MIHLab 키보드 개인정보처리방침
총칙 차의과학대학교 헬스케어 기계학습 연구실(이하 “연구팀”)은 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하며, MIHLab 키보드(이하 “앱”) 이용자의 개인정보를 안전하게 처리합니다. 본 방침은 앱 및 앱의 키보드 확장 기능을 통해 수집되는 정보의 항목, 목적, 보유기간, 전송 방식과 이용자의 권리를 설명합니다. 이 앱은 연구 목적으로 제작되었습니다. 연구 참여자는 별도의 연구 설명문 및 동의서를 함께 확인해야 하며, 본 개인정보처리방침이 연구 참여 동의서를 대체하지 않습니다.
개인정보의 처리 목적
수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 시점·방법 |
|---|---|---|
| 식별·연구등록 정보 | 휴대전화번호, 선택한 연구 프로젝트 | 최초 등록 및 설정 시 |
| 키보드 입력 정보 | 누른 키의 종류/식별자(자음·모음·영문·숫자·삭제·기호·공백·Enter·언어 전환·이모지 등), 누른 시각, 뗀 시각, 압력값, 키 영역, 키보드 활성화/비활성화 시각 | 키보드가 활성화된 동안 |
| 동작 센서 정보 | 가속도계 측정 시각 및 X·Y·Z축 값 | 키보드 활성화 중, 초당 최대 10회 |
| 앱 이용 정보 | 다른 앱의 식별자/패키지명, 앱별 사용 시작·종료 시각 | 자정부터 지속 측정 |
| 위치정보 | 측정 시각, 위도·경도, 측정 당시 키보드 활성화 여부 | 10분 간격 및 키보드 활성화 시 |
| 환경·활동 정보 | 화면밝기 센서 값 및 시각, 걸음 수 및 시각 | 화면밝기 10분 간격, 걸음 수 30분 간격 |
| 기기 사용 패턴 | 화면 잠금/해제 시각, 통화 시작·종료 시각(상대방 전화번호와 통화 내용은 수집하지 않음), 충전 시작·종료 시각 | 관련 이벤트 발생 시 |
| 날씨 정보 | 시간대별 날씨 정보 및 기준 위치/지역 | 매시간 |
| 설문·문의 정보 | Google Forms 설문 링크 클릭 여부 (응답은 Google Forms 자체에서 수집되고, 본 app 에서는 수집 안함) | 이용자가 알람을 클릭할 때 |
| 기술·보안 정보 | 앱 버전, OS 버전, 전송 성공/실패 기록, 오류 로그, 기기 식별자 | 앱 사용 및 서버 전송 과정 |
| 데이터 | 보유기간 | 기간 종료 후 처리 |
|---|---|---|
| 스마트폰 내 일별 원본 파일 | AWS 전송 성공 확인 후 즉시 삭제 | 삭제 |
| 전송된 식별 가능 연구 데이터 | 연구 종료 후 1년 | 기간 만료 후 삭제 |
| 동의 및 권리행사 기록 | 연구 종료 후 1년 | 기간 만료 후 삭제 |
개인정보의 제3자 제공 연구팀은 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 공동연구기관, 분석기관 등 제3자에게 식별 가능 정보를 제공할 필요가 생기는 경우 제공받는 자, 목적, 항목, 보유기간 및 동의 거부권을 사전에 알리고 별도 동의를 받습니다. 법령에 특별한 규정이 있는 경우에는 해당 법령에 따릅니다.
개인정보의 파기 절차 및 방법 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구 또는 재생이 어렵도록 안전한 방식으로 삭제하고, 출력물은 파쇄하거나 소각합니다. 법령 등에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 접근을 제한합니다. 백업본은 [백업 주기와 최대 잔존기간] 이내에 순차적으로 삭제합니다.
이용자와 법정대리인의 권리 및 행사 방법
권리 행사는 이메일 mihlab.ai@gmail.com로 할 수 있습니다. 연구팀은 본인 확인 후 관련 법령에서 정한 기간 내 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 적법한 증빙을 제출하여 권리를 행사할 수 있습니다. 앱 삭제만으로 서버에 이미 전송된 데이터가 자동 삭제되지 않을 수 있습니다. 서버 데이터 삭제를 원하는 경우 위 연락처로 별도 요청해 주십시오.
동의의 거부 및 철회에 따른 영향 이용자는 개인정보 수집·이용, 정확한 위치정보 처리 및 선택적 설문 참여에 동의하지 않을 수 있습니다. 필수 수집에 동의하지 않거나 키보드의 전체 접근을 허용하지 않으면 연구용 데이터 수집·전송 기능을 이용할 수 없거나 연구 참여가 제한될 수 있습니다. 선택 항목에 동의하지 않았다는 이유로 필수 기능 이용에 부당한 불이익을 주지 않습니다.
개인정보의 안전성 확보조치 스마트폰과 서버 간 전송 구간 암호화(TLS) 최소 권한에 따른 접근통제, 다중인증 및 접근기록 점검 보안 업데이트, 취약점 점검, 침해사고 대응 및 백업 관리 연구자 교육, 내부 관리계획 수립 및 권한 정기 검토