플리즈(FLISE) 개인정보 처리방침
[개정 이력]
·2026. ○○. ○○. (현행)
※이전 개인정보 처리방침은 각 일자를 선택하여 확인하실 수 있습니다.
주식회사 살루스케어(이하 "회사")는 「개인정보 보호법 및 하위 법령」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자 보호에 관한 법률」, 「보건의료데이터 활용 가이드라인」, 「개인정보 처리방침 작성지침」 등 관련 법령을 준수하며 이용자의 개인정보를 보호하고 있습니다.
회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
[주요 개인정보 처리 표시]
| 일반 개인정보 수집 | 이메일(ID), 이름, 휴대전화번호, 생년월일, 성별, CI 등 |
| 민감정보 수집 | 건강검진 결과, 건강 기록, PHR(개인건강기록), 걸음 수·운동·수면·심박 등의 활동·건강정보, 음주·흡연 기록 등 |
| 보유기간 및 파기 | 원칙 탈퇴 시 지체 없이 파기 |
| 개인정보 처리 목적 | 회원가입 및 관리, 본인인증, 건강검진, 건강관리 서비스 제공, 맞춤형 혜택·광고 제공, 고객 문의 및 상담 등 |
| 개인정보 고충처리부서 | 개인정보 보호책임자 02-6324-0214 |
| 개인정보 처리업무의 위탁 | ㈜비즈톡, 나이스평가정보㈜, 네이버클라우드㈜, ㈜렉스소프트, 주식회사 블룸에이아이 |
목차
- 제1조 개인정보의 처리 목적, 처리 항목, 보유 및 이용기간
- 제2조 14세 미만 아동 및 만 20세 미만 이용자의 개인정보 처리에 관한 사항
- 제3조 개인정보의 파기 절차 및 방법에 관한 사항
- 제4조 개인정보의 제3자 제공에 관한 사항
- 제5조 개인정보 처리업무의 위탁에 관한 사항
- 제5조의2 피연결 회사의 개인정보 처리에 관한 별개 책임
- 제6조 개인정보의 국외 수집 및 이전에 관한 사항
- 제7조 개인정보의 안전성 확보조치에 관한 사항
- 제8조 가명정보 및 익명처리에 관한 사항
- 제9조 자동생성으로 수집된 행태정보의 수집, 이용, 제공 및 거부 등에 관한 사항
- 제10조 정보주체와 법정대리인의 권리, 의무 및 행사 방법에 관한 사항
- 제11조 자동화된 결정에 관한 사항
- 제12조 개인정보보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항
- 제13조 정보주체의 권익침해에 대한 구제방법
- 제14조 개인정보 처리방침의 변경에 관한 사항
제1조 [개인정보의 처리 목적, 처리 항목, 보유 및 이용기간]
①회사는 「개인정보 보호법」에 따라 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 수집·이용합니다.
1.정보주체의 동의를 받지 않고 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다. 「개인정보 보호법」 제15조 제1항 제2호(법률 특별한 규정), 제4호(계약 체결 및 이행), 제6호(정당한 이익) 및 제24조 제1항 제2호(고유식별정보의 처리)에 따라 동의 없이 개인정보를 수집·이용할 수 있습니다.
| 구분 | 수집·이용 목적 | 개인정보 처리 항목 | 법적 근거 | 보유 및 이용기간 |
| 회원가입 및 관리 (이메일) (필수) | 회원 식별·인증, 자격 유지, 서비스 제공, 부정이용 방지, 고지·민원, 만 20세 이상·국가건강검진 수검 자격 확인 | 이메일(ID), 이름, 휴대전화번호, 생년월일, 성별 | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행) | 탈퇴 시 지체 없이 파기 (법령상 보존 시 분리 보관) |
| 본인인증 (필수) | 동일인 식별·본인확인·중복가입 방지·부정이용 방지 | 통신사, 이름, 휴대폰번호, 성별, 생년월일, CI | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행) | 탈퇴 후 6개월 (부정이용 해지 시 1년) |
| KMI SSO 로그인 (KMI 통합계정 회원의 경우) (필수) | SSO 로그인·계정 연동·식별·인증 | SSO 인증결과, 이름, 생년월일, 성별, 휴대전화번호 | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행) | 회원 탈퇴 또는 연동 해제 시까지 |
| 서비스 기록 (필수) | 문제 해결, 이용행태 분석 | 이용기록, 접속로그, 접속 IP | 「통신비밀보호법」 제15조의2 및 동법 시행령 제41조 | 수집일부터 1년 (회원 탈퇴 시 지체 없이 파기. 다만 「통신비밀보호법」에 따른 보관 의무기간 내에는 파기하지 아니합니다) |
| 서비스 알림 발송 (필수) | 서비스 이용 안내, 기록·여정 진행 알림, 공지사항 등의 발송 | 앱 푸시 토큰 | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행) | 회원 탈퇴 또는 토큰 만료 시까지 |
