Algo Connect 개인정보처리방침
알고케어 주식회사(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 모바일 애플리케이션 Algo Connect(이하 "서비스")에 적용됩니다.
본 서비스는 이 앱을 통해 직접 수집한 정보만을 처리합니다. 회사가 별도로 운영하는 다른 서비스의 회원 계정, 문진 기록, 의료·건강 데이터를 이 서비스로 가져오거나 연동하지 않으며, 반대로 이 서비스에서 수집한 정보를 다른 서비스로 이전하지도 않습니다. 본 서비스의 계정은 다른 서비스의 계정과 독립적으로 생성·관리됩니다.
제1장 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| # | 처리 목적 | 설명 |
|---|---|---|
| 1 | 회원 가입 및 관리 | 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 |
| 2 | 섭취·영양 관리 기능 제공 | 섭취 일정 등록·알림, 복용 체크 및 이력 관리, 영양섭취 기록, 식사 사진 분석 결과 제공 |
| 3 | 건강 데이터 자동 수집 및 요약 | Health Connect를 통해 수집한 수면·활동량·심박수 데이터의 저장 및 일별 요약 제공 |
| 4 | 개인 맞춤형 루틴 제안 및 대화형 피드백 | 이용자의 건강 프로필·기록을 바탕으로 한 생성형 AI 기반 루틴 제안, 대화형 응답, 건강 리포트 생성 |
| 5 | 이탈 감지 및 복귀 유도 | 이용 패턴 분석을 통한 개입 메시지·알림 발송 시점 결정 |
| 6 | 알림 발송 | 섭취 알림, 리포트·성취·개입 알림의 발송 및 수신 기록 관리 |
| 7 | 유료 서비스 제공 및 정산 | 구독 상품 구매 확인, 구독 상태 관리, 무료 체험 관리, 결제 관련 분쟁 대응 |
| 8 | 서비스 개선 및 통계 분석 | 접속 빈도 파악, 기능별 이용 현황 분석, 오류·장애 원인 분석, 서비스 품질 개선, 수면·활동량(걸음 수)·약·영양제 섭취 기록을 이용자 전체의 통계로 분석하여 섭취 이행과 생활 습관의 관계를 파악(심박수 제외 · 제2장 2-4, 제3장 3-2) |
회사는 개인정보를 광고·마케팅 목적의 제3자 제공, 판매, 데이터 브로커 거래에 이용하지 않습니다. 또한 건강정보를 광고 타게팅에 사용하지 않습니다.
제2장 처리하는 개인정보의 항목
2-1. 회원가입 시 수집하는 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 회원 식별자(UID) | 이용자 직접 입력 또는 소셜 로그인(Google·Apple) 연동 |
| 필수 | 로그인 제공자 유형(Google / Apple / 이메일) | 자동 생성 |
| 선택 | 소셜 계정 프로필 이름 | Google·Apple 계정 연동 시 제공되는 범위 내 |
- Apple 로그인 이용 시, 이용자가 "이메일 가리기"를 선택하면 회사는 실제 이메일 주소를 수집하지 않습니다.
- 회사는 이름, 주민등록번호, 휴대전화번호, 주소를 수집하지 않으며 본인확인(실명인증) 절차를 두지 않습니다.
