개인정보처리방침

MCRET GRIT 회원관리솔루션 개인정보처리방침

주식회사 엠크릿(이하 "회사")은 개인정보 보호법 등 관계 법령을 준수하며, 정보주체의 개인정보를 안전하고 투명하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
가. 서비스 가입, 본인 식별, 계정 인증, 권한 및 계약 관리
나. 회원·수강생·보호자·직원 정보, 수업, 출결, 차량, 수납 및 상담 관리 기능 제공
다. 체력평가, 신체측정, 승급, 증명서 및 통계 기능 제공
라. 문의·민원 처리, 공지, 서비스 이용 안내 및 고객지원
마. 부정 이용 방지, 보안사고 탐지, 접속기록 분석 및 서비스 안정성 확보
바. 요금 청구·정산 및 법적 의무 이행

2. 처리하는 개인정보의 항목
가. 사업자·관리자 계정
- 필수: 아이디, 암호화된 비밀번호, 성명, 휴대전화번호
- 선택: 상호·가맹점명, 대표자명, 사업자등록번호, 업종·업태, 전화번호, 이메일, 주소, 담당자 정보, 로고·서명
나. 이용자가 등록하는 관리회원 정보
- 기본정보: 회원번호·아이디, 성명, 생년월일, 성별, 연락처, 이메일, 주소, 사진, 학교·학년, 소속·분류
- 보호자정보: 보호자 성명, 관계, 연락처
- 이용정보: 등록·종료일, 수업·반·일정, 출결, 차량 탑승 및 승하차 위치, 이용권, 수강료·수납·현금영수증 정보, 포인트
- 상담·평가정보: 상담·메모, 체력평가 결과, 키·체중 등 신체측정 정보, 자격·승급·증명서 정보
다. 서비스 이용 과정에서 자동 생성되는 정보
- 접속 IP, 접속 일시, 로그인·이용 기록, 쿠키, 브라우저·기기 정보, 오류 및 보안 기록
라. 회사는 주민등록번호 등 고유식별정보를 원칙적으로 수집하지 않습니다. 법적 근거 없이 해당 정보를 메모란 등에 입력하지 마십시오.
마. 건강·신체측정 정보는 민감정보에 해당할 수 있습니다. 이용자는 법령상 근거가 없는 경우 정보주체에게 별도로 알리고 동의를 받은 뒤 입력해야 합니다.
바. 얼굴출결을 사용하는 경우
- 얼굴 특징값: 얼굴 사진에서 계산한 숫자 정보만 저장하며, 얼굴 사진 원본은 저장하지 않습니다.
- 얼굴 등록 승인 대기 사진: 관리자가 등록을 승인하거나 거절할 때까지만 보관합니다.
- 얼굴 불일치 확인 사진: 얼굴이 일치하지 않은 상태에서 고유번호로 출석한 경우 그 순간의 사진을 관리자 확인용으로 보관합니다.
- 얼굴 정보는 민감정보(생체인식정보)에 해당합니다. 이용자는 정보주체(만 14세 미만은 법정대리인)에게 별도로 알리고 동의를 받은 뒤 얼굴출결을 사용해야 합니다.
사. 체형분석을 사용하는 경우
- 체형 사진(정면·측면·후면), 키, 측정점과 분석 결과, 코치 의견·필기
- 체형 사진과 분석 결과는 건강 관련 정보로서 민감정보에 해당할 수 있습니다. 이용자는 정보주체(만 14세 미만은 법정대리인)에게 별도로 알리고 동의를 받은 뒤 촬영해야 합니다.
아. 관원 앱(MCRET 체력관리)을 사용하는 경우
- Google 계정 식별자, 이메일, 이름, 프로필 사진
- 센터 연결 정보(연결된 회원, 본인·보호자 구분), 연결 확인 때 입력한 이름·전화번호
- 알림을 위한 기기 정보(기기 식별값, 푸시 토큰, 앱 버전)

3. 개인정보의 처리 근거
가. 서비스 이용계약의 체결 및 이행
나. 정보주체의 동의(민감정보, 만 14세 미만 아동 정보 등 별도 동의가 필요한 경우 포함)
다. 법령상 의무 준수 또는 정당한 이익을 위한 처리 등 개인정보 보호법이 허용하는 근거
라. 이용자가 관리회원 정보를 입력하는 경우 이용자는 해당 정보의 개인정보처리자이고, 회사는 계약과 이용자의 지시에 따라 시스템을 제공하는 수탁자 역할을 할 수 있습니다. 구체적인 역할과 책임은 별도 계약 및 실제 처리관계에 따릅니다.

