2026년 10월 28일부터 바뀌는 내용 (안내: 2026년 10월 21일)
- 가입할 때 휴대폰 번호를 문자로 인증하고, 휴대폰 번호를 로그인·아이디 찾기·비밀번호 재설정에도 씁니다. 휴대폰으로 비밀번호를 재설정할 때는 생년월일로 본인을 한 번 더 확인합니다.
- 이메일은 로그인 아이디로 쓰며 가입할 때 확인하지 않습니다. 이메일 확인(선택)을 마치면 이메일로 비밀번호를 재설정하고 보안 알림 메일을 받을 수 있습니다. 확인되지 않은 채 다른 계정에 등록된 주소는 실제 주인이 확인하면 그 계정에서 빠집니다.
- 케어 파트너가 링크·QR 로 공유한 센터 추천 운동 페이지에서 이름·휴대폰 번호(문자 인증)를 받고, 동의에 따라 그 파트너에 제공합니다. 이 페이지는 조회 수를 세는 쿠키 하나를 씁니다.
- 케어 파트너와 대화할 때 글·사진, 이름, 휴대폰 번호, 보낸 시각과 읽음 여부를 대화하는 파트너에 제공하며, 파트너의 고객 기록으로 보관됩니다. 대화 알림은 밤에도 올 수 있고 끌 수 있습니다.
- 케어 파트너 매장의 체형 측정 결과지에서 문자 인증을 마친 뒤 그 화면에서 바로 가입할 수 있습니다(가입 항목·동의는 앱 가입과 같고, 이메일은 선택입니다). 그 결과는 가입한 계정의 내 기록으로 저장됩니다.
- 센터 추천 운동 페이지에서 운동 중 느낌·통증 기록(건강정보)을 파트너에 제공하는 동의를 다른 항목과 따로 받습니다. 케어 파트너와 처음 대화할 때 파트너에 전달되는 항목을 알리고 동의를 받습니다.
- 케어 파트너 웹 페이지(측정 결과지·센터 추천 운동 페이지) 운영을 Vercel·Supabase(모두 서울 리전)에 맡깁니다.
- 로그인 실패와 비밀번호 재설정 실패를 보안 기록으로 남기며, 그 항목과 보관 기간을 적었습니다.
그 전까지는 2026년 10월 19일 시행 처리방침을 따릅니다.
제1조 (처리하는 개인정보의 항목과 목적)
주식회사 엑손메드(이하 "회사")는 바디체크 Care 앱(이하 "앱")에서 다음 개인정보를 다음 목적으로만 처리합니다. 이 방침에서 "케어 파트너"(줄여서 "파트너")는 앱과 제휴해 예약, 기록 공유, 운동 안내와 대화를 하는 병원·의원, 운동·자세 관리 센터 등을 말합니다.
- 회원 가입·계정 관리(필수): 휴대폰 번호(가입할 때 문자 인증), 이메일 주소(로그인 아이디)와 확인 여부, 비밀번호(암호화하여 저장), 이름, 생년월일, 성별, 필수 동의 기록(항목·일시). 목적: 본인 식별, 로그인, 만 14세 이상 확인, 아이디 찾기, 비밀번호 재설정, 보안 알림과 고지 사항 전달, 회원이 다니는 케어 파트너의 기록과 연결(같은 휴대폰 번호로 찾음)과 예약 연락. 각 정보의 쓰임은 아래 “계정 확인에 쓰는 정보”에 적었습니다.
- 케어 파트너 예약(예약할 때 수집): 예약한 파트너·이용 항목·일시, 요청 사항. 목적: 예약 접수와 파트너의 연락, 파트너 예약 장부와의 대조.
