개인정보 처리방침

주식회사 소마(이하 "회사")는 소마(SoMa AI) 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 처리합니다. 이 처리방침은 회사가 어떤 개인정보를 어떤 근거로 무엇을 위해 처리하는지, 누구에게 맡기거나 제공하는지, 언제까지 보관하는지, 이용자가 권리를 어떻게 행사하는지를 알려 드립니다. 이 처리방침에서 쓰는 용어(회원, 센터, 개인 강사, 고객정보 등)는 서비스 이용약관과 같은 뜻입니다.

제1조 (회사가 개인정보를 처리하는 두 가지 지위)

1. 회사가 개인정보처리자로서 처리하는 정보: 모든 회원의 가입·계정 정보, 기기·접속·오류 기록, 동의 기록, 고객 문의, 강사회원·관리자회원의 프로필과 센터 등록·인증 정보, 유료서비스 결제 기록, 그리고 수강회원이 서비스에 남긴 기록 중 연결된 센터·강사가 서비스 화면에서 볼 수 없는 것(공유하지 않은 식단 기록, 체중 기록 등)입니다.
2. 회사가 센터·강사의 수탁자로서 처리하는 정보(고객정보): 센터(관리자회원이 등록한 운동 시설·사업장을 말하며, 센터 없이 활동하는 개인 강사는 그 강사 자신을 센터로 봅니다)가 서비스에 입력하거나 올린 수강회원·상담·체험 고객과 소속 강사의 정보, 그리고 수강회원이 입력하거나 올린 정보 중 서비스 화면에서 그 센터의 관리자·부관리자·강사가 볼 수 있는 것입니다. 이 정보의 개인정보처리자는 그 센터이고, 회사는 센터가 맡긴 범위에서만 처리하는 수탁자입니다(제4조).
3. 회사는 수탁자로서도 법령에 따른 안전조치와 목적 외 처리 금지 의무를 지키며, 회사나 회사가 다시 맡긴 곳에서 생긴 보안 사고에 대해서는 법령에 따라 회사가 책임집니다.

제2조 (회사가 처리하는 개인정보 항목과 처리 근거)

1. 회사는 개인정보처리자로서 다음 정보를 처리합니다. '처리 근거'가 동의가 아닌 항목은 「개인정보 보호법」에 따라 동의 없이 처리할 수 있는 정보입니다.

2. 다음 정보는 이용자가 따로 동의한 경우에 처리합니다.

3. 카드번호 등 결제수단 정보는 결제대행사가 받으며 회사는 저장하지 않습니다. 회사는 개인정보처리자로서 주민등록번호와 위치정보를 수집하지 않습니다.
4. 회사는 다음 방법으로 개인정보를 수집합니다.
   • 회원이 가입하거나 서비스를 이용하면서 직접 입력하거나 올리는 방법
   • 앱을 설치·실행하고 이용하는 동안 자동으로 수집하는 방법(제13조)
   • 센터·강사가 고객 관리를 위해 입력하는 방법(제4조)
   • 고객센터 문의(앱 문의, 전화, 전자우편)로 받는 방법

제3조 (처리 목적)

회사는 제2조의 개인정보를 다음 목적으로 처리합니다. 목적을 바꾸어야 하면 법령에 따라 미리 알리고, 필요한 경우 동의를 받습니다.

1. 회원 가입과 계정 관리: 본인 확인, 로그인, 휴대전화 인증, 부정 가입·부정 이용 방지
2. 센터·강사와의 연결: 초대 링크·초대코드로 센터·강사와 연결
3. 서비스 기능 제공과 앱 알림 발송
4. 유료서비스: 결제·정기결제·환불, 거래 기록 보존
5. 고객 문의와 분쟁 처리
6. 오류 확인과 안정적 운영, 보안
7. 회원 본인의 몸 변화·식단·체중 기록 보관과 화면 표시, 회원이 요청한 분석과 리포트 생성, 회원이 공유를 선택한 센터·강사에게 제공(민감정보 수집 및 이용 동의를 받은 경우)
8. 다른 이용자에게 제공(제7조), 광고성 정보 전송(마케팅 활용 및 광고성 정보 수신 동의를 받은 경우에만)
9. 가명처리한 정보로 하는 통계 작성과 과학적 연구(제11조)

