모두의 복약 개인정보처리방침

제1조 (총칙)

주식회사 안팜(이하 “회사”)은 「모두의 복약」(이하 “서비스”)을 운영하면서 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 등 관련 법령을 지킵니다.

이 방침은 회사가 어떤 정보를 모으고, 무엇에 쓰고, 언제 지우는지를 이용자가 알 수 있도록 정리한 문서입니다.

제2조 (수집하는 개인정보 항목과 수집 방법)

1. 로그인 전, ‘1분 점검’ 단계에서 수집·전송되는 정보

• 연령대와 건강 상태는 건강에 관한 정보(민감정보)입니다. 그래서 이 항목만 따로 이 절 맨 앞에 적었습니다. 「개인정보 보호법」 제23조에 따라, 처음 로그인하실 때 다른 동의와 따로 동의를 받습니다. (제2조 2항)
• 1분 점검을 진행하면 입력하신 값이 판정을 위해 회사 서버로 전송됩니다. 이 전송만으로는 서버에 기록이 남지 않고, 결과만 앱으로 돌아옵니다.
• 로그인 전에 하신 점검은 서버에 저장하지 않습니다. 기기 안에만 임시로 둡니다.
• 점검 결과 화면에서 로그인하시면, 그때 위 값과 점검 결과가 계정과 함께 서버에 저장됩니다.
• 로그인하지 않고 앱을 그만 쓰시면, 기기에 있던 임시 저장값은 계정과 연결되지 않은 채 기기에만 남습니다. 완전히 지우시려면 앱을 삭제해 주세요.

2. 로그인할 때 수집하는 정보

3. 서비스를 이용하시는 동안 저장되는 정보

4. 이용자의 기기에만 저장되고, 서버로 보내지 않는 정보

• 약 이름별 종류·성분 정보 (같은 약을 다시 찾을 때 빨리 보여 드리기 위한 임시 보관)
• 알람 소리·무음 설정, 알람 권한 안내를 이미 봤는지 여부, 대기 중인 알람
• 1분 점검 임시 저장값 (제2조 1항)

5. 수집 방법

• 앱 화면에서 이용자가 직접 입력 (처음 로그인할 때 나오는 동의 화면의 이름 입력과 동의 선택 포함)
• 카메라 또는 사진첩에서 고른 약봉투·처방전 사진
• 카카오 로그인, 「Apple로 로그인」(iPhone 앱만) — 이용자가 허락한 범위만 (카카오는 닉네임, Apple은 이름)
• 알람·복약 확인 버튼을 누르실 때 자동으로 만들어지는 기록

6. 이 버전에서 받지 않는 항목

회사는 아래 항목을 받지 않습니다.

• 생년월일, 성별
• 전화번호, 주소
• 위치 정보
• 실제 이메일 주소 (카카오·Apple의 이메일 포함 — 제2조 2항)
• 목소리, 마이크 (제6조)

서버 설계상 지역·전화번호를 담을 자리가 있지만, 이 버전의 앱에는 입력 화면도 없고 저장하는 동작도 없습니다.

제3조 (개인정보의 처리 목적)

회사는 모은 정보를 아래 목적으로만 씁니다. 목적이 바뀌면 미리 알려 드리고 동의를 받습니다.

광고와 마케팅에는 쓰지 않습니다. 이용자를 겨냥한 광고를 위해 정보를 쓰거나 넘기는 일은 없습니다.

제4조 (개인정보의 보유·이용 기간과 파기)

1. 보유 기간 — 서비스를 이용하시는 동안 보관합니다. 로그아웃만으로는 서버에 저장된 정보가 지워지지 않습니다. 지우시려면 아래 방법으로 삭제해 주세요.
2. 파기 시점 — 아래 중 하나에 해당하면 지체 없이 파기합니다.
   • 이용자가 앱에서 「계정 삭제」 또는 「모든 데이터 삭제」를 누르셨을 때 (두 버튼은 같은 동작이며, 즉시)
   • 이용자가 official@modubokyak.com으로, 또는 웹페이지 https://modubokyak.com/delete/로 삭제를 요청하셨을 때
3. 파기 방법
   • 서버에 저장된 정보: 이름·동의 기록·복약 일정·복약 기록·알람 기록·1분 점검 결과와 로그인 계정 정보가 함께 지워집니다. 되살릴 수 없습니다.
   • 기기에 저장된 정보: 앱 저장소에서 지웁니다. 다만 일부 값은 남습니다 — 무엇이 남는지는 제9조 3항에 그대로 적었습니다.
4. 계정과 연결되지 않는 기록 — 제2조 3항의 ‘온보딩 진행 지표’는 처음부터 계정 번호를 담지 않고 저장됩니다. 그래서 누구의 기록인지 찾을 수 없고, 개별 삭제의 대상이 되지 않습니다.
5. 법령에 따라 별도로 보존해야 하는 정보가 있는 경우에는 그 법령이 정한 기간 동안 보관합니다.

