웹사이트 개인정보처리방침

1. 적용 범위

알앤피티 주식회사(RnPT Inc., 이하 "회사")는 대한민국 법률에 따라 설립된 법인입니다.

본 방침은 회사의 법인 소개 웹사이트인 rnptinc.com(이하 "웹사이트")에만 적용됩니다. 웹사이트는 회사 소개, 운영 서비스 KRACE 소개, 파트너십 안내, 보도자료를 제공합니다.

본 방침은 KRACE 플랫폼에는 적용되지 않습니다. KRACE를 통해 의료·웰니스 및 관련 코디네이션 서비스를 이용하시는 경우, 개인정보는 아래 별도 방침에 따라 처리됩니다.

• KRACE 개인정보처리방침: https://kracecare.com/policy/privacy-policy
• KRACE 서비스 이용약관: https://kracecare.com/policy/terms-and-conditions

본 방침은 「개인정보 보호법」 및 관계 법령에 따릅니다.

---

2. 수집하지 않는 정보

웹사이트가 처리하지 않는 범위를 명확히 밝힙니다.

• 민감정보를 요구하지 않습니다. 「개인정보 보호법」 제23조상 민감정보에 해당하는 건강정보, 병력, 진단·치료 내용, 생체인식정보를 수집하도록 설계된 입력란은 웹사이트에 존재하지 않습니다. 이용자가 문의 내용에 민감정보를 기재하신 경우, 회사는 이를 어떠한 목적으로도 이용하지 않고 제3자에게 제공하지 않으며 지체 없이 파기합니다.
• 결제를 처리하지 않습니다. 결제카드 정보, 계좌 정보, 거래 정보를 수집하지 않습니다.
• 여권·비자 등 여행 서류를 수집하지 않습니다.
• 회원 계정을 운영하지 않습니다. 웹사이트에는 회원가입, 로그인, 프로필 기능이 없습니다.

위 정보가 KRACE 예약과 관련하여 필요한 경우, 해당 처리는 KRACE 플랫폼에서 KRACE 개인정보처리방침에 따라 이루어집니다.

---

3. 수집하는 개인정보

3.1 이용자가 직접 제공하는 정보

모든 항목은 이용자가 자발적으로 제공하는 정보입니다. Early Access 사전등록의 관심 분야 항목은 자유 기재란이므로, 병력·건강상태·증상 등 건강 관련 정보를 기재하지 말아 주시기 바랍니다. 기재된 경우 제2항에 따라 처리됩니다.

Early Access 사전등록은 마케팅 정보 수신에 대한 별도의 선택 동의를 전제로 합니다. 동의는 발송되는 안내 메일의 수신거부 링크 또는 support@rnptinc.com을 통해 언제든지 철회하실 수 있습니다.

3.2 자동으로 수집되는 정보

• 기기 및 브라우저 정보: 기기 종류, 운영체제, 브라우저 종류·버전, 언어 설정
• 이용 정보: 방문 페이지, 유입 경로, 체류 시간
• 접속 기록: IP 주소, 접속 일시
• IP 주소 기반 대략적 위치
• 이용 행태 정보: 페이지 내 클릭·스크롤 등 상호작용 기록(동의하신 경우에 한함, 제6항 참조)
• 쿠키 및 추적 식별자(제6항 참조)

---

4. 처리 목적 및 법적 근거

---

5. 제공·위탁 및 국외이전

5.1 제3자 제공

회사는 개인정보를 판매·대여·거래하지 않습니다. 웹사이트를 통해 수집한 개인정보를 제3자의 목적을 위해 제공하지 않으며, 다만 법령·법원의 명령 또는 관계 기관의 요구가 있는 경우 「개인정보 보호법」 제18조에 따라 제공할 수 있습니다.

5.2 처리위탁 (제26조)

회사는 제5.3항에 기재된 수탁자에게 일부 처리 업무를 위탁합니다. 수탁자는 회사의 지시에 따라서만 개인정보를 처리하며, 계약상 비밀유지 및 안전조치 의무를 부담합니다. 웹사이트의 수탁자는 모두 대한민국 외에 소재하므로, 아래 국외이전 항목에 함께 기재합니다.

