제1조 (처리하는 개인정보의 항목과 목적)
주식회사 엑손메드(이하 "회사")는 바디체크 Care 앱(이하 "앱")에서 다음 개인정보를 다음 목적으로만 처리합니다. 이 방침에서 "케어 파트너"(줄여서 "파트너")는 앱과 제휴해 예약과 기록 공유를 받는 병원·의원, 운동·자세 관리 센터 등을 말합니다.
- 회원 가입·계정 관리(필수): 이메일 주소, 휴대폰 번호(가입할 때 문자 인증), 비밀번호(암호화하여 저장), 이름, 생년월일, 성별, 필수 동의 기록(항목·일시). 목적: 본인 식별, 로그인, 만 14세 이상 확인, 비밀번호 재설정(이메일 인증), 고지 사항 전달, 회원이 다니는 케어 파트너의 기록과 연결(같은 휴대폰 번호로 찾음)과 예약 연락.
- 케어 파트너 예약(예약할 때 수집): 예약한 파트너·이용 항목·일시, 요청 사항. 목적: 예약 접수와 파트너의 연락, 파트너 예약 장부와의 대조.
- 케어 파트너로부터 받는 정보: 회원이 예약했거나 같은 휴대폰 번호로 이용 중인 파트너의 예약 상태, 담당자 이름·사진, 회원권 잔여 내역. 회원이 체형·체성분 공유를 켠 파트너가 현장에서 잰 실측값(아래 건강정보)과 입력한 담당자 이름. 목적: 앱에서 내 예약과 이용 현황을 보여 주고, 사진으로 추정한 체성분을 실측값으로 보정하기 위함.
- 알림: 기기 푸시 토큰, 알림 설정, 발송한 알림 내역. 목적: 예약 확정·변경·전날 및 당일 안내, 회원이 켠 재측정·기록 알림. 광고성 알림은 따로 동의한 경우에만 보냅니다.
- 자동으로 생성되는 정보: 접속 일시, IP 주소, 기기·앱 종류(접속 기록). 목적: 부정 이용 방지와 장애 대응.
건강정보(민감정보, 별도 동의)
- 항목: 키·몸무게·허리둘레, 체형 측정 사진(정면·측면)과 측정 결과(관절 위치, 자세 각도, 점수), 사진으로 추정한 체성분(체지방률·제지방량·둘레), 직접 입력한 혈압·혈당·당화혈색소·체성분 검사 결과, 운동 기록(장소·기구·수행한 운동·시간·느낀 강도), 케어 파트너가 현장에서 잰 실측값(허리·팔·엉덩이·가슴·허벅지 둘레, 몸무게, 체성분 측정기기 이름과 체지방률·골격근량).
- 목적: 기록 보관과 추이 표시, 체성분 추정과 실측값을 이용한 보정, 내 몸에 맞는 운동 추천.
- 보유 기간: 회원 탈퇴 시까지(제3조).
- 동의를 거부할 수 있습니다. 다만 이 정보가 앱의 핵심 기능(측정·기록)에 필요하므로 동의하지 않으면 가입할 수 없습니다. 가입하지 않고도 둘러보기와 체형 측정은 해 볼 수 있으며, 그때 사진과 결과는 기기에만 남습니다.
혜택 안내를 위한 개인정보 이용(선택 동의)
- 항목: 이름, 이메일, 푸시 토큰. 목적: 새 기능과 제휴 케어 파트너 소식 안내. 보유 기간: 동의를 철회하거나 탈퇴할 때까지.
- 광고성 알림은 "광고성 알림 받기"에 따로 동의한 경우에만, 밤 9시~아침 8시에는 야간 수신에 따로 동의한 경우에만 보냅니다.
- 동의하지 않아도 모든 기능을 이용할 수 있고, 내 정보 > 알림 설정에서 언제든 끌 수 있습니다.
측정값을 분석 정확도 개선에 이용(선택 동의)
- 항목: 사진 측정에서 계산한 몸의 폭·둘레 수치(사진 원본이 아닌 계산값), 케어 파트너가 잰 실측값, 키·몸무게·나이·성별.
- 목적: 한국인의 몸에 맞는 체성분 추정 방법을 만들고 고치기 위한 분석. 분석에는 이름·이메일·휴대폰 번호를 쓰지 않으며, 사진 원본은 이 목적으로 쓰지 않습니다.
- 보유 기간: 동의를 철회하거나 탈퇴할 때까지. 철회하면 사진에서 계산해 보관하던 수치를 지우고, 파트너 실측값은 내 기록(보정 결과)으로만 남기며 분석에 쓰지 않습니다.
- 동의하지 않아도 파트너 실측 보정을 포함한 모든 기능을 이용할 수 있고, 내 정보 > 알림 설정에서 언제든 바꿀 수 있습니다.
