LIFE Networks 개인정보처리방침

1. 서론

LIFE Networks 서비스 제공자(Grand Lux Industries LLC, DBA: Life Networks, 이하 “회사”, “당사” 또는 “우리”)는 이용자(이하 “귀하”)의 프라이버시를 존중하며, 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다.

본 서비스에서 LIFE Networks는 개인정보 처리의 목적과 수단을 결정하는 “개인정보 처리자(Controller)”이며, 일부 위탁 처리의 경우 “수탁자(Processor)”로서 파트너 기관의 지시에 따라 처리합니다.

본 개인정보처리방침(이하 “본 방침”)은 당사의 모든 서비스를 통해 수집되는 개인정보의 수집, 이용, 처리, 공개 및 보호에 관한 당사의 정책과 절차를 설명합니다. 본 방침이 적용되는 서비스는 다음과 같습니다.

• 당사 웹사이트(lifenetworks.io) 및 관련 제휴 웹사이트 (이하 “플랫폼”)
• 웹 및 모바일 애플리케이션 (“LIFE App”)
• 다운로드 가능한 소프트웨어 애플리케이션
• LIFE NODE 애플리케이션 프로그래밍 인터페이스(API) 및 이를 사용하는 제3자 애플리케이션
• Node 판매, Airdrop 이벤트 등 당사가 제공하는 모든 관련 서비스 (통칭하여 “서비스”)

본 방침은 귀하의 개인정보에 대한 귀하의 권리를 안내하고, 궁금한 점이 있을 경우 당사에 연락하는 방법을 제공합니다. 당사 서비스를 이용함으로써 귀하는 본 방침에 동의하는 것으로 간주됩니다.

2. 개인정보처리방침에 대한 동의

귀하가 당사 플랫폼에 접속하거나 서비스를 이용하고, 정보를 제출하거나 제품을 등록하는 것은 본 개인정보처리방침의 모든 내용을 읽고 이해했으며, 그 조건에 구속되는 데 동의함을 의미합니다. 이는 본 방침에 명시된 방식에 따라 당사 또는 당사가 승인한 서비스 제공업체가 귀하의 개인정보를 수집, 이용, 처리, 저장 및 공개하는 것에 대한 명시적 동의를 포함합니다. 만약 본 방침의 내용에 동의하지 않으신다면, 즉시 당사의 모든 서비스 이용을 중단해야 합니다.

3. 수집하는 개인정보

본 방침에서 “개인정보”란 특정 개인을 식별하거나 합리적으로 식별할 수 있는 모든 정보를 의미합니다. 당사는 서비스 제공 및 개선, 보안 강화를 목적으로 다음과 같은 경로를 통해 귀하의 개인정보를 수집합니다.

A. 귀하가 직접 제공하거나 데이터 통합에 동의한 정보

귀하가 서비스를 이용하거나, 외부 데이터를 연동하거나, 임상시험 등에 참여할 때 당사에 제공하는 정보는 다음과 같습니다.

• 기본 인적 정보: 연구를 위한 기본 분류 기준이 되는 나이, 성별, 인종 등
• 연락처 정보: 계정 생성 및 관리를 위한 성명, 닉네임, 이메일 주소
• 의료 및 건강 정보:
  • 정기 건강 지표: 국가 건강검진 등을 통해 정기적으로 측정된 혈압, 혈당, 콜레스테롤 수치 등 표준화된 의료 데이터
  • 의료 기록 및 이력: 특정 질병의 진단, 치료, 수술 과정에서 생성된 전자의무기록(EMR), 처방 기록뿐만 아니라, 유전적 소인을 파악하는 데 중요한 가족 의료 이력
  • 유전체 데이터: 차세대 염기서열 분석(NGS) 데이터 등 질병의 유전적 원인 분석을 위한 정보
  • 사상 체질 데이터: 태음인, 소양인, 소음인, 태양인 등 사상 체질 진단 결과
• 환자 보고 및 참여 데이터:
  • 식단, 영양제 섭취, 특정 증상의 발현 및 개선 여부, 치료 과정에서의 주관적 경험 등 귀하가 앱에 직접 입력하는 정성적 데이터
  • 임상시험 참여 과정에서 기록되는 모든 데이터
• 커뮤니케이션 기록: 고객 지원 문의, 피드백, 설문 응답 등 당사와의 소통 과정에서 생성된 정보
• 금융 정보: 거래 처리를 위한 블록체인 네트워크 정보, 암호화폐 지갑 주소, 거래 내역

B. 서비스 이용 시 자동으로 수집되는 정보

귀하가 LIFE App이나 플랫폼을 이용할 때 다음과 같은 정보가 자동으로 수집될 수 있습니다.

