개인정보 처리방침

1. 회원가입 시 수집 항목

필수 항목:

이메일, 비밀번호(암호화), 닉네임

2. 소셜 로그인 시 추가 수집 항목

• 카카오/네이버/구글/애플 계정의 이메일, 프로필 이미지
• 각 플랫폼의 고유 식별자

3. 본인인증 시 수집하는 개인정보 항목

수집 항목:

이름, 생년월일, 성별, 내/외국인 구분, 휴대폰 번호, 이동통신사, CI(연계정보), DI(중복가입확인정보)

수집 및 이용 목적:

본인 확인, 연령 확인, 중복가입 방지 및 부정 이용 방지, 만 14세 이상 여부 확인 및 미성년자 법정대리인 동의 절차 이행 목적

보유 및 이용 기간:

회원 탈퇴 시 즉시 파기 (단, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관)

4. 서비스 이용 중 자동 수집 항목

• IP 주소, 접속 로그, 쿠키
• 서비스 이용 기록 (게시물 열람, 검색어, 클릭 이력 등)
• 기기 정보 (OS, 브라우저, 기기 모델)

5. 유료 서비스 이용 시 수집 항목

• 결제 정보 (신용카드, 계좌번호, 휴대폰 결제 수단 등)
• 결제 기록 및 환불 내역

6. FORM 특화 — 스포츠 프로필 정보 (선택)

• 주 종목 (러닝, 헬스, 크로스핏 등)
• 운동 이력, 대회 참가 이력
• 응원팀, 소속 크루, 훈련 지역
• 개인 목표 및 관심 이벤트

7. FORM 특화 — 운동 기록 데이터 (웨어러블 연동 시)

• GPS 좌표 및 러닝/사이클 경로
• 페이스, 심박수, 케이던스, 파워
• 운동 시간, 거리, 소모 칼로리
• 고도 변화, VO2max 추정치
• 연동된 외부 서비스(Strava, 가민 커넥트, Apple Health, 삼성헬스 등) 고유 ID

8. FORM 특화 — 대회 참가 관련 정보

• FORM 이벤트 참가 신청 정보
• 참가 인증 자료 (배번호, 완주 사진, GPS 기록 등)
• 대회 완주 기록 및 랭킹 정보
• 대회 평점 및 후기

1. 회원가입, 서비스 이용, 이벤트 응모 시 이용자의 직접 입력
2. 소셜 로그인 API를 통한 자동 수집
3. 웨어러블 기기 및 외부 러닝 앱 API를 통한 자동 수집 (이용자 명시적 동의 후)
4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
5. 고객 문의, 신고 접수, 이벤트 참여 시

1. 서비스 제공 및 계약 이행

• 회원 식별, 로그인, 서비스 이용 이력 관리
• 커뮤니티 활동 (게시글 작성, 댓글, 신고 등)
• 유료 서비스 결제 및 정산

2. 회원 관리

• 회원제 서비스 이용에 따른 본인 확인
• 부정 이용 방지, 비인가 사용 방지
• 「개인정보보호법」 제22조의2 및 「정보통신망법」 제31조에 따른 만 14세 미만 아동의 개인정보 처리 관련 법정 절차 이행

3. 신규 서비스 개발 및 마케팅 활용 (동의 시)

• 신규 서비스 및 이벤트 정보 안내
• 인구통계학적 특성에 따른 서비스 제공
• 서비스 이용 통계, 접속 빈도 분석

4. FORM 특화 — 스포츠 커뮤니티 특화 서비스 제공

• FORM SP(Sweat Point) 및 FORM 배찌 산정 및 발급
• 종목별·지역별 맞춤 콘텐츠 큐레이션
• 대회 정보 및 코스 추천
• 유사한 관심사·운동 수준 회원 매칭

5. FORM 특화 — 대회 운영 및 기록 관리

• FORM OPEN 참가자 관리 및 완주 인증
• 코스 이탈 여부 판정 및 부정 행위 탐지
• 랭킹, 통계, 성장 그래프 생성
• 참가 인증서·디지털 메달 발급

6. FORM 특화 — 익명화된 스포츠 데이터 분석

• 개인 식별이 불가능하도록 익명화된 형태로만 활용
• 코스별 완주 시간·페이스 통계
• 지역별·연령별·성별 참여 트렌드 분석
• 스포츠 산업 인사이트 리포트 (제3자 판매 시 별도 동의)

원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 다음의 경우 명시된 기간 동안 보관합니다.

