싸코핏 개인정보 처리방침

주식회사 디파이(이하 "회사")는 싸코핏 앱, 싸코핏 관리자용 웹 및 싸코핏 소개 웹사이트(이하 통칭하여 "서비스")와 관련하여 회사가 개인정보를 처리하는 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」 등 관계 법령을 준수합니다. 회사는 개인정보의 처리 절차와 기준을 안내하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 앱 사용자, 웹 관리자, 기관 대표자·담당자 및 기관 도입 문의자 등 회사가 서비스와 관련하여 개인정보를 처리하는 정보주체에게 적용됩니다. 앱 사용자와 연결된 기관(이하 "연결 기관")이 제공받은 개인정보를 처리하는 경우에는 해당 기관의 개인정보 처리방침이 적용됩니다.

제1조 (개인정보의 처리 목적, 항목, 법적 근거 및 보유기간)

  1. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  2. 회사가 정보주체의 동의 없이 처리하는 개인정보는 다음과 같습니다.

    처리 목적 처리 항목 법적 근거 보유·이용기간
    회원가입, 계정 인증, 연령확인, 계정 및 사용자 자격 관리 성명, 생년월일, 사용자가 선택한 인증수단의 이메일 주소·휴대전화번호 또는 소셜 로그인 식별정보, 인증수단 유형·검증 여부, 사용자·계정 식별자 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행) 계정 파기 시까지(탈퇴 요청일부터 30일의 철회 가능 기간이 지난 후 파기)
    기관 연결, 웹 관리자의 소속·역할·권한 관리 및 접근통제 사용자 식별자, 기관·부서 식별정보, 연결 상태, 역할, 권한, 생성·변경시각 「개인정보 보호법」 제15조제1항제4호(계약의 체결·이행) 기관의 서비스 이용계약과 사용자·기관 연결이 유지되는 동안. 종료 후 최소 증적은 제2조에 따라 보관
    운동 프로그램의 구성·제공 및 이용현황 관리 사용자·기관 연결정보, 운동 프로그램 정보(구성·제공기간·상태), 이용·완료 기록, 완료율 및 달성정보 「개인정보 보호법」 제15조제1항제4호(계약의 이행) 사용자 계정이 유지되는 동안. 기관 연결 종료 후의 보유 및 계정 파기로 계정과 분리된 기록은 제2조에 따라 보관
    서비스 알림 제공 앱 설치 식별자, 푸시 알림 토큰, 알림 발송·수신 정보 「개인정보 보호법」 제15조제1항제4호(계약의 이행) 알림 허용 철회, 로그아웃 또는 계정 파기 중 먼저 도래하는 때까지
    일반 고객 문의의 접수·답변 및 후속 문의 대응 성명, 이메일 주소 또는 휴대전화번호, 문의 내용과 답변 이력(민감정보 제외) 「개인정보 보호법」 제15조제1항제6호(정당한 이익) 문의 처리 완료일부터 1년
    기관 도입 신청, 사업자 확인, 계약의 체결·이행, 기관 관리자 등록 및 운영 연락 대표자명, 담당자 성명·이메일 주소·휴대전화번호, 기관 관리자 성명·이메일 주소, 기관·부서, 역할·권한, 사업자등록번호, 사업자등록증에 포함된 개인정보, 신청·심사·계약 정보 「개인정보 보호법」 제15조제1항제6호(정당한 이익) 신청·심사 및 계약 협의 중 보유. 승인된 기관의 정보는 계약관계가, 기관 관리자 정보는 관리자 연결이 유지되는 동안 보유하며, 관계 종료 또는 거절·취소된 정보는 제2조에 따라 보관
    로그인·인증 상태 유지, 부정이용 방지, 서비스 보안 및 사고 조사 서비스 이용기록, 접속 로그, IP 주소, 브라우저·기기 정보, 인증 및 계정 잠금 기록 로그인·인증 상태 유지: 「개인정보 보호법」 제15조제1항제4호(계약의 이행), 부정이용 방지·서비스 보안·사고 조사 및 종료 후 기록 보관: 같은 항 제6호(정당한 이익) 활성 인증정보는 로그아웃·만료·해지 시까지. 종료 후 기록은 제2조에 기재된 기간
    앱 오류·충돌 탐지, 원인 분석 및 서비스 안정성 확보 앱 설치 식별자, 오류·충돌 정보, 앱·운영체제·기기 정보 및 앱 실행 상태 오류·충돌 탐지 및 원인 분석: 「개인정보 보호법」 제15조제1항제4호(계약의 이행), 서비스 안정성 확보 및 식별 가능한 진단자료의 별도 보관: 같은 항 제6호(정당한 이익) 오류·충돌 정보와 관련 식별자는 수집일부터 90일 보관 후 삭제 절차 시작. 회사가 별도로 보관하는 식별 가능한 진단자료는 수집일부터 최대 1년
    앱 이용현황 및 서비스 제공 상태 분석, 서비스 품질 개선 사용자 식별자, 앱 인스턴스 식별자, 운동 프로그램 관련 식별정보, 앱 화면·기능 이용 및 이벤트 기록, 세션·접속시각, 앱·운영체제·기기 정보, 대략적인 지역정보 앱 이용현황 및 서비스 제공 상태 분석: 「개인정보 보호법」 제15조제1항제4호(계약의 이행), 서비스 품질 개선 및 식별 가능한 분석정보의 별도 보관: 같은 항 제6호(정당한 이익) 분석 서비스에 저장되는 정보는 수집일부터 14개월. 회사가 별도로 보관하는 식별 가능한 분석정보는 수집일부터 3년. 계정 파기 시 사용자·운동 프로그램 관련 식별정보를 삭제하고 개인을 식별할 수 없는 집계정보만 보관
    약관 수락, 개인정보 수집·이용 안내 확인 및 개인정보 처리 동의·철회 사실의 확인과 분쟁 대응 약관·안내·동의 항목과 문서 버전, 수락·확인·동의·철회 여부 및 시각, 사용자·기관 식별정보 약관 수락·안내 확인 및 동의의 효력 확인: 「개인정보 보호법」 제15조제1항제4호(계약의 이행), 적용 종료·철회 후 증적 보관 및 분쟁 대응: 같은 항 제6호(정당한 이익) 해당 약관·안내·동의의 적용 종료 또는 동의 철회일부터 5년
    기관 제공·열람 및 권한 변경 사실의 확인과 분쟁 대응 사용자·기관 식별정보, 제공·열람·권한 변경 내역과 시각 기관 제공·열람 및 권한 변경 사실 확인: 「개인정보 보호법」 제15조제1항제4호(계약의 이행), 관계 종료 후 증적 보관 및 분쟁 대응: 같은 항 제6호(정당한 이익) 해당 사용자·기관 관계 종료일부터 5년

