개인정보 처리방침
최종 업데이트: 2026년 11월 13일
1. 본 방침에 관하여
Aimedis Care(이하 “Care”)는 AI 어시스턴트 AVA를 갖춘 개인 건강 기록 서비스입니다. 본 방침은 귀하가 Care를 이용할 때 Aimedis LLC가 어떤 개인정보를 처리하는지, 그 이유, 누가 이를 제공받는지, 당사가 이를 얼마나 오래 보관하는지, 그리고 귀하가 어떤 권리를 가지는지를 설명합니다. 본 방침은 웹 및 모바일 애플리케이션과 귀하의 계정에 적용됩니다.
- 당사는 귀하의 데이터를 판매하지 않으며 광고에 사용하지 않습니다.
- 당사는 광고, 분석 또는 추적 쿠키를 사용하지 않습니다.
- AVA 및 기타 AI 기능은 귀하의 명시적 동의가 있는 경우에만 귀하의 건강 데이터를 처리하며, 귀하는 이 동의를 언제든지 철회할 수 있습니다.
- 귀하는 언제든지 설정에서 직접 귀하의 데이터를 내보내고 삭제할 수 있습니다.
제16조부터 제19조까지는 미국 이용자를 위한 정보를 추가로 제공합니다. 워싱턴주, 네바다주 및 코네티컷주 거주자에게는 당사의 소비자 건강 데이터 개인정보 처리방침이 추가로 적용됩니다.
시행일: 2026년 11월 13일.
2. 귀하의 데이터에 대한 책임 주체
본 방침에 기술된 처리에 대해 책임이 있는 컨트롤러는 Aimedis LLC(16192 Coastal Highway, Lewes, Delaware 19958, USA, 이메일 contact@aimedis.com)입니다.
회사에 관한 자세한 정보는 당사의 사업자 정보에 있습니다.
3. 당사가 처리하는 데이터
당사는 다음 데이터를 처리합니다. 그중 대부분은 귀하가 직접 입력합니다. 데이터가 다른 출처에서 오는 경우 당사는 이를 명시합니다.
- 계정 데이터: 귀하의 이메일 주소, 비밀번호(복원할 수 없는 형태로만 저장), 귀하가 켠 경우 2단계 인증, 그리고 귀하의 언어. 귀하가 Google로 로그인하는 경우 당사에서는 비밀번호가 필요하지 않습니다: Google이 귀하의 이름, 귀하의 이메일 주소, 귀하의 Google 프로필 사진 링크 및 귀하의 Google 계정 ID를 당사에 보내며, 당사는 이를 귀하의 계정과 함께 보관하고 귀하의 이름은 귀하가 프로필을 완성할 때 제안하는 용도로만 사용합니다. 동일한 Aimedis 계정으로 Aimedis Connect 등 귀하가 이용하는 다른 Aimedis 앱에도 로그인됩니다.
- 프로필 데이터: 귀하의 이름과 호칭, 생년월일, 성별, 전화번호, 주소, 혈액형, 키와 체중, 귀하의 주치의, 귀하의 건강보험 및 보험 번호, 귀하의 프로필 사진, 그리고 귀하가 추가한 비상 연락처(해당인의 이름, 관계, 전화번호 및 이메일 주소).
- 귀하의 건강 기록: 귀하가 Care에 기록하는 내용, 예를 들어 활력 징후, 질환 및 진단, 알레르기, 가족력, 약물 및 그 복용 시점, 예방접종, 통증, 증상, 삶의 질, 수면, 영양 및 영양제, 검사 결과, 영상의학 검사 및 영상, 귀하가 업로드하는 문서, 그리고 귀하의 건강 다이어리와 그 요약. 귀하가 기록하는 경우, 여기에는 귀하의 정신 건강, 성 건강 또는 생식 건강에 관한 정보 등 특히 민감한 정보가 포함될 수 있습니다.
- 기기, 앱 및 기타 Aimedis 서비스의 데이터: Withings, Oura 또는 Whoop 및 Apple Health(귀하가 생성한 가져오기 키를 통해)의 측정값, 귀하가 연결한 경우 Younger2 LongevityOS의 검사 결과, Aimedis Onboarding에서 귀하가 제출한 답변(귀하가 검토한 후에만 귀하의 기록에 반영됨), 귀하가 Aimedis Booking을 통해 예약한 진료 예약, 그리고 귀하가 허용한 공유 PIN을 통해 보건의료 전문가가 귀하의 기록에 추가하는 항목(제6조).
- AVA 대화: 귀하가 입력하거나 받아쓰기하여 AVA에게 한 질문, AVA의 답변, 그리고 귀하가 저장하거나 삭제할 수 있도록 AVA가 작성한 항목 초안.
