개인정보
처리방침

세계 최고의 기계를 만드는 사람들인 (주)인바디핏플러스(이하 “회사”)는 전세계 인류의 건강한 삶의 지속적인 향유에 기여하는 동반자로서 최선을 다하고 있으며, 소중한 여러분의 개인정보를 최선을 다해 보호하고 있습니다. 회사는 “정보통신망 이용촉진 및 정보보호 등에 관한 법률”(이하 “정보통신망법”), “개인정보보호법”, “통신비밀보호법”, “전기통신사업법” 등 관련 법령에 따라 정보주체 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립 및 공개합니다. 이용자는 개인정보수집의 동의를 거부할 권리가 있으며, 일부 서비스 제공 제한의 불이익이 발생할 수 있습니다.

회사의 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.

제1조 (개인정보 이용목적 및 제공동의)
제2조 (개인정보 수집항목 및 방법)
제3조 (개인정보의 보유 및 이용기간)
제4조 (개인정보의 처리위탁 및 제3자 제공)
제5조 (정보주체와 법정대리인의 권리・의무)
제6조 (개인정보의 파기)
제7조 (개인정보의 안전성 확보조치)
제8조 (개인정보 자동 수집 장치의 설치・운영 및 거부에 관한 사항)
제9조 (개인정보 보호책임자 및 담당자)
제10조 (권익침해 구제방법)
제12조 (개인정보 처리방침 변경)

이 개인정보처리방침은 2023년 10월 1일부터 적용됩니다.

제1조(개인정보 이용목적 및 제공동의)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

체성분 분석(이하 “인바디검사”) 및 관련 서비스 제공 업무

인바디검사를 위한 회원 가입 및 가입의사 확인, 회원제 서비스 제공에 따른 본인 확인, 회원자격 유지 및 관리, 서비스 부정이용방지, 상담 및 문의, 검사정보 및 관련 컨텐츠 제공, 특정 맞춤 서비스 제공, 만14세 미만 아동의 개인정보 처리 시 법정대리인의 동의여부 확인, 각종 고지·통지, 고충처리 등 신규 서비스, 부가 서비스, 맞춤 서비스 개발 및 제공, 사후 서비스(A/S) 제공, 서비스 개선, 서비스 개선을 위해 통계학적 특성에 따른 연구 및 개발, 서비스의 유효성 확인, 접속빈도 파악, 회원의 서비스 이용에 대한 통계 또는 연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 이용, 분석, 제공 등(기타 당해 이용자 개인에 대한 서비스 또는 소관 업무를 수행하기 위해 필요한 경우 포함)

고객 상담 대응 업무

제품 문의 회신을 위한 고객 확인, 문의 사항 확인, 사실조사를 위한 연락, 통지, 처리결과 통보 등

제2조 (개인정보 수집항목 및 방법)

회사는 다음의 개인정보 항목을 처리하고 있습니다.

체성분 분석 및 관련 서비스 제공 업무

• 필수항목 : 회원번호(휴대전화번호), 비밀번호, 성별, 연령, 신장, 체중, 인바디검사 결과, ID,서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 회원 관련 정보, 인바디Fit 기기의 설정 정보 및 펌웨어 버전
• 선택항목 : 'InBody'앱 인바디검사 결과 정보(전문가용 장비 데이터 불러오기)

마케팅 및 광고에의 활용

• 필수항목 : 휴대전화번호, 로그인ID, 성별, 생년월일, 신체정보, 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 체성분검사 정보

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

• 체성분분석 및 관련 서비스 제공 업무 : 이용자 본인이 입력(저장)
• 고객 상담 대응 업무 : 이용자 본인이 입력

제3조 (개인정보 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유 및 이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유 및 이용기간 내에서 개인정보를 처리 및 보유합니다. 수집된 개인정보는 수집 및 이용목적이 달성된 후에는 지체없이 재생이 불가능한 방법으로 즉시 파기하며, 귀하께서 파기를 요청하실 경우에도 즉시 파기하고, 개인정보가 제 3자에게 제공된 경우에는 제3자에게도 파기하도록 지시합니다.

개인정보 처리 및 보유 기간

1. 체성분 분석 및 관련 서비스 제공 업무 : 삭제 요청 시 (단, 서비스 탈퇴 시 90일 이내 파기)
2. 고객 상담 대응 업무 : 1년

이 외에 상법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 아래와 같습니다.

