隐私政策

런콥컴퍼니 주식회사（Runcop Company Co., Ltd.，以下简称“公司”）为依据《个人信息保护法》（개인정보 보호법）第30条保护信息主体的个人信息，并迅速、顺畅地处理与此相关的投诉，特制定并公开本隐私政策如下。

第1条（处理的个人信息项目）

① 公司为提供服务，处理以下个人信息。

② 在会员注册及服务使用过程中，即使用户不同意提供选填项目，公司也不会限制其使用服务的基本功能。

③ 公司从各社交登录提供方处接收的项目如下。

④ 公司不接受未满14周岁儿童单独注册会员，仅通过作为法定代理人的成年会员进行同行参加者登记的方式处理儿童的个人信息。具体事项依照第4条的规定。

⑤ 公司不收集广告标识符，不提供个性化广告，也不请求“App 跟踪透明度”同意。

⑥ 公司在 런콥컴퍼니（Runcop Company）网站和 Zero2Run（제로투런）应用程序中使用同一账户，无论个人信息通过哪个渠道收集，均同等适用本隐私政策。

第2条（个人信息的处理目的）

公司为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途；如使用目的发生变更，公司将依照《个人信息保护法》（개인정보 보호법）第18条采取另行征得同意等必要措施。

第3条（个人信息的处理及保留期限）

① 公司在向信息主体收集个人信息时所获同意的保留·使用期限内，或在法律法规规定的保留·使用期限内，处理并保留个人信息。

② 各处理目的对应的保留期限如下。

③ 依照相关法律法规，以下信息在相应期限内予以保存。

第4条（未满14周岁儿童的个人信息处理）

① 公司不接受未满14周岁儿童单独注册会员，也不以儿童名义创建账户。未满14周岁的儿童仅可通过在作为其法定代理人的成年会员账户下登记为同行参加者的方式，参加线下课程及赛事。

② 公司依照第1款处理的儿童个人信息，仅限于课程及赛事运营所需的以下项目。

③ 公司以儿童易于理解的形式及明确易懂的语言，一并说明有关儿童个人信息处理的事项。

④ 公司不对儿童进行以下处理。

1. 拍摄及存储儿童的姿势分析视频

2. 收集儿童的个人位置信息

3. 儿童撰写社区帖子及公开儿童的跑步记录

4. 利用儿童的个人信息进行营销、广告及个性化广告

5. 利用儿童的个人信息进行人工智能模型的学习

⑤ 公司不要求提供超出为向儿童提供服务所需最少信息范围的信息，也不以未提供该等信息为由限制其参加。

第5条（敏感信息的处理）

① 公司为提供教练功能及跑步记录，处理以下可能属于《个人信息保护法》（개인정보 보호법）第23条规定的敏感信息的信息。

② 公司为处理第1款的信息，在其他个人信息处理的同意之外，另行征得信息主体的同意。信息主体可以拒绝该同意，即使拒绝，测量跑步记录及使用其他服务也不受限制。但无法使用以该等信息为基础的部分统计功能。

③ 公司不将第1款的信息用于广告或营销目的，也不向第三方提供。

④ 第1款的信息中，疼痛分数、主观疲劳程度及训练备注为生成教练反馈草稿而转移至境外，会员在人工智能教练功能中输入的问题原文为生成回答而转移至境外。接收方及转移项目依照第11条的规定，公司就该转移依照第11条另行征得同意。

⑤ 会员输入的问题和备注将按原文传送。因此，公司在相应输入页面上显示提示文字，提醒会员不要填写姓名、联系方式、疾病名称等非必要的个人信息。

第6条（与外部健康平台的关联）

① 用户允许与 Apple 健康（Apple Health）或 Google Health Connect 关联的，公司从相应平台接收静息心率、心率变异性、睡眠时长、最大摄氧量等与运动相关的指标，并用于以下目的。仅在用户于设置中开启关联时才进行关联，默认设置为关闭。

1. 为会员本人显示跑步记录及计算统计数据

2. 计算有关运动强度及恢复的参考信息

3. 会员申请关联教练的，供负责教练查阅及指导

4. 在人工智能教练功能中，为生成对会员提问的回答而使用摘要指标

② 用户可随时在各平台的权限设置中解除第1款的关联，即使解除，其他服务的使用也不受限制。

③ 公司不将依照第1款接收的数据用于以下目的。

1. 广告或营销

2. 通过分析使用行为进行数据挖掘

3. 人工智能模型的学习

4. 向第三方提供或出售

④ 依照第1款接收的数据存储于公司的服务器，会员申请关联教练的，负责教练可查阅该数据。此外，根据该数据计算得出的心率区间分布和垂直振幅平均值等衍生指标，将为在人工智能教练功能中生成回答而依照第11条转移至境外。原始数值本身不会被转移。

⑤ 用户解除关联的，公司将毫不延迟地销毁从相应平台接收并保管的数据。

⑥ 公司未与可穿戴设备制造商签订应用程序接口使用合同。Garmin 等制造商的设备测得的数据，仅在该设备已将数据记录至 Apple 健康或 Google Health Connect 的情况下，才通过第1款的途径接收，不存在直接从制造商处接收的途径。

