개인정보처리방침

변경 안내 (2026년 10월 16일 공지 · 2026년 10월 23일 시행) — 회원 공간 「마음돌봄」과 커뮤니티, 기업 참여자의 휴대전화 인증 · 계정 연결에 관한 처리 목적 · 항목 · 보유 기간을 더했습니다(제1조 · 제2조 · 제4조 · 제10조).

(주)웰니스앤랩(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립 · 공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 문의 처리 — 단체 도입 · 강의 · 워크숍 문의의 확인, 상담 및 회신, 견적 산정, 교육 진행 협의
  2. 회원 관리 — 로그인(카카오 · 이메일 링크 · 휴대전화 인증), 본인 확인, 동의 기록 관리, 회원 탈퇴 처리
  3. 상품 판매 — 주문 · 결제, 검사 코드 발송, 선물 발송, 환불, 이용 안내
  4. 한 사람 강의 제공 — 연구 파트너(마인드프리즘기업연구소)로부터 받은 검사 결과로 강의 제작, 마음돌봄 「내 강의」 열람, 강의 도착 · 만료 안내. 「한 사람 강의만」 구매 시 본인 확인(휴대전화 인증)과 연구 파트너에 대한 검사 결과 요청
  5. 마음돌봄 제공 — 회원 공간의 영상 · 음악 · 글 제공, 커뮤니티 운영(별명 표시, 신고 처리, 위기 표현 확인)
  6. 기업 참여자 지원 — 고객사가 등록한 참여자의 검사 진행, 리포트 · 강의 열람 링크 발송, 휴대전화 인증을 통한 계정 생성 · 검사 결과 연결 · 로그인, 고객사에 진행 현황(검사 참여 · 열람 여부) 제공
  7. 법령상 의무 이행 — 전자상거래 기록 보관
  8. 웹사이트 이용 통계 — 방문 페이지와 이용 흐름을 통계로 파악하여 웹사이트를 개선 (제7조)

제2조 (처리하는 개인정보의 항목)

구분 항목 수집 방법
문의 — 필수 기관 · 회사명, 담당자명, 이메일 문의 폼
문의 — 선택 연락처, 예상 인원 · 진행 수량, 관심 형태, 보고서 수령 희망일, 문의 내용 문의 폼 · 단체 구매 문의
회원 — 필수 이메일, 화면에 부를 이름, 동의 기록(동의한 약관 · 방침의 판과 일시) 로그인 · 동의 화면
기업 참여자 — 필수 이름, 휴대폰번호, 소속 차수, 검사 응답 · 결과. 휴대전화 인증으로 계정을 만들면 회사가 정한 내부 식별값(이메일 형식 · 실제로 쓰지 않는 주소) 고객사가 등록한 참여자 명단 · 검사 화면 · 열람 링크
휴대전화 인증 — 필수 휴대폰번호, 인증번호(되돌릴 수 없는 값으로 바꿔 저장), 발송 · 인증 일시, 틀린 횟수 열람 링크 · 휴대폰 로그인 화면
커뮤니티 — 선택 별명, 글 · 댓글, 신고 내용과 처리 기록 마음돌봄 커뮤니티
구매 — 필수 이름, 휴대폰번호, 이메일, 주문 정보(편 · 목소리 · 금액) 주문서
선물 — 필수 받는 분 이름, 받는 분 휴대폰번호 주문서 (보내는 분이 입력)
한 사람 강의만 — 필수 보고서 이름(책자 마지막 쪽의 「만든이」), 보고서 발행일, 휴대폰번호(문자 인증), 결과 제공 · 요청 동의 기록(일시 · 동의문 판) 주문서
결제 주문번호, 결제 승인 정보, 결제 수단 종류 — 카드번호 등 결제 수단 정보는 회사가 받지 않습니다 결제대행사
민감정보 심리검사(내마음보고서) 결과와 함께 받는 이름 · 휴대폰번호 마인드프리즘기업연구소로부터 제공받음 (이용자 동의 — 제3조)
강의 이용 강의 열람 · 시청 위치 기록, 편마다 남긴 반응, 완강 설문 답변과 그 동의 여부 마음돌봄 「내 강의」 · 강의 보기
웹사이트 이용 방문 페이지, 이용 시각, 기기 · 브라우저 정보, 대략적인 지역, 유입 경로, 쿠키 식별자 자동 수집 (제7조)
  1. 문의 내용란에 이용자가 스스로 입력한 정보가 함께 저장될 수 있습니다. 워크숍 만들기에서 문의하시는 경우, 화면에서 고른 워크숍 구성이 문의 내용에 함께 저장됩니다.
  2. 카카오 로그인 — 카카오는 이메일과 함께 닉네임 · 프로필 사진(선택 동의)을 보낼 수 있습니다. 회사는 이메일만 회원 정보로 이용하며, 닉네임과 프로필 사진은 이용하지 않습니다.
  3. 검사는 마인드프리즘기업연구소의 검사 플랫폼에서 진행하며, 그 플랫폼에 입력하는 정보(책자 받을 주소 등)는 마인드프리즘기업연구소가 처리합니다. 회사는 책자 받을 주소를 받지 않습니다.

