YUMUUV 플랫폼
개인정보 처리방침
최종 업데이트: 2025년 5월 6일
본 개인정보 처리방침은 yuMuuv OÜ(에스토니아 법률에 따라 설립된 회사로, 등록번호는 14636730이며 등록 주소는 Savi 4C, 50405 Tartu, Estonia입니다. 이하 “YuMuuv” 또는 “당사”, “당사를”, “당사의”)가 www.yumuuv.com에서 접속할 수 있는 당사 웹사이트와 모바일 애플리케이션(이하 통칭하여 “YuMuuv 플랫폼”)을 이용하는 개인 및 YuMuuv 플랫폼을 통한 서비스 제공 과정 등을 포함하여 당사와 교류하는 개인(이하 “정보주체” 또는 “귀하”)에 관한 데이터를 수집, 이용 또는 기타 방식으로 처리하고 보호하는 방법을 설명합니다. 귀하의 개인정보에 대한 처리 책임자는 YuMuuv입니다. 당사에 문의하려면 info@yumuuv.com으로 이메일을 보내주시기 바랍니다. 당사의 개인정보 보호책임자에게는 dpo@yumuuv.com으로 문의하실 수 있습니다.
YuMuuv는 귀하의 개인정보가 본 개인정보 처리방침 및 관련 개인정보 보호 법률, 특히 일반 개인정보 보호법(GDPR, EU 2016/679)에 따라 처리되도록 할 책임이 있습니다.
입사 지원자의 개인정보 처리 방법에 관한 자세한 내용은 본 개인정보 처리방침 끝에 있는 부록을 참고하시기 바랍니다.
1. 수집하는 개인정보와 이용 방법
개인정보란 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다. 당사는 일반적으로 정보주체가 YuMuuv 플랫폼을 이용하는 과정에서 정보주체로부터 직접 개인정보를 수집합니다. 또한 정보주체가 해당 연동을 허용한 경우 Google Fit, Apple Health, Garmin, Fitbit, Suunto, Polar, Health Connect 등의 타사 애플리케이션 및 웨어러블 기기와의 연동을 통해 개인정보를 수집할 수 있습니다.
1.1. 서비스 이용을 위한 계정 등록
YuMuuv 플랫폼을 통해 당사의 웰니스 관련 서비스를 이용하기 위한 계정을 등록할 때 이메일 주소를 입력하고 비밀번호를 설정하도록 요청합니다. 타사 서비스 제공업체를 통해 계정을 등록하는 경우, 당사는 이름, 이메일 주소, 선호 언어, 프로필 사진 등 해당 타사 서비스 계정과 연결된 개인정보를 수집할 수 있습니다.
이러한 목적을 위한 개인정보 처리의 법적 근거는 귀하의 고유 계정을 생성하고 YuMuuv 플랫폼에 대한 접근 권한을 제공하려는 당사의 정당한 이익입니다.
1.2. 웰니스 관련 서비스 및 기타 기능 이용
당사는 귀하의 개인별 진행 상황 추적 및 활동 보고서 제공, 챌린지 개설 및 참여, 채팅 기능을 통한 다른 사용자와의 소통 등 웰니스 관련 서비스와 기타 기능을 제공하기 위해 귀하가 요청한 서비스 또는 기능을 제공하는 데 필요한 개인정보를 처리합니다. 이러한 정보에는 이름, 이메일 주소, 나이, 성별, 선호 언어, 체중 및 신장, 신체 활동에 관한 정보(활동 유형, 날짜 및 시간, 걸음 수, 거리, 소모 칼로리, 활동 보고서 포함), 개설하거나 참여하는 챌린지, 소속 회사 또는 조직, YuMuuv 플랫폼 이용 중 제공하는 기타 모든 정보가 포함될 수 있습니다. 이러한 목적을 위한 개인정보 처리의 법적 근거는 귀하와 체결한 계약의 이행 또는 귀하가 대표하는 법인과 체결한 계약을 이행하려는 당사의 정당한 이익입니다.
이 목적으로 처리되는 일부 정보는 특별한 범주의 개인정보(특히 귀하의 건강에 관한 정보)에 해당할 수 있습니다. 이러한 정보 처리의 법적 근거는 귀하의 명시적 동의입니다. 귀하는 언제든지 동의를 철회할 수 있습니다. 또한 다른 웰니스 애플리케이션 및 웨어러블 기기를 YuMuuv 플랫폼과 연동하여 당사 서비스를 이용하는 경우, 당사는 귀하의 동의에 따라 해당 애플리케이션 및 기기와 연결된 특정 개인정보를 수집할 수 있습니다. 귀하는 언제든지 YuMuuv 플랫폼 또는 이용 중인 애플리케이션이나 기기의 설정에서 동의를 철회하여 이러한 연동을 해제할 수 있습니다.
