개인정보처리자: 뉴릭스(NEURIX) | 서비스: Game Plan | 시행일: 2026년 8월 1일 | 최초 시행
뉴릭스(NEURIX)(이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하고 Game Plan 이용자의 개인정보와 권리를 보호하기 위해 다음과 같이 개인정보처리방침을 공개합니다. 개인정보처리방침은 처리 내용을 알리는 문서이며, 민감정보·제3자 제공·광고성 정보 등 동의가 필요한 사항은 각각 별도로 고지하고 동의를 받습니다.
1. 처리 목적·항목·근거·보유기간
| 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|
| 회원가입·계정관리 | 필수: 이름, 이메일, 로그인 식별자, 이용자 유형 / 소셜 로그인 시 추가: 로그인 제공자 및 소셜 계정 식별자 / 선택: 생년월일, 성별, 종목, 포지션, 소속팀, 신장, 체중, 운동 경력, 선수 레벨 | 필수·소셜 로그인 정보: 계약 체결·이행 / 선택 프로필: 별도 동의 또는 이용자의 자발적 입력 | 필수·소셜 로그인 정보: 회원 탈퇴 시까지 / 선택 프로필: 철회·삭제·탈퇴 중 먼저 도래하는 때까지 |
| 법정대리인 동의 확인 | 법정대리인 성명·이메일, 아동과의 관계, 동의 내용·버전·일시, 이메일 회신, 접속 IP, 브라우저·기기 정보 및 철회 이력 | 만 14세 미만 아동의 동의 확인과 관련 의무 이행 | 아동 계정 유지기간 및 철회·탈퇴 후 3년 범위의 필요 최소 증적 |
| 기본 서비스 기록 | 훈련·경기·휴식, 일정, 목표·루틴, 일반 기록과 이용내역 | 서비스 계약 체결·이행 | 기록 삭제, 기능 해제 또는 회원 탈퇴 중 먼저 도래하는 때까지 |
| 건강·심리 민감정보 및 리포트 | 컨디션, 수면시간·질, 피로·회복, 통증 유무·위치·정도, 부상·재활 상태, 기분·감정, 스트레스·심리 자가점검, 관련 자유기록, 점수·추이·요약·AI 리포트 | 민감정보 별도 동의 | 동의 철회, 기록 삭제 또는 회원 탈퇴 중 먼저 도래하는 때까지 / 백업은 최대 30일 내 삭제 또는 접근 차단 |
| 보호자·지도자·팀 연동 | 수령자 계정·기관, 관계·소속, 공유 항목·기간, 초대·수락·철회, 열람·다운로드 기록 | 제3자 제공 별도 동의 / 민감정보 제공은 별도 민감정보 동의 | 연동 해제·동의 철회 시 공유 중단 / 동의·철회 이력 3년, 민감정보 시스템 접속기록 2년 |
| 지도자 관찰 메모 | 지도자가 작성하는 선수의 훈련·활동·코칭 관련 관찰 메모. 건강·심리·통증·부상 내용이 포함되는 경우 해당 부분은 민감정보로 처리 | 지도자·팀 연동 기능의 계약 이행 / 건강·심리 민감정보 포함 시 민감정보 별도 동의 | 메모 삭제, 연동 해제 또는 회원 탈퇴 중 먼저 도래하는 때까지 |
| 결제·구독·환불 | 주문·거래 식별자, 상품명, 금액, 결제수단 유형, 구매·구독·환불 상태, 영수증 정보 | 계약 이행 및 전자상거래법상 의무 | 표시·광고 6개월, 계약·청약철회 5년, 대금결제·공급 5년, 소비자 불만·분쟁 3년 |
| 문의·보안·알림 | 계정·연락처, 문의내용·첨부·처리내역, IP, 접속일시, 기기·OS·앱 버전, 오류·보안기록, 푸시 토큰 | 계약 이행, 권리행사 대응, 서비스 보안 및 정당한 이익 | 일반 문의 1년, 소비자 불만·분쟁 3년, 일반 보안로그 1년, 푸시 토큰은 알림 해제·탈퇴 시까지 |
2. 민감정보의 종류와 활용
① 회사는 건강·심리 상태를 직접 나타내거나 이를 추론할 수 있는 범위에서 컨디션·수면·피로·회복·통증·부상·재활·기분·감정·스트레스·심리상태 정보와 관련 분석 결과를 민감정보로 취급합니다.
