현재 시행 중 (시행일 2026-09-21)

개인정보 처리방침

시행일: 2026. 9. 21.

주식회사 브레디스헬스케어(이하 "브레디스헬스케어")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조(개인정보의 수집·이용 목적, 항목 및 보유기간)

브레디스헬스케어는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 필수정보

개인정보 항목이용 목적보유 기간
성명, 성별, 생년월일• 가입의사 확인
• 치타케어 서비스 제공(가입/변경/해지 포함)
• 서비스의 부적절한 이용 및 오남용 방지
• 고객상담/문의/민원사항 처리
• 분쟁조정을 위한 기록 보존
• 고지사항 전달
• 설문조사
• 맞춤형 콘텐츠 제공
• 연령에 따른 권장 목표 걸음 산정		• 회원 탈퇴 시까지
• 단, 서비스 이용에 따른 채권·채무관계 잔존 시에는 해당 채권·채무관계 정산 시까지
• 다른 법령의 규정에 의하여 보유하여야 하는 경우에는 해당 법령에 따름
이메일 주소, 비밀번호(암호화 저장) — 이메일 가입 시• 회원 식별 및 로그인
• 비밀번호 재설정
• 고지사항 전달		회원 탈퇴 시까지
카카오 계정 식별자 — 카카오 로그인 시• 회원 식별 및 로그인회원 탈퇴 시까지
휴대폰 번호• 휴대폰 번호 소유 확인
• 기기·번호 변경 시 계정 확인
• 고객 문의 응대		회원 탈퇴 시까지

2. 필수 건강정보(민감정보) — 별도 동의를 받아 처리합니다

항목이용 목적보유 기간
키, 몸무게• 치타케어 서비스 제공
• 맞춤형 콘텐츠 제공		• 회원 탈퇴 시까지
• 다른 법령의 규정에 의하여 보유하여야 하는 경우에는 해당 법령에 따름

3. 선택 건강정보(민감정보) — 별도 동의를 받아 처리합니다

항목이용 목적보유 기간
라이프로그 데이터* (걸음, 심박, 수면 등)• 치타케어 서비스 제공
• 맞춤형 콘텐츠 제공
• 건강 지표(회복지수, 수면점수 등) 산출		• 회원 탈퇴 시까지
• 다른 법령의 규정에 의하여 보유하여야 하는 경우에는 해당 법령에 따름
건강 이력정보 (질병이력 및 정보, 운동·수면 등 생활습관에 대한 응답내역 등)• 치타케어 서비스 제공
• 맞춤형 콘텐츠 제공		위와 같음

* 사용자의 스마트폰 또는 센서가 내장된 기기(스마트링 등)를 이용해 자동으로 수집된 데이터로, Android Health Connect 또는 앱 내 기능을 통해 사용자의 동의 및 설정에 따라 수집됩니다.

4. 선택정보 — 치타몰 연결 및 쿠폰

항목이용 목적보유 기간
휴대폰 번호, 치타몰 회원 아이디• 치타케어 회원과 치타몰(브레디스헬스케어 운영 쇼핑몰) 회원 계정 연결
• 출석·걸음·수면·퀴즈 등 활동 도장의 치타몰 할인 쿠폰 교환 및 발행
• 쿠폰 발행 내역 관리 및 부정 취득 방지		치타몰 연결 해제 또는 회원 탈퇴 시까지

선택정보를 입력하지 않아도 치타케어 서비스 이용에 제한은 없으며, 치타몰 연결에 동의하지 않는 경우 쿠폰 교환 기능만 이용할 수 없습니다.

휴대폰 번호 확인은 정보주체가 지정된 번호로 문자 메시지를 발송하는 방식으로 이루어지며, 이는 번호 소유 확인이고 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따른 본인확인이 아닙니다. 문자 발송 요금은 정보주체가 가입한 이동통신사의 요금제에 따릅니다.

브레디스헬스케어는 만 14세 이상의 이용자에 한하여 회원가입 및 서비스를 제공하는 것을 원칙으로 합니다.

5. 동의 없이 처리할 수 있는 개인정보

브레디스헬스케어는 다음 항목을 「개인정보 보호법」 제15조 제1항 제4호(계약의 이행)에 근거하여 정보주체의 동의 없이 처리할 수 있습니다.

