← 돌아가기

개인정보 처리방침

주식회사 풀무원(이하 '회사')는 이용자의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 이용자에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

목차

  1. 개인정보의 처리 목적
  2. 개인정보의 처리 위탁
  3. 개인정보의 제3자 제공
  4. 개인정보의 보유 및 이용 기간
  5. 개인정보의 파기
  6. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항
  7. 안전성 확보조치
  8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
  9. 개인정보 보호책임자 및 열람청구 담당부서
  10. 권익침해 구제방법
  11. 개인정보 처리방침 변경에 관한 사항

제1조 (개인정보의 처리 목적)

① 회사는 서비스 제공에 필요한 최소한의 개인정보만을 다음과 같이 구분하여 수집합니다.

  1. 동의 없이 처리하는 개인정보: 계약 이행 또는 법령상 의무 이행을 위해 필요한 정보
  2. 동의를 받아 처리하는 개인정보: 이용자가 자발적으로 제공에 동의한 정보로, 맞춤형 서비스 제공에 필요한 정보

② 동의 없이 처리하는 개인정보 항목

법적근거구분수집목적수집항목보유기간
개인정보보호법 제15조 제1항 제4호 (계약 이행) 회원서비스 운영 회원가입, 본인인증, 가족 그룹 생성·참여, 가족 순위 제공 이메일, 비밀번호, 닉네임, 가족 역할(자녀/부모), 가족 이름 회원 탈퇴 시

③ 동의를 받아 처리하는 개인정보 항목

서비스명수집목적수집항목보유기간
건강 관련 활동 데이터 가족 챌린지 운영, 걸음수 기록 및 목표 관리 일일 걸음 수, 미션 인증 사진 회원 탈퇴 시
프로필 이미지 가족 구성원 식별 및 친밀감 형성 프로필 이미지 회원 탈퇴 시 또는 삭제 시
가족 게시판(피드) 가족 구성원 간 소식 공유 및 소통 게시물(글·사진), 댓글, 이모지 반응 (가족 그룹 구성원에게만 공개) 회원 탈퇴 시 또는 삭제 시
푸시 알림 발송 미션 알림, 가족 활동 알림 Web Push 토큰, 기기 정보 동의 철회 시 또는 회원 탈퇴 시
마케팅 정보 수신 신규 기능·이벤트 안내 이메일, 닉네임 동의 철회 시 또는 회원 탈퇴 시

④ 회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 회원은 가입 시 만 14세 이상임을 확인합니다. 가족 그룹의 구성원 역시 만 14세 이상에 한합니다.

⑤ 회사는 이용자의 개인정보 수집·이용에 대한 동의 사실을 입증하기 위하여 동의 일시, 동의 항목, 동의 방법 등에 관한 기록을 회원 탈퇴 시까지 보관합니다.

⑥ 가족 순위 기능에 따른 서비스 내 공개: 회사는 서비스 내 '가족 순위' 화면에서 가족 그룹 단위의 정보 — 가족 이름, 가족 단위 집계 지표(목표 달성일 수·평균 달성률·걸음 수 합산), 구성원 수 — 를 다른 이용자에게 공개합니다. 구성원 개인의 닉네임·걸음 수 등 개인 단위 정보는 다른 가족에게 공개되지 않습니다. 가족 이름은 구성원 누구나 변경할 수 있으며, 가족 그룹 구성원 전원이 탈퇴하거나 그룹이 비활성화되면 순위 화면에서 노출이 중단되고 회원 탈퇴 시 파기 기준(제4조)에 따라 처리됩니다. 위 공개는 서비스 내 기능으로서 외부 제3자 제공(제3조)에 해당하지 않습니다.

제2조 (개인정보의 처리 위탁)

① 회사는 원활한 서비스 제공을 위해 일부 업무를 다음과 같이 외부에 위탁합니다.

수탁자업무 내용
Railway Corp.서비스 서버 호스팅, 데이터베이스 운영·관리 및 이미지 파일 저장
Functional Software, Inc. (Sentry)서비스 오류 모니터링

② 회사는 수탁사가 개인정보를 안전하게 처리하도록 관리·감독하고, 필요한 보호조치와 점검을 정기적으로 시행합니다.

③ 위탁 업무 내용이나 수탁자가 변경된 경우, 본 개인정보 처리방침을 통해 신속히 안내 드리겠습니다.

제3조 (개인정보의 제3자 제공)

① 회사는 제3자에게 임의로 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.

  1. 이용자가 제3자 제공에 동의한 경우
  2. 다른 법률에 특별한 규정이 있는 경우
  3. 수사기관이 법령에 따른 제출을 요구하는 경우

제4조 (개인정보의 보유 및 이용 기간)

① 회사는 제1조에 따라 수집한 개인정보가 회원 탈퇴 등으로 처리 목적이 달성되거나, 더 이상 필요하지 않은 경우 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우에는 아래와 같이 보유합니다.

