개인정보처리방침
PTMate · 시행일 2026년 9월 22일
JR WORKS (제이알웍스)(이하 "회사")는 퍼스널 트레이닝 회원·수업 관리 앱 PTMate(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 준수합니다.
1. 서비스의 구조와 개인정보처리자
PTMate 는 트레이너가 자신의 회원을 관리하는 도구입니다. 그래서 다루는 정보가 두 갈래로 나뉘고, 각각 책임 주체가 다릅니다.
| 구분 | 대상 | 회사의 지위 |
|---|---|---|
| 트레이너 정보 | 서비스에 직접 가입한 이용자 | 회사가 개인정보처리자로서 직접 수집·이용합니다. |
| 회원 정보 | 트레이너가 앱에 등록하는 자신의 고객 | 회사는 트레이너의 위탁을 받아 보관·처리만 대행합니다. 수집 주체와 동의를 받을 의무는 트레이너에게 있습니다. |
따라서 트레이너는 회원의 이름·연락처·사진 등을 앱에 입력하기 전에, 해당 회원 본인에게 수집·이용 목적을 알리고 동의를 받아야 합니다. 회사는 트레이너가 입력한 회원 정보를 열람·이용하지 않으며, 법령에 따른 요구가 있거나 장애 대응을 위해 불가피한 경우에만 최소한으로 접근합니다.
2. 수집하는 개인정보 항목
가. 트레이너 (서비스 가입자)
| 항목 | 수집 시점 | 필수 여부 |
|---|---|---|
| 이메일 주소 | 회원가입 | 필수 |
| 비밀번호 | 회원가입 | 필수 (복호화 불가능한 형태로 변환하여 저장) |
| 이름 | 회원가입 | 필수 |
| 휴대전화번호 | 프로필 입력 | 선택 |
| 서명 이미지 | 설정 화면에서 직접 등록 | 선택 |
나. 회원 (트레이너가 등록하는 고객)
| 항목 | 설명 |
|---|---|
| 이름, 휴대전화번호, 등록일 | 트레이너가 회원 등록 화면에서 입력 |
| 회원 코드 | 서비스가 자동 발급 (PT-XXXXXX 형식). 회원 본인이 계정 없이 자신의 기록을 조회하는 데 사용 |
| 메모 | 트레이너가 남기는 자유 기록 (최대 500자) |
| 수강권 정보 | 종류, 잔여 횟수, 시작일·만료일 |
| 수업 일정 및 수업 회차 기록 | 날짜, 시각, 진행 시간, 완료 여부, 트레이너 메모 |
| 운동일지 | 운동 종목, 세트 수, 중량, 반복 횟수, 트레이너 코멘트 |
| 신체도 | 인체 도형 위에 통증·불편 부위를 표시한 이미지. 건강에 관한 정보로서 「개인정보 보호법」상 민감정보에 해당하므로, 트레이너는 회원 본인에게 별도의 동의를 받아야 합니다. |
| 서명 이미지 | 수업 확인을 위해 회원이 화면에 직접 그린 서명 |
| 사진 · 영상 | 트레이너가 촬영하거나 기기 보관함에서 선택하여 등록한 파일 |
다. 서비스 이용 과정에서 자동으로 생성되는 정보
- 회원 코드 조회 시도 기록 — 입력된 코드, 접속 IP 주소, 성공 여부, 시각 (코드 무차별 대입 시도를 차단하기 위한 목적으로만 사용합니다)
- 서버 접속 기록 — 접속 일시, IP 주소, 요청 경로, 오류 로그
수집하지 않는 정보 — PTMate 는 위치정보, 주소록·연락처, 통화 기록, 광고 식별자를 수집하지 않습니다. 또한 광고 네트워크나 외부 분석 도구(SDK)를 앱에 넣지 않았으므로, 이용 행태 정보가 제3자에게 전송되는 일이 없습니다.
3. 개인정보의 수집 방법
- 트레이너가 앱 화면에서 직접 입력하거나 파일을 등록하는 경우
- 서비스 이용 과정에서 자동으로 생성·기록되는 경우 (접속 로그 등)
회사는 제3자로부터 개인정보를 제공받거나 구매하지 않습니다.
4. 개인정보의 이용 목적
- 서비스 제공 — 회원 관리, 수강권 차감, 수업 일정 및 기록 관리, 운동일지 작성, 수업 이력 내려받기
- 계정 관리 — 본인 확인, 로그인 유지, 계정 관련 안내
- 안전성 확보 — 부정 접근 차단, 장애 원인 분석, 서비스 안정성 점검
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우 별도의 동의를 받습니다. 마케팅·광고 목적으로 이용하지 않습니다.
5. 개인정보의 보유 및 파기
- 트레이너 계정 — 탈퇴 시 지체 없이 파기합니다. 앱의 [설정 → 회원 탈퇴]에서 직접 삭제할 수 있으며, 탈퇴와 동시에 해당 트레이너가 등록한 모든 회원 정보·수업 기록·서명·사진·영상이 함께 삭제됩니다.
- 회원 정보 — 트레이너가 앱에서 삭제하거나 트레이너가 탈퇴하면 파기합니다.
- 접속 기록 — 「통신비밀보호법」에 따라 3개월간 보관 후 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 서버에 보관된 이미지·영상 파일도 함께 삭제합니다. 자세한 절차는 계정 및 데이터 삭제 안내를 확인해 주세요.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하여 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.
7. 개인정보 처리의 위탁
회사는 서비스 운영에 필요한 범위에서 아래와 같이 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| 회사가 직접 운영하는 서버 | 데이터베이스 및 파일 보관 | 대한민국 |
개인정보는 대한민국 내 서버에만 보관하며 국외로 이전하지 않습니다.
8. 이용자와 법정대리인의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
앱 안에서 직접 수정·삭제할 수 있으며, 아래 연락처로 요청하셔도 됩니다. 요청을 받으면 지체 없이, 늦어도 10일 이내에 처리합니다.
회원 본인이 자신의 정보에 대해 열람·삭제를 원하는 경우에는, 해당 정보를 입력한 담당 트레이너에게 먼저 요청해 주시기 바랍니다. 트레이너에게 연락이 닿지 않는 경우 아래 연락처로 알려 주시면 확인 후 조치하겠습니다.
9. 만 14세 미만 아동
PTMate 는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 트레이너가 만 14세 미만 회원을 등록하려는 경우에는 반드시 법정대리인의 동의를 받아야 합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호 — 복호화할 수 없는 일방향 해시(bcrypt)로 변환하여 저장하므로, 회사도 원래 비밀번호를 알 수 없습니다.
- 전송 구간 암호화 — 앱과 서버 사이의 모든 통신에 HTTPS(TLS)를 적용합니다.
- 파일 접근 통제 — 서명·신체도·사진·영상은 웹 서버가 직접 제공하지 않습니다. 요청할 때마다 서버가 소유자 본인인지 확인한 뒤에만 내려보내며, 파일의 저장 경로는 외부에 노출하지 않습니다.
- 데이터 분리 — 모든 조회에 소유자 조건이 포함되어, 다른 트레이너의 회원 정보는 조회·수정되지 않습니다.
- 접근 제한 — 회원 코드 조회는 같은 IP 에서 10분간 10회 실패하면 차단됩니다.
11. 개인정보 보호책임자 및 문의처
개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
12. 방침의 변경
이 개인정보처리방침이 변경되는 경우, 변경 사항을 시행 최소 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 변경이거나 중요한 내용이 바뀌는 경우에는 30일 전에 공지합니다.
시행일 2026년 9월 22일 · 최초 제정