(주)원데이터기술(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 원푸드케어(OneFoodCare) 모바일 앱 및 시설 관리 웹 서비스에 적용됩니다.
1. 수집하는 개인정보 항목
가. 일반 개인정보
- (필수) 전화번호(로그인 아이디), 비밀번호, 이름
- (선택) 이메일 주소
- 시설 직원·운영자 계정: 이메일 주소, 비밀번호, 이름, 소속 시설, 역할
- 서비스 이용 과정에서 자동 생성·수집되는 정보: 접속 일시, 이용 기록
나. 민감정보(건강에 관한 정보)
아래 항목은 「개인정보 보호법」 제23조에 따라 별도 동의를 받아 처리합니다.
- 출생연도, 성별, 키, 몸무게, 활동 수준
- 만성질환 정보(당뇨·고혈압·이상지질혈증·신장질환·심혈관질환 등), 씹기·삼킴 곤란 여부
- 가당식품 섭취 빈도
- 식사 사진, 식사 기록(메뉴명·끼니·섭취량·시각)
- 수분 섭취 기록, 체중 기록
- 위 정보로 산출되는 건강점수(E-DHI/DHI), 항목별 점수, 건강 알림 이력
2. 개인정보의 처리 목적
- 회원 식별 및 가입 의사 확인, 로그인 등 계정 관리
- 식사·건강 기록의 저장 및 조회
- 개인 맞춤 건강 상태 분석, 건강점수 산출, 식단 추천 및 건강 위험 알림 제공
- 이용자가 동의한 범위에서 보호자에게 식사·건강 정보 공유
- 소속 시설 직원의 참여자 기록 이행 현황 관리(실증사업 운영 목적)
- 고객 문의 응대, 부정 이용 방지 및 서비스 개선
3. 개인정보의 보유·이용 기간 및 파기
- 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다. 서버에 보관된 식사 사진 파일도 함께 삭제합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 아래의 경우 이용자의 동의를 받아 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 |
|---|---|---|
| 이용자가 승인한 보호자 | 식사 기록(사진 포함), 수분·체중 기록, 건강점수 | 돌봄을 위한 식사·건강 상태 확인 (조회 전용) |
| 이용자가 소속된 시설의 직원 | 식사 기록 이행 현황, 건강점수, 건강 알림 | 실증사업 참여자 관리 (조회 전용) |
보호자 연결은 이용자가 승인한 경우에만 성립하며, 이용자는 언제든지 연결을 해제할 수 있습니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 식사 사진 분석과 맞춤 식단 안내 생성을 위해 아래와 같이 개인정보 처리를 위탁하며, 해당 정보는 국외로 이전됩니다.
| 이전받는 자 | OpenAI, L.L.C. (미국) |
| 이전 국가 | 미국 |
| 이전 항목 |
식사 사진, 식사 메뉴명, 나이, 성별, 만성질환 정보, 씹기·삼킴 곤란 여부,
최근 식사 영양 요약(열량·단백질·나트륨), 건강점수
이름·전화번호·이메일 등 이용자를 직접 식별할 수 있는 정보는 이전하지 않습니다. |
| 이전 목적 | 식사 사진의 음식·영양소 추정, 개인 맞춤 식단 안내 생성 |
| 이전 시점·방법 | 이용자가 식사를 기록하거나 안내를 조회하는 시점에 네트워크를 통해 전송 |
| 보유·이용 기간 | 처리 목적 달성 시까지. 분석 결과만 회사 서버에 저장되며, 전송한 정보는 회사가 별도로 보관하지 않습니다. |
이용자는 국외 이전을 거부할 수 있으나, 거부 시 사진 분석 및 맞춤 안내 기능을 이용할 수 없습니다.
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 앱의 「설정 → 건강 정보 수정」에서 직접 정정할 수 있으며, 식사 기록은 기록 화면에서 수정·삭제할 수 있습니다.
- 회원 탈퇴를 원하시면 아래 문의처로 요청해 주십시오.
- 법정대리인 또는 위임받은 자를 통해서도 권리를 행사할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 이용자의 기기와 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화하여 전송합니다.
- 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화하여 저장합니다.
- 개인정보 처리 시스템에 대한 접근 권한을 업무상 필요한 최소한의 인원으로 제한합니다.
- 이용자의 건강 기록은 회사가 관리하는 서버에 보관하며, 시설 직원은 소속 참여자의 기록만 조회할 수 있습니다.
- 플랫폼 운영자 화면에서는 계정 관리 정보만 확인할 수 있으며, 개인별 건강 기록은 열람할 수 없습니다.
8. 개인정보 보호책임자 및 문의처
| 개인정보 보호책임자 | 박대원 / 대표이사 |
| 문의 | project@onedatatech.co.kr |
9. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (국번없이 118, privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
- 대검찰청 사이버수사과 (국번없이 1301)
- 경찰청 사이버수사국 (국번없이 182)
10. 방침의 변경
본 방침의 내용이 변경되는 경우 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 30일 전에 알립니다.
시행일: 2026년 8월 25일