개인정보 처리방침
시행일: [운영자 입력: 시행일] · 버전: pilot-2
[운영자 입력: 회사명](이하 '회사')은 Rondo 서비스를 제공하면서 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정(필수) | 이메일, 표시 이름, 암호화된 비밀번호, 만 19세 이상 확인 | 가입, 로그인, 이메일 인증, 비밀번호 재설정 |
| 건강 기록(민감정보, 별도 동의) | 식사 음식명·분량·메모, 체중, 활동 기록, 주간 리포트와 피드백 | 기록 제공, 생활습관 피드백, 12주 프로그램 운영 |
| 치료 상태(민감정보, 선택·별도 동의) | 체중 감량 치료 상태 | 주차별 맞춤 안내, 담당자 참고 |
| 연락·알림(선택) | 휴대전화번호, 웹 푸시 구독 정보, 앱 푸시 토큰과 기기 종류(Android·iOS), 알림 설정 | 담당자 변경, 피드백 도착, 기록 알림 발송 |
| 자동 생성 | 로그인 세션, 앱 로그인 토큰, 서비스 이용 기록(감사 기록) | 보안, 부정 이용 방지, 서비스 개선 집계 |
| 앱 구매(앱에서 구매한 경우) | 서비스 내부 이용자 식별자, 구매 상품, 이용 기간, 구매·갱신·환불 상태 | 스토어 구매 확인, 이용권 제공, 구매 복원 |
저장하지 않는 정보: 식사 사진은 분석에만 쓰고 원본과 처리본을 저장하지 않습니다. 앱은 전송용으로 축소한 사진을 기기 임시 폴더에서 지웁니다. 사진 보관함에 있던 원본은 지우지 않습니다. 가입 확인에 입력한 키와 몸무게는 참여 가능 여부 확인에만 쓰고 저장하지 않습니다.
기기에 저장하는 정보: 앱은 로그인 유지용 토큰을 기기의 보안 저장소에 보관하고, 건강 기록을 기기에 따로 저장하지 않습니다. 앱 카드 결제 정보는 회사가 받지 않으며 Apple·Google 스토어가 처리합니다.
2. 생성형 AI 이용
식사 사진 분석, 식사 후 자동 안내, 담당자용 리포트 초안에 생성형 AI를 이용합니다. AI 모델은 회사가 운영하는 서버에서 실행되며, 해당 정보를 외부 AI 사업자에게 보내거나 AI 학습에 쓰지 않습니다. AI 결과는 틀릴 수 있습니다. 식사 후 자동 안내는 전문가가 검토한 내용이 아니며, 리포트는 담당자가 검토한 뒤 공개합니다. 서비스는 진단, 치료, 약물 조언을 제공하지 않습니다.
3. 보유 기간과 파기
- 계정 삭제: 계정과 건강 기록을 지체 없이 삭제합니다. 계정을 삭제해도 스토어 구독은 해지되지 않으므로 Apple·Google 스토어에서 따로 해지해 주세요.
- 동의 철회: 리포트, 사진 분석 결과, 연락처, 치료 상태, 알림 설정을 삭제합니다. 식사·체중·활동 기록은 계정 삭제 전까지 본인 내려받기를 위해 남으며, 전부 지우려면 계정을 삭제해 주세요.
- 이메일 인증 메일 본문: 발송 또는 실패가 확정되면 삭제합니다.
- 백업: [운영자 입력: 백업 보관 기간과 파기 방법]
- 법령에 따라 보존하는 정보: [운영자 입력: 실제 결제 도입 시 거래 기록 등 항목과 기간]
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외입니다. 건강 기록은 회사가 배정한 검토 담당자만 조회합니다.
5. 처리 위탁
| 수탁자 | 업무 |
|---|---|
| [운영자 입력: 서버 호스팅 사업자] | 서버 운영, 데이터 보관 |
| [운영자 입력: 이메일 발송 사업자] | 인증·재설정 메일 발송 |
| Expo(650 Industries, Inc.) [운영자 입력: 계약 확인] | 앱 푸시 알림 전달 |
| RevenueCat, Inc. [운영자 입력: 계약 확인] | 앱 구매 확인과 구독 상태 관리 |
6. 국외 이전
- 웹 알림: 알림을 켠 경우 푸시 구독 주소와 암호화된 알림이 이용 브라우저의 푸시 서비스(Google, Apple, Mozilla 등)로 전달됩니다.
- 앱 알림: 알림을 켠 경우 앱 푸시 토큰과 일반 안내 문구가 Expo를 거쳐 Google(FCM) 또는 Apple(APNs)로 전달됩니다.
- 앱 구매: 구매하는 경우 서비스 내부 이용자 식별자와 구매 정보가 RevenueCat으로 전달됩니다. 이름, 이메일, 건강 기록은 보내지 않습니다.
알림 내용에는 건강 정보를 넣지 않습니다. 이전 국가, 일시, 방법, 거부 방법: [운영자 입력: 법무 검토 후 기재]. 알림을 끄고 앱 구매를 하지 않으면 해당 이전은 일어나지 않습니다.
7. 이용자의 권리
이용자는 설정 화면에서 자신의 정보를 내려받고, 동의를 철회하고, 계정을 삭제할 수 있습니다. 그 밖의 열람, 정정, 처리 정지 요청은 아래 연락처로 할 수 있습니다.
8. 안전성 확보 조치
전송 구간을 HTTPS로 암호화하고, 비밀번호를 해시해 저장하며, 역할에 따라 접근 권한을 분리합니다. 운영 관리자는 참여자 이름과 기록 대신 집계와 가명 코드만 조회합니다. 저장 데이터 암호화: [운영자 입력: 실제 적용 내용].
9. 개인정보 보호책임자
성명·직책: [운영자 입력] · 연락처: [운영자 입력]
개인정보 침해 상담: 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972
10. 방침 변경
이 방침을 바꾸면 시행 전에 서비스에서 알리고, 동의가 필요한 변경은 다시 동의를 받습니다.