| 앱 이용 분석 (필수) | 서비스 이용 통계 및 운영 지표 산출, 단말 환경별 오류 분석 및 품질 개선, 서비스 기획·개선, 부정이용(Fraud) 탐지 및 방지 | 기기정보(기기명, OS 버전, 앱 버전) 앱 실행 일시·빈도·체류시간 화면·콘텐츠 조회 및 클릭 이력 챗봇 이용 이력(이용 일시·횟수에 한하며 대화 내용은 제외) 여정(프로그램) 참여 및 진행 이력 위 정보를 분석하여 생성되는 관심 분야 및 선호도 분류값 | 「개인정보 보호법」 제15조 제1항 제6호 (개인정보처리자의 정당한 이익) | 수집일부터 1년 (회원 탈퇴 시 지체 없이 파기) |
| 프로모션·이벤트 운영 (필수) | 프로모션·이벤트 참여 접수 및 참여율 등 운영 지표 산출, 당첨자 선정 및 혜택 지급, 부정 참여 방지, 관련 분쟁 처리 | 프로모션·이벤트 참여 이력(참여 일시, 대상 프로모션, 참여 결과) 당첨 및 혜택 지급 내역 | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행) | 프로모션 종료 후 3년 |
| 고객 문의 및 상담 (필수) | 고객 문의·불만의 접수 및 처리, 처리 결과 통지, 상담 이력 관리, 분쟁 대응 및 관계 법령에 따른 기록의 보존 | 문의 유형, 상담 내용(채팅 메시지 및 첨부파일), 답변 내용, 상담 일시 및 전송요청시각, 상담원 식별값, 회신을 위한 연락처(이메일 또는 휴대전화번호) | 「개인정보 보호법」 제15조 제1항 제4호 (계약의 체결 및 이행) | 상담 종료 후 3년 (「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호에 따른 소비자 불만 또는 분쟁처리에 관한 기록) 단, 정보주체가 파기를 요청하거나 관련 동의를 철회하는 경우 법령상 보존 의무가 없는 범위에서 지체 없이 파기 |
2.정보주체의 동의를 받아 처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다. 해당 부가·선택 기능에 대하여 이용자가 동의를 거부하는 경우 회원가입 및 기본 서비스 이용에는 제한이 없으며, 해당 부가·선택 기능만 이용이 제한됩니다.
| 구분 | 수집·이용 목적 | 개인정보 처리 항목 | 법적 근거 | 보유 및 이용기간 |
| 건강검진 결과 연동 [선택] | 검진결과 조회·리포트 | 검진결과, 검사 항목·결과값·일자, 판정값, 검사기관 | 「개인정보 보호법」 제15조 제1항 제1호, 제23조 제1항 제1호 (민감정보 별도 동의) | 동의 철회·연동 해제·탈퇴 시까지 |
| 맞춤형 건강관리 [선택] | 입력·연동 데이터 기반 콘텐츠 제공, 회원의 건강 유형에 적합한 건강관리 콘텐츠·라이프 코칭·여정 참여 안내 | 신체·활동·식사·음주·흡연 기록, 주 단위 생활습관 문진 응답, PHR | 「개인정보 보호법」 제15조 제1항 제1호, 제23조 제1항 제1호 (민감정보 별도 동의) | 동의 철회·탈퇴 시까지 |
| 활동·건강정보 연동 [선택] | 활동량·수면·심박 등 현황 제공 및 누적 집계 표시, 라이프 코칭 산출 (회사 서버에 저장하여 관리) | 일별 걸음 수 일별 운동 기록(운동 종목, 총 운동시간) 일별 수면 기록(총 수면시간) 일별 심박수(안정 시 심박수, 일 평균 심박수) 각 항목의 측정일자, 연동 소스(Apple 건강·Health Connect·삼성헬스), 마지막 동기화 일시 | 「개인정보 보호법」 제15조 제1항 제1호, 제23조 제1항 제1호 (민감정보 별도 동의) | 동의 철회·연동 해제·탈퇴 시까지 |
| 광고성 정보 수신 [선택] | 이벤트·혜택·프로모션 등 광고성 정보의 전송 및 개인화된 안내 문구의 구성 | 이름, 휴대전화번호, 이메일, 수신동의 일시 및 전송매체 | 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제1항, 「개인정보 보호법」 제15조 제1항 제1호 | 동의 철회·탈퇴 시까지 |
| 맞춤형 광고·혜택 제공을 위한 개인정보 수집·이용 [선택] | 이용자의 관심·성향에 기반한 맞춤형 혜택 및 광고 제공, 맞춤형 광고·콘텐츠·혜택·프로모션의 광고 성과 통계 산출 | 광고식별자(IDFA, ADID) 쿠키(앱 내 웹페이지 이용 시) 배너·광고 노출 및 클릭 이력 ※ 제1항 제1호에 따라 수집·생성한 정보(관심 분야 및 선호도 분류값을 포함합니다)를 본 목적으로 함께 이용합니다. | 「개인정보 보호법」 제15조 제1항 제1호, 제18조 제2항 제1호 | 수집일부터 1년 (동의 철회 또는 회원 탈퇴 시 지체 없이 파기) |
| 건강정보 기반 맞춤형 혜택·광고 제공 [선택] | 회원의 건강 유형에 적합한 건강관리 콘텐츠·라이프 코칭·여정 참여 안내 및 혜택·프로모션의 안내 대상 선별과 안내 | 건강 신호등 등급, 건강 유형 분류 코드(대사·혈당·심혈관 영역별 세부 분류 코드) ※ 위 항목은 「건강검진 결과 연동」 및 「맞춤형 건강관리」 동의에 따라 수집·생성된 정보를 기초로 산출된 결과값이며, 검진 개별 수치·판정값 및 투약 정보 자체는 본 목적으로 이용하지 않습니다. | 「개인정보 보호법」 제23조 제1항 제1호 (민감정보 별도 동의) | 동의 철회·탈퇴 시까지 |
※활동·건강정보 연동의 수집 범위는 정보주체가 최초로 접근권한을 허용한 당일부터 발생하는 데이터입니다. 연동은 정보주체가 앱을 실행한 때에 이루어지는 것 외에, 앱을 실행하지 아니한 기간에도 단말기 운영체제가 제공하는 기능을 통하여 자동으로 이루어질 수 있습니다.