- 음성: 귀하가 받아쓰기하는 동안의 음성과, 귀하가 소리 내어 읽도록 한 답변의 텍스트. Care는 귀하의 음성 녹음을 보관하지 않습니다.
- AI 사용 횟수: 귀하가 날마다 AI를 몇 회 사용했는지.
- 동의 기록: 귀하가 어떤 동의를 언제 하거나 철회했는지, 그리고 어떤 버전의 문구를 보았는지.
- 공유 및 접근 기록: 귀하가 설정한 공유 PIN, 응급 카드 및 연결된 앱(PIN은 복원할 수 없는 형태로만 저장), 누군가가 이를 통해 귀하의 기록 또는 그 파일을 열람한 각 시점, 그리고 보건의료 전문가가 귀하의 기록에 추가하거나 기록에서 삭제한 내용.
- 구독 및 결제 데이터: 귀하가 AVA Plus를 주문하는 경우: 귀하의 등록 국가(귀하의 프로필에 있는 주소의 국가로, 귀하에게 어떤 문서와 어떤 제안이 적용되는지를 결정함), 귀하의 구독 상태 및 관련 날짜, 주문 단계에서 귀하가 한 확인, 귀하의 청구지 주소 국가 및 카드 국가, Stripe에서의 귀하의 고객 계정 및 구독 식별자, 그리고 귀하가 표시한 해지 또는 철회. 귀하는 결제 정보를 Stripe의 결제 양식에 입력하며, 당사는 귀하의 전체 카드 번호를 결코 보지 않습니다.
- 이메일: 당사가 귀하에게 보내는 이메일, 예를 들어 계정 관련 이메일, 주문 및 해지 확인서, 영수증, 그리고 귀하가 켠 리마인더와 알림.
- 알림: 귀하가 기기에서 알림을 켜는 경우, 해당 기기의 푸시 주소와 키 및 그 브라우저 식별 정보(사용자 에이전트).
- 기술 및 보안 데이터: 귀하의 IP 주소, 귀하의 브라우저 및 기기에 관한 정보, 로그인 시각, 보안 로그, 그리고 제13조에 기술된 귀하의 기기 내 저장.
4. 당사가 귀하의 데이터를 처리하는 이유와 법적 근거
당사는 아래의 목적으로만 귀하의 데이터를 처리합니다. EU 일반 개인정보 보호법(GDPR)이 적용되는 경우, 각 목적에 그 법적 근거를 명시합니다.
- 귀하의 계정(계정 생성, 로그인(귀하가 선택하는 경우 Google 로그인 포함), 귀하가 켠 보안 기능, 계정 관련 이메일): 귀하와 당사 간의 계약(GDPR 제6조 제1항 (b)호).
- 귀하의 건강 기록 및 그 기능(귀하의 항목 저장 및 표시, 차트, 리마인더, 내보내기 및 인쇄): 귀하가 계정을 만들 때 하는 건강 데이터 처리에 대한 귀하의 명시적 동의(GDPR 제6조 제1항 (a)호 및 제9조 제2항 (a)호).
- 귀하의 프로필 내 주소 검색(귀하가 이를 이용하는 경우, 귀하의 주소를 찾는 동안 주소 제안): 귀하와 당사 간의 계약(GDPR 제6조 제1항 (b)호). 귀하는 주소 검색 없이도 언제든지 주소를 입력할 수 있습니다.
- AVA 및 기타 AI 기능(제5조): AI 처리에 대한 귀하의 별도의 명시적 동의(GDPR 제6조 제1항 (a)호 및 제9조 제2항 (a)호). 소리 내어 읽기와 받아쓰기에는 별도의 추가 동의가 필요합니다.
- 귀하가 선택한 사람 및 앱과의 기록 공유(제6조): 귀하가 공유 PIN을 만들거나, 응급 카드를 설정하거나, 앱을 연결할 때마다 하는 귀하의 명시적 동의(GDPR 제6조 제1항 (a)호 및 제9조 제2항 (a)호).
- 무료 AI 사용의 일일 한도 및 AVA Plus(귀하의 AI 사용 횟수 계산, 주문, 결제, 갱신, 해지, 철회 및 관련 이메일): 귀하와 당사 간의 계약(GDPR 제6조 제1항 (b)호).
- 세무 및 회계 기록(부가가치세 목적상 귀하의 국가에 대한 증빙 포함): 세법에 따른 당사의 법적 의무(GDPR 제6조 제1항 (c)호).
