개인정보 처리방침

제1조(목적 및 적용 범위)

1. SEARED BONITO(이하 “당 스튜디오”라 한다)는 일본의 「개인정보의 보호에 관한 법률」(個人情報の保護に関する法律, 2003년 법률 제57호. 이후의 개정을 포함하며, 영문 약칭은 APPI이다. 이하 “일본 개인정보보호법”이라 한다) 그 밖의 관계 법령 등을 준수하고, 본 개인정보 처리방침(이하 “본 방침”이라 한다)에 따라 개인정보를 적정하게 처리한다.
2. 본 방침은 당 스튜디오가 운영하는 웹사이트(searedbonito.com) 및 당 스튜디오가 공개하는 모바일 애플리케이션과 웹 애플리케이션(현시점에서는 iPhone·iPad용 “Golf Rhythm Coach”를 포함하며, 당 스튜디오가 향후 공개하는 애플리케이션을 포함한다. 이하 총칭하여 “본 서비스”라 한다)에서의 개인정보의 처리에 관하여 적용한다.
3. 유럽 일반 데이터 보호 규정(규정 (EU) 2016/679. 이하 “GDPR”이라 한다) 또는 영국 일반 데이터 보호 규정(이하 “UK GDPR”이라 한다)이 적용되는 경우에는 본 방침에 더하여 제17조의 규정을 적용한다. 캘리포니아주 소비자 프라이버시법(Cal. Civ. Code §1798.100 이하. 이후의 개정을 포함한다. 이하 “CCPA”라 한다)가 적용되는 경우에는 본 방침에 더하여 제18조의 규정을 적용한다.

제2조(정의)

본 방침에서 사용하는 용어의 뜻은 다음 각 호에서 정하는 바에 따른다.

1. “개인정보”란 일본 개인정보보호법 제2조제1항에서 정하는 개인정보를 말하며, GDPR 또는 UK GDPR이 적용되는 경우에는 각각 그 제4조제1호에서 정하는 개인데이터를 포함한다.
2. “보유개인데이터”란 일본 개인정보보호법 제16조제4항에서 정하는 보유개인데이터를 말한다.
3. “이용자”란 본 서비스를 이용하는 자를 말한다.
4. “앱 스토어 운영사업자”란 Apple Inc., Google LLC 그 밖에 본 서비스의 배포 기반을 운영하는 사업자를 말한다.
5. “처리”란 개인정보의 수집, 이용, 보관, 이전, 제공 및 삭제 그 밖에 개인정보에 대하여 이루어지는 일체의 작업을 말한다.

제3조(사업자 정보)

1. 본 방침에 따라 개인정보의 처리에 관하여 책임을 지는 사업자는 다음과 같다.
   1. 상호: SEARED BONITO
   2. 대표자: Toshiyuki Maeda
   3. 소재지: 도쿄도 시모키타자와(Shimokitazawa, Tokyo, Japan)
   4. 개인정보 관련 연락처: privacy@searedbonito.com
2. GDPR 또는 UK GDPR이 적용되는 경우, 당 스튜디오는 각각 그 제4조제7호에서 정하는 컨트롤러(controller)에 해당한다.

제4조(수집하는 개인정보의 항목 및 수집 방법)

1. 당 스튜디오는 다음 각 호에 열거하는 방법으로 개인정보를 수집한다.
   1. 이용자로부터 직접 수집하는 방법(계정 등록 또는 당 스튜디오에 대한 문의 시 등)
   2. 본 서비스의 이용에 수반하여 이용자의 단말기로부터 자동으로 수집하는 방법(크래시 리포트 및 오류 리포트 등)
   3. 앱 스토어 운영사업자로부터 수집하는 방법(거래의 성립 및 구매·구독의 상태에 관한 확인 정보)
2. 수집하는 개인정보의 항목, 이용 목적 및 처리의 법적 근거는 별표에서 정하는 바에 따른다.
3. 당 스튜디오는 본 서비스의 기능상 필요한 범위를 넘어 개인정보를 수집하지 아니한다. 계정을 요하지 아니하는 기능은 계정 정보를 수집하지 아니하고 이용할 수 있다.

