개인정보 처리방침

스포다랩(대표 최슬비, 이하 “회사”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 적용 범위

① 이 방침은 회사가 운영하는 SPODA 플랫폼(spoda.co.kr), 회사 홈페이지(spodalab.com), TEAM SPODA 문의 및 고객지원 과정에서 처리하는 개인정보에 적용됩니다.

② SPODA는 Sport Performance Optimization & Data Analytics의 약자로, 지구력 종목을 중심으로 분산된 훈련 데이터를 통합·표준화하고 선수 개인과 지도자·팀의 훈련 관리를 지원하는 서비스입니다.

③ 외부 웨어러블 회사가 자체적으로 처리하는 개인정보에는 해당 회사의 방침이 적용되며, 회사가 연동 후 처리하는 개인정보에는 이 방침이 적용됩니다. 현재 회사 홈페이지의 개인정보 처리 기능은 TEAM SPODA 문의 접수·답변입니다. 플랫폼의 가입·기록 관리·연동·팀 공유는 실제 제공되는 기능과 별도 고지·동의 범위에서 적용됩니다. 아직 도입하지 않은 기능을 위한 데이터를 미리 수집하지 않습니다.

제2조 개인정보의 처리 목적

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 변경되는 경우 관계 법령에 따라 필요한 안내와 동의 절차를 거칩니다.

제3조 개인정보의 항목과 수집 방법

① 회원가입·프로필 입력, 기록 입력·업로드, 연동 승인, 팀 가입 및 문의 제출을 통해 수집합니다. 이용자가 제공하거나 승인한 항목만 처리하며, 선택 항목과 기능별 필수 항목은 입력·연동 화면에서 구분하여 안내합니다.

② 회사는 계정·본인 확인 등 계약 이행에 필요한 정보는 「개인정보 보호법」 제15조 제1항 제4호 등 적법한 근거에 따라 처리하고, 선택 프로필과 연동 데이터는 해당 수집·이용 동의를 근거로 처리합니다. 건강정보는 같은 법 제23조에 따른 별도 동의를 받습니다.

③ 계정 관리를 위해 이메일, 비밀번호 검증값, 이름 또는 표시명, 계정 식별자와 인증 이력을 처리합니다. 프로필에는 이용자가 입력한 생년월일, 성별, 사진, 키·체중 및 건강 관련 메모가 포함될 수 있습니다.

④ 훈련·연동·문의 항목은 아래 표와 같습니다. 특정 기기에서 제공되지 않거나 해당 기능에서 사용하지 않는 항목을 별도로 수집하지 않습니다.

제4조 개인정보의 처리 및 보유기간

① 회사는 처리 목적에 필요한 기간 동안 개인정보를 보유하며, 탈퇴·동의 철회·보유기간 만료 등으로 불필요해지면 지체 없이 파기합니다. 법령상 보존 의무가 있으면 해당 정보만 분리 보관합니다.

② 동의·철회 이력은 관련 처리의 근거 확인에 필요한 기간 동안 최소한으로 보관합니다. 거래·분쟁 등 별도 보존이 필요한 경우 그 근거·항목·기간을 개별 안내합니다. 보관기간 연장을 위한 포괄적 사유로 이용하지 않습니다.

③ 유료 거래를 도입하면 계약·결제·청약철회·분쟁 기록 등 실제 적용되는 법정 보존 항목과 기간을 별도로 안내합니다.

제5조 외부 웨어러블 연동

① 회사는 이용자가 외부 서비스의 승인 화면에서 허용한 범위의 데이터를 수신합니다. 외부 계정의 비밀번호는 회사가 직접 수집하지 않습니다.

② Polar 연동을 기반으로 Garmin·Suunto 등 연동을 확장하며, 신규 연동은 해당 업체의 승인과 기술 연동을 완료한 이후 제공합니다. 아직 제공되지 않는 API를 통해 정보를 수집하지 않습니다.

③ Garmin 연동 시에는 이용자가 승인한 활동·훈련 기록 중 SPODA의 훈련 분석에 필요한 항목을 처리합니다. 수면·여성 건강 등 별도 범주의 데이터는 실제 도입과 별도 안내·동의 없이 수집 범위에 포함하지 않습니다.