- 귀하의 주문에 대한 증빙, 그리고 주문 단계에서 귀하가 한 확인 및 해지 또는 철회에 대한 증빙: 계약이 올바르게 체결되고 종료되었음을 입증할 수 있어야 하는 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
- 보안(보안 로그, 오용 및 공격으로부터의 보호, 귀하의 기록에 대한 접근 로그): Care와 귀하의 데이터를 보호하고, 누가 언제 귀하의 기록에 접근했는지 보여 줄 수 있어야 하는 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
- 귀하의 요청에 대한 응답 및 기타 법적 의무의 이행(예: 개인정보 보호 관련 법률에 따른 요청): 당사의 법적 의무(GDPR 제6조 제1항 (c)호).
귀하의 반대권: 당사가 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하는 경우, 귀하는 귀하의 특별한 상황과 관련된 사유로 언제든지 contact@aimedis.com 주소로 연락하여 반대할 수 있습니다. 그러면 당사는 귀하의 이익, 권리 및 자유보다 우선하는 강력하고 정당한 근거를 입증할 수 있거나 법적 청구권의 입증, 행사 또는 방어를 위해 해당 데이터가 필요한 경우가 아닌 한 이 처리를 중단합니다.
귀하가 제공해야 하는 정보: 계정을 만들려면 이메일 주소와 비밀번호(또는 Google 계정), 귀하의 이름과 생년월일 및 귀하의 건강 데이터 처리에 대한 귀하의 동의가 필요하며, 이 동의가 없으면 Care는 귀하의 기록을 보관할 수 없습니다. 그 밖에 무엇을 기록할지는 귀하가 결정합니다. AI 동의가 없어도 귀하는 AVA 및 기타 AI 기능 없이 Care를 이용할 수 있습니다. AVA Plus를 주문하려면 귀하의 결제 정보와 청구지 주소를 제공해야 합니다.
5. AVA 및 기타 AI 기능
AVA는 Care의 AI 어시스턴트입니다. AVA는 사람이나 보건의료 전문가가 아닌 AI 시스템입니다. AVA는 진단하지 않으며, AVA의 답변은 보건의료 전문가의 조언을 대신하지 않습니다.
다음 기능은 당사의 AI 제공업체에 데이터를 전송합니다.
- AVA 대화: 귀하의 질문, 대화의 이전 메시지, 그리고 AVA가 질문에 답하는 데 필요한 귀하의 기록 일부.
- 인사이트: 귀하의 프로필 정보, 최근 활력 징후 및 검사 결과, 현재 질환, 약물 및 알레르기 등 귀하의 기록 발췌본.
- AI 가져오기: 그 내용이 귀하가 검토할 항목이 될 수 있도록, 귀하가 가져오는 문서.
- 건강 다이어리의 “AVA로 다듬기”: 귀하가 제출하는 초안.
- 다이어리 분석: 귀하의 다이어리 개요가 최신 상태로 유지되도록, 귀하가 저장하는 각 다이어리 기록과 귀하의 다이어리 요약.
- 소리 내어 읽기 및 받아쓰기: 귀하가 소리 내어 읽도록 한 답변의 텍스트, 그리고 귀하가 AVA에게 또는 귀하의 다이어리에 받아쓰기하는 동안의 음성. 귀하가 받아쓰기를 할 때 귀하의 기기는 귀하의 음성을 ElevenLabs로 직접 전송합니다.
텍스트 기반 기능은 Anthropic(언어 모델 Claude)을 사용하고, 소리 내어 읽기와 받아쓰기는 ElevenLabs를 사용합니다. 두 회사 모두 미국에 소재합니다(제8조). 당사와의 계약에 따라 이들은 당사에 서비스를 제공하기 위해서만 이 데이터를 사용할 수 있으며, 자사 AI 모델의 학습에는 사용할 수 없습니다.
일반적인 건강 질문의 경우 AVA는 공개된 지식도 검색합니다. 이를 위해 Voyage AI, 미국 국립의학도서관(PubMed) 및 Aimedis Wiki는 귀하의 질문에서 도출된 짧은 일반 주제만 받으며, 귀하의 이름이나 기록은 결코 받지 않습니다.
귀하의 동의: 귀하가 AVA 또는 다른 AI 기능을 처음 사용하기 전에 Care는 이 처리에 대한 귀하의 명시적 동의를 요청합니다. 소리 내어 읽기와 받아쓰기에는 별도의 두 번째 동의가 있으며, 이는 선택 사항입니다. 귀하는 각 동의를 언제든지 설정의 “AVA 동의”에서, 동의했을 때와 같이 쉽게 철회할 수 있습니다. 철회는 그 시점부터 효력이 있으며, 철회 전의 처리는 적법한 상태로 유지됩니다. AI 동의가 없으면 AVA 및 기타 AI 기능은 꺼진 상태로 유지되며, 귀하는 Care의 다른 모든 기능을 이전과 같이 이용할 수 있습니다.
응급 안내는 어떠한 동의에도 좌우되지 않으며, Care가 이를 직접 표시하고 이를 위해 어떠한 데이터도 Care 밖으로 나가지 않습니다.