1. 관련 법령에 따른 보관

2. 회사 내부 방침에 따른 보관

• 부정 이용 방지를 위한 기록: 1년 (재가입 제한 등)
• 명예훼손·모욕 관련 신고 처리 기록: 3년

3. FORM 특화 — 운동 기록 및 대회 데이터의 처리

• 회원 식별 정보와 결합된 원본 운동 기록: 회원 탈퇴 즉시 삭제
• 익명화된 대회 기록 (개인 식별 정보 완전 분리): 대회 정통성 유지 목적으로 대회 결과 페이지에 익명 유지 (별도 동의 조항 포함)
• 집계 통계 데이터 (특정 개인을 식별할 수 없는 형태): 서비스 개선 및 스포츠 산업 리서치 목적으로 영구 보관 가능

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외입니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

FORM 특화 — 제3자 제공 원칙

제3자 제공이 이루어지는 경우 (해당 시)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약 시 개인정보의 안전한 관리를 위해 필요한 사항을 명시하고, 수탁업체를 감독합니다.

1. 이용자의 권리

• 개인정보 열람 요청
• 오류 정정 요청
• 삭제 요청 (탈퇴)
• 처리 정지 요청

2. 권리 행사 방법

• 서비스 내 [설정 > 개인정보 관리] 메뉴에서 직접 실행
• 고객센터 이메일: formunity@potion.co.kr
• 처리 결과는 접수일로부터 10일 이내 회신

3. 만 14세 미만 아동의 개인정보 보호

1. 회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 아니하며, 만 14세 미만 아동의 회원가입은 제한됩니다.
2. 회사가 만 14세 미만 아동의 개인정보를 수집·이용해야 할 필요가 있는 경우, 「개인정보보호법」 제22조의2 및 관련 법령에 따라 반드시 법정대리인의 동의를 받으며, 다음 중 하나 이상의 방법으로 동의 여부를 확인합니다.
   1. 법정대리인 명의의 휴대전화 본인확인
   2. 법정대리인 명의의 신용카드·직불카드 정보 확인
   3. 서면·전자우편·전화를 통한 동의 확인
   4. 기타 개인정보보호위원회가 인정하는 방법
3. 법정대리인은 언제든지 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 이에 지체 없이 응합니다.
4. 만 14세 미만 아동의 회원가입 사실이 사후에 확인되는 경우, 회사는 해당 계정의 이용을 중지하고 관련 개인정보를 지체 없이 파기합니다. 다만, 법정대리인에게 통지하고 동의 절차를 안내할 수 있습니다."

1. 파기 절차

이용자가 회원가입 등을 위해 입력한 개인정보는 목적 달성 후 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.

2. 파기 방법

• 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법으로 완전 삭제
• 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

1. 기술적 조치

• 개인정보 암호화 저장 (비밀번호는 단방향 해시)
• SSL/TLS를 이용한 전송 구간 암호화
• 접근 통제 시스템 (IP 제한, 접근 기록 관리)
• 백신 프로그램 및 침입 차단 시스템 운영

2. 관리적 조치

• 개인정보 취급 직원 최소화 및 정기 교육
• 개인정보 접근 권한 부여·변경·말소 관리
• 개인정보 처리 로그 관리

3. 물리적 조치

• 개인정보를 처리하는 서버의 물리적 접근 통제

1. 쿠키의 사용 목적

• 이용자의 관심사 파악을 통한 맞춤 콘텐츠 제공
• 자동 로그인 편의 제공
• 접속 빈도, 방문 시간 등의 분석

2. 쿠키의 거부 방법

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

• 개인정보 보호책임자: 변지영
• 소속 부서: 경영지원
• 개인정보보호 책임자 이메일: formunity@potion.co.kr

개인정보 침해 신고 및 상담

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 개인정보보호위원회: pipc.go.kr / 국번없이 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / 국번없이 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182

본 개인정보 처리방침은 관련 법령·정책·보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 수 있습니다. 개정 시 개정 이유 및 내용을 서비스 초기 화면을 통해 개정일 7일 전부터 공지 합니다. 다만, 이용자 권리에 중요한 변경이 있을 경우 30일 전부터 공지 합니다.

1. 본 방침은 2026년 9월 9일 부터 시행됩니다.