1. 총칙
1. 헬스맥스의 바이오그램 웹사이트, 모바일 앱 및 서비스(이하 바이오그램)는 고객의 개인정보를 매우 소중히 생각하며, 고객의 개인정보를 가장 효과적이고 안전하게 보호하기 위하여 최선을 다하고 있습니다. 바이오그램은 「신용정보의 이용 및 보호에 관한 법률」, 「전자금융거래법」, 「전자상거래법」, 「개인정보 보호법」, 『정보통신망 이용촉진 및 정보보호에 관한 법률』을 준수하고 있습니다. 헬스맥스의 바이오그램 사이트는 개인정보 처리방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떤 조치가 취해지고 있는지 알려드립니다.
2. 헬스맥스의 바이오그램 사이트는 개인정보 처리방침의 지속적인 개선을 위해 개인정보 처리방침을 개정하는데 필요한 절차를 정하고 있습니다. 그리고 개인정보 처리방침을 개정하는 경우 버전번호 등을 부여하여 개정된 사항을 고객께서 쉽게 알아볼 수 있도록 하고 있습니다.
2. 개인 정보의 수집 범위
1. 바이오그램은 서비스 이용을 위하여 필요한 최소한의 개인정보만을 수집합니다.
가. 수집 항목
A. 회원 가입 및 이용
1)이용자 정보: ID, 이름, 비밀번호, 성별, CI(본인확인정보), 전화번호, 휴대전화번호, 이용자 e-mail, 주소, 생년월일, 신장, 몸무게, 허리둘레, 평균맥박, 질환정보, 고혈압 유무, 당뇨 유무, 투약 여부 및 복약 정보, 흡연 여부 및 흡연량, 음주 여부 및 음주량, 음주횟수, 활동정도(신체활동레벨), 지정맥 정보(지정맥을 통한 등록 시)
2)기기 정보: 기기 모델 번호, 소프트웨어 플랫폼 버전, IP address, 서비스를 위한 registration id 등
3)자동 수집: 접속 로그 등
B. 동기화 서비스
1)기기 정보: 외부기기의 device id
2)신체 정보: 성별, 나이, 신장, 몸무게,
3)신체 측정 정보: 외부 Accessory를 통해 측정되고 분석된 정보 (측정일자, 신장, 체중, 허리둘레, 체지방률, 체지방량, 제지방량, 근육량, 체수분량, 체수분율, 기초대사량, 추정골량, BMI, WHR, 내장지방레벨, 심박, 수면, 혈압, 혈당, 측정일자, 수축기 혈압, 이완기 혈압, 고밀도 콜레스테롤(HDL-C), 저밀도 콜레스테롤(LDL-C), 중성지방(TG), 공복혈당, , 혈관 정보, 스트레스 정보 등)
4)운동 기록 및 통계 정보: 걸음 수, 칼로리 소모량, 보행 거리, 보행 시간, 실시간 심박, 위치 정보(GPS) 등
C. 기타 서비스
1)보행수 랭킹 정보: 그룹별 및 전체 랭킹 정보
2)대사 생체 나이 서비스
3)영양(식이): 권장 식단 및 식사 일기, 푸드렌즈 기술을 통해 찍은 음식 사진 및 칼로리, 영양 정보 등
4)생활 습관 평가
5)힐링 감성 조언
기타 특정 목적을 위해 개인정보를 수집할 수 있습니다. 단, 이때에는 별도 약관을 고지하고 추가 동의를 받습니다.
나. 수집 방법
서비스 실행 또는 이용 과정에서 수집, 로그 분석 프로그램을 통한 자동 로그 수집
2. 단 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인 정보(인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄 기록, 성생활 등)은 수집하지 않습니다.
3. 개인 정보 수집에 대한 동의
바이오그램은 개인정보 수집을 위한 별도 동의를 받을 것입니다.
