제1조 서비스 및 개인정보 처리 주체

라셀릭 트윈(LACELLIC TWIN)은 (주)라셀릭의 계약 회원이 자신의 건강자료와 분석 결과를 조회하는 서비스입니다.

(주)라셀릭(이하 “라셀릭”)은 회원 서비스 제공을 위한 개인정보 처리 목적과 범위를 정하고, 회원 건강자료를 주식회사 퓨어글로벌(이하 “퓨어글로벌”)에 전달합니다.

퓨어글로벌은 라셀릭의 위탁을 받아 자료 저장·관리·분석과 앱·서버 운영을 수행합니다. 위탁받은 개인정보를 위탁 목적 외의 독립적인 사업에 사용하지 않습니다.

앱은 서버가 제공하는 회원별 건강자료와 분석 결과를 조회·표시합니다. 검사자료 등록과 AI 분석은 서버에서 수행하며, 앱에서는 원본 검사자료를 업로드하거나 외부 AI에 직접 전송하지 않습니다.

의료기관 자체의 진료 업무와 라셀릭의 다른 멤버십 업무에는 해당 기관의 개인정보 처리방침과 안내가 별도로 적용됩니다.

제2조 개인정보 처리 목적

다음 목적에 필요한 범위에서 개인정보를 처리합니다.

• 계약 회원 확인, 계정 발급, 로그인 및 이용 자격 관리
• 회원별 건강자료·검사결과의 저장·정리·조회
• 건강자료 분석, 보고서 의견 및 케어 플랜 제공
• 디지털 트윈과 건강상태 안내 제공
• 이용자가 허용한 건강 앱·웨어러블 연동
• 계약 서비스 안내 및 푸시 알림 전달
• 개인정보 열람·정정·삭제·처리정지·동의 철회 요청 처리
• 인증·접근권한 관리, 보안 및 장애 대응

건강·유전정보, 건강 앱·웨어러블 자료 및 이를 통해 추론한 건강상태는 광고 타깃팅, 홍보 대상 선정, 판매 또는 데이터 중개에 사용하지 않습니다.

제3조 처리하는 개인정보와 수집 방법

회원에게 제공된 서비스와 실제 등록된 자료에 해당하는 항목을 처리합니다. 원시 유전체 파일인 VCF·FASTQ·BAM은 취급 대상에 포함하지 않습니다.

원본 문서는 전체 단위로 처리되므로, 발급기관이 기재한 이름·생년월일 등 식별정보와 건강정보가 포함됩니다.

제4조 민감정보 및 이용 대상

건강·유전정보는 민감정보에 해당합니다. 해당 정보는 관계 법령에서 요구하는 별도 동의 또는 다른 적법한 근거에 따라 처리합니다.

개인정보 처리방침의 게시나 일반 회원계약 서명만으로 민감정보 처리 또는 국외 이전에 필요한 별도 동의를 대신하지 않습니다.

라셀릭은 계약 회원을 확인하여 계정을 발급합니다. 만 14세 미만에게는 계정을 발급하지 않습니다.

선택 건강 연동 권한은 기기 또는 해당 건강 서비스의 설정에서 변경할 수 있습니다. 권한을 해제해도 이미 서버에 저장된 자료가 자동으로 삭제되지는 않습니다. 저장된 자료의 삭제·처리정지는 제11조 창구로 요청할 수 있습니다.

제5조 건강자료 분석 및 AI 활용

서버는 다음 외부 AI를 사용합니다.

OpenAI의 문서 처리에는 원본 PDF·이미지 또는 페이지 이미지가 사용됩니다. 원본에 기재된 식별정보와 건강정보도 처리 대상에 포함됩니다. 자료는 API 요청에 포함하여 전송하며, OpenAI의 별도 파일 저장 기능을 이용해 파일 객체를 생성하지 않습니다.

Gemini의 건강 참고 평가에는 검사 지표·결과값·단위·참고범위·등급 및 웨어러블 요약을 사용합니다. 직접 식별정보를 줄이더라도 회사 서버에서 회원과 연결되는 자료는 완전히 익명화된 정보로 간주하지 않습니다.

앱은 서버가 제공하는 분석 결과를 조회·표시합니다. 서버의 문서 처리·AI 분석과 앱의 결과 조회는 구분됩니다.

AI 결과는 건강정보의 이해를 돕는 참고 정보이며, 의료인의 진단·처방·치료를 대신하지 않습니다. 결과의 정정·설명 요청은 제11조 창구로 접수합니다.

AI 제공업체·모델 변경으로 개인정보의 수령자·항목·목적·처리 국가·보관조건이 달라지면 필요한 고지·동의 절차를 이행합니다.

제6조 개인정보 보유 및 파기

개인정보는 처리 목적과 적법한 보유 근거에 따라 보관합니다. 보유기간이 끝나거나 처리 목적이 달성된 정보는 별도 보존 근거가 없으면 지체 없이 파기합니다.

