개인정보 처리방침— AI-MED 개정일: (v1.3)

AI-MED는 최소 수집·목적 제한·암호화 저장 원칙을 따르며, 사용자는 언제든 열람/정정/삭제/동의를 철회할 수 있습니다.

1) 수집 항목(필수/선택)

• 계정(필수): 이름/닉네임, 이메일, 비밀번호 해시, 국가/언어

• 프로필(선택): 성별/연령대, 직업군, 루틴 선호, 알림 수단

• Aging Check: A9×F7 자가체크 응답, 점수/등급, 루틴 기록(5블록)

• 디바이스·로그: 앱 버전, 기기식별자, 접속IP, 크래시 로그

• NR3 연동(선택): 착용/탈착 시각, 준수도(누적 착용시간), 사용 맥락(예: 수면 골든타임 전/중), 온도·IMU 등 저위험 민감 신호(가공 후 저장)

• 위치(선택): 근접 추천을 위한 대략 위치(정밀좌표 비저장 옵션 제공)

• 결제/주문(선택): 주문내역, 영수증 토큰(결제사는 별도 저장)

2) 이용 목적

• 계정 생성·본인확인, 서비스 제공 및 고객지원

• 루틴 추천/예측(Mirroring Luka™·Chrono Luka™) 및 성과 피드백

• 앱/디바이스 연동, 준수도 분석, 알림 발송• 품질 개선(익명 통계/오류 분석), 법령 준수

3) 처리 및 보관 기간

• 계정·루틴 데이터: 서비스 이용 종료 후 2년 또는 삭제 요청 시 즉시

• 결제/거래정보: 전자상거래법 등 관련 법령에 따라 5년• 로그/크래시: 12개월

• 위치·푸시 토큰: 목적 달성 즉시 또는 최대 12개월

4) 법적 근거(국내/국제 준용)

• 계약의 이행 및 서비스 제공

• 동의 기반 처리(위치, 마케팅, NR3 연동 고급기능)• 정당한 이익(보안·사기방지), 법적 의무 준수

5) 제3자 제공/국외 이전

• 결제: PG사(카드 승인/환불)

• 인프라: 클라우드(IaaS/PaaS) 데이터센터(지역: KR/JP/SG 중 선택 배치)

• 분석: 충돌/성능 로그(가명화)

※ 모든 이전은 개인정보 처리계약(DPA) 및 암호화·접근통제·감사로그 등 보호조치를 포함

6) 보안 조치

• 저장 시 AES-256, 전송 시 TLS 1.2+

• 비밀번호 bcrypt/scrypt 해시

• 키/비밀은 HSM/시크릿 매니저에 분리 보관

• 접근 최소권한·2FA·정기 취약점 점검

7) 이용자 권리

• 열람/정정/삭제/처리정지, 동의 철회, 데이터 이동권(기본 JSON 내보내기)

• 앱 내: [마이페이지 → 데이터 관리]에서 즉시 실행 가능

• 법정 대리인 동의(만 14세 미만은 가입 제한 또는 별도 절차)

8) 쿠키/유사기술

• 필수 쿠키(세션/보안) · 기능 쿠키(언어/레이아웃) · 분석 쿠키(가명)

• 브라우저 설정 또는 [쿠키 설정]에서 일괄 거부/허용 가능

9) 마케팅/알림• 이메일/푸시/SMS 옵트인, 언제든 옵트아웃• 공동구매·루틴 리마인더 등 세분화 설정 제공

10) 연락처(DPO)

• 개인정보보호책임자(DPO): (이름 기입)

• 이메일: privacy@ai-med.co

• 주소: (회사 주소 기입)

• 신고/분쟁조정: KISA 118 등 관련 기관

11) 고지 및 개정

• 방침 변경 시 최소 7일 전 공지(중요 변경 시 30일 전)[동의 문구(체크박스)]

• [필수] 서비스 제공을 위한 개인정보 수집·이용에 동의합니다.

• [선택] 위치 기반 추천을 위해 대략 위치 정보 수집·이용에 동의합니다.

• [선택] NR3 디바이스 연동(착용·준수도·저위험 센서 신호) 수집·이용에 동의합니다.

• [선택] 이벤트/프로모션 알림 수신에 동의합니다.

[마이페이지 > 데이터 관리 안내]

데이터 내려받기(JSON) · 전체 삭제(지체 없이 파기) · 알림/쿠키 설정 · 동의 이력 보기(타임스탬프)