이 문서는 소마(SoMa AI) 개인정보 처리방침 제22조(개인위치정보의 처리)를 따로 보여 드리는 것입니다. 두 문서의 내용은 같으며, 이 문서에 나오는 조 번호(제2조·제4조·제9조·제19조 등)는 개인정보 처리방침의 조입니다.
제22조 (개인위치정보의 처리)
회사는 수강회원이 앱에서 '센터 자동 입장'을 직접 켠 경우에만, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 이 조에서 "위치정보법")에 따른 위치기반서비스사업자로서 개인위치정보를 처리합니다. 센터 자동 입장의 내용과 이용 조건은 위치기반서비스 이용약관에 있습니다. 센터 자동 입장을 켜지 않은 회원의 개인위치정보는 처리하지 않습니다. 다만 관리자회원이 센터 위치를 등록하려고 기기로 잰 위치는 센터(사업장) 위치로만 보관합니다(제2조제1항).
- 처리하는 정보
| 구분 | 항목 |
|---|---|
| 센터 주변 들어옴·나감 신호 | 회원 식별(이용자 계정과 그 센터의 회원 정보), 어느 센터 주변(센터가 고른 반경 100m·150m·200m)에 들어왔는지 또는 나갔는지(앱을 열 때 확인은 들어옴만), 들어오거나 나간 시각(휴대전화가 판단한 시각. 앱을 열 때 확인은 휴대전화 시각이 회사 서버 시각과 2분 넘게 다르면 회사 서버 시각으로 바꿉니다)과 회사가 받은 시각, 확인 방법(지역 감시 또는 앱을 열 때 확인), 지역 감시로 보낸 신호이면 보낸 기기 열쇠, 위치 정확도 구간(4단계 — 앱이 보내는 경우) |
| 판정 결과 | 입장·퇴장으로 기록했는지, 기록하지 않았으면 그 사유, 그 결과로 만든 출석 기록 |
| 동의 기록 | 센터별 켬·잠시 멈춤·다시 켬·끔과 그 일시, 끈 사유(본인 끄기·회원 끝 등), 동의한 약관의 판, 만 14세 이상 확인, 앱 종류(iOS·Android) |
| 기기 열쇠 | 위치 신호를 로그인 없이 보내는 데 쓰는 기기별 열쇠의 확인용 값(원문은 저장하지 않습니다), 기기 종류, 발급·마지막 사용·폐기 일시와 폐기 사유 |
회사는 회원의 위치 좌표(위도·경도), 주소, 이동 경로, 센터 주변 밖의 위치를 회사 서버로 받거나 저장하지 않습니다. '앱을 열 때 확인'은 앱을 열거나 앱으로 돌아올 때마다(센터 자동 입장 설정 화면을 열 때를 포함합니다) 휴대전화 안에서 현재 위치와 센터 위치 사이의 거리를 계산하며, 앱은 그 위치를 회사 서버나 다른 곳으로 보내지 않습니다(위치를 재는 것은 휴대전화 운영체제의 위치 기능이며, 그 처리는 운영체제 제공사의 방침에 따릅니다).