현재 서버에는 보고서·검사결과·업로드 문서·치료자료와 연결된 식별정보에 10년 보관 설정이 적용되어 있습니다. 이는 현재 시스템 설정에 관한 설명이며, 모든 자료에 법정 10년 보존 의무가 있다는 의미는 아닙니다.

회원 탈퇴에 따른 계정 이용 종료와 서버 자료 전체의 삭제는 구분됩니다. 이용자는 탈퇴 후 보관되는 자료의 항목·근거·기간을 확인하고 삭제·처리정지를 요청할 수 있습니다.

법령상 보존 의무가 적용되는 자료는 해당 항목과 기간에 한하여 보관하며, 위탁 목적 외로 사용하지 않습니다.

전자자료는 복구·재생이 어렵도록 삭제하고, 종이자료는 분쇄·소각 등의 방법으로 파기합니다.

앱을 삭제하는 것만으로 회원 계정이나 서버 자료가 삭제되지는 않습니다.

제7조 개인정보 처리업무 위탁

라셀릭은 퓨어글로벌에 다음 업무를 위탁합니다.

퓨어글로벌은 서비스 운영에 다음 외부 서비스를 이용합니다.

위탁·재위탁 업무에는 목적 외 처리 제한, 개인정보 보호조치, 관리·감독 및 이용자 권리행사 협조 사항을 적용합니다.

현재 외부 연구기관에 회원자료를 제공하지 않습니다. 향후 연구자료 제공을 시작하는 경우 필요한 법적 근거와 안내·동의 절차를 먼저 마련합니다.

제8조 국외 처리

해외 DB·AI·푸시 인프라를 사용하는 과정에서 개인정보가 국외에서 처리됩니다. 대한민국에서만 앱을 배포하는 것과 개인정보의 국내 처리는 별개의 사항입니다.

1. Neon 데이터베이스

• 서비스: Neon
• DB 저장 국가: 싱가포르
• 처리 항목: 회원·건강자료·분석 결과 등 DB에 저장하는 자료
• 목적: 자료 저장·갱신·조회
• 전송 시기: 서버의 자료 저장·갱신 시
• 방법: 네트워크를 통한 DB 연결

DB 저장 리전과 관리자·지원 인력의 접근 위치는 구분됩니다.

2. OpenRouter·Google Vertex AI

• 서비스: OpenRouter를 통한 Google Vertex AI
• 처리 경로: Google Vertex AI의 글로벌(global) 경로
• 처리 항목: 건강검사 지표·결과값·등급·웨어러블 요약 및 AI 응답
• 목적: 건강 참고 평가 생성
• 전송 시기: 서버의 AI 분석 실행 시
• 방법: API 통신

글로벌 경로는 특정 국가로 처리 위치를 제한하지 않습니다. OpenRouter의 중계 처리와 Google의 모델 실행도 구분됩니다.

3. OpenAI 직접 API

서버는 검사 결과지의 정보 추출과 의료기록 분석에 OpenAI API를 사용합니다. 원본 문서·이미지와 이에 포함된 개인정보·건강정보를 서버에서 전송합니다.

OpenAI는 미국에 소재한 서비스 제공자입니다. 현재 연결에는 지역 지정이 확인되지 않았으므로, 모든 자료가 미국에서만 처리된다고 보장하지 않습니다.

• 처리 항목: 원본 검사자료·의료기록과 그에 포함된 정보
• 목적: 검사정보 추출 및 문서 분석
• 전송 시기: 서버의 문서 처리 실행 시
• 방법: API 통신
• 개인정보 문의: OpenAI 개인정보 문의

4. Firebase Cloud Messaging

앱의 푸시 등록과 알림 전달에 Google Firebase Cloud Messaging을 사용합니다.

• 처리 항목: Firebase 설치 식별자, 푸시 등록정보, 일반 안내 문구, 알림 분류·기록 식별값 및 전달정보
• 목적: 기기 식별 및 푸시 알림 전달
• 전송 시기: 푸시 등록·갱신 및 알림 발송 시
• 방법: 네트워크 통신
• 처리 위치: Google의 글로벌 인프라
• 문의: Firebase 지원

특정 국가 또는 대한민국 내 처리로 한정되지 않습니다.

5. Apple APNs

iOS 푸시 알림 전달에는 Apple Inc.의 Apple Push Notification service(APNs)를 사용합니다. 알림 발송 시 기기 토큰과 알림 내용이 Apple에 전송됩니다.

수령자인 Apple Inc.는 미국에 소재합니다. 데이터 처리 위치가 대한민국 또는 미국 한 국가로만 제한된다는 보장은 확인되지 않았습니다.

• 처리 항목: APNs 기기 토큰, 일반 안내 문구, 알림 분류·기록 식별값 및 전달에 필요한 정보
• 목적: iOS 푸시 알림 전달
• 전송 시기: 기기 등록 및 알림 발송 시
• 방법: 네트워크 통신
• 개인정보 문의: Apple 개인정보 문의

FCM과 APNs로 전송하는 푸시 알림에는 새 자료 등록 등을 알리는 일반 안내 문구와 알림 분류·기록 식별값을 포함합니다. 알림 제목·본문·데이터에는 검사 수치·점수·등급·진단·병원명·방문일을 포함하지 않으며, 문의 제목도 그대로 전달하지 않습니다. 구체적인 건강자료는 로그인 후 서비스 화면에서 확인합니다.

