본인은 주식회사 소마(이하 '회사')가 제공하는 소마(SoMa AI) 서비스(이하 '서비스')를 이용하기 위해, 회사가 아래와 같이 본인의 개인정보를 수집·이용하는 것에 동의합니다. 이 동의서는 회사가 개인정보처리자로서 처리하는 정보를 다룹니다. 아래 표의 '처리 근거'가 동의가 아닌 항목은 「개인정보 보호법」에 따라 동의 없이 처리할 수 있는 정보이며, 이 문서는 그 내용을 함께 알려 드리는 것입니다.
| 구분 | 내용 |
|---|---|
| 수집·이용 목적 | 회원 가입과 계정 관리(본인 확인, 로그인, 휴대전화 인증), 초대 링크·초대코드로 센터·강사와 연결, 서비스 기능 제공, 앱 알림 발송, 유료서비스 결제·환불, 고객 문의와 분쟁 처리, 오류 확인과 안정적 운영, 부정 가입·부정 이용 방지 |
| 수집 항목(모든 회원) | 이름, 휴대전화번호(로그인 아이디), 비밀번호(암호화 저장), 휴대전화 인증번호, 회원 구분(수강회원·강사회원·관리자회원), 초대코드와 초대한 센터·강사, 연결된 센터, 각 동의 여부와 동의 일시 |
| 수집 항목(자동 수집) | 앱 알림용 기기 토큰, 기기 종류·운영체제·앱 버전, 오류 기록과 이용자 식별값, 로그인 일시, 접속 IP 주소, 앱 설치·실행 정보와 초대 링크에 담긴 초대 정보(초대코드, 초대받은 휴대전화번호), 설치·초대 연결 도구의 기기 식별값, 광고 식별값(Android) |
| 수집 항목(강사회원·관리자회원) | 소속 센터 이름·주소·연락처, 가입 유형. 입력한 경우 프로필 사진, 강사 소개·경력, 근무·예약 가능 시간. 센터 인증 시 사업자등록번호, 업태·종목, 대표자 이름·연락처, 사업자등록증 이미지 |
| 수집 항목(유료서비스 결제 시) | 플랜, 결제 금액·일시, 결제대행사 거래 식별값, 자동결제 식별값(빌링키), 앱 마켓 영수증·구매 정보. 카드번호는 결제대행사가 받으며 회사는 저장하지 않습니다 |
| 수집 항목(기능을 쓸 때) | 프로필 사진, 고객 문의·개선 의견 내용(전자우편으로 문의한 경우 그 전자우편 주소 포함) |
| 처리 근거 | 모든 회원·강사회원·관리자회원 항목, 앱 알림용 기기 토큰, 기기 정보·오류 기록, 초대 링크에 담긴 초대 정보: 계약의 체결·이행(「개인정보 보호법」 제15조제1항제4호) 유료서비스 결제 항목: 계약 이행과 법령상 의무(같은 항 제4호·제2호, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조) 로그인 일시, 접속 IP 주소, 동의 기록: 보안, 부정 가입·부정 이용 방지, 동의 증빙을 위한 회사의 정당한 이익(같은 항 제6호) 앱 설치·실행 정보, 설치·초대 연결 도구의 기기 식별값, 광고 식별값, 그 밖의 항목: 이 동의(같은 항 제1호) |
| 보유 및 이용기간 | 회원 탈퇴 후 1년까지(부정 가입·부정 이용 방지와 분쟁 대응) 다만 관계 법령에 따라 보존해야 하는 정보는 그 기간까지 보관합니다. 예: 계약·청약철회, 대금 결제와 서비스 제공 기록 5년, 소비자 불만·분쟁 처리 기록 3년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
※ 귀하는 개인정보 수집·이용에 대한 동의를 거부할 수 있습니다. 다만 위 정보는 서비스 제공에 꼭 필요하므로, 동의하지 않으면 회원 가입과 서비스 이용을 할 수 없습니다.
처리를 맡기는 곳(국내)
회사는 서비스 제공을 위해 다음 업무를 맡깁니다.
| 받는 자 | 맡기는 업무 |
|---|---|
| 네이버클라우드 주식회사 | 사진·영상·문서 파일 저장, 문자(인증번호·초대·결제 링크 등) 발송, 알림톡 발송 대행 |
| 주식회사 카카오 | 회원 초대 알림톡 전달 |
| 코리아포트원, 한국결제네트웍스 | 유료서비스 결제와 정기결제 처리 |
개인정보의 국외 이전(처리위탁·보관)
회사는 서비스 이용계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리하도록 맡기거나 보관하며, 이 표로 「개인정보 보호법」 제28조의8제2항의 사항을 알려 드립니다(같은 조 제1항제3호). 같은 내용을 개인정보 처리방침 제9조에도 공개합니다. 이 표에는 회사가 센터·강사를 위해 처리하는 정보(민감정보 수집 및 이용 동의서 참고)를 다시 맡기는 경우도 함께 적습니다. 모든 전송은 암호화된 통신망으로 이루어집니다.
