본문으로 건너뛰기

안부 · 부모님 안심 케어

개인정보처리방침

시행일:  |  최종 수정일:

[ 의료 면책 고지 ] 안부는 의료기기가 아니며 질병을 예측하거나 진단하지 않습니다. 수집된 생체 데이터를 바탕으로 개인 기준선 대비 평소와 다른 변화를 포착해 보호자가 안부를 확인하도록 돕는 참고용 도구입니다. 건강 이상이 의심되면 의료 전문가와 상담하시기 바랍니다. 현재 데이터 수집·검증 단계의 서비스입니다.

1. 개인정보처리방침 총칙

바이탈체크(이하 "회사")는 부모님 안심 케어 서비스 안부(이하 "서비스")를 운영하면서 이용자의 개인정보를 소중히 여기고, 「개인정보 보호법」을 비롯한 관련 법령을 준수합니다.

본 서비스는 스마트링(Colmi R02·R03)에서 수집된 생체·건강 데이터를 처리합니다. 해당 데이터는 「개인정보 보호법」 제23조에 따른 민감정보(건강정보)에 해당하므로, 수집·이용 시 정보주체의 별도 명시적 동의를 받습니다.

본 방침은 서비스 이용자(앱 사용자·데이터 피측정인 포함)에게 적용됩니다.

운영주체: 본 서비스는 아래 사업자가 운영합니다. 개인정보 관련 문의·열람·삭제 요청은 아래 개인정보 보호책임자 연락처로 접수해 주세요.

  • 상호: 바이탈체크
  • 대표자: 남승균
  • 사업자등록번호: 252-10-03529
  • 개업연월일: 2026-06-23
  • 사업장 소재지: 정보주체가 요청 시 서면으로 안내(개인정보 보호를 위해 온라인 비공개)

2. 수집하는 개인정보 항목 및 민감정보 안내

2-1. 민감정보 — 건강·바이오메트릭 데이터 민감정보

아래 항목은 「개인정보 보호법」 제23조에 따른 민감정보에 해당합니다. 별도 동의 없이는 수집하지 않습니다.

구분 수집 항목 수집 방법
바이오메트릭 안정 심박수(RHR), 심박변이도(HRV · RMSSD), 혈중산소포화도(SpO2), 스트레스 점수 웨어러블 링 → 안드로이드 앱 → 서버 자동 전송
수면 총 수면 시간, 수면 단계(깊은 수면·얕은 수면·REM·깨어있음), 수면 효율 동일
활동 걸음 수, 활동 칼로리, 활동 강도 동일
기기 상태 링 착용 여부(on/off), 배터리 잔량 동일
수집하지 않는 정보: 위치정보, 연락처(주소록), 사진·영상, 음성, 주민등록번호. 서버 내부 식별자는 불투명 ID(u_<ULID>)만 사용하며, 이름·전화번호 등 직접 식별자를 시계열(생체) 데이터에 포함하지 않습니다. 다만 사용자가 문자(SMS) 보호자를 직접 추가하는 경우에 한해, 해당 보호자의 휴대폰 번호를 안부 알림 전송 목적으로 수집·이용합니다(아래 “보호자 알림” 항목 참조).

2-2. 일반 개인정보 — 가입 정보

항목 수집 목적 수집 방법
이름(별칭) 서비스 내 사용자 식별 가입 폼 입력
이메일 주소 서비스 안내, 계정 관련 통지 가입 폼 입력
IP 주소 (가입 시점) 중복·부정가입 방지 가입 폼 제출 시 서버 자동 수집

3. 개인정보 수집·이용 목적

회사는 수집한 개인정보를 아래 목적 이외에는 사용하지 않으며, 목적이 변경될 경우 별도 동의를 받겠습니다.

