주식회사 헬스브릿지(이하 "회사")는 정보주체의 개인정보를 소중히 다루며, 「개인정보 보호법」과 관계 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로, 얼마 동안 처리하는지와 정보주체가 행사할 수 있는 권리를 알리기 위한 것입니다.
이 방침은 회사가 운영하는 아래 서비스에 적용됩니다.
홈페이지는 회원가입이나 문의 양식을 두지 않으며, 방문자의 개인정보를 별도로 입력받지 않습니다. 건강관리 서비스의 개인정보는 회원 본인의 서면·전자 동의를 받은 뒤 처리합니다.
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 쓰지 않으며, 이용 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
| 구분 | 수집 항목 | 수집 방법 | 보유 기간 |
|---|---|---|---|
| 건강관리 서비스 회원 | (필수) 성명, 생년월일, 성별, 휴대전화번호, 소속 센터·기관 (선택) 보호자 연락처, 카카오톡 수신 동의 (서비스 이용 중 생성) 출석 기록, 혈압·혈당·체성분·심박·보행분석 측정값, 스마트워치·스마트폰 생활데이터, 설문 응답, 건강 코칭 기록, 건강분석 보고서 |
센터·기관에서 회원 등록 시 서면 또는 전자 동의, 측정 기기·앱을 통한 자동 수집 | 서비스 종료(회원 탈퇴·센터 이용 종료) 후 1년. 다만 관계 법령에 보존 의무가 있는 경우 그 기간 |
| HEALTH-VAULT 사용자 | (필수) 성명, 소속 기관, 업무용 이메일(Microsoft 계정), 사용자 ID, 권한 그룹 (서비스 이용 중 생성) 로그인·화면 접근 기록, 장애·개선 요청 내용 |
기관 담당자의 사용자 등록 요청, 프로그램 사용 시 자동 기록 | 계정 삭제 후 1년. 접근 기록은 「개인정보 보호법」 안전성 확보조치 기준에 따라 최소 2년 |
| 홈페이지 방문자 | IP 주소, 접속 일시, 브라우저 종류, 요청한 페이지·파일 (서버 접속 기록) | 웹 서버 자동 생성 | 3개월 |
| 카카오톡 안내 발송 | 휴대전화번호, 성명, 발송 내용, 발송 결과 | 회원 동의를 받은 연락처로 발송 | 발송일로부터 1년 |
법령에 따라 보존해야 하는 경우의 보유 기간은 다음과 같습니다.
회사는 정보주체의 개인정보를 제2조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 회원이 이용하는 헬스케어 센터 · 연계 의료기관 | 회원의 건강관리·진료 참고, 건강 코칭 | 성명, 측정값, 건강분석 보고서, 코칭 기록 | 해당 기관의 개인정보처리방침에 따름 |
회원이 어느 센터·기관에 속하는지는 회원 등록 시 정해지며, 그 기관의 담당자만 해당 회원의 자료를 볼 수 있습니다.
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Microsoft (Azure) | 서버·데이터베이스·파일 저장소 등 클라우드 기반시설 운영, 사용자 인증(Microsoft Entra ID) |
| ㈜누리고 (솔라피) | 카카오톡 알림톡·친구톡 발송 중계 |
| ㈜카카오 | 카카오톡 채널 메시지 전달 |
회사의 서버와 데이터베이스는 Microsoft Azure의 대한민국(Korea Central) 리전에 두고 있어 개인정보를 국외에 보관하지 않습니다. 사용자 인증(Microsoft Entra ID)은 Microsoft의 글로벌 인증 기반시설을 이용하며, 이 과정에서 처리되는 정보는 사용자 이름·업무용 이메일에 한정됩니다.
회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되면 지체 없이 파기합니다. 법령에 따라 계속 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 아래 개인정보 보호책임자에게 서면, 전화, 전자우편으로 하실 수 있으며, 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 법정대리인이나 위임을 받은 사람도 행사할 수 있으며, 이때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다. 정정·삭제 요구가 있는 개인정보는 정정·삭제를 완료할 때까지 이용하거나 제공하지 않습니다. 다만 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.
회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.
홈페이지는 회원 식별이나 행태 추적을 위한 쿠키를 사용하지 않습니다. 서비스 운영에 필요한 접속 기록(IP 주소, 접속 일시, 요청 페이지)만 웹 서버에 자동으로 남으며, 이는 제3조의 기간 뒤 삭제됩니다. 홈페이지에 포함된 외부 동영상(YouTube)은 재생할 때에만 해당 서비스의 쿠키 정책이 적용됩니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 박성민
주식회사 헬스브릿지 · (05203) 서울특별시 강동구 고덕비즈밸리로 26, 강동U1센터 B동 319호
전화 02-452-0905 · 팩스 0504-267-7009 · 전자우편 mail@healthbridge.kr
정보주체는 회사의 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다. 「개인정보 보호법」 제35조에 따른 열람 청구도 같은 창구로 접수합니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리·이익을 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다.
이 방침은 2026년 9월 17일부터 적용됩니다. 법령·정책이나 서비스 내용이 바뀌어 방침을 고칠 때에는 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)부터 홈페이지에 알립니다.