개인정보 처리방침

런콥컴퍼니 주식회사(이하 "회사"라 합니다)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보의 항목)

① 회사는 서비스의 제공을 위하여 다음의 개인정보를 처리합니다.

② 회사는 회원가입 및 서비스 이용 과정에서 선택 항목의 제공에 동의하지 아니하더라도 서비스의 본질적인 기능의 이용을 제한하지 아니합니다.

③ 소셜 로그인 제공자별로 회사가 전달받는 항목은 다음과 같습니다.

④ 회사는 만 14세 미만 아동의 단독 회원가입을 받지 아니하며, 아동의 개인정보는 법정대리인인 성인 회원의 동반 참가자 등록을 통하여만 처리합니다. 구체적인 사항은 제4조에서 정하는 바에 따릅니다.

⑤ 회사는 광고식별자를 수집하지 아니하고, 맞춤형 광고를 제공하지 아니하며, 앱 추적 투명성 동의를 요청하지 아니합니다.

⑥ 회사는 런콥컴퍼니 웹사이트와 제로투런 애플리케이션에서 동일한 계정을 사용하며, 어느 채널에서 수집하였는지와 관계없이 이 처리방침을 동일하게 적용합니다.

제2조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용되지 아니하며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 또는 법령에 따른 보유·이용 기간 내에서 개인정보를 처리하고 보유합니다.

② 각 처리 목적에 따른 보유 기간은 다음과 같습니다.

③ 관계 법령에 따라 다음의 정보는 해당 기간 동안 보존합니다.

제4조 (만 14세 미만 아동의 개인정보 처리)

① 회사는 만 14세 미만 아동의 단독 회원가입을 받지 아니하며, 아동 명의의 계정을 생성하지 아니합니다. 만 14세 미만인 아동은 법정대리인인 성인 회원의 계정에 동반 참가자로 등록하는 방법으로만 오프라인 클래스 및 대회에 참가할 수 있습니다.

② 제1항에 따라 회사가 처리하는 아동의 개인정보는 클래스 및 대회의 운영에 필요한 다음의 항목에 한정됩니다.

③ 회사는 아동의 개인정보 처리에 관한 사항을 아동이 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어로 함께 안내합니다.

④ 회사는 아동에 대하여 다음의 처리를 하지 아니합니다.

1. 아동의 자세분석 영상의 촬영 및 저장

2. 아동의 개인위치정보의 수집

3. 아동의 커뮤니티 게시물의 작성 및 러닝 기록의 공개

4. 아동의 개인정보를 이용한 마케팅, 광고 및 맞춤형 광고

5. 아동의 개인정보를 이용한 인공지능 모델의 학습

⑤ 회사는 아동에게 서비스를 제공하기 위하여 필요한 최소한의 정보를 넘어서는 정보의 제공을 요구하지 아니하며, 그러한 정보를 제공하지 아니한다는 이유로 참가를 제한하지 아니합니다.

제5조 (민감정보의 처리)

① 회사는 코칭 기능 및 러닝 기록의 제공을 위하여 개인정보 보호법 제23조에 따른 민감정보에 해당할 수 있는 다음의 정보를 처리합니다.

② 회사는 제1항의 정보를 처리하기 위하여 다른 개인정보의 처리에 대한 동의와 별도로 정보주체의 동의를 받습니다. 정보주체는 이 동의를 거부할 수 있으며, 거부하더라도 러닝 기록의 측정 및 그 밖의 서비스 이용에는 제한을 받지 아니합니다. 다만 해당 정보를 기초로 하는 일부 통계 기능은 이용하실 수 없습니다.

③ 회사는 제1항의 정보를 광고 또는 마케팅의 목적으로 이용하지 아니하며, 제3자에게 제공하지 아니합니다.

④ 제1항의 정보 중 통증 수치, 운동자각도 및 훈련 메모는 코치 피드백 초안을 생성하기 위하여, 인공지능 코칭 기능에서 회원이 입력한 질문의 원문은 답변을 생성하기 위하여 각각 국외로 이전됩니다. 이전받는 자와 이전 항목은 제11조에서 정하는 바와 같으며, 회사는 이 이전에 관하여 제11조에 따른 별도의 동의를 받습니다.

⑤ 회원이 입력한 질문과 메모는 원문 그대로 전송됩니다. 따라서 회사는 해당 입력 화면에 성명, 연락처, 질병의 명칭 등 반드시 필요하지 아니한 개인정보를 적지 아니하시도록 안내하는 문구를 표시합니다.

