Legal

개인정보 처리방침

시행일: 2026-11-03 · 이전 버전

키지 웰니스 스튜디오(KiZi 氣之, 이하 "스튜디오")는 「개인정보 보호법」 제30조에 따라 회원 앱과 웹사이트(kiziseoul.com)에서 처리하는 개인정보와 그 처리 방식을 다음과 같이 알립니다.

제1조(처리하는 개인정보와 목적, 보유 기간)

1. 회원

구분	항목	목적	처리 근거	보유 기간
로그인	휴대폰 번호, 로그인 계정 식별값	본인 계정 확인, 중복 가입 방지	계약 이행(법 제15조 제1항 제4호)	계정 삭제 완료 시 로그인 계정과 함께 지움
회원 가입	이름, 휴대폰 번호(로그인한 번호), 사용 언어(기기 언어), 약관·처리방침 동의 버전과 동의 시각	회원 확인, 예약 관련 연락, 같은 번호로 인증한 드랍인 기록 연결	계약 이행	이름·휴대폰 번호는 계정 삭제 완료 시까지. 동의 버전·시각은 삭제 후 3년(분쟁 대비 증빙)
로그인 휴대폰 인증	휴대폰 번호, 인증 요청 시각, 시도 횟수	본인 휴대폰 확인(다른 사람 번호로 가입·로그인하는 것을 막음), 반복 요청 차단	계약 이행	휴대폰 번호는 계정이 있는 동안, 요청 횟수 제한 기록(번호를 알아볼 수 없게 바꾼 값)은 3개월. 스튜디오는 인증번호 자체를 저장하지 않음. 문자 업체에 남는 발송·인증 기록은 제6조
예약·출석	예약한 수련, 예약·취소 시각, 취소 방식, 불참 표시, 스튜디오에 문의한 기록	예약 관리, 수련권 사용 처리	계약 이행	계정 삭제 완료 시 개인을 알아볼 수 없게 처리해 운영 기록으로 보관
수련권	수련권 종류, 시작·종료일, 남은 횟수, 사용·돌려준 기록, 조정 사유	수련권 관리	계약 이행	위와 같음
프라이빗 1:1	희망 시간, 스튜디오 제안·확정 내용, 처리 기록	프라이빗 일정 조율	계약 이행	위와 같음
계정 삭제 요청	요청 시각, 회원이 적은 사유(선택), 처리 결과	계정 삭제 처리	법령상 의무(법 제36조)	삭제 완료 후 1년. 사유 문구는 삭제 완료 시 함께 지움

2. 드랍인 손님

구분	항목	목적	처리 근거	보유 기간
휴대폰 인증	휴대폰 번호, 인증 요청 시각, 시도 횟수, 접속 IP	본인 휴대폰 확인, 반복 요청 차단	계약 이행	인증 기록은 30일, 요청 횟수 제한 기록(번호·IP를 알아볼 수 없게 바꾼 값)은 3개월. 인증번호 자체는 저장하지 않음
드랍인 신청	이름, 휴대폰 번호, 사용 언어, 스튜디오에 전할 말(선택, 200자 이내), 신청한 수련, 약관·처리방침 동의 버전과 시각	자리 확정, 확정·취소 안내, 방문 확인, 다시 오실 때 이전 방문 확인	계약 이행	손님이 삭제를 요청할 때(웹 /account/delete)까지. 회원이 되어 기록을 연결하면 회원 기준을 따름(같은 번호로 로그인해 가입하면 자동으로 연결)
네이버 예약	이름, 휴대폰 번호(네이버가 준 경우), 네이버 예약번호, 스튜디오 메모, 예약한 수련, 출석·취소 기록, 입력한 스튜디오 담당자	자리 계산, 출석 확인, 네이버 쪽 취소·시간 변경 처리	계약 이행	드랍인 손님과 같음(삭제 요청 또는 연결된 회원 탈퇴 때 지움)

네이버 예약 정보는 네이버㈜가 손님에게서 받아 스튜디오에 전달한 것을 스튜디오 담당자가 운영 화면에 직접 입력합니다. 이 손님에게는 스튜디오가 문자를 보내지 않습니다.

