개인정보처리방침
Pilletto가 어떤 정보를 왜 처리하고, 이용자가 어떻게 확인·수정·삭제할 수 있는지 안내합니다.
1. 수집하는 개인정보
[계정 정보] • 소셜 로그인 식별자(구글·카카오)와 소셜 계정이 전달하는 이름·이메일(구글 로그인 시)·프로필 사진 • 소셜 계정의 실명이 전달되는 경우 화면 표시에는 사용하지 않고 비공개로만 보관합니다. 화면에는 자동 생성된 별명 또는 이용자가 정한 표시명이 사용됩니다. [프로필] • 표시명, 핸들(@), 프로필 사진(직접 등록 시) [건강정보 — 민감정보, 전부 선택 입력] • 출생년도·생일, 성별, 키·몸무게, 기저질환, 알레르기, 임신·수유 여부, 흡연·음주 정도 [이용 정보] • 이용자가 등록한 약·영양제와 복용 기간, 복약 일정, 직접 입력한 성분·메모·약 사진, 상호작용 분석 기록 • Android에서 사진 분석 완료 알림을 허용한 경우: Firebase 앱 설치 식별자(FID, 앱 설치 단위의 무작위 식별자이며 광고 식별자나 기기 하드웨어 식별자가 아님)와 Pilletto가 만든 무작위 앱 설치 번호. 알림을 허용하지 않으면 당사 서버에 등록하지 않습니다. • 사진으로 확인(검색, 단건) 이용 시: 촬영·선택한 사진은 인식 처리에만 일시 사용되며 당사 서버에 저장하지 않습니다. • 약봉투 찍어서 담기 이용 시: 촬영·선택한 사진(약봉투·복약안내문·처방전 등)은 인식 처리 후 이용자가 다시 볼 수 있도록 해당 기록과 함께 안전하게 보관됩니다(본인만 열람 가능, 기록 삭제 시 사진도 함께 삭제). 회원탈퇴는 일괄 삭제가 아니며, 남은 기록과 사진은 8항의 계정 분리 비식별 보존으로 전환됩니다. 사진에 포함될 수 있는 성명·주민등록번호·질병분류기호 등 다른 정보는 인식·추출하지 않습니다 — 다만 보관되는 사진 원본에는 남아 있을 수 있으므로 촬영 시 가려 주시기 바랍니다. 인식된 약·영양제 이름 등은 이용자가 등록을 확정한 경우에만 위 이용 정보로 저장됩니다.
2. 수집하지 않는 정보
다음 정보는 수집하지 않습니다. • 광고 식별자(ADID·IDFA 등 광고 추적용 번호), 기기 하드웨어 고유 식별자(IMEI·일련번호 등), 위치 정보, 연락처, 통화·문자 기록 • 화면 이동·버튼 클릭 등 행태 추적 정보(사용 패턴을 추적하는 분석·광고 도구를 넣지 않았습니다) • 자동 오류 보고(오류를 외부로 보내는 크래시 리포팅 도구를 넣지 않았습니다) 단, 서버(수탁사) 인프라가 보안·장애 대응 목적의 표준 접속 기록(IP 주소 등)을 남길 수 있습니다.
3. 처리 목적
수집한 정보는 다음 목적으로만 처리합니다. • 약·영양제 상호작용 확인과 맞춤 분석 결과 제공 • 사진(제품 포장·알약·약봉투·복약안내문·처방전 등)에서 약·영양제 이름 자동 인식 • 복약 일정 알림(기기 안에서 생성되는 로컬 알림) • Android 사진 분석 완료 알림(선택): 앱이 닫혀 있어도 분석이 끝났음을 알리는 Firebase 푸시 알림 • 계정 관리(로그인, 프로필, 탈퇴 처리) • 서비스 개선을 위한 익명 통계(예: "다른 분들이 자주 넣는 성분" 추천은 개인을 식별할 수 없는 집계값만 사용하며, 소수 인원의 데이터는 노출하지 않습니다)
4. 민감정보(건강정보)의 처리
건강정보는 개인정보 보호법 제23조에 따른 민감정보로, 맞춤 상호작용 분석 목적으로만 이용합니다. • 모든 건강정보 항목은 선택 입력이며 건너뛸 수 있고, 입력하지 않아도 기본 기능을 사용할 수 있습니다. • 본 방침에 안내된 처리 항목·목적을 확인할 수 있는 상태에서 이용자가 건강정보를 스스로 입력하는 것을 해당 민감정보 처리에 대한 동의로 봅니다. 입력을 비우면(삭제) 동의를 철회한 것으로 처리됩니다. • 약봉투·복약안내문·처방전 사진에는 조제 내역 등 건강정보가 포함될 수 있으며, 안내를 확인할 수 있는 상태에서 이용자가 해당 사진을 촬영·선택하여 제출하는 것을 그 건강정보의 처리(인식 및 기록과 함께 보관)에 대한 동의로 봅니다. 보관된 기록과 사진은 언제든 해당 기록 화면에서 삭제할 수 있으며, 삭제 시 동의를 철회한 것으로 처리됩니다. • 입력한 건강정보는 본인만 열람할 수 있으며 다른 이용자에게 공개되지 않습니다. • 건강정보는 언제든지 앱의 건강 정보 화면에서 직접 수정·삭제할 수 있습니다.
