개인정보 처리방침

엠에프랩스 주식회사(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 처리방침은 회사가 운영하는 mflabs.co.kr 웹사이트와 개인 대상 측정·컨설팅 서비스에 적용됩니다. 팀·기관 단위 계약을 통해 제공되는 서비스의 개인정보 처리는 해당 계약 및 별도 동의서에 따릅니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 유료 컨설팅 서비스 제공
   • 결제 처리 및 거래 이행
   • 사전 설문 및 자녀(선수) 정보 수집
   • 영상 분석, 측정, 리포트 작성 및 전달
   • 사후 관리 및 재상담 시 비교 자료 활용
2. 회원 관리 및 본인 확인
   • 결제자(학부모) 본인 확인
   • 미성년자 자녀의 법정대리인 확인
   • 서비스 이용 관련 고지·통지
3. 고객 문의 응대
   • 이메일을 통한 문의 응대
   • 환불·일정 변경 등 요청 처리
4. 마케팅 및 광고에의 활용 (선택 동의 시에만)
   • 신규 서비스 안내, 이벤트 정보 발송
   • 서비스 이용 통계 분석

2. 수집하는 개인정보의 항목

2-1. 결제 시점

회사는 현장 결제와 함께, PG사(페이앱)의 결제 페이지를 통한 온라인 결제를 운영합니다.

• 수집 항목: 학부모 이름, 휴대폰 번호, 이메일, 카드 정보
• 수집 방법 (온라인 결제): 회사가 지정한 PG사(페이앱)의 결제 페이지
• 카드 정보 보관: 회사는 카드 정보를 직접 보관하지 않으며, PG사가 「전자금융거래법」에 따라 보관·처리합니다.

2-2. 사전 설문 폼 (회원 가입 시 서면(종이)으로 작성)

학부모 정보

• 이름, 휴대폰 번호, 이메일

자녀(선수) 정보

• 이름, 생년월일(만 나이), 성별
• 신장, 체중
• 학년 (또는 학교명)
• 운동 경력 (입문 시기, 현재 소속 클럽·학교팀)
• 포지션 (포워드/디펜더/골리)
• 주로 쓰는 손/발
• 현재 받고 있는 레슨 (개수, 주기)
• 통증/부상 이력 (민감정보 — 별도 동의)
• 학부모가 가장 궁금한 점
• 진학 목표 또는 운동 지속 목표

2-3. 영상 자료 (학부모가 직접 업로드) (도입 예정)

• 자녀의 경기/훈련 영상
• 보관 위치: Google Drive (Google LLC, 미국)

2-4. 측정 데이터 (Center/Elite 상품 한정) (민감정보 — 별도 동의)

• Kinvent: 근력, 좌우 비대칭, 점프력
• VALD: 하체 안정성, 균형
• BlazePod: 반응 속도
• Ronfic 측정 데이터
• 측정 영상 (선수 본인 식별 가능)

2-5. 리포트

• 컨설팅 결과를 정리한 PDF 리포트 (5~18페이지)
• 평가 항목별 점수, 다음 단계 추천사항 포함

2-6. 자동 수집 정보

• IP 주소, 쿠키, 접속 기록, 기기 정보, 서비스 이용 기록

문의 폼 제출 시 IP 주소와 브라우저 정보를 함께 기록하며, 스팸·중복 제출 방지 및 문의 확인 목적으로만 이용합니다.

2-7. 웹사이트 문의 폼

• 수집 항목: 성함, 이메일, 연락처(선택), 소속(선택), 문의 유형, 문의 내용, 유입 경로
• 수집 방법: mflabs.co.kr 문의 폼 제출
• 이용 목적: 상담 문의 응대 및 회신
• 보유 기간: 문의 처리 완료 후 1년

2-8. 프로그램 참가 신청 폼

회사가 웹사이트에 게시하는 프로그램(예: MF HOCKEY PERFORMANCE SERIES)의 참가 신청 폼을 통해 수집하는 항목은 다음과 같습니다. 신청 단계에서는 건강정보(부상·통증·질환 등)를 수집하지 않으며, 해당 정보는 참가 확정 후 제3조의 절차에 따라 별도 동의를 받아 수집합니다.

• 수집 항목 — MF HOCKEY PERFORMANCE SERIES 8주 프로그램 신청서: 보호자 성함·연락처·이메일·연락 가능 시간대(선택), 선수 이름·학년·현재 학년(그 외 학년 선택 시)·하키 구력·소속팀/클럽·포지션(선택), 거주 지역(시/군/구 수준)·ON-ICE 참여 가능 지역·소속팀 훈련 일정·참여 어려운 시간대(선택), 개인레슨 및 오프아이스 트레이닝 여부(선택), 개선하고 싶은 부분·신청 이유, 유입 경로
• 이용 목적 — MF HOCKEY PERFORMANCE SERIES 8주 프로그램 신청서: 프로그램 신청 접수, 보호자 연락, 결제 안내, 참가자 운영 및 일정 편성, 프로그램 관련 안내, 신청 경로 분석
• 수집 항목 (그 외 참가 신청 폼 · 선수): 이름, 학년, 소속팀, 포지션(선택), 운동 경력(선택), 개인레슨 및 오프아이스 트레이닝 여부(선택)
• 수집 항목 (그 외 참가 신청 폼 · 보호자): 성함, 연락처, 이메일(선택), 신청 내용
• 수집 방법: mflabs.co.kr 프로그램 참가 신청 폼 제출 (법정대리인이 직접 작성·제출)
• 이용 목적: 참가 신청 접수, 정원·일정 안내 및 참가 절차 안내, 유료 서비스의 경우 결제 확인을 위한 신청 건 식별 (결제 수단 정보는 PG사의 결제 페이지에서 처리되며 회사가 직접 수집하지 않습니다)
• 보유 기간: 신청 처리 완료 후 1년