4. 개인정보의 처리 및 보유기간
가. 계정·계약 정보: 이용계약 종료 및 정산 완료 시까지
나. 관리회원 정보: 이용자가 삭제하거나 이용계약이 종료될 때까지. 단, 이용자가 별도로 정한 보유기간이 있으면 그 기간까지
다. 문의·민원 기록: 마지막 글 작성일로부터 3개월(기간이 지나면 내용과 첨부 사진을 자동 삭제)
라. 보안 및 접속 기록: 생성일로부터 1년
마. 얼굴 정보: 얼굴 특징값은 얼굴 등록 해제 또는 회원 삭제 시까지, 승인 대기 사진은 승인·거절 시까지 보관합니다. 얼굴 불일치 확인 사진은 관리자가 확인하는 즉시 삭제하며, 확인하지 않은 경우에도 7일 뒤 자동으로 삭제합니다.
바. 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령이 정한 기간 동안 별도 보관합니다. 전자상거래법이 적용되는 거래의 계약·결제 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 보관될 수 있습니다.
사. 체형 사진·분석 결과: 이용자가 삭제하거나 이용계약이 종료될 때까지
아. 관원 앱 계정 정보: 계정을 삭제할 때까지(삭제 요청 시 지체 없이 파기)
자. 전자계약서(서명자 이름·관계, 서명, 서명 시각·접속 IP·기기 정보, 계약서 파일): 계약 관련 분쟁에 대비하여 관리회원 정보 삭제나 이용계약 종료와 관계없이 회사의 운영정책에서 정한 기간 동안 보관합니다. 이 보관기간은 운영정책에 따라 변경될 수 있으며, 변경하는 경우 15항에 따라 미리 알립니다.

5. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우 또는 생명·신체의 급박한 위험을 해소하기 위해 필요한 경우에는 관련 법령이 허용하는 범위에서 제공할 수 있습니다. 제3자 제공이 상시 발생한다면 제공받는 자, 목적, 항목, 보유기간을 이 방침에 구체적으로 추가합니다.

6. 개인정보 처리업무의 위탁
회사는 안정적인 서비스 제공을 위해 호스팅, 메시지 발송, 결제, 고객지원, 백업 등의 업무를 위탁할 수 있습니다.
- Hostinger International Ltd. / 서버 호스팅 및 데이터 보관 / 재위탁 없음
- Cloudflare, Inc. / 보안(부정 접속 차단) 및 전송 구간 보호 / 재위탁 없음
- 주식회사 솔라피 / 문자·카카오 알림톡 발송 / 이동통신사·카카오에 발송 재위탁
- NHN KCP 주식회사 / 캐쉬 충전 결제 처리 / 카드사 등 결제기관에 재위탁
- Google LLC / Google 계정 로그인, 안내 메일 발송 / 재위탁 없음
- 주식회사 카카오 / 카카오 계정 로그인 / 재위탁 없음
- Telegram Messenger Inc. / 고객 문의 접수 알림(관리자 수신) / 재위탁 없음
위탁계약 체결 시 개인정보 보호법에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독 및 손해배상 책임을 문서에 명시하고 수탁자를 감독합니다.

7. 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 다음과 같이 개인정보를 국외로 이전·보관합니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어지며, 각 업체는 위 6.의 업무 목적에만 개인정보를 처리합니다.
- Hostinger International Ltd.(인도 뭄바이 데이터센터) / 이 방침 2.의 모든 항목 / 이용계약 종료 시까지
- Cloudflare, Inc.(미국 등 전 세계 네트워크) / 접속 IP, 요청 정보 / 전송 처리 후 즉시(보안 기록은 업체 정책에 따름)
- Google LLC(미국) / Google 로그인 시 이메일·이름, 안내 메일의 수신 주소와 내용 / 계정 연결 해제 또는 이용계약 종료 시까지
- Telegram Messenger Inc.(아랍에미리트 등) / 고객 문의의 센터명·보낸 사람 이름·연락처·문의 내용·첨부 사진 / 관리자가 삭제할 때까지
정보주체는 국외 이전을 거부할 수 있으며, 거부 시 이전이 필요한 서비스(회원관리솔루션 이용, Google 로그인, 문의 접수 등)를 이용할 수 없습니다. 거부 요청은 아래 13.의 연락처로 할 수 있습니다.