- 케어 파트너로부터 받는 정보: 회원이 예약했거나 같은 휴대폰 번호로 이용 중인 파트너의 예약 상태, 담당자 이름·사진, 회원권 잔여 내역. 회원이 체형·체성분 공유를 켠 파트너가 현장에서 잰 실측값(아래 건강정보)과 입력한 담당자 이름. 파트너가 회원의 휴대폰 번호로 보낸 운동숙제와 센터 추천 운동(운동 구성·횟수·기간·요일·시간, 보낸 사람과 담당자 이름·사진, 담당자 메시지). 회원과 대화하는 파트너 직원이 보낸 글·사진과 직원 이름. 목적: 앱에서 내 예약과 이용 현황, 운동숙제와 센터 추천 운동, 대화를 보여 주고, 사진으로 추정한 체성분을 실측값으로 보정하기 위함. 가입 전에 받은 운동숙제와 센터 추천 운동은 휴대폰 번호로 보관했다가 같은 번호로 가입·인증하면 보여 줍니다.
- 케어 파트너 매장에서 잰 체형 기록(측정 결과지에서 앱으로 받기에 동의한 경우): 휴대폰 번호(결과지에서 문자 인증), 체형 측정 결과와 사진, 체성분 추정값(잰 경우), 측정 장소·일시, 동의 일시. 목적: 같은 번호로 가입·인증하면 앱에서 확인 후 내 기록으로 저장하게 하기 위함. 아직 가입하지 않은 번호면 앱 설치 안내 문자를 한 번 보냅니다(같은 번호에 30일에 한 번까지, 밤 9시~아침 8시에 도착한 기록은 아침 8시 이후에). 가입 전 기록은 휴대폰 번호로 보관하며, 앱에서 받거나 “내 기록 아님”을 누르거나 아래 연락처로 요청하면 삭제합니다(결과지에서 웹으로 결과를 본 경우에는 그 결과지에서도 지울 수 있습니다). 결과지에서 문자 인증을 마친 뒤 그 화면에서 바로 가입할 수도 있습니다 — 가입 항목과 동의는 앱 가입과 같고(휴대폰 번호는 결과지의 문자 인증으로 확인, 이메일은 선택이며 적지 않으면 휴대폰 번호로 로그인합니다. 성별·출생연도는 측정할 때 적은 값을 미리 채워 보여 줍니다), 그 결과는 가입한 계정의 내 기록으로 바로 저장됩니다.
- 운동숙제·센터 추천 운동(케어 파트너가 보낸 경우): 회원이 정한 운동 요일·시간, 숙제나 추천 운동을 받은 일시와 공유 동의 일시·동의한 문구의 판, 그 운동으로 한 운동 기록과 운동 후 남긴 내용(아래 건강정보). 목적: 숙제·추천 운동 표시와 운동 안내 알림(운동 전날·당일, 새 주차, 오래 쉬었을 때), 보낸 파트너에게 진행 상황 전달(제4조 공유에 동의한 경우).
- 케어 파트너와 대화(회원이 대화를 쓰는 경우): 회원이 보낸 글과 사진, 회원이 대화방에서 보낸 오늘 운동 기록(운동 이름·한 운동 수·운동 시간·통증 점수), 보낸 시각과 읽음 여부. 목적: 회원과 파트너 사이의 대화 전달과 새 글 알림. 자세한 내용은 아래 “케어 파트너와 대화”에 적었습니다.
- 알림: 기기 푸시 토큰, 알림 설정, 발송한 알림 내역(대화 알림은 직원 답장 글의 앞부분 포함). 목적: 예약 확정·변경·전날 및 당일 안내, 운동숙제·센터 추천 운동 도착·수정·운동 안내, 케어 파트너 직원의 대화 답장 안내, 회원이 켠 재측정·기록 알림. 광고성 알림은 따로 동의한 경우에만 보냅니다.
- 자동으로 생성되는 정보: 접속 일시, IP 주소, 기기·앱 종류(접속 기록). 목적: 부정 이용 방지와 장애 대응.
- 보안 기록: 로그인에 연속으로 실패한 횟수와 잠금 시각, 휴대폰으로 비밀번호를 재설정할 때 생년월일이 맞지 않은 시도의 휴대폰 번호와 일시(입력한 생년월일 자체는 저장하지 않음). 목적: 계정 도용 방지(여러 번 틀리면 잠시 잠그고, 생년월일 확인은 하루 시도 횟수를 제한).