다음 정보는 회원의 기기 안에서만 쓰이고 회사 서버로 전송·저장되지 않습니다.
- 건강 앱 연동(선택): Apple 건강 또는 Health Connect 의 걸음 수, 활동 에너지, 수면. 앱 화면에 보여 주는 데만 쓰며 광고·마케팅에 쓰지 않습니다. 앱은 건강 앱에 데이터를 기록하지 않습니다.
- 위치(선택): 가까운 케어 파트너를 거리순으로 보여 주기 위해 기기에서 거리를 계산합니다. 현재 위치의 주소 표시는 기기 운영체제의 기능을 이용합니다.
- 카메라: 체형 측정 촬영에만 씁니다. 가입 전에 측정한 사진과 결과는 기기에만 있고, 가입하면 회원의 계정으로 옮겨집니다.
제2조 (측정 사진과 추정치의 성격)
- 체형 측정은 기기 안에서 관절 위치를 찾아 계산합니다. 회원의 사진은 결과를 다시 볼 수 있도록 회사 저장소에 기록과 함께 보관하며, 회원이 탈퇴하면 함께 삭제합니다.
- 체성분 추정도 기기 안에서 같은 사진의 실루엣과 키·몸무게·나이·성별로 계산합니다. 회사 서버에는 계산 결과(수치와 실루엣 윤곽 좌표)를 보내 기록에 남깁니다. 계산 과정의 몸 폭·둘레 수치는 분석 정확도 개선에 동의한 경우에만 저장합니다. 결과는 참고용 추정치이며 의료기기의 측정이 아닙니다.
- 회원이 체형·체성분 공유를 켠 케어 파트너가 줄자로 잰 허리·팔 둘레 등을 입력하면, 회사 서버가 그 실측값으로 체성분을 다시 계산해 앱에 "파트너 실측으로 보정됨"으로 보여 줍니다. 사진으로 추정한 처음 값도 함께 보관합니다.
- 앱은 의료기기가 아니므로 질병의 유무를 판단할 수 없으며, 회사는 측정 결과와 건강정보를 광고 목적으로 이용하지 않습니다.
제3조 (보유·이용 기간과 파기)
- 회원 정보와 건강정보: 회원 탈퇴 시 지체 없이 삭제합니다. 삭제 대상은 계정 정보, 체형 측정 사진과 결과, 파트너 실측 기록, 건강 수치, 운동 기록, 케어 파트너 공유 설정, 알림 내역, 푸시 토큰입니다.
- 예약 기록: 예약일로부터 1년 보관 후 삭제합니다(예약 관련 문의·분쟁 대응). 탈퇴한 회원의 예약 기록은 이름·연락처를 지운 상태로 보관합니다.
- 인증번호 발송 기록: 발송 후 30일 뒤 삭제합니다. 인증번호 자체는 문자 3분, 이메일 10분 뒤 만료됩니다.
- 케어 파트너 열람 기록(어느 파트너가 언제 내 기록을 보았는지): 2년 보관 후 삭제합니다.
- 접속 기록: 1년 보관 후 삭제합니다.
- 파기 방법: 데이터베이스의 정보는 복구할 수 없게 삭제하고, 저장소의 사진 파일은 파일 자체를 삭제합니다.
- 예약한 케어 파트너에 전달된 정보와 파트너가 자체 고객 기록(의료기관이면 진료기록)으로 옮긴 내용은 해당 파트너가 관리하며, 파트너의 보관 기준을 따릅니다. 삭제는 해당 파트너에 요청해야 합니다.
제4조 (개인정보의 제3자 제공)
회사는 다음 두 경우에만 회원의 정보를 제3자에게 제공합니다.
1. 케어 파트너 예약
- 제공받는 자: 회원이 예약한 케어 파트너
- 제공 항목: 이름, 휴대폰 번호, 생년월일, 성별, 예약 일시·이용 항목, 요청 사항
- 이용 목적: 예약 접수·확인·변경 연락, 방문 고객 관리
- 보유 기간: 해당 파트너의 고객 정보 보관 기준에 따름
- 동의를 거부할 수 있으며, 거부하면 앱으로 예약할 수 없습니다(전화 예약은 가능).
2. 건강 기록 공유(선택)
- 제공받는 자: 회원이 공유를 켠 케어 파트너
- 제공 항목: 회원이 켠 항목만 — 체형 측정 결과(점수·각도), 체성분, 혈압, 혈당
- 이용 목적: 상담·관리 참고(의료기관이면 진료 참고). 체형·체성분 공유를 켠 파트너는 현장에서 잰 실측값을 입력해 체성분 추정을 보정할 수 있습니다.