2-2. 서비스 이용 과정에서 이용자가 입력하는 항목
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 건강 프로필 | 출생연도, 성별 | 필수 |
| 건강 프로필 | 건강 목표(최대 3개), 기상 시각, 취침 시각, 시간대(Time Zone) | 필수 |
| 건강 프로필 | 복용 중인 약·영양제 명칭 | 선택(건너뛰기 가능) |
| 건강 프로필 | 키, 몸무게 | 선택(체중 관리 목표 선택 시에만 요청) |
| 오늘의 컨디션 | 컨디션 5단계, 상태 표시(피로·수면 부족·감기몸살·음주·생리) | 선택 |
| 섭취 관리 | 약·영양제 항목·복용 시각·반복 규칙, 복용 체크/건너뛰기 이력 | 선택 |
| 루틴 | AI 루틴 제안의 채택 여부, 루틴 실천 기록(실천한 날짜) | 선택 |
| 영양섭취 | 섭취 영양제·식품 및 영양성분 기록 | 선택 |
| 식사 기록 | 식사 사진 및 사진 분석 결과(음식명·열량·탄수화물·단백질·지방 추정치), 이용자 수정 내역 | 선택 |
| AI 대화 | 이용자가 입력한 대화 메시지, 대화 맥락 요약본 | 선택 |
| AI 출력 신고 | 이용자가 고른 신고 사유, 신고한 AI 대화 답변·식사 사진 분석 결과·건강 리포트 제안 문장의 사본(식사 사진은 원본이 아닌 저장 위치만) | 선택(신고할 때만) |
| 동의 이력 | 동의 항목·동의 일시 | 필수 |
2-3. Health Connect를 통해 수집하는 항목 (선택 · 별도 권한 동의)
| 항목 | Health Connect 데이터 유형 | 수집 조건 |
|---|---|---|
| 수면 | 수면 세션(취침·기상 시각, 수면 단계·시간) | 이용자가 Health Connect 권한을 허용한 경우에만 |
| 활동량 | 걸음 수(일별 합계) | 동일 |
| 심박수 | 심박수 측정값 | 동일 |
- 이 항목은 이용자가 Android Health Connect 화면에서 권한을 허용한 경우에만 수집되며, 권한을 허용하지 않아도 서비스의 나머지 기능은 정상적으로 이용할 수 있습니다.
- 회사는 이용자가 앱을 열 때 Health Connect에서 마지막으로 가져온 이후 새로 기록되거나 바뀐 데이터만 읽어 옵니다. 앱을 실행하지 않은 동안에는 Health Connect 데이터를 읽지 않으며, 이를 위한 백그라운드 읽기 권한도 요청하지 않습니다.
- 권한은 Android 설정 > Health Connect > 앱 권한에서 언제든 철회할 수 있습니다. 철회 시 이후 수집은 즉시 중단됩니다.
- 회사는 Health Connect로부터 읽은 데이터를 본 방침에 기재된 목적 외의 용도로 사용하지 않으며, 광고 목적으로 사용하거나 제3자에게 판매하지 않습니다.
- 회사는 이동 거리, 소모 칼로리, 운동 세션 등 위 표에 없는 Health Connect 데이터는 요청하거나 읽지 않습니다.
- 회사의 Health Connect 데이터 사용은 Google Play 「Android Health Permissions」 정책의 "Data access and use" 원칙과 "Prohibited uses of Android Health and Fitness data" 금지 목록을 준수합니다(2026-09-26 확인 — 해당 정책 문서에는 "Limited Use"라는 이름의 절이 없어 그 명칭 대신 실제 절 이름으로 인용합니다). Health Connect 데이터는 이 앱이 제공하는 기능과, 그 기능을 개선하기 위한 수면 시간·걸음 수의 이용자 전체 통계 분석(제2장 2-4 · 심박수 제외)에만 사용하며, 광고 플랫폼·데이터 브로커 등 제3자에게 이전·판매하지 않고, 이용자의 명시적 동의 없이는 제3자와 공유하지 않으며, 광고에 사용하지 않습니다. 내부 인력의 열람을 이용자의 동의·보안 조사·법령 준수 목적이나 집계 통계 처리(이름·이메일 없이 회원 식별자만 붙은 기록)로 제한하는 것은 위 정책이 요구해서가 아니라 회사가 자체적으로 두는 보안 관행입니다. 대조 근거는
docs/policies/health-connect-declaration.md§3-1 표.
2-4. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
| 항목 | 내용 |
|---|---|
| 앱 이용 기록(행동 기록) | 화면 조회·기능 사용·알림 발송 및 열람·버튼 조작 등의 이벤트 명칭과 발생 시각, 세션 식별자. 서비스 개선과 통계 분석(제1장 8)을 위해 약·영양제 섭취 예정·복용 기록과 Health Connect로 수집한 하루 총 수면 시간·하루 걸음 수도 회원 식별자와 함께 이 기록에 포함됩니다. 이 기록은 이용자 전체의 통계로만 분석하며, 심박수는 포함하지 않습니다 |
| 기기·환경 정보 | 앱 버전, OS 버전, 기기 모델명, 언어·지역 설정, 시간대 |
| 알림 관련 정보 | 푸시 토큰(FCM 등록 토큰), 알림 수신 동의 상태, 발송·열람 기록 |
| 구독·결제 정보 | Google Play 구매 토큰, 구독 상품 ID, 구독 상태(체험·유료·해지·유예 등), 구독 시작·갱신·종료 시각 |
| 오류 정보 | 앱 비정상 종료 로그(스택 트레이스), 오류 발생 시점의 기기 상태, 익명 설치 식별자 |
- 회사는 신용카드번호, 계좌번호 등 결제수단 정보를 수집·보관하지 않습니다. 결제 처리는 Google Play가 수행하며, 회사는 결제 성공 여부와 구독 상태만 전달받습니다.