제4조 (센터·강사를 위해 처리하는 고객정보 — 처리위탁)

1. 개인정보처리자: 다음 정보의 개인정보처리자는 센터이고, 회사는 센터가 맡긴 업무를 처리하는 수탁자입니다(「개인정보 보호법」 제26조).
   • 고객정보: 그 고객이 연결된 센터. 수강회원이 직접 올린 기록도 서비스 화면에서 그 센터의 관리자·부관리자·강사가 볼 수 있는 것이면 그 센터가 개인정보처리자입니다. 수강회원이 여러 센터와 연결되어 있으면 각 센터가 자기 PT 서비스와 관련된 정보의 개인정보처리자입니다.
   • 상담·체험 고객의 정보: 그 정보를 입력한 센터
   • 소속 강사의 근태·급여·계약 정보, 실적(회원에게 예약 가능 시간으로 표시되는 일정은 제외합니다): 그 강사가 소속된 센터
2. 처리하는 정보
   • 센터(관리자회원·강사회원)가 입력하거나 올린 정보: 수강회원과 상담·체험 고객의 인적사항(이름, 휴대전화번호, 생년월일, 성별, 직업 등 센터가 입력한 항목), 운동 목적, 상담 기록, 센터·강사가 상담·수업 중 기록한 병력·통증·부상 정보, 수강권·결제 기록, 예약·출결, 수업 기록(운동·세트·메모·피드백)과 수업 사진·영상, 몸 사진·체성분 기록, 회원 일괄 등록에 쓰는 회원 명단 파일과 종이 양식·계약서 사진, 소속 강사의 근무·급여·계약·실적 정보
   • 수강회원이 입력하거나 올린 정보 중 그 센터가 서비스 화면에서 볼 수 있는 것(회원이 그 센터에 공유한 것 포함): 예약 요청, 몸 사진(정면·측면·후면·좌·우)·체성분 기록, 그 센터에 공유한 식단 기록·식단 프로필(알레르기·음주·수면 정보 포함), 목표 설정, 그 센터와 주고받은 채팅 메시지·사진·영상
   • 위 정보로 만든 자세 분석 결과와 몸 변화·식단·수업 리포트
3. 처리 근거: 센터는 고객과 맺은 PT 서비스 계약(체형·자세 분석, 몸 변화 관리, 식단 분석·코칭, 수업 영상 분석 포함)의 이행과 필요한 동의를 근거로 처리합니다. 건강 정보는 다른 동의와 구분된 별도 동의가 필요하며, 앱에 가입한 수강회원에게는 회사가 센터를 대신해 '민감정보 수집 및 이용 동의'(필수)를 받고 그 기록을 보관합니다. 앱에 가입하지 않은 상담·체험 고객의 정보는 센터가 그 고객에게서 직접 갖춘 근거로 처리합니다.
4. 위탁 목적과 업무: 위탁 목적은 센터의 고객 관리와 PT 서비스 제공, 소속 강사 관리입니다. 회사가 맡은 업무는 저장, 조회, 화면 표시, 알림 발송, 채팅 전달, 분석과 리포트 생성, 백업, 센터를 대신한 수강회원 동의 받기와 동의 기록 보관, 정보주체 요청 처리 지원, 센터의 요청에 따른 정보의 반환·파기, 서비스 운영에 필요한 기술 지원(오류 확인·성능 측정 포함), 서비스 이용약관 제13조에 따라 센터를 대신해 하는 가명처리와 그 가명정보를 회사에 넘기는 일입니다. 위탁 조건은 서비스 이용약관의 부속서에 있습니다.
5. 목적 외 처리 금지: 회사는 고객정보를 위 업무 밖에서 이용하거나 제3자에게 제공하지 않으며, 회사 자체의 광고에도 쓰지 않습니다. 다만 센터가 서비스 이용약관 제13조에 따라 가명처리해 제공한 정보는 제11조에 따릅니다.
6. 다시 맡기는 곳: 회사가 고객정보 처리를 다시 맡기는 곳은 제8조와 제9조의 수탁자와 같습니다.
7. 권리 행사: 고객정보의 열람·정정·삭제·처리정지는 개인정보처리자인 센터에 요청할 수 있습니다. 회사에 요청하면 회사가 지체 없이 센터에 전달하고, 센터의 지시와 법령에 따라 처리를 돕습니다.