스튜디오에 전할 말에는 건강 상태 등 민감한 내용을 적지 않도록 안내합니다. 수련 전에 알려야 할 건강 상태는 현장에서 선생님에게 직접 말해 주세요.

3. 수련 일기 (선택)

항목	목적	처리 근거	보유 기간
수련 전후 마음 단어, 몸의 느낌, 에너지 단계, 메모(1,000자 이내), 일기 제목, 연결된 수련과 날짜	회원 본인의 수련 기록 보관과 달력 보기	계약 이행(법 제15조 제1항 제4호) — 회원이 쓰기로 고른 기능, 민감정보는 받지 않음	회원이 지울 때 또는 계정 삭제 완료 시 바로 삭제

수련 일기는 수련의 느낌을 남기는 기능으로, 민감정보(건강 정보 등)를 수집하지 않습니다. 앱에서 진단명·병력·복용 약 같은 건강 정보를 적지 않도록 안내하고, 이용자가 적더라도 스튜디오는 이를 보거나 이용하지 않으며 메모·제목은 암호화해 보관합니다.
수련 일기는 회원 본인만 볼 수 있습니다. 스튜디오와 선생님은 내용을 볼 수 없고, 운영 화면에도 일기를 보는 기능이 없으며, 통계로도 쓰지 않습니다. 메모와 제목을 풀 수 있는 암호 키는 서버에만 있고, 장애 대응 등 불가피한 경우에도 내용을 열람하지 않습니다.
지운 일기는 장애 대비용 백업에 14일 동안 남을 수 있으며, 그 뒤 자동으로 없어집니다. 백업은 장애 복구 외에는 쓰지 않습니다.

4. 알림과 문자

구분	항목	목적	처리 근거	보유 기간
앱 알림	알림 내용, 읽음 여부, 알림 설정(수련 일기 알림 켜기·끄기 등)	서비스 안내	계약 이행	계정 삭제 완료 시까지
기기 알림 정보	푸시 토큰, 기기 종류(iOS·Android), 앱 환경, 등록·해제 시각	휴대폰 푸시 알림 발송(푸시 기능을 연 뒤)	계약 이행	알림 해제, 로그아웃, 계정 삭제 시까지
문자·알림톡 발송 기록	받는 사람 번호(가려서 표시), 안내 종류, 발송 결과, 업체 메시지 번호	발송 확인, 실패 시 재발송, 분쟁 대응	계약 이행	발송일부터 6개월
광고성 정보 수신 동의 (선택)	수신 동의 여부, 야간 수신 동의 여부, 동의·철회 일시	할인·새 프로그램 등 소식 발송	정보주체 동의(정보통신망법 제50조)	동의 철회 또는 계정 삭제 시까지. 동의·철회 기록은 그 뒤 1년

5. 서비스 이용 기록

항목	목적	처리 근거	보유 기간
접속 IP, 요청 시각, 기기·브라우저 정보, 오류 기록	부정 이용 방지, 요청 횟수 제한, 장애 대응	정당한 이익 및 안전성 확보 의무(법 제15조 제1항 제6호, 제29조)	3개월
스튜디오 담당자의 처리 기록(누가, 언제, 무엇을, 사유)	업무 처리 확인, 개인정보 접근 기록 관리	법령상 의무(법 제29조, 안전성 확보조치 기준)	1년
스튜디오 담당자 계정: 이메일, 로그인 계정 식별값, 권한, 운영 화면·스튜디오 앱 알림을 위한 푸시 토큰(선택)	운영 화면·스튜디오 앱 로그인, 업무 알림	계약 이행(담당자와 스튜디오의 업무 관계)	계정 해제 시까지. 처리 기록은 위 기준(1년)

6. 수련 사진 (선택)

항목	목적	처리 근거	보유 기간
수련 중 촬영한 사진·영상에 담긴 모습	스튜디오 웹사이트·인스타그램 등 소개	정보주체의 동의	동의 철회 시까지. 철회하면 새로 쓰지 않고, 스튜디오가 관리하는 게시물에서 내림

사진 촬영 동의는 수련 참여 동의서에서 따로 받으며, 동의하지 않아도 수련에 참여하는 데 제한이 없습니다.

