개인정보처리방침

최종 업데이트: 2026년 10월 27일

1. 회사 소개와 두 가지 역할

GlycoMatrix Pro("GlycoMatrix", "당사")는 영양사와 기타 보건의료 전문가를 위한 임상 식품교환·식단 계획 도구로, glycomatrixpro.com에서 제공됩니다. 이 방침은 당사가 무엇을 수집하는지, 그 이유, 누가 처리하는지, 얼마나 보관하는지, 그리고 귀하의 선택권을 설명합니다.

GlycoMatrix를 사용하는 전문가인 귀하("사용자"): 귀하의 계정 데이터는 당사가 이용 방법을 정하므로 당사가 책임을 집니다.

귀하의 환자 또는 고객: 환자 정보를 입력할 때 무엇을, 왜 입력할지는 귀하가 결정합니다. 법적 근거를 갖추고, 필요한 경우 환자의 동의를 받는 것은 귀하의 책임입니다(예: 인도 2023년 디지털 개인정보 보호법에서 귀하는 Data Fiduciary에 해당합니다). 당사는 귀하의 지시에 따라 귀하에게 서비스를 제공하기 위해서만 그 데이터를 저장하고 처리합니다. 환자 데이터를 광고, 분석용 프로파일링, 모델 학습에 사용하지 않으며 판매하지 않습니다.

2. 수집하는 정보

계정 데이터

이메일 주소와, 사용자별 솔트를 사용한 단방향 해시(PBKDF2-SHA256)로만 저장되는 비밀번호. 비밀번호 자체는 저장하지 않습니다.
Google로 로그인하는 경우: Google 계정 식별자(ID)와 이메일 주소(4항 참조). Google 비밀번호는 받지 않습니다.
전문가로 등록했는지 여부.
저장한 템플릿: 귀하가 저장한 템플릿의 이름과 계획 설정(식품교환표 그리드, 다량영양소 목표, 식사 횟수, 지침, 식사 구분과 시간). 고객이나 환자 정보는 포함되지 않으며, 계정과 함께 삭제됩니다. 템플릿 이름에 환자 정보를 적지 마세요.
보안 기록: 비밀번호 추측과 기타 악용을 막기 위해 IP 주소를 보안 카운터에서 짧게(최대 약 1시간) 사용합니다. 이메일 주소에 대한 카운터는 주소 자체가 아니라 그 단방향 해시를 사용합니다. 비밀번호 재설정 링크는 1시간 동안 유효하며 한 번만 사용할 수 있고, 각 토큰은 단방향 해시만 저장합니다.
공정 사용 한도를 위한 사용량 카운터(예: 귀하의 계정이 이번 시간과 오늘 내보낸 PDF 수).
피드백 카드로 보낸 피드백: 평가(나쁨, 보통, 좋음), 작성한 의견, 카드를 연 계기(내보내기, 인쇄, 가끔 표시되는 질문, 바닥글 링크), 사용 중이던 페이지와 언어, 앱 버전, 시간, 로그인한 경우 계정 ID. 피드백과 함께 IP 주소나 환자 데이터는 저장하지 않으니, 의견에 환자 정보를 적지 마세요. 악용을 줄이기 위해 피드백은 네트워크별로 하루 단위로 세며, 이틀 뒤 삭제되는 무작위 값으로 만든 단방향 코드를 사용합니다.

귀하가 입력하는 환자(고객) 데이터

환자에 대해 다음 정보를 입력할 수 있습니다. 이는 건강 데이터이므로 진료에 필요한 정보만 입력해 주세요.

신원 정보: 이름, 생년월일, 성별, 자료 선호 언어.
건강 정보: 체중, 키, 활동 수준, 공복 혈당, HbA1c, 체크한 질환(당뇨병, 투석 여부를 포함한 만성 신장병, 고혈압, 통풍 등), 식이 조건(글루텐 프리, 유당 제외 등).
계획: 열량과 다량영양소 목표, 식품교환표, 식사 이름과 시간, 귀하가 직접 작성한 글을 포함한 식단(처방) 문장.
방문 기록: 프로필을 저장할 때마다 이 정보와 계획의 날짜별 사본이 보관되어 지난 방문을 다시 불러올 수 있습니다.

브라우저에 보관되는 데이터

앱이 원활하게 작동하도록 고객 목록과 작업 중인 계획의 사본을 브라우저의 로컬 저장소에 보관합니다. 로그아웃하면 그 브라우저에서 삭제되며, 같은 브라우저에서 다른 계정이 로그인해도 삭제됩니다. 저장되지 않은 변경 사항이 서버에 도달하기 전에 세션이 만료되면, 그 변경 사항은 해당 브라우저에 숨겨진 채로 유지되다가 같은 계정으로 다시 로그인하면 저장되고, 다른 계정이 로그인하면 삭제됩니다.
칼로리 계산기에서 대시보드로 전달되는 값. 사용 후 삭제되며 당사로 전송되지 않습니다.
설정: 테마, 규칙 세트, PDF 레이아웃(섹션과 기관명), 안내 투어 완료 여부, 피드백 카드가 마지막으로 표시된 시점, 쿠키 선택. 로그아웃해도 유지됩니다.