제5조 (보유 및 이용 기간)

1. 회사가 개인정보처리자로서 처리하는 정보는 회원 탈퇴 후 1년까지(부정 가입·부정 이용 방지와 분쟁 대응. 회사가 처리자인 건강 정보는 분쟁 대응) 보관합니다. 광고성 정보 전송에 쓰는 정보는 동의를 철회하거나 회원 탈퇴할 때까지 이용합니다.
2. 다만 관계 법령에 따라 보존해야 하는 정보는 다음 기간까지 보관합니다.

3. 다른 이용자에게 제공하는 정보의 받는 자 쪽 보유기간은 제7조에 적습니다.
4. 고객정보(제4조)는 그 센터의 업무 기록으로, 센터가 서비스 이용을 끝내거나 삭제를 요청할 때까지 보관합니다(관계 법령에 따라 보존해야 하는 경우 그 기간). 수강회원이 탈퇴해도 고객정보는 그 센터의 업무 기록으로 남습니다. 센터가 반환이나 파기를 원하면 고객센터로 요청하며, 회사는 센터와 협의해 처리합니다.
5. 가명정보의 보관 기간은 제11조에, 국외 수탁자의 보관 기간은 제9조에 적습니다.

제6조 (파기 절차와 방법)

1. 회사는 보유기간이 끝나거나 처리 목적을 이룬 개인정보를 개인정보 보호책임자의 확인을 거쳐 파기합니다. 고객정보는 개인정보처리자인 센터의 요청이나 지시에 따라 센터와 협의해 파기합니다.
2. 관계 법령에 따라 보존하는 정보는 그 법령이 정한 목적 외에는 이용하지 않습니다.
3. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 지우고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

제7조 (개인정보의 제3자 제공)

1. 회사는 회사가 개인정보처리자인 정보를 다음의 경우에만 제3자에게 제공합니다.
   • 이용자가 동의한 경우
   • 법률에 특별한 규정이 있거나 법령상 의무를 지키는 데 불가피한 경우
   • 이용자나 다른 사람의 생명·신체·재산에 급박한 위험이 있어 필요한 경우 등 「개인정보 보호법」이 허용하는 경우
2. 이용자가 '개인정보 제3자 제공 동의'로 동의한 제공은 다음과 같습니다. 서비스 화면으로 보여 주는 방식이며, 센터·강사와 연결되거나 그룹에 참여하기 전에는 실제 제공이 일어나지 않습니다.

관계 법령에 따라 보존해야 하는 경우에는 그 기간까지 보관합니다.

3. 회원이 '민감정보 수집 및 이용 동의'에 따라 회사가 처리자인 기록(식단 기록 등)을 센터·강사에게 공유하기로 선택하면, 회사는 다음과 같이 제공합니다. 공유 여부는 회원이 고르며, 공유하지 않아도 불이익이 없습니다.

4. 센터 안에서 그 센터의 관리자·부관리자, 담당 강사, 회원의 수강권을 공유받은 강사가 회원 정보를 보는 것은 제공받은 센터의 내부 이용입니다.
5. 회원이나 강사가 리포트를 기기의 공유 기능으로 다른 사람에게 보내는 것은 그 사람의 행위이며 회사의 제공이 아닙니다.

제8조 (개인정보 처리의 위탁 — 국내)

1. 회사는 서비스 제공을 위해 다음 업무를 맡깁니다. 이 수탁자는 고객정보(제4조)에 대해서는 센터의 업무를 회사가 다시 맡기는 곳입니다.

