개인정보처리방침
Pilletto가 어떤 정보를 왜 처리하고, 이용자가 어떻게 확인·수정·삭제할 수 있는지 안내합니다.
1. 수집하는 개인정보
[계정 정보] • 소셜 로그인 식별자(구글·카카오·Apple)와 소셜 계정이 전달하는 이름·이메일(구글 로그인 시)·프로필 사진 • 소셜 계정의 실명이 전달되는 경우 화면 표시에는 사용하지 않고 비공개로만 보관합니다. 화면에는 자동 생성된 별명 또는 이용자가 정한 표시명이 사용됩니다. [프로필] • 표시명, 핸들(@), 프로필 사진(직접 등록 시) [건강정보 — 민감정보, 전부 선택 입력] • 출생년도·생일, 성별, 키·몸무게, 기저질환, 알레르기, 임신·수유 여부, 흡연·음주 정도 [이용 정보] • 이용자가 등록한 약·영양제와 복용 기간, 복약 일정, 직접 입력한 성분·메모·약 사진, 상호작용 분석 기록 • 약에 붙인 이름(직접 입력한 경우): 내 약 목록 표시에만 쓰며 AI 분석에는 보내지 않습니다 • Android에서 사진 분석 완료 알림을 허용한 경우: Firebase 앱 설치 식별자(FID, 앱 설치 단위의 무작위 식별자이며 광고 식별자나 기기 하드웨어 식별자가 아님)와 Pilletto가 만든 무작위 앱 설치 번호. 알림을 허용하지 않으면 당사 서버에 등록하지 않습니다. • 사진으로 확인(검색, 단건) 이용 시: 촬영·선택한 사진은 인식 처리에만 일시 사용되며 당사 서버에 저장하지 않습니다. • 약봉투 찍어서 담기 이용 시: 촬영·선택한 사진(약봉투·복약안내문·처방전 등)은 인식 처리 후 이용자가 다시 볼 수 있도록 해당 기록과 함께 안전하게 보관됩니다(본인만 열람 가능, 기록 삭제 시 사진도 함께 삭제). 회원탈퇴는 일괄 삭제가 아니며, 남은 기록과 사진은 8항의 계정 분리 비식별 보존으로 전환됩니다. 사진에 포함될 수 있는 성명·주민등록번호·질병분류기호 등 다른 정보는 인식·추출하지 않습니다 — 다만 보관되는 사진 원본에는 남아 있을 수 있으므로 촬영 시 가려 주시기 바랍니다. 인식된 약·영양제 이름 등은 이용자가 등록을 확정한 경우에만 위 이용 정보로 저장됩니다. • 사도 될까? 이용 시: 제품 사진 인식에 성공하면, 이용자가 결과를 저장했는지와 무관하게 촬영·선택한 사진과 AI 판독 결과를 당사가 보관합니다. 목적은 판독 품질 개선입니다 — 인식이 틀렸을 때 원본을 다시 확인해야 성능을 고칠 수 있기 때문입니다. 보관 기간은 기간의 정함이 없으며, 제3자에게 제공하지 않고 서비스 운영자만 접근합니다. 회원탈퇴 시에도 8항의 계정 분리 비식별 보존으로 유지됩니다. 저장한 구매 확인 기록을 삭제하면 그 사진은 함께 삭제되지만 AI 판독 결과는 남으며, 저장하지 않은 판독의 사진과 결과는 앱 안에서 직접 지울 수 없어 9항의 문의처로 요청해야 합니다. 제품 포장 사진이므로 이용자를 식별하는 내용이 담기지 않도록 촬영해 주시기 바랍니다. • AI 채팅 이용 시: 회원님이 입력한 질문과 AI 답변(대화 내용), 대화 시각, 대화 제목(첫 질문의 앞부분), 답변 생성에 쓰인 모델·소요 시간 등 처리 기록을 저장합니다. 대화는 자동으로 삭제되지 않으며 회원님이 채팅 화면의 대화 전체 삭제로 지울 때까지 보관됩니다.
2. 수집하지 않는 정보
다음 정보는 수집하지 않습니다. • 광고 식별자(ADID·IDFA 등 광고 추적용 번호), 기기 하드웨어 고유 식별자(IMEI·일련번호 등), 위치 정보, 연락처, 통화·문자 기록 • 화면 이동·버튼 클릭 등 행태 추적 정보(사용 패턴을 추적하는 분석·광고 도구를 넣지 않았습니다) • 자동 오류 보고(오류를 외부로 보내는 크래시 리포팅 도구를 넣지 않았습니다) 단, 서버(수탁사) 인프라가 보안·장애 대응 목적의 표준 접속 기록(IP 주소 등)을 남길 수 있습니다.