4. 개인 정보 수집, 이용, 제공에 대한 동의 철회
1. 회원 가입 등을 통해 개인정보의 수집, 이용, 제공에 대해 고객께서 동의하신 내용을 고객은 언제든지 철회하실 수 있습니다. 동의 철회는 개인 정보 관리 책임자에게 서면, 전화, 이메일 등으로 연락하시면 즉시 개인정보의 삭제 등 필요한 조치를 하겠습니다. 동의 철회를 하고 개인 정보를 파기하는 등의 조치를 취한 경우에는 그 사실을 고객에게 지체 없이 동의하도록 하겠습니다.
2. 바이오그램은 개안정보의 수집에 대한 동의철회(회원탈퇴)를 개인정보 수집 시와 동등한 방법 및 절차로 행사할 수 있도록 조치하겠습니다.
5. 개인정보의 수집목적 및 이용목적
개인정보 항목별 구체적 수집목적 및 이용목적은 다음과 같습니다.
1. 성명, 주소, 이메일, CI(본인확인정보), 전화번호, ID 및 비밀번호: 회원제 서비스 이용에 따른 가입 및 본인 식별에 이용
2. 바이오그램 관련 정보 수신 여부, 성별, 신장, 생년월일, 신체활동 레벨 등: 회원제 서비스 이용에 따른 고객 정보 및 개인맞춤 서비스를 제공에 이용
3. 서비스 제공 목적: 제2항과 같이 수집한 정보를 바이오그램을 통해 이용할 수 있는 각종 통합 건강관리 서비스 제공, 전자적 전송매체(SMS/MMS/e-mail 등 다양한 전송매체)를 통한 바이오그램 제품 및 제3자의 상품 또는 서비스에 대한 개인 맞춤형 광고·정보의 전송에 이용
6. 목적 외 사용 및 제3자에 대한 제공, 처리위탁
1. 바이오그램은 고객의 개인정보를 「개인정보의 수집목적 및 이용목적」에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업 및 기관에 제공하지 않습니다. 다만, 이용자의 동의가 있거나 다음에 해당하는 경우에는 예외로 합니다.
가. 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
나. 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 전기통신 기본법, 전기통신사업법, 지방세법, 소비자보호법, 한국은행법, 형사소송법 등 법률에 특별한 규정이 있는 경우. 단, ‘법률에 특별한 규정이 있는 경우’로 행정목적이나 수사목적으로 행정 관청이나 수사기관이 요구할 경우라도 법률에 규정한 바에 따라 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.
2. 또한 보다 나은 서비스 제공을 위하여 고객의 개인정보를 제휴사에게 제공하거나 또는 제휴사와 공유할 수 있습니다. 개인정보는 데이터의 원래 수집목적이나 이용자가 차후 승인한 목적에 따른 추가 공정을 위해 헬스맥스를 대변하는 제3자/제휴사에 전송될 수 있습니다. 이러한 목적으로 이용자의 개인정보를 제3자/제휴사에 전송할 경우, 헬스맥스는 전송한 이용자의 개인정보 보호를 위해 적절한 조치를 취할 수 있습니다. 헬스맥스는 재량껏 법적으로 허용되거나 요구한 곳에 법적 절차를 준수하고, 이용자의 권익 보호, 헬스맥스의 데이터베이스나 웹사이트 및 모바일 앱의 보안이나 완전성 보호, 헬스맥스 및/혹은 그 비즈니스 소비자와의 권리나 자산보호 및 방어, 이용자의 웹사이트, 모바일 앱 및 서비스 이용과 관련된 분쟁, 문의 및 불만해소를 위한 용도로 개인정보를 공유하거나 전송할 수 있습니다. 헬스맥스는 개인정보를 다음과 같이 공개 및 전송할 권한을 보유합니다.
가. 적용 가능한 범위에 대하여 이용약관을 준수하는데 동의한 업체의 웹사이트, 모바일 앱 또는 해당 데이터베이스 운영자
나. 이 문서의 이용약관을 준수하는데 동의한 인수/합병에 의한 승계업체
3. 당사는 아래의 개인정보를 제3자/제휴사에 제공 및 위탁 관리하고 있습니다.