계정 확인에 쓰는 정보
- 휴대폰 번호: 가입할 때 문자 인증으로 본인의 번호인지 확인하고, 로그인(휴대폰 번호와 비밀번호), 아이디 찾기(문자 인증 뒤 가입한 이메일 주소를 일부 가려서 보여 줌), 비밀번호 재설정(문자 인증)에 씁니다.
- 생년월일: 만 14세 이상 확인에 쓰고, 휴대폰으로 비밀번호를 재설정할 때 문자 인증과 함께 본인 확인에 씁니다.
- 이메일 주소: 로그인 아이디로 쓰며, 가입할 때는 그 주소의 주인인지 확인하지 않습니다. 회원이 앱에서 이메일 확인(선택, 메일로 받은 인증번호 입력)을 마치면 이메일로 비밀번호를 재설정할 수 있고, 비밀번호가 바뀌거나 로그인 이메일이 바뀔 때 보안 알림 메일을 받습니다(로그인 이메일이 바뀐 경우에는 그 전에 확인한 주소로 보냅니다). 이메일로 하는 비밀번호 재설정은 확인한 주소에만 됩니다.
- 확인되지 않은 채 다른 계정에 등록된 이메일 주소를 그 주소의 실제 주인이 메일 인증번호로 확인하면, 그 주소는 확인한 회원의 계정에 등록되고 원래 계정에서는 빠집니다. 원래 계정은 휴대폰 번호로 계속 로그인할 수 있습니다. 확인된 이메일 주소는 한 계정에만 등록됩니다.
건강정보(민감정보, 별도 동의)
- 항목: 키·몸무게·허리둘레, 체형 측정 사진(정면·측면)과 측정 결과(관절 위치, 자세 각도, 점수), 사진으로 추정한 체성분(체지방률·제지방량·둘레), 직접 입력한 혈압·혈당·당화혈색소·체성분 검사 결과, 운동 기록(장소·기구·수행한 운동·시간·느낀 강도, 세트별 무게·횟수, 워치를 연결한 경우 워치가 잰 심박의 요약 — 운동 중 평균·최고 심박수, 심박 구간별 시간, 심박을 잰 워치 종류), 회원이 직접 정한 최대 심박수, 운동숙제를 한 뒤 남긴 몸 느낌·통증 점수(0~10)·난이도·담당자에게 남긴 말, 케어 파트너가 현장에서 잰 실측값(허리·팔·엉덩이·가슴·허벅지 둘레, 몸무게, 체성분 측정기기 이름과 체지방률·골격근량).
- 목적: 기록 보관과 추이 표시, 체성분 추정과 실측값을 이용한 보정, 내 몸에 맞는 운동 추천.
- 보유 기간: 회원 탈퇴 시까지(제3조).
- 동의를 거부할 수 있습니다. 다만 이 정보가 앱의 핵심 기능(측정·기록)에 필요하므로 동의하지 않으면 가입할 수 없습니다. 가입하지 않고도 둘러보기와 체형 측정은 해 볼 수 있으며, 그때 사진과 결과는 기기에만 남습니다.
혜택 안내를 위한 개인정보 이용(선택 동의)
- 항목: 이름, 이메일, 푸시 토큰. 목적: 새 기능과 제휴 케어 파트너 소식 안내. 보유 기간: 동의를 철회하거나 탈퇴할 때까지.
- 광고성 알림은 "광고성 알림 받기"에 따로 동의한 경우에만, 밤 9시~아침 8시에는 야간 수신에 따로 동의한 경우에만 보냅니다.
- 동의하지 않아도 모든 기능을 이용할 수 있고, 내 정보 > 알림 설정에서 언제든 끌 수 있습니다.
측정값을 분석 정확도 개선에 이용(선택 동의)
- 항목: 사진 측정에서 계산한 몸의 폭·둘레 수치(사진 원본이 아닌 계산값), 케어 파트너가 잰 실측값, 키·몸무게·나이·성별.
- 목적: 한국인의 몸에 맞는 체성분 추정 방법을 만들고 고치기 위한 분석. 분석에는 이름·이메일·휴대폰 번호를 쓰지 않으며, 사진 원본은 이 목적으로 쓰지 않습니다.