3. 민감정보의 처리

회사는 「개인정보 보호법」 제23조에 따른 민감정보(건강에 관한 정보 등)를 처리하는 경우 정보주체로부터 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받습니다.

3-1. 처리하는 민감정보 항목

• 자녀의 통증/부상 이력 (건강에 관한 정보)
• 자녀의 신체 측정 데이터 (Kinvent, VALD, BlazePod, Ronfic 등)
• 자녀의 측정 영상 (신체적 특징이 식별 가능한 형태로 기록됨)

3-2. 처리 목적

• 운동 평가, 부상 위험 분석, 맞춤형 컨설팅 리포트 작성

3-3. 보유 기간

• 서비스 종료 후 3년 (제5조 참조)

3-4. 동의 거부 권리

정보주체는 민감정보 수집·이용에 대한 동의를 거부할 권리가 있으나, 이 경우 컨설팅 서비스의 핵심 기능(측정 분석, 부상 위험 평가) 제공이 제한될 수 있습니다.

4. 만 14세 미만 아동의 개인정보 처리

4-1. 법정대리인 동의

회사는 만 14세 미만 아동의 개인정보를 수집·이용하는 경우 법정대리인의 동의를 받습니다. 법정대리인은 센터를 직접 방문하여 서면 동의서에 서명하며, 회사는 신분증을 통해 법정대리인 여부를 확인합니다. 신분 확인에 사용한 신분증은 별도로 보관하거나 사본을 남기지 않습니다.

다만 제2조 제8항의 프로그램 참가 신청 폼과 같이 법정대리인이 온라인으로 직접 신청하는 경우, 회사는 신청 폼의 법정대리인 확인 및 개인정보 수집·이용 동의 항목에 대한 동의로써 해당 신청 정보에 한하여 동의를 받습니다. 아동의 상세 정보 및 민감정보에 대한 명시적 동의는 참가 확정 후 제4조 제2항의 서면 절차에 따라 별도로 받습니다.

4-2. 명시적 동의 절차

회사는 제4조 제1항의 방법으로 법정대리인임을 확인한 후 자녀의 개인정보 처리에 대한 동의를 받습니다. 구체적 수집 항목에 대한 명시적 동의는 회원 가입 시 작성하는 서면 사전 설문 폼에서 별도로 받습니다.

4-3. 만 14세 이상 ~ 18세 미만

법적으로는 본인 동의가 원칙이나, 미성년자 보호 차원에서 본 서비스는 법정대리인 동의도 함께 받을 것을 권장합니다.

4-4. 법정대리인의 권리

법정대리인은 아동의 개인정보 열람, 정정·삭제, 처리 정지를 요구할 수 있으며, 회사는 이에 지체 없이 응합니다.

5. 개인정보의 보유 및 이용 기간

5-1. 원칙

회사는 개인정보 수집·이용 동의일로부터 개인정보의 수집·이용 목적을 달성할 때까지 개인정보를 보유 및 이용합니다.

5-2. 항목별 보유 기간

5-3. 3년 보유의 근거

컨설팅 서비스 특성상 자녀의 성장 추적 및 재상담 시 비교 자료로 활용되며, 전자상거래법 제6조에 따른 거래 기록 보존 의무(5년)와 학부모의 재이용 가능성을 고려하여 3년간 보관합니다. 보관 기간 종료 후 즉시 파기합니다.

6. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 회사는 정보주체의 개인정보를 제3자에게 제공하고 있지 않습니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

8. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.

8-1. Google LLC (Google Drive)

• 이전되는 개인정보 항목: 자녀의 경기/훈련 영상, 측정 영상, 파일명에 포함될 수 있는 식별 정보
• 이전 국가: 미국 (Google이 운영하는 글로벌 데이터센터)
• 이전 일시 및 방법: 학부모의 영상 업로드 시점에 HTTPS 암호화 전송 방식으로 이전
• 이전받는 자: Google LLC
  • 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
  • 개인정보 보호 책임자 연락처: https://support.google.com/policies/contact/general_privacy_form (Google 개인정보 보호 문의 공식 양식)
• 이전받는 자의 이용 목적: 파일 저장 서비스 제공(위탁 업무)
• 보유·이용 기간: 회사가 위탁 계약을 종료하거나 정보주체가 삭제를 요청할 때까지

8-2. Resend, Inc.