2. 광고성 정보의 앱 알림 전송은 제9조의 Google LLC와 Apple Inc.가 맡습니다(마케팅 수신 동의자에 한함).
3. 회사는 위탁 계약에서 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 지체 없이 공개합니다.

제9조 (개인정보의 국외 이전)

1. 회사는 서비스 이용계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리하도록 맡기거나 보관하며, 이 처리방침으로 「개인정보 보호법」 제28조의8제2항의 사항을 공개합니다(같은 조 제1항제3호). 이 표에는 고객정보(제4조)를 회사가 다시 맡기는 경우도 함께 적습니다. 모든 전송은 암호화된 통신망으로 이루어집니다.

2. 국외 이전을 원하지 않으면 고객센터(제19조)로 거부할 수 있습니다. 다만 위 업무는 서비스 제공에 필요하므로 거부하면 해당 기능이나 서비스를 이용할 수 없습니다. 앱 알림은 기기 설정에서 끌 수 있고, Android 광고 식별값은 기기 설정에서 삭제하거나 재설정할 수 있습니다.
3. 회사는 이전받는 자와 맺은 데이터 처리 약정(이전받는 자가 공개한 데이터 처리 조건을 포함합니다)에 따라 개인정보의 안전조치와 고충 처리·분쟁 해결이 이루어지도록 합니다.
4. 위 수탁자가 업무의 일부를 다시 맡기는 곳(재수탁자)은 각 수탁자가 공개한 목록으로 확인할 수 있습니다. Supabase Pte. Ltd.: https://supabase.com/legal/customer-resources/subprocessor-list (데이터베이스와 파일은 Amazon Web Services의 대한민국(서울) 리전에 저장), Google LLC: https://business.safety.google/subprocessors/ (Google 데이터 처리 약관이 가리키는 목록), AppsFlyer Ltd.: https://www.appsflyer.com/legal/subprocessors/ . 국내 수탁자가 업무를 다시 맡기는 경우 이 처리방침에 적습니다.

제10조 (민감정보의 처리)

1. 수강회원이 센터·강사에게서 받는 PT 서비스는 체형·자세 분석, 몸 변화 관리, 식단 분석·코칭, 수업 영상 분석을 포함하므로, 건강에 관한 정보(민감정보)를 다른 개인정보와 구분해 별도의 필수 동의('민감정보 수집 및 이용 동의')를 받아 처리합니다(「개인정보 보호법」 제23조제1항제1호). 동의 화면과 동의 기록 보관은 회사가 센터·강사를 대신해 합니다. 동의하더라도 회원이나 센터·강사가 실제로 기록하거나 사진을 올리지 않으면 건강 정보는 처리되지 않습니다.
2. 처리자: 회원이 초대를 수락하거나 연결해 앱에 표시된 센터(센터 없이 활동하는 개인 강사는 그 강사)가 그 센터·강사가 볼 수 있는 정보의 개인정보처리자이고, 회사는 수탁자입니다. 회원이 직접 남긴 기록 중 어느 센터·강사도 볼 수 없는 것(공유하지 않은 식단 기록, 체중 기록 등)은 회사가 개인정보처리자입니다.
3. 항목: 몸 사진(정면·측면·후면·좌·우), 체성분 결과지 사진과 수치(키, 체중, 골격근량, 체지방률 등), 체중 기록, 자세 분석 결과, 체중·체성분 목표, 알레르기·음주·수면 정보, 센터·강사가 상담·수업 중 기록한 병력·통증·부상 정보, 수업 영상 속 신체 모습과 그 분석 결과, 몸 변화·식단·수업 리포트
4. 보유기간: 센터·강사가 처리자인 정보는 그 센터·강사의 업무 기록으로 센터·강사가 서비스 이용을 끝내거나 삭제를 요청할 때까지, 회사가 처리자인 정보는 회원 탈퇴 후 1년까지 보관합니다(관계 법령에 따라 보존해야 하는 경우 그 기간까지).
5. 공개 가능성과 비공개 방법: 서비스에는 민감정보를 누구나 볼 수 있게 공개하는 기능이 없습니다. 다만 다음의 경우 다른 사람이 볼 수 있습니다.
   • 연결한 센터의 관리자·부관리자, 담당 강사, 회원의 수강권을 공유받은 강사(센터의 내부 이용). 식단 기록은 회원이 공유한 센터·강사만 봅니다. 공유하지 않으면 그 센터·강사는 볼 수 없습니다.
   • 회원이나 강사가 리포트를 기기의 공유 기능으로 보내면 받은 사람이 볼 수 있습니다. 보내지 않으면 공개되지 않습니다.
6. 동의 철회는 고객센터(제19조)로 요청할 수 있습니다. 회사는 요청을 받으면 개인정보처리자인 센터·강사에게 지체 없이 알리고, 센터·강사와 협의해 저장된 건강 정보를 법령상 보존 의무가 있거나 「개인정보 보호법」 제37조제2항 각 호에 해당해 그 사유를 알린 경우를 빼고 파기한 뒤 결과를 알려 드립니다. 회사가 처리자인 기록은 회사가 파기합니다. 이 정보는 PT 서비스에 필요하므로, 철회하면 몸 기록·분석 등 건강 정보가 필요한 기능을 이용할 수 없고, 서비스 이용이 어려워 이용계약이 끝날 수 있습니다.
7. 회원이 가입하기 전에 센터·강사가 기록한 정보와, 앱에 가입하지 않은 상담·체험 고객의 건강 정보는 센터·강사가 그 고객에게서 따로 받은 동의에 따라 처리합니다.

