바디코디 AI 커넥터 이용 특약

제1조 (서비스의 정의와 용어)

① 커넥터는 센터가 자신의 인공지능 서비스 계정(Anthropic, PBC의 Claude, 이하 "클로드")을 통해, 센터가 바디코디에 보관 중인 자신의 운영 데이터(회원·매출·출입·수업·상품·강사·직원·락커 정보 등)를 조회하고 그에 기초한 분석·제안을 받을 수 있게 하는 읽기 전용 연결 통로입니다. 회사는 이를 위하여 연결 서버(MCP 서버)를 운영합니다.
② 커넥터를 통한 바디코디 원장 데이터의 생성·수정·삭제는 기술적으로 불가능합니다. 다만 센터가 커넥터의 기능을 통하여 회사에 저장을 요청하는 정보(센터의 설정·결정, 실행 플랜·연락·작전의 기록 — 제2조의3·제2조의4)의 저장과, 센터가 함께 이용하는 회사의 현장 운영 앱(바디코디온)으로의 명단·카드 전달은 예외로 합니다.
③ 본 특약에서 사용하는 용어의 뜻은 다음과 같습니다.
  1. "열쇠"란 회사가 센터에 발급하는 커넥터 연결 주소(바디코디 오픈 API 인증키를 포함한 자격증명 일체)를 말합니다.
  2. "이용 권한자"란 센터의 대표자 또는 대표자가 지정하여 회사에 알린 관리자로서 열쇠를 사용할 수 있는 사람을 말합니다.
  3. "조회 데이터"란 커넥터가 센터의 질문에 따라 바디코디에서 조회하여 센터의 클로드 대화로 보내는 데이터를 말하며, 그중 살아 있는 개인(회원·비회원 이용자·강사·직원 등)에 관한 정보를 "회원 데이터"라 합니다.
  4. "인도 시점"이란 회사의 연결 서버가 센터의 지시(질문)에 따라 발신한 조회 데이터가 센터의 클로드 계정을 처리하는 Anthropic의 시스템에 도달한 때를 말합니다. 다만 회사의 귀책사유로 유출된 열쇠로 이루어진 요청, 또는 센터의 조회 범위 밖의 데이터가 포함된 응답에 대하여는 그 부분에 한하여 인도가 있었던 것으로 보지 아니합니다.
  5. "보안사고"란 열쇠 또는 조회 데이터의 분실·도난·유출·위조·변조·훼손 및 권한 없는 자가 이에 접근한 사건 또는 그 합리적 의심이 있는 사건을 말합니다.
  6. "관련 법령"이란 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률과 그 하위 법령·고시·가이드라인(개정된 것을 포함합니다) 및 그 밖에 본 특약에 적용되는 모든 법령을 말합니다.

제2조 (데이터의 흐름과 국외 처리에 대한 고지)

① 센터가 클로드에 질문하면, 회사의 연결 서버가 바디코디에서 조회 데이터를 꺼내 센터의 클로드 대화로 보내고, 그 대화는 Anthropic, PBC(미국 소재)의 시스템에서 처리·표시됩니다. 이 과정에는 Anthropic의 이용약관과 개인정보 정책이 적용됩니다.
② 클로드 계정의 선택·가입·이용의 당사자는 센터입니다. 회사는 센터의 클로드 계정에 관한 계약의 당사자가 아니며, 커넥터는 개인정보처리자인 센터의 지시에 따라 회사(수탁자)가 서비스 이용계약 및 별지 5(커넥터 업무의 처리 위탁 조항)에 따라 위탁받은 범위에서 센터의 데이터를 센터가 지정한 도구로 보내는 기능입니다. 센터의 커넥터 신청과 본 특약 동의는 그 지시에 해당합니다. 각 당사자의 개인정보 보호법상 지위는 관련 법령에 따라 정해지며, 본 조는 그 판단의 기초가 되는 당사자의 의사와 처리 구조를 확인한 것입니다. 센터가 Anthropic의 상업용 약관(Commercial Terms)이 적용되고 데이터 처리 부속서(DPA)가 체결되며 대화의 학습 활용이 배제되는 계정(Team·Enterprise 등)을 사용하는 경우 Anthropic에 대한 전송은 센터의 국외 처리위탁에 해당합니다. 그 밖의 계정(Free·Pro·Max 등 소비자용)을 사용하는 경우 Anthropic이 자신의 정책에 따라 데이터를 처리하므로 센터의 국외 제3자 제공에 해당할 수 있습니다. 어느 경우든 그 적법 근거(정보주체의 별도 동의 등)는 개인정보처리자인 센터가 확보합니다(제3조).
③ 회사는 조회 데이터에서 회원의 휴대전화번호 항목을 일부 가림(마스킹) 처리하고, 회원 명단은 필요한 최소 인원만 표시하도록 인공지능에 지시하는 등 개인정보 최소화 조치를 적용합니다. 다만 회원의 성명·이용권·결제·방문·예약 기록과 강사·직원의 성명·근무·성과 정보 등 센터 운영에 필요한 정보는 조회 목적상 표시될 수 있으며, 센터의 직원이 자유롭게 입력한 메모·수업명 등에는 회사가 예정하지 아니한 개인정보(건강에 관한 정보 등 민감정보를 포함할 수 있습니다)가 포함될 수 있습니다. 회사는 자유 입력 항목의 기본 제외 등 추가 최소화 기능을 제공하기 위하여 노력하고, 센터는 직원이 그러한 항목에 민감정보를 입력하지 아니하도록 교육합니다.
④ 센터는 커넥터 이용 개시 전에 클로드 계정의 대화 학습 활용을 배제하는 설정을 적용하거나 상업용 약관이 적용되는 계정을 사용하여야 하며, 계정의 보안(비밀번호·2단계 인증), 대화 보존 기간, 프로젝트·공유 설정을 직접 확인·관리하여야 합니다. 센터는 별지 2에서 위 설정의 적용을 확인하며, 해당 계정을 통한 조회는 센터의 조회로 봅니다. 회사는 Anthropic의 관련 정책에 중대한 변경이 있음을 안 때 센터에 알립니다.
⑤ 회사가 센터에 대하여 부담하는 조회 데이터의 전달 의무는 인도 시점에 이행이 완료됩니다. 인도 시점 이후 조회 데이터의 처리는 ① Anthropic의 시스템(회사와 센터 어느 쪽의 직접 통제 밖) 또는 ② 센터의 기기·직원·저장 수단·외부 서비스(센터의 통제)에서 이루어집니다. Anthropic의 시스템에서 발생한 사고에 대하여 회사와 센터는 서로에게 책임을 묻지 아니하고 각자 Anthropic에 대한 권리를 행사하며, 다만 회사의 열쇠 발급·전달 절차 또는 전송 항목 결정에 고의·과실이 있는 경우와 센터가 제4항의 설정 의무를 이행하지 아니한 경우에는 그 귀책의 범위에서 책임을 집니다. ②의 처리는 센터의 결정과 책임으로 하며, 회사는 이에 관여하지 아니하고 이를 통제할 수 없습니다. 제7조에 따른 회사의 보호 조치는 이 항에 영향을 받지 아니합니다.

