개인정보 처리방침

1개요 및 개인정보처리자 정보

저희는 이용자의 개인정보를 최우선으로 생각합니다. 본 개인정보 처리방침은 브라질 제13.709/2018호 법률(일반개인정보보호법, 이하 "LGPD")에 따라, Monju 앱이 어떤 개인정보를 수집하고, 왜 수집하며, 어떻게 이용하고, 누구와 공유하며, 얼마나 보관하고, 이용자가 해당 정보에 대해 어떤 권리를 갖는지를 투명하고 상세하게 설명합니다.

Monju는 GLP-1 계열 약물(Mounjaro/터제파타이드, Ozempic, Wegovy, Saxenda, Victoza, Trulicity, Rybelsus 등)로 치료 중인 분들을 위한 건강·웰빙 관리 모바일 앱(iOS 및 Android)입니다. 본 방침은 앱의 모든 기능, 의료 전문가용 웹 포털, 그리고 저희가 제공하는 그 밖의 모든 서비스에 적용됩니다.

2용어 및 정의

읽기 쉽도록 다음 용어는 아래에 설명된 의미로 사용합니다.

• 개인정보: 식별되었거나 식별할 수 있는 자연인에 관한 정보(LGPD 제5조 I).
• 민감정보: 건강, 성생활, 유전정보 또는 생체정보, 인종·민족적 출신, 종교적 신념, 정치적 견해 등에 관한 정보(LGPD 제5조 II).
• 정보주체: 해당 정보가 가리키는 자연인 — 본 방침에서는 Monju를 이용하는 이용자를 의미합니다.
• 처리: 수집, 저장, 이용, 접근, 공유, 삭제 등 개인정보에 대해 수행되는 모든 행위(LGPD 제5조 X).
• 동의: 정보주체가 자신의 정보 처리에 자유롭고 충분한 정보에 근거하여 명확하게 표시하는 의사(LGPD 제5조 XII).
• 수탁자: 개인정보처리자를 대신하여 정보를 처리하는 자(LGPD 제5조 VII) — 제8절에 열거된 제3자를 말합니다.
• ANPD: 브라질 국가데이터보호원.
• GLP-1: Mounjaro(터제파타이드), Ozempic 및 Wegovy(세마글루타이드), Saxenda 및 Victoza(리라글루타이드) 등이 포함된 약물 계열.

3본 방침에 대한 동의

Monju에서 계정을 만들거나, 본 방침이 변경된 후에도 앱을 계속 이용하거나, 온보딩 과정에서 본 문서에 명시적으로 동의하는 경우 이용자는 다음을 확인합니다. (a) 본 방침을 읽고 전부 이해하였습니다. (b) 수집되는 정보의 항목과 이용 목적을 알고 있습니다. (c) 본 방침에 기재된 조건에 따른 처리에 동의합니다. (d) 만 16세 이상이거나, 제15절에 따라 법정대리인의 조력을 받고 있습니다. (e) 계약을 체결할 법적 능력이 있습니다. (f) Monju가 의료기기가 아니며 의료 전문가의 지도를 대체하지 않는다는 점을 알고 있습니다.

본 방침의 어느 조항에도 동의하지 않는 경우에는 앱을 이용하지 마시고, 이미 계정을 만들었다면 계정을 삭제해 주십시오.

4수집하는 개인정보의 항목

4.1. 가입 및 식별 정보

이름, 이메일(또는 Sign in with Apple의 릴레이 이메일), 프로필 사진(선택), 고유 이용자 식별자(UUID), 계정 생성일, 연령/연령대, 성별(자기 기재, "밝히지 않음" 선택 가능).

4.2. 연락처 정보

WhatsApp 번호(알림용, 선택) 및 휴대전화 번호(SMS/OTP 인증을 사용하는 경우).

4.3. 민감한 건강정보(LGPD 제5조 II)

Monju의 성격상 민감한 건강정보의 수집이 필요합니다. 이러한 정보는 모두 명시적이고 구체적인 동의(제11조 I)에 근거하여 처리되며, 동의는 온보딩 시 받고 새로운 기능 범주마다 다시 받습니다. 포함되는 정보는 다음과 같습니다.

• 신체 정보: 키, 체중(현재·시작·목표), 체중 기록, BMI, 체성분(제지방량, 체지방률), 신체 치수, 경과 사진, 체성분 분석 결과지.
• 투약 정보: 약물, 성분, 용량, 주기, 요일/시간, 주입 기기, 주사 부위, 투약 기록, 투약 후 느낌.
• 영양 정보: 식사 설명과 사진, AI가 생성한 단백질·칼로리 추정치, 단백질 및 수분 목표, 물 섭취량과 기록.
• 증상 및 부작용: 증상 종류, 정도(1~10), 날짜/시간, 메모.
• 검사 결과: 검사 결과지 사진, OCR로 추출한 수치, AI가 생성한 분석, 이력.
• 생활습관 및 치료: 신체 활동, 목표, 동기, 치료 상태와 시작일.
• 일일 체크인: 기분, 물 섭취량, 식사의 질, 증상, 운동.