- 보유 기간: 동의를 철회하거나 탈퇴할 때까지. 철회하면 사진에서 계산해 보관하던 수치를 지우고, 파트너 실측값은 내 기록(보정 결과)으로만 남기며 분석에 쓰지 않습니다.
- 동의하지 않아도 파트너 실측 보정을 포함한 모든 기능을 이용할 수 있고, 내 정보 > 알림 설정에서 언제든 바꿀 수 있습니다.
아이폰 앱 출시 안내 신청(선택, 홈페이지에서 회원이 아닌 사람도 신청)
- 항목: 휴대폰 번호, 신청 일시.
- 목적: 아이폰 앱이 출시되면 안내 문자를 한 번 보내기 위함. 다른 목적으로 쓰지 않습니다.
- 보유 기간: 안내 문자를 보낸 뒤 지체 없이 삭제하고, 보내지 못한 경우에도 신청일로부터 1년이 지나면 삭제합니다.
- 동의하지 않을 수 있으며, 동의하지 않으면 출시 안내 문자를 받을 수 없을 뿐 다른 불이익은 없습니다.
케어 파트너와 대화
- 대화는 휴대폰 번호를 문자로 인증한 회원이, 회원과 이어진 케어 파트너(예약했거나, 운동숙제·센터 추천 운동을 받았거나, 기록 공유를 켠 곳)와 할 수 있습니다.
- 회원이 보낸 글은 회사 서버에 따로 저장하지 않고, 이름·휴대폰 번호와 함께 그 파트너의 고객 관리 프로그램으로 전달해 그곳에 저장합니다(제4조 4). 회원이 보낸 사진은 회사 저장소에 보관하고, 파트너 직원이 볼 때마다 잠시 동안만 열리는 주소로 보여 줍니다.
- 대화 알림은 광고가 아니며, 직원의 답장을 바로 전하기 위해 밤에도 보낼 수 있습니다. 내 정보 > 알림 설정에서 대화 알림만 따로 끌 수 있고, 꺼도 앱의 대화방에서 같은 글을 볼 수 있습니다.
- 휴대폰 잠금 화면이나 워치의 알림에서 입력하거나 고른 답장(예: “확인했어요”)은 앱에서 쓴 글과 같이 대화 글로 그 파트너에 보내집니다.
다음 정보는 회원의 기기 안에서만 쓰이고 회사 서버로 전송·저장되지 않습니다.
- 건강 앱 연동(선택): Apple 건강 또는 Health Connect 의 걸음 수, 활동 에너지, 수면. 앱 화면에 보여 주는 데만 쓰며 광고·마케팅에 쓰지 않습니다. Apple Watch 로 한 운동은 회원이 허용한 경우 Apple 건강 앱에 운동 기록(운동 시간·활동 에너지·심박수)으로 저장되며, 이 저장은 회원의 기기와 Apple 계정 안에서 이루어집니다.
- 위치(선택): 가까운 케어 파트너를 거리순으로 보여 주기 위해 기기에서 거리를 계산합니다. 현재 위치의 주소 표시는 기기 운영체제의 기능을 이용합니다.
- 카메라: 체형 측정 촬영에만 씁니다. 가입 전에 측정한 사진과 결과는 기기에만 있고, 가입하면 회원의 계정으로 옮겨집니다.
제2조 (측정 사진과 추정치의 성격)
- 체형 측정은 기기 안에서 관절 위치를 찾아 계산합니다. 회원의 사진은 결과를 다시 볼 수 있도록 회사 저장소에 기록과 함께 보관하며, 회원이 탈퇴하면 함께 삭제합니다.
- 체성분 추정도 기기 안에서 같은 사진의 실루엣과 키·몸무게·나이·성별로 계산합니다. 회사 서버에는 계산 결과(수치와 실루엣 윤곽 좌표)를 보내 기록에 남깁니다. 계산 과정의 몸 폭·둘레 수치는 분석 정확도 개선에 동의한 경우에만 저장합니다. 결과는 참고용 추정치이며 의료기기의 측정이 아닙니다.
