스포미 건강정보 저장·보호 안내

1.02026-09-04 시행

Spo-me(스포미) 건강정보 저장·보호 안내

주식회사 코드리치(이하 "회사")는 Spo-me(스포미, 이하 "서비스")에 저장되는 체성분 측정 기록이 건강에 관한 민감정보임을 고려하여, 마루 플랫폼의 다른 정보보다 강화된 방식으로 저장·보호합니다. 이 안내는 그 방식을 이용자가 이해하기 쉽게 설명하기 위한 것이며, 법정 고지사항은 「마루 플랫폼 개인정보처리방침」 및 서비스 동의서에 따릅니다.

1. 어떤 정보를 저장하나요

서비스는 회원이 측정기기 화면의 QR을 스캔하거나 종이 결과지를 촬영하는 등의 방법으로 본인의 측정 결과를 회원 스스로 본인 계정에 저장할 때에만 정보를 수집합니다. 저장되는 항목은 성별·만 나이(측정 시 기기에 입력한 값 또는 결과지 등록 시 회원이 확인·입력한 값), 체성분 측정 지표, 부위별 지표, 측정기기의 부가 분석 항목, 측정 일시·기기 정보입니다. 측정기기의 종류나 검사 기록의 형식에 따라 이 중 일부 항목은 제공되지 않을 수 있습니다. 이름·연락처 등 회원의 신원 정보는 측정 기록과 함께 저장되지 않습니다. 성별은 최초 등록 시 서비스 내 설정값으로 저장되어 서비스 설정 화면에서 변경할 수 있으며, 마루 플랫폼 회원 정보와는 별개로 관리되고 서로 반영되지 않습니다.

측정 현장의 측정 PC에서 도는 측정 프로그램은 인터넷에 연결되지 않아 회사 서버로 측정 결과를 보내지 않습니다. 다만 QR 전달이 실패한 경우에 대비하여 측정이 끝나면 측정값을 그 측정용 PC 안에만 파일로 남깁니다. 이 파일에는 회원 계정·이름 등 신원 정보와 성별·나이가 담기지 않으며, 서비스에 저장되는 측정 기록과는 별개입니다.

2. 신원과 기록을 분리하여 저장합니다

측정 기록은 회원 정보가 저장된 데이터베이스와 물리적으로 분리된 전용 데이터베이스에 저장됩니다.
측정 기록 쪽에는 회원의 신원이 존재하지 않습니다. 각 회원은 회원 ID와 수학적으로 무관한 무작위 익명 식별자로만 표시됩니다.
"어느 회원이 어느 익명 식별자인가"의 연결 정보는 회원 데이터베이스에만 있으며, 측정 기록을 처리하는 서버는 회원 데이터베이스에 접근하지 않습니다.
따라서 어느 한쪽 데이터베이스가 단독으로 유출되더라도 "누구의 어떤 측정값"인지 복원되지 않습니다.

3. 항목 하나하나를 암호화합니다

성별·나이를 포함한 모든 측정값은 항목(컬럼) 단위로 암호화되어 저장됩니다. 데이터베이스 관리자도 값을 평문으로 볼 수 없습니다.
암호화 키는 데이터와 분리하여 국내 리전의 관리형 키 서비스로 관리하며, 평문 키를 데이터베이스에 저장하지 않습니다. 키는 세대별로 관리되어 주기적으로 교체할 수 있습니다.
측정기기에서 휴대폰으로 전달되는 QR 코드 자체가 암호화되어 있어, QR을 촬영하거나 습득한 제3자는 내용을 읽을 수 없습니다. 측정 PC에는 복호화 키가 없습니다.

4. 기록은 위·변조되지 않으며, 본인만 볼 수 있습니다

저장된 측정 기록은 수정할 수 없습니다. 시스템 계정에 수정 권한 자체가 부여되지 않습니다.
같은 측정 결과는 한 번만 저장되며, 측정 후 일정 시간이 지난 QR은 저장이 거부됩니다.
측정 기록은 회원 본인만 열람할 수 있으며, 다른 회원이나 외부에 공개되지 않고 제3자에게 제공되지 않습니다.
측정 기록 데이터베이스에 대한 접근은 전용 서비스 계정으로 제한되며 필요 최소한의 권한만 부여됩니다.

5. 결과지 사진으로 등록하는 경우

종이 결과지를 촬영하여 등록하는 경우, 사진에서 측정 수치를 읽어내는 과정이 추가됩니다. 이 과정은 다음과 같이 처리됩니다.