챌린지에 참여하면 귀하의 일부 활동 정보가 같은 챌린지에 참여한 다른 사용자에게 공개될 수 있습니다. 이 목적으로 귀하의 건강 정보나 기타 특별한 범주의 정보가 다른 사용자에게 공개되지는 않습니다.
1.3. 문의 및 답변
당사가 제공하는 서비스의 데모 예약 등을 위해 YuMuuv 플랫폼을 통해 문의하는 경우, 당사는 문의 내용에 따라 일부 개인정보를 수집합니다. 이러한 목적을 위해 이름, 이메일 주소, 귀하가 대표하는 단체, 제안된 미팅 방식, 추가 참석자에 관한 세부 정보 및 기타 문의 내용(해당하는 경우) 등의 개인정보를 처리할 수 있습니다.
개인정보 처리의 법적 근거는 귀하와 계약을 체결하기 전 계약 체결을 위한 사전 조치를 이행하는 것(귀하가 대표하는 단체와의 계약인 경우 당사의 정당한 이익에 근거함) 또는 당사 및 당사 서비스 전반에 관한 문의에 답변하려는 당사의 정당한 이익입니다. 귀하의 요청이 당사와의 계약 관계에 관한 것인 경우, 개인정보 처리는 당사의 계약상 의무 이행에 근거합니다.
1.4. 보안 등을 위한 YuMuuv 플랫폼 개선 및 개발
이러한 목적을 위해 당사는 IP 주소, 이용 기기, 이메일 및 기타 연락 내용, YuMuuv 플랫폼의 이용 및 상호작용과 관련된 이용 기록, 탐색 기록, 분석 및 로그 데이터 등의 개인정보를 처리할 수 있습니다. 또한 이러한 목적을 위한 개인정보 수집에 쿠키 및 유사 기술을 사용할 수 있습니다. 쿠키 사용에 관한 내용(법적 근거 및 목적 포함)은 https://yumuuv.com/cookie-notice의 쿠키 정책에 설명되어 있습니다.
이 목적을 위한 개인정보 처리의 법적 근거는 파트너와 사용자의 필요 및 선호도를 더 잘 이해하여 YuMuuv 플랫폼의 기능을 지속적으로 개선하려는 당사의 정당한 이익입니다. 여기에는 분석 수행 및 YuMuuv 플랫폼의 기술적 가용성과 보안 확보가 포함됩니다.
1.5. 계약 및 비즈니스 관계 관리
파트너 데이터베이스를 포함한 계약 및 비즈니스 관계를 관리하기 위해 당사는 이러한 법적 관계를 유지하려는 정당한 이익에 근거하여 귀하의 개인정보를 처리할 수 있습니다. 주로 비즈니스 파트너 담당자의 이름과 연락처 및 이들과 주고받은 연락 내용이 처리 대상에 해당합니다. 이를 위해 기업 고객의 구독 유형, 이용한 결제 수단, 이용한 은행 계좌의 세부 정보 등 결제 및 거래에 관한 정보도 처리할 수 있습니다. 이러한 정보에는 제한적인 범위에서 개인정보가 포함될 수 있습니다.
1.6. 법적 의무 준수
회계 및 세법 등 관련 법률에 따른 의무를 준수하기 위해, 당사는 해당 정보의 처리를 의무화하는 법률 조항에 근거하여 귀하의 개인정보를 처리할 수 있습니다. 이는 결제 및 거래에 관한 개인정보 처리에도 적용됩니다.
1.7. 직접 알림 및 안내
YuMuuv 플랫폼에서 당사의 푸시 알림 및/또는 이메일 수신을 선택하고 이러한 안내 수신에 동의하는 경우, 당사는 업데이트, 혜택 및 기타 자료를 보내기 위해 푸시 알림을 전송하거나 귀하의 이메일 주소를 이용할 수 있습니다.
직접 알림 및 안내 제공의 법적 근거는 귀하의 동의입니다. 귀하는 언제든지 동의를 철회하여 이러한 안내의 수신을 중단할 수 있습니다.