3. 처리 목적
수집한 정보는 다음 목적으로만 처리합니다. • 약·영양제 상호작용 확인과 맞춤 분석 결과 제공 • 사진(제품 포장·알약·약봉투·복약안내문·처방전 등)에서 약·영양제 이름 자동 인식 • 복약 일정 알림(기기 안에서 생성되는 로컬 알림) • AI 채팅: 등록한 약·건강 프로필·복약 기록을 참고한 질문 답변과 이전 대화 이어 보기 • Android 사진 분석 완료 알림(선택): 앱이 닫혀 있어도 분석이 끝났음을 알리는 Firebase 푸시 알림 • 계정 관리(로그인, 프로필, 탈퇴 처리) • 서비스 개선을 위한 익명 통계(예: "다른 분들이 자주 넣는 성분" 추천은 개인을 식별할 수 없는 집계값만 사용하며, 소수 인원의 데이터는 노출하지 않습니다)
4. 민감정보(건강정보)의 처리
건강정보는 개인정보 보호법 제23조에 따른 민감정보로, 맞춤 상호작용 분석 목적으로만 이용합니다. • 모든 건강정보 항목은 선택 입력이며 건너뛸 수 있고, 입력하지 않아도 기본 기능을 사용할 수 있습니다. • 본 방침에 안내된 처리 항목·목적을 확인할 수 있는 상태에서 이용자가 건강정보를 스스로 입력하는 것을 해당 민감정보 처리에 대한 동의로 봅니다. 입력을 비우면(삭제) 동의를 철회한 것으로 처리됩니다. • 약봉투·복약안내문·처방전 사진에는 조제 내역 등 건강정보가 포함될 수 있으며, 안내를 확인할 수 있는 상태에서 이용자가 해당 사진을 촬영·선택하여 제출하는 것을 그 건강정보의 처리(인식 및 기록과 함께 보관)에 대한 동의로 봅니다. 보관된 기록과 사진은 언제든 해당 기록 화면에서 삭제할 수 있으며, 삭제 시 동의를 철회한 것으로 처리됩니다. • 입력한 건강정보는 본인만 열람할 수 있으며 다른 이용자에게 공개되지 않습니다. • 건강정보는 언제든지 앱의 건강 정보 화면에서 직접 수정·삭제할 수 있습니다.
5. AI 분석과 건강정보의 이용
맞춤 분석 설명 생성을 위해 인공지능(Google Cloud Vertex AI)을 이용합니다. • 처리 위치: 기능과 AI 모델에 따라 Google Cloud의 대한민국 서울 리전 또는 전 세계 공용 엔드포인트(global)에서 처리합니다. global에서 처리되는 경우와 서울 리전의 장애·혼잡 시에는 대한민국 밖(미국 등)에서 처리될 수 있습니다. • AI에 전달되는 정보: 만 나이, 성별, 키·몸무게, 임신·수유 여부, 흡연·음주 정도, 기저질환, 알레르기, 등록한 약·영양제 이름, 직접 입력한 성분명. `먹어도 될까?` 분석 설명에는 등록한 약·영양제의 복용량·복용 기간·회원님이 남긴 메모도 전달됩니다. • 사진 인식 이용 시: 촬영·선택한 사진이 인식 처리를 위해 AI에 전달됩니다. Google Cloud 측에서는 처리 과정에서 자사 정책에 따라 일시적으로 보관될 수 있으나 학습·미세조정에는 사용되지 않습니다. 약봉투·복약안내문·처방전 사진은 약·영양제 이름 인식 목적으로만 처리하며, 성명·주민등록번호·질병분류기호 등은 인식 대상에서 제외합니다. 인식 후 사진의 당사 보관 여부는 기능별로 다르며 1항의 안내를 따릅니다(사진으로 확인=미보관, 담기=기록과 함께 보관). • `사도 될까?` 이용 시: 제품 사진 인식에는 사진과 함께 현재 복용 중인 약·영양제의 성분명이, 결과 설명 생성에는 등록한 약·영양제 이름과 복용량·복용 기간·회원님이 남긴 메모, 건강 프로필, 확인 결과가 AI에 전달됩니다. 복약 기록은 전달하지 않습니다. 설명 생성 시 AI가 공개 웹 검색을 참고할 수 있습니다. • 주민등록번호는 법령상 처리 근거가 없어 수집(인식·추출)하지 않습니다. 다만 보관되는 사진 원본에는 남아 있을 수 있으므로 촬영 시 반드시 가려 주시기 바랍니다. • `AI 채팅` 이용 시: 대화 내용과 함께 등록한 약·영양제 이름과 복용량·복용 기간·회원님이 남긴 메모, 건강 프로필, 오늘의 복용 일정, 현재 확인된 상호작용 결과, 최근 14일의 날짜별 복약 기록 요약(날짜별 예정·복용 건수와 복용 표시가 없는 항목)이 AI에 전달됩니다. 그보다 오래된 복약 기록은 전달하지 않습니다. AI 채팅은 공개 웹 검색을 사용하지 않으며, Google Cloud의 전 세계 공용 엔드포인트(global)에서 처리됩니다. 대화 내용은 회원님이 직접 입력한 건강정보로 보아 민감정보에 준해 다루며, 보관과 삭제는 1항과 8항의 안내를 따릅니다. AI 채팅은 처음 이용할 때 민감정보(건강정보) 처리와 국외 이전에 각각 별도로 동의를 받으며, 동의하지 않아도 AI 채팅 외의 기능 이용에는 제한이 없습니다. • 이름·이메일·계정 식별자 등 개인을 직접 식별하는 정보는 AI에 전달하지 않습니다. • 어느 리전에서 처리되든 Google Cloud는 계약 및 데이터 처리 정책에 따라 해당 데이터를 자사 AI 모델 학습·미세조정에 사용하지 않으며, 서비스 제공·보안 등 계약상 허용된 목적 범위에서만 처리합니다.
