개인정보처리방침

1. 개인정보처리자

개인정보처리자(이하 “회사”)는 AlignX 서비스를 운영하는 ez-A Corp.입니다. 웹사이트 https://alignx.kr 및 모바일 앱 얼라인카메라(AlignCamera, iOS·Android)를 제공합니다.

• 서비스명: AlignX / 얼라인카메라(AlignCamera)
• 개발자명: ez-A Corp.
• 문의: support@alignx.kr
• 운영 소재지: 대한민국

본 방침은 앱·웹·병원 대시보드에서 회사가 처리하는 개인정보에 공통으로 적용됩니다.

2. 처리하는 개인정보의 항목 및 수집 방법

회사는 서비스 제공에 필요한 범위에서만 개인정보를 수집합니다. 필수 항목을 제공하지 않으면 해당 기능을 이용할 수 없습니다.

가. 회원(일반·PT회원)

• 계정: 카카오 또는 Apple 로그인 식별자, 표시 이름, 이메일(제공 시, Apple Hide My Email 포함), 전화번호(선택)
• 촬영 데이터: 안면·구강·전신 사진, 썸네일, 오버레이(메쉬·라인), 기기에서 산출한 측정 수치(metrics). 얼굴 데이터의 항목·목적·공유·파기는 제9조를 따릅니다.
• 위치: 전담 병원 찾기 기능을 사용할 때, 운영체제 권한을 허용한 경우에 한해 대략적 또는 정밀 좌표
• 기기: 푸시 알림용 FCM/APNs 토큰, OS 종류
• 앱 사용 분석(Firebase Analytics): 앱 이벤트(실행·화면 이동 등), 앱 인스턴스 식별자, 기기·OS 정보, Android 광고 ID(해당 OS에서 제공되는 경우). 얼굴·구강·전신 사진과 측정 수치는 Analytics로 전송하지 않습니다.
• 병원 연결: 선택한 병원, 연결 신청·승인·해제 상태

나. 병원 회원

• 병원 계정 아이디·비밀번호(암호화 저장), 병원명, 대표 전화, 주소, 소개, 로고 이미지(선택)
• 연결된 PT회원의 서버 저장 사진·기록(회원이 연결을 신청하고 병원이 승인한 범위)

다. 웹 추가 이용(작가·관리자·전문가·진단 신청)

• 이메일·비밀번호(해당 계정), 프로필 정보
• 웹으로 업로드한 얼굴 사진 및 진단 신청 기록

라. 수집 방법

• 이용자가 앱·웹에 직접 입력하거나 촬영·업로드
• 카카오·Apple 등 소셜 로그인을 통한 제공
• 서비스 이용 과정에서 자동 생성(세션, 푸시 토큰, 측정 수치, 앱 사용 분석 이벤트)
• 위치는 이용자가 병원 찾기 기능을 실행하고 권한을 허용한 때에만 수집
• 앱 사용 분석은 앱 실행 시 Firebase Analytics SDK를 통해 자동 수집

마. 온디바이스 처리(서버로 보내지 않는 항목)

• 얼굴·자세 인식(Google ML Kit 등)은 기기 안에서 이뤄지며, 인식용 원본 사진은 해당 SDK를 통해 Google로 전송되지 않습니다.
• HealthKit, Health Connect는 사용하지 않습니다.

3. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음 목적으로만 처리합니다.

• 회원 식별, 로그인, 계정 유지
• 규격 촬영, 전후 비교, 기록 보관 및 기기·서버 동기화(백업)
• 이용자가 신청하고 병원이 승인한 경우, 담당 병원의 기록 열람 지원
• 가까운 상담 기관 찾기(위치 권한이 있는 경우)
• 알림(PT회원 승인 등) 발송
• 고객 문의 대응, 부정 이용 방지, 서비스 품질·보안 유지
• 앱 사용 통계 분석 및 서비스 개선(Firebase Analytics)
• Google Ads 등 회사가 진행하는 앱 설치·이용 캠페인의 성과 측정(전환·리텐션 등). 앱 안에 제3자 광고를 게재하지 않습니다.
• 관련 법령 준수

얼굴·구강·전신 사진 등 민감한 사용자 데이터는 광고 게재, 광고 측정, 이용자 추적, 데이터 중개상에 판매·제공하지 않습니다. 건강·피트니스·의료 연구 목적의 제3자 제공도 하지 않습니다. 앱 사용 분석·캠페인 측정에는 사진·측정 수치를 사용하지 않습니다.