업로드한 사진은 저장하지 않습니다. 인식 처리 후 곧바로 폐기하며, 같은 결과지가 중복 등록되는 것을 막기 위한 확인값(원본을 복원할 수 없는 값)만 남깁니다. 사진에서 읽어낸 텍스트 전문도 저장하거나 기록에 남기지 않습니다.
저장되는 것은 인식 결과에서 추출한 측정 수치만이며, QR로 등록한 기록과 완전히 같은 방식(신원 분리·항목별 암호화·수정 불가)으로 저장됩니다.
사진의 문자 인식과 인식된 텍스트의 항목 분류는 외부 전문 업체에 위탁하여 처리하며, 두 단계는 전달되는 정보의 범위가 다릅니다. 회사는 위탁사가 전달받은 정보를 인식 처리 목적으로만 이용하고 보관하지 않도록 계약과 정책에 따라 관리합니다.
- 문자 인식(네이버클라우드, 국내): 업로드한 사진이 촬영된 그대로 전달됩니다. 결과지에 이름·회원번호가 인쇄되어 있으면 사진에 포함된 상태로 전달됩니다.
- 항목 분류(Amazon Web Services, 국외): 인식된 텍스트에서 이름, 회원번호 등 식별번호, 생년월일, 검사일시, 전화번호를 삭제한 후 전달하며, 사진 자체는 전달하지 않습니다. 전달되는 것은 성별·연령·신장을 포함한 측정 수치, 결과지에 인쇄된 항목명, 측정기기 제조사·모델명입니다. 이 처리는 인공지능 모델을 이용하며, 처리 위치가 특정 국가에 고정되지 않고 Amazon Web Services의 국외 리전 중 처리 시점에 자동으로 배정되는 곳에서 일시적으로 이루어집니다. 처리 후 결과만 국내로 돌아오고 국외에 저장되지 않습니다. 결과지의 인쇄 형식에 따라 삭제 대상 정보가 일부 포함될 수 있으나, 회사는 이를 저장하거나 이용하지 않습니다.
촬영 전에 결과지의 이름·회원번호 부분을 가리거나 잘라내시기를 권장합니다. 그렇게 하면 문자 인식 단계를 포함한 어느 단계에도 신원 정보가 전달되지 않습니다.
문자 인식은 자동화된 처리이므로 수치를 잘못 읽을 가능성이 있습니다. 근거가 확인되지 않은 값은 저장하지 않고 비워 두며, 등록 후에는 인식된 수치가 결과지와 일치하는지 회원이 확인해 주시기 바랍니다. 잘못 인식된 기록은 삭제할 수 있습니다.
성별·만 나이·측정일은 회원이 확인·입력합니다. 성별과 나이는 서비스 내에서 회원이 설정하거나 이전에 입력한 값을 초깃값으로 제안하며 회원이 수정할 수 있고, 결과지에 인쇄된 값을 시스템이 꺼내 쓰지 않습니다.

6. 기록의 정정과 삭제

측정 기록은 "측정기기가 그 시점에 측정한 사실의 기록"이므로 내용을 정정하는 대상이 아니라 삭제하는 대상으로 다룹니다. 잘못 저장된 기록이 있으면 회원이 서비스에서 해당 기록을 직접 삭제할 수 있으며, 개인정보처리방침에 따른 정정 요구는 삭제 요구로 처리됩니다. 저장된 기록 전체를 삭제하려면 서비스 이용 동의를 철회하시면 됩니다.

7. 보유와 파기

측정 기록은 회원 탈퇴 또는 서비스 이용 동의 철회 시까지 보유합니다.
탈퇴·철회 시 마루 플랫폼 개인정보처리방침의 절차에 따라 5일 이내에 파기하며, 백업 저장소의 정보는 백업 보존 주기에 따라 순차적으로 파기합니다.
파기는 측정 기록을 먼저 삭제한 뒤 익명 식별자의 연결 정보를 삭제하는 순서로 진행되며, 시스템이 이 순서를 보장합니다. 암호화 키의 폐기를 통해 복구가 불가능한 상태로 만드는 방식도 함께 사용합니다.

8. 통계 이용은 별도의 선택 동의가 있을 때만

회원이 「통계 목적 가명 데이터 수집·이용 동의」에 별도로 동의한 경우에만, 동의 이후의 측정값을 가명 처리하여 연령대·성별 집단 통계 산출에 이용합니다. 이때 나이는 5세 구간의 연령대로, 측정 일시는 월 단위로 변환하며 측정 장소·기기 정보는 포함하지 않습니다. 산출·표시되는 것은 집단 단위 통계뿐이며, 특정 개인을 추정할 수 있을 만큼 표본이 적은 집단의 통계는 표시하지 않습니다.

9. 위탁 및 국외 이전

저장: 측정 기록은 마루 플랫폼과 동일하게 국내(AWS 서울 리전)의 클라우드 인프라에 저장·관리되며, 암호화 키도 국내 리전에서 관리됩니다. 저장된 측정 기록은 국외로 이전하지 않으며, 그 처리를 다른 업체에 위탁하지 않습니다.
결과지 사진의 인식 처리: 제5항과 같이 문자 인식(네이버클라우드, 국내 — 사진 원본 전달)과 항목 분류(Amazon Web Services, 국외 — 식별정보를 삭제한 측정 수치 텍스트 전달)를 위탁하여 처리하며, 이 중 항목 분류는 국외에서 일시적으로 이루어집니다. 처리 국가가 고정되지 않는 점을 포함한 국외 이전 법정 고지사항(이전받는 자, 이전 국가·일시·방법, 이전 항목, 이용 목적 및 보유 기간)은 「마루 플랫폼 개인정보처리방침」 제6항에 기재되어 있습니다.

10. 문의

서비스 건강정보의 처리에 관한 문의는 마루 플랫폼 개인정보 보호책임자에게 하실 수 있습니다. 보호책임자의 성명과 연락처는 「마루 플랫폼 개인정보처리방침」 제10항에 기재되어 있습니다.