개인정보 처리방침
한눈에 보기: 제3자 제공 없음 / 탈퇴 시 지체 없이 파기 / 건강 정보는 암호화 보관 / 문의 privacy@habitushealth.app
1. 총칙
주식회사 아비투스헬스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 모바일 애플리케이션 "마유"와 웹사이트(mayu.ai.kr)에 적용됩니다. 앱과 웹사이트의 처리 내용이 다른 조문에서는 각각을 구분하여 적습니다.
2. 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 회원 정보(필수) | 이메일(또는 소셜 계정 식별자), 닉네임, 생년월일, 성별, 기기 정보(모델·OS·앱 버전·푸시 토큰) |
| 민감정보(건강, 별도 동의) | 키·몸무게·BMI·목표체중·체중 기록, 식단 기록·사진·분석 결과, 운동 기록, 복용 약의 종류·용량·투여 기록, 생리주기(선택), 공복 기록, 직접 입력 질환 정보, 식욕·컨디션·약물 이상반응 기록(선택 입력 시), 생리주기 공유 설정(공유 항목 선택값, 공유 상대 회원 식별자, 공유자 시간대, 기념일 날짜, 공유 시작 시각) |
| 위치정보(선택 동의) | GPS 위치정보(운동 기록 중) · 대략적 위치(날씨 표시) |
| 마케팅(선택 동의) | 닉네임, 앱 푸시 토큰 |
| 유료 구독(선택) | 구독 상태(구독 여부·상품·기간), 결제 이력 메타데이터(결제 일시·상품명·금액·앱 마켓 주문 식별자). 결제수단 정보(카드번호 등)는 앱 마켓 사업자가 처리하며 회사는 수집·저장하지 않음 |
| 커뮤니티(선택 이용) | 그룹 채팅 메시지·첨부 사진, 응원 글(회원 탈퇴 시 파기하며, 그룹방이 사라질 때 방에 남은 내용도 함께 파기) |
| 자동 수집 | 접속 일시, 접속 IP, 앱 이용 기록(오류 로그 포함) |
생리주기 공유 기능을 이용하는 경우 회원이 선택한 항목만 회원이 초대코드로 지정한 다른 회원 1인에게 표시되며, 회원이 공유를 해제할 때까지 표시됩니다. 회사는 표시를 위한 사본을 상대 회원의 기기나 계정에 만들지 않으며, 공유를 해제하거나 회원이 탈퇴하면 공유 설정을 지체 없이 파기합니다.
3. 개인정보의 처리 목적
① 회원 가입·식별·로그인 등 회원 관리(가입 시 이메일 인증코드 발송 포함) ② 식단·운동·체중·복약 등 기록의 보관·표시와 통계 제공 ③ 친구·그룹 커뮤니티 운영 ④ 고객 문의 대응과 공지 전달 ⑤ 부정 이용 방지와 서비스 안정성 확보 ⑥ 서비스 개선을 위한 비식별 통계 분석
4. 처리 및 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 통신비밀보호법(접속기록 3개월), 전자상거래법(해당 시 계약·결제 기록 5년, 분쟁 처리 3년, 표시·광고 6개월) 등 명시된 기간 동안 보존합니다.
5. 개인정보의 제3자 제공
① 회사는 앱에서 수집한 회원의 개인정보를 제3자에게 제공하지 않습니다. ② 다만 웹사이트(mayu.ai.kr)에서는 광고 목적에 동의하신 방문자에 한하여 제11조·제12조에 따라 Meta 픽셀을 통하여 행태정보가 Meta Platforms, Inc.로 전송됩니다. 이는 「개인정보 보호법」 제17조에 따른 제3자 제공이자 같은 법 제28조의8에 따른 국외 이전에 해당하며, 이전 내역은 제7조에 공개합니다. ③ 그 밖에 향후 제공이 필요한 경우 「개인정보 보호법」 제17조에 따라 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 고지하고 별도 동의를 받으며, 그 내역을 이 방침에 공개합니다. ④ 친구·그룹 기능에서의 활동 공유는 정보주체가 직접 공유 범위를 선택하여 다른 회원에게 표시하는 것으로 제3자 제공에 해당하지 않습니다. ⑤ 생리주기 공유 기능에서의 표시도 정보주체가 공유 항목과 상대 회원을 직접 선택하여 다른 회원 1인에게 표시하는 것으로 제3자 제공에 해당하지 않습니다. 이 기능은 해당 화면에서 별도의 동의를 받은 뒤에만 동작하며, 정보주체가 공유를 해제하면 표시가 중단됩니다.
