infyni(이하 "회사")가 운영하는 PILLELAB(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 어떤 정보를 어떤 목적으로 수집·이용하며, 이를 어떻게 보호하는지를 안내합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 계정·식별 정보 | 이메일 주소, 이름(닉네임), 프로필 사진, 소셜 로그인 식별자(Google 계정 ID), 서비스 이용자 고유 식별자(UID) |
| 측정 데이터 (생체·건강 — 민감정보) | 처리 중 일시 수집되는 음성 녹음과 그 음향 파생 지표, 안면 카메라 영상에서 기기 내 산출되는 원격 광혈류측정(rPPG) 신호 및 심박·심박변이도, 손가락 맥파(지문 PPG), 타이핑 민첩성(키 입력 패턴) |
| 건강 연동 데이터 (민감정보) | Apple HealthKit / Google Health Connect / 지원되는 Samsung Health 연동 시: 걸음 수, 이동 거리·층수, 활동·총소모 칼로리, 수분, 수면, 심박수·휴식기 심박수·심박변이도(HRV), 혈압·혈당·산소포화도·호흡수, 체중·키·체지방·제지방량, 체온·피부 온도 및 iOS 보행 속도 중 사용자가 허용한 항목 |
| 이용자 입력 정보 | 식단·수분·운동량 기록, 인바디·혈액검사 등 사용자가 입력하는 건강 정보, 온보딩 설문(연령대·생애주기, 알레르기, 복용 약물 등) |
| 커뮤니티 정보 | 커뮤니티 게시물·댓글, 첨부 이미지·영상, 좋아요·차단·신고 기록 및 게시 시 공개되는 닉네임·프로필 사진 |
| 위치 정보 | 안전 구역 알림을 켠 경우 현재 위치, 사용자가 정한 안전 구역의 중심·반경 및 마지막 확인 상태 |
| 서비스 이용 정보 | 측정·분석 결과, 주간 리포트, 웰니스 점수, 영양제 추천·보유 목록 |
| 자동 생성 정보 | 기기 정보(모델·OS 버전), 앱 버전, 접속 로그, 이용 기록, 푸시 알림 토큰(FCM), 충돌·진단 정보, 성능 지표 |
2. 수집 방법
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 측정 기능 이용 시 카메라·마이크를 통한 측정(이용자의 권한 동의 후 작동)
- 이용자가 명시적으로 동의한 경우 HealthKit / Health Connect를 통한 건강 데이터 연동
- 서비스 이용 과정에서 자동으로 생성·수집(충돌 진단·성능 측정 도구 등)
3. 개인정보의 이용 목적
- 회원 식별 및 본인 인증, 계정 관리
- 측정·입력 데이터 분석 및 비진단 웰니스 참고 지표 산출
- 주간 리포트 제공 및 개인 맞춤형 영양제 추천·최저가 안내
- 커뮤니티 게시·상호작용·신고·차단 기능 제공
- 이용자가 켠 경우 안전 구역 이탈 알림 제공
- 서비스 운영·개선, 신규 기능 개발, 통계 분석
- 오류·장애 진단 및 안정성 향상
- 공지·알림 등 서비스 관련 안내(푸시 알림)
- 법령상 의무 이행 및 분쟁 대응
4. 민감정보(건강·생체정보)의 처리
서비스는 「개인정보 보호법」 제23조에 따른 민감정보에 해당하는 건강 및 생체 관련 정보 (음성·안면 영상 기반 측정값, 맥파, 심박·HRV, 건강 연동 데이터 등)를 처리합니다.
- 민감정보는 이용자가 측정 기능을 실행하거나 건강 데이터 연동에 별도로 동의한 경우에 한해 수집·이용됩니다.
- 음성 측정 원본은 서버가 업로드 무결성과 파생 측정 기록을 확정한 직후 활성 저장소에서 삭제하고, 계정에는 음향 파생 지표와 무결성 확인 기록만 저장합니다. 삭제된 파일 세대는 아래 5항의 Cloud Storage 복구 정책에 따라 최대 7일간 일반 서비스에서 접근할 수 없는 상태로 보존될 수 있습니다.
- 이용자는 측정·연동 동의를 언제든지 철회할 수 있으며, 철회 시 해당 데이터의 수집이 중단됩니다.
5. 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.
- 회원 정보 및 파생 측정·건강 데이터: 회원 탈퇴 시까지(탈퇴 요청 시 활성 서비스 데이터의 삭제를 지체 없이 시작)
- 음성 측정 원본: 파생 지표와 무결성 확인 기록을 확정한 뒤 활성 저장소에서 즉시 삭제하며, 아래 Cloud Storage 삭제 보호 기간이 적용될 수 있습니다.
- Cloud Storage의 삭제 보호(Soft Delete): 삭제된 파일 세대는 장애 복구를 위해 최대 7일 보존될 수 있습니다. 이 기간에는 일반 서비스에서는 접근할 수 없으며, 보존 기간이 지나면 자동으로 영구 삭제됩니다.
- 계정 삭제 안전 기록: 삭제 작업의 중단·중복 실행과 이미 발급된 업로드 세션을 통한 데이터 재생성을 막기 위해 UID, 삭제 작업 상태, 복구 권한의 일방향 해시만 별도 보관합니다. 건강·측정·커뮤니티 내용은 포함하지 않습니다. 삭제 완료 사실을 이용자 기기가 확인할 때까지 최소 완료 확인 기록을 보관하고, 기기의 확인이 끝난 날부터 최대 31일 후 삭제합니다.
