킨드니 개인정보처리방침
시행일: 2026년 07월 17일
주식회사 제이텍(이하 "회사")은 개인정보 보호법 등 관계 법령에 따라 이용자의 개인정보를 안전하게 처리합니다.
1. 회원가입 시 개인정보 수집·이용
가. 수집·이용 목적
- 회원가입, 로그인, 본인 식별 및 계정 관리
- 가족 연결 요청과 계정 간 연결 관리
- 서비스 이용내역 관리, 오류 대응 및 보안
- 유료 구독 상태 확인과 고객 문의 처리
나. 수집 항목
- 필수: 이메일, 이름 또는 별명, 소셜 로그인 제공자가 발급한 계정 식별자, 가입일시
- 서비스 이용 과정에서 자동 생성: 접속일시, IP 주소, 앱 버전, 운영체제, 기기 모델, 오류 기록, 기능 이용 기록
- 해당 기능 이용 시에만 처리:
· 알림 기능 사용 시: 푸시 토큰
· 유료 구독 시: 상품명, 결제 상태, 구매 토큰 또는 거래 식별자 (회사는 Google Play에 등록된 카드번호 등 결제수단 정보를 직접 수집하지 않습니다)
· 가족 연결 시: 연결 대상 계정 정보
다. 보유·이용 기간
- 회원정보: 회원 탈퇴 시까지
- 오류 기록: 수집일로부터 90일(오류 분석 도구에서 자동 삭제), 그 외 보안·접속 기록: 수집일로부터 최대 1년
- 관계 법령에 따라 보존할 필요가 있는 정보(전자상거래법상 결제·계약 기록 5년 등)는 법정기간 동안 다른 정보와 분리하여 보관한 후 파기합니다.
라. 동의 거부 권리와 불이익
이용자는 동의를 거부할 권리가 있습니다. 다만 필수 계정정보는 회원가입과 서비스 제공에 필요하므로 동의하지 않으면 회원가입 및 서비스 이용이 제한됩니다. 선택 기능에서 별도로 처리하는 정보는 해당 기능을 사용하지 않으면 처리되지 않습니다.
2. 건강정보의 처리
회사는 이용자의 별도 민감정보 동의(민감정보 수집·이용 동의서)를 근거로 다음 정보를 처리합니다.
- 질환, 체중, 혈압, 수분, 식사, 복약, 증상 및 메모
- 의료진에게 안내받아 이용자가 입력한 목표값
- 이용자가 입력한 검사 수치
- 이용자가 AI 분석 후 확인·저장을 선택한 인식 결과(음식 이름·영양값·약 이름 등)
- 건강기록을 기초로 생성된 통계, 추세 및 리포트
분석을 위해 전송된 사진 원본은 회사 서버에 저장하지 않습니다.
3. 개인정보의 수집 방법
- 회원가입과 소셜 로그인
- 이용자의 직접 입력·촬영·파일 선택
- 서비스 이용 과정에서 자동 생성
- Google Play 등 결제사업자로부터 구독 상태 수신
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 가족 공유는 이용자가 공유 상대와 항목을 확인하고 민감정보 동의서의 가족 공유 항목에 별도로 동의한 경우에만 제공됩니다. 법령에 특별한 규정이 있는 경우에는 허용되는 범위에서 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
- Supabase, Inc.(미국): 회원 인증, 데이터베이스 운영 및 백업. 데이터는 Amazon Web Services 서울 리전(대한민국)에 저장되며, 회원가입·비밀번호 재설정 등 인증 메일 발송을 포함합니다.
- Anthropic, PBC(미국): 이용자가 요청한 AI 분석 처리 (제6항 국외이전 참조)
- Google LLC / Google Play(미국): 결제 처리와 구독 상태 확인
- RevenueCat, Inc.(미국): 구독 상태 관리 — 유료 구독 이용 시에만 계정 식별자, 구매 식별자, 구독 상태를 처리
- Functional Software, Inc.(Sentry, 미국): 앱 오류 수집·분석 — 오류 발생 시 기기 모델, 앱 버전, 오류 내용을 처리하며 90일 후 자동 삭제. 건강정보와 계정 식별정보는 전송하지 않도록 차단합니다.
