개인정보처리방침

최종 수정일: 2025년 1월 1일

GlucoUS(이하 "회사")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 회사가 제공하는 서비스 이용 시 수집되는 개인정보의 항목, 처리 목적, 보유 및 이용 기간 등을 안내합니다.

1. 수집하는 개인정보의 항목 및 수집 방법

1.1 수집 항목

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:

• 필수 항목: 이메일 주소, 비밀번호, 닉네임
• 선택 항목: 생년월일, 성별, 신장, 체중
• 건강 정보: 혈당 수치, 식사 기록, 탄수화물 섭취량, 인슐린 투여량 등
• 자동 수집 항목: IP 주소, 기기 정보, 서비스 이용 기록, 접속 로그 등

1.2 수집 방법

• 서비스 회원가입 및 이용 과정에서 이용자가 직접 입력
• 서비스 이용 과정에서 자동으로 생성되어 수집
• 고객센터를 통한 상담 과정에서 수집

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적으로 처리합니다:

1. 서비스 제공: 혈당 관리, 식사량 기록, 혈당 예측, 식단 추천 등 서비스 제공
2. 서비스 개선: 이용 패턴 분석을 통한 서비스 품질 향상 및 신규 서비스 개발
3. 고객 지원: 문의사항 응대, 불만 처리, 공지사항 전달
4. 보안 및 안전: 부정 이용 방지, 서비스 안정성 확보
5. 법적 의무 이행: 관련 법령에 따른 의무 이행

3. 개인정보의 보유 및 이용 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지 (단, 관련 법령에 따라 일정 기간 보관 필요 시 해당 기간 동안 보관)
• 건강 정보: 서비스 이용 기간 동안 보관 (회원 탈퇴 시 삭제)
• 서비스 이용 기록: 관련 법령에 따라 최대 5년간 보관

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 서비스 제공에 따른 요금정산을 위해 필요한 경우

5. 개인정보의 처리 위탁

회사는 서비스 향상을 위해 개인정보 처리 업무를 외부 전문업체에 위탁할 수 있습니다. 이 경우 회사는 위탁 계약 체결 시 「개인정보 보호법」에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

6. 정보주체의 권리·의무 및 행사방법

이용자는 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 개인정보 수집·이용·제공에 대한 동의 철회

위 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

7. 개인정보의 파기

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

7.1 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.

7.2 파기 방법

• 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
• 기록물, 인쇄물, 서면 등: 분쇄하거나 소각하여 파기

8. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
• 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
• 물리적 조치: 전산실, 자료보관실 등의 접근통제

10. 개인정보처리방침 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.