개인정보 처리방침

당짝 개인정보 처리방침

당짝(이하 "서비스")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

가. 회원가입 시 수집 항목
- 휴대전화 번호 (인증·식별)
- SMS 인증 시각

나. 서비스 이용 과정에서 수집되는 항목
- 프로필 정보 (호칭, 나이, 성별, 당뇨 유형, 인슐린 사용 여부)
- 혈당 정보: 연속혈당(CGM) 측정값·측정 시각·변화 추세, 이용자가 직접 입력하거나 사진에서 인식한 혈당 값, 측정 맥락(식전·식후 등)
- 연속혈당(CGM) 연동을 위한 정보: 연동하는 CGM 서비스의 계정 식별자·인증 정보(제7조에 따라 암호화하여 저장), 센서 식별번호·교체 정보
- 식사 정보: 음식 사진, 식별된 음식 항목, 추정 영양 정보(탄수화물·단백질·지방·열량 등), 식사 시각
- 건강·활동 정보: 이용자가 건강 데이터 연동(삼성 헬스·헬스 커넥트·Apple 건강)에 동의한 경우 걸음 수, 수면, 혈당. 본 항목은 현재 버전의 앱이 기기의 건강 데이터에서 새로 수집하는 범위이며, 과거 버전의 앱에서 수집되어 회사가 보관 중인 건강·활동 정보는 제5의2항의 국외 이전 항목에 함께 적었습니다.
- 복약 기록
- 대화 내용: 당짝과 나눈 대화의 텍스트, 그리고 음성으로 말한 내용을 글로 바꾼 텍스트. 음성 파일 자체는 글로 바꾸는 즉시 지우고 저장하지 않습니다.
- 앱 사용 기록: 어떤 화면과 기능을 썼는지에 관한 기록, 앱을 설치할 때 만들어지는 무작위 설치 식별값. 개인을 특정하는 데 쓰지 않고 서비스 개선과 오류 확인에만 씁니다.
- 초대·프로모션 코드: 입력한 코드, 초대한 분과 초대받은 분의 관계(코드 기준), 지급된 할인권과 사용 내역
- 캐릭터 키우기(당짝이) 이용 기록: 출석, 캐릭터 행동, 가상 재화와 보상 내역. 실물 상품이나 모바일 상품권 보상을 받으실 때는 발송을 위해 전화번호(실물이면 배송지)를 씁니다.
- 상품 주문·결제 시 수집하는 정보
  - 주문하시는 분의 이름과 전화번호
  - 받으시는 분의 이름과 전화번호
  - 배송지 우편번호, 주소, 상세주소, 배송 요청사항
  - 주문 정보: 주문번호, 상품명, 수량, 결제 금액, 배송비, 할인 금액, 주문·취소·환불 시각
  - 결제 정보: 결제수단의 종류(예: 카드, 간편결제), 결제 승인 번호, 승인 금액, 승인 시각, 영수증 주소. 카드번호와 비밀번호는 결제대행사 화면에서만 입력되며 회사는 받지도, 저장하지도 않습니다.
  - 배송 정보: 택배사 이름, 운송장 번호
- 배송지 주소록: 주문할 때 입력하신 받는 분 정보와 주소는 다음 주문에서 다시 입력하지 않으셔도 되도록 계정에 최대 5개까지 저장됩니다. 「더보기 > 주문」 화면에서 언제든지 지울 수 있습니다.
- 알림 설정·디바이스 푸시 토큰
- 이용 일시·기기 정보
- 앱 오류 정보: 앱이 비정상적으로 종료된 경우 원인 파악을 위한 기기 모델, 운영체제 버전, 오류 내용

다. 수집 방법
- 이용자가 앱 내에서 직접 입력하거나 사진·음성으로 등록
- 이용자가 연동에 동의한 외부 서비스(연속혈당 서비스, 건강 데이터 플랫폼)로부터 수집
- 자동 생성·수집 (디바이스 토큰, 이용 시각 등)