| 받는 자(연락처) | 국가 | 이전 항목 | 이전 목적·시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC(googlekrsupport@google.com) | 미국 및 Google이 공개한 데이터센터 소재 국가(목록: https://datacenters.google/locations/) | 앱 알림용 기기 토큰과 알림 내용(채팅 알림은 보낸 사람 이름과 메시지 앞부분), 오류 기록·기기 종류·운영체제·앱 버전·이용자 식별값, 이용자나 센터가 기능을 써서 처리하는 수업 영상(음성은 지우고 보내며, 기기에서 압축하지 못한 경우 원본)·수업 기록, 몸 사진·체성분 결과지와 수치, 식단 사진·기록, 처리에 필요한 회원 이름·운동 목적·병력·상담 메모, 종이 양식·계약서·회원 명단 파일, 사업자등록증 이미지 | 앱 알림 전송, 오류 수집, 클라우드 데이터 처리. 알림을 보낼 때, 오류가 생길 때, 이용자나 센터가 기능을 쓸 때마다 전송 | 알림: 전송 완료 시까지(기기가 연결되지 않으면 전송될 때까지, 최대 28일) 오류 기록: 수집 후 90일(그 뒤 삭제 절차 진행) 클라우드 데이터 처리: 처리 후 최대 55일(받는 자는 오용 방지 점검 목적으로만 보관하며, 회사가 맡긴 처리 외에 자기 서비스 개선 등에 쓰지 않음). 처리를 위해 올린 파일은 48시간 안에 자동 삭제 |
| Apple Inc.(apple.com/kr/privacy/contact) | 미국, 유럽연합 회원국, 영국 또는 CBPR 참여국(Apple이 공개한 이전 국가) | 앱 알림용 기기 토큰, 알림 내용 | iPhone 앱 알림 전송. 알림을 보낼 때마다 전송 | 전송 완료 시까지(기기가 연결되지 않으면 최대 30일) |
| Supabase Pte. Ltd.(privacy@supabase.com) | 대한민국(서울)에 저장. 서버 기능은 이용자가 접속한 위치와 가까운 곳에서 실행되며, 국내에서 이용하면 보통 대한민국에서 실행되고 해외에서 접속하면 일본·싱가포르·인도·호주·미국·캐나다·브라질·독일·스위스·아일랜드·영국·프랑스 중 가까운 곳에서 실행될 수 있음. 장애 대응·기술 지원 때 미국·싱가포르(Supabase가 공개한 이전 국가)에서 조회될 수 있음 | 서비스 데이터베이스에 저장된 정보와 일부 파일(상담·체험 고객 몸 사진) | 데이터베이스·인증·서버 운영과 일부 파일 저장. 서비스 이용 기간 동안 상시 | 위탁 계약 종료 시까지 |
| AppsFlyer Ltd.(privacy@appsflyer.com) | 유럽연합(EU) 회원국의 데이터센터(AppsFlyer가 구체 국가를 공개하지 않음). 지원·유지보수 때 이스라엘·미국·독일·영국·인도·일본·중국·홍콩의 AppsFlyer 계열사에서 조회될 수 있음 | 앱 설치·실행 정보, 기기 종류·운영체제, IP 주소, 기기 식별값(AppsFlyer가 부여하는 값, iPhone의 앱 공급자 식별값), 광고 식별값(Android), 초대 링크에 담긴 초대 정보(초대코드, 초대받은 휴대전화번호) | 초대 링크로 앱을 설치·실행한 이용자가 초대받은 가입 절차를 이어서 진행하도록 초대 정보를 전달(이용계약 체결 과정에서 이용자 요청에 따른 조치). 앱 설치·실행 시 전송 | 수집 후 최대 24개월(위탁 계약이 끝나면 그 전에 파기) |
※ 위 수탁자가 업무의 일부를 다시 맡기는 곳(재수탁자)은 각 수탁자가 공개한 목록으로 확인할 수 있습니다. Supabase Pte. Ltd.: https://supabase.com/legal/customer-resources/subprocessor-list (데이터베이스와 파일은 Amazon Web Services의 대한민국(서울) 리전에 저장), Google LLC: https://business.safety.google/subprocessors/ (Google 데이터 처리 약관이 가리키는 목록), AppsFlyer Ltd.: https://www.appsflyer.com/legal/subprocessors/ . 국내 수탁자가 업무를 다시 맡기는 경우 개인정보 처리방침에 적습니다.
※ 국외 이전을 원하지 않으면 고객센터(앱 설정 > 고객센터 > 문의하기, 전화 0502-1935-5034, 전자우편 support@soma.ai.kr)로 거부할 수 있습니다. 다만 위 업무는 서비스 제공에 필요하므로 거부하면 해당 기능이나 서비스를 이용할 수 없습니다. 앱 알림은 기기 설정에서 끌 수 있고, Android 광고 식별값은 기기 설정에서 삭제하거나 재설정할 수 있습니다.
※ 회사는 위 정보를 「개인정보 보호법」 제28조의2에 따라 개인을 알아볼 수 없도록 가명처리해 통계 작성과 과학적 연구(서비스 기능과 AI 분석 기술 연구 포함)에 쓸 수 있습니다. 이때 이름·휴대전화번호 등 개인을 바로 알아볼 수 있는 정보는 지우고, 특정 개인을 다시 알아보려 하지 않습니다.
※ 건강에 관한 정보(민감정보), 다른 이용자에게 제공되는 정보, 광고 수신은 이 동의와 별도로 '민감정보 수집 및 이용 동의', '개인정보 제3자 제공 동의', '마케팅 활용 및 광고성 정보 수신 동의'에서 따로 동의를 받습니다.
※ 이 동의서는 2026년 10월 7일 이후 동의하는 분에게 적용합니다. 그 전에 동의한 회원에게는 동의할 당시의 동의서가 적용되며, 회사는 다음 앱 업데이트에서 이 동의서의 확인을 요청할 예정입니다. 회사의 개인정보 처리 내용 전체는 개인정보 처리방침(앱 설정 > 개인정보 처리방침)에서 볼 수 있습니다.