1.8. 잠재적인 법적 청구의 제기, 행사 및 방어
필요한 경우, 당사는 귀하 또는 귀하가 대표하는 단체와 당사 간의 법적 관계에서 발생하거나 이와 관련된 법적 청구를 제기, 행사 또는 방어하기 위해 당사의 정당한 이익에 근거하여 귀하의 개인정보를 처리할 수 있습니다.
2. 개인정보의 공개 및 이전
당사는 귀하의 개인정보를 안전하게 보호하기 위해 최선을 다하며, 임직원과 파트너에게 항상 높은 수준의 보안과 기밀 유지를 요구합니다.
당사는 다음과 같은 경우 귀하의 특정 범주의 개인정보를 공개하고 공유할 수 있습니다.
- 귀하가 웰니스 관련 챌린지에 참여할 때 다른 사용자와 공유하는 경우(해당 챌린지 주최자 포함)
- 신뢰할 수 있는 서비스 제공업체가 당사를 대신하고 당사의 지시에 따라 당사 또는 귀하에게 서비스를 제공할 때 해당 업체와 공유하는 경우(클라우드 및 결제 서비스 제공업체, IT 지원, 법률 및 회계 서비스 제공업체 등). 이 경우 당사는 귀하의 개인정보 이용을 관리하며 이에 대한 책임을 계속 부담합니다.
- 당사에 분석 도구를 제공하는 파트너와 공유하는 경우(특히 Google Analytics와 같이 통계적 탐색 데이터를 처리할 수 있는 업체)
- 관련 법률에 따라 개인정보 공개가 요구되거나 관계 기관의 적법한 요청에 응하기 위해 공공기관에 제공하는 경우
- 당사 사업의 전부 또는 일부에 대한 합병, 인수 또는 매각과 관련된 경우
당사는 제한적인 경우에 귀하의 개인정보를 유럽경제지역 외부로 이전할 수 있습니다. 이 경우 유럽연합 집행위원회가 제정한 이전에 관한 표준계약조항 등 귀하의 개인정보 보호를 위한 적절한 보호조치를 적용합니다. 개인정보 이전에 관한 자세한 내용은 본 개인정보 처리방침 서두에 기재된 연락처로 문의하시기 바랍니다.
3. 개인정보 보관
당사는 위에서 설명한 개인정보 처리의 본래 목적을 달성하는 데 필요한 기간에 한해서만 귀하의 개인정보를 처리합니다. 대부분의 개인정보는 당사와의 법적 관계가 종료될 때까지, 즉 YuMuuv 플랫폼의 계정이 활성 상태로 유지되는 동안 보관됩니다. 다만 당사의 정당한 이익을 달성하는 데 필요하거나 관련 법률에 따른 의무를 이행해야 하는 경우, 일부 개인정보를 더 오래 보관할 수 있습니다.
당사는 처리하는 개인정보의 양, 성격 및 민감도, 무단 이용이나 공개로 인해 발생할 수 있는 피해 위험, 다른 수단으로 처리 목적을 달성할 수 있는지 여부, 관련 법률에 따른 요건을 고려하여 적절한 개인정보 보관 기간을 정합니다.
처리 목적을 달성하기 위해 개인정보를 더 이상 보관할 필요가 없으면 해당 정보는 영구적으로 삭제됩니다. 다만 귀하가 별도로 요청하고 당사와 더 긴 보관 기간의 조건에 합의한 경우는 예외입니다.
4. 정보주체의 권리
귀하는 본 개인정보 처리방침 서두에 기재된 연락처로 당사에 문의하여 관련 법률에서 허용하는 범위 내에서 다음을 포함한 정보주체의 권리를 행사할 수 있습니다.
- 본인의 개인정보에 대한 열람을 요청할 수 있습니다.
- 관련 법률에서 허용하는 범위 내에서 개인정보의 정정, 업데이트, 변경 또는 삭제를 요청할 수 있습니다. 경우에 따라 개인정보 처리의 제한을 요구하거나 처리에 이의를 제기할 권리도 있습니다.
- 개인정보 삭제를 요청하는 경우, 일부 개인정보는 본 개인정보 처리방침에 명시된 목적을 달성하는 데 반드시 필요하며 관련 법률에 따라 처리가 요구될 수도 있다는 점을 유의하시기 바랍니다. 귀하의 요청에 따라 개인정보가 삭제되는 경우, 당사는 당사 또는 제3자의 정당한 이익 보호, 관계 기관의 명령 준수, 분쟁 해결, 문제 해결 또는 귀하나 귀하가 대표하는 단체가 당사와 체결한 계약의 이행을 보장하는 데 필요한 정보의 사본만 보관합니다. 따라서 해당 개인정보가 완전히 삭제되지 않을 수 있습니다.