기술 데이터: 호스팅 업체(Cloudflare)는 사이트를 제공하고 보호하기 위해 IP 주소, 브라우저 종류, 요청 시간 같은 일반적인 웹 서버 데이터를 처리합니다. 당사 자체 로그는 처리 결과와 오류를 기록하며, 비밀번호나 환자 정보를 기록하는 데 사용하지 않습니다.

3. 쿠키, 분석 및 모든 페이지에서 불러오는 서비스

필수 쿠키: 로그인 상태를 유지하는 세션 쿠키(7일 또는 로그아웃할 때까지), 로그인 중임을 페이지에 알려 주는 보조 쿠키, Google 로그인 중에만 쓰는 단기 쿠키 2개. 쿠키 선택과 기타 설정은 쿠키가 아니라 브라우저의 로컬 저장소에 보관됩니다.
Google 애널리틱스 4(동의한 경우에만): 방문한 페이지, 기기 종류, 대략적인 위치 등 사이트 이용 방식을 측정합니다. 쿠키 배너에서 "동의"를 선택하기 전에는 불러오지 않으며 쿠키도 설정하지 않습니다. "거부"를 선택하면 불러오지 않습니다. 모든 페이지 하단의 "쿠키 설정" 링크로 언제든 선택을 바꿀 수 있습니다. 페이지 주소는 쿼리 부분을 뺀 채로 전송되고, 비밀번호 재설정 페이지에서는 Google 애널리틱스를 절대 불러오지 않으며, 환자 데이터나 계획 내용을 보내지 않습니다. Google은 자체 약관에 따라 분석 데이터를 처리합니다.
Google Fonts(모든 페이지): 사이트 글꼴을 Google 글꼴 서비스에서 불러오므로, 페이지가 열릴 때 Google이 IP 주소와 브라우저 정보를 받습니다. 이는 쿠키 선택과 관계없이 이루어집니다.
Cloudflare Turnstile(모든 페이지): 봇을 막기 위한 필수 보안 확인으로, Cloudflare에서 불러오며 로그인, 가입, 비밀번호 양식에서 사용됩니다. 이 양식 중 하나를 제출하면 Cloudflare가 확인 결과와 IP 주소를 받습니다. Turnstile은 자체 보안 데이터를 브라우저에 저장할 수 있습니다.
튜토리얼 영상: 영상을 열 때만 YouTube의 개인정보 보호 강화 플레이어(youtube-nocookie.com)에서 재생됩니다.
브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있습니다. 필수 쿠키를 차단하면 로그인이 작동하지 않습니다.

4. Google로 로그인

Google로 로그인을 선택하면 Google이 귀하의 Google 계정 ID, 이메일 주소, 이름, 프로필 사진을 당사와 공유합니다.

로그인을 위해 Google 계정 ID와 이메일 주소만 저장합니다. 이름이나 사진은 저장하지 않으며 연락처, 파일 또는 기타 Google 데이터에 접근하지 않습니다.

Google 이메일이 기존 GlycoMatrix Pro 계정과 일치하면 두 계정이 연결됩니다. 보안을 위해 해당 계정의 비밀번호 로그인은 꺼지고 다른 기기는 로그아웃됩니다. 비밀번호 찾기로 새 비밀번호를 설정할 수 있습니다.

이 데이터를 판매하거나 공유하지 않으며 로그인에만 사용합니다. Google API에서 받은 정보의 이용은 제한적 사용(Limited Use) 요건을 포함하여 Google API Services User Data Policy를 따릅니다.

이 데이터는 계정이 존재하는 동안 보관합니다. 연결을 해제하거나 계정을 삭제하려면 support@glycomatrixpro.com으로 이메일을 보내 주세요.

5. 데이터 이용 목적

위에 설명한 데이터는 다음 목적으로만 사용합니다.

서비스 제공: 계정, 환자와 계획 저장, 계획 생성, 인쇄와 PDF 내보내기.
보안 유지: 악용, 비밀번호 추측, 스팸 방지.
서비스 이메일 발송: 비밀번호 재설정 링크와 확인 메일. 동의 없이 마케팅 이메일을 보내지 않습니다.
동의한 경우에만, 집계된 분석으로 사이트 개선(3항).
법적 의무 이행.

6. 공유, 계획 전송 및 서비스 제공업체

인쇄와 PDF: PDF를 내려받으면 파일을 만들기 위해 계획 페이지가 Cloudflare의 브라우저 렌더링 서비스로 전송됩니다. 페이지와 PDF는 저장하지 않으며, 로그에는 크기만 남기고 내보내기 횟수를 하루 단위로 셉니다.

