개인정보 처리 방침

주식회사 랩모션(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 운도니 모바일 앱 및 관련 서비스(이하 “서비스”)에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 식별, 가입 의사 확인, 휴대전화 본인확인, 중복 가입 및 부정 이용 방지, 탈퇴 처리, 고지·통지
2. 서비스 제공: 스트레칭 가이드 제공, 컨디션 체크 결과에 따른 운동 추천, 운동 진행 현황 제공, 운동 알림 발송
3. 고객 문의 및 분쟁 처리: 민원 접수·처리, 분쟁 대응을 위한 기록 보존
4. 서비스 개선: 앱 이용 통계 분석, 오류 확인, 신규 기능 개발
5. 마케팅 및 광고(선택 동의 시): 이벤트·혜택 안내, 신규 서비스 소개

제2조 (처리하는 개인정보 항목 및 수집 방법)

1. 회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 처리하는 항목과 근거는 다음과 같습니다.

   구분	필수 항목	선택 항목	처리 근거
   회원 가입	이름, 성별, 생년월일, 내/외국인, CI/DI, 이메일, 닉네임, 휴대전화번호, 소셜 서비스 식별값(소셜 로그인 시)	—	동의(제15조 제1항 제1호)
   서비스 이용	컨디션 체크 응답, 운동 진행 기록, 앱 푸시 토큰(알림 허용 시), 추천 코드 사용 및 리워드 지급 기록(해당 기능 이용 시)	—	동의
   자동 수집	기기 정보(기기 모델, OS 버전), 앱 이용 기록, 접속 IP 주소, 접속 일시	—	동의
   고객 문의	이메일, 문의 내용	이름, 휴대전화번호, 첨부 이미지	필수: 계약 이행 선택: 동의
   마케팅 수신	—	이메일, 휴대전화번호, 앱 푸시 토큰	동의

2. 수집 방법: 앱 가입 및 이용 화면, 소셜 로그인 제공자, 고객 문의, 서비스 이용 과정에서 자동 생성

제3조 (민감정보의 처리)

회사는 민감정보를 처리하지 않습니다. 서비스 이용 중 확인하는 컨디션 체크 응답(예: 좋음·보통·피곤함)은 운동 추천에만 이용하며, 질병·부상·통증 등 건강 상태에 관한 정보는 수집하지 않습니다.

제4조 (개인정보의 처리 및 보유 기간)

1. 회사는 수집 목적이 달성되거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 다음의 경우에는 해당 기간 동안 보관합니다.

   보관 정보	보관 기간	근거
   서비스 방문 기록(로그인 기록, 접속 IP 주소)	3개월	「통신비밀보호법」
   고객 문의 및 처리 기록	문의 처리 완료 후 1년	분쟁 대응(제1조 제3호)
   이용 제한 회원의 재가입 방지 정보(이메일 해시값)	이용계약 해지일로부터 1년	이용약관 제6조, 제17조
   탈퇴 회원의 중복가입확인정보(DI)	탈퇴일로부터 7일	재가입 제한 등 부정 이용 방지(제1조 제1호)
   추천 이력(추천 코드 사용 및 리워드 지급 기록)	탈퇴일로부터 1년	추천 리워드 중복 지급 방지(제1조 제1호)

2. 수탁자(제6조)가 보유한 개인정보도 위 기간이 지나거나 위탁계약이 끝나면 지체 없이 파기하거나 회사에 반환하도록 합니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만 정보주체가 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에는 제공할 수 있습니다.

제6조 (개인정보 처리의 위탁)

1. 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

   수탁자	위탁 업무	처리하는 개인정보
   주식회사 누본랩스	운도니 앱 개발, 서버·시스템 운영 및 유지보수	제2조의 개인정보 전체
   코리아크레딧뷰로(KCB)	휴대전화 본인확인	이름, 생년월일, 성별, 내/외국인, 휴대전화번호, CI/DI
   Google LLC(Firebase Cloud Messaging)	앱 푸시 알림 발송	앱 푸시 토큰, 기기 정보(OS 버전)

2. 수탁자는 회사의 동의를 받아 다음과 같이 업무를 재위탁하고 있습니다.