5.3 개인정보의 국외이전 (제28조의8)

실행 및 저장 위치. 웹사이트의 애플리케이션 실행은 Vercel Inc.가 운영하는 미국 워싱턴 D.C. 소재 서버에서, 데이터베이스 및 스토리지는 Supabase, Inc.가 운영하는 미국 노스버지니아 소재 인프라에서 이루어집니다. 이와 별도로 이미지·스타일시트·스크립트 등 정적 파일은 Vercel의 글로벌 엣지 네트워크를 통해 캐시·전송되며, 이 과정에서 이용자와 가장 가까운 엣지 노드가 해당 파일 전송 목적에 한하여 이용자의 IP 주소를 처리할 수 있습니다.

이전 방법. 개인정보는 각 사업자의 서비스 연동 및 API를 통해 암호화된 통신(TLS)으로 전송됩니다.

이전 근거.

• Vercel Inc., Supabase, Inc. 및 Usercentrics A/S에 대한 이전은 서비스 제공에 필요한 처리위탁·보관에 해당하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개함으로써 별도 동의에 갈음합니다. 쿠키 동의 관리는 동의 여부를 확인하기 위한 전제이므로, 동의 이전 단계에서도 작동합니다.
• **Google LLC, Microsoft Corporation 및 Meta Platforms, Inc.**에 대한 이전은 쿠키 동의 배너를 통해 취득한 정보주체의 동의에 근거합니다.

국외이전 거부권. 이용자는 개인정보의 국외이전을 거부하실 수 있습니다.

• Google LLC, Microsoft Corporation 및 Meta Platforms, Inc.에 대한 이전은 제6항의 쿠키 설정을 통해 언제든지 거부하실 수 있으며, 거부하시더라도 웹사이트 열람 및 문의 제출에는 영향이 없습니다.
• Vercel Inc., Supabase, Inc. 및 Usercentrics A/S에 대한 이전은 웹사이트 운영 및 동의 관리에 필수적입니다. 거부하시는 경우 웹사이트 제공 및 문의 처리가 불가능하며, 웹사이트를 이용하지 않고 전화(+82-31-8039-7331)로 문의하시는 방법으로 이전을 피하실 수 있습니다.

이전받는 자의 연락처는 support@rnptinc.com으로 요청하시면 안내해 드립니다.

5.4 영업양도

합병·인수·영업양도가 발생하는 경우 개인정보가 승계인에게 이전될 수 있습니다. 이 경우 관계 법령에 따라 사전에 통지하고 필요한 동의를 받습니다.

---

6. 쿠키 등 자동수집장치의 운영 및 거부

웹사이트 최초 방문 시 동의 배너가 표시됩니다. 분석 및 광고 쿠키는 이용자의 명시적 동의 이후에만 활성화되며, Google Consent Mode v2에 따라 관리됩니다. 설정은 웹사이트의 쿠키 설정 메뉴 또는 브라우저 설정을 통해 언제든지 변경하실 수 있습니다. 필수 외 쿠키를 거부하시더라도 웹사이트 열람 및 문의 제출에는 영향이 없습니다.

동의 관리 도구. 회사는 Usercentrics A/S가 제공하는 Cookiebot을 통해 동의를 수집·기록합니다. 동의 관리에 사용되는 쿠키는 이용자의 동의 여부와 그 범위를 확인하기 위한 필수 쿠키이므로 거부할 수 없습니다.

이용 행태 분석. Microsoft Clarity는 페이지 내 클릭·스크롤 등 상호작용을 기록하여 사용성 개선에 활용됩니다. 회사는 입력란에 기재된 내용이 기록되지 않도록 설정하여 운영하며, 이 기능은 분석 쿠키에 동의하신 경우에만 작동합니다.

맞춤형 광고 및 분석은 아래에서 직접 거부하실 수도 있습니다.

• Google: https://adssettings.google.com
• Meta: https://www.facebook.com/adpreferences
• Microsoft: https://choice.microsoft.com/ko-kr/opt-out

---

7. 보유 기간 및 파기

개인정보는 수집 목적 달성에 필요한 기간에 한하여 보유하며, 기간 경과 시 「개인정보 보호법」 제21조에 따라 지체 없이 파기합니다.

파기 방법. 전자적 파일은 복구가 불가능한 방법으로 삭제합니다. 백업 시스템 등 즉시 파기가 기술적으로 곤란한 경우, 해당 데이터를 활성 처리에서 분리한 후 30일 이내에 안전하게 삭제합니다.

