하루몸 개인정보처리방침

1. 수집하는 개인정보

하루몸(이하 “서비스”)은 아래 정보를 수집합니다.

• 계정 정보: 이메일 주소, 비밀번호(암호화 저장), 닉네임, 출생년도(만 14세 이상 확인 목적)
• 건강 기록 — 필수(민감정보): 기분·에너지·통증 점수, 수면 시간, 증상과 그 정도, 복용 약물과 복약 여부, 메모, 기록을 분석해 만든 패턴 결과
• 건강 기록 — 선택(민감정보, 동의한 경우에만): 스트레스 점수, 수분 섭취량, 활동(운동) 시간, 식사 기록(음식 종류·장 상태), 관리 중인 질환, 진료 예정일·진료과
• 휴대폰 건강 데이터 — 선택(민감정보, 안드로이드 앱에서 Health Connect(헬스 커넥트) 연결과 항목별 동의를 한 경우에만): 날짜별 걸음 수, 혈압 측정 기록(측정 시각, 수축기·이완기 혈압), 각 기록의 출처 앱, 연결한 기기 이름과 연결 시각
• 기기·이용 정보: 알림 구독 정보(Push endpoint), 기기 유형, 접속 IP 주소·브라우저 정보·서비스 이용 기록
• 선택 정보: 성별
• 진료 전 정리 노트 본문: 정리 노트 본문(의사에게 물을 질문, AI 답변 붙여넣기, 확실하지 않은 것, 검사 수치)은 회원 기기에만 저장되며 서버로 전송·보관되지 않습니다. 진료 예정일·진료과만 알림 발송을 위해 저장합니다.

2. 정보 이용 목적

• 회원 식별·로그인, 만 14세 이상 확인, 서비스 관련 고지(약관·방침 변경 안내 등)
• 건강 기록 저장 및 트렌드 분석 제공
• 통계 분석(상관관계) 기반 건강 패턴 인사이트 생성
• 기록 리마인더 및 복약 알림 발송
• 진료 예정일 전날 정리 노트 준비 알림 발송
• 걸음 수·혈압 기록과 그 추이의 표시, 걸음 수와 몸 상태 기록의 관계 표시(참고용 비교이며 원인을 판정하지 않습니다)
• 진료 전 정리 노트에 걸음 수 요약과 혈압 측정 기록 포함
• 서비스 품질 개선
• 보안 사고 대응 및 부정 이용 방지(접속 기록)

3. 정보 보관 및 파기

회원 탈퇴 시 개인정보와 건강 기록을 운영 데이터베이스에서 즉시 삭제하며, 암호화 백업본에서도 지체 없이(통상 24시간 이내) 삭제합니다.

선택 동의 항목은 동의를 철회하시면 해당 기록을 삭제합니다.

휴대폰 건강 데이터는 회원이 하루몸 앱을 열어 둔 동안에만 가져오며, 과거 기록을 한꺼번에 불러오거나 앱이 닫힌 상태에서 읽지 않습니다. 연결을 해제하면 이후 수집을 멈추고(이미 저장된 기록은 남습니다), 항목별 동의를 철회하면 해당 항목의 저장된 기록을 지체 없이 파기합니다. 탈퇴 시에는 다른 기록과 함께 즉시 파기합니다.

4. 제3자 제공 및 처리위탁

제3자 제공: 수집된 개인정보는 제3자에게 제공하지 않습니다.

처리위탁 현황: 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다. 위탁은 서비스 제공을 위한 기술적 처리이며, 수탁사는 위탁 목적 외의 용도로 개인정보를 이용하지 않습니다.

• Supabase Inc. — 위탁 업무: 데이터베이스 보관 및 회원 인증 · 서버 위치: 대한민국 서울(AWS ap-northeast-2)
• Vercel Inc. — 위탁 업무: 웹 서비스 호스팅 및 서버 기능 실행 · 서버 위치: 서버 기능 대한민국 서울(icn1) / 정적 자산 배포·라우팅은 글로벌
• Google LLC · Apple Inc. — 위탁 업무: 알림(웹 푸시) 전송 · 서버 위치: 미국 등 해외. 회원이 알림을 켠 경우에만 해당하며, 알림 내용은 회원 기기에서만 열어볼 수 있도록 암호화되어 전송되므로 푸시 서비스는 내용을 읽을 수 없습니다(RFC 8291).