- 회원이 체형·체성분 공유를 켠 케어 파트너가 줄자로 잰 허리·팔 둘레 등을 입력하면, 회사 서버가 그 실측값으로 체성분을 다시 계산해 앱에 "파트너 실측으로 보정됨"으로 보여 줍니다. 사진으로 추정한 처음 값도 함께 보관합니다.
- 앱은 의료기기가 아니므로 질병의 유무를 판단할 수 없으며, 회사는 측정 결과와 건강정보를 광고 목적으로 이용하지 않습니다.
제3조 (보유·이용 기간과 파기)
- 회원 정보와 건강정보: 회원 탈퇴 시 지체 없이 삭제합니다. 삭제 대상은 계정 정보(로그인 실패 횟수와 잠금 시각 포함), 체형 측정 사진과 결과, 파트너 실측 기록, 건강 수치, 운동 기록, 받은 운동숙제·센터 추천 운동과 그 진행 기록·동의 기록, 케어 파트너 공유 설정, 대화에서 보낸 사진, 알림 내역(대화 알림 포함), 푸시 토큰입니다.
- 예약 기록: 예약일로부터 1년 보관 후 삭제합니다(예약 관련 문의·분쟁 대응). 탈퇴한 회원의 예약 기록은 이름·연락처를 지운 상태로 보관합니다.
- 인증번호 발송 기록: 발송 후 30일 뒤 삭제합니다. 인증번호 자체는 문자 3분, 이메일 10분 뒤 만료됩니다.
- 보안 기록: 휴대폰 비밀번호 재설정에서 생년월일이 맞지 않은 시도의 기록은 인증번호 발송 기록과 함께 30일 뒤 삭제합니다. 로그인 실패 횟수와 잠금 시각은 로그인에 성공하거나 비밀번호를 바꾸면 지우고, 늦어도 회원 탈퇴 시 삭제합니다.
- 케어 파트너 열람 기록(어느 파트너가 언제 내 기록을 보았는지): 2년 보관 후 삭제합니다.
- 접속 기록: 1년 보관 후 삭제합니다.
- 아이폰 출시 안내 신청: 안내 문자를 보낸 뒤 지체 없이, 늦어도 신청일로부터 1년 뒤 삭제합니다.
- 앱 설치 안내 문자 발송 기록(휴대폰 번호를 알아볼 수 없게 바꾼 값과 발송 일시, 같은 번호에 30일에 한 번만 보내기 위함): 발송 후 1년 뒤 삭제하고, 그 번호로 가입한 회원이 탈퇴하면 함께 삭제합니다.
- 센터 추천 운동 페이지의 정보: 아직 가입하지 않은 번호로 보관한 센터 추천 운동은 같은 번호로 가입하면 그 계정으로 옮기고, 그 뒤에는 위 회원 정보와 같이 탈퇴 시 삭제합니다. 그 페이지에서 받은 이름·휴대폰 번호와 동의 기록은 운동을 공유한 케어 파트너의 고객 기록으로 남으며, 파트너가 그 고객 기록을 지우면 함께 삭제됩니다.
- 케어 파트너와 대화: 회사는 대화 글을 따로 보관하지 않습니다. 회원이 보낸 사진과 대화 알림 내역은 회원 탈퇴 시 삭제합니다(사진이 삭제되면 파트너 화면에서도 보이지 않습니다). 파트너에 전달된 대화 글은 그 파트너의 고객 기록으로 남으며, 회원이 탈퇴하면 파트너 화면에 “탈퇴한 앱 고객”으로 표시되고 파트너의 보관 기준에 따라 보관됩니다.
- 파기 방법: 데이터베이스의 정보는 복구할 수 없게 삭제하고, 저장소의 사진 파일은 파일 자체를 삭제합니다.
- 케어 파트너에 제공된 정보(예약, 기록 공유, 센터 추천 운동, 대화 글)와 파트너가 자체 고객 기록(의료기관이면 진료기록)으로 옮긴 내용은 해당 파트너가 독립된 개인정보처리자로서 관리하며, 파트너의 보관 기준을 따릅니다. 열람·정정·삭제는 해당 파트너에 요청해야 합니다.