6. 제3자 제공
개인정보를 제3자에게 제공·판매하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 하며, 이 경우에도 법령이 정한 범위로 한정합니다. (아래 7항의 처리위탁은 서비스 운영을 위한 위탁 처리로, 제3자 제공과 구분됩니다.)
7. 처리위탁 및 국외 이전
서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. • Supabase Inc. — 계정·데이터베이스 호스팅 / 서버: 대한민국(서울 리전) / 보유: 위탁 종료 시까지 • Google Cloud(Google LLC) — AI 분석 처리, AI 채팅 답변 생성 및 사진 자동 인식(제품·알약·약봉투·복약안내문·처방전 등 문서 사진 포함) / 서버: 기능과 AI 모델에 따라 대한민국 서울 리전 또는 전 세계 공용 엔드포인트(global), 서울 리전의 장애·혼잡 시 미국 등 다른 리전(국외 이전에 해당할 수 있음) / 분석·인식·채팅 요청 처리 시에만 전송하며 학습에 사용되지 않음 / 정책: cloud.google.com/terms • Google LLC(Firebase Cloud Messaging) — Android 사진 분석 완료 알림 전송 / 이전 항목: Firebase 앱 설치 식별자(FID), 의료정보가 없는 일반 완료 문구, 무작위 OCR 요청 번호 / 이전 방법·국가: 알림 전송 시 Google의 글로벌 인프라(미국 등)를 통한 네트워크 전송 / 사진·약 이름·이용자 이름·이메일은 알림에 포함하지 않음 / 보유: 알림 제공 및 보안 목적에 필요한 기간, 당사 서버의 직접 연결 정보는 로그아웃·회원탈퇴 시 삭제하고 60일간 사용하지 않은 앱 설치 정보는 자동 정리 / 정책: firebase.google.com/support/privacy • Cloudflare, Inc. — 사진 저장·서버 처리 / 이전 항목: 프로필·약 사진, 약봉투·복약안내문·처방전 등 기록 보관용 사진, `사도 될까?` 제품 사진 / 이전 방법: 업로드 시 네트워크 전송 / 이전 국가: 미국 등 Cloudflare 인프라 운영 국가(글로벌 분산) / 보유: 이용자의 개별 삭제 또는 8항의 계정 분리 보존 목적 달성 시까지 / 정책: cloudflare.com/privacypolicy 사진 저장을 원하지 않으면 사진 등록 기능을 사용하지 않으면 되며, 이 경우에도 다른 기능 이용에 제한이 없습니다. 프로필·약 사진은 개인 식별 정보와 분리된 주소의 링크형 저장 방식이므로 주소를 아는 경우 열람될 수 있습니다. 약봉투·복약안내문·처방전 같은 OCR 기록 사진은 비공개 저장소에 두고 로그인한 본인 요청을 Worker가 확인한 경우에만 제공합니다. 회원탈퇴 뒤에는 삭제된 계정으로 비공개 사진을 다시 열람할 수 없지만, 링크형 사진의 주소 접근 특성은 바뀌지 않습니다. 신분증 등 식별정보가 담긴 사진은 등록하지 않는 것을 권장합니다. 소셜 로그인 과정에서는 Google·Kakao·Apple의 인증 서비스가 각사 개인정보처리방침에 따라 이용됩니다.