제5조(이용 목적)

1. 당 스튜디오는 별표에서 정하는 이용 목적의 범위 내에서 개인정보를 처리한다.
2. 당 스튜디오가 이용 목적을 변경하는 경우에는 변경 전의 이용 목적과 관련성이 있다고 합리적으로 인정되는 범위 내에서 이를 행하며, 일본 개인정보보호법 제21조에서 정하는 바에 따라 변경 후의 이용 목적을 이용자에게 통지하거나 공표한다.
3. 당 스튜디오는 다음 각 호에 열거하는 행위를 하지 아니한다.
   1. 개인정보를 판매 또는 대여하거나 데이터 브로커에게 제공하는 행위
   2. 광고를 목적으로 다른 사업자의 서비스에 걸쳐 이용자를 추적하는 행위 및 제3자 광고 네트워크를 본 서비스에 포함시키는 행위
   3. 명확한 설명 및 이용자의 사전 동의 없이 이용자의 개인정보 또는 콘텐츠를 인공지능 모델의 학습에 이용하거나 제3자의 인공지능 서비스에 제공하는 행위
   4. 특정 애플리케이션에서 명시적으로 요청하고 이용자가 이를 허락한 경우를 제외하고, 정확한 위치정보, 연락처, 건강에 관한 정보 그 밖의 민감정보를 수집하는 행위

제6조(결제 및 앱 내 구입)

본 서비스를 통하여 이루어지는 구매는 앱 스토어 운영사업자가 처리하며, 당 스튜디오는 이를 처리하지 아니한다. 신용카드 번호 그 밖의 결제 정보는 본 서비스의 외부에서 입력되는 것으로서, 당 스튜디오가 이를 수령하거나 저장하는 일은 없다. 당 스튜디오가 수집하는 것은 거래의 성립 및 그 상태에 관한 확인 정보에 한하며, 당 스튜디오는 이를 이용자가 구매한 기능을 제공할 목적으로 이용한다.

제7조(제3자 제공)

1. 당 스튜디오는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고, 미리 이용자의 동의를 얻지 아니하고 개인정보를 제3자에게 제공하지 아니한다.
   1. 법령에 근거하는 경우
   2. 사람의 생명, 신체 또는 재산의 보호를 위하여 필요한 경우로서 이용자의 동의를 얻기 곤란한 때
   3. 국가 기관이나 지방공공단체 또는 그로부터 위탁을 받은 자가 법령에서 정하는 사무를 수행하는 데 협력할 필요가 있는 경우로서 이용자의 동의를 얻음으로써 해당 사무의 수행에 지장을 미칠 우려가 있는 때
   4. 합병 그 밖의 사유로 인한 사업의 승계에 수반하여 개인정보가 제공되는 경우. 이 경우 해당 승계 후에 적용되는 개인정보 처리방침이 본 방침과 다른 때에는 당 스튜디오는 미리 이용자에게 통지한다.
2. 당 스튜디오는 법적 청구의 주장, 행사 또는 방어를 위하여 필요한 경우 개인정보를 공개할 수 있다.

제8조(위탁)

1. 당 스튜디오는 이용 목적의 달성에 필요한 범위 내에서 개인정보 처리의 전부 또는 일부를 제3자에게 위탁할 수 있다.
2. 전항의 수탁자는 다음과 같다.
   1. Cloudflare, Inc. — 호스팅, 콘텐츠 전송, 보안, 프라이버시를 고려한 접속 분석 및 이메일 전달
   2. Apple Inc. 및 Google LLC — 본 서비스의 배포 및 구매·구독의 처리
   3. 이용자 단말기의 운영체제에 내장된 진단 정보 서비스(이용자가 공유를 활성화한 경우에 한한다)
3. 당 스튜디오는 수탁자에 대하여 본 방침과 동등 이상의 수준에 의한 개인정보의 보호, 당 스튜디오의 지시에 따른 처리 및 수탁자 자신의 목적을 위한 이용의 금지를 계약으로 의무화하는 한편, 필요하고 적절한 감독을 행한다.

