개인정보처리방침

1. 수집 항목

계정 식별 정보(이메일, 이름), 서비스 이용 기록, 보안/접속 로그를 수집합니다. 서비스 이용 과정에서 건강 관련 민감정보(통증·증상, 기능·운동 평가 결과, 운동 수행·경과 기록 등)가 수집될 수 있습니다.

2. 이용 목적

계정 인증, 서비스 제공, 평가·기록·경과 관리, 고객/보호자 리포트 제공, 장애 대응, 보안 감사 및 고객 지원을 위해 사용합니다.

3. 민감정보의 처리

건강 관련 정보는 개인정보 보호법상 민감정보에 해당하며, 일반 개인정보 동의와 분리된 별도의 명시적 동의에 근거해서만 수집·이용합니다.

4. 보관 및 파기

보유·이용 기간 종료 또는 처리 목적 달성 시 지체 없이 파기합니다. 회원 탈퇴 또는 동의 철회 시에도 지체 없이 파기하되, 관계 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관 후 파기합니다. (구체적 보유 기간은 법무 검토로 확정 예정)

5. 처리의 위탁

비의료 재활·운동 센터 등 서비스 제공기관이 개인정보처리자이며, 회사는 이를 안전하게 처리하는 수탁자 역할을 수행할 수 있습니다. 위탁의 구체적 범위·책임은 별도의 위탁계약(DPA)으로 정합니다.

회사가 서비스 제공을 위해 개인정보 처리업무를 위탁하는 현황은 다음과 같습니다.

⚠️ 위 수탁자는 자사 개인정보 처리방침에 따라 개인정보를 미국(오레곤) 소재 Amazon Web Services, Inc.에 재위탁하여 보관합니다. 따라서 전사 대상 음성은 국내 수탁자를 거쳐 최종적으로 국외에 보관됩니다. 자세한 내용은 아래 6항을 함께 확인해 주세요.

6. 국외이전 및 국외 처리 위탁

서비스 제공 과정에서 필요한 범위의 개인정보와 건강 관련 민감정보가 국외 처리자에게 이전되거나 국외에서 처리될 수 있습니다. 국외이전의 근거는 처리 목적에 따라 다음 두 가지로 나뉘며, 개인정보 보호법 시행령 제31조제1항제2호에 따라 그 근거를 아래에 공개합니다.

본 서비스의 기록 초안·요약·추천 일부는 생성형 인공지능(AI)으로 생성되며, 해당 산출물에는 AI 생성 표시가 부착됩니다.

(가) 인프라 호스팅·보안 운영 — 계약 이행에 필요한 처리위탁·보관

근거: 개인정보 보호법 제28조의8제1항제3호 가목(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서 같은 조 제2항 각 호의 사항을 개인정보처리방침에 공개한 경우). 서비스 자체가 해당 인프라 위에서 제공되므로 이 처리는 계약 이행에 불가피하며, 별도 동의를 받지 않고 이 공개로 갈음합니다.

(나) AI 기록·분석 보조 — 정보주체의 별도 동의

근거: 개인정보 보호법 제28조의8제1항제1호(정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우). 동의하지 않거나 철회한 경우 해당 정보는 아래 AI 처리자에게 이전되지 않습니다.

(다) 음성 전사(STT) — 국내 수탁자의 재위탁을 통한 국외 보관

상담·진료 음성의 텍스트 전사는 국내 수탁자인 주식회사 리턴제로(VITO, 서울특별시 서초구 강남대로 343)에 위탁합니다. 해당 수탁자는 자사 개인정보 처리방침 제4조에 따라 Amazon Web Services, Inc.(미국 오레곤, aws-korea-privacy@amazon.com)에 재위탁하여 보관하므로, 전사 대상 음성은 최종적으로 국외에 보관됩니다.

이전 일시와 방법은 서비스 이용 중 해당 기능을 호출하는 시점의 암호화된 네트워크 전송입니다. 보유 및 파기는 처리 목적 달성, 회원 탈퇴, 동의 철회 또는 위탁계약 종료 시까지를 원칙으로 하며, 처리자별 보존 정책이나 관계 법령에 따라 필요한 기간은 분리 보관 후 파기합니다.

이전 거부·철회 방법 및 그 효과

(나) AI 기록·분석 보조 목적의 국외이전은 설정 > AI 기록·분석 보조 국외 처리 동의에서 언제든 철회할 수 있습니다. 철회하면 그 시점부터 해당 정보는 AI 처리자에게 이전되지 않으며, AI 기록·분석 보조 기능이 중단됩니다. 예약, 기록 열람, 리포트 등 나머지 서비스 이용에는 제한이 없습니다.

(가) 인프라 호스팅·보안 운영 목적의 국외 처리는 서비스 이용계약의 이행에 불가피하여 개별 거부 대상이 아닙니다. 이를 원하지 않는 경우 서비스 이용계약의 해지(회원 탈퇴)로 처리를 중단할 수 있습니다.

7. 2차 활용 (연구·AI 학습)

연구 또는 AI 모델 학습 목적의 활용은 별도의 선택 동의 또는 적법한 가명처리 절차를 거친 경우에만 수행하며, 식별 가능한 정보에 대한 모델 학습은 기본적으로 수행하지 않습니다. 해당 선택 동의는 설정에서 언제든 철회할 수 있습니다.

8. 정보주체의 권리

정보주체는 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 선택 동의 항목의 거부는 서비스 이용에 제한을 주지 않습니다.

9. 개인정보 보호책임자 및 고충 처리

개인정보 처리에 관한 업무를 총괄하고 정보주체의 열람·정정·삭제·처리정지 요구와 고충을 처리하기 위하여 아래와 같이 창구를 둡니다. 개인정보 보호법 제31조제2항에 따라 별도의 보호책임자를 지정하지 않는 경우 사업주 또는 대표자가 개인정보 보호책임자가 됩니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회 (1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 분쟁 해결이나 상담을 신청할 수 있습니다.