- 보유 기간: 회원이 공유를 끌 때까지. 파트너가 자체 기록에 옮긴 내용은 파트너 기준으로 보관
- 파트너마다·항목마다 언제든 끌 수 있고, 파트너가 열람한 일시는 앱의 "열람 이력"에서 확인할 수 있습니다. 공유하지 않아도 예약과 모든 기능을 이용할 수 있습니다.
그 밖에는 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
제5조 (처리 위탁)
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| Amazon Web Services Korea(서울 리전) | 서버·데이터베이스·사진 저장소 운영, 인증 메일 발송 | 전 항목(메일 발송은 이메일 주소) |
| 주식회사 알리는사람들(알리고) | 인증번호 문자·알림톡 발송 | 휴대폰 번호 |
| 주식회사 카카오 | 알림톡 전달(알림톡으로 보내는 경우) | 휴대폰 번호 |
| 650 Industries, Inc.(Expo) | 푸시 알림 중계 | 기기 푸시 토큰, 알림 제목·내용 |
| Apple Inc., Google LLC | 푸시 알림 전달 | 기기 푸시 토큰, 알림 제목·내용 |
| Google LLC | 지도 표시(안드로이드) | 기기 정보, IP 주소 |
운동 콘텐츠 제공자(WorkoutX)에게는 회원 정보를 전달하지 않습니다.
제6조 (국외 이전)
회사의 서버와 저장소는 대한민국(AWS 서울 리전)에 있습니다. 다만 다음 정보는 서비스 제공을 위해 국외로 이전됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| 650 Industries, Inc. (privacy@expo.dev) | 미국 | 기기 푸시 토큰, 알림 제목·내용 | 알림 발송 시 통신망으로 전송 | 푸시 알림 중계 | 전달 후 지체 없이 삭제(해당 사 정책) |
| Apple Inc. / Google LLC | 미국 | 기기 푸시 토큰, 알림 제목·내용 | 알림 발송 시 | 푸시 알림 전달 | 전달 후 삭제(해당 사 정책) |
| Google LLC | 미국 | 기기 정보, IP 주소 | 지도 화면 이용 시(안드로이드) | 지도 표시 | 해당 사 정책 |
국외 이전을 원하지 않으면 기기 설정에서 알림을 끄거나(푸시), 케어 파트너 찾기 지도를 쓰지 않을 수 있습니다. 알림을 꺼도 앱 안 알림함에서 같은 내용을 볼 수 있습니다. 건강정보(수치·사진)는 국외로 이전하지 않습니다.
제7조 (정보주체의 권리와 행사 방법)
- 열람·정정: 앱의 기록 탭과 내 정보에서 직접 확인할 수 있습니다. 고칠 내용이 있으면 아래 연락처로 요청할 수 있습니다.
- 삭제: 혈압·혈당 등 수치는 기록마다 앱에서 삭제할 수 있습니다. 체형 측정 기록과 운동 기록의 개별 삭제, 그 밖의 삭제 요청은 아래 연락처로 요청하면 10일 안에 처리합니다. 계정 전체는 내 정보 > 계정 관리 > 회원 탈퇴로 즉시 삭제됩니다. 앱이 없어도 계정 삭제 안내에 따라 요청할 수 있습니다.
- 동의 철회: 혜택 안내·광고성 알림·분석 정확도 개선 동의는 내 정보 > 알림 설정에서, 건강 기록 공유는 내 정보 > 케어 파트너와 건강 기록 공유에서 언제든 철회할 수 있습니다. 건강정보 수집·이용 동의를 철회하면 측정·기록 기능을 제공할 수 없어 회원 탈퇴로 처리합니다.
- 처리 정지 요구와 대리인을 통한 행사도 아래 연락처로 할 수 있습니다.
제8조 (안전성 확보 조치)
- 전송 구간 암호화(TLS).
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하고, 인증번호는 원문이 아닌 해시값으로 저장합니다.
- 인증번호·로그인 시도 횟수 제한, 접근 권한 최소화.
- 케어 파트너가 회원의 기록을 열람하면 일시를 기록해 회원이 앱에서 확인할 수 있게 합니다.
제9조 (만 14세 미만 아동)
앱은 만 14세 이상만 가입할 수 있으며, 가입 시 생년월일로 확인합니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
제10조 (개인정보 보호책임자와 권익침해 구제)
- 개인정보 보호책임자: 신승호 대표
- 연락처: 070-5236-0724, develop@axonmed.io (평일 09:00~18:00)
- 개인정보 침해에 대한 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)
제11조 (자동 수집 장치)
앱은 쿠키나 광고 식별자를 수집하지 않으며, 이용 행태를 분석하는 외부 도구를 쓰지 않습니다.
제12조 (처리방침의 변경)
이 처리방침을 바꿀 때는 시행 7일 전(회원에게 불리한 중요한 변경은 30일 전)에 앱 알림과 이 페이지로 알립니다. 시행일: 2026년 10월 4일.