개인정보 처리방침

엠에프랩스 주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 처리방침은 회사가 운영하는 mflabs.co.kr 및 산하 브랜드(My Favorite Recovery / 마이페이보릿리커버리, Performance, Player) 서비스 전반에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 유료 컨설팅 서비스 제공
   • 결제 처리 및 거래 이행
   • 사전 설문 및 자녀(선수) 정보 수집
   • 영상 분석, 측정, 리포트 작성 및 전달
   • 사후 관리 및 재상담 시 비교 자료 활용
2. 회원 관리 및 본인 확인
   • 결제자(학부모) 본인 확인
   • 미성년자 자녀의 법정대리인 확인
   • 서비스 이용 관련 고지·통지
3. 고객 문의 응대
   • 카카오톡 채널, 이메일을 통한 문의 응대
   • 환불·일정 변경 등 요청 처리
4. 마케팅 및 광고에의 활용 (선택 동의 시에만)
   • 신규 서비스 안내, 이벤트 정보 발송
   • 서비스 이용 통계 분석

2. 수집하는 개인정보의 항목

2-1. 결제 시점 (PG사를 통해 수집)

• 수집 항목: 학부모 이름, 휴대폰 번호, 이메일, 카드 정보
• 수집 방법: 페이앱(KG이니시스) 또는 토스페이먼츠 결제 페이지
• 카드 정보 보관: 회사는 카드 정보를 직접 보관하지 않으며, PG사가 「전자금융거래법」에 따라 보관·처리합니다.

2-2. 사전 설문 폼 (결제 후 작성)

학부모 정보

• 이름, 휴대폰 번호, 이메일

자녀(선수) 정보

• 이름, 생년월일(만 나이), 성별
• 신장, 체중
• 학년 (또는 학교명)
• 운동 경력 (입문 시기, 현재 소속 클럽·학교팀)
• 포지션 (포워드/디펜더/골리)
• 주로 쓰는 손/발
• 현재 받고 있는 레슨 (개수, 주기)
• 통증/부상 이력 (민감정보 — 별도 동의)
• 학부모가 가장 궁금한 점
• 진학 목표 또는 운동 지속 목표

2-3. 영상 자료 (학부모가 직접 업로드)

• 자녀의 경기/훈련 영상
• 보관 위치: Google Drive (Google LLC, 미국)

2-4. 측정 데이터 (Center/Elite 상품 한정) (민감정보 — 별도 동의)

• Kinvent: 근력, 좌우 비대칭, 점프력
• VALD: 하체 안정성, 균형
• BlazePod: 반응 속도
• Ronfic 측정 데이터
• 측정 영상 (선수 본인 식별 가능)

2-5. 리포트

• 컨설팅 결과를 정리한 PDF 리포트 (5~18페이지)
• 평가 항목별 점수, 다음 단계 추천사항 포함

2-6. 자동 수집 정보

• IP 주소, 쿠키, 접속 기록, 기기 정보, 서비스 이용 기록

3. 민감정보의 처리

회사는 「개인정보 보호법」 제23조에 따른 민감정보(건강에 관한 정보 등)를 처리하는 경우 정보주체로부터 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받습니다.

3-1. 처리하는 민감정보 항목

• 자녀의 통증/부상 이력 (건강에 관한 정보)
• 자녀의 신체 측정 데이터 (Kinvent, VALD, BlazePod, Ronfic 등)
• 자녀의 측정 영상 (신체적 특징이 식별 가능한 형태로 기록됨)

3-2. 처리 목적

• 운동 평가, 부상 위험 분석, 맞춤형 컨설팅 리포트 작성

3-3. 보유 기간

• 서비스 종료 후 3년 (제5조 참조)

3-4. 동의 거부 권리

정보주체는 민감정보 수집·이용에 대한 동의를 거부할 권리가 있으나, 이 경우 컨설팅 서비스의 핵심 기능(측정 분석, 부상 위험 평가) 제공이 제한될 수 있습니다.

4. 만 14세 미만 아동의 개인정보 처리

4-1. 법정대리인 동의

회사는 만 14세 미만 아동의 개인정보를 수집·이용하는 경우 법정대리인의 동의를 받습니다. 본 서비스의 결제는 학부모(법정대리인) 명의의 카드로 이루어지며, 결제자가 법정대리인임을 확인합니다.

4-2. 명시적 동의 절차

결제자(학부모)가 법정대리인임을 확인하며, 자녀의 개인정보 처리에 동의한 것으로 간주합니다. 단, 구체적 수집 항목에 대한 명시적 동의는 결제 직후 안내되는 사전 설문 폼에서 별도로 받습니다.

4-3. 만 14세 이상 ~ 18세 미만

법적으로는 본인 동의가 원칙이나, 미성년자 보호 차원에서 본 서비스는 법정대리인 동의도 함께 받을 것을 권장합니다.

