개인정보 처리방침

1. 적용 범위 및 개인정보처리자

이 방침은 바디코디 AI 커넥트와 개발자센터의 개인 계정 및 연결 관리 서비스(이하 “포털”)에 가입·인증하거나, 센터 연결·API 키 발급·외부 AI 도구(MCP) 연결을 관리하는 이용자의 개인정보에 관한 문서입니다.

개인정보처리자는 주식회사 레드블루(이하 “회사”)입니다. 회사의 사업자 정보, 담당 부서와 연락처는 실제 운영 정보에 맞춰 공개 전에 확정합니다.

개인 계정, 센터 연결 관계와 승인·이용 권한 정보를 처리합니다. 실제 보관 위치와 이를 처리하는 업체는 최종 방침의 위탁·국외 이전 안내에 반영합니다. 홈페이지를 거치는 정보의 처리 내역과 저장 여부도 함께 확인합니다.

이 문서가 센터 회원·강사 등 정보주체의 개인정보 처리 근거나 동의를 대신하지는 않습니다. CRM 처리와 외부 AI로의 전달은 실제 계약·역할·자료 범위를 확인하여 각각 필요한 안내와 절차를 갖춥니다. 교육 신청은 별도 화면에서 항목·목적·보유기간을 안내합니다.

2. 가입 정보와 처리 목적

휴대폰 문자 인증: 가입자가 입력한 휴대폰번호로 인증번호를 보내고 입력한 번호를 확인합니다. 휴대폰번호·인증번호 등 인증 과정에서 처리하는 정보와 인증 유효시간, 가입을 완료하지 않은 경우의 보관·삭제 시점은 AWS의 실제 처리 방식을 확인하여 확정합니다. 휴대폰 소지 확인이 센터 대표자 확인을 대신하지는 않습니다.

가입 완료 후 계정 관리: 이메일은 로그인 아이디로, 비밀번호는 로그인 확인에, 이름(계정 표시명)은 계정 식별과 서비스 이용 안내에 사용합니다. 휴대폰번호와 인증 결과는 가입자 확인과 계정 관리에 사용합니다. 계정별 실제 저장 항목과 표시 범위는 공개 전에 확인합니다.

처리 근거의 구분: 계정 생성과 요청받은 서비스 제공에 객관적으로 필요한 개인정보는 계약 체결·이행에 필요한 범위에서 처리하도록 설계합니다. 모든 항목이 자동으로 이에 해당하는 것은 아니며, 항목별 필요성과 실제 이용 목적을 확인한 뒤 적용 근거를 확정합니다.

이 개인정보 처리방침은 안내 문서입니다. 방침 전체에 대한 필수 동의를 받지 않습니다. 별도 동의를 근거로 처리할 항목이 있다면 수집·이용 목적, 항목, 보유·이용기간, 거부할 권리와 거부 시 영향을 처리 전에 별도로 안내하고 동의를 받습니다. 선택 동의를 거절했다는 이유로 기본 가입을 제한하지 않습니다.

문자 인증 전에 이 가입 정보 안내와 방침 링크를 보여주고, 가입 시에는 이용약관 동의를 별도로 받습니다. 계정 정보, 미완료 인증 정보, 약관 동의 증빙은 보관 목적이 다르므로 보유기간도 구분합니다. 제3항의 미확정 내용을 확정하기 전에는 실제 고객의 신규 가입을 받지 않습니다.

약관 동의 기록: 어떤 계정이 어떤 문서의 어느 버전에 동의했는지와 서버 기준 시각, 당시 문서 전문을 확인할 수 있는 참조를 기록하는 방식으로 준비합니다. 개인정보 안내문 제시 기록은 약관 동의와 구분하며, 링크 클릭을 실제 읽음이나 개인정보 동의로 간주하지 않습니다. 동의 증빙에 비밀번호·인증번호·인증 토큰 원문을 남기지 않습니다.

계정·세션 관리: 로그인 상태 유지와 토큰 갱신을 위해 인증 토큰과 “로그인 유지” 설정을 쿠키로 처리합니다. 자세한 내용은 제8조에 있습니다.

센터 연결: 센터 계정 아이디·비밀번호·대표관리자 비밀번호는 센터 연결을 위한 권한 확인에 사용합니다. 비밀번호 원문이 기록·보관되지 않는지는 AWS 처리와 로그를 확인해야 합니다. 센터 식별자, 연결 관계, 심사 상태와 허용 범위, 해당 단계의 확인·동의 기록 등 실제 저장 항목을 확정하여 반영합니다.

API 키 발급·관리: 키 이름(용도 메모)과 개인정보 가림 설정을 처리합니다. 키 원문은 발급 직후 화면에 한 번만 표시하며 이후에는 확인할 수 없습니다.

