개인정보 처리방침
STUDIOPLAN(이하 "회사")은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
① 회사는 다음의 개인정보를 수집합니다.
- 회원 가입 시 (필수): 이름, 이메일, 전화번호, 비밀번호 / (선택): 프로필 사진
- Google 계정으로 가입·로그인 시: Google 계정 식별자(sub), 이메일, 이름, 프로필 이미지
- 카카오 계정으로 가입·로그인 시: 카카오 계정 식별자(회원번호), 이름, 이메일, 휴대전화번호(카카오가 본인 확인한 번호로, 가입 시 회원 정보에 미리 입력됩니다)
- 네이버 계정으로 가입·로그인 시: 네이버 계정 식별자(회원번호), 이메일, 이름, 프로필 이미지, 휴대전화번호(네이버가 본인 확인한 번호로, 가입 시 회원 정보에 미리 입력됩니다)
- 스튜디오 관리자 가입 시: 스튜디오명, 스튜디오 연락처·주소 등 시설 정보, 지금 레슨 받는 회원 수(구간)
- 스튜디오 이용 승인 심사 시 (필수): 사업자등록증 사본 (기재된 상호, 대표자명, 사업자등록번호, 사업장 주소 포함). 사업자등록증이 없는 경우 그 대신 레슨 활동 링크(SNS·지도 서비스·블로그 등의 주소) 또는 자격증 사진(기재된 이름·자격명 등) 중 하나와 레슨 소개(한 줄)
- 앱 푸시 알림 수신 시: 기기 푸시 토큰(FCM 토큰), 기기 정보
- 비회원 문의(홈페이지 채팅) 시: 문의 내용 / (선택): 답변 안내를 위한 연락처(이메일 또는 휴대폰 번호)
- 관리자 앱 질문 기능 이용 시: 질문 내용, 질문한 화면, 답변 내용
- 몸 상태 기록 기능 이용 시 (선택, 별도 동의): 날짜별 몸 상태(좋음·불편함), 불편한 신체 부위 — 건강에 관한 정보(민감정보)로, 개인정보 보호법 제23조에 따라 회원 앱에서 별도로 동의한 경우에만 수집합니다.
- 서비스 이용 과정에서 자동 수집: 접속 기록(IP 주소, 접속 일시), 기기·브라우저 정보, 쿠키, 서비스 이용 기록
② 수집 방법: 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 시 자동으로 생성·수집됩니다.
2. 개인정보의 수집 및 이용 목적
- 서비스 제공 및 회원 관리 (본인 확인, 부정 이용 방지 포함)
- 스튜디오 이용 승인 심사 (사업자등록증 또는 레슨 활동 자료를 통한 실제 레슨 운영 여부 확인)
- 수업 예약 및 출석 관리
- 결제 및 수강권 관리
- 공지사항 전달 및 서비스 관련 알림 발송 (앱 푸시, 카카오 알림톡, 문자 메시지)
- 문의 접수 및 응대
- 관리자 앱 사용법 질문 답변 및 답변 품질 개선
- 몸 상태 기록: 회원 본인의 컨디션 기록 및 소속 스튜디오 강사·관리자의 수업 준비 참고
- 프로필 사진(선택): 소속 스튜디오 강사·관리자의 회원 확인 및 '함께하는 회원' 표시 — 같은 스튜디오 회원이 회원 앱 수업 목록·상세에서, 회원이 예약한 수업에 회원의 사진만 봅니다(이름·연락처 등 다른 정보는 표시하지 않음). 사진을 올리는 화면에서 안내하며, 회원 앱 마이 > 계정 관리에서 언제든 끌 수 있고 끄면 즉시 다른 회원에게 보이지 않습니다. 끄더라도 서비스 이용에는 제한이 없습니다.
3. 개인정보의 보유 및 이용 기간
- 회원 가입 후 서비스 이용 기간 동안
- 회원 탈퇴 후: 재가입 편의 및 부정 가입 방지 목적으로 탈퇴일로부터 3년간 보관 후 영구 파기
· 보관 항목: 이메일, 이름, 프로필 이미지, 소셜 계정 식별자(Google·카카오·네이버), 출석 이력
· 수강권, 소속 스튜디오 정보 등 일부 정보는 탈퇴 시 비활성화·초기화됩니다.