제2조의2 (전국 비교 통계의 활용과 익명성 보장)

① 회사는 커넥터의 전국 비교(벤치마크)·시장 동향 분석 기능을 제공하고 서비스 품질을 개선하기 위하여, 센터의 운영 데이터를 다른 센터들의 데이터와 합산한 익명·집계 통계의 형태로 활용합니다. 업계 동향 자료(시장 리포트 등)의 작성·공표에도 이와 같은 익명·집계 통계만 사용됩니다.
② 회사는 제1항의 통계 산출·제공에 관하여 다음 각 호를 보장합니다.
  1. 개별 센터의 명칭 등 센터를 식별할 수 있는 정보와 개별 센터의 매출액·회원 수 등 개별 수치는 다른 센터를 포함한 누구에게도 공개되지 않습니다. 센터 자신의 수치는 인증된 경로를 통하여 해당 센터에게만 표시됩니다.
  2. 비교 결과는 "상위 몇 %"와 같은 상대 위치, 증감률(%)·구간 분포 등 집계값의 형태로만 제공됩니다.
  3. 일정 규모 미만의 소수 센터로 구성된 집계는 제공하지 않는 등, 집계값으로부터 개별 센터의 수치를 역산하거나 식별할 수 없도록 하는 보호 조치를 유지합니다.
  4. 통계 결과물에는 회원 개인을 식별할 수 있는 정보가 포함되지 않습니다.
③ 본 조의 통계 산출은 위탁 업무의 범위에서 회사 내부에서 수행되며, 그 과정의 가명처리·집계는 개인정보 보호법 제28조의2 제1항의 통계 작성으로서 수행합니다. 회사는 개별 센터의 운영 데이터를 제3자에게 판매하지 않습니다.

제2조의3 (실행 플랜·연락·작전의 결과 기록(가명처리))

① 회사는 커넥터의 실행 플랜 기능(인공지능이 재등록 안내 등 실행 계획을 제안하는 기능), 연락 기록 기능(센터가 회원에게 연락한 사실을 기록하는 기능) 및 작전 기능(현장 실행 카드를 만들어 바디코디온으로 전달하는 기능)의 결과 확인을 센터에 제공하기 위하여, 그 대상이 된 회원의 명단을 일방향 암호화 변환값(가명처리된 값)의 형태로만 기록·보관합니다.
② 제1항의 기록에 관하여 회사는 다음 각 호를 보장합니다.
  1. 회원의 성명·전화번호·회원번호 등 원문 정보는 저장하지 않으며, 변환에 사용된 원문은 변환 즉시 폐기합니다. 기록에 딸린 설명 문구에 개인의 성명·연락처·회원번호가 포함되지 아니하도록 설계·지시하고, 발견되면 그 기록을 삭제하거나 해당 문구를 제거합니다.
  2. 변환값은 개인정보 보호법상 가명정보로서, 회사는 변환에 사용되는 추가 정보(비밀값)를 변환값 및 열쇠 금고의 암호키와 분리하여 보관하고 접근 권한을 분리하며, 가명정보 처리 기록을 작성·보관하고(같은 법 제28조의4), 변환값을 원문과 대조하여 특정 회원을 알아보는 행위를 하지 아니합니다.
  3. 기록은 해당 센터에 대한 결과 확인의 제공(위탁 업무)의 목적으로 처리하며, 회사의 서비스 품질 개선에는 개인을 알아볼 수 없도록 집계한 후에만 이용합니다. 제3자에게 제공하지 않습니다.
  4. 기록은 결과 확인이 완료된 날부터 24개월(전년 동기 비교를 위한 기간) 또는 센터의 커넥터 이용 종료 시 중 먼저 도래하는 때까지 보관하며, 그 후 지체 없이 파기합니다.
③ 센터는 언제든지 회사에 결과 기록의 중지 또는 삭제를 요청할 수 있으며, 회사는 요청 접수 후 새로운 기록을 중지하고, 삭제 요청분은 관련 법령상 보존 의무가 없는 한 영업일 기준 지체 없이 파기합니다. 센터가 회원의 삭제 요구를 회사에 전달한 경우 회사는 그 회원의 변환값을 지체 없이 파기합니다.
④ 결과 기록에 기초한 확인 결과는 제6조의 참고 자료이며, 회사는 특정 성과를 보증하지 않습니다.

