개인정보 처리방침

공고일 2026년 10월 18일 · 시행일 2026년 11월 17일

한눈에 보기: 광고 목적의 제3자 제공은 동의한 경우만(앱·웹) / 연구 목적의 가명정보 제공은 제13조 참조 / 탈퇴 시 파기 원칙과 예외는 제4조·제13조 참조 / 건강 정보는 암호화 보관 / 문의 privacy@habitushealth.app

1. 총칙

주식회사 아비투스헬스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 모바일 애플리케이션 "마유"와 웹사이트(mayu.ai.kr)에 적용됩니다. 앱과 웹사이트의 처리 내용이 다른 조문에서는 각각을 구분하여 적습니다.

2. 처리하는 개인정보의 항목

커뮤니티 게시판에 글을 올리면 닉네임(익명으로 올린 글은 제외)·글·사진이 다른 회원에게 공개됩니다. 진행 상황(주차·변화율)은 회원이 표시를 고른 경우에만, 키·몸무게·목표 체중은 회원이 「키·몸무게 공개」에 따로 동의하고 「키·몸무게까지」를 고른 경우에만 글에 공개됩니다. 표시는 글을 쓸 때 또는 마이 > 설정 > 커뮤니티 설정 > 진행 상황 표시에서 언제든지 「표시 안 함」으로 바꿀 수 있으며, 그 뒤에 올리는 글부터 표시되지 않습니다. 이미 올린 글의 표시는 그 글을 고치거나 지워서 없앨 수 있습니다. 글에 첨부한 하루 식단·운동 루틴과 회원이 글·사진에 직접 적은 복용 약·질환 등 건강에 관한 내용도 다른 회원에게 공개되므로, 공개를 원하지 않으면 첨부하지 않거나 적지 않을 수 있고 익명으로 올릴 수 있습니다.

생리주기 공유 기능을 이용하는 경우 회원이 선택한 항목만 회원이 초대코드로 지정한 다른 회원 1인에게 표시되며, 회원이 공유를 해제할 때까지 표시됩니다. 회사는 표시를 위한 사본을 상대 회원의 기기나 계정에 만들지 않으며, 공유를 해제하거나 회원이 탈퇴하면 공유 설정을 지체 없이 파기합니다.

건강 앱 데이터 읽기 동의를 한 경우 회사는 건강 앱(Apple 건강·Health Connect)에 남은 운동과 그 시간 안의 심박수를 회원의 기기 안에서만 읽어 심박 구간 시간을 계산합니다. 회사 서버에는 날짜별 심박 구간 시간(분), 운동 수, 계산에 쓴 최대 심박 기준값과 주간 목표만 저장하며, 심박수 수치와 운동 세션 자체는 보내지 않습니다. 이 값은 회원 탈퇴 시까지 보유한 뒤 지체 없이 파기하고, 동의를 철회하면 기기의 계산 결과를 즉시 삭제합니다.

서버에 저장된 주간 심박 구간 시간은 주간 리포트와 AI 코치 답변의 재료로 쓰이며, 이때 AI 처리를 위해 제6조와 제7조에 적힌 국외 처리위탁 업체에 전달됩니다. 건강 앱에서 읽은 정보와 그로부터 계산한 값은 광고에 쓰지 않으며 판매하지 않습니다.

3. 개인정보의 처리 목적

① 회원 가입·식별·로그인 등 회원 관리(가입 시 이메일 인증코드 발송 포함) ② 식단·운동·체중·복약 등 기록의 보관·표시와 통계 제공 ③ 친구·그룹 커뮤니티 운영 ④ 고객 문의 대응과 공지 전달 ⑤ 부정 이용 방지와 서비스 안정성 확보 ⑥ 서비스 개선을 위한 비식별 통계 분석 ⑦ 서비스 이용 안내·업데이트 소식 이메일 발송(수신 거부 가능) ⑧ 광고 성과 측정 및 광고 노출 최적화(선택 동의 시) ⑨ AI 코치 답변의 개인 맞춤(코치 기억) ⑩ 커뮤니티 게시판 운영(게시글·댓글의 표시와 다른 언어를 쓰는 회원을 위한 번역, 이용규칙 위반 자동 판정, 신고·차단·게시 정지 처리)

⑪ 건강기록 가져오기와 검사 문서의 수치 추출, 기록의 보관·표시 및 코치 답변에 필요한 문맥 제공 ⑫ 제13조에 따른 과학적 연구·공익적 기록보존

처리 목적별 법적 근거는 다음과 같습니다. 건강 정보는 아래 계약 이행 근거와 별개로 「개인정보 보호법」 제23조 제1항에 따라 별도 동의를 받습니다.