7. 쿠키와 방문 통계

웹사이트에는 회원 로그인이 없습니다. 스튜디오 운영 화면만 로그인 상태 유지를 위한 쿠키를 씁니다.

웹사이트(kiziseoul.com)는 어떤 화면이 방문하신 분께 도움이 되는지 보고 고치기 위해 Google 애널리틱스로 방문 통계를 냅니다.

항목	목적	처리 근거	보유 기간
방문한 화면 주소와 이전 화면 주소(예약 확인 링크의 비밀 값과 신청 번호는 지운 값), 화면 제목, 브라우저·기기 종류, 화면 크기, 언어, 대략적 지역(국가·도시), 방문 시각, 브라우저에 저장되는 무작위 식별값(쿠키), 시간표를 본 것과 드랍인 예약을 마친 것(수업 이름)	웹사이트 방문 통계, 화면 개선	정당한 이익(법 제15조 제1항 제6호)	수집 후 2개월이 지나면 자동 삭제

이름, 휴대폰 번호, 인증번호, 스튜디오에 전할 말, 예약 확인 링크는 Google 애널리틱스로 보내지 않습니다. IP 주소는 Google이 대략적 지역을 추정하는 데만 쓰고 저장하지 않습니다.
광고에 쓰지 않으며, Google 신호와 광고 개인화 기능은 꺼 두었습니다.
거부하는 방법: 브라우저 설정에서 쿠키를 막거나 지우면 됩니다(크롬: 설정 › 개인정보 및 보안 › 서드 파티 쿠키, 사파리: 설정 › 개인정보 보호). Google 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 써도 됩니다. 거부해도 시간표 보기와 드랍인 신청은 그대로 할 수 있습니다.

제2조(동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보의 구분)

① 제1조의 표에서 처리 근거가 "계약 이행", "법령상 의무", "정당한 이익"인 항목은 서비스 이용 계약을 맺고 이행하거나 법령을 지키기 위해 정보주체의 동의 없이 처리합니다(법 제15조 제1항, 제22조 제3항).

② 처리 근거가 "동의"인 항목(광고성 정보 수신, 수련 사진 촬영)은 각각 따로 동의를 받으며, 동의하지 않아도 다른 서비스 이용에 불이익이 없습니다.

제3조(만 14세 미만 아동)

스튜디오는 만 14세 미만 아동의 회원 가입과 드랍인 신청을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 바로 지웁니다.

제4조(제3자 제공)

스튜디오는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요청하는 경우에는 그 범위 안에서 제공할 수 있으며, 이때 법령이 허용하는 한 정보주체에게 알립니다.

제5조(처리 위탁)

① 스튜디오는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡깁니다.

수탁자	맡기는 업무	처리하는 정보
Supabase, Inc.	데이터베이스 보관, 로그인 인증, 서버 실행	제1조의 모든 항목
Vercel Inc.	웹사이트·스튜디오 운영 화면 호스팅	웹사이트를 거쳐 전달되는 신청 정보, 접속 기록
Twilio Inc.	인증번호·안내 문자 발송	휴대폰 번호, 문자 내용
650 Industries, Inc.(Expo)	앱 빌드·배포, 휴대폰 푸시 알림 전달	푸시 토큰, 알림 제목·본문
Google LLC(Firebase Cloud Messaging)	안드로이드 휴대폰 푸시 알림 전달	푸시 토큰, 알림 제목·본문
Apple Inc.(Apple Push Notification service)	아이폰 푸시 알림 전달	푸시 토큰, 알림 제목·본문
Google LLC(Google 애널리틱스)	웹사이트 방문 통계	제1조 7의 방문 통계 항목
Functional Software, Inc.(Sentry)	앱·웹사이트·서버 오류 기록	오류 내용, 기기·브라우저 정보(휴대폰 번호와 인증 값은 보내기 전에 가리며 IP 주소는 저장하지 않음)

② 스튜디오는 위탁 계약에서 위탁 업무 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 확인합니다.

③ 수탁자나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다.