구독이 없는 경우 하루 5회의 AI 사용이, AVA Plus를 이용하는 경우 하루 최대 300회의 AI 사용이 제공됩니다. 이러한 한도를 적용하기 위해 당사는 귀하의 일일 AI 사용 횟수를 계산합니다.
7. 서비스 제공업체 및 기타 수령자
당사는 귀하의 데이터를 판매하지 않습니다. 다음 제공업체는 당사를 대신하여(GDPR 제28조) 각각 명시된 서비스를 위해서만, 그리고 당사의 지시에 따라서만 데이터를 처리합니다.
- Supabase(데이터는 스웨덴 스톡홀름에 저장): 데이터베이스, 로그인 및 파일 저장.
- 호스팅 제공업체: 애플리케이션의 서버를 운영하며, 귀하가 Care로 보내고 Care로부터 받는 모든 것이 이 서버를 거칩니다.
- Anthropic(미국): 텍스트 기반 AI 기능(제5조).
- ElevenLabs(미국): 소리 내어 읽기 및 받아쓰기(제5조).
- Voyage AI(미국): 질문의 일반 주제를 Care 참고 자료 라이브러리용 검색 키로 변환하며, 해당 주제만 받고 귀하의 이름이나 기록은 결코 받지 않습니다.
- Resend(미국): 당사가 귀하에게 보내는 이메일을 전달하며, 귀하의 이메일 주소와 각 이메일의 내용을 받습니다.
- Stripe(미국): 귀하가 AVA Plus를 구독하는 경우 귀하의 결제를 처리합니다. Stripe는 귀하의 이메일 주소, 귀하가 Stripe의 결제 양식에 입력하는 결제 정보와 청구지 주소, Stripe가 사기 방지에 사용하는 귀하의 기기에 관한 정보, 그리고 귀하의 구독 정보를 받으며, 귀하의 건강 기록은 결코 받지 않습니다. 사기 방지 및 자금 세탁 방지 확인 등 Stripe 자체의 법적 의무와 관련하여 Stripe는 별도의 컨트롤러입니다(Stripe의 개인정보 처리방침 참조).
다음 수령자는 명시된 목적을 위해 명시된 데이터만 받습니다.
- 귀하의 브라우저 제조사의 푸시 서비스(예: Google, Apple 또는 Mozilla): 귀하가 기기에서 알림을 켜면 알림은 이 서비스를 통해 해당 기기에 전달됩니다. 이 서비스는 각 알림을 암호화된 형태로 기기의 푸시 주소 및 시각과 함께 받으며, 그 내용을 읽을 수 없습니다.
- 귀하가 연결하는 웨어러블 제공업체(Withings, Oura, Whoop): 귀하가 승인한 제공업체만, 그리고 귀하가 허용하는 측정값을 가져오기 위한 목적으로만.
- 미국 국립의학도서관(PubMed)(미국): AVA가 출판된 연구를 찾을 수 있도록, 개인 정보 없이 귀하의 질문에서 도출된 일반적인 의학 주제만 받습니다.
- Aimedis Wiki(wiki.aimedis.com, 당사 운영): 귀하의 질문에서 도출된 일반적인 질문이나 주제만 받으며, 귀하의 기록은 결코 받지 않습니다.
- Open Food Facts: 영양 성분 값을 조회하기 위해, 귀하가 영양 메뉴에서 검색하는 식품의 이름을 귀하의 이름이나 기록 없이 당사 서버로부터 받습니다.
- Google(미국), 귀하가 Google로 로그인하는 경우: 귀하는 Google에서 로그인하며, Google은 당사에 귀하의 신원을 확인해 주고 제3조에 명시된 계정 데이터를 보냅니다. Google은 자사 로그인과 관련하여 별도의 컨트롤러입니다(Google의 개인정보 처리방침 참조).
- Google Maps Platform(Google, 미국): 주소를 제안하고 귀하의 주소 입력란을 채우기 위해, 귀하가 프로필 내 주소 검색에 입력하는 내용, 귀하가 선택하는 제안, 귀하가 Care를 이용하는 언어, 귀하의 주소에 이미 입력된 국가(힌트로서), 그리고 한 번의 검색을 하나로 묶어 주는 무작위 번호를 귀하의 이름이나 기록 없이 당사 서버로부터 받습니다. 이와 관련하여 Google은 별도의 컨트롤러입니다(Google의 개인정보 처리방침 참조).
또한 당사는 법률상 의무가 있는 경우, 예를 들어 구속력 있는 명령에 따라 법원이나 당국에 데이터를 공개합니다.