  3. 회사가 정보주체의 동의를 받아 처리하는 개인정보는 다음과 같습니다.

    처리 목적 처리 항목 법적 근거 보유·이용기간
    사용자 프로필의 성별 정보 저장·표시 성별 「개인정보 보호법」 제15조제1항제1호(동의) 동의 철회 또는 계정 파기 중 먼저 도래하는 때까지
    소개 웹사이트의 기관 도입 문의 접수·검토·답변 및 후속 연락 담당자 성명, 이메일 주소, 휴대전화번호, 기관명, 국가 또는 지역, 문의 내용, 접수·처리 정보 「개인정보 보호법」 제15조제1항제1호(동의) 문의 접수일부터 1년 또는 동의 철회 중 먼저 도래하는 때까지. 계약 협의로 전환된 정보는 제2항의 기관 도입 신청·계약 처리에 관한 법적 근거와 보유기간에 따름
    마케팅 정보 발송 이메일 주소, 휴대전화번호, 앱 설치 식별자·푸시 알림 토큰 「개인정보 보호법」 제15조제1항제1호(동의) 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 동의 철회 또는 계정 파기 중 먼저 도래하는 때까지
    관리자용 웹과 소개 웹사이트의 이용현황 분석 및 서비스 개선 분석 쿠키 식별자, 방문 화면, 기능 이용기록, 접속 일시, 브라우저·기기 정보 「개인정보 보호법」 제15조제1항제1호(동의) 각 정보 수집일부터 1년 또는 동의 철회 중 먼저 도래하는 때까지
    계정 파기 후 같은 기관 재연결에 대비한 운동 프로그램 이용기록 보관 및 복원 기관 식별정보, 재연결 식별정보, 운동 프로그램 정보, 이용·완료 기록, 완료율 및 달성정보 「개인정보 보호법」 제15조제1항제1호(동의) 계정 파기일부터 3년. 동의 철회 또는 재연결정보의 완전 삭제 요청 시 다른 법적 보존근거가 없는 범위에서 파기

  4. 회사가 정보주체의 별도 동의를 받아 처리하는 민감정보는 다음과 같습니다.