제11조 (가명정보의 처리)

1. 회사는 다음 정보를 「개인정보 보호법」 제28조의2에 따라 가명처리해 동의 없이 통계 작성과 과학적 연구(서비스 기능과 AI 분석 기술의 개발·개선 연구 포함)에 처리할 수 있습니다.
   • 회사가 개인정보처리자인 정보(제2조): 같은 조 제1항에 따라 회사가 직접 가명처리한 정보
   • 고객정보(제4조): 센터가 서비스 이용약관 제13조에 따라 제공을 멈추지 않은 경우, 회사가 센터를 대신해 가명처리한 뒤 같은 조 제2항에 따라 제공받은 정보. 센터는 고객센터로 요청해 언제든지 이 제공을 멈출 수 있으며, 요청을 받은 뒤에는 그 센터의 고객정보를 새로 가명처리해 제공받지 않습니다.
2. 처리 항목의 범주: 수업 기록(운동·세트·메모·피드백), 운동·식단 기록, 몸 변화·체성분 기록과 리포트, 서비스 이용 기록, 얼굴·문신 등 개인을 알아볼 수 있는 부분과 음성을 지운 사진·영상. 사진·영상 등 민감정보는 회사가 재식별 위험과 처리의 적정성을 검토한 경우에만 포함합니다. 이름, 휴대전화번호, 생년월일처럼 개인을 바로 알아볼 수 있는 정보는 포함하지 않습니다.
3. 처리 기간: 가명처리하거나 제공받은 날부터 최대 5년. 목적을 이루면 그 전에 파기합니다.
4. 안전조치: 개인을 바로 알아볼 수 있는 정보는 지우거나 다른 값으로 바꾸고, 다시 알아보는 데 쓸 수 있는 추가 정보는 분리해 보관하며 접근을 막습니다. 접근 권한을 최소로 두고, 가명정보를 연구에 쓰는 담당자와 환경은 원본 정보와 추가 정보에 접근할 수 없도록 권한과 저장 공간을 분리하며, 가명정보 처리 기록을 작성·보관합니다(같은 법 제28조의4).
5. 회사는 가명정보로 특정 개인을 알아보려 하지 않으며, 알아볼 수 있는 정보가 생기면 바로 처리를 멈추고 지웁니다. 회사는 가명정보를 다른 사람에게 팔거나 제공하지 않습니다.
6. 이 처리방침 시행일 현재 회사가 처리하고 있는 가명정보는 없습니다. 가명정보 처리를 시작하거나 그 처리를 다른 곳에 맡기면 처리 항목과 맡기는 곳을 이 처리방침에 공개합니다.
7. 가명정보에는 법에 따라 열람·정정·삭제·처리정지 요구가 적용되지 않습니다(같은 법 제28조의7).

