주식회사 비알랩(이하 ‘비알랩’)은 사용자의 개인정보를 안전하게 보호하는 것을 가장 중요하게 생각합니다.
주식회사 비알랩은 사용자가 신뢰할 수 있도록, 「개인정보 보호법」 제 30조에 의거하여 사용자가 제공한 개인정보를 목적에 따라 적법하게 사용하고, 제공한 개인정보에 대한 사용자의 권리와 선택을 보장하기 위해 최선을 다합니다.
이를 위해 제공된 개인정보가 어떤 목적으로 사용되고, 어떻게 보호되는지, 투명하게 공개합니다. 또한 사용자가 어떤 권리를 갖는지, 그 권리를 어떻게 행사할 수 있는지 자세히 알려드립니다.

1. 개인정보 수집 항목 및 방법

(1) 개인정보 수집 목적

주식회사 비알랩은 사용자가 회원을 가입하거나 서비스를 이용할 때, 다음과 같은 개인정보를 수집합니다. 서비스에 꼭 필요한 개인정보만 수집하거나 연구의 일부로 사용자로부터 또는 사용자에 관해 특정 개인 정보 및 개인 정보 외의 정보가 수집될 수 있습니다. 추가로 개인정보가 필요한경우 별도의 동의를 받은 후 수집합니다.

(2) 개인정보 수집 항목

회원 관리 및 본인 확인	- 사용자 식별, 회원 가입/탈퇴 의사 확인, 나이 확인 및 법정대리인 동의 진행, 사용자 또는 법정대리인의 본인 확인 - 서비스 부정 이용 등 방지, 민원 등 사용자의 요청사항 처리 - 공지사항 등 전달
서비스 제공	- 이용자 개인의 건강정보를 바탕으로 웰니스 증진을 돕는 보조적 기능 - 이용자 개인의 건강정보를 데이터베이스에 백업하거나, 단말과 연동하는 목적으로 저장 및 활용 - 맞춤형 컨텐츠 및 추천 기능 제공 - 주식회사 비알랩이 제공하는 기타 서비스와 연동하여 최적화된 서비스를 제공하기 위하여 필요한 경우 그 이용자의 이용기록 일부 제공 - 프로모션을 위한 푸쉬 메시지 전송 단, 이 경우 이용자에게 별도로 안내하고 동의를 얻습니다. 이용자는 수신 여부를 벤자민 설정에서 언제든 바꿀 수 있습니다.
서비스 개선 및 개발	- 고객만족 조사, 제품/서비스 이용에 대한 분석 및 통계, 시장 트렌드 분석, 기존 서비스 개선, 신규 서비스 기획·연구.개발
연구 조사	- 연구를 수행 및 지원 - 건강 관련 제품 및 향상 활동 개발 - 사전 동의에서 허용된 기타 리서치 연구 - 사용자를 식별하지 않는 리서치 결과 및 관련 보고서 발행
마케팅 활용	- 이벤트·프로모션 등 마케팅 정보 제공 및 경품 배송, 인구통계학적 특성 또는 관심사 기반 마케팅 전송 및 광고 게재, 뉴스레터 발송
구매상담 및 고객문의 응대	- 상담 접수 및 답변 제공, 문의 내역 관리

※ 주식회사 비알랩은 만 14세 미만 아동의 개인정보를 처리하기 위하여 개인정보보호법에 따른 동의를 받아야 할 때는 그 법정대리인에게 동의를 받고, 개인정보 사용이 끝나면 해당 정보를 바로 삭제하며, 개인정보가 사용되는 동안 개인정보를 안전하게 관리합니다.
만 14세 미만 아동의 개인정보 처리에 관한 사항은 다음과 같습니다.
주식회사 비알랩은 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.

① 필수항목 : 법정대리인의 벤자민 계정 ID, 아동과의 관계
주식회사 비알랩은 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 벤자민 계정 ID, 법정대리인과의 관계와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.

② 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 개인정보처리자가 그 동의 표시를 확인했음을 법정대리인의 휴대전화 문자 메시지로 알리는 방법

③ 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대전화 본인인증 등을 통해 본인 여부를 확인하는 방법

④ 동의 내용이 적힌 서면을 법정대리인에게 직접 발급하거나, 우편 또는 팩스를 통하여 전달하고 법정대리인이 동의 내용에 대하여 서명날인 후 제출하도록 하는 방법

⑤ 동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법

⑥ 전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법

⑦ 그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는 방법

(3) 개인정보 수집 방법

주식회사 비알랩은 다음과 같이 개인정보를 수집합니다.

