스포미 건강정보 저장·보호 안내

1.22026-10-13 시행

Spo-me(스포미) 건강정보 저장·보호 안내

주식회사 코드리치(이하 "회사")는 Spo-me(스포미, 이하 "서비스")에 저장되는 체성분 측정 기록이 건강에 관한 민감정보임을 고려하여, 마루 플랫폼의 다른 정보보다 강화된 방식으로 저장·보호합니다. 이 안내는 그 방식을 이용자가 이해하기 쉽게 설명하기 위한 것이며, 법정 고지사항은 「마루 플랫폼 개인정보처리방침」 및 서비스 동의서에 따릅니다.

1. 어떤 정보를 저장하나요

회원이 직접 QR 측정 기록을 저장하거나, 결과지 사진 인식을 요청하거나, 목표·설문을 입력·저장할 때 수집합니다. 사진 인식 요청 시 임시 결과가 먼저 생성되며, 정식 측정 기록은 회원이 확인 후 저장할 때 생성됩니다. 측정기기가 회원 모르게 계정으로 자동 전송하는 방식은 사용하지 않습니다. 성별, 만 나이. QR로 등록한 기록은 측정기기에 입력된 값을 보관하며, 결과지 사진 등록에는 회원 정보의 성별과 회원이 확인·입력한 나이·측정일을 사용합니다. 성별을 밝히지 않으면 남성이나 여성으로 추정하여 저장하지 않습니다. 체성분 측정 지표, 부위별 지표, 측정기기의 부가 분석 항목, 측정 일시·기기 정보도 보관합니다. 이름·연락처는 측정 기록과 함께 보관하지 않습니다.

측정 현장의 측정 PC에서 도는 측정 프로그램은 인터넷에 연결되지 않아 회사 서버로 측정 결과를 보내지 않습니다. 다만 QR 전달이 실패한 경우에 대비하여 측정이 끝나면 측정값을 그 측정용 PC 안에만 파일로 남깁니다. 이 파일에는 회원 계정·이름 등 신원 정보와 성별·나이가 담기지 않으며, 서비스에 저장되는 측정 기록과는 별개입니다.

2. 신원과 기록을 분리하여 저장합니다

측정 기록은 회원 정보가 저장된 데이터베이스와 물리적으로 분리된 전용 데이터베이스에 저장됩니다.
측정 기록 쪽에는 회원의 신원이 존재하지 않습니다. 각 회원은 회원 ID와 수학적으로 무관한 무작위 익명 식별자로만 표시됩니다.
"어느 회원이 어느 익명 식별자인가"의 연결 정보는 회원 데이터베이스에만 있으며, 측정 기록을 처리하는 서버는 회원 데이터베이스에 접근하지 않습니다.
따라서 어느 한쪽 데이터베이스가 단독으로 유출되더라도 "누구의 어떤 측정값"인지 복원되지 않습니다.

3. 항목 하나하나를 암호화합니다

성별·나이를 포함한 모든 측정값은 항목(컬럼) 단위로 암호화되어 저장됩니다. 데이터베이스 관리자도 값을 평문으로 볼 수 없습니다.
암호화 키는 데이터와 분리하여 국내 리전의 관리형 키 서비스로 관리하며, 평문 키를 데이터베이스에 저장하지 않습니다. 키는 세대별로 관리되어 주기적으로 교체할 수 있습니다.
측정기기에서 휴대폰으로 전달되는 QR 코드 자체가 암호화되어 있어, QR을 촬영하거나 습득한 제3자는 내용을 읽을 수 없습니다. 측정 PC에는 복호화 키가 없습니다.

4. 기록은 위·변조되지 않으며, 본인만 볼 수 있습니다

저장된 측정 기록은 수정할 수 없습니다. 시스템 계정에 수정 권한 자체가 부여되지 않습니다.
같은 측정 결과는 한 번만 저장되며, 측정 후 일정 시간이 지난 QR은 저장이 거부됩니다.
측정 기록은 회원 본인만 열람할 수 있으며, 다른 회원이나 외부에 공개되지 않고 제3자에게 제공되지 않습니다.
측정 기록 데이터베이스에 대한 접근은 전용 서비스 계정으로 제한되며 필요 최소한의 권한만 부여됩니다.

5. 결과지 사진으로 등록하는 경우

종이 결과지를 촬영하여 등록하는 경우, 사진에서 측정 수치를 읽어내는 과정이 추가됩니다. 이 과정은 다음과 같이 처리됩니다.

