1. 개인정보 수집·이용
  • 디지털메딕(주)가 제공하는 “Big4+(빅포플러스)” 서비스(이하 “본 서비스”)는 생명윤리 및 안전에 관한 법률(이하 “생명윤리법"), 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 통신비밀보호법, 전기통신사업법 등 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보 처리방침을 정하여 이용자 정보 보호에 최선을 다하고 있습니다.
  • 1) 개인정보 수집 이용 목적
    • 가. 서비스 제공에 관한 계약의 이행
    • 나. 회원 관리
    • 다. 신규 서비스 개발 및 관련 정보 제공
    • 라. 소속기관의 연구진 및 관계자의 진단 보조에 활용
    • 마. 건강 관련 콘텐츠 및 임상·학술연구 진행에 활용
    • 바. 관련 학술논문 작성에 활용
  • 2) 수집하는 개인정보의 항목
    • - 이름, 생년월일, 휴대전화번호, 성별, 주소, 소속기관, 단말기 식별정보, 걸음수, 수면시간, 위치정보, 스마트폰사용로그, 설문 이력 및 시간, 설문 응답 내용
  • 3) 개인정보의 보유·이용기간
    • 본 서비스는 “개인정보의 수집 및 이용목적”을 위한 서비스 제공 기간에 한하여 이용자의 개인정보를 보유·이용하며, 개인정보의 수집·이용 목적이 달성되면 이를 지체없이 파기합니다. 다만, 생명윤리법 등 다른 법령에 의하여 보관의 필요성이 있는 경우에는 명시한 기간 동안 개인정보를 보유할 수 있습니다.
    • 가. 계약 또는 청약 철회 등에 관한 기록: 5년
    • 나. 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
    • 다. 서비스제공자의 온라인사이트 방문기록: 3년
    • 라. 임상·학술 연구 참여자의 관련 기록: 연구 종료 후 3년(단, 학술논문 작성에 활용되는 경우 연구진실성과 관련된 연구윤리의 문제로 연구 결과 발표 후 3년간 보관)
2. 민감정보(건강정보)의 수집·이용
  • 본 서비스는 최적의 맞춤형 서비스 제공 및 임상·학술 연구 진행 등을 위하여 아래와 같이 이용자의 민감정보(건강정보)를 수집·이용할 수 있습니다. 다만, 개인의 정신건강관리를 목적으로 본 서비스를 가입한 일반 사용자가 아닌, 임상·학술 연구의 참여자는 (a) 연구 성격, 목적, 기간, (b) 절차, 위험성, 참가자 혜택, (c) 기밀 유지 및 데이터 처리에 관한 정보(제3자와 공유하는 모든 데이터 포함), (d) 참가자가 문의할 수 있는 연락처, (e) 취소 절차에 대한 내용이 포함된 동의서에 직접 날인을 함으로써 동의 취득하는 것을 원칙으로 합니다.
  • 1) 수집 및 이용목적
    • 맞춤형 서비스 제공 및 임상·학술 연구 진행
      (이용자의 신체적·정서적 변화 양상 및 영향 분석)
  • 2) 수집하는 민감정보의 항목
    • - 질병 이력 관련 응답 내용
      • • 정신건강 증상 관련 기본 필수 문항 및 추가 선택 문항에 대한 응답과 문항별 반응시간
    • - 이용자의 라이프로그 데이터
      • • 위치

        사용자 위치 정보 수집, 이동 거리 측정, 주변 건물 탐색, 사용자의 현재 위치 주소 검색

      • • 신체 활동

        iOS: 걸음 수 (건강 앱 권한 설정), 피트니스 (사용자의 움직임 인식 권한 설정)

        Android: 걸음 수, 운동 인식, 운동 거리(미터)

      • • 통화

        iOS: 통화 시작 시간, 통화 종료 시간, 통화 상태(수신, 부재중, 발신 등) 기록

        Android: 통화 시작 시간, 통화 종료 시간, 통화 상태(수신, 부재중, 발신 등) 기록, 사용자 주소록 저장 이름

      • • 수면

        취침 시작 및 종료 시간, 취침 시간

      • • 스마트폰 사용량

        Android: 디바이스 스크린 ON, 디바이스 스크린 OFF 시간, 앱 종류, 사용한 앱의 분류, 백그라운드에서 앱이 작동한 시간

  • 3) 보유 및 이용기간
    • 서비스 제공기간
      (단, 관계 법령의 규정에 의하여 보관 필요성 있는 경우 및 사전 동의를 얻은 경우 해당 보유 기간)
3. 개인정보 제 3자 제공
  • 수집된 개인정보 및 민감정보(건강정보)는 수집 및 이용 목적에 고지한 범위 내에서 사용되며, 원칙적으로 이 범위를 초과하여 이용되거나 제3자에게 제공되지 않습니다. 다만, 임상과 연구 목적에 한하여 이용자가 지정한 기관에 아래와 같이 개인정보 및 민감정보를 제공할 수 있습니다. 그 대상은 정보 제공에 동의하여 본 서비스에 회원가입을 한 사용자로 제한됩니다.
  • 1) 제공받는 자
    • 본 서비스 사용 의료기관 및 연구기관
  • 2) 제공받는 자의 이용목적
    • 임상 및 학술연구
  • 3) 제공하는 개인정보 항목
    • - 이름, 생년월일, 휴대전화 번호, 성별, 주소, 소속기관, 단말기 식별정보, 설문 이력 및 시간, 설문 응답 및 응답별 반응시간
    • - 이용자의 라이프로그 데이터
      • • 위치

