BioHACK 개인정보 처리방침

시행일: 2026-08-07 · 최종 수정일: 2026-08-07

1. 요약

읽기 편하도록 먼저 요약합니다. 자세한 내용은 아래 각 항을 보십시오.


기기에만 저장되는 것	매일의 자가평가 기록, 카드 실행 기록, 수행률, 실습 응답
서버에 저장되는 것	계정 정보, 소셜 피드·채팅에 올린 내용, 익명 사용 통계
판매·광고 이용	하지 않습니다. 건강 관련 정보를 광고나 마케팅에 사용하지 않으며 제3자에게 팔지 않습니다
광고·추적 SDK	사용하지 않습니다
삭제	앱 내에서 계정과 데이터를 삭제할 수 있습니다

2. 기기에만 저장되고 전송되지 않는 정보

다음은 귀하의 기기 안에만 저장되며 당사 서버로 전송되지 않습니다.

매일의 자가평가 — 각성, 기분, 활력, 안정, 명료함, 편안함 여섯 항목에 대한 응답
카드 실행 기록 — 어떤 카드를 언제 완료했는지
수행률 — 신체·정신·사회 각 영역에서 그날 배정분 중 완료한 비율
실습 응답 — 소셜 실습 카드에 작성한 답변

저장 방식: 암호화된 로컬 데이터베이스(Android: Room / iOS: GRDB, SQLCipher 적용). 추천 계산도 기기 안에서 이루어지며, 이 과정에서 외부로 데이터를 보내지 않습니다.

앱을 삭제하면 이 정보는 기기에서 함께 삭제되며, 당사는 이를 복구할 수 없습니다.

3. 서버에 저장되는 정보

3.1 계정 정보

이메일 주소, 프로필에 입력한 정보(표시 이름 등)
Google 계정으로 로그인하는 경우 Google 이 제공하는 식별자와 이메일
목적: 계정 생성·인증·유지 · 근거: 계약 이행

3.2 사용자가 올린 내용 (소셜 피드·채팅)

게시물, 댓글, 채팅 메시지, 신고 내역
목적: 서비스 제공, 안전 관리 · 근거: 계약 이행, 정당한 이익(안전)
⚠️ 채팅 메시지는 상대방에게 전달하기 위해 서버를 거칩니다. 종단간 암호화가 아닙니다.

3.3 사용 통계

온보딩 진행 이벤트 등 익명 식별자(install_id) 기반 통계
계정과 연결되지 않으며 개인을 식별하지 않습니다.
목적: 서비스 개선 · 근거: 정당한 이익

3.4 사전 신청 이메일 (출시 전)

랜딩 페이지에서 받은 이메일과 유입 경로(언어, 유입 캠페인)
목적: 출시 알림 1회 발송 · 근거: 동의
이 명단은 시스템상 외부에서 조회할 수 없도록 설정되어 있습니다.

4. 수집하지 않는 정보

투명하게 밝힙니다. 당사는 다음을 수집하지 않습니다.

위치 정보 · 연락처 · 사진·카메라 · 마이크 녹음
광고 식별자(IDFA 등)
애플 건강(HealthKit) 및 Health Connect 데이터 — 연동하지 않습니다
타사 앱·웹사이트에서의 활동

광고 SDK 와 추적 SDK 를 사용하지 않습니다. 따라서 iOS 추적 허용 요청도 표시하지 않습니다.

5. 건강 관련 정보의 취급

BioHACK 은 건강·웰니스 서비스이므로, 귀하가 입력하는 상당수 정보가 관련 법에서 말하는 건강 정보 또는 민감정보에 해당할 수 있습니다.

당사는 다음을 약속합니다.

건강 관련 정보를 판매하지 않습니다.
건강 관련 정보를 광고나 마케팅 목적으로 사용하지 않으며, 제3자에게 그 목적으로 제공하지 않습니다.
법이 요구하는 경우 별도의 명시적 동의를 받습니다.

당사는 미국 HIPAA 상 적용 대상 기관(Covered Entity)이 아닙니다. BioHACK 은 의료기관이 아니며 의료 서비스를 제공하지 않습니다.

6. 제3자 제공 및 처리 위탁

당사는 개인정보를 판매하지 않습니다. 서비스 운영에 필요한 범위에서 다음에 처리를 위탁합니다.

수탁자	처리 내용	위치
Supabase	인증, 데이터베이스, 실시간 통신	일본(도쿄) — AWS `ap-northeast-1`
Google	계정 로그인(OAuth)	미국 등
Cloudflare R2	오디오 콘텐츠 전송(내려받기 전용)	글로벌 CDN
Apple / Google	결제 처리(구독 도입 시)	각사 정책

법령에 따른 요구가 있거나, 생명·신체의 급박한 위험을 막기 위해 필요한 경우 관계 기관에 제공할 수 있습니다.