④ 앱·웹사이트의 개발과 유지보수를 맡은 개발자가 그 과정에서 개인정보에 접근하게 되면, 그 개발자도 수탁자로서 이 표에 추가합니다.

제6조(국외 이전)

스튜디오는 서비스 이용 계약의 이행을 위해 다음과 같이 개인정보를 국외에서 처리하도록 맡기며, 법 제28조의8 제1항 제3호에 따라 이 처리방침으로 알립니다.

이전받는 자(연락처)	이전 국가	이전 항목	시기와 방법	목적	보유 기간
Supabase, Inc.(privacy@supabase.com)	데이터는 대한민국(서울)에 저장. 서버 실행·운영 지원 과정에서 미국 등 대한민국 밖에서 처리될 수 있음	제1조의 항목	서비스 이용 시 네트워크로 전송	데이터 보관, 인증, 서버 실행	제1조의 보유 기간과 같음
Vercel Inc.(privacy@vercel.com)	서버는 대한민국(서울)에서 실행. 운영 과정에서 미국 등에서 처리될 수 있음	웹사이트를 거치는 신청 정보, 접속 기록	웹사이트 이용 시 네트워크로 전송	웹사이트 호스팅	업체의 보관 정책에 따름
Twilio Inc.(privacy@twilio.com)	미국	휴대폰 번호, 문자 내용	문자를 보낼 때마다 네트워크로 전송	인증번호·안내 문자 발송	업체의 보관 정책에 따름. 안내 문자 사본은 스튜디오가 3일 뒤 지움
650 Industries, Inc.(Expo)(expo.dev/contact)	미국	푸시 토큰, 알림 제목·본문	알림 발송 시 네트워크로 전송	푸시 알림 전달	업체의 보관 정책에 따름
Google LLC(policies.google.com/privacy)	미국	푸시 토큰, 알림 제목·본문	안드로이드 알림 발송 시 네트워크로 전송	푸시 알림 전달	업체의 보관 정책에 따름
Apple Inc.(apple.com/legal/privacy/contact)	미국	푸시 토큰, 알림 제목·본문	아이폰 알림 발송 시 네트워크로 전송	푸시 알림 전달	업체의 보관 정책에 따름
Google LLC(Google 애널리틱스)(policies.google.com/privacy)	미국	제1조 7의 방문 통계 항목	웹사이트 방문 시 네트워크로 전송	웹사이트 방문 통계	2개월 뒤 자동 삭제
Functional Software, Inc.(Sentry)(compliance@sentry.io)	미국	오류 내용, 기기·브라우저 정보	오류가 날 때 네트워크로 전송	오류 확인·수정	업체의 보관 정책에 따름

국외 이전을 원하지 않으면 스튜디오에 알려 주세요. 다만 위 업체 없이 서비스를 제공할 수 없으므로, 거부하면 앱·웹사이트를 쓸 수 없고 전화로 예약해야 합니다.

제7조(로그인 방식)

회원 앱은 휴대폰 번호와 문자 인증번호로만 로그인합니다. 카카오·Apple 같은 외부 계정으로 로그인하지 않으므로 외부 사업자에게서 받는 로그인 정보는 없습니다. 인증번호 문자는 제5조의 문자 업체를 통해 보냅니다. 카카오는 알림톡 발송과 문의 채널로만 씁니다.

제8조(파기 절차와 방법)

① 스튜디오는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 지웁니다.

② 계정 삭제는 다음 순서로 처리합니다.

회원이 앱의 내 계정 › 약관·정책 화면 또는 웹사이트에서 계정 삭제를 요청합니다. 이때부터 새 예약과 프라이빗 신청이 막힙니다.
스튜디오가 남은 예약, 수련권, 환불을 회원과 정리합니다. 이 기간에는 회원이 요청을 취소할 수 있습니다.
스튜디오가 삭제를 완료하면 이름과 휴대폰 번호를 지우고, 수련 일기, 알림, 기기 알림 정보를 지웁니다. 예약·수련권 기록은 개인을 알아볼 수 없게 처리해 남깁니다.
같은 처리 안에서 로그인 계정도 지웁니다. 로그인 계정을 지울 수 없으면 삭제를 완료하지 않고 다시 진행합니다.