8. 유럽연합 밖의 데이터
귀하의 기록과 파일은 EU 내 스웨덴 스톡홀름에 저장됩니다. Aimedis LLC 자체는 미국 회사입니다. Anthropic, ElevenLabs, Voyage AI, Resend 및 Stripe도 미국에 소재하므로, 이들이 당사를 위해 처리하는 데이터는 미국으로 이전됩니다. 귀하가 Google로 로그인하거나 주소 검색을 이용할 때 Google이 받는 데이터도 미국으로 이전됩니다(제7조).
각 이전에 대해 당사는 다음 보호 조치 중 하나를 사용합니다: 수령자가 EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework)에 따라 인증을 받은 경우에는 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정(GDPR 제45조), 그 밖의 경우에는 유럽연합 집행위원회가 채택한 표준 계약 조항(GDPR 제46조 제2항 (c)호). 귀하는 contact@aimedis.com 주소로 어떤 보호 조치가 어떤 수령자에게 적용되는지 문의하고 그 사본을 요청할 수 있습니다.
위험: 미국은 EU와 같은 방식으로 개인정보를 보호하지 않습니다. 미국 법에 따라 미국 당국은 예를 들어 국가 안보 목적으로 미국 기업에 데이터 제출을 요구할 수 있으며, 귀하가 미국에서 귀하의 권리를 실현하기가 더 어려울 수 있습니다. 표준 계약 조항은 수령자를 구속할 뿐, 미국 당국을 구속하지 않습니다. 미국으로의 이전에 관한 이전의 협정들이 무효화되었던 것처럼 적정성 결정이 무효화되는 경우, 당사는 다른 보호 조치로 전환합니다.
9. 당사가 귀하의 데이터를 보관하는 기간
- 계정, 프로필 및 건강 기록: 귀하의 계정이 존재하는 동안. 귀하는 언제든지 직접 개별 항목, 모든 건강 기록 또는 계정 전체를 삭제할 수 있습니다(설정 → 데이터 및 저장공간). 귀하가 계정을 삭제하면 당사는 귀하의 계정, 기록 및 파일을 삭제합니다.
- AVA 대화: 귀하가 AVA에서 대화를 삭제하거나, 모든 건강 기록을 삭제하거나, 계정을 삭제할 때까지.
- AI 사용 횟수: 35일이며, 그 후 자동으로 삭제됩니다.
- 귀하의 AI 동의: 귀하의 계정이 존재하는 동안.
- 알림: 기기의 푸시 주소와 키는 귀하가 해당 기기에서 알림을 끄거나, 푸시 서비스가 해당 주소가 더 이상 존재하지 않거나 그 주소로의 전송이 계속 실패한다고 알릴 때까지.
- 결제 및 세무 기록(인보이스, 결제, 환불 및 귀하의 국가에 대한 증빙): EU 부가가치세법이 요구하는 바에 따라 결제가 이루어진 해의 말일부터 10년이며, 당사는 이 기간을 모든 지역에 적용합니다. 이 기록은 귀하가 계정을 삭제한 후에도 Stripe에 저장되어 당사가 이용할 수 있는 상태로 유지됩니다.
- 귀하의 주문에 대한 증빙, 그리고 주문 단계에서 귀하가 한 확인 및 귀하가 표시한 해지 또는 철회(그 일시, 그리고 귀하가 제공한 이름 및 이메일 주소)에 대한 증빙: 당사의 결제 서비스 제공업체에서 해당 구독의 결제 기록과 함께, 그 기록이 보관되는 동안(10년). 귀하가 특별 해지에 대해 제시하는 사유는 결제 서비스 제공업체가 아닌 당사만 보관하며, 그 기간은 귀하가 사유를 제시한 후 3년입니다.
- 건강 데이터 처리에 대한 귀하의 동의 기록 및 접근·보안 로그: 귀하의 데이터가 적법하게 처리되고 접근되었음을 입증하기 위한, 귀하가 해당 동의를 하거나 철회한 시점, 그리고 누가 언제 귀하의 기록에 접근했는지에 관한 기록. 귀하가 계정을 삭제한 후 이러한 기록은 관련 청구권의 소멸시효가 만료될 때까지 귀하의 이름과 이메일 주소 대신 내부 식별자로 보관됩니다.
- 백업: 백업에 포함된 사본은 백업을 덮어쓸 때 삭제되며, 늦어도 원본이 삭제된 후 6개월 이내에 삭제됩니다.
10. 귀하의 권리
귀하는 이 중 많은 것을 언제든지 Care에서 직접 할 수 있습니다.
- 데이터 열람 및 내보내기: 설정 → 데이터 및 저장공간 → 내 데이터 내보내기를 이용하면 업로드한 모든 파일을 포함한 귀하의 전체 기록이 하나의 ZIP 파일로 저장됩니다.
