개인정보처리방침

시행일자: 2026년 9월 6일

주식회사 코드리치(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 마루 플랫폼(이하 "서비스") 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

---

1. 수집하는 개인정보 항목 및 수집방법

회사는 회원가입 및 서비스 제공을 위해 아래의 개인정보를 수집합니다.

가. 회원가입 시

• 가입 방식에 따라 이메일 인증 또는 휴대폰 인증(SMS 인증코드)으로 본인 확인을 진행하며, 비밀번호는 복호화되지 않는 일방향 암호화 형태로 안전하게 저장됩니다.
• 별명은 서비스 내 표시에 사용하는 호칭으로, 실명을 요구하지 않습니다.

나. SNS 계정 연동 시 제공받는 항목

SNS 계정 연동으로 가입·로그인하는 경우 이메일 주소·휴대폰 번호·비밀번호를 직접 입력받지 않으며, 회사는 이용자의 동의를 거쳐 해당 SNS 제공자로부터 아래 정보를 제공받습니다. 서비스에서 지원하는 SNS 제공자 목록은 로그인 화면에서 확인하실 수 있습니다.

제공받은 이메일 주소는 회원 식별·계정 관리 및 휴면계정 전환 안내 등 중요 고지사항 전달에 이용됩니다.

다. 서비스 이용 과정에서 자동으로 수집되는 항목

접속 IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보(User-Agent)

라. 수집방법

홈페이지(회원가입·서비스 이용), 이메일·휴대폰 인증 과정, SNS 계정 연동, 생성정보 수집 도구를 통한 자동 수집

마. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 이를 위해 회원가입 시 생년월일로 연령을 확인하며, 확인이 완료된 후에는 출생연도만 보관하고 월·일 정보는 지체 없이 파기합니다.

바. Spo-me(스포미) 서비스 이용 시 — 민감정보 (별도 동의)

마루 플랫폼의 체성분 측정 기록 서비스 Spo-me를 이용하는 회원에 대하여는 「개인정보 보호법」 제23조에 따른 별도의 동의를 받아 아래의 건강에 관한 정보(민감정보)를 처리합니다.

• 수집 방법: 회원이 측정기기(측정 결과 QR 스캔 등) 또는 측정 결과지 사진 등 검사 기록을 통해 본인의 측정 결과를 본인 계정에 직접 저장하는 방식으로만 수집합니다.
• 결과지 사진으로 등록하는 경우 업로드한 사진과 인식된 텍스트는 저장하지 않으며, 중복 등록 확인을 위한 해시값과 인식 결과에서 추출한 측정 수치만 저장합니다.
• 측정 기록은 회원 정보와 물리적으로 분리된 전용 데이터베이스에 항목 단위로 암호화하여 저장하며, 회원 신원과 연결되는 정보는 측정 기록과 함께 저장하지 않습니다.
• 측정 기록의 통계 목적 가명 처리는 회원이 별도로 선택 동의한 경우에 한하여 이루어집니다.
• 상세 내용은 「Spo-me 서비스 제공을 위한 개인정보(민감정보) 수집·이용 동의」 및 「Spo-me 건강정보 저장·보호 안내」에서 확인하실 수 있습니다.

2. 개인정보의 수집 및 이용목적

1. 회원 가입 의사 확인, 이용계약의 체결·이행 및 회원제 서비스 제공
2. 회원 식별, 본인 확인(이메일 인증·휴대폰 SMS 인증 포함) 및 계정 관리
3. 연령 확인 및 만 14세 미만 아동의 가입 제한
4. 서비스 내 이용자 표시(별명·아이디 등)
5. 부정 이용 방지 및 비인가 사용 방지
6. 문의사항 접수·처리 및 고지사항 전달(휴면계정 전환 안내 포함)
7. Spo-me 서비스 제공: 본인 체성분 측정 기록의 저장·열람·추이 분석 및 표준범위 대비 표시 (별도 동의에 근거)

회사는 위 필수 수집 항목을 「개인정보 보호법」 제15조 제1항 제4호(정보주체와 체결한 계약의 이행)에 근거하여 처리하며, 선택 입력 항목은 이용자가 해당 기능의 이용을 위해 직접 입력하는 경우에 한하여 같은 근거로 처리합니다. Spo-me 서비스의 체성분 측정 기록(민감정보)은 같은 법 제23조 제1항 제1호에 따른 별도의 동의에 근거하여 처리합니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 회원정보는 회원 탈퇴 시까지 보유하며, 선택 입력 항목(별명, 추가 등록한 연락 수단)은 회원 탈퇴 또는 이용자가 해당 항목을 삭제할 때까지 보유합니다. 관계 법령에 따라 보존할 필요가 있는 경우 아래와 같이 보관합니다.

