개인정보처리방침
v1.0 · 시행일 2026년 11월 6일
주식회사 더쓰리룰스(이하 ‘운영자’)은 코칭 기록 서비스 oneone(이하 ‘서비스’)을 운영하며 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 어떻게 지키는지 알려 드립니다.
1.운영자와 트레이너의 역할
oneone에는 두 종류의 이용자가 있고, 각 개인정보에 대한 책임이 다릅니다.
- 트레이너 정보: 트레이너가 카카오로 가입하며 제공한 정보는 운영자가 직접 처리하는 개인정보처리자입니다.
- 회원 정보: 트레이너가 자기 회원을 관리하려고 입력하거나, 회원이 트레이너에게 받은 링크로 남긴 기록과 영상은 그 트레이너가 개인정보처리자입니다. 운영자는 트레이너로부터 처리를 위탁받은 수탁자로서, 트레이너가 서비스를 이용하는 데 필요한 범위에서만 처리합니다.
따라서 회원 정보를 수집할 때의 고지와 동의(건강 정보 별도 동의, 영상 촬영·업로드 동의, 만 14세 미만 회원의 법정대리인 동의 포함)는 트레이너가 받아야 합니다. 이를 돕기 위해 회원이 회원 링크를 처음 열면 서비스가 동의 화면을 보여 주고, 회원(만 14세 미만이면 법정대리인)이 직접 고른 내용과 시각을 기록해 담당 트레이너에게 알립니다. 회원이 건강 정보나 영상에 동의하지 않으면 트레이너는 그 정보를 입력하지 않아야 합니다. 자세한 내용은 이용약관의 ‘트레이너의 회원 정보 처리 책임’을 따릅니다. 회원은 아래 ‘정보주체의 권리’에 따라 트레이너에게 권리를 행사할 수 있고, 운영자에게 요청하셔도 담당 트레이너에게 전달하고 처리를 돕습니다.
2.개인정보의 처리 목적
운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 미리 알리고 필요한 경우 동의를 받습니다.
- 트레이너 가입·로그인과 본인 식별, 계정 관리, 부정 이용 방지
- 코칭 기록 서비스 제공: 회원 등록과 관리, 수업·성장 기록, 운동 영상 보관과 재생, 회원 전용 화면, 예약, 알림
- 트레이너가 요청한 AI 초안 작성(레슨 계획, 영상 운동법 설명, 회원 셀프 영상 피드백, 회원 루틴, 퀘스트, 회원 명단 정리). 초안은 트레이너가 확인한 뒤에만 회원에게 보입니다.
- 문의 응대, 서비스 변경·중단 등 필요한 안내
- 오류 확인과 장애 대응, 보안 유지
- 서비스 개선: 가입 뒤 주요 단계를 얼마나 이루는지 집계 (외부 분석 도구 없이 자체 기록)
운영자는 개인정보를 팔거나 광고에 쓰지 않습니다. 새 기능, 이벤트, 혜택 소식은 따로 받기로 동의한 트레이너에게만 보냅니다.