휴대폰 건강 데이터의 출처: 이 데이터는 회원 휴대폰의 Health Connect 저장소에서 회원 허용 아래 하루몸 앱이 읽어 오는 것이며, Google 또는 다른 앱이 하루몸에 제공하는 것이 아닙니다. 하루몸은 이 데이터를 위 목적에만 쓰며, 광고에 쓰거나 판매하거나 제3자에게 제공하지 않습니다. 하루몸은 혈압 값을 판정하거나 진단하지 않습니다. 이 데이터도 다른 건강 기록과 같이 대한민국 서울 리전의 데이터베이스에 보관되며 국외로 이전되지 않습니다.

개인정보 국외 이전: 회원의 건강 기록(증상·복약·수면 등 민감정보)은 대한민국 서울 리전의 데이터베이스에 보관되며, 이를 조회·가공하는 서버 기능도 대한민국 서울에서 실행됩니다. 건강 기록은 국외로 이전되지 않습니다.

다만 미국 법인인 Vercel Inc.의 글로벌 배포망을 이용하므로 ① 페이지 접속 시 로그인 세션 확인(회원 ID·이메일)과 ② 접속 정보(IP 주소·기기 정보·접속 로그)는 회원과 가까운 국외 서버를 경유·처리될 수 있습니다. 또한 회원이 알림을 켠 경우 ③ 알림 구독 정보(Push endpoint)가 Google·Apple의 푸시 서버(해외)로 전송됩니다.

이전 항목: 로그인 세션 정보·접속 정보·알림 구독 정보 / 이전 국가: 미국 등 수탁사 배포 지역 / 이전 목적: 서비스 접속·인증 처리 및 알림 전송 / 이전 시기: 서비스 접속 시 및 알림 발송 시 수시 / 이전 방법: 정보통신망을 통한 전송 / 보유 기간: 서비스 제공 기간(접속 로그는 수탁사 정책에 따름). 회원은 국외 이전을 거부할 수 있으나 이 경우 서비스 이용이 제한됩니다. 알림 관련 이전은 설정 → 알림 설정에서 알림을 끄면 중단됩니다. 이전받는 자 및 연락처: Vercel Inc.(privacy@vercel.com), Google LLC(https://support.google.com/policies/contact/general_privacy_form), Apple Inc.(https://www.apple.com/legal/privacy/contact/).

5. 의료 정보 면책

⚠️ 하루몸은 의료기기가 아닙니다. 본 서비스에서 제공하는 어떠한 정보도 의학적 진단, 처방, 치료를 대체하지 않습니다. 건강 관련 결정은 반드시 전문 의료인과 상담하십시오.

6. 이용자 권리

• 개인정보 열람·정정·삭제·처리정지를 요청하실 수 있습니다(9절 연락처).
• 탈퇴: 앱 설정 → “계정 및 데이터 영구 삭제”. 모든 데이터를 즉시 파기합니다(암호화 백업본은 24시간 이내).
• 선택 항목 동의 철회: 앱 설정 → “선택 항목 동의”에서 언제든 철회하실 수 있습니다. 철회하시면 해당 기록을 삭제합니다.
• 알림 수신 거부: 설정 → 알림 설정에서 언제든 해제 가능
• 휴대폰 건강 데이터 연결 해제·항목별 동의 철회: 앱 설정 → “휴대폰 건강 데이터”에서 언제든 할 수 있습니다. 연결을 해제하면 이후 수집을 멈추고, 항목을 끄면 그 항목의 저장된 기록을 삭제합니다. 휴대폰의 Health Connect 설정에서 하루몸의 읽기 권한을 끄셔도 수집이 중단됩니다.

7. 개인정보의 안전성 확보 조치

서비스는 개인정보를 안전하게 처리하기 위해 다음 조치를 하고 있습니다.

• 전송 구간 암호화(HTTPS)
• 비밀번호 암호화 저장(인증 서비스의 해시 저장)
• 회원 본인의 기록만 조회되도록 하는 데이터베이스 접근 통제
• 관리용 접근 권한의 최소화와 보안 저장소 보관
• 매일 자동 보안 점검
• 백업 데이터 암호화 보관
• 개인정보취급자 접속기록 보관(2년 이상)·월 1회 점검

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 화면 설정(안내 표시 여부 등)과 진료 전 정리 노트 초안을 저장하기 위해 브라우저 저장소(로컬 스토리지·IndexedDB)도 사용합니다. 이 정보는 광고에 쓰지 않으며, 외부 분석 도구로 보내지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다.

9. 개인정보 보호책임자 및 문의

서비스는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·권리 행사에 대응하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 임지네닷컴 개인정보 보호 담당
• 연락처(문의·열람·정정·삭제 요청): seungbin@yimjine.com