제3조 (민감정보의 처리)

  1. 심리검사 결과는 건강에 관한 정보로서 「개인정보 보호법」 제23조의 민감정보에 해당합니다. 회사는 다른 동의와 분리하여 별도로 동의를 받은 뒤에만 처리합니다. 선물로 받은 경우에는 검사를 받는 분(받는 분)께 동의를 받습니다.
  2. 목적 — 한 사람 강의의 제작과 제공에만 이용합니다. 그 밖의 목적으로 이용하지 않으며, AI 학습에 사용하지 않습니다.
  3. 보관 — 대한민국(AWS 서울 리전)에 보관하며 검사 결과는 국외로 보내지 않습니다. 강의 진행 목소리가 이용자의 이름을 부르도록 이름만 음성 합성 사업자에게 전달하며, 검사 결과는 전달하지 않습니다(제8조 · 제9조).
  4. 보유 — 열람 기간이 끝난 날부터 30일 안에 강의 파일, 함께 받은 이름 · 휴대폰번호와 함께 파기합니다.
  5. 동의하지 않으실 수 있습니다. 다만 검사 결과 없이는 강의를 만들 수 없으므로 상품을 구매 · 이용하실 수 없습니다.

제4조 (개인정보의 처리 및 보유 기간)

처리 목적 · 항목 보유 기간 근거
문의 처리 문의 접수일로부터 3년 이용자 동의
회원 정보 회원 탈퇴 시까지 — 탈퇴하면 이메일 · 이름 · 휴대폰번호를 지체 없이 지웁니다 이용자 동의
기업 참여자의 검사 응답 · 결과 검사일부터 1년 (검사 화면에서 받은 동의에 따름). 열람 링크는 발급일부터 정한 기간이 지나면 닫힙니다 이용자 동의 · 고객사와의 계약
휴대전화 인증 기록 (기업 참여자 · 휴대폰 로그인) 인증번호를 보낸 날부터 30일 이용자 동의
커뮤니티 게시물 이용자가 삭제할 때까지. 회사가 숨기거나 삭제한 글은 분쟁 확인을 위해 30일 보관 후 완전 삭제. 탈퇴하면 작성자 정보는 지우고 글은 「탈퇴한 회원」으로 남깁니다 이용자 동의 · 이용약관 제13조의2
검사 결과와 함께 받은 이름 · 휴대폰번호, 강의 파일, 강의 이용 기록 열람 기간이 끝난 날부터 30일 안에 파기. 회원 탈퇴 시에는 즉시 파기. 같은 결과가 다시 등록되지 않도록 휴대폰번호는 되돌릴 수 없는 값(암호화한 식별값)으로 바꿔 남깁니다 이용자 동의
휴대폰 문자 인증 기록 (한 사람 강의만) 인증한 날부터 30일 이용자 동의
계약 또는 청약철회 등에 관한 기록 5년 전자상거래법
대금결제 및 재화 등의 공급에 관한 기록 5년 전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록 3년 전자상거래법
웹사이트 이용 통계 수집일로부터 14개월 (Google 애널리틱스 보관 설정) 제7조

보유 기간이 지난 개인정보는 지체 없이 파기합니다. 정보주체가 그 전에 삭제를 요청하는 경우에도, 법령에 따라 보관해야 하는 기록을 제외하고 지체 없이 파기합니다. 법령에 따라 보관하는 주문 · 결제 기록은 다른 정보와 분리하여 보관 목적으로만 이용합니다.

