수집하는 개인정보 항목과 수집 방법제15조·제23조
1. 수집하는 개인정보 항목과 수집 방법
가. 회원이 직접 입력하시는 것
· 가입 시 : 호칭(이름), 이메일 또는 전화번호, 비밀번호, 생년, 성별
· 선택 : 거주 시·도(밝히지 않으셔도 서비스 이용에 제한이 없습니다)
· 이용 중 : 혈압·혈당·체중 등 직접 적으시는 수치, 복약 정보,
마음 기록(그날의 감정과 메모), 식사 기록과 사진,
건강검진 결과지·처방전 사진과 그 사진에서 읽어낸 글자
나. 측정으로 만들어지는 것 (민감정보 — 제23조 별도 동의)
· 얼굴 영상으로 재는 맥파와 그로부터 계산한 심박·심박변이도
· 목소리로 재는 발성 지표
· 걸음과 보행 지표, 인지 검사 결과, 수면·활동 기록
★ 얼굴 영상과 목소리 원본은 단말에 남고, 서버로는
그로부터 계산된 수치만 전송됩니다.
다. 서비스 이용 과정에서 자동으로 만들어지는 것
· 기기 종류와 앱 판, 알림 수신을 위한 기기 토큰
· 접속 기록, 이용 기록, 동의·철회 기록(시각·기기·접속 주소 포함)
라. 수집 방법
· 회원가입 및 서비스 이용 화면에서 직접 입력
· 앱의 측정 기능을 사용하실 때 단말에서 계산되어 전송
개인정보의 처리 목적제15조
2. 개인정보의 처리 목적
가. 회원 확인과 서비스 제공 — 가입·로그인, 본인 확인, 문의 응대
나. 건강 상태를 살펴 알려 드리기
· 측정값과 기록을 모아 변화를 보여 드리고,
널리 쓰이는 참고범위의 어디에 계신지 알려 드립니다.
★ 회사는 진단하지 않습니다. 의료행위를 하지 않습니다.
다. 인공지능 대화와 요약 — 회원의 기록을 바탕으로 대화하고 주간 요약을 만듭니다.
라. 알림 — 측정할 때가 되었거나 살펴볼 것이 있을 때 알려 드립니다.
마. 서비스 운영과 안전 — 오류를 고치고, 오·남용을 막습니다.
바. 법령상 의무 이행
개인정보의 보유·이용 기간제21조
3. 개인정보의 보유·이용 기간
가. 원칙 — 회원에서 탈퇴하시면 아래 4장의 절차에 따라 처리합니다.
나. 동의를 받았다는 기록
· 회사는 「어떤 문안을 보여 드리고 언제 동의를 받았는지」를 기록으로 남깁니다.
이 기록이 없으면 회사가 적법하게 처리했음을 증명할 수 없습니다.
· 보관 기간 : 회원 탈퇴 후 3년
다. 접속 기록
· 누가 언제 접속해 무엇을 처리했는지의 기록은 2년간 보관하고 지웁니다.
회사는 민감정보를 처리하므로 법령이 2년을 정하고 있습니다.
라. 법령에 보존 의무가 있는 경우 그 법령이 정한 기간
마. 회원이 동의를 철회하시는 경우
· 철회는 「앞으로의 처리를 멈추는 것」입니다.
철회 이후 회사는 해당 목적으로 회원의 정보를 처리하지 않습니다.
· 이미 통계로 합쳐져 개인을 알아볼 수 없게 된 것은 되돌릴 수 없습니다.
개인정보의 파기 절차 및 방법제21조·제36조
4. 개인정보의 파기 절차 및 방법
가. 파기하는 때
· 회원이 탈퇴하시거나 삭제를 요구하실 때
· 처리 목적이 끝나 더 이상 보관할 이유가 없을 때
나. 파기하는 방법 — 세 가지로 나누어 처리합니다.
① 회원을 알아볼 수 있는 항목은 지웁니다.
이름·이메일·전화번호·비밀번호·기기 토큰·생년·초대코드 등을
되살릴 수 없게 지웁니다.
② 글로 남긴 기록은 통째로 지웁니다.
마음 기록·대화·식사 기록·복약 메모 등입니다.
글 안에 이름이 섞여 들어갈 수 있기 때문입니다.
회사가 따로 보관하던 사본(백업)도 함께 지웁니다.
③ 측정한 수치는 누구의 것인지 알 수 없는 형태로만 남습니다.
★ 「모두 지워집니다」라고 말씀드리지 않습니다. 그것은 사실이 아닙니다.
