NEXT는 로그인, 회원 연결, 운동 기록 및 다음 루틴 제안에 필요한 정보만 처리합니다. 연결된 트레이너와 회원 사이의 기록은 해당 관계 안에서만 공유됩니다.
01 개인정보의 처리 목적
NEXT는 다음 목적 범위 안에서 개인정보를 처리합니다.
- 카카오 또는 ChatGPT 계정을 이용한 회원 식별, 로그인 유지 및 부정 이용 방지
- 트레이너·회원 역할 설정, 초대코드를 통한 담당 관계 연결
- 회원 프로필, 운동 세트, 수행 강도, 운동일지 및 루틴의 저장·조회
- 트레이너가 등록한 자세 영상과 음성의 회원별 비공개 보관·재생
- 트레이너가 등록한 운동 수업, 상담 및 개인 일정의 관리와 회원별 일정 안내
- 이전 운동과 컨디션을 바탕으로 다음 운동 루틴과 코칭 포인트 제안
- 트레이너가 업로드한 논문·교재·가이드라인과 적용 메모의 비공개 보관 및 회원 기록 분석 기준 연결
- 문의 처리, 오류 대응, 서비스 보안 및 품질 개선
02 처리하는 개인정보 항목
| 구분 | 처리 항목 | 처리 시점 |
|---|---|---|
| 계정·로그인 | 계정 식별자, 이름 또는 닉네임, 이메일(제공되는 경우), 로그인 제공자, 역할, 암호화·해시 처리된 세션 정보 | 로그인 및 가입 시 |
| 회원 연결 | 초대코드, 담당 트레이너·회원 식별자, 연결 상태와 시각 | 초대 및 연결 시 |
| 운동 프로필 | 운동 목표, 경력, 주당 운동 횟수, 운동 시간, 사용 장비, 제한사항, 트레이너 메모 | 프로필 작성·수정 시 |
| 운동 기록 | 운동명, 부위, 날짜, 세트, 중량, 반복 수, 준비도, 운동 시간, 코칭 메모 | 운동 기록 시 |
| 자세 영상 | 압축 영상과 원본에 포함된 경우의 음성, 해상도·재생시간·파일 크기, 운동명과 메모 | 담당 트레이너가 영상을 등록할 때 |
| 수업 일정 | 일정 종류, 회원 이름, 시작·종료 시각, 일정 이름, 트레이너 일정 메모 | 트레이너가 일정을 등록·수정할 때 |
| 일지·루틴 | 운동별 피드백, 회원 메시지, 통증 표시, 후속 확인 여부, 다음 운동 계획과 추천 근거 | 일지·루틴 작성 시 |
| 트레이너 근거 자료 | 업로드 문서, 파일명·크기·형식, 자료 제목·저자·발행 연도·출처·태그와 적용 메모 | 트레이너가 움직임 지식 자료를 등록할 때 |
| 자동 생성 | 접속 시각, 쿠키, 오류 및 보안 관련 기록 등 서비스 운영에 필요한 기술 정보 | 서비스 이용 시 |
부상, 통증, 신체 제한 등 건강에 관한 정보는 민감정보가 될 수 있습니다. 회원은 필요한 범위에서만 제공해야 하며, 트레이너는 회원의 동의를 확인한 뒤 기록해야 합니다. NEXT는 해당 정보를 운동 지도와 안전 확인 외 목적으로 이용하지 않습니다.
03 처리 및 보유 기간
- 계정·회원 관계: 계정 탈퇴, 연결 해제 또는 삭제 요청 처리 시까지
- 운동 프로필·운동 기록·일지·루틴·수업 일정: 서비스 이용 및 담당 관계가 유지되는 동안, 이후 삭제 요청 처리 시까지
- 회원 자세 영상: 자동 삭제하지 않고 서비스 이용 또는 삭제 요청 처리 시까지
- 트레이너 근거 자료: 해당 트레이너가 자료를 삭제하거나 계정 삭제를 요청할 때까지
- 카카오 로그인 세션: 발급일로부터 최대 30일 또는 로그아웃 시까지
- 회원 초대코드: 발급일로부터 7일 동안 유효하며, 사용·만료 이력은 관계 관리 또는 삭제 요청 처리 시까지
관계 법령에 따라 보존 의무가 생기는 경우에는 해당 정보만 별도로 분리해 법정 기간 동안 보관합니다. 트레이너 계정이 탈퇴하더라도 회원에게 이미 제공된 운동 기록은 트레이너 식별정보를 제거한 뒤 회원의 기록으로 남을 수 있습니다.
