인바디 개인정보 처리방침

제1조 적용 대상 및 기능의 범위

1. ① 이 방침은 만 14세 이상 로그인 회원이 인바디 결과지를 첨부하여 분석·추천을 받고, 인바디 분석 화면(/inbody)의 분석 이력에서 저장된 결과를 다시 확인하는 기능에 적용됩니다.
2. ② 회사는 분석·저장 기록을 로그인 계정에 연결합니다. 로그인 상태라는 이유만으로 건강정보 처리에 동의한 것으로 보지 않으며, 결과지 전송 전에 별도 동의를 받습니다.
3. ③ 이용자는 본인의 결과지만 첨부해야 합니다. 이름·회원번호·측정기관·연락처·QR/바코드 등 판독에 불필요한 부분은 업로드 전에 가리거나 잘라낼 수 있습니다. 회사는 신분증이나 주민등록번호 제출을 요구하지 않습니다.

제2조 처리 목적 및 법적 근거

인바디 분석·추천·기록 조회는 하나의 기능으로 제공됩니다. 이 기능을 선택한 회원에게 필요한 동의를 받되, 동의를 거부하더라도 단픽의 일반 제품정보 조회 등 건강정보가 필요하지 않은 기능은 별도 이용조건에 따라 이용할 수 있습니다.

제3조 수집·생성 항목 및 수집 방법

회사는 회원의 직접 업로드, 자동 이미지 판독, 회원의 판독값 확인·수정 및 서비스 이용 과정에서 아래 정보를 처리합니다.

원본 이미지에 담긴 정보 중 판독에 불필요한 식별정보는 별도 항목으로 추출하지 않습니다. 다만 가려지지 않은 정보는 원본 이미지의 일부로 저장되고, 판독 과정과 국외이전 과정에서 처리될 수 있습니다.

제4조 개인정보의 보유·이용기간

회사는 인바디 건강정보에 회원 탈퇴 후 1년 또는 전자상거래 거래기록 5년 같은 기간을 일괄 적용하지 않습니다. 별도 법정 보존이 실제 적용되는 경우에만 근거 법률·보존 항목·기간을 특정하고, 추천·광고 등 다른 용도로 이용하지 않습니다.

제5조 파기 절차 및 방법

1. ① 회사는 동의 거부·철회, 삭제 요청, 회원 탈퇴 등 파기 사유가 발생하면 이용을 중단하고 운영 데이터베이스의 판독 결과·회원 수정값과 AWS S3 저장소의 원본 이미지를 지체 없이 삭제합니다. 진행 중인 분석이 있거나 저장소 오류가 있으면 자동 재시도로 삭제를 완료합니다. 일일 이용 한도 확인용 관리 정보(요청 식별값 등)는 삭제한 날이 지난 뒤 삭제합니다. 전자파일은 복구·재생할 수 없도록 삭제하고, 출력물이 있을 때에는 분쇄 등으로 파기합니다.
2. ② 운영 데이터베이스 백업본에 포함된 정보는 백업 수명주기에 따라 30일이 지나면 만료되어 자동으로 소멸합니다. 백업본은 장애 복구 목적으로만 사용하며, 복구 과정에서 삭제된 정보가 다시 이용되지 않도록 삭제 내역을 반영합니다.
3. ③ 회사의 보관·삭제 기준과 외부 AI 수탁자의 보유기간은 구분됩니다. 이미 이전된 정보의 처리기간은 제8조에 따릅니다.

제6조 제3자 제공

회사는 이 방침의 처리 목적을 넘어 인바디 개인정보를 광고주·제품 판매사·보험사 등 제3자에게 판매하거나 제공하지 않습니다. 법률상 근거가 있거나 별도 동의를 받은 경우에만 필요한 범위에서 제공하며, 회사의 업무를 수행하는 수탁자에 대한 처리위탁은 제7조에서 구분하여 안내합니다.

제7조 개인정보 처리업무의 위탁

회사는 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리 금지, 보호조치, 재위탁 관리, 감독 및 책임 등에 관한 사항을 계약에 반영하고 이행 여부를 확인합니다. 위탁업무 또는 수탁자 변경 시 이 방침을 통해 공개합니다.

제8조 개인정보의 국외이전

회사는 국외이전에 관한 별도 동의를 받은 후, 회원이 이미지 자동 분석을 요청할 때 다음 정보를 이전합니다.

제9조 개인정보의 안전성 확보조치

회사는 건강정보의 민감성을 고려하여 다음 보호조치를 적용하고 유지합니다. 접근·보관·삭제 방식은 실제 서비스 구성과 일치하도록 관리합니다.

