시행일: 2026년 8월 15일 · 최근 변경: 2026년 10월 8일 (Health Connect 연동 항목 추가, 1-라)
해빛스쿨(이하 "서비스")은 「개인정보 보호법」을 비롯한 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 두고 있습니다. 이 방침은 서비스가 실제로 수집·보관·전송하는 항목만을 기재합니다.
다음 항목은 「개인정보 보호법」 제23조의 민감정보에 해당하여, 회원가입 시 다른 항목과 구분된 별도의 동의를 받습니다. 동의하지 않아도 가입과 기본 기능 이용에는 제한이 없으며, 해당 기능만 잠깁니다.
해빛스쿨 Android 앱에서 Health Connect 연동을 켜신 경우, 허용하신 항목만 읽습니다. 해빛스쿨은 Health Connect에 기록을 쓰거나 지우지 않습니다.
| 구분 | 읽는 항목 | 쓰는 곳 |
|---|---|---|
| 활동 | 걸음 수, 운동 기록(종류·시간), 운동 중 소모 칼로리, 이동 거리 | 오늘의 운동 기록, 건강습관 점수(신체활동) |
| 수면 | 수면 기록(잠든 시각·깬 시각·수면 단계) | 오늘의 수면 시간, 건강습관 점수(수면) |
| 체성분 | 체중, 체지방률, 기초대사량, 제지방량, 골량, 체수분, 키 | 프로필 체성분 칸과 체성분 변화 기록, BMI·대사건강 점수 |
카카오톡 채팅방에서 !로 시작하는 명령(예: !오늘, !연결)을 입력하신 경우에만, 그 명령을 처리하기 위해 다음을 수집합니다.
!로 시작하지 않는 일반 대화는 서버로 전송되지 않습니다. 중계 프로그램이 명령이 아닌 메시지는 보내지 않으므로, 평소 나누는 대화는 수집 대상이 아닙니다.
닉네임은 앱 계정과 잇는 목적으로만 사용합니다. 연결하지 않은 채 30일이 지나면 지우며, 연결하지 않으셔도 앱의 모든 기능을 그대로 이용할 수 있습니다.
서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유·이용 기간 |
|---|---|---|---|
| 케이티알파 주식회사 (기프티쇼 — 모바일 쿠폰 발송 대행) |
수신자 휴대전화번호, 교환한 상품 코드, 주문 식별번호 | 이용자가 포인트로 교환한 모바일 쿠폰의 발송 및 재발송, 사용 상태 조회 | 제공받는 자의 정책 및 관계 법령에 따름 |
위 제공은 이용자가 쿠폰 교환을 직접 요청한 경우에만 이루어지며, 교환하지 않으면 휴대전화번호가 전송되지 않습니다.
그 밖에 법률에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우 제공할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터베이스 저장, 사진·영상 파일 저장, 서버 기능 실행, 푸시 알림 발송 |
| Google LLC (Gemini API) | 식단·운동 사진 및 혈액검사 결과지의 AI 분석 |
| Google LLC (Google Analytics) | 서비스 이용 통계 분석 |
서비스는 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다.
저장 위치는 자료의 종류에 따라 다릅니다. 기록·수치 등 텍스트 자료는 대한민국(서울)에 저장되지만, 업로드하신 사진과 영상은 미국에 저장됩니다. 아래 표에서 어떤 자료가 어디에 있는지 확인하실 수 있습니다.
| 구분 | 처리 위치 | 대상 항목 | 이전 일시 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Google LLC (Firebase Firestore) |
대한민국 서울 (asia-northeast3) — 국외 이전 아님 |
일일 기록, 건강 수치, 감사일기 등 텍스트 자료, 회원 정보, 동의 기록, 포인트·거래 기록 | 서비스 이용 시점에 네트워크를 통해 전송 | 제2항의 이용 목적 / 회원 탈퇴 시까지 |
| Google LLC (Firebase Storage) — 국외 이전 |
미국 (us-central1) |
식단·운동·수면 사진과 운동 영상, 걸음 수 화면 캡처, 혈액검사 결과지 이미지, 공유 카드, 쿠폰 이미지 및 각 썸네일 | 업로드 시점에 네트워크를 통해 전송 | 제2항의 이용 목적 / 회원 탈퇴 시까지 |
| Google LLC (Gemini API) — 국외 이전 |
Google 및 그 대리인이 시설을 운영하는 국가 (특정 국가로 한정되지 않음) | 분석을 요청한 식단·운동 사진, 혈액검사 결과지 이미지 | 이용자가 분석을 요청한 시점에 네트워크를 통해 전송 | AI 분석 결과 생성 / 아래 안내 참조 |
AI 분석에 보낸 이미지의 처리에 관하여
서비스는 Gemini API를 유료 등급으로 이용합니다. 이 등급에서 Google은 전송된 이미지와 그 응답을 자사 제품 개선이나 모델 학습에 사용하지 않으며, 사람인 검토자가 내용을 읽지 않습니다. 전송된 데이터는 정책 위반 탐지·차단 목적으로만 일정 기간 기록됩니다.
이용자는 국외 이전을 거부할 수 있습니다. 다만 사진·영상 저장소가 국외에 있어, 거부하시는 경우 사진과 영상을 올리는 기능은 이용할 수 없습니다. 사진 없이 기록·수치만 남기는 이용은 그대로 가능하며, 이 자료는 국내에 저장됩니다.
이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 예외 없이 지체 없이 파기합니다. 서비스는 현금 결제를 취급하지 않아 전자상거래법상 결제·재화 공급 기록의 보존 대상이 아니며, 따라서 탈퇴 후 보관하는 개인정보가 없습니다.
연결에 쓰인 카카오톡 식별자와 닉네임은 탈퇴를 기다리지 않고, 연결이 끝나거나 30일 안에 연결되지 않으면 그 시점에 삭제합니다.
블록체인에 기록된 거래는 서비스가 삭제할 수 없습니다. 공개 블록체인의 기록은 그 특성상 되돌리거나 지울 수 없으며, 이는 서비스의 기술적 한계가 아니라 블록체인 자체의 성질입니다. 지갑 주소와 그 주소의 거래 내역은 탈퇴 후에도 블록체인상에 남습니다.
또한 탈퇴하면 서비스가 보관하던 암호화된 지갑 개인키가 삭제되어, 해당 지갑의 토큰에 접근할 수 없게 됩니다. 탈퇴 전에 반드시 개인키를 따로 내보내 보관하시기 바랍니다.
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사는 아래 연락처를 통해 요청할 수 있으며, 지체 없이 처리합니다.
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되는 경우 해당 계정과 수집된 개인정보를 지체 없이 삭제합니다.
서비스는 Google Analytics를 통해 이용 통계를 수집하며 이 과정에서 쿠키가 사용됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.
이 방침이 변경되는 경우 변경 사항과 시행일을 서비스 내 공지를 통해 안내합니다. 이용자에게 불리한 변경의 경우에는 시행일로부터 최소 30일 전에 알립니다.
서비스명: 해빛스쿨 (HaBit School)
운영 형태: 개인 운영 (사업자 등록 없음)
운영자 / 개인정보 보호책임자: 최석재
이메일: habitschool0@gmail.com
웹사이트: https://habitschool.web.app
개인정보 침해에 대한 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)