제6조 (외부 건강 플랫폼과의 연동)

① 이용자가 애플 건강(Apple Health) 또는 구글 Health Connect와의 연동을 허용하는 경우, 회사는 해당 플랫폼으로부터 안정시 심박수, 심박변이도, 수면시간, 최대산소섭취량 등 운동과 관련된 지표를 전달받아 다음의 목적으로 이용합니다. 연동은 이용자가 설정에서 이를 켠 경우에만 이루어지며, 기본값은 꺼짐입니다.

1. 회원 본인에 대한 러닝 기록의 표시 및 통계의 산출

2. 운동 강도 및 회복에 관한 참고 정보의 산출

3. 회원이 코치 연결을 신청한 경우 담당 코치의 열람 및 지도

4. 인공지능 코칭 기능에서 회원의 질문에 대한 답변을 생성하기 위한 요약 지표의 이용

② 제1항의 연동은 이용자가 각 플랫폼의 권한 설정에서 언제든지 해제할 수 있으며, 해제하더라도 그 밖의 서비스 이용에는 제한을 받지 아니합니다.

③ 회사는 제1항에 따라 전달받은 데이터를 다음의 목적으로는 이용하지 아니합니다.

1. 광고 또는 마케팅

2. 이용 행태의 분석을 통한 데이터 마이닝

3. 인공지능 모델의 학습

4. 제3자에 대한 제공 또는 판매

④ 제1항에 따라 전달받은 데이터는 회사의 서버에 저장되며, 회원이 코치 연결을 신청한 경우 담당 코치가 이를 열람할 수 있습니다. 또한 이 데이터로부터 산출한 심박 구간 분포와 상하 진동 평균 등의 파생 지표는 인공지능 코칭 기능에서 답변을 생성하기 위하여 제11조에 따라 국외로 이전됩니다. 원본 수치 자체는 이전되지 아니합니다.

⑤ 이용자가 연동을 해제하는 경우 회사는 해당 플랫폼으로부터 전달받아 보관하고 있던 데이터를 지체 없이 파기합니다.

⑥ 회사는 착용형 기기 제조사와 응용프로그램 인터페이스 이용계약을 체결하고 있지 아니합니다. 가민 등 제조사의 기기가 측정한 데이터는 그 기기가 애플 건강 또는 구글 Health Connect에 기록한 경우에 한하여 제1항의 경로로 전달받으며, 제조사로부터 직접 전달받는 경로는 없습니다.

⑦ 제1항에 따라 전달받은 데이터는 개인정보 보호법 제23조의 민감정보에 해당하므로 제5조에 따른 별도의 동의를 받아 처리하며, 광고 또는 마케팅의 목적으로 이용하지 아니합니다.

제7조 (개인위치정보의 처리)

① 회사는 러닝 기록의 측정과 측정한 경로의 표시를 위하여 이용자의 개인위치정보를 처리합니다. 개인위치정보의 처리에 관한 구체적인 사항은 위치기반서비스 이용약관에서 정하는 바에 따릅니다.

② 이용자는 단말기의 설정에서 위치정보의 제공을 언제든지 중단할 수 있습니다. 위치정보의 제공을 중단하는 경우 러닝 기록의 자동 측정 기능은 이용하실 수 없으나, 기록의 직접 입력을 포함한 그 밖의 서비스는 이용하실 수 있습니다.

③ 이동 경로의 좌표는 이용자의 단말기 안에만 저장되며 회사의 서버로 전송되지 아니합니다. 회사의 서버에는 좌표가 포함되지 아니한 요약값, 즉 이동 거리, 소요 시간, 구간별 페이스, 고도 변화, 케이던스, 지면 접촉 시간, 상하 진동, 심박에 관한 요약값, 소모 칼로리가 저장됩니다. 회사는 이동 경로를 다른 이용자에게 지도 형태로 공개하는 기능을 제공하지 아니합니다.

④ 회사는 개인위치정보를 이용하거나 제공한 경우 위치정보의 보호 및 이용 등에 관한 법률 제16조 제2항에 따라 그 이용 및 제공의 사실을 확인할 수 있는 자료를 자동으로 기록하고 보존합니다.

제8조 (코칭 기능의 개선을 위한 개인정보의 이용)

① 회사는 코칭 기능의 정확도를 개선하기 위하여 이용자의 러닝 기록 및 서비스 이용 기록을 분석하고 학습에 이용할 수 있습니다.

② 제1항의 이용에 관하여는 별도의 동의를 받으며, 이용자가 동의하지 아니하더라도 코칭 기능을 포함한 서비스의 이용에는 제한을 받지 아니합니다.

③ 제1항에 따라 이용하는 정보의 범위는 다음과 같습니다.