- 회사는 광고 식별자(AAID/GAID)를 수집하지 않으며, 광고 네트워크 SDK를 탑재하지 않습니다.
제3장 민감정보(건강정보)의 처리 — 별도 동의 사항
3-1. 민감정보에 해당하는 항목
「개인정보 보호법」 제23조 및 같은 법 시행령 제18조에 따른 민감정보 중, 회사는 다음의 건강에 관한 정보를 처리합니다.
| 구분 | 민감정보 항목 |
|---|---|
| 이용자 입력 | 복용 중인 약·영양제 명칭, 약·영양제 섭취 일정 및 복용 이력, 건강 목표, 오늘의 컨디션(컨디션 단계, 피로·수면 부족·감기몸살·음주·생리 여부), 루틴 실천 기록, 영양섭취 기록, 식사 사진 및 분석 결과, 건강 관련 대화 내용 |
| 자동 수집 | Health Connect를 통한 수면·활동량·심박수 데이터, 이로부터 산출한 일별 건강 요약 |
성별·생리 여부와 같이 특정 이용자에게만 노출되는 항목은 해당 조건을 선택한 이용자에 한해 표시·수집됩니다.
3-2. 처리 원칙
- 회사는 민감정보를 처리하기 전에 다른 개인정보의 처리에 대한 동의와 구분하여 별도로 동의를 받습니다. 동의는 앱 가입 화면에서 받으며, 동의 내역은 계정에 기록됩니다.
- 민감정보의 수집·이용을 거부할 권리가 있으나, 동의하지 않으면 섭취 관리·영양 기록·건강 리포트·AI 대화 등 서비스의 핵심 기능을 제공할 수 없어 회원가입과 서비스 이용이 제한됩니다.
- 회사는 민감정보를 제3자에게 제공하지 않으며, 광고·마케팅 목적으로 이용하지 않고, 판매하지 않습니다.
- 민감정보는 서비스 제공에 필요한 최소한의 범위에서만 처리하며, 처리 시스템에 대한 접근 권한을 별도로 제한하고 접근 기록을 보관합니다(제9장). 민감정보 중 하루 총 수면 시간·하루 걸음 수·약·영양제 섭취 예정 및 복용 기록은 제1장 8의 통계 분석에도 이용합니다. 이 이용은 건강정보(민감정보) 수집·이용 동의의 목적에 포함되어 있으며, 분석 결과는 이용자 전체의 통계로만 이용하고 특정 이용자에 대한 판단에 쓰지 않습니다. 심박수는 이 분석에 이용하지 않습니다.
- 민감정보에 대한 동의는 앱 내
설정 > 개인정보 및 동의 관리에서 언제든 철회할 수 있습니다. 민감정보 없이는 서비스의 주요 기능을 제공할 수 없으므로, 철회는 계정 해지와 계정·기록 전체 삭제 절차로 진행되며 실제 삭제 전설정 > 계정 삭제에서삭제입력과 재확인을 거칩니다.
3-3. 서비스의 성격에 관한 고지
Algo Connect는 의료기기가 아니며, 질병의 진단·치료·경감·처치·예방을 목적으로 하지 않습니다. 서비스가 제공하는 정보(루틴 제안, 대화형 피드백, 건강 리포트, 식사 사진 분석 결과 등)는 건강 관리를 돕기 위한 참고 정보이며 의학적 조언·진단·처방을 대체하지 않습니다. 건강상 문제가 의심되는 경우 반드시 의사·약사 등 전문가와 상담하시기 바랍니다. 응급 상황에서는 즉시 119에 연락하시기 바랍니다.
