자박자박 개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

1. 회원 앱 가입과 관리: 회원이 고른 로그인 서비스(카카오, 네이버, Google, Apple)로 회원을 확인하고, 센터와 연결하고, 탈퇴와 삭제 요청을 처리합니다.
2. 걷기와 자세 관찰: 걷기 영상과 측면 사진을 서버에서 분석하고, 관찰 결과와 리포트를 만들어 담당 트레이너와 회원에게 보여 줍니다.
3. 센터와 트레이너 계정 관리: 센터 가입 신청을 확인하고, 센터가 만든 트레이너 계정으로 로그인하게 합니다.
4. 행사 참가자 서비스: 계정 없이 QR 코드로 참가한 사람을 촬영하고 결과를 보여 주며, 정해진 날에 자료를 지웁니다.
5. 동의 확인과 권리 처리: 촬영과 분석 전에 받은 동의를 기록하고, 열람, 정정, 삭제, 처리정지, 동의 철회 요청을 처리합니다.
6. 분석 오류 확인: 이용자가 선택 항목에 동의한 경우에만, 분석이 잘못되었다는 접수가 들어온 기록을 회사의 지정 담당자가 정해진 기간 동안 열어 봅니다.
7. 서비스 안전 유지: 이용 한도를 지키고, 부정 이용을 막고, 누가 어떤 기록을 열었는지 남깁니다.

회사는 다음은 하지 않습니다.

• 영상과 사진을 인공지능 학습이나 연구에 쓰지 않습니다. 따로 알리고 별도 동의를 받은 경우에만 씁니다.
• 이용자의 영상, 사진, 결과를 외부 인공지능 서비스로 보내지 않습니다.
• 광고를 보여 주지 않고, 개인정보를 팔지 않으며, 다른 앱이나 웹사이트에서 이용자를 추적하지 않습니다.
• 자박자박의 결과는 관찰 결과이며 의료적 진단이나 치료가 아닙니다.

제2조 (처리하는 개인정보 항목)

건강 관련 정보

• 걷기 영상, 자세 사진, 걷기와 자세의 측정값(관절 좌표, 지표, 결과)은 건강과 관련된 정보로 보고 다룹니다. 회사는 이 정보를 이용자가 촬영 전에 자기 휴대폰의 동의 페이지에서 따로 동의한 경우에만 처리합니다. 동의하지 않으면 촬영과 분석을 할 수 없습니다.
• 트레이너가 적는 메모에는 증상이나 상담 내용이 들어갈 수 있습니다. 메모도 같은 동의 범위 안에서만 처리합니다.

받지 않는 정보

• 영상은 저장할 때 소리와 촬영 위치 같은 부가 정보를 지웁니다. 사진은 저장할 때 촬영 위치(GPS) 정보를 지웁니다. 회사는 위치 정보를 받지 않습니다.
• 영상에는 얼굴이 함께 찍힐 수 있습니다. 분석할 한 사람만 촬영합니다.
• 자박자박 서버는 접속 IP 주소를 로그인 시도와 행사 참가 횟수를 제한하는 데만 메모리에서 잠시 쓰고 기록으로 저장하지 않습니다.
• 회사는 주민등록번호, 신분증 사본, 회원의 이메일 주소와 전화번호, 연락처 목록, 광고 식별자, 결제 정보를 받지 않습니다. 회원은 이용료를 내지 않습니다.
• 앱의 푸시 알림은 쓰지 않으며 푸시 토큰을 받지 않습니다.

제3조 (처리와 보유 기간)

회사는 목적을 이루면 개인정보를 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.

제4조 (개인정보의 파기 절차와 방법)

1. 보유 기간이 끝나거나 삭제 요청을 받으면 지체 없이 파기합니다. 보유 기간이 끝난 정보는 늦어도 끝난 날부터 5일 안에 파기합니다.
2. 전자 파일은 복구할 수 없게 지웁니다. 서버의 기록과 파일을 함께 지웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.
3. 지운 사실은 이름과 내용 없이 기록으로 남깁니다. 서버를 예전 백업으로 되돌려도 이 기록을 다시 적용해 지운 자료가 되살아나지 않게 합니다.
4. 휴대폰 안의 사본
   • 회원 앱: 리포트를 지우거나 탈퇴하면 그 휴대폰의 사본도 지웁니다.
   • 트레이너 앱: 기록을 지울 때, 회원이 목록에서 빠질 때, 계정이 꺼지거나 소속이 바뀔 때 지웁니다. 로그아웃한 채 90일이 지나도 지웁니다.
   • 공유 기능으로 이미 다른 곳에 보낸 파일, 앱 밖으로 저장한 파일, 분실한 휴대폰의 사본은 회사가 지울 수 없습니다.

제5조 (센터와 기업, 서비스 안에서 정보를 보는 사람)

센터와 기업은 회사와 맺은 계약에 따라 자박자박을 씁니다. 자박자박에서 처리하는 개인정보의 개인정보처리자는 회사입니다. 서비스 안에서 정보를 보는 사람은 다음과 같습니다.