   재위탁한 자	재수탁자	재위탁 업무	처리하는 개인정보
   주식회사 누본랩스	Oracle Cloud Infrastructure(서울 리전)	서버 운영 및 데이터 보관	제2조의 개인정보 전체

3. 회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등을 문서에 명시하고 수탁자를 감독합니다. 수탁자가 업무를 재위탁하는 경우에는 회사의 동의를 받도록 합니다.
4. 위탁 업무의 내용이나 수탁자·재수탁자가 변경되는 경우 지체 없이 이 방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

회사는 앱 푸시 알림 발송을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 광고성 앱 푸시는 국외 이전에 별도로 동의한 회원에게만 발송합니다.

국외 이전 거부 방법과 효과: 회원은 기기 설정에서 알림 권한을 해제하여 국외 이전을 거부할 수 있으며, 이 경우 앱 푸시 알림을 받을 수 없습니다. 광고성 앱 푸시를 위한 국외 이전 동의는 거부하거나 앱의 설정 메뉴에서 언제든지 철회할 수 있으며, 이 경우 광고성 앱 푸시만 받지 않고 그 밖의 서비스는 그대로 이용할 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 파기 사유가 발생한 날부터 5일 이내에 파기합니다. 법령 등에 따라 보관하는 정보는 다른 개인정보와 분리하여 별도로 저장·관리합니다.
2. 파기 방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

1. 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 선택 동의와 마케팅 수신 동의는 서비스 이용과 별도로 철회할 수 있으며, 회원 가입 시 받은 필수 동의의 철회는 회원 탈퇴로 처리됩니다.
2. 권리 행사는 앱의 계정 설정 또는 이메일(contact@labmotion.ai)을 통해 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 수탁자가 권리 행사 요청을 받은 경우 지체 없이 회사에 전달하도록 합니다.
3. 위임을 받은 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
5. 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.
6. 정보주체는 자신의 개인정보를 최신 상태로 유지해야 하며, 타인의 개인정보를 도용하거나 침해해서는 안 됩니다.

제10조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화 및 정기 교육, 수탁자 관리·감독(위탁계약 체결, 보호조치 이행 점검)
2. 기술적 조치: 개인정보처리시스템 접근 권한 관리, 접근통제 및 침입차단, CI/DI, 휴대전화번호 등 주요 정보 암호화, 전송 구간 암호화(TLS), 접속기록 보관 및 위·변조 방지, 보안 프로그램 설치·갱신
3. 물리적 조치: 개인정보를 보관하는 서버·저장장치는 출입이 통제된 클라우드 사업자의 데이터센터에서 운영

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 본인확인 등 서비스 제공에 필요한 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.
2. 기기 정보, 앱 이용 기록, 접속 IP 주소 등은 서비스 이용 과정에서 자동으로 생성·수집되며, 서비스 제공과 오류 확인, 이용 통계 분석에만 이용합니다. 회사는 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다.

제13조 (앱 접근권한)

회사는 서비스 제공을 위해 다음 접근권한을 사용하며, 선택 접근권한은 허용하지 않아도 기본 서비스를 이용할 수 있습니다. 접근권한은 기기의 설정 메뉴에서 변경할 수 있습니다.

제14조 (광고성 정보의 전송)

회사는 회원의 명시적인 수신 동의 없이 영리 목적의 광고성 정보를 전송하지 않습니다. 오후 9시부터 다음 날 오전 8시까지는 마케팅 수신 동의와 별도로 야간 수신 동의를 받은 경우에만 전송하며, 광고성 앱 푸시는 제7조의 국외 이전에 별도로 동의한 회원에게만 전송합니다. 회사는 수신 동의 사실을 2년마다 확인합니다. 회원은 앱의 설정 메뉴 또는 메시지 내 수신거부 방법으로 언제든지 철회할 수 있습니다.

제15조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

정보주체는 개인정보 열람 청구를 포함한 모든 개인정보 보호 관련 문의를 위 책임자에게 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제16조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

제17조 (개인정보처리방침의 변경)

이 방침은 2026년 11월 02일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 앱 공지사항으로 알리며, 수집 항목·제3자 제공 등 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다. 이전 방침은 앱에서 확인할 수 있습니다.