    처리 목적 처리 항목 법적 근거 보유·이용기간
    사용자에게 맞는 운동 프로그램 제공 및 운동 수행 능력 변화 확인 사용자가 입력한 운동별 체감 난이도, 운동 수행 중 기기 센서로 측정되는 움직임 정보(가속도·회전 등) 및 이를 바탕으로 산출되는 운동 수행 능력 지표 「개인정보 보호법」 제23조제1항제1호(민감정보 처리에 대한 별도 동의) 동의 철회 또는 계정 파기 중 먼저 도래하는 때까지
    계정 파기 후 같은 기관 재연결에 대비한 민감정보가 포함된 서비스 기록 보관 및 복원 사용자가 입력한 운동별 체감 난이도, 운동 수행 중 기기 센서로 측정되는 움직임 정보(가속도·회전 등) 및 이를 바탕으로 산출되는 운동 수행 능력 지표 「개인정보 보호법」 제23조제1항제1호(민감정보 처리에 대한 별도 동의) 계정 파기일부터 3년. 동의 철회 또는 재연결정보의 완전 삭제 요청 시 다른 법적 보존근거가 없는 범위에서 파기
    운동·건강 관련 고객 문의의 접수·답변 및 후속 문의 대응 정보주체가 문의 과정에서 제공한 건강상태, 신체 불편, 운동 반응 등 건강에 관한 정보 「개인정보 보호법」 제23조제1항제1호(민감정보 처리에 대한 별도 동의) 문의 처리 완료일부터 1년 또는 동의 철회 중 먼저 도래하는 때까지

  5. 정보주체의 동의 거부·철회와 그 결과는 다음과 같습니다.

    1. 성별 정보 저장·표시, 마케팅 정보 처리 및 분석 쿠키는 선택 사항입니다. 동의하지 않거나 동의를 철회해도 계정 생성이나 서비스 이용을 제한하지 않습니다.
    2. 계정 파기 후 재연결에 대비한 기록 보관은 선택 사항입니다. 이 기능을 이용하려면 운동 프로그램 이용기록 보관과 민감정보 보관에 모두 동의해야 하며, 하나라도 동의하지 않거나 철회하면 재연결을 위한 기록은 보관·복원되지 않습니다.
    3. 기관 도입 문의 및 운동·건강 관련 문의에 필요한 동의를 거부하면 해당 문의를 제출하거나 답변받는 데 제한이 있을 수 있습니다.
    4. 서비스 제공 중 민감정보 수집·이용에 동의하지 않거나 철회하면 싸코핏 앱의 운동 프로그램 기능을 이용할 수 없으나, 계정과 그 밖의 서비스는 계속 이용할 수 있습니다.
    5. 연결 기관에 대한 개인정보·민감정보 제공에 동의하지 않거나 철회하면 해당 기관과의 앱 사용자 연결 및 해당 기관을 통한 운동 프로그램 기능을 이용할 수 없으나, 계정과 다른 기관 연결 등 해당 기관 연결과 무관한 서비스는 계속 이용할 수 있습니다.

제2조 (개인정보의 보유기간)

  1. 회사는 서비스 이용, 기관 관계, 초대, 신청 또는 세션 등이 종료된 후에도 사실 확인, 분쟁 대응 및 서비스의 안전한 운영을 위하여 다음 기록을 보관합니다.

    기록 보관기간
    회원가입·계정 관리정보(선택정보 제외) 탈퇴 요청일부터 30일(기간 내 요청을 철회한 경우 제외)
    종료된 인증정보와 푸시 알림 토큰 로그아웃·만료·회수 시 즉시 무효화·파기
    종료된 세션의 인증 기록 세션 종료일부터 3년
    보안사건 조사기록 사건 종결일부터 5년
    약관 수락, 개인정보 수집·이용 안내 확인 및 개인정보 처리 동의·철회 증적 해당 약관·안내·동의의 적용 종료 또는 동의 철회일부터 5년
    기관 제공·열람, 개인정보 접근 및 권한 변경 증적 해당 사용자·기관 관계 종료일부터 5년
    초대정보 사전 입력정보는 초대 종료일부터 30일, 수신자 연락처는 1년, 초대 처리기록은 5년. 미제출 상태로 만료된 기관 도입 초대의 수신자 이메일은 1년, 처리기록은 3년
    기관 도입 신청 및 계약관계 신청·심사·협의 중 또는 계약관계가 유지되는 동안. 관계 종료 후 계약·거래 증적은 5년 또는 제2항의 법정 보존기간 중 더 긴 기간
    거절·취소된 기관 도입 신청 신청서와 사업자등록증은 결정일부터 3년, 기관 식별정보와 심사·처리 기록은 결정일부터 5년

  2. 회사는 관계 법령에 따라 다음 기록에 개인정보가 포함된 경우 해당 기간 동안 보관합니다. 둘 이상의 보존기간이 적용되는 경우에는 더 긴 기간을 적용합니다.