제4조(개인정보의 처리위탁 및 제3자 제공)

회사는 원할한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 수탁자 : Microsoft
   • 위탁업무 내용 : 클라우드 서비스
   • 개인정보 보유기간 : 이용자의 개인정보 삭제 의사가 있을 경우 혹은 위탁계약 종료 시까지
2. 수탁자 : 한비로
   • 위탁업무 내용 : 고객정보(인바디검사데이터, 회원정보) 처리, 임직원정보(이름, 이메일, 연락처 등) 처리)
   • 개인정보 보유기간 : 위탁계약 종료 시까지
3. 수탁자 : 온유미디어
   • 위탁업무 내용 : 고객정보(인바디검사데이터, 회원정보) 처리, 임직원정보(이름, 이메일, 연락처) 처리
   • 개인정보 보유기간 : 위탁계약 종료 시까지
4. 수탁자 : 엔에이치엔 클라우드
   • 위탁업무 내용 : 문자 발송, 푸시메세지 발송 대행
   • 개인정보 보유기간 : 위탁계약 종료 시까지

회사는 원칙적으로 이용자의 개인정보를 본인의 별도 동의 없이 제 3자에게 제공하지 않으며 다음의 경우에는 예외로 하고 있습니다.

• 이용자들이 사전에 공개에 동의한 경우
• 통계작성, 데이터 관련 인사이트 제공, 학술연구를 위하여 필요한 경우 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
• 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 법령에 특별한 규정이 있는 경우

제5조(정보주체와 법정대리인의 권리·의무 및 그 행사방법)

정보주체는 회사에 대해 언제든지 개인정보 열람・정정・삭제・처리정지 요구 등의 권리를 행사할 수 있습니다. 제1항에 따른 권리행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대하여 지체 없이 조치하겠습니다.

이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며 가입 해지를 요청할 수 있습니다. 이용자는 개인정보 조회 및 수정을 위해서 “설정”을 클릭하여 개인정보변경(또는 ‘회원정보수정’ 등)을, 가입해지(동의철회)를 위해서는 “회원탈퇴”를 클릭하여 탈퇴하실 수 있습니다. 혹은 개인정보보호책임자에게 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 단 회원탈퇴 시 부정사용 방지를 위하여 30일간 동일한 회원ID로 재가입이 불가능하며, 이를 위해 최대 90일간 회원ID와 탈퇴일을 저장합니다. 90일 이후엔 데이터를 파기합니다.

이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.

제6조(개인정보의 파기)

1. 회사는 개인정보의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
3. 개인정보 파기의 절차 및 방법은 다음과 같습니다.
   • 파기절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보보호책임자의 승인을 받아 개인정보를 파기합니다.
   • 파기방법 : 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
4. 회사는 최근 1년 동안 서비스 이용기록이 없는 이용자의 계정을 휴면계정으로 전환하고, 해당 계정의 개인정보를 분리하여 저장∙관리합니다. 이용자의 계정이 휴면계정으로 전환되어 개인정보가 별도로 저장∙관리될 경우 모든 서비스 이용이 불가능하며, 다시 서비스를 이용하기 위해서는 별도의 복귀 절차(로그인)를 거쳐야 합니다. 휴면계정으로 전환되기 30일 전 문자메세지 등을 통해 안내합니다.
   • 분리 저장∙관리 대상 : 1년 동안 서비스 이용기록이 없는 계정
   • 기간 만료일 : 분리 저장∙관리일로부터 4년이 도래하는 시점
   • 분리 저장∙관리되는 개인정보의 항목 : 회원번호(휴대전화번호), 인적사항, 인바디검사 결과 등

[관련 법령 및 약관]
정보통신망법 시행령 제16조(개인정보의 파기 등)

1. 법 제29조제2항에서 "대통령령으로 정하는 기간"이란 1년을 말한다.
   다만, 다음 각 호의 경우에는 해당 호에 따른 기간으로 한다.
• 1. 다른 법령에서 별도의 기간을 정하고 있는 경우: 해당 법령에서 정한 기간
• 2. 이용자의 요청에 따라 기간을 달리 정한 경우: 달리 정한 기간
2. 정보통신서비스 제공자 등은 이용자가 정보통신서비스를 제1항의 기간 동안 이용하지 아니하는 경우에는 이용자의 개인정보를 해당 기간 경과 후 즉시 파기하거나 다른 이용자의 개인정보와 분리하여 별도로 저장ㆍ관리하여야 한다.
3. 정보통신서비스 제공자 등은 제2항에 따라 개인정보를 별도로 저장ㆍ관리하는 경우에는 법 또는 다른 법률에 특별한 규정이 있는 경우를 제외하고는 해당 개인정보를 이용하거나 제공하여서는 아니 된다.
4. 정보통신서비스 제공자등은 제1항의 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장ㆍ관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 전자우편ㆍ서면ㆍ모사전송ㆍ전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 이용자에게 알려야 한다.