제9조(외국에 있는 제3자에 대한 제공)

1. 당 스튜디오는 일본에 소재한다. 수탁자는 미국을 포함한 다른 국가에서 개인정보를 처리할 수 있다.
2. 외국에 있는 제3자에게 개인정보를 제공하는 경우, 당 스튜디오는 일본 개인정보보호법 제28조에서 정하는 정보를 제공함과 아울러, 해당 제3자가 일본의 개인정보취급사업자에게 요구되는 수준에 상당하는 보호 수준을 유지하고 있음을 확인한다.
3. 유럽경제지역(EEA) 또는 영국을 출처로 하는 개인정보를 이전하는 경우에는, 당 스튜디오는 유럽연합 집행위원회가 채택한 표준계약조항(Standard Contractual Clauses) 및 영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)를 포함한 적절한 보호조치에 의거한다. 또한 일본은 유럽연합 집행위원회로부터 충분한 수준의 개인데이터 보호를 확보하고 있는 것으로 인정받고 있다.

제10조(보존 기간 및 삭제)

1. 당 스튜디오는 개인정보를 다음 각 호에서 정하는 기간 동안 보존한다.
   1. 계정 정보 및 구매 정보 — 해당 계정이 유효한 동안. 그 이후에는 세무 및 회계에 관한 법령상의 의무를 이행하기 위하여 기록의 보존이 필요한 범위에 한하며, 거래 기록에 관하여는 통상 7년을 초과하지 아니하는 기간으로 한다.
   2. 이용자 콘텐츠 — 이용자가 삭제할 때까지 또는 계정이 삭제될 때까지
   3. 진단 정보 및 크래시 리포트 — 24개월을 초과하지 아니하는 기간
   4. 웹사이트 접속 분석 — 집계 통계에 한하며, 제14조에서 정하는 제공 사업자의 보존 정책에 따른다
   5. 지원 관련 연락 내역 — 해당 문의의 해결 후 24개월을 초과하지 아니하는 기간
2. 당 스튜디오는 보존 기간의 만료 후 해당 개인정보를 삭제하거나 복원할 수 없는 방법으로 익명화한다.

제11조(안전관리조치)

당 스튜디오는 일본 개인정보보호법 제23조에서 정하는 바에 따라 개인정보의 안전관리를 위하여 필요하고 적절한 조치를 강구한다. 해당 조치에는 HTTPS/TLS에 의한 통신 경로의 암호화, 프로덕션 환경에 대한 접근을 제한하는 접근 통제 및 제4조제3항에서 정하는 수집의 최소화를 포함한다. 개인데이터의 유출 등이 발생한 경우, 당 스튜디오는 일본 개인정보보호법 제26조 및 적용이 있는 경우에는 GDPR 제33조 및 제34조에서 정하는 바에 따라 일본 개인정보보호위원회에 보고하고 영향을 받는 이용자에게 통지한다.

제12조(이용자의 권리 및 청구 절차)

1. 이용자는 일본 개인정보보호법 제33조부터 제35조까지의 규정에 따라 보유개인데이터의 열람, 정정, 추가, 삭제, 이용의 정지, 소거 및 제3자 제공의 정지를 청구할 수 있다.
2. 전항의 청구는 제19조에서 정하는 연락처에 대하여 한다. 당 스튜디오는 해당 청구를 수령한 날부터 30일 이내에 이에 회답한다. 당 스튜디오는 청구에 응하기에 앞서 청구자의 본인 확인을 할 수 있다.
3. 청구에 관하여 수수료는 징수하지 아니하며, 이용자가 본 조에서 정하는 권리를 행사하였음을 이유로 해당 이용자에게 불이익을 주지 아니한다.
4. 계정 기능을 제공하는 애플리케이션에서 이용자는 해당 애플리케이션의 설정 화면에서, 또는 계정에 등록된 이메일 주소로부터 제19조에서 정하는 연락처에 청구함으로써 계정의 삭제를 요구할 수 있다. 당 스튜디오는 법령상 보존이 의무화된 기록을 제외하고 30일 이내에 해당 계정 및 관련 개인정보를 삭제한다. 계정의 삭제로 구독이 당연히 해지되는 것은 아니며, 구독은 앱 스토어 운영사업자의 이용자 계정 설정에서 관리된다.