② 민감정보는 이용자 본인의 기록 저장·조회, 상태 변화 추이 확인, 비의료적 자기관리·멘탈 트레이닝 콘텐츠·루틴·피드백 및 리포트 제공에 이용합니다.
③ 이용자는 민감정보 동의를 거부하거나 철회할 수 있습니다. 거부·철회해도 기본 계정은 유지할 수 있으나 해당 정보가 필요한 기록·자가점검·개인화·리포트 기능은 제한될 수 있습니다.
④ 회사는 별도 법적 근거 또는 명확한 별도 동의 없이 민감정보를 의료·심리 진단, 맞춤형 광고, 보험·채용·선발·징계·차별, 제3자 판매 또는 외부 AI 모델 학습에 사용하지 않습니다.
3. 만 14세 미만 아동
① 만 14세 미만 아동의 동의가 필요한 개인정보를 처리할 때 회사는 법정대리인의 동의를 받고 그 동의 여부를 확인합니다. 회사는 동의내용을 이메일로 발송하고 명시적 회신을 받는 방법 등 관계 법령이 허용하는 방법을 사용할 수 있습니다.
② 회사는 법정대리인의 성명·이메일과 아동과의 관계 등 확인에 필요한 최소정보만 처리하고, 법정대리인 여부가 합리적으로 확인되지 않으면 추가 확인을 요청할 수 있습니다.
③ 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다. 아동의 공유설정은 기본 비공개로 하며 필요한 항목만 개별 선택하도록 합니다.
4. 보호자·지도자·팀에 대한 제3자 제공
| 제공받는 자 | 목적 | 제공 항목 | 보유기간 |
|---|---|---|---|
| 지정 보호자 · 일반정보 | 선수 지원·훈련 이해 | 일정, 목표, 훈련 계획·활동 등 건강상태를 직접 드러내지 않는 선택 항목 | 철회 또는 연동 해제 시까지 |
| 지정 보호자 · 민감정보 | 선수 지원 및 필요한 대화 | 컨디션·휴식·수면·피로·회복 요약 중 이용자가 선택한 항목 | 철회 또는 연동 해제 시까지 |
| 지정 지도자·팀 · 일반정보 | 훈련 운영·코칭 참고 | 일정, 목표, 훈련 계획·활동 등 이용자가 선택한 항목 | 철회 또는 연동 해제 시까지 |
| 지정 지도자·팀 · 민감정보 | 선수가 선택한 범위의 훈련 지원 | 컨디션·회복 요약 등 이용자가 선택한 항목 | 철회 또는 연동 해제 시까지 |
공유 화면에는 실제 수령자의 성명·계정 또는 기관명을 표시합니다. 일반정보 제공과 민감정보 제공은 구분하여 동의를 받습니다. 자유기록 원문, 민감한 감정 원문, 상세 통증·부상 내용과 비공개 메모는 기본 제공하지 않습니다. 철회 후 새로운 열람을 차단하고 수령자에게 목적 종료 시 삭제와 재제공 금지를 요구합니다.
5. 처리위탁·국외이전 및 결제플랫폼
① 회사는 클라우드·DB, AI 리포트, 인증·푸시·오류수집, 법정대리인 이메일 발송 및 구독·결제 지원 업무를 외부업체에 위탁하거나 국외에서 처리합니다. 실제 수탁자·이전받는 자, 업무, 처리항목, 국가, 이전 시기·방법, 보유기간 및 거부·철회에 따른 영향은 앱·웹의 「처리위탁·국외이전 현황」 별도 탭에서 공개합니다.
② 정보주체와의 계약 체결·이행에 필요한 국외 처리위탁·보관은 「개인정보 보호법」 제28조의8제1항제3호에 따라 개인정보처리방침과 별도 현황에 공개합니다. 건강·심리 관련 민감정보는 별도 동의를 전제로 하며, 별도 동의가 국외이전의 법적 근거인 경우에는 관계 법령상 고지사항을 표시하고 동의를 받습니다.