제12조 (추가적 이용·제공의 판단 기준)

회사는 회사가 개인정보처리자인 정보(제2조)를 처음 수집한 목적과 합리적으로 관련된 범위에서 이용자의 동의 없이 추가로 이용하거나 제공할 수 있습니다(「개인정보 보호법」 제15조제3항, 제17조제4항). 이때 다음을 모두 따져 보고, 개인정보 보호책임자가 판단 결과를 점검합니다.

1. 처음 수집한 목적과 관련이 있는지
2. 수집한 상황과 처리 관행에 비추어 이용자가 예상할 수 있는지
3. 이용자의 이익을 부당하게 침해하지 않는지
4. 가명처리나 암호화 등 안전조치를 했는지

다만 고객정보(제4조), 민감정보, 광고성 정보 전송에는 이 조를 적용하지 않습니다.

제13조 (개인정보 자동 수집 장치의 설치·운영과 거부)

1. 앱에는 다음 도구가 들어 있어 정보를 자동으로 수집합니다.

2. 앱은 쿠키로 이용자를 추적하지 않습니다. 다만 결제창 등 앱 안에서 여는 외부 웹페이지는 그 운영자의 쿠키를 쓸 수 있으며, 그 처리는 해당 운영자의 방침에 따릅니다.

제14조 (앱 접근권한)

서비스는 다음 접근권한을 씁니다. 모두 선택 권한이며, 허용하지 않아도 그 기능 밖의 서비스는 쓸 수 있고, 기기 설정에서 언제든지 바꿀 수 있습니다. 서비스는 위치 권한을 쓰지 않습니다.

제15조 (만 14세 미만 아동)

1. 서비스는 만 14세 이상만 가입할 수 있으며, 가입하는 사람은 서비스 이용약관에 동의함으로써 만 14세 이상임을 확인합니다. 회사는 만 14세 미만으로 확인된 사람의 가입 신청을 승낙하지 않거나 이용계약을 해지할 수 있습니다.
2. 센터가 만 14세 미만 고객의 정보를 서비스에 입력하는 경우에는 개인정보처리자인 센터가 법정대리인의 동의를 받고 그 동의를 확인해야 합니다(제4조).

제16조 (정보주체와 법정대리인의 권리와 행사 방법)

1. 이용자(만 14세 미만 고객의 법정대리인을 포함합니다)는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 방법
   • 앱에서 직접: 이름·프로필 사진 수정, 앱 설정의 알림 설정에서 '마케팅 알림 수신' 끄기, 계정 관리 화면에서 탈퇴
   • 고객센터(제19조)로 요청. 대리인이 요청하는 경우에는 위임장을 함께 내야 합니다.
   • 고객정보(제4조): 개인정보처리자인 센터에 요청할 수 있으며, 회사에 요청하면 회사가 지체 없이 센터에 전달하고 처리를 돕습니다.
3. 회사는 회사가 개인정보처리자인 정보에 대한 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 그 기간에 할 수 없으면 이유와 예정일을 알립니다.
4. 회사는 다음의 경우 요구의 전부나 일부를 거절할 수 있으며, 그 이유를 알립니다.
   • 열람: 「개인정보 보호법」 제35조제4항 각 호의 경우
   • 정정·삭제: 다른 법령에서 그 개인정보가 수집 대상으로 정해져 있는 경우
   • 처리정지·동의 철회: 같은 법 제37조제2항 각 호의 경우. 특히 개인정보를 처리하지 않으면 이용자와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란하고 이용자가 그 계약의 해지 의사를 명확하게 밝히지 않은 경우
5. 개인정보 수집 및 이용, 제3자 제공, 민감정보 수집 및 이용 동의는 서비스 제공에 꼭 필요하므로, 철회하면 해당 기능이나 서비스를 이용할 수 없고 이용계약이 끝날 수 있습니다. 마케팅 활용 및 광고성 정보 수신 동의는 언제든지 철회할 수 있고, 철회해도 서비스 이용에는 제한이 없습니다.
6. 탈퇴만으로는 정기결제가 해지되지 않습니다. 월간 구독은 탈퇴 전에 앱의 구독 화면이나 고객센터로 해지해 주십시오(서비스 이용약관 제21조).