제10조 열람·정정·삭제·처리정지 및 동의 철회

1. ① 회원은 인바디 분석 화면(/inbody)의 분석 이력에서 저장된 결과를 확인하고, 판독값을 수정하거나 원본 이미지·판독 결과를 삭제할 수 있습니다. 열람·정정·삭제·처리정지·동의 철회 요청은 danbaeklab@gmail.com으로도 할 수 있습니다. 건강정보 삭제를 위해 회원 탈퇴가 반드시 필요한 것은 아닙니다.
2. ② 회사는 요청자가 본인 또는 정당한 대리인인지 최소 범위에서 확인하고 관계 법령이 정한 절차와 기간에 따라 처리합니다. 대리인의 권리행사는 위임 여부를 확인할 자료를 요청할 수 있습니다. 법령에 따라 요청을 제한하는 경우에는 그 사유와 이의제기 방법을 안내합니다.
3. ③ 동의 철회는 인바디 분석 화면의 동의 관리에서 하거나 danbaeklab@gmail.com으로 요청할 수 있습니다. 국외이전 동의만 철회하면 신규 자동 판독만 중단되고 저장된 기록은 유지됩니다. 민감정보 처리 동의를 철회하면 관련 건강정보의 분석·추천 이용을 중단하고 저장된 원본 이미지와 판독 결과를 삭제합니다. 동의·철회 기록은 제4조에 따라 건강정보와 분리하여 보존합니다.
4. ④ 특정 측정 기록의 삭제 요청은 해당 기록의 원본 이미지·판독 결과와 이에 종속된 파생 정보에 반영합니다. 전체 삭제 후에도 적법한 동의가 유지되면 새 결과지로 다시 이용할 수 있습니다.
5. ⑤ 정정 요청이 있는 정보는 정정 여부를 확인하기 전까지 오류가 있는 상태로 추천 등에 사용하지 않습니다. 수탁자에 정정·삭제 요청을 전달할 필요가 있으면 관련 계약과 법률에 따라 조치하고 결과 또는 제한 사유를 안내합니다.

제11조 AI 판독과 자동화된 추천

회사는 AI로 이미지에서 수치를 읽고, 확인된 수치를 바탕으로 체성분 상태와 제품 선택 참고정보를 제공합니다. 판독 오류가 있을 수 있으므로 회원이 원본과 비교해 확인·수정할 수 있도록 합니다. 이 기능은 질병을 진단하거나 치료를 결정하는 의료서비스가 아닙니다. 자동화된 결정에 관한 법정 요건이 충족되는 경우에는 관계 법령에 따른 설명·검토 등 권리행사 절차를 제공합니다.

제12조 자동 수집 장치 및 이용 목적의 제한

1. ① 회사는 로그인 상태 유지를 위한 필수 쿠키를 사용합니다. 이용자는 브라우저의 개인정보·쿠키 설정에서 저장을 허용하거나 거부할 수 있으며, 거부하면 인바디 기능 이용이 제한될 수 있습니다.
2. ② 회사는 서비스 이용 분석과 광고 성과 측정을 위해 인바디 분석 화면을 포함한 서비스 화면에서 Google 태그(Google Analytics 4·Google Ads)와 Meta 픽셀을 사용합니다. 이 도구들에는 방문한 화면 주소(인바디 분석 화면 방문 사실 포함), 브라우저·기기 정보, 각 사업자의 쿠키 식별값이 전달되며, 인바디 추천 결과에서 제품 구매 링크를 누르면 해당 제품 정보와 인바디 추천을 거쳤다는 구분값이 함께 전달됩니다. 원본 이미지, 체성분 수치 등 판독 결과는 전달하지 않습니다. 이용자는 브라우저의 쿠키 설정이나 각 사업자의 광고 설정에서 수집을 거부할 수 있으며, 거부하더라도 인바디 기능 이용에는 영향이 없습니다.
3. ③ 회사는 이 방침의 동의를 체성분 수치 등 건강정보를 기반으로 한 광고 타기팅, 원본 이미지 재사용, 별도 연구 또는 AI 모델 학습에 대한 동의로 사용하지 않습니다. 원본 이미지·체성분 수치·판독 결과는 광고 픽셀·분석 이벤트·세션 녹화 등에 전달하지 않도록 관리합니다.
4. ④ 회사는 외부 AI 서비스에 회원 이미지와 수치를 모델 학습용으로 제공하는 선택적 데이터 공유를 활성화하지 않습니다. 수탁자의 서비스 운영상 처리·보유 범위는 제8조에서 안내합니다.
5. ⑤ 인바디 분석 기록은 회원 본인에게만 제공하며, 공개 프로필·커뮤니티·검색 결과에 자동 공개하지 않습니다. 건강정보를 이용하는 새로운 목적을 추가하는 경우에는 목적·항목·기간을 안내하고 필요한 법적 절차를 먼저 이행합니다.

제13조 개인정보 보호 업무 담당부서

개인정보 문의, 열람·정정·삭제·처리정지·동의 철회 요청 및 불만·피해구제를 접수합니다.

제14조 권익침해 구제 방법

이용자는 회사의 처리 결과에 만족하지 못하거나 추가 상담이 필요한 경우 개인정보침해 신고센터(한국인터넷진흥원, 국번 없이 118) 또는 개인정보 분쟁조정위원회(1833-6972)에 상담·분쟁조정을 신청할 수 있습니다. 이 기관들은 회사와 독립된 외부 기관입니다.

제15조 방침의 공개 및 변경

회사는 이 방침을 서비스에서 쉽게 확인할 수 있는 위치에 공개합니다. 내용이 변경되는 경우 변경 내용·이유·시행일을 사전에 알리고, 민감정보 처리 또는 국외이전의 동의 사항이 변경되는 등 법령상 동의가 필요한 경우에는 변경된 처리 전에 동의를 받습니다. 이전 버전은 이 페이지의 「이전 버전」 목록에서 확인할 수 있습니다.