「닥터디엣 핏 인 바디」 개인정보 처리방침

한눈에 보기

이번에 바뀌는 주요 내용 (2026년 10월 16일 공지 · 11월 15일 시행)

이전 처리방침(2026. 1. 1. 시행, 앱 안 「개인정보 처리방침」)과 견준 주요 내용입니다. 이전 처리방침은 쇼핑몰 기준으로 적혀 있어, 앱이 실제로 처리하는 정보에 맞게 다시 썼습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 · 관리: 본인 식별과 로그인, 같은 이메일로 가입한 계정 연결, 부정 가입 · 부정 이용 방지, 회원탈퇴 처리, 문의 응대
2. 체성분 측정 · 건강 관리 서비스: 체중계 연결, 측정 결과와 변화 그래프 표시, 식단 · 운동 · 물 · 나만의 루틴 · 단식 · 제품 복용 기록, 체성분 리포트 작성(같은 성별 · 나이대 회원의 평균과 비교하는 내용 포함), 바탕화면 위젯 표시
3. 기능 알림: 측정 · 복용 · 루틴 · 단식 알림(앱이 폰 안에서 직접 띄움), 리포트 도착 알림, 서비스 공지
4. 광고성 정보 전송(선택 동의한 분만): 할인 행사 · 신제품 · 프로그램 이벤트 안내를 앱 푸시로 전송
5. 서비스 안정화 · 개선: 오류 확인과 수정, 앱 버전 · 시작 속도 점검, 앱 이용 빈도와 알림 반응을 회사 내부 통계로 집계 (건강정보를 쓰는 분석은 제3조의 동의 범위에서만 합니다)

제2조 (처리하는 개인정보 항목)

① 동의 없이 처리하는 정보 — 회원과의 계약(서비스 이용) 이행에 필요한 정보

법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결 · 이행)

② 동의를 받아 처리하는 정보

제3조 (민감정보 — 건강정보의 처리)

회사는 앱의 핵심 기능을 제공하기 위해 「개인정보 보호법」 제23조 제1항 제1호에 따라 다른 개인정보 처리 동의와 따로 동의를 받아 아래 건강정보를 처리합니다.

• 동의를 거부할 권리: 회원은 이 동의를 거부할 수 있습니다. 다만 앱의 측정 · 기록 · 리포트 기능은 모두 건강정보를 처리해야 동작하므로, 거부하시면 앱을 이용하실 수 없습니다.
• 공개 여부: 앱에는 회원의 건강정보를 다른 사람에게 보여 주는 기능이 없습니다(「개인정보 보호법」 제23조 제3항의 공개 가능성 없음). 리포트의 「같은 성별 · 나이대 평균」은 5명 이상을 묶은 평균과 인원수만 보여 주며, 다른 회원 개인을 알아볼 수 없습니다.

제4조 (개인정보의 처리 및 보유 기간)

1. 회사는 회원탈퇴 때까지 개인정보를 보유하며, 탈퇴하시면 지체 없이 파기합니다. 탈퇴 즉시 서버가 회원 정보와 모든 기록, 로그인 계정을 자동으로 지웁니다.
   회사는 사고에 대비해 데이터베이스(Google Cloud Firestore)의 자동 백업을 7일(최대 30일) 동안 보관합니다(하루 한 번 전체 사본, 그리고 지난 7일 안의 시점으로 되돌릴 수 있는 변경 기록). 그래서 지운 자료도 백업 보관 기간(7일, 최대 30일) 동안 백업 안에 남았다가 저절로 사라집니다. 백업은 시스템 고장 · 실수로 지운 기록을 되살릴 때만 쓰며, 탈퇴한 회원의 자료는 되살리지 않습니다. 복구 작업을 위해 따로 만든 사본은 3일 뒤 저절로 지워집니다.
2. 회원이 앱에서 기록을 지우면(측정 기록 삭제, 단식 기록 수정 · 삭제, 식단 · 운동 기록 수정 · 삭제 등) 서버에서도 지워집니다.
3. 광고성 정보 수신 동의는 철회하시거나 탈퇴하실 때까지 보관합니다.
4. 탈퇴 후에도 아래 정보는 정해진 기간 동안 남았다가 지워집니다.

