주식회사 뮤텍소프트(이하 “회사”)는 헬로글리코 서비스(이하 “서비스”)를 제공하면서 이용자의 개인정보와 건강정보를 중요하게 보호합니다. 회사는 「개인정보 보호법」 등 관계 법령을 준수하며, 개인정보가 어떤 목적으로 처리되고 어떻게 보호되는지 이 방침을 통해 안내합니다.
헬로글리코는 연속혈당측정기(CGM) 데이터와 식사 기록, 이용자가 선택적으로 연동한 건강정보를 바탕으로 건강 기록 조회와 분석 보고서를 제공합니다. Android에서는 사용자가 허용한 경우 Health Connect를 통해 심박수, 걸음 수, 수면, 운동 및 총 소모 칼로리 정보를 연동할 수 있습니다.
1. 개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 회원가입, 본인 확인, 로그인, 소셜 로그인 및 계정 관리
- 이메일 인증, 비밀번호 재설정 및 이용자 문의 대응
- 프로필과 신체정보 관리
- 혈당·식사 및 이용자가 선택적으로 연동한 건강정보의 저장, 조회 및 분석
- 개인화된 혈당 분석 보고서 생성 및 제공
- 현재 위치를 기준으로 한 날씨 정보 제공
- 건강정보, 보고서, 서비스 및 마케팅 알림의 발송과 수신 설정 관리
- 부정 이용 방지, 계정 보안, 장애 대응 및 서비스 품질 개선
- 법령상 의무 이행 및 분쟁 대응
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 처리 항목 | 처리 목적 | 수집 방법 |
|---|---|---|---|
| 계정정보 | 이메일 주소, 암호화된 비밀번호, 로그인 제공자, 소셜 계정 식별자, 이메일 인증 정보, 이용약관 동의 이력 | 회원가입, 로그인, 계정 보안 및 복구 | 이용자 입력, Google 또는 Apple 로그인 |
| 프로필정보 | 닉네임, 프로필 사진, 생년월일, 성별, 키, 몸무게 | 프로필 제공 및 건강 분석의 정확도 향상 | 이용자 입력, 카메라 또는 사진 보관함에서 선택 |
| 혈당정보 | CGM 원본 파일, 혈당값, 측정 일시, 단위, 측정기 관련 정보, 파일 업로드 일시 | 혈당 기록 조회, 패턴 분석 및 보고서 생성 | 이용자가 CGM 파일을 직접 업로드 |
| Android Health Connect 건강정보 | 심박수와 측정 시각, 걸음 수, 수면 시작 및 종료 시각·수면 단계, 운동 종류·시작 및 종료 시각·지속시간, 총 소모 칼로리 | 건강 기록 통합, 앱 화면 표시 및 혈당 연관 분석 | 이용자 동의 후 Health Connect에서 읽기 |
| Apple HealthKit 건강·피트니스정보 | 운동 종류·시작 및 종료 시각·지속시간, 수면 시작 및 종료 시각·수면 단계, 심박수와 측정 시각, 걸음 수, 총 소모 칼로리 | 건강 기록 통합 및 혈당 연관 분석 | 이용자 동의 후 Apple HealthKit에서 읽기 |
| 식사기록 | 음식명, 칼로리, 설명, 식사 구분, 식사 일시, 음식 사진, 즐겨찾는 음식 | 식사일지 제공 및 혈당 연관 분석 | 이용자 입력, 카메라 또는 사진 보관함에서 선택 |
| 위치정보 | 앱 사용 중 현재 위치의 위도·경도 및 변환된 지역명 | 현재 위치 기준 날씨 제공 | 기기 위치 권한을 통한 수집 |
| 알림정보 | FCM 등록 토큰, 알림 수신 여부 및 알림 유형별 설정 | 푸시 알림 발송 및 알림 환경설정 유지 | 앱과 Firebase Cloud Messaging을 통해 생성·수집 |
| 서비스 이용정보 | IP 주소, 요청 일시·방식·경로, 로그인 실패 횟수 및 시각, 앱 버전, 오류 기록 | 보안, 부정 이용 방지, 장애 분석 및 품질 개선 | 서비스 이용 과정에서 자동 생성 |
프로필·신체정보, 건강 플랫폼 연동, 위치, 사진 및 알림은 선택 기능입니다. 선택 항목에 동의하지 않아도 계정 생성 등 기본 서비스는 이용할 수 있으나, 해당 정보를 필요로 하는 기능은 제한될 수 있습니다.
3. 민감정보 및 Health Connect 데이터 처리
혈당, 심박수, 수면, 운동, 키, 몸무게 등은 건강에 관한 정보로서 민감정보에 해당할 수 있습니다. 회사는 관련 기능을 이용자가 선택한 경우 별도 동의와 운영체제 권한을 받아 처리합니다.
