닥터코치 GLP-1 개인정보처리방침

• 상호: 주식회사 바이오뉴트리온
• 대표자: 김주영
• 주소: 충청남도 아산시 배방읍 희망로46번길 45-19, 2층 203호(CAK프라자) (우 31470)
• 사업자등록번호: 822-88-01921
• 문의: ceo@bionutrion.kr · 02-6326-0825

① 회원가입과 서비스 제공을 위해 다음 항목을 처리합니다.

• 계정: 이메일 주소, 비밀번호(일방향 암호화하여 저장), 가입·최종 접속 일시, 표시 이름(입력한 경우)
• 동의 이력: 동의 항목의 코드와 버전, 동의·철회 일시

② 건강관리 기능을 위해 다음 민감정보를 처리합니다. 아래 항목은 모두 필수 동의 대상이며, 「개인정보 보호법」 제23조에 따라 다른 항목과 분리하여 동의를 받습니다.

• 신체 정보: 성별, 생년월일, 키, 체중, 진단받은 동반질환, 건강 목표
• 생활 패턴 설문의 답변과 그 결과 유형
• 투약 정보: 투약 주기(주 1회 또는 매일), 투약 요일, 시작일과 중단일, 투약 여부 기록
• 일일 기록: 체중, 기분·에너지·배고픔 정도, 식사 내용과 메모
• 사진: 식사 사진, 체성분 측정 결과지 사진
• 사진에서 판독한 값: 골격근량, 체지방률, 체중, 추정 영양 성분
• 대화형 안내 기능의 질문과 답변 내용

③ 이용자가 서비스에 직접 입력하는 투약 정보에는 약물명·제품명·용량이 포함되지 않습니다. 주기 계산에 필요하지 않기 때문입니다. 다만 공공 건강데이터 연동에 동의하신 경우에는 건강보험공단·건강보험심사평가원이 보유한 투약 내역이 수신되며, 여기에는 약품명 등이 포함될 수 있습니다.

④ 알림 발송을 위해 기기의 푸시 토큰과 알림 수신·확인 이력을 처리합니다.

⑤ 서비스 이용 과정에서 접속 일시, 접속 IP 주소, 기기·브라우저 정보가 서버 로그로 자동 생성될 수 있습니다.

⑥ 이용자가 각 연동 서비스별로 별도 동의한 경우에만 다음을 처리합니다. 동의하지 않으셔도 나머지 기능은 그대로 이용하실 수 있습니다.

• 웨어러블·건강 앱 연동: 걸음 수, 수면, 심박
• 공공 건강데이터 연동: 본인 확인을 위한 이름·생년월일·휴대전화번호, 국민건강보험공단의 건강검진·진료 내역, 건강보험심사평가원의 진료·투약 내역(약품명 포함)
• 연속혈당측정기 연동: 혈당 측정값
• 건조혈 검체 분석 연동: 대사체 분석 결과

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우에는 별도의 동의를 받습니다.

• 회원 식별과 로그인, 계정 관리
• 건강 기록의 저장·조회와 추이 표시
• 이용자의 신체 정보에 기초한 하루 단백질 목표 등 일상 관리 지표의 계산
• 투약 주기에 맞춘 기록 표시와 알림 발송
• 사진에서 영양 성분·체성분 값을 판독하여 기록으로 남기는 일
• 대화형 안내 기능의 답변 생성
• 서비스 운영에 필요한 통계 작성, 장애 대응과 부정 이용 방지
• 별도로 동의한 경우에 한하여, 광고성 정보의 전송
• 별도로 동의한 경우에 한하여, 식별 정보를 제거한 형태의 연구 활용

① 회사는 회원 탈퇴 시까지 개인정보를 보유합니다.

② 이용자가 회원 탈퇴를 하면 계정과 기록은 지체 없이 파기합니다. 서비스 내 “나 → 내 정보와 동의 → 회원 탈퇴”에서 이용자가 직접 실행할 수 있으며, 실행 즉시 삭제되고 복구할 수 없습니다.

③ 시스템 백업본에는 삭제된 정보가 일정 기간 남을 수 있습니다. 백업본은 서비스 데이터와 분리하여 보관하고 복구 목적 외에는 이용하지 않으며, 보관 주기가 지나면 함께 파기됩니다.

④ 파기 방법은 다음과 같습니다.

• 전자적 파일: 복구할 수 없는 방법으로 영구 삭제
• 출력물이 있는 경우: 분쇄하거나 소각

⑤ 관계 법령에 따라 보존이 필요한 정보는 해당 법령이 정한 기간 동안 보관한 뒤 파기합니다.