    법적 근거 보존 기록 보존기간
    「상법」 제33조 상업장부와 기관 서비스 계약서 등 영업에 관한 중요서류에 포함된 대표자·담당자 및 거래정보 상업장부와 영업에 관한 중요서류 10년, 전표 또는 이와 유사한 서류 5년
    「국세기본법」 제85조의3 거래에 관한 장부와 증거서류에 포함된 대표자·담당자 및 계약·정산정보 5년(역외거래는 7년)
    「부가가치세법」 제71조 장부, 세금계산서·수입세금계산서 및 영수증에 포함된 대표자·담당자 및 거래정보 5년

  3. 기관 연결이 종료되어도 사용자 계정이 유지되는 동안 회사는 운동 프로그램 이용기록을 보유합니다. 민감정보는 관련 동의가 유지되는 동안에만 보유하며, 종료된 기관에는 제공하지 않습니다.

  4. 회사는 사용자가 운동 프로그램 이용기록 보관과 민감정보 보관에 모두 동의한 경우 재연결에 필요한 기록을 계정 파기일부터 3년간 별도 보관합니다. 보관 중에는 기관에 제공하지 않습니다. 어느 하나의 동의 철회, 재연결정보의 완전 삭제 요청 또는 보관기간 만료 시 다른 법적 보존근거가 없는 범위에서 재연결정보를 파기합니다.

  5. 관계 법령 위반에 따른 수사·조사, 분쟁 또는 소송이 진행 중인 경우에는 해당 절차가 끝날 때까지 그 절차에 필요한 최소한의 개인정보를 보관할 수 있습니다.

제3조 (개인정보의 수집 방법과 출처)

  1. 회사는 다음 방법으로 개인정보를 수집합니다.

    1. 앱·관리자용 웹·소개 웹사이트에서 정보주체가 직접 입력하는 방법
    2. 전자우편 또는 전화 고객지원 과정에서 정보주체가 제공하는 방법
    3. 정보주체가 서비스를 이용하는 과정에서 자동으로 생성·수집되는 방법
    4. 기관이 사용자 초대, 운동 프로그램 설정, 기관 도입 및 계약 절차에서 제공하는 방법
    5. 사용자가 선택한 소셜 로그인 사업자가 인증 과정에서 제공하는 방법

  2. 기관이 초대 대상자의 정보를 먼저 입력한 경우 회사는 초대 화면에서 개인정보의 수집 출처와 처리 목적을 안내하며, 초대받은 사람은 사전 입력정보를 확인·수정할 수 있고 선택정보인 성별은 제공하지 않을 수 있습니다.

  3. 정보주체는 회사가 정보주체 이외로부터 수집한 개인정보에 관하여 수집 출처, 처리 목적, 개인정보 처리의 정지를 요구하거나 동의를 철회할 권리가 있다는 사실을 알려 달라고 요구할 수 있습니다. 회사는 관계 법령에 따라 해당 사항을 지체 없이 안내합니다.

  4. 서비스는 만 19세 이상인 사람을 대상으로 합니다. 회사는 회원가입 시 필수로 입력받는 생년월일을 이용하여 연령을 확인하고, 만 19세 미만인 사람의 가입을 허용하지 않습니다. 만 19세 미만인 사람의 개인정보가 잘못 수집된 사실을 알게 된 경우 관계 법령에 따라 필요한 조치를 합니다.

제4조 (개인정보의 제3자 제공)

  1. 회사는 개인정보를 이 방침에서 밝힌 목적과 범위에서만 처리하며, 정보주체의 동의를 받았거나 관계 법령에 따라 제공할 수 있는 경우에만 제3자에게 제공합니다.

  2. 회사는 사용자가 개인정보 제공에 동의한 경우 다음과 같이 개인정보를 제공합니다. 실제 제공받는 기관은 동의 화면에서 안내하며, 연결 후에도 서비스에서 확인할 수 있습니다.