5. AI 분석과 건강정보의 이용
맞춤 분석 설명 생성을 위해 인공지능(Google Cloud Vertex AI)을 이용합니다. • 처리 위치: 평상시 대한민국 서울 리전에서 처리하며, 해당 리전의 장애·혼잡 시 서비스 연속성을 위해 Google Cloud의 다른 리전(미국 등)에서 일시적으로 처리될 수 있습니다. • AI에 전달되는 정보: 만 나이, 성별, 키·몸무게, 임신·수유 여부, 흡연·음주 정도, 기저질환, 알레르기, 등록한 약·영양제 이름, 직접 입력한 성분명 • 사진 인식 이용 시: 촬영·선택한 사진이 인식 처리를 위해 AI에 전달됩니다. Google Cloud 측에서는 처리 과정에서 자사 정책에 따라 일시적으로 보관될 수 있으나 학습·미세조정에는 사용되지 않습니다. 약봉투·복약안내문·처방전 사진은 약·영양제 이름 인식 목적으로만 처리하며, 성명·주민등록번호·질병분류기호 등은 인식 대상에서 제외합니다. 인식 후 사진의 당사 보관 여부는 기능별로 다르며 1항의 안내를 따릅니다(사진으로 확인=미보관, 담기=기록과 함께 보관). • 주민등록번호는 법령상 처리 근거가 없어 수집(인식·추출)하지 않습니다. 다만 보관되는 사진 원본에는 남아 있을 수 있으므로 촬영 시 반드시 가려 주시기 바랍니다. • 이름·이메일·계정 식별자 등 개인을 직접 식별하는 정보는 AI에 전달하지 않습니다. • 어느 리전에서 처리되든 Google Cloud는 계약 및 데이터 처리 정책에 따라 해당 데이터를 자사 AI 모델 학습·미세조정에 사용하지 않으며, 서비스 제공·보안 등 계약상 허용된 목적 범위에서만 처리합니다.
6. 제3자 제공
개인정보를 제3자에게 제공·판매하지 않습니다. 다만 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 하며, 이 경우에도 법령이 정한 범위로 한정합니다. (아래 7항의 처리위탁은 서비스 운영을 위한 위탁 처리로, 제3자 제공과 구분됩니다.)
7. 처리위탁 및 국외 이전
서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. • Supabase Inc. — 계정·데이터베이스 호스팅 / 서버: 대한민국(서울 리전) / 보유: 위탁 종료 시까지 • Google Cloud(Google LLC) — AI 분석 처리 및 사진 자동 인식(제품·알약·약봉투·복약안내문·처방전 등 문서 사진 포함) / 서버: 대한민국 서울 리전 우선, 장애·혼잡 시 미국 등 다른 리전에서 일시 처리(국외 이전에 해당할 수 있음) / 분석·인식 요청 처리 시에만 전송하며 학습에 사용되지 않음 / 정책: cloud.google.com/terms • Google LLC(Firebase Cloud Messaging) — Android 사진 분석 완료 알림 전송 / 이전 항목: Firebase 앱 설치 식별자(FID), 의료정보가 없는 일반 완료 문구, 무작위 OCR 요청 번호 / 이전 방법·국가: 알림 전송 시 Google의 글로벌 인프라(미국 등)를 통한 네트워크 전송 / 사진·약 이름·이용자 이름·이메일은 알림에 포함하지 않음 / 보유: 알림 제공 및 보안 목적에 필요한 기간, 당사 서버의 직접 연결 정보는 로그아웃·회원탈퇴 시 삭제하고 60일간 사용하지 않은 앱 설치 정보는 자동 정리 / 정책: firebase.google.com/support/privacy • Cloudflare, Inc. — 사진 저장·서버 처리 / 이전 항목: 프로필·약 사진, 약봉투·복약안내문·처방전 등 기록 보관용 사진 / 이전 방법: 업로드 시 네트워크 전송 / 이전 국가: 미국 등 Cloudflare 인프라 운영 국가(글로벌 분산) / 보유: 이용자의 개별 삭제 또는 8항의 계정 분리 보존 목적 달성 시까지 / 정책: cloudflare.com/privacypolicy 사진 저장을 원하지 않으면 사진 등록 기능을 사용하지 않으면 되며, 이 경우에도 다른 기능 이용에 제한이 없습니다. 프로필·약 사진은 개인 식별 정보와 분리된 주소의 링크형 저장 방식이므로 주소를 아는 경우 열람될 수 있습니다. 약봉투·복약안내문·처방전 같은 OCR 기록 사진은 비공개 저장소에 두고 로그인한 본인 요청을 Worker가 확인한 경우에만 제공합니다. 회원탈퇴 뒤에는 삭제된 계정으로 비공개 사진을 다시 열람할 수 없지만, 링크형 사진의 주소 접근 특성은 바뀌지 않습니다. 신분증 등 식별정보가 담긴 사진은 등록하지 않는 것을 권장합니다. 소셜 로그인 과정에서는 Google·Kakao의 인증 서비스가 각사 개인정보처리방침에 따라 이용됩니다.