- 데이터 정정: Care에서 데이터가 표시되는 곳에서 직접. 보건의료 전문가가 공유 PIN을 통해 입력한 내용은 Care에서 변경할 수 없으며, 귀하는 그러한 항목을 삭제할 수 있습니다(제6조).
- 데이터 삭제: 설정 → 데이터 및 저장공간에서 개별 항목, 모든 건강 기록 또는 계정 전체.
- 동의 철회: 건강 데이터 처리에 대한 귀하의 동의는 설정 → 개인정보 및 보안 → 건강 데이터 처리 동의에서, 귀하의 AI 동의는 설정의 “AVA 동의”에서, 그리고 공유 PIN, 귀하의 응급 카드 또는 연결된 앱은 제6조에 설명된 대로 철회할 수 있습니다.
GDPR에 따라 귀하는 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 개인정보 이동권(제20조) 및 반대권(제21조, 본 방침 제4조 참조)을 가집니다. 귀하는 언제든지 장래에 향하여 동의를 철회할 수 있으며(GDPR 제7조 제3항), 철회 전의 처리는 적법한 상태로 유지됩니다.
귀하가 건강 데이터 처리에 대한 동의를 철회하면 Care는 귀하의 건강 기능과 AI 처리를 일시 중지합니다. 귀하의 기록은 귀하가 내보내거나, 다시 동의하거나, 삭제할 수 있도록 저장된 상태로 유지되며, 귀하는 언제든지 기록을 삭제하거나 당사에 삭제를 요청할 수 있습니다.
Care에서 직접 할 수 없는 사항은 contact@aimedis.com 주소로 문의하십시오. 당사는 지체 없이, 늦어도 1개월 이내에 답변합니다. 요청이 복잡한 경우 당사는 이 기간을 2개월 더 연장할 수 있으며, 이 경우 첫 1개월 이내에 그 이유를 알려 드립니다. 귀하의 데이터를 보호하기 위해 당사는 요청이 귀하로부터 온 것임을 알게 된 후에만 조치하며, 일반적으로는 요청이 귀하의 계정 이메일 주소에서 발송되었다는 점으로 이를 확인합니다.
미국 및 미국령 이외 지역 소비자 대상
11. 귀하의 민원 제기권
귀하는 개인정보 보호 감독기구, 특히 귀하의 일상거소, 귀하의 근무지 또는 침해 의심 행위가 발생한 장소가 속한 EU 회원국의 감독기구에 민원을 제기할 권리가 있습니다(GDPR 제77조). 당사는 EU에 사업장이 없으므로 당사에 대한 선임 감독기구는 없으며, 귀하는 귀하의 국가의 감독기구에 문의할 수 있습니다. 유럽 개인정보 보호 이사회는 모든 감독기구의 목록을 제공합니다. 유럽연합 밖에서는 귀하의 국가에 개인정보 보호 기관이 있는 경우 귀하는 그 기관에 민원을 제기할 수 있습니다.
12. 자동화된 결정 없음
당사는 귀하에 관하여 법적 효력을 발생시키거나 이와 유사하게 귀하에게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정을 내리지 않습니다(GDPR 제22조). AVA의 답변과 분석은 귀하를 위한 정보이며, 이를 어떻게 할지는 귀하가 결정합니다.
13. 쿠키 및 귀하의 기기 내 저장
Care는 귀하가 이용하는 서비스에 필요한 것만 귀하의 기기에 저장합니다. 당사는 광고, 분석 또는 기타 추적 쿠키를 사용하지 않으며, 따라서 쿠키 배너를 표시하지 않습니다.
- 쿠키: 귀하의 로그인 상태를 유지하는 세션 쿠키, 귀하의 언어를 기억하는 쿠키, 귀하가 각 페이지에서 선택한 보기(개요 또는 집중)를 기억하는 쿠키, 귀하가 사용하는 기능(예: Google 로그인, 앱 잠금 및 웨어러블 연결)을 위한 보안 쿠키, 그리고 로그인 후 날짜와 시간이 귀하의 현지 시간으로 표시되도록 귀하의 기기 시간대를 담은 쿠키.
- 브라우저 저장소: AVA가 답변을 소리 내어 읽을지 여부, 귀하의 화면 표시 설정, 앱 잠금을 위한 귀하의 마지막 활동 시각, AI 가져오기에 관한 안내를 보았는지 여부 등 귀하가 기기에서 선택한 설정.
- 알림: 귀하가 알림을 켜면 귀하의 브라우저는 해당 기기에서 Care를 푸시 알림용으로 등록합니다.
- 결제 양식: AVA Plus 주문 단계의 Stripe 결제 양식은 사기를 방지하기 위해 Stripe 자체의 쿠키 및 이와 유사한 저장소를 사용합니다.