• 실시간 생활 로그 (Life Logs):
  • 휴대폰 및 스마트워치 등 웨어러블 기기를 통해 24시간 수집되는 걸음 수, 운동 기록, 수면의 질, 심박 변이도(HRV) 등 일상생활 패턴 데이터
• 온라인 식별자 및 이용 기록:
  • IP 주소, 지리적 위치, 기기 정보(운영체제, 브라우저 등)
  • 서비스 방문 일시, 클릭 기록, 서비스 이용 전후 방문한 웹페이지 정보 등

C. 제3자 및 기관으로부터 수집하는 정보

당사는 관련 법률이 허용하는 범위 내에서, 귀하의 동의를 기반으로 제휴 기관으로부터 다음과 같은 전문 데이터를 수집할 수 있습니다.

• 임상 등급 의료 데이터:
  • Medical AI Alliance (MAA) 회원사가 제공하는 뇌졸중 및 암 진단을 위한 의료 영상 데이터
  • 예: 중환자실 등에서 발생하는 실시간 생체 신호 데이터
• 임상시험 데이터:
  • 예: 신약 개발의 '골드 스탠다드'로 여겨지는 글로벌 3상 임상시험 데이터
• 소셜 미디어 정보: 귀하가 당사의 소셜 미디어 페이지나 다른 공개 플랫폼에 Life Networks 관련 게시물을 올리는 경우, 해당 프로필 정보, 게시물 내용 등을 수집할 수 있습니다.

참고: 당사는 귀하의 계정 비밀번호나 개인 키(Private Key)와 같은 민감한 본인 확인 자료를 절대 수집하거나 저장하지 않습니다.

4. 개인정보의 이용 목적

A. 개인정보 처리의 원칙: 비식별화

당사는 귀하의 프라이버시 보호를 최우선 원칙으로 삼습니다. 당사가 수집하는 모든 개인정보, 특히 의료 및 건강 정보, 생활 로그 등 민감 정보는수집 즉시 개인을 알아볼 수 없도록 비식별화(De-identification) 조치를 거친 후 처리됩니다.

• 데이터 분리: 이메일 주소와 같이 계정 관리 및 소통에 필요한 최소한의 식별 정보는 귀하의 건강 데이터와 엄격하게 분리하여 관리됩니다.
• 비식별 데이터 활용: 당사의 서비스 제공, 연구, 분석 등 대부분의 데이터 활용은 개인 식별이 불가능한 상태의 데이터로만 수행됩니다. 이를 통해 데이터의 유용성을 확보하는 동시에 정보 주체의 프라이버시를 강력하게 보호합니다.

B. 개인정보 이용 목적

당사는 상기 비식별화 원칙에 따라, 수집한 정보를 다음과 같은 목적을 위해 필요한 범위 내에서만 이용합니다.