가. 개인정보의 제3자 제공
| 제공받는 자 | 이용목적 | 제공항목 | 보유 및 이용기간 |
| ㈜메디에이지 | 건강분석서비스제공 :대사생체나이 :질병위험도(메디에이지) 고혈압, 당뇨, 심장병, 뇌졸증 | 이름(가명), 성별, 생년월일, 휴대폰번호 | 회원탈퇴시까지 |
나. 랭킹 등 그룹별 관리를 위한 개인정보의 제3자 제공
1)개인 회원이 보건소 등의 기관(그룹) 회원으로 등록을 원하는 경우 각 개인 회원은 자신의 선택에 의하여 ID와 의뢰키를 기관에 제공할 수 있으며, 이 경우 자신의 개인 정보가 해당 기관에 제공될 수 있습니다
2)여러 기관의 회원으로 등록을 신청한 경우 가장 마지막 기관의 그룹별 회원으로 등록됩니다.
다. 개인 정보 취급 업무의 위탁 (위탁 계약 종료 시까지)
1)실명확인, 아이디 찾기, 비밀번호 찾기, SMS 발송: 주식회사 다우기술
2)바이오그램 몰 결제 및 환불: 주식회사 케이에스넷, 효성CMS, 다날
3)상품배송업무 및 배송위치/도착정보 등의 서비스 제공: ㈜ CJ 대한통운
4)서비스 이용을 위한 실명인증, 본인확인 업무처리: 나이스평가정보㈜
5)개인(신용정보), 요청/응답데이터 일체, 기업정보: 핵토데이터
– 신용정보주체의 인증 정보를 이용하여 개인(신용)정보를 중계하는 업무
– API 서비스 품질향상 및 업무 대응을 위해 신용정보주체 인증 정보를 통한 요청/응답 데이터 저장 업무(위탁 계약 종료 시 일괄 삭제)
– 정보주체의 개인정보 열람, 정정.삭제, 처리 정지 요청 등을 처리
7. 만 14세 미만 아동의 개인정보보호
바이오그램은 만 14세 미만 아동의 경우 법정대리인(부모님)의 동의가 있어야 회원 등록이 가능합니다. 즉 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받습니다. 회원 가입 단계에서 만 14세 미만의 회원인 경우 법정대리인(부모님)의 이메일 또는 실명정보를 입력하여야 합니다.
8. 이용자 및 법정대리인의 권리와 그 행사방법
이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정 및 삭제할 수 있으며, 귀사에 대하여 자신 또는 만 14세 미만 아동의 개인정보 처리의 정지를 요구할 수 있고, 가입 해지를 요청하는 등의 방법으로 개인정보 수집ㆍ이용ㆍ제공 등의 동의를 철회할 수도 있습니다. 이용자 혹은 만 14세 미만 아동의 개인정보 조회/수정을 위해서는 ‘개인정보변경'(또는 ‘회원정보수정’ 등)을, 가입 해지(동의철회)를 위해서는 “회원탈퇴”를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다. 혹은 개인정보 보호책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 이용자의 개인정보의 오류에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다. 바이오그램은 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
9. 쿠키에 의한 개인정보 수집
1. 쿠키(cookie)란?
바이오그램은 포털 운영에 있어서 필요 시 고객에 대한 정보를 저장하고 수시로 찾아내는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 바이오그램을 운영하는데 이용되는 서버가 고객의 컴퓨터 브라우저(인터넷 익스플로러, 넷스케이프 등)로 전송하는 아주 작은 텍스트 파일로서 고객의 컴퓨터 하드디스크에 저장됩니다. 쿠키는 고객의 컴퓨터는 식별하지만 고객을 개인적으로 식별하지는 않습니다. 또한 고객은 쿠키에 대한 선택권이 있습니다. 웹 브라우저 상단의 도구 >인터넷옵션 탭(option tab) 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
2. 당사의 쿠키(cookie) 운용
고객께서 바이오그램 웹사이트에 접속을 하면 바이오그램 서버는 고객의 브라우저에 있는 쿠키의 내용을 읽고, 고객의 컴퓨터로부터 아이디 등의 추가 입력 없이 서비스를 제공할 수 있습니다. 당사가 쿠키(cookie)를 통해 수집한 정보는 다음의 목적을 위해 사용됩니다.