제2조의4 (센터 설정과 결정의 기록)

① 회사는 커넥터의 기능을 통하여 센터가 입력·저장을 요청한 센터의 설정(목표·기준·선호·연락 제외 대상 등)과 결정 사항(어떤 제안을 채택·보류하였는지 등)을 센터별로 저장하여 이후의 답변에 반영합니다. 회사가 제공하는 기능이 저장하는 항목과 형식은 회사가 정하며 그 안전조치는 회사가 책임집니다. 이 기록은 회원의 성명·연락처를 포함하지 아니하도록 설계·지시하되, 연락 제외 대상 등에 회원의 식별번호가 포함될 수 있으며 회사는 이를 위탁 업무의 범위에서 회원 데이터로 보호합니다.
② 센터는 언제든지 위 기록의 열람·정정·삭제를 요청할 수 있습니다. 회사는 이 기록을 센터의 커넥터 이용 종료 시 파기하며, 늦어도 작성일부터 3년이 지나면 파기합니다.

제2조의5 (답변 품질 검증을 위한 회사의 조회)

① 회사는 커넥터 답변 품질의 검증을 위하여, 이를 별지 2 또는 별도의 서면으로 명시적으로 동의한 센터에 한하여, 월 4회 이내에서 센터의 열쇠로 조회를 실행하고 그 결과를 회사의 기업용 인공지능 API(상업용 약관 적용·학습 활용 배제)로 처리할 수 있습니다.
② 회사는 제1항의 처리에서 회원의 성명·연락처를 인공지능 API로 전송하기 전에 마스킹하고, 저장분은 90일 후 파기하며, 검증 결과는 익명·집계 형태로만 이용합니다. 센터는 언제든지 동의를 철회할 수 있고, 철회 후 회사는 그 센터의 열쇠로 검증 조회를 하지 아니합니다.
③ 제1항의 처리는 회사의 재수탁(개인정보 보호법 제26조 제6항)에 해당하며, 회사는 그 상대방(Anthropic, PBC·미국)과 처리 항목·목적·기간을 회사의 개인정보 처리방침에 공개합니다.

제3조 (센터의 개인정보 보호 의무)

① 센터는 자신이 보유한 회원 데이터의 개인정보처리자로서, 커넥터 이용에 따른 개인정보의 국외 제공 또는 처리위탁(개인정보 보호법 제17조·제28조의8)에 관하여 관련 법령이 요구하는 조치(정보주체의 별도 동의 확보, 개인정보 처리방침에의 공개 — 같은 법 제30조 등)를 이행할 책임이 있습니다.
② 회사는 제1항의 이행을 돕기 위해 개인정보 처리방침 반영용 문안, 회원가입 동의서 문안 및 회원·강사 안내문 샘플(별지 1)을 제공합니다. 센터는 별지 2에서 그 반영을 확약한 후 열쇠를 발급받으며, 늦어도 커넥터 이용 개시일부터 14일 이내에 자신의 개인정보 처리방침에 해당 내용을 반영하고 회원 동의 절차를 갖춥니다. 그 전에 이루어지는 조회는 정보주체의 동의가 이미 확보된 회원에 한정하는 것을 원칙으로 합니다.
③ 회원 등 정보주체의 열람·정정·삭제·처리정지 요구 및 민원에 대한 대응 주체는 센터입니다. 회사가 정보주체로부터 커넥터와 관련된 요구를 받은 경우 회사는 이를 센터에 전달하고, 센터는 전달받은 날부터 7일 이내에 처리 결과를 회사에 회신합니다. 센터가 국외 이전을 거부하거나 처리정지를 요구한 회원을 회사에 알린 경우, 회사는 그 회원의 정보가 커넥터의 조회 데이터(명단·상세·집계의 개인 단위 항목)에서 제외되도록 하며, 그 제외 인원에는 상한을 두지 아니합니다. 회사의 개인정보 창구는 별지 2에 기재된 개인정보 보호책임자·연락처입니다.
④ 센터는 인도 시점 이후 센터의 통제에 있는 조회 데이터와 인공지능의 답변(회원 명단·지시서·연락 문안·리포트 등을 포함합니다)을 다음 각 호와 같이 취급합니다.
  1. (목적의 제한) 센터 운영과 회원 관리 등 정당한 사업 목적으로만 이용하고, 정보주체의 동의 또는 관련 법령상 근거 없이 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
  2. (대화·출력물의 관리) 대화 내용의 캡처·복사·출력·직원 공유·다른 도구로의 전송은 센터의 결정과 책임으로 하며, 회원 개인정보가 포함된 명단·지시서는 업무에 필요한 최소 인원에게만 전달하고 목적 달성 후 지체 없이 파기합니다. 회사는 직원 공유를 예정한 산출물에 성명 일부 가림 등 최소화 옵션을 제공하기 위하여 노력합니다.
  3. (광고·마케팅) 조회 데이터에 기초하여 회원에게 광고성 정보를 전송하는 경우 정보통신망법 제50조에 따른 사전 동의, 야간 전송 시 별도 동의, 광고 표시, 수신거부 처리를 센터가 이행합니다. 조회 데이터와 인공지능이 만든 연락 문안에는 광고성 정보 수신 동의 여부가 반영되지 아니하며, 그 확인은 센터가 자신의 기록으로 합니다.
  4. (재식별·결합 금지) 조회 데이터를 다른 정보와 결합하여 정보주체를 새로이 식별하거나 사생활을 침해할 우려가 있는 방식으로 분석하지 않습니다.
  5. (다른 인공지능·외부 서비스) 조회 데이터를 클로드 이외의 인공지능 서비스나 외부 서비스에 다시 입력·전송하는 것은 센터의 결정과 책임으로 하며, 그에 필요한 관련 법령상 요건은 센터가 충족합니다.
⑤ 센터가 파트너(본점) 열쇠를 발급받아 사업자가 다른 지점의 회원 데이터를 조회하는 경우, 센터는 그 지점 사업자가 서명한 별지 6(지점 사업자 커넥터 조회·국외 처리 지시서)을 회사에 제출하여야 하며, 회사는 제출된 지점에 한하여 조회 범위를 부여합니다. 조회 범위의 조정이 지점 단위로 곤란한 경우 회사는 열쇠를 폐기하고 나머지 지점 범위로 재발급할 수 있습니다. 지점 사업자 또는 그 회원과 센터 사이의 분쟁은 센터가 자신의 책임과 비용으로 해결합니다.

