미국 소비자 건강정보 개인정보 처리방침

건강정보에는 약 이름과 투약량·시각, 메모, 체중 같은 신체 측정값, 식사·영양 기록, 투약량 추정치 같은 참고용 건강 추론이 포함돼요. 동기화한 암호화 기록과 연결된 계정·동기화·접속·건강 서비스 이용 정보도 건강정보일 수 있어요. 서버는 종단간 암호화 기록을 읽을 수 없어요. AI 기록 도우미(Pro)를 켜고 보내기로 확인하면, 직접 입력한 기록에서 만든 투여 횟수, 체중 변화, 증상 종류별 횟수, 식사·단백질 집계와 정해진 목록에서 고른 식사 종류·선호·알레르기·싫어하는 음식, 앱 사용 도움말에 입력한 질문·현재 대화 이력도 건강정보로 다뤄요. 이 내용은 종단간 암호화 대상이 아니에요. 답을 만드는 동안 DoseWeek 서버와 Google이 이 내용을 읽을 수 있고, DoseWeek 서버에는 남기지 않아요. Google은 이 내용을 보관하는 동안에도 읽을 수 있어요. 메모리에 최대 24시간, 악용 탐지에서 의심된 요청은 최대 90일이고, 이런 요청은 권한이 있는 Google 직원이 검토할 수 있어요. HealthKit이나 Health Connect에서 읽어 온 정보는 AI 기록 도우미로 보내지 않아요.

직접 입력한 기록과 허용한 Apple 건강(HealthKit) 또는 Health Connect 측정값이 출처예요. Apple·Google 로그인과 스토어 알림에서 계정·구매 정보를 받아요. 정보 판매업자에게서 건강정보를 받지 않아요.

기록을 보여 주고 관리하며, 참고용으로 계산하고, 요청한 동기화·백업을 제공하고, 서비스를 안전하게 지키는 데 써요. 진단·치료 권고나 건강정보를 바탕으로 한 광고·통계에 쓰지 않아요. 요청하면 AI 요약과 일반적인 영양 아이디어를 만드는 데에도 써요. AI 답변은 진단이나 치료 권고가 아니에요.

처리수탁자인 Cloudflare와 AWS는 위 건강 기록의 암호화된 사본과 필요한 계정·접속 정보를 전달·호스팅·보호·백업을 위해 처리해요. 안내한 지시와 계약상 보호 조치를 따라야 하며, 건강정보의 독자적인 이용은 허용하지 않아요. AI 기록 도우미 요청은 처리수탁자인 Google이 Google Cloud에서 답을 만들기 위해 처리해요. Google은 내용을 AI 모델 학습에 쓰지 않고, Google이 보관할 수 있는 기간은 개인정보 처리방침에 적혀 있어요.

Apple과 Google은 각자의 역할에 따라 로그인·결제를 처리하며, 이 경로로 기록한 건강 내용을 보내지 않아요. Google AdMob·Firebase에는 개인정보 처리방침에 안내한 기술 정보만 보내고 기록한 건강 내용은 보내지 않아요. 건강 서비스 이용을 드러내는 기술 정보에도 건강정보 보호 기준을 적용해요. 계열사에 건강정보를 제공하지 않아요. 내보내기·캘린더 연동·개인 클라우드 백업을 선택하면, 선택한 수령자와 파일·캘린더·클라우드 제공자가 선택한 내용이나 암호화 파일을 받고 다른 사본을 만들 수 있어요. 기술 정보가 건강 서비스 이용을 드러낸다면, AdMob·Firebase에 보내기 전에 따로 동의를 받아요.

건강정보를 팔지 않아요. 기록한 건강 내용을 광고에 보내거나 건강정보를 바탕으로 광고 대상을 고르지 않아요. 의료기관 주변에 가상 경계를 설정해 사람을 식별·추적하거나 건강정보를 수집하거나 건강 관련 안내·광고를 보내지 않아요. AI 기록 도우미에 보낸 건강정보도 팔지 않고, 광고를 위해 제공하지 않아요.

선택적인 건강정보 동기화에는 명시적인 동의를 받아요. 동의 없는 수집·이용이나 제공은 이용자가 요청한 서비스를 위해 꼭 필요한 범위로 제한해요. 선택적인 광고·통계에는 이 예외를 적용하지 않아요.

요청한 서비스 밖의 제공은 수집 동의와 별도로 동의를 받아요. 거절해도 기기에서 기록할 수 있어요. 동의할 때처럼 쉽게 철회할 수 있어요. 설정에서 동기화를 끄거나 연락해 주세요. AI 기록 도우미는 처음 켤 때 별도의 동의 화면에서 동의를 받고, 기록을 보낼 때마다 한 번 더 확인해요. 설정 > AI 기록 도우미에서 언제든 철회할 수 있어요.

앱 설정이나 wonyoung@wonyoungchoi.dev로 수집 여부 확인, 건강정보와 종류·출처·제공받는 곳의 열람, 동의 철회, 삭제를 요청할 수 있어요. 본인 확인에는 꼭 필요한 최소 정보만 써요.

본인 확인 뒤 계정이나 서버 사본 삭제를 바로 시작해요. 구독 중이어도 가능하며 구독 만료를 기다리지 않아요. 수탁자와 다른 건강정보 수령자에게도 삭제를 요청해요. 삭제한 정보는 백업과 사본에서도 7일 안에 지워요. 복원 뒤에도 삭제한 정보를 다시 보여 주지 않아요.

기기의 기록과 내보낸 파일은 따로 지워야 해요. 스토어 구독 취소도 별도예요. 비밀번호·복구 코드·건강 기록·구매 토큰은 이메일로 보내지 마세요.

Washington: 접수 후 45일 안에 답변해요. 이유가 있으면 45일 한 번 연장하며, 원래 기한 전에 이유를 알려 드려요. 이의 신청 결과도 45일 안에 알려 드려요.

Nevada: 보통 본인 확인 후 45일 안에 답변하며, 이유가 있으면 45일 연장해요. 요청한 삭제는 본인 확인 후 30일 안에, 수령자의 삭제는 통지 후 30일 안에 처리해야 해요. 이의 신청은 45일 안에 처리해요. DoseWeek의 더 짧은 7일 백업 삭제 기한은 그대로 적용해요.

Connecticut: 45일 안에 답변하며, 이유가 있으면 45일 연장해요. 이의 신청은 60일 안에 처리해요. 동의 철회 후 그 동의 기반 처리는 15일 안에 중단해요. 거절에 이의가 있으면 같은 이메일로 요청해 주세요. 거절 이유와, 이의가 받아들여지지 않을 때 그 주 법무장관에게 민원을 제기하는 방법을 안내해요.

운영자: Wonyoung Labs. 보관·이전·보안·유출 대응은 일반 개인정보 처리방침에서 안내해요. 건강정보의 이용·제공 범위를 넓힐 때는 필요한 안내와 새 동의를 받아요.

DoseWeek는 원영랩스(Wonyoung Labs)가 운영해요. 통신판매업 신고번호는 제 2026-부산금정-0425 호예요. 문의는 wonyoung@wonyoungchoi.dev로 보내 주세요.