2. 개인정보의 이용 목적
- 회원 식별·인증 및 서비스 제공
- 연속혈당 흐름의 실시간 확인 및 식사·생활과의 연결 안내
- 식후 혈당 반응 분석 및 음식별 반응 기록(도감) 제공
- 먹기 전 예상 반응 안내 및 주간·일일 리포트 생성
- 안전 신호(저혈당 등) 감지 및 안내
- 상품 주문 접수, 결제, 배송, 취소·환불, 그리고 이와 관련한 문의 응대
- 초대·프로모션 코드 운영과 할인권 지급
- 기록 습관을 돕는 캐릭터 키우기(당짝이) 운영, 조건을 채운 이용자에 대한 보상 지급과 발송
- 서비스 개선·통계 분석 (개인 식별이 불가능한 형태로 가공)
- 다른 이용자의 기록을 개인이 드러나지 않게 모아 만든 평균값의 제공
- 약관 변경·공지·문의 응대

회사는 위 목적을 위해 혈당·복약·당뇨 관련 정보 등 건강에 관한 민감정보를 수집·이용하며, 이에 대해서는 「개인정보 보호법」 제23조에 따라 별도로 동의를 받습니다.

삼성 헬스·헬스 커넥트·Apple 건강에서 가져온 건강 데이터는 위 목적에만 쓰며, 광고나 마케팅에 이용하거나 제3자에게 판매하지 않습니다.

음식 반응 통계의 활용
회사는 이용자가 기록한 음식 이름, 추정 영양 정보, 식후 혈당 반응 수치를 개인을 알아볼 수 없는 형태로 모아 다음에 활용합니다.
1. 아직 본인 기록이 없는 음식에 대해 "다른 사용자들의 면류 반응 평균은 이 정도예요"와 같이 참고 범위를 보여드리는 화면 제공
2. 음식별 혈당 반응 통계 산출과 서비스 품질 개선

이때 이름, 전화번호, 기기 정보처럼 개인을 알아볼 수 있는 정보는 포함되지 않습니다. 또한 요청하신 분 본인의 기록은 이 평균에서 빼고 계산하며, 기록이 일정 수 이상 모이기 전에는 평균을 보여드리지 않습니다.

3. 개인정보의 보유 및 이용 기간

가. 원칙
회원 탈퇴 시까지 보유합니다.

나. 회원 탈퇴 시 처리
1. 탈퇴하시면 즉시 로그인이 막히고, 모든 로그인 세션이 끊기며, 알림 발송이 중단됩니다. 연동해 두신 연속혈당 서비스의 계정 인증 정보는 이 시점에 바로 지웁니다.
2. 이름(호칭), 전화번호, 배송지 주소, 음식 사진 원본, 알림 내용은 탈퇴일로부터 30일 뒤에 파기합니다.
3. 음식 이름, 추정 영양 정보, 혈당 반응 수치, 기록 시간대 정보는 누구의 기록인지 알 수 없는 형태로 분리해 보관하고 통계 목적으로만 씁니다. 이 정보는 제2호의 파기 대상이 아닙니다.
4. 아래 다목에 해당하는 기록은 법에서 정한 기간 동안 따로 보관한 뒤 파기합니다.

다. 법령에 따라 따로 보관하는 기록
- 계약 또는 청약철회에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금 결제 및 재화 공급에 관한 기록: 5년 (같은 법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 표시·광고에 관한 기록: 6개월 (같은 법)
- 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
- 접속 기록(접속 시각, IP 등): 3개월 (통신비밀보호법)
- 부정 가입·재가입 제한을 위한 전화번호 일방향 암호값: 90일 (부정 이용 방지)

라. 그 밖의 사항
- 연속혈당 서비스 연동을 해제하시면 그때부터 데이터를 더 가져오지 않고, 저장된 계정 인증 정보는 바로 파기합니다. 이미 저장된 혈당 기록은 탈퇴 또는 삭제 요청 절차를 따릅니다.