제5조 (개인정보를 제공받는 경우)

회사는 이용자의 동의를 받아 마인드프리즘기업연구소로부터 아래 정보를 제공받습니다.

제공하는 자 제공받는 목적 항목
마인드프리즘기업연구소 한 사람 강의 제작 심리검사(내마음보고서) 결과, 이름, 휴대폰번호, 검사 코드(검사 포함 상품)

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래와 같이 이용자가 동의한 경우와 법령에 따라 제출 의무가 발생하는 경우는 예외로 합니다.

제공받는 자 목적 항목 보유 기간
마인드프리즘기업연구소 「한 사람 강의만」 구매자의 검사 결과를 찾아 회사에 제공 (그 밖의 목적으로 이용하지 않음) 주문번호, 보고서 이름 · 발행일, 휴대폰번호, 제공 동의 일시 · 동의문 판 결과를 찾아 제공한 뒤 30일 안에 파기

동의하지 않으실 수 있습니다. 다만 동의하지 않으시면 검사 결과를 찾을 수 없어 「한 사람 강의만」을 구매하실 수 없습니다.

제7조 (행태정보의 수집 · 이용 및 거부)

회사는 웹사이트 이용 통계를 위해 Google 애널리틱스를 사용합니다.

항목 내용
수집하는 정보 방문 페이지, 이용 시각, 기기 · 브라우저 정보, 대략적인 지역, 유입 경로
수집 방법 웹사이트에 접속할 때 쿠키를 통해 자동 수집
목적 어떤 페이지가 많이 이용되는지 통계로 파악하여 웹사이트를 개선
보유 기간 14개월

회사는 이 정보로 이용자 개인을 식별하지 않으며, 맞춤형 광고에 사용하지 않습니다. 문의 폼 · 주문서에 입력한 내용은 Google 애널리틱스로 보내지 않습니다.

거부하는 방법 — 브라우저 설정에서 쿠키 저장을 막거나, Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하면 수집되지 않습니다. 거부하셔도 웹사이트 이용에는 지장이 없습니다.

제8조 (개인정보 처리업무의 위탁)

위탁받는 자 위탁 업무 처리 항목 개인정보가 저장되는 곳
Supabase, Inc. (미국) 문의 · 회원 · 주문 · 검사 결과 · 강의 파일의 저장 · 관리, 로그인 제2조의 문의 · 회원 · 구매 · 선물 · 민감정보 · 강의 이용 항목 Amazon Web Services 아시아 태평양(서울) 리전 — 대한민국
(주)토스페이먼츠 결제 처리 · 결제 취소(환불) 주문번호, 주문자 이름 · 이메일 · 휴대폰번호, 결제 정보 대한민국
솔라피 (주식회사 누리고) 문자 발송 — 결제 완료 · 검사 코드 · 선물 · 강의 도착 · 만료 안내 · 휴대폰 인증번호 이름, 휴대폰번호, 문자 내용 대한민국
Resend (Plus Five Five, Inc., 미국) 메일 발송 — 로그인 링크 · 주문 · 선물 · 강의 도착 안내 이메일, 이름, 메일 내용 미국 (제9조)
네오사피엔스 주식회사 (타입캐스트) 강의 진행 음성 합성 — 이름을 부르는 문장 이름만 (검사 결과는 전달하지 않음) 미국 (제9조)
Vercel Inc. (미국) 웹사이트 · 강의 시스템 호스팅 접속 IP, 접속 일시, 브라우저 정보 미국 (제9조)
Google LLC (미국) 웹사이트 이용 통계 제7조의 항목 미국 (제9조)

강의 영상의 조립(렌더)은 회사가 관리하는 컴퓨터에서 하며 외부에 맡기지 않습니다.

회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있으며, 위탁업무의 내용이나 위탁받는 자가 변경될 경우 지체 없이 이 방침을 통하여 공개합니다.