목적 상세 내용
평소와 다른 변화 알림 개인 기준선(n=1) 대비 생체 지표의 평소와 다른 패턴을 자동 탐지하여 보호자에게 안부 확인 알림을 제공합니다. 질병 진단·치료 목적이 아닙니다.
매일 안부 알림 발송 전날 수면·활동·심박 요약을 텔레그램 또는 문자(SMS)로 보호자(자녀 등)에게 전송합니다.
서비스 운영 및 개선 오류 분석, 기능 개선, 안부 알림 알고리즘 검증에 활용합니다.
본 서비스는 의료기기가 아닙니다. 생체 데이터 분석 결과는 건강 참고용 정보이며, 의학적 진단·치료의 근거로 사용하지 마십시오. 건강 이상이 의심되면 의료 전문가와 상담하시기 바랍니다.

4. 개인정보 보유·이용 기간 및 파기

4-1. 보유 기간

대상 보유 기간
생체·건강 시계열 데이터 (민감정보) 서비스 이용 기간 동안 보유 (최대 3년, 이후 갱신 동의 요청)
가입 정보 (이름·이메일) 서비스 이용 기간 동안 보유
탈퇴·삭제 요청 시 요청 후 30일 이내 전체 완전 파기
서비스 종료 시 종료 후 30일 이내 전체 완전 파기
처리 기록 (감사 로그 · 삭제 완료 로그) 개인정보보호법 기록 의무에 따라 별도 보관 (5년)

4-2. 파기 방법

  • 시계열 생체 데이터: VictoriaMetrics delete_series API를 통해 해당 사용자 ID(user="u_<ULID>")의 모든 시계열 데이터를 삭제하고, 다음 압축 사이클에서 물리적으로 제거합니다.
  • 사용자 레지스트리: 사용자 항목 전체 제거 또는 익명화([삭제됨]) 처리 후 식별 불가 상태로 보관합니다.
  • 삭제 완료 기록: deletion_log.txt에 완료 일시·방법을 기록하며, 요청자에게 삭제 완료 사실을 통보합니다.

5. 개인정보 제3자 제공

회사는 수집한 개인정보를 제3자에게 제공하지 않습니다. 수집된 생체·건강 데이터는 서비스 운영자 1인만 접근합니다.

외부 클라우드 분석, 마케팅, 보험사, 연구기관 등 어떠한 제3자에게도 제공하거나 공유하지 않습니다.

법령에 따라 수사기관 등 국가기관이 적법한 절차를 통해 요청하는 경우, 관련 법령에 따라 제공할 수 있으며 이 경우 이용자에게 별도로 안내합니다(단, 법령에 따라 고지가 불가한 경우 제외).

보호자 알림(사용자 선택형 전송)

사용자가 보호자 알림 기능을 직접 켜고 보호자를 추가한 경우에 한해, 회사는 사용자가 선택한 보호자에게 Telegram 또는 문자(SMS)를 통해 상태 알림을 전송할 수 있습니다. 전송 방법은 보호자를 추가할 때 사용자가 직접 선택합니다. 이 알림에는 링 데이터 수신 상태, 장시간 데이터 없음, 배터리 부족, 평소와 다른 활동·수면 패턴에 대한 안부 확인 권장 메시지가 포함될 수 있으며, 기본적으로 상세 수치는 포함되지 않습니다(사용자가 보호자별로 상세 수치 공유를 별도로 허용한 경우에만 포함).

문자(SMS) 보호자를 추가하는 경우, 사용자가 입력한 보호자의 휴대폰 번호를 안부 알림 전송 목적으로 수집·이용하며, 문자 발송은 국내 문자 발송 대행사(제6조 처리위탁 참조)를 통해 이루어집니다. Telegram 보호자는 초대 코드를 통해 연결되며 사용자의 승인 후 전송이 시작됩니다.

보호자 알림은 기본적으로 꺼져 있으며, 사용자는 앱에서 언제든 보호자를 삭제하거나 보호자 알림 전체를 끌 수 있습니다. 보호자 알림은 정보주체(사용자)가 보호자를 직접 초대·승인함으로써 개시되는 사용자 지시에 따른 전송입니다. Telegram 채널로 전송된 메시지는 Telegram의 서비스 정책과 보안 구조의 적용을 받으며, 회사는 보호자가 외부에서 공유·전달한 메시지를 통제할 수 없습니다. 본 전송은 정보주체가 명시적으로 동의하고 직접 지시한 경우에만 이루어집니다.