        사용자 위치 정보 수집, 이동 거리 측정, 주변 건물 탐색, 사용자의 현재 위치 주소 검색

      • • 신체 활동

        iOS: 걸음 수 (건강 앱 권한 설정), 피트니스 (사용자의 움직임 인식 권한 설정)

        Android: 걸음 수, 운동 인식, 운동 거리(미터)

      • • 통화

        iOS: 통화 시작 시간, 통화 종료 시간, 통화 상태(수신, 부재중, 발신 등) 기록

        Android: 통화 시작 시간, 통화 종료 시간, 통화 상태(수신, 부재중, 발신 등) 기록, 사용자 주소록 저장 이름

      • • 수면

        취침 시작 및 종료 시간, 취침 시간

      • • 스마트폰 사용량

        Android: 디바이스 스크린 ON, 디바이스 스크린 OFF 시간, 앱 종류, 사용한 앱의 분류, 백그라운드에서 앱이 작동한 시간

  • 4) 보유 및 이용기간
    • 서비스 제공기간
      (단, 관계 법령의 규정에 의하여 보관 필요성 있는 경우 및 사전 동의를 얻은 경우 해당 보유 기간)
4. 개인정보 처리 위탁 및 저장
  • 본 서비스는 서비스의 원활한 이행을 위하여 수집된 개인정보 및 민감정보(건강정보)를 아래와 같이 개인정보를 처리하는 외부 전문업체에 위탁하여 운영하고 있습니다.
  • 1) 수탁자
    • 네이버클라우드(주)
  • 2) 수탁범위
    • 개인정보 데이터베이스 저장
  • 3) 개인정보 이용 기간
    • 위탁 서비스 이용 종료시까지
5. 동의 거부에 대한 안내
  • 이용자는 개인정보 및 민감정보(건강정보)의 수집 및 이용에 동의하지 않을 수 있습니다. 다만, 개인정보 및 민감정보의 수집 및 이용에 관한 모든 항목에 동의하지 않을 경우에는 본 서비스의 이용이 제한될 수 있습니다.
6. 개인정보 수집 및 활용 관련 동의 철회, 개인정보 파기에 대한 안내
  • 1) 이용자 권리
    • 제공된 개인정보의 이용을 거부하고자 할 시, 개인정보 관리·책임자를 통해 열람, 정정 및 삭제를 요구할 수 있습니다.
  • 2) 개인정보의 파기
    • 수집된 개인정보는 서비스 해지, 임상·학술 연구 참여 동의 철회 등으로 이용목적이 달성된 후 동의 내용 및 기타 관련 법령에 의한 정보보호 사유에 따라 허용된 기간 동안 저장된 후 지체없이 삭제 및 파기됩니다.
7. 개인정보의 기술적·관리적 보호 대책
  • 본 서비스는 수집된 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.
  • 1) 기술적 조치
    • - 정보 주체의 개인정보는 비밀번호에 의해 보호되며, 파일 및 전송데이터를 암호화하거나 잠금 기능(lock)을 사용하여 별도의 보안기능을 통해 중요한 데이터를 보호
    • - 해킹 등 외부 침입에 대비하여 각 서버마다 침입차단시스템 등을 이용하여 보안
  • 2) 관리적 조치
    • - 개인정보에 대한 접근권한을 가진 인원은 최소한으로 제한(개인정보 보호 책임자 등의 개인 정보 관리 업무를 수행하는 자, CS 응대 등 업무상 개인 정보의 취급이 불가피한 자 등)
    • - 개인정보를 취급하는 담당자에 대한 정기 및 수시 교육을 통해 개인정보 처리방침의 준수를 강조
  • 3) 개인정보보호 전담기구의 운영
    본 서비스는 사내 개인정보보호 전담기구 등을 통해 개인정보처리방침의 이행사항 및 담당자의 준수 여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡도록 노력하고 있습니다. 다만, 회사의 고의 또는 중대한 과실이 아닌, 이용자 본인의 부주의나 다른 사유로 개인정보가 유출되어 발생한 문제에 대해서는 본 서비스가 책임을 지지 않습니다.
8. 개인정보 관련 동의 철회 및 불만처리에 대한 안내
  • 이용자는 개인정보의 수집, 이용, 제공에 대해 이미 동의하였던 내용을 언제든지 철회할 수 있습니다. 본 서비스는 불만 사항이나 동의 철회 요청이 접수되는 즉시 개인정보의 삭제 등 필요한 조치를 취하는 데 최선을 다합니다.
    • 가. 담당자: 디지털메딕(주) 박세환
    • 나. 전화: 070-7525-5664
    • 다. E-mail: helpdesk@digitalmedic.ai
부칙
  • (시행일) 본 개인정보처리방침은 2023. 4. 1.부터 시행합니다.