개인정보 처리방침

1. 적용 범위 및 개인정보처리자

이 방침은 developers.bodycodi.com 개발자 포털(이하 “포털”)의 가입·인증, CRM 센터 연결, Open API 키 발급, 외부 AI 도구(MCP) 연결 과정에서 처리하는 개인정보에 적용됩니다.

개인정보처리자는 주식회사 레드블루(사업자등록번호 844-86-00156, 대표이사 이석훈, 서울 서초구 반포대로22길 39 그라운드층, 대표전화 02-598-6061)입니다.

포털 이용자(개발자)의 개인정보는 회사가 직접 처리합니다. 이용자가 연결한 센터의 회원·강사 등 정보에 대해서는 해당 센터가 개인정보처리자이고, 회사는 센터의 위탁을 받아 CRM 서비스를 제공하는 지위에서 그 정보를 처리합니다. 바디코디 본 서비스의 개인정보 처리는 별도의 「개인정보 처리방침」을 따릅니다.

2. 처리 목적 및 수집 항목

가입·본인확인: 휴대폰 번호와 문자 인증번호를 처리합니다. 가입이 완료되면 이메일, 비밀번호, 표시 이름, 휴대폰 번호, 휴대폰 인증 시각을 보관합니다. 이메일은 로그인 아이디로 쓰고, 비밀번호는 복호화할 수 없는 형태로 저장합니다. 표시 이름은 이용자가 연결한 센터의 관리 화면에 노출됩니다.

계정·세션 관리: 로그인 상태 유지와 토큰 갱신을 위해 인증 토큰과 “로그인 유지” 설정을 쿠키로 처리합니다. 자세한 내용은 제8조에 있습니다.

센터 연결: 이용자가 입력한 센터 계정 아이디·비밀번호·대표관리자 비밀번호는 해당 센터의 권한을 확인하는 대조에만 사용하며 회사는 이를 저장하지 않습니다. 연결이 성립하면 연결한 센터 식별자, 권한을 증명한 대표관리자 식별자, 동의 버전, 연결 시각을 보관합니다.

API 키 발급·관리: 키 이름(용도 메모)과 개인정보 가림 설정을 처리합니다. 키 원문은 발급 직후 화면에 한 번만 표시하며 이후에는 확인할 수 없습니다.

AI 도구(MCP) 연결: 연결을 요청한 도구의 식별자·표시 이름과 이용자가 고른 조회 범위·가림 설정, 동의 여부와 동의 버전을 처리합니다. 가림을 끈 연결의 조회 요청은 점검을 위해 기록됩니다.

서비스 운영·보안: 이용 과정에서 접속 일시, 접속 IP, API 요청 기록이 자동으로 생성되어 부정 이용 확인과 장애 대응에 사용됩니다.

법적 근거: 가입·인증·서비스 제공은 정보주체의 동의와 계약 이행을 근거로, 접속 기록 보관은 법령상 의무와 정당한 이익을 근거로 처리합니다. 필수 항목에 동의하지 않으면 가입과 서비스 이용이 제한됩니다.

3. 보유 및 이용 기간

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 오·삭제 복구와 분쟁 대응을 위해 아래 기간 동안 보관한 뒤 파기합니다.

개발자 계정 정보(이메일·휴대폰 번호·표시 이름·비밀번호): 탈퇴일로부터 30일.

센터 연결 정보와 AI 도구 연결·동의 기록: 연결 해제일 또는 탈퇴일로부터 30일.

API 키 정보: 키 폐기일 또는 탈퇴일로부터 30일. 키 원문은 저장하지 않습니다.

접속 기록과 API 요청 기록: 「통신비밀보호법」에 따라 3개월.

법령이 별도의 보존 기간을 정한 경우에는 그 기간을 따릅니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 그러하지 않습니다.

이용자가 AI 도구를 연결하면, 그 도구는 이용자가 고른 범위에서 연결된 센터의 데이터를 조회합니다. 조회 결과는 이용자가 연결한 도구로 전달되며, 그 도구의 운영 주체와 서버 소재 국가는 이용자가 고른 도구에 따라 다릅니다. 이용자는 연결 동의 화면에서 조회 범위와 개인정보 가림 여부를 직접 선택할 수 있고, 연결을 언제든 해제할 수 있습니다.