④ 연결 해제는 추가 수집의 중단과 토큰 폐기를 의미합니다. 이미 적법하게 수집한 기록의 삭제와는 구분되며, 이용자는 기존 기록 삭제도 함께 또는 별도로 요청할 수 있습니다. 외부 업체의 철회·삭제 통지가 있으면 적용 법령과 API 계약에 따라 처리합니다.

⑤ 회사는 API 계약에서 허용된 범위를 넘어 데이터를 이용하거나 재제공하지 않습니다. 연동 업체로 기록·훈련계획을 전송하는 기능을 도입하는 경우 전송 대상·항목·목적을 별도로 안내합니다.

제6조 파기절차 및 파기방법

① 회사는 보유기간 경과, 처리 목적 달성, 적법한 삭제 요청 또는 회원 탈퇴 시 파기 대상을 확인하여 지체 없이 필요한 조치를 합니다. 보존 의무가 있는 경우 이용자에게 사유를 안내하고 다른 정보와 분리하여 관리합니다.

② 전자파일은 복구·재생할 수 없도록 삭제하며, 종이 문서는 분쇄 또는 소각합니다. 파기 범위에는 운영 데이터베이스뿐 아니라 원본 업로드 파일, 프로필 사진, 생성된 리포트와 관련 저장소도 포함됩니다.

③ 탈퇴 시 계정 접근·추가 수집을 중단하고, 보존 근거가 없는 개인별 데이터를 파기합니다. 지도자·팀의 해당 회원 정보 접근도 회수합니다. 팀 보고서와 탈퇴 이력에 식별 가능한 정보가 남아 있으면 같은 기준으로 처리합니다.

④ 백업은 복구 목적 외 이용을 제한하고 해당 저장소의 삭제·순환 절차에 따라 처리합니다. 삭제된 정보가 백업 복원으로 되살아나는 경우에는 기존 삭제 요청을 다시 적용합니다.

⑤ 파기 절차는 자동 처리와 권한 있는 담당자의 수동 처리를 병행할 수 있습니다. 단순 계정 비활성화나 이름 삭제만으로 모든 개인정보가 파기된 것으로 보지 않습니다.

제7조 연구 및 AI 활용 범위

① 회사는 이 방침이나 일반 서비스 이용 동의를 근거로 개인정보를 연구기관에 포괄 제공하거나, 탈퇴 후 연구용 가명정보로 계속 보존하거나, AI 모델 학습에 이용하지 않습니다.

② 향후 공동연구·모델 개발 등을 도입하는 경우 처리 목적·항목·제공 대상·기간과 가명·익명처리 방법, API 계약 조건을 검토하고 필요한 고지·동의를 거칩니다. 서비스 이용에 필요한 동의와 마케팅·연구 동의를 구분합니다.

제8조 개인정보의 제3자 제공

① 회사는 이용자의 개인정보를 고지·동의 범위를 넘어 제3자에게 제공하지 않습니다. 법령상 근거가 있거나 이용자가 적법하게 동의한 경우에 한하여 제공합니다.

② 팀 서비스에서 독립된 팀 운영 주체나 지도자에게 정보를 제공하는 경우 팀 이름·수령 주체·목적·항목·보유기간을 표시하고 필요한 동의를 받습니다. 일반적인 제공 범위는 다음과 같습니다.

③ 외부 다운로드 자료도 승인 목적 내에서만 이용하도록 제한합니다. 공유 철회·탈퇴 시 외부 보유 자료는 해당 수령자에게 파기 등을 요청합니다. 팀 계약상 위탁처리에 해당하는 경우에는 실제 역할에 맞는 처리위탁 관계를 적용합니다.

④ 연구기관에 대한 별도 제공은 이 방침에 따른 일반적인 팀 공유와 구분합니다.

제9조 개인정보 처리업무의 위탁

회사는 서비스 제공에 필요한 업무를 외부 사업자에게 위탁하며, 위탁계약을 통해 목적 외 처리 금지, 접근 제한, 안전조치, 재위탁과 반환·파기 등을 관리·감독합니다.

회사는 서비스와 데이터 관리의 주체이며, 개발 외주만으로 아티클21 주식회사에 개인정보의 독립적인 이용 권한이나 소유권이 이전되지 않습니다. 위탁 업무나 사업자가 변경되는 경우 이 방침을 통해 안내합니다.