⑦ 依照第1款接收的数据属于《个人信息保护法》（개인정보 보호법）第23条规定的敏感信息，因此公司依照第5条另行征得同意后进行处理，且不用于广告或营销目的。

第7条（个人位置信息的处理）

① 公司为测量跑步记录及显示所测路线，处理用户的个人位置信息。有关个人位置信息处理的具体事项，依照《位置服务使用条款》的规定。

② 用户可随时在终端设备的设置中停止提供位置信息。停止提供位置信息的，将无法使用跑步记录的自动测量功能，但仍可使用包括直接输入记录在内的其他服务。

③ 移动路线的坐标仅存储于用户的终端设备内，不会传送至公司的服务器。公司的服务器中存储的是不含坐标的摘要值，即移动距离、所需时间、分段配速、海拔变化、步频、触地时间、垂直振幅、心率相关摘要值、消耗卡路里。公司不提供以地图形式向其他用户公开移动路线的功能。

④ 公司使用或提供个人位置信息的，依照《位置信息保护及利用等法》（위치정보의 보호 및 이용 등에 관한 법률）第16条第2款，自动记录并保存可确认该使用及提供事实的资料。

第8条（为改进教练功能而使用个人信息）

① 为改进教练功能的准确度，公司可分析用户的跑步记录及服务使用记录，并将其用于学习。

② 就第1款的使用，公司另行征得同意，即使用户不同意，包括教练功能在内的服务使用也不受限制。

③ 依照第1款使用的信息范围如下。

④ 用户可随时在服务的设置中撤回第1款的同意。撤回同意的，公司自该时点起不再将该用户的信息用于学习。

⑤ 公司为第1款的分析及学习而使用信息的，原则上在处理为无法识别特定个人的形式后再行使用。

⑥ 公司为提供教练功能而使用外部人工智能服务，其提供方及所在地依照第10条及第11条的规定。

第9条（向第三方提供个人信息）

① 公司仅在第2条载明的范围内处理信息主体的个人信息，仅在征得信息主体的同意或属于《个人信息保护法》（개인정보 보호법）第17条及第18条规定的情形时，才向第三方提供。

② 公司向第三方提供个人信息的情况如下。

③ 公司就第2款的提供征得信息主体的同意，信息主体可以拒绝。但不同意提供的，将无法参加相应赛事或 RunTrip 产品。护照号码属于《个人信息保护法》（개인정보 보호법）第24条规定的唯一识别信息，因此与其他个人信息分开另行征得同意。

第10条（个人信息处理的委托）

① 为顺利处理业务，公司将个人信息的处理业务委托如下。

② 公司在签订委托合同时，依照《个人信息保护法》（개인정보 보호법）第26条，在合同等文件中规定禁止为执行委托业务目的以外处理个人信息、技术性·管理性保护措施、再委托的限制、对受托方的管理·监督、损害赔偿等责任相关事项，并监督受托方是否安全处理个人信息。

③ 委托业务的内容或受托方发生变更的，公司将通过本隐私政策予以公开。

④ 代公司收取及结算云服务使用费的经营者不处理个人信息，因此不包括在第1款的受托方中。依照《电子商务等交易中的消费者保护法》（전자상거래 등에서의 소비자보호에 관한 법률）第10条第1款标示的托管服务提供者为 Amazon Web Services Korea LLC。

第11条（个人信息的境外转移）

① 公司的数据库和文件存储位于韩国境内（首尔区域），公司在韩国境内保管会员的个人信息。但为提供服务的部分功能，公司将个人信息转移至境外的情况如下，转移的信息由接收方在下表所列保留期限内于境外保管。

② 公司不会基于自身判断，将姓名、联系方式、出生日期等可直接识别会员的信息及移动路线的坐标纳入第1款的转移项目（但为发送电子邮件所需而转移给 Plus Five Five, Inc.（Resend）的收件人电子邮件地址、第1款表中所列 B2B 课程咨询·赛事报名的姓名及联系方式，以及为发送应用通知而传送给 Google LLC 的通知中，发送给负责教练的通知正文所含的会员姓名或显示名称除外）。但会员在提问或训练备注中自行填写的内容将按原文传送，因此公司在相应输入页面上显示提示文字，提醒会员不要填写非必要的个人信息。

③ 第1款的转移项目包括疼痛分数和训练备注等健康相关信息。公司就此在第5条的敏感信息处理同意之外，另行征得对境外转移的同意。但转移给 Plus Five Five, Inc.（Resend）的项目不包括健康相关信息。

④ 第1款中的 OpenRouter, Inc. 是将公司的请求中转给人工智能模型提供方的经营者。公司将作为中转对象的模型提供方限定在事先指定的范围内运营，该范围发生变更的，将通过本隐私政策予以公开。