4. 처리 및 보유 기간

원칙적으로 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.

• 회원 정보·촬영 기록: 회원 탈퇴 또는 삭제 요청 시까지
• 개별 사진: 이용자가 앱·웹에서 삭제하거나 회원 탈퇴 시까지
• 푸시 토큰: 로그아웃·탈퇴 또는 토큰 만료 시까지
• 위치: 병원 찾기 요청 처리 후 별도 장기 보관하지 않음
• 앱 사용 분석(Firebase Analytics): Google의 보관 정책에 따름. 회사 대시보드에서 확인하는 통계는 집계·익명화된 형태로 이용합니다.
• 병원 연결 기록: 연결 상태 관리 목적 범위, 탈퇴 시 파기

다만 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안만 보관합니다. 예:

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
• 로그인 등 통신 확인 자료: 3개월 (통신비밀보호법, 해당되는 경우)

5. 제3자 제공

회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

가. 병원 연결(PT회원) — 이용자 동의에 따른 제공

• 제공받는 자: 이용자가 연결을 신청하고 병원이 PT회원으로 승인한 해당 병원
• 제공 항목: 서버에 저장된 사진, 썸네일, 오버레이, 측정 수치, 표시 이름 등 상담에 필요한 기록
• 제공 목적: 담당 병원의 상담·기록 열람
• 보유 기간: 병원 연결이 유지되는 동안. 연결을 해제(revoked)하면 해제 이후 새로 촬영·업로드된 사진은 공유되지 않습니다. 해제 이전에 이미 공유된 사진은 기존 상담 기록 목적으로 해당 병원이 열람할 수 있습니다.
• PT회원 승인 이전에 업로드된 사진도 승인 이후 열람 대상에 포함될 수 있습니다.

나. 법령에 따른 제공

• 법령에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차와 방법에 따라 요청하는 경우

다. 개인정보를 제공받는 제3자는 본 방침 및 Apple·Google 정책과 동등한 수준으로 개인정보를 보호해야 합니다.

6. 개인정보 처리의 위탁

원활한 서비스 제공을 위해 다음과 같이 처리를 위탁할 수 있습니다. 위탁 시 개인정보가 안전하게 관리되도록 계약을 통해 감독합니다.

• 카카오: 카카오 로그인 인증 (국내)
• Apple: Sign in with Apple 인증 (미국 등 Apple이 서비스를 제공하는 지역)
• Google Firebase(Firebase Cloud Messaging): 푸시 알림 전달 (미국 등 Google이 서비스를 제공하는 지역)
• Google Firebase(Firebase Analytics) / Google Analytics: 앱 사용 통계 및 Google Ads 캠페인 성과 측정 (미국 등 Google이 서비스를 제공하는 지역)
• Google Gemini: 측정 수치(JSON) 기반 참고 텍스트 생성. 원본 사진은 전송하지 않습니다. 현재 이 기능은 사용하지 않습니다.

위탁 업무가 추가·변경되면 본 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

일부 인증·알림·앱 사용 분석·(향후) AI 기능은 해외 사업자의 인프라를 이용하므로, 개인정보 보호법 제28조의8에 따라 다음과 같이 국외 이전될 수 있습니다. 이전을 거부하면 해당 기능(Apple 로그인, 푸시 알림 등)을 이용하지 못할 수 있습니다.

