개인정보처리방침

주식회사 업티브(이하 "회사")는 회사가 운영하는 복약 알림 및 케어 구성원 관리 서비스 "모두케어(moducare)"(이하 "서비스") 이용자의 개인정보 및 건강 민감정보를 대단히 소중하게 여기며, "개인정보 보호법", "통신비밀보호법" 등 대한민국의 관련 법령을 철저히 준수하고 있습니다. 회사는 본 개인정보 처리방침을 통해 이용자가 제공하는 정보들이 어떠한 용도와 방식으로 처리되며, 안전하게 관리되기 위해 어떠한 기술적·관리적 보호 조치가 취해지고 있는지 명확히 고지합니다.

제1조 (개인정보의 처리 목적, 항목 및 보유기간)

회사는 서비스 운영 및 최초 가입 장벽(UX 허들)을 최소화하기 위해 별도의 본인인증(PASS 등) 수단을 연동하지 않으며 수집 정보를 최소화합니다. 회사가 처리하는 정보는 회원 탈퇴 시 혹은 목적 달성 시 즉시 파기하는 것을 원칙으로 합니다. 다만, 관련 법령의 규정에 의하여 보존할 필요가 있는 경우 해당 기간 동안 분리 보관합니다. 1차 출시(MVP) 단계에서는 개인정보나 관심사에 따른 외부 연동형 광고 SDK(라이브러리) 및 광고가 아니라 단순 배너광고이므로 영리성 마케팅 목적의 개인정보 수집은 전면 배제됩니다.

제2조 (만 14세 미만 아동의 개인정보 처리 제한)

회사는 법정대리인의 동의 체계가 구비되지 않은 만 14세 미만 아동의 회원가입을 허용하지 않으며 개인정보 및 건강 민감정보를 수집하지 않습니다. 연령 오기 가입 적발 시 사전 통지 없이 즉각적이고 영구적인 계정 차단 및 파기 조치를 취합니다.

제3조 (개인정보의 제3자 제공 및 케어 구성원 그룹 공유 정책)

1. 회사는 이용자의 명확한 사전 동의 범위를 초과하여 제3자에게 이용자의 개인정보를 제공하거나 무단 노출하지 않습니다.
2. 회원이 서비스 내 '케어 구성원 그룹' 연동 기능을 사용할 경우, 이름이나 전화번호 검색 기반의 능동적 그룹 탐색 기능을 일체 배제하여 무단 열람 리스크를 차단합니다. 오직 시스템이 발행한 암호화된 고유의 초대 링크 및 난수 코드를 전달받은 회원들에 한해 상호 정보 공유가 개시되며, 발급된 초대 권한은 24시간 동안만 유효하고 기간 경과 시 무효화됩니다.
3. 초대 링크의 오발송 및 의도하지 않은 제3자의 무단 진입을 완벽히 차단하기 위하여, 회사는 참여 신청자가 발생할 시 해당 그룹의 보호자 및 공동보호자가 푸시 알림 창을 통해 최종 동의해야 그룹 매칭이 완료되는 2중 잠금 승인 절차(Approval UI)를 적용합니다.
4. 케어 구성원 그룹에 최종 합류 동의를 완료한 회원은 그룹 내 타 참여자의 복약 현황 및 진료 일정 데이터에 대하여 조회(Read) 권한뿐만 아니라, 당사자와 완전히 동일한 권한으로 기입, 수정, 삭제(Write)할 수 있는 처분 권한을 상호 위임함에 명확히 사전 동의한 것으로 처리됩니다.
5. 권한 오용 및 오투약 분쟁 발생 시 면책 관계를 입증하기 위해 데이터의 입력·수정 주체(User ID)는 서버 로그 DB에 철저히 기록되며, 앱 UI 화면상에 수정 출처가 투명하게 표시됩니다. 데이터 주체가 그룹 탈퇴 혹은 관계 해제를 완료하는 즉시 상대방 화면에서의 정보 조회 및 편집 권한은 실시간으로 완전 차단 및 파기됩니다.