- 중단된 재개 가능 업로드: 일반 서비스에서 파일로 공개되지 않은 업로드 세션과 전송 조각은 제공자의 세션 만료 정책에 따라 최대 7일 동안 남을 수 있으며, 완성된 객체가 뒤늦게 생성되면 삭제 잠금이 이를 제거합니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간
- 전자상거래 등에서의 소비자 보호에 관한 법률: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
- 통신비밀보호법: 서비스 이용 관련 로그 기록 3개월
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우
영양제 추천 시 제공되는 구매 링크는 외부 판매처로 연결되며, 해당 사이트에서의 개인정보 처리는 각 사업자의 개인정보처리방침을 따릅니다.
7. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터 저장(클라우드 DB·스토리지), 푸시 알림, 충돌 진단·성능 측정, 서버리스 기능 운영 |
| Google LLC (Vertex AI · Gemini) | 이용자가 실행한 식단·음성·이미지 입력 및 측정 결과에 대한 AI 분석·해석 |
위탁 계약 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
8. 개인정보의 국외 이전
서비스는 Google의 클라우드 인프라를 이용하며, 이 과정에서 일부 개인정보가 국외 서버에 저장·처리될 수 있습니다.
- 이전받는 자: Google LLC
- 이전 국가: 미국 등 Google 데이터센터 소재 국가(데이터베이스 기본 저장 리전은 대한민국 서울(asia-northeast3)이나, 충돌 진단·성능 측정·AI 처리 등 일부 기능은 국외에서 처리될 수 있습니다)
- 이전 항목: 본 방침 1항의 수집 항목 중 해당 기능에 필요한 정보
- 이전 목적: 클라우드 저장, AI 처리, 오류 진단 및 성능 측정
- 이전 시점·방법: 해당 기능 사용 시 HTTPS/TLS로 암호화하여 네트워크 전송
- 보유·이용 기간: 회원 탈퇴 또는 처리 목적 달성 시까지. 다만 법령·위탁 계약에 따라 보존할 필요가 있는 정보는 해당 기간까지
이용자는 선택 기능(건강앱 연동, AI 입력, 안전 구역 알림)을 사용하지 않거나 권한을 철회하여 해당 이전을 거부할 수 있습니다. Firebase 인증·저장처럼 계정 서비스 제공에 필수인 처리를 거부하면 로그인 및 동기화 기능을 제공할 수 없으며, 이 경우 9항의 방법으로 계정과 데이터를 삭제할 수 있습니다.
9. 정보주체의 권리·행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 측정·건강 데이터 연동 동의의 철회
- 회원 탈퇴를 통한 개인정보 삭제 요청
앱 내 계정 삭제는 프로필 → 계정 삭제에서 본인 확인 후 직접 실행할 수 있으며, 계정과 연결 데이터가 함께 삭제됩니다. 앱에 로그인할 수 없는 경우 pilleday2024@gmail.com으로 삭제를 요청할 수 있습니다. 이메일 요청 시 계정 소유 확인에 필요한 최소 정보만 추가로 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다.
10. 개인정보의 파기
- 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 활성 서비스에서 접근할 수 없도록 삭제하고, Cloud Storage의 삭제 보호 대상 파일은 최대 7일의 복구 보존 기간이 끝난 뒤 영구 삭제합니다. 기기의 음성·리포트 공유 임시 파일, 네트워크 이미지 디스크 캐시, 메모리 이미지 캐시와 계정 삭제 복구 키는 정상 처리·로그아웃·계정 삭제 과정에서 제거합니다. 삭제 안전 기록은 위 5항의 보안 목적 보유 기간이 끝난 뒤 삭제하며, 그 밖의 전자적 정보는 복구·재생이 불가능한 방법으로 삭제합니다. 출력물은 분쇄 또는 소각합니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 오류 진단과 성능 개선을 위해 Firebase Crashlytics와 Firebase Performance를 사용합니다. Firebase Analytics SDK와 광고 식별자는 앱에 포함하지 않으며, 수집 범위를 충돌·오류 진단과 성능 측정에 필요한 정보로 제한하고 광고 또는 이용자 행동 분석 목적으로 사용하지 않습니다. 자동 수집 정보에 대한 열람·삭제·처리정지 요구는 9항의 방법으로 행사할 수 있습니다.
12. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입·이용할 수 있으며, 온보딩에서 생년월일로 연령을 확인합니다. 만 14세 미만임이 확인되면 가입·프로필 저장을 진행하지 않고, 이미 수집된 정보가 확인되면 지체 없이 파기합니다.
13. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS) 및 저장 데이터 암호화
- 접근 권한 통제 및 인증(Firebase 보안 규칙, App Check 적용)
- 최소 권한 원칙에 따른 데이터 접근 관리
- 주기적인 보안 점검 및 취약점 개선
14. 개인정보 보호 담당 및 고충처리
개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요구 및 고충은 아래 담당부서에서 접수·처리합니다.
- 운영자: infyni
- 개인정보 보호 업무·고충처리 담당부서: PILLELAB 운영팀
- 연락처: pilleday2024@gmail.com
15. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
16. 개인정보처리방침의 변경
본 개인정보처리방침은 법령·서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 앱 또는 본 페이지를 통해 공지합니다. 중요한 변경의 경우 시행 전 사전 안내합니다.