- 개인정보 처리의 법적 근거가 귀하의 동의인 경우, 귀하는 해당 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 동의를 근거로 이루어진 개인정보 처리의 적법성에 영향을 미치지 않습니다.
- 개인정보 이동권을 행사할 수 있습니다. 당사는 관련 법률에 따라 요청을 제한하거나 거부해야 하거나 그렇게 할 수 있는 경우, 귀하의 요청을 제한하거나 거부할 수 있습니다. 예를 들어 당사의 영업비밀 또는 기타 기밀 정보를 보호하려는 정당한 이익을 위해 필요한 경우가 이에 해당합니다.
- 관련 법률에서 허용하는 범위 내에서 당사의 정당한 이익에 관한 자세한 설명과 해당 이익이 정보주체인 귀하의 권리 및 이익보다 우선한다고 판단하는 이유를 요청할 수 있습니다. 이는 개인정보 처리의 법적 근거가 당사의 정당한 이익인 경우에 적용됩니다.
당사는 관련 개인정보 보호 법률에 명시된 기한 내에 귀하의 요청에 답변하고 개인정보 보호에 관한 추가 정보를 제공합니다. 정보주체의 권리 행사 요청에 따른 조치를 취하기 전에 본인 여부를 적절히 확인하기 위해 추가 정보를 요청할 수 있습니다.
당사의 답변에 만족하지 못하거나 개인정보 보호 권리가 침해되었다고 우려되는 경우, 귀하는 거주 지역의 감독기관에 민원을 제기할 권리가 있습니다. 유럽 감독기관 목록 및 연락처는 여기에서 확인하실 수 있습니다.
5. 보안 조치
당사는 귀하의 개인정보가 분실, 파괴, 오용되거나 무단으로 접근 또는 공개되지 않도록 합리적인 기술적·조직적 조치(물리적, 전자적 및 관리적 조치 포함)를 시행합니다. 여기에는 특별한 범주의 개인정보(특히 건강 정보)를 다른 개인정보와 분리하여 보관하는 등 해당 정보를 보호하기 위한 추가 제한이나 조치도 포함됩니다.
인터넷을 통한 전송 방식이나 전자적 저장 방식 중 완전히 안전한 것은 없다는 점을 유의하시기 바랍니다. 당사는 개인정보의 분실, 파괴, 무단 접근, 오용 또는 공개를 방지하기 위해 합리적인 모든 노력을 기울이지만, 개인정보의 보안을 완전히 보장할 수는 없습니다.
6. 개인정보 처리방침 변경
당사는 변경 사항을 반영하기 위해 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경이 있는 경우, 귀하 또는 귀하가 소속되어 당사 서비스를 이용하는 회사가 당사에 제공한 이메일 주소로 알려드립니다. 본 개인정보 처리방침의 최종 업데이트 날짜는 위의 “최종 업데이트”에 표시된 날짜입니다.
개인정보 처리방침 부록: 채용
본 개인정보 처리방침 부록은 귀하가 자발적으로 또는 당사나 당사를 대신하는 자가 수행하는 인재 발굴 활동을 통해 당사의 채용 공고에 지원하는 경우 개인정보가 어떻게 처리되는지 설명합니다. 해당하는 경우 본 부록은 인턴십 지원에도 적용됩니다.
본 부록에서 다루지 않는 사항은 개인정보 처리방침의 일반 조항에 설명되어 있습니다(예: 개인정보의 공개 및 이전, 정보주체의 권리에 관한 정보).
1. 수집하는 개인정보
당사는 채용 예정 기업으로서 다양한 방식으로 귀하의 개인정보를 수집합니다. 특히 채용 과정에서 귀하가 직접 제공한 개인정보를 처리합니다. 또한 채용 대행사로부터 귀하의 개인정보를 제공받을 수 있습니다. 관련 법률에서 허용하는 범위 내에서 공개 데이터베이스 및 채용 포털과 같은 기타 제3자로부터 개인정보를 수집하거나, 귀하의 교육기관, 이전 고용주 및 입사 지원서에 기재된 추천인에게 연락하여 개인정보를 수집할 수도 있습니다.
당사는 채용 과정에 필요한 다음과 같은 개인정보를 수집할 수 있습니다.