• 촬영과 분석을 맡은 트레이너(달램 소속 물리치료사 포함)는 자기가 담당하는 회원의 영상, 사진, 결과를 봅니다. 그 센터의 지점장도 볼 수 있습니다. 이 내용은 촬영 전 동의 페이지에서 알립니다. 누가 언제 열었는지는 기록으로 남습니다.
• 회원이 앱에서 센터와 연결하면, 앱에 입력한 닉네임, 생년월일, 성별, 키, 몸무게, 메모가 그 센터의 회원 기록에 반영됩니다.
• 회원 앱을 쓰는 회원은 센터가 보낸 결과를 앱에서 봅니다. 결과 이미지에는 측면 사진이 함께 들어갑니다. 회원 앱에서는 원본 영상과 원본 사진 파일을 재생하거나 내려받을 수 없습니다.
• 소속 회사나 기업의 인사 담당자에게는 그 회사에서 측정한 사람이 5명 이상일 때만 회사 전체의 통계를 보여 줍니다. 부서, 나이, 성별 같은 나눔 없이 보여 주며, 개인별 영상, 사진, 결과, 이름은 주지 않습니다.
• 트레이너가 결과 링크를 만들어 보내면, 링크를 받은 사람은 그 결과 이미지를 볼 수 있습니다. 트레이너가 빼지 않으면 이미지에 측면 사진이 들어갑니다. 링크는 기간이 지나거나 닫으면 열리지 않습니다. 받는 사람도 링크를 닫을 수 있습니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따라 요구하는 경우에는 제공할 수 있습니다.

제7조 (개인정보 처리의 위탁)

• 회사는 수탁자가 개인정보를 안전하게 처리하는지 관리하고 감독합니다.
• 위탁하는 곳이나 일이 바뀌면 이 처리방침으로 알립니다.

제8조 (로그인 서비스와 사업자 확인)

로그인 서비스

• 회원은 카카오, 네이버, Google, Apple 중 하나를 골라 로그인합니다. Android 앱은 카카오, 네이버, Google을, iOS 앱은 Apple, 카카오, 네이버, Google을 씁니다.
• 회사는 회원이 고른 로그인 서비스에서 계정 식별번호와 닉네임만 받습니다. 이메일 주소와 전화번호는 받지 않습니다. 이 회사들은 회사가 개인정보 처리를 맡긴 곳이 아니라 회원이 직접 고르는 로그인 서비스입니다.
• 회원이 탈퇴하면 회사는 로그인 연결을 끊으려고 다음 정보만 보냅니다. 카카오에는 카카오 계정 식별번호를 보내 연결 끊기를 요청합니다. 네이버에는 보관하던 네이버 토큰을 보내 삭제를 요청합니다. Apple에는 보관하던 Apple 토큰을 보내 취소를 요청합니다. Google 연결은 탈퇴할 때 앱이 휴대폰에서 끊습니다.
• 연결 끊기 요청이 실패해도 자박자박 계정과 자료는 지워집니다. 이때는 각 로그인 서비스의 계정 설정에서 자박자박 연결을 직접 끊을 수 있습니다.

센터 가입 신청의 사업자 확인

• 센터가 웹 콘솔로 가입을 신청하면, 사업자등록번호, 대표자 이름, 개업일을 국세청 사업자등록정보 진위확인 서비스(공공데이터포털)에 보내 사업자 정보가 맞는지 확인합니다.

제9조 (개인정보의 국외 이전)

회사는 개인정보를 국외로 이전하지 않습니다. 서버와 데이터는 대한민국 리전에서 운영합니다.

Apple과 Google 로그인은 회원이 직접 고르는 서비스입니다. 회원이 이 로그인을 쓰면 로그인과 연결 끊기에 필요한 계정 식별번호와 토큰이 해당 회사의 서버와 오갑니다.

앞으로 국외 이전이 필요해지면 이전받는 자, 국가, 항목, 목적, 기간을 미리 알리고 필요한 동의를 받습니다.

제10조 (만 14세 미만 아동)

자박자박은 만 14세 이상만 이용할 수 있습니다. 서버는 입력한 생년월일로 나이를 확인하고, 생년월일이 없거나 만 14세 미만이면 촬영 자료의 분석을 받지 않습니다. 회사는 나이 확인을 위해 신분증 사본이나 주민등록번호를 받지 않습니다.

제11조 (정보주체의 권리와 행사 방법)