4. 처리 및 보유 기간

회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 통신비밀보호법(접속기록 3개월), 전자상거래법(해당 시 계약·결제 기록 5년, 분쟁 처리 3년, 표시·광고 6개월) 등 명시된 기간 동안 보존합니다.

무료 체험 사용 여부 확인용 기기 식별값은 회원 탈퇴와 관계없이 무료 체험을 시작한 날부터 1년간 보유한 뒤 파기합니다.

건강기록의 삭제·동의 철회에 따른 파기는 제8조에, 가명정보의 보유·삭제 예외는 제13조에 따릅니다.

5. 개인정보의 제3자 제공

① 회사는 아래 광고 목적의 제공과 제13조에 따른 연구 목적의 가명정보 제공 외에는 앱에서 수집한 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 광고 성과 측정에 동의한 회원에 한하여 아래 표와 같이 Meta Platforms, Inc.와 Google LLC에 제공합니다.

이 제공은 「광고 성과 측정을 위한 개인정보 제공·국외 이전 동의」(선택)에 동의한 회원에 한하며, 동의하지 않은 회원의 기기에서는 이 목적으로 어떠한 정보도 전송하지 않습니다. 동의를 거부하더라도 서비스 이용에는 제한이 없습니다.

② 다만 웹사이트(mayu.ai.kr)에서는 광고 목적에 동의하신 방문자에 한하여 제11조·제12조에 따라 Meta 픽셀을 통하여 행태정보가 Meta Platforms, Inc.로 전송됩니다. 이는 「개인정보 보호법」 제17조에 따른 제3자 제공이자 같은 법 제28조의8에 따른 국외 이전에 해당하며, 이전 내역은 제7조에 공개합니다. ③ 그 밖에 향후 제공이 필요한 경우 「개인정보 보호법」 제17조에 따라 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 고지하고 별도 동의를 받으며, 그 내역을 이 방침에 공개합니다. ④ 친구·그룹 기능에서의 활동 공유는 정보주체가 직접 공유 범위를 선택하여 다른 회원에게 표시하는 것으로 제3자 제공에 해당하지 않습니다. ⑤ 생리주기 공유 기능에서의 표시도 정보주체가 공유 항목과 상대 회원을 직접 선택하여 다른 회원 1인에게 표시하는 것으로 제3자 제공에 해당하지 않습니다. 이 기능은 해당 화면에서 별도의 동의를 받은 뒤에만 동작하며, 정보주체가 공유를 해제하면 표시가 중단됩니다.

6. 개인정보 처리업무의 위탁

회사는 「개인정보 보호법」 제26조에 따라 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보 보호 관련 법령 준수·재위탁 제한·안전성 확보조치 등을 규정하고 수탁자를 감독합니다.

7. 개인정보의 국외 이전

회사는 미국 소재 AI(Anthropic)를 통한 식단 분석·AI 코치 및 건강기록 문서의 수치 추출을 위하여 아래와 같이 개인정보(건강 민감정보 포함)를 국외로 이전합니다. 식단 사진 분석과 AI 코치 대화는 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 「개인정보 국외이전 동의」를 근거로, 건강기록 문서의 수치 추출과 웹 검색 도구 질의는 같은 항 제3호(계약 이행을 위한 처리위탁으로서 이 방침에 공개)를 근거로 합니다. 건강 민감정보의 처리에는 제3조에 적힌 별도 동의를 받습니다. 데이터 저장을 담당하는 AWS는 국내(서울) 리전을 사용하므로 국외이전에 해당하지 않습니다.

또한 회사는 광고 성과 측정에 동의한 회원에 한하여 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 아래와 같이 개인정보를 국외로 이전합니다(동의문안은 「광고 성과 측정을 위한 개인정보 제공·국외 이전 동의」 참조). 동의를 거부하거나 철회하더라도 서비스 이용에는 제한이 없습니다.

또한 회사는 웹사이트(mayu.ai.kr)에서 방문 분석과 맞춤형 광고를 위하여 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 각 목적에 동의하신 방문자에 한하여 아래와 같이 개인정보를 국외로 이전합니다. 동의하시기 전에는 해당 스크립트를 불러오지 않아 전송되는 정보가 없습니다. 동의를 거부하시거나 철회하셔도 웹사이트 이용에 제한이 없습니다.

또한 회사는 커뮤니티 게시판 운영(서비스 이용계약의 이행)을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 아래와 같이 커뮤니티 게시물의 글을 국외로 이전합니다.