4.4. AI 어시스턴트 대화 내용

어시스턴트에 보낸 텍스트 메시지와 이미지, 계정에 연결된 대화 이력, 생성된 답변.

4.5. 의료 전문가와의 공유

의료 전문가를 연결하기로 선택한 경우: 해당 전문가의 이름과 이메일, 고유 공유 토큰, 이용자가 공유를 허용한 정보 항목, 업데이트 이력.

4.6. 이용·기기·진단 정보

자동으로 수집됩니다: 기기 모델/식별자, 운영체제와 버전, 앱 버전, 언어/시간대, IP 주소(로그), 화면과 이동 경로, 세션, 오류(크래시), 익명 분석 식별자, 설치 경로.

4.7. 구독 및 결제 정보

Monju Pro 구독 상태, 요금제, 날짜, 스토어 거래 식별자, 이벤트 이력, 구매 스토어. Monju는 금융 정보(카드, 계좌)를 수집하거나 저장하지 않습니다 — 결제는 각 스토어 안에서만 이루어집니다.

4.8. 알림 설정

투약 알림 설정, 알림 시점, 체크인 알림, 푸시 권한, WhatsApp 권한.

4.9. 이용자가 보낸 의견

의견 메시지, 앱 내 안내에서의 평가, 이메일을 통한 고객지원과의 소통.

5정보 수집 방법

정보는 세 가지 방법으로 수집됩니다. (5.1) 온보딩, 기록 화면, 설정을 통해 이용자가 직접 제공하는 정보. (5.2) 네이티브 SDK가 자동으로 수집하는 정보(이용 현황, 기기, 진단, 분석). (5.3) 제3자로부터 제공받는 정보 — Google Sign-In(이름, 이메일, 공개 사진), Sign in with Apple(이름과 실제 또는 릴레이 이메일), RevenueCat(식별자와 구독 상태).

6처리의 구체적 목적

정보는 다음 목적으로 처리됩니다. (6.1) 기록 서비스 제공(각종 기록, BMI 계산, 목표, 약물 추정 수준, 그래프). (6.2) AI 기능 제공(주요 영양소 추정, 검사 결과 및 체성분 결과지 판독, 건강 어시스턴트, 레시피 이미지). (6.3) 치료 관련 알림과 안내 발송(푸시, WhatsApp, 체크인, 운영 공지). (6.4) 의료 전문가와의 공유. (6.5) 계정 및 구독 관리. (6.6) 지속적인 제품 개선(집계·익명화된 분석). (6.7) 보안 확보와 부정 이용 방지. (6.8) 법령상 의무 이행. (6.9) 마케팅 안내 발송(선택 사항이며 철회 가능).

7처리의 법적 근거

각 목적별로 LGPD의 하나 또는 여러 법적 근거를 적용합니다. 서비스 제공과 계정 관리에는 계약의 이행(제7조 V). 민감한 건강정보, AI 기능, 전문가와의 공유에는 구체적이고 명시적인 동의(제11조 I). 푸시/WhatsApp 알림과 마케팅에는 동의(제7조 I). 제품 개선, 분석, 보안에는 집계·익명화된 정보에 대한 정당한 이익(제7조 IX). 법령이 요구하는 경우에는 법적 의무의 이행(제7조 II). 민감정보에 대한 동의는 온보딩 시 별도로 눈에 띄게 받으며, 언제든지 철회할 수 있습니다.

8제3자와의 정보 공유

Monju는 서비스 제공에 반드시 필요한 경우에만 정보를 공유합니다. 주요 수탁자는 다음과 같습니다.