- 사업자등록증 사본·자격증 사진: 이용 승인 심사에만 사용하며, 승인 완료 즉시 파기
- 레슨 활동 링크·레슨 소개: 스튜디오 확인 기록으로 서비스 이용 기간 동안
- 몸 상태 기록: 동의 철회 또는 회원 탈퇴 시 즉시 파기 (탈퇴 후 보관 항목에 포함되지 않습니다)
- 관리자 앱 질문·답변 기록: 6개월
- 시간표·수강권 업로드 원본 파일: 6개월
- 결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 처리에 관한 기록(문의·상담 기록 포함): 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속 기록: 3개월 (통신비밀보호법)
4. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원 가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 이를 위해 가입 절차에서 만 14세 이상임을 확인받습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 지체 없이 해당 정보를 파기합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
· 몸 상태 기록 공유: 몸 상태 기록에 동의하면 소속 스튜디오 강사·관리자 공유에도 함께 동의하게 되며, 가장 최근에 기록한 몸 상태·불편 부위(회원이 새로 기록해 바꾸기 전까지의 현재 상태)를 회원이 소속된 스튜디오의 관리자·강사가 오늘 및 예정된 수업 명단과 회원 목록·검색에서 열람합니다 (목적: 수업 준비 시 컨디션 참고 / 기간: 몸 상태 기록 동의를 철회할 때까지, 철회하면 즉시 열람 불가). 공유를 원하지 않으면 회원 앱 내 정보 > 계정 관리에서 몸 상태 기록 동의를 철회할 수 있으며(기록은 즉시 삭제), 동의하지 않거나 철회해도 다른 서비스 이용에는 제한이 없습니다.
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보 처리 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 수탁업체: 코리아포트원
위탁 업무: 결제 연동 서비스 제공
- 수탁업체: 엔에이치엔클라우드 주식회사 (NHN Cloud)
위탁 업무: 카카오 알림톡·문자 메시지 발송
- 수탁업체: Amazon Web Services, Inc. (AWS, 서울 리전)
위탁 업무: 서비스 인프라 운영 및 데이터 보관
- 수탁업체: Google LLC (Firebase, 서울 리전)
위탁 업무: 비회원 문의 채팅 데이터 보관
- 수탁업체: Anthropic, PBC
위탁 업무: AI 답변, 공지 내용 확인, 업로드 자료 분석
위탁계약 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 필요한 사항을 규정하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통하여 공개하겠습니다.
7. 개인정보의 국외 이전
회사는 앱 푸시 알림 발송, 웹사이트 이용 분석, 광고 성과 측정 및 AI 기능 제공 과정에서 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
- 이전받는 자: Google LLC (미국, privacy.google.com 문의)
이전 항목: 앱 푸시 알림 발송 시 기기 푸시 토큰·알림 내용, 웹사이트 이용 분석(Google Analytics) 시 쿠키 식별자·행태정보
- 이전받는 자: Meta Platforms, Inc. (미국, facebook.com/privacy 문의)
이전 항목: 광고 성과 측정(Meta 픽셀) 시 쿠키 식별자·행태정보
- 이전받는 자: OpenAI, L.L.C. (미국, privacy@openai.com 문의)
이전 항목: ChatGPT 광고 성과 측정 시 광고 클릭 식별자(OpenAI가 광고 링크에 부여한 값)와 전환 행동 정보(가입 시작 버튼 클릭·가입 완료·사업자등록증 제출 여부와 시각, 해당 페이지 주소). ChatGPT 광고를 통해 방문한 경우에만 전송하며, 이름·이메일·휴대전화번호는 전송하지 않습니다.