다. 이는 「개인정보 보호법」 제36조 제2항이 정한
"복구·재생되지 아니하도록 하는 조치"에 해당합니다.
지울 수 있는 것은 지우고, 남는 것은 회원과 이어 붙일 수 없게 끊습니다.
라. 종이로 출력된 것이 있는 경우 분쇄하거나 소각합니다.
개인정보의 제3자 제공제17조·제28조의2
5. 개인정보의 제3자 제공
가. 회사는 현재 회원의 개인정보를 제3자에게 제공하고 있지 않습니다.
★ 그러한 동의를 받고 있지도 않습니다.
나. 앞으로 통계작성이나 과학적 연구를 위해 제공이 필요해지면,
그때 회원께 따로 여쭙고 이 방침을 고쳐 알려 드립니다.
특정 개인을 알아볼 수 있는 정보는 포함하지 않습니다.
다. 인공지능 처리를 위한 국외 처리위탁은 7장에 따로 적었습니다.
라. 법령에 따라 제출 의무가 있는 경우에는 그 법령에 따릅니다.
개인정보 처리업무의 위탁제26조
6. 개인정보 처리업무의 위탁
회사는 서비스를 제공하기 위하여 아래와 같이 처리업무를 위탁하고 있습니다.
· 수탁자 : Amazon Web Services (아마존웹서비스)
위탁 업무 : 서버 운영과 자료 보관(클라우드 인프라)
보관 위치 : 대한민국 서울 리전
★ 같은 회사가 자료가 오가는 길(Amazon CloudFront)도 맡습니다.
그 길은 나라 밖을 지날 수 있어 7장에 따로 적었습니다.
★ 회사가 자료를 두는 곳은 대한민국 서울입니다 — 이 둘은 다른 일입니다.
· 수탁자 : ㈜코리아포트원
위탁 업무 : 휴대폰 본인확인 연동(중계)
보관 위치 : 대한민국
· 수탁자 : 엔에이치엔케이씨피 주식회사(NHN KCP)
위탁 업무 : 휴대폰 본인확인
보관 위치 : 대한민국
★ 본인확인에 쓰인 값은 회사가 그대로 두지 않습니다 —
되돌릴 수 없게 줄인 꼴(해시) 하나와 태어난 해·달만 남깁니다.
회사는 위탁계약을 맺을 때 개인정보를 안전하게 처리하도록 정하고,
수탁자가 이를 지키는지 관리·감독합니다.
위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 고쳐 알려 드립니다.
★ 인공지능 처리를 위한 국외 위탁은 7장에 따로 적었습니다.
개인정보의 국외 이전제28조의8
7. 개인정보의 국외 이전
회사는 인공지능(AI) 분석 기능을 제공하고, 자료를 더 안전하고 빠르게
주고받기 위하여, 아래와 같이 개인정보의 처리를 국외 사업자에게
위탁하고 있습니다. 이는 「개인정보 보호법」
제28조의8 제1항 제3호(계약의 이행을 위하여 필요한 처리위탁)에 따른 것이며,
같은 조 제2항 각 호의 사항을 아래에 공개합니다.
★ 아울러 AI 국외 처리에 대하여는 회원의 별도 동의(같은 항 제1호)도 함께 받고 있습니다.
가. 이전되는 개인정보 항목
· 대화 내용, 건강 수치(혈압·혈당·수면·심박변이도·활동량·건강 기준지수),
마음 기록의 키워드와 감정, 건강검진·처방 문서에서 읽어낸 텍스트,
성별, 연령대
★ 성명, 연락처, 회원식별번호는 이전하지 않습니다.
전송 전에 회사 서버에서 제거하고 호칭으로 대체합니다.
· 자료가 오가는 길(Amazon CloudFront)에는 회원이 앱과 주고받는 자료가
모두 지나갑니다. ★ 지나갈 뿐 그 길에 저장하지 않습니다.
(캐시를 쓰지 않고, 그 길의 접속기록을 남기지 않습니다)
나. 이전되는 국가 · 시기 및 방법
· 국가 : 미국 (AI 처리)
· 자료가 오가는 길(Amazon CloudFront)이 서는 나라
(전송 경로 · Price Class 200 — 한국 엣지를 포함합니다)
· 시기 : 회원이 해당 기능을 사용하시는 시점마다
· 오가는 길은 회원이 앱과 주고받으실 때마다
· 방법 : 암호화된 통신(HTTPS)으로 전송하고 처리 결과를 돌려받습니다.