또한 회사는 홈 화면 날씨 조회(서비스 이용계약의 이행)를 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 아래와 같이 국외 처리위탁을 합니다.

또한 회사는 앱 푸시 알림 발송(서비스 이용계약의 이행)을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개하고 아래와 같이 국외 처리위탁을 합니다.

8. 개인정보의 파기 절차 및 방법

① 보유 기간 경과·처리 목적 달성 시 지체 없이 파기합니다. ② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 관계 법령에 따라 보존하는 경우의 보존근거와 항목은 제4조에 따릅니다.

③ 가져온 건강기록은 출처별 삭제, 해당 동의 철회 또는 회원 탈퇴 시 원본 파일을 포함하여 즉시 파기합니다. 가명정보의 삭제와 예외는 제13조에 따릅니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

① 정보주체는 「개인정보 보호법」 제35조부터 제37조까지에 따라 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. ② 권리 행사는 서비스 내 기능·서면·이메일(privacy@habitushealth.app)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다. ③ 회사는 성인(만 19세 이상)만 가입을 받으며, 만 14세 미만 아동의 개인정보는 처리하지 않습니다(제22조의2 참조).

④ 가명정보에는 「개인정보 보호법」 제28조의7에 따라 열람·정정·삭제·처리정지 등의 권리 규정이 적용되지 않습니다. 연구에 아직 쓰지 않은 기록의 삭제와 이미 제공된 가명정보의 처리에 대해서는 제13조를 참조해 주세요.

10. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 내부관리계획 수립·시행, 접근 권한 차등 관리, 접근통제(침입차단·탐지), 개인정보 암호화(비밀번호·건강 민감정보 저장·전송 암호화), 접속기록 보관·위변조 방지, 악성프로그램 방지, 물리적 접근 통제를 시행합니다.

11. 자동 수집 장치의 설치·운영 및 거부

① 앱은 웹 브라우저 쿠키를 사용하지 않습니다. 앱은 서비스 안정성 확보를 위하여 기기 정보와 오류 로그를 수집하는 도구를 사용할 수 있으며, 수집 항목은 제2조의 자동 수집 항목 범위를 넘지 않습니다. 광고 성과 측정에 동의한 회원의 기기에서는 광고 측정 도구(Meta 앱 SDK, iOS 앱의 Google 애널리틱스)가 제5조·제7조의 정보를 전송합니다. 동의하지 않은 회원의 기기에서는 이 도구들이 정보를 전송하지 않으며, 회원은 마이 > 약관 및 정책에서 언제든 동의를 철회할 수 있습니다. 앱은 설치 후 첫 실행, 로그인 화면 진입, 로그인 시도와 그 결과(성공·실패·취소)를 날짜와 기기 종류(iOS·Android)별 합계 숫자로만 셉니다. 이때 기기나 사람을 알아볼 수 있는 정보는 보내지도 저장하지도 않습니다. ② 웹사이트(mayu.ai.kr)는 방문 분석과 광고 성과 측정을 위하여 쿠키를 사용합니다. 사용하는 도구, 쿠키의 종류와 보유 기간은 「쿠키 정책」에 표로 공개합니다. ③ 분석 목적과 광고 목적의 쿠키는 각각 별도로 동의를 받으며, 동의하시기 전에는 해당 스크립트를 불러오지 않습니다. ④ 방문자는 첫 방문 시 표시되는 안내 배너에서 항목별로 선택하거나 모두 거부할 수 있고, 「쿠키 정책」의 「쿠키 설정 변경」에서 언제든지 선택을 바꾸실 수 있습니다. 모두 거부하셔도 웹사이트 이용에 제한이 없습니다. ⑤ 웹 브라우저의 설정에서도 쿠키 저장을 거부하거나 저장된 쿠키를 삭제하실 수 있습니다.

12. 행태정보의 수집·이용

① 회사는 웹사이트(mayu.ai.kr)에서 맞춤형 광고를 위하여 아래와 같이 행태정보를 수집·이용합니다. 앱에서의 행태정보 수집은 이 조 ⑥에 적습니다.

② 광고 목적의 쿠키는 분석 목적과 분리하여 별도로 동의를 받으며, 동의하시기 전에는 픽셀 스크립트를 불러오지 않아 Meta로 전송되는 정보가 없습니다.