보존근거목적보유기간
통신비밀보호법통신사실 확인자료에 관한 기록3개월
개인정보보호법 제15조, 제21조서비스 운영 기록1년

② 회사는 1년간 이용 기록이 없는 회원을 휴면회원으로 전환하여, 다른 회원의 개인정보와 분리해 별도로 보관합니다.

③ 휴면회원 전환 30일 전에 해당 사실을 안내하며, 분리 보관 기간이 4년을 초과하면 제5조 제3항에 따라 파기합니다.

제5조 (개인정보의 파기)

① 회사는 보유 기간이 경과되었거나 처리 목적이 달성되는 등 개인정보가 더 이상 필요하지 않은 경우, 지체 없이 파기합니다.

② 회사는 제4조에서 정한 법령에 따라 보존해야 하는 경우, 별도의 데이터베이스(DB)나 다른 보관 장소에 옮겨 보존합니다.

③ 개인정보 파기는 다음 절차와 방법에 따라 진행합니다.

  1. 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
  2. 파기방법: 전자파일은 복구할 수 없도록 완전 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항)

① 이용자는 언제든지 자신의 개인정보에 대해 열람·전송·정정·삭제·처리정지·동의 철회(이하 '권리 행사')를 요구할 수 있습니다.

② 권리 행사는 방문, 서면, 전화, 이메일, 홈페이지 등을 통해 신청할 수 있으며, 회사는 지체 없이 처리합니다.

③ 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 가능하며, 회사는 신청자가 본인 또는 정당한 대리인인지 확인합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

⑤ 다른 법령에서 수집 대상으로 명시된 개인정보는 정정·삭제를 요구할 수 없습니다.

제7조 (안전성 확보조치)

회사는 이용자의 개인정보가 분실, 도난, 유출, 변조, 훼손되지 않도록 「개인정보 보호법」에서 정한 기준에 따라 다음과 같은 안전조치를 시행합니다.

  1. 관리적 조치
    • 내부관리계획 수립·시행
    • 개인정보 처리자 권한 부여·변경·말소 관리
    • 정기적 개인정보 보호 교육
  2. 기술적 조치
    • 개인정보 처리시스템 접근권한 관리 및 접근기록 보관
    • 비밀번호 및 중요 개인정보 암호화
    • 보안프로그램 설치·운영 및 정기 점검
    • 취약점 진단 및 보완 조치
  3. 물리적 조치
    • 전산실·자료보관실 등 주요 시설의 출입 통제
    • 잠금 장치, CCTV 운영 등 물리적 보호설비 설치

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회사는 개인화된 맞춤 서비스를 제공하기 위해 이용자의 기기에 '쿠키(cookie)'를 저장하고 활용합니다.

② 쿠키는 웹사이트 운영 서버가 이용자의 브라우저로 전송하는 작은 텍스트 파일로, 이용자의 PC나 모바일에 저장되었다가 웹사이트 접속 시 서버로 다시 전송됩니다.

③ 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다.

(1) 웹 브라우저에서 쿠키 허용/차단

(2) 모바일 브라우저에서 쿠키 허용/차단

④ 쿠키 저장을 거부하면 일부 맞춤형 서비스 이용에 제한이 있을 수 있습니다.

제9조 (개인정보 보호책임자 및 열람청구 담당부서)

① 회사는 이용자의 개인정보를 안전하게 보호하고 관련 문의·불만을 신속히 처리하기 위해 아래와 같이 개인정보 보호책임자와 담당부서를 지정하고 있습니다.

구분내용
개인정보 보호책임자이정현 (Julie.lee2@pulmuone.com)
개인정보 보호 담당부서Age-Tech 사업팀

② 개인정보 보호와 관련된 문의·불만·피해 신고는 위의 담당부서 또는 고객센터로 연락 주시면, 신속하고 성실하게 답변·처리해 드리겠습니다.

제10조 (권익침해 구제방법)

이용자는 개인정보 침해로 피해를 입은 경우, 아래 기관을 통해 분쟁 해결이나 상담을 신청할 수 있습니다.

  1. 개인정보 분쟁조정위원회 (국번없이 1833-6972 / www.kopico.go.kr)
  2. 개인정보침해신고센터 (국번없이 118 / privacy.kisa.or.kr)
  3. 대검찰청 (국번없이 1301 / www.spo.go.kr)
  4. 경찰청 (국번없이 182 / ecrm.police.go.kr)

제11조 (개인정보 처리방침 변경에 관한 사항)

회사의 개인정보 처리방침은 법령, 정책, 내부 운영방침 또는 보안기술의 변경에 따라 수정될 수 있습니다. 변경 시에는 그 내용을 지체 없이 안내하며, 공지한 날부터 적용됩니다.

시행일: 2026.06.12. · v1.2