- 읽기 권한: 심박수와 측정 시각, 걸음 수, 수면 시작 및 종료 시각·수면 단계, 운동 세션(운동 종류·시작 및 종료 시각·지속시간), 총 소모 칼로리
- 이용 목적: 건강 기록 통합, 앱 화면 표시 및 혈당과의 연관 분석을 위해 사용합니다.
- 서버 전송·저장: 운동 세션, 수면 기록 및 심박수 기록은 건강 분석 및 보고서 제공을 위해 서버로 전송·저장될 수 있습니다.
- 걸음 수와 총 소모 칼로리는 현재 기기에서 조회하여 표시하며, 회사 서버의 건강 데이터 파일에는 포함하지 않습니다.
Android 앱은 Health Connect를 통해 혈당(BloodGlucose) 또는 보행 케이던스(StepsCadence) 데이터를 읽지 않습니다. CGM 혈당 데이터는 이용자가 별도로 업로드한 파일을 통해 처리합니다.
회사는 Health Connect를 통해 접근한 데이터를 다음과 같이 제한합니다.
- 이용자에게 명확히 고지한 건강 기록 및 분석 기능에만 사용합니다.
- 광고, 마케팅 대상 선정 또는 개인화 광고에 사용하지 않습니다.
- 판매하거나 데이터 중개업자에게 제공하지 않습니다.
- 신용평가, 대출, 보험 가입·요율 산정, 고용 또는 주거 관련 의사결정에 사용하지 않습니다.
- 법령상 근거 또는 이용자의 명시적인 동의 없이 제3자에게 제공하지 않습니다.
헬로글리코의 분석 결과와 콘텐츠는 건강 관리를 돕기 위한 참고 정보이며 의료인의 진단·처방·치료를 대체하지 않습니다. 건강 상태에 관한 결정은 의료 전문가와 상담하시기 바랍니다.
4. 개인정보의 보유 및 이용 기간
회사는 개인정보의 처리 목적이 달성되거나 회원이 탈퇴하면 해당 정보를 지체 없이 파기하는 것을 원칙으로 합니다. 다만, 관계 법령에 따라 보존할 의무가 있거나 분쟁 처리에 필요한 경우에는 해당 기간 동안 접근을 제한하여 별도 보관합니다.
| 정보 | 보유 기간 | 근거·사유 |
|---|---|---|
| 회원 및 프로필정보 | 회원 탈퇴 또는 수집 목적 달성 시까지 | 회원 서비스 제공 |
| 혈당·건강·식사 기록 및 관련 파일·보고서 | 회원 탈퇴, 이용자 삭제 요청 또는 수집 목적 달성 시까지 | 건강 기록 관리 및 분석 서비스 제공 |
| FCM 토큰과 알림 설정 | 회원 탈퇴, 토큰 만료 또는 알림 기능 해지 시까지 | 알림 발송 |
| 로그인 실패 이력 | 보안 목적 달성 시까지 | 계정 보호 및 부정 로그인 방지 |
| 접속 기록 | 3개월 | 「통신비밀보호법」 등 관계 법령 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 |
6. 외부 서비스 이용 및 국외 이전
서비스 제공 과정에서 아래 사업자의 기능을 이용합니다. 이 과정에서 정보가 해당 사업자의 국외 서버로 전송될 수 있습니다. 이전은 이용자가 소셜 로그인, 위치 기반 날씨 또는 알림 기능을 이용할 때 암호화된 네트워크를 통해 이루어집니다.
| 사업자·서비스 | 이전 항목 및 목적 | 이전 국가·시점·방법 | 보유 기간 |
|---|---|---|---|
| Google LLC Google 로그인 |
로그인 토큰, 이메일, 소셜 계정 식별자 / 소셜 로그인 | 미국 등 Google의 서비스 제공 지역 / 로그인 시 네트워크 전송 | Google 정책 또는 이용자 계정 설정에 따른 기간 |
| Google LLC Firebase Cloud Messaging |
FCM 토큰, 알림 메시지 및 전송 정보 / 푸시 알림 발송 | 미국 등 Google의 서비스 제공 지역 / 토큰 등록 및 알림 발송 시 네트워크 전송 | 서비스 제공 목적 달성 또는 토큰 만료 시까지 |
| Apple Inc. Apple 로그인 |
로그인 토큰, 이메일, 소셜 계정 식별자 / 소셜 로그인 | 미국 등 Apple의 서비스 제공 지역 / 로그인 시 네트워크 전송 | Apple 정책 또는 이용자 계정 설정에 따른 기간 |
| Apple Inc. WeatherKit |
위도·경도, 언어, 시간대 / 현재 위치 기반 날씨 조회 | 미국 등 Apple의 서비스 제공 지역 / 날씨 조회 시 네트워크 전송 | Apple 정책에 따른 기간 |
이용자는 소셜 로그인 대신 이메일 로그인을 이용하거나, 기기 설정에서 알림 또는 위치 권한을 거부하여 관련 국외 이전을 거부할 수 있습니다. 거부하는 경우 해당 소셜 로그인, 푸시 알림 또는 위치 기반 날씨 기능은 이용할 수 없습니다.