가. 회원과 비회원의 접속 빈도나 방문 시간 등을 분석하고 이용자의 취향과 관심분야를 파악하여 서비스 개편 등의 척도로 활용
나. 열람한 웹 페이지들에 대한 정보와 관심 있게 둘러본 페이지들에 대한 자취를 추적하여 다음 번 방문 때 개인 맞춤 서비스를 제공하는 데 이용
다. 바이오그램에서 진행하는 각종 행사에서 고객의 참여 정도 및 방문 회수를 파악하여 차별적인 응모 기회를 부여하고 개인의 관심 분야에 따라 차별화된 정보를 제공하기 위한 자료로 이용
10. 개인정보의 보유기간 및 이용기간
바이오그램은 수집된 고객의 개인정보를 회원탈퇴를 신청하거나 사이트의 운영정책상 회원에서 제명된 때로부터 최대 6개월까지 보유합니다. 또한 개인정보가 제3자에게 제공된 경우에는 제3자에게 파기하도록 지시합니다. 다만 다음의 경우에는 각 호에 명시한 기간 동안 개인정보를 보유합니다.
1. 보유기간을 회원님에게 미리 고지하고 그 보유기간이 경과하지 아니한 경우와 개별적으로 회원님의 동의를 받을 경우에는 약속한 보유 기간 동안 개인정보를 보유합니다.
2. 수집목적 또는 제공받은 목적이 달성된 경우에도 법령의 규정에 의해서 보존할 필요가 있는 경우에는 개인정보를 보유합니다.
가. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
나. 사이트 접속에 관한 기록: 3개월 (통신비밀보호법)
11. 개인정보의 파기절차 및 파기방법
바이오그램의 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기절차
회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법
회사는 전자적 파일 형태로 기록․저장된 개인정보는 기록을 재생할 수 없도록 로우레밸포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록․저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
12. 개인정보보호를 위한 기술 및 관리적 대책
바이오그램은 고객의 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위해서 다음과 같은 개인정보 보호법 및 기타 관련 법령에서 요구하는 사항을 포함한 기술적, 관리적 대책을 강구하고 있습니다.
1. 기술적 대책
가. 고객의 비밀번호는 암호화에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금 기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
나. 바이오그램은 암호 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL)를 채택하고 있습니다.
2. 관리적 대책
가. 정보를 수집하거나 고객에게 제공하는 경우 당해 고객이 본인임을 확인하기 위하여 필요한 조치를 취하고 고객의 개인정보에 대한 관리와 접근에 필요한 절차를 마련하여 임직원이 이를 숙지하고 준수하도록 하고 있으며 준수 여부를 주기적으로 점검하고 있습니다.
나. 바이오그램은 고객의 개인정보를 취급할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 교육을 통하여 법규 및 정책을 준수할 수 있도록 합니다. 고객의 개인정보를 취급하는 자는 다음과 같습니다.
– 고객을 직 및 간접적으로 상대하여 업무를 처리하는 자
– 개인정보관리책임자 및 담당자 등 개인정보관리업무를 수행하는 자
– 기타 업무상 개인정보의 취급이 불가피한 자
다. 신규직원 채용 시 정보보호서약서에 서명함으로 직원에 의한 정보(개인정보 포함)유출을 사전에 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수여부를 감사하기 위한 내부절차를 마련하여 시행하고 있습니다.
라. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확하게 규정하고 있습니다.