제4조 (열쇠의 발급·전달·관리와 회사의 보관)

① 회사가 발급하는 열쇠는 센터의 데이터에 접근할 수 있는 자격증명으로서, 센터는 이를 비밀번호에 준하여 관리하여야 합니다.
② 회사는 열쇠를 센터가 바디코디에 등록한 대표자(또는 이용 권한자)의 연락처로 본인을 확인한 후, 등록 전자우편 또는 일회성 열람 링크 등 제3자가 열람하기 어려운 방법으로 전달하며, 메신저 대화방·문자 본문·게시판으로 열쇠 값을 전달하지 않습니다.
③ 센터는 열쇠를 제3자(직원 단체대화방, 외부 업체, 다른 센터 등)에게 공유·게시·양도할 수 없으며, 공용 컴퓨터 등 불특정 다수가 접근 가능한 기기에서 사용해서는 안 됩니다. 열쇠에 접근하였던 사람의 퇴직 또는 업무 이탈이 예정된 경우 센터는 그 이전에 회사에 재발급을 요청하며, 재발급 전까지 종전 열쇠로 이루어진 조회는 센터의 조회로 봅니다.
④ 센터의 열쇠로 이루어진 모든 조회는 센터의 조회로 보며, 열쇠를 사용한 자가 센터의 직원·이용 권한자인지 권한 없는 제3자인지를 불문하고 센터가 그 조회에 대하여 책임을 집니다. 다만 회사 시스템 또는 회사가 보관하는 열쇠 사본에서 유출된 것으로 볼 만한 사정이 있는 경우 회사의 귀책이 추정되며(회사는 접근·열람 기록으로 이를 반증할 수 있습니다), 회사의 발급·전달 과정에서의 유출은 회사의 귀책으로 봅니다. 센터 측에서 유출된 정황이 확인된 경우에는 위 추정을 적용하지 아니합니다.
⑤ 회사는 위탁 업무인 정기 자동 분석(일일 집계, 주간 만료 스냅샷, 월간 성적표 예열 등 회사가 안내하는 범위), 연결 서버 측 차단 및 재발급을 위하여 열쇠의 사본을 전용 암호키로 암호화하여 보관하며, 백업본도 암호화된 저장소에만 둡니다. 본 특약 동의(별지 2 제2부)는 이 보관과 정기 자동 분석의 신청에 해당합니다. 정기 자동 분석은 회사 서버 안에서 수행되고 그 결과는 센터가 조회할 때까지 인공지능 서비스로 전송되지 아니합니다. 복호화 경로는 자동 실행과 관리자 인증을 거친 관리 화면으로 제한하고 그 열람을 기록하며, 센터는 요청 시 열람 기록을 제공받습니다. 센터는 언제든지 보관의 중지와 보관분의 삭제를 요청할 수 있으며, 이 경우 정기 자동 분석은 제공되지 아니합니다.
⑥ 회사는 보관 중인 열쇠 사본의 유출이 확인되거나 유출이 의심되는 상당한 사정이 있는 경우, 24시간 이내에 센터에 통지하고 해당 열쇠를 폐기한 후 재발급합니다.
⑦ 센터는 열쇠의 분실·도난·유출 또는 권한 없는 사용을 실제로 안 때 또는 회사의 알림이 도달한 때 중 빠른 때부터 24시간 이내에 회사에 통지하여야 하고, 회사는 통지를 접수한 후 지체 없이(영업시간 기준) 연결 서버 측에서 해당 열쇠를 차단하고 폐기·재발급 절차를 진행합니다. 회사는 열쇠의 이상 사용을 알게 된 때 센터의 등록 연락처로 알리고, 센터는 요청 시 최근 30일의 사용 내역을 제공받습니다. 센터의 통지가 지연된 기간에 발생하거나 확대된 손해는 센터가 부담합니다.
⑧ 센터는 조회 결과에 자신의 것이 아닌 데이터가 포함된 사실을 알았거나 통상의 주의로 알 수 있었던 경우 즉시 이용을 중단하고 회사에 알려야 하며, 해당 데이터를 이용·저장·전달하지 아니하고 파기합니다.