05 처리 업무의 위탁 및 외부 서비스
서비스 제공을 위해 다음 외부 서비스를 사용합니다. 각 사업자는 맡은 목적 범위에서 정보를 처리합니다.
| 수탁자·서비스 | 위탁 업무 | 처리되는 정보 |
|---|---|---|
| OpenAI, L.L.C. (Sites, ChatGPT 로그인) | 사이트 호스팅, 계정 인증 및 서비스 제공 | ChatGPT 계정 식별정보, 서비스 요청·응답 및 운영에 필요한 기술 정보 |
| Cloudflare, Inc. | 서비스 실행, 데이터베이스, 비공개 영상·문서 저장, 보안 및 전송 인프라 | 계정·회원 관계·운동 기록·자세 영상·트레이너 근거 자료를 포함한 서비스 데이터와 접속 정보 |
| Kakao Corp. | 카카오 계정 인증 및 연결 해제 통지 | 카카오 계정 식별자, 닉네임, 이메일(제공에 동의한 경우), 인증 정보 |
위탁 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다. 해외 사업자의 인프라를 이용하는 과정에서 정보가 암호화된 통신망을 통해 국외에서 처리될 수 있으며, 구체적인 이전 국가·보유 위치 등은 실제 운영 계약과 인프라 설정을 확인해 이 방침에 추가 고지합니다.
06 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하며, 종이 문서를 별도로 보관하게 되는 경우에는 분쇄 또는 소각합니다.
카카오 계정의 서비스 연결 해제 통지가 접수되면 해당 계정의 로그인 세션과 회원 프로필, 회원 관계 및 회원 본인의 수업 일정·운동 기록·일지·루틴을 삭제합니다. 트레이너가 작성한 다른 회원의 기록은 트레이너 식별정보를 제거해 보존할 수 있습니다.
07 정보주체의 권리와 행사 방법
회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 담당 트레이너와의 연결 해제를 요청할 수 있습니다. 만 14세 미만 회원은 법정대리인이 권리를 행사할 수 있습니다.
- 가입을 안내한 담당 트레이너 또는 NEXT 운영자에게 요청합니다.
- 운영자는 본인 확인 후 지체 없이 처리하고 결과를 안내합니다.
- 카카오 연결 해제는 카카오 계정의 연결된 서비스 관리에서도 할 수 있습니다.
08 안전성 확보 조치
- 로그인 세션 원문을 데이터베이스에 저장하지 않고 일방향 해시로 관리
- HttpOnly, Secure, SameSite 속성이 적용된 로그인 쿠키 사용
- 트레이너·회원 역할과 연결 관계를 서버에서 확인한 뒤 기록 접근 허용
- 자세 영상을 공개 주소가 아닌 비공개 저장소에 보관하고 재생 요청마다 담당 관계 확인
- 트레이너 근거 문서를 비공개 저장소에 보관하고 소유 트레이너 계정만 열람·삭제 허용
- 운영 비밀키를 소스코드와 분리하고, 전송 구간 암호화 적용
09 만 14세 미만 아동
NEXT는 원칙적으로 만 14세 미만 아동의 단독 가입을 받지 않습니다. 해당 연령의 회원이 서비스를 이용해야 하는 경우 법정대리인의 동의를 먼저 받아야 하며, 동의를 확인할 수 없으면 관련 정보를 삭제할 수 있습니다.
10 개인정보 보호책임자 및 문의
- 책임자
- NEXT 운영자
- 문의 방법
- 가입을 안내한 담당 트레이너 또는 운영자가 별도로 안내한 서비스 문의 채널
공개용 이메일 또는 전화번호는 운영자 확인 후 이 항목에 추가됩니다. 개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 등을 이용할 수 있습니다.
11 방침의 변경
법령, 기능 또는 처리 항목이 바뀌면 시행 전에 서비스 화면을 통해 변경 내용을 알립니다. 회원의 권리에 중요한 변경이 있는 경우에는 가능한 범위에서 더 명확한 방법으로 안내합니다.
공고일·시행일: 2026년 8월 15일