제4장 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 계정 정보 및 서비스 이용 기록 전체 | 회원 탈퇴 시까지. 탈퇴 요청 즉시 삭제 절차를 시작하며, 백업 저장소를 포함하여 30일 이내에 완전히 파기합니다 |
| 민감정보(건강정보) | 회원 탈퇴, 해당 동의 철회 또는 건강 기록 삭제 요청(제12장) 처리 시까지 |
| 식사 사진 원본 | 이용자가 개별 기록을 삭제한 시점 또는 회원 탈퇴 시까지 |
| AI 대화 내용 | 진행 중인 대화는 최근 20턴 + 요약본 1건만 보관하며, 그 이전 대화는 순차적으로 삭제. 이용자가 「새 대화 시작」으로 끝낸 대화는 「이전 대화」에 보관하며(요약본 제외), 이용자가 직접 삭제하거나 회원 탈퇴 시 파기 |
| AI 출력 신고 내용 | 신고일로부터 1년 또는 회원 탈퇴 시 중 먼저 오는 때까지. 1년이 지난 신고는 일 1회 실행되는 삭제 배치로 파기 |
| 행동 기록(분석용 이벤트 로그 — 섭취 기록·하루 수면 시간·걸음 수 포함) | 회원 탈퇴 시까지. 탈퇴 후에는 일 1회 실행되는 삭제 배치를 통해 삭제. 건강 기록 삭제 요청(제12장) 시에는 요청 시점까지의 기록을 삭제 |
| 가입 코호트 통계 정보 | 회원 식별자를 복원 불가능하게 처리(해시)한 값과 가입 일자만을 통계·성과 측정 목적으로 보관. 이 정보로는 특정 개인을 알아볼 수 없습니다 |
| 알림 발송·열람 기록 | 회원 탈퇴 또는 건강 기록 삭제 요청(제12장) 처리 시까지 |
| 계정·데이터 삭제 요청서(이메일 주소·회원 식별자·남기신 말씀·요청 범위·접속 IP 해시값(IP 원문은 저장하지 않음)·접수 및 처리 일시) | 요청 처리 완료 후 30일. 처리가 끝나기 전에는 처리 시까지 보관합니다 |
| 삭제 요청 처리 기록(처리 대상 회원 식별자·요청 범위·처리 일시·처리 결과. 이메일 주소는 포함하지 않습니다) | 기록 생성일로부터 3년. 삭제 요청을 처리했다는 증빙과 민원·분쟁 대응에만 이용합니다 |
| 오류·크래시 로그 | 수집일로부터 90일 |
법령에 따라 보존하는 정보
관계 법령의 규정에 따라 보존할 필요가 있는 경우, 회사는 해당 기간 동안 정보를 보관합니다. 이 경우 보관하는 정보는 보관 목적으로만 이용합니다.
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 통신비밀보호법 | 서비스 접속 기록(로그인 기록) | 3개월 |
제5장 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 별도로 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우
회사가 서비스 운영을 위해 외부 사업자를 이용하는 것은 제3자 제공이 아닌 처리위탁에 해당하며, 그 내역은 제6장에 공개합니다.
제6장 개인정보 처리업무의 위탁 및 국외 이전
6-1. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁하는 업무의 내용 | 처리 소재지 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC / Google Cloud Korea 유한책임회사 (Google Cloud Platform · Firebase) | 클라우드 인프라 운영, 데이터베이스 및 파일 저장(프로필·섭취 일정·영양섭취·컨디션·건강 요약·식사 사진·대화 맥락·행동 기록), 서버 애플리케이션 실행, 회원 인증, 푸시 알림 발송, 오류 수집, 생성형 AI 모델(Gemini) 호출 처리 | 대한민국(서울 리전, asia-northeast3) — 단, 6-2에 기재된 일부 기능은 국외에서 처리됨 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Google LLC (Google Play) | 구독 상품 결제 처리 및 구독 상태 통지 | 미국 등 Google 데이터센터 소재국 | 위탁계약 종료 시까지 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우, 지체 없이 본 개인정보처리방침을 통하여 공개하겠습니다.