※현재 실제로 수집하는 항목은 일별 걸음 수이며, 운동·수면·심박 기록은 향후 수집 예정입니다. 회사는 각 항목의 수집 개시 전 동의 화면을 통해 안내합니다.
※광고성 정보 수신 동의는 전송매체(앱 푸시, 문자메시지)별로 구분하여 받으며, 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제3항에 따른 야간시간대(오후 9시부터 다음 날 오전 8시까지)에는 광고성 정보를 전송하지 않습니다.
※광고성 정보 수신 동의와 맞춤형 광고·혜택 제공을 위한 개인정보 수집·이용 동의, 건강정보 기반 맞춤형 혜택·광고 제공 동의는 각각 별도로 받으며, 어느 하나에 동의하지 아니하더라도 다른 동의 및 기본 서비스 이용에는 영향이 없습니다.
-회사는 앱의 품질 개선을 위하여 회원의 에러 정보와 같은 개인을 식별할 수 없는 비개인정보를 수집할 수 있습니다.
-회사는 수집한 데이터를 활용 및 가공하여 콘텐츠를 생산 및 배포할 수 있습니다.
-회사는 앱에 포함된 광고의 통계수집을 위해 광고 노출수와 광고 클릭수 등을 수집할 수 있습니다.
-수집한 데이터는 통계자료로 활용되며, 회사는 수집목적에 따른 활용이 완료된 데이터는 각 구분별 보유 및 이용기간에 따라 폐기합니다.
②회사는 「개인정보 보호법」 제15조 제1항 제1호 및 제23조 제1항 제1호 등에 따라 정보주체의 동의를 받아 개인정보를 수집·이용할 때에는 다음 각 호의 사항을 고지하고 동의를 받습니다.
1.개인정보의 수집·이용 목적
2.수집하고자 하는 개인정보의 항목
3.개인정보 보유 및 이용기간
4.동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③회사는 필수 동의 항목과 선택 동의 항목을 구분하여 표시하고 각각의 동의를 개별적으로 받으며, 민감정보의 처리에 관한 동의는 다른 개인정보의 처리에 관한 동의와 구분하여 별도로 받습니다. 정보주체가 선택 동의 항목에 동의하지 아니한다는 이유로 회사는 서비스의 제공을 거부하지 아니합니다.
④회사에서는 위 ①항 제2호에 해당하는 사업 이외에 신규 사업 진행에 따라 개인정보의 수집·이용이 필요한 경우 필수고지사항(②항 1호~4호)을 고지한 후 정보주체의 동의를 받고 개인정보를 수집·이용합니다.
⑤회사는 「개인정보 보호법」 제15조 제1항 제2호부터 제7호에 따라 정보주체의 동의 없이 개인정보를 처리할 때에는 그 항목과 처리의 법적 근거를 명확히 알려드립니다.
⑥회사가 제3자로부터 개인정보를 제공받아 수집하는 경우는 다음과 같습니다.
| 제공하는 자 | 수집 목적 | 수집 항목 | 보유·이용기간 |
| KMI 한국의학연구소 | KMI SSO 로그인·식별·계정 연동·본인확인 | SSO 인증결과, CI, 이름, 생년월일, 성별, 휴대전화번호, 이메일, 회원식별값 | 탈퇴 또는 연동 해제 시까지 |
| KMI 한국의학연구소 | 이용자 동의 기반 건강검진 결과 조회·리포트 제공 | 건강검진 결과, 검사기관·문진정보, 검사 항목·결과값 | 동의 철회·연동 해제·탈퇴 시까지 |
※Apple 건강, Health Connect, 삼성헬스 등 회원 단말기의 건강관리 애플리케이션을 통한 활동·건강정보 연동은 회원의 권한 허용에 따라 해당 애플리케이션으로부터 회사 앱으로 전달되는 것으로서 제3자로부터의 제공에 해당하지 아니합니다. 전달된 정보는 서비스 제공을 위하여 회사의 서버에 저장되며, 그 보유 및 이용기간은 위 제1조 제1항 제2호의 표에 따릅니다.