4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

[안내] 상품 배송에 따른 개인정보 처리
회사가 직접 판매하는 상품의 배송에 필요한 정보(받으시는 분의 이름, 전화번호, 주소, 배송 요청사항)는 회사가 택배사에 처리를 맡기는 방식(위탁)으로 전달됩니다. 상품 결제 역시 결제대행사에 처리를 맡기는 방식으로 이루어집니다. 자세한 내용은 아래 "5. 개인정보의 처리 위탁"을 확인해 주세요.

[제공] 당짝몰에서 판매자가 업체인 상품을 주문하는 경우
당짝몰의 일부 상품은 회사가 아니라 회사와 계약한 판매 업체(이하 "판매자")가 판매하며, 이 경우 회사는 통신판매중개자입니다. 그 상품의 판매자는 상품 상세 화면의 "판매자 정보"에 표시됩니다. 이용자가 그런 상품을 주문하면 회사는 판매자가 주문을 이행(포장·발송·교환·반품 회수)할 수 있도록 다음과 같이 개인정보를 제공합니다.
- 제공받는 자: 주문한 상품의 판매자(업체). 판매자의 상호·대표자·사업자등록번호·연락처는 각 상품 상세의 "판매자 정보"와 주문서·주문 내역에서 확인하실 수 있습니다.
- 제공 목적: 주문 상품의 포장·발송, 배송 문의 응대, 교환·반품 회수
- 제공 항목: 받으시는 분의 이름, 전화번호, 우편번호·주소·상세주소, 배송 요청사항, 주문번호와 주문 상품·수량
- 보유·이용 기간: 배송·교환·반품 처리가 끝날 때까지. 다만 판매자가 관련 법령(전자상거래법 등)에 따라 보관해야 하는 거래 기록은 그 기간 동안 보관합니다.
- 제공은 이용자가 그 상품을 주문(결제)하는 때 이루어지며, 제공에 동의하지 않으시면 판매자가 업체인 상품은 주문하실 수 없습니다(회사가 직접 판매하는 상품은 이와 무관하게 주문하실 수 있습니다).

[선택] 병원 연동 기능에 따른 제3자 제공
이용자가 '병원 연동'을 선택하고 별도로 동의한 경우에 한하여, 회사는 이용자가 입력한 병원 및 그 병원에서 이용자를 담당하도록 지정되는(이후 변경·추가 포함) 의료진(의사·간호사)·운영 담당자에게 다음을 진료 참고 목적으로 열람할 수 있도록 제공합니다: 이용자가 입력한 실제 이름, 혈당·식사·복약 기록 및 요약·리포트, 당뇨 관련 정보, 연동·해제 이력. 본 제공에는 건강에 관한 민감정보가 포함되며, 「개인정보 보호법」 제23조에 따라 별도로 동의를 받습니다. 본 기능은 선택이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 이용자는 설정에서 언제든지 연동을 해제하여 동의를 철회할 수 있고, 철회 시점 이후 해당 병원·의료진의 열람은 중단됩니다. 다만 철회 전 열람되었거나 병원이 자체적으로 보관한 정보의 회수·삭제는 회사가 보장할 수 없습니다. 제공받은 병원의 이후 보관·이용·파기는 해당 병원의 개인정보 처리방침과 책임에 따르며, 회사의 책임 범위는 동의에 따른 제공까지입니다. 본 기능은 진료 보조 참고용이며 서비스는 의료기기가 아닙니다.