제4조 (개인정보 처리의 위탁 및 국외이전 조항)

1. 개인정보 처리의 국내 위탁 회사는 약봉투 및 처방전 이미지로부터 텍스트를 인식하고 추출하는 광학문자인식(OCR) 서비스 제공을 위해 아래와 같이 국내 전문 업체에 개인정보 처리 업무를 위탁하고 있습니다. 수탁업체는 위탁받은 목적 외의 처리가 제한되며, 안전성 확보 조치를 준수합니다.
   수탁업체

   네이버클라우드 주식회사

   위탁 업무 내용

   처방전 및 약봉투 이미지 내 텍스트 광학문자인식(OCR) 추출 서비스 제공

   개인정보의 보유 및 이용 기간

   OCR 텍스트 추출 완료 및 결과 반환 즉시 파기
2. 개인정보 및 민감정보의 국외이전 회사는 1차 OCR을 통해 추출된 텍스트 데이터를 분석하여 복약 알림 생성을 위한 유효 데이터(처방 의약품 명칭, 1회 투약량, 1일 투여횟수, 총 투약일수)를 정제·판독하기 위해 외부 인프라 시스템인 Anthropic Claude API를 활용합니다.

   추출된 텍스트 데이터 내 복약 정보는 개인정보이자 민감정보(건강정보)에 해당하므로, 회사는 정보주체(이용자)로부터 개인정보 및 민감정보의 국외 이전에 관한 별도의 명시적 동의를 수집한 후 본 기능을 처리합니다.

   이전받는 자

   Anthropic, LLC (고객지원: support.anthropic.com)

   이전되는 국가

   미국 (USA)

   이전 일시 및 방법

   이용자가 약봉투 스캔을 진행하여 1차 텍스트 추출이 완료된 시점에 암호화된 보안 네트워크(HTTPS)를 통해 실시간 전송

   이전되는 개인정보 항목

   1차 OCR 추출 텍스트 내 처방 의약품 명칭, 1회 투약량, 1일 투여횟수, 총 투약일수 등 복약 관련 텍스트 데이터

   이전받는 자의 이용 목적

   인공지능(AI) 기반 복약 텍스트 구조화 분석 및 복약 알림 데이터 생성용 판독 결과 도출

   이전받는 자의 보유 및 이용 기간

   Claude API 판독 분석 완료 및 결과 반환 즉시 영구 삭제
3. 직접 식별정보 차단 및 안전조치 회사는 스마트폰 촬영 직후 이용자가 성명, 주민등록번호, 병원명 등 직접 식별정보를 가릴 수 있도록 '수동 마스킹 편집 UI' 및 안내를 제공합니다.

   이미지 텍스트 추출 및 AI 분석 단계에서 직접 식별정보(성명, 주민등록번호 등)가 포함되어 처리되더라도, 회사는 복약 알림 생성에 필요한 4가지 비식별 수치 항목 외의 식별정보는 결과값으로 회신받지 않으며 서버 단에 저장하지 않고 즉시 영구 파기합니다.

제5조 (서비스 고도화를 위한 가명정보 처리 정책)

1. 회사는 유저들이 서비스를 이용하며 시스템 내 구축된 투약 데이터 및 스케줄 데이터를 개인정보 보호법 제28조의2에 의거하여, 통계 작성, 알고리즘 분석 고도화, 서비스 기능 개선 연구 목적에 한하여 특정 개인을 알아볼 수 없는 상태인 가명정보 또는 익명정보 형태로 변환하여 제한 없이 활용할 수 있으며 회원은 본 가입으로써 이에 동의합니다.
2. 회사는 서비스 가명정보의 안전성 확보를 위해 재식별이 불가능하도록 식별 데이터를 철저히 마스킹하고, 별도의 분리된 보안 저장소 내에 접근 권한을 제한하여 안전하게 관리합니다.
3. 회원 탈퇴 시의 데이터 익명화 귀속 구조 회원이 서비스 탈퇴를 완료하는 즉시 회원의 이메일 등 식별 원천 정보는 복구 불가능하도록 완벽하게 파기(휘발) 처리됩니다. 다만 계정과의 연결고리가 영구적으로 차단되어 특정 개인을 다시 알아볼 수 없는 상태로 격하된 '재식별 불가능한 순수 익명 통계 수치 데이터'는 시스템의 구조적 일관성과 회사의 영구적 분석 자산 보호를 위해 파기되지 않고 시스템 내에 영구 보존되며 회사가 지속 소유 및 활용합니다.
4. 회사는 향후 점진적 로드맵 확장(AI 진료 대화 음성 녹음 요약 및 가족 자동 피드 공유 기능, 스마트폰 GPS 위치 데이터와 AI 전화 콜 시스템을 결합한 내원/복약 불이행 이상 징후 감지 실버케어 서비스 등)에 따라 필요한 위치정보 및 음성 정보의 가명/처리 방침을 해당 기능 활성화 시점에 맞춰 법적으로 정교하게 보완하고 방송통신위원회 위치기반서비스사업자 신고 및 세부 별도 약관 동의 체계를 정석적으로 가동할 예정입니다.