이 모든 것은 귀하가 요청한 서비스를 위해 반드시 필요하므로, EU 법률상 이에 대한 귀하의 동의가 필요하지 않습니다(지침 2002/58/EC 제5조 제3항).
14. 보안
당사는 다음과 같은 기술적·관리적 조치로 귀하의 데이터를 보호합니다: 전송 중 및 저장 시 암호화, 귀하가 켤 수 있는 2단계 인증 및 앱 잠금, 복원할 수 없는 형태로만 저장되는 PIN과 비밀번호, 그리고 사후 변경이 있으면 이를 탐지할 수 있는 귀하의 기록에 대한 접근 로그. 귀하, 귀하가 기록을 공유하는 사람과 앱(제6조), 그리고 제7조에 명시된 제공업체(각각 자신이 제공하는 서비스를 위해서만)만 귀하의 건강 기록에 접근할 수 있으며, 데이터베이스 계층의 행 수준 보안이 다른 계정의 접근을 차단합니다.
어떤 시스템도 완벽하게 안전하지는 않습니다. 보안 침해로 귀하의 데이터가 위험에 처하는 경우, 당사는 법률이 요구하는 바에 따라 귀하와 관할 당국에 이를 알리며, 미국 이용자를 위해 당사가 취하는 조치는 제19조에 설명되어 있습니다.
15. 아동
Care는 성인을 위한 서비스입니다. 계정을 만들려면 만 18세 이상이어야 합니다. 당사는 알면서 아동으로부터 데이터를 수집하지 않으며, 아동이 계정을 만든 사실을 알게 되면 해당 계정을 삭제합니다.
미국 소비자 대상
16. 미국 이용자를 위한 정보
본 조는 캘리포니아 온라인 개인정보 보호법(California Online Privacy Protection Act), 델라웨어 온라인 개인정보 보호법(Delaware Online Privacy and Protection Act), 네바다주 및 코네티컷주의 개인정보 보호법을 포함한 미국 주법이 요구하는 정보를 추가합니다. 본 방침의 나머지 부분도 적용됩니다.
- 당사가 수집하는 개인정보: 식별자 및 연락처 정보(이름, 이메일 주소, 전화번호, 우편 주소), 건강 정보, 귀하가 연결하는 기기 및 앱의 정보, 귀하가 받아쓰기할 때의 음성, 구독 및 결제 정보, 그리고 귀하의 IP 주소와 같은 기술 정보(제3조).
- 이를 제공받는 제3자: 당사의 서비스 제공업체 및 제7조에 명시된 기타 수령자, 귀하가 공유하기로 선택한 사람과 앱(제6조), 그리고 법률이 요구하는 경우 법원이나 당국.
- 귀하의 정보 검토 및 변경: 귀하는 언제든지 Care에서 귀하의 정보를 검토하고 변경할 수 있으며, 설정 → 데이터 및 저장공간에서 이를 내보내고 삭제할 수 있습니다. 그 밖의 사항은 contact@aimedis.com 주소로 문의하십시오.
- 본 방침의 변경: 당사는 중요한 변경 사항을 그 효력 발생 전에 Care에서 알려 드립니다(제20조).
- 시행일: 2026년 11월 13일.
Do Not Track: Care는 시간의 경과에 따른, 그리고 다른 웹사이트나 온라인 서비스 전반에 걸친 귀하의 활동에 관한 정보를 수집하지 않으며, 당사는 어떠한 광고 또는 분석 회사에도 이를 허용하지 않습니다. 따라서 “Do Not Track” 또는 Global Privacy Control 신호로 꺼야 할 추적이 없으며, 귀하의 브라우저가 이러한 신호를 보내든 보내지 않든 Care는 동일하게 작동합니다. Care에서 코드가 실행되는 유일한 다른 회사는 AVA Plus 주문 양식의 Stripe이며, Stripe는 사기를 방지하기 위해 그곳에서 귀하의 기기에 관한 정보를 수집하고 자체 개인정보 처리방침에 따라 이를 사용합니다.
판매 없음: 당사는 귀하의 개인정보를 판매하지 않고, 교차 맥락 행동 광고를 위해 공유하지 않으며, 타깃 광고에 사용하지 않고, 제3자의 직접 마케팅 목적을 위해 제3자에게 공개하지 않습니다. 당사는 대규모 언어 모델을 학습시키는 데 귀하의 개인정보를 사용하지 않으며, 당사의 AI 제공업체도 자사 모델을 학습시키는 데 이를 사용하지 않습니다.
네바다주: 당사는 대상 정보(covered information)를 판매하지 않습니다. 그럼에도 네바다주 거주자는 contact@aimedis.com 주소로 해당 정보를 판매하지 말 것을 당사에 요청할 수 있으며, 당사는 60일 이내에 답변합니다.