8. 보유 기간, 회원탈퇴 및 파기
• 회원탈퇴는 기록과 사진을 일괄 삭제하는 절차가 아니라 로그인 신원과 데이터의 연결을 영구적으로 끊는 절차입니다. • 회원탈퇴 시 소셜 계정 연결, 로그인 정보(이메일·소셜 식별자 포함), 실명 등 직접 식별정보와 공유 카탈로그의 기여자 연결은 지체 없이 제거됩니다. • Firebase 앱 설치 식별자와 계정의 직접 연결, 전송 대기 중인 사진 분석 완료 알림은 로그아웃 또는 회원탈퇴 시 삭제되며 비식별 보존 대상에 포함되지 않습니다. • 남는 약·건강·분석 기록과 프로필·약·OCR 사진은 기존 무작위 사용자 번호 아래 계정과 분리된 비식별 보존 상태로 유지됩니다. 같은 소셜 계정으로 재가입해도 새 사용자 번호를 받으며 이전 기록과 절대 연결되지 않습니다. • 여기서 비식별 보존은 로그인 신원·직접 식별정보·재가입 계정과의 연결 수단을 제거한다는 뜻입니다. 원본 사진에 포함된 얼굴·문자 등 정보까지 완전한 익명정보로 바뀐다는 뜻은 아닙니다. 보존 자료는 서비스 안전성 검토·품질 개선·통계 목적에 한해 분리 관리하며 재식별을 시도하지 않습니다. • 삭제할 기록이나 사진은 회원탈퇴 전에 각 기록 화면에서 개별 삭제해야 하며, 이 경우 연결된 저장소 사진도 함께 제거됩니다. • 보존 목적이 끝나거나 법령상 파기 의무가 발생하면 복구·재생할 수 없는 방법으로 파기합니다. • 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제합니다.
9. 이용자의 권리
이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다. • 열람·정정: 프로필, 건강정보, 약·복용 기록은 앱 안에서 직접 확인하고 수정할 수 있습니다. • 삭제: 개별 기록과 연결된 사진은 회원탈퇴 전에 앱 안에서 직접 삭제할 수 있습니다. 회원탈퇴는 보존 기록·사진의 일괄 삭제가 아닙니다. • 동의 철회: 건강정보 입력을 비우면 해당 민감정보 처리가 중단됩니다. • 회원탈퇴 후 삭제·처리정지 등 그 밖의 요청: 아래 문의처로 연락하시면 본인 확인과 대상 특정이 가능한 범위에서 법령이 정한 기간 내에 처리하며, 법령상 제한이 있는 경우 그 사유를 알려드립니다.
10. 안전성 확보 조치
• 모든 통신은 암호화(HTTPS)됩니다. • 데이터베이스는 계정 단위 접근 통제(행 수준 보안)로 본인 데이터만 접근할 수 있습니다. • 서버 인증 키는 앱에 포함하지 않고 서버 측에만 최소 권한으로 보관합니다. • 건강정보는 프로필과 분리된 저장 구조로 관리합니다. • 국제 보안 인증을 보유한 수탁사(Supabase·Google Cloud·Cloudflare)의 보안 체계를 활용합니다.
11. 앱 접근 권한
• 카메라·사진첩(선택): 프로필·약 사진 등록과 제품·알약·약봉투·복약안내문·처방전 사진의 자동 인식에 사용합니다. • 알림(선택): 복약 시간 알림과 Android 사진 분석 완료 알림에 사용합니다. 사진 분석 결과나 의료정보는 알림 문구에 넣지 않습니다. 선택 권한은 허용하지 않아도 해당 기능 외의 서비스 이용에 제한이 없습니다.
12. 개인정보 보호책임자 및 문의
• 개인정보처리자: 주식회사 지앤씨테크 (사업자등록번호 346-81-04046) • 주소: 경기도 성남시 수정구 금토로 52, E동 528호 • 개인정보 보호책임자: 최종문 • 문의: owner@pilletto.com 개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지·동의 철회 요청을 위 연락처로 접수할 수 있습니다. 본 방침이 변경되는 경우 앱 내 공지로 알리며, 중요한 변경(수집 항목·위탁사 변경 등)은 시행 전에 고지합니다.