    제공받는 자 제공 목적 제공 항목 법적 근거 보유·이용기간
    웹 관리자가 소속된 기관 관리자 식별, 소속·역할·권한 관리 성명, 이메일 주소, 기관·부서 소속정보, 역할, 권한 및 연결 상태 「개인정보 보호법」 제17조제1항제1호(동의) 웹 관리자와 기관의 연결 종료 또는 해당 기관의 서비스 이용 종료 중 먼저 도래하는 때까지
    연결 기관 앱 사용자 식별, 운동 프로그램 설정·제공 및 이용현황 확인 성명, 인증된 휴대전화번호, 생년월일, 성별(사용자가 제공한 경우), 기관·부서 연결정보, 운동 프로그램 정보(구성·제공기간·상태), 이용·완료 기록, 완료율 및 달성정보 「개인정보 보호법」 제17조제1항제1호(동의) 앱 사용자와 기관의 연결 종료 또는 해당 기관의 서비스 이용 종료 중 먼저 도래하는 때까지

  3. 회사는 사용자가 민감정보 수집·이용과 연결 기관에 대한 민감정보 제공에 각각 동의한 경우 다음과 같이 민감정보를 제공합니다.

    제공받는 자 제공 목적 제공 항목 법적 근거 보유·이용기간
    연결 기관 운동 프로그램 제공·관리 및 운동 수행 능력 변화 확인 사용자가 입력한 운동별 체감 난이도, 운동 수행 능력 지표 「개인정보 보호법」 제17조제1항제1호 및 제23조제1항제1호(민감정보 제3자 제공에 대한 별도 동의) 앱 사용자와 기관의 연결 종료 또는 해당 기관의 서비스 이용 종료 중 먼저 도래하는 때까지

  4. 사용자는 기관에 대한 개인정보 및 민감정보 제공 동의를 거부하거나 철회할 수 있습니다. 기관 연결에 필요한 제공 동의의 철회는 해당 기관과의 앱 사용자 연결 종료를 의미하며, 철회가 처리되면 해당 기관을 통한 운동 프로그램 기능은 이용할 수 없습니다. 계정과 다른 기관 연결 등 해당 기관 연결과 무관한 서비스는 계속 이용할 수 있습니다.

제5조 (기관으로부터 위탁받아 처리하는 개인정보)

  1. 회사는 기관으로부터 다음 개인정보 처리업무를 위탁받아 기관의 요청과 지시 및 위탁계약의 범위에서 처리합니다.

    처리업무 처리 항목 처리 목적 보유·이용기간
    기관이 수행하는 사용자·웹 관리자 초대 휴대전화번호 또는 이메일 주소, 사전 입력된 성명, 제공된 경우 생년월일·성별, 기관·부서, 역할, 기관이 부여한 사용자 식별정보, 초대 상태와 시각 초대 발송, 가입 화면 제공, 초대 상태 관리와 부정사용 방지 초대 토큰·확인수단은 사용·취소 시 또는 생성일부터 7일이 지나 만료되는 즉시 무효화·파기. 사전 입력정보는 초대 종료일부터 30일, 수신자 연락처는 초대 종료일부터 1년, 처리 증적은 초대 종료일부터 5년
    기관이 부여한 사용자 식별정보의 저장·표시 사용자·기관 식별자, 기관이 부여한 사용자 식별정보, 생성·변경시각 기관 내부의 사용자 식별과 허용된 웹 관리자에 대한 표시 기관의 서비스 이용계약과 사용자·기관 관계가 유지되는 동안
    기관 업무용 메모의 저장·표시 기관 업무용 메모에 입력된 내용, 수정시각 기관의 운동 프로그램 관리 및 권한 있는 웹 관리자 사이의 업무정보 공유 기관의 서비스 이용계약과 사용자·기관 관계가 유지되는 동안

  2. 위 처리에 관한 개인정보의 열람·정정·삭제 등 권리는 해당 기관 또는 회사에 행사할 수 있습니다. 회사가 권리 행사 요청을 접수한 경우에는 해당 기관에 지체 없이 알리고 관계 법령과 위탁계약에 따라 필요한 조치를 합니다.

제6조 (개인정보 처리업무의 위탁)

  1. 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다. 제5조에 따른 처리업무를 재위탁하는 경우에는 기관의 동의를 받습니다.

    수탁자 위탁업무 재수탁자 및 재수탁 업무 확인
    Amazon Web Services Korea LLC 국내 클라우드 인프라 운영, 데이터 보관 및 이메일 발송 AWS 재수탁자 목록
    네이버클라우드 주식회사 휴대전화번호 인증·초대·안내를 위한 문자메시지 발송 네이버클라우드 개인정보 처리방침
    Google LLC 앱 푸시 알림 발송, 앱 오류 분석, 앱 이용현황 분석 및 분석정보 보관·분석. 국외 이전에 관한 사항은 제7조에 기재 Firebase 재수탁자 목록, Google Cloud 재수탁자 목록

  2. 회사는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무의 목적과 범위, 목적 외 처리 금지, 재위탁 제한, 개인정보에 대한 접근 제한 등 안전성 확보조치, 개인정보 관리 현황 점검 등 관리·감독 및 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

  3. 수탁자가 개인정보 처리업무를 재위탁하는 경우 「개인정보 보호법」 제26조제6항에 따라 회사의 동의를 받도록 하며, 재수탁자와 재수탁 업무는 위 표의 공식 목록에서 확인할 수 있습니다.

