투앤드랩스(이하 '회사')는 이용자의 개인정보를 중요시하며, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 「개인정보보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 'Runner's Roadmap(러너스 로드맵)' 서비스(이하 '서비스')의 개인정보 처리에 관한 사항을 규정합니다.
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 그 목적과 관련된 개인정보에 대하여 사전 동의를 받습니다.
| 처리 목적 | 처리 항목 | 근거 |
|---|---|---|
| 회원 가입 및 계정 관리 | 이메일 주소, 닉네임(선택) | 서비스 이용계약의 이행 |
| 서비스 제공(콘텐츠 접근·진행 관리) | 이메일, 러닝 목표·진행 기록(거리·기간·빈도·체크리스트) | 서비스 제공 |
| 결제 처리 | 주문번호, 결제수단 식별정보, 결제금액, 결제일시, 휴대폰번호(게스트 결제 시) | 서비스 대금 결제 |
| 고객 문의·민원 처리 | 이메일, 문의 내용 | 이용자 요청 처리 |
게스트 결제(비로그인 결제) 시에는 결제에 필요한 최소 정보인 휴대폰번호(recvphone)를 기반으로 회원 계정이 자동 생성됩니다.
회사는 다음의 개인정보 항목을 처리합니다.
① 회원 가입·서비스 이용 과정에서 수집
② 결제 과정에서 수집
③ 자동 수집항목
④ 고객문의 과정에서 수집
민감정보: 회사는 건강상태·신체정보 등 민감정보를 수집하지 않습니다. 러닝 목표 정보(거리·빈도)는 이용자가 설정하는 훈련 계획이지 건강상태 자체가 아니며, 별도의 동의 없이 민감정보로 처리하지 않습니다. (지침 제19조 제8호)
회사는 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 명시한 목적이 달성될 때까지 개인정보를 처리·보유합니다. 다만, 다음의 정보에 대해서는 관련 법령에 따라 아래와 같이 보유합니다.
| 처리 정보 | 보유 기간 | 근거 법령 |
|---|---|---|
| 계정 정보(이메일·닉네임·비밀번호) | 회원 탈퇴 시 지체 없이 파기 | 처리 목적 달성 시 |
| 계약·청약철회·결제 등 거래 기록 | 5년 | 전상법 제6조 제1항 |
| 불만·민원 처리 기록 | 3년 | 전상법 제6조 제1항 |
| 서비스 접속 기록 | 3개월(최대 1년) | 통신비밀보호법 제15조의2 |
회원 탈퇴 후에도 법정 보유의무가 남은 정보(결제·불만처리 기록 등)는 해당 기간 동안 보관 후 파기합니다.
결제 관련 정보(주문번호·결제수단 식별정보·결제금액·결제일시)는 전상법 제6조 제1항에 따라 5년 보유합니다. 회사는 카드번호·계좌비밀번호 등 민감한 결제정보를 수집하지 않으며, 해당 정보는 결제대행사(페이앱)가 처리·보유합니다(제2조 ②·제9조).
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우, 그리고 아래와 같이 서비스 제공에 불가피하게 필요한 최소한의 범위에서 제공할 수 있습니다.
회사는 개인정보를 최초 수집 목적과 관련성이 있고, 합리적인 범위 내에서 처리목적을 달성하기 위하여 필요한 경우에 한하여 추가적으로 이용·제공할 수 있습니다. 현재 해당 사항이 없으며, 추가 이용·제공이 발생하는 경우 사전에 이용자에게 동의를 받습니다. (지침 제19조 제4호의2 — 해당 시)
① 이용목적: 회사는 서비스의 개인화(이용기록 유지·접근권 확인)와 서비스 개선을 위하여 쿠키를 설치·운영합니다.
② 설치·운영: 쿠키는 이용자의 서비스 이용 편의(로그인 상태 유지, 진행 상황 저장)를 위하여 사용됩니다.
