 수락 시 |

### 1-2. 선택 수집 항목

| 분류 | 항목 | 수집 시점 |
|---|---|---|
| 프로필 | 닉네임, 프로필 사진 | 프로필 설정 시 |
| 연락처 | 전화번호 | 선택 입력 시 |

### 1-3. 자동 수집 항목

- 기기 OS, 앱 버전, 언어 설정, 접속 IP
- 블루투스(BLE) 연결 시 Roomfit 디바이스 ID (앱 외부로 전송되지 않음)
- 크래시 로그, 성능 통계 (익명 처리)

### 1-4. 수집 방법

- 이용자 직접 입력 (회원가입, 프로필 설정, 운동 기록)
- 서비스 이용 과정에서 자동 생성·수집
- 파트너 스튜디오 운영자의 초대(이메일)

---

## 2. 개인정보의 수집·이용 목적

회사는 수집한 개인정보를 다음 목적으로만 이용합니다.

1. **회원 식별 및 인증**: 로그인, 비밀번호 재설정, 멤버십 관리
2. **서비스 제공**: 운동 기록 저장·조회, 스튜디오 내 트레이너-회원 매칭, 세션 관리
3. **서비스 개선**: 사용 통계 분석, 버그 리포트, 기능 개선
4. **고객 지원**: 문의 응대, 공지사항 발송
5. **법적 의무 이행**: 관련 법령이 정하는 기록 보관

회사는 수집한 개인정보를 마케팅·광고 목적으로 이용하지 않으며, 이용자의 명시적 동의 없이 제3자에게 제공하지 않습니다.

---

## 3. 개인정보의 보유 및 이용 기간

| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 탈퇴 시까지 또는 최종 접속일로부터 1년 | 이용자 동의 |
| 운동 기록 | 탈퇴 시 즉시 파기 | 이용자 동의 |
| 접속 로그, IP 정보 | 3개월 | 통신비밀보호법 |
| 결제 기록 (향후 유료 전환 시) | 5년 | 전자상거래법 |

이용자가 회원 탈퇴를 요청하면 상기 법적 보관 의무가 없는 정보는 지체 없이 파기합니다.

---

## 4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

- 이용자가 사전에 명시적으로 동의한 경우
- 법령 또는 수사기관의 적법한 요청이 있는 경우
- 이용자 생명·신체의 급박한 위험으로부터 보호하기 위해 필요한 경우

---

## 5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음의 업무를 외부 업체에 위탁하고 있습니다.

| 수탁자 | 위탁 업무 | 이전되는 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증 인프라 | 미국 |
| Google LLC (Firebase / Play Services) | 앱 분석, 푸시 알림 | 미국 |
| Apple Inc. (Push Notification, App Store) | 푸시 알림, 앱 배포 | 미국 |

위탁 계약 체결 시 개인정보 보호법 제26조에 따라 개인정보의 안전한 관리를 위한 조치를 하고 있습니다.

---

## 6. 이용자의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. **열람 및 정정 요구**: 앱 내 설정 메뉴에서 직접 확인·수정 가능
2. **삭제 요구 / 회원 탈퇴**: 앱 내 "계정 삭제" 메뉴 또는 고객센터 문의
3. **처리 정지 요구**: 고객센터로 서면·이메일 요청
4. **개인정보 이동권 요구** (해당 시)

권리 행사는 서면, 전자우편 등을 통해 가능하며, 회사는 지체 없이 조치합니다.

---

## 7. 개인정보의 파기 절차 및 방법

### 파기 절차

- 이용자가 탈퇴를 신청한 경우, 위 5조의 보관 기간 경과 후 즉시 파기
- 전자 파일: 복구·재생이 불가능한 방법으로 영구 삭제
- 출력물: 분쇄 또는 소각

---

## 8. 14세 미만 아동의 개인정보

본 서비스는 성인(트레이너·짐 운영자)을 주 대상으로 하며, 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 14세 미만 아동의 개인정보가 수집된 사실을 인지하는 즉시 해당 정보를 삭제합니다.

---

## 9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 다음의 조치를 취하고 있습니다.

- **기술적 조치**: SSL/TLS 전송 암호화, DB 접근 로그 관리, 정기 보안 점검, Supabase Row-Level Security 적용
- **관리적 조치**: 개인정보 취급자 최소화, 정기 교육, 개인정보 처리방침 게시·이행
- **물리적 조치**: 개인정보 저장 서버의 접근 통제 (클라우드 공급자 수준)

---

## 10. 개인정보 보호 책임자 및 담당 부서

| 구분 | 성명 | 연락처 |
|---|---|---|
| 개인정보 보호 책임자 | 황성우 (Wespion 대표) | wespion@wespion.com |
| 담당 부서 | Wespion Tech Team | bruce@wespion.com |

고객센터: dev@intellieffect.com

---

## 11. 권익침해 구제방법

이용자는 다음 기관에 개인정보 침해에 관한 상담·문의·신고가 가능합니다.

- 개인정보분쟁조정위원회: 1833-6972 / kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 경찰청 사이버수사국: 182 / ecrm.cyber.go.kr

---

## 12. 방침 변경

본 방침은 법령·정책 또는 보안기술의 변경에 따라 개정될 수 있으며, 변경 시 앱 공지사항 및 웹사이트에 최소 7일 전 고지합니다.

---

**부칙**
본 개인정보처리방침은 2026년 4월 20일부터 시행됩니다.