① 연구 활용에 동의하신 경우, 회사는 이용자의 기록을 「개인정보 보호법」 제28조의2에 따른 가명정보로 처리하여 과학적 연구에 이용할 수 있습니다.

② 가명처리는 이용자 계정과 연구 데이터를 잇는 연결 정보를 별도로 분리하여 보관하는 방식으로 이루어집니다.

③ 회원 탈퇴 시 회사는 이 연결 정보를 먼저 끊습니다. 그 뒤에는 연구 데이터를 이용자와 다시 연결할 수 없으므로, 해당 데이터는 파기 대상에서 제외될 수 있습니다.

④ 회사는 「개인정보 보호법」 제28조의5에 따라 가명정보를 특정 개인을 알아보기 위한 목적으로 처리하지 않으며, 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다.

⑤ 연구 활용 동의는 언제든 철회할 수 있으며, 철회하더라도 서비스 이용에는 영향이 없습니다.

① 회사는 「개인정보 보호법」 제23조에 따라 건강에 관한 정보를 민감정보로 보고, 다른 개인정보와 분리하여 별도의 동의를 받은 후 처리합니다.

② 민감정보 처리에 동의하지 않으실 수 있습니다. 다만 이 서비스의 핵심 기능이 건강 기록과 그에 기초한 계산이므로, 동의하지 않으시면 서비스를 이용하실 수 없습니다.

③ 연동 서비스로 수집되는 건강정보는 실제로 연결하시는 시점에 그 서비스에 대해서만 따로 동의를 받습니다.

① 회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않습니다.

② 현재 서비스는 법정대리인 동의 절차를 제공하지 않으므로 만 14세 미만은 가입하실 수 없습니다. 가입 시 만 14세 이상임을 확인하며, 이후 입력하신 생년월일로 다시 확인합니다.

③ 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다.

① 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 별도로 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우

③ 이용자가 병원·기관이 발급한 참여 코드를 직접 입력하여 프로그램에 참여하는 경우, 아래와 같이 해당 기관에 개인정보가 제공됩니다. 코드를 입력하지 않으시면 어떠한 제공도 이루어지지 않습니다.

• 제공받는 자: 이용자가 입력한 코드를 발급한 의료기관 또는 연구기관
• 제공 목적: 해당 기관의 프로그램 운영과 이용자 기록의 확인
• 제공 항목: 프로필(성별·생년월일·키·체중·동반질환), 일일 기록, 투약 주기 기록, 생활 패턴 설문 결과
• 보유·이용 기간: 해당 프로그램 참여가 종료될 때까지
• 이용자는 제공에 동의하지 않을 수 있으며, 동의하지 않으셔도 이 서비스의 개인 이용에는 아무런 제한이 없습니다.

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Supabase, Inc. — 데이터베이스, 계정 인증, 파일 저장 (데이터 저장 위치: 대한민국 서울 리전)
• Vercel, Inc. — 웹 및 API 서버 호스팅
• Google LLC — 사진의 영양 성분·체성분 판독, 대화형 안내 답변 생성
• Expo(Exponent, Inc.) — 모바일 푸시 알림 발송
• 캔디(Candiy) 서비스 운영사 — 공공 건강데이터 연동을 위한 본인 인증 및 자료 중계 (해당 연동에 동의하신 경우에만)

② 회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 관리·감독합니다.

③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

① 회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.

② Google LLC (미국)

• 이전 항목: 이용자가 업로드한 식사 사진 및 체성분 결과지 사진, 대화형 안내 기능 이용 시 질문 내용과 답변 생성을 위한 요약 정보(성별, 생년월일, 키, 체중, 건강 목표, 최근 일일 기록의 체중·기분·에너지 값)
• 이전 목적: 사진 판독 및 답변 생성
• 이전 일시와 방법: 이용자가 해당 기능을 사용하는 시점에 암호화된 통신으로 전송
• 이전 국가: 미국
• 보유·이용 기간: 처리 완료 시까지. 회사는 해당 데이터가 모델 학습에 이용되지 않는 조건으로 서비스를 이용합니다.
• 이전받는 자의 연락처: Google LLC 개인정보 문의 (support.google.com/policies)

③ Vercel, Inc. (미국)

• 이전 항목: 접속 일시·IP 주소·기기 정보 등 요청에 포함되는 정보
• 이전 목적: 웹 및 API 서버 운영
• 이전 일시와 방법: 서비스 이용 시점에 암호화된 통신으로 전송
• 이전 국가: 미국
• 보유·이용 기간: 운영 로그 보관 기간까지
• 이전받는 자의 연락처: privacy@vercel.com