AI 도구(MCP) 연결: 연결하는 도구의 식별자·표시 이름, 허용 범위·가림 설정, 해당 단계의 동의 버전을 처리합니다. 개인 회원가입은 AI에 센터 자료를 전달하는 동의를 대신하지 않습니다.

서비스 운영·보안: 접속 일시·IP·요청 기록 등 실제 생성되는 운영 기록의 항목, 목적, 보유기간과 처리 근거를 확인하여 최종 방침에 구분해 표시합니다. 비밀번호·인증번호·로그인 토큰 원문이나 불필요한 센터 자료를 운영 기록에 남기지 않도록 점검합니다.

3. 보유 및 이용 기간

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 법령 등 별도 보존 근거가 있는 기록은 필요한 항목과 기간을 구분하여 보관합니다. 본 초안의 항목별 기간은 아직 확정되지 않았으며, 이를 무기한 보관의 근거로 삼지 않습니다.

가입 완료 후 계정 정보: 계정 이용에 필요한 보유기간과 탈퇴 시 삭제 시점을 AWS 처리 방식에 맞춰 확정해야 합니다. 탈퇴 후 일정 기간을 관행적으로 추가 보관하지 않으며, 별도 보관이 필요하다면 항목·목적·근거·기간을 정합니다.

가입을 완료하지 않은 문자 인증 정보: 인증번호·확인 증명의 유효시간과 휴대폰번호·발송 기록의 삭제 시점을 각각 확인해야 합니다. 인증 유효시간이 데이터 삭제 시점과 같다고 가정하지 않습니다.

약관 동의와 별도 개인정보 동의 증빙: 계약 확인 등 실제 보관 목적과 근거, 보관할 최소 항목, 보유기간의 시작·종료 기준을 별도로 확정해야 합니다. 동의 문서의 버전을 보존하는 것과 개인별 동의 이력을 보관하는 것은 구분합니다.

센터 연결·심사·AI 연결 기록과 API 키 정보: 연결 중단·해제, 키 폐기, 탈퇴 시 사용 차단과 기록 삭제를 구분하여 적용합니다. 각 기록의 보존 목적·항목·기간 및 실제 삭제 일정을 확인해야 합니다.

접속·보안·요청 기록: 모든 기록에 하나의 법률과 보존기간을 일괄 적용하지 않습니다. 해당 서비스에 적용되는 근거와 기록 종류별 기간을 확인하여 확정합니다.

최종 공개 전에는 위 항목 각각의 기간, 시작·종료 기준, 별도 보존 근거, 백업을 포함한 실제 삭제 일정을 명시하고 동작을 확인합니다. 미확정 항목이 있는 동안 실제 고객의 신규 가입을 받지 않습니다.

4. 제3자 제공

계정 운영과 외부 AI 전달에 관여하는 실제 상대방, 처리 역할과 자료 흐름을 확인하여 제3자 제공·위탁·국외 이전 여부를 구분합니다. 아직 확인되지 않은 처리를 '제3자 제공 없음'으로 확정하지 않습니다.

외부 AI 연결 후에는 운영팀이 승인한 센터의 자료만 허용된 범위에서 전달될 수 있습니다. 전달받는 회사, 자료 항목, 이용 목적, 보유기간과 해당되는 국외 이전 사항 등 필요한 안내를 AI 연결 전에 구체화합니다. 필요한 동의 등 처리 근거를 갖추기 전에는 해당 자료를 전달하지 않습니다.

개인정보 가림은 일부 이름·연락처 등을 가리는 기능이며 모든 개인정보가 제거되었다는 의미는 아닙니다. 응답 항목별 실제 가림 범위와 잔여 정보를 확인해야 합니다. 특정 종류의 자료에 개인정보가 전혀 없다고 일괄 단정하지 않습니다.

센터 대표자의 계정 가입이나 AI 연결 확인이 센터 회원·직원 등 정보주체의 동의를 대신하지는 않습니다. 연결 해제로 이후 조회를 막아도 이미 외부 AI에 전달된 자료가 자동 삭제되지는 않으며, 해당 도구의 삭제 절차를 별도로 확인해야 합니다.

5. 처리 위탁

수탁자: 네이버클라우드 주식회사. 위탁 업무: 계정 인증을 위한 인증 문자 발송. 문자 발송에 필요한 개인정보의 처리와 보관·삭제는 실제 위탁 계약 및 서비스 설정에 맞춰 관리합니다.

서버·데이터베이스 운영과 고객 홈페이지 운영 등에 관여하는 다른 업체의 법인명과 위탁 업무는 실제 계약을 확인하여 반영합니다. AWS에서 계정 정보를 관리한다는 운영 구조만으로 수탁 법인명, 계약 내용이나 데이터 저장 국가가 모두 확정되는 것은 아닙니다.