5. 개인정보의 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부에 맡기고 있습니다.
- Amazon Web Services, Inc.: 서버·데이터베이스 운영 / 처리 위치 국내(서울)
- Cloudflare, Inc.: 사진·이미지 파일 보관 / 처리 위치 국외(미국)
- 토스페이먼츠 주식회사: 상품 대금 결제 처리와 결제 취소 / 처리 위치 국내
- 배송을 맡는 택배사(CJ대한통운, 롯데택배, 우체국택배 등): 회사가 직접 판매하는 상품의 배송 / 처리 위치 국내
- 네이버클라우드 주식회사: 휴대전화 본인확인 문자 발송 / 처리 위치 국내
- Google LLC (Firebase): 앱 알림 발송, 앱 오류 수집, 이용 통계 / 처리 위치 국외(미국)
- Anthropic, PBC: 음식 사진 분석, 대화 응답과 리포트 문구 생성 / 처리 위치 국외(미국)
- OpenAI, L.L.C.: 음식 사진 분석, 대화 응답과 리포트 문구 생성(예비 경로), 음식 이름 검색을 위한 벡터 변환 / 처리 위치 국외(미국)
- Groq, Inc.: 음성으로 말한 내용을 글로 바꾸는 처리(전사) / 처리 위치 국외(미국). 음성 파일은 글로 바꾼 즉시 지우고 저장하지 않습니다

회사는 「개인정보 보호법」 제26조에 따라 맡기는 일의 내용과 맡는 곳을 이 처리방침에 공개하며, 맡는 곳이 개인정보를 안전하게 처리하도록 관리·감독합니다. 맡기는 곳이 바뀌면 이 처리방침을 통해 알려드립니다.

5의2. 개인정보의 국외 이전
회사는 다음과 같이 개인정보를 국외로 이전합니다.

아래 "이전 항목"은 현재 버전의 앱이 새로 수집하는 항목뿐 아니라, 과거 버전의 앱에서 수집되어 회사가 보관 중인 항목까지 포함하여, 회사가 처리를 위탁하면서 실제로 국외 수탁자에게 전송하는 범위를 적은 것입니다. 따라서 제1항의 수집 항목보다 넓을 수 있습니다.

- 이전받는 자: Anthropic, PBC
  이전되는 국가: 미국
  이전 항목: 음식 사진, 식별된 음식 항목과 추정 영양 정보, 관련 식사·혈당 맥락, 리포트에 필요한 혈당 통계, 이용자의 호칭과 대화 내용, 건강·활동 정보(걸음 수, 수면 시간, 안정 시 심박수, 활동 칼로리, 체중, 혈압)
  이전 목적: 음식 인식·영양 추정, 대화 응답 생성, 리포트 문구 생성
  이전 일시 및 방법: 서비스 이용 중 실시간 전송(API 호출)
  이전받는 자의 보유·이용 기간: 처리 목적 달성 시까지

- 이전받는 자: OpenAI, L.L.C.
  이전되는 국가: 미국
  이전 항목: 음식 사진, 식별된 음식 항목과 추정 영양 정보, 음식 이름, 관련 식사·혈당 맥락, 리포트에 필요한 혈당 통계, 이용자의 호칭과 대화 내용, 건강·활동 정보(걸음 수, 수면 시간, 안정 시 심박수, 활동 칼로리, 체중, 혈압)
  이전 목적: 음식 인식·영양 추정, 대화 응답 생성(예비 경로), 리포트 문구 생성, 음식 이름 검색을 위한 벡터 변환
  이전 일시 및 방법: 서비스 이용 중 실시간 전송(API 호출)
  이전받는 자의 보유·이용 기간: 처리 목적 달성 시까지

- 이전받는 자: Groq, Inc.
  이전되는 국가: 미국
  이전 항목: 이용자가 앱에서 녹음한 음성 파일(글로 바꾸기 위한 것)
  이전 목적: 음성을 글로 바꾸는 처리(전사)
  이전 일시 및 방법: 음성 입력 시 실시간 전송(API 호출). 회사는 음성 파일을 저장하지 않으며, 글로 바꾼 뒤 즉시 지웁니다
  이전받는 자의 보유·이용 기간: 처리 목적 달성 시까지