---

8. 정보주체의 권리

이용자는 「개인정보 보호법」에 따라 다음 권리를 행사하실 수 있습니다.

• 열람 요구(제35조)
• 정정 요구(제36조)
• 삭제 요구(제36조, 법령상 보존 의무가 있는 경우 제외)
• 처리정지 요구(제37조)
• 동의 철회(선택 동의 사항)

권리 행사는 support@rnptinc.com으로 요청하실 수 있으며, 「개인정보 보호법」 제38조에 따라 10일 이내에 회신합니다. 본인 확인 절차가 필요할 수 있으며, 법정대리인 또는 위임을 받은 자를 통해서도 행사하실 수 있습니다.

권리 침해가 있다고 판단되시는 경우 아래 기관에 상담 및 신고하실 수 있습니다.

• 개인정보보호위원회 — www.pipc.go.kr / 국번 없이 182
• 개인정보침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회 — www.kopico.go.kr / 1833-6972
• 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182

8.1 유럽경제지역(EEA) 및 영국 거주 이용자

EU 또는 영국 일반개인정보보호법(GDPR)이 적용되는 경우, 이용자는 데이터 이동권, 정당한 이익에 근거한 처리에 대한 반대권, 소재지 감독기관에 대한 민원 제기권을 추가로 보유합니다. 처리의 법적 근거는 제4항과 같습니다. 요청은 support@rnptinc.com으로 접수하실 수 있습니다.

8.2 미국 거주 이용자

회사는 금전적 대가를 받고 개인정보를 판매하지 않습니다.

다만 이용자가 광고 쿠키에 동의하신 경우, 개인정보가 맥락 간 행태 광고(cross-context behavioral advertising) 목적으로 광고 사업자와 공유될 수 있으며, 이는 캘리포니아 소비자 프라이버시법(CCPA/CPRA) 및 텍사스 데이터 프라이버시·보안법(TDPSA) 등 미국 주법상 "공유" 또는 일부 주에서 "판매"에 해당할 수 있습니다.

이용자는 웹사이트의 쿠키 설정을 통해 언제든지 거부하실 수 있으며, 회사는 이를 판매·공유에 대한 유효한 거부로 처리합니다. 회사는 동의관리 플랫폼이 기술적으로 지원하는 범위에서 Global Privacy Control(GPC) 등 거부 신호를 존중합니다.

적용 주법이 열람·정정·삭제·이동·맞춤형 광고 거부 권리를 부여하는 경우 support@rnptinc.com으로 행사하실 수 있으며, 권리 행사를 이유로 불이익을 주지 않습니다.

---

9. 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 시행합니다.

• 전송 구간 암호화(TLS)
• 관리자 시스템에 대한 접근통제 및 인증 관리
• 업무상 필요한 인원으로 접근 권한 제한 및 비밀유지 의무 부과
• 수탁자 보안 수준의 정기 점검

회사는 정보보호경영시스템 ISO/IEC 27001 및 준법경영시스템 ISO 37301 인증을 보유하고 있습니다.

개인정보 유출 등이 발생한 경우 「개인정보 보호법」 제34조에 따라 개인정보보호위원회 및 정보주체에게 지체 없이 통지합니다.

---

10. 만 14세 미만 아동

웹사이트는 만 14세 미만 아동을 대상으로 하지 않습니다. 「개인정보 보호법」 제22조에 따라 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 해당 정보가 수집된 것으로 확인되는 경우 support@rnptinc.com으로 알려 주시면 지체 없이 파기합니다.

---

11. 방침의 변경

회사는 운영상 또는 법령상 변경 사항을 반영하기 위해 본 방침을 개정할 수 있습니다. 이용자의 권리에 중대한 영향을 미치는 변경의 경우 시행일 7일 전까지 웹사이트에 공지합니다. 경미한 변경은 본 페이지에 최종 개정일을 갱신하여 게시합니다.

---

12. 언어 및 준거법

본 방침은 영문으로 작성되었으며 영문본이 정본입니다. 국문본은 참고 및 편의를 위해 제공되며, 양자 간 불일치가 있는 경우 영문본이 우선합니다.

본 방침은 대한민국 법률에 따릅니다.

---

13. 사업자 정보 및 문의처

개인정보 보호책임자 (제31조)