• 서비스 제공 및 운영
  • 비식별화된 건강 데이터를 기반으로 개인 맞춤형 분석 리포트 제공
  • 사용자 계정 생성 및 업데이트
  • NFT 주문 및 블록체인 거래 처리
  • 서비스 관련 확인서, 기술 지원 및 관리 메시지 발송
• 연구 및 서비스 개선
  • 비식별화된 데이터 및 집계 데이터를 활용하여 사용자의 이용 동향과 선호도를 분석
  • 분석 결과를 바탕으로 서비스 품질을 개선하고, 새로운 제품, 서비스 및 기능을 개발
  • 질병 예측 모델 개발 및 의료 기술 발전을 위한 연구에 비식별 데이터를 활용
• 이용자와의 소통
  • 귀하의 문의 및 요청에 대한 응답
  • 서비스 약관, 조건 및 본 방침의 변경 사항 등 중요 정보 안내
• 마케팅 및 프로모션
  • 당사 및 제휴사의 제품, 서비스와 관련하여 유용하다고 판단되는 홍보 및 광고 자료 발송
  • 피드백 요청, 설문조사 진행 및 마케팅 활동 개선
  • 모든 홍보성 커뮤니케이션은 ‘10. 이용자의 권리 및 선택’ 항목에 따라 언제든지 수신을 거부할 수 있습니다.
• 규제 준수 및 법적 의무 이행
  • 금융 규제 준수를 위한 본인 확인 절차 수행
  • 서비스 이용과 관련된 청구 및 분쟁의 조사 또는 해결
  • 규제 기관, 정부 기관의 공식적인 요청에 대한 대응
• 안전 및 보안
  • 사기, 무단 사용, 불법 행위를 방지, 탐지 및 조사
  • 악성 코드 및 기타 보안 위협으로부터 서비스 보호
  • 소프트웨어 버그 해결 등 내부 운영 문제 해결

5. 유럽 거주자를 위한 정보 (GDPR)

유럽경제지역(EEA)에 거주하는 경우, 당사는 다음의 적법한 법적 근거가 있을 때에만 귀하의 개인정보를 처리합니다.

• 동의: 귀하가 개인정보 사용에 명시적으로 동의한 경우 (예: 마케팅 메시지 수신 동의)
• 계약 이행: 서비스 제공 등 귀하와의 계약을 이행하기 위해 개인정보 처리가 필요한 경우
• 법적 의무: 법원 명령 이행 등 법적 의무를 준수하기 위해 처리가 필요한 경우
• 정당한 이익: 서비스 개선, 사기 방지 등 당사의 정당한 이익을 위해 개인정보를 처리할 필요가 있는 경우. 단, 이 경우 귀하의 권리와 이익이 당사의 정당한 이익보다 우선하지 않을 때에만 해당됩니다.

6. 개인정보의 공유 및 공개

당사는 본 방침에 명시된 경우를 제외하고, 귀하의 동의 없이 개인정보를 제3자에게 공개하지 않습니다. 다만, 다음의 경우에는 정보를 공유하거나 공개할 수 있습니다.

• 서비스 제공업체 및 협력사: 웹 호스팅, 데이터 분석, 고객 서비스, 마케팅 등을 수행하는 계열사, 공급업체, 컨설턴트와 업무에 필요한 최소한의 정보를 공유합니다.
• 법적 요구 및 규제 준수: 법률, 법적 절차, 또는 국가 안보 및 법 집행을 포함한 공공기관의 적법한 요청이 있는 경우 정보를 공개할 수 있습니다.
• 권리 및 안전 보호: 귀하의 행동이 당사의 계약이나 정책을 위반하거나, 타인의 권리, 재산, 안전을 보호하기 위해 정보 공유가 필요하다고 판단될 경우.
• 전문 자문가: 법률 자문 등 비즈니스 이익을 보호하고 관리하기 위해 변호사 등 전문 자문가와 정보를 공유할 수 있습니다.
• 사업 이전: 합병, 자산 매각, 파산, 조직 개편 등 사업의 전부 또는 일부가 이전되는 경우 개인정보가 다른 법인으로 이전되거나 공유될 수 있습니다.
• 비식별 정보: 개인을 식별할 수 없도록 처리된 집계 정보 또는 익명화된 정보는 공유될 수 있습니다.

7. 데이터 보안

당사는 귀하의 개인정보를 무단 접근, 공개, 변경 또는 파기로부터 보호하기 위해 다음과 같은 기술적·조직적 조치를 시행하고 있습니다.

• 데이터 암호화 저장 및 전송 (AES, TLS 등)
• 주요 정보(API 키, 비밀번호 등)의 해싱 저장
• 보안 위협 모니터링 및 침해사고 대응 체계 운영

그러나 인터넷을 통한 전송이나 전자적 저장 방식 중 100% 안전한 방법은 없습니다. 당사는 상업적으로 합리적인 수단을 사용하여 귀하의 정보를 보호하지만, 절대적인 보안을 보장할 수는 없습니다.