⑦위 보유기간에도 불구하고, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계 법령에서 정한 일정 기간 동안 회원 정보를 보관합니다.
| 보존 근거 | 보존 항목 | 보존 기간 |
| 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호 | 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제1호 | 표시·광고에 관한 기록 | 6개월 |
| 「통신비밀보호법」 제15조의2 제2항 | 통신사실확인자료 (접속 로그, IP, 접속 시간) | 3개월 |
| [유료·결제 진행 시] 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제2호·제3호 | 계약 또는 청약철회 등에 관한 기록 / 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| [유료·결제 진행 시] 「국세기본법」 제85조의3 | 거래에 관한 장부 및 증거서류 | 5년 |
제2조 [14세 미만 아동 및 만 20세 미만 이용자의 개인정보 처리에 관한 사항]
본 서비스는 국가건강검진 결과를 기반으로 제공되는 서비스로서 만 20세 이상의 국가건강검진 수검 이력이 있는 이용자에 한하여 제공되며, 회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
제3조 [개인정보의 파기 절차 및 방법에 관한 사항]
①회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
②정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
※다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 제1조 '개인정보의 처리목적, 처리항목, 보유 및 이용기간'에서 확인 가능합니다.
③개인정보 파기의 절차 및 방법은 다음과 같습니다.
1.파기절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2.파기방법 : 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
④회원이 다음 각 호의 선택 동의를 철회하는 경우, 회사는 해당 동의에 근거하여 그 목적으로만 수집·생성된 개인정보를 지체 없이 파기합니다.
1.광고성 정보 수신 동의
2.맞춤형 광고·혜택 제공을 위한 개인정보 수집·이용 동의
3.건강정보 기반 맞춤형 혜택·광고 제공을 위한 민감정보 처리 동의
다만, 제3호의 동의를 철회하더라도 「건강검진 결과 연동」 등 다른 동의에 근거하여 수집·보유 중인 개인정보는 해당 동의의 보유 및 이용기간까지 계속 보관되며, 파기 대상에 해당하지 아니합니다. 또한 회원이 알림 수신만을 거부한 경우에는 각 호의 동의가 유지되므로 파기 대상에 해당하지 아니하며, 제1조 제1항 제1호에 따라 수집한 정보는 파기 대상에 해당하지 아니합니다.
제4조 [개인정보의 제3자 제공에 관한 사항]
①회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고, 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
②회사는 정보주체의 동의를 받아 개인정보를 제3자에게 제공할 때에는 다음 각 호의 사항을 고지한 후 정보주체의 동의를 받고 개인정보를 제3자에게 제공합니다.
1.개인정보를 제공받는 자
2.개인정보를 제공받는 자의 개인정보 이용 목적
3.제공하는 개인정보 항목
4.개인정보를 제공받는 자의 개인정보 보유·이용기간
5.동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우 그 불이익의 내용
③회사에서는 다른 사업에서 개인정보의 제3자 제공이 필요한 경우 필수고지사항(②항 1호~5호)을 고지한 후 정보주체의 동의를 받고 개인정보를 제3자에게 제공합니다.
④회사는 다른 법률에 근거가 있는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
제5조 [개인정보 처리업무의 위탁에 관한 사항]
①회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받은 자(수탁자) | 위탁업무 | 위탁기간 |
| ㈜비즈톡 | 알림톡·문자 메시지 발송 | 위탁계약 종료 시까지 |
| 나이스평가정보㈜ | 회원가입 및 서비스 이용 시 휴대폰 본인확인, 성인 인증 | 위탁계약 종료 시까지 |
| 네이버클라우드㈜ | 서버·인프라 운영 및 유지보수 (클라우드 호스팅) | 위탁계약 종료 시까지 |
| ㈜렉스소프트 | 건강성적표·장기 점수 등 건강지표 산출 및 또래 집단 대비 비교 지표 산출 | 위탁계약 종료 시까지 |
| 주식회사 블룸에이아이 | 실시간 고객 채팅 상담을 위한 IT시스템 운영·관리(해피톡·상담콜) | 위탁계약 종료 시까지 |
②회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③「개인정보 보호법」 제26조 제6항에 따라 수탁자가 회사의 개인정보 처리업무를 재위탁하는 경우 회사의 동의를 받아야 하며, 본 개인정보 처리방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개할 것입니다.
[재위탁 현황]
| 수탁업체명 | 재수탁업체명 | 위탁업무 | 위탁기간 |
| 주식회사 블룸에이아이 | 네이버클라우드㈜ | 클라우드 인프라 제공 | 위탁계약 종료 시까지 |
※위 재수탁 업무는 수탁자가 서비스 제공을 위하여 이용하는 클라우드 인프라에 관한 것이며, 회사는 「개인정보 보호법」 제26조 제6항에 따라 이에 동의하였습니다.
④위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
제5조의2 [피연결 회사의 개인정보 처리에 관한 별개 책임]
①회사와 피연결 회사(회사의 서비스 화면과 링크·배너·API 등으로 연결된 사이트 또는 앱을 운영하는 제3의 회사를 말합니다)가 각각 이용자의 개인정보를 수집·이용·처리하는 경우, 각 사업자의 개인정보 처리방침은 상호 별개로 적용됩니다.
