(주)인디고 개인정보 처리방침

(주)인디고는 정보주체의 자유와 권리 보호를 위해 ｢개인정보 보호법｣ 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 ｢개인정보 보호법｣ 제30조 에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 개인정보 처리방침은 (주)인디고가 제공하는 KIGORUN 서비스(웹사이트 https://www.kigo.kr 및 관련 모바일 애플리케이션)에 적용됩니다.

제1조 개인정보 처리목적

(주)인디고는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 ｢개인정보 보호법｣ 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 관리

회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인 정보를 처리합니다.

2. 재화 또는 서비스 제공

물품배송, 서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤형 추천서비스 제공, 본인인증, 연령인증, 요금결제·정산의 목적으로 개인정보를 처리합니다.

3. 서비스 개선 및 분석

서비스 이용에 대한 분석, 인구통계학적 분석 및 서비스 개선을 목적으로 개인정보를 처리합니다.

4. 서비스 개발

기존 서비스와 별개의 신규 서비스 개발 목적으로 개인정보를 처리합니다.

5. Garmin Connect 연동 및 러닝 코칭 서비스 제공

이용자가 KIGORUN 서비스에서 Garmin Connect 계정을 자발적으로 연동한 경우, 회사는 Garmin 기기에서 수집된 운동 세션 데이터를 불러와 다음 목적을 위하여 처리합니다.

• 이용자의 러닝 기록 및 운동 이력을 통합하여 조회할 수 있도록 하기 위함

• 세션별 심박수, 거리, 속도/페이스, 칼로리 소모량, 고도 및 고도 변화, GPS 기반 이동 경로(지도) 등 데이터를 활용하여 훈련 부하를 분석하고, 부상 위험을 예측하기 위함

• 하이브리드 오프라인 러닝 클래스에서 과제 수행 여부·출석·운동 강도 등을 코치와 운영자가 확인하고 피드백을 제공할 수 있도록 하기 위함

• 이용자의 실제 훈련 데이터를 반영한 맞춤형 러닝 코칭 및 훈련 계획을 제공하기 위함

제2조 처리하는 개인정보 항목

(주)인디고는 다음과 같은 개인정보 법적 근거로 정보주체의 개인정보를 수집 및 이용합니다.

1. 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

(주)인디고는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

가. 회원 서비스 운영 (소셜 로그인 정보 포함)

･ 법적 근거 : 「개인정보 보호법」 제15조제1항제4호(‘계약 체결·이행’)

･ 수집·이용 항목 : ID, 비밀번호

나. 판매 상품에 대한 A/S 상담

･ 법적 근거 : 「개인정보 보호법」 제15조제1항제4호(‘계약 체결·이행’)

･ 수집·이용 항목 : 성명, 전화번호, 구매내역

다. 주문 및 결제 처리

･ 법적 근거 : 「개인정보 보호법」 제15조제1항제4호(‘계약 체결·이행’)

･ 수집·이용 항목 : ID, 주문내역, 결제정보

2. 정보주체의 동의를 받아 처리하는 개인정보 항목

(주)인디고는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.

가. 서비스 홍보 및 판매 권유를 위한 개인정보 처리

･ 법적 근거 : 「개인정보 보호법」 제15조제1항제1호(‘동의’)

･ 수집·이용 항목 : 성명, 생년월일, 주소, 전화번호, 이메일주소, 관심상품 내역

나. 건강관리서비스 제공

･ 법적 근거 : 「개인정보 보호법」 제23조제1항제1호(‘동의’)

･ 수집·이용 항목 : 산소포화도, 혈당 정보, 혈압, 심박수, 신장, 체중

다. Garmin Connect 연동에 따른 운동 데이터 처리

･ 법적 근거 : 「개인정보 보호법」 제15조제1항제1호(동의), 제23조제1항제1호(민감정보 처리에 대한 동의)

･ 수집·이용 항목 : 이용자가 Garmin Connect 계정을 연동한 경우에 한하여, Garmin 기기를 통해 수집·저장된 운동 세션 정보

• 운동 일시, 운동 종류, 소요 시간, 거리, 페이스, 랩/인터벌 정보

• 심박수(평균/최대/구간별), 칼로리 소모량

• 고도 및 고도 변화, 상승·하강량 등

• GPS 좌표, 이동 경로 및 지도 상의 러닝 코스 정보

• 그 밖에 Garmin 기기에서 제공하는 운동 관련 생체·활동 데이터

･ 수집 방법 : 이용자가 KIGORUN 서비스 내에서 Garmin 계정을 연동하고, Garmin Connect API를 통한 데이터 제공에 명시적으로 동의한 경우 API 연동을 통해 자동 수집

※ 이용자가 Garmin 계정 연동을 해제하거나 회원 탈퇴를 하는 경우, 회사는 더 이상 Garmin을 통해 새로운 운동 데이터를 수집하지 않습니다.

제3조 14세 미만 아동의 개인정보 처리에 관한 사항

① (주)인디고는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.

② (주)인디고는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 휴대전화번호와 같이 최소한의 정보를 요구할 수 있으며, 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고, 그 동의 표시를 확인하였음을 법정대리인의 휴대전화 문자메시지로 알리는 방법으로 그 사실을 확인합니다.

제4조 개인정보 처리 및 보유기간

① (주)인디고는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. 홈페이지 회원 가입 및 관리 : 회원 탈퇴 시 까지 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지

1) 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지

2) 홈페이지 이용에 따른 채권·채무관계 잔존 시에는 해당 채권·채무관계 정산 시까지

2. 재화 또는 서비스 제공 : 재화·서비스 공급완료 및 요금결제·정산 완료시까지 다만, 다음의 사유에 해당하는 경우에는 해당 기간 종료 시까지

- 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제 1항제2호)

- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항제3호)

- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항제4호)

- 표시·광고에 관한 기록: 6개월 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조제1항제1호)