3.처리하는 개인정보 항목
가. 트레이너 (운영자가 처리자)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 카카오 로그인 | 필수: 카카오 회원번호, 닉네임 선택: 프로필 사진(기본 이미지가 아닐 때 주소), 이메일(이메일 동의 항목을 켠 경우에 한해, 동의하고 카카오가 인증된 주소로 확인한 경우만), 전화번호(전화번호 동의 항목을 켠 경우에 한해, 동의한 경우만 · 서비스 알림 발송용) 가입·마지막 로그인 시각 | 카카오 로그인 동의 화면 |
| 가입·프로필 | 필수: 이름(카카오 닉네임으로 채우고 설정에서 고칠 수 있음) / 선택: 레슨 종목, 일하는 방식(센터 소속·프리랜서), 담당 회원 수 구간, 전문 분야, 연락처, 경력, 근무 센터 | 첫 로그인 뒤 질문, 설정 화면 |
| 근무 센터 | 카카오맵 장소 정보(상호, 주소, 전화번호, 좌표, 장소 ID)와 센터 변경 이력 | 트레이너가 장소 검색으로 선택 |
| 서비스 이용 | 트레이너가 만든 퀘스트 템플릿, 알림, 회원 정보 변경 이력, 화면 안내를 본 기록 | 서비스 이용 중 생성 |
| 소식 수신 동의 | 새 기능·혜택 소식 수신 여부와 바꾼 시각 (선택) | 첫 질문 화면, 설정 화면 |
| 의견 | 트레이너가 보낸 의견 내용, 보낸 화면, 보낸 시각 | 의견 보내기 화면 |
| 이용 단계 기록 | 로그인한 날, 첫 질문 완료, 회원 추가, 카카오톡 초대 보냄, 수업 기록 작성, 회원의 기록 확인 같은 주요 단계를 처음 이룬 시각과 관련 회원·기록 번호, 첫 질문의 답 | 서비스 이용 중 생성 |
| 이용한 날 | 트레이너가 모바일·PC 화면을 연 날과 처음 연 시각 (운영자 이용 통계용) | 서비스 이용 중 생성 |
나. 회원 (트레이너가 처리자, 운영자는 수탁자)
| 구분 | 항목 | 입력하는 사람 |
|---|---|---|
| 기본 정보 | 필수: 이름 / 선택: 성별, 출생연도, 연락처, 목표, 메모, 등록 회기 수, 회원 상태와 사유·복귀 예정일·변경 이력 | 트레이너 |
| 건강 관련 정보 (민감정보) | 병증·특이사항, 주의사항·통증, 최근 변화, 수업별 통증 수준(0~10)과 통증·특이사항 메모, 당일 컨디션, 체중, 부상·수술 등 트레이너나 회원이 적은 내용 | 트레이너, 회원 |
| 수업·성장 기록 | 회기와 날짜, 운동·세트·무게·횟수, 수업 요약과 다음 계획, 수업 노트, 운동별 기록과 레벨, 심폐 테스트 결과, PT 예약 일시 | 트레이너 |
| 수업 영상 | 트레이너가 촬영해 올린 영상(원본, 재생용 변환본, 대표 이미지), 파일 이름·크기·길이, 운동 설명과 코멘트 | 트레이너 |
| 회원이 링크로 남기는 정보 | 개인운동 기록(날짜, 컨디션, 운동 내용, 유산소, 통증·불편한 점, 트레이너에게 남긴 말, 운동별 무게·횟수·세트, 난이도), 셀프 영상과 메모, 루틴 요청(장소, 요청 내용), 퀘스트 영상과 불편감 | 회원 |
| 회원 전용 링크 | 회원마다 발급되는 무작위 접속 주소 | 서비스가 생성 |
| 기록 확인 | 회원이 링크로 새 수업 기록을 처음 연 시각 (담당 트레이너에게 알림) | 서비스가 생성 |
| 이용한 날 | 회원이 회원 화면을 연 날과 처음 연 시각 (운영자 이용 통계용) | 서비스가 생성 |
| 동의 기록 | 동의한 항목(개인정보·건강 정보·영상), 법정대리인 동의 여부, 동의 문서 버전, 동의 시각, 브라우저 정보 | 회원이 동의 화면에서 선택 |
| 회원 일괄 등록 | 트레이너가 올린 명단 파일이나 붙여 넣은 글에 담긴 정보(이름, 연락처 등 명단에 적힌 그대로)와 AI가 정리한 결과 | 트레이너 |
회원은 로그인하지 않으므로 회원의 카카오 정보나 계정 정보는 수집하지 않습니다.