②이용자는 피연결 회사의 서비스를 이용하기 전에 해당 피연결 회사의 개인정보 처리방침 및 이용약관을 반드시 확인하여야 하며, 회사는 피연결 회사가 이용자의 개인정보를 수집·이용·처리하는 사항에 대하여는 관계 법령상 요구되는 범위를 제외하고 책임을 부담하지 아니합니다.
제6조 [개인정보의 국외 수집 및 이전에 관한 사항]
①회사는 개인정보(특히 건강정보 등 민감정보)를 원칙적으로 국내에서 처리하며, 클라우드 인프라 역시 국내 데이터센터(네이버클라우드)를 이용합니다. 현재 개인정보의 국외 이전은 없습니다.
②향후 국외 이전이 필요하게 되는 경우 회사는 「개인정보 보호법」 제28조의8에 따라 이전받는 자·이전 국가·이전 일시 및 방법·이전 항목·이전 목적·보유 및 이용기간·거부 방법을 사전에 고지하고 필요한 동의를 받으며, 변동사항을 본 처리방침에 고지합니다.
제7조 [개인정보의 안전성 확보조치에 관한 사항]
①회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
1.관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
2.기술적 조치: 개인정보처리시스템 등에 대한 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
3.물리적 조치: 전산실, 자료보관실 등에 대한 접근통제
②회사는 개인정보처리시스템에 대한 접근권한 부여·변경·말소 기록을 최소 3년간 보관하고, 접속기록은 최소 2년 이상 보관하며 위·변조·도난·분실되지 아니하도록 관리합니다. 민감정보 및 PHR(개인건강기록)은 암호화 저장·접근권한 통제·전송구간 보호를 통해 관리됩니다.
③회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
1.개인정보 처리 직원 대상 정기 교육 및 이해상충 방지 내부통제 운영
2.재식별 금지 원칙 및 접속기록 보관 강화
④회사는 앱 푸시 등 알림을 발송할 때 건강검진 결과의 판정값, 건강 신호등·클러스터 등 회원의 건강상태에 관한 평가 결과가 잠금화면 등에 노출되지 아니하도록 알림 문구를 관리합니다.
제8조 [가명정보 및 익명처리에 관한 사항]
①회사는 수집한 개인정보를 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 특정 개인을 알아볼 수 없도록 가명 처리하여 다음과 같이 활용하고 있습니다.
| 구분 | 처리 목적 | 처리 항목 | 처리기간 | 파기 기준 |
| 이용 | ① 이용자 군(코호트)별 건강지표 통계 작성 ② 유사 프로필 비교·코호트 분석·이용 행태 분석을 통한 건강관리 서비스 개선 연구(산업적 응용연구·기술개발) ③ 서비스 개인화·맞춤형 라이프코칭을 위한 인공지능 모델 개발 | 가명처리된 건강검진 결과·문진정보·이용자 입력 생활습관 정보·라이프로그 및 디지털 표현형 정보·서비스 이용 행태 정보 | 가명처리 계획에서 정한 연구(처리) 목적을 달성할 때까지(달성 즉시 파기) | 목적 달성 시 또는 회사가 가명정보 처리를 중단하는 경우 지체 없이 파기 |
*회사는 최소 표본 수, 비교군 범위, 결과 미노출 기준을 내부 기준으로 관리하며, 표본 수가 부족하거나 재식별 우려가 있는 경우 비교 결과를 제공하지 않습니다.
②회사는 개인정보 또는 가명정보를 「개인정보 보호법」에 따라 특정 개인을 식별할 수 없는 수준으로 익명처리하여 익명정보를 생성할 수 있습니다. 회사는 합리적인 방법으로 특정 개인을 식별할 수 없도록 익명처리를 수행하며, 재식별 가능성이 있다고 판단되는 경우에는 해당 정보를 익명정보로 활용하지 않습니다.
③회사는 적법하게 생성된 익명정보를 관련 법령의 범위 내에서 연구, 통계작성, 기술개발, 산업적 활용 및 공익적 목적 등을 위하여 활용할 수 있으며, 필요한 경우 연구기관, 학술기관, 공공기관 또는 기업 등과 공동 연구 또는 협력에 활용할 수 있습니다.
④회사는 가명정보 및 익명정보를 처리하는 과정에서 정보주체의 권익을 보호하기 위하여 다음 각 호의 안전조치를 이행합니다.
-관리적 조치: 가명정보 처리기록 및 접속기록의 관리, 재식별 금지 및 재식별 위험성에 대한 정기적인 점검, 「개인정보 보호법」, 「보건의료데이터 활용 가이드라인」 및 회사의 데이터 거버넌스 정책에 따른 안전한 처리
-기술적 조치: 가명정보와 추가정보의 분리 보관 및 접근권한 관리, 기술적·관리적 보호조치의 지속적인 개선
-물리적 조치: 가명정보와 추가정보의 분리 보관
제9조 [자동생성으로 수집된 행태정보의 수집, 이용, 제공 및 거부 등에 관한 사항]
<행태정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항>
①회사는 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
②쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일 기기에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.
