주식회사 부트캠프(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전에 알리고 필요한 동의를 받습니다.
| 목적 | 내용 |
|---|---|
| 회원 식별·관리 | 회원가입, 본인 확인, 계정 인증, 동명이인 구분, 부정 로그인 방지 |
| 서비스 제공 | 일상 측정·현장 측정 요약 데이터 수집, 근육건강 신호 산출, 결과 조회, 키오스크 결과 연동 |
| 품질·장애 관리 | 수집 상태와 데이터 품질 확인, 기종 호환성 확인, 오류 분석, 수집 누락 안내 |
| 보안 | 접속 기록 보관, 부정이용 방지, 침해사고 대응, 감사 기록 |
| 문의 대응 | 고객 문의 접수·처리 |
| [선택 동의 시] 분석 정확도 향상 연구 | 성별·신장·체중·다리 길이를 활용한 알고리즘 개선 연구 |
| [선택 동의 시] 알고리즘 연구·개선 | 원시 IMU 시계열을 활용한 학습 데이터셋 구축, 모델 개발·재보정·성능평가 |
| 구분 | 항목 | 비고 |
|---|---|---|
| 필수 | 성명, 생년월일(연·월·일), 휴대폰 번호 뒤 4자리, 비밀번호 | 비밀번호는 복호화가 불가능한 방식으로 암호화 저장 |
| 선택 | 성별, 신장, 체중, 다리 길이 | 현재 결과 산출 계산식에 사용하지 않으며 분석 정확도 향상 연구 목적으로만 보관 |
휴대폰 번호 전체는 수집하지 않습니다. 뒤 4자리만 동명이인 구분 목적으로 수집합니다.
| 구분 | 항목 |
|---|---|
| 측정 메타 | 측정 구간 식별자·길이, 측정 시각, 명목·실측 표본 추출률, 측정 트리거 유형(일상/현장), 사전검사 결과, 측정 프로토콜, 휴대 위치 |
| 품질 정보 | 걸음수, 케이던스, 정지 비율, 지터 표시, 품질 판정 입력값 |
| 보행 요약 특징값 | 보행 주기성, 보행 변동성, 휴대전화 조작 비율, 자이로 RMS 등 단말에서 산출된 수치값 |
| 앱 정보 | 앱 버전 |
| 동의 기록 | 동의 항목, 동의 문구 버전, 동의·철회 일시 |
앱이 동작을 위해 읽기는 하지만 서버로 보내지 않고 회사가 보관하지도 않는 값이 있습니다. 표에 넣지 않은 것은 수집하지 않기 때문이며, 오해가 없도록 아래에 밝혀 둡니다.
| 값 | 단말 안에서의 쓰임 |
|---|---|
| Android 버전 | 수집 상태 알림을 만드는 방식을 정하는 데만 사용합니다 |
| 배터리 잔량 | 배터리가 20% 미만이면 측정을 시작하지 않는다는 판단에만 사용합니다 |
접속 시각, IP 주소, 전송 성공·실패 기록, 오류 로그, 보안 로그, 로그인 실패 횟수, 관리자 접근 감사 기록(행위 유형·대상·IP).
| 구분 | 항목 | 조건 |
|---|---|---|
| 학습용 원본 데이터 | 원시 가속도·자이로 X/Y/Z 시계열, 기기시각, 휴대 위치, 표본 추출률 | 기본값 꺼짐. 이용자가 [설정 › 데이터 제공]에서 켠 경우에만 수집. Wi-Fi 연결 시에만 전송 |
체성분·악력 측정을 받은 경우 측정 종류와 측정일자를 기록합니다. 측정 수치 자체는 저장하지 않습니다.
확정 필요 체성분·악력 실측 수치의 저장 필요 여부. 저장하기로 결정하면 본 항과 제5장에 항목·목적·기간을 반드시 추가해야 합니다.
회사는 다음을 수집·저장하지 않습니다.