③ 거부 방법: 이용자는 웹 브라우저의 옵션을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하신 경우 로그인 유지·접근권 확인 등 서비스 이용에 제한이 발생할 수 있습니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
회사는 이용자의 건강상태·신체정보 등 민감정보를 수집하거나 공개하지 않습니다. (해당 사항 없음)
회사는 서비스의 원활한 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우, 지체 없이 본 방침을 통하여 공개하도록 하겠습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| ㈜유디아이디(페이앱, 사업자등록번호 113-86-56537) | 결제 처리(결제대행) | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 |
회사는 위탁계약 체결 시 법 제26조(업무위탁에 따른 개인정보의 처리 제한)에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 위탁계약에 명시하고, 수탁자에 대한 관리·감독을 실시합니다.
회사는 현재 가명정보를 처리하지 않습니다. 향후 통계작성·서비스 개선 등을 위하여 가명정보를 처리하는 경우, 별도 동의 절차 및 안전조치를 마련하여 공개하겠습니다. (해당 사항 없음)
회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취합니다(법 제29조).
본 개인정보처리방침은 시행일로부터 적용되며, 법령·방침 또는 회사 내부 정책에 따라 변경될 수 있습니다. 변경 시 회사는 변경사항의 시행일·내용 및 사유를 명시하여, 시행일로부터 7일 전(이용자에게 불리한 변경인 경우 30일 전)부터 서비스 내에 공지합니다. 이용자는 언제든지 서비스 내 게시된 본 방침을 통하여 최신 내용을 확인할 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임질 자로서 다음과 같이 개인정보 보호책임자를 지정합니다. 이용자는 회사의 서비스를 이용하시면서 발생하는 모든 개인정보 보호 관련 문의·불만처리·피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
| 항목 | 내용 |
|---|---|
| 보호책임자 | 김형일 (대표자 겸직) |
| 부서 | 대표 |
| 이메일 | contact@twoandlabs.com |
| 전화 | 0507-0444-9257 |
회사는 국내에 소재하는 개인정보처리자이므로 국내대리인 지정 대상이 아닙니다. (해당 사항 없음)
정보주체(이용자)는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있으며, 법정대리인은 14세 미만 아동의 개인정보에 대하여 동일한 권리를 행사할 수 있습니다.
권리 행사 방법: 이메일(contact@twoandlabs.com)을 통하여 회원탈퇴·개인정보 삭제 등 권리 행사를 요청하실 수 있습니다. 회사는 요청을 받은 날로부터 10일 이내에 운영자가 수동으로 처리(계정 및 관련 개인정보 삭제)하고 결과를 안내합니다. 본인 확인이 필요한 경우 적절한 절차를 거칩니다.
법 제35조 제4항, 제37조 제2항에 따라 열람·처리정지가 제한되는 경우(타인의 권익 침해 우려, 법정 의무 이행 불가 등)에는 그 사유를 안내합니다.
만 14세 미만 아동의 가입: 본 서비스는 만 14세 이상을 대상으로 하는 비유해 러닝 교육 콘텐츠이므로, 만 14세 미만 아동의 가입에 해당하지 않습니다. 따라서 개인정보보호법 제17조 제1항 제5호·제22조에 따른 법정대리인 동의 절차는 마련되어 있지 않습니다. 청소년보호정책: 본 서비스는 「정보통신망법」 제44조의2상 청소년유해매체물에 해당하지 않으므로 청소년보호정책 별도 마련 의무가 없습니다.
정보주체는 회사가 보유하고 있는 자신의 개인정보에 대한 열람을 다음 부서에 청구할 수 있습니다. 회사는 정보주체의 열람청구를 지체 없이 처리합니다.
| 항목 | 내용 |
|---|---|
| 열람청구 부서 | 대표(개인정보 보호책임자) |
| 접수 창구 | 이메일 contact@twoandlabs.com |
이용자는 개인정보 침해에 대한 피해구제, 상담 등이 필요하신 경우 아래의 기관에 문의하실 수 있습니다. 아래의 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 불만처리 결과에 만족하지 못하시거나 자세한 도움이 필요하신 경우 문의하시기 바랍니다.
| 기관 | 연락처 |
|---|---|
| 개인정보침해신고센터 | (국번없이) 118 · privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 · www.spo.go.kr |
| 경찰청 사이버수사대 | (국번없이) 182 · cyberbureau.police.go.kr |