제6조 (개인정보의 파기절차 및 방법)

1. 회사는 이용자의 이용 계약 해지(회원 탈퇴)가 발생하거나 개인정보 보유기간 경과 등 처리 목적이 달성되어 데이터가 불필요하게 되었을 때에는 해당 정보를 지체 없이 파기합니다.
2. 전자적 파일 형태의 식별 데이터는 기록을 재생할 수 없는 기술적 로우 레벨 포맷 형식을 사용하여 영구 삭제하며, 출력된 문서 형태가 있을 경우 분쇄기를 통하여 분쇄하거나 소각하여 완전히 파기합니다.
3. 통신비밀보호법에 따른 접속로그 보관 회원 탈퇴 완료 시 식별 가능한 일반 정보는 즉각 삭제되나, 통신비밀보호법에 근거한 시스템 접속 로그 기록 및 IP 주소 정보는 법정 의무 보관 기간인 3개월 동안 다른 운영 DB와 완전히 분리 보관된 후 기간 만료 시 자동 파기됩니다.

제7조 (이용자의 권리·의무 및 행사방법)

1. 이용자는 회사에 대해 언제든지 개인정보 열람 요구, 오류 등이 있을 경우 정정 요구, 삭제 요구, 처리 정지 요구 등의 권리를 행사할 수 있으며 앱 내 설정 해지 메뉴를 통해 직접 열람 및 탈퇴(삭제) 처리가 가능합니다.
2. 회사는 사용자의 계정 로그인 상태 유지를 위해 암호화된 JWT(JSON Web Token) 기반의 세션 체계를 구축하여 운영합니다. 회원은 본인의 JWT 토큰 및 계정 접근 정보가 제3자에게 무단 유출되지 않도록 스스로 안전하게 관리할 철저할 의무가 있습니다.
3. 이용자는 본인의 과실로 케어 그룹 초대 링크 및 코드를 오발송하거나 외부에 유출하여 제3자에게 본인 혹은 그룹 구성원의 투약 민감정보가 노출되지 않도록 각별히 유의해야 하며, 회원 본인의 관리 소홀로 발생한 정보 노출 분쟁에 대해 회사는 회사의 고의 또는 중과실이 없는 한 책임을 지지 않습니다.

제8조 (개인정보의 안전성 확보 조치 및 어뷰징 제재)

1. 회사는 이용자의 개인정보 및 건강 민감정보가 분실·도난·유출·변조 또는 훼손되지 않도록 시스템 데이터베이스 암호화, JWT 세션 토큰 보안 검증, 전송 구간 암호화(HTTPS)를 기본 적용하고 있습니다.
2. 외부 시스템 무단 침입 우회, 핵 프로그램, 매크로 등 기술적 조치를 비정상적으로 조작 및 무력화하는 시스템 어뷰징 행위 적발 시, 회사는 서비스 안전성 유지 및 선량한 유저 보호를 위해 사전 소명 및 통지 없이 즉각적인 계정 영구 차단 및 강제 탈퇴 패널티 정책을 엄격히 집행합니다.

제9조 (개인정보 보호책임자 명세 및 고충처리 창구)

제10조 (개인정보 처리방침 변경 고지 예고)

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 회사 운영 정책의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 변경 사항의 시행 최소 7일 전부터 서비스 내 공지사항 시스템을 통해 유저에게 안내할 것입니다. 다만, 수집하는 개인정보 항목의 확대나 제3자 제공 관계의 중대한 변경 등 회원 권리·의무에 직접적이고 불리한 영향을 미치는 핵심 사안의 변경일 경우 최소 30일 전의 유예기간을 설정하여 공지하겠습니다.

부칙

본 개인정보 처리방침은 2026년 9월 7일부터 전면 제정 및 시행됩니다.