- 이전받는 자: Google LLC
  이전되는 국가: 미국
  이전 항목: 기기 알림 토큰, 앱 오류 정보, 앱 이용 통계
  이전 목적: 알림 발송, 오류 분석, 이용 통계
  이전 일시 및 방법: 앱 사용 중 실시간 전송
  이전받는 자의 보유·이용 기간: 처리 목적 달성 시까지

- 이전받는 자: Cloudflare, Inc.
  이전되는 국가: 미국
  이전 항목: 음식 사진
  이전 목적: 파일 보관
  이전 일시 및 방법: 업로드 시
  이전받는 자의 보유·이용 기간: 삭제 요청 또는 파기 시까지

위 이전 항목에는 건강에 관한 민감정보가 포함될 수 있습니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 거부하시면 음식 사진 분석, 리포트, 알림 등 해당 기능의 이용이 제한됩니다. 거부는 고객센터 이메일(ops-admin@glucometrics.co.kr)로 요청하실 수 있습니다.

또한 국외에 서버를 둔 연속혈당(CGM) 서비스와 연동하신 경우, 그 연동에 따른 처리와 국외 이전은 연동할 때 따로 받는 동의를 따릅니다.

6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구: 앱 내 「더보기 > 프로필 수정」에서 직접 확인 가능
- 오류 등이 있을 경우 정정 요구: 앱 내 「더보기 > 프로필 수정」 또는 ops-admin@glucometrics.co.kr로 요청
- 삭제 요구: 「회원 탈퇴」를 통해 처리
- 처리정지 요구: ops-admin@glucometrics.co.kr로 요청

7. 개인정보의 안전성 확보 조치
- 연속혈당(CGM) 서비스 계정 인증 정보 및 접근 토큰의 암호화 저장 (AES-256-GCM 등 안전한 알고리즘 적용, 복호화 키는 인증 정보와 분리 보관)
- 비밀번호·토큰의 암호화 또는 해시 처리
- 통신 구간 TLS 암호화
- 개인정보 접근 권한 최소화 및 접근 통제, 접근 기록 관리
- 주문·배송 정보에 대한 접근을 담당자로 한정하고, 관리자 화면에서 주문 상세를 열어본 기록을 남깁니다.
- 정기적인 보안 점검

8. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄·소각합니다.

9. 만 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 개인정보를 수집하기 전에 법정대리인의 동의를 받습니다.

10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김영훈
- 직책: 대표
- 연락처: 010-4942-9137, ops-admin@glucometrics.co.kr

11. 처리방침의 변경
본 처리방침은 2.4 (2026-09-15)부터 시행되며, 내용이 추가·삭제·수정될 경우 시행일 7일 전부터 앱 내 공지를 통해 알립니다. 다만, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지하고 필요한 경우 다시 동의를 받습니다.

12. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 상담이나 분쟁 조정을 신청하실 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 국번없이 1301
- 경찰청 사이버수사국: 국번없이 182

(개정 이력)
- 2.4판: 당짝몰에서 판매자가 업체인 상품(회사는 통신판매중개자)을 주문할 때 배송 정보를 그 판매자에게 제공하는 항목을 4항에 신설, 택배사 위탁 범위를 회사 직접 판매 상품으로 정정
- 2.3판: 광고 유입 측정 SDK(AppsFlyer)를 앱에서 제거해 앱 설치 경로 정보 수집 항목과 해당 위탁·국외 이전 항목 삭제
- 2.2판: 대화 내용·음성 변환(Groq 위탁, 파일 미저장)·앱 사용 기록·초대 코드·캐릭터 키우기 항목을 수집 항목과 목적에 명시, 건강 데이터의 광고·판매 미사용 명시, 열람 경로 정정
- 2.1판: 앱 내 결제 도입에 따른 주문·결제·배송 항목, 법정 보존기간, 위탁·국외 이전 명세, 보호책임자·권익침해 구제 신설

문의: ops-admin@glucometrics.co.kr