④ 이용자는 서비스의 설정에서 언제든지 제1항의 동의를 철회할 수 있습니다. 동의를 철회하는 경우 회사는 그 시점 이후 해당 이용자의 정보를 학습에 이용하지 아니합니다.

⑤ 회사는 제1항의 분석 및 학습을 위하여 정보를 이용하는 경우 개인을 알아볼 수 없도록 처리한 후 이용하는 것을 원칙으로 합니다.

⑥ 회사는 코칭 기능의 제공을 위하여 외부의 인공지능 서비스를 이용하며, 그 제공자와 소재지는 제10조 및 제11조에서 정하는 바와 같습니다.

제9조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의를 받았거나 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

③ 회사는 제2항의 제공에 관하여 정보주체의 동의를 받으며, 정보주체는 이를 거부할 수 있습니다. 다만 제공에 동의하지 아니하는 경우 해당 대회 또는 런트립 상품에는 참가하실 수 없습니다. 여권번호는 개인정보 보호법 제24조에 따른 고유식별정보이므로 다른 개인정보와 별도로 동의를 받습니다.

제10조 (개인정보 처리의 위탁)

① 회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보의 처리 업무를 위탁하고 있습니다.

② 회사는 위탁계약을 체결할 때 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보의 처리 금지, 기술적·관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경되는 경우 이 개인정보 처리방침을 통하여 공개합니다.

④ 회사의 클라우드 이용요금을 대행하여 청구·정산하는 사업자는 개인정보를 처리하지 아니하므로 제1항의 수탁자에 포함되지 아니합니다. 전자상거래 등에서의 소비자보호에 관한 법률 제10조 제1항에 따라 표시하는 호스팅서비스 제공자는 Amazon Web Services Korea LLC입니다.

제11조 (개인정보의 국외 이전)

① 회사의 데이터베이스와 파일 저장소는 국내(서울 리전)에 있으며, 회사는 회원의 개인정보를 국내에 보관합니다. 다만 서비스의 일부 기능을 제공하기 위하여 다음과 같이 개인정보를 국외로 이전하고 있으며, 이전한 정보는 이전받는 자가 아래 표의 보유 기간 동안 국외에서 보관합니다.

② 회사는 이름, 연락처, 생년월일 등 회원을 직접 식별할 수 있는 정보와 이동 경로의 좌표를 제1항의 이전 항목에 회사의 판단으로 포함시키지 아니합니다(전자우편의 발송에 필요하여 Plus Five Five, Inc.(Resend)에 이전하는 수신 전자우편주소, 제1항의 표에 적은 B2B 클래스 문의·대회 신청의 성명 및 연락처, 앱 알림의 발송을 위하여 Google LLC에 전송하는 알림 중 담당 코치에게 보내는 알림의 본문에 들어가는 회원의 이름 또는 표시 이름은 제외합니다). 다만 회원이 질문이나 훈련 메모에 스스로 적은 내용은 원문 그대로 전송되므로, 회사는 해당 입력 화면에 반드시 필요하지 아니한 개인정보를 적지 아니하시도록 안내하는 문구를 표시합니다.

③ 제1항의 이전 항목에는 통증 수치와 훈련 메모 등 건강에 관한 정보가 포함됩니다. 회사는 이에 관하여 제5조의 민감정보 처리에 대한 동의와 별도로 국외 이전에 대한 동의를 받습니다. 다만 Plus Five Five, Inc.(Resend)에 이전하는 항목에는 건강에 관한 정보가 포함되지 아니합니다.

④ 제1항의 OpenRouter, Inc.는 회사의 요청을 인공지능 모델 제공자에게 중계하는 사업자입니다. 회사는 중계의 대상이 되는 모델 제공자를 사전에 지정한 범위로 한정하여 운영하며, 그 범위가 변경되는 경우 이 처리방침을 통하여 공개합니다.

⑤ 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하시는 경우 인공지능 코칭 기능과 코치 피드백 초안 기능은 이용하실 수 없으나 그 밖의 서비스 이용에는 제한을 받지 아니합니다. 전자우편의 발송을 위한 Plus Five Five, Inc.(Resend)로의 이전은 제17조의 연락처로 거부를 요청하실 수 있으며, 회사는 요청을 확인한 후 지체 없이 해당 회원에게 전자우편을 보내지 아니하고, 구독의 유료 전환·자동갱신 안내는 앱 화면과 앱 알림으로 드립니다. B2B 클래스 문의는 문의 양식 대신 고객센터(02-515-9031) 전화로 하실 수 있습니다. 대회 신청 조회의 인증번호는 전자우편으로만 발송되므로, 이전을 거부하시는 신청자는 고객센터를 통하여 신청 내역을 확인하실 수 있습니다. 대회 계좌이체 신청의 접수 알림은 신청자가 계좌이체를 선택한 경우에만 회사의 운영자에게 전자우편으로 발송되므로, 이전을 거부하시는 신청자는 카드 결제로 신청하시면 해당 알림이 발송되지 아니합니다.