제5조 (이용 권한자)

① 커넥터는 센터의 대표자 또는 대표자가 지정하여 회사에 알린 관리자 1인이 이용하는 것을 원칙으로 합니다. 직원 등 추가 이용자가 필요한 경우 센터는 회사에 알리고 별도의 열쇠를 발급받으며, 각 열쇠에 대하여 제4조가 적용됩니다.
② 이용 권한자를 변경하는 경우 센터는 회사에 통지하고 열쇠 재발급을 요청하여야 합니다.
③ 이용 권한자 또는 센터의 직원이 커넥터를 통하여 한 행위는 센터의 행위로 봅니다.

제6조 (인공지능 분석 결과의 성격)

① 커넥터를 통해 제공되는 인공지능의 분석·요약·제안·명단·연락 문안·리포트는 센터의 경영 판단을 돕기 위한 참고 자료이며, 회사는 그 정확성·완전성·특정 성과를 보증하지 않습니다. 인공지능은 사실과 다른 내용을 생성할 수 있습니다.
② 분석 결과에 기초한 경영 의사결정, 회원 응대, 마케팅 실행, 직원 평가 등의 책임은 센터에 있습니다. 결제·환불·계약·급여 등 중요한 처리는 반드시 바디코디 원장 화면에서 확인 후 실행하시기 바랍니다.
③ 조회 데이터는 센터·그 직원·회원이 바디코디에 입력한 기록에서 생성되며, 집계 시점·산식의 차이로 관리자 화면의 값과 다를 수 있습니다.

제7조 (회사의 보호 조치)

① 회사는 본 특약 시행일 현재 커넥터 및 인도 시점 이전의 조회 데이터에 관하여 다음 각 호의 보호 조치를 적용하고 있으며, 이를 동등 이상의 수준에서 변경할 수 있습니다. 본 항은 회사가 적용하는 조치를 설명하는 것이며 특정 결과를 보증하는 것이 아닙니다.
  1. 읽기 전용 설계(바디코디 원장의 변경 경로 없음)
  2. 회원 휴대전화번호 항목의 마스킹과, 명단 표시 인원을 제한하기 위한 인공지능 지시·기본값
  3. 열쇠별 조회 범위의 분리(바디코디 오픈 API 인증키의 범위에 따름)와 호출 상한의 관측·제한을 위한 조치
  4. 열쇠 사본의 암호화 보관(전용 암호키·복호화 경로 제한·열람 기록)과 유출 의심 열쇠의 연결 서버 측 차단(확인 후 통상 1분 이내. 회사 저장소 장애 중에는 지연될 수 있습니다)
  5. 결과 기록의 가명처리(제2조의3)와 명단(성명·연락처)의 서버 캐시 무저장
  6. 접근 기록의 기록과 2년 이상의 보관
② 제1항의 조치는 센터의 관리·통지·안전조치 의무를 보조하기 위한 것으로서 이를 대체하거나 경감하지 아니합니다. 회사가 비정상 조회를 알지 못하였거나 차단하지 아니하였다는 사정은 센터의 책임을 경감하는 사유가 되지 아니합니다. 다만 회사의 고의 또는 중대한 과실이 있는 경우, 또는 그 사정이 관련 법령이 회사에 요구하는 접근 기록 보관 의무의 위반에 해당하는 경우에는 제7조의2 제3항에 따라 기여도를 산정합니다. 회사가 안내한 이용 기준 안의 조회는 비정상 조회로 보지 아니합니다.
③ 회사는 Anthropic의 시스템, 센터의 클로드 계정, 센터의 기기·직원·외부 서비스에 대하여 어떠한 통제권도 갖지 아니하며, 인도 시점 이후의 조회 데이터에 대하여 보호 조치를 취할 수 없습니다.

제7조의2 (센터의 손해배상과 면책 의무)