삭제 뒤 같은 휴대폰 번호로 다시 가입하면 새 회원으로 받으며, 이전 기록과 연결하지 않습니다.

스튜디오는 요청을 받은 날부터 10일 안에 삭제를 완료합니다. 남은 수련권 환불 협의 등으로 늦어지면 그 사유를 알립니다.

③ 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 지나면 지웁니다.

④ 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 기록은 분쇄하거나 소각합니다.

제9조(정보주체의 권리와 행사 방법)

① 정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

② 다음 방법으로 요구할 수 있습니다.

회원 앱: 내 계정에서 정보 확인·수정, 알림 설정, 내 계정 › 약관·정책에서 광고성 정보 수신 설정과 계정 삭제 요청. 수련 일기는 일기 화면에서 바로 고치거나 지울 수 있습니다.
웹사이트: kiziseoul.com/account/delete. 웹에는 회원 로그인이 없어서, 회원과 드랍인 손님 모두 휴대폰 번호와 문자 인증으로 개인정보 삭제를 요청합니다. 휴대폰 번호 없이 기록된 네이버 예약 손님은 전화나 카카오 채널로 요청해 주시면 스튜디오가 확인한 뒤 지웁니다. 스튜디오는 본인 여부를 확인한 뒤 처리하며, 요청 화면에서는 기록이 있는지 여부를 알려 주지 않습니다.
전화 010-6587-0208, 카카오 채널, 스튜디오 방문

③ 스튜디오는 요구를 받은 날부터 10일 안에 처리 결과를 알립니다. 다른 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없으며, 이 경우 그 사유를 알립니다.

④ 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이때는 위임장을 내야 합니다.

제10조(안전성 확보 조치)

스튜디오는 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

관리적 조치: 내부 관리계획 수립, 개인정보를 다루는 담당자 최소화와 교육, 처리 기록 점검
접근 권한 분리: 회원 앱과 웹사이트는 서버를 거쳐서만 데이터에 접근하고, 데이터베이스에 직접 접근할 수 없습니다. 스튜디오 담당자는 별도 계정으로 운영 화면에 로그인하며, 운영 화면과 그 화면이 쓰는 서버 기능에는 수련 일기를 보는 경로가 없습니다. 데이터베이스 관리 키는 서버에만 둡니다.
암호화: 수련 일기의 메모와 제목은 열 단위로 암호화해 저장합니다. 모든 통신은 암호화된 연결(HTTPS)로 합니다. 인증번호와 드랍인 신청 확인 링크의 비밀 값은 기록에 남기지 않습니다.
기록 최소화: 처리 기록에는 누가 언제 무엇을 했는지만 남기고 일기 내용이나 민감한 내용은 남기지 않습니다. 알림 본문에도 일기 내용을 넣지 않습니다.
접속 기록 보관과 점검, 반복 요청 제한(인증번호 발송은 번호당 1시간에 5회, 접속 위치당 1시간에 10회)
물리적 조치: 데이터는 수탁자의 보안 시설에 보관하고, 스튜디오 내 종이 기록은 잠금장치가 있는 곳에 보관합니다.

제11조(개인정보 보호책임자)

구분	내용
개인정보 보호책임자	박현규
연락처	010-6587-0208, kiziseoul@gmail.com

개인정보 침해에 관한 신고나 상담은 다음 기관에도 할 수 있습니다.

개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
대검찰청 사이버수사과(www.spo.go.kr, 국번 없이 1301)
경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)

제12조(처리방침의 변경)

① 이 처리방침은 2026년 11월 3일부터 적용합니다. 바뀐 내용: 웹사이트 방문 통계(Google 애널리틱스) 추가 — 제1조 7, 제5조, 제6조.

② 내용이 바뀌면 시행 7일 전부터 웹사이트와 앱에 알리고, 수집 항목·목적·제3자 제공·국외 이전처럼 중요한 내용이 바뀌면 30일 전부터 알리며 필요한 경우 다시 동의를 받습니다.

③ 이전 처리방침은 웹사이트(kiziseoul.com/legal/privacy)에서 시행일별로 볼 수 있습니다.

지금 처리방침 보기