확정 필요 · 출시 전 검증 위 항목이 실제 구현에서도 수집되지 않는지 코드·권한 목록·SDK 단위로 검증한 뒤 이 문구를 확정하십시오. 실내/실외 판별 방식이 위치 권한을 사용하지 않는 방법으로 확정되었는지도 확인해야 합니다. 위치정보를 도입하는 경우 위치정보의 보호 및 이용 등에 관한 법률에 따른 사업자 지위·신고, 별도 약관·동의, 이용사실 확인자료 보관 등을 별도로 검토해야 합니다.
Android 앱, 단말 센서, 키오스크, 서버 통신을 통해 수집합니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보(성명·생년월일·휴대폰 뒤 4자리·비밀번호) | 회원 탈퇴 시까지 |
| 선택 입력 신체정보(성별·신장·체중·다리 길이) | 회원 탈퇴 또는 해당 동의 철회 시까지 |
| 측정 요약 데이터·분석 결과·기준선 | 회원 탈퇴 시까지 |
| 학습용 원본 데이터(선택 동의) | 수집일로부터 3년 — 경과 시 자동 파기 |
| 단말 내 임시 데이터(전송 대기 측정·학습용 원본) | 서버 수신 확인 시 즉시 삭제 / 미전송 시 7일 후 전송 중단(격리), 8일 후 단말에서 자동 삭제 |
| 가입 전 단말 보관 측정 데이터 | 가입·본인확인 시 서버로 전송 후 삭제 / 미가입 상태가 이어지면 수집일로부터 15일 후 자동 삭제 |
| 단말 내 검증용 보행 기록(원시 센서 파형) | 수집일로부터 8일 후 단말에서 자동 삭제 |
| 단말 내 측정 내역(앱에서 지난 기록 조회용) | 측정일로부터 90일 후 단말에서 자동 삭제 |
| 동의·철회 기록 | 확정 필요: 법적 근거와 기간 |
| 접속·전송·오류 기록 | 확정 필요: 기간 |
| 관리자 감사 로그 | 확정 필요: 기간 |
| 장기 미이용 계정 | 최종 이용일로부터 확정 필요: 1년 권고 경과 시 사전 안내 후 삭제 |
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다.
확정 필요 가입 화면에서 생년월일로 연령을 확인해 차단하는 로직이 구현되었는지 검증하십시오.
| 구분 | 내용 |
|---|---|
| 항목 | 근육건강 신호 점수·상태(양호/관찰/추가확인 권장/데이터 부족), 데이터 충분도, 결과 신뢰도, 판단 이유, 권고, 보행 관련 요약 특징값, 체성분·악력 측정 이력 |
| 목적 | 비진단 건강관리용 조기 스크리닝, 개인 피드백 제공, 데이터 품질·추세 확인 |
| 보유 기간 | 회원 탈퇴 시까지 |
| 법적 근거 | 개인정보 보호법 제23조에 따른 정보주체의 별도 동의 |
회사는 별도의 동의 또는 법령상 근거 없이 민감정보를 제3자에게 제공하거나 공개하지 않습니다.
이용자는 민감정보 처리에 동의하지 않을 수 있습니다. 다만 동의하지 않으면 근육건강 신호의 분석·표시 기능을 이용할 수 없습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 확정 필요 | 클라우드·서버 호스팅 |
| 확정 필요 | 데이터베이스 운영·백업 |
| 확정 필요 | 오류·장애 분석 |
| 확정 필요 | 고객 지원 |
확정 필요 서버 운영 형태(자체 인프라 / 클라우드 / 내부망)와 인증서·도메인 확보 방식이 미확정입니다. 확정 후 수탁자 표를 채우십시오. 위탁이 전혀 없다면 "회사는 개인정보 처리업무를 위탁하지 않습니다"로 대체합니다.