제7조(개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치 : 내부관리계획의 수립 및 시행, 정기적 직원 교육 등
• 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
• 물리적 조치 : 전산실, 자료보관실 등의 접근통제
• 비밀의 암호화 : 회원 아이디의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
• 해킹 등에 대한 대책 : 회사는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.

게시물의 보호

회사는 이용자의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우는 그렇지 아니합니다.

• 스팸(spam)성 게시물 (예 : 행운의 편지, 8억 메일, 특정사이트 광고 등)
• 타인을 비방할 목적으로 허위 사실을 유포하여 타인의 명예를 훼손하는 글
• 타인의 저작권 등 권리를 침해하는 내용, 기타 게시판 주제와 다른 내용의 게시물
• 동의 없는 타인의 신상 공개시 특정부분에 대한 삭제 또는 기호 등으로 수정하여 게시
• 다른 주제의 게시판으로 이동 가능한 내용일 경우 해당 게시물에 이동 경로를 게시
• 그 외의 경우 사안에 따라 명시적 또는 개별적인 경고 후 삭제 조치

근본적으로 게시물에 관련된 제반 권리와 책임은 작성자 개인에게 있습니다. 또 게시물을 통해 자발적으로 공개된 정보는 보호받기 어려우므로 정보 공개 전에 충분히 검토하시기를 당부 드립니다.

제8조(개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항)

1. 회사는 서비스의 성능 및 경험을 개선하고 이용자에게 개별적인 맞춤서비스를 제공하기 위해 플랫폼을 이용할 때 사용하는 브라우저, 기기 또는 앱에서 쿠키, 픽셀 태그 및 기타 유사한 기술과 같은 다양한 방법을 사용하여 개인정보가 포함될 수 있는 정보를 수집합니다.
2. 쿠키 및 유사한 기술 사용목적 : 이용자가 방문한 각 서비스와 웹사이트들에 대한 방문 및 이용형태, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.

제9조 (개인정보 보호책임자)

1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
   • 개인정보 보호책임자
     • 소속 및 직위 : 인바디핏플러스 상무 장원영
     • 연락처 : 02-2039-0526 / 이메일 : wy@inbodyfit.com
2. 정보주체께서는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제10조(권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)

「개인정보보호법」제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

※ 행정심판에 대해 자세한 사항은 중앙행정심판위원회(www.simpan.go.kr) 홈페이지를 참고하시기 바랍니다.

제11조(개인정보 처리방침 변경)

• 이 개인정보 처리방침은 2023. 10. 1. 부터 적용됩니다.
• 회사의 개인정보처리방침은 관련 법령, 보안기술, 회사의 관리체계 및 정책의 변경에 따라 내용이 추가, 삭제, 수정 등으로 변경될 수 있습니다. 회사는 이러한 변경이 있는 경우 최소 7일전에 회사 홈페이지(www.inbodyfit.co.kr)를 통해 변경이유 및 내용 등을 고지하겠습니다.

개인정보 수집 및
이용에 대한 동의서

(주)인바디핏플러스는 체성분 검사와 관련된 서비스를 제공하기 위하여 아래의 개인정보를 수집 및 이용합니다. 이에 대한 내용을 자세히 읽어 보신 후, 동의 여부를 결정하여 주시기 바랍니다.

위와 같이 개인정보를 수집・이용하는데 동의를 거부할 권리가 있습니다. 그러나 동의를 거부할 경우 일부 서비스 제공이 제한될 수 있습니다.
수집・이용하고자 하는 개인정보의 정보주체가 만 14세 미만의 아동이라면 반드시 법정대리인의 동의를 받아야 합니다.

※ 이 경우 법정대리인의 성명, 연락처 등 동의를 받기 위해 필요한 최소한의 개인정보는 법정대리인의 동의 없이 해당 아동으로부터 수집 가능합니다.

개인정보처리
업무위탁에 대한 동의서

(주)인바디핏플러스는 체성분 검사와 관련된 서비스의 유지보수를 위하여 아래와 같이 개인정보처리 업무를 위탁합니다. 이에 대한 내용을 자세히 읽어 보신 후, 동의 여부를 결정하여 주시기 바랍니다.

• 위탁받는 자 : 마이크로소프트
• 업무 내용 : 클라우드 서비스

위와 같이 개인정보를 제공하는데 동의를 거부할 권리가 있습니다. 그러나 동의를 거부할 경우 일부 서비스 제공이 제한될 수 있습니다. 수집・이용하고자 하는 개인정보의 정보주체가 만14세 미만의 아동이라면 반드시 법정대리인의 동의를 받아야 합니다.
※ 이 경우 법정대리인의 성명, 연락처 등 동의를 받기 위해 필요한 최소한의 개인정보는 법정대리인의 동의 없이 해당 아동으로부터 수집 가능합니다.