미국 소비자 대상
17. 미국 주(州) 개인정보 보호법에 따른 귀하의 권리
귀하가 거주하는 주(예: 코네티컷주)에 따라 귀하는 당사가 귀하의 개인정보를 처리하는지 확인하고 이에 접근할 권리, 이를 정정할 권리, 이를 삭제할 권리, 이동 가능한 형식으로 사본을 받을 권리, 그리고 판매, 타깃 광고 및 프로파일링을 거부(옵트아웃)할 권리를 가집니다(당사는 이 중 어느 것도 하지 않습니다). 귀하는 언제든지 귀하의 건강 정보 처리에 대한 동의를 철회할 수 있으며(제10조), 그러면 Care는 즉시 귀하의 건강 기능과 AVA에 이를 사용하는 것을 중단합니다. 이를 삭제하려면 귀하의 삭제권을 행사하십시오.
Care의 도구(제10조)를 이용하거나 contact@aimedis.com 주소로 문의하십시오. 당사는 요청이 귀하로부터 온 것임을 알게 되는 즉시 조치하며, 일반적으로는 요청이 귀하의 계정 이메일 주소에서 발송되었다는 점으로 이를 확인합니다. 당사는 45일 이내에 답변합니다. 더 많은 시간이 필요한 경우 당사는 그 45일 이내에 이를 알리고, 최대 45일을 추가로 사용합니다.
당사가 귀하의 요청에 대한 조치를 거절하는 경우, 당사는 그 이유를 알려 드립니다. 귀하는 당사의 답변에 회신하거나 제목을 “Appeal”로 하여 contact@aimedis.com 주소로 이메일을 보내 이의를 제기할 수 있습니다. 당사는 45일 이내에 결정하고 그 결정을 서면으로 설명합니다. 당사가 귀하의 이의를 기각하는 경우, 귀하는 귀하의 주 법무장관에게 민원을 제기할 수 있으며, 코네티컷주의 경우 예를 들어 법무장관 민원 양식을 통해 제기할 수 있습니다.
미국 소비자 대상
18. 건강 정보
캘리포니아주: 의료정보 비밀보호법(Confidentiality of Medical Information Act, 캘리포니아주 민법 제56조 이하)은 귀하가 Care에 보관하는 의료 정보를 보호합니다. 당사는 본 방침에 기술된 바에 따라서만, 즉 귀하가 공유하기로 선택한 사람과 앱에게, 당사에 서비스를 제공하기 위해서만 이를 사용할 수 있는 당사의 서비스 제공업체에게, 그리고 법률이 요구하는 경우에만 이를 공개합니다. 당사는 이를 결코 판매하지 않으며 마케팅에 결코 사용하지 않습니다.
워싱턴주, 네바다주 및 코네티컷주: 당사의 소비자 건강 데이터 개인정보 처리방침은 워싱턴주 My Health My Data Act, 소비자 건강 데이터에 관한 네바다주 법률 및 소비자 건강 데이터에 관한 코네티컷주 규정에 따라 당사가 소비자 건강 데이터를 수집, 이용 및 공유하는 방법과, 귀하가 이에 따른 귀하의 권리를 행사하는 방법을 설명합니다.
미국 소비자 대상
19. 데이터 침해가 발생하는 경우
Care의 건강 정보가 귀하의 승인 없이 취득된 경우, 당사는 연방거래위원회(Federal Trade Commission)의 건강 정보 침해 통지 규칙(Health Breach Notification Rule)이 요구하는 바에 따라 부당한 지체 없이, 늦어도 침해를 발견한 후 60일(역일 기준) 이내에 이메일 및 Care를 통해 귀하에게 통지합니다. 당사는 또한 연방거래위원회에, 그리고 해당 규칙이 요구하는 경우 언론에 통지합니다. 주법이 더 짧은 기한(예: 캘리포니아주의 30일)을 정하는 경우 당사는 이를 준수합니다. 당사의 통지에는 무슨 일이 일어났는지, 어떤 정보가 관련되었는지, 당사가 이에 대해 어떤 조치를 취하고 있는지, 귀하가 무엇을 할 수 있는지, 그리고 당사에 연락하는 방법이 포함됩니다.
20. 본 방침의 변경
당사는 Care 또는 법률이 변경되는 경우 본 방침을 업데이트합니다. 당사는 중요한 변경 사항을 그 효력 발생 전에 Care에서 알려 드립니다. 변경에 귀하의 동의가 필요한 경우 당사는 다시 동의를 요청하며, 귀하의 동의가 없으면 귀하가 동의한 처리에는 아무런 변경도 없습니다.
21. 연락처
본 방침 또는 귀하의 데이터에 관한 문의: contact@aimedis.com 또는 우편(Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA).