개인정보처리방침

① 필수 항목: 이메일 주소, 비밀번호(암호화 저장), 계정·연결 정보(API 키 등).

② 이용자가 입력·생성하는 정보:

• 건강 기록(자유 메모, 태그, 혈압·혈당·체중·수면·걸음수·심박 등 측정값)
• 의료문서 및 그 OCR 추출 텍스트(병원명, 방문일, 약품, 진단명, 검사 수치 등)
• 이용자가 업로드한 건강정보 파일(나의건강기록 등)에 포함된 진료·투약·건강검진·예방접종 기록
• 프로필(출생연도, 성별, 키, 활동 수준, 흡연·음주 여부, 장애 여부, 병력·가족력)

③ 민감정보: 위 ②의 건강·진료·병력· 가족력 정보는 「개인정보 보호법」상 민감정보에 해당하며, 별도 동의를 받아 처리합니다.

④ 유료 결제 시: 결제는 결제대행사(토스페이먼츠)를 통해 처리되며, 회사는 카드번호 등 결제수단 정보를 직접 저장하지 않습니다. 다만 정기결제(자동 갱신)를 위해 결제대행사가 발급한 빌링키(자동결제용 토큰)와 결제 이력(승인 결과·금액·카드사 정보 등)을 보관합니다.

⑤ 자동 수집: 접속 로그, 기기·브라우저 정보, 쿠키 등 서비스 이용 과정에서 생성되는 정보.

회원가입 및 서비스 이용 중 이용자의 직접 입력, 의료문서 업로드, 연결된 AI(MCP 커넥터)를 통한 입력, 그리고 이용자가 보건의료기관·공공기관 등에서 내려받아 직접 업로드하는 건강정보 파일(나의건강기록 등)의 가져오기 방법으로 수집합니다.

• 서비스 제공: 건강 기록의 저장·정리, 부위·시스템별 분류, AI 분석·요약·리포트 제공
• 의료문서 OCR 처리 및 기록 연동
• 본인 식별·인증, 계정 관리, 고객 문의 대응
• 유료서비스 제공 및 결제·정산·환불 처리
• 서비스 관련 알림 이메일 발송(이용자가 수신에 동의한 경우에 한함)
• 서비스 개선 및 부정 이용 방지

회사는 위 목적 범위를 벗어나 개인정보를 이용하지 않으며, 이용자의 건강 정보를 광고·마케팅 목적으로 판매하지 않습니다.

회사는 건강·병력 등 민감정보를 ① 이용자의 별도 동의를 받아, ② 서비스 제공이라는 명시된 목적 범위 내에서만 처리하며, ③ 다른 정보와 분리하여 안전하게 보호합니다. 이용자는 민감정보 처리에 동의하지 않을 수 있으나, 이 경우 핵심 기능 이용이 제한될 수 있습니다.

① 회사는 원칙적으로 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴 시 지체 없이 파기합니다.

② 의료문서의 원본 이미지는 OCR 처리 직후 기본적으로 삭제되며, 이용자가 문서별로 “원본 보관”을 선택한 경우에만 보관됩니다.

③ 다만 관련 법령에 따라 보존이 필요한 경우(예: 전자상거래법상 거래·결제 기록) 해당 법령이 정한 기간 동안 보관합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 ① 이용자가 사전에 동의한 경우, 또는 ② 법령에 의해 요구되는 경우는 예외로 합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 수탁사가 관련 법령을 준수하도록 관리·감독합니다.

• Supabase — 데이터베이스·스토리지·인증(데이터 저장 및 호스팅)
• Anthropic (Claude) — AI 분석 및 의료문서 OCR 처리
• Voyage AI — 기록 검색을 위한 텍스트 임베딩 생성
• Vercel — 웹 애플리케이션 호스팅·배포
• 토스페이먼츠 — 유료서비스 결제 처리(정기결제 포함)
• Resend — 서비스 알림 이메일 발송(수신에 동의한 이용자에 한함)

서비스 제공을 위해 일부 처리가 국외에서 이루어지며, 이 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전 현황은 다음과 같습니다.

• 저장·호스팅 — 이전받는 자: Supabase Inc., Vercel Inc. / 이전 국가: 일본(도쿄 리전)(사업자 소재지: 미국)
• AI 처리 — 이전받는 자: Anthropic, Voyage AI / 이전 국가: 미국 / 목적: AI 분석·의료문서 OCR·검색용 임베딩
• 알림 이메일 발송 — 이전받는 자: Resend Inc. / 이전 국가: 미국(발송 처리 리전: 일본 도쿄) / 이전 항목: 이메일 주소 및 알림 제목·본문(건강 내용·수치 등 민감정보는 이메일에 포함하지 않음)
• 이전 일시·방법: 서비스 이용 시 네트워크를 통해 수시 이전
• 이전 항목: 제1조의 수집 항목 중 해당 처리에 필요한 정보
• 이전 목적·보유기간: 본 방침 제3·5조에 따름

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄·소각합니다.

이용자는 언제든지 ① 개인정보 열람, ② 정정, ③ 삭제, ④ 처리정지, ⑤ 동의 철회를 요구할 수 있습니다. 서비스 내 설정 화면에서 데이터 내보내기(JSON·CSV)와 계정 삭제를 직접 수행할 수 있으며, 기타 요청은 아래 보호책임자에게 연락하여 처리할 수 있습니다.

회사는 ① 행별 접근통제(Row Level Security)와 권한 관리, ② 전송 구간 암호화(HTTPS), ③ 비밀번호 암호화 저장, ④ 의료문서 원본의 OCR 후 기본 삭제, ⑤ 접근 기록 관리 등의 기술적·관리적 보호 조치를 시행합니다.

회사는 로그인 유지·서비스 제공을 위해 쿠키 및 유사 기술을 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락하실 수 있습니다.

• 보호책임자: 김태헌 (대표)
• 연락처: gjsl3316@gmail.com

이 밖에 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청·경찰청 사이버수사 등에 문의할 수 있습니다.

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 적용일 및 변경 내용을 서비스 화면에 공지합니다.

본 방침은 2026-07-22부터 시행합니다.