- 처리 목적: 센터 입장·퇴장의 판정과 기록, 그 제공 사실의 통보, 잘못된 기록의 정정, 부정한 신호의 차단, 동의 증빙과 분쟁 대응
- 보유 기간과 근거
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 센터에 입장·퇴장으로 제공한 기록(위치정보 이용·제공사실 확인자료: 제공받는 센터, 제공 일시, 확인 방법) | 받은 날부터 186일(6개월 이상) | 위치정보법 제16조제2항, 「위치정보의 관리적·기술적 보호조치 기준」 제6조 |
| 아직 판정하지 않은 신호 | 판정할 때까지(받은 날부터 186일을 넘지 않음) | 같음 |
| 입장·퇴장으로 기록하지 않은 신호(센터에 제공하지 않음) | 판정 뒤 7일 | 판정 확인과 오류 대응에 필요한 최소 기간 |
| 센터 자동 입장 동의 기록 | 끈 날부터 3년 | 동의 증빙과 분쟁 대응(회사의 정당한 이익) |
| 기기 열쇠 | 60일 동안 쓰지 않거나, 모든 센터에서 끄거나, 그 휴대전화에서 로그아웃하거나, 같은 종류(iPhone·Android)의 다른 휴대전화에 새로 발급하면 폐기. 폐기 30일 뒤 삭제 | 부정한 신호 차단 |
- 들어옴·나감 신호는 입장·퇴장의 판정과 그 통보·정정을 위해 처리합니다. 판정이 끝나면 입장·퇴장으로 기록한 신호는 위 표의 확인자료로 받은 날부터 186일, 입장·퇴장으로 기록하지 않은 신호는 판정 뒤 7일까지만 보관하고, 그 뒤에는 제4항에 따라 파기합니다.
- 수강회원이 센터 자동 입장을 끄면(동의 철회) 그 센터에 관한 신호와 확인자료를 지체 없이 파기합니다(위치정보법 제24조제4항).
- 계정을 삭제했거나, 그 센터의 회원이 아니게 되었거나, 회원 정보의 생년월일로 만 14세 미만임이 확인되면, 그다음 신호를 받을 때나 매일 하는 정리 때 같은 방법으로 처리합니다.
- 이미 센터에 전달된 입장·퇴장 시각은 그 센터의 출석 기록(고객정보)으로 남습니다. 보관과 삭제는 제4조와 제5조제4항에 따릅니다.
- 파기 절차와 방법: 동의를 철회하면 철회를 처리할 때 바로, 보유 기간이 끝난 정보는 그다음 매일 새벽 한 번 하는 자동 정리 때 데이터베이스에서 복구·재생할 수 없는 방법으로 지웁니다(위치정보법 제23조제2항, 「위치정보의 관리적·기술적 보호조치 기준」 제13조). 장애 복구용 백업에 남은 정보는 그 백업의 보관 기간이 지나면 함께 지워지며, 그동안 다른 목적으로 쓰지 않습니다.
- 제3자 제공과 통보
| 제공받는 자 | 제공 목적 | 제공 항목 | 제공받는 자의 보유 및 이용기간 |
|---|---|---|---|
| 수강회원이 센터 자동 입장을 켠 센터 | 출석(입장·퇴장) 기록과 이용 관리 | 입장·퇴장 시각, 기록 방법('위치') | 그 센터의 출석 기록으로, 센터가 서비스 이용을 끝내거나 삭제를 요청할 때까지(제5조제4항) |
- 센터에는 위치 좌표와 입장·퇴장으로 기록하지 않은 신호를 제공하지 않습니다.
- 통보(위치정보법 제19조제3항): 회사는 센터에 입장 또는 퇴장 시각을 제공할 때마다 그 즉시 제공받는 자(센터 이름), 제공 목적(출석 기록), 제공한 입장 또는 퇴장 시각을 앱 알림으로 알립니다. 알림을 보낸 때가 제공 일시이며, 앱 알림함에 그 일시가 표시됩니다. 지역 감시로 확인한 입장은 들어온 뒤 5분, 퇴장은 나간 뒤 10분이 지나 판정할 때 제공하므로, 알림도 그때 갑니다. 알림은 수강회원이 그때 로그인해 있는 휴대전화(센터 주변 여부를 확인한 그 휴대전화를 포함합니다)로 보냅니다. 그 센터의 공지 알림을 꺼 두었거나 로그인해 있는 휴대전화가 없으면 앱 알림함에 남깁니다.
- 이 밖의 제3자에게는 법률에 특별한 규정이 있는 경우가 아니면 제공하지 않습니다.