① 센터 또는 그 이용 권한자·직원의 고의·과실로 인한 다음 각 호의 사유로 회사에 손해가 발생하거나 회사가 제3자(정보주체·지점 사업자·감독기관 등)로부터 청구·조사·처분을 받은 경우, 센터는 회사가 입은 손해와 비용을 배상하고 회사를 면책합니다.
  1. 본 특약, 서비스 이용계약 또는 관련 법령의 위반
  2. 센터의 기기·직원·저장 수단·외부 서비스에서의 조회 데이터·인공지능 답변의 처리(대화의 공유·출력·전송, 다른 도구로의 입력을 포함합니다)로 인하여 발생한 개인정보의 유출·오남용·침해. 다만 Anthropic의 시스템 내부에서 발생한 사고는 제외합니다.
  3. 열쇠의 관리 소홀·공유·양도 또는 권한 없는 자의 사용(제4조 제4항 단서의 경우를 제외합니다)
  4. 정보주체의 동의 흠결, 개인정보 처리방침의 미반영, 제2조 제4항의 설정 의무 및 안전조치의 미이행
  5. 조회 데이터에 기초하여 센터가 정보주체 또는 제3자에게 한 행위(광고성 정보 전송·회원 응대·채권 관리 등)
② 제1항의 손해와 비용에는 회사가 정보주체 또는 제3자에게 지급한 손해배상금·합의금, 행정조사·소송의 대응 비용, 변호사·자문 비용, 사고 조사와 시스템 점검 비용, 정보주체에 대한 통지 비용이 포함되며, 회사에 부과된 과징금·과태료 중 센터 측의 원인 제공에 상응하는 부분은 회사의 손해로 봅니다.
③ 회사의 귀책사유가 경합하는 경우(제7조 제2항 본문이 적용되는 경우를 제외합니다) 각 당사자는 손해의 발생과 확대에 기여한 비율에 따라 손해를 분담합니다.
④ 회사가 제1항의 사유로 제3자로부터 청구를 받은 경우 회사는 지체 없이 센터에 알리고, 센터는 자신의 비용으로 회사의 방어에 참여·협조합니다. 회사는 합의 전에 센터에 합의안을 알리고 의견을 들어야 하며, 센터는 합리적인 이유 없이 합의를 거부하지 못합니다. 회사가 정보주체 또는 제3자에게 손해를 배상한 후 그 원인이 센터 측에 있음이 확인된 경우 회사는 제3항의 비율에 따라 구상할 수 있습니다.
⑤ 센터가 고의로 (i) 조회 데이터를 제3자에게 판매하거나 목적 외로 제공한 경우 또는 (ii) 회사의 조회 범위 설정을 우회하여 다른 센터의 데이터에 접근한 경우, 센터는 회사에 위약벌로 금 5,000,000원을 지급하며, 회사는 이를 초과하는 실제 손해의 배상을 청구할 수 있습니다. 제4조 제8항에 따라 회사에 알린 경우는 (ii)에 해당하지 아니합니다. 센터가 위 위반으로 얻은 이익액은 회사의 손해액으로 추정하되, 센터는 실제 손해가 그보다 적음을 증명할 수 있습니다.

제7조의3 (회사의 책임 제한)

① 회사는 다음 각 호로 인한 손해에 대하여 책임을 지지 않습니다. 회사의 귀책사유가 경합하는 경우에는 제7조의2 제3항에 따라 분담합니다.
  1. 센터의 열쇠 관리 소홀 또는 제3조부터 제5조까지의 위반으로 인한 유출·열람
  2. 인도 시점 이후 센터의 클로드 계정, 센터의 기기·직원·저장 수단·외부 서비스에서 발생한 사고, 및 제2조 제5항에 따라 상호 면책되는 Anthropic 시스템의 사고(같은 항 단서의 경우를 제외합니다)
  3. Anthropic 등 외부 서비스의 장애·정책 변경·데이터 처리로 인한 문제(제2조 제5항 단서의 경우를 제외합니다)
  4. 인공지능 분석 결과의 오류·누락 또는 그에 기초한 의사결정
② 회사는 관련 법령이 허용하는 범위에서 센터의 간접손해, 특별손해, 결과적 손해, 일실이익, 영업 기회의 상실에 대하여 책임을 지지 않습니다.
③ 회사가 본 특약과 관련하여 센터에 부담하는 손해배상책임의 총액은, 손해 발생일 직전 12개월간 센터가 커넥터 이용의 대가로 회사에 실제로 지급한 금액과 금 1,000,000원 중 큰 금액을 한도로 합니다. 다만 회사의 귀책사유로 발생한 보안사고 중 회원 데이터에 관한 사고(회사 보관 열쇠 사본·결과 기록의 유출을 포함합니다)에 관하여 센터가 정보주체에게 실제로 배상한 금액, 관련 법령에 따른 통지·신고에 직접 소요된 비용, 그리고 센터에 부과된 과태료 중 회사 측의 원인 제공에 상응하는 부분에 대한 센터의 구상은, 직전 12개월간 지급한 금액의 2배와 금 10,000,000원 중 큰 금액을 한도로 합니다.
④ 제1항부터 제3항까지의 규정 및 본 특약에서 회사가 책임을 지지 아니한다고 정한 다른 조항은 회사의 고의 또는 중대한 과실로 인한 손해, 그리고 관련 법령상 배제하거나 제한할 수 없는 책임에는 적용하지 아니합니다. 본 조는 회사가 정보주체 등 제3자에 대하여 관련 법령에 따라 부담하는 책임에는 영향을 미치지 아니합니다.
⑤ 센터가 개인정보 보호법 제26조 제7항 등에 따라 회사의 귀책사유를 이유로 정보주체 등에게 손해를 배상한 후 회사에 구상하려는 경우, 센터는 청구를 받은 즉시 회사에 알리고 회사의 방어 참여를 보장하여야 하며, 회사의 동의 없이 한 합의는 회사를 구속하지 아니합니다. 회사는 합리적인 이유 없이 동의를 거부하지 못하며, 통지를 받은 날부터 10영업일 이내에 의견을 밝히지 아니하면 동의한 것으로 봅니다.