다. 자동으로 생성·수집되는 정보
- 로그인 유지용 쿠키와 이 기기에만 저장되는 화면 설정 (아래 ‘자동 수집 장치’)
- 접속 기록: 호스팅 사업자(Vercel)가 요청을 처리하며 남기는 IP 주소, 브라우저 정보, 요청 주소, 시각 등과, 오류가 났을 때 남는 오류 내용과 기록 번호
4.보유 및 이용 기간
| 정보 | 보유 기간 | 삭제 방식 |
|---|---|---|
| 트레이너 계정·프로필·이용 단계 기록·이용한 날 | 탈퇴할 때까지 | '내 정보 > 계정 삭제'로 탈퇴하면 바로 삭제 (문의로 요청해도 지체 없이 삭제) |
| 트레이너가 보낸 의견 | 운영자가 서비스 개선에 쓰는 동안 | 탈퇴하면 보낸 사람(트레이너 연결, 이름, 보낸 화면)을 지우고 내용만 남깁니다 |
| 회원 정보와 그 회원의 모든 기록·영상 | 트레이너가 회원을 삭제하거나 트레이너가 탈퇴할 때까지 | 회원을 삭제하면 수업 기록, 운동, 예약, 수업 노트, 성장 기록, 개인운동 기록, 셀프 영상, 루틴, 퀘스트 진행, 상태 이력, 알림, 그 회원에 대한 AI 요청이 함께 삭제되고 영상 파일도 저장소에서 지워집니다 |
| 개별 영상 | 트레이너가 지울 때까지 | 영상을 지우면 원본·변환본·대표 이미지 파일을 함께 삭제 |
| 회원 일괄 등록 자료 | 올린 날부터 7일 | 7일이 지나면 올린 파일과 명단 내용, AI 정리 결과를 지우고 등록 건수만 남깁니다 |
| AI 요청 기록 (입력·결과) | 관련 회원이나 기록이 삭제될 때까지 | 회원 삭제 시 함께 삭제 |
| 로그인 쿠키 | 아래 표의 기간 | 기간이 지나거나 로그아웃하면 만료 |
| 접속 기록 | 1일 (Vercel Pro 요금제의 실행 로그 기준) | 호스팅 사업자 정책에 따라 자동 삭제 |
| 데이터베이스 복구용 기록 | 최대 30일 (데이터베이스 사업자의 복구 기능 보관 기간) | 기간이 지나면 데이터베이스 사업자가 자동 삭제 |
법령에 따라 보관해야 하는 정보가 생기면 해당 법령이 정한 기간 동안 따로 분리해 보관합니다. 현재 서비스는 무료라 결제 정보와 거래 기록을 처리하지 않습니다. 유료 서비스를 도입하면 결제 정보의 처리, 결제 대행사 위탁, 거래 기록 보관 기간을 이 방침에 추가하고 시행 전에 알립니다.
5.개인정보의 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에만 예외로 합니다. 아래 ‘처리 위탁’과 ‘국외 이전’은 서비스를 운영하기 위해 맡기는 것으로, 제3자 제공이 아닙니다.
6.개인정보 처리 위탁
운영자는 서비스 운영을 위해 다음 업무를 맡기고 있습니다. 트레이너의 회원 정보에 대해서는 트레이너가 이용약관에서 동의한 재위탁에 해당합니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Vercel Inc. | 웹 서비스 호스팅과 실행, 영상·파일 저장소(Vercel Blob) |
| Neon | 데이터베이스 운영과 보관 |
| Anthropic, PBC | AI 초안 작성 (Claude) |
회원 정보를 맡기는 범위, 기간, 연락처 등은 아래 ‘국외 이전’에 적었습니다. 운영자는 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. 수탁자나 업무가 바뀌면 이 방침을 고쳐 알립니다.
함께 쓰는 외부 서비스
- 카카오(주식회사 카카오): 트레이너 로그인에 카카오 로그인을 씁니다. 동의 화면에서 트레이너가 동의한 정보를 받아 옵니다. 근무 센터 검색에는 카카오 로컬 검색을 쓰며, 이때 트레이너가 입력한 검색어만 전달합니다.
- 카카오톡 공유: 트레이너가 ‘카카오톡으로 보내기’를 누르면 카카오톡 공유 기능으로 안내 문구(회원 이름 포함)와 회원 링크가 트레이너가 고른 대화방에 전달됩니다. 보내는 일은 트레이너의 카카오톡에서 이뤄집니다.
7.개인정보의 국외 이전
서비스는 해외 사업자의 클라우드에서 운영되므로 개인정보가 국외로 이전(보관)됩니다. 이는 서비스 제공 계약을 이행하기 위해 처리 위탁·보관이 필요한 경우로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 이전합니다.
