개인정보 처리방침

시행일 2026년 8월 15일

주식회사 도토리즈(이하 "회사")는 FITMON 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 서비스가 다루는 건강에 관한 정보는 「개인정보 보호법」상 민감정보에 해당하므로, 회사는 이를 별도의 동의를 받아 처리하고 아래와 같이 관리합니다.

1. 처리 목적

• 계정 생성과 로그인 인증
• 워치에서 측정한 건강 데이터의 저장, 조회, 추세 제공
• 이용자가 동의한 경우에 한한 소속 기관의 열람 제공
• 문의 접수와 응대

2. 처리하는 개인정보 항목

기기 연결 항목에 워치의 원문 식별자는 포함되지 않습니다. 회사는 같은 기기를 알아보기 위한 변환값(HMAC)만 저장하며, 원문 식별자와 그 근거 자료는 저장하지 않습니다.

워치를 계정에 처음 연결하기 전까지 워치 안에 저장되어 있던 기록은 수집하지 않습니다. 중고 기기나 다른 사람이 쓰던 워치를 연결하더라도 이전 이용자의 기록이 함께 들어오지 않도록 하기 위한 조치입니다.

3. 만 14세 미만 아동의 이용 제한

만 14세 미만은 서비스를 이용할 수 없습니다. 만 14세 미만임이 확인되면 관련 정보를 지체 없이 파기합니다.

4. 쿠키 등 자동 수집 장치

이 웹사이트와 서비스는 쿠키 등 자동 수집 장치를 쓰지 않습니다.

5. 보유 및 이용기간

• 계정과 건강 데이터: 회원 탈퇴 또는 전체 삭제 요청 시까지
• 전체 삭제를 요청한 경우: 운영 데이터베이스에서 삭제한 뒤, 백업에서는 최대 30일 이내에 만료됩니다. 삭제 완료 시점과 백업 만료 시점은 서로 다르며, 앱에서 두 시점을 구분해 안내합니다.
• 이용자 기기 안에 저장된 사본: 로그인해 있는 동안에는 서버 전송이 끝난 상세 기록을 90일간, ECG는 최근 10건까지 기기에 보관합니다. 로그아웃하면 그 시점에 남아 있는 사본을 즉시 삭제합니다.
• 삭제 감사 기록: 삭제가 수행된 사실과 그 주체만 남기며, 건강 값이나 파형은 남기지 않습니다.

6. 제3자 제공 — 소속 기관의 열람

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우에 한해 소속 기관이 아래 범위에서 열람합니다.

이 동의는 기관 가입과 별개입니다. 동의하면 그 전에 저장된 기록과 이후 저장되는 기록이 모두 열람 대상이 됩니다. 이용자는 언제든 동의를 철회할 수 있고, 철회하거나 기관 회원 자격이 끝나면 기관의 열람은 즉시 차단됩니다. 다시 가입하더라도 과거의 동의는 복원되지 않으며 새로 동의를 받습니다.

이용자 본인은 공유 여부와 관계없이 자신의 전체 기록을 언제든 볼 수 있습니다.

7. 처리 위탁

회사는 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 수탁자가 이를 준수하는지 감독합니다.

8. 파기 절차와 방법

보유기간이 지나거나 이용자가 삭제를 요청하면 지체 없이 파기합니다. 파기는 복구할 수 없는 방법으로 삭제합니다. 건강 데이터의 전체 삭제는 아래 항목을 모두 처리한 뒤에 완료로 판정합니다.

• 측정값 원본과 최신값
• ECG 파형
• 일별 요약
• 동기화 기록
• 동의 이력과 공유 권한
• 기기 연결 정보
• 기관 열람 관련 토큰

요약만 삭제한 상태를 삭제 완료로 안내하지 않습니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고 동의를 철회할 수 있습니다.

• 열람 — 앱에서 자신의 전체 기록과 추세를 언제든 볼 수 있습니다.
• 기관 공유 동의 철회 — 앱의 공유 설정에서 즉시 철회할 수 있습니다.
• 삭제 — 앱에서 건강 데이터 전체 삭제를 요청할 수 있습니다. 앱을 쓸 수 없는 경우의 요청 방법은 계정·건강 데이터 삭제 요청에 있습니다.
• 그 밖의 요구 — support@dotories.com으로 보내 주시면 지체 없이 조치합니다.

이용자의 법정대리인이나 위임받은 자도 위 권리를 대신 행사할 수 있습니다. 이 경우 support@dotories.com으로 대리 관계를 확인할 수 있는 서류와 함께 요청해 주십시오.

10. 안전성 확보 조치

• 이용자 기기 안의 건강 데이터를 사용자별로 분리해 암호화하여 저장합니다.
• 서버와의 통신 구간을 암호화합니다.
• 워치의 원문 식별자를 저장하지 않습니다.
• 건강 데이터에 접근할 수 있는 권한을 최소한으로 두고 접근 기록을 남깁니다.
• 백업에 대한 접근을 운영 데이터와 분리해 별도로 감사합니다.

11. 개인정보 보호책임자

개인정보 침해로 인한 상담과 신고는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

12. 처리방침의 변경

이 방침을 변경할 때는 시행 7일 전에 서비스와 이 페이지에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 공지합니다. 이전 버전은 support@dotories.com으로 요청하시면 확인하실 수 있습니다.

13. 서비스의 성격

FITMON이 제공하는 값은 건강 상태를 이해하기 위한 웰니스 참고 정보입니다. 회사는 이 정보로 질병을 진단하거나 위험을 판정하지 않으며 치료나 복약을 권고하지 않습니다. 건강에 관한 판단은 의료 전문가와 상의하시기 바랍니다.

14. 회사 정보