① 회원 가입 하거나, 서비스를 이용할 때 사용자가 직접 제공한 개인정보를 수집

② 서비스를 이용할 때 기기로부터 측정되거나 자동으로 생성된 정보를 수집

③ 고객 서비스 상담할 때 전화, 이메일, 상담게시판, 상담 메뉴 등을 통한 수집

④ 사용자가 참여한 이벤트, 프로모션 등을 통한 수집

2. 개인정보 수집 및 이용 목적

주식회사 비알랩은 수집한 개인정보를 다음과 같이 사용합니다.

(1) 회원 관리 및 본인 확인

- 사용자 식별, 회원 가입/탈퇴 의사 확인, 나이 확인 및 법정대리인 동의 진행, 사용자 또는 법정대리인의 본인 확인
- 서비스 부정 이용 등 방지, 민원 등 사용자의 요청사항 처리
- 공지사항 등 전달

(2) 서비스 제공

- 이용자 개인의 건강정보를 바탕으로 웰니스 증진을 돕는 보조적 기능
- 이용자 개인의 건강정보를 데이터베이스에 백업하거나, 단말과 연동하는 목적으로 저장 및 활용
- 맞춤형 컨텐츠 및 추천 기능 제공
- 주식회사 비알랩이 제공하는 기타 서비스와 연동하여 최적화된 서비스를 제공하기 위하여 필요한 경우 그 이용자의 이용기록 일부 제공
- 프로모션을 위한 푸쉬 메시지 전송 단, 이 경우 이용자에게 별도로 안내하고 동의를 얻습니다. 이용자는 수신 여부를 벤자민 설정에서 언제든 바꿀 수 있습니다.

(3) 서비스 개선 및 개발

- 고객만족 조사, 제품/서비스 이용에 대한 분석 및 통계, 시장 트렌드 분석, 기존 서비스 개선, 신규 서비스 기획·연구.개발

(4) 연구 조사

- 연구를 수행 및 지원
- 건강 관련 제품 및 향상 활동 개발
- 사전 동의에서 허용된 기타 리서치 연구
- 사용자를 식별하지 않는 리서치 결과 및 관련 보고서 발행

(5) 마케팅 활용

- 이벤트·프로모션 등 마케팅 정보 제공 및 경품 배송, 인구통계학적 특성 또는 관심사 기반 마케팅 전송 및 광고 게재, 뉴스레터 발송

(6) 구매상담 및 고객문의 응대

- 상담 접수 및 답변 제공, 문의 내역 관리

3. 개인정보 제3자 제공

주식회사 비알랩은 사용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.
단 다음의 경우는 예외입니다.

① 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우

② 서비스 제공에 따른 요금 정산을 위해 필요한 경우

③ 재난, 감염병, 급박한 생명, 신체 위험을 초래하는 사건/사고, 급박한 재산 손실등의 긴급사항이 발생하는 경우

4. 개인정보 처리위탁

주식회사 비알랩은 더 나은 서비스 제공을 위해 개인정보 처리 업무를 외부 전문 업체에 위탁합니다.

업체 명칭	위탁하는 업무 내용
google, LLC	서비스 제공을 위한 시스템 개발 및 운영, 서버 운영 관리, 서비스 데이터 저장
업체	클라우드 서비스 서버 시스템 변경 관리 및 유지보수, 운영 관련 소스코드 개발 서비스 제공을 위한 시스템 개발 및 운영, 서비스 서버 운영 및 관리, 서비스 데이터 저장

주식회사 비알랩은 다음과 같이 개인정보를 수집합니다.

① 회원 가입 하거나, 서비스를 이용할 때 사용자가 직접 제공한 개인정보를 수집

② 서비스를 이용할 때 기기로부터 측정되거나 자동으로 생성된 정보를 수집

③ 고객 서비스 상담할 때 전화, 이메일, 상담게시판, 상담 메뉴 등을 통한 수집

④ 사용자가 참여한 이벤트, 프로모션 등을 통한 수집

주식회사 비알랩은 위탁받는 업체 또는 위탁 업무 내용이 변경될 경우, 개인정보 처리방침에 공개 또는 개별 공지하여 알려드립니다.

5. 개인정보 삭제

주식회사 비알랩은 회원탈퇴 등 개인정보 수집 및 이용이 끝나면 해당 정보를 바로 삭제합니다.
단, 다음과 같이 다른 법령에 따라 일정 기간 개인정보를 보관해야 할 경우, 주식회사 비알랩은 해당 기간 동안 개인정보를 안전하게 보관 후 삭제합니다.