WhatsApp과 텍스트 복사: 텍스트 형식의 계획은 브라우저에서 만들어집니다. "WhatsApp으로 보내기"를 선택하면 기기가 그 텍스트로 WhatsApp을 엽니다. 당사는 이를 전송하거나 저장하지 않으며 누구에게 보내는지도 알 수 없습니다. 앱은 환자 이름을 텍스트에 넣지 않으며, 귀하가 계획에 쓴 내용은 쓴 그대로 포함됩니다. 전송 후에는 WhatsApp 약관이 적용됩니다.

개인정보를 판매하지 않습니다. 아래 서비스 제공업체와만 공유하며, 법률이 요구하는 경우는 예외입니다.

데이터베이스는 Cloudflare가 아시아태평양 지역(주 사본은 싱가포르)에서 호스팅합니다. 서비스 제공업체는 미국 등 사업을 운영하는 다른 국가를 포함해 인도 밖에서 데이터를 처리할 수도 있습니다.

서비스 제공업체(수탁자):

Cloudflare, Inc.: 호스팅, 데이터베이스(D1), 세션(KV), 보안(Turnstile), PDF 렌더링. 관련 데이터: 서비스가 저장하는 모든 데이터.
Resend: 계정 이메일 발송. 관련 데이터: 이메일 주소와 이메일 내용.
Google LLC: Google 로그인(사용하는 경우), Google 애널리틱스(동의한 경우에만), Google Fonts. 관련 데이터: Google 계정 식별자와 이메일, 분석 데이터(3항), 글꼴 요청의 IP 주소와 브라우저 정보.

7. 데이터 보관 기간

환자 데이터와 방문 기록: 귀하가 환자를 삭제할 때까지. 환자를 삭제하면 저장된 모든 방문 기록도 삭제됩니다.
계정 데이터: 계정이 존재하는 동안. 앱에서 직접 계정을 삭제하는 기능은 없습니다. 계정과 모든 환자를 삭제하려면 support@glycomatrixpro.com으로 이메일을 보내 주세요. 30일 이내에 삭제를 확인해 드립니다.
세션: 7일 또는 로그아웃할 때까지. 보안 카운터: IP 주소는 최대 약 1시간 보관됩니다.
비밀번호 재설정 링크: 1시간 동안 유효하고 1회용이며, 오래된 기록은 나중에 자동으로 삭제됩니다.
피드백: 서비스 개선에 더 이상 필요하지 않을 때까지, 또는 계정에 연결된 피드백 삭제를 요청하면 그 전에 삭제합니다.
분석(동의한 경우에만): Google 애널리틱스는 이벤트 단위 데이터를 최대 14개월(제공되는 가장 긴 설정) 보관하며, 집계 보고서는 더 오래 보관될 수 있습니다.
호스팅 업체의 백업에는 삭제 후 최대 30일 동안 데이터가 남아 있을 수 있습니다.

8. 보안

모든 곳에서 HTTPS를 사용하고, 비밀번호와 재설정 토큰은 단방향 해시로 처리하며, 각 계정이 자신의 환자에게만 접근하도록 소유권을 확인하고, 요청 횟수 제한과 봇 방지를 적용합니다. 완벽하게 안전한 시스템은 없으니 강력하고 고유한 비밀번호를 사용하고 공용 기기에서는 로그아웃해 주세요.

9. 귀하의 권리

거주 지역에 따라 개인정보에 접근하고 정정하거나 삭제할 권리, 동의를 철회할 권리, 대리인을 지정할 권리가 있을 수 있습니다. 환자 데이터는 앱에서 언제든 직접 정정하거나 삭제할 수 있으며, 쿠키 선택은 "쿠키 설정"에서 바꿀 수 있습니다. 그 밖의 요청은 support@glycomatrixpro.com으로 연락해 주세요.

자신의 데이터에 접근하거나 정정하려는 환자는 그 기록을 관리하는 담당 영양사에게 먼저 연락해 주세요. 당사는 영양사의 대응을 돕겠습니다.

10. 아동

GlycoMatrix는 전문가용이며 아동이 사용하도록 만들어지지 않았습니다. 전문가는 미성년 환자의 데이터를 입력할 수 있으며, 법률이 요구하는 경우 부모 또는 보호자의 동의를 받을 책임이 있습니다.

11. 문의 및 고충 처리

질문, 요청 또는 불만: GlycoMatrix Pro, support@glycomatrixpro.com. 7일 이내에 답변하고 30일 이내에 요청을 처리하도록 노력합니다.

인도에 계시고 당사의 답변에 만족하지 못하시면 인도 데이터보호위원회(Data Protection Board of India)에 문의하실 수 있습니다.

12. 방침의 변경

운영 방식이 바뀌면 이 페이지를 업데이트하고 "최종 업데이트" 날짜를 변경합니다. 변경 사항이 환자 데이터 처리에 중대한 영향을 미치는 경우, 로그인한 사용자에게 앱 또는 이메일로 알립니다.