가림을 켜면 회원 이름·연락처 등 개인정보가 가려진 형태로 전달됩니다. 가림을 끄면 다음 정보가 그대로 전달될 수 있습니다 — 회원(이름·연락처·생년월일), 매출(결제 회원 이름), 수업·예약(예약 회원 이름), 출입 기록(회원 이름·연락처), 락커(이용 회원 이름), 강사(강사 이름). 상품·이용권과 지점 정보에는 개인정보가 포함되지 않습니다.

이 전달이 「개인정보 보호법」상 국외 이전에 해당하는지는 이용자가 연결한 도구와 그 운영 주체에 따라 달라집니다. 회사는 해당 여부를 확인하여 필요한 경우 별도의 고지와 동의 절차를 두겠습니다.

5. 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

네이버클라우드 주식회사 — 본인확인 문자 발송(위탁 항목: 휴대폰 번호). 위탁 기간은 위탁 계약 종료 시 또는 위탁 목적 달성 시까지입니다.

회사는 위탁 계약 시 「개인정보 보호법」에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.

6. 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 그 기간 동안 보관한 뒤 파기합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

센터 연결 해제와 API 키 폐기는 콘솔에서 직접 할 수 있습니다. 해제·폐기 이후의 보관과 파기는 제3조의 기간을 따릅니다.

7. 정보주체의 권리와 행사 방법

이용자와 그 법정대리인은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 개인정보 보호책임자에게 서면 또는 이메일로 연락하시면 지체 없이 조치합니다.

계정 정보 일부와 센터 연결·API 키는 콘솔에서 직접 확인하고 변경·해제·폐기할 수 있습니다.

대리인을 통해 권리를 행사하는 경우에는 위임장을 제출해야 하며, 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

법률에 따라 열람이 금지·제한되는 경우, 다른 사람의 생명·신체를 해할 우려가 있거나 타인의 재산과 이익을 부당하게 침해할 우려가 있는 경우에는 열람·정정·삭제를 거절할 수 있습니다.

포털은 만 14세 미만 아동의 가입을 받지 않습니다.

8. 쿠키 등 자동 수집 장치

포털은 로그인 상태 유지와 인증 갱신을 위해 인증 쿠키를 사용합니다. 이 쿠키는 스크립트로 읽을 수 없도록 설정하며(HttpOnly), 암호화된 연결에서만 전송되도록 설정합니다(Secure). 광고나 행태정보 수집 목적의 쿠키는 사용하지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 유지되지 않아 포털을 이용할 수 없습니다.

9. 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 접근권한 관리, 비밀번호의 복호화 불가능한 저장, 전송 구간 암호화, 접속 기록의 보관과 점검, 개인정보 처리 시스템에 대한 접근 통제 조치를 하고 있습니다.

API 키는 원문을 저장하지 않으며, 발급 직후 한 번만 이용자에게 표시합니다.

10. 개인정보 보호책임자 및 고충 처리

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 — 성명: 이석훈 / 직위: 대표이사 / 전화: 02-2676-6060 / 이메일: security@bodycodi.com

고객서비스 담당부서 — 바디코디 운영팀 / 카카오톡 채널 @bodycodi / 이메일 ask@bodycodi.com

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다. 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr), 대검찰청 사이버수사과(국번 없이 1301, spo.go.kr), 경찰청 사이버수사국(국번 없이 182, ecrm.police.go.kr).

11. 방침의 변경

이 방침의 내용이 바뀌는 경우 변경 사항을 포털에 공지하고, 변경된 방침은 공지한 날부터 7일이 지난 뒤에 시행합니다. 이용자에게 불리하게 변경하는 경우에는 30일 전에 공지합니다.

문안이 바뀌면 문서 버전을 올리고 아래 개정 이력에 변경 내용을 남깁니다. 이전 방침은 개정 이력을 통해 확인할 수 있습니다.

공개 문의처

API 문의: ask@bodycodi.com

전화: 02-2676-6060

개정 이력

2026-09-21 · 버전 2026-09-21.1 · 제정. 개발자 포털 신설에 따라 포털 이용자의 개인정보 처리 사항을 정합니다.