• 이전되는 개인정보 항목: 성함, 이메일, 연락처, 문의 내용, IP 주소, 브라우저 정보
• 이전 국가: 미국
• 이전 일시 및 방법: 문의 폼 제출 시점에 HTTPS 암호화 전송 방식으로 이전
• 이전받는 자: Resend, Inc.
• 이전받는 자의 이용 목적: 문의 접수 알림 및 자동 회신 메일 발송
• 보유·이용 기간: 회사가 위탁 계약을 종료하거나 정보주체가 삭제를 요청할 때까지

8-3. 정보주체의 권리

정보주체는 개인정보의 국외 이전을 거부할 권리가 있습니다. 다만 국외 이전을 거부하는 경우 본 서비스의 핵심 기능(영상 분석, 측정 데이터 관리) 제공이 제한될 수 있습니다.

9. 정보주체의 권리·의무 및 행사 방법

정보주체(법정대리인 포함)는 회사에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

위 권리 행사는 이메일(info@myfavoriterecovery.co.kr)을 통해 하실 수 있으며, 회사는 이메일 접수일로부터 10일 이내 조치하겠습니다.

10. 개인정보의 파기

회사는 보유 기간이 종료되거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 전자적 파일: 복구가 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

11. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 개인정보 취급 직원의 최소화 및 교육
2. 개인정보의 암호화 (전송 구간 HTTPS, 비밀번호 일방향 암호화)
3. 해킹 등에 대비한 기술적 대책
4. 개인정보에 대한 접근 제한
5. 접속 기록의 보관 및 위변조 방지
6. 서면으로 수집한 문서는 잠금장치가 있는 보관 장소에 보관하며, 접근 권한이 부여된 담당자만 취급합니다.
7. 측정 데이터 및 리포트는 국내에 소재한 클라우드 서버에 보관하며, 접근 권한을 최소한으로 제한합니다.

12. 개인정보 보호책임자

13. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

14. 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 변경사항의 시행 7일 전부터 본 개인정보 처리방침 페이지에 게시하는 방법으로 고지할 것입니다.

15. 쿠키(Cookie)의 운용 및 거부

15-1. 쿠키의 정의

쿠키란 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터 하드디스크에 저장됩니다.

15-2. 쿠키의 사용 목적

회사는 다음의 목적을 위해 쿠키를 사용합니다.

1. 이용자의 접속 빈도나 방문 시간 등을 분석하여 서비스 개선
2. 이용자의 관심 분야를 파악하여 맞춤형 정보 제공
3. 서비스 이용 통계 분석

15-3. 쿠키의 설치·운영 및 거부

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

브라우저별 쿠키 설정 방법

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리·삭제
• Firefox: 설정 → 개인 정보 및 보안 → 쿠키와 사이트 데이터

단, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

15-4. 제3자 쿠키 및 서비스 이용 분석

회사는 현재 광고 효과 측정을 위한 제3자 쿠키를 사용하지 않습니다. 향후 도입할 경우 본 방침을 개정하여 사전에 고지합니다.

회사는 웹사이트 이용 현황을 파악하기 위해 Vercel Inc.의 Vercel Web Analytics를 이용합니다. Vercel Web Analytics는 제3자 쿠키를 사용하지 않으며, 수집된 정보는 특정 개인이나 IP 주소와 연결되지 않고 집계된 통계로만 이용됩니다.

• 수집 항목: 방문 일시, 방문 페이지 URL, 유입 경로(referrer), URL 쿼리 파라미터(필터링 적용), 대략적인 위치(국가·지역·도시), 기기 유형, 운영체제·브라우저 종류 및 버전
• 방문자 구분: 접속 요청 정보로 생성한 해시값을 사용하며, 24시간이 지나면 자동으로 폐기됩니다.
• 이용 목적: 페이지별 방문 수, 유입 경로 등 서비스 이용 통계 분석 및 웹사이트 개선
• 자세한 내용: Vercel Web Analytics 개인정보 보호 안내 https://vercel.com/docs/analytics/privacy-policy

16. YouTube API 서비스 이용에 관한 사항

회사는 회사가 보유·운영하는 YouTube 채널에 회사 소유 콘텐츠를 업로드하기 위한 목적에 한하여 YouTube API 서비스를 이용합니다. 해당 기능은 사내 임직원 전용 내부 업무 도구(MFRC Publisher Desktop)에서만 동작하며, 외부 이용자에게 제공되는 서비스가 아닙니다.

본 기능의 이용에는 YouTube 서비스 약관이 적용되며, Google의 개인정보 처리에 관한 사항은 Google 개인정보처리방침을 따릅니다. 회사가 요청하는 권한은 영상 업로드(youtube.upload) 하나뿐입니다.

회사는 이 기능을 통해 YouTube 시청자·구독자 정보, 시청 기록, 검색 기록, 분석(analytics) 데이터 등 제3자의 개인정보를 수집하지 않으며, YouTube API 로부터 얻은 데이터를 외부에 판매하거나 제공하지 않습니다.

처리·보관하는 정보와 권한 철회 및 삭제 방법 등 자세한 내용은 YouTube API 서비스 이용 안내에서 확인하실 수 있습니다.