   정보	남는 이유	기간
   서버 접속 · 오류 기록(Google Cloud 로그). 회원번호가 들어 있을 수 있음	서비스 장애 · 부정 이용 확인	2년 뒤 자동 삭제
   회사가 회원의 요청을 받아 탈퇴를 대신 처리한 경우의 처리 기록(회원번호 · 이메일 · 이름 · 로그인 방식 · 가입일 · 처리 일시)	삭제 요구를 처리했다는 사실 확인(파기 기록)	2년 뒤 삭제

5. 법령에 따라 따로 보관하는 정보: 현재 없습니다. 앱은 상품 구매 · 결제를 처리하지 않습니다(쇼핑몰의 주문 · 결제 정보는 쇼핑몰 처리방침을 따릅니다).

제5조 (개인정보의 파기 절차 및 방법)

1. 파기 절차
   • 회원탈퇴: 앱에서 「회원탈퇴」를 누르면 ① 아직 서버에 못 올린 기록을 먼저 정리한 뒤 ② 서버가 회원 정보와 그 아래 모든 기록, 로그인 계정, 알림 열람 표시, 알림 발송 기록의 받는 사람 목록에 든 회원번호를 자동으로 지우고 ③ 폰 안의 자료와 예약 알림, 알림 주소를 지우며 ④ 카카오 · 구글 · 애플 로그인 연결을 끊습니다.
   • 회사에 삭제를 요청하신 경우(제12조): 본인 확인 후 담당자가 관리자 화면에서 같은 방법으로 지웁니다.
   • 제4조 4항의 정보는 기간이 끝나면 지웁니다.
2. 파기 방법: 회원의 개인정보는 위 전자 시스템(Google Cloud)에만 보관하며, 다시 살릴 수 없는 방법으로 지웁니다. 다만 자동 백업 안에는 보관 기간(7일, 최대 30일) 동안 남았다가 저절로 지워집니다(제4조 1항). 회원 정보를 종이로 출력해 보관하지 않으며, 혹시 출력물이 생기면 쓴 뒤 바로 분쇄하거나 태웁니다.

제6조 (개인정보의 제3자 제공)

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 · 제18조에서 허용하는 경우에는 예외로 합니다.

리포트에 보이는 「같은 성별 · 나이대 평균」은 5명 이상을 묶은 숫자로, 다른 회원에게 회원 개인의 정보를 제공하는 것이 아닙니다.

제7조 (개인정보 처리의 위탁 및 국외 이전)

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 두 업체 모두 국외(미국) 업체이므로 「개인정보 처리방침 작성지침」에 따라 위탁과 국외 이전을 이 조에 함께 적습니다. 국내에 맡긴 업체는 없습니다. 고객 문의는 외부 업체 없이 회사 직원이 이메일 · 전화로 직접 응대합니다.

① 맡기는 업무

Google LLC는 Google이 Google Cloud · Firebase 서비스에 적용하는 데이터 처리 약관에 따라, Apple Inc.는 Apple이 앱 개발사에 적용하는 약관에 따라 회사가 맡긴 업무를 처리합니다. 회사는 이 약관에 위탁 업무 목적 밖의 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리 · 감독, 손해배상 책임 등이 담겨 있는지 확인하고, 수탁자가 개인정보를 안전하게 처리하는지 살핍니다(「개인정보 보호법」 제26조).

② 국외 이전 (「개인정보 보호법」 제28조의8)

이전 근거: 회원과의 계약 이행을 위해 개인정보 처리를 위탁 · 보관하는 경우로서 이 처리방침에 아래 사항을 공개함(제28조의8 제1항 제3호 가목).

거부 방법 · 절차와 거부 효과: 국외 이전을 원하지 않으시면 가입하지 않으시거나 회원탈퇴(제12조)를 하시면 됩니다. 앱의 모든 기능이 위 서버를 통해 동작하므로, 이전을 거부하시면 앱을 이용하실 수 없습니다. 아이폰 알림 전달(Apple)만 원하지 않으시면 폰 설정에서 앱 알림을 끄시면 됩니다.

