개인정보처리방침

제1조 (총칙)

• · 주식회사 소마디티엑스(이하 '회사')는 CueSoma(구 SomaX, 이하 '서비스')를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위해 본 방침을 수립·공개합니다.
• · 본 방침은 서비스 웹사이트(somadt.com) 및 웹앱 이용에 적용됩니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

• · ① 서비스 이용 과정에서 수집: 연령대, 운동 목표·빈도, 앱 사용 기록(화면 방문 등 서비스 이용 통계)
• · ② 민감정보(건강정보, 별도 동의 후 수집): 생리 주기·증상·통증 기록, 일일 컨디션 기록(에너지·피로·스트레스·기분)
• · ③ 카메라 영상: 자세·생체신호 분석에 사용되며 기기 내에서만 처리됩니다. 영상 원본은 서버로 전송·저장되지 않습니다.
• · ④ 계정 생성 시: 소셜 로그인 식별자, 이메일 주소
• · ⑤ 유료 결제 시: 결제 승인 정보(카드번호 등 결제 정보 자체는 결제대행사가 처리하며 회사는 보관하지 않습니다)
• · ⑥ 파일럿 연구 참여 동의 시 추가 수집: 일일 체크인, 코칭 수행 기록(시작·완료·수행시간·체감 강도), 세션 전후 컨디션, WHO-5·PROMIS Fatigue 4a 설문 응답, 참여자 코드
• · ⑦ 문의 시: 이메일 주소, 문의 내용에 포함된 정보 (홈페이지 도입 문의 양식은 서버에 저장되지 않으며, 이용자의 메일로 직접 발송됩니다)

제3조 (개인정보의 처리 목적)

• · 서비스 제공 및 맞춤화: 컨디션 기반 코칭 강도·루틴 추천, 주기 기반 안내
• · 결제 및 이용권 관리, 고객 문의 대응
• · 파일럿 연구 동의자에 한해: 사용성·행동 실행·초기 효과 신호 확인(치료 효과 입증 목적이 아님)
• · 서비스 품질 개선 및 안정성 확보(오류 분석, 이용 통계)

제4조 (개인정보의 보유 및 이용 기간)

• · 회원 탈퇴 또는 동의 철회 시 지체 없이 파기합니다. 기기 내 저장 항목은 앱 데이터 삭제 시 함께 삭제됩니다.
• · 파일럿 연구 데이터: 파일럿 종료(2026-08-27) 후 6개월 보관 후 파기합니다.
• · 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법)

제5조 (개인정보의 제3자 제공)

• · 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
• · 파일럿 연구 데이터는 참여자 코드로 가명처리되어 식별정보와 분리 보관되며, 개인이 식별되는 형태로 외부에 공개되지 않습니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

• · 회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
• · Vercel Inc.(미국) — 웹 서비스 호스팅 및 인프라 운영
• · Supabase Inc.(미국 등) — 데이터베이스 보관
• · 토스페이먼츠(주) — 결제 처리
• · 위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 책임 부담 등을 규정하며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

제7조 (개인정보의 파기 절차 및 방법)

• · 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• · 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

• · 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• · 앱 내 설정 > '모든 데이터 초기화'로 기기 내 데이터를 즉시 삭제할 수 있으며, 계정·서버 데이터는 hj@somadt.com으로 요청 시 지체 없이 처리합니다.
• · 동의를 거부하거나 철회해도 서비스의 기본 기능은 동일하게 이용할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

• · 민감정보(건강정보)는 일반 개인정보와 구분하여 별도 동의를 받습니다(개인정보 보호법 제23조).
• · 연락처 등 식별정보와 설문·행동 데이터는 참여자 코드로 분리 보관합니다.
• · 전송 구간 암호화(HTTPS), 접근 권한 최소화(관리자 권한 계정에 한정), 접근 기록 보관 등의 조치를 시행합니다.
• · 카메라 영상은 기기 내 처리 원칙을 적용하여 원본이 서버에 존재하지 않도록 설계했습니다.

제10조 (자동 수집 장치의 설치·운영 및 거부)

• · 서비스는 로그인 상태 유지 등 필수 기능을 위해 브라우저 저장소(localStorage)를 사용합니다.
• · 행태정보 기반 맞춤형 광고를 위한 제3자 쿠키는 사용하지 않습니다.

제11조 (개인정보 보호책임자)

• · 개인정보 보호책임자: 이현진 (대표)
• · 문의: hj@somadt.com
• · 이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제12조 (권익침해 구제 방법)

• · 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
• · 개인정보침해 신고센터 (국번 없이 118 / privacy.kisa.or.kr)
• · 개인정보 분쟁조정위원회 (1833-6972 / kopico.go.kr)
• · 대검찰청 사이버수사과 (국번 없이 1301), 경찰청 사이버수사국 (국번 없이 182)

제13조 (개인정보처리방침의 변경)

• · 법령·정책 또는 서비스 변경에 따라 본 방침이 수정될 수 있으며, 변경 시 시행 7일 전(중대한 변경은 30일 전) 서비스 내 공지합니다.
• · 본 방침은 2026-08-17부터 적용됩니다.