⑥ 회사는 이전받는 자가 개인정보를 안전하게 처리할 수 있도록 개인정보 보호법 제28조의8 제4항에 따른 보호조치를 확보하고 있습니다.

제12조 (개인정보의 파기)

① 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.

③ 파기의 방법은 다음과 같습니다.

1. 전자적 파일 형태의 정보 : 복구 및 재생이 불가능한 방법으로 영구 삭제

2. 종이에 출력된 정보 : 분쇄하거나 소각

④ 이용자는 서비스 안에서 직접 계정의 삭제를 신청할 수 있으며, 회사는 그 신청을 접수한 즉시 처리합니다.

제13조 (정보주체와 법정대리인의 권리 및 그 행사방법)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보의 열람 요구

2. 오류가 있는 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

5. 자동화된 결정에 대한 거부 또는 설명의 요구

② 제1항에 따른 권리 행사는 서비스의 설정 화면, 전자우편 또는 고객센터를 통하여 할 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다.

③ 정보주체가 개인정보의 오류에 대한 정정을 요구한 경우 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 아니합니다.

④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

⑤ 회사는 정보주체의 요구가 개인정보 보호법 제35조 제4항, 제36조 제1항 단서 및 제37조 제2항에 해당하는 경우 그 요구를 거절할 수 있으며, 이 경우 그 사유를 통지합니다.

제14조 (자동화된 결정에 관한 사항)

① 회사는 코칭 기능을 통하여 이용자의 러닝 기록을 기초로 훈련 계획과 목표 기록, 운동 강도에 관한 정보를 산출하여 제공합니다.

② 제1항의 산출은 다음의 기준과 절차에 따릅니다.

③ 이용자는 제1항의 산출 결과에 대하여 회사에 설명을 요구할 수 있습니다. 요구는 제17조의 연락처로 하실 수 있으며, 회사는 요구를 받은 날부터 30일 이내에 산출의 기준과 이용된 정보를 이용자가 이해할 수 있는 방법으로 설명합니다.

④ 이용자는 앱의 설정 화면에서 코칭 기능의 이용을 중단할 수 있으며, 중단하더라도 그 밖의 서비스 이용에는 제한을 받지 아니합니다.

⑤ 회사는 코칭 기능의 제공을 위하여 생성형 인공지능을 이용합니다. 이 경우 산출된 내용이 인공지능에 의하여 생성된 것임을 해당 화면에 표시합니다.

⑥ 회사는 회원의 건강 상태나 부상의 위험을 자동으로 판단하여 회원 또는 담당 코치에게 알리는 기능을 제공하지 아니합니다. 장래에 이러한 기능을 도입하는 경우에는 제1항부터 제5항까지에 준하여 그 기준과 절차를 이 처리방침에 미리 공개하고, 제5조에 따른 별도의 동의를 받습니다.

제15조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

1. 개인정보를 처리하는 직원을 최소한으로 제한하고, 접근 권한을 업무 수행에 필요한 범위로 한정하며, 접근 기록을 보관합니다.

2. 개인정보는 암호화된 상태로 저장하고 전송합니다.

3. 운영자 화면에 표시되는 이용자 목록은 기본적으로 마스킹하여 표시하며, 원문의 조회와 내려받기는 승인된 관리자 권한으로 제한합니다.

4. 개인정보 처리 시스템에 대한 침입 차단 및 침입 탐지 조치를 적용합니다.

5. 개인정보를 처리하는 직원에 대하여 정기적으로 교육을 실시합니다.

6. 개인정보가 포함된 자료는 잠금장치가 있는 장소에 보관합니다.

제16조 (행태정보의 수집·이용 및 거부 등에 관한 사항)

회사는 서비스의 이용 과정에서 이용자의 관심과 성향을 분석하기 위한 행태정보를 수집하지 아니합니다.

제17조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

① 회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리 및 피해구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제18조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁의 해결이나 상담을 신청할 수 있습니다.

아울러 개인정보 보호법 제35조, 제36조 및 제37조에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 행정심판법에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제19조 (개인정보 처리방침의 변경)

① 법령이나 서비스의 변경에 따라 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스의 공지사항을 통하여 고지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지하고, 필요한 경우 정보주체의 동의를 다시 받습니다.

② 회사는 변경 전의 개인정보 처리방침을 이용자가 확인할 수 있도록 함께 게시합니다.