6. 개인정보 처리 위탁

6-1. 처리 위탁

수탁자 위탁 업무 내용 보유·이용 기간
네이버클라우드 주식회사 (Naver Cloud Platform) 국내 서버 인프라 운영, 시계열 데이터 저장·처리 (생체 데이터 보관) — 대한민국(춘천) 리전 위탁 계약 종료 시까지
Vercel Inc. 웹사이트(vitalcheck.co.kr) 호스팅 및 CDN 위탁 계약 종료 시까지
Solapi (주식회사 누리고, NURIGO) 보호자 안부 알림 문자(SMS) 발송 — 문자 채널 선택 시 (대한민국 내 발송) 전송 완료 후 발송 대행사 정책에 따른 보관 기간까지

6-2. 국외 이전 없음

회사는 개인정보·민감정보(생체·건강 데이터 포함)를 대한민국 내에서만 처리·보관하며, 국외로 이전하지 않습니다.

Vercel 웹 호스팅: vitalcheck.co.kr 웹사이트 호스팅 과정에서 접속 IP 등 최소한의 기술적 웹 로그가 CDN 인프라를 경유할 수 있습니다. 이는 생체·건강 등 민감정보와 무관하며, 회사가 능동적으로 개인정보를 제공·이전하는 행위에 해당하지 않습니다.

Telegram 안부 메시지: Telegram을 통한 보호자 알림은 회사가 데이터를 국외로 이전하는 것이 아닙니다. 정보주체(사용자)가 보호자를 직접 초대·승인하여 사용자 지시로 메시지가 전달되는 구조입니다. 회사는 해당 메시지를 Telegram 서버에 저장·보관하지 않습니다.

7. 정보주체의 권리·의무 및 행사 방법

7-1. 정보주체 권리

정보주체(이용자)는 언제든지 아래 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청 — 수집된 본인 데이터 확인
  • 개인정보 정정·삭제 요청 — 오류 수정 또는 전체 삭제
  • 처리 정지 요청 — 특정 항목의 처리 중단
  • 동의 철회 — 언제든지 철회 가능하며, 철회 후 서비스 이용에 불이익이 없습니다

7-2. 권리 행사 방법

요청 방법 연락처 처리 기간
이메일 요청 support@vitalcheck.co.kr 영업일 기준 3일 이내 답변
Telegram 봇 서비스 내 연결된 Telegram 봇 채널 동일

7-3. 탈퇴 및 데이터 완전 삭제

서비스 탈퇴 요청 시, 회사는 30일 이내에 아래 절차로 데이터를 완전 삭제합니다.

  1. Bearer 토큰 즉시 폐기 → 신규 데이터 수신 즉시 차단
  2. VictoriaMetrics 생체 시계열 데이터 전체 삭제
  3. 스냅샷 존재 시 삭제
  4. 사용자 레지스트리 항목 제거 또는 익명화
  5. 삭제 완료 확인 후 이용자에게 통보

8. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 안전성 확보 조치를 이행합니다.