업로드한 사진은 저장하지 않습니다. 인식 처리 후 곧바로 폐기하며, 같은 결과지가 중복 등록되는 것을 막기 위한 확인값(원본을 복원할 수 없는 값)만 남깁니다. 사진에서 읽어낸 텍스트 전문도 저장하거나 기록에 남기지 않습니다.
저장되는 것은 인식 결과에서 추출한 측정 수치만이며, QR로 등록한 기록과 완전히 같은 방식(신원 분리·항목별 암호화·수정 불가)으로 저장됩니다.
사진의 문자 인식과 인식된 텍스트의 항목 분류는 외부 전문 업체에 위탁하여 처리하며, 두 단계는 전달되는 정보의 범위가 다릅니다. 회사는 위탁사가 전달받은 정보를 인식 처리 목적으로만 이용하고 보관하지 않도록 계약과 정책에 따라 관리합니다.
- 문자 인식(네이버클라우드, 국내): 업로드한 사진이 촬영된 그대로 전달됩니다. 결과지에 이름·회원번호가 인쇄되어 있으면 사진에 포함된 상태로 전달됩니다.
- 항목 분류(Amazon Web Services, 국외): 인식된 텍스트에서 이름, 회원번호 등 식별번호, 생년월일, 검사일시, 전화번호를 삭제한 후 전달하며, 사진 자체는 전달하지 않습니다. 전달되는 것은 성별·연령·신장을 포함한 측정 수치, 결과지에 인쇄된 항목명, 측정기기 제조사·모델명입니다. 이 처리는 인공지능 모델을 이용하며, 처리 위치가 특정 국가에 고정되지 않고 Amazon Web Services의 국외 리전 중 처리 시점에 자동으로 배정되는 곳에서 일시적으로 이루어집니다. 처리 후 결과만 국내로 돌아오고 국외에 저장되지 않습니다. 결과지의 인쇄 형식에 따라 삭제 대상 정보가 일부 포함될 수 있으나, 회사는 이를 저장하거나 이용하지 않습니다.
촬영 전에 결과지의 이름·회원번호 부분을 가리거나 잘라내시기를 권장합니다. 그렇게 하면 문자 인식 단계를 포함한 어느 단계에도 신원 정보가 전달되지 않습니다.
문자 인식은 자동화된 처리이므로 수치를 잘못 읽을 가능성이 있습니다. 근거가 확인되지 않은 값은 저장하지 않고 비워 두며, 등록 후에는 인식된 수치가 결과지와 일치하는지 회원이 확인해 주시기 바랍니다. 잘못 인식된 기록은 삭제할 수 있습니다.
성별, 만 나이. QR로 등록한 기록은 측정기기에 입력된 값을 보관하며, 결과지 사진 등록에는 회원 정보의 성별과 회원이 확인·입력한 나이·측정일을 사용합니다. 성별을 밝히지 않으면 남성이나 여성으로 추정하여 저장하지 않습니다.

6. 기록의 정정과 삭제

측정 기록은 "측정기기가 그 시점에 측정한 사실의 기록"이므로 내용을 정정하는 대상이 아니라 삭제하는 대상으로 다룹니다. 잘못 저장된 기록이 있으면 회원이 서비스에서 해당 기록을 직접 삭제할 수 있으며, 개인정보처리방침에 따른 정정 요구는 삭제 요구로 처리됩니다. 저장된 기록 전체를 삭제하려면 서비스 이용 동의를 철회하시면 됩니다.

7. 보유와 파기

측정 기록은 회원 탈퇴 또는 서비스 이용 동의 철회 시까지 보유합니다.
탈퇴·철회 시 마루 플랫폼 개인정보처리방침의 절차에 따라 5일 이내에 파기하며, 백업 저장소의 정보는 백업 보존 주기에 따라 순차적으로 파기합니다.
파기는 측정 기록을 먼저 삭제한 뒤 익명 식별자의 연결 정보를 삭제하는 순서로 진행되며, 시스템이 이 순서를 보장합니다. 암호화 키의 폐기를 통해 복구가 불가능한 상태로 만드는 방식도 함께 사용합니다.

8. 통계 이용은 별도의 선택 동의가 있을 때만

회원이 「통계 목적 가명 데이터 수집·이용 동의」에 별도로 동의한 경우에만, 동의 이후의 측정값을 가명 처리하여 연령대·성별 집단 통계 산출에 이용합니다. 이때 나이는 5세 구간의 연령대로, 측정 일시는 월 단위로 변환하며 측정 장소·기기 정보는 포함하지 않습니다. 산출·표시되는 것은 집단 단위 통계뿐이며, 특정 개인을 추정할 수 있을 만큼 표본이 적은 집단의 통계는 표시하지 않습니다.

