보안 센터

시그넘헬스(이하 "회사")가 회원의 개인정보와 건강 데이터를 어떻게 지키고 있는지 알려드립니다.
보호 조치가 더해질 때마다 이 문서를 갱신합니다.

1. 데이터가 머무는 곳

• 회원의 기록은 **대한민국(서울)**에 있는 클라우드 서버에 저장됩니다. 세계적으로 쓰이는 클라우드 데이터베이스(Supabase)를 아마존 웹 서비스(AWS) 서울 리전에서 운영합니다.
• 데이터센터의 출입 통제와 설비 보안은 클라우드 사업자의 보안 체계를 따릅니다.

2. 암호화

• 앱과 서버 사이의 **모든 통신은 암호화(TLS)**되어 오갑니다.
• 서버에 저장된 데이터도 암호화되어 있습니다.
• 휴대폰에 남는 로그인 정보는 아이폰의 경우 휴대폰의 보안 저장소(키체인)에 이 기기에서만 보관되어, 백업이나 다른 기기로 옮겨지지 않습니다.
• 안드로이드에서는 휴대폰을 바꿔도 다시 로그인하지 않도록 로그인 복원용 키를 휴대폰과 연결된 구글 계정의 백업에 둡니다. 회사 서버에는 그 키를 확인하는 공개키만 저장하고, 로그아웃하거나 탈퇴하면 지웁니다.
  건강 기록 같은 앱 데이터는 휴대폰 백업에 들어가지 않습니다.

3. 로그인과 로그인 기록

• 시그링은 비밀번호를 받지 않습니다. 카카오·구글 계정으로 로그인하므로 회사에 비밀번호가 저장되지 않고, 비밀번호가 새어 나갈 일도 없습니다.
• 로그인 기록(접속 시각·IP 주소)은 법령에 따라 3개월 동안만 보관하고, 그 뒤에는 자동으로 지워집니다.
  이상한 접속을 살피는 데와 법령이 정한 경우에만 씁니다.

4. 누가 데이터를 볼 수 있나요

• 회원의 기록은 그 회원의 계정으로만 열리도록 데이터베이스가 한 줄 한 줄 막고 있습니다. 회원이 직접 허락한 소중한 사람 말고는 다른 회원이 볼 수 없습니다.
• 회사 안에서 개인정보를 다룰 수 있는 사람은 최소한으로 두고, 관리자 계정은 2단계 인증으로 잠급니다.
• 관리자가 서버에서 무엇을 보고 바꿨는지는 자동으로 기록되어 2년 동안 남고, 매달 점검합니다.
• 회원의 건강 기록을 팔지 않고, 회원이 직접 고른 사람에게 보여 주는 소중한 사람 챙기기 말고는 다른 곳에 제공하지 않습니다. 서버 운영·알림 전달처럼 서비스를 돌리는 데 맡기는 곳은 「개인정보처리방침」
  제6조에 모두 공개합니다.

5. 동의 기록

• 언제 어떤 약관과 동의서에 동의하셨는지 기록해 둡니다. 동의를 철회하시면 그 기록도 남깁니다.
• 탈퇴하신 뒤에는 누구의 동의였는지를 알아볼 수 없는 값으로 바꿔서 3년(유료서비스를 이용하셨다면 5년)만 보관하고, 그 뒤에는 지웁니다. 분쟁이 생겼을 때 동의 사실을 확인하는 데에만 씁니다.

6. 모으지 않는 것 · 하지 않는 것

• 얼굴 영상은 저장하거나 보내지 않습니다. 카메라 측정은 휴대폰 안에서만 처리하고, 계산된 수치만 서버에 남습니다.
• 위치 정보, 비밀번호, 광고 식별자는 모으지 않습니다. 광고·추적 도구를 앱에 넣지 않았습니다.
• 서비스 개선과 연구에는 이름·연락처·계정 정보를 지운 가명정보만 따로 보관해 쓰며, 누구인지 알아보려는 처리를 하지 않습니다. 가명처리한 날부터 10년이 지나면 지우고, 원하지 않으시면 info@sigring.co.kr 로 알려 주세요. 그 뒤로는 가명처리하지 않습니다.

7. 삭제

• 앱에서 메뉴 → 내 프로필 → 맨 아래 계정 삭제를 누르면 바로 삭제됩니다. 앱을 쓸 수 없으면 info@sigring.co.kr 로 요청하실 수 있습니다.
• 장애 복구를 위한 서버 백업은 최대 30일 뒤 덮어써 지워집니다.

8. 취약점 신고

보안 취약점을 발견하시면 info@sigring.co.kr 로 알려 주세요. 확인한 뒤 조치하고 결과를 알려 드립니다.

9. 사고가 발생하면

개인정보가 유출되는 사고가 생기면 즉시 접근을 막고, 관련 법령에 따라 72시간 안에 회원께 알리고 관계 기관에 신고합니다. 무엇이 · 언제 · 어떻게 유출됐는지, 회사가 한 조치와 회원께서 하실 일을 함께 안내합니다.