⑤ 信息主体可以拒绝个人信息的境外转移。拒绝的，将无法使用人工智能教练功能和教练反馈草稿功能，但其他服务的使用不受限制。对于为发送电子邮件而向 Plus Five Five, Inc.（Resend）进行的转移，可通过第17条所列联系方式请求拒绝，公司确认请求后将毫不延迟地停止向该会员发送电子邮件，订阅转为付费·自动续订的通知将通过应用页面和应用通知提供。B2B 课程咨询可不使用咨询表单，改为拨打客服中心电话（02-515-9031）进行。赛事报名查询的验证码仅通过电子邮件发送，因此拒绝转移的报名者可通过客服中心确认报名明细。赛事银行转账报名的受理通知仅在报名者选择银行转账时以电子邮件发送给公司的运营人员，因此拒绝转移的报名者以银行卡支付方式报名的，将不会发送该通知。

⑥ 公司已依照《个人信息保护法》（개인정보 보호법）第28条之8第4款确保保护措施，使接收方能够安全处理个人信息。

第12条（个人信息的销毁）

① 个人信息的保留期限届满或处理目的已达成等个人信息不再需要时，公司将毫不延迟地销毁相关个人信息。

② 信息主体同意的个人信息保留期限届满或处理目的已达成，但依照其他法律法规须继续保存个人信息的，公司将相关个人信息转移至单独的数据库或改变保管场所予以保存。

③ 销毁方法如下。

1. 电子文件形式的信息：以无法恢复及再现的方法永久删除

2. 打印在纸上的信息：粉碎或焚毁

④ 用户可在服务内直接申请删除账户，公司在受理该申请后立即处理。

第13条（信息主体与法定代理人的权利及其行使方法）

① 信息主体可随时向公司行使以下各项权利。

1. 要求查阅个人信息

2. 存在错误时要求更正

3. 要求删除

4. 要求停止处理

5. 拒绝自动化决策或要求作出说明

② 第1款规定的权利可通过服务的设置页面、电子邮件或客服中心行使，公司将对此毫不延迟地采取措施。

③ 信息主体要求更正个人信息错误的，公司在完成更正前不使用或提供相关个人信息。

④ 第1款规定的权利也可通过信息主体的法定代理人或受委托人等代理人行使。此时，须提交依照《关于个人信息处理方法的告示》（개인정보 처리 방법에 관한 고시）附件第11号格式的授权委托书。

⑤ 信息主体的要求属于《个人信息保护法》（개인정보 보호법）第35条第4款、第36条第1款但书及第37条第2款规定情形的，公司可以拒绝该要求，此时将通知其理由。

第14条（关于自动化决策的事项）

① 公司通过教练功能，以用户的跑步记录为基础，计算并提供训练计划、目标成绩及运动强度相关信息。

② 第1款的计算依照以下标准和程序进行。

③ 用户可就第1款的计算结果要求公司作出说明。可通过第17条所列联系方式提出要求，公司自收到要求之日起30日内，以用户能够理解的方式说明计算的标准及所使用的信息。

④ 用户可在应用的设置页面中停止使用教练功能，即使停止，其他服务的使用也不受限制。

⑤ 公司为提供教练功能而使用生成式人工智能。此时，公司在相应页面上标明所产生的内容系由人工智能生成。

⑥ 公司不提供自动判断会员的健康状况或受伤风险并通知会员或负责教练的功能。将来引入此类功能的，将参照第1款至第5款，事先在本隐私政策中公开其标准和程序，并依照第5条另行征得同意。

第15条（个人信息安全性确保措施）

公司为确保个人信息的安全性，采取以下措施。

1. 将处理个人信息的员工限制在最低限度，将访问权限限定在执行业务所需的范围内，并保管访问记录。

2. 以加密状态存储和传送个人信息。

3. 运营人员页面上显示的用户列表默认以脱敏方式显示，原文的查询及下载仅限经批准的管理员权限。

4. 对个人信息处理系统采取入侵拦截及入侵检测措施。

5. 定期对处理个人信息的员工开展培训。

6. 将含有个人信息的资料保管于设有锁具的场所。

第16条（关于行为信息的收集·使用及拒绝等的事项）

公司在服务的使用过程中，不收集用于分析用户兴趣与倾向的行为信息。

第17条（个人信息保护负责人及查阅请求受理·处理部门）

① 公司为全面负责个人信息处理相关业务，以及处理信息主体与个人信息处理相关的投诉和损害救济等，指定个人信息保护负责人如下。

② 信息主体可就使用服务过程中发生的一切个人信息保护相关咨询、投诉处理及损害救济事项，向个人信息保护负责人咨询，公司将毫不延迟地予以答复和处理。

第18条（权益侵害的救济方法）

信息主体为获得因个人信息侵害而产生的救济，可向以下机构申请纠纷解决或咨询。

此外，对于依照《个人信息保护法》（개인정보 보호법）第35条、第36条及第37条提出的要求，因公共机构负责人作出的处分或不作为而权利或利益受到侵害者，可依照《行政复议法》（행정심판법）的规定申请行政复议。

第19条（隐私政策的变更）

① 因法律法规或服务的变更而对内容进行增加、删除及修改的，公司将自变更事项施行前7日起通过服务公告栏予以告知。但信息主体的权利发生重大变更的，将提前30日告知，必要时重新征得信息主体的同意。

② 公司同时公布变更前的隐私政策，以便用户查看。