7. 국외 이전

이용자의 개인정보는 일본에 저장됩니다. 개인정보 보호법 제28조의8에 따라 아래와 같이 알립니다.

구분	내용
이전받는 자	Supabase, Inc. (연락처는 supabase.com/privacy 에 공개된 창구)
이전되는 국가	일본 — Amazon Web Services 도쿄 리전(`ap-northeast-1`)
이전 일시·방법	서비스 이용 시 상시, 정보통신망을 통한 암호화 전송
이전 항목	위 3항에 기재한 수집 항목 전부(계정 식별자·이메일·프로필·활동 기록·게시물·채팅)
이용 목적	인증, 데이터 저장, 실시간 통신 등 서비스 제공
보유 기간	회원 탈퇴 또는 위탁계약 종료 시까지

그 밖에 Google 계정 로그인(OAuth)은 미국에서, 오디오 콘텐츠 전송은 Cloudflare 의 글로벌 CDN 에서 처리됩니다. CDN 은 콘텐츠를 내려보내기만 하며 계정 정보를 저장하지 않으나, 전송 과정에서 접속 IP 가 처리됩니다.

동의를 원하지 않으실 경우 서비스 이용이 제한될 수 있습니다 — 저장소가 국외에 있어 이전 없이는 계정 기능을 제공할 수 없기 때문입니다.

EU 거주자의 개인정보를 이전할 때는 표준계약조항(SCC) 등 적법한 이전 근거를 사용합니다.

ℹ️ 원시 측정값은 국외로 나가지 않습니다. 심박·수면 등 센서 원본과 음성·영상은 기기에만 저장하고 서버로 보내지 않습니다(ADR-0004). 위 이전 항목은 계정·활동 기록입니다.

8. 보유 기간

계정 정보: 계정을 유지하는 동안. 삭제 요청 시 지체 없이 삭제(백업에서의 삭제는 최대 30일)
게시물·메시지: 삭제 시 함께 삭제. 단, 신고·분쟁 처리에 필요한 경우 해당 목적 달성까지 보관
사용 통계: 익명 처리되어 통계 목적으로 보관
기기 내 기록: 앱 삭제 시 함께 삭제

9. 귀하의 권리

거주 지역과 무관하게 다음을 요청할 수 있습니다.

열람 — 어떤 정보를 보유하고 있는지 확인
정정 — 잘못된 정보의 수정
삭제 — 계정과 관련 정보의 삭제
처리 제한·반대 — 특정 처리의 중단 요청
이동 — 기계 판독 가능한 형태로 받기
동의 철회 — 동의를 근거로 한 처리의 중단

계정 삭제 방법 1. 앱 내: iOS Me 탭 → 계정 삭제 · Android 프로필 → 계정 삭제 2. 앱을 설치하지 않은 상태: https://biohack.iaiu.net/delete-account

계정을 삭제하면 계정 정보, 게시물, 채팅 메시지가 함께 삭제됩니다. 구독 중이라면 계정 삭제와 별개로 App Store 또는 Google Play 에서 구독을 해지해야 청구가 중단됩니다.

요청 접수: support@iaiu.net

10. 아동의 개인정보

서비스는 만 16세 이상을 대상으로 합니다. 만 16세 미만으로부터 개인정보를 고의로 수집하지 않으며, 수집된 사실을 알게 되면 즉시 삭제합니다.

11. 보안

전송 구간 암호화(TLS)
기기 내 데이터베이스 암호화(SQLCipher)
접근 권한 최소화 및 행 수준 보안 정책 적용

다만 어떤 전송·저장 방식도 완전한 보안을 보장할 수는 없습니다.

12. 지역별 추가 고지

EU·영국(GDPR): 처리 근거는 각 항에 표시했습니다. 감독기관에 민원을 제기할 권리가 있습니다.
미국 캘리포니아(CCPA/CPRA): 개인정보를 판매하거나 행태광고 목적으로 공유하지 않습니다. 민감정보의 이용 제한을 요청할 수 있습니다.
워싱턴주(My Health My Data), 네바다주(SB 370): 소비자 건강 데이터를 동의 없이 판매·공유하지 않습니다.
대한민국: 개인정보 보호법에 따른 열람·정정·삭제·처리정지 요구권이 있습니다.

13. 변경

방침을 변경할 경우 앱 내 공지로 알립니다. 중요한 변경은 효력 발생 최소 30일 전에 알립니다.

14. 문의

개인정보 보호 책임자: 김창명 (대표) 이메일: privacy@iaiu.net 주소: 경기도 성남시 분당구 분당로201번길 17 (서현동) 사업자: 아이에이아이 · 사업자등록번호 213-08-81338