- 일반 개인정보: 이름, 개인식별번호, 국적, 성별, 생년월일 및 출생지, 의사소통 언어 등
- 연락처 정보: 이메일 주소, 거주지 주소, 전화번호 등
- 입사 지원서 및 이력서(CV)에 포함된 정보: 학력 및 교육기관, 언어 능력, 이전 고용주, 직무 내용 및 직책, 경력(이전 직장의 입사일 및 퇴사일 포함), 수강 중이거나 수료한 교육 및 취득 자격증, 희망 직무·급여·기타 복리후생에 관한 정보, 해당하는 경우 비자 및/또는 거주 허가의 보유 여부나 필요 여부에 관한 정보(즉, 이주 가능성) 등
- 채용 과정에서 수집 및 처리되는 기타 정보: 채용 진행 상태, 채용 과정과 관련하여 주고받은 정보(특히 면접 중 수집한 정보), 추천 및 추천인에 관한 정보, 적성검사 및 직무 적합성 평가(해당하는 경우), 채용 결과 및 그 사유에 관한 정보 등
당사는 입사 지원서 제출 시 또는 채용 과정에서 귀하가 자발적으로 제공한 기타 개인정보도 수집할 수 있습니다. 따라서 필요하다고 판단하는 경우 추가 개인정보를 제공할 수 있지만, 이러한 추가 정보는 일반적으로 채용 과정에 필수적이지 않습니다.
귀하와 근로계약(또는 용역계약)을 체결하기 위한 조치를 취하는 과정에서 당사가 수집해야 할 수 있는 위 개인정보 중 일부를 귀하가 제공하지 않는 경우, 해당 계약을 체결하지 못할 수 있습니다.
2. 개인정보 처리 목적 및 법적 근거
구체적인 개인정보 처리 활동에 따라 당사는 채용 과정 중(제한적인 범위에서 채용 이후에도) 다음 목적과 법적 근거에 따라 귀하의 개인정보를 처리할 수 있습니다.
2.1. 근로계약(또는 용역계약) 체결 전 조치
귀하가 자발적으로 채용 공고에 지원하는 경우를 포함하여 해당 계약의 협상 및 관련 절차의 수행(예: 계약서 작성) 등 이러한 목적을 위한 개인정보 처리의 법적 근거는 귀하와의 계약 체결에 필요한 조치를 취하는 것입니다(GDPR 제6조 제1항 (b)호).
2.2. 다음과 같은 당사의 정당한 사업상 이익 달성 및 보호:
- 채용 후보자를 대상으로 인재 발굴 활동을 수행하고 그 결과에 따라 귀하에게 입사 지원을 제안하는 것
- 귀하가 제출한 입사 지원서 및 전반적인 채용 과정과 관련하여 연락하는 것
- 해당 직무에 가장 적합한 지원자를 채용하기 위해 귀하의 지원서 및 직무 적합성을 평가하는 것. 여기에는 귀하가 제공한 정보의 확인, 적성검사 및 직무 적합성 평가 실시(해당하는 경우), 귀하가 기재한 추천인에게 연락하는 것이 포함됩니다.
- 법적 청구의 제기, 행사 및 방어
이러한 목적을 위한 개인정보 처리의 법적 근거는 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)호). 당사는 정당한 이익이 정보주체인 귀하의 이익과 권리보다 우선하는 경우에만 이를 근거로 합니다.
2.3. 향후 채용 공고에 지원하도록 연락하기 위한 개인정보 보관
이러한 목적을 위한 개인정보 처리의 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a)호). 귀하는 개인정보 처리방침의 일반 조항에 기재된 연락처로 당사에 문의하여 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 동의를 근거로 이루어진 개인정보 처리의 적법성에 영향을 미치지 않습니다.
3. 개인정보 보관
당사는 본 부록에 설명된 목적을 달성하는 데 필요한 기간 동안 귀하의 개인정보를 처리하고 보관합니다. 대부분의 개인정보는 채용 절차가 완료된 후 최대 1년간 보관됩니다. 법적 분쟁 등 당사의 정당한 이익을 보호하기 위해 개인정보를 보관해야 하는 경우에는 더 오래 보관할 수 있습니다.
채용이 확정된 지원자의 개인정보는 임직원 개인정보 처리에 적용되는 규정에 따라 계속 처리됩니다. 관련 임직원용 안내문은 계약 관계 체결 시 제공됩니다.
채용되지 않았으나 향후 채용 기회를 위해 당사가 귀하의 정보를 보관하기를 원하는 경우, 당사는 귀하의 동의를 근거로 동의서에 명시된 기간 동안 개인정보를 보관합니다.