제17조 (분석 결과의 성격)

분석 기능의 결과는 강사와 회원의 판단을 돕는 참고 자료이며, 회사는 이 결과만으로 이용자의 권리나 의무를 정하는 결정을 하지 않습니다. 따라서 「개인정보 보호법」 제37조의2의 완전히 자동화된 결정에 해당하지 않습니다. 결과가 틀렸거나 부적절하다고 생각하면 고객센터로 알려 주십시오.

제18조 (안전성 확보 조치)

회사는 개인정보를 안전하게 지키려고 다음 조치를 합니다. 회사가 수탁자로서 처리하는 고객정보에도 같은 조치를 합니다.

1. 관리적 조치: 내부 관리계획의 수립·시행, 개인정보를 다루는 직원의 최소화와 교육, 수탁자 관리·감독
2. 기술적 조치: 역할과 소속 센터에 따른 데이터베이스 접근 권한 제한, 비밀번호 일방향 암호화 저장, 전송 구간 암호화, 저장된 사진·영상은 유효 기간이 있는 접근 주소로만 열람
3. 물리적 조치: 회사는 자체 전산실을 두지 않으며, 서버와 파일은 출입 통제를 갖춘 수탁자의 데이터센터에서 운영합니다

제19조 (개인정보 보호책임자와 고충 처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 열람 청구, 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자와 담당 부서를 둡니다.

• 개인정보 보호책임자: 대표이사 이창재
• 담당 부서(열람 청구 접수·처리 포함): 고객지원팀
• 연락처: 전화 0502-1935-5034, 전자우편 support@soma.ai.kr, 앱 설정 > 고객센터 > 문의하기

제20조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 상담이나 피해 구제를 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

제21조 (처리방침의 변경)

1. 이 처리방침은 2026년 10월 7일부터 적용합니다. 종전 처리방침(2025년 12월 3일 적용본)은 이 처리방침으로 대체됩니다.
2. 회사는 이 처리방침을 바꿀 때 적용일 7일 전부터 회사 홈페이지(soma.ai.kr)에 공지합니다. 수집 항목 추가, 제3자 제공·국외 이전 추가처럼 이용자의 권리에 중요한 변경은 적용일 30일 전부터 공지하고 문자 등으로 개별 통지하며, 법령상 동의가 필요하면 동의를 받습니다.
3. 이번 개정은 새로운 처리를 시작하는 것이 아니라, 회사가 지금 하고 있는 처리(센터·강사와 회사의 개인정보처리자·수탁자 구분, 처리위탁과 국외 이전 등)를 빠짐없이 적은 것입니다. 다만 이 처리방침 시행 전에 가입한 회원과 센터에게는 다음과 같이 적용합니다.
   • 각 동의서(개인정보 수집 및 이용, 제3자 제공, 민감정보 수집 및 이용, 마케팅)는 회원이 동의할 당시의 동의서가 적용됩니다. 회사는 다음 앱 업데이트에서 기존 회원에게 바뀐 필수 동의서의 확인을 요청할 예정입니다.
   • 서비스 이용약관 제12조, 제13조와 부속서는 이용약관 부칙에서 정한 날부터 적용합니다. 그 전에는 제11조제1항나목에 따른 가명정보 제공을 받지 않습니다.
4. 이번 개정의 주요 변경 사항: 처리자·수탁자 구분 명시(제1조·제4조), 처리 근거 구분(제2조), 위탁 수탁자 추가(제8조), 국외 이전 공개(제9조), 가명정보 처리 기준(제11조), 자동 수집 도구(제13조), 앱 접근권한(제14조). 종전 처리방침은 고객센터(제19조)로 요청하면 보내 드립니다.