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

다만 서비스를 굴러가게 하려면 회사를 대신해 일을 처리하는 회사(수탁자)가 필요합니다. 이것은 ‘제3자 제공’과 다릅니다. 누구에게 무엇을 맡기는지는 제7조와 제8조에 전부 적었습니다.

법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 법이 정한 범위에서 제공할 수 있습니다.

제6조 (회사가 수집하지 않는 것)

아래는 이 앱이 하지 않는 일입니다. 코드 전수 확인으로 검증한 사실만 적었습니다.

• 마이크를 쓰지 않습니다. 목소리를 녹음하지도, 전송하지도 않습니다. 앱은 마이크 권한 자체를 요청하지 않습니다. 안내는 화면 글자와 알람 소리로 드리고, 대답은 화면 버튼으로만 받습니다.
• 알람 소리를 만들려고 정보를 밖으로 보내지 않습니다. 알람 소리는 앱 안에 들어 있는 소리 파일을 그대로 울리는 것입니다.
• 광고 식별자(AAID·IDFA)를 수집하지 않습니다.
• 제3자 광고·분석·오류수집 도구를 넣지 않았습니다. 이용자의 앱 사용 기록이 다른 회사로 흘러가는 통로가 없습니다.
• 실제 이메일 주소를 받지 않습니다. 카카오에는 닉네임만, Apple에는 이름만 요청합니다. 카카오의 이메일·프로필 사진과 Apple의 이메일은 요청하지도, 읽지도 않습니다. 로그인이 끝나면 카카오 회원번호·닉네임, Apple 사용자 식별값·이름(공유를 허락하신 경우)만 받습니다. (제2조 2항)
• 약봉투·처방전 사진을 회사 서버에 보관하지 않습니다. 사진은 글자를 읽기 위해 전달된 뒤 버려지고, 읽어낸 결과로 만들어진 복약 일정만 저장됩니다.
• 생년월일·성별·전화번호·주소·위치 정보를 받지 않습니다. (제2조 6항)
• 개인정보를 판매하지 않습니다.

제7조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위해 아래 업무를 외부에 맡기고 있습니다.

• 위탁 계약을 맺을 때에는 개인정보를 안전하게 다루도록 하는 내용을 계약서에 담습니다.
• 수탁자가 바뀌면 이 방침을 고쳐 알려 드립니다.
• 참고 — 앱의 기능 업데이트를 받기 위해 Expo(EAS)의 업데이트 서버에 접속합니다. 이때 앱이 이용자의 개인정보를 담아 보내는 코드는 확인되지 않았습니다.

제8조 (개인정보의 국외 이전)

1. 국외 이전 현황

이전받는 자의 연락처(개인정보 보호 담당): OpenAI privacy@openai.com · Supabase privacy@supabase.com

2. 국외 이전을 원하지 않으실 때

• 약봉투 사진: 사진 대신 약 이름을 직접 입력해 등록하시면 사진은 전송되지 않습니다.
• 약 설명: 약 상세 화면을 열지 않으시면 이 전송은 일어나지 않습니다.
• Supabase로의 이전: 이 이전을 거부하시면 로그인·복약 일정 저장·알람을 포함한 서비스의 핵심 기능을 이용하실 수 없습니다. 거부를 원하시면 앱의 「계정 삭제」(제9조)로 저장된 정보를 지우고 이용을 중단하실 수 있습니다.

3. 참고

카카오 로그인은 국내 사업자(주식회사 카카오)와의 인증입니다. 다만 로그인 과정에서 카카오가 돌려주는 인가 코드가 회사의 웹페이지(modubokyak.vercel.app, 해외 호스팅)를 한 번 거쳐 앱으로 전달됩니다. 이 페이지는 코드를 앱으로 넘겨주는 역할만 하도록 만들어졌습니다. 앱으로 돌아온 코드를 카카오와 맞바꾸는 일은 회사 서버에서 합니다. 이 페이지는 받은 값을 저장하거나 다른 곳으로 보내지 않고 그대로 앱으로 넘깁니다(2026-10-09 확인). 인가 코드는 한 번만 쓸 수 있고 짧은 시간 안에 만료됩니다.

「Apple로 로그인」(iPhone 앱만)은 Apple 쪽에서 진행하는 로그인입니다. 회사가 Apple로 보내는 개인정보는 없습니다. Apple이 본인을 확인한 뒤 사용자 식별값과 (공유를 허락하신 경우) 이름을 회사에 알려 줍니다.

제9조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 법정대리인이나 위임받은 분도 대신 요구하실 수 있습니다.

1. 앱 안에서 직접 지우는 방법 (가장 빠릅니다)

더보기 → 계정 관리 → 「계정 삭제」

또는

더보기 → 개인정보 설정 → 「모든 데이터 삭제」

두 버튼은 같은 동작입니다. 누르시면 아래가 즉시, 한 번에 처리됩니다.