• Google LLC — AI(Gemini API): 식사 설명과 사진, 검사 및 체성분 결과지, 어시스턴트에 보낸 메시지, 건강 상황 요약을 처리합니다. 이름, 이메일, 전화번호 등 이용자를 직접 식별할 수 있는 정보는 포함하지 않습니다. 요청은 이용자의 명시적 동의를 받은 후에만 HTTPS/TLS로 보안 프록시(Supabase Edge Function)를 거칩니다. 해당 정보는 Google 모델 학습에 사용되지 않으며, 답변 생성에 필요한 시간 동안만 보관됩니다.
• Supabase, Inc. — 데이터베이스, 인증, 스토리지: 저장 시(AES-256) 및 전송 시(TLS) 암호화, 이용자별 Row Level Security, 암호화된 백업으로 정보를 보관합니다. SOC 2 Type II 인증을 취득했습니다.
• RevenueCat, Inc. — 구독: 익명 식별자, 스토어 영수증, 구독 상태를 받습니다. 이름, 이메일, 건강정보, 금융정보는 받지 않습니다.
• Google(Sign-In 및 Play Store)과 Apple(Sign in with Apple 및 App Store): 각 스토어에서의 인증과 결제 처리. 건강정보나 비밀번호는 공유되지 않습니다.
• Resend, Inc. — 트랜잭션 이메일: 이용자가 지정한 전문가에게 이메일(이름과 보안 링크만)을 보내고, 이용자에게 운영 이메일을 발송합니다.
• 360dialog GmbH — WhatsApp Business API: 이용자가 번호를 제공한 경우에만 일반적인 내용의 투약 알림(민감한 세부 정보 없음)을 발송합니다.
• Microsoft — Clarity(분석): 복원할 수 없도록 해시된 식별자를 사용한 익명 이용 행태. 건강정보, 이름, 이메일은 포함되지 않습니다.
• Google — YouTube Data API: 레시피 검색어만 전달하며, 개인정보는 전송되지 않습니다.
• 인프라 제공업체(Vercel, AWS, Cloudflare): 의료 전문가용 웹 포털을 제공하고 운영 로그를 짧은 기간 처리합니다.

9국외 이전

일부 수탁자는 브라질 외부에 있습니다 — 주로 미국(Google, Supabase, RevenueCat, Apple, Resend, Microsoft), 싱가포르(Supabase), 독일(360dialog)입니다. 이전은 동의, 계약의 이행, 법령상 의무의 이행 및 개별 계약 조항을 근거로 LGPD 제5장(제33조부터 제36조까지)에 따라 이루어집니다. 해당 업체들은 LGPD가 요구하는 수준과 동등하거나 그 이상의 보안 기준(SOC 2, ISO 27001, 해당되는 경우 GDPR 준수)을 채택하고 있습니다.

10보관 및 보안

이용자의 정보를 보호하기 위해 기술적·관리적 조치를 취하고 있습니다. 기술적 조치: 전송 구간 암호화(HTTPS/TLS 1.2 이상)와 저장 시 암호화(AES-256), 토큰의 안전한 로컬 저장(Keychain/Keystore), 데이터베이스의 Row Level Security, 서명된 URL을 사용하는 비공개 스토리지 버킷, 서버에만 보관하는 API 키, 전문가 포털의 토큰 검증. 관리적 조치: 권한 있는 담당자로 접근 제한, 민감정보 접근 기록, 팀 교육, 침해사고 대응 계획, 정기 점검. 중대한 사고가 발생한 경우 LGPD 제48조에 따라 ANPD와 정보주체에게 통지합니다.

11보유 기간 및 계정 삭제

이용자의 정보는 계정이 활성 상태인 동안, 이용 중인 서비스에 필요한 동안, 또는 권리 방어를 위한 법령상 의무나 정당한 이익이 있는 동안 보관됩니다.

계정 삭제 방법: 앱에서 프로필 → 계정 삭제를 이용하시면 됩니다(삭제 시 전용 서버 기능을 통해 정보와 파일이 영구적으로 지워집니다). 또는 제목을 "계정 삭제 요청 — LGPD"로 하여 contato@meuguru.com으로 이메일을 보내주시면 영업일 15일 이내에 처리합니다.

삭제 후 데이터베이스의 정보와 파일은 즉시 지워집니다. 암호화된 백업은 최대 30일, 운영 로그는 최대 90일 남을 수 있습니다. 결제 거래 정보는 세무상 기간(5년) 동안 각 스토어가 보관하며, 익명화된 집계 이용 정보는 계속 보관될 수 있습니다.

12정보주체의 권리(LGPD 제18조)

이용자는 다음 권리를 무료로 행사할 수 있습니다. 처리 여부의 확인, 정보 열람, 정정, 불필요하거나 법령에 어긋나게 처리된 정보의 익명화·차단·삭제, 전송 요구, 동의에 근거하여 처리된 정보의 삭제, 공유 현황에 대한 정보 제공, 동의를 거부할 수 있다는 사실에 대한 정보 제공, 동의 철회, 처리에 대한 반대.

행사 방법: 이름, 계정에 연결된 이메일, 행사하려는 권리를 적어 contato@meuguru.com으로 이메일을 보내주십시오. 영업일 15일 이내에 답변합니다. 정보주체가 사망한 경우 상속인 또는 법정대리인이 증빙 서류를 제출하여 위 권리를 행사할 수 있습니다.