8. 정보의 보유 및 이용 기간

당사는 수집 목적이 달성되거나 법정 보유 기간이 만료되면 해당 개인정보를 지체 없이 파기합니다. 구체적인 보유 기간은 서비스 유형, 귀하와의 관계, 관련 법적 의무 등을 고려하여 결정됩니다. 귀하가 회원 탈퇴를 하거나 서비스가 종료된 경우, 귀하의 개인정보는 즉시 파기됩니다.

다만, 법률 준수, 분쟁 해결, 사기 방지 등의 정당한 목적을 위해 법이 허용하는 범위 내에서 일부 정보를 계속 보유할 수 있습니다.

9. 개인정보의 국외 이전

당사의 서비스는 글로벌 네트워크를 기반으로 제공되므로, 귀하의 개인정보는 대한민국 이외의 국가에 위치한 서버나 클라우드 서비스로 이전되어 처리될 수 있습니다. 이 경우, 당사는 해당 국가의 개인정보 보호 법률을 준수하고 데이터가 안전하게 보호될 수 있도록 적절한 보호 조치를 적용합니다.

10. 이용자의 권리 및 선택

귀하는 자신의 개인정보에 대해 다음과 같은 권리를 가집니다.

• 정보 열람, 수정, 삭제: 언제든지 당사가 보유한 귀하의 개인정보에 대한 열람, 수정, 삭제를 요청할 수 있습니다.
• 처리 동의 철회: 개인정보 수집 및 이용에 대한 동의를 철회할 수 있습니다. 다만, 이 경우 서비스의 일부 기능 사용이 제한될 수 있습니다.
• 마케팅 수신 거부: 당사가 발송하는 마케팅 이메일 수신을 원치 않는 경우, 이메일 내의 ‘수신 거부(Unsubscribe)’ 링크를 클릭하거나 당사에 직접 요청하여 언제든지 수신을 거부할 수 있습니다.

권리 행사를 원하시는 경우, 본 방침의 ‘15. 문의처’에 기재된 연락처로 문의해 주시기 바랍니다.

11. 쿠키(Cookies) 및 추적 기술

당사는 귀하의 개인정보 보호를 최우선으로 고려하며, 쿠키를 통한 직접적인 개인 식별 정보를 수집하지는 않습니다. 그러나 원활한 서비스 제공과 사용자 경험 개선을 위해 최소한의 기능적 쿠키나 분석용 쿠키를 사용할 수 있습니다. 귀하는 브라우저 설정을 통해 쿠키 사용을 거부할 수 있으나, 이 경우 일부 서비스 이용에 불편이 따를 수 있습니다.

12. 미성년자 개인정보 보호

당사 서비스는 만 19세 미만의 개인이 이용하는 것을 허용하지 않습니다. 만약 부모의 동의 없이 만 19세 미만 미성년자의 개인정보가 수집된 사실을 인지하게 될 경우, 즉시 당사로 연락 주시기 바랍니다. 당사는 해당 정보를 즉시 삭제하고 관련 계정을 해지하는 등 필요한 조치를 취할 것입니다.

13. 제3자 웹사이트 및 서비스

당사 서비스에는 제3자가 운영하는 외부 웹사이트나 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 이러한 제3자 웹사이트의 콘텐츠나 개인정보 처리 방식에 대해 어떠한 통제권도 가지지 않으며, 책임지지 않습니다. 따라서 제3자 웹사이트 방문 시에는 해당 사이트의 개인정보처리방침을 반드시 직접 확인하시기 바랍니다.

14. 개인정보처리방침의 변경

당사는 법률 및 서비스 변경 사항을 반영하기 위해 본 방침을 수시로 개정할 수 있습니다. 중요한 변경이 있을 경우, 서비스 내 공지나 이메일 등을 통해 사전에 알려드립니다. 변경된 방침은 이 페이지 상단의 ‘최종 업데이트’ 날짜에 효력이 발생하며, 변경 후 서비스를 계속 이용하는 것은 개정된 방침에 동의하는 것으로 간주됩니다.

15. 문의처

본 개인정보처리방침이나 당사의 개인정보 보호 관행에 대해 질문이 있으신 경우, 아래 이메일로 연락 주시기 바랍니다.

• 이메일:contact@lifenetworks.io