외부 사업자의 개인정보 처리에 관한 자세한 내용은 Google 개인정보처리방침과 Apple 개인정보처리방침에서 확인할 수 있습니다.
7. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인 및 열람 요구
- 개인정보의 정정·삭제 요구
- 개인정보 처리의 정지 또는 동의 철회 요구
- 개인정보의 전송 요구(관계 법령이 정한 범위에서 적용)
- 회원 탈퇴 및 계정 삭제
프로필과 신체정보는 앱의 설정 > 계정 관리에서 수정할 수 있고, 같은 화면의 회원 탈퇴에서 계정 삭제를 요청할 수 있습니다. 개별 식사 기록과 즐겨찾는 음식은 해당 화면에서 삭제할 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요청은 아래 개인정보 문의처로 접수할 수 있습니다.
회사는 본인 확인 후 관계 법령에서 정한 기간 내에 요청을 처리하고 그 결과를 안내합니다. 법정대리인이나 위임받은 사람도 적법한 위임을 증명하여 권리를 행사할 수 있습니다.
8. 개인정보의 파기 절차와 방법
- 파기 사유가 발생한 개인정보는 내부 절차에 따라 대상과 보유 근거를 확인한 뒤 지체 없이 파기합니다.
- 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 정해진 기간 동안만 보관한 후 파기합니다.
9. 앱 접근 권한과 철회 방법
| 권한 | 이용 목적 | 필수 여부 |
|---|---|---|
| Health Connect (Android) | 심박수, 걸음 수, 수면, 운동 및 총 소모 칼로리를 읽어 건강 기록과 분석 기능에 사용 | 선택 |
| Apple HealthKit (iOS) | 운동, 수면, 심박수, 걸음 수 및 소모 칼로리 등 사용자가 허용한 건강정보 읽기 | 선택 |
| 위치(앱 사용 중) | 현재 위치 기준 날씨와 지역명 조회 | 선택 |
| 카메라 | 프로필 또는 음식 사진 촬영 | 선택 |
| 사진 | 프로필 또는 음식 사진 선택 | 선택 |
| 알림 | 건강정보, 보고서, 서비스 및 마케팅 알림 수신 | 선택 |
권한은 Android의 설정 > 앱 > 헬로글리코 > 권한, 설정 > 보안 및 개인정보 보호 > Health Connect 또는 iOS의 설정 > 개인정보 보호 및 보안에서 언제든지 철회할 수 있습니다. 권한을 철회하면 이후 해당 정보에 접근하지 않지만, 철회 전에 서버로 전송된 정보는 별도의 삭제 요청이 필요할 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.
- 비밀번호의 일방향 암호화 저장과 인증 토큰의 안전한 기기 저장
- 개인정보 전송 구간의 암호화와 접근 권한 통제
- 개인정보 취급자 최소화 및 관리자 접근 기록 관리
- 비정상 로그인 시도 제한과 보안 로그 점검
- 개인정보 및 파일의 백업·복구와 침해사고 대응 절차 운영
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 고의로 수집하지 않습니다. 만 14세 미만 아동의 정보가 동의 없이 수집된 사실을 알게 된 경우 개인정보 문의처로 알려주시면 확인 후 지체 없이 삭제하겠습니다.
12. 자동으로 수집되는 정보
앱과 서버는 보안과 안정적인 서비스 운영을 위해 IP 주소, 요청 일시와 경로, 로그인 실패 기록, 앱 버전 및 오류 기록을 자동으로 생성·처리할 수 있습니다. 회사는 현재 맞춤형 광고를 위한 광고 식별자나 광고 추적 정보를 수집하지 않습니다.
앱 내에서 외부 웹페이지를 열면 해당 웹페이지 운영자가 쿠키 등 자동 수집 기술을 사용할 수 있으며, 이 경우 해당 운영자의 개인정보 처리방침이 적용됩니다.
13. 개인정보 보호책임자 및 문의처
개인정보 처리, 권리 행사, 불만 처리 또는 침해 신고에 관한 문의는 아래 연락처로 접수해 주시기 바랍니다.
- 운영 주체
- 주식회사 뮤텍소프트
- 담당 부서
- HelloGlyco 개인정보보호 담당
- 이메일
- contact@mutecsoft.com
- 전화
- 02-588-2810
- 주소
- 서울특별시 금천구 서부샛길 606, 323호
회사는 개인정보 관련 문의에 신속하고 충분하게 답변하도록 노력하겠습니다.
14. 개인정보 침해에 대한 권익침해 구제 방법
이용자는 회사의 자체 처리 결과에 만족하지 못하거나 별도의 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr, 국번 없이 182
15. 개인정보 처리방침의 변경
이 방침은 2026년 9월 14일부터 적용됩니다. 법령, 서비스 또는 개인정보 처리 방식이 변경되는 경우 시행 전에 앱 공지사항 또는 웹사이트를 통해 변경 내용과 시행일을 안내합니다. 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알립니다.