6-2. 개인정보의 국외 이전
회사는 서비스의 다음 기능을 제공하기 위해 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁·보관에 따른 국외 이전)에 근거하여 개인정보를 국외로 이전하며, 같은 조 제2항에 따라 아래 사항을 이용자에게 알리고 별도의 동의를 받습니다.
| 구분 | 내용 |
|---|---|
| ① 이전되는 개인정보 항목 | (가) 회원 식별자(UID), 이메일 주소, 로그인 제공자 정보, 로그인 이력 — 회원 인증 기능 (나) 푸시 토큰, 알림 발송 기록 — 푸시 알림 발송 기능 (다) 앱 비정상 종료 로그, 기기 모델·OS 버전·앱 버전, 익명 설치 식별자 — 오류 수집 기능 (라) 생성형 AI에 전달된 입력값 및 그 응답(식사 사진, 대화 메시지, 건강 기록 요약) — AI 기능의 오·남용 탐지 로그 (마) Google Play 구매 토큰 및 구독 상태 — 결제 처리 기능 |
| ② 이전되는 국가 | 미국(United States) 및 Google이 지정한 데이터센터 소재국 |
| ③ 이전 일시 및 이전 방법 | 이용자가 해당 기능을 이용하는 시점에 정보통신망(HTTPS 암호화 통신)을 통하여 수시로 전송 |
| ④ 개인정보를 이전받는 자 | Google LLC 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA 개인정보 보호책임자 연락처: https://support.google.com/policies/troubleshooter/7575787 (Google 개인정보 문의 창구) |
| ⑤ 이전받는 자의 이용 목적 및 보유·이용 기간 | 이용 목적: 회원 인증, 푸시 알림 발송, 오류 진단, 생성형 AI 서비스의 오·남용 및 정책 위반 탐지, 결제 처리 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지. 단, AI 오·남용 탐지 로그는 최대 90일 보관 후 삭제됩니다 |
국외 이전 거부 방법 및 절차
- 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 가입 화면의 국외 이전 동의 항목을 체크하지 않거나, 가입 후
설정 > 개인정보 및 동의 관리에서 동의 철회와 계정 삭제 절차를 진행하거나, contact@algocarelab.com로 거부 의사를 전달하시면 됩니다. 앱에서는 서비스 이용 불가와 계정·기록 전체 삭제를 안내한 뒤설정 > 계정 삭제로 이동하며,삭제입력과 재확인 전에는 삭제하지 않습니다. - 다만 위 ①의 (가)~(다) 항목은 회원 인증·알림 발송·오류 진단이라는 서비스의 기본 동작에 필수적이므로, 국외 이전을 거부하는 경우 서비스 가입 및 이용이 제한됩니다.
- ①의 (라) 항목만을 원하지 않는 경우, AI 대화 및 식사 사진 분석 기능을 사용하지 않으시면 해당 이전은 발생하지 않습니다.
회사는 「개인정보 보호법」 제28조의8 제4항에 따라 이전받는 자가 개인정보를 안전하게 처리하도록 보호조치를 마련하고 있습니다.
제7장 정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의 철회
- 자동화된 결정에 대한 거부 또는 설명 요구 (제8장)
권리 행사 방법
| 방법 | 경로 |
|---|---|
| 앱 내 | 설정 > 내 정보 (열람·정정), 설정 > 개인정보 및 동의 관리 (동의 내역 확인·알림 및 Health Connect 관리·필수 동의 철회 진입), 설정 > 계정 삭제 (필수 동의 철회에 따른 계정·기록 전체 삭제 포함) |
| 웹 | https://algo-connect-508605.web.app/account-delete (계정 및 데이터 삭제 요청 — Google 계정 로그인 후) |
| 이메일 | contact@algocarelab.com |
- 권리 행사는 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이(접수일로부터 10일 이내) 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
만 14세 미만 아동에 관한 사항
본 서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 만 14세 미만 아동의 정보가 수집된 사실을 인지한 경우 즉시 해당 정보를 파기합니다.