현재 회사는 개인정보를 국외로 이전하지 않습니다.
| 대상 | 처리 |
|---|---|
| 단말에 남은 원본 | 즉시 전량 삭제 |
| 아직 학습에 사용되지 않은 서버 보관 원본 | 즉시 삭제 |
| 이미 학습에 사용된 원본 | 가명처리 후 과학적 연구 목적으로 수집일+3년까지 보관 |
| 가명정보와 회원 계정 간 연결 정보 | 삭제 |
| 학습이 완료된 모델의 가중치 | 유지(개별 데이터 복원 불가) |
확정 필요 위 처리 방침은 법무 검토 대상이며, 확정된 내용을 동의 시점에 사전 고지해야 합니다.
| 구분 | 조치 |
|---|---|
| 관리적 | 내부관리계획 수립·시행, 개인정보취급자 최소화와 정기 교육, 수탁자 감독, 침해사고 대응 절차 |
| 기술적 | 전송구간 암호화(HTTPS/TLS), 단말·서버 저장 데이터 암호화, 비밀번호의 복호화 불가능한 일방향 암호화 저장, 계정·권한 통제, 관리자 다중 인증, 접속 기록 보관·점검, 취약점 관리, 전송 데이터 무결성 확인 |
| 접근 통제 | 최소 권한 원칙, 개발·테스트 환경에 실제 개인정보 복사 금지, 관리자 개인정보 조회·내보내기 행위의 감사 기록 |
| 분리 보관 | 학습용 원본 파형 파일은 운영 데이터베이스에 담지 않고 접근이 제한된 별도 저장 경로에 보관합니다. 데이터베이스에는 파일의 위치·크기·무결성 값과 회원 연결 정보만 둡니다. 파기 시 파일을 삭제하는 동시에 회원 계정과의 연결 정보를 함께 삭제하며, 그 이후의 기록에는 개인을 가리키는 값이 남지 않습니다. 확정 필요: 연구용 데이터를 별도 계정·별도 인프라로 완전히 분리할지 여부와 시점. 현재는 서비스와 같은 데이터베이스 인스턴스·같은 서버를 사용합니다 |
| 물리적 | 서버실·자료보관실 접근 통제 또는 이에 준하는 클라우드 통제 |
회사는 광고 식별자와 광고·추적 목적의 SDK를 사용하지 않습니다.
확정 필요 · 출시 전 검증 앱에 포함된 모든 서드파티 SDK(분석, 오류 리포팅, 푸시 등)를 목록화하여 명칭·수집 항목·목적·제공자·거부 방법을 정확히 공개하십시오. Google Play 데이터 보안(Data safety) 신고 내용과 이 처리방침이 일치해야 합니다.
| 개인정보 보호책임자 | 확정 필요: 성명 / 직책 |
|---|---|
| 담당 부서 | 확정 필요 |
| 전화 | 062-674-4911 |
| 전자우편 | 확정 필요 |
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
개인정보 침해로 인한 상담·구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 침해신고센터 | (국번 없이) 118 · privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 · kopico.go.kr |
| 대검찰청 사이버수사과 | (국번 없이) 1301 · spo.go.kr |
| 경찰청 사이버수사국 | (국번 없이) 182 · ecrm.police.go.kr |
또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
회사는 개인정보의 분실·도난·유출을 알게 된 경우 관계 법령에 따라 지체 없이 유출된 항목, 유출 시점과 경위, 피해를 최소화하기 위해 이용자가 할 수 있는 방법, 회사의 대응 조치와 피해 구제 절차, 문의 접수처를 이용자에게 알리고 필요한 신고를 합니다(개인정보 보호법 제34조).
| 상호 | 주식회사 부트캠프 |
|---|---|
| 대표자 | 김민석 |
| 주소 | 광주광역시 남구 효덕로 277 인성관 2층 기업입주실 202호 |
| 사업자등록번호 | 808-88-02526 |
| 대표전화 | 062-674-4911 |