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

1. 회원 앱
   • 내 정보 수정: Android는 "내 정보", iOS는 "설정 > 프로필 수정".
   • 리포트 삭제와 서버 삭제 요청: Android는 "내 정보 > 기록 관리", iOS는 "리포트" 탭의 리포트 화면.
   • 회원 탈퇴: Android는 "내 정보 > 회원 탈퇴", iOS는 "설정 > 회원 탈퇴". 탈퇴하면 계정과 받은 리포트, 센터가 가진 그 회원의 영상, 사진, 결과를 서버에서 모두 지웁니다.
   • 자세한 방법: https://notsum.co.kr/jabakjabak/account-deletion
2. 동의 페이지: 트레이너가 보여 준 동의 QR 페이지에서 동의를 철회할 수 있습니다. 철회하면 새 촬영과 분석을 할 수 없습니다. 이미 분석한 자료를 지우려면 삭제를 요청합니다.
3. 행사 참가자: 참가 때 받은 내 페이지에서 동의를 바꾸거나 "내 자료 삭제하기"로 자료를 바로 지울 수 있습니다.
4. 메일: contact@notsum.co.kr 로 요청할 수 있습니다.
   • 회사는 회원의 이메일 주소를 받지 않으므로, 서비스 안의 정보로 본인을 확인합니다. 회원 앱 회원은 앱에 로그인해 앱에서 직접 요청하거나, 앱의 "센터 연결" 화면에서 만든 연결 코드를 메일에 적어 보냅니다. 앱을 쓸 수 없으면 로그인 방법, 앱의 닉네임, 다니는 센터 이름을 적어 보내면 회사가 센터와 함께 확인합니다.
   • 행사 참가자는 참가 때 받은 내 페이지의 주소(링크)를 메일에 함께 보냅니다.
   • 신분증 사본, 주민등록번호, 영상은 메일로 보내지 마십시오. 회사도 요구하지 않습니다.
   • 대리인을 통해서도 요청할 수 있습니다. 이때는 본인이 대리인에게 맡겼다는 위임장을 함께 보내 주십시오.
5. 회사는 열람, 정정, 삭제, 처리정지 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다. 메일로 받은 삭제 요청은 본인 확인을 마친 날부터 10일 안에 처리합니다. 법령에 따라 거절하거나 미룰 때는 그 이유를 알립니다.

제12조 (개인정보의 안전성 확보 조치)

1. 관리적 조치: 개인정보 보호책임자를 정하고, 개인정보를 다루는 사람을 최소한으로 둡니다.
2. 기술적 조치
   • 앱, 웹과 서버 사이의 통신은 https로 암호화합니다.
   • 비밀번호와 로그인 토큰, 결과 링크 주소는 복원할 수 없는 값으로 바꿔 저장합니다. 탈퇴 때 로그인 연결을 끊는 데 쓰는 토큰은 암호화해 저장합니다.
   • 트레이너는 자기가 담당하는 회원만 볼 수 있게 서버가 막습니다.
   • 영상, 사진, 결과, 리포트를 누가 언제 열었는지 기록합니다.
   • 삭제를 처리하는 관리자 화면에서는 이름 일부와 기록 날짜만 보이고 영상, 사진, 결과는 열 수 없습니다. 삭제할 때는 사유를 남깁니다.
   • 앱의 사본은 앱 전용 저장 공간에 두고, 휴대폰 백업에서 뺍니다. 파일 이름에 실명을 넣지 않습니다.
3. 물리적 조치: 서버는 온팟(OnPod) 클라우드 데이터센터에 있고, 회사는 따로 서버실을 두지 않습니다.

제13조 (개인정보 자동 수집 장치)

• 웹 콘솔(트레이너와 센터 관리자용)은 로그인을 유지하려고 꼭 필요한 쿠키 3개만 씁니다. 로그인 쿠키(15분), 로그인 갱신 쿠키(7일), 요청 위조 방지 쿠키(7일)입니다. 브라우저 설정에서 쿠키를 막으면 웹 콘솔에 로그인할 수 없습니다.
• 웹 콘솔은 화면 테마 같은 설정을 브라우저 안에 저장합니다. 이 값은 서버로 보내지 않습니다.
• 동의 페이지, 행사 참가자 페이지, 결과 링크 페이지는 쿠키를 쓰지 않습니다.
• 앱은 로그인 상태를 유지하려고 로그인 토큰을 휴대폰 안에 저장합니다.
• 회사는 분석용 쿠키, 광고 쿠키, 광고 식별자, 이용 행태 추적 도구를 쓰지 않습니다.

제14조 (자동으로 만드는 결과)

• 자박자박은 영상과 사진에서 관절 위치를 찾고, 그 측정값에 정해진 규칙을 적용해 결과를 자동으로 만듭니다. 인공지능 모델이 이용자의 권리나 의무에 관한 결정을 내리지 않습니다.
• 결과는 움직임을 관찰한 내용이며 의료적 진단이 아닙니다. 촬영 환경에 따라 오차가 있을 수 있습니다.
• 결과는 담당 트레이너가 이용자에게 설명합니다.
• 결과가 어떻게 만들어졌는지 설명을 원하거나 결과에 의문이 있으면 contact@notsum.co.kr 로 요청할 수 있습니다.

제15조 (개인정보 보호책임자)

개인정보 보호책임자

심현정(대표)

연락처

contact@notsum.co.kr

개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 알려 주십시오. 회사는 지체 없이 답하고 처리합니다.

제16조 (권익침해 구제 방법)

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

제17조 (처리방침의 변경)

이 처리방침을 바꾸면 시행 7일 전에 이 페이지와 앱에서 알립니다. 이용자의 권리를 줄이는 변경은 시행 30일 전에 알리고, 필요하면 다시 동의를 받습니다.