가. Vercel Inc. (호스팅, 영상·파일 저장)
| 항목 | 내용 |
|---|---|
| 이전 항목 | 이 방침의 '처리 항목'에 적은 모든 정보 (서비스 화면을 만드는 과정에서 처리), 수업·셀프 영상과 회원 일괄 등록 파일, 접속 기록 |
| 이전 국가 | 서비스 실행: 싱가포르 / 파일 저장: 싱가포르 |
| 이전 일시와 방법 | 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 받는 자와 연락처 | Vercel Inc. · privacy@vercel.com |
| 이용 목적 | 웹 서비스 호스팅과 실행, 파일 저장 |
| 보유·이용 기간 | '보유 및 이용 기간'과 같음 (삭제 시 함께 삭제) |
나. Neon (데이터베이스)
| 항목 | 내용 |
|---|---|
| 이전 항목 | 영상 파일을 뺀 모든 서비스 데이터 (계정, 회원 정보, 기록, AI 요청 기록 등) |
| 이전 국가 | 싱가포르 (Amazon Web Services ap-southeast-1 리전) |
| 이전 일시와 방법 | 서비스를 이용할 때마다 암호화된 연결로 전송·저장 |
| 받는 자와 연락처 | Neon · privacy@neon.tech |
| 이용 목적 | 데이터베이스 운영과 보관 |
| 보유·이용 기간 | '보유 및 이용 기간'과 같음. 복구용 기록은 위 표의 기간 |
다. Anthropic, PBC (AI 초안)
| 항목 | 내용 |
|---|---|
| 이전 항목 | 트레이너가 AI 초안을 요청했을 때 그 초안에 필요한 정보만 보냅니다. 이름과 연락처는 빼고 연령대·성별로 바꿔 보냅니다.
|
| 이전 국가 | 미국 |
| 이전 일시와 방법 | AI 초안을 요청할 때마다 암호화된 네트워크로 전송. Anthropic API로 바로 보내거나, 운영자가 관리하는 작업 서버(대한민국, 운영자가 관리하는 서버)가 대기열에서 요청을 받아 Claude로 보냅니다. |
| 받는 자와 연락처 | Anthropic, PBC · privacy@anthropic.com |
| 이용 목적 | AI 초안 작성 |
| 보유·이용 기간 | 초안 작성 후 30일 (모델 학습에 쓰지 않도록 설정. 단, Anthropic의 이용 정책 위반 검토 대상이 되면 Anthropic 정책에 따라 더 오래 보관될 수 있음) |
국외 이전을 원하지 않는 경우
호스팅과 데이터베이스는 서비스의 바탕이라 이전을 거부하시면 서비스를 이용할 수 없습니다. AI 초안은 트레이너가 요청할 때만 보내므로, AI 초안 버튼과 회원 일괄 등록을 쓰지 않으면 Anthropic으로 정보가 가지 않습니다. 다만 회원이 셀프 영상을 올리거나 루틴을 요청하면 피드백 초안을 위해 자동으로 AI 요청이 만들어지므로, 이를 원하지 않는 회원은 담당 트레이너에게 알려 주세요.
8.개인정보의 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 전자 파일은 데이터베이스와 저장소에서 삭제해 되살릴 수 없게 합니다. 데이터베이스 사업자의 복구용 기록에 남은 정보는 ‘보유 및 이용 기간’의 기간이 지나면 자동으로 사라집니다.
- 종이 문서로 개인정보를 처리하지 않습니다.
9.정보주체의 권리와 행사 방법
이용자는 언제든 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
트레이너
- 이름, 전문 분야, 연락처, 경력, 근무 센터는 설정 화면에서 직접 고칠 수 있습니다.
- 회원 목록은 PC 화면에서 CSV 파일로 내려받을 수 있습니다.
- ‘내 정보 > 계정 삭제’에서 바로 탈퇴할 수 있고, 새 기능·혜택 소식 수신도 ‘내 정보’에서 끄고 켤 수 있습니다. 그 밖의 요청은 support@oneone.training로 보내 주세요. 본인 확인 후 지체 없이 처리하고 결과를 알려 드립니다.
회원
- 회원 정보는 담당 트레이너가 관리하므로, 열람·정정·삭제는 먼저 담당 트레이너에게 요청해 주세요. 트레이너는 회원 정보와 기록, 영상을 고치거나 지울 수 있습니다.
