개인정보 처리방침

최종 업데이트: 2026년 11월 13일

한눈에 보기

Pointra는 로그인 없이 사용합니다. 이메일이나 이름을 받지 않습니다.

통증 기록, 건강 설문 답변, 건강 정보(질환·약·알레르기·수술·가족력), 신체 정보(생년월일·키·몸무게·체형)는 내 휴대폰에만 저장됩니다.

혈압·혈당 같은 측정값도 휴대폰에만 저장됩니다. 회사 서버에는 휴대폰마다 만든 계정 번호와 연결한 측정 기기 등록만 있습니다.

Apple 건강·Health Connect에서 읽은 기록은 휴대폰에만 두고 회사 서버로 보내지 않습니다.

리포트는 의사에게 보낼 때만 휴대폰 밖으로 나갑니다. 결제(Stripe)와 본인 서명(BioSignBox)을 마친 뒤 회사 서버를 거쳐 고른 의사의 이메일로 전달되며, 보낸 뒤 회사는 리포트 파일을 보관하지 않습니다.

결제는 Stripe가 처리하며 카드 정보는 회사가 받지 않습니다.

광고를 넣지 않고, 개인 정보를 팔지 않습니다.

이 방침이 적용되는 곳

이 방침은 BIOSIGNBOX, LLC(이하 "회사")가 만든 Pointra 앱(이하 "앱")에 적용됩니다. 앱은 통증 위치, 건강 설문 답변, 혈압 같은 측정값, 병력과 복용 약을 기록하고 정리하도록 돕는 건강 기록 앱이며, 의료 진단을 하지 않습니다.

앱이 다루는 정보

계정 번호: 앱을 처음 열 때 휴대폰마다 만드는 임의의 번호 (이메일·이름 없음)

휴대폰 안회사 서버

연결한 측정 기기와 리포트 발송 기록을 이 휴대폰에 묶기 위해

신체 정보: 생년월일, 성별, 키·몸무게·허리둘레·체형

휴대폰 안

헬스 트윈(3D 몸)과 BMI 같은 참고 값을 내 몸에 맞추고, 18세 이상인지 확인하기 위해

통증 위치·강도, 건강 설문 답변, 메모, 아픈 곳을 표시한 몸 그림

휴대폰 안

통증 기록과 리포트를 만들기 위해

건강 정보: 질환, 복용 약, 알레르기, 수술·입원, 가족력

휴대폰 안

건강 설문의 위험 신호 판단과 리포트를 내 상황에 맞추기 위해

측정값: 혈압·맥박·혈당·산소포화도·체중·체온(직접 입력하거나 블루투스 측정 기기에서 받은 값)

휴대폰 안

측정 기록·그래프·리포트를 위해

연결한 측정 기기: 기기 종류, 기기 이름, 기기를 구분하는 번호(기기 하드웨어 번호를 변환한 값)

휴대폰 안회사 서버

측정값을 자동으로 가져오고, 같은 기기가 내 계정에 연결되어 있는지 확인하기 위해

Apple 건강·Health Connect에서 읽은 기록(걸음, 수면, 심박수, 혈압 등 내가 허용한 항목)

휴대폰 안

측정 기록과 리포트에 함께 보여 주기 위해

의사용 리포트에 넣는 이름과 생년월일

휴대폰 안내가 만든 리포트 파일

의사가 환자를 확인할 수 있도록

의사에게 보내는 리포트 PDF

휴대폰 안보낼 때 회사 서버를 거침

고른 의사에게 이메일로 전달하기 위해. 서버는 받은 PDF를 그 의사의 비밀번호로 암호화해 바로 보내고 파일을 남기지 않습니다.

리포트 발송 기록: 받는 의사, 리포트 기간·쪽수·언어, 환자 이름, 결제·서명·발송 상태와 시각

회사 서버

결제한 리포트만 서명·발송하고, 발송 문의와 환불을 처리하기 위해

결제 정보: 결제 금액, 결제 상태와 시각, Stripe 결제 번호

회사 서버Stripe

리포트 비용을 받고 확인하기 위해. 카드 번호 같은 결제 수단 정보는 Stripe가 직접 받으며 회사에 오지 않습니다.

본인 서명 기록: 손으로 쓴 서명, 서명할 때 찍는 얼굴 사진, 위치, 시각, 기기 정보

BioSignBox

리포트를 본인이 작성했음을 증명하는 전자서명을 위해. 서명 화면(sign.biosignbox.io)에서 서명할 때만 받습니다.