  4. 수탁자, 위탁업무, 재수탁자 또는 재수탁 업무가 변경되는 경우 이 방침 또는 위 표의 공식 목록을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

  1. 회사는 서비스에서 처리하는 개인정보를 원칙적으로 대한민국에 위치한 클라우드 서버에 보관합니다. 다만, 푸시 알림, 앱 오류 분석 및 앱 이용현황 분석을 위하여 처리하는 정보는 다음과 같이 국외로 이전됩니다.

  2. 회사는 푸시 알림, 앱 오류 분석 및 앱 이용현황 분석을 제공하기 위하여 「개인정보 보호법」 제26조 및 제28조의8제1항제3호에 따라 다음과 같이 개인정보 처리업무를 국외에 위탁합니다.

    서비스 이전받는 자 및 연락처 이전 국가 이전 항목 이전 시기 및 방법 이전 목적 보유·이용기간
    Firebase Cloud Messaging Google LLC (Firebase 개인정보 문의) 제3항 기재 국가 앱 설치 식별자, 푸시 알림 토큰, 비개인화된 알림 내용과 발송·수신 정보 앱에서 푸시 알림 기능이 초기화되거나 알림이 발송될 때 암호화된 네트워크를 통해 전송 푸시 알림 전송 앱 설치 식별자는 회사가 삭제를 요청할 때까지 보관하고, 요청 후 실시간·백업 시스템에서 180일 이내 삭제. 푸시 알림 토큰과 발송·수신 정보는 푸시 알림 기능 이용 종료 시까지. 전송 대기 중인 알림은 최대 28일
    Firebase Crashlytics Google LLC (Firebase 개인정보 문의) 제3항 기재 국가 앱 설치 식별자, 오류·충돌 정보, 앱·운영체제·기기 정보 및 앱 실행 상태 앱 오류 또는 충돌 발생 시 암호화된 네트워크를 통해 전송 앱 오류 탐지·원인 분석 및 서비스 안정성 확보 오류·충돌 정보와 관련 식별자는 90일 보관 후 실시간·백업 시스템에서 삭제 절차 시작
    Firebase Analytics Google LLC (Firebase 개인정보 문의) 제3항 기재 국가 사용자 식별자, 앱 인스턴스 식별자, 운동 프로그램 관련 식별정보, 앱 화면·기능 이용 및 이벤트 기록, 세션·접속시각, 앱·운영체제·기기 정보, 대략적인 지역정보 앱 이용 중 분석정보가 생성될 때 암호화된 네트워크를 통해 전송 앱 이용현황 및 서비스 제공 상태 분석, 서비스 품질 개선 수집일부터 14개월

  3. Firebase Cloud Messaging, Firebase Crashlytics 및 Firebase Analytics는 Google의 글로벌 인프라를 이용하며, 개인정보는 다음 국가에서 처리될 수 있습니다.

    미국, 아르헨티나, 호주, 오스트리아, 벨기에, 브라질, 불가리아, 캐나다, 칠레, 콜롬비아, 체코, 덴마크, 엘살바도르, 핀란드, 프랑스, 독일, 홍콩, 인도, 인도네시아, 아일랜드, 이스라엘, 이탈리아, 일본, 룩셈부르크, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 필리핀, 폴란드, 포르투갈, 카타르, 루마니아, 사우디아라비아, 싱가포르, 슬로바키아, 남아프리카공화국, 스페인, 스리랑카, 스웨덴, 스위스, 대만, 태국 및 영국

  4. 사용자는 앱 또는 기기의 알림 설정에서 푸시 알림 기능을 비활성화하여 Firebase Cloud Messaging을 통한 국외 이전을 거부할 수 있습니다. 이 경우에도 기본 서비스는 이용할 수 있으나 알림을 받을 수 없습니다.

  5. 앱 오류 분석을 위한 국외 이전을 거부하려면 앱 이용을 중단하고 기기에서 앱을 삭제할 수 있습니다. 이 경우 싸코핏 앱을 이용할 수 없습니다. 이미 이전된 정보의 열람·삭제 등 권리 행사는 제13조의 담당부서에 요청할 수 있습니다.