- 이전 일시 및 방법: 푸시 알림 발송 시 또는 웹사이트 이용 시 네트워크를 통한 전송
- 이용 목적 및 보유 기간: 푸시 알림 전달, 이용 통계 분석 및 광고 성과 측정 목적 달성 시까지
- 거부 방법: 앱 푸시 알림을 허용하지 않거나 브라우저에서 쿠키 수집을 차단하면 이전을 거부할 수 있습니다. 거부 시에도 푸시 알림·이용 분석 외의 서비스 이용에는 제한이 없습니다.
- 이전받는 자: Anthropic, PBC (미국, privacy@anthropic.com 문의)
이전 항목: 관리자 앱 질문 내용(질문한 화면, 5분 안에 앞서 나눈 질문과 답변 포함), 공지로 보내는 글의 제목·내용, 시간표·수강권 업로드 자료. 입력하거나 올린 내용에 개인정보가 있으면 함께 전달됩니다.
이전 일시 및 방법: 해당 기능을 쓸 때 네트워크를 통한 전송
이용 목적 및 보유 기간: AI 답변·판정·초안 작성. Anthropic은 전달받은 내용을 30일 이내에 삭제합니다. 이용 정책 위반 검토나 법령상 의무가 있는 경우는 예외입니다.
거부 방법: 해당 기능을 쓰지 않으면 전달되지 않으며, 다른 서비스 이용에는 제한이 없습니다.
8. 개인정보의 파기
① 회사는 이용자의 개인정보를 보유 기간이 경과하거나 처리 목적을 달성한 경우 지체 없이 복구할 수 없는 방법으로 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
② 회원 탈퇴 시에는 제3조에서 정한 보관 기간(탈퇴일로부터 3년)이 경과한 후 영구 파기합니다.
③ 다만 다른 법령에 따라 보존 의무가 있는 경우(예: 결제 기록)에는 해당 법령이 정한 기간 동안 별도 보관 후 파기합니다.
9. 탈퇴 회원의 재가입 시 처리
① 탈퇴 후 보관 기간(3년) 내에 동일한 이메일 또는 소셜 계정(Google·카카오·네이버)으로 재가입·재로그인하는 경우, 기존 계정이 자동으로 재활성화됩니다.
② 재활성화 시 다음 정보는 초기화됩니다.
- 보유 수강권: 모두 소멸한 상태로 복구
- 소속 스튜디오: 재선택 필요
- 회원 승인 상태: 재승인 대기
③ 출석 이력 등 서비스 통계 목적의 정보는 재활성화 시에도 유지될 수 있습니다.
10. 정보주체의 권리·의무 및 행사 방법
① 이용자는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
② 권리 행사는 서비스 내 마이페이지에서 직접 하거나, 이메일(support@studioplan.kr)로 요청할 수 있으며 회사는 지체 없이 조치합니다.
③ 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
④ 개인정보 열람 및 처리 정지 요구는 개인정보 보호법에 따라 이용자의 권리가 제한될 수 있습니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
① 회사는 로그인 상태 유지를 위해 세션 쿠키(session_token)를 사용합니다. 이 쿠키는 로그인 시 생성되어 마지막 이용 시점부터 최대 30일간 유지되며(이용 시 유지 기간이 갱신됨), 서비스 이용에 필수적이므로 차단 시 로그인이 필요한 서비스를 이용할 수 없습니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
12. 행태정보의 수집 및 이용 (웹사이트 분석·광고 도구)
① 회사는 서비스 개선 및 광고 성과 측정을 위해 웹사이트 방문·이용 기록(행태정보)을 자동 수집하는 도구를 사용할 수 있습니다.
- 수집 도구: Google Analytics (Google LLC), 네이버 검색광고 전환추적 (네이버 주식회사), Meta 픽셀 (Meta Platforms, Inc.), ChatGPT 광고 전환 측정 (OpenAI, L.L.C. — 브라우저 스크립트 없이 회사 서버에서 전송)
- 수집 항목: 방문 페이지, 버튼 클릭, 접속 기기·브라우저 정보, 쿠키 식별자 (이름·이메일 등 개인 식별 정보는 수집하지 않습니다)
- 수집 방법: 쿠키를 통한 자동 수집
② 네이버·Meta·OpenAI가 수집한 행태정보는 해당 광고 매체의 광고 성과 측정(전환 분석)에 이용되며, 각 매체가 보유한 광고 식별자와 결합될 수 있습니다.