③ OpenAI API에는 AI 리포트 생성에 필요한 컨디션 기록·훈련일지·부상기록만 최소한으로 전송합니다. 선수 이름은 전송 전에 제거하고 이메일 등 계정 식별정보는 AI 전송 대상에서 제외합니다. 이 조치가 구현되지 않은 상태에서는 AI 리포트 기능을 활성화하지 않습니다. OpenAI API 입력·출력은 OpenAI의 API 기본 정책상 안전·오남용 방지를 위해 최대 30일 보관될 수 있으며, 회사가 별도로 데이터 공유에 동의하지 않는 한 모델 학습에 사용되지 않습니다.
④ 수탁자·국가·처리항목·보유기간이 변경되면 별도 현황을 지체 없이 업데이트합니다. 이용자는 앱 설정 또는 고객센터에서 선택 기능의 국외이전을 거부·철회할 수 있으나, 해당 로그인·AI·알림·결제 기능이 제한될 수 있습니다. 결제 플랫폼이 이용자로부터 직접 수집하는 정보에는 각 플랫폼의 개인정보처리방침과 거래조건이 함께 적용됩니다.
6. 자동수집정보·광고성 정보·AI 투명성
① 서비스는 계정 보안, 오류 대응, 알림 및 품질 개선을 위해 IP, 접속일시, 기기·OS·앱 버전, 오류·보안기록과 푸시 토큰을 처리할 수 있습니다. 비필수 분석·광고 목적 정보는 별도 선택권과 거부방법을 제공합니다.
② 이메일과 앱 푸시 광고는 채널별 선택동의를 받고 거부해도 기본 서비스 이용을 제한하지 않습니다. 별도 사전동의 없이 오후 9시부터 다음 날 오전 8시 사이 광고를 보내지 않으며, 각 메시지에 광고 표시, 발신자와 간편한 수신거부 방법을 표시하고 수신동의 여부를 2년마다 확인합니다.
③ 건강·심리·통증·부상 정보는 맞춤형 광고에 사용하지 않습니다.
④ 생성형 AI를 사용하는 기능은 이용 전에 그 사실을 고지하고, 생성된 결과물에 생성형 AI가 생성한 결과임을 표시합니다. 회사는 AI 리포트만으로 이용자의 권리·의무에 중대한 영향을 주는 결정을 전적으로 자동화하지 않습니다.
7. 이용자 권리·파기·안전조치
① 이용자와 법정대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 공유 해제 및 계정 삭제를 요구할 수 있습니다. 신청은 앱의 설정 > 계정 관리 또는 [email protected], 070-8656-9910으로 할 수 있습니다.
② 보유기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고 종이는 분쇄 또는 소각합니다. 법정 보존정보는 다른 정보와 분리하여 기간 만료 후 파기합니다. 백업 사본은 최대 30일 내 삭제 또는 접근 차단합니다. 회원 탈퇴 시 개인정보는 지체 없이 파기하는 것을 원칙으로 하되, 분쟁 대응·부정 이용 방지 등 정당한 사유가 있는 정보는 탈퇴 후 3년간 다른 정보와 분리하여 보관한 뒤 파기합니다. 다만 전자상거래법 등 법령상 보존 대상(결제·구매 기록 등)은 해당 법정 기간(예: 대금결제·공급 5년) 동안 보관 후 파기합니다.
③ 회사는 접근권한 최소화·역할분리, 전송구간 보호, 인증정보와 중요정보 보호, 접속기록 관리, 취급자 교육, 취약점·사고 대응 및 백업·복구 등 관계 법령상 안전조치를 시행합니다. 민감정보를 처리하는 개인정보처리시스템의 개인정보취급자 접속기록은 2년 이상 보관·관리합니다.
8. 보호책임자·구제방법·변경
① 개인정보 보호책임자: 이우창 / [email protected] / 070-8656-9910.
② 개인정보침해 신고센터: 국번 없이 118 / 개인정보분쟁조정위원회: 1833-6972. 이용자는 관계 기관에 상담·분쟁조정을 신청할 수 있습니다.
③ 이 방침의 일반 변경은 원칙적으로 시행 7일 전, 이용자 권리에 중대한 변경은 원칙적으로 30일 전에 앱·웹에서 알립니다. 별도 동의가 필요한 변경은 동의를 받습니다.