6. 개인정보 처리업무의 위탁
회사는 「개인정보 보호법」 제26조에 따라 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보 보호 관련 법령 준수·재위탁 제한·안전성 확보조치 등을 규정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (국내·서울 리전) | 클라우드 서버 운영 및 데이터 보관, 이메일 발송(회원가입 인증코드 등 거래성 메일) — 국내 보관이므로 국외이전에 해당하지 않음 |
| Google LLC (Firebase) | 앱 푸시 알림 발송 |
| Anthropic, PBC (Claude API) | 식단 사진 AI 분석 및 AI 코치(마유 코치) 답변 생성 — 제공된 정보는 분석에만 사용되고 모델 학습에는 사용되지 않음(DPA) |
| Open-Meteo(날씨 예보 API · 준거법 스위스) | 홈 화면 날씨 조회. 약 1 km 단위로 반올림한 좌표만 전송하며 계정 식별자·이름·기록은 보내지 않음(운영사는 접속 IP와 좌표가 서버 로그에 남을 수 있다고 공개하고 있음) |
7. 개인정보의 국외 이전
회사는 미국 소재 AI(Anthropic)를 통한 식단 분석·AI 코치를 위하여 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 회원의 별도 동의를 받아 아래와 같이 개인정보(건강 민감정보 포함)를 국외로 이전합니다(동의문안은 「개인정보 국외이전 동의」 참조). 데이터 저장을 담당하는 AWS는 국내(서울) 리전을 사용하므로 국외이전에 해당하지 않습니다. 정보주체는 동의를 거부하거나 철회할 수 있으며, 이 경우 회원 가입 및 AI 식단 분석·AI 코치 이용이 제한될 수 있습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC (Claude API) — ※ AWS는 국내(서울) 리전으로 국외이전 아님 |
| 이전 국가 | 미국 |
| 이전 시기·방법 | AI 기능 이용 시점에 정보통신망을 통한 전송 |
| 이전 항목 | AI 분석 대상 식단 사진, AI 코치 대화 입력(건강 기록 포함 가능) |
| 이전 목적 | AI 식단 분석 및 AI 코치 답변 생성 |
| 보유·이용 기간 | 위탁 목적 달성 시까지(탈퇴 또는 동의 철회 시 지체 없이 파기) |
또한 회사는 웹사이트(mayu.ai.kr)에서 방문 분석과 맞춤형 광고를 위하여 아래와 같이 개인정보를 국외로 이전합니다. 각 목적에 동의하신 방문자에 한하여 이전되며, 동의하시기 전에는 해당 스크립트를 불러오지 않아 전송되는 정보가 없습니다. 동의를 거부하시거나 철회하셔도 웹사이트 이용에 제한이 없습니다.
| 항목 | 광고 목적 | 분석 목적 |
|---|---|---|
| 이전받는 자 | Meta Platforms, Inc. (연락처) 1 Meta Way, Menlo Park, CA 94025, USA · help.meta.com/support/privacy |
Google LLC (연락처) googlekrsupport@google.com |
| 이전 국가 | 미국 | 미국 |
| 이전 시기·방법 | 동의하신 방문자가 웹사이트를 이용하는 시점에 Meta 픽셀을 통하여 정보통신망으로 전송 | 동의하신 방문자가 웹사이트를 이용하는 시점에 Google Analytics 4를 통하여 정보통신망으로 전송 |
| 이전 항목 | 페이지 조회 기록, 앱 스토어 버튼 클릭 기록, 쿠키 식별자(_fbp · _fbc) | 방문 경로와 페이지 이용 기록, 쿠키 식별자(_ga 계열) |
| 이전 목적 | 맞춤형 광고 노출과 광고 성과 측정 | 웹사이트 이용 현황 분석 |
| 보유·이용 기간 | 쿠키 최대 3개월. 동의 철회 시 즉시 삭제 | 쿠키 최대 24개월. 동의 철회 시 즉시 삭제 |
| 거부 방법·절차와 효과 | 쿠키 안내 배너에서 해당 항목을 선택하지 않거나 「모두 거부」를 선택하시면 이전되지 않습니다. 「쿠키 정책」의 「쿠키 설정 변경」에서 언제든지 철회하실 수 있으며, 거부하시거나 철회하셔도 웹사이트 이용에 제한이 없습니다. | |
8. 개인정보의 파기 절차 및 방법
① 보유 기간 경과·처리 목적 달성 시 지체 없이 파기합니다. ② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
① 정보주체는 「개인정보 보호법」 제35조부터 제37조까지에 따라 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. ② 권리 행사는 서비스 내 기능·서면·이메일(privacy@habitushealth.app)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다. ③ 회사는 성인(만 19세 이상)만 가입을 받으며, 만 14세 미만 아동의 개인정보는 처리하지 않습니다(제22조의2 참조).
10. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 내부관리계획 수립·시행, 접근 권한 차등 관리, 접근통제(침입차단·탐지), 개인정보 암호화(비밀번호·건강 민감정보 저장·전송 암호화), 접속기록 보관·위변조 방지, 악성프로그램 방지, 물리적 접근 통제를 시행합니다.
11. 자동 수집 장치의 설치·운영 및 거부
① 앱은 웹 브라우저 쿠키를 사용하지 않습니다. 앱은 서비스 안정성 확보를 위하여 기기 정보와 오류 로그를 수집하는 도구를 사용할 수 있으며, 수집 항목은 제2조의 자동 수집 항목 범위를 넘지 않습니다. ② 웹사이트(mayu.ai.kr)는 방문 분석과 광고 성과 측정을 위하여 쿠키를 사용합니다. 사용하는 도구, 쿠키의 종류와 보유 기간은 「쿠키 정책」에 표로 공개합니다. ③ 분석 목적과 광고 목적의 쿠키는 각각 별도로 동의를 받으며, 동의하시기 전에는 해당 스크립트를 불러오지 않습니다. ④ 방문자는 첫 방문 시 표시되는 안내 배너에서 항목별로 선택하거나 모두 거부할 수 있고, 「쿠키 정책」의 「쿠키 설정 변경」에서 언제든지 선택을 바꾸실 수 있습니다. 모두 거부하셔도 웹사이트 이용에 제한이 없습니다. ⑤ 웹 브라우저의 설정에서도 쿠키 저장을 거부하거나 저장된 쿠키를 삭제하실 수 있습니다.
12. 행태정보의 수집·이용
① 회사는 웹사이트(mayu.ai.kr)에서 맞춤형 광고를 위하여 아래와 같이 행태정보를 수집·이용합니다. 앱에서는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
| 구분 | 내용 |
|---|---|
| 수집하는 행태정보 항목 | 웹사이트 페이지 조회 기록, 앱 스토어 버튼 클릭 기록, 쿠키 식별자(_fbp · _fbc) |
| 수집 방법 | 방문자가 웹사이트를 이용할 때 Meta 픽셀(Meta Platforms, Inc.)을 통하여 자동으로 수집·전송 |
| 수집 목적 | 맞춤형 광고 노출과 광고 성과 측정 |
| 보유·이용 기간 | 쿠키 최대 3개월. 동의를 철회하시면 즉시 삭제 |
② 광고 목적의 쿠키는 분석 목적과 분리하여 별도로 동의를 받으며, 동의하시기 전에는 픽셀 스크립트를 불러오지 않아 Meta로 전송되는 정보가 없습니다.
③ 정보주체는 안내 배너에서 「광고 쿠키」를 선택하지 않거나 「모두 거부」를 선택하여 수집을 거부할 수 있고, 「쿠키 정책」의 「쿠키 설정 변경」에서 언제든지 동의를 철회할 수 있습니다. 철회하시면 저장된 쿠키(_fbp · _fbc)는 즉시 삭제되며, 거부하시거나 철회하셔도 서비스 이용에 제한이 없습니다.
④ 위 정보는 미국 소재 Meta Platforms, Inc.로 이전되며, 이는 「개인정보 보호법」 제17조에 따른 제3자 제공이자 같은 법 제28조의8에 따른 국외 이전에 해당합니다. 이전에 관한 사항은 제7조에 공개합니다.
⑤ 회사는 회원이 앱에 입력한 건강 기록 등 민감정보를 맞춤형 광고 목적으로 이용하지 않으며, 픽셀을 통하여 수집한 정보와 결합하지 않습니다.
13. 가명정보의 처리
회사는 현재 가명정보를 처리하지 않습니다. 향후 「개인정보 보호법」 제28조의2에 따라 통계작성·과학적 연구·공익적 기록보존 목적으로 가명처리하는 경우 그 내역을 이 방침에 공개합니다.
14. 개인정보 보호책임자
회사는 「개인정보 보호법」 제31조에 따라 개인정보 보호책임자를 지정하여 운영합니다. 담당 부서: 개인정보보안팀 · 연락처: privacy@habitushealth.app · 070-8018-8640
15. 권익침해 구제 방법
개인정보침해 신고센터(118, privacy.kisa.or.kr) · 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182, ecrm.police.go.kr)에 신고·상담할 수 있습니다.
16. 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체 권리에 중대한 변경 시 30일 전)부터 서비스 내 공지사항을 통하여 고지합니다.