③ 이용자는 브라우저의 쿠키 차단 설정, Google 애널리틱스 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout), Meta 광고 설정(facebook.com/adpreferences)을 통해 수집·이용을 거부할 수 있습니다. 수집을 거부해도 서비스 이용에는 제한이 없습니다.
13. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- 비밀번호의 일방향 암호화 저장
- 개인정보 전송 구간 암호화(HTTPS) 적용
- 개인정보 접근 권한의 최소화 및 접근 통제 (방화벽·보안그룹 등)
- 접속 기록의 보관 및 점검
14. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 손태정
- 직책: 대표
- 이메일: support@studioplan.kr
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 개인정보의 열람 청구도 위 연락처로 접수·처리합니다.
15. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
16. 개인정보 처리방침의 변경
① 이 개인정보 처리방침의 내용이 추가·삭제 및 수정될 경우, 시행 최소 7일 전에 서비스 공지사항 또는 웹사이트를 통해 변경 사항을 공지합니다.
② 이 개인정보 처리방침은 2026년 11월 7일부터 시행됩니다.
③ 개정 이력
- 2026년 11월 7일: 관리자 앱 질문 기능, 공지 내용 확인, 시간표·수강권 업로드의 AI 처리(Anthropic) 도입에 따른 수집 항목·이용 목적·보유 기간, 처리 위탁, 국외 이전 내용 추가
- 2026년 10월 14일: 사업자등록증이 없는 스튜디오의 승인 심사 자료(레슨 활동 링크 또는 자격증 사진, 레슨 소개) 수집 항목·목적·보유 기간과 스튜디오 가입 시 회원 수(구간) 항목 추가
- 2026년 10월 9일: 몸 상태 기록 동의 시 소속 스튜디오 강사·관리자 공유를 함께 동의하도록 변경(별도 선택 동의·공유 끄기 폐지), 공유를 원하지 않으면 동의 철회로 중단
- 2026년 10월 7일: '함께하는 회원' 도입에 따른 프로필 사진 이용 목적(같은 스튜디오 회원에게 예약한 수업의 사진 표시, 계정 관리에서 끄기) 추가
- 2026년 10월 5일: ChatGPT 광고 성과 측정(OpenAI) 도입에 따른 행태정보 수집 도구 및 국외 이전 내용 추가
- 2026년 9월 29일: 몸 상태 기록 공유 범위 변경 — 최근 7일 이내 기록에서 가장 최근 기록(회원이 바꾸기 전까지의 현재 상태)으로, 공유 기간을 공유 동의 해제·동의 철회 시까지로 정비
- 2026년 9월 28일: 몸 상태 기록 기능 도입에 따른 민감정보(건강) 수집 항목·이용 목적·보유 기간 및 소속 스튜디오 공유 내용 추가
- 2026년 8월 19일: 광고 성과 측정 도구 도입에 따른 행태정보 수집 도구 명시(네이버 검색광고 전환추적·Meta 픽셀) 및 Meta 픽셀 관련 국외 이전 내용 추가
- 2026년 8월 14일: 네이버 로그인 도입에 따른 수집 항목 추가(네이버 계정 식별자·이메일·이름·프로필 이미지·휴대전화번호), 카카오 로그인 수집 항목 정비(이름·이메일·휴대전화번호), 소셜 계정 관련 표기를 Google·카카오·네이버로 정비
- 2026년 8월 9일: 비회원 문의 수집 항목 정비 — 별칭 직접 입력 폐지(자동 부여), 답변 안내를 위한 연락처(선택) 항목 추가
- 2026년 8월 2일: 세션 쿠키 보유 기간 표기를 실제 동작에 맞게 명확화 (마지막 이용 시점부터 최대 30일, 이용 시 갱신)
- 2026년 7월 31일: 스튜디오 이용 승인 심사를 위한 사업자등록증 수집 항목·목적·파기 기준 추가
- 2026년 7월 21일: 최초 시행