최종 방침에는 문자 발송 기록을 포함한 항목별 보관·삭제 기준을 확인하여 반영하고, 국외 처리가 있으면 해당되는 국외 이전 안내를 함께 확정합니다. 수탁자가 확인되었다는 이유로 보유기간이나 처리 국가를 임의로 정하지 않습니다.

회사는 위탁 계약 시 「개인정보 보호법」에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.

6. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 그 기간 동안 보관한 뒤 파기합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

센터 연결 해제와 API 키 폐기는 콘솔에서 직접 할 수 있습니다. 해제·폐기 이후의 보관과 파기는 제3조의 기간을 따릅니다.

7. 정보주체의 권리와 행사 방법

이용자와 그 법정대리인은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 개인정보 보호책임자에게 서면 또는 이메일로 연락하시면 지체 없이 조치합니다.

계정 정보 일부와 센터 연결·API 키는 콘솔에서 직접 확인하고 변경·해제·폐기할 수 있습니다.

대리인을 통해 권리를 행사하는 경우에는 위임장을 제출해야 하며, 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

법령에 따라 권리 행사가 제한되는 경우에는 그 사유와 이의제기 방법을 안내합니다.

포털은 만 14세 미만 아동의 가입을 받지 않습니다.

8. 쿠키 등 자동 수집 장치

포털은 로그인 상태 유지와 인증 갱신을 위해 인증 쿠키를 사용합니다. 실제 운영 도메인의 쿠키 종류·목적·유지기간과 보호 설정을 확인하여 최종 방침에 반영합니다. 분석·광고 등 다른 쿠키나 유사 기술의 사용 여부도 함께 확인합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 유지되지 않아 포털을 이용할 수 없습니다.

9. 안전성 확보 조치

개인정보 취급자와 접근권한 관리, 비밀번호의 복호화 불가능한 저장, 전송 구간 보호, 접속 기록 점검, 개인정보 처리 시스템 접근 통제 등 필요한 보호조치를 적용하고 실제 운영 환경에서 확인해야 합니다. 확인된 조치와 내부 운영 절차를 최종 방침에 반영합니다.

API 키 원문은 발급 직후 한 번만 표시되고 목록에서는 다시 확인할 수 없습니다. 화면의 일회성 표시만으로 서버·로그에 원문이 보관되지 않는다고 단정하지 않으며, 저장·로그 처리도 확인해야 합니다.

10. 개인정보 보호책임자 및 고충 처리

개인정보 보호책임자의 성명·직위와 권리 행사 접수 부서·연락처는 실제 지정과 처리 절차를 확인하여 공개 전에 확정합니다. 대표이사라는 이유만으로 개인정보 보호책임자로 지정된 것으로 기재하지 않습니다.

기존 안내의 개인정보 문의 이메일은 security@bodycodi.com, 서비스 문의 이메일은 ask@bodycodi.com입니다. 실제 수신 담당자와 대응 절차를 확인하여 최종 문서에 반영합니다.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청 사이버수사과(국번 없이 1301, spo.go.kr), 경찰청 사이버수사국(국번 없이 182, ecrm.police.go.kr).

11. 방침의 변경

최종 방침을 공개할 때 시행일과 적용 범위를 표시하고, 내용이 바뀌면 변경 사항과 시행일을 안내합니다. 별도 동의가 필요한 처리는 방침을 변경하거나 공지한 것만으로 동의받은 것으로 처리하지 않습니다.

문안이 바뀌면 문서 버전을 올리고 아래 개정 이력에 변경 내용을 남깁니다. 이전 문서 원문을 보존하며, 최종 공개 시에는 이용자가 이전 문서도 확인할 수 있게 제공합니다. 초안 작성일과 실제 시행일은 구분합니다.

공개 문의처

아래는 기존 안내의 연락처이며, 공개 전에 실제 개인정보 권리 행사 창구와 함께 확인합니다.

API 문의: ask@bodycodi.com

전화: 02-2676-6060

개정 이력

2026-09-22 · 버전 2026-09-22.2 · 개발팀이 확인한 인증 문자 발송 수탁자(네이버클라우드 주식회사)와 위탁 업무를 반영했습니다. 보유기간·실제 처리 국가 등 별도 확인 항목과 미확정 시행일은 유지합니다.

2026-09-22 · 버전 2026-09-22.1 · 초안 수정. 가입 정보 안내, 계약 이행에 필요한 처리와 별도 동의의 구분, 항목별 보유·삭제 정책 확인 사항을 반영했습니다. 시행일은 확정되지 않았습니다.

2026-09-21 · 버전 2026-09-21.1 · 개발자 포털 개인정보 처리방침 초안 작성. 당시 기재된 시행일·보유기간·처리 업체는 운영 확인을 마친 확정 정책으로 간주하지 않습니다.