개인정보처리방침
시행일: 2026년 7월 20일 · 개정일: 2026년 8월 19일(음성 안내 기능 처리 항목 추가) · 처리자: 사단법인 국제엠디협회
1. 수집하는 개인정보 항목 및 수집 방법
사단법인 국제엠디협회(이하 "협회")는 INTINA 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다. [필수 항목] · 이름, 휴대전화번호, 이메일 주소, 국적, 출생연도 (이메일 주소는 카카오·네이버·구글 소셜 로그인 시 해당 사업자로부터 제공받습니다.) [선택 항목] · 프로필 사진 · 신체 활동 정보: 걸음 수 (러닝·만보 기능을 이용하는 경우에 한함 — 자세한 내용은 제4조) [서비스 이용 과정에서 자동으로 생성·수집되는 항목] · 서비스 이용 내역, 예약 내역, 결제 내역 · 접속 로그, 접속 IP 정보, 기기 정보(OS·기기 식별값·앱 버전), 푸시 알림 토큰 [수집 방법] · 카카오·네이버·구글 소셜 로그인을 통한 회원 가입 시 · 서비스 이용(예약·결제·상담 등) 과정에서 · 앱 실행 및 이용 중 자동 생성 정보의 수집을 통해
2. 개인정보의 수집·이용 목적
협회는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다. · 회원 식별 및 가입 의사 확인, 회원 관리 · 예약·결제 처리 및 서비스(메디컬·웰니스·클로버·쇼핑) 제공 · 멤버십 복지·할인 등 회원 혜택 제공 · 공지사항 전달, 예약·결제 관련 고지 및 알림 발송 · 걸음 수 기반 러닝·만보 기능 제공 및 활동 포인트 적립(제4조) · 서비스 이용 통계 분석 및 서비스 개선 · 관계 법령상 의무 이행 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
협회는 원칙적으로 회원 탈퇴 시 수집·이용 목적이 달성된 개인정보를 지체 없이 파기(익명 처리)합니다. 다만 아래 정보는 관계 법령에 따라 명시된 기간 동안 비식별(개인 식별 불가) 상태로 보관 후 파기합니다. · 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) · 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률) · 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률) · 접속 로그 등 통신사실확인자료: 3개월 (통신비밀보호법)
4. 신체 활동 정보(걸음 수)의 처리
협회는 INTINA 앱의 러닝·만보 기능을 이용하는 회원에 한해 신체 활동 정보를 처리합니다. 이 기능을 사용하지 않아도 그 밖의 모든 서비스는 제한 없이 이용할 수 있습니다. [처리하는 항목] · 걸음 수 (일별 합계, 러닝 세션별 걸음 수) · 러닝 세션의 시작·종료 시각 및 소요 시간 · 위 걸음 수에 평균 보폭을 곱해 산출한 추정 거리 [수집 방법 및 출처] · 기기에 내장된 걸음 센서(안드로이드 걸음 계보기) 값을 앱이 직접 읽습니다. · 걸음 센서가 없는 기기에서는 회원이 별도로 연결에 동의한 경우에 한해 Health Connect(헬스 커넥트)에서 걸음 수를 읽습니다. · 안드로이드 10 이상에서는 '신체 활동(ACTIVITY_RECOGNITION)' 권한 허용이 필요하며, 허용 여부는 회원이 러닝 기능을 처음 시작할 때 직접 선택합니다. 거부하거나 나중에 철회해도 다른 기능은 그대로 이용할 수 있습니다. [이용 목적] · 러닝 세션의 실시간 표시(시간·걸음 수·추정 거리) · 일별 걸음 수에 따른 활동 포인트 적립 및 만보 달성 확인 · 주간·월간 활동 누계 표시 및 관련 보상 지급 [보유 및 이용 기간] · 일별 걸음 수와 러닝 세션 기록: 회원 탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기(익명 처리)합니다. · 포인트 적립 원장에는 적립 사유와 금액만 남고, 그 근거가 된 걸음 수는 위 기록의 파기와 함께 사라집니다. · 회원은 언제든지 러닝·만보 기능 사용을 중단하고 기기 설정에서 권한을 철회할 수 있으며, 이 경우 이후의 걸음 수는 수집되지 않습니다. [협회가 하지 않는 것 — 처리 원칙] · 협회는 심박수, 혈압, 수면, 체중, 혈당 등 어떠한 건강·의료 데이터도 수집·저장하지 않습니다. 처리하는 신체 활동 정보는 위에 적은 걸음 수와 그 시각뿐입니다. · 위치 정보(GPS)를 수집하지 않습니다. 러닝 거리는 실제 이동 경로가 아니라 걸음 수에 평균 보폭을 곱한 추정값이며, 앱 화면에도 '약 O km'로 표시됩니다. · Health Connect 에 대해서는 읽기 권한만 요청하며, 회원의 건강 데이터를 기록하거나 수정하지 않습니다. · 걸음 수를 포함한 신체 활동 정보를 광고·마케팅 목적으로 이용하거나 제3자에게 제공·판매하지 않습니다. · 신체 활동 정보를 국외로 이전하지 않습니다.
