NEXT는 로그인, 회원 연결, 운동 기록 및 다음 루틴 제안에 필요한 정보만 처리합니다. 연결된 트레이너와 회원 사이의 기록은 해당 관계 안에서만 공유됩니다. PDF 기반 AI 분석 기능은 종료되었으며, 운동 기록을 외부 생성형 AI에 새로 전송하지 않습니다.
01 개인정보의 처리 목적
NEXT는 다음 목적 범위 안에서 개인정보를 처리합니다.
- Apple, 카카오 또는 ChatGPT 계정을 이용한 회원 식별, 로그인 유지 및 부정 이용 방지
- 트레이너·회원 역할 설정, 선택적 초대코드를 통한 담당 관계 연결
- 회원 프로필, 운동 세트, 수행 강도, 운동일지 및 루틴의 저장·조회
- 트레이너가 등록한 자세 영상과 음성의 회원별 비공개 보관·재생
- 트레이너가 등록한 운동 수업, 상담 및 개인 일정의 관리와 회원별 일정 안내
- 이전 운동과 컨디션을 바탕으로 다음 운동 루틴과 코칭 포인트 제안
- 문의 처리, 오류 대응, 서비스 보안 및 품질 개선
02 처리하는 개인정보 항목
| 구분 | 처리 항목 | 처리 시점 |
|---|---|---|
| 계정·로그인 | 계정 식별자, 이름 또는 닉네임, 전화번호, 이메일(제공되는 경우), 로그인 제공자, 역할, 이용약관·개인정보처리방침 동의 시각과 버전, 암호화·해시 처리된 세션 정보 | 로그인 및 가입 시 |
| 회원 연결 | 초대코드, 담당 트레이너·회원 식별자, 연결 상태와 시각 | 초대 및 연결 시 |
| 운동 프로필 | 운동 목표, 경력, 주당 운동 횟수, 운동 시간, 사용 장비, 제한사항, 트레이너 메모 | 프로필 작성·수정 시 |
| 운동 기록 | 운동명, 부위, 날짜, 세트, 중량, 반복 수, 준비도, 운동 시간, 코칭 메모 | 운동 기록 시 |
| 자세 영상 | 압축 영상과 원본에 포함된 경우의 음성, 해상도·재생시간·파일 크기, 운동명과 메모 | 담당 트레이너가 영상을 등록할 때 |
| 수업 일정 | 일정 종류, 회원 이름, 시작·종료 시각, 일정 이름, 트레이너 일정 메모 | 트레이너가 일정을 등록·수정할 때 |
| 일지·루틴 | 운동별 피드백, 회원 메시지, 통증 표시, 후속 확인 여부, 다음 운동 계획과 추천 근거 | 일지·루틴 작성 시 |
| 고객 문의 | 이름, 답변받을 이메일, 문의 유형과 문의 내용 | 고객지원 양식으로 문의할 때 |
| 자동 생성 | 접속 시각, 쿠키, 오류 및 보안 관련 기록 등 서비스 운영에 필요한 기술 정보 | 서비스 이용 시 |
부상, 통증, 신체 제한 등 건강에 관한 정보는 민감정보가 될 수 있습니다. 회원은 필요한 범위에서만 제공해야 하며, 트레이너는 회원의 동의를 확인한 뒤 기록해야 합니다. NEXT는 해당 정보를 운동 지도와 안전 확인 외 목적으로 이용하지 않습니다.
03 처리 및 보유 기간
- 계정·회원 관계: 계정 탈퇴, 연결 해제 또는 삭제 요청 처리 시까지
- 운동 프로필·운동 기록·일지·루틴·수업 일정: 서비스 이용 및 담당 관계가 유지되는 동안, PT 종료 후 기본 5년
- 회원 자세 영상: 서비스 이용 및 담당 관계가 유지되는 동안, PT 종료 후 기본 3년
- 선택적 장기 보관: 회원이 센터 내부 보관 목적·항목·철회 방법을 안내받고 별도로 동의한 운동 기록과 영상은 동의 철회 또는 삭제 요청 처리 시까지
- 종료된 자료 분석 기능의 기존 보관 데이터: 신규 업로드와 AI 분석은 제공하지 않습니다. 기존 파일·분석 결과·이용 내역은 복구와 내보내기를 위해 비공개로 보관하며, 소유자의 삭제 요청 또는 계정 삭제 시 삭제합니다.
- 고객 문의: 답변과 후속 확인을 위해 접수일로부터 최대 1년
- Apple·카카오 로그인 세션: 발급일로부터 최대 30일 또는 로그아웃 시까지
- 회원 초대코드: 발급일로부터 7일 동안 유효하며, 사용·만료 이력은 관계 관리 또는 삭제 요청 처리 시까지
기본 보관기간은 PT 종료 시점부터 계산합니다. 장기 보관은 필수 가입 조건이 아니며 회원은 언제든지 철회할 수 있습니다. 관계 법령에 따라 보존 의무가 생기는 경우에는 해당 정보만 별도로 분리해 법정 기간 동안 보관합니다. 트레이너 계정이 탈퇴하더라도 회원에게 이미 제공된 운동 기록은 트레이너 식별정보를 제거한 뒤 회원의 기록으로 남을 수 있습니다.
