Health to AI 개인정보 처리방침

2026-11-10

Health to AI는 선택한 Apple 건강 데이터를 암호화하여 계정에 동기화하고, 허용한 AI가 MCP 또는 읽기 전용 API로 조회하도록 합니다.

운영자 및 연락처

운영자：株式会社引力

이 방침, 개인정보 처리 또는 삭제 요청에 관한 문의는 아래 이메일로 연락해 주세요.

연락처 이메일：rex@gravitylab.co.jp

처리하는 데이터

건강 데이터: 심박수, 수면, 활동, 증상 등 선택한 항목을 iPhone / iPad에서 일별 또는 시간별로 요약합니다.

계정: Apple로 로그인에서 제공하는 익명 식별자입니다. 이름이나 이메일은 수집하지 않습니다.

접근 기록: AI 이름, 도구와 매개변수, IP 주소, 시간을 90일간 보관하며 앱에서 확인할 수 있습니다.

암호화 및 접근

데이터는 iPhone / iPad에서 AES-256-GCM으로 암호화한 후 업로드하며 클라우드에는 암호문을 저장합니다. 데이터 키는 기기 키체인에 보관합니다. 인증 시 암호화된 OAuth 권한 또는 API 키로 암호화한 데이터 키를 통해 복호화 기능을 제공합니다. 서버에는 평문 API 키나 평문 데이터 키를 저장하지 않습니다.

직접 승인한 AI 연결 또는 생성한 API 키를 가진 도구만 데이터를 읽을 수 있습니다. 허용된 조회에 응답할 때 서버 메모리에서 잠시 복호화합니다. 연결이나 키를 철회하여 이후 접근을 중지할 수 있습니다.

건강 데이터를 판매하거나 광고, 프로파일링 또는 모델 학습에 사용하지 않습니다.

타사 AI와 건강 데이터 공유

공유 전에 구체적인 AI 서비스, 제공업체와 공식 개인정보 처리방침을 표시합니다. 일반적인 수신자는 미리 준비되며 MCP는 가능한 경우 요청에 맞는 후보를 제안합니다. 이름이나 URL 입력 없이 실제 서비스를 변경할 수 있습니다. 수신자가 명시된 동의 버튼을 눌러야 권한이 부여됩니다. 로그인, 페어링, 건강 접근 권한과 클라우드 동기화는 이 동의가 아닙니다.

이 계정에 동기화한 모든 건강 및 피트니스 기록이 대상입니다. 활동, 심박수, 수면, 운동, 신체 측정, 영양과 함께 동기화를 선택한 증상, 생리, 심전도, 정신 건강 상태, 건강 프로필 및 날짜, 단위, 출처, 동기화 시간이 포함됩니다. 과거 기록, 동기화를 중지한 항목의 클라우드 기록과 향후 동기화도 포함됩니다.

조회 결과는 위에 표시된 AI에 읽을 수 있는 평문으로 제공되어 건강 질문에 답하고 추세를 분석하는 데 사용됩니다. 이 수신자만 허용됩니다. 키를 다른 서비스에 제공하지 마세요. 건강 접근 권한과 클라우드 동기화 자체는 AI 공유에 대한 동의가 아닙니다.

수신자는 데이터를 안전하고 기밀하게 보호하고 사용자 요청에만 사용하며 삭제 수단을 제공해야 합니다. 판매, 광고, 프로파일링, 모델 학습에 이용해서는 안 됩니다. 수신자는 자체 정책과 계정 설정에 따라서도 데이터를 처리하며 이 앱은 해당 설정을 제어할 수 없습니다. 권한은 철회할 때까지 유지됩니다. 철회하면 이후 읽기가 중지되며 이미 받은 사본은 수신자에게 삭제를 요청해야 합니다.

해당 연결은 확인 카드에 명시된 수신자에게만 허용됩니다. 앱에는 내장 AI 채팅이 없으며 목록에 표시된 모든 서비스로 데이터를 보내지 않습니다. 키 생성이나 복사만으로 건강 정보를 전송하지 않습니다. 수신자는 허용된 읽기 전용 조회를 실행해야 결과를 받습니다.

수신자는 이 방침과 동등하거나 더 강한 기밀성, 보안, 삭제 및 목적 제한 보호를 제공해야 합니다. 이 요건을 충족하는 서비스와 계정 설정에만 허용하세요. 판매, 광고, 프로파일링, 모델 학습 이용은 허용되지 않습니다. 아래에 공식 정책을 제공합니다. 위반을 알려주시면 접근을 중지합니다. 독립된 제공업체의 계정 설정을 제어하거나 사본을 대신 삭제할 수는 없습니다.

동의 기록에는 수신자 ID, 서비스, 제공업체, 공식 정책 URL, 동의 버전 및 서버 시간이 포함되며 계정과 연결에 연결됩니다. 서버가 목록에서 이름과 정책을 설정하며 요청자가 덮어쓸 수 없습니다. 이전의 일반적인 동의는 자동 갱신하지 않습니다. 최신 앱에서 구체적인 수신자를 확인한 후 읽기가 재개됩니다. 연결 철회나 계정 삭제 시 해당 권한 기록도 삭제됩니다.

Cloudflare는 클라우드 인프라를 제공하며 암호화된 저장 데이터와 서비스 운영에 필요한 계정, 기기 및 접근 메타데이터를 처리합니다. 자체 광고나 모델 학습에 이용하도록 허용하지 않습니다.

보관 및 삭제

데이터는 Cloudflare 인프라에 저장합니다. 첫 동기화 성공 시부터 보관 기간을 계산하며 허용한 AI가 건강 데이터를 성공적으로 조회할 때마다 갱신합니다. 이러한 조회가 180일간 없으면 클라우드 건강 암호문을 자동 삭제합니다. 앱 업로드와 백그라운드 동기화는 보관 기간을 연장하지 않습니다.

이전 백그라운드 업로드로 삭제된 데이터를 복원할 수 없습니다. 앱을 열어 다시 동기화할 수 있습니다. 계정, AI 연결 및 Apple 건강의 원본 데이터는 자동 삭제되지 않습니다.

설정 → 계정 및 클라우드 데이터 삭제에서 클라우드 데이터, 접근 기록 및 모든 AI 권한을 즉시 영구 삭제할 수 있습니다. Apple 건강 원본 데이터에는 영향을 주지 않습니다.

지원되는 AI 수신자

앱에 준비된 서비스, 제공업체와 공식 개인정보 처리방침입니다. 명시적으로 확인한 서비스에만 해당 연결이 허용됩니다.