제8조 (이용의 중단·차단)

① 센터는 언제든지 회사에 요청하여 연결을 즉시 차단(열쇠 폐기)할 수 있습니다.
② 회사는 센터가 본 특약을 위반하거나, 비정상적 대량 조회 등 남용이 확인되는 경우 사전 통지 후(보안사고의 구체적 정황 등 긴급한 경우에는 먼저 차단한 후 24시간 이내에 통지) 연결을 차단할 수 있으며, 시정이 가능한 사유에 대하여는 7일 이상의 시정 기간을 줍니다. 회사는 사유가 해소된 것을 확인한 때 영업일 기준 지체 없이 연결을 재개합니다.
③ 서비스 이용계약이 종료되는 경우 열쇠는 지체 없이 폐기되며, 본 특약도 같은 때에 종료됩니다.
④ 본 특약이 종료된 때 회사는 열쇠 사본을 삭제하고, 제2조의3·제2조의4의 기록은 각 조에서 정한 바에 따라 파기하며, 센터의 요청이 있으면 파기 완료를 알립니다. 센터는 종료 후에도 이미 취득한 조회 데이터·답변에 관하여 개인정보처리자로서의 책임을 계속 부담합니다.

제9조 (비용)

① 커넥터는 회사와 유효한 서비스 이용계약을 체결한 센터(바디코디 이용 가맹점)에 한하여 2026년 12월 31일까지 회사가 정하여 안내하는 무상 제공 한도(조회 횟수·자동 분석 범위 등) 안에서 무상으로 제공됩니다. 회사는 그 기간이 지난 후 커넥터의 전부 또는 일부를 유료로 전환하거나 무상 제공 한도를 초과하는 이용에 대하여 요금을 부과할 수 있으며, 무상 제공 기간의 연장 여부는 종료일 30일 전까지 안내합니다.
② 회사가 커넥터를 유료로 전환하거나 요금을 신설·변경하는 경우 적용일 30일 전까지 센터에 개별 통지하고, 변경된 요금은 센터가 명시적으로 동의(재신청)한 경우에만 적용됩니다. 센터가 적용일까지 동의하지 아니하는 경우 회사는 적용일부터 60일간 종전 조건으로 이용을 허용한 후 연결을 종료하며, 센터는 그때까지 본 특약을 해지할 수 있습니다.
③ 클로드(Claude) 이용 요금은 센터가 Anthropic에 직접 부담합니다.

제10조 (동의의 방식과 특약의 변경)

① 본 특약에 대한 동의는 회사가 안내하는 온라인 방식(웹 동의 양식, 전자우편·메시지 회신 등)으로 하며, 회사는 동의 일시·특약 버전·문안 해시·동의자 정보(접속 정보를 포함합니다)를 기록하여 본 특약 종료 후 5년간 보존합니다. 이러한 온라인 동의는 서면 계약과 동일한 효력을 가집니다.
② 회사는 동의 전에 본 특약의 중요한 내용(제2조 국외 처리와 계정 설정 의무, 제3조·제4조 센터의 책임과 열쇠, 제4조 제5항 열쇠 사본 보관, 제2조의3 결과 기록, 제6조 인공지능 결과의 성격, 제7조의2·제7조의3 손해배상과 책임 제한)을 요약하여 별도로 표시하고 센터의 확인을 받습니다. 별지 2의 확인은 센터가 그 내용을 설명받고 이해하였음을 확인하는 것입니다.
③ 회사가 본 특약을 변경하는 경우 적용일 15일 전(센터에 불리하거나 중대한 변경은 30일 전)에 게시·고지하며, 불리하거나 중대한 변경은 제12조 제2항의 방법으로 개별 통지합니다. 센터는 변경에 동의하지 아니하는 경우 적용일 전까지 본 특약을 해지(연결 차단 요청)할 수 있습니다. 회사가 개별 통지에서 "적용일까지 거부 의사를 표시하지 아니하면 변경에 동의한 것으로 본다"는 뜻을 명확히 알렸음에도 센터가 그 기간 안에 거부 의사를 표시하지 아니한 경우 센터는 변경된 특약에 동의한 것으로 봅니다. 다만 제2조의2부터 제2조의5까지 및 제4조 제5항의 변경 중 처리 항목·목적·보존 기간을 확대하는 변경은 센터의 명시적 동의가 있는 경우에만 적용하고, 동의하지 아니한 센터에는 종전 조건을 유지합니다. 요금의 신설·인상은 제9조 제2항에 따릅니다.
④ 센터는 자신의 대표자·이용 권한자 또는 직원이 별지 2로 한 동의에 대하여 권한의 흠결을 이유로 그 효력을 다투지 못합니다. 회사는 동의 접수 사실을 바디코디에 등록된 대표자 연락처로 알립니다.

