개인정보처리방침

시행일: 2026년 8월 15일

해빛스쿨(이하 "서비스")은 「개인정보 보호법」을 비롯한 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 두고 있습니다. 이 방침은 서비스가 실제로 수집·보관·전송하는 항목만을 기재합니다.

1. 수집하는 개인정보 항목

가. 필수 항목 (Google 로그인 시 자동 수집)

• Google 계정 이메일 주소, 표시 이름, 프로필 사진 URL
• 서비스 내 고유 식별자(UID)

나. 이용자가 직접 입력·업로드하는 항목 (선택)

• 식단 사진, 운동 사진 및 영상, 수면 기록 사진, 걸음 수 화면 캡처
• 감사일기 등 이용자가 작성한 텍스트
• 갤러리에 공개한 기록, 다른 이용자 게시물에 남긴 댓글과 반응
• 공개 표시에 사용할 별칭(익명 사용 시)

다. 민감정보 (별도 동의 항목)

다음 항목은 「개인정보 보호법」 제23조의 민감정보에 해당하여, 회원가입 시 다른 항목과 구분된 별도의 동의를 받습니다. 동의하지 않아도 가입과 기본 기능 이용에는 제한이 없으며, 해당 기능만 잠깁니다.

• 체중, 혈당, 혈압
• 체성분 정보(근육량·체지방량·내장지방 등) 및 그 변동 이력
• 혈액검사 결과지 이미지 및 그 분석 결과

라. 쿠폰 교환 시 수집 항목

• 수신자 휴대전화번호 (모바일 쿠폰 발송에만 사용)

마. 해빛코치 채팅 명령 이용 시 수집 항목

카카오톡 채팅방에서 !로 시작하는 명령(예: !오늘, !연결)을 입력하신 경우에만, 그 명령을 처리하기 위해 다음을 수집합니다.

• 입력하신 명령어
• 카카오톡에 표시되는 이름(닉네임)

바. 블록체인 지갑 관련 항목

• 지갑 주소
• 암호화된 지갑 개인키 및 암호화 초기화 벡터(IV)

사. 자동 수집 항목

• 서비스 이용 기록, 접속 로그, 오류 로그
• 푸시 알림 수신을 허용한 경우 기기별 푸시 토큰
• Google Analytics를 통한 이용 통계 및 쿠키

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 로그인 처리
• 건강 습관 기록의 저장, 조회, 통계 제공
• AI를 이용한 식단·운동·혈액검사 분석 결과 제공
• 갤러리(커뮤니티) 기능 및 친구·그룹 기능 운영
• 포인트 적립·관리, 주간 미션 및 챌린지 진행
• 포인트를 이용한 모바일 쿠폰 교환 및 발송
• 블록체인 토큰 보상의 발행 및 조회
• 카카오톡 단체 채팅방 계정과 앱 계정의 연결
• 푸시 알림 발송
• 서비스 개선, 오류 대응, 부정 이용 방지

3. 개인정보의 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

위 제공은 이용자가 쿠폰 교환을 직접 요청한 경우에만 이루어지며, 교환하지 않으면 휴대전화번호가 전송되지 않습니다.

그 밖에 법률에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우 제공할 수 있습니다.

4. 개인정보 처리의 위탁

서비스는 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다.

5. 개인정보의 저장 위치 및 국외 이전

저장 위치는 자료의 종류에 따라 다릅니다. 기록·수치 등 텍스트 자료는 대한민국(서울)에 저장되지만, 업로드하신 사진과 영상은 미국에 저장됩니다. 아래 표에서 어떤 자료가 어디에 있는지 확인하실 수 있습니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 사진·영상 저장소가 국외에 있어, 거부하시는 경우 사진과 영상을 올리는 기능은 이용할 수 없습니다. 사진 없이 기록·수치만 남기는 이용은 그대로 가능하며, 이 자료는 국내에 저장됩니다.

6. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 예외 없이 지체 없이 파기합니다. 서비스는 현금 결제를 취급하지 않아 전자상거래법상 결제·재화 공급 기록의 보존 대상이 아니며, 따라서 탈퇴 후 보관하는 개인정보가 없습니다.

가. 탈퇴 시 삭제되는 항목

• 회원 정보 및 하위 기록(체성분 이력, 혈액검사 기록, 푸시 토큰)
• 일일 기록, 갤러리 게시물, 공유 카드
• 업로드한 모든 사진·영상 파일 및 썸네일
• 알림, 반응 포인트 기록, 그룹 가입 및 인증 기록
• 다른 이용자의 게시물에 남긴 댓글과 반응
• 블록체인 거래 기록 및 포인트 교환 기록 중 서비스가 보관하던 사본
• 카카오톡 단체 채팅방 연결 정보(발신자 식별자, 닉네임)
• 인증 계정

연결에 쓰인 카카오톡 식별자와 닉네임은 탈퇴를 기다리지 않고, 연결이 끝나거나 30일 안에 연결되지 않으면 그 시점에 삭제합니다.

나. 서비스가 삭제할 수 없는 것

7. 개인정보의 파기 절차 및 방법

• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
• 회원 탈퇴 요청 시 서버에서 자동으로 삭제 절차가 실행되며, 삭제 결과는 이용자에게 안내됩니다.

8. 이용자 및 법정대리인의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구
• 동의 철회 (민감정보 동의는 앱 내 설정에서 언제든 철회할 수 있으며, 철회 시 해당 기능이 잠깁니다)
• 회원 탈퇴 (앱 내 프로필 탭에서 직접 가능)

권리 행사는 아래 연락처를 통해 요청할 수 있으며, 지체 없이 처리합니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되는 경우 해당 계정과 수집된 개인정보를 지체 없이 삭제합니다.

10. 개인정보의 안전성 확보 조치

• HTTPS를 통한 전송 구간 암호화
• 지갑 개인키의 AES-GCM 암호화 저장
• Firebase 보안 규칙을 통한 접근 제어 및 사용자별 데이터 격리
• 본인 데이터에 대해서만 읽기·쓰기가 가능하도록 하는 권한 분리
• 콘텐츠 보안 정책(CSP) 적용

11. 쿠키 및 자동 수집 장치의 운영

서비스는 Google Analytics를 통해 이용 통계를 수집하며 이 과정에서 쿠키가 사용됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.

12. 개인정보처리방침의 변경

이 방침이 변경되는 경우 변경 사항과 시행일을 서비스 내 공지를 통해 안내합니다. 이용자에게 불리한 변경의 경우에는 시행일로부터 최소 30일 전에 알립니다.