제8조 (로그인 서비스에서 받는 정보)

회원이 고른 로그인 서비스에서 회원이 동의한 정보만 받습니다.

제9조 (앱 접근 권한)

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 앱이 쓰는 폰 권한을 알려 드립니다. 모든 권한은 선택이며, 허용하지 않아도 그 기능 말고는 앱을 쓰실 수 있습니다. 허용한 권한은 폰 설정에서 언제든 끌 수 있습니다.

제10조 (개인정보 자동 수집 장치의 설치 · 운영 및 거부)

1. 앱은 쿠키를 쓰지 않으며, 광고 식별자(안드로이드 광고 ID · 아이폰 IDFA)를 수집하지 않습니다. 광고 도구는 넣지 않았습니다. 서비스 개선을 위해 구글의 앱 분석 도구(Firebase 애널리틱스 · Firebase Crashlytics)를 쓰며, 이름 · 연락처 · 이메일처럼 개인을 알아볼 수 있는 정보는 보내지 않습니다(회원번호도 알아볼 수 없게 바꿔 보냅니다).
2. 다만 서비스 운영을 위해 앱을 쓰는 동안 아래 정보가 자동으로 만들어져 회사 서버에 저장됩니다.

   항목	목적
   앱을 연 날짜별 횟수, 마지막으로 연 시간	이용 빈도 파악
   앱 버전, 운영체제 종류, 기종 이름, 설치마다 앱이 스스로 만든 임의 번호(폰의 고유 번호나 광고 식별자가 아님)	옛 버전 사용 현황 확인, 한 회원이 쓰는 기기 구분
   앱 증명 결과(안드로이드: Google Play Integrity, 아이폰: Apple App Attest)	정식 앱에서 온 요청인지 확인, 가짜 가입 막기
   앱 시작에 걸린 시간	속도 점검
   오류 기록(오류 내용, 일어난 위치). 앱이 멈추거나 꺼질 때의 기록은 Firebase Crashlytics로 모읍니다	오류 수정
   앱 이용 기록(화면 이동, 기능 사용 횟수, 하루 사용 시간) — Firebase 애널리틱스와 회사 서버	서비스 개선(어떤 기능을 얼마나 쓰는지 파악)
   알림 허용 여부, 배터리 사용 설정(안드로이드), 체중계 연결 여부	알림이 잘 전달되는지 확인
   알림이 뜨고 눌린 기록	알림 효과 확인
   로그인 기록	이용 이력 확인

3. 거부 방법: 위 정보는 서비스 운영에 필요해 앱 안에서 따로 끌 수 없습니다. 원하지 않으시면 회원탈퇴를 하실 수 있으며, 탈퇴하면 모두 지워집니다.

제11조 (행태정보 · 자동화된 결정 · 가명정보)

1. 행태정보: 회사는 맞춤형 광고를 위해 행태정보를 수집 · 이용 · 제공하지 않으며, 다른 회사가 앱에서 행태정보를 수집하도록 허용하지 않습니다.
2. 자동화된 결정: 체성분 리포트와 알림은 회원의 기록을 바탕으로 자동으로 만들어지지만, 회원의 권리나 의무에 중대한 영향을 미치는 결정이 아니므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다.
3. 가명정보: 회사는 가명정보를 처리하지 않습니다.

제12조 (회원과 법정대리인의 권리 · 의무 및 행사 방법)

1. 회원은 언제든지 회사에 개인정보 열람 · 정정 · 삭제 · 처리정지, 동의 철회를 요구할 수 있습니다.
2. 앱에서 바로 하실 수 있는 것

   하고 싶은 것	방법
   프로필 확인 · 고치기	마이페이지
   측정 · 단식 · 식단 · 운동 기록 고치기 · 지우기	각 기록 화면
   광고성 알림 끄기(동의 철회)	마이페이지 > 알림 설정
   모든 알림 끄기	폰 설정 > 앱 > 알림
   회원탈퇴(모든 정보 삭제)	마이페이지 > 계정 관리 > 회원탈퇴 (앱 1.7.0 (180) 이상, 그 전 버전은 마이페이지 > 개인정보 처리방침 맨 아래 「회원탈퇴」)

