간봄이 개인정보 처리방침

• 가입 양식이 없습니다. 휴대폰의 지문·얼굴(패스키) 로 가입과 로그인이 끝나며, 회사는 이름, 이메일, 전화번호, 프로필, 기기 고유번호, 광고 식별자를 받지 않습니다. 서버에는 무작위 계정 번호와 로그인에 쓰는 공개 키만 남습니다.
• 지문·얼굴 정보는 휴대폰 운영체제 안에서만 쓰이고 앱과 회사는 받지도 저장하지도 않습니다. 서버로 가는 것은 휴대폰이 만든 공개 키와 서명뿐입니다.
• 분석을 위해 입력한 생활 정보는 암호화되어 회사 서버(한국·서울)로 전송되고, 서버는 계산을 마치고 결과를 돌려보낸 즉시 입력을 삭제합니다. 서버에 생활 정보와 결과는 남지 않습니다.
• 분석 결과와 기록은 이용자의 휴대폰 안에만 저장됩니다.
• 앱은 무료이며 광고·결제·구독이 없고, 회사는 이용자 데이터를 누구에게도 판매·제공하지 않습니다.
• 앱은 의료기기가 아니며 의학적 진단을 제공하지 않습니다.

회사는 다음 목적으로만 개인정보를 처리합니다.

1. 회원 확인: 가입한 이용자의 요청인지 확인하고, 로봇이나 다른 프로그램의 무단 이용을 막기 위해(계정 번호·공개 키·앱 증표).

2. 간 건강 지표 계산: 이용자가 입력한 생활 정보로 간 건강 점수와 다섯 가지 지표, 영향이 큰 생활 요인, 생활 패턴 제안을 계산해 돌려주기 위해.

3. 이용 한도 운영: 계정별 하루 분석 횟수와 접속당 요청 횟수를 제한해 서버 비용 폭주와 남용을 막기 위해.

4. 문의 응대: 이용자가 보낸 문의에 답하기 위해.

A. 계정 — 서버(서울)에 보관되는 항목. 가입 때 만들어지고 탈퇴하면 즉시 삭제됩니다.

B. 분석을 위해 서버로 전송되는 항목(생활 정보 42개, 혈압·맥박을 넣으면 최대 45개) — 분석을 요청할 때마다 전송되며, 서버는 결과를 보낸 즉시 삭제합니다. 저장·기록하지 않습니다.

이 가운데 음주, 흡연, 폐경 여부, 혈압·맥박(입력한 경우)과 이로부터 계산되는 간 건강 지표는 건강에 관한 정보로서 민감정보에 해당합니다. 회사는 이용자가 가입 때 "서버 분석 동의" 화면에서 별도로 동의한 경우에만 처리합니다(제7조). 요청마다 함께 전송되는 것은 A 의 계정 확인 정보(접근 토큰·앱 증표·본문 검증값)뿐이며, 이름, 연락처, 기기 고유번호, 광고 식별자, 위치 정보는 전송되지 않습니다.

C. 서버 접속 기록. 서버는 요청 본문, 인터넷 주소(IP), 토큰을 기록하지 않도록 설정되어 있습니다(클라우드의 요청 로그 제외, 로드밸런서 로그 끔). 서버 자체 로그에는 요청 경로, 응답 상태, 처리 시간(ms), 계정 번호의 앞 8자, 거부 사유 코드만 남으며 30일 뒤 자동 삭제됩니다. 관리자가 서버 설정을 바꾼 기록(Google 기본 제공 감사 로그)은 400일 보관됩니다. 접속 한도 계산을 위해 IP 별 1분 요청 횟수를 메모리에서만 세고 기록하지 않습니다.

D. 이용자의 휴대폰에만 저장되는 항목 — 회사 서버로 전송되지 않으며 회사는 볼 수 없습니다.

• 분석 결과(점수·지표·요인·제안)와 날짜별 기록
• 마지막으로 입력한 생활 정보(다음 입력의 기본값)
• 설정(국가·언어·화면 색·글자 크기·기록 주기·앱 잠금·외부 AI 연결 여부)
• 전송 로그(전송 시각, 보낸 항목 수, 서버 처리 시간, 모델 버전)
• 로그인 유지 토큰과 앱 증표 키(운영체제의 보안 저장소·보안 칩)
• 외부 AI 연결 시 이용자가 직접 입력한 API 키(운영체제의 보안 저장소)
• 지문·얼굴 정보는 패스키와 앱 잠금 모두 운영체제가 처리하며 앱과 회사는 받지도 저장하지도 않습니다.