제10조 개인정보의 국외 이전

① 회사는 국외 업체를 통한 이메일 처리 등 국외 이전이 발생하는 경우 이전받는 자, 국가, 항목, 목적, 시기·방법, 보유기간과 적법한 근거를 안내합니다. 별도 동의가 필요한 경우 이전 전에 동의를 받습니다.

② 홈페이지 문의를 Resend로 전송하는 경우 다음 처리가 발생합니다. 도쿄 발송 리전 설정과 미국 내 저장은 구분됩니다.

③ 문의 이메일의 수신·보관·답변에는 Google Workspace를 사용합니다. 발신자·수신자 이메일, 문의 본문과 메타데이터가 처리되며 회사 메일함의 문의 기록에는 제4조의 기간을 적용합니다. Google의 글로벌 인프라에 따라 미국 등 Google 및 하위처리업체 시설이 있는 국가에서 처리될 수 있습니다. 데이터 처리·시설 위치와 계약상 삭제 절차는 Google의 공식 안내에서 확인할 수 있습니다. 이메일로 직접 문의하는 경우에도 이 처리가 발생합니다.

Resend 처리계약 · Resend 보관 기준 · Google 처리 위치 · Google 하위처리업체

제11조 정보주체 및 법정대리인의 권리

① 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회 등 법령상 권리를 행사할 수 있습니다. 서비스 설정 또는 privacy@spodalab.com으로 요청하면 회사가 필요한 최소한의 본인 확인 후 법정 기간 내 조치하고 결과를 안내합니다.

② 대리인·법정대리인의 요청은 적법한 권한을 확인합니다. 권리 행사가 제한되는 경우에는 관계 법령상 근거와 사유, 이의 제기 방법을 안내합니다.

③ 민감정보 동의 철회 시 관련 정보의 수집·처리를 중단하고 필요한 파기 조치를 합니다. 해당 정보가 필요한 분석 기능은 제한될 수 있습니다. 지도자·팀은 선수 본인의 권리를 대신 포기시킬 수 없습니다.

제12조 아동의 개인정보

회사는 만 14세 미만 아동의 가입·이용에 필요한 법정대리인 동의와 확인 절차를 마련하기 전에는 해당 아동의 회원가입을 받지 않습니다. 해당 사실이 확인되면 적절한 확인을 거쳐 이용을 제한하고 불필요한 개인정보를 파기합니다. 청소년의 팀 정보도 승인된 범위에서만 처리합니다.

제13조 쿠키 등 자동 수집 장치

① SPODA 플랫폼은 로그인 유지·가입 인증·화면 복귀를 위해 필요한 쿠키와 브라우저 저장소를 사용합니다. 광고 목적의 추가 추적 기능을 도입하는 경우 목적과 거부 방법을 별도로 안내합니다.

② 이용자는 Chrome·Safari·Edge 등 브라우저의 개인정보·쿠키·사이트 데이터 설정에서 저장을 제한하거나 삭제할 수 있습니다. 필수 저장을 차단하면 로그인과 가입 인증 등 일부 기능이 제한될 수 있습니다. 세션 복원 등 실제 보존 방식은 브라우저 설정에 따라 달라질 수 있습니다.

제14조 개인정보의 안전성 확보조치

회사는 개인정보 보호를 위해 내부 관리절차, 취급자와 접근 권한의 최소화 및 회수, 인증정보 보호, 비밀번호의 복원 불가능한 검증값 저장, 전송구간 보호, 접근·다운로드 기록의 보관과 점검, 백업 접근 통제와 파기 관리 등 필요한 관리적·기술적 조치를 적용합니다. 개발·유지보수 접근은 업무상 필요한 범위로 제한합니다.

제15조 개인정보 보호책임자와 연락처

개인정보 침해의 상담·구제가 필요한 경우 개인정보 포털(privacy.go.kr), 개인정보분쟁조정위원회(kopico.go.kr) 등 관계 기관을 이용할 수 있습니다.

제16조 개인정보처리방침의 변경

회사는 변경 내용·이유·시행일을 서비스 또는 홈페이지에 공개합니다. 원칙적으로 시행 7일 전부터, 이용자 권리에 중요한 변경은 30일 전부터 안내하며, 필요한 경우 이메일 등으로 개별 통지합니다. 별도 동의가 필요한 처리는 해당 동의를 받은 후 시작합니다. 이전 방침도 함께 확인할 수 있도록 제공합니다.

부칙 이 방침은 2026년 11월 1일부터 적용합니다.