개인정보처리방침
운영자: (주)에이케이인터렉티브
서비스명: Baseline
시행일: 2026년 6월 15일
버전: v1.0
베이스라인(Baseline)은 이용자의 건강을 지속적으로 관찰하여 개인별 기준선(baseline)에서의 변화를 감지하고 건강 상태를 알려드리는 서비스입니다. 본 방침은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보가 어떻게 수집·이용·보호되는지를 안내합니다.
핵심 요약
- •Baseline은 수집한 건강 데이터를 오직 당신의 건강 상태를 보여주는 목적으로만 이용합니다.
- •건강 데이터를 판매하지 않으며, 광고에 사용하지 않습니다.
- •회원·건강 데이터는 국내(서울) 서버에 저장됩니다.
- •AI 건강 해석을 위해 일부 데이터가 미국의 AI 사업자에게 암호화되어 전송되며, 모델 학습에는 사용되지 않습니다.
- •데이터 삭제는 앱에서 직접 할 수 있으며, 열람·내보내기는 요청을 통해 가능합니다.
- •서비스는 만 19세 이상만 이용할 수 있습니다.
1. 총칙
(주)에이케이인터렉티브(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관계 법령을 준수합니다. 회사는 Baseline(이하 "서비스")을 운영하며, 본 개인정보처리방침(이하 "본 방침")을 통해 이용자의 개인정보가 어떤 목적과 방식으로 처리되는지, 개인정보 보호를 위해 어떠한 조치가 취해지는지 안내합니다.
본 방침에서 "이용자"란 서비스에 가입하여 이를 이용하는 정보주체를 말합니다. 회사는 본 방침을 서비스 내 또는 회사 웹사이트에 상시 공개하며, 중요한 내용을 변경하는 경우 그 사실과 변경 내용을 사전에 공지합니다.
건강관리 도구로서의 성격. Baseline은 이용자의 데이터에서 개인별 기준선 대비 변화를 감지하여 보여주는 건강관리 보조 도구이며, 의료 행위(진단·치료)나 의료기기를 대체하지 않습니다. 건강상 우려가 있는 경우 의료 전문가와 상담하시기 바랍니다.
2. 처리하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집합니다.
| 구분 | 수집 항목 | 필수/선택 |
|---|---|---|
| 회원 가입·인증 | 소셜 로그인(Apple·Kakao·Google) 계정의 식별자, 이메일 주소, 이름 또는 닉네임, 프로필 정보 | 필수 |
| 프로필·신체 정보 | 출생연도, 성별, 키, 몸무게, 시간대·언어, 프로필 이미지, 알림 설정 | 일부 필수·일부 선택 |
| 자가 보고 건강 정보 (민감정보) | 보유 질환, 증상, 복용 중인 약물 등 이용자가 직접 입력한 건강 정보 | 선택 |
| 웨어러블·생체·수면·활동 지표 (일부 민감정보) | 심박수·심박변이도 등 생체 지표, 수면 지표(수면 시간·효율·단계 등), 활동량 지표(걸음 수·소모 칼로리·운동 시간 등) | 선택(권한 동의 시) |
| 건강검진·검사 결과 (민감정보) | 업로드한 건강검진 문서(이미지/PDF) 및 이로부터 추출된 검사 수치 — 신체계측·혈압·혈액·소변 검사 등 일반 검진 항목, B형·C형 간염 표지자·우울/인지 검사 점수 등 민감 항목, 의사 소견 포함 | 선택(업로드 시) |
| 생활 기록·체크인 (민감정보) | 컨디션 점수, 스트레스 점수, 증상 유무, 자유 형식 메모 | 선택 |
| 생리·주기 정보 (민감정보) | 생리 시작일, 생리량, 주기 단계·일차, 주기 추적 사용 여부 | 선택 |
| AI 대화 내용 (민감정보) | 이용자와 AI 간 채팅 메시지 내용, 대화 제목·메타데이터(앱 내 채팅 및 카카오톡 채널 포함) | 선택(이용 시) |
| 분석 결과·기준선 | 수집 데이터로부터 산출된 건강 점수·상태 및 분석·추론 결과 | 자동 생성 |
| 분석·검색용 처리 데이터 (민감정보) | 검색·분석 기능 제공을 위해 생성·저장되는 처리 데이터 및 해당 원문 텍스트 | 자동 생성 |
| 기기·연동·로그 | 기기 식별자, 플랫폼·앱 버전, 동기화 이벤트, 연동 서비스의 접근·갱신 토큰, 접속 로그·IP 주소, 푸시 알림 토큰 | 필수 |
| 이용 통계 | 화면·기능 사용 이벤트, 사용자 식별자(건강 수치는 포함하지 않음) | 필수 |
수집 방법
- • 이용자가 회원 가입·프로필 설정·생활 기록 입력·건강검진 문서 업로드 시 직접 입력·제공
- • 소셜 로그인(Apple·Kakao·Google)을 통한 가입·인증 시 해당 제공자로부터 인증·프로필 정보 수신
- • 이용자가 권한을 허용·연결한 경우 Apple 건강(HealthKit) 및 연동 웨어러블(Oura 등)로부터 동의에 따라 수집
- • 앱 내 채팅 또는 카카오톡 채널을 통한 AI 대화 시 대화 내용 수집
- • 서비스 이용 과정에서 자동 생성·수집(점수·기준선 산출, 로그·기기 정보, 이용 통계 등)
웨어러블·건강 플랫폼은 이용자가 본인 계정을 직접 연결할 때에만 데이터를 가져오며(예: Oura는 해외 서버에서 가져와 국내 서버에 저장), 연결은 언제든지 해제할 수 있습니다. 현재 연동: Apple 건강, Oura. 연동 예정: Samsung Health, WHOOP.
3. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 건강 모니터링 서비스 제공 — 개인별 기준선(baseline) 형성, 기준선 대비 변화(deviation) 감지, 건강 패턴 분석 및 상태 신호(녹색/노란색/빨간색) 제공
- AI 기반 건강 해석·채팅 제공 — 수집된 지표·검진·기록을 바탕으로 한국어 건강 해석·제안 생성, AI 채팅 응답, 건강검진 문서의 데이터 추출
- 검색·분석 기능 제공 — 관련 맥락을 검색·연결하여 검색 및 분석 기능 제공
- 알림 제공 — 건강 상태 변화 및 서비스 관련 푸시 알림 발송
- 회원 관리 및 고객 지원 — 본인 확인, 가입·탈퇴 처리, 문의 응대, 공지 전달
- 서비스 운영·개선 및 안정성 확보 — 오류 모니터링·진단(Sentry), 제품 이용 통계 분석(PostHog), 부정 이용 방지, 품질 개선
4. 민감정보(건강정보)의 처리
Baseline은 그 특성상 다수의 민감정보(「개인정보 보호법」 제23조)를 처리합니다. 구체적으로 다음이 이에 해당합니다.
- • 웨어러블 생체 지표 및 수면 데이터
- • 건강검진·검사 결과(B형·C형 간염 표지자, 우울·인지 검사 점수 등 포함)
- • 자가 보고 질환·증상·복용 약물
- • 생활 기록·체크인(컨디션·스트레스·증상·메모)
- • 생리·주기 등 재생산 건강 정보
- • 업로드한 건강검진 문서·이미지
- • AI 대화 내용 및 이를 바탕으로 생성된 분석·검색용 데이터
- • 위 정보로부터 도출된 건강 상태 추론 결과
회사는 이러한 민감정보를 다음의 원칙에 따라 처리합니다.
- • 회사는 민감정보를 처리하기 전에 다른 개인정보 처리와 구분하여 별도의 동의를 받으며, 동의하지 않을 경우의 불이익(해당 기능 제한 등)을 함께 안내합니다.
- • 민감정보는 본 방침 제3조에 명시된 건강관리 서비스 제공 목적으로만 이용하며, 광고·마케팅, 이용자 식별 목적의 데이터 마이닝 또는 데이터 브로커에 대한 판매 등 다른 목적으로 이용·제공하지 않습니다.
- • 민감정보는 별도의 안전성 확보 조치(전송·저장 구간 암호화, 접근통제 등, 제11조 참조)를 적용하여 보호합니다.
- • 이용자는 민감정보 처리에 대한 동의를 언제든지 철회할 수 있으며, 철회 시 회사는 해당 정보를 지체 없이 파기합니다(법령상 보존 의무가 있는 경우 제외).
이용자의 통제권. 건강 데이터의 연동·업로드는 전적으로 이용자의 선택이며, 기기 설정 또는 서비스 내 메뉴에서 권한과 연동을 언제든지 변경·해제할 수 있습니다.
5. 개인정보의 보유 및 이용 기간
회사는 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 해당 정보를 지체 없이 파기합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원·프로필 정보 | 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기) | 이용자 동의 |
| 건강·검진·생활기록·대화·임베딩 등 건강 관련 데이터(민감정보) | 회원 탈퇴 또는 해당 동의 철회 시까지(이후 지체 없이 파기). 별도의 자동 만료 기한(TTL)은 두지 않음 | 이용자 동의 |
| 접속기록(개인정보처리시스템 접속 로그) | 1년 이상 보관(민감정보를 대량 처리하는 경우 2년 이상) | 개인정보 안전성 확보조치 기준 |
회사는 회원 탈퇴(계정 삭제) 시 업로드한 검진 이미지를 포함한 이용자의 개인정보를 연쇄적으로 삭제합니다. 관계 법령에 따라 보존이 필요한 경우, 해당 정보는 다른 개인정보와 분리하여 보관하며 보존 목적 외의 용도로 이용하지 않습니다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- • 이용자가 사전에 동의한 경우
- • 법령에 특별한 규정이 있거나 수사기관 등이 적법한 절차에 따라 요청하는 경우
현재 회사는 정기적으로 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 외부 사업자에게 처리를 맡기는 사항은 제7조(위탁) 및 제8조(국외 이전)에서 별도로 안내합니다.
7. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등의 책임을 문서로 정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Amazon Web Services | 클라우드 인프라 및 데이터 저장 | 저장 리전: 대한민국(서울) |
| Supabase, Inc. | 데이터베이스·백엔드 인프라·스토리지 운영 | 서버·데이터 소재지: 대한민국(서울) |
위탁 업무의 내용이나 수탁자가 변경되는 경우, 본 방침을 통해 지체 없이 공개합니다. 국외 사업자로의 개인정보 이전에 관한 사항은 제8조에서 별도로 안내합니다.
8. 개인정보의 국외 이전
회사는 AI 기반 건강 해석 생성 및 건강검진 문서 분석 등 서비스 제공을 위해, 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 회사는 「개인정보 보호법」 제28조의8에 따라 아래 사항을 본 방침에 공개하며, 민감정보가 포함되는 경우 이용자로부터 국외 이전에 관한 별도의 동의를 받습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 건강 해석에 필요한 건강·수면·활동 지표, 검진 수치, 자가 보고 건강 정보, 생활 기록, 채팅 메시지 | 해당 기능 이용 시 API로 암호화 전송 | AI 건강 해석 및 채팅 응답 | 모델 학습 미사용. 약 30일 이내 삭제 |
| Google LLC (data-access-requests@google.com) | 미국 | 업로드한 건강검진 문서·이미지 원본(이름·주민등록번호 등이 포함될 수 있음) | 문서 업로드 시 API로 암호화 전송 | 건강검진 문서의 데이터 추출 | 모델 학습 미사용(유료 등급 기준) |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 채팅·검진 문서·검사 수치의 텍스트 | 해당 데이터 생성 시 API로 암호화 전송 | 검색·분석 기능 제공 | 모델 학습 미사용. 약 30일 후 삭제 |
| Sentry (Functional Software, Inc. — compliance@sentry.io) | 미국 | 이메일·IP·기기·오류 정보(세션 리플레이의 텍스트·이미지는 기본 설정상 마스킹됨) | 오류 발생·앱 이용 시 | 오류 모니터링·앱 안정성 확보 | 약 90일(요금제에 따라 상이) |
| PostHog (PostHog, Inc. — privacy@posthog.com) | 미국 | 화면·기능 사용 이벤트, 사용자 식별자(건강 수치 미포함) | 앱 이용 시 | 제품 이용 통계 분석 | PostHog 보관 정책·설정에 따름 |
국외 이전 거부. 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 AI 건강 해석, 건강검진 문서 자동 분석 등 국외 처리가 수반되는 기능은 거부 시 이용이 제한될 수 있습니다. 거부는 privacy@baselineop.com을 통해 요청할 수 있습니다.
소셜 로그인을 이용하는 경우 인증 과정에서 Apple(미국)·Google(미국)이 이메일·이름 등 인증 정보를 처리할 수 있으며, 카카오 로그인은 국내에서 처리됩니다.
이전받는 자는 전송된 정보를 위 이용 목적 범위 내에서만 처리하며, 모델 학습 등 다른 목적으로 이용하지 않습니다. 회사는 이전받는 자와의 데이터 처리 계약(DPA) 등을 통해 「개인정보 보호법」이 정한 보호 수준에 상응하는 조치를 확보합니다.
9. 개인정보의 파기 절차 및 방법
파기 절차. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침에 따른 절차를 거쳐 파기합니다. 법령에 따라 보존하는 경우에는 보존 기간 종료 후 파기합니다.
파기 방법
- • 전자적 파일 형태의 정보: 복구·재생이 불가능한 방법으로 영구 삭제
- • 종이 등 출력물: 분쇄하거나 소각
회원 탈퇴(계정 삭제) 시, 스토리지에 저장된 업로드 검진 이미지가 먼저 삭제되고 이후 계정과 연결된 모든 개인별 데이터가 연쇄적으로 삭제됩니다. 민감정보 동의 철회 시에도 관련 데이터는 위 방법에 따라 지체 없이 파기됩니다.
10. 정보주체의 권리·의무 및 행사 방법
이용자(및 법정대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.
