바디코디 AI 커넥터 개인정보 처리방침

제1조 회사가 직접 처리하는 개인정보

• 회사 내부 알림에는 특약 동의자의 성함·직책·연락처·계정 이메일을 적지 않고 센터명과 접수 번호만 적습니다.
• 연결 신청 정보는 신청을 접수하는 즉시 회사의 업무 메신저(Slack)로 알림이 가고(제4조), 안내 연락을 위해 회사의 영업 관리 시스템으로 넘어가 그 데이터베이스(일본 도쿄 리전)에 보관됩니다(제3조·제4조).
• 회사는 위 목적에 필요한 최소한의 정보만 처리하며, 목적이 바뀌면 미리 알리고 필요하면 동의를 받습니다.

제2조 센터 회원 정보의 처리(센터가 맡긴 일)

센터의 회원·강사·직원 정보의 개인정보처리자는 각 센터입니다. 회사는 센터가 특약 별지 5(커넥터 업무의 처리 위탁 조항)로 맡긴 범위에서만 이 정보를 처리하는 수탁자이며, 맡은 목적 밖으로 쓰거나 제3자에게 제공하지 않습니다.

1. 조회 데이터 전송 — 센터가 AI 도구에 질문하면 회사의 연결 서버가 바디코디에서 데이터를 꺼내 센터가 고른 AI 도구의 대화로 보냅니다. 회원 휴대전화번호는 일부를 가려(010-****-1234) 보냅니다. 회원의 성명·이용권·결제·방문·예약 기록과 강사·직원의 성명·근무·성과 정보는 조회 목적상 보일 수 있고, 직원이 자유롭게 적은 메모·수업명에는 건강에 관한 정보 같은 민감정보가 들어 있을 수 있습니다. (특약 제2조)
2. 계산 중간값의 일시 보관 — 조회에 필요한 계산 결과를 회사 서버에 잠시 보관합니다. 회원 명단(성명·연락처)은 서버 캐시에 저장하지 않습니다. (특약 제7조 제1항 제5호)
3. 결과 기록(가명처리) — 실행 플랜·연락·작전의 결과 확인과 연락 관리를 위해 대상 회원 명단을 되돌릴 수 없게 바꾼 값(가명정보)으로만 기록하며, 성명·전화번호·회원번호 원문은 저장하지 않습니다. 결과 확인이 완료된 날부터 24개월 또는 센터의 커넥터 이용 종료 중 먼저 오는 때까지 보관합니다. (특약 제2조의3 · 제5조)
4. 센터 설정·결정 기록 — 센터가 저장을 요청한 목표·기준·연락 제외 대상 같은 설정과 결정 사항을 저장합니다. 연락 제외 대상에는 회원 식별번호가 들어 있을 수 있습니다. 센터의 커넥터 이용 종료 때 파기하며, 늦어도 작성일부터 3년이 지나면 파기합니다. (특약 제2조의4)
5. 바디코디온 전달 — 센터가 요청한 실행 명단·카드를 회사의 현장 운영 앱(바디코디온)으로 전달합니다.
6. 정기 자동 분석(열쇠 연결만) — 일일 집계·주간 만료 스냅샷·월간 성적표 예열을 위해 연결 열쇠의 사본을 전용 암호키로 암호화해 보관합니다. 결과는 센터가 조회할 때까지 AI 도구로 보내지 않습니다. (특약 제4조 제5항)
7. 전국 비교 통계 — 여러 센터의 데이터를 합친 익명·집계 통계만 만들며, 개인을 알아볼 수 있는 정보는 들어가지 않습니다. 개별 센터의 운영 데이터를 판매하지 않습니다. (특약 제2조의2)
8. 답변 품질 검증(동의한 센터만) — 특약 제2조의5에 따로 동의한 센터에 한해 월 4회 이내로 그 센터의 열쇠로 조회하고, 결과를 회사의 기업용 인공지능 API(Anthropic · 학습 활용 배제)로 처리합니다. 회원의 성명·연락처는 보내기 전에 가리고, 회사 저장분은 90일 후 파기합니다. 센터는 언제든 동의를 철회할 수 있습니다. (제4조)

• 회원 정보를 AI 도구로 보내기 전에 그 AI 회사·처리 국가를 기준으로 회원의 동의를 받는 일은 개인정보처리자인 센터가 합니다(특약 제3조). 회사가 확인한 AI 도구별 AI 회사와 처리 국가는 특약 별지 7에 게시합니다.
• 특약이 끝나면 회사는 열쇠 사본을 지우고 결과 기록·설정 기록은 위 기간에 따라 파기하며, 센터가 요청하면 파기 완료를 알립니다. (특약 제8조 제4항)

제3조 처리 위탁·재위탁과 보관 장소

• 센터 회원 정보에 관하여는 특약 별지 5 제3항의 재위탁이며, Anthropic, PBC에 대한 재위탁은 특약 제2조의5에 따로 동의한 센터에 한합니다.
• 새 업체를 더하면 이 방침을 고쳐 알리고, 센터 회원 정보에 관한 재수탁자는 특약 별지 5 제3항에 따라 센터에 알립니다(통지를 받은 날부터 15일 안에 이의를 제기할 수 있습니다).
• 영업 관리 시스템 안에서의 안내 연락(전화·문자·알림톡)과 그 발송 위탁은 회사 개인정보 처리방침(센터 및 강사용)을 따릅니다.