E. 선택 기능에서 이용자가 직접 보내는 항목 — 제5조.

F. 문의 — 이용자가 문의 이메일(ganbomi.privacy@aribnc.com)로 보낸 이메일 주소와 문의 내용.

회사는 앱 사용 행태 분석(애널리틱스)이나 오류 보고 도구를 사용하지 않으며, 쿠키나 광고 식별자를 쓰지 않습니다. 카카오·LINE 로그인 SDK 는 이용자가 그 로그인을 누를 때만 동작합니다. 회사는 분석 입력을 통계·연구 목적으로 저장하지 않습니다. 이를 도입할 때는 별도의 선택 동의 화면을 두고 이 방침을 개정해 알립니다.

회사는 서비스 제공을 위해 다음 업체에 처리를 맡깁니다. 회사는 위탁 계약으로 개인정보 보호 의무를 정하고 감독합니다.

1. 로그인 수단(가입 때 선택): 기본은 패스키이며 어느 회사에도 가입 사실이 전달되지 않습니다. 지문·얼굴을 쓸 수 없는 휴대폰을 위해 Apple · Google · 카카오 · LINE 로그인을 둡니다. 이 경우 그 회사는 자신의 약관에 따라 "간봄이에 로그인했다"는 사실을 알게 되고, 회사 서버는 그 회사가 발급한 로그인 토큰을 그 회사 서버에서 검증한 뒤 고유번호의 해시만 보관합니다. 카카오·LINE 로그인에서 이름·이메일·프로필 등 동의 항목을 요청하지 않습니다.

2. 외부 AI 연결(기본 꺼짐): 이용자가 설정에서 Google Gemini, OpenAI ChatGPT, Anthropic Claude, xAI Grok 중 하나를 고르고 본인의 API 키를 입력한 경우에만, 이용자가 "AI와 이야기하기"를 누를 때 휴대폰에서 해당 회사로 직접 전송됩니다. 회사 서버를 거치지 않습니다. 보내기 전 화면에 전송 항목이 모두 표시됩니다.

   외부 AI 연결(기본 꺼짐): 이용자가 설정에서 Google Gemini, OpenAI ChatGPT, An

   보내는 것	보내지 않는 것
   나이·성별·키·몸무게·체질량 · 음주(횟수·하루 평균 g) · 흡연(종류·양) · 신체 활동(종류·일수·시간·앉은 시간) · 식사(음식군 빈도·잡곡밥·외식, 하루 영양소 추정) · 이번 결과의 점수와 구간 이름, 지표별 상태 단어, 영향 요인, 생활 패턴 제안 · 이용자가 입력창에 쓰는 메시지	지표의 % 값 · 추정 검사값 · 이름·연락처·기기 정보 · 계정 번호 · 이전 기록

   전송된 뒤의 처리는 각 AI 회사의 개인정보 처리방침을 따르며, 이용자는 언제든 설정에서 연결을 끄거나 키를 지울 수 있습니다. 대화 내용은 휴대폰 메모리에만 있고 앱을 닫으면 사라집니다.

회사는 이용자의 개인정보를 제3자에게 제공·판매하지 않습니다. 검진기관, 연구기관, 보험사, 건강기능식품·제약 회사 등 어떤 기관과도 이용자 데이터에 관한 계약이 없습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외이나, 회사 서버에는 이용자의 생활 정보·결과가 남지 않고 계정 번호는 이름·연락처와 연결되지 않습니다.

• 앱은 가입 때 "서버 분석 동의"에 동의해야 사용할 수 있습니다. 동의하지 않으면 가입되지 않으며 앱의 기능을 쓸 수 없습니다(분석 자체가 서버에서 이뤄지기 때문입니다).
• 동의는 설정 > 서버 분석 동의에서 언제든 철회할 수 있습니다. 철회하면 그 뒤로 분석 요청을 보내지 않으며, 서버에는 지울 생활 정보가 남아 있지 않습니다. 계정 레코드는 탈퇴(설정 > 계정 삭제)로 즉시 지울 수 있습니다.
• 외부 AI 연결은 설정에서 켜고 끌 수 있습니다.

1. 분석 서버와 계정 데이터베이스는 대한민국(서울)에 있습니다. 대한민국 밖에서 앱을 쓰면 입력과 계정 정보가 대한민국으로 전송되어 처리됩니다.

   - EU·EEA 이용자: 유럽연합 집행위원회는 대한민국이 적정한 보호 수준을 제공한다고 결정했습니다(Commission Implementing Decision (EU) 2022/254, 2021-12-17). 회사는 개인정보 보호법의 적용을 받습니다. 처리의 법적 근거는 이용자의 명시적 동의(GDPR 제6조 제1항 (a), 제9조 제2항 (a))입니다. - 영국 이용자: 영국은 The Data Protection (Adequacy) (Republic of Korea) Regulations 2022(2022-12-19 시행)로 대한민국을 적정 국가로 정했습니다. 법적 근거는 명시적 동의입니다. - 그 밖의 국가: 가입 때 동의 화면에서 대한민국으로의 전송에 동의한 것을 근거로 처리합니다. 국가별 요건이 추가되면 이 조항을 개정합니다. 이전되는 항목은 제2조 A·B, 이전 시기는 가입·로그인·분석 요청 때, 받는 자는 회사(및 제4조의 Google Cloud 서울 리전), 보유 기간은 제3조와 같습니다.

