개인정보 처리방침

1. 처리 목적

1. 영상 분석: 올린 영상에서 관절 위치를 추정하고 손발 접촉 시점과 시도 구간을 계산해 결과 화면, 스켈레톤 영상, 내 영상끼리의 비교로 보여 줍니다.
2. 완등 기록과 레벨: 입력한 완등 기록으로 레벨, 등급별 분포, 추이를 계산해 보여 줍니다.
3. 이용자 구분과 로그인: 쿠키로 브라우저를 구분하고, 이메일로 보낸 로그인 코드로 본인을 확인해 여러 기기에서 같은 데이터를 보게 합니다.
4. 서비스 안정성과 남용 방지: 접속 기록과 작업 로그로 오류 원인을 찾고 과도한 요청을 막습니다.
5. 문의·권리 행사·신고 처리: 이메일로 받은 요청을 확인하고 답합니다.

분석 결과는 참고용 정보이며, 이용자의 권리나 의무에 영향을 주는 결정을 자동으로 내리는 데 쓰지 않습니다.

선택 동의: 분석 모델 개선

2. 처리하는 개인정보 항목과 수집 방법

영상에서는 사람의 관절 위치만 추정하며, 얼굴로 누구인지 알아보는 기능(얼굴 인식)은 없습니다. 영상에 다른 사람이 찍히지 않게 해 주세요. 다른 사람이 알아볼 수 있게 찍힌 영상은 그 사람의 동의를 받은 경우에만 올릴 수 있습니다(이용약관 참고).

3. 보유 기간과 파기 시점

개인정보는 아래 기간 동안만 보관하고, 기간이 끝나거나 이용자가 삭제하면 지체 없이 파기합니다. 원본 영상은 분석 결과와 관계없이 올린 날부터 90일 뒤 삭제합니다.

4. 백업

장애에 대비해 매일 데이터베이스 전체를 백업하고 14일 동안 보관한 뒤 자동 삭제합니다. 백업에는 이메일 주소, 체형 정보, 문제 정보, 완등 기록, 동의 기록과 영상·분석 파일의 목록이 들어 있습니다. 데이터베이스 백업은 미국에 있는 서버의 디스크에 암호화해 두고, 대한민국에 있는 운영자 컴퓨터(분석 컴퓨터와 같은 컴퓨터)로도 매일 내려받아 같은 기간 동안 보관합니다.

영상 저장소의 파일 전부(원본 영상, 오버레이 영상과 사진, 분석 결과 파일, 작업 로그)도 하루 한 번 같은 운영자 컴퓨터로 복제해 둡니다. 파일은 서버에서 암호화된 상태 그대로 옮겨 오며, 서버에서 지운 파일(보유 기간이 지났거나 이용자가 삭제한 파일)은 다음 복제 때 복제본에서도 지웁니다. 백업과 복제본은 복구에만 씁니다.

영상이나 계정을 삭제해도 삭제 전에 만든 데이터베이스 백업에는 그 데이터가 남아 있습니다. 이 데이터는 해당 백업의 보관 기간(14일)이 지나 백업이 삭제될 때 함께 파기됩니다. 영상 저장소 복제본에서는 다음 복제 때(하루 한 번) 지워집니다.

5. 처리 위치

서비스의 웹, API, 데이터베이스, 영상 저장소는 서버 한 대(Oracle Cloud Infrastructure, 리전: 미국 버지니아주 애슈번(Ashburn, us-ashburn-1))에서 처리합니다. 영상 분석은 Modal Labs, Inc.(미국)의 GPU 서버에서 수행하며, 대한민국에 있는 운영자 컴퓨터가 예비 워커로 쓰일 수 있습니다(7항 처리 위탁, 8항 국외 이전).