장기 미이용 회원(휴면계정)의 개인정보 처리 및 파기

1. 회사는 1년 이상 서비스에 로그인하지 않은 회원(이용자가 계정을 비활성화한 후 1년 이상 재활성화하지 않은 경우를 포함합니다)의 계정을 휴면계정으로 전환하며, 휴면계정의 개인정보는 관계 법령에 특별한 규정이 있는 경우를 제외하고 이용·제공하지 않습니다.
2. 회사는 휴면계정 전환 30일 전까지 전환 예정 일시 및 대상 개인정보 항목을 이메일 등의 방법으로 회원에게 통지합니다.
3. 회원이 다시 로그인하는 경우 휴면 상태가 해제되어 서비스를 계속 이용할 수 있습니다.
4. 휴면계정 전환 후 3년이 경과하도록 복원이 이루어지지 않는 경우 해당 개인정보를 파기하며, 파기 30일 전까지 이메일 등의 방법으로 회원에게 통지합니다.
5. 제4항에 따라 개인정보가 파기된 경우 회원 자격은 파기 시점에 소멸합니다.

4. 개인정보의 파기절차 및 방법

• 파기절차: 수집·이용 목적이 달성된 개인정보는 내부 방침 및 관계 법령에 따라 지체 없이 파기합니다. 회원 탈퇴 시 계정은 즉시 이용이 중단되며, 개인정보는 시스템의 정기 처리 절차에 따라 탈퇴일로부터 5일 이내에 파기하고, 백업 저장소의 정보는 백업 보존 주기에 따라 순차적으로 파기합니다. 법령에 따라 보존하는 정보는 별도의 저장공간에 분리 보관 후 보존 기간 경과 시 파기합니다.
• 파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(암호화 키 폐기를 포함)을 사용하여 삭제하며, 출력물 등은 분쇄하거나 소각하여 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 관리·감독하고 있습니다.

이용자의 개인정보는 국내(AWS 서울 리전)에 보관하며, 국외에 저장하지 않습니다. 다만 Spo-me 서비스에서 회원이 측정 결과지 사진을 등록하는 경우, 인식된 텍스트의 항목 분류 처리가 아래와 같이 국외에서 일시적으로 이루어집니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위한 처리위탁)에 따른 것입니다.

위탁 업무의 내용이나 수탁업체가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

7. 정보주체의 권리·의무 및 행사방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

처리정지 요구는 서비스 내 계정 관리 화면의 계정 비활성화 기능을 통해 직접 행사할 수 있으며, 비활성화된 계정의 개인정보는 재활성화 전까지 이용·제공이 제한됩니다. 그 밖의 권리 행사는 서비스 내 계정 관리 화면에서 직접 하시거나, 제10항의 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

8. 개인정보 자동수집 장치(쿠키)의 설치·운영 및 거부

회사는 이용자에게 보다 편리한 서비스 이용 환경을 제공하기 위해 쿠키(cookie)를 사용합니다.

• 사용목적: 이용자의 설정 등을 저장하여 보다 빠른 웹 환경을 지원하고 서비스 개선에 활용
• 거부방법: 웹 브라우저 설정에서 쿠키 저장을 허용하거나 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 불편이 있을 수 있습니다.

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급자의 최소화 및 정기 교육
2. 기술적 조치: 비밀번호의 일방향 암호화 저장, 이메일 주소·휴대폰 번호 등 주요 식별정보의 암호화 저장, 전송구간 암호화(TLS) 적용, 개인정보처리시스템에 대한 접근권한 관리 및 접근통제, 접속기록의 보관 및 위·변조 방지
3. 물리적 조치: 클라우드 데이터센터의 물리적 접근 통제

10. 개인정보 보호책임자 및 민원서비스

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

11. 권익침해 구제방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

1. 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
2. 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
3. 경찰청 사이버수사국 (police.go.kr / 국번없이 182)

12. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 홈페이지를 통해 고지합니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등 이용자 권리의 중대한 변경이 있을 경우에는 최소 30일 전에 고지합니다.