홈으로
개인정보 처리방침
시행일: 2026년 5월 8일
헬디코(이하 "서비스")는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
① 수집 항목
- 건강검진 결과 이미지·PDF에서 추출된 건강 수치 텍스트
- 혈액검사, 소변검사, 암검진 등 각종 검사 결과 수치
- 사용자가 직접 입력한 검사명 및 기타 정보
- 서비스 이용 기록(분석 일시, 검사 유형)
② 수집 방법
- 이미지·PDF 파일 업로드 및 카메라 촬영
- 브라우저 내 OCR(광학문자인식) 처리
⚠️ 건강검진 수치, 병력을 알 수 있는 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당할 수 있습니다. 서비스는 이용자의 명시적 동의를 받아 해당 정보를 처리합니다.
제2조 (개인정보의 처리 목적)
- 건강검진 결과의 AI 해설 서비스 제공
- 시계열 건강 데이터 추적 및 시각화
- 이전 검사 대비 변화 분석
제3조 (개인정보의 보관 및 이용 기간)
모든 건강 기록은 이용자의 기기(브라우저 IndexedDB)에만 저장됩니다.
서비스 운영자의 서버에는 건강 기록이 보관되지 않습니다.
이용자가 직접 삭제하거나 브라우저 데이터를 초기화할 때까지 보관되며, 이용자가 원할 때 언제든지 삭제할 수 있습니다.
제4조 (개인정보의 국외 이전)
서비스는 AI 분석 기능 제공을 위해 아래와 같이 이용자의 건강 수치 텍스트를 국외로 이전합니다. (「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 계약 이행에 필요한 처리로서 본 방침에 공개합니다.)
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Google LLC (Gemini API) |
| 이전 국가 | 미국 (United States) |
| 이전 항목 | OCR로 추출된 건강 수치 텍스트 (성명·주민번호 등 식별정보 마스킹 후) |
| 이전 목적 | AI 기반 건강검진 결과 해설 생성 |
| 보유·이용 기간 | AI 응답 생성 후 즉시 파기 (Google AI 정책 준수) |
| 이전 방법 | HTTPS 암호화 통신 |
* Google의 데이터 처리 방침: policies.google.com/privacy
* AI 분석을 이용하지 않으면 국외 이전이 발생하지 않습니다. 분석 없이 기록 저장·열람만 할 수 있습니다.
제5조 (개인정보의 제3자 제공)
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 제4조의 AI 분석 서비스 제공을 위해 Google LLC(Gemini API)에 건강 수치 텍스트를 처리 위탁합니다.
제6조 (개인정보 보호 조치)
- OCR 처리는 브라우저 내에서 실행되며, 이미지 원본은 서버로 전송되지 않습니다.
- 성명, 주민등록번호, 전화번호 등 식별정보는 AI 전송 전 자동 마스킹 처리됩니다.
- AI 전송 데이터는 HTTPS로 암호화됩니다.
- 기기 내 데이터는 암호화 백업(.hdb) 기능을 제공합니다.
- 앱(iOS·Android) 버전에서는 기기에 저장된 데이터가 이용자 본인의 OS 백업(iCloud 또는 Google 백업)에 포함될 수 있으며, 이는 이용자 본인 계정에서 관리·해제할 수 있습니다.
제7조 (정보주체의 권리)
- 열람: 기록 목록 및 상세 페이지에서 저장된 데이터를 직접 확인할 수 있습니다.
- 삭제: 개별 기록 삭제 또는 설정 페이지에서 전체 데이터 삭제가 가능합니다.
- 이동: 설정 페이지에서 JSON 형식으로 데이터를 내보낼 수 있습니다.
- 동의 철회: 서비스 이용을 중단하고 모든 데이터를 삭제함으로써 동의를 철회할 수 있습니다.
제8조 (건강정보 해석의 성격 및 출처)
- 본 서비스가 제시하는 각 수치의 정상/참고범위는 질병관리청 국가건강검진 기준, 대한진단검사의학회·대한당뇨병학회 등 국내 임상에서 통용되는 참고치를 기반으로 합니다.
- 검사기관, 측정 장비, 연령, 성별에 따라 정상범위는 다르게 적용될 수 있으며, 정확한 기준은 검사를 시행한 의료기관에 문의하시기 바랍니다.
- 해석 텍스트는 위 참고치를 바탕으로 Google Gemini(AI)가 생성하며, 서비스는 자체적으로 검사·측정·진단을 수행하지 않습니다.
- 본 서비스는 의료기기가 아니며, 제공되는 정보는 질병의 진단·치료·예방을 목적으로 하지 않습니다. 건강 이상이 의심되는 경우 반드시 의료 전문가와 상담하시기 바랍니다.
제9조 (개인정보 보호책임자)
서비스명: 헬디코 (HealthDecode)
문의: 서비스 내 피드백 기능 또는 GitHub Issues
제10조 (개정 이력)
- 2026. 05. 08. — 최초 제정
- 2026. 07. 04. — 제8조(건강정보 해석의 성격 및 출처) 신설