회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 파기 및 감독에 관한 사항을 규정하고 수탁자를 관리·감독합니다.
6. 개인정보의 국외이전
① 동의에 따른 이전 (AI 분석)
이용자가 민감정보 동의서의 AI·국외이전 항목에 별도 동의하고 AI 기능을 실행하는 경우에만 이전됩니다.
- 이전받는 자: Anthropic, PBC
- 국가: 미국
- 연락처: privacy@anthropic.com / https://privacy.anthropic.com
- 목적: 이용자가 요청한 음식 사진 영양 추정, 처방전·약봉투·영양성분표 문자 인식 및 기록 통계 해설
- 이전 항목: 분석 요청 사진, 사진에서 추출한 문자, 분석에 필요한 기록 통계 요약, AI 입력문과 생성 결과
- 시점·방법: AI 기능 실행 시 암호화된 통신으로 전송. 회사는 Anthropic API를 직접 호출하며 다른 중개 플랫폼을 사용하지 않습니다.
- 보유·이용 기간: Anthropic API 정책에 따라 입력과 출력은 원칙적으로 수신 또는 생성 후 30일 이내 삭제되며, 입력이 AI 모델 학습에 사용되지 않습니다.
- 거부 방법과 효과: 동의하지 않거나 설정·고객센터에서 철회할 수 있습니다. 거부해도 AI 기능만 제한되고 나머지 기능은 계속 이용할 수 있습니다.
② 처리위탁·보관에 따른 이전
서비스 운영을 위해 다음과 같이 국외 사업자에게 처리를 위탁하고 있음을 알립니다.
- Supabase, Inc.(미국): 데이터는 AWS 서울 리전에 저장되나, 시스템 운영·장애 대응 과정에서 국외(미국)에서의 접근이 발생할 수 있습니다.
- Functional Software, Inc.(Sentry, 미국): 오류 기록의 수집·보관 (오류 내용, 기기 모델, 앱 버전 / 90일 후 자동 삭제)
- RevenueCat, Inc.(미국): 유료 구독 이용 시 구독 상태의 처리·보관 (계정 식별자, 구매 식별자 / 구독 관리에 필요한 기간)
7. 보유기간 및 파기
1) 개인정보가 불필요해지면 지체 없이 파기합니다.
2) 전자파일은 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
3) 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다.
4) 운영 데이터 삭제 후 백업본은 최대 30일 이내 순차적으로 삭제하며 통상적인 복구 목적 외에는 사용하지 않습니다.
8. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 앱 설정 또는 kindney@kindney.kr로 신청할 수 있으며 회사는 본인 확인 후 관계 법령에 따라 처리합니다. 회사는 만 14세 미만의 가입을 허용하지 않습니다.
9. 자동 수집 정보
회사는 오류 진단, 보안 및 서비스 운영을 위해 접속일시, IP 주소, 앱·OS 버전, 기기 모델, 오류 및 기능 이용 기록을 자동 수집할 수 있습니다. 회사는 광고식별자, 맞춤형 광고 및 별도 광고성 분석 SDK를 사용하지 않으며, 도입하는 경우 수집 항목, 사업자 및 거부 방법을 본 방침에 미리 반영하여 알립니다.
10. 안전성 확보조치
회사는 전송구간 암호화, 접근권한 최소화, 행 수준 보안, 인증정보 보호, 접근기록 관리, 정기적인 권한 검토, 백업 및 사고대응 절차를 적용합니다. 민감정보가 로그나 오류 분석 도구에 기록되지 않도록 차단합니다.
11. 개인정보 보호책임자 및 문의
책임자: 신중인
이메일: kindney@kindney.kr
연락처: 031-638-6343
개인정보 침해에 관한 상담·신고는 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 등 관계기관에 문의할 수 있습니다.
12. 변경 고지
중요한 내용이 변경되면 시행 7일 전부터 알립니다. 이용자 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.