제8장 자동화된 결정 및 인공지능(AI) 기능에 관한 사항
본 서비스는 생성형 AI 및 통계 모델을 이용하여 다음과 같은 처리를 수행합니다.
| 기능 | 처리 내용 | 이용되는 정보 |
|---|---|---|
| 식사 사진 분석 | 사진에서 음식명과 열량·탄수화물·단백질·지방을 추정 | 식사 사진 |
| 대화형 피드백 | 이용자 메시지에 대한 응답 생성 및 응답 어조(친구·코치·멘토형) 자동 결정 | 최근 대화, 섭취 이행 기록, 컨디션, 활성 루틴 |
| 루틴 제안 | 섭취·영양 루틴 제안 생성 | 건강 프로필, 최근 7일 기록, 수면·활동 요약 |
| 이탈 감지·복귀 유도 | 이용 패턴에 따른 개입 메시지 발송 여부·시점 결정 | 알림 열람 기록, 섭취 체크 기록 |
| 건강 리포트 | 주간·월간 요약 및 패턴 해석 생성 | 위 기록 전체의 요약값 |
- 식사 사진 분석 결과는 추정값입니다. 회사는 이 값을 영양소 누적·상한 계산에 사용하지 않으며, 화면에도 추정임을 명시합니다.
- AI가 생성한 응답은 건강 관리를 위한 참고 정보이며 진단·처방·치료를 목적으로 하지 않습니다. 회사는 응급 징후, 약물 상호작용, 복용량 조절과 관련된 질문에 대해서는 AI 응답을 중단하고 전문가 상담 또는 응급 연락처 안내로 전환하는 안전 장치를 운영합니다.
- 위 처리는 이용자의 권리·의무에 법적 효력을 미치거나 그에 준하는 중대한 영향을 미치는 자동화된 결정에 해당하지 않는다고 판단하고 있으나, 이용자는 언제든 해당 기능의 이용을 중단할 수 있으며 contact@algocarelab.com로 처리 내용에 대한 설명을 요구할 수 있습니다.
- 이용자는 AI 대화 답변, 식사 사진 분석 결과, 건강 리포트의 「다음 주 제안」이 부정확하거나 부적절하다고 판단하면 앱 안에서 바로 신고할 수 있습니다(대화 답변을 길게 눌러 「신고하기」, 식사 분석 결과 화면의 「이 결과 신고」, 리포트 제안 카드의 「이 내용 신고」). 회사는 신고된 내용을 검토하여 필요한 조치를 합니다.
- 회사는 이용자의 대화 내용, 식사 사진, 건강 기록을 생성형 AI 모델의 학습(training)에 사용하지 않으며, AI 서비스 제공자에게 학습 목적으로 제공하지 않습니다.
제9장 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
관리적 조치
- 내부관리계획 수립·시행 및 정기적 점검
- 개인정보 취급자를 최소한으로 지정하고, 담당자별 접근 권한을 업무상 필요한 범위로 차등 부여
- 개인정보 취급자에 대한 정기적 교육 시행
- 퇴직·직무 변경 시 접근 권한 즉시 회수
기술적 조치
- 개인정보처리시스템에 대한 접근권한 관리(최소권한 원칙에 따른 IAM 정책) 및 침입차단 시스템 운영
- 저장 시 암호화: 서비스가 저장하는 모든 개인정보(민감정보·식사 사진 포함)는 클라우드 저장소 단계에서 암호화되어 저장됩니다
- 전송 시 암호화: 앱과 서버 간, 서버와 클라우드 서비스 간 모든 통신은 TLS(HTTPS)로 암호화됩니다
- 이용자가 자신의 정보만 조회·수정할 수 있도록 데이터베이스 접근 규칙을 적용하고, 구독 등급·AI 모드·알림 원장 등 시스템이 관리하는 항목은 서버만 기록할 수 있도록 제한
- 앱 위·변조 및 비정상 호출 차단을 위한 앱 무결성 검증(App Check) 적용
- 접속 기록의 보관·점검: 클라우드 감사 로그(Cloud Audit Logs)를 통해 시스템 접근 기록을 보관하고 정기적으로 점검
- 백신 소프트웨어 설치 및 보안 업데이트 적용
물리적 조치
- 개인정보가 저장·처리되는 서버는 Google Cloud Platform 대한민국(서울) 리전의 데이터센터에 위치하며, 해당 시설의 물리적 접근 통제는 수탁자의 보안 정책에 따라 관리됩니다.
제10장 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
파기 절차
- 이용자가 회원 탈퇴(계정 삭제)를 요청하면, 회사는 즉시 로그인·서비스 이용을 차단하고 삭제 절차를 시작합니다.
