개인정보처리방침
mmWave Sleep Study는 사용자의 명시적 동의 후 Google Health API를 통해 수면 및 건강 관련 데이터를 수집합니다. 본 개인정보처리방침은 mmWave Sleep Study가 Google 사용자 데이터를 어떻게 수집, 사용, 저장, 보호, 공유 및 삭제하는지 설명합니다.
1. 수집하는 데이터
mmWave Sleep Study는 사용자가 OAuth 동의 화면에서 승인한 범위 내에서 다음 데이터를 수집할 수 있습니다.
- Google Health sleep data
- Health metrics and measurements authorized by the user
- Google account identifier used for user linkage
- OAuth access token and refresh token required for authorized data collection
2. 데이터 사용 목적
수집된 데이터는 사용자가 동의한 서비스 기능 제공, 수면 상태 확인, 건강 지표 분석, 데이터 정합성 확인 및 mmWave Sleep Study 기능 검증 목적으로만 사용됩니다.
Google 사용자 데이터는 광고, 마케팅, 신용평가, 데이터 판매, 제3자 데이터 중개, 사용자 추적 광고 또는 본 서비스 목적과 무관한 용도로 사용되지 않습니다.
3. 데이터 저장 및 보호
수집된 데이터와 OAuth access token 및 refresh token은 AWS 환경에 저장됩니다.
mmWave Sleep Study는 Google 사용자 데이터 및 민감한 건강 관련 데이터를 보호하기 위해 다음과 같은 기술적·관리적 보호 조치를 적용합니다.
- HTTPS를 통한 암호화된 데이터 전송
- AWS 접근 권한 제어를 통한 제한된 데이터 접근
- 필요한 시스템 및 승인된 관리자에게만 접근 권한 부여
- OAuth access token 및 refresh token의 서버 측 저장
- 클라이언트 화면 또는 브라우저에 OAuth 토큰 미노출
- 최소 권한 원칙에 따른 IAM 권한 관리
- 운영 및 검토 목적 외 불필요한 접근 제한
4. 제3자 제공
mmWave Sleep Study는 사용자의 Google Health 데이터를 판매하지 않습니다.
또한 사용자의 명시적 동의 없이 Google 사용자 데이터를 제3자에게 제공, 이전 또는 공개하지 않습니다. 단, 서비스 운영에 필요한 클라우드 인프라 저장 및 처리 목적의 제한적 사용은 포함될 수 있습니다.
mmWave Sleep Study의 Google 사용자 데이터 사용 및 이전은 Google API Services User Data Policy의 Limited Use 요구사항을 준수합니다.
5. 데이터 보관 및 삭제
수집된 데이터는 서비스 기능 제공, 수면 상태 확인, 데이터 정합성 검토 및 기능 검증 목적에 필요한 기간 동안만 보관됩니다.
사용자가 데이터 삭제를 요청하거나 데이터 보관 목적이 종료된 경우, 관련 데이터는 삭제되거나 식별이 불가능한 형태로 처리됩니다.
6. 권한 철회 및 삭제 요청
사용자는 Google 계정 권한 관리 페이지에서 언제든지 mmWave Sleep Study의 접근 권한을 철회할 수 있습니다.
데이터 삭제를 요청하려면 서비스 관리자에게 문의할 수 있으며, 요청이 확인되면 관련 데이터를 삭제하거나 비식별 처리합니다.
7. 문의처
개인정보 및 데이터 삭제 요청 관련 문의는 아래 이메일로 연락해 주시기 바랍니다.