05 처리 업무의 위탁 및 외부 서비스
서비스 제공을 위해 다음 외부 서비스를 사용합니다. 각 사업자는 맡은 목적 범위에서 정보를 처리합니다.
| 수탁자·서비스 | 위탁 업무 | 처리되는 정보 |
|---|---|---|
| OpenAI, L.L.C. (Sites, ChatGPT 로그인) | 사이트 호스팅, 계정 인증 및 서비스 제공 | ChatGPT 계정 식별정보, 서비스 요청·응답 및 운영에 필요한 기술 정보 |
| Cloudflare, Inc. | 서비스 실행, 데이터베이스, 비공개 영상 및 기존 보관 파일 저장, 보안 및 전송 인프라 | 계정·회원 관계·운동 기록·자세 영상·기존 보관 파일를 포함한 서비스 데이터와 접속 정보 |
| Kakao Corp. | 카카오 계정 인증 및 연결 해제 통지 | 카카오 계정 식별자, 닉네임, 이메일(제공에 동의한 경우), 인증 정보 |
| Apple Inc. | Apple 계정 인증 | Apple 계정 식별자, 이름·이메일(사용자가 제공한 경우), 인증 정보 |
위탁 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다. 해외 사업자의 인프라를 이용하는 과정에서 정보가 암호화된 통신망을 통해 국외에서 처리될 수 있으며, 구체적인 이전 국가·보유 위치 등은 실제 운영 계약과 인프라 설정을 확인해 이 방침에 추가 고지합니다.
06 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하며, 종이 문서를 별도로 보관하게 되는 경우에는 분쇄 또는 소각합니다.
앱의 전체 메뉴에서 계정 삭제를 완료하거나 카카오 계정의 서비스 연결 해제 통지가 접수되면 해당 계정의 로그인 세션과 회원 프로필, 회원 관계 및 회원 본인의 수업 일정·운동 기록·일지·루틴·자세 영상과 음성을 삭제합니다. 영상은 데이터베이스의 연결 정보뿐 아니라 비공개 저장소의 실제 파일도 함께 삭제합니다. 트레이너가 작성한 다른 회원의 기록은 트레이너 식별정보를 제거해 보존할 수 있습니다.
PT 종료는 계정 탈퇴나 개인정보 삭제 요청과 다릅니다. PT 종료 기록은 위 기본 보관기간 또는 별도 장기 보관 동의에 따라 센터 내부에서만 보관하며, 홍보·광고·외부 제공에는 사용하지 않습니다.
07 정보주체의 권리와 행사 방법
회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 담당 트레이너와의 연결 해제를 요청할 수 있습니다. 만 14세 미만 회원은 법정대리인이 권리를 행사할 수 있습니다.
- 앱의 전체 > 계정 삭제에서 계정과 연결 데이터를 직접 삭제합니다.
- 가입을 안내한 담당 트레이너 또는 NEXT 운영자에게 요청합니다.
- 운영자는 본인 확인 후 지체 없이 처리하고 결과를 안내합니다.
- 카카오 연결 해제는 카카오 계정의 연결된 서비스 관리에서도 할 수 있습니다.
장기 보관 동의를 철회해도 이미 제공된 서비스에는 영향을 주지 않습니다. 철회 이후에는 기본 보관기간을 적용하되, 회원이 삭제를 요청하면 다른 법령상 보존 의무가 없는 운동영상과 기록을 지체 없이 삭제합니다.
08 안전성 확보 조치
- 로그인 세션 원문을 데이터베이스에 저장하지 않고 일방향 해시로 관리
- HttpOnly, Secure, SameSite 속성이 적용된 로그인 쿠키 사용
- 트레이너·회원 역할과 연결 관계를 서버에서 확인한 뒤 기록 접근 허용
- 자세 영상을 공개 주소가 아닌 비공개 저장소에 보관하고 재생 요청마다 담당 관계 확인
- 종료된 자료 분석 기능의 보관 데이터는 비공개로 유지하고 소유자 요청으로 내보내기·삭제 처리
- 운영 비밀키를 소스코드와 분리하고, 전송 구간 암호화 적용
09 만 14세 미만 아동
NEXT는 원칙적으로 만 14세 미만 아동의 단독 가입을 받지 않습니다. 해당 연령의 회원이 서비스를 이용해야 하는 경우 법정대리인의 동의를 먼저 받아야 하며, 동의를 확인할 수 없으면 관련 정보를 삭제할 수 있습니다.
10 개인정보 보호책임자 및 문의
- 책임자
- NEXT 운영자
- 문의 방법
- NEXT 고객지원 문의 양식
문의 양식에 답변받을 이메일을 입력하면 처리 결과를 안내합니다. 개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 등을 이용할 수 있습니다.
11 방침의 변경
법령, 기능 또는 처리 항목이 바뀌면 시행 전에 서비스 화면을 통해 변경 내용을 알립니다. 회원의 권리에 중요한 변경이 있는 경우에는 가능한 범위에서 더 명확한 방법으로 안내합니다.
공고일·시행일: 2026년 9월 30일