PRIVACY POLICY
개인정보 처리방침
AEGIX는 웨어러블 생체신호와 작업 정보를 바탕으로 근로자의 상태 확인과 사업장의 안전 관리를 지원합니다. 이 문서는 AEGIX 앱과 연동 서비스에서 개인정보를 어떻게 처리하는지 안내합니다.
1. 적용 범위와 개인정보처리자
본 방침은 AEGIX 모바일 앱, 웨어러블 연동 및 이에 연결되는 계정·생체신호·작업·알림 처리에 적용됩니다. 계정은 소속 사업장에서 등록하며, 앱에서는 사업장 코드와 사번으로 로그인합니다.
- 서비스 운영자: 에벤하임
- 개인정보 보호 담당자: 정해민 / 연구개발
- 개인정보 문의: info@ebenheim.com
- 서비스 서버 운영: 에벤하임 / 대한민국
에벤하임은 본 방침에서 안내하는 범위에서 개인정보를 처리합니다. 소속 사업장이 별도로 수행하는 인사·노무 등 개인정보 처리에는 해당 사업장의 개인정보 처리방침이 적용됩니다.
2. 처리하는 개인정보와 이용 목적
개인정보는 사업장의 계정 등록, 이용자의 입력·수정, 연결된 웨어러블 측정 및 서비스 이용 과정에서 수집됩니다. 측정 항목은 장치 모델과 지원 기능에 따라 달라집니다.
| 구분 | 항목 | 목적·수집 상황 |
|---|---|---|
| 계정·소속 | 사용자 식별자, 사업장 코드, 사번, 이름, 소속 회사·사업장·부서, 직무·역할, 계정 상태, 비밀번호의 단방향 해시 | 사업장 등록 및 로그인, 본인 식별, 접근 권한 관리. 비밀번호 원문은 로그인 확인에 사용하며 데이터베이스에는 해시를 저장합니다. |
| 프로필 | 생년월일, 성별, 키, 몸무게, 등록된 전화번호, 선택한 프로필 사진 | 프로필 관리와 개인별 상태 분석. 사진은 이용자가 선택·등록한 경우 처리하며 전화번호는 사업장 등록 여부에 따릅니다. |
| 건강·문진 | 본인 병력, 가족력, 질환 선택값, 기타 질환 설명, 문진 완료 시각 | 이용자가 문진을 작성한 경우 건강 관련 기초 정보 관리. 병력·가족력의 구체적인 분석 활용 범위는 실제 제공 기능에 따릅니다. |
| 생체신호·활동 | 심전도(ECG), 광용적맥파(PPG), 움직임 센서(IMU) 원자료, 피부온도, 장치가 제공하는 산소포화도, 측정 시각·센서 상태 | 장치 연결 후 생체신호 수집·저장, 실시간 상태 확인 및 분석 |
| 분석 정보 | 심박수, 심박변이도, 호흡 관련 지표, 활동량, 안전·생리적 부담 관련 지수, 신호 품질, 개인별 기준선 및 분석에 사용한 관측 자료 | 상태 변화 확인, 개인별 기준선 계산, 분석 결과 제공 및 재현 |
| 작업 정보 | 선택한 작업·작업 구역, 작업 시작·종료 시각, 작업 시간, 체감 강도, 휴식 시간, 수분 섭취 응답, 메모 | 작업 시작·종료 기록, 이력 확인 및 이용자가 제출한 작업 후 설문 관리 |
| 장치·접속 | 장치 식별자·시리얼·이름·모델, 펌웨어 버전, 배터리·연결 상태, 앱 설치 식별자, 세션 식별자, 인증 토큰 | 장치 연결·통신, 펌웨어 관리, 자동 로그인 및 세션 보안 |
| 동의·이용 기록 | 동의 문서·버전·결정·시각, 앱 버전, 요청 식별자, 동의 요청의 접속 IP·User-Agent, 알림 제목·본문·생성·읽음 시각 | 동의 이력 확인, 서비스 알림 제공 및 이용 상태 관리 |
| 문의 | 이메일 주소, 문의 내용, 본인 확인에 필요한 최소한의 계정 정보 | 이용자가 문의하거나 권리 행사를 요청할 때 응대 |
계정·인증 정보는 로그인과 권한 관리에, 장치·측정 정보는 웨어러블 연동 기능에 필요한 범위에서 처리합니다. 프로필 사진과 문의 내용은 이용자가 등록하거나 문의한 경우 처리합니다. 개인정보는 서비스 제공에 필요한 계약 이행, 이용자 동의 등 적용 가능한 법적 근거에 따라 처리하며, 건강정보는 제3조에 따릅니다.
각 기능에서 필요한 항목과 선택 항목을 구분하여 안내합니다. 선택 항목의 제공을 거부해도 해당 항목이 필요하지 않은 기능은 이용할 수 있습니다.