제4조 (개인정보의 제3자 제공)
회사는 다음 경우에만 회원의 정보를 제3자에게 제공합니다.
1. 케어 파트너 예약
- 제공받는 자: 회원이 예약한 케어 파트너
- 제공 항목: 이름, 휴대폰 번호, 생년월일, 성별, 예약 일시·이용 항목, 요청 사항
- 이용 목적: 예약 접수·확인·변경 연락, 방문 고객 관리
- 보유 기간: 해당 파트너의 고객 정보 보관 기준에 따름
- 동의를 거부할 수 있으며, 거부하면 앱으로 예약할 수 없습니다(전화 예약은 가능).
2. 건강 기록 공유(선택)
- 제공받는 자: 회원이 공유를 켠 케어 파트너
- 제공 항목: 회원이 켠 항목만 — 체형 측정 결과(점수·각도), 체성분, 혈압, 혈당, 운동 기록(그 파트너가 보낸 운동숙제로 한 운동의 일시·운동·시간, 운동 후 남긴 몸 느낌·통증 점수·난이도·담당자에게 남긴 말, 회원이 정한 운동 요일·시간, 앱에 등록한 운동 장소의 이름과 기구)
- 이용 목적: 상담·관리 참고(의료기관이면 진료 참고). 체형·체성분 공유를 켠 파트너는 현장에서 잰 실측값을 입력해 체성분 추정을 보정할 수 있습니다. 운동 기록은 담당자가 진행 상황과 통증을 보고 다음 운동숙제를 맞추는 데 씁니다.
- 보유 기간: 회원이 공유를 끌 때까지. 파트너가 자체 기록에 옮긴 내용은 파트너 기준으로 보관
- 운동 기록 공유는 운동숙제나 센터 추천 운동을 받을 때 한 번 동의하며, 동의해야 받을 수 있습니다. 받은 뒤에 공유를 끄면 파트너는 받았는지만 보고 운동 기록과 장소는 보지 못하며, 운동은 계속할 수 있습니다.
- 파트너마다·항목마다 언제든 끌 수 있고, 파트너가 열람한 일시는 앱의 "열람 이력"에서 확인할 수 있습니다. 공유하지 않아도 예약과 그 밖의 기능을 이용할 수 있습니다.
3. 센터 추천 운동 받기(링크·QR 운동 페이지)
- 제공받는 자: 그 운동을 공유한 케어 파트너
- 제공 항목: 이름, 휴대폰 번호, 이 운동의 진행 기록(운동한 날·한 횟수·운동 후 남긴 느낌·통증 점수·담당자에게 남긴 말), 정보성 안내 문자 수신 동의 여부. 회원이 앱에서 그 운동을 받은 뒤에는 앱에 등록한 운동 장소의 이름과 기구도 제공합니다. 체형·체성분·혈압·혈당은 2.의 공유를 따로 켠 경우에만 제공합니다.
- 이용 목적: 운동 안내와 진행 확인, 파트너의 고객 기록 관리. 정보성 안내 문자는 선택 동의한 경우에만 보냅니다.
- 보유 기간: 해당 파트너의 고객 정보 보관 기준에 따름. 앱의 내 정보 > 케어 파트너와 건강 기록 공유에서 운동 기록 공유를 끄면 그 뒤의 운동 기록과 장소는 제공하지 않습니다.
- 동의를 거부할 수 있으며, 거부하면 그 운동을 앱으로 받을 수 없습니다(운동 목록은 그 페이지에서 볼 수 있음). 느낌·통증 점수는 건강정보라 다른 항목과 따로 동의를 받습니다.
4. 케어 파트너와 대화(회원이 대화를 쓰는 경우)
- 제공받는 자: 회원이 대화하는 케어 파트너
- 제공 항목: 회원이 보낸 글과 사진(대화방에서 보낸 오늘 운동 기록 포함), 이름, 휴대폰 번호, 보낸 시각, 읽음 여부
- 이용 목적: 회원의 문의에 답하고 상담·관리에 참고, 파트너의 고객 기록 관리. 파트너의 고객 관리 프로그램에 같은 휴대폰 번호의 고객 기록이 없으면, 회원이 처음 글을 보낼 때 앱에 등록한 이름으로 고객 기록이 만들어집니다.