- 회원 화면에서 자신의 기록과 영상을 볼 수 있습니다. 회원 링크를 잃어버렸거나 다른 사람이 알게 됐다면 트레이너에게 재발급을 요청하세요. 재발급하면 이전 링크는 바로 열리지 않습니다.
- 트레이너에게 연락하기 어렵거나 처리되지 않으면 운영자(support@oneone.training)에게 알려 주세요. 담당 트레이너에게 전달하고 처리를 돕습니다.
법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있으며, 이때 위임장 등 확인 자료를 요청할 수 있습니다. 다른 법령에서 보관을 정한 정보는 삭제를 요구할 수 없습니다.
10.만 14세 미만 아동의 개인정보
트레이너 계정은 만 14세 이상만 만들 수 있습니다.
회원 중 만 14세 미만 아동이 있다면, 트레이너는 그 정보를 입력하기 전에 법정대리인의 동의를 받아야 합니다(개인정보 보호법 제22조의2). 동의를 받지 못한 아동의 정보는 입력하지 말아 주세요. 운영자가 동의 없이 입력된 사실을 알게 되면 트레이너에게 알리고 삭제를 요청할 수 있습니다.
11.민감정보(건강 정보)의 처리
회원의 병증·특이사항, 통증, 주의사항, 체중, 부상·수술 이력처럼 건강에 관한 정보는 개인정보 보호법 제23조의 민감정보입니다. 이런 정보는 다른 개인정보와 따로 회원의 동의를 받아야 처리할 수 있습니다.
- 트레이너는 회원의 건강 정보를 입력하기 전에 다른 동의와 구분해 별도로 동의를 받아야 합니다.
- 운영자는 트레이너의 위탁을 받아 코칭 기록 서비스와 AI 초안 작성에만 쓰며, 다른 트레이너에게 보여 주지 않습니다.
- AI 초안을 위해 보낼 때는 이름과 연락처를 빼고 연령대·성별로 바꿉니다. 단, 회원 일괄 등록은 명단 원문이 그대로 전달됩니다.
- 직접 가입한 트레이너의 회원 정보는 다른 트레이너의 AI 추천 자료로 쓰지 않습니다.
13.개인정보의 안전성 확보 조치
운영자는 다음 조치를 하고 있습니다.
- 모든 접속은 암호화된 연결(HTTPS)로만 이뤄집니다.
- 영상과 파일은 비공개 저장소에 두고, 서버가 권한(담당 트레이너 또는 그 회원의 링크)을 확인한 뒤에만 전달합니다.
- 트레이너는 자기 회원과 기록만 볼 수 있도록 서버에서 접근을 통제합니다. 운영자의 관리 화면은 별도 비밀번호로 보호하며, 고객 지원과 장애 대응에 필요한 경우에만 씁니다.
- 로그인 쿠키는 서명해 위조를 막고, 자바스크립트로 읽을 수 없게 설정합니다.
- 회원 링크는 추측하기 어려운 무작위 주소로 만들고 검색엔진에 노출되지 않게 합니다. 트레이너가 언제든 재발급해 이전 링크를 막을 수 있습니다.
- 카카오 계정 연결용 일회성 링크는 원래 값 대신 해시값만 저장합니다.
- AI로 보낼 때 이름과 연락처를 빼고, 회원 명단 자료는 7일 뒤 삭제합니다.
- 데이터베이스와 파일 저장소는 각 사업자가 제공하는 저장 시 암호화를 씁니다.
14.개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요. 지체 없이 답변하고 처리합니다.
| 구분 | 내용 |
|---|---|
| 성명 | 김태규 |
| 직책 | 대표 |
| 연락처 | support@oneone.training |
운영자: 주식회사 더쓰리룰스 · 대표자 김태규 · 사업자등록번호 298-81-02680 · 통신판매업 신고번호 제2024-서울영등포-2061호 · 서울특별시 송파구 방이동 64-8 한라빌딩, 706호
15.권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
16.개인정보처리방침의 변경
이 방침은 2026년 11월 6일부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터 서비스 화면으로 알리고, 이용자 권리에 중요한 변경은 30일 전부터 알립니다.
버전 v1.0
문의 support@oneone.training