③광고식별자(ADID, IDFA)는 모바일 앱 이용자의 개인정보를 제외한 광고 식별 값으로서, 정보주체의 관심과 취향에 특화된 서비스나 광고를 제공하기 위한 측정 목적으로 수집될 수 있습니다.
④정보주체는 브라우저 또는 모바일 운영체제의 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 일부 서비스 이용에 제한이 발생할 수 있습니다.
⑤정보주체는 브라우저 옵션 설정을 통해 쿠키 거부 등의 설정을 할 수 있습니다.
▶웹 브라우저에서 쿠키 차단 방법
•크롬(Chrome) : 웹브라우저 오른쪽 상단 '⁝' 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
•엣지(Edge) : 웹 브라우저 오른쪽 상단 '···' 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
▶모바일 브라우저에서 쿠키 차단 방법
•크롬(Chrome) : 모바일 브라우저 우측 상단 '⁝' 선택 > 새 시크릿 탭
•사파리(Safari) : 모바일 기기 설정 > 앱 > 사파리(Safari) > 고급 > 모든 쿠키 차단
•삼성 인터넷 : 모바일 브라우저 아래쪽 '탭' 아이콘 선택 > 비밀 모드 켜기 > 시작
<행태정보의 처리 및 거부 등에 관한 사항>
⑥회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 쿠키 등 자동수집장치를 활용하여 개인을 직접 식별하지 않는 방식으로 행태정보를 처리하고 있습니다.
⑦자사가 운영하는 웹/앱 서비스에서 다음과 같이 행태정보를 수집하고 있습니다.
| 수집 항목 | 수집방법 | 수집 목적 | 법적 근거 | 보유·이용기간 |
| 정보주체의 웹사이트/앱 서비스 방문 및 사용 이력, 챗봇 이용 이력(이용 일시·횟수에 한하며 대화 내용은 제외), 배너·광고 노출 및 클릭 이력, 프로모션·이벤트 참여 이력, 알림 수신·열람 이력 | 정보주체의 웹사이트 및 앱 방문/실행 시 자동 수집 | 정보주체의 관심·성향에 기반한 개인 맞춤형 추천 서비스 제공, 서비스 품질 개선 및 알림·혜택 안내의 최적화 | 「개인정보 보호법」 제15조 제1항 제1호 | 수집일부터 1년 (동의 철회 또는 회원 탈퇴 시 지체 없이 파기) |
⑧회사는 이용자에게 보다 적합한 서비스 제공 및 맞춤형 광고를 위하여 제3자가 운영하는 웹·앱에 설치된 개인정보 자동수집장치(SDK 등)를 이용하고 있습니다. 회사가 사용하는 SDK 등을 통하여 정보주체를 직접 식별하지 않는 범위에서 행태정보가 자동으로 수집·처리될 수 있으며, 해당 정보는 각 사업자의 개인정보 처리방침에 따라 처리됩니다.
| 수집 방법 | 수집 항목 | 수집 목적 | 보유·이용기간 |
| 정보주체가 서비스를 방문하거나 앱을 실행할 때 자동 수집 및 전송 | 광고식별자(IDFA, ADID), 정보주체의 서비스 및 앱 방문이력, 사용이력 | 사용자 관심 기반의 맞춤형 광고 제공 | 수집일부터 1년 (동의 철회 또는 회원 탈퇴 시 지체 없이 파기) |
-Google Marketing Platform, Apple Search Ads, Meta, Kakao, Naver, X (Twitter), Criteo, TikTok, Airbridge, Braze
⑨사상, 신념, 가족 및 친인척관계, 학력, 기타 사회활동 경력 등 개인의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않으며, 만 14세 미만의 행태정보를 처리하지 않습니다.
회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집·이용합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단·허용할 수 있습니다.
-스마트폰의 광고식별자 차단/허용
| Android | 설정 > 보안 및 개인정보 보호 > 개인정보 보호 > 기타 개인정보 설정 > 광고 > 광고ID 재설정 또는 광고ID 삭제 |
| iOS | 설정 > 개인정보 보호 및 보안 > 추적 > 앱 추적 허용 해제 |
-모바일 OS 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다.
정보주체는 웹브라우저의 쿠키 설정 변경 등을 통해 온라인 맞춤형 광고를 일괄적으로 차단·허용할 수 있습니다.
| Chrome | 웹 브라우저 오른쪽 상단 '⋮' 표시 > 설정 > 개인정보 보호 및 보안 > 인터넷 사용기록 삭제 / 서드파티쿠키 차단 / 새 시크릿 창 |
| Microsoft Edge | 웹 브라우저 오른쪽 상단 '…' 표시 > 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제 / 추적방지 수준 설정 / 새 InPrivate 창 |
| Safari | 모바일 기기 설정 > 앱 > 사파리(Safari) > 고급 > 모든 쿠키 차단 |
| 삼성 인터넷 | 모바일 브라우저 아래쪽 '탭' 아이콘 선택 > 비밀 모드 켜기 > 시작 |
제10조 [정보주체와 법정대리인의 권리, 의무 및 행사 방법에 관한 사항]
①정보주체는 회사에 대해 언제든지 개인정보 열람·전송·정정·삭제·처리정지 및 동의 철회 등을 요구(이하 "권리 행사"라 함)할 수 있습니다.