- 계정 정보, 프로필, 섭취 일정·영양섭취·컨디션·건강 요약 기록, 식사 사진, 대화 내용, 알림 기록은 요청 즉시 삭제됩니다.
- 분석용 행동 기록은 일 1회 실행되는 삭제 배치를 통해 삭제됩니다.
- 백업본을 포함한 모든 저장소에서 30일 이내에 완전히 삭제합니다.
- 법령에 따라 보존해야 하는 정보(제4장)는 다른 개인정보와 분리하여 별도의 저장소에 보관한 후 보존기간 경과 시 파기합니다.
파기 방법
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
개인정보의 파기 예외 — 통계 정보
특정 개인을 알아볼 수 없도록 회원 식별자를 복원 불가능하게 처리한 가입 코호트 정보(해시값 + 가입 일자)는 서비스 성과 측정 목적으로 계속 보관됩니다. 이 정보는 개인을 식별할 수 없으므로 개인정보에 해당하지 않습니다.
제11장 개인정보의 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 본 서비스는 모바일 애플리케이션으로, 웹 브라우저의 쿠키(cookie)를 사용하지 않습니다.
- 다만 서비스 이용 분석 및 오류 진단을 위해 앱 설치 식별자와 앱 이용 기록을 수집합니다. 이용자는 기기의 설정에서 앱 데이터를 삭제하거나 앱을 삭제함으로써 수집을 거부할 수 있습니다.
- 회사가 운영하는 웹 페이지(
https://algo-connect-508605.web.app)는 서비스 제공에 필요한 최소한의 기능만 제공하며 광고·분석 목적의 추적 쿠키를 사용하지 않습니다.
제12장 계정 및 데이터 삭제 요청
이용자는 언제든지 다음 두 가지 중 하나를 골라 삭제를 요청할 수 있습니다.
- 계정과 모든 데이터 삭제 — 계정과 계정에 연결된 모든 데이터를 삭제합니다.
- 계정은 유지하고 건강 기록만 삭제 — 계정과 로그인은 그대로 두고 제3장의 민감정보(건강정보)를 삭제합니다.
12-1. 요청 방법
| # | 방법 | 경로 |
|---|---|---|
| 1 | 앱 내에서 직접 삭제 | Algo Connect 앱 실행 → 설정 → 계정 삭제 → 안내 확인 후 삭제하기 (계정과 모든 데이터 삭제) |
| 2 | 웹 페이지에서 요청 | https://algo-connect-508605.web.app/account-delete 에 접속하여 앱에서 사용하던 Google 계정으로 로그인한 뒤 삭제 범위를 골라 요청 (앱 설치 없이 이용 가능. 로그인으로 본인 확인을 하며, 요청은 로그인한 계정에만 적용됩니다) |
| 3 | 이메일로 요청 | contact@algocarelab.com 로 가입한 이메일 주소에서 삭제 범위와 함께 요청 (가입한 이메일 주소로 본인 확인 후 처리) |
12-2. 삭제되는 데이터
계정과 모든 데이터 삭제를 요청하면 다음 정보가 모두 삭제됩니다.
- 계정 정보(이메일 주소, 회원 식별자, 로그인 제공자 연결 정보)
- 건강 프로필(출생연도·성별·건강 목표·기상/취침 시각)
- 민감정보 전체: 약·영양제 섭취 일정 및 복용 이력, 오늘의 컨디션 기록, 루틴 실천 기록, 영양섭취 기록, 식사 사진 및 분석 결과, Health Connect로 수집한 수면·활동량·심박수 데이터 및 일별 건강 요약
- AI 대화 내용 및 대화 맥락 요약, AI 출력 신고 내용
- 알림 발송·열람 기록, 푸시 토큰
- 앱 이용 기록(행동 기록) 및 오류 로그
- 연속 달성·포인트·성취 기록, 구독 상태 기록
계정은 유지하고 건강 기록만 삭제를 요청하면 다음 정보가 삭제됩니다.