Modal의 GPU 서버는 암호화된 연결(HTTPS)로 이 서버에서 분석할 원본 영상을 받고, 분석 결과와 작업 로그를 이 서버에 올립니다. 예비 워커로 쓰이는 분석 컴퓨터는 암호화된 연결(SSH 터널)로 서버에 접속해 같은 방식으로 원본 영상을 받고 결과를 올립니다. 어느 쪽에서 분석하든 결과를 올린 뒤 작업 파일과 작업 로그를 지우며, 분석이 끝나면 영상과 분석 파일이 분석한 곳에 따로 남지 않습니다.

영상과 분석 결과는 미국에 있는 서버의 디스크에 암호화해 저장합니다. 서버의 백업(데이터베이스 백업과 영상 저장소 복제본)은 대한민국에 있는 운영자 컴퓨터(분석 컴퓨터와 같은 컴퓨터)로 매일 내려받아 보관합니다. 보관 기간과 삭제 시점은 4항(백업)과 같습니다.

6. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

7. 처리 위탁

운영자는 서비스를 제공하기 위해 아래와 같이 개인정보 처리를 위탁합니다.

위탁 계약에는 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

8. 국외 이전

운영자는 아래와 같이 개인정보를 국외로 이전합니다. 이전을 원하지 않으면 아래 ‘거부 방법’에 따라 거부할 수 있습니다.

이전받는 자(연락처)

Oracle Corporation(미국)

이전 국가

미국

이전 항목

'처리하는 개인정보 항목'(2항)의 항목 전부(영상, 키포인트를 포함한 분석 결과, 완등 기록, 접속 로그, 쿠키 등)

이전 목적

서버 호스팅(웹·API·데이터베이스·영상 저장소·백업)을 위한 클라우드 인프라 제공과 데이터 저장. 영상 분석은 Modal Labs, Inc.(미국)에 위탁하므로(아래) 이 이전 목적에는 들어가지 않습니다

이전 일시와 방법

영상을 올리거나 기록을 남길 때마다, 업로드·기록 시 네트워크 전송 후 서버에 저장됩니다

보유·이용 기간

3항(보유 기간)과 같습니다

거부 방법과 효과

서비스 이용을 중단하고 삭제를 요청하는 방법으로 거부할 수 있습니다(문의: TODO(사용자): 문의·권리 행사·신고를 받는 이메일).

이전받는 자(연락처)

Modal Labs, Inc.(미국)

이전 국가

미국

이전 항목

업로드한 영상 원본, 키포인트를 포함한 분석 결과

이전 목적

영상 분석(GPU 연산) 수행

이전 일시와 방법

영상을 올리거나 다시 분석을 요청할 때마다, 분석 서버가 서비스 서버에서 네트워크 전송으로 영상을 받아 분석하고 결과를 서비스 서버로 돌려보냅니다

보유·이용 기간

분석하는 동안만 일시 보관하며, 분석이 끝나면 즉시 삭제합니다(결과의 보유 기간은 3항과 같습니다)

거부 방법과 효과

서비스 이용을 중단하고 삭제를 요청하는 방법으로 거부할 수 있습니다(문의: TODO(사용자): 문의·권리 행사·신고를 받는 이메일).

9. 파기 절차와 방법

1. 보유 기간이 끝났거나 이용자가 삭제를 요청한 개인정보는 지체 없이 파기합니다.
2. 보유 기간이 끝난 데이터는 자동 정리 작업이 정기적으로(하루 한 번 이상) 찾아 지웁니다. 이용자가 삭제 버튼을 누르면 그 자리에서 지웁니다.
3. 전자 파일은 저장소와 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 접속 기록은 로그 로테이션으로, 백업은 보관 기간이 지난 파일 삭제로 파기합니다. 종이 문서로는 개인정보를 처리하지 않습니다.
4. 삭제한 데이터가 백업에 남는 기간은 4항(백업)과 같습니다.

10. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회할 수 있습니다.