④ Exponent, Inc. (미국)

• 이전 항목: 기기 푸시 토큰, 발송할 알림의 내용
• 이전 목적: 모바일 푸시 알림 발송
• 이전 일시와 방법: 알림을 보내는 시점에 암호화된 통신으로 전송
• 이전 국가: 미국
• 보유·이용 기간: 발송 완료 시까지
• 이전받는 자의 연락처: secure@expo.dev

⑤ 이용자는 국외 이전을 거부할 수 있습니다. 사진 분석과 대화형 안내 기능을 이용하지 않으시면 제2항의 이전은 발생하지 않으며, 알림 권한을 허용하지 않으시면 제4항의 이전은 발생하지 않습니다. 다만 제3항은 서비스 운영에 필수적이므로, 거부하시는 경우 서비스를 이용하실 수 없습니다.

① 공공 건강데이터 연동에 동의하신 경우, 본인 확인을 위해 이름·생년월일·휴대전화번호가 필요합니다.

② 이 정보는 이용자의 기기 보안 저장소에 보관되며, 인증을 요청하는 시점에만 회사의 서버를 거쳐 중계 사업자에게 전달됩니다. 회사는 이 정보를 데이터베이스에 저장하지 않습니다.

③ 로그아웃하거나 탈퇴하시면 기기에 보관된 본인 확인 정보를 삭제합니다.

① 이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회

② 서비스 안에서 다음과 같이 직접 행사하실 수 있습니다.

• 열람·정정: “나 → 내 정보와 동의 → 내 정보 수정”, 기록은 “기록” 탭
• 선택 동의 철회: “나 → 내 정보와 동의”의 각 항목 전환
• 삭제: “나 → 내 정보와 동의 → 회원 탈퇴”

③ 서면·전화·전자우편으로도 요구하실 수 있으며, 회사는 지체 없이 조치합니다. 대리인을 통해 요구하실 경우 위임장을 제출하여야 합니다.

④ 필수 동의 항목은 서비스 제공에 반드시 필요하므로 개별 철회가 되지 않습니다. 그만두고자 하시는 경우 회원 탈퇴로 계정과 기록을 함께 삭제하실 수 있습니다.

회사는 다음의 조치를 취하고 있습니다.

• 이용자와 서버 사이의 모든 통신을 암호화(TLS)하여 전송합니다.
• 비밀번호는 일방향 암호화하여 저장하며, 회사도 원문을 알 수 없습니다.
• 데이터베이스에 행 단위 접근 제어를 적용하여, 이용자는 원칙적으로 자신의 기록만 조회·수정할 수 있습니다.
• 개인정보 처리 권한을 업무상 필요한 최소한의 인원에게만 부여하고, 접근 기록을 보관합니다.
• 본인 확인 정보 등 민감한 값은 기기의 보안 저장소에 보관합니다.

① 웹 서비스는 로그인 상태를 유지하기 위한 쿠키를 사용합니다.

② 회사는 광고 목적의 추적이나 이용자 행태 정보를 제3자에게 제공하기 위한 자동 수집 장치를 운영하지 않습니다.

③ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다.

① 서비스는 다음의 기기 접근권한을 사용합니다. 선택 권한은 허용하지 않으셔도 나머지 기능을 그대로 이용하실 수 있으며, 기기 설정에서 언제든 철회하실 수 있습니다.

• 카메라 (선택): 식사·체성분 결과지 사진 촬영
• 사진 (선택): 앨범에서 사진을 골라 기록으로 남기기
• 알림 (선택): 투약·기록 시각 안내
• 건강 데이터 접근 (선택): 웨어러블·건강 앱 연동에 동의하신 경우 걸음·수면·심박 읽기

② 회사는 이용자의 건강정보를 광고나 마케팅 대상 선별에 이용하지 않으며, 어떠한 경우에도 제3자에게 판매하지 않습니다.

③ 회사는 이용자의 건강정보를 이용하여 보험·고용·신용 등에 관한 판단을 하거나 그러한 판단을 위해 제3자에게 제공하지 않습니다.

① 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 김주영 (대표이사)
• 연락처: ceo@bionutrion.kr, 02-6326-0825

② 개인정보 열람 청구는 위 연락처로 접수하며, 회사는 지체 없이 처리합니다.

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

① 이 방침이 변경되는 경우 변경 사항의 시행 7일 전부터 서비스 내에 공지합니다.

② 이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.