- 민감정보 전체: 약·영양제 섭취 일정 및 복용 이력, 건강 목표, 오늘의 컨디션 기록, 루틴 실천 기록, 영양섭취 기록, 식사 사진 및 분석 결과, Health Connect로 수집한 데이터의 일별 건강 요약, 키·몸무게
- AI 대화 내용·대화 맥락 요약·이전 대화, AI 루틴 제안, 주간·월간 리포트, AI 출력 신고 내용
- 알림 발송·열람 기록(섭취 알림 포함)과 아직 발송되지 않은 예약 알림, 복귀 유도 알림(이탈 방지 개입) 기록
- 요청 시점까지의 앱 이용 기록(행동 기록)
이 경우 다음 정보는 삭제되지 않고 남습니다: 계정 정보(이메일 주소, 회원 식별자, 로그인 제공자 연결 정보), 출생연도·성별·기상/취침 시각, 구독 상태 기록, 동의 기록, 알림 설정, 연속 달성·포인트·성취 기록, 푸시 토큰. 처리 후 서비스를 계속 이용하면 새로 입력하거나 수집된 정보는 다시 저장됩니다.
12-3. 삭제되지 않고 보관되는 데이터
| 항목 | 사유 | 보관 기간 |
|---|---|---|
| 계약·청약철회, 대금결제·재화 공급, 소비자 불만·분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 각각 5년 / 5년 / 3년 |
| 서비스 접속 기록 | 통신비밀보호법 | 3개월 |
| 개인을 식별할 수 없도록 처리된 가입 코호트 통계값 | 서비스 성과 측정(개인 식별 불가) | 기간 제한 없음 |
| 삭제 요청서(이메일 주소·회원 식별자·남기신 말씀·요청 범위·접속 IP 해시값(IP 원문은 저장하지 않음)·접수 및 처리 일시) | 처리 결과 회신 및 문의 대응 | 처리 완료 후 30일 |
| 삭제 요청 처리 기록(회원 식별자·요청 범위·처리 일시·처리 결과. 이메일 주소 제외) | 삭제 처리 증빙 및 민원·분쟁 대응 | 3년 |
12-4. 처리 기간 및 주의 사항
- 앱 내에서 삭제한 경우 즉시 처리되며, 백업본을 포함한 완전 삭제는 30일 이내에 완료됩니다.
- 웹(로그인 후)·이메일로 요청한 경우 영업일 기준 5일 이내에 처리합니다. 이메일 요청은 가입한 이메일 주소로 본인 확인을 마친 뒤 처리합니다.
- 삭제된 데이터는 복구할 수 없습니다.
- 앱을 삭제(제거)하는 것만으로는 계정과 데이터가 삭제되지 않습니다. 반드시 위 방법 중 하나로 계정 삭제를 요청해 주십시오.
- 진행 중인 유료 구독이 있는 경우, 구독 해지는 Google Play 스토어 > 구독에서 별도로 진행해야 합니다. 계정 삭제가 자동 결제를 중단시키지 않습니다.
- Health Connect에 저장된 원본 데이터는 Android 시스템이 관리하는 별도의 저장소이므로 계정 삭제로 삭제되지 않습니다. 필요 시 Android 설정 > Health Connect에서 직접 삭제하시기 바랍니다.
제13장 개인정보 보호책임자 및 열람청구 접수·처리 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명·직위: 정지원 (CEO)
- 부서: SW팀 (1666-9601)
- 이메일: contact@algocarelab.com
개인정보 열람청구 접수·처리 부서
- 부서: SW팀 (1666-9601)
- 이메일: contact@algocarelab.com
이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제14장 권익침해 구제 방법
이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 (한국인터넷진흥원) | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- 중앙행정심판위원회: (국번없이) 110 / www.simpan.go.kr
제15장 개인정보처리방침의 변경
- 본 개인정보처리방침은 2026년 10월 1일부터 적용됩니다.
- 회사는 법령·정책 또는 서비스의 변경에 따라 본 방침의 내용을 변경할 수 있습니다.
- 내용의 추가·삭제 및 수정이 있을 경우에는 변경 사항의 시행일로부터 최소 7일 전에 앱 내 공지사항 및
https://algo-connect-508605.web.app/privacy를 통하여 고지합니다. - 다만 이용자 권리의 중대한 변경(수집 항목의 추가, 이용 목적의 변경, 국외 이전 대상의 변경 등)이 있는 경우에는 최소 30일 전에 고지하고, 필요한 경우 이용자의 동의를 다시 받습니다.
버전 이력
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| v1.0 | 2026년 10월 1일 | 최초 제정 |