  6. 앱 이용현황 분석을 위한 국외 이전을 거부하려면 제13조의 담당부서에 요청하거나 앱 이용을 중단하고 기기에서 앱을 삭제할 수 있습니다. 담당부서에 요청하면 앱 이용현황 분석을 중단하며, 앱을 삭제하면 싸코핏 앱을 이용할 수 없습니다. 이미 이전된 정보의 열람·삭제 등 권리 행사는 제13조의 담당부서에 요청할 수 있습니다.

제8조 (가명정보의 처리)

  1. 회사는 「개인정보 보호법」 제28조의2에 따라 통계작성 및 과학적 연구를 위하여 추가정보를 사용하거나 결합하지 않고는 특정 개인을 알아볼 수 없도록 개인정보를 가명처리하여 다음과 같이 처리합니다.

    처리 목적 가명처리하는 항목 처리 기간 제3자 제공 처리 위탁
    운동 프로그램 이용양상 분석 및 품질 개선을 위한 통계작성 및 과학적 연구 생년월일, 성별(사용자가 제공한 경우), 운동 프로그램 정보, 이용·완료 기록, 완료율·달성정보, 체감 난이도, 기기 센서로 측정되는 움직임 정보 및 운동 수행 능력 지표 가명처리한 날부터 5년 제공하지 않음 Amazon Web Services Korea LLC(국내 클라우드 보관)

  2. 회사는 가명정보와 추가정보를 분리 보관하고 접근권한 관리, 접근통제 및 처리기록 보관 등 필요한 안전성 확보조치를 시행합니다. 가명정보를 특정 개인을 알아보기 위한 목적으로 처리하지 않으며, 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 처리를 중지하고 해당 정보를 파기합니다.

제9조 (개인정보의 파기 절차 및 방법)

  1. 회사는 개인정보의 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
  2. 다른 법령에 따라 보관하거나 제2조에 따라 서비스 제공 목적이 끝난 후에도 계속 보관하는 개인정보는 다른 개인정보와 분리하여 해당 목적에만 이용합니다.
  3. 회사는 파기 사유가 발생한 개인정보를 선정하고 내부 절차에 따라 파기합니다.
  4. 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제하고, 종이 등 기록매체는 분쇄하거나 소각하여 파기합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

  1. 관리자용 웹과 소개 웹사이트는 로그인 상태와 이용환경을 유지하고 서비스 이용현황을 분석하기 위하여 쿠키를 사용합니다. 쿠키는 웹사이트가 정보주체의 브라우저에 보내어 기기에 저장하는 소량의 정보입니다.

    구분 목적 설정 보유기간
    로그인·세션 쿠키(관리자용 웹) 보안 로그인과 세션 유지 필수·항상 활성화 로그아웃 또는 세션 만료 시까지
    쿠키 설정 쿠키 사용자의 쿠키 허용 여부 저장 필수·항상 활성화 브라우저 세션 종료 또는 사용자가 삭제할 때까지
    기능 쿠키 화면 및 언어 설정 유지 선택 브라우저 세션 종료 또는 사용자가 삭제할 때까지
    분석 쿠키 방문 화면, 기능 이용 빈도와 이용 흐름을 분석하여 서비스 개선 선택 설정일부터 1년 또는 사용자의 허용 철회·삭제 중 먼저 도래하는 때까지

  2. 필수 쿠키는 서비스 제공과 보안 및 쿠키 설정 저장에 필요하므로 관리자용 웹 또는 소개 웹사이트의 쿠키 설정 기능에서 비활성화할 수 없습니다. 기능 쿠키와 분석 쿠키는 사용자가 허용한 경우에만 저장되며, 사용자는 언제든지 쿠키 설정 기능에서 허용 여부를 변경할 수 있습니다.

  3. 모든 쿠키의 저장을 차단하거나 저장된 쿠키를 삭제하려면 다음과 같이 웹브라우저 설정을 이용할 수 있습니다. 브라우저 버전에 따라 메뉴 명칭이 다를 수 있습니다.

    1. Chrome: 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 추가 콘텐츠 설정 > 기기 내 사이트 데이터 > 사이트에서 기기에 데이터를 저장하도록 허용하지 않음
    2. Edge: 설정 > 개인정보, 검색 및 서비스 > 쿠키 > 사이트에서 쿠키 데이터를 저장하고 읽도록 허용 끄기
    3. Safari: Safari > 설정 > 고급 > 모든 쿠키 차단
    4. Firefox: 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터 > 예외 관리 > 해당 사이트 입력 > 차단

  4. 필수 쿠키를 차단하면 로그인, 세션 유지 또는 쿠키 설정 저장 등 관리자용 웹이나 소개 웹사이트의 일부 기능을 이용할 수 없습니다. 기능 쿠키를 허용하지 않으면 화면이나 언어 설정이 유지되지 않을 수 있습니다. 분석 쿠키를 허용하지 않아도 기본 서비스를 이용할 수 있습니다.