- • 개인정보 열람 요구
- • 오류 등에 대한 정정·삭제 요구
- • 개인정보 처리정지 요구
- • 동의 철회(민감정보·국외 이전 동의 포함) 및 회원 탈퇴
권리 행사는 서비스 내 설정 또는 개인정보 보호책임자(제16조)에게 서면·이메일 등으로 요청할 수 있으며, 회사는 「개인정보 보호법 시행령」 제41조 등에 따라 지체 없이 조치합니다. 대리인을 통해 행사하는 경우 위임장을 제출해야 합니다. 열람·정정 등의 요구는 법령에 따라 제한될 수 있습니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- • 전송 구간 암호화: 모든 데이터 통신에 TLS 암호화 적용
- • 저장 시 암호화: 주요 민감정보의 암호화 저장 및 건강검진 문서 등의 암호화 저장(서버 측 암호화/키 관리, SSE-KMS)
- • 접근 통제: 개인정보 처리 시스템에 대한 접근 권한 최소화·차등 부여, 외부 접근 통제
- • 접속 기록 보관·점검: 처리 시스템 접속 기록의 보관 및 위·변조 방지
- • 내부 관리: 개인정보 내부 관리계획 수립·시행 및 취급자 교육
12. 자동 수집 장치의 설치·운영 및 거부
서비스는 이용자 식별 및 서비스 운영을 위해 기기 정보, 접속 로그, 푸시 알림 토큰 등을 자동으로 수집할 수 있습니다. 이용자는 기기 또는 운영체제의 설정을 통해 알림 권한 등을 거부·변경할 수 있습니다.
회사는 서비스 품질 개선과 안정성 확보를 위해 다음의 도구를 이용합니다.
- • 제품 이용 통계(PostHog): 화면·기능 사용 이벤트와 사용자 식별자를 수집합니다. 건강 수치는 포함하지 않습니다.
- • 오류 모니터링(Sentry): 오류 진단을 위해 이메일·IP·기기·오류 정보를 수집합니다. 세션 리플레이 기능의 화면 텍스트·이미지는 기본 설정상 마스킹되어 전송됩니다.
위 도구는 미국 소재 사업자가 운영하며, 관련 국외 이전 사항은 제8조에 따릅니다.
13. Apple 건강(HealthKit)·웨어러블 데이터 처리
iOS 앱이 Apple 건강(HealthKit)을 통해 접근하는 데이터에 대해 회사는 Apple의 정책 및 App Store 심사 지침을 준수합니다.
- • HealthKit 및 연동 웨어러블로부터 수집한 건강 데이터는 이용자의 건강관리 목적으로만 사용합니다.
- • 해당 데이터를 광고·마케팅 목적으로 사용하거나 제3자에게 판매하지 않으며, 데이터 마이닝 등 본래 목적과 무관한 용도로 사용하지 않습니다.
- • HealthKit을 통해 수집한 건강정보는 iCloud에 저장하지 않습니다.
- • 이용자는 iOS의 설정 > 개인정보 보호 및 보안 > 건강 또는 건강 앱에서 Baseline의 데이터 접근 권한을 언제든지 확인·변경할 수 있습니다.
14. 광고·행태정보 미사용
Baseline은 서비스 내 맞춤형 광고를 게재하지 않으며, 건강 데이터 등 민감정보에 기반한 행태정보 분석이나 다른 회사의 앱·웹사이트를 넘나드는 이용자 추적(cross-app tracking)을 위한 광고 식별자를 사용하지 않습니다.
15. 가입 연령 제한
Baseline은 건강 관련 민감정보를 다루는 서비스의 특성상 만 19세 이상만 가입·이용할 수 있습니다. 회사는 만 14세 미만 아동을 포함한 미성년자를 대상으로 하지 않으며, 해당 연령대의 개인정보를 수집하지 않습니다.
16. 개인정보 보호책임자 및 열람 청구
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 개인정보 보호책임자를 두고 있습니다.
| 개인정보 보호책임자 | 조민기 (실장) |
| 문의(이메일) | privacy@baselineop.com |
이용자는 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
17. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- • 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
- • 개인정보 침해신고센터(한국인터넷진흥원) — 국번 없이 118 / privacy.kisa.or.kr
- • 대검찰청 사이버수사과 — 1301 / 경찰청 사이버수사국 — 182
18. 처리방침의 변경
본 방침은 시행일로부터 적용됩니다. 법렇·서비스 변경에 따라 내용이 추가·삭제·수정되는 경우, 회사는 변경 사항을 시행 최소 7일 전(이용자에게 불리한 중요한 변경의 경우 30일 전)부터 서비스 내 공지 또는 회사 웹사이트를 통해 안내합니다. 회사는 종전 처리방침을 이용자가 확인할 수 있도록 함께 보관·공개합니다.
- • 공고일: 2026년 6월 15일
- • 시행일: 2026년 6월 15일
본 개인정보처리방침은 (주)에이케이인터렉티브가 운영하는 Baseline 서비스에 적용됩니다.
문의: privacy@baselineop.com