• 이전 항목·수령자·국가: Apple 로그인 식별자·이메일(제공 시) → Apple Inc. (미국 등)
• 이전 항목·수령자·국가: 푸시 토큰 → Google LLC / Firebase (미국 등)
• 이전 항목·수령자·국가: 앱 이벤트·앱 인스턴스 식별자·기기·OS 정보·Android 광고 ID(해당 시) → Google LLC / Firebase Analytics (미국 등). 사진·측정 수치는 이전하지 않습니다.
• 이전 항목·수령자·국가: 측정 수치 JSON(기능 사용 시에 한함, 사진 제외) → Google LLC / Gemini (미국 등). 현재 미사용
• 이전 시기·방법: 해당 기능 이용 시점에 암호화된 통신(HTTPS)으로 전송
• 이용 목적·보유 기간: 각 수령자의 인증·알림·분석·API 제공 목적, 해당 사업자의 보유 정책 및 본 방침 제4조
• 거부 방법: Apple 로그인 미사용, 알림 권한 거부, AI 기능 미사용. 앱 사용 분석은 서비스 품질·캠페인 측정에 필요하므로 앱 설치·이용과 함께 처리됩니다. 카카오 로그인만 사용하는 경우 Apple로의 이전은 발생하지 않습니다.

회사는 국내에서 서비스를 운영하며, 국외에서 국내 정보주체의 개인정보를 직접 수집·처리하는 사업자에 해당하지 않습니다.

8. 민감정보 및 공개 여부

안면·구강·전신 사진과 이로부터 산출된 얼굴·신체 측정값은 생체정보 또는 건강·신체에 관한 정보로서 민감정보에 해당할 수 있습니다. 회사는 이용자의 동의 범위 안에서만 이를 처리합니다.

• 기본 상태: 비공개. 다른 이용자에게 공개되지 않습니다.
• 공개(제공)가 이루어지는 경우: 이용자가 특정 병원 연결을 신청하고 해당 병원이 PT회원으로 승인한 때에 한해, 그 병원에만 열람이 허용됩니다.
• 비공개를 선택하는 방법: 병원 연결을 신청하지 않거나, 앱·웹에서 연결을 해제하거나, 개별 사진을 삭제하거나, 회원 탈퇴를 하면 됩니다.
• 광고·마케팅·프로파일링 목적으로 민감정보를 이용하거나 제3자에게 제공하지 않습니다.

얼굴 데이터의 구체적 항목, 이용 목적, 제3자 제공, 보관 및 파기는 제9조에서 따로 정합니다.

9. 얼굴 데이터(Face Data)의 처리 및 보호

본 조는 얼라인카메라(AlignCamera)가 촬영·정렬·비교에 사용하는 얼굴 데이터의 처리와 보호를 정합니다.

가. 처리 및 수집하는 얼굴 데이터

• 실시간 자세 보정 데이터(기기 내 즉시 처리): 이마 5개 점, 양 미간, 인중 및 이마 중점의 수평·좌우 길이 차이(Yaw값 보정)를 계산하여, 촬영 시점마다 달라지는 머리 자세와 각도를 일정하게 보정하는 데 사용됩니다.
• 안면 변화 정량화 지표(촬영 시 저장): 양 눈썹, 양 눈, 양 볼, 입술, 양 턱선의 상대적인 길이 차이 및 각도 차이 수치를 계산하여, 시간 경과에 따른 얼굴 라인의 변화를 수치화하고 비교하는 데 사용됩니다.
• 촬영된 사진 이미지

개인을 식별하거나 인증하기 위한 생체 인식 정보(얼굴 ID, 얼굴 템플릿 등)는 일절 수집하지 않습니다.

나. 이용 목적

• 촬영 시 정면 응시 및 자세 오차 최소화를 위한 실시간 정렬 보조
• 촬영 전후(Before & After) 안면 대칭 및 윤곽 변화의 객관적인 수치 비교 기록 제공

다. 제3자 제공 및 공유

• 마케팅·광고 목적 제공 금지: 이용자의 동의 없이 얼굴 데이터 및 사진을 마케팅, 광고 네트워크, 데이터 브로커 등 외부 제3자에게 판매하거나 공유하지 않습니다.
• 지정 병원 상담 연계(이용자 동의 기반): 이용자가 앱 내에서 특정 제휴 병원에 상담을 신청하고 데이터 전송에 동의한 경우에 한하여, 해당 이용자가 지정한 병원에 상담 및 진료 경과 확인 목적으로 사진과 정렬 분석 데이터가 공유됩니다. 제공 조건·보유 기간의 일반 원칙은 제5조를 따릅니다.

라. 보관 및 파기

• 실시간 머리 자세 보정에 사용되는 메쉬 좌표는 기기 메모리(RAM)에서 연산 즉시 파기됩니다.
• 회원이 촬영한 사진과 산출된 안면 길이·각도 차이 지표는 계정 내 기록 보관을 위해 보안 클라우드 서버에 암호화되어 안전하게 보관됩니다.
• 회원이 사진을 삭제하거나 계정을 탈퇴하는 경우, 서버에 보관된 사진과 수치 데이터는 지체 없이 영구 파기됩니다. 법령상 보관 의무가 있는 정보는 그 기간 동안만 최소한으로 보관합니다.

10. 가명정보의 처리

회사는 현재 통계·연구 등을 위해 가명정보를 처리하지 않습니다. 향후 처리할 경우 본 방침에 목적, 보유 기간, 제3자 제공 여부를 추가합니다.

11. 자동 서버 업로드

일반회원이 로그인한 상태에서 촬영한 사진은 병원 연결 여부와 관계없이, 네트워크가 가능할 때 AlignX 서버(https://alignx.kr)로 자동 업로드·동기화됩니다. 업로드 후에도 기기에 사본이 유지됩니다. 이는 백업과 이후 병원 연결 시 기록 열람을 위한 서비스 기능입니다.

저장 위치:

• 이용자 기기: 앱 전용 저장 공간
• AlignX 서버: 데이터베이스 및 서버 디스크. 전송은 HTTPS(TLS)로 암호화됩니다.

12. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자 파일: 복구되지 않도록 삭제. 서버 사진 파일과 데이터베이스 기록을 함께 삭제합니다.
• 개별 사진: 앱 갤러리 등에서 삭제하면 기기와 서버에서 삭제됩니다.
• 회원 탈퇴: 계정, 사진, 푸시 토큰 등 관련 데이터를 삭제합니다.
• 법령에 따라 보관하는 정보는 해당 기간이 끝난 뒤 파기합니다.

13. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제, 처리 정지
• 동의 철회
• 계정 및 관련 데이터의 삭제(아래 제14조)

행사 방법:

• 앱: 설정 화면의 프로필·개인정보처리방침·회원 탈퇴 메뉴
• 웹: 로그인 후 마이페이지 프로필 수정, 또는 support@alignx.kr 로 요청

회사는 요청을 받은 경우 지체 없이 조치합니다. 법령상 보관이 필요한 정보는 그 범위에서 삭제되지 않을 수 있으며, 이 경우 사유를 알립니다. 만 14세 미만 아동의 법정대리인은 해당 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.

14. 계정 삭제 (Apple·Google 요건)

계정 생성을 제공하는 앱은 앱 안에서 계정 삭제를 시작해야 하며(Apple Guideline 5.1.1(v)), Google Play는 앱과 웹에서 계정·관련 데이터를 삭제할 방법을 모두 요구합니다. 정지만으로는 삭제를 갈음하지 않습니다.

• 앱: 설정 > 「회원 탈퇴 / 계정 및 데이터 삭제」(병원 계정은 「병원 계정 탈퇴」)
• 웹·이메일: support@alignx.kr 로 계정 삭제 요청. 본인 확인 후 처리합니다.

삭제 시 계정 기록과 함께 서버에 저장된 사진·측정값 등 관련 개인정보를 삭제합니다. 법령상 보관 의무가 있는 정보는 그 기간 동안 최소한으로 보관할 수 있습니다. 이미 병원에 제공된 상담 기록의 처리는 제5조를 따릅니다.

15. 만 14세 미만 아동

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 회원가입을 받지 않습니다. 아동의 개인정보를 알게 된 경우 지체 없이 삭제합니다.

16. 쿠키 등 자동 수집 장치

웹사이트는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 웹에서 광고·행태 추적용 쿠키는 사용하지 않습니다.

모바일 앱(얼라인카메라)은 Firebase Analytics SDK로 앱 사용 통계와 Google Ads 캠페인 성과를 측정합니다. App Tracking Transparency(ATT)가 필요한 형태의 다른 회사 앱·웹사이트 간 이용자 추적은 하지 않으며, iOS에서 IDFA를 요청하지 않습니다. Android에서는 광고 ID를 캠페인 측정 목적에 한해 이용할 수 있습니다.

브라우저에서 쿠키를 차단하면 웹 로그인이 유지되지 않을 수 있습니다.

17. 개인정보의 안전성 확보 조치

회사는 개인정보 보호법에서 요구하는 기술적·관리적 조치를 시행합니다.

• 전송 구간 암호화: HTTPS(TLS)
• 접근 통제: 계정 인증, 사진 열람용 접근 토큰, 병원별 열람 권한
• 기기: 앱 샌드박스 저장, Android 자동 백업 비활성, 세션의 보안 저장소 이용
• 미디어 응답: 캐시 저장 제한(Cache-Control: private, no-store)
• 최소 수집: 기능에 필요한 항목만 요청

완벽한 보안을 보장할 수는 없으나, 침해 사고 인지 시 관련 법령에 따라 이용자와 관계 기관에 알리고 대응합니다.

18. 판매·추적·광고

회사는 개인정보 및 민감한 사용자 데이터를 판매하지 않습니다. 앱 안에 제3자 광고 네트워크를 넣어 개인화된 광고를 게재하지 않습니다. 이용자를 다른 회사의 앱·웹사이트와 연결해 추적하지 않으며, App Tracking Transparency(ATT)를 사용하지 않습니다. App Store·Play Store의 개인정보/데이터 보안 표기에서 Apple이 정의하는 추적(Tracking)은 해당 없습니다.

다만 서비스 개선과 회사가 집행하는 Google Ads 앱 캠페인의 성과 측정을 위해 Firebase Analytics(Google Analytics for Firebase)를 사용합니다. 이 과정에서 앱 이벤트·기기·광고 ID(Android) 등이 Google로 전송될 수 있으며, 얼굴·신체 사진과 측정 수치는 포함되지 않습니다.

19. 온디바이스 분석 및 자동화된 결정

앱은 촬영 사진에서 얼굴·자세 특징점을 기기 안에서 계산해 측정 수치와 참고 오버레이를 표시합니다. 실시간 자세 보정용 메쉬 좌표의 즉시 파기와 저장되는 지표의 범위는 제9조를 따릅니다. 이 결과는 기록·비교를 위한 참고 정보이며, 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정이 아닙니다. 진단·치료·처방을 대체하지 않습니다.

서버 AI 해석(측정 수치 JSON만 전송, 사진 미전송)은 현재 사용하지 않습니다. 기능을 켜더라도 정보는 참고용이며, 거부·설명 요구는 support@alignx.kr 로 할 수 있습니다.

20. 개인정보 보호책임자

개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요청, 불만 처리는 아래로 연락해 주십시오.

• 개인정보 보호 담당: ez-A Corp. 개인정보 보호 담당자
• 전자우편: support@alignx.kr
• 웹: https://alignx.kr

회사는 문의에 지체 없이 답변하고 처리합니다.

21. 권익 침해 구제

개인정보 침해에 대한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 182

22. 방침의 변경

본 방침을 변경하는 경우 변경 사유와 내용을 https://alignx.kr/ko/privacy 에 게시합니다. 중요한 변경은 앱 또는 웹을 통해 안내할 수 있습니다.

• 2026년 9월 8일: 얼굴 데이터(Face Data)의 처리 및 보호(제9조)를 추가했습니다.
• 2026년 9월 12일: Firebase Analytics 및 Google Ads 캠페인 성과 측정에 관한 수집 항목·목적·위탁·국외 이전·추적 관련 설명을 반영했습니다.

공고일·시행일: 2026년 9월 12일