3. 건강정보와 분석 결과
병력·가족력, 생체신호 및 건강 상태를 나타내는 분석 정보는 민감정보로 보호합니다. 에벤하임은 별도 동의 또는 적용 가능한 법적 근거에 따라 필요한 범위에서 이를 처리합니다. 이 처리방침의 공개 자체가 민감정보 처리 동의를 대신하지 않습니다.
AEGIX는 수집한 신호와 연령 등 실제 분석에 사용하는 기초정보로 개인별 기준선과 상태 지표를 계산합니다. 사용자는 분석에 사용된 정보의 정정이나 결과에 대한 설명을 문의할 수 있습니다.
분석 결과는 작업 중 상태 변화와 안전 관리에 참고할 수 있도록 제공합니다. 결과에 대한 설명, 입력 정보의 정정 또는 재검토는 info@ebenheim.com으로 요청할 수 있습니다. 법령상 자동화된 결정에 관한 권리가 적용되는 경우 해당 법령에 따라 요청을 처리합니다.
5. 처리위탁과 국외 이전
계정, 생체신호, 분석 결과, 작업 이력 및 프로필 사진을 저장하는 서비스 서버는 에벤하임이 대한민국에서 직접 운영합니다. 개인정보 관련 이메일 문의는 에벤하임이 접수·응대하며, 메일 전송과 보관은 대한민국에 소재한 가비아에 위탁합니다.
| 업무 | 처리 주체·항목 | 확인 사항 |
|---|---|---|
| 자체 서비스 서버 | 에벤하임이 대한민국에서 운영. 계정, 생체신호, 분석, 작업, 사진 등 서비스 데이터 | 서비스 이용 중 보유하며, 서비스 탈퇴 후 1개월 이내 파기합니다. 별도 백업·호스팅 수탁업체가 있는 경우 추가로 고지합니다. |
| 이메일 문의 응대 | 에벤하임 / 대한민국 접수: info@ebenheim.com 항목: 발신 이메일 주소, 문의 내용 및 본인 확인에 필요한 최소 정보 | 문의 응대와 권리 행사 처리. 보유·파기 기준은 제6조에 따릅니다. |
| 메일 전송·보관 위탁 | 수탁업체: 가비아 처리 국가: 대한민국 항목: 발신·수신 이메일 주소, 메일 본문·첨부파일 및 전송에 필요한 정보 | 문의 메일의 송수신과 보관. 위탁한 문의 정보도 제6조의 보유기간에 맞춰 삭제하도록 관리합니다. |
앱의 배포 대상 국가는 대한민국입니다. 최초 출시 버전에서는 기기로 전달하는 푸시 알림 기능을 제공하지 않습니다. 앱 내 알림 목록은 푸시 알림과 별도로 제공합니다.
향후 푸시 알림 등 외부 서비스를 도입하는 경우, 기능을 활성화하고 관련 개인정보 처리를 시작하기 전에 이 방침을 갱신합니다. 수탁업체, 처리 항목·목적·보유기간을 안내하고, 국외 이전이 발생하면 이전 국가·시기·방법, 수신자와 연락처, 이전 근거 및 거부 방법·영향을 고지하며 필요한 동의 등 절차를 이행합니다.
6. 개인정보 보유기간과 파기
에벤하임은 서비스 제공에 필요한 개인정보를 서비스 이용 기간 동안 보유하며, 서비스 탈퇴 후 1개월 이내에 파기합니다. 처리 목적이 먼저 달성되거나 유효한 삭제·동의 철회 요청이 있는 경우에는 적용 법령에 따라 불필요한 정보를 지체 없이 파기합니다. 아래 기간은 에벤하임이 직접 보관하는 서비스 정보에 적용됩니다.
| 대상 | 보유기간·파기 기준 |
|---|---|
| 계정·프로필·사진 | 서비스 이용 기간 및 탈퇴 후 최대 1개월 |
| 병력·가족력 | 해당 정보 처리에 필요한 기간 및 탈퇴 후 최대 1개월. 처리 동의 철회 시 불필요한 정보는 적용 법령에 따라 파기 |
| 원본 생체신호 | 서비스 이용 기간 및 탈퇴 후 최대 1개월 |
| 분석·개인 기준선·작업·알림 | 서비스 이용 기간 및 탈퇴 후 최대 1개월 |
| 동의·접속 기록 | 서비스 이용 기간 및 탈퇴 후 최대 1개월. 법령에 따른 별도 보존 의무가 실제 적용되면 해당 항목·기간·근거를 별도 고지 |
| 이메일 문의 | 접수: info@ebenheim.com 계정 관련 문의는 서비스 이용 기간 및 탈퇴 후 최대 1개월. 계정이 없는 이용자의 문의는 처리 완료 후 최대 1개월. 목적이 먼저 달성되거나 삭제 요청이 있는 경우 불필요한 정보는 지체 없이 파기 |
| 세션·앱 설치·장치 식별자 | 에벤하임이 보유하는 식별자·관련 기록은 다른 서비스 데이터와 동일하게 서비스 이용 기간 및 탈퇴 후 최대 1개월 보관합니다. 인증 토큰은 이 보관기간과 무관하게 만료·로그아웃·권한 철회 시 먼저 폐기·해제할 수 있습니다. |
| 자체 백업·중계 데이터 | 계정과 연결되는 자체 보관 정보는 탈퇴 후 1개월 이내 파기 대상에 포함. 별도 법정 보존 자료가 있으면 분리하여 보관 |
파기 대상에는 데이터베이스, 프로필 이미지 저장소, 중계 메시지, 분석 기준선·파생 자료 및 자체 백업에 포함된 개인정보가 포함됩니다. 전자파일은 복구·재생되지 않도록 삭제하고, 종이 자료가 있는 경우 분쇄 등 적절한 방법으로 파기합니다.