※회사의 본 서비스는 만 20세 이상을 대상으로 하고 있으나, 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.
②권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
-정보주체는 언제든지 앱 내 'MY건강 > 설정 > 동의관리'에서 개인정보 처리에 관한 동의 내역을 조회하고 동의를 철회할 수 있으며, 앱 내 'MY건강 > 설정 > 고객센터'를 통해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
-정보주체는 언제든지 앱 내 'MY건강 > 설정 > 건강데이터연동'에서 걸음 수 등 활동·건강정보의 연동을 해제할 수 있습니다. 연동 해제 시 그 이후의 데이터는 수집되지 아니하며, 이미 수집된 데이터의 삭제를 원하는 경우 '동의관리'에서 동의를 철회하거나 '고객센터'를 통해 삭제를 요청할 수 있습니다.
-정보주체는 언제든지 앱 내 'MY건강 > 설정 > 고객센터'를 통해 자동화된 결정의 거부 및 설명 요구가 가능합니다.
③권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 "개인정보 처리 방법에 관한 고시" [별지 11] 서식에 따른 위임장을 제출하셔야 합니다.
④정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있습니다.
⑤다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.
⑥회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑦정보주체는 권리 행사를 아래의 창구를 통하여 하실 수 있습니다. 회사는 정보주체로부터 권리 행사를 청구받은 날부터 10일 이내 회신하겠습니다.
▶개인정보 권리 행사 접수 창구
| 창구명 | FLISE 고객센터 |
| 주소 | 서울특별시 중구 세종대로9길 42 11층 (서소문동, 부영빌딩) |
| 연락처 | 02-6324-0214 |
| 이메일 | support@flise.co.kr |
| 앱 내 경로 | MY건강 > 설정 > 고객센터 |
※접수된 청구의 검토·처리 및 결과 통지는 제12조의 개인정보 보호책임자 및 개인정보보호 담당부서가 수행하며, 접수 창구는 처리 결과에 관한 판단을 하지 아니합니다.
⑧광고성 정보 수신 및 맞춤형 혜택·광고 제공에 관한 선택 동의의 관리·철회 경로는 다음과 같습니다.
1.알림 수신 여부(광고성 정보의 전송 중단) : 앱 내 'MY건강 > 설정 > 알림설정'
2.동의 자체의 철회(개인정보 처리 중단 및 파기) : 앱 내 'MY건강 > 설정 > 동의관리'
정보주체가 제1호에 따라 알림 수신을 중단하더라도 해당 목적의 개인정보 처리에 관한 동의는 유지되며, 처리 중단 및 파기를 원하는 경우 제2호의 경로를 통하여 동의를 철회하여야 합니다. 회사는 각 선택 동의를 개별적으로 철회할 수 있도록 하며, 수신거부 또는 동의 철회를 회피하거나 방해하는 조치를 하지 아니합니다.
⑨회사는 「개인정보 보호법」 제20조의2에 따라 개인정보의 이용·제공 내역을 연 1회 이상 정보주체에게 통지합니다.
제11조 [자동화된 결정에 관한 사항]
회사는 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정(이하 '자동화된 결정'이라 함)을 하고 있습니다. 이에 「개인정보 보호법」 제37조의2에 따라 다음과 같이 자동화된 결정에 관한 사항을 안내드립니다.
<자동화된 결정이 이루어진다는 사실과 그 목적 및 대상이 되는 정보주체의 범위>
-건강 신호등·건강 클러스터 자동 배정, 관심 건강영역 분류, 맞춤형 콘텐츠 및 건강관리 목표 추천, 제2형 당뇨 및 심혈관질환 관련 또래 집단 대비 비교 지표 산출, 장기 점수 및 기대수명 산출, 라이프 코칭 자동 배정, 서비스 이용 행태에 기반한 관심 분야 및 선호도 분류, 맞춤형 혜택·프로모션 노출 대상 선정 기능 제공을 위해 완전히 자동화된 시스템을 활용하고 있습니다
-대상 정보주체: 위 기능을 이용하는 모든 정보주체
<자동화된 결정에 사용되는 주요 개인정보의 유형과 자동화된 결정의 관계>
①주요 개인정보의 유형
-건강검진 결과, 이용자 입력 생활습관 정보, 연동된 활동·건강정보, 앱 이용 행태정보, 서비스 이용기록 중 이용자가 동의한 범위의 정보
②자동화된 결정과의 관계
-수집된 주요 개인정보는 건강관리 서비스를 제공하기 위한 판단 기준으로 활용되며, 사전에 설정된 기준에 따라 다음과 같이 반영됩니다.