- 처리위탁과 국외 이전: 위 정보는 제9조의 Supabase Pte. Ltd.가 운영하는 서비스 데이터베이스(대한민국 서울에 저장)에 보관하고, 통보 알림은 제9조의 Google LLC·Apple Inc.를 거쳐 보냅니다. 센터 자동 입장 때문에 새로 처리를 맡기는 곳은 없습니다.
- 권리와 행사 방법(위치정보법 제24조). 이 권리를 행사해도 번호 입력·QR 입장과 서비스의 다른 기능에는 불이익이 없습니다.
- 동의 철회: 앱 설정 > 센터 자동 입장에서 센터마다 끄기. 동의는 계정에 남으므로, 로그아웃하거나 휴대전화를 바꾸어도 끄기 전까지는 같은 계정으로 로그인한 휴대전화에서 이어집니다
- 일시 중지: [잠시 멈춤]. 회사는 이 요구를 거절하지 않습니다. 잠시 멈춤 중에는 앱이 그 센터를 확인하지 않으며(그 센터의 지역 감시를 내리고 앱을 열 때 확인도 하지 않습니다), 신호가 오더라도 회사는 저장하지 않고 버립니다
- 열람·고지: '위치 입장 기록'에서 최근 30일의 기록(최대 100건)을 볼 수 있습니다. 화면에 보이지 않는 기록(받은 날부터 186일 안의 것)과, 법률에 따라 제3자에게 제공된 이유와 내용은 고객센터(제19조)로 요청합니다
- 정정: 위치로 기록된 입장은 입장한 날부터 7일 안에 [이 기록이 아니에요]로 취소할 수 있습니다(그 센터의 출석 기록에 취소와 사유가 표시됩니다). 그 밖의 기록은 고객센터(제19조)로 요청합니다
- 센터가 위치 입장을 끄거나 센터 위치를 지운 동안, 또는 회사가 센터 자동 입장 전체를 멈춘 동안에는 앱이 그 센터를 확인하지 않고, 신호가 오더라도 회사는 저장하지 않습니다. 이때 앱 설정 > 센터 자동 입장에서 그 센터를 찾을 수 없으면 가)부터 라)까지를 고객센터(제19조)로 요청할 수 있으며, 회사는 지체 없이 처리합니다
- 만 14세 미만과 보호의무자: 센터 자동 입장은 만 14세 미만에게 제공하지 않으므로 법정대리인의 동의를 받지 않습니다. 위치정보법 제26조의 보호의무자(8세 이하의 아동 등의 보호의무자)가 대신 동의하는 방식으로도 제공하지 않습니다. 그래서 보호의무자가 이 서비스에 관하여 행사할 권리나 지는 의무는 생기지 않습니다. 켠 뒤에 회원 정보의 생년월일로 만 14세 미만임이 확인되면, 그다음 신호를 받을 때나 매일 하는 정리 때 그 센터의 센터 자동 입장을 끄고 그 정보를 파기합니다. 잠시 멈춘 뒤 다시 켤 때에도 만 14세 미만이면 켤 수 없습니다.
- 안전조치와 위치정보관리책임자: 회사는 「위치정보의 관리적·기술적 보호조치 기준」에 따라 다음 조치를 합니다(제18조의 조치를 포함합니다).
- 위치정보관리책임자를 지정합니다.
- 접근 권한을 업무 단계별로 필요한 최소 인원에게만 줍니다.
- 접근 기록을 보관합니다.
- 전송 구간을 암호화합니다.
- 위치정보관리책임자: 대표이사(제19조의 개인정보 보호책임자가 겸합니다)
- 고충 처리 부서: 고객지원팀(전화 0502-1935-5034, 전자우편 support@soma.ai.kr, 앱 설정 > 고객센터 > 문의하기)
- 이 조의 변경: 제1항부터 제5항까지를 바꾸어 위치정보법에 따라 다시 동의를 받아야 하면, 다시 동의를 받기 전에는 바뀐 내용으로 처리하지 않습니다.