Level 8C — 개인정보 / 이용약관
| 상태 | ⚪ 변호사 검토 필요 |
| Owner | @young + 변호사 |
| Last updated | 2026-05-11 |
| 상위 의존 | 2B 멤버십 · 2D 정책 · 3E 강사 모델 |
| 하위 영향 | 앱 약관 표시 · 회원 가입 화면 · 분쟁 처리 |
결정해야 할 것
회원·강사·가맹점주 각각의 개인정보 처리·이용약관·계약서를 어떻게 구성하는가?
세부 질문:
- 회원 개인정보 수집 항목 (운동 데이터·바이오 데이터 포함)
- 강사가 볼 수 있는 회원 정보 범위
- AI 학습용 데이터 사용 동의
- 가맹점주가 볼 수 있는 회원 정보 범위
- 데이터 보관·삭제 정책
관련 법규
- 개인정보보호법 (PIPA) — 동의·보관·파기·암호화
- 정보통신망법 — 회원 가입·로그인 처리
- 신용정보법 — 결제 정보
- 건강검진 결과·바이오 데이터 — 민감정보 별도 동의
핵심 원칙
1. 강사가 볼 수 있는 회원 정보 — 운동 데이터만
| 항목 | 강사 열람 | 이유 | |—|—|—| | 이름·연락처 | ⭐ (세션 시) | 매칭 | | 운동 이력·기록 | ⭐ | 코칭 필수 | | 부상·의료 메모 | ⭐ | 안전 | | 멤버십·결제 정보 | ❌ | 강사 우회 차단 | | 다른 강사 평점 | ❌ | 강사 간 경쟁 보호 |
2. 가맹점주가 볼 수 있는 회원 정보 — 운영 필요 최소
| 항목 | 가맹점주 열람 | |—|—| | 회원 명단·출석 | ⭐ | | 멤버십 종류 | ⭐ | | 결제 상세 | ❌ (본사가 처리) | | 운동 이력 | ❌ |
3. AI 학습용 데이터 사용
- 명시적 동의 별도 받음
- 익명화 후 학습
- 옵트아웃 가능
4. 데이터 보관
- 회원 탈퇴 시 5년 보관 (소비자보호법 분쟁 대비)
- 운동 기록은 3년
- 결제 기록은 5년
약관 문서 구성 (제안)
| 문서 | 대상 | 핵심 |
|---|---|---|
| 회원 이용약관 | 회원 | 멤버십·환불·노쇼·면책 |
| 회원 개인정보 처리방침 | 회원 | 수집·이용·제3자 제공 |
| 강사 계약서 | 강사 | 프리랜서·정산·등급·우회 금지 |
| 가맹계약서 | 가맹점주 | 가맹사업법 준거 (8A) |
| AI 학습 동의서 | 회원 | 옵션 (체크박스) |
결정 기준
- 변호사 검토 (PIPA 전문)
- 강사 계약서에 우회 금지 조항 효력
- AI 학습 동의의 범위 (개인정보보호위원회 가이드)
- 데이터 보관 기간 vs 회원 권리 균형
의존성
입력: 2B·2D·3E·6A 영향 주는 것:
- 앱 회원가입 UX (약관 동의)
- 강사·가맹 계약서 표준안
- AI 데이터 활용 정책
변경 이력
| 날짜 | 변경자 | 변경 내용 |
|---|---|---|
| 2026-05-11 | Young + Claude | 핵심 원칙 4종 + 약관 문서 구성 |