개인정보 처리 방침
제 1조 [목적]
MUAH(이하 “제품”)와 주식회사 엔피(이하 “회사”)는 사용자의 개인정보를 보호하고 존중하며, 관련 법령을 준수합니다.
본 개인정보 처리방침은 회사가 특정 공간 내에서 앱을 사용하는 동안 사용자 맞춤형 XR 웰니스 경험을 제공하기 위해 사용자의 데이터(생체 정보, 감정 정보 등 민감정보 포함)를 수집·저장 및 활용하는 데 관한 사항을 고지하고, 이에 대한 동의를 받는 것을 목적으로 합니다. 회사는 특히 민감정보의 처리에 있어 관련 법령에 따라 사용자의 별도 동의를 받아 처리합니다.
본 개인정보 처리방침은 회사가 사용자로부터 수집하거나 사용자가 회사에 제공하는 개인정보를 처리하는 방법을 설명합니다. 사용자는 본 개인정보 처리방침에 동의하지 않을 경우 서비스 이용이 제한될 수 있습니다.
임상 환경에서 회사 서비스를 사용하는 경우, 해당 의료 서비스 제공자 또는 임상 연구 스폰서로부터 별도의 개인정보 보호 고지를 받을 수 있으며, 해당 고지는 그에 따른 활동에 적용됩니다.
제 2조 [수집하는 개인 정보]
회사는 XR 기반 환경에서 제공되는 웰니스 서비스의 특성상 사용자의 생체 정보 및 감정 상태를 기반으로 맞춤형 경험을 제공합니다. 사용자가 MUAH에 제공할 수 있는 개인 정보에는 다음이 포함됩니다.
1. 개인정보
• 서비스 가입 및 이용 과정에서 생성되는 프로필 정보 (사용자 이름, 전화번호, 이메일, 주소, 아이디, 부서 등)
• 설문, 문의, 피드백 등을 통해 사용자가 자발적으로 제공하는 정보
2. 민감정보
회사는 다음과 같은 민감정보를 수집 및 처리할 수 있습니다.
• 생체 정보: 카메라를 통해 분석되는 생체 정보(심박수, 심박변이도, 혈압, 스트레스 지수, 피로 지수)
• 감정 정보: 사용자가 직접 선택하거나 생체 정보를 기반으로 분석된 정서 상태 (예: 편안한, 재미있는, 기쁜 등)
• 사용자가 입력한 성별, 나이
• 사용자 인증을 위한 얼굴 이미지 및 안면 특징 정보
회사는 사용자 인증을 위해 안면을 실시간으로 분석하며, 원본 얼굴 영상은 별도로 저장하지 않습니다. 다만, 안면 인식 기능 제공을 위하여 추출한 사용자의 얼굴 특징 정보(이미지 및 수치화된 값)은 사용자 식별에 필요한 기간 동안 암호화하여 보관할 수 있으며 이는 생체인식정보로서 사용자의 동의를 받아 처리합니다. *회사는 감정 추론을 위한 생체 신호 분석 과정에서 얼굴 영상을 별도로 저장하지 않습니다.
카메라를 통해서 수집되는 생체 정보는 다음의 목적으로 사용됩니다.
• 사용자 회원 가입 및 로그인, 예약 확인
• 생체 정보 분석을 통한 맞춤형 웰니스 서비스 제공
해당 정보는 관련 법령에 따라 안전하게 암호화되어 처리되며, 서비스 제공에 필요한 최소한의 범위에 한해 서버에 저장될 수 있습니다.
상기 생체 정보, 감정 정보 및 생체인식 정보는 사용자의 건강 상태 및 신원을 식별할 수 있는 민감정보에 해당하며, 회사는 관련 법령에 따라 사용자의 별도 동의를 받아 수집 및 처리합니다.
1. 서비스 이용 정보
회사는 서비스 이용 과정에서 다음과 같은 정보를 자동으로 수집할 수 있습니다.
• VR 헤드셋에서 실행된 콘텐츠 및 기능의 이용 시간, 빈도 등 상호작용 데이터
• 시스템 로그, 오류 기록 등 기술 정보
• 태블릿에서 수집된 유저의 감정 데이터
2. 제3자 서비스 연동 정보
사용자가 외부 서비스와 계정을 연동하는 경우, 해당 서비스로부터 다음과 같은 정보가 제공될 수 있습니다.
• 사용자 아이디, 이메일, 부서
• 사용자의 생체 데이터
• 기타 사용자가 해당 서비스에서 공개하거나 제공에 동의한 정보
제 3조 [개인정보의 수집∙이용 목적]
회사는 사용자의 개인정보를 다음의 목적을 위해 수집·이용하며, 수집 시점에 목적범위 내에서 이용합니다.