조치 항목 내용
전송 암호화 모든 데이터는 TLS(HTTPS)로 암호화하여 전송합니다. Let's Encrypt 인증서를 사용하며 자동 갱신됩니다.
인증 토큰 보안 사용자 인증 토큰은 SHA-256 해시값만 서버에 저장합니다. 원문은 저장하지 않아 유출 시 역산이 불가능합니다.
접근 통제 데이터 접근은 서비스 운영자 1인으로 제한합니다. VictoriaMetrics 관리 API는 내부 네트워크(127.0.0.1)에서만 접근 가능합니다. Grafana 대시보드는 강력한 비밀번호 인증(16자 이상) 및 HTTPS-only로 운영됩니다.
사용자별 데이터 격리 모든 생체 시계열에 서버가 강제 주입한 사용자 레이블(user="u_<ULID>")을 부착합니다. 클라이언트가 임의로 타인의 레이블을 삽입할 수 없습니다.
감사 로그 데이터 수신·삭제 이벤트를 감사 로그에 기록합니다. 로그에는 PII(이름·메트릭 값 등)를 포함하지 않으며, 토큰 해시 축약형(앞 8자)만 기록합니다.
저장 암호화 전송 구간은 TLS로 암호화합니다. 저장 디스크는 국내 클라우드 사업자(네이버클라우드)의 접근통제·물리보안 하에 대한민국 내에 보관합니다. 볼륨 암호화(LUKS): 준비 중(†예정).
시크릿 관리 서비스 자격증명(비밀번호, API 키 등)은 환경 변수(.env, 권한 600)로 관리하며, 소스코드에 포함하지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

웹사이트(vitalcheck.co.kr)는 서비스 분석을 위해 웹 서버 접속 로그(IP 주소, 접속 시각, 브라우저 종류 등)를 자동으로 수집할 수 있습니다. 별도의 행동 추적 쿠키나 제3자 광고 트래커는 사용하지 않습니다.

안드로이드 앱은 Bluetooth 연결 권한(BLUETOOTH_CONNECT)을 사용하여 링과 페어링하며, 해당 권한은 오직 링 데이터 수집 목적에만 사용됩니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 아래와 같이 지정합니다.

항목 내용
성명 남승균
직책 대표 (마취통증의학과 전문의)
이메일 support@vitalcheck.co.kr
문의 수단 이메일 또는 Telegram 봇 채널 (support@vitalcheck.co.kr)

개인정보 침해 신고, 상담은 아래 기관에도 도움을 요청할 수 있습니다.

11. 고지 의무 및 개정

본 개인정보처리방침은 시행일()부터 적용됩니다.

법령·서비스 정책 변경으로 방침이 개정될 경우, 시행 7일 전부터 가입 이메일로 개별 공지하고, 웹사이트(vitalcheck.co.kr)에 게시합니다. 서비스 내 공지사항 기능은 앱 출시 후 추가될 예정입니다. 민감정보 처리 관련 중요 사항 변경 시에는 시행 30일 전에 가입 이메일로 개별 안내합니다.

이전 방침은 아카이브로 보관하며 요청 시 열람하실 수 있습니다.

11-1. 개정 이력

  • 2026-06-23 — 사업자 등록 완료에 따라 운영주체 정보(상호 바이탈체크·대표자 남승균·사업자등록번호 252-10-03529)를 제1조 및 사이트 푸터에 공시. 임시 고지 문구를 정식 사업자 정보로 대체함. (사업장 소재지는 개인정보 보호를 위해 온라인 비공개, 요청 시 서면 안내)
  • 2026-06-19 — 서비스 성격을 비의료(안심·안부) 톤으로 정비: ‘담당 의사 조기경보’ 등 임상 워크플로 표현을 ‘보호자 안부 확인 알림’으로 조정(의료기기 아님 면책은 유지), 기기명을 ‘스마트링(Colmi R02·R03)’로 명확화.
  • 2026-06-18 — 보호자 알림에 문자(SMS) 채널을 추가(사용자가 텔레그램/문자 중 선택). 문자 보호자 추가 시 보호자 휴대폰 번호를 수집·이용함을 명시하고, 문자 발송 대행사(Solapi, 주식회사 누리고)를 처리 위탁 수탁자로 추가함(제2·5·6조).
  • 2026-06-18 — 생체·건강 데이터 보관 위치를 국외(일본 Oracle Cloud 도쿄 리전)에서 대한민국 국내(네이버클라우드 춘천 리전)로 이전. 이에 따라 생체 데이터의 국외 이전이 종료되었으며, 처리 위탁 수탁자 및 국외 이전 고지(제6조)를 갱신함.
  • 2026-06-16 — 최초 시행.