마. 서비스이용계약체결 또는 서비스제공을 위하여 고객의 은행결제계좌, 신용카드번호 등 대금결제에 관한 정보를 수집하거나 고객에게 제공하는 경우 당해 고객이 본인임을 확인하기 위하여 필요한 조치를 취하고 있습니다.
바. 바이오그램은 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID와 비밀번호를 적절하게 관리하고 여기에 대한 책임을 져야 합니다.
13. 링크사이트
바이오그램을 통하여 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 바이오그램은 다른 회사의 웹사이트 및 자료에 대한 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다. 헬스맥스 바이오그램 웹사이트, 모바일 앱 및 서비스에서 제공하는 링크를 클릭(click)하여 타사의 사이트(site)의 페이지로 옮겨갈 경우 해당 사이트의 개인정보보호방침은 바이오그램 웹사이트, 모바일 앱 및 서비스의 개인정보처리방침과 무관하므로 새로 방문한 사이트의 정책을 검토해 보시기 바랍니다.
14. 개인정보보호책임자 및 의견수렴, 불만처리
1. 바이오그램은 고객의 의견을 소중하게 생각하며, 고객은 의문사항으로부터 언제나 성실한 답변을 받을 권리가 있습니다.
2. 바이오그램은 고객 여러분의 개인정보를 보호하기 위해 최선을 다해 서비스 개선에 노력하고 있습니다. 바이오그램이 개인정보 보호정책을 지키지 않거나 불충분하다고 판단되신다면, 아래 개인정보관리자에게 통지해주십시오. 지적하신 문제를 확인하여 즉시 시정할 수 있도록 최선을 다하겠습니다.
가. 개인정보보호책임자
이름 : 박대호
소속부서 : ㈜헬스맥스 기업부설연구소
문의처 : 02-6952-8176
15. 개인정보침해 관련 상담 및 신고
개인정보침해에 대한 신고. 상담이 필요하신 경우에는 개인정보침해신고센터, 대검찰청 인터넷범죄수사센터, 경찰청 사이버테러대응센터 등으로 문의하실 수 있습니다.
1. 개인정보침해신고센터
– 전화번호 : 1336
– URL : http://www.cyberprivacy.or.kr
2. 대검찰청 인터넷범죄수사센터
– 전화번호 : 02-3480-3600
– URL : http://icic.sppo.go.kr
3. 경찰청 사이버테러대응센터
– 전화번호 : 02-392-0330
– URL : http://www.police.go.kr/ctrc/ctrc_main.htm
16. 광고성 정보 전송
1. 바이오그램은 고객의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
2. 바이오그램은 상품정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일의 제목란 및 본문란에 다음 사항과 같이 고객께서 쉽게 알아 볼 수 있도록 조치합니다.
가. 이메일의 제목란 : (광고)라는 문구를 제목란에 표시하며 이메일 본문란의 주요 내용을 표시합니다.
나. 이메일의 본문란 : 바이오그램의 명칭ㆍ전자우편주소ㆍ전화번호 및 주소, 그리고 고객께서 수신 거부의 의사를 쉽게 표시할 수 있는 방법을 한글 및 영문으로 명시합니다. 수신의 거부 또는 수신동의의 철회 여부를 간편하게 선택할 수 있도록 기술적 조치를 합니다.
3. 팩스 및 휴대폰 문자전송 등 이메일 이외의 문자전송을 통해 영리목적의 광고성 정보를 전송하는 경우에는 전송내용 처음에 “(광고)”라는 문구를 표기하고 전송내용 중에 전송자의 명칭, 전화번호 및 주소를 명시하도록 조치합니다.
17. 고지의 의무
정부의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 경우에는 개정 최소 10일 전부터 홈페이지나 이메일을 통해 변경이유 및 내용을 이용자에게 고지할 것입니다.
[부칙] 본 개인정보취급방침은 2020년 9월 1일부터 시행합니다.