③ 정보주체는 안내 배너에서 「광고 쿠키」를 선택하지 않거나 「모두 거부」를 선택하여 수집을 거부할 수 있고, 「쿠키 정책」의 「쿠키 설정 변경」에서 언제든지 동의를 철회할 수 있습니다. 철회하시면 저장된 쿠키(_fbp · _fbc)는 즉시 삭제되며, 거부하시거나 철회하셔도 서비스 이용에 제한이 없습니다.

④ 위 정보는 미국 소재 Meta Platforms, Inc.로 이전되며, 이는 「개인정보 보호법」 제17조에 따른 제3자 제공이자 같은 법 제28조의8에 따른 국외 이전에 해당합니다. 이전에 관한 사항은 제7조에 공개합니다.

⑤ 회사는 회원이 앱에 입력한 건강 기록 등 민감정보를 맞춤형 광고 목적으로 이용하지 않으며, 픽셀을 통하여 수집한 정보와 결합하지 않습니다.

⑥ (앱) 회사는 광고 성과 측정에 동의한 회원에 한하여 앱에서 행태정보를 수집하여 Meta Platforms, Inc.와 Google LLC에 제공합니다.

동의하지 않은 회원의 기기에서는 수집·전송하지 않으며, 마이 > 약관 및 정책 > 선택 동의 관리에서 언제든 철회할 수 있습니다. 회사는 광고 식별자(IDFA·광고 ID)를 수집하지 않습니다.

13. 가명정보의 처리

13.1. 처리 목적

회사는 「개인정보 보호법」 제28조의2에 따라 정보주체의 동의 없이 과학적 연구(비만·대사질환 치료와 생활습관 연구 및 논문 발표)와 공익적 기록보존을 위하여 가명정보를 처리합니다.

13.2. 대상

대한민국에서 서비스를 이용하는 회원을 대상으로 합니다. 기기 시간대가 한국이거나 한국 본인인증으로 건강기록을 가져온 회원이 해당하며, 이 방침 시행 전에 쌓인 기록도 포함됩니다.

13.3. 처리 항목과 제외 항목

정해진 숫자·코드 칸만 처리합니다. 식단 영양 값(열량·단백질 등), 체중, 투약(약 이름·용량·주기·투여일), 운동, 공복, 컨디션 체크, 검진 수치, 진료 상병 코드·처방, 성별, 5세 단위 나이대, 키가 대상입니다.

사진, 자유 글(메모·대화·커뮤니티 글), 이름·별명·이메일·연락처·기기 식별자, 정신건강의학과·성매개감염·HIV 관련 진료·처방은 제외합니다.

13.4. 가명처리 방법

식별자를 지우고 연구마다 다른 무작위 번호를 붙입니다. 추가 정보(대응표)는 만들지 않아 원래 회원으로 되돌릴 수 없습니다. 날짜는 실제 날짜 대신 「첫 기록 후 N일」로, 나이는 5세 단위 나이대로 처리합니다.

13.5. 공동연구기관 제공

대학·병원·연구소 등 공동연구기관에 가명정보를 제공할 수 있습니다. 회사는 가명정보를 처리할 때마다(공동연구기관에 제공하는 경우를 포함합니다) 「개인정보 보호법」 제28조의4 제3항에 따라 처리 목적(연구명)·기관·일시·항목·건수·이용 내역을 기록하며, 제공 내역은 연 1회 아래 「제공 내역」 표에 공개합니다.

13.6. 안전조치

가명정보에 접근할 수 있는 사람은 대표자 1인으로 제한합니다. 내려받기 링크는 발급 후 24시간 뒤 만료되며, 처리 기록은 가명정보를 파기한 날부터 3년 이상 보관합니다.

13.7. 탈퇴·삭제 시 처리

탈퇴하거나 기록을 삭제하면 아직 연구에 쓰지 않은 기록은 함께 삭제합니다. 이미 논문에 사용되었거나 공동연구기관에 제공된 가명정보는 원래 회원으로 되돌릴 수 없어 남습니다.

13.8. 제공 내역

14. 개인정보 보호책임자

회사는 「개인정보 보호법」 제31조에 따라 개인정보 보호책임자를 지정하여 운영합니다. 담당 부서: 개인정보보안팀 · 연락처: privacy@habitushealth.app · 070-8018-8640

15. 권익침해 구제 방법

개인정보침해 신고센터(118, privacy.kisa.or.kr) · 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182, ecrm.police.go.kr)에 신고·상담할 수 있습니다.

16. 처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체 권리에 중대한 변경 시 30일 전)부터 서비스 내 공지사항을 통하여 고지합니다.

이번 개정은 정보주체의 권리에 중대한 변경에 해당하므로 시행 30일 전 앱 공지로 고지합니다.