13쿠키, 토큰 및 유사 기술

앱은 전통적인 HTTP 쿠키를 사용하지 않지만, 모바일 환경에서 이에 상응하는 기술을 이용합니다. 안전하게 저장되는 인증용 JWT 토큰(Keychain/Keystore), 운영 및 익명화된 분석을 위한 설치 식별자, 기기 내 로컬 상태 저장(AsyncStorage/MMKV)이 여기에 해당합니다. 의료 전문가용 웹 포털은 세션 유지에 반드시 필요한 쿠키를 사용할 수 있으며, 추적이나 광고에는 사용하지 않습니다.

14푸시 알림, 이메일, WhatsApp

이용자의 허용을 받은 경우 다음을 발송할 수 있습니다. 푸시 알림(투약 알림, 일일 체크인, 운영 공지), 운영 이메일(계정 확인, 복구, 보안 및 결제 안내, 법적 공지), 마케팅 이메일(선택 사항이며 언제든지 수신 거부 가능), WhatsApp(투약 알림. 번호를 제공하고 기능을 켠 경우에만). 이 채널들은 언제든지 끌 수 있습니다.

15아동 및 청소년

Monju는 만 16세 미만을 대상으로 하지 않으며, 만 13세 미만 아동의 정보를 의도적으로 수집하지 않습니다. 만 16~17세는 충분한 정보에 근거한 동의로 이용할 수 있고, 만 13~15세는 법정대리인의 동의가 있는 경우에만 이용할 수 있습니다(LGPD 제14조). 만 13세 미만은 앱을 이용하지 않아야 합니다. 스토어 등급은 17+(App Store)와 성인(Play Store)입니다. 부모 또는 보호자는 contato@meuguru.com으로 문의하실 수 있습니다.

16인공지능에 관한 안내

Monju는 Google AI API를 통해 Gemini 계열 모델(2.5 버전)을 이용합니다. 모든 호출은 서버 측 프록시(Supabase Edge Function)를 거치며, 그 페이로드에는 식별 가능한 개인정보가 포함되지 않습니다 — 필요한 내용(질문 텍스트, 식사 또는 결과지 이미지)만 전송됩니다. API 키는 서버에만 보관됩니다. Google AI 약관에 따라 API로 전송된 정보는 모델 학습에 사용되지 않으며, 답변 생성에 필요한 시간 동안만 처리됩니다.

AI가 제공하는 답변(주요 영양소 추정, 검사 결과 해석, 어시스턴트)은 오류가 있을 수 있는 추정치이며 진단, 처방, 의학적 권고에 해당하지 않습니다. Monju는 법적 효력을 갖는 자동화된 결정을 하지 않습니다(LGPD 제20조). AI 기능은 정보 제공과 교육을 목적으로 합니다.

17중요한 의료 안내

Monju는 의료기기가 아닙니다. 진단하지 않고, 약을 처방하지 않으며, 자격을 갖춘 의료 전문가의 지도를 대체하지 않습니다. 모든 정보는 정보 제공과 교육을 목적으로 합니다. 어떤 약이든 시작, 중단, 용량 변경, 교체하기 전에는 반드시 의사와 상의하십시오. 심각한 증상, 중대한 이상반응, 응급 상황이 발생한 경우에는 즉시 의료기관을 찾거나 거주 국가의 응급 전화번호(브라질은 SAMU — 192)로 연락하십시오.

18본 방침의 변경

저희는 본 방침을 언제든지 변경할 수 있습니다. 중요한 변경은 앱 내의 눈에 띄는 공지, 등록된 주소로 보내는 이메일, 그리고 본 문서 상단의 "버전" 날짜 갱신을 통해 알립니다. 게시 후에도 계속 이용하는 경우 묵시적으로 동의한 것으로 봅니다. 이전 버전은 contato@meuguru.com으로 요청하시면 제공합니다.

19개인정보 보호책임자(DPO)

LGPD 제41조에 따라 개인정보 보호책임자에게는 이메일 contato@meuguru.com(제목: "DPO — [요청 내용]") 또는 주소 Av. Eldes Scherrer Souza, 975, Ative Centro Empresarial, 705호, Parque Residencial Laranjeiras, Serra/ES, 브라질, 우편번호 29.165-680으로 연락하실 수 있습니다.

20ANPD에 대한 민원 제기

권리가 적절히 보장되지 않았다고 판단되는 경우 브라질 국가데이터보호원(ANPD)에 민원을 제기할 수 있습니다: gov.br/anpd.

21문의

본 방침 또는 정보 처리에 관한 문의, 이의, 요청은 다음으로 연락해 주십시오. 이메일: contato@meuguru.com · MG Soluções Digitais LTDA · 브라질 법인등록번호(CNPJ) 42.269.770/0001-84 · Av. Eldes Scherrer Souza, 975, 705호, Serra/ES, 브라질, 우편번호 29.165-680.

본 개인정보 처리방침은 2026년 5월 19일에 갱신되었으며 같은 날부터 시행됩니다. 버전 2.0.