제11조 (보안사고의 대응)

① 센터는 열쇠·센터의 클로드 계정·센터의 기기에서 보안사고가 발생하였거나 그 합리적 의심이 있음을 안 때(제4조 제7항의 기산점에 따릅니다)부터 24시간 이내에 회사(security@bodycodi.com 또는 회사 고객센터)에 알립니다. 1차 통지는 사고의 의심과 담당자 연락처만으로 할 수 있습니다.
② 센터 측 보안사고에 관하여 개인정보 보호법 제34조에 따른 정보주체 통지(72시간 이내)·감독기관 신고(정보주체 1천 명 이상, 민감정보·고유식별정보 포함, 외부의 불법 접근에 의한 유출 등의 경우)·피해 최소화 조치의 1차 이행 주체는 센터이며, 각 당사자는 관련 법령이 자신에게 직접 부과하는 의무를 스스로 이행합니다. 회사가 자신의 의무를 이행하기 위하여 필요한 정보를 센터는 요청을 받은 때부터 12시간 이내에 제공합니다. 회사는 자신이 보관하는 접근 기록의 제공(회사가 보관하는 범위와 형식으로 10영업일 이내), 열쇠의 폐기·재발급, 정보주체 통지문 예시의 제공 등 사고 대응에 무상으로 협조하며, 통상의 범위를 넘는 조치의 비용은 사전 합의에 따릅니다.
③ 회사는 회사 시스템(연결 서버·열쇠 금고·결과 기록 등)의 보안사고 또는 그 의심을 안 때부터 24시간 이내에 센터에 1차 통지하고, 48시간 이내에 유출된 항목·시점·경위·규모 등 개인정보 보호법 제34조 제1항 각 호의 통지에 필요한 정보(확인되지 아니한 사항은 확인되는 대로)와 정보주체 통지문 초안을 제공하며, 회사의 귀책사유로 발생한 사고에 관하여 관련 법령에 따른 통지·신고·조치를 이행하고 그에 직접 소요된 비용을 부담합니다. 회사는 Anthropic 측 사고를 알게 된 때에도 센터에 알립니다.
④ 센터는 관련 법령에 따른 통지·신고에 필요한 범위에서 회사와 커넥터를 사실대로 언급할 수 있으며, 언론 등 그 밖의 대외 발표에서는 가능한 한 사전에 회사와 협의하고 사실에 반하는 언급을 하지 않습니다.

제12조 (통지·별지·기타)

① 본 특약의 별지는 본 특약의 일부를 구성합니다. 다만 별지 1·별지 3·별지 4는 안내 자료로서 계약상 의무를 창설하지 아니하며, 본문과 다른 경우 본문이 우선합니다.
② 본 특약에 따른 통지는 상대방이 등록한 전자우편·휴대전화 번호(회사의 경우 ask@bodycodi.com, 보안사고는 security@bodycodi.com)로 하며, 전자적 통지는 발신 후 24시간이 지나면 도달한 것으로 봅니다(반송·오류가 확인된 경우는 제외합니다). 긴급한 통지는 전화를 병행합니다. 불특정 다수 센터에 대한 통지는 커넥터 안내 사이트에 게시함으로써 갈음할 수 있습니다.
③ 본 특약은 종전의 바디코디 AI 커넥터 이용 특약(v1.0·v1.1) 및 그 개정 초안을 대체합니다. 본 특약의 일부 조항이 무효인 경우에도 나머지 조항의 효력에는 영향을 미치지 아니합니다.
④ 본 특약과 관련한 분쟁의 준거법은 대한민국 법령으로 하고, 관할은 서비스 이용계약에서 정한 바(회사의 본점 소재지를 관할하는 법원)에 따릅니다.
⑤ 제1조, 제2조 제5항, 제2조의2(종료 시점까지의 집계에 한합니다), 제2조의3, 제2조의4, 제2조의5, 제3조, 제4조 제4항부터 제8항까지, 제5조 제3항, 제6조, 제7조 제1항 제6호(관련 법령이 정한 기간에 한합니다), 제7조의2, 제7조의3, 제8조 제4항, 제10조 제1항·제4항, 제11조 및 본 조는 본 특약의 종료 후에도 존속합니다.

① 본 특약 v2.0은 회사가 고지한 날부터 30일이 지난 날(회사가 고지문에서 정한 시행일)부터 시행합니다. 신규 동의 센터에는 동의 시부터 적용됩니다.
② 종전 v1.0·v1.1 동의 센터에 대하여는 제10조 제3항에 따라 고지하고 재동의를 받습니다. 시행일까지 재동의하지 아니한 센터에 대하여 회사는 시행일부터 30일의 유예 기간을 둔 후 연결을 종료할 수 있으며, 유예 기간 중에는 종전 특약이 적용됩니다.
③ 종전 v1.1의 제2조의2(전국 비교 통계)는 v1.0 동의 센터에 대하여 종전 특약 제10조 제2항에 따라 본 특약의 고지일부터 7일이 지난 날부터 적용됩니다.
④ 제2조의3·제2조의4·제4조 제5항에 따른 기록·보관 중 본 특약 시행 전(2026년 8월 26일 이후)에 시범 운영으로 개시된 것은 센터의 재동의(별지 2 제2부 제6항)로 승인된 것으로 봅니다. 회사는 재동의 전 센터에 대하여는 고지일부터 열쇠 사본의 사용(정기 자동 분석)과 새로운 기록을 중단하며, 재동의하지 아니한 센터의 기존 기록과 열쇠 사본은 유예 기간 종료 시 파기합니다. 재동의 전이라도 센터는 언제든지 그 중지·삭제를 요청할 수 있습니다.
⑤ 시행 전에 발급된 파트너(본점) 열쇠의 조회 범위에 센터와 사업자가 다른 지점이 포함된 경우, 센터는 시행일부터 30일 이내에 별지 6을 제출하며, 제출되지 아니한 지점에 대하여 회사는 조회 범위에서 제외하거나 열쇠를 재발급할 수 있습니다.
⑥ 제9조 제1항의 무상 제공 기간은 2026년 12월 31일에 만료합니다.