제4조 개인정보의 국외 이전

회사가 처리하는 개인정보 가운데 국외로 이전되는 것은 다음과 같습니다(개인정보 보호법 제28조의8).

• 센터가 고른 AI 도구(예: Claude — Anthropic, PBC · 미국)로 보내는 조회 결과는 개인정보처리자인 센터의 지시에 따른 전송이며, 그 국외 이전의 고지와 동의는 센터가 합니다. AI 도구별 AI 회사와 처리 국가는 특약 별지 7에 있습니다.

제5조 가명정보의 처리

제6조 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이(5일 안에) 파기합니다. 기간이 지난 기록은 매일 도는 자동 삭제 작업이나 담당자가 지웁니다.
• 전자 기록은 되살릴 수 없는 방법으로 지웁니다. 데이터베이스의 백업 사본은 백업 보관 기간(7일)이 지나면 함께 없어집니다.
• 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관합니다.

제7조 정보주체의 권리와 행사 방법

• 연결 신청자·특약 동의자 등은 회사에 자신의 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 개인정보 보호책임자(security@bodycodi.com · 02-2676-6060) 또는 고객 문의(카카오톡 @bodycodi · ask@bodycodi.com)로 연락하시면 10일 안에 조치 결과를 알려 드립니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이때는 개인정보 보호법 시행규칙 별지 제11호 서식의 위임장을 내야 합니다.
• 법령에 보존 의무가 있거나 계약의 이행·분쟁 대응에 필요한 기록(특약 동의 기록 등)은 삭제나 처리정지가 제한될 수 있으며, 그때는 이유를 알려 드립니다.
• 센터의 회원·강사·직원 정보는 소속 센터가 개인정보처리자이므로 센터에 요청해 주세요. 회사가 요청을 받으면 센터에 전달하고(센터는 7일 안에 회신 — 특약 제3조 제3항), 센터가 알린 회원은 커넥터 조회에서 빠지도록 하며, 센터가 회원의 삭제 요구를 전달하면 그 회원의 가명 변환값을 지체 없이 파기합니다.

제8조 안전성 확보 조치

• 읽기 전용 설계 — 커넥터에는 바디코디 원장을 바꾸는 경로가 없습니다.
• 암호화 — 연결 신청자의 휴대전화 번호, 연결 열쇠의 사본(전용 암호키 · 복호화 경로 제한 · 열람 기록), 파일 저장소의 동의·신청 백업을 암호화합니다.
• 접근 통제 — 데이터베이스는 공개 키로 읽을 수 없게 잠그고 서버 전용 키로만 접근합니다. 관리자 화면은 비밀번호 인증과 로그인 실패 횟수 제한으로 보호합니다.
• 접근 기록 — 접근 기록을 2년 이상 보관하고, 호출 상한을 관측·제한하며, 유출이 의심되는 연결은 연결 서버에서 차단합니다.
• 가명정보 — 결과 기록은 가명처리하고 변환에 쓰는 비밀값을 따로 보관합니다(제5조).
• 보관 장소 — 연결 서버·데이터베이스·파일 저장소는 대한민국(서울) 리전의 클라우드 데이터센터에 있습니다.

제9조 자동 수집 장치

• 커넥터의 화면(연결 안내·동의 화면·이 처리방침)은 쿠키를 쓰지 않고, 방문 분석 도구도 쓰지 않습니다.
• 동의 화면은 글꼴 파일을 외부 전송망(jsDelivr)에서 내려받으며, 이때 브라우저의 접속 정보(IP 등)가 그 전송망에 전달될 수 있습니다.
• 연결 신청 폼이 있는 커넥터 안내 사이트는 쿠키 없이 페이지 방문 수를 세는 통계 도구(Vercel Web Analytics)를 씁니다.

제10조 개인정보 보호책임자와 고객 문의

제11조 권익 침해 구제 방법

개인정보 침해에 대한 상담·신고는 아래 기관에도 할 수 있습니다.

제12조 이 방침의 적용과 변경

• 이 방침은 바디코디 AI 커넥터(커넥터 안내 사이트의 연결 신청 폼, 동의 화면, 연결 서버, 관련 운영 알림)에만 적용합니다. 바디코디 서비스 전반은 회사 개인정보 처리방침(센터 및 강사용·회원용)을 따릅니다.
• 동의·연결 승인 기록의 보존 기간은 특약 제10조 제1항에 따르며 이 방침에 적습니다(특약 제1조의2 제4항).
• 이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다. 지난 판의 내용은 아래 변경 이력에 남깁니다.

변경 이력