• 예약돼 있던 모든 알람이 취소됩니다.
• 회사 서버에 저장된 정보가 삭제됩니다. 이름, 동의 기록, 복약 일정, 복약 기록, 알람 기록, 1분 점검 결과, 로그인 계정 정보가 모두 지워집니다. → 기기뿐 아니라 서버 데이터까지 지워집니다.
• 기기에 저장된 계정 관련 정보와 1분 점검 임시 저장값이 지워지고, 로그아웃되어 앱이 처음 화면으로 돌아갑니다.
• 한 번 지우면 되살릴 수 없습니다.
• 서버에서 지우지 못했을 때는 지웠다고 알려 드리지 않고, 오류로 안내합니다.

로그아웃은 삭제가 아닙니다. 「더보기 → 계정 관리 → 로그아웃」은 이 기기에서 로그인만 끝냅니다. 다른 기기의 로그인은 그대로입니다. 이 기기에 있던 예약 알람과 저장된 정보, 1분 점검 임시 저장값은 지워지지만, 서버에 저장된 정보는 그대로 남습니다. 서버 정보까지 지우시려면 위의 계정 삭제를 해 주세요.

2. 앱을 쓸 수 없을 때 — 이메일이나 웹페이지로 요청

앱을 이미 삭제하셨거나, 기기를 바꾸셨거나, 앱에서 삭제가 되지 않는 경우에는 아래로 요청해 주세요.

요청을 받으면 지체 없이 처리하고, 법령이 정한 기간 안에 결과를 알려 드립니다.

3. 삭제 후에도 기기에 남는 것 (있는 그대로 밝힙니다)

「계정 삭제」(「모든 데이터 삭제」)는 서버 데이터를 지우지만, 이용자 기기에는 아래 값이 남습니다. 버튼 이름이 “모든 데이터 삭제”인 것과 실제 범위에 차이가 있어 그대로 적습니다.

• 약 이름별 종류·성분 정보 (같은 약을 다시 찾을 때 쓰는 임시 보관)
• 알람 소리·무음 설정
• 알람 권한 안내를 이미 봤는지 여부, 대기 중인 알람 표시값

이 값들은 이름·연락처 같은 이용자를 알아볼 수 있는 정보를 담고 있지 않습니다(약 이름과 설정값 정도입니다). 그래도 남는 것이 싫으시다면, 앱을 삭제하시거나 기기 설정에서 앱 데이터 삭제를 해 주시면 함께 지워집니다.

4. 권익침해 구제

개인정보에 관해 상담이나 신고가 필요하시면 아래 기관에 연락하실 수 있습니다.

제10조 (만 14세 미만 아동의 개인정보)

이 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하려 하지 않습니다.

앱에는 별도의 연령 확인 절차가 없습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 로그인해 계정을 만든 사실을 알게 되면, 회사는 지체 없이 해당 정보를 파기합니다. 보호자께서는 official@modubokyak.com으로 확인과 삭제를 요청하실 수 있습니다.

제11조 (개인정보의 안전성 확보 조치)

회사는 아래 조치를 하고 있습니다. 실제로 하고 있는 것만 적었습니다.

1. 모든 통신은 HTTPS로 암호화된 연결을 씁니다. 앱이 서버와 주고받는 모든 통신이 여기에 해당합니다.
2. 꼭 필요한 정보만 모읍니다. 마이크를 쓰지 않고, 광고 식별자를 모으지 않으며, 제3자 광고·분석 도구를 넣지 않았습니다. 로그인 때에는 카카오 회원번호·닉네임, Apple 사용자 식별값·이름만 받고, 실제 이메일 주소는 받지 않습니다. (제6조)
3. 약봉투·처방전 사진을 서버에 보관하지 않습니다. 글자를 읽고 나면 버립니다.
4. 외부 AI 서비스를 부르는 데 쓰는 인증 키를 앱 안에 넣지 않습니다. 이 키는 회사 서버에만 두고, 앱은 회사 서버를 거쳐서만 요청합니다. 카카오 로그인을 확인하는 데 쓰는 비밀 키도 회사 서버에만 있습니다.
5. 온보딩 진행 지표는 처음부터 계정 번호 없이 저장하도록 만들었습니다.
6. 이용자가 앱 안에서 직접, 즉시 데이터를 지울 수 있는 기능을 제공합니다. (제9조)
7. 서버의 접근 권한 관리는 단계적으로 강화하고 있습니다.

제12조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주세요.

이용자는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의를 보호책임자에게 하실 수 있습니다. 회사는 답변과 처리를 충실히 하겠습니다.

제13조 (고지의 의무)

1. 이 방침의 내용이 바뀌면, 바뀌는 내용과 시행일을 시행 7일 전부터 아래 두 곳에 알려 드립니다.
   • 이 방침을 올린 웹페이지: https://modubokyak.com/privacy/
   • 앱 안 더보기 → 개인정보 설정 화면
2. 다만 수집 항목의 추가, 이용 목적의 변경, 제3자 제공이나 국외 이전에 관한 변경처럼 이용자의 권리에 중요한 영향을 주는 변경은 시행 30일 전에 알려 드립니다.
3. 변경된 내용에 동의하지 않으시면 「계정 삭제」(「모든 데이터 삭제」)로 정보를 지우고 이용을 중단하실 수 있습니다.

제14조 (부칙)

이 개인정보처리방침은 2026년 10월 11일 부터 적용됩니다.