| 서비스 단계 | 개인정보 유형 | 자동화된 결정 활용 방식 |
| 자동 배정 및 분류 | 건강검진 결과, 생활습관 정보, 서비스 이용기록 | 사전 설정된 기준(검진 수치)에 따른 규칙(Rule) 기반 분류 및 건강 신호등·클러스터 자동 배정 |
| 맞춤형 추천 | 건강검진 결과, 생활습관 정보, 연동된 활동·건강정보, 서비스 이용기록 | 관심 건강영역 분류 및 맞춤형 콘텐츠·건강관리 목표 추천, 라이프 코칭 자동 배정 |
| 통계 기반 지표 산출 | 건강검진 결과, 생활습관 정보 | 집단 통계 모형에 정보주체의 정보를 대입한 또래 집단 대비 비교 지표· 장기 점수·기대수명 등 참고 수치의 산출 |
| 관심 분야 분류 | 앱 이용 행태정보(실행 이력, 화면 조회·클릭 이력, 챗봇 이용 이력, 여정 참여 이력) | 이용 행태 분석을 통한 관심 분야 및 선호도 분류값 생성 (별도 동의한 경우 맞춤형 광고·혜택 제공에 이용) |
| 맞춤형 혜택·광고 | 서비스 이용 이력, 행태정보, 관심 분야 및 선호도 분류값, (별도 동의 시) 건강 신호등 등급·건강 유형 분류 코드 | 별도 동의한 범위에서 맞춤형 혜택·프로모션 노출 대상 선정 |
<자동화된 결정 과정에서의 고려사항 및 주요 개인정보가 처리되는 절차>
-해당 자동화된 결정의 결과는 정보주체를 위한 건강관리 참고정보로만 활용됩니다.
-통계 기반 지표는 집단 통계에 정보주체의 정보를 대입하여 산출한 참고 수치이며, 특정 정보주체의 질병 발생 여부나 시기를 확정하거나 보장하지 않습니다.
-당사는 보험 가입 및 보험료 산정, 검사 자격 부여, 의료기관 이용 여부, 법적 권리·의무 또는 중대한 이해관계에 관한 결정을 단독으로 내리는 용도로 해당 시스템을 사용하지 않습니다.
-향후 이러한 결정에 활용하게 될 경우, 회사는 사전에 별도로 고지하고 필요한 동의를 받겠습니다.
<민감정보 및 14세 미만 아동의 개인정보 처리에 관한 사항>
-당사는 자동화된 결정 과정에서 건강검진 결과 등 민감정보를 처리하는 경우, 제1조에 따라 별도 동의를 받은 범위 내에서만 이를 활용합니다.
-당사는 만 14세 미만 아동의 개인정보를 처리하지 않으므로, 자동화된 결정 역시 만 14세 미만 아동을 대상으로 하지 않습니다.
<자동화된 결정에 대하여 정보주체가 거부·설명 등 요구를 할 수 있다는 사실과 그 방법 및 절차>
-해당 자동화된 결정이 정보주체의 권리·의무에 중대한 영향을 미치는 경우, 정보주체는 「개인정보 보호법」 제37조의2에 따라 아래의 요구를 할 수 있습니다.
1.자동화된 결정에 대한 거부
2.자동화된 결정에 대한 설명 요구
-자동화된 결정에 대해 거부 및 설명 등을 요구하려는 때에는 아래의 방법과 절차에 따라 요구할 수 있습니다.
(방법) 제10조의 권리행사 절차(앱 내 '고객센터')를 통해 거부·설명 요구
(절차) 요구 접수 → 요구사항 검토 → 조치 결과 통지
-당사는 정당한 사유가 없는 한 자동화된 결정을 적용하지 않거나, 인적 개입에 의한 재처리·설명 등 필요한 조치를 하고 그 결과를 정보주체에게 통지합니다.
제12조 [개인정보보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항]
①회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
▶개인정보 보호책임자
| 구분 | 내용 |
| 성명 | 하성욱 |
| 직책 | 대표 |
| 연락처 | 02-6324-0214 |
| 이메일 | support@flise.co.kr |
▶개인정보 보호 담당부서 및 담당자
| 구분 | 내용 |
| 부서명 | IT팀 |
| 담당자 | 김민성 |
| 연락처 | 02-6324-0214 |
| 이메일 | support@flise.co.kr |
②정보주체는 회사의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 개인정보보호 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제13조 [정보주체의 권익침해에 대한 구제방법]
①정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원, 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 그 밖에 기타 개인정보침해의 신고, 상담에 대해서는 아래의 기관에 문의하시기 바랍니다.
1.개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2.개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3.대검찰청: (국번없이) 1301 (www.spo.go.kr)
4.경찰청: (국번없이) 182 (ecrm.cyber.go.kr)
②「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
·중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
③회사는 외부 사이트에서 처리하는 개인정보에 대해 책임을 부담하지 아니하며, 이용자는 외부 사이트의 개인정보 처리방침을 확인해야 합니다.
제14조 [개인정보 처리방침의 변경에 관한 사항]
①이 개인정보 처리방침은 [2026]. [ ]. [ ].부터 적용됩니다.
②이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
-20XX. X. X ~ 20XX. X. X 적용 (클릭)
«부칙»
제1조 (시행일)
이 개인정보 처리방침은 2026년 ○○월 ○○일부터 시행됩니다.
·공지일자 : 2026년 ○○월 ○○일
·시행일자 : 2026년 ○○월 ○○일
제2조 (종전 처리방침의 폐지)
종전의 개인정보 처리방침은 이 처리방침으로 대체됩니다.