제13조(쿠키 등의 취급)

본 웹사이트는 광고 또는 추적을 목적으로 하는 쿠키를 사용하지 아니한다. 당 스튜디오의 애플리케이션은 표시 언어 그 밖의 설정을 보존하기 위하여 이용자 단말기의 로컬 스토리지를 사용할 수 있으나, 해당 데이터는 단말기 내에 머무르며 당 스튜디오에 전송되지 아니한다. 동의를 요하는 쿠키 또는 유사한 기술을 도입하는 경우에는 당 스튜디오는 미리 이용자의 동의를 취득한다.

제14조(접속 분석)

본 웹사이트는 Cloudflare Web Analytics를 사용한다. 동 서비스는 쿠키를 사용하지 아니하고, 단말기 핑거프린팅을 행하지 아니하며, 개인의 프로필을 작성하지 아니한다. 동 서비스는 페이지 뷰, 참조 출처 및 국가 단위의 지역을 포함한 집계 통계를 제공한다. 당 스튜디오는 본 웹사이트의 유지 및 개선에 관한 정당한 이익에 근거하여, 그 동작 상황을 파악할 목적에 한하여 이를 이용한다.

제15조(아동의 개인정보)

본 서비스는 13세 미만의 아동(이용자의 거주국에서 이를 상회하는 최저 연령이 정하여져 있는 경우에는 해당 연령 미만의 아동)을 대상으로 하지 아니하며, 당 스튜디오는 해당 아동의 개인정보를 의도적으로 수집하지 아니한다. 아동이 당 스튜디오에 개인정보를 제공하였음을 알게 된 자는 제19조에서 정하는 연락처에 통지할 수 있으며, 당 스튜디오는 지체 없이 해당 개인정보를 삭제한다.

제16조(일본 국내 거주자에 관한 특칙)

일본 국내에 거주하는 이용자는 제12조에서 정하는 권리 외에 일본 개인정보보호위원회(ppc.go.jp)에 대하여 불만을 제기할 수 있다.

제17조(EEA 및 영국 거주자에 관한 특칙)

1. GDPR 또는 UK GDPR이 적용되는 경우, 이용자는 각각 그 제15조부터 제21조까지에서 정하는 접근, 정정, 삭제, 처리의 제한, 처리에 대한 반대 및 데이터 이동에 관한 권리를 가진다.
2. 처리가 동의에 근거하는 경우, 이용자는 언제든지 해당 동의를 철회할 수 있다. 이 경우 철회 전에 이루어진 처리의 적법성은 영향을 받지 아니한다.
3. 처리의 법적 근거는 별표에서 정하는 바에 따른다.
4. 이용자는 자신의 상거소지, 근무지 또는 침해가 있었다고 주장되는 장소의 감독기관에 대하여 불만을 제기할 권리를 가진다. 해당 감독기관에는 프랑스의 정보처리 및 자유에 관한 국가위원회(CNIL, cnil.fr) 및 영국의 정보위원회(ICO, ico.org.uk)가 포함된다.

제18조(캘리포니아주 거주자에 관한 특칙)

CCPA가 적용되는 경우, 이용자는 수집되는 개인정보의 유형 및 그 이용·공개의 목적을 알 권리, 삭제 또는 정정을 청구할 권리 및 권리 행사를 이유로 한 차별적 취급을 받지 아니할 권리를 가진다. 당 스튜디오는 CCPA에서 정하는 의미에서의 개인정보의 판매 또는 공유를 하고 있지 아니하며, 과거 12개월 동안에도 이를 행한 바 없다.

제19조(문의 창구)

개인정보의 처리에 관한 질문, 청구 및 불만의 창구는 다음과 같다.

제20조(본 방침의 개정)

당 스튜디오는 본 방침을 개정할 수 있다. 개정을 한 경우 당 스튜디오는 위에 기재된 최종 개정일을 갱신하며, 해당 개정이 개인정보의 처리에 중요한 영향을 미치는 때에는 그 효력 발생 전에 본 서비스 내에서 또는 이메일로 이용자에게 통지한다.

별표 — 수집하는 개인정보의 항목, 이용 목적 및 법적 근거(제4조제2항 관련)

2026년 8월 16일 제정