• 서비스 제공 및 운영, 기능 개선 등 사업 수행
• 사용자 초대 및 서비스 확산 지원
• 공지사항 안내, 약관 변경 고지, 보안 알림, 고객 지원 및 관리 등 사용자와의 커뮤니케이션
• 사용자의 선호, 이용 패턴, 생체 정보 및 감정 상태를 반영한 개인 맞춤형 경험 제공
• 사용자의 문의, 요청 및 피드백에 대한 대응
• 생체 정보 및 감정 정보 분석을 기반으로 한 맞춤형 웰니스 콘텐츠 제공 및 상태 분석
• 사용자 본인 확인 및 인증 절차 수행 (생체인식 정보 활용)
회사는 서비스 품질 향상 및 신규 기능 개발을 위해 수집된 데이터를 연구 및 개발 목적으로 활용할 수 있습니다. 이 경우, 원칙적으로 비식별, 익명화된 형태로 처리하며, 식별 가능한 형태의 데이터를 연구에 활용하는 경우에는 사용자의 별도의 동의를 받아 처리합니다.
사용자는 개인정보 및 민감정보 처리에 대한 동의를 거부할 권리가 있습니다. 다만, 필수 항목에 대한 동의를 거부할 경우 서비스 이용이 제한될 수 있습니다.
제 4조 [데이터 소유권]
사용자가 제공한 개인정보 및 데이터에 대한 권리는 사용자에게 귀속됩니다. 회사는 서비스 제공 및 개선을 위한 범위 내에서만 해당 데이터를 이용합니다.
회사는 관련 법령에 따른 경우를 제외하고, 사용자의 사전 동의 없이 개인정보를 제3자에게 제공하거나 수집 목적을 초과하여 이용하지 않습니다.
제 5조 [개인정보의 보존]
기본적으로 회사는 수집 목적을 이행하기 위해 개인정보를 보관합니다. 서비스 운영 및 고객 관리 등을 위해 수집된 일반 개인정보는 사용자가 이용을 종료할 때까지 보관하며, 관계 법령에 따라 이용 종료 이후에도 보관이 필요한 경우 해당 법령에서 정한 기간 동안 보관됩니다. 여기에는 법적 회계 또는 보고 요구사항을 충족하거나, 법적 청구를 입증하거나 방어하기 위한 목적, 사기 방지 목적 등이 포함됩니다.
소비자 보호에 관한 법률, 전자문서 및 전자거래 기본법, 통신비밀보호법 등 법령에서 일정 기간 정보의 보관을 규정하는 경우 이에 따라 개인정보를 보관하며 본 정보를 관련 법령에서 정한 목적 외에는 이용하지 않습니다.
1) 전자상거래 등에서 소비자 보호에 관한 법률
: 계약 또는 청약 철회 등에 관한 기록 : 5년 보관
: 대금 결제 및 재화 등의 공급에 관한 기록 : 5년 보관
: 사용자의 불만 및 분쟁 처리에 관한 기록 : 3년 보관
2) 전자문서 및 전자거래 기본법
: 공인 전자 주소를 통한 전자문서 유통에 관한 기록 : 10년 보관
3) 국세기본법
: 세법이 규정하는 모든 거래에 관한 장부 및 증거서류 : 5년 보관
4) 통신비밀보호법
: 로그인 기록 : 3개월 보관
5) 기타
: MUAH 에서의 감정 추론 및 사용자 추천 콘텐츠 도출을 위한 생체 정보 : 3년 보관
제 6조 [개인정보의 삭제]
회사는 개인정보의 수집 및 이용 목적이 달성되거나, 사용자의 서비스 탈퇴 또는 서비스 종료 시 해당 개인정보를 지체 없이 재생이 불가능한 방법으로 파기합니다. 다만, 서비스 운영 및 고객 관리 등을 위해 수집된 개인정보는 수집일로부터 최대 3년간 보관할 수 있으며, 관련 법령에 따라 일정 기간 보관이 필요한 경우에는 해당 기간 동안 보관 후 지체 없이 파기합니다.
전자적 파일 형태의 개인정보는 복구 및 재생이 불가능한 기술적 방법을 이용하여 안전하게 삭제하며, 종이 문서 등 출력물 형태의 개인정보는 분쇄하거나 소각하는 방식으로 파기합니다.
사용자는 언제든지 muacs@npinc.co.kr로 이메일을 통해 자신의 개인정보에 대한 정정 또는 삭제를 요청할 수 있습니다. 회사는 사용자의 요청을 받은 경우 지체 없이 해당 개인정보를 확인하고 정정 또는 삭제 등 필요한 조치를 취하며, 그 결과를 사용자에게 안내합니다. 다만, 다른 법령에서 해당 개인정보의 보존을 요구하는 경우에는 그에 따릅니다.
제 7조 [개인정보의 제공 및 공유]
회사는 사용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에 한하여 사용자의 개인정보를 제공하거나 공유할 수 있으며, 이는 본 개인정보 처리방침에 명시된 범위 또는 수집 시점에 고지한 범위 내에서 이루어집니다.
• 전문 자문가: 법률, 회계, 보험 등 전문 서비스 제공 과정에서 필요한 경우, 변호사, 회계사, 보험사 등에게 개인정보를 제공할 수 있습니다.