- 보유 기간: 해당 파트너의 고객 정보 보관 기준에 따름. 회원이 탈퇴하면 파트너 화면에 “탈퇴한 앱 고객”으로 표시되며, 회원이 보낸 사진은 회사 저장소에서 삭제되어 더는 보이지 않습니다.
- 대화는 회원이 글을 보낼 때만 파트너에 전달됩니다. 파트너와 처음 대화할 때 전달되는 항목과 보관을 알리고 한 번 동의를 받습니다. 대화를 쓰지 않아도 예약과 그 밖의 기능을 이용할 수 있습니다.
케어 파트너는 제공받은 정보와 자체 고객 기록에 대해 독립된 개인정보처리자로서 책임을 집니다(제3조). 그 밖에는 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
제5조 (처리 위탁)
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Amazon Web Services Korea(서울 리전) | 서버·데이터베이스·사진 저장소 운영(대화 사진 포함), 인증 메일·보안 알림 메일 발송 | 전 항목(메일 발송은 이메일 주소와 메일 내용) |
| 주식회사 알리는사람들(알리고) | 인증번호(앱 가입·로그인·찾기, 측정 결과지, 센터 추천 운동 페이지)·아이폰 출시 안내·앱 설치 안내 문자, 알림톡 발송 | 휴대폰 번호, 문자 내용(앱 설치 안내는 측정한 케어 파트너 이름) |
| Vercel Inc.(서울 리전) | 케어 파트너 웹 페이지(측정 결과지·센터 추천 운동 페이지) 운영 — 그 페이지에서 적은 정보와 앱으로 받기로 한 측정 기록을 앱 서버로 전달 | 이름, 휴대폰 번호, 결과지에서 가입할 때 적은 이메일·생년월일·성별·동의 내역(비밀번호는 전달만 하고 저장하지 않음), 앱으로 보내는 체형 측정 결과·사진·체성분 추정값 |
| Supabase Inc.(서울 리전) | 케어 파트너 웹 페이지의 데이터베이스 운영 | 센터 추천 운동 페이지·측정 결과지의 동의 기록(휴대폰 번호, 동의 일시, 문구의 판) |
| 주식회사 카카오 | 알림톡 전달(알림톡으로 보내는 경우) | 휴대폰 번호 |
| 650 Industries, Inc.(Expo) | 푸시 알림 중계 | 기기 푸시 토큰, 알림 제목·내용 |
| Apple Inc., Google LLC | 푸시 알림 전달 | 기기 푸시 토큰, 알림 제목·내용 |
| Google LLC | 지도 표시(안드로이드) | 기기 정보, IP 주소 |
운동 콘텐츠 제공자(WorkoutX)에게는 회원 정보를 전달하지 않습니다.
제6조 (국외 이전)
회사의 서버와 저장소는 대한민국(AWS 서울 리전)에 있습니다. 다만 다음 정보는 서비스 제공을 위해 국외로 이전됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| 650 Industries, Inc. (privacy@expo.dev) | 미국 | 기기 푸시 토큰, 알림 제목·내용 | 알림 발송 시 통신망으로 전송 | 푸시 알림 중계 | 전달 후 지체 없이 삭제(해당 사 정책) |
| Apple Inc. / Google LLC | 미국 | 기기 푸시 토큰, 알림 제목·내용 | 알림 발송 시 | 푸시 알림 전달 | 전달 후 삭제(해당 사 정책) |
| Google LLC | 미국 | 기기 정보, IP 주소 | 지도 화면 이용 시(안드로이드) | 지도 표시 | 해당 사 정책 |
대화 알림의 내용에는 케어 파트너 이름과 직원 답장 글의 앞부분이 들어갑니다. 국외 이전을 원하지 않으면 기기 설정에서 알림을 끄거나(푸시), 케어 파트너 찾기 지도를 쓰지 않을 수 있습니다. 알림을 꺼도 앱 안 알림함과 대화방에서 같은 내용을 볼 수 있습니다. 건강정보(수치·사진)는 국외로 이전하지 않습니다.
