개인정보처리방침

주식회사 디오(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다.

1. 수집하는 개인정보 항목

필수 수집 항목

• 회원가입 시: 이름, 휴대폰 번호, 생년월일, 성별
• 서비스 이용 시: 자가검사 결과, 컨디션 로그, 앱 이용 기록
• 구매 시: 배송지 주소, 결제 정보(카드사 승인번호 등)
• 자동 수집: IP 주소, 접속 로그, 기기 정보, 쿠키

선택 수집 항목

• 암 종류, 치료 현황, 관심사 등 건강 관리 목적 정보

2. 개인정보 수집·이용 목적

• 회원 가입·관리 및 본인 확인
• 자가검사 결과 분석 및 맞춤형 건강 관리 정보 제공
• 상품 판매·배송 및 결제·정산
• 고객 상담, 문의 응대
• 서비스 개선을 위한 통계 분석 (개인 식별 정보 제외)
• 법령상 의무 이행

3. 개인정보 보유·이용 기간

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
• 결제·거래 관련 기록: 「전자상거래법」에 따라 5년
• 소비자 불만·분쟁 처리 기록: 3년
• 접속 로그 기록: 「통신비밀보호법」에 따라 3개월

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 각 호의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 따라 요구되는 경우
• 배송 서비스 위탁: 택배사(배송지 주소, 수취인 이름·연락처)
• 결제 서비스 위탁: 결제대행사(결제 정보)

5. 개인정보 처리 위탁

회사는 서비스 향상을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다:

• Google (Firebase): 회원 데이터 저장, 인증, 클라우드 인프라
• Anthropic (Claude API): Care.ai 챗봇 응답 생성 (개인 식별 정보 최소화)
• 택배사: 상품 배송
• 결제대행사(PG): 결제 처리

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다:

• 개인정보 열람 요청
• 오류 사항에 대한 정정 요청
• 삭제 요청
• 처리 정지 요청

권리 행사는 앱 내 “MY” 탭 또는 이메일(medwsx@gmail.com)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

7. 개인정보의 파기

보유 기간 경과 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.

8. 개인정보 보호책임자

9. 쿠키 및 자동 수집 정보

회사는 서비스 이용 편의 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 사용을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

Google Analytics, Vercel Analytics, Naver Analytics 등 통계 도구를 사용하여 서비스 개선에 활용합니다.

10. 개인정보 처리방침 변경

본 방침이 변경되는 경우 시행일 최소 7일 전에 홈페이지 공지사항을 통해 사전 공지합니다. 중대한 변경 사항의 경우 30일 전에 통지합니다.