• 법적 요청에 따른 제공: 관련 법령에 따라 요구되거나, 수사기관 등 법 집행기관의 요청이 있는 경우 법령에서 정한 절차에 따라 개인정보를 제공할 수 있습니다.
• 사업 양도: 회사의 전부 또는 일부 사업, 자산 또는 지분이 양도, 합병, 인수, 재편 등으로 이전되는 경우, 해당 거래의 상대방 및 관련 참여자에게 개인정보가 이전될 수 있습니다.
• 사용자 공개 정보: 사용자의 프로필 및 콘텐츠는 서비스의 특성상 다른 사용자에게 공개될 수 있습니다. 다중 사용자 환경에서 서비스를 이용하는 경우, 다른 사용자가 해당 정보에 접근할 수 있습니다. 다만, 사용자가 자발적으로 공개한 정보에 대해 제3자가 이를 수집하거나 이용하는 행위에 대해서는 회사의 책임이 제한될 수 있습니다.
• 조직 관리자 회원 기능 제공: 사용자가 기업, 기관 또는 단체를 통해 서비스를 이용하는 경우, 회사는 조직 운영 및 웰니스 관리 기능 제공을 위해 조직 관리자 회원(HR 담당자 등)에게 조직 단위의 집계.비식별 처리된 통계 데이터를 제공할 수 있습니다.
제 8조 [개인정보의 처리 위탁]
회사는 서비스 제공을 위해 필요한 경우 사용자의 개인정보 처리 업무의 일부를 외부 전문 업체에 위탁할 수 있습니다.
회사는 개인정보 처리 업무를 위탁하는 경우 관련 법령에 따라 위탁 계약을 체결하며, 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 규정하고 관리·감독합니다.
회사는 위탁 업무 수행에 필요한 범위 내에서 개인정보를 제공하며, 위탁받은 업체는 해당 업무 목적 범위 내에서만 개인정보를 처리할 수 있습니다.
위탁받은 업체는 위탁 목적이 달성되거나 계약이 종료된 경우, 해당 개인정보를 지체 없이 파기합니다. 위탁업체 현황이 변경되는 경우, 본 처리방침을 통해 공지합니다.
제 9조 [개인정보 보호를 위한 관리]
회사는 사용자의 개인정보를 안전하게 보호하기 위해 관련 법령에 따라 기술적·관리적 보호조치를 시행하고 있습니다. 또한 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.
1. 기술적 보호조치
• 해킹 등 외부 침입에 대비한 보안 시스템 운영 및 접근 통제
• 개인정보의 암호화 저장 및 전송 구간 보호
• 개인정보 처리 시스템에 대한 접근 기록의 보관 및 위·변조 방지
• 보안 프로그램 설치 및 주기적인 점검·갱신
2. 관리적 보호조치
• 개인정보 보호를 위한 내부 관리계획 수립 및 시행
• 개인정보 처리 인력에 대한 최소 권한 부여 및 정기적인 교육 실시
• 개인정보 보호 책임자 및 담당자 지정 및 운영
• 기타 개인정보 보호를 위해 필요한 관리적 조치 시행
제 10조 [미성년자의 사용]
회사는 만 14세 미만 아동의 개인정보를 수집·이용하지 않으며, 이에 따라 만 14세 미만의 아동은 본 서비스에 회원가입 및 이용이 제한됩니다. 회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 인지할 경우 지체 없이 해당 정보를 삭제합니다.
만 14세 이상 19세 미만의 미성년자는 관련 법령에 따라 법정대리인의 동의를 얻어 서비스를 이용하여야 합니다.
제 11조 [개인정보 처리 방침의 변경]
회사는 언제든지 이 개인정보 처리 방침을 수정할 권리가 있습니다. 회사가 이 개인정보 처리 방침에 중대한 변경을 하는 경우, 날짜를 업데이트하고 사이트에 게시 또는 기타 적절한 수단을 통해 사용자에게 통지합니다. 회사는 개인정보 처리방침을 변경하는 경우 **시행일 7일 전(사용자에게 불리한 변경의 경우 30일 전)**까지 앱 내 공지 또는 이메일을 통해 사용자에게 통지합니다. 변경된 처리방침은 고지된 시행일부터 효력이 발생합니다. 단, 별도 동의가 필요한 사항은 개별 동의를 받은 후 처리합니다. 모든 경우에, 변경된 처리방침의 시행일로부터 30일이 지난 이후에도 서비스를 계속 이용하는 경우, 변경 내용에 동의한 것으로 볼 수 있습니다. 다만, 별도 동의가 필요한 사항은 사용자에게 별도로 동의를 받습니다.
제 12조 [문의처]
회사의 개인정보 처리 방침 관련 궁금한 사항이 있으면 아래의 연락처로 문의 부탁드립니다.
[개인정보 처리 및 보호 책임자]
• 책임자 : 박창준 (Chang jun PARK) / cjpark@npinc.co.kr
• 담당 부서 : VUE Division