2. 로그인·앱 증표 검증: 이용자가 고른 로그인 회사(Apple, Google, 카카오, LINE)와 앱 증표 회사(Apple, Google)의 서버는 각 회사가 정한 곳에 있으며, 회사 서버는 그 회사가 발급한 토큰·증표가 진짜인지 확인하기 위해서만 그 서버에 요청합니다. 이때 이용자의 생활 정보나 계정 번호는 보내지 않습니다. 패스키로 가입하면 이 검증이 없습니다(공개 키 서명을 회사 서버가 직접 확인).

앱은 만 19세 이상 성인을 위한 서비스이며, 이 기준은 전 세계 공통으로 적용됩니다. 만 19세 미만은 이용할 수 없으며, 앱은 입력된 나이가 기준 미만이면 분석을 진행하지 않습니다. 회사는 아동의 개인정보를 의도적으로 수집하지 않습니다.

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서버에 있는 것은 제2조 A 의 계정 레코드뿐이고 이름·연락처와 연결되지 않으므로, 권리는 앱 안에서 직접 행사하는 것이 가장 빠르고 확실합니다.

• 계정 레코드 보기: 설정 > 계정(계정 번호·로그인 수단·가입일·동의 상태)
• 계정 삭제(탈퇴): 설정 > 계정 삭제 — 서버 레코드 즉시 삭제. 이때 앱은 이 휴대폰의 기록·설정·외부 AI 키도 함께 지우고, 로그인 회사(Google·카카오·LINE)와의 연결을 끊습니다(휴대폰에 저장된 패스키는 휴대폰의 비밀번호·패스키 설정에서 직접 삭제)
• 기록 보기·지우기: 앱의 '기록'과 설정 > 내 기록 > 이 폰의 기록 모두 지우기
• 동의 철회: 설정 > 서버 분석 동의
• 외부 AI 연결 끄기: 설정
• 그 밖의 문의·요구: ganbomi.privacy@aribnc.com. 회사는 접수 후 10일 안에 답합니다. 다만 회사는 이메일 주소와 계정 번호를 연결할 수 없으므로, 이메일로 특정 계정의 삭제를 대신 처리하기는 어렵고 앱 안의 '계정 삭제'를 안내합니다.

이용자는 대리인(법정대리인, 위임받은 사람)을 통해서도 권리를 행사할 수 있습니다. EU·영국 이용자는 거주 국가의 감독기구에 민원을 제기할 수도 있습니다.

• 전송 구간 암호화(TLS 1.2 이상), 서버의 입력 즉시 삭제, 요청 본문·IP·토큰 미기록
• 이름·연락처·이메일 비수집, 계정은 무작위 번호 + 공개 키·해시(설계상 식별자 없음)
• 요청마다 ① 로그인 접근 토큰(1시간) ② 앱 증표(App Attest / Play Integrity) ③ 본문 검증값을 확인. 하나라도 어긋나면 내용을 보지 않고 거절
• 계정별 하루 분석 횟수·접속당 분당 요청 횟수 제한, 바깥 방어선(Cloud Armor)에서 허용 경로 외 차단
• 서버 접근 권한 최소화(전용 서비스 계정), 비밀 키는 Secret Manager 에만 보관, 관리 작업 감사 로그, 클라우드 사업자와의 위탁 계약
• 휴대폰 안 데이터: 운영체제의 앱 샌드박스 저장, 로그인 토큰·API 키는 운영체제 보안 저장소(Keychain/Keystore), 앱 증표·패스키 비밀 키는 보안 칩 밖으로 나오지 않음, 이용자가 켜는 앱 잠금(얼굴·지문·기기 암호)
• 개인정보 유출 등 사고가 확인되면 법령에 따라 지체 없이 통지하고 신고합니다(연락처가 없으므로 앱 안 공지와 홈페이지로 알립니다).

개인정보 보호책임자

• 공동대표 천윤석, 김종규
• 연락처: ganbomi.privacy@aribnc.com · 070-7462-9418 (열람 등 요구 접수·처리 창구와 같음)

이용자는 개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 홈페이지와 앱 설정 화면에 알립니다.

• 시행일: 2026년 11월 15일
• 버전: 1.0 (앱 동의 버전 2026-10)