개인정보 처리방침
한눈에 보기: 제3자 제공 없음 / 탈퇴 시 지체 없이 파기 / 건강 정보는 암호화 보관 / 문의 privacy@habitushealth.app
1. 총칙
주식회사 아비투스헬스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 모바일 애플리케이션 "마유" 및 관련 서비스에 적용됩니다.
2. 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 회원 정보(필수) | 이메일(또는 소셜 계정 식별자), 닉네임, 생년월일, 성별, 기기 정보(모델·OS·앱 버전·푸시 토큰) |
| 민감정보(건강, 별도 동의) | 키·몸무게·BMI·목표체중·체중 기록, 식단 기록·사진·분석 결과, 운동 기록, 복용 약의 종류·용량·투여 기록, 생리주기(선택), 공복 기록, 직접 입력 질환 정보, 식욕·컨디션·약물 이상반응 기록(선택 입력 시) |
| 위치정보(선택 동의) | GPS 위치정보(운동 기록 중에만) |
| 마케팅(선택 동의) | 닉네임, 앱 푸시 토큰 |
| 유료 구독(선택) | 구독 상태(구독 여부·상품·기간), 결제 이력 메타데이터(결제 일시·상품명·금액·앱 마켓 주문 식별자). 결제수단 정보(카드번호 등)는 앱 마켓 사업자가 처리하며 회사는 수집·저장하지 않음 |
| 커뮤니티(선택 이용) | 그룹 채팅 메시지·첨부 사진, 응원 글(방 단위로 매주 초기화 시 파기) |
| 자동 수집 | 접속 일시, 접속 IP, 앱 이용 기록(오류 로그 포함) |
3. 개인정보의 처리 목적
① 회원 가입·식별·로그인 등 회원 관리 ② 식단·운동·체중·복약 등 기록의 보관·표시와 통계 제공 ③ 친구·그룹 커뮤니티 운영 ④ 고객 문의 대응과 공지 전달 ⑤ 부정 이용 방지와 서비스 안정성 확보 ⑥ 서비스 개선을 위한 비식별 통계 분석
4. 처리 및 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 통신비밀보호법(접속기록 3개월), 전자상거래법(해당 시 계약·결제 기록 5년, 분쟁 처리 3년, 표시·광고 6개월) 등 명시된 기간 동안 보존합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 향후 제공이 필요한 경우 「개인정보 보호법」 제17조에 따라 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 고지하고 별도 동의를 받으며, 그 내역을 이 방침에 공개합니다. 친구·그룹 기능에서의 활동 공유는 정보주체가 직접 공유 범위를 선택하여 다른 회원에게 표시하는 것으로 제3자 제공에 해당하지 않습니다.
6. 개인정보 처리업무의 위탁
회사는 「개인정보 보호법」 제26조에 따라 다음과 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보 보호 관련 법령 준수·재위탁 제한·안전성 확보조치 등을 규정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (국내·서울 리전) | 클라우드 서버 운영 및 데이터 보관 — 국내 보관이므로 국외이전에 해당하지 않음 |
| Google LLC (Firebase) | 앱 푸시 알림 발송 |
| Anthropic, PBC (Claude API) | 식단 사진 AI 분석 및 AI 코치(마유 코치) 답변 생성 — 제공된 정보는 분석에만 사용되고 모델 학습에는 사용되지 않음(DPA) |
7. 개인정보의 국외 이전
회사는 미국 소재 AI(Anthropic)를 통한 식단 분석·AI 코치를 위하여 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 회원의 별도 동의를 받아 아래와 같이 개인정보(건강 민감정보 포함)를 국외로 이전합니다(동의문안은 「개인정보 국외이전 동의」 참조). 데이터 저장을 담당하는 AWS는 국내(서울) 리전을 사용하므로 국외이전에 해당하지 않습니다. 정보주체는 동의를 거부하거나 철회할 수 있으며, 이 경우 AI 식단 분석·AI 코치 이용이 제한될 수 있습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC (Claude API) — ※ AWS는 국내(서울) 리전으로 국외이전 아님 |
| 이전 국가 | 미국 |
| 이전 시기·방법 | AI 기능 이용 시점에 정보통신망을 통한 전송 |
| 이전 항목 | AI 분석 대상 식단 사진, AI 코치 대화 입력(건강 기록 포함 가능) |
| 이전 목적 | AI 식단 분석 및 AI 코치 답변 생성 |
| 보유·이용 기간 | 위탁 목적 달성 시까지(탈퇴 또는 동의 철회 시 지체 없이 파기) |
8. 개인정보의 파기 절차 및 방법
① 보유 기간 경과·처리 목적 달성 시 지체 없이 파기합니다. ② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
① 정보주체는 「개인정보 보호법」 제35조부터 제37조까지에 따라 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. ② 권리 행사는 서비스 내 기능·서면·이메일(privacy@habitushealth.app)로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 통지합니다. ③ 회사는 성인(만 19세 이상)만 가입을 받으며, 만 14세 미만 아동의 개인정보는 처리하지 않습니다(제22조의2 참조).
10. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 내부관리계획 수립·시행, 접근 권한 차등 관리, 접근통제(침입차단·탐지), 개인정보 암호화(비밀번호·건강 민감정보 저장·전송 암호화), 접속기록 보관·위변조 방지, 악성프로그램 방지, 물리적 접근 통제를 시행합니다.
11. 자동 수집 장치의 설치·운영 및 거부
서비스는 모바일 앱으로 제공되어 웹 브라우저 쿠키를 사용하지 않습니다. 앱은 서비스 안정성 확보를 위하여 기기 정보와 오류 로그를 수집하는 도구를 사용할 수 있으며, 수집 항목은 제2조의 자동 수집 항목 범위를 넘지 않습니다.
12. 행태정보의 수집·이용
회사는 맞춤형 광고를 위한 온라인 행태정보를 수집·이용하지 않습니다.
13. 가명정보의 처리
회사는 현재 가명정보를 처리하지 않습니다. 향후 「개인정보 보호법」 제28조의2에 따라 통계작성·과학적 연구·공익적 기록보존 목적으로 가명처리하는 경우 그 내역을 이 방침에 공개합니다.
14. 개인정보 보호책임자
회사는 「개인정보 보호법」 제31조에 따라 개인정보 보호책임자를 지정하여 운영합니다. 담당 부서: 개인정보보안팀 · 연락처: privacy@habitushealth.app
15. 권익침해 구제 방법
개인정보침해 신고센터(118, privacy.kisa.or.kr) · 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182, ecrm.police.go.kr)에 신고·상담할 수 있습니다.
16. 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체 권리에 중대한 변경 시 30일 전)부터 서비스 내 공지사항을 통하여 고지합니다.