다. 이전받는 자 (명칭 · 연락처 — 제28조의8 제2항)
· Anthropic, PBC (미국) — 대화, 문서 판독, 요약
연락처 privacy@anthropic.com · 개인정보 보호책임자 dpo@anthropic.com
주소 548 Market St, San Francisco, CA, USA
· OpenAI, L.L.C. (미국) — 위 사업자 장애 시 대체 처리
연락처 privacy@openai.com · 정보주체 권리 요청 dsar@openai.com
주소 3180 18th St, San Francisco, CA, USA
· Amazon Web Services, Inc. (미국) — 자료가 오가는 길(Amazon CloudFront)
★ 지나갈 뿐 저장하지 않습니다.
연락처 aws-korea-privacy@amazon.com
주소 410 Terry Avenue North, Seattle, WA 98109-5210, USA
★ 아마존웹서비시즈코리아 유한책임회사는 청구·계약만 맡고 자료를 받지 않으므로
이전받는 자가 아닙니다.
라. 회사의 보관 위치
· 회사가 보관하는 원본은 모두 대한민국(서울)에 있습니다.
회사는 회원의 정보를 국외에 저장해 두지 않습니다.
마. 이전받는 자의 이용 목적 및 보유·이용 기간
★ 위 라와 다른 이야기입니다.
회사가 저장하지 않는 것과, 이전받는 자가 제 정책에 따라
일정 기간 보관하는 것은 서로 다른 일입니다. 나누어 적습니다.
· 이용 목적 : 회원이 요청하신 AI 분석 및 응답 생성
· 이전받는 자의 보유 기간(각 사가 공개한 정책 · 2026-09-05 확인)
- Anthropic : 입력과 출력을 받거나 만든 뒤 30일 이내 자동 삭제.
다만 자동 점검에서 정책 위반으로 표시된 경우 최대 2년,
그 분류 점수는 최대 7년 보관합니다.
- OpenAI : 오·남용 점검 기록을 최대 30일 보관합니다.
- Amazon Web Services : 이용 목적 — 자료를 더 안전하고 빠르게
주고받기 위한 전송 경로. ★ 보유 기간 — 보관하지 않습니다
(캐시를 쓰지 않고, 그 길의 접속기록을 남기지 않습니다).
· 회사는 각 사와의 계약으로 이 기간을 확정해 나가고 있으며,
달라지면 이 방침을 고쳐 알려 드립니다.
★ 보낸 내용은 인공지능 학습에 쓰이지 않습니다.
(판정 2026-09-16 · 감독창 초안 BB_CONSENT_FILL3_S30 「셋」의 문장 그대로.
회사는 학습에 쓰이지 않는 조건의 API 로만 보냅니다)
바. 국외 이전을 거부하는 방법 및 절차, 거부의 효과
· 방법 : [내 방 > 동의 센터]에서 '국외 처리' 항목을 언제든지 거두실 수 있습니다.
★ 자료가 오가는 길(Amazon CloudFront)만 따로 거부하실 수는 없습니다.
자료가 오가는 길 자체이기 때문입니다.
· 거부의 효과 : 이 앱의 핵심 기능은 AI 분석을 전제로 합니다.
거부하시거나 철회하시면, 사실상 서비스를 이용하실 수 없습니다.
정보주체의 권리·의무와 행사 방법제35조~제37조·제22조의2
8. 정보주체의 권리·의무와 행사 방법
가. 회원은 언제든지 아래 권리를 행사하실 수 있습니다.
· 열람 요구 (제35조) · 정정·삭제 요구 (제36조)
· 처리정지 요구 (제37조) · 동의 철회
나. 행사 방법
· 동의 철회 : 앱의 [내 방 > 동의 센터]에서 항목별로 바로 하실 수 있습니다.
전부 아니면 전무가 아니라, 원하시는 항목만 거두실 수 있습니다.
· 삭제 요구 : 앱의 [내 방 > 개인정보 및 동의]에서 요구하실 수 있으며,
아래 전자우편으로도 접수합니다.
실행하기 전에 무엇이 지워지고 무엇이 남는지 먼저 보여 드립니다.
· 열람·정정·처리정지 : support@biobutt.com 로 보내 주시면
지체 없이 처리하고 결과를 알려 드립니다.
다. 열람 청구 접수·처리 부서
· 부서 : 개인정보 보호책임자실 · 전자우편 : support@biobutt.com
라. 회원은 법정대리인을 통하여도 권리를 행사하실 수 있습니다.
