(주)에이아이씨유(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자(임상시험 참여자)의 개인정보를 보호하기 위하여 다음과 같은 개인정보처리방침을 둡니다.
회사는 과민성대장증후군 개선을 위한 디지털 치료기기 임상시험용 소프트웨어 서비스의 제공을 위하여 다음과 같은 목적으로 개인정보를 수집하고 있습니다.
회사는 성명·연락처 등 직접 식별정보를 앱에서 수집하지 않으며, 로그인 아이디를 기준으로만 처리합니다. 참여자번호와 로그인 아이디의 매핑 정보는 임상시험기관이 별도로 관리합니다.
기피 음식 목록은 기기 안에서만 암호화되어 보관되며 회사 서버로 전송되지 않습니다. 음식 사진 원본도 회사의 임상시험 서버에 저장되지 않으며, 서버에는 인식된 음식명·영양 정보만 기록됩니다.
회사는 이용자가 기기의 Health Connect(Android) 또는 HealthKit(iOS)에서 명시적으로 권한을 허용한 경우에 한하여 아래 건강 데이터를 읽기(read-only) 전용으로 수집하며, 앱이 실행 중일 때만 동기화하고 백그라운드에서는 읽지 않습니다.
회사가 Health Connect(Android) 및 HealthKit(iOS)에서 읽는 건강 데이터는 걸음 수 한 가지뿐입니다. 수면·운동·활동 칼로리·이동 거리 등 다른 건강 데이터는 읽지 않으며, 앱은 해당 권한을 요청하지도 않습니다. 수면 기록은 이용자가 앱에서 직접 입력합니다.
건강 데이터 연동은 선택 사항이며, 권한을 허용하지 않아도 모든 기록을 직접 입력하여 서비스를 이용할 수 있습니다. 이용자는 언제든지 Health Connect(Android) 또는 HealthKit(iOS) 설정에서 권한을 철회할 수 있으며, 수집된 건강 데이터는 광고 목적으로 사용되지 않습니다.
오류 진단 정보는 스토어에 배포된 출시 버전에서만 수집합니다. 전송 전에 이메일 주소, 인증 토큰, 설문 본문 등 개인정보가 포함될 수 있는 값을 자동으로 제거합니다.
회사는 임상시험용 서비스 제공을 위해 다음과 같이 최소한의 개인정보를 제3자에게 제공합니다. 각 제3자는 자체 개인정보처리방침에 따라 정보를 처리합니다.
| 제공받는 자 | 제공 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|
| Google LLC (Gemini API), Cloudflare Inc. (Workers 인프라) | 사용자가 촬영·업로드한 음식 사진 이미지 | 음식 종류·영양 정보 자동 인식 및 회신 | 분석 응답 회신 직후 폐기(저장하지 않음을 원칙으로 함) |
| Google LLC (Firebase Crashlytics) | 오류 메시지·스택 추적, 기기 모델·OS 버전·앱 버전 | 앱 비정상 종료 및 오류 원인 진단, 안정성 개선(출시 버전 한정) | Firebase Crashlytics 보존 정책에 따름(최대 90일) |
| Google LLC (Play Integrity API, Android) | 앱·기기 무결성 판정 토큰 | 변조된 앱·비정상 기기의 임상시험 데이터 오염 방지 | 요청 검증 직후 폐기 |
| Google LLC (Firebase Cloud Messaging, Android), Apple Inc. (APNs, iOS) | 푸시 토큰(FCM/APNs 토큰), 디바이스 식별자, 알림 메시지 | 임상시험 일정 알림, 기록 미입력 리마인더, 운동 목표 알림 전송 | 이용자가 앱 알림을 거부하거나 앱을 삭제할 때까지 |
이용자는 휴대전화의 알림 설정 또는 앱 내 알림 설정에서 푸시 알림 수신을 거부할 수 있습니다.
걸음 수(Health Connect / HealthKit 연동 데이터)와 앱 내 기록·설문 응답은 위 표의 목적 외에는 제3자에게 제공하지 않으며, 회사의 임상시험 서버에만 저장·이용됩니다.
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
다만 임상시험의 신뢰성 확보 및 관련 법령 준수를 위하여, 수집한 임상시험 데이터(건강 측정 데이터·앱 내 기록·설문 응답 포함)는 임상시험 종료 후 3년간 보관한 뒤 파기합니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항은 아래로 연락해 주시기 바랍니다.
이용자는 다음의 방법으로 본인의 개인정보 및 건강 데이터의 삭제를 요청할 수 있습니다.
이 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 고지합니다.