1. 운영 주체와 연락처
운영자: 온루틴. 개인정보 담당자: 온루틴. 문의 이메일: onroutine000@gmail.com. 개인정보 열람·정정·삭제·처리 정지 요청을 이 주소로 접수할 수 있습니다.
2. 계정과 코칭 관계
코드에서 확인한 처리 범주는 로그인 계정 식별값·이메일, 조직·역할·담당 관계, 회원 이름·이메일·목표, 초대 및 변경 이력입니다. Google 비밀번호는 온루틴이 받지 않습니다. 이메일 가입의 비밀번호는 Supabase Auth 인증 처리에 사용됩니다.
계정 화면의 이름·닉네임, 선택 입력한 짧은 소개, 기본 아바타 선택값과 변경 이력을 저장합니다. 현재 이 계정 프로필은 본인만 조회·수정하며 코치의 회원 명부와 분리됩니다. 선택한 프로필 사진은 1MB 이하의 JPG·PNG·WebP를 받아 크기 조정과 메타데이터 제거 후 본인 계정용 이미지로 저장합니다. 사진을 교체하거나 기본 아바타로 바꾸면 기존 사진은 활성 저장소에서 제거하며 변경 이력에는 사진 원본을 보관하지 않습니다. 백업의 보존·삭제 주기는 별도 운영 정책 확정이 필요합니다. 회원의 운동 장소·사용 가능한 기구·본인 확인 시점은 수행 가능한 운동 배정을 위해 저장하며, 본인과 담당 코치·워크스페이스 대표의 기존 접근 범위를 따릅니다.
코치가 등록하는 로그인 없는 대면 회원도 개인정보 처리 대상에 포함해 검토합니다. 코치가 입력했다는 이유만으로 해당 회원의 적법한 처리 근거가 확보됐다고 보지 않습니다.
3. 운동·생활·소통 기록
운동 계획·수행 결과·댓글·동작 피드백 이미지/영상, 수면 시간·걸음 수·활력·스트레스, 열량·단백질·탄수화물·지방, 체중·허리둘레·체지방률과 메모 등이 코칭 기능의 처리 범주입니다. 대화 내용과 코치의 비공개 메모, 각 기록의 수정 이력도 별도로 관리합니다.
위 목록은 구현을 기준으로 확인한 범주이며 실제 이용자의 저장 내역을 열람한 결과가 아닙니다. 각 항목의 필수 여부·처리 목적·근거·보유기간을 확정해 정식 방침에 반영해야 합니다.
4. 누구에게 보이는가
회원 본인과 담당 코치의 접근 범위를 구분합니다. 센터 관리자에게 허용되는 명단·업무 집계와 원본 코칭 자료를 동일하게 취급하지 않습니다. 플랫폼 운영자의 기술적 접근 가능성과 실제 업무상 열람 권한도 구분합니다.
코치 변경·센터 이동·연결 종료 시 과거 기록의 접근과 전달 범위를 정해야 합니다. 코치와 센터가 각각 개인정보처리자인지, 온루틴이 수탁 처리하는지 등 계약별 역할과 필요한 고지·제공 절차를 확인합니다.
5. 외부 서비스와 국외 처리
Supabase는 인증·DB·파일 저장, Vercel은 호스팅·요청 처리, Google은 소셜 로그인 관계로 검토합니다. 향후 GA4, 결제 및 알림 공급자는 실제 계약과 활성화 범위에 따라 별도로 추가합니다.
제공자별 계약 주체·처리 역할·항목·국가·시기와 방법·보유기간·근거를 확인합니다. 서울 리전 선택만으로 로그·지원·CDN을 포함한 모든 국외 처리가 없다고 안내하지 않습니다.
6. 보관·파기·권리 행사
계정, 건강 기록, 원본 미디어, 변경 이력, 초대 코드, 문의, 결제 증빙, 진단 로그와 백업의 보관 목적을 구분합니다. 목적이 종료된 정보의 파기와 법령상 필요한 최소 보관 예외를 각각 정리합니다. 모든 기록에 같은 기간을 임의 적용하지 않습니다.
열람·정정·삭제·처리정지·동의 철회 요청을 위한 실제 접수처와 본인 확인 절차를 마련합니다. 화면에서 삭제된 사실만으로 백업·이력까지 영구 삭제됐다고 안내하지 않습니다. 처리 기한과 제한 사유는 요청별 적용 기준에 맞춥니다.
7. 보안과 쿠키
조직·역할·담당 관계에 따른 서버 권한 검사와 비공개 파일 접근 구조를 적용하고 있습니다. 실제 운영 점검·보관·파기 체계의 완료 여부는 별도로 검증합니다.
로그인에 필요한 쿠키·세션과 선택적 방문 분석은 구분합니다. 개인정보처리방침 게시 자체가 모든 정보 처리에 대한 동의를 대신하지 않습니다.