개인정보처리방침

시행일: 2026년 7월 3일 · 버전 1.0

1. 핵심 요약

• 건강 기록(진료·검진·복약·증상 등)은 기본적으로 사용자의 기기에 저장됩니다. 웰로그 서버는 사용자의 건강 기록 원본을 상시 수집·저장하지 않습니다.
• 서비스 개선을 위해 익명 사용 통계(화면 조회, 기능 사용 횟수 등)만 수집합니다. 여기에는 진단명·약 이름 등 건강 정보가 포함되지 않습니다.
• AI 기능은 사용자가 직접 요청하고 앱 안에서 명시적으로 동의한 경우에만 필요한 데이터가 웰로그 서버를 거쳐 제3자 AI 처리업체인 OpenAI(미국)로 전송됩니다. 예: 사용자가 선택한 건강검진 결과지 이미지, 또는 진료·복약·수치·증상 기록의 요약. 이름·주민등록번호·연락처 같은 신원 정보는 전송 대상에서 제외합니다.
• 전송된 데이터는 사용자가 요청한 분석·요약·브리핑 생성에만 사용됩니다. 웰로그는 AI 요청 원문·이미지·응답 내용을 서버에 저장하지 않으며, OpenAI는 API로 처리한 데이터를 모델 학습에 사용하지 않는 정책을 제공합니다. AI 데이터 전송 동의는 프로필의 “AI 기능” 설정에서 언제든 철회할 수 있습니다.

2. 수집하는 정보

• 기기 내 저장 (서버 미전송): 이름/별명, 생년월일, 성별, 거주 지역, 지병, 진료·검진·복약·수치·증상 기록, 첨부 이미지. 앱 삭제 시 함께 삭제됩니다.
• 익명 사용 통계 (서버 수집): 익명 식별자(기기 무작위 ID), 이벤트 이름(예: 기록 생성), 앱 버전, 나이 구간(5세 단위), 거주 시·군·구, 성별, 선택한 지병 개수 또는 복약 이유 선택 여부처럼 건강 상태 이름을 포함하지 않는 집계성 속성. 개인을 식별할 수 없으며 광고에 사용하지 않습니다.
• AI 보안·사용량 기록 (서버 수집): AI 기능 남용 방지와 서비스 안정성을 위해 해시 처리된 구독/기기/네트워크 식별자, AI 기능 호출 횟수, 처리 결과(성공·차단·한도 초과 등), 앱 버전, 요청 크기 구간, 토큰 사용량 및 비용 추정치를 기록할 수 있습니다. 건강 기록 내용, 프롬프트, AI 응답, 원본 식별자, 원본 IP 주소는 저장하지 않습니다.
• 결제 정보: 구독 결제는 Apple App Store가 처리하며, 웰로그는 카드 정보에 접근할 수 없습니다. 구독 상태 관리를 위해 RevenueCat(수탁사)이 익명 구매 영수증을 처리합니다.

3. AI 기능과 데이터 전송

웰로그의 AI 기능은 선택 기능입니다. 사용자가 처음 AI 기능을 사용하려 할 때 앱 안에서 별도 동의 화면을 표시하며, 동의 전에는 제3자 AI 서비스로 개인 데이터가 전송되지 않습니다.

• 전송되는 데이터: 사용자가 선택한 건강검진 결과지 이미지/PDF 렌더링 이미지 및 추출 텍스트, 또는 사용자가 요청한 부위 인사이트·하티 브리핑 생성을 위해 앱이 만든 건강 기록 요약(진료 기록, 복약 기록, 검사 수치, 증상 일기, 추적검사/재진 일정 등)입니다. 이름, 주민등록번호, 연락처, 결제 카드번호 같은 신원·결제 정보는 AI 요청에 포함하지 않습니다.
• 수집·전송 방식: 사용자가 "AI로 분석하기", "AI 분석 받기", "하티 브리핑" 등 AI 기능을 직접 실행하거나 명시적으로 켠 경우에만 전송됩니다. 앱은 전송 전에 무엇을 보내는지, 누구에게 보내는지, 어떤 목적으로 쓰는지 설명하고 동의를 요청합니다.
• 전송 받는 곳: 데이터는 웰로그의 보안 서버(Railway 프록시)를 거쳐 제3자 AI 처리업체인 OpenAI, L.L.C.(미국)로 전송됩니다. OpenAI API는 전송된 데이터를 API 응답 생성을 위해 처리하며, OpenAI의 API 데이터 정책에 따라 모델 학습에 사용하지 않습니다.
• 사용 목적: 사용자가 요청한 건강검진 결과 정리, 부위별 AI 인사이트, 하티 브리핑 등 해당 분석·요약 생성에만 사용됩니다. 광고, 사용자 추적, 제3자 마케팅, 자동 의학적 진단·처방에는 사용하지 않습니다.
• 보관: 웰로그 서버는 AI 요청 원문, 결과지 이미지, 건강 기록 요약, AI 응답 전문을 저장하지 않습니다. 남용 방지와 서비스 안정성을 위해 건강 내용이 아닌 해시 처리된 식별자, 호출 횟수, 성공/차단 여부, 요청 크기 구간, 토큰 사용량·비용 추정치 같은 보안·사용량 메타데이터만 제한적으로 기록할 수 있습니다.
• 동의 철회: 사용자는 프로필 → “AI 기능” 설정에서 언제든 AI 데이터 전송 동의를 철회할 수 있습니다. 철회하면 AI 분석·브리핑 기능이 중단되지만, 기기에 저장된 건강 기록은 삭제되지 않습니다.

4. 처리 위탁 및 제3자 제공

• Supabase Inc. — 익명 사용 통계 저장
• RevenueCat Inc. — 구독 상태 관리
• OpenAI, L.L.C. — 사용자가 명시적으로 동의하고 요청한 AI 분석·요약 처리. 전송 데이터는 건강검진 결과지 이미지/텍스트 또는 건강 기록 요약이며, 요청한 결과 생성 목적에 한해 처리됩니다. 웰로그는 OpenAI의 API 데이터 미학습 정책 등 동등한 보호 조치를 전제로 해당 기능을 제공합니다.
• Railway Corp. — 웰로그 AI 프록시 서버 호스팅. 사용자의 AI 요청을 OpenAI로 안전하게 중계하며, 웰로그 서버는 AI 요청 원문·이미지·응답 전문을 저장하지 않습니다.

5. 보유 및 파기

• 기기 내 건강 기록: 사용자가 삭제하거나 앱을 삭제할 때까지 (백업은 사용자가 내보내기로 직접 관리)
• 익명 사용 통계 및 AI 보안·사용량 기록: 수집 후 180일 뒤 집계 데이터만 남기고 원본 파기

6. 이용자의 권리

건강 기록은 기본적으로 기기 안에 저장되므로 사용자가 앱 내에서 직접 조회·수정·삭제·내보내기 할 수 있습니다. 익명 통계는 개인 식별이 불가능해 특정 개인의 데이터 삭제 요청 대상이 아니지만, 문의 주시면 성실히 안내드립니다.

7. 아동의 개인정보

웰로그는 만 14세 미만 아동을 대상으로 하지 않습니다.

8. 문의처

개인정보 보호책임자: Wellog 운영자 · 이메일 privacy@wellog.ai

9. 고지

본 방침이 변경되는 경우 앱 내 공지 또는 본 페이지를 통해 사전 고지합니다.