마. 만 14세 미만 아동
· 회사의 서비스는 만 14세 이상만 가입하실 수 있습니다.
가입 화면에서 만 14세 미만은 가입이 되지 않습니다.
· 따라서 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
바. 회사는 권리 행사를 이유로 회원을 불리하게 대우하지 않습니다.
개인정보의 안전성 확보조치제29조
9. 개인정보의 안전성 확보조치
회사는 개인정보가 새거나 잘못 쓰이지 않도록 아래와 같이 조치하고 있습니다.
가. 전송 구간 암호화
· 앱과 서버 사이의 모든 통신을 암호화(HTTPS)합니다.
나. 비밀번호의 일방향 암호화
· 비밀번호는 되돌릴 수 없는 형태로만 저장합니다.
회사도 회원의 비밀번호를 알 수 없습니다.
다. 인공지능 처리 전 식별정보 제거
· 국외 사업자에게 보내기 전에, 이름·연락처·회원식별번호를
회사 서버에서 제거하고 호칭으로 바꿉니다.
라. 원본은 단말에 두기
· 얼굴 영상과 목소리 원본은 회원의 휴대전화에 남고,
서버로는 그로부터 계산된 수치만 전송됩니다.
마. 접근 권한의 관리
· 개인정보를 다룰 수 있는 사람을 최소한으로 두고,
권한을 나누어 관리합니다.
바. 처리 기록의 보관
· 개인정보를 언제 어떻게 처리했는지 기록으로 남겨 보관합니다.
회사는 안전성 확보조치를 계속 보완하고 있으며,
중요한 변화가 있으면 이 방침을 고쳐 알려 드립니다.
자동화된 결정에 관한 사항제37조의2
10. 자동화된 결정에 관한 사항
가. 회사는 회원의 권리 또는 의무에 중대한 영향을 미치는
자동화된 결정을 하지 않습니다.
· 회사의 인공지능은 회원의 기록을 읽고 설명과 제안을 만듭니다.
· 진단하지 않으며, 회원의 자격·이용 범위를
자동으로 판정하여 제한하지 않습니다.
나. 회사가 인공지능으로 하는 일
· 측정값이 널리 쓰이는 참고범위의 어디에 있는지 알려 드립니다.
· 기록을 모아 이야기와 제안을 만들어 드립니다.
· 이는 참고를 위한 것이며, 의료적 판단을 대체하지 않습니다.
다. 앞으로 회원의 권리·의무에 중대한 영향을 미치는 자동화된 결정을
하게 되는 경우, 그 기준과 절차를 이 방침에 공개하고
회원께서 거부하시거나 설명을 요구하실 수 있도록 하겠습니다.
개인정보 보호책임자제31조
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 문의와 불만을
처리하기 위하여 아래와 같이 개인정보 보호책임자를 두고 있습니다.
· 개인정보처리자 : 주식회사 바이오월렛 (Bio Wallet Inc.)
· 개인정보 보호책임자 : 배성렬 (변호사 · 최고법률책임자(CLO) · 등기이사)
· 전자우편 : privacy@biobutt.com
· 전화 : 02-3789-3335
· 주소 : 서울특별시 중구 서소문로 116, 유원빌딩 11층 1106호
· 취약점·보안 사고 신고 : security@biobutt.com
회원께서는 서비스를 이용하시며 생긴 개인정보 관련 문의를
위 연락처로 보내 주실 수 있습니다. 회사는 지체 없이 답변드리겠습니다.
■ 그 밖의 상담·신고
· 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 대검찰청 사이버수사과 (spo.go.kr / 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
개인정보 처리방침의 변경제30조
12. 개인정보 처리방침의 변경
가. 이 방침은 2026-09-20부터 적용됩니다.
나. 법령·서비스의 변경에 따라 내용이 바뀌는 경우, 바뀌는 내용과
시행일을 시행 7일 전부터 앱 공지와 이 방침으로 알려 드립니다.
다만 회원의 권리에 중요한 변화가 있는 경우에는 30일 전에 알려 드립니다.
다. 고지 내용이 바뀌는 경우에는 동의 문안의 판을 올리고,
회원께 다시 여쭙습니다. 오탈자를 고치는 것은 판을 올리지 않습니다.
라. 회사는 공개한 판과 그 시점을 기록으로 남기며,
요청하시면 이전 판을 확인해 드립니다.
이 글은 정본을 그대로 옮긴 것입니다. 정본 확인용 검증값(sha256)
8a125e632605e7a2fe6cd1d147047d71fe4f4fa8ea5b961765642313390435b5