3. 회사에 요청하기: 제14조의 연락처로 서면 · 이메일 · 전화 등으로 요청하실 수 있으며(「개인정보 보호법 시행령」 제41조 제1항), 회사는 본인인지 확인한 뒤 10일 이내에 조치하고 결과를 알려 드립니다.
4. 법정대리인이나 위임을 받은 분을 통해서도 요청하실 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」(개인정보보호위원회 고시) 별지 제11호 서식의 위임장을 내 주셔야 합니다.
5. 「개인정보 보호법」 제35조 제4항, 제36조 제1항 단서, 제37조 제2항에 해당하면 요구가 제한될 수 있습니다.

제13조 (만 14세 미만 아동)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입할 때 「만 14세 이상입니다」에 동의(필수)해야 가입할 수 있으며, 만 14세 미만 아동이 가입한 사실을 알게 되면 지체 없이 그 정보를 지웁니다.

제14조 (개인정보 보호책임자 및 고충처리 부서)

회사는 개인정보 처리 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자와 담당 부서를 지정하고 있습니다. 열람 청구(「개인정보 보호법」 제35조)도 아래로 하실 수 있습니다.

• 전화 받는 시간: 평일 10:00~18:00 (점심시간 12:00~13:00, 주말 · 공휴일 제외)
• 이메일은 언제든 보내실 수 있으며, 받은 순서대로 답해 드립니다.

제15조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법 시행령」 제30조에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 내부 관리계획 수립 · 시행, 개인정보를 다루는 사람 최소화, 개인정보를 다루는 사람에 대한 정기 교육(연 1회 이상)
2. 기술적 조치
   • 접근 권한 관리: 회원의 자료는 회원 본인 계정으로만 읽고 쓸 수 있도록 데이터베이스 보안 규칙을 설정했습니다. 관리자 화면은 등록된 관리자 계정만 쓸 수 있으며, 회원 삭제 등 주요 처리는 처리자와 시간을 기록합니다.
   • 회원 폰에서도 읽거나 고칠 수 없는 서버 전용 자리에 일부 식별 정보를 따로 둡니다.
   • 앱 증명(App Check)으로 정식 앱이 아닌 곳에서 오는 로그인 요청을 막습니다.
   • 주고받는 모든 자료는 암호화된 통신(HTTPS)으로 전송하며, 서버에 저장된 자료는 Google Cloud의 기본 암호화로 보호됩니다.
3. 물리적 조치: 회사는 자체 전산실을 두지 않고 Google Cloud의 데이터센터를 이용합니다. 회원 정보를 담은 종이 문서나 별도 저장 장치(USB · 외장 디스크 등)를 따로 보관하지 않습니다.

제16조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청 사이버범죄 신고: (국번 없이) 182 (https://ecrm.police.go.kr)

제17조 (개인정보 처리방침의 변경)

1. 이 개인정보 처리방침은 공지한 날부터 30일이 지난 2026년 11월 15일부터 적용됩니다. (공지일 2026년 10월 16일)
2. 내용이 바뀌면 시행 7일 전부터 앱 공지와 처리방침 화면으로 알려 드리며, 회원에게 불리하게 바뀌거나 중요한 내용이 바뀌면 30일 전부터 알려 드립니다. 처리하는 정보의 항목이나 처리 목적이 바뀌는 등 중요한 변경은 바뀌기 전과 후를 견준 표로 함께 알려 드립니다.
3. 이 처리방침은 앱(마이페이지 > 개인정보 처리방침)과 아래 웹 주소에 늘 게시합니다.
   • https://drdiet-fitinbody.web.app/privacy
4. 이전 처리방침(2026. 1. 1. 시행본)은 앱 안 「개인정보 처리방침」에 실려 있던 것으로, 회사가 보관하고 있습니다. 제14조 연락처로 요청하시면 보내 드립니다.