이용 목적상세항목
회원 서비스 운영회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 만 14세 미만 아동의 개인정보 처리 시 법정대리인의 동의 여부 확인, 각종 고지·통지, 고충처리계정정보, 기기 식별자, 푸시 알림 토큰 및 수신여부, 서비스 이용기록, 접속 일시
재화 또는 서비스 제공서비스 제공 및 개선, 콘텐츠 제공, 맞춤서비스 제공기기 식별자, 푸시 수신여부, 서비스 이용기록, 접속 일시
고객지원 및 고충처리고객의 신원 확인, 문의사항 확인, 사실확인을 위한 연락·통지, 처리결과 통보계정정보, 서비스 이용기록, 접속 일시

제2조(개인정보 처리의 위탁)

브레디스헬스케어는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

수탁자위탁 업무위탁 항목
Amazon Web Services, Inc.서비스 운영을 위한 서버·데이터베이스 호스팅서비스에 저장되는 개인정보 일체
Google LLC (Firebase)앱 푸시 알림 발송푸시 알림 토큰, 기기 식별자
주식회사 카카오카카오 계정을 통한 로그인카카오 계정 식별자
카페24 주식회사치타몰(쇼핑몰) 호스팅, 회원 조회 및 쿠폰 발행 처리휴대폰 번호, 치타몰 회원 아이디, 쿠폰 발행 내역
주식회사 옥토버스 (옥토모)휴대폰 번호 소유 확인(문자 수신 여부 조회)휴대폰 번호, 확인용 문구
Google LLC (Gmail)가입 확인·비밀번호 재설정 이메일 발송이메일 주소

위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.

제3조(개인정보의 국외 이전)

브레디스헬스케어는 서비스 운영을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 서버·데이터베이스(Amazon Web Services)는 대한민국(서울) 리전에 있어 국외 이전에 해당하지 않습니다.

이전받는 자이전 국가이전 일시·방법이전 항목이용 목적보유 기간
Google LLC (Firebase Cloud Messaging)미국푸시 발송 시 네트워크를 통해 전송푸시 알림 토큰, 기기 식별자앱 푸시 알림 발송회원 탈퇴 또는 알림 해제 시까지
Google LLC (Gmail)미국이메일 발송 시 네트워크를 통해 전송이메일 주소가입 확인·비밀번호 재설정 이메일 발송발송 완료 시까지

정보주체는 개인정보 보호책임자에게 연락하여 국외 이전을 거부할 수 있으며, 이 경우 해당 기능(푸시 알림 등)의 이용이 제한될 수 있습니다.

제4조(개인정보의 제3자 제공)

브레디스헬스케어는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 치타몰은 브레디스헬스케어가 직접 운영하는 서비스이므로 치타몰 연결에 따른 개인정보 이용은 제3자 제공에 해당하지 않습니다.

제5조(민감정보의 처리)

브레디스헬스케어는 키, 몸무게, 라이프로그 데이터, 건강 이력정보 등 건강에 관한 정보(민감정보)를 제1조 제2항·제3항의 목적으로만 처리하며, 「개인정보 보호법」 제23조에 따라 다른 개인정보의 처리에 대한 동의와 구분하여 별도의 동의를 받습니다. 민감정보는 암호화된 통신구간을 통해 전송·저장되며, 접근 권한을 최소한의 인원으로 제한합니다.

제6조(정보주체의 권리·의무 및 행사방법)

  1. 정보주체는 브레디스헬스케어에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
  2. 제1항에 따른 권리 행사는 앱 내 설정, 이메일(platform@bredis.co.kr) 등을 통하여 하실 수 있으며, 브레디스헬스케어는 이에 대해 지체 없이 조치합니다.
  3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
  4. 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」에서 정하는 서식에 따른 위임장을 제출하셔야 합니다.
  5. 정보주체는 「개인정보 보호법」 등 관계법령을 준수하여야 하며, 브레디스헬스케어가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니 됩니다.
  6. 정보주체의 부정확한 정보 입력으로 인해 발생하는 사고의 책임은 정보주체에게 있으며, 타인의 정보를 무단으로 사용하는 등 허위 정보를 입력하면 서비스 이용이 제한될 수 있습니다.

제7조(개인정보의 파기)

  1. 브레디스헬스케어는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
  2. 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
  3. 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
  4. 파기방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 기술적 방법을 이용하여 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제8조(개인정보의 안전성 확보조치)

  1. 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
  2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제, 비밀번호·휴대폰 번호·연동 토큰 등의 암호화 저장, 암호화된 통신구간(HTTPS) 사용
  3. 물리적 조치: 클라우드 사업자의 물리적 접근통제 이용

제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)

브레디스헬스케어는 웹 브라우저 쿠키를 사용하지 않습니다. 앱은 서비스 제공을 위하여 기기 식별자와 푸시 알림 토큰을 수집하며, 정보주체는 기기의 설정에서 알림을 거부할 수 있습니다.

제10조(개인정보 보호책임자)

브레디스헬스케어는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체께서는 브레디스헬스케어의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 브레디스헬스케어는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

제11조(권익침해 구제방법)

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

제12조(개인정보 처리방침의 변경)

이 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 변경사항 시행 최소 7일 전부터 앱 공지사항 및 본 페이지를 통하여 고지하며, 이전 버전은 본 페이지 하단에서 확인할 수 있습니다.

부칙