개인정보 처리 위탁 안내 (초안)

1. 역할

체육관은 회원 개인정보의 처리자(위탁자)이고, RoundOn 운영자는 체육관의 위탁을 받아 시스템을 운영하는 수탁자입니다. 체육관은 회원에게 수탁자와 위탁 업무를 개인정보 처리방침으로 알립니다.

2. 처리하는 정보

회원 이름, 휴대전화 번호, 출석 날짜, 월 회비·이용 기한·결제 상태, 연결한 메신저의 문의 내용. 주민등록번호·건강정보·카드번호는 받지 않습니다. 카드 정보는 결제대행사가 보관하고 RoundOn은 결제용 키만 암호화해 보관합니다.

3. 목적

회원 관리, 출석 확인, 회비 결제 연동, 회원 문의 응대, 운동 안내. 이 목적 밖으로 이용하거나 제3자에게 제공하지 않습니다.

4. 안전조치

체육관별 데이터 분리, 전화번호·결제 키·메신저 키 암호화 저장, 직원별 접근 권한, 주요 작업 기록, 운영자 콘솔에서 회원 개인정보 비표시, 2단계 인증, 전송 구간 암호화(HTTPS).

5. 보관과 파기

체육관이 회원 개인정보 삭제를 요청하면 이름·전화번호·메모를 지웁니다. 회계 보관이 필요한 결제 기록은 이름 없이 남깁니다. 구독 해지 시 체육관 요청에 따라 데이터를 전달한 뒤 정해진 기간 안에 파기합니다.

6. 재위탁

서버 운영을 위한 클라우드(국내 리전) 사업자를 이용합니다. 실제 사업자명은 정식 서비스 전에 명시합니다.

7. 유출 시 조치

개인정보 유출을 알게 되면 지체 없이 체육관에 알리고, 법령이 정한 통지·신고 절차를 체육관과 함께 진행합니다.