보유 항목	보유 기간	법적 근거
계약 또는 청약철회 등에 관한 기록	동의철회까지	전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 공급에 관한 기록	동의철회까지	전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록	동의철회까지	전자상거래 등에서의 소비자보호에 관한 법률
신용정보의 수집/처리 및 이용 등에 관한 기록	동의철회까지	전자상거래 등에서의 소비자보호에 관한 법률
사용자의 인터넷 등 로그 기록 / 사용자가 접속한 장소를 기록한 자료	6개월	전자상거래 등에서의 소비자보호에 관한 법률
그 외 통신사실 확인자료	3개월	전자상거래 등에서의 소비자보호에 관한 법률

(1) 삭제 절차

사용자의 개인정보는 사용이 끝나면 바로 삭제됩니다. 위에서 언급한 것과 같이 개인정보를 보존해야 할 경우에는 별도의 데이터베이스(DB) 또는 다른 장소에 옮겨서 법정 기간 동안 보관하며, 기간이 지나면 바로 삭제합니다.

(2) 삭제 방법

주식회사 비알랩은 전자 파일 형태로 저장된 개인정보는 기록을 열어볼 수 없는 방법으로 삭제하며, 종이에 기재된 형태의 개인정보는 분쇄나 소각을 통해 삭제합니다.

6. 사용자 및 법정대리인의 권리 행사 방법

주식회사 비알랩은 개인정보에 대한 사용자의 권리를 존중합니다. 사용자(만14세 미만인 경우에는 법정대리인)는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 주식회사 비알랩에 다음의 방법으로 요청할 수 있습니다. 단, 개인정보 보호법 등 관련 법령에 따라 일부 권리 행사가 제한될 수 있습니다.

① 앱/서비스의 개인정보 설정 메뉴 이용

② 주식회사 비알랩 홈페이지 (www.brlab.ai) 이용

③ 대표전화(070-4196-3970) 이용

④ 고객지원 담당부서 또는 개인정보 보호책임자에게 연락(다음 목차 참조)

7. 고객지원 담당부서 및 개인정보 보호책임자

주식회사 비알랩은 사용자의 개인정보를 보호하고 개인정보와 관련된 불편사항을 개선하기 위해 고객지원 담당부서 및 개인정보 보호책임자를 지정하고 있습니다.
사용자는 담당자에게 본인의 개인정보에 대한 권리 행사를 요청할 수 있으며, 주식회사 비알랩의 서비스를 이용하며 발생한 개인정보 보호와 관련된 모든 민원을 신고할 수 있습니다. 사용자의 신고사항에 대해 충분한 내용으로 신속하게 답변을 드릴 것입니다.

(1) 고객지원 담당부서

① 고객지원 담당부서 : 주식회사 비알랩 고객센터

② 전화 : 070-4196-3970

③ 문의처 : cs@brlab.ai

(2) 개인정보 보호책임자 및 개인정보 보호 담당부서

① 개인정보 보호 책임자 : 김덕원

② 개인정보 보호 담당부서 : Dev.

③ 문의처 : privacy@brlab.ai

(3) 기타 기관

기타 개인정보 침해 신고나 상담이 필요한 경우에는 아래 기관에 문의해 주세요.

① 개인정보분쟁조정위원회 (www.kopico.go.kr / 국번없이 1833-6972)

② 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)

③ 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)

④ 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182)

8. 개인정보 자동 수집 장치의 설치, 운영, 거부에 관한 사항

주식회사 비알랩은 사용자의 정보를 수시로 저장하고 찾아내는 쿠키(cookie)를 사용합니다. 쿠키는 회사 웹사이트 운영에 이용되는 서버가 사용자 브라우저에 보내는 아주 작은 텍스트 파일로, 사용자의 기기내 저장공간에 저장됩니다.

(1) 쿠키 사용 목적

주식회사 비알랩은 다음과 같은 목적으로 쿠키를 사용합니다.

① 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악해 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공

② 벤자민 로그인 기능 구현

(2) 쿠키 거부 방법

사용을 거부하시려면 벤자민 고객센터를 통해 문의해 주시기 바랍니다.

9. 안전한 개인정보 보호를 위한 조치

주식회사 비알랩 사용자의 개인정보를 안전하게 보호하기 위하여 다양한 보호조치와 노력을 하고 있습니다.

① 관리적 조치 : 내부 관리계획 수립 및 시행, 개인정보 교육 실시 등

② 기술적 조치 : 개인정보에 대한 접근통제 장치 운영 및 접근 권한 제한, 개인정보 처리시스템 접속기록 보관 및 위조/변조를 방지하기 위한 보안기능 사용, 개인정보의 암호화,보안 프로그램 설치 등

③ 물리적 조치 : 전산실, 자료보관실 등의 접근통제

10. 개인정보 처리방침 업데이트

개인정보 처리방침은 처리하는 개인정보 내용 등 변경사항이 있으면, 이를 반영하여 언제든지 업데이트될 수 있습니다. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다. 개인정보 처리방침이 업데이트될 경우, 시행되기 최소 7일 전에 공지사항 등을 통해 미리 알려드립니다.

① 개인정보 처리방침 버전번호: V1.0

② 물리적 조치 : 전산실, 자료보관실 등의 접근통제