4-4. 법정대리인의 권리

법정대리인은 아동의 개인정보 열람, 정정·삭제, 처리 정지를 요구할 수 있으며, 회사는 이에 지체 없이 응합니다.

5. 개인정보의 보유 및 이용 기간

5-1. 원칙

회사는 개인정보 수집·이용 동의일로부터 개인정보의 수집·이용 목적을 달성할 때까지 개인정보를 보유 및 이용합니다.

5-2. 항목별 보유 기간

5-3. 3년 보유의 근거

컨설팅 서비스 특성상 자녀의 성장 추적 및 재상담 시 비교 자료로 활용되며, 전자상거래법 제6조에 따른 거래 기록 보존 의무(5년)와 학부모의 재이용 가능성을 고려하여 3년간 보관합니다. 보관 기간 종료 후 즉시 파기합니다.

6. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 회사는 정보주체의 개인정보를 제3자에게 제공하고 있지 않습니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

8. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.

8-1. Google LLC (Google Drive)

• 이전되는 개인정보 항목: 자녀의 경기/훈련 영상, 측정 영상, 파일명에 포함될 수 있는 식별 정보
• 이전 국가: 미국 (Google이 운영하는 글로벌 데이터센터)
• 이전 일시 및 방법: 학부모의 영상 업로드 시점에 HTTPS 암호화 전송 방식으로 이전
• 이전받는 자: Google LLC
  • 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • 개인정보 보호 책임자 연락처: https://support.google.com/policies/contact/general_privacy_form (Google 개인정보 보호 문의 공식 양식)
• 이전받는 자의 이용 목적: 파일 저장 서비스 제공(위탁 업무)
• 보유·이용 기간: 회사가 위탁 계약을 종료하거나 정보주체가 삭제를 요청할 때까지

8-2. Supabase Inc.

• 이전되는 개인정보 항목: 학부모·자녀 식별 정보, 사전 설문 응답, 측정 데이터, 리포트
• 이전 국가: 미국
• 이전 일시 및 방법: 서비스 이용 시점에 HTTPS 암호화 전송 방식으로 이전
• 이전받는 자: Supabase Inc.
  • 주소: Supabase Inc., Delaware, USA (아시아 지사: Singapore)
  • 데이터 저장 리전: 미국 (us-east-1 등)
  • 개인정보 보호 책임자 연락처: privacy@supabase.io
• 이전받는 자의 이용 목적: 데이터베이스 및 파일 스토리지 서비스 제공(위탁 업무)
• 보유·이용 기간: 회사가 위탁 계약을 종료하거나 정보주체가 삭제를 요청할 때까지

8-3. 정보주체의 권리

정보주체는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만 국외 이전을 거부하는 경우 본 서비스의 핵심 기능(영상 분석, 측정 데이터 관리) 제공이 제한될 수 있습니다.

9. 정보주체의 권리·의무 및 행사 방법

정보주체(법정대리인 포함)는 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

위 권리 행사는 이메일(myfavorite.gdocs@gmail.com)을 통해 하실 수 있으며, 회사는 이메일 접수일로부터 10일 이내 조치하겠습니다.

10. 개인정보의 파기

회사는 보유 기간이 종료되거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 전자적 파일: 복구가 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

11. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 개인정보 취급 직원의 최소화 및 교육
2. 개인정보의 암호화 (전송 구간 HTTPS, 비밀번호 일방향 암호화)
3. 해킹 등에 대비한 기술적 대책
4. 개인정보에 대한 접근 제한
5. 접속 기록의 보관 및 위변조 방지

12. 개인정보 보호책임자

13. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

14. 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

15. 쿠키(Cookie)의 운용 및 거부

15-1. 쿠키의 정의

쿠키란 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터 하드디스크에 저장됩니다.

15-2. 쿠키의 사용 목적

회사는 다음의 목적을 위해 쿠키를 사용합니다.

1. 이용자의 접속 빈도나 방문 시간 등을 분석하여 서비스 개선
2. 이용자의 관심 분야를 파악하여 맞춤형 정보 제공
3. 서비스 이용 통계 분석

15-3. 쿠키의 설치·운영 및 거부

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

브라우저별 쿠키 설정 방법

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리·삭제
• Firefox: 설정 → 개인 정보 및 보안 → 쿠키와 사이트 데이터

단, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

15-4. 제3자 쿠키

회사는 서비스 분석 및 광고 효과 측정을 위해 다음의 제3자 쿠키를 사용할 수 있습니다.

• Google Analytics (서비스 이용 분석): 옵트아웃 https://tools.google.com/dlpage/gaoptout
• Meta Pixel (광고 효과 측정 — 인스타그램 광고 운영 시): 페이스북 광고 설정에서 거부 가능 https://www.facebook.com/adpreferences

이용자는 각 서비스 제공자의 정책에 따라 해당 쿠키 사용을 거부할 수 있습니다.