1. 개인정보 처리의 목적
주식회사 핏뷰는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 웹사이트 제공, 접속 안정성 확인, 보안 사고 예방과 장애 대응
- 관리자 본인 확인, 로그인 세션 유지와 콘텐츠 운영 권한 관리
- 제보·취재·콘텐츠 공개 동의 확인과 게시물의 정정·삭제 요청 처리
- 문의, 권리 행사, 고충 및 분쟁 대응
2. 처리하는 개인정보 항목과 수집 방법
- 일반 방문
- 접속 IP, 접속 시각, 요청 URL, 브라우저·기기 정보, 오류 정보가 호스팅 과정에서 자동으로 생성될 수 있습니다. 일반 방문자를 위한 회원가입, 댓글, 결제 기능은 제공하지 않습니다.
- 콘텐츠 조회수
- 게시 콘텐츠 ID, 누적 조회수, 마지막 조회 시각만 저장합니다. 방문자의 IP, 쿠키 식별자, 원시 user agent, 사용자 ID 또는 열람 이력은 조회수 데이터베이스에 저장하지 않습니다.
- 관리자
- 이메일, 인증 사용자 ID, 표시명, 역할, 활성 상태와 인증 세션 정보를 처리합니다. 비밀번호는 Supabase Auth가 암호화된 인증 정보로 처리하며 FITVIEW 운영 화면에서 원문을 열람하지 않습니다.
- 제보·취재 대상
- 별도 운영 채널을 통해 제공받은 이름 또는 공개 닉네임, Instagram ID, 사진, 영상 링크와 이야기 내용 중 공개에 동의한 항목을 처리할 수 있습니다. 웹사이트 자체에는 일반 방문자용 제보 입력 기능이 없습니다.
3. 개인정보의 처리 및 보유 기간
- Vercel 런타임 접속 로그: 생성일부터 3일
- 관리자 계정 정보: 관리자 권한과 계정을 운영하는 기간
- 제보·취재 및 공개 동의 자료: 콘텐츠 게시 목적 달성 또는 동의 철회 시까지
- 문의 및 권리 행사 기록: 처리 완료 후 분쟁 대응에 필요한 범위에서 보관
다만 관계 법령에 별도 보존 의무가 있거나 분쟁 해결을 위해 필요한 경우에는 해당 근거와 기간에 따라 분리 보관할 수 있습니다.
4. 개인정보의 제3자 제공
FITVIEW는 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거가 있거나 정보주체의 별도 동의를 받은 경우에만 필요한 범위에서 제공합니다.
5. 처리위탁과 국외 이전
서비스 제공을 위해 아래 사업자에 개인정보 처리 업무를 위탁하며, 서비스 이용 시 암호화된 네트워크를 통해 지속적으로 전송·처리될 수 있습니다.
Supabase 및 하위처리자
데이터베이스, 관리자 인증, 세션과 이미지 저장
- 주요 이전 국가
- 호주(Production 기본 리전: 시드니)
- 이전 항목
- 관리자 계정·인증 정보, 콘텐츠와 업로드 이미지
- 보유 기간
- 서비스 계약 또는 해당 데이터 삭제 시까지
Vercel Inc. 및 하위처리자
웹 호스팅, 전송, 보안과 장애 로그 처리
- 주요 이전 국가
- 미국 및 Vercel 하위처리자 운영 국가
- 이전 항목
- 접속 IP, 시각, 요청 URL, 브라우저·기기와 오류 정보
- 보유 기간
- 런타임 로그 3일, 그 밖의 데이터는 계약상 기간
국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 hello@fitview.kr로 요청할 수 있습니다. 다만 위 처리는 웹사이트 제공에 필수적이므로 이전을 거부하면 일부 또는 전체 서비스를 이용하기 어려울 수 있습니다.
6. 개인정보의 파기
처리 목적이 달성되거나 보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 별도 공간에 분리해 보관합니다.
7. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 본인 또는 적법한 대리인이 hello@fitview.kr로 요청하면 본인 확인 후 관계 법령에 따라 처리하고 결과를 안내합니다.
8. 쿠키와 자동 수집 장치
일반 방문자를 식별하기 위한 광고·분석 쿠키를 자체적으로 사용하지 않습니다. 관리자 화면은 로그인과 보안을 위해 필수 인증 쿠키를 사용하며, 관리자는 로그아웃 또는 브라우저 설정으로 이를 삭제할 수 있습니다. 필수 쿠키를 차단하면 관리자 기능을 이용할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리자 인증과 역할 기반 접근 통제
- HTTPS 암호화 통신과 비밀키의 환경변수 분리
- 데이터베이스 행 수준 보안과 비공개 원본 이미지 저장소 분리
- 파일 형식·크기 검증과 관리자 쓰기 작업의 서버 측 권한 재확인
10. 아동의 개인정보
만 14세 미만 아동의 개인정보를 동의에 근거해 처리해야 하는 경우 법정대리인의 동의를 받고 그 동의 여부를 확인합니다. 공개 콘텐츠의 정정 또는 삭제를 원하는 법정대리인은 문의 이메일로 요청할 수 있습니다.
11. 개인정보 보호책임자와 문의
- 책임자
- 신태정 대표
- 사업자
- 주식회사 핏뷰
12. 권익침해 구제 방법
개인정보 침해에 관한 상담이나 신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (국번 없이 118)
- 개인정보분쟁조정위원회 (1833-6972)
- 경찰청 사이버범죄 신고시스템 (국번 없이 182)
13. 처리방침의 변경
이 처리방침은 2026-09-19부터 적용합니다. 내용이 변경되면 변경 사항과 시행일을 이 페이지에 공개합니다.