제9조 (개인정보의 국외 이전)

검사 결과와 문의 · 주문 정보는 대한민국(AWS 서울 리전)에 저장되며 국외로 이전되지 않습니다. 아래의 경우에 한하여 계약의 이행을 위해 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).

이전받는 자 (연락처) 이전 국가 이전 항목 목적 일시 · 방법 보유 기간
Resend — Plus Five Five, Inc. (support@resend.com) 미국 이메일, 이름, 메일 내용 로그인 링크 · 주문 · 강의 안내 메일 발송 메일 발송 시 암호화된 정보통신망으로 전송 발송 기록은 위탁 계약 종료 시까지
네오사피엔스 주식회사 (타입캐스트) — 보관: Amazon Web Services, Inc. · Typecast US Inc. (privacy@neosapience.com) 미국 이름 (이름을 부르는 문장의 입력 글자와 만들어진 음성) 강의 진행 목소리 합성 강의 제작 시 암호화된 정보통신망으로 전송 회사가 해당 기록을 삭제하거나 위탁 계약이 끝날 때까지
Vercel Inc. (privacy@vercel.com) 미국 접속 IP, 접속 일시, 브라우저 정보 웹사이트 · 강의 시스템 화면의 전송 접속 시 정보통신망으로 전송 위탁 계약 종료 시까지
Google LLC (support.google.com/policies) 미국 제7조의 항목 이용 통계 접속 시 정보통신망으로 전송 14개월

정보주체는 국외 이전을 거부할 수 있습니다. 이용 통계는 제7조의 방법으로 거부하실 수 있습니다. 메일 · 음성 합성 · 화면 전송은 상품 제공에 꼭 필요하여, 거부하시면 구매 · 이용이 어려울 수 있습니다. 이름을 부르지 않는 강의를 원하시면 아래로 문의해 주세요.

070-4001-8967 · master@wellnessnlab.com

제10조 (정보주체의 권리 · 의무 및 행사 방법)

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류가 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리 정지 요구
  5. 동의 철회 · 회원 탈퇴 — 마음돌봄 「내 정보」에서 직접 하실 수 있습니다

권리 행사는 제13조의 연락처로 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 지체 없이 조치하겠습니다. 다만 법령에 따라 보관해야 하는 기록은 삭제를 요구하셔도 보관 기간 동안 보관합니다.

제11조 (개인정보의 파기)

회사는 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 검사 결과는 열람 기간이 끝난 날부터 30일 뒤 매일 정해진 시각에 자동으로 지워집니다. 전자적 파일은 복구 · 재생할 수 없도록 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

제12조 (개인정보의 안전성 확보조치)

  1. 접근 권한의 제한 — 문의 · 주문 · 검사 결과는 관리자 계정으로만 열람할 수 있습니다.
  2. 접근 통제 — 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여, 회원은 본인의 정보만 볼 수 있고 웹사이트를 통해서는 문의를 등록할 수만 있습니다.
  3. 전송 구간 암호화 — 웹사이트와 강의 시스템 전 구간에 HTTPS 를 적용합니다.
  4. 강의 영상 보호 — 강의 영상은 비공개 저장소에 두고, 본인 확인 뒤 짧은 시간만 유효한 주소로 재생합니다.
  5. 개인정보 취급 직원의 최소화 및 교육

제13조 (개인정보 보호책임자)

항목 내용
개인정보 보호책임자 정창근 (대표이사)
연락처 070-4001-8967
전자우편 master@wellnessnlab.com

제14조 (권익침해 구제방법)

기관 전화 홈페이지
개인정보분쟁조정위원회 1833-6972 www.kopico.go.kr
개인정보침해신고센터 (국번없이) 118 privacy.kisa.or.kr
대검찰청 사이버수사과 (국번없이) 1301 www.spo.go.kr
경찰청 사이버수사국 (국번없이) 182 ecrm.police.go.kr

제15조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 10월 16일 공지하여 2026년 10월 23일부터 적용됩니다(종전 방침: 2026년 10월 13일 시행). 내용의 추가 · 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 웹사이트를 통하여 공지하겠습니다.