  5. 회사는 맞춤형 광고 또는 제3자의 독자적인 목적을 위한 쿠키나 앱 분석정보를 사용하지 않습니다.

  6. 회사는 싸코핏 앱의 이용현황과 서비스 제공 상태를 분석하고 서비스 품질을 개선하기 위하여 다음과 같이 분석 SDK를 사용합니다.

    구분 제공자 자동 수집 항목 보유기간
    Firebase Analytics Google LLC 사용자 식별자, 앱 인스턴스 식별자, 운동 프로그램 관련 식별정보, 앱 화면·기능 이용 및 이벤트 기록, 세션·접속시각, 앱·운영체제·기기 정보, 대략적인 지역정보 분석 서비스에 저장되는 정보는 수집일부터 14개월, 회사가 별도로 보관하는 분석정보는 수집일부터 3년

  7. Firebase Analytics는 대략적인 지역정보를 산출하기 위하여 IP 주소를 일시적으로 처리하나 기록·보관하지 않습니다. 앱 이용현황 분석을 위한 수집의 거부 방법과 거부 시 영향은 제7조제6항에 따릅니다.

제11조 (정보주체의 권리·의무 및 행사방법)

  1. 정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
  2. 정보주체는 앱 또는 관리자용 웹에서 해당 기능이 제공되는 경우 계정·프로필·기관 연결 및 동의 관리 기능을 이용하거나 제13조의 담당부서에 전자우편 또는 전화로 권리를 행사할 수 있습니다.
  3. 권리 행사는 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다. 이 경우 회사는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장 등 정당한 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.
  4. 회사는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인할 수 있습니다.
  5. 다른 법령에서 해당 개인정보를 수집·보관하도록 정한 경우에는 삭제 요구가 제한될 수 있고, 열람 또는 처리정지 요구도 「개인정보 보호법」이 정한 사유에 따라 제한될 수 있습니다. 회사는 요구를 제한하거나 거절하는 경우 그 사유와 이의제기 방법을 알립니다.
  6. 정보주체는 자신의 개인정보를 최신의 정확한 상태로 유지해야 하며, 다른 사람의 개인정보와 사생활을 침해해서는 안 됩니다.

제12조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음 조치를 시행합니다.

  1. 관리적 조치: 개인정보 내부관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육, 수탁자 관리·감독
  2. 기술적 조치: 접근권한 관리와 접근통제, 인증정보의 안전한 저장, 중요정보의 저장·전송 시 암호화, 접속기록 보관과 위·변조 방지, 보안프로그램 적용과 점검
  3. 물리적 조치: 전산시설 및 자료보관 장소에 대한 출입통제

제13조 (개인정보 보호업무 및 고충처리 담당부서)

  1. 회사는 개인정보 열람청구, 불만처리 및 피해구제를 담당하기 위하여 다음과 같이 개인정보 보호업무 및 고충처리 담당부서를 공개합니다.

  2. 정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만, 권리 행사 및 피해구제에 관한 사항을 위 담당부서에 문의할 수 있습니다. 회사는 문의에 지체 없이 답변하고 처리합니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해에 대한 상담 또는 피해구제를 위하여 다음 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 불만처리나 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 이용할 수 있습니다.

  1. 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
  2. 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
  3. 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

제15조 (개인정보 처리방침의 변경)

  1. 이 방침의 내용이 변경되는 경우 회사는 변경 내용, 사유 및 시행일을 앱, 관리자용 웹 또는 소개 웹사이트 등 정보주체가 쉽게 확인할 수 있는 방법으로 공개합니다. 일반적인 변경은 시행일 7일 전부터 알리고, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행일 30일 전부터 변경 전후를 비교할 수 있는 방법으로 별도 안내합니다.
  2. 개인정보 처리에 새로운 동의가 필요한 변경은 이 방침의 고지만으로 동의를 대신하지 않고 별도의 동의를 받습니다.
  3. 이전 개인정보 처리방침은 각 버전의 적용기간과 함께 앱, 관리자용 웹 또는 소개 웹사이트의 정책 및 고객지원 화면에서 확인할 수 있도록 공개합니다.

부칙

본 방침은 2026년 9월 1일부터 시행합니다.