개인정보 처리방침

당짝 개인정보 처리방침

당짝(이하 "서비스")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목 및 수집 방법

가. 회원가입 시 수집 항목
- 휴대전화 번호 (인증·식별)
- SMS 인증 시각

나. 서비스 이용 과정에서 수집되는 항목
- 이용자가 입력한 프로필 정보 (호칭·나이·성별·당뇨 유형·진단 연차·복용 약물·혈당 측정 방식·CGM 기종·HbA1c·관심사)
- 대화 내용·사진·음성 메시지(텍스트 변환)
- 혈당 기록 및 측정 맥락
- 알림 설정·디바이스 푸시 토큰
- 이용 일시·기기 정보

다. 수집 방법
- 이용자가 앱 내에서 직접 입력
- 자동 생성·수집 (디바이스 토큰, 이용 시각 등)

2. 개인정보의 이용 목적
- 회원 식별·인증 및 서비스 제공
- 이용자 맞춤형 답변 및 알림 발송
- 혈당 관리 패턴 분석 및 정보 제공
- 안전 신호(저혈당·자해 위험 등) 감지 및 응급 안내
- 서비스 개선·통계 분석 (개인 식별이 불가능한 형태로 가공)
- 약관 변경·공지·문의 응대

3. 개인정보의 보유 및 이용 기간
- 원칙적으로 회원 탈퇴 시까지 보유합니다.
- 회원 탈퇴 후에는 30일 이내에 개인정보를 익명화하거나 파기합니다. 단, 관련 법령에 따라 보관 의무가 있는 경우 해당 기간 동안 보관합니다.
- 부정 이용 방지·법령상 의무 이행을 위해 필요한 경우 별도 보관할 수 있습니다.

4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

[선택] 병원 연동 기능에 따른 제3자 제공
이용자가 '병원 연동'을 선택하고 별도로 동의한 경우에 한하여, 회사는 이용자가 입력한 병원 및 그 병원에서 이용자를 담당하도록 지정되는(이후 변경·추가 포함) 의료진(의사·간호사)·운영 담당자에게 다음을 진료 참고 목적으로 열람할 수 있도록 제공합니다: 이용자가 입력한 실제 이름, 서비스 내 대화 내용(텍스트·사진·요약 포함, 건강·정신건강 관련 표현 포함), 식단·영양 기록, 당뇨 관련 정보 및 혈당·복약 요약·리포트, 연동·해제 이력. 본 제공에는 건강에 관한 민감정보가 포함되며, 「개인정보 보호법」 제23조에 따라 별도로 동의를 받습니다. 본 기능은 선택이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 이용자는 설정에서 언제든지 연동을 해제하여 동의를 철회할 수 있고, 철회 시점 이후 해당 병원·의료진의 열람은 중단됩니다. 다만 철회 전 열람되었거나 병원이 자체적으로 보관한 정보의 회수·삭제는 회사가 보장할 수 없습니다. 제공받은 병원의 이후 보관·이용·파기는 해당 병원의 개인정보 처리방침과 책임에 따르며, 회사의 책임 범위는 동의에 따른 제공까지입니다. 서비스 내 원본 데이터의 보유·파기는 본 방침 제3조·제8조를 따릅니다. 본 기능은 진료 보조 참고용이며 서비스는 의료기기가 아닙니다.

5. 개인정보 처리의 위탁
회사는 서비스 제공·운영을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
- 클라우드 인프라 운영 (서버·데이터베이스·파일 저장)
- AI 기반 대화 분석 및 응답 생성
- SMS 인증 및 푸시 알림 발송
- 음성 메시지의 텍스트 변환

위탁 시 「개인정보 보호법」 제26조에 따라 위탁 업무의 내용·수탁자를 본 처리방침에 공개하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구: 앱 내 「내 프로필」에서 직접 확인 가능
- 오류 등이 있을 경우 정정 요구: 앱 내 「프로필 수정」 또는 ops-admin@glucometrics.co.kr로 요청
- 삭제 요구: 「회원 탈퇴」를 통해 처리
- 처리정지 요구: ops-admin@glucometrics.co.kr로 요청

7. 개인정보의 안전성 확보 조치
- 비밀번호·토큰의 암호화 저장 (해시 처리)
- 통신 구간 TLS 암호화
- 개인정보 접근 권한 최소화 및 접근 통제
- 정기적인 보안 점검

8. 개인정보의 파기 절차 및 방법
- 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄·소각합니다.

9. 만 14세 미만 아동의 개인정보 보호
회사는 만 14세 미만 아동의 개인정보를 수집하기 전에 법정대리인의 동의를 받습니다.

10. 개인정보 보호책임자
이용자는 개인정보 관련 문의·불만·피해구제 등을 다음 연락처로 문의하실 수 있습니다.
- 이메일: ops-admin@glucometrics.co.kr
- 그 외 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번없이 118)를 이용하실 수 있습니다.

11. 처리방침의 변경
본 처리방침은 1.1 (2026-05-04)부터 시행되며, 내용이 추가·삭제·수정될 경우 시행일 7일 전부터 앱 내 공지를 통해 알립니다. 다만, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지하고 필요한 경우 다시 동의를 받습니다.

문의: ops-admin@glucometrics.co.kr