서비스 안에서 바로 하기

• 영상 삭제: 결과 화면과 ‘내 영상’ 목록의 삭제 버튼. 원본, 오버레이, 분석 결과, 작업 로그를 함께 지웁니다.
• 계정 삭제: 설정의 ‘계정과 모든 데이터 삭제’.
• 로그인하지 않은 경우: 설정의 ‘이 브라우저 데이터 모두 삭제’.
• 모델 개선 동의 철회, 체형 정보 수정·삭제: 설정.
• 분석 중인 영상이 있으면 분석이 끝난 뒤 삭제할 수 있습니다.

이메일로 요청하기

TODO(사용자): 문의·권리 행사·신고를 받는 이메일로 요청하면 본인을 확인한 뒤 10일 안에 처리하고 결과를 알립니다. 로그인 계정은 그 이메일 주소로 본인을 확인합니다. 로그인하지 않고 쓴 데이터는 브라우저 쿠키로만 구분되어 이메일로는 본인을 확인할 수 없으므로, 그 브라우저에서 삭제 기능을 써 주세요.

법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다. 삭제한 데이터도 백업에는 최대 14일 남습니다(4항 참고).

11. 만 14세 미만 아동

만 14세 미만은 서비스를 이용할 수 없습니다. 영상을 올리거나 로그인하거나 기록을 남기기 전에 만 14세 이상임을 확인받으며, 법정대리인 동의 절차는 두지 않습니다. 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

12. 쿠키

로그인하지 않은 이용자의 cp_token은 처음 발급한 날부터 365일이 지나면 만료되며, 서비스를 계속 이용해도 연장되지 않습니다. 만료되면 그 브라우저에서 올린 영상과 기록을 더는 볼 수 없으므로, 베타 기간에는 로그인 없이 이 브라우저에만 연결됩니다. 쿠키를 지우면 기록에 다시 접근할 수 없으니 필요하면 설정에서 삭제하세요. 볼 수 없게 된 데이터는 마지막 접속 후 365일이 지나면 자동 삭제됩니다(3항).

HTTPS 운영 환경에서는 이름 앞에 __Host-가 붙습니다. 광고나 행태 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 올린 영상과 기록을 다시 볼 수 없고 로그인도 유지되지 않습니다.

13. 안전성 확보조치

• 전송 구간 암호화: 모든 접속은 HTTPS로만 받습니다.
• 저장 암호화: 영상과 분석 결과를 저장소에 암호화해 저장합니다.
• 접근 통제: 데이터베이스와 영상 저장소는 인터넷에 공개하지 않고, 분석 프로그램은 필요한 권한만 가진 전용 계정으로 SSH 터널을 거쳐서만 접속합니다.
• 미디어 접근 제한: 영상과 사진은 소유자를 확인한 뒤 1시간 동안만 유효한 서명된 주소로만 재생됩니다.
• 인증 정보 보호: 로그인 코드와 로그인 세션은 해시로만 저장하고, 쿠키는 HttpOnly·Secure로 설정합니다.
• 남용 방지: 접속 주소별 요청 횟수를 제한합니다.
• 최소 보관: 분석 컴퓨터는 분석이 끝나면 그 작업의 작업 파일과 작업 로그를 지우고, 원본 영상은 정해진 기간 뒤 자동 삭제합니다. 운영자 컴퓨터의 백업 복제본에서도 서버에서 지운 파일은 다음 복제 때 지웁니다(4항).
• TODO(사용자): 내부 관리계획 수립, 개인정보취급자 지정과 교육, 운영자의 개인정보 접근 기록 보관(기간·방법) 확정

14. 개인정보 보호책임자

개인정보 처리에 관한 문의, 열람 청구, 불만 처리와 피해 구제는 아래 보호책임자에게 연락해 주세요.

보호책임자

TODO(사용자): 개인정보 보호책임자 이름(또는 담당 부서)

연락처

TODO(사용자): 보호책임자 연락처(이메일, 전화)

15. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

16. 시행일과 변경 이력

이 방침은 TODO(사용자): 시행일(YYYY-MM-DD)부터 시행합니다. 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이나 목적이 늘어나는 등 이용자 권리에 중요한 변경은 30일 전에 알리고, 다음 이용 때 다시 동의를 받습니다.