개인정보처리방침

메디올포유 혈압혈당 수첩 · 시행일 2026년 10월 13일 · 버전 2026-10-13

브라이트봄(이하 “운영자”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

한눈에 보기
· 혈압·혈당 같은 건강정보(민감정보)는 별도 동의를 받은 경우에만 저장합니다.
· 기록은 본인만 볼 수 있고, 본인이 허락한 가족만 함께 볼 수 있습니다.
· 광고·마케팅 목적으로 건강정보를 쓰거나 다른 회사에 제공하지 않습니다.
· 회원 탈퇴 시 모든 기록을 즉시 삭제합니다.

1. 개인정보의 처리 목적

회원 가입·로그인 및 본인 확인, 부정 이용 방지
혈압·혈당 기록 저장, 그래프·보고서 제공, 여러 기기 간 기록 이어보기
이용자가 허락한 가족에게 기록 공유
문의 응대, 공지사항 전달, 장기 미이용에 따른 파기 사전 안내

운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우 별도로 동의를 받습니다.

2. 처리하는 개인정보 항목

구분	항목	수집 방법
회원정보 (필수)	이름, 이메일 주소, 비밀번호(암호화 저장)	회원가입 시 이용자 입력
건강정보 (필수, 민감정보)	혈압(수축기·이완기), 맥박, 혈당 수치와 측정 시점, 측정 일시, 약 복용 여부, 이용자가 쓴 메모, 이용자가 설정한 목표 범위	이용자가 앱에 직접 입력
선택 정보	복약 알림 시간	이용자 입력
자동 생성 정보	접속 IP 주소, 접속 일시, 기기·브라우저 정보, 동의 일시	서비스 이용 과정에서 자동 생성

운영자는 이용자의 진단명, 처방 내용 등 이용자가 직접 입력하지 않은 건강정보를 수집하지 않습니다.

3. 민감정보(건강정보)의 처리

운영자는 「개인정보 보호법」 제23조에 따라 건강정보를 다른 개인정보와 구별하여 별도의 동의를 받은 경우에만 처리합니다. 이용자는 이 동의를 거부할 수 있으나, 거부하면 기록을 서버에 저장하는 기능을 쓸 수 없습니다(회원가입 없이 휴대폰 안에만 저장하는 방식은 계속 이용할 수 있습니다).

4. 처리 및 보유 기간

정보	보유 기간
회원정보·건강정보·동의 기록	회원 탈퇴 시까지. 탈퇴하면 즉시 파기합니다.
장기 미이용 회원의 정보	마지막 이용일로부터 1년간 이용이 없으면 파기합니다. 파기 30일 전까지 가입한 이메일로 알립니다.
서버 백업본	파기 후에도 백업본에 최대 7일 남을 수 있으며, 이후 자동 삭제됩니다.
접속 기록(IP 등)	수탁사 시스템에서 보안 목적으로 짧은 기간 보관 후 자동 삭제됩니다.

유료 서비스를 도입하는 경우, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록을 5년간 보관하며 이 방침을 개정하여 알립니다.

5. 개인정보의 파기 절차 및 방법

절차: 보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.
방법: 데이터베이스의 정보는 복구할 수 없도록 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
개별 기록 삭제: 기록을 지우면 수치와 메모는 즉시 삭제됩니다. 이용자의 다른 기기에도 삭제를 반영하기 위해 기록 번호와 측정 일시만 ‘삭제됨’ 표시로 90일간 남겼다가 영구 삭제합니다.
회원 탈퇴: 앱의 설정 → 계정 → ‘회원 탈퇴’를 누르면 계정, 모든 건강기록, 동의 기록, 가족 공유 연결이 즉시 삭제됩니다.

6. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 직접 가족 공유를 설정한 경우, 이용자가 지정한 가족 계정이 기록을 볼 수 있습니다. 법령에 특별한 규정이 있는 경우는 예외로 합니다.

7. 개인정보 처리의 위탁

수탁자	위탁 업무
Supabase, Inc.	회원 인증, 데이터베이스 저장·관리(서버 위치: 대한민국 서울)
Netlify, Inc.	앱 화면 전송(웹 호스팅), 접속 기록 처리

8. 개인정보의 국외 이전

위 수탁자는 미국 법인으로, 서비스 운영 과정에서 다음과 같이 개인정보가 국외에서 처리될 수 있습니다.

이전받는 자	국가	이전 항목	일시·방법	목적	보유 기간
Supabase, Inc. support@supabase.io	미국 (데이터 저장 위치는 대한민국 서울)	2항의 회원정보·건강정보·자동 생성 정보	서비스 이용 시 네트워크를 통해 수시 전송	인증 및 데이터 보관	4항의 보유 기간과 같음
Netlify, Inc. privacy@netlify.com	미국	접속 IP, 접속 일시, 기기·브라우저 정보	앱 접속 시 네트워크를 통해 전송	웹 호스팅	수탁사 정책에 따름

이용자는 국외 이전을 거부할 수 있으며, 이 경우 회원가입 없이 휴대폰 저장 방식으로만 이용할 수 있습니다. 거부를 원하면 회원 탈퇴 또는 아래 보호책임자에게 요청하세요.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람, 정정·삭제, 처리 정지 요구, 동의 철회
앱 안에서 직접: 기록 보기·삭제(기록 탭), 백업 파일 내려받기(설정), 회원 탈퇴(설정 → 계정)
그 밖의 요청: 아래 보호책임자에게 이메일로 요청하면 10일 이내에 처리하고 결과를 알립니다.

법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 만 14세 미만은 회원가입을 할 수 없습니다.

10. 개인정보의 안전성 확보 조치

전송 구간 암호화: 앱과 서버 사이의 모든 통신을 HTTPS(TLS)로 암호화합니다.
저장 암호화: 데이터베이스와 백업은 AES-256 방식으로 암호화된 저장소에 보관합니다.
비밀번호: 복호화할 수 없는 단방향 암호화(bcrypt)로 저장하며, 운영자도 알 수 없습니다.
접근 통제: 데이터베이스 행 단위 보안 정책으로 본인과 본인이 허락한 가족 외에는 기록을 조회할 수 없도록 합니다.
관리적 조치: 관리자 계정은 2단계 인증을 사용하고, 개인정보에 접근하는 사람을 최소한으로 제한합니다.

11. 자동 수집 장치의 설치·운영 및 거부

운영자는 광고·추적용 쿠키를 사용하지 않습니다. 앱은 로그인 상태 유지와 오프라인 사용을 위해 이용자 기기의 브라우저 저장소에 기록과 인증 정보를 저장합니다. 이 정보는 이용자 기기에만 있으며, 브라우저 설정에서 사이트 데이터를 삭제하면 지워집니다.

12. 개인정보 보호책임자

성명	최성욱
직책	대표(CEO)
이메일	iamnovix@naver.com
전화	070-8699-3309

13. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고는 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

14. 개인정보처리방침의 변경

이 방침은 2026년 10월 13일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱 공지로 알립니다.