4의2. 음성 안내(음성 인식) 기능의 처리
협회는 회원이 말로 원하는 화면을 찾을 수 있도록 음성 안내 기능을 제공합니다. 이 기능의 처리 방식은 다음과 같습니다. [음성(오디오)은 협회 서버로 전송되지 않습니다] · 말씀하신 음성을 글자로 바꾸는 처리는 회원님 기기의 웹 브라우저 기능(Web Speech API)으로 이루어집니다. · 협회는 음성을 녹음하지 않으며, 오디오 파일을 만들거나 보관하지 않습니다. · 브라우저의 음성 인식 처리 과정은 해당 브라우저 제공사(예: 구글, 애플, 삼성)의 정책을 따르며, 협회는 그 과정에 관여하지 않습니다. 음성 인식을 원하지 않으시면 마이크 권한을 허용하지 않으셔도 되며, 이 경우 글자 입력으로 같은 기능을 이용하실 수 있습니다. [글자로 바뀐 문장의 처리] · 글자로 바뀐 문장은 "어느 화면으로 안내할지"를 판단하기 위해서만 사용되며, 판단이 끝나면 즉시 폐기합니다. 협회는 이 문장을 저장하지 않습니다. · 자주 쓰는 표현은 협회 서버 내부의 규칙만으로 처리되어 외부로 전송되지 않습니다. · 규칙으로 판단되지 않는 문장에 한하여, 화면 분류 목적으로 인공지능 처리 위탁사(Anthropic PBC)에 해당 문장이 1회 전송됩니다. 전송되는 것은 회원님이 말씀하신 문장과 협회의 화면·제휴 의료기관 목록뿐이며, 회원 식별정보(이름·연락처·회원번호 등)는 포함되지 않습니다. 자세한 위탁 내용은 제6조를 참고하시기 바랍니다. [보관하는 기록] · 서비스 개선과 오류 확인을 위해 "어떤 화면으로 안내되었는지, 처리에 걸린 시간, 성공 여부, 입력한 글자 수"만 기록합니다. · **말씀하신 문장 자체(원문)는 기록하지 않습니다.** 음성에는 이름·연락처·건강 상태 등이 포함될 수 있어, 처음부터 저장하지 않는 방식으로 설계했습니다. [기능의 한계] · 음성 안내는 원하는 화면을 대신 열어 주는 기능일 뿐이며, 결제·예약·주문은 회원님이 해당 화면에서 직접 버튼을 눌러야 진행됩니다. · 해지·환불, 개인정보 변경, 건강 관련 문의는 음성 안내로 처리하지 않으며 고객센터로 안내합니다.
5. 개인정보의 제3자 제공
협회는 정보주체의 개인정보를 제1조에서 고지한 범위 내에서만 처리하며, 원칙적으로 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 정보주체가 사전에 동의한 경우, 또는 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
협회는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다. · ㈜지엠페이(GMPay): 결제 처리 및 결제 대행 · Resend, Inc.: 예약·안내 등 이메일 발송 · ㈜누리고(솔라피 SOLAPI): 카카오 알림톡 발송 · Anthropic PBC: 음성 안내 기능의 문장 분류(제4의2조 참고). 규칙으로 판단되지 않는 문장에 한해 전송되며, 회원 식별정보는 포함되지 않습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 지체 없이 공개합니다.
7. 개인정보의 국외 이전
협회는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전(보관)하고 있습니다. · 이전받는 자: Vercel Inc. - 이전 국가: 미국 - 이전 항목: 서비스 이용 과정에서 처리되는 개인정보 전반(접속 정보 포함) - 이전 목적: 애플리케이션 호스팅 및 서비스 운영 - 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지 · 이전받는 자: Supabase, Inc. - 이전 국가/보관 리전: 대한민국(AWS 서울 리전, ap-northeast-2) — 운영 주체가 국외 사업자인 관계로 국외 이전에 준하여 고지 - 이전 항목: 회원 정보 및 서비스 이용 데이터, 첨부 파일(프로필 사진 등) - 이전 목적: 데이터베이스 및 파일 스토리지 보관 - 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지 · 이전받는 자: Anthropic PBC - 이전 국가: 미국 - 이전 항목: 음성 안내 기능에서 회원이 말씀하신(또는 입력하신) 문장 1건. 회원 식별정보(이름·연락처·회원번호 등)는 포함되지 않습니다. - 이전 목적: 해당 문장을 어느 화면으로 안내할지 분류 - 이전 시점·방법: 협회 내부 규칙으로 판단되지 않는 경우에 한해, 요청 시점에 네트워크를 통해 1회 전송 - 보유·이용 기간: 분류 응답 후 즉시 폐기(협회는 해당 문장을 저장하지 않습니다)
8. 개인정보의 파기 절차 및 방법
협회는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다. · 파기 절차: 목적 달성 후 별도의 DB로 옮겨지거나 관계 법령에 따라 일정 기간 저장된 후 파기됩니다. 이 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다. · 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법(익명화·삭제)으로 파기하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.
9. 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다. · 개인정보 열람 요구 · 오류 등이 있을 경우 정정 요구 · 삭제 요구 · 처리 정지 요구 권리 행사는 앱 내 [마이 > 설정 > 프로필 수정] 또는 고객센터(앱 > 마이 > 설정 > 고객센터)를 통해 신청할 수 있으며, 협회는 지체 없이 조치합니다. 회원 탈퇴(계정 삭제)는 앱 내 [마이 > 설정 > 회원 탈퇴]에서 직접 진행할 수 있습니다.
10. 개인정보의 안전성 확보 조치
협회는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. · 비밀번호·인증 토큰 등 중요 정보의 암호화 저장 및 전송 구간 암호화(HTTPS) · 개인정보 처리 시스템에 대한 접근 권한 관리 및 접근 통제 · 개인정보 취급 담당자의 최소화 및 관리·감독
11. 개인정보 보호책임자
협회는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. · 개인정보 보호책임자: 사단법인 국제엠디협회 대표 안승완 · 연락처: 고객센터(앱 > 마이 > 설정 > 고객센터) / 협회 대표 연락처 · 주소: 서울특별시 서초구 서운로 13 정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 접수할 수 있으며, 협회는 성실히 답변·처리합니다.
12. 개인정보처리방침의 변경
본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 전에 본 페이지를 통해 고지합니다.