6. 국외 처리 관련 요청

국외 이전은 해당 경로에 적용되는 법적 근거와 필요한 고지·동의 절차에 따라 진행합니다.

이용자는 제11조 창구로 국외 처리에 관한 문의·거부·처리정지를 요청할 수 있습니다. 요청 범위에 따라 외부 분석·푸시 알림·해외 DB 저장을 필요로 하는 서비스가 제한되며, 구체적인 영향을 안내합니다.

제9조 외부 서비스의 보관 조건

1. OpenAI

OpenAI API의 공식 기본정책상 별도로 데이터 제공에 동의하지 않는 한 API 데이터는 모델 학습에 사용되지 않습니다.

서비스는 OpenAI 직접 API 요청에 응답의 별도 저장 옵션을 비활성화하는 설정(store: false)을 적용하며, 별도 파일 저장 기능(Files API)은 사용하지 않습니다. 이는 원본 자료를 외부로 전송하지 않는다는 의미나 모든 처리 기록이 즉시 삭제된다는 의미는 아닙니다.

부정사용 방지 로그는 기본적으로 최대 30일 보관되며 법률·안전상 예외가 적용됩니다. API 기능과 저장 설정에 따른 별도 보관은 구분합니다.

OpenRouter의 ZDR 조건을 OpenAI 직접 연결에도 적용되는 것으로 설명하지 않습니다. OpenAI 공식 데이터 정책

2. OpenRouter·Gemini

개발사 보고에 따르면 Gemini 경로에는 ZDR 및 입력·출력 로깅 제한 설정이 적용됩니다.

ZDR은 적용 경로의 보관 제한 조건입니다. 모든 운영 메타데이터와 임시 처리가 남지 않는다는 의미나 국외 전송이 없다는 의미는 아닙니다.

3. Firebase 설치 식별자

Firebase 설치 식별자는 해당 식별자의 삭제 API 요청 전까지 보관됩니다. 삭제 요청 후 Google의 운영·백업 시스템에서 제거되기까지 최대 180일이 걸릴 수 있습니다.

이 기간은 회원 탈퇴일부터 자동으로 계산되지 않습니다. 회사의 건강자료·DB 전체의 보관기간도 아닙니다.

회사 서버의 푸시 등록정보 삭제와 Firebase 설치 식별자 삭제 요청은 별개의 처리입니다. Firebase 공식 개인정보 안내

4. FCM·Apple APNs 미전달 푸시 알림

즉시 전달되지 않은 푸시 알림의 유효기간은 서비스 설정 기준 발송 시점부터 24시간입니다. FCM과 Apple APNs에 해당 만료 설정을 적용하며, 만료된 알림은 이후 전달 대상에서 제외됩니다.

이 설정은 미전달 알림의 전달 유효기간에 관한 것으로, 회사 서버의 알림 이력, 기기 토큰, Firebase 설치 식별자 및 기술기록 전체의 보관·삭제 기간을 의미하지 않습니다. Apple 공식 APNs 안내

제10조 기기 저장정보 및 개인정보 보호

앱은 로그인 상태와 이용 설정을 유지하기 위해 기기 저장 기능을 사용합니다. 관련 웹서비스는 로그인 세션·설정 유지에 쿠키 또는 로컬 저장소를 사용합니다.

이용자는 기기·브라우저 설정에서 저장정보를 삭제하거나 제한할 수 있습니다. 이 경우 로그인·설정 유지 기능이 제한됩니다.

기기의 알림 표시를 꺼도 기존 푸시 토큰이나 설치 식별자가 즉시 삭제되지는 않습니다.

개인정보 보호를 위해 인증·접근권한·전송·저장·접속기록 및 파기 절차를 관리하고, 점검에서 확인된 미비점을 개선합니다.

제11조 이용자의 권리 및 문의

이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다.

요청은 필요한 본인 확인 후 처리합니다. 법령상 보존 의무 등으로 요청을 전부 이행할 수 없으면 제한 사유와 처리 결과를 안내합니다.

개인정보 처리 주체

• 회사명: (주)라셀릭
• 담당 부서: The L Heritage 담당부서
• 전화: +82 2 2088 1985

위탁 운영 및 요청 접수 지원

• 회사명: 주식회사 퓨어글로벌
• 담당자: 이영욱
• 이메일: ukyoung@thepureglobal.com
• 전화: +82 10 2295 1631

개인정보 관련 상담·분쟁 해결은 다음 기관에도 요청할 수 있습니다.

• 개인정보침해 신고센터: 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: kopico.go.kr

제12조 처리방침 변경

처리방침을 변경하면 앱 또는 관련 웹페이지에 변경 내용과 시행일을 안내합니다.

별도 고지·동의가 필요한 변경은 해당 절차를 이행하며, 이전 처리방침과 개정 이력을 관리합니다.