8. 개인정보의 파기 절차 및 방법
가. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
나. 법령에 따라 계속 보존해야 하는 정보는 별도 저장소에 분리하여 보관하고 정해진 목적 외로 이용하지 않습니다.
다. 전자파일은 복구·재생이 어렵도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
라. 백업본은 정해진 백업 주기가 끝날 때 안전하게 삭제되며, 삭제 전에는 복구 목적 외로 사용하지 않습니다.

9. 정보주체와 법정대리인의 권리 및 행사방법
가. 정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 개인정보 전송 요구 등 관계 법령이 보장하는 권리를 행사할 수 있습니다.
나. 권리 행사는 [email protected], 서면 또는 고객센터(055-364-3363)를 통해 할 수 있으며 회사는 본인 여부를 확인한 뒤 지체 없이 처리합니다.
다. 법정대리인이나 위임받은 자가 권리를 행사하는 경우 관계를 확인할 수 있는 자료 또는 위임장을 요청할 수 있습니다.
라. 관리회원 정보에 대한 요청은 해당 정보를 직접 수집·관리한 이용자(스포츠시설 등)를 통해 우선 처리될 수 있습니다. 회사는 필요한 범위에서 이용자의 처리를 지원합니다.
마. 관원 앱 계정은 앱의 설정 › 계정 삭제에서 직접 삭제하거나, https://cs.mcret.com/app-api/account-delete 에서 삭제를 요청할 수 있습니다. 센터가 등록한 회원 정보(출결·체력·수납 기록 등)는 해당 센터에 삭제를 요청해야 합니다.

10. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보를 처리할 때에는 법정대리인의 동의를 받습니다. 이용자는 아동 정보를 시스템에 입력하기 전에 법정대리인에게 처리 목적, 항목, 보유기간 등을 알리고 유효한 동의를 확보해야 합니다. 회사 또는 이용자는 동의 확인에 필요한 최소한의 법정대리인 정보를 처리할 수 있습니다.

11. 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위해 다음 조치를 시행합니다.
가. 내부관리계획 수립, 개인정보 취급자 최소화 및 정기 교육
나. 역할 기반 접근권한 관리, 비밀번호 보호 및 접근통제
다. 전송구간 암호화, 중요정보 암호화 또는 이에 준하는 보호조치
라. 접속기록 보관·점검, 위변조 방지 및 이상행위 모니터링
마. 보안프로그램 운영, 취약점 점검, 백업 및 복구 절차
바. 물리적 접근통제 등 처리 환경에 적합한 보호조치

12. 쿠키 및 자동 수집 장치
가. 회사는 로그인 상태 유지, 보안 및 서비스 편의 제공을 위해 필요한 쿠키를 사용할 수 있습니다.
나. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인 등 일부 기능을 이용하기 어려울 수 있습니다.
다. 맞춤형 광고나 행태정보 분석을 도입하는 경우 수집 항목·방법·목적, 보유기간, 통제 방법을 별도로 공개합니다.

13. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 황정우 / 대표
- 담당부서: 개발부
- 전화: 055-364-3363
- 이메일: [email protected]
- 주소: 경남 양산시 양산역로 75, 6층
개인정보 처리에 관한 문의, 불만 및 권리 행사는 위 연락처로 접수할 수 있습니다.

14. 권익침해 구제방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회, 경찰청 등 관계 기관에 도움을 요청할 수 있습니다. 기관의 최신 연락처는 해당 기관 공식 홈페이지에서 확인할 수 있습니다.

15. 개인정보처리방침의 변경
이 방침의 내용이 변경되는 경우 시행일 전에 서비스 초기화면 또는 공지사항을 통해 알립니다. 개인정보의 수집·이용, 제3자 제공 등 정보주체의 권리에 중요한 변경이 있는 경우에는 관계 법령이 요구하는 별도 동의를 받습니다.

부칙
1. 공고일: 2026년 10월 8일
2. 시행일: 2026년 10월 15일
3. 개정 내용: 4항 자목(전자계약서 보관) 신설