앱 삭제 또는 로그아웃만으로 서버에 저장된 계정·측정 이력이 모두 삭제되지는 않습니다.
7. 열람·정정·삭제·동의 철회
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 앱의 내 정보 화면에서 지원되는 프로필·문진 정보를 수정하고 프로필 사진을 삭제할 수 있습니다.
계정과 관련 데이터의 삭제, 서비스 탈퇴 또는 앱에서 처리할 수 없는 요청은 info@ebenheim.com으로 접수할 수 있습니다. 요청에는 소속 사업장, 사번, 요청 내용을 적고 비밀번호나 불필요한 건강정보를 보내지 마세요.
본인 또는 적법한 대리인임을 확인한 뒤 적용 법령에 따라 처리합니다. 요청을 제한해야 하는 사유가 있으면 근거와 이의 제기 방법을 안내합니다. 건강정보 처리 중지나 장치 연결 해제 시 생체신호 기반 기능이 제한될 수 있습니다.
개인정보 보호 담당자 정해민(연구개발)이 요청을 접수합니다. 소속 사업장과의 확인이 필요한 경우 필요한 범위에서 협조하여 처리 결과를 안내합니다.
8. 앱 접근 권한
- 블루투스: 주변의 지원 장치를 검색·연결하고 생체신호를 수신합니다. 거부하면 웨어러블 연동 기능을 사용할 수 없습니다.
- 사진: 이용자가 선택한 프로필 사진을 등록할 때 사용합니다. 사진 등록 없이 다른 기능을 사용할 수 있습니다.
- 구형 Android의 위치 권한: Android 11 이하에서는 블루투스 검색을 위해 위치 권한이 요구될 수 있습니다. 검토한 모바일 앱에는 GPS 좌표를 수집하는 기능이 없습니다. 사업장에서 배정한 작업 구역 정보와는 구분됩니다.
기기의 설정에서 권한을 변경할 수 있습니다. 블루투스 연결과 측정이 유지되는 동안에는 운영체제가 허용하는 범위에서 앱이 백그라운드에서도 생체신호를 수신·전송할 수 있습니다.
9. 개인정보 보호 조치
현재 서비스는 계정·사업장·역할에 따른 접근 제어, 비밀번호 단방향 해시, HTTPS·TLS를 통한 앱 통신, 인증 토큰의 만료·갱신·폐기, 운영체제 보안 저장소를 이용한 로그인 정보 보관을 사용합니다. 프로필 이미지는 인증이 필요한 저장 경로로 제공하며 업로드 시 이미지의 EXIF 메타데이터를 제거합니다.
자동 로그인과 장치 연결을 유지하기 위해 인증 토큰, 앱 설치 식별자 및 필요한 장치 관리 정보를 기기의 보안 저장소에 보관합니다. 이 정보는 서비스 기능과 보안 목적으로 사용하며 광고나 이용자 행태 추적에 사용하지 않습니다.
10. 광고 및 행태 추적
AEGIX는 광고 목적의 추적이나 다른 앱·웹사이트에 걸친 이용자 행태 추적을 하지 않습니다. 광고 식별자를 이용한 추적, 맞춤형 광고 및 제3자 광고 SDK를 사용하지 않습니다. Google Analytics와 Crashlytics도 연동하지 않습니다.
이 개인정보 처리방침 페이지에는 분석·광고 스크립트와 추적용 쿠키를 사용하지 않습니다. 로그인 및 장치 연동에 필요한 기기 내 보안 저장은 제9조에서 안내하는 범위로 한정합니다.
11. 개인정보 문의와 권리 구제
개인정보 침해 관련 상담이나 분쟁 조정은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 통해 문의할 수 있습니다.
12. 처리방침 변경
처리 목적·항목·보유기간이나 외부 제공 관계가 변경되면 이 페이지에서 변경 내용과 시행일을 안내합니다. 별도 동의가 필요한 변경은 적용 전에 해당 절차를 거칩니다.
이 방침은 AEGIX 앱의 정식 서비스 개시일부터 적용됩니다. 최초 제정 방침으로 이전 버전은 없습니다.