9. 위탁 및 국외 이전

저장: 측정 기록은 마루 플랫폼과 동일하게 국내(AWS 서울 리전)의 클라우드 인프라에 저장·관리되며, 암호화 키도 국내 리전에서 관리됩니다. 저장된 측정 기록은 국외로 이전하지 않으며, 그 처리를 다른 업체에 위탁하지 않습니다.
결과지 사진의 인식 처리: 제5항과 같이 문자 인식(네이버클라우드, 국내 — 사진 원본 전달)과 항목 분류(Amazon Web Services, 국외 — 식별정보를 삭제한 측정 수치 텍스트 전달)를 위탁하여 처리하며, 이 중 항목 분류는 국외에서 일시적으로 이루어집니다. 처리 국가가 고정되지 않는 점을 포함한 국외 이전 법정 고지사항(이전받는 자, 이전 국가·일시·방법, 이전 항목, 이용 목적 및 보유 기간)은 「마루 플랫폼 개인정보처리방침」 제6항에 기재되어 있습니다.

10. 문의

서비스 건강정보의 처리에 관한 문의는 마루 플랫폼 개인정보 보호책임자에게 하실 수 있습니다. 보호책임자의 성명과 연락처는 「마루 플랫폼 개인정보처리방침」의 '개인정보 보호책임자 및 민원서비스' 항목에 기재되어 있습니다.

성별·목표·결과지 인식 정보의 처리

성별은 마루 플랫폼 회원가입 시 남성·여성·밝히지 않음 중 회원이 선택한 값으로 회원 정보에 보관합니다. 남성 또는 여성을 밝히지 않아도 가입과 기본 서비스를 이용할 수 있습니다. 성별은 스포미의 성별 기준 분석과 결과지 등록에 사용하며, 정정은 개인정보처리방침에 기재된 문의처로 요청할 수 있습니다. 스포미에 별도의 성별 설정값을 두거나 설정 화면에서 변경하지 않습니다. 이미 저장된 측정 기록의 성별은 회원 정보의 정정으로 소급 변경되지 않습니다.

회원이 목표 기능을 사용하는 경우 운동 방향(근육 증가·체중 감소·체중 증가·유지·추천), 진행 속도, 주간 계획 횟수, 계획 기간, 목표 체중·골격근량·체지방률, 기준 측정 식별자, 설정·수정 시각을 수집합니다. 목표 제안, 계획 저장·수정, 실제 측정과 비교한 진척 표시를 위해 사용합니다. 목표·설문은 회원 신원과 분리된 건강정보 DB에 암호화하여 저장하며, 회원이 수정할 수 있습니다. 현재 목표만 보관하고 이전 목표 이력은 별도로 보관하지 않습니다. 회원 탈퇴 또는 스포미 이용 동의 철회 시까지 보유하며, 탈퇴·철회 후 기존 파기 절차에 따라 5일 이내 파기합니다. 목표를 입력하지 않아도 기존 측정 기록을 열람할 수 있습니다.

회원이 결과지 사진 인식을 요청하면 화면을 닫은 뒤에도 인식 결과를 확인·교정·저장할 수 있도록 정규화된 측정 수치와 작업 상태·요청 식별자·접수·만료 시각을 임시 보관합니다. 원본 사진 파일과 인식 텍스트 전문을 보관하지 않으며, 결과 수치는 신원과 분리된 국내 건강정보 DB에 암호화하여 저장합니다. 임시 결과는 접수 후 24시간이 지나면 조회·저장할 수 없고 만료 작업은 주기적으로 자동 삭제합니다. 회원이 저장하거나 버리면 임시 결과 암호문을 즉시 삭제합니다. 저장한 측정 기록에는 일반 측정 기록의 보유 기간이 적용되며, 중복 저장 방지를 위한 작업 상태·식별자는 접수 후 24시간까지 유지합니다. 원본 사진과 인식 텍스트는 인식 처리에 필요한 동안만 처리하며, 수탁업체와 국외 처리 범위는 기존 개인정보처리방침의 안내를 따릅니다.

회원 입력 목표·설문과 OCR 임시 결과는 이 개정으로 가명 통계 수집 대상에 추가하지 않습니다.