현재 장바구니가 비어 있습니다!
개인정보처리방침
소마앤바디(이하 회사)는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 이러닝 서비스(class.somaandbody.com)에 적용됩니다.
목차
1. 처리 원칙
- 수집 최소화: 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.
- 목적 제한: 고지한 목적 외로는 이용하지 않으며, 목적 변경 시 사전 동의를 받습니다.
- 보유 기간 제한: 관련 법령에서 정한 기간 또는 동의 받은 기간 내에서만 보유합니다.
- 투명성: 수집·이용 내역과 권리를 명확히 고지합니다.
- 안전성: 기술적·관리적 보호조치를 통해 안전하게 처리합니다.
2. 수집 항목 및 수집 방법
| 구분 | 필수 항목 | 선택 항목 | 수집 방법 |
|---|---|---|---|
| 회원가입·관리 | 이름, 이메일(ID), 비밀번호, 닉네임(선택 시 필수), 본인확인값(소셜 로그인 시 제공자에 한함) | 프로필 이미지, 휴대전화번호, 생년, 성별 | 회원가입 화면, 소셜 로그인 |
| 유료 결제 | 주문번호, 결제수단 식별정보, 결제 승인/취소 내역, 카드(마스킹) 정보 또는 간편결제 토큰 | 청구지 정보, 현금영수증 정보 | 결제 대행사(PG) 연동 |
| 수강 및 학습관리 | 수강 이력, 진도/완료 상태, 수료 여부, 시험/과제 결과, 출석 로그 | 학습 메모, 코멘트 | 서비스 이용 과정에서 자동 생성 |
| 고객지원 | 이메일, 문의 내용, 처리 이력 | 연락처, 첨부파일 | 문의 양식, 이메일 |
| 기기·로그 정보 | 접속 IP, 접속 일시, 쿠키, 서비스 이용기록, 기기/브라우저 정보 | 대략적 위치(도시/국가) | 자동 수집(쿠키/로그) |
필수 정보를 제공하지 않는 경우 서비스 제공 또는 계약 체결·이행에 제한이 있을 수 있습니다.
3. 이용 목적
- 회원 식별 및 계정 관리, 부정 이용 방지
- 콘텐츠 제공, 수강/진도 관리, 시험·평가 운영
- 결제·환불 처리, 세금계산·증빙 발급
- 고객문의 응대, 공지사항 전달, 서비스 품질 개선
- 보안, 서비스 안정성 확보 및 법령 준수
- 신규 서비스 개발 및 맞춤형 서비스 제공(동의 시)
4. 보유·이용 기간 및 파기
- 원칙: 목적 달성 후 지체 없이 파기합니다.
- 회원정보: 탈퇴 시 즉시 파기하되, 분쟁 대비를 위해 3년간 최소 정보(계정 식별값, 접속 기록 일부)를 보관할 수 있습니다(정당한 이익 근거).
- 계약·결제·대금결제 영수증 등 거래기록: 전자상거래 등 소비자보호법에 따라 5년.
- 소비자 불만·분쟁처리 기록: 3년.
- 웹사이트 접속 로그(IP 포함): 통신비밀보호법에 따라 3개월 이상.
파기 방법
- 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
- 인쇄물: 파쇄 또는 소각
5. 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법률에 특별한 규정이 있는 경우 또는 수사기관이 법정 절차에 따라 요청한 경우
6. 처리위탁
원활한 서비스 제공을 위해 개인정보 처리를 위탁할 수 있으며, 수탁자와 업무 내용은 다음과 같습니다.
| 수탁자 | 위탁 업무 | 보유 및 이용기간 |
|---|---|---|
| 결제대행사(PG)명 기재 | 결제 처리 및 환불 | 법정 보유기간 |
| 클라우드/호스팅 사업자 | 서비스 인프라 운영 및 데이터 보관 | 계약 종료 시까지 |
| 이메일/문자 발송 서비스 | 공지/알림 발송 | 발송 목적 달성 시까지 |
| LMS/동영상 스트리밍 사업자 | 학습관리, 동영상 스트리밍 | 계약 종료 시까지 |
실제 수탁사 명칭과 연락처는 운영 정책에 따라 본 문서 또는 서비스 화면에 별도 고지·갱신됩니다.
7. 국외 이전
원칙적으로 개인정보를 국외로 이전하지 않습니다. 다만, 국외 클라우드·콘텐츠전달네트워크(CDN) 등을 이용할 필요가 있는 경우 법령이 정한 고지·동의 절차를 거쳐 이전 국가, 이전 일시 및 방법, 보유·이용 기간, 관리 책임자 등을 안내하고 동의를 받습니다.
8. 정보주체의 권리 및 행사 방법
- 열람·정정·삭제·처리정지 요구: 계정 설정 또는 고객지원으로 요청 가능합니다.
- 동의 철회: 마이페이지에서 동의 철회 또는 회원탈퇴로 철회 가능합니다.
- 대리인 권리행사: 위임장 등 증빙 제출 시 가능합니다.
- 답변 기한: 원칙적으로 10영업일 이내에 처리 결과를 안내합니다.
- 정당한 사유로 전부 또는 일부 제한될 수 있으며, 이 경우 사유를 고지합니다(법령상 보관의무 등).
권리행사 요청 접수 양식(예시)
이메일 제목에 [개인정보 열람/정정/삭제/정지 요청]을 표시해 주십시오. 본인 확인을 위해 최소한의 추가 정보를 요청할 수 있습니다.
9. 안전성 확보조치
- 관리적 조치: 내부관리계획 수립·시행, 정기 교육, 권한 최소화
- 기술적 조치: 암호화 저장(비밀번호 단방향 해시), 전송구간 암호화(TLS), 접근통제, 침입탐지
- 물리적 조치: 전산실 접근통제, 출입기록 보관
- 로그 보관: 주요 접속기록의 위·변조 방지 및 보관
- 개인정보 영향평가: 법령상 필요 시 실시
11. 아동·청소년의 개인정보
만 14세 미만 아동의 개인정보는 법정대리인의 동의가 있어야 수집·이용할 수 있으며, 동의 확인 절차를 거치지 않은 경우 지체 없이 파기합니다.
12. 개인정보처리방침의 변경
법령·정책 또는 서비스의 변경에 따라 본 방침을 개정하는 경우, 최소 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지사항을 통해 고지합니다.
13. 개인정보 보호책임자 및 연락처
| 구분 | 성명/직책 | 연락처 | 이메일 |
|---|---|---|---|
| 개인정보 보호책임자 | 김주현 / 대표 | 추후 공지 | support@somaandbody.com |
| 개인정보 보호담당자 | 지정 예정 | 추후 공지 | privacy@somaandbody.com |
14. 권익침해 구제
개인정보 침해에 대한 신고 또는 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (국번없이 118)
- 개인정보분쟁조정위원회
- 대검찰청 사이버수사
- 경찰청 사이버범죄 신고