제7조 (정보주체의 권리와 행사 방법)
- 열람·정정: 앱의 기록 탭과 내 정보에서 직접 확인할 수 있습니다. 고칠 내용이 있으면 아래 연락처로 요청할 수 있습니다.
- 삭제: 혈압·혈당 등 수치는 기록마다 앱에서 삭제할 수 있습니다. 체형 측정 기록과 운동 기록의 개별 삭제, 그 밖의 삭제 요청은 아래 연락처로 요청하면 10일 안에 처리합니다. 계정 전체는 내 정보 > 계정 관리 > 회원 탈퇴로 즉시 삭제됩니다. 앱이 없어도 계정 삭제 안내에 따라 요청할 수 있습니다.
- 동의 철회: 혜택 안내·광고성 알림·분석 정확도 개선 동의와 대화 알림은 내 정보 > 알림 설정에서, 건강 기록 공유(운동 기록 공유 포함)는 내 정보 > 케어 파트너와 건강 기록 공유에서 언제든 철회할 수 있습니다. 센터 추천 운동 페이지에서 동의한 정보성 안내 문자 수신은 그 케어 파트너에 요청해 철회할 수 있습니다. 건강정보 수집·이용 동의를 철회하면 측정·기록 기능을 제공할 수 없어 회원 탈퇴로 처리합니다.
- 케어 파트너에 제공된 정보(대화 글, 센터 추천 운동 페이지에서 적은 이름·휴대폰 번호 포함)의 열람·정정·삭제는 해당 파트너에 요청해야 합니다(제3조).
- 처리 정지 요구와 대리인을 통한 행사도 아래 연락처로 할 수 있습니다.
제8조 (안전성 확보 조치)
- 전송 구간 암호화(TLS).
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하고, 인증번호는 원문이 아닌 해시값으로 저장합니다.
- 인증번호·로그인 시도 횟수 제한(여러 번 틀리면 잠시 잠금), 휴대폰 비밀번호 재설정의 생년월일 확인 횟수 제한, 접근 권한 최소화.
- 비밀번호를 재설정하면 다른 기기의 로그인을 모두 끊고, 비밀번호나 로그인 이메일이 바뀌면 확인한 이메일 주소로 알립니다.
- 아이디 찾기에서는 이메일 주소를 일부 가려서 보여 줍니다.
- 케어 파트너가 회원의 기록을 열람하면 일시를 기록해 회원이 앱에서 확인할 수 있게 합니다.
제9조 (만 14세 미만 아동)
앱은 만 14세 이상만 가입할 수 있으며, 가입 시 생년월일로 확인합니다. 센터 추천 운동 페이지에서도 만 14세 이상인지 확인받으며, 만 14세 미만은 그 페이지에서 운동을 받을 수 없습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
제10조 (개인정보 보호책임자와 권익침해 구제)
- 개인정보 보호책임자: 신승호 대표
- 연락처: 070-5236-0724, develop@axonmed.io (평일 09:00~18:00)
- 개인정보 침해에 대한 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)
제11조 (자동 수집 장치)
앱은 쿠키나 광고 식별자를 수집하지 않으며, 이용 행태를 분석하는 외부 도구를 쓰지 않습니다.
케어 파트너가 공유한 센터 추천 운동 페이지(crm.bodycheck.io/w/…)는 조회 수를 세기 위해 쿠키 하나를 씁니다. 같은 브라우저에서 같은 페이지를 하루에 한 번만 세기 위한 것으로, 쿠키에는 그 페이지를 보았다는 표시만 담기며 24시간 뒤 사라집니다. 이 쿠키로 개인을 알아보거나 광고에 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있고, 거부해도 페이지를 이용할 수 있습니다.
제12조 (처리방침의 변경)
이 처리방침을 바꿀 때는 시행 7일 전(회원에게 불리한 중요한 변경은 30일 전)에 앱 알림과 이 페이지로 알립니다. 시행일: 2026년 10월 28일.
이전 판: 2026년 10월 19일 시행, 2026년 10월 4일 시행