8. 보유 기간, 회원탈퇴 및 파기
• 회원탈퇴는 기록과 사진을 일괄 삭제하는 절차가 아니라 로그인 신원과 데이터의 연결을 영구적으로 끊는 절차입니다. • 회원탈퇴 시 소셜 계정 연결, 로그인 정보(이메일·소셜 식별자 포함), 실명 등 직접 식별정보와 공유 카탈로그의 기여자 연결은 지체 없이 제거됩니다. • Firebase 앱 설치 식별자와 계정의 직접 연결, 전송 대기 중인 사진 분석 완료 알림은 로그아웃 또는 회원탈퇴 시 삭제되며 비식별 보존 대상에 포함되지 않습니다. • 남는 약·건강·분석 기록과 프로필·약·OCR 사진은 기존 무작위 사용자 번호 아래 계정과 분리된 비식별 보존 상태로 유지됩니다. 같은 소셜 계정으로 재가입해도 새 사용자 번호를 받으며 이전 기록과 절대 연결되지 않습니다. • AI 채팅 대화 내용(질문·답변)은 회원탈퇴로 삭제되지 않습니다. 회원탈퇴 전에 채팅 화면의 대화 전체 삭제로 지우지 않은 대화는 위의 계정 분리 비식별 보존 대상에 포함됩니다. • 여기서 비식별 보존은 로그인 신원·직접 식별정보·재가입 계정과의 연결 수단을 제거한다는 뜻입니다. 원본 사진에 포함된 얼굴·문자 등 정보까지 완전한 익명정보로 바뀐다는 뜻은 아닙니다. 보존 자료는 서비스 안전성 검토·품질 개선·통계 목적에 한해 분리 관리하며 재식별을 시도하지 않습니다. • 삭제할 기록이나 사진은 회원탈퇴 전에 각 기록 화면에서 개별 삭제해야 하며, 이 경우 연결된 저장소 사진도 함께 제거됩니다. • 보존 목적이 끝나거나 법령상 파기 의무가 발생하면 복구·재생할 수 없는 방법으로 파기합니다. • 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리
이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다. • 열람·정정: 프로필, 건강정보, 약·복용 기록은 앱 안에서 직접 확인하고 수정할 수 있습니다. • 삭제: 개별 기록과 연결된 사진은 회원탈퇴 전에 앱 안에서 직접 삭제할 수 있습니다. 회원탈퇴는 보존 기록·사진의 일괄 삭제가 아닙니다. AI 채팅 대화는 채팅 화면의 대화 전체 삭제로 모두 지울 수 있습니다. • 동의 철회: 건강정보 입력을 비우면 해당 민감정보 처리가 중단됩니다. AI 채팅의 민감정보 처리·국외 이전 동의는 채팅 화면 오른쪽 위 메뉴의 `AI 채팅 동의 철회`로 언제든 철회할 수 있으며, 철회하면 대화 내용이 함께 삭제됩니다. • 회원탈퇴 후 삭제·처리정지 등 그 밖의 요청: 아래 문의처로 연락하시면 본인 확인과 대상 특정이 가능한 범위에서 법령이 정한 기간 내에 처리하며, 법령상 제한이 있는 경우 그 사유를 알려드립니다.
10. 안전성 확보 조치
• 모든 통신은 암호화(HTTPS)됩니다. • 데이터베이스는 계정 단위 접근 통제(행 수준 보안)로 본인 데이터만 접근할 수 있습니다. • 서버 인증 키는 앱에 포함하지 않고 서버 측에만 최소 권한으로 보관합니다. • 건강정보는 프로필과 분리된 저장 구조로 관리합니다. • 국제 보안 인증을 보유한 수탁사(Supabase·Google Cloud·Cloudflare)의 보안 체계를 활용합니다.
11. 앱 접근 권한
• 카메라·사진첩(선택): 프로필·약 사진 등록과 제품·알약·약봉투·복약안내문·처방전 사진의 자동 인식에 사용합니다. • 알림(선택): 복약 시간 알림과 Android 사진 분석 완료 알림에 사용합니다. 사진 분석 결과나 의료정보는 알림 문구에 넣지 않습니다. 선택 권한은 허용하지 않아도 해당 기능 외의 서비스 이용에 제한이 없습니다.
12. 개인정보 보호책임자 및 문의
• 개인정보처리자: 주식회사 지앤씨테크 (사업자등록번호 346-81-04046) • 주소: 경기도 성남시 수정구 금토로 52, E동 528호 • 개인정보 보호책임자: 최종문 • 문의: owner@pilletto.com 개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지·동의 철회 요청을 위 연락처로 접수할 수 있습니다. 본 방침이 변경되는 경우 앱 내 공지로 알리며, 중요한 변경(수집 항목·위탁사 변경 등)은 시행 전에 고지합니다.