결과지 사진·파일, 백업 파일

휴대폰 안내가 고른 저장 위치

검사 결과를 보관하고, 휴대폰을 바꿀 때 기록을 옮기기 위해. 회사 서버로 보내지 않습니다.

약병 라벨·바코드 사진(선택)

휴대폰 안에서만 처리

약 이름을 읽어 입력을 돕기 위해. 글자는 휴대폰 안에서 읽고 사진을 회사로 보내지 않습니다.

앱은 위치 정보, 연락처, 사진첩 전체, 마이크 녹음을 수집하지 않습니다. 다만 의사에게 보낼 리포트에 서명할 때 BioSignBox 서명 화면이 위치와 얼굴 사진을 받으며, 이때 휴대폰이 먼저 허용을 묻습니다.

휴대폰 권한

블루투스: 혈압계·혈당계·체중계·산소포화도계에서 측정값을 받을 때 사용합니다. 일부 Android 버전은 블루투스 기기를 찾으려면 위치 권한이 필요하지만, 앱은 위치 정보를 기록하거나 보내지 않습니다.
Apple 건강·Health Connect(선택): 내가 허용한 항목만 읽습니다. 허용은 휴대폰 설정에서 언제든 바꿀 수 있습니다.
카메라(선택): 약병 라벨이나 바코드를 찍을 때만 사용합니다.
생체 인증(지문·얼굴)(선택): 앱을 열 때 본인 확인에 휴대폰 기능을 사용합니다. 지문이나 얼굴 정보는 휴대폰이 처리하며 앱이나 회사가 받지 않습니다.

Google 사용자 데이터

Google Drive: 내가 백업을 Google Drive에 저장하거나 불러오기로 고른 경우에만, drive.file 권한으로 내 Drive의 「Pointra - 백업」 폴더에 백업 파일을 만들고 읽습니다. 이 권한으로 앱은 앱이 만든 폴더와 파일만 볼 수 있고, 내 Drive의 다른 파일은 보거나 바꿀 수 없습니다. 파일은 휴대폰에서 내 Drive로 바로 올라가며 회사 서버를 거치지 않고, 회사는 그 파일을 보관하지 않습니다.
Google에서 받은 정보는 위의 목적에만 쓰며, 광고에 쓰거나 팔거나 다른 회사와 나누지 않습니다. Pointra가 Google API에서 받은 정보를 쓰고 다른 앱에 넘기는 방식은 Limited Use 요구 사항을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
Google 계정의 서드 파티 앱 연결에서 Pointra의 접근을 언제든 끊을 수 있습니다.

정보가 휴대폰 밖으로 나가는 경우

회사 서버: 계정 번호와 연결한 측정 기기 등록 정보는 회사가 사용하는 클라우드 서비스 Supabase(미국 데이터센터)에 저장됩니다. 전송 중과 저장 시 암호화되며, 회사 업무에 필요한 사람만 접근할 수 있습니다.
의사에게 리포트를 보낼 때: 리포트 PDF가 회사 서버를 거쳐 Amazon Web Services의 이메일 서비스(Amazon SES)로 내가 고른 의사에게 전달됩니다. PDF는 그 의사의 비밀번호로 암호화되며, 회사는 보낸 뒤 파일을 남기지 않습니다. 의사가 받은 메일과 파일은 회사가 지울 수 없습니다.
본인 서명: 리포트는 보내기 전에 회사가 운영하는 전자서명 서비스 BioSignBox(sign.biosignbox.io)에서 서명합니다. 서명할 리포트와 서명 기록이 BioSignBox에 저장되고, 서명을 마친 리포트는 이 휴대폰으로 돌아온 뒤 회사 서버의 사본이 지워집니다.
결제: 리포트 비용은 Stripe(Stripe, Inc.)가 처리합니다. 카드 정보는 Stripe가 직접 받으며, Stripe의 개인정보 처리방침을 따릅니다. 회사는 결제 금액·상태·시각과 Stripe 결제 번호만 받습니다.
백업: 백업 파일은 내가 고른 곳(Google Drive, OneDrive, 휴대폰 파일·iCloud 등)에만 저장되며 회사 서버를 거치지 않습니다.
로그인 없음: 앱을 처음 열 때 회사 서버가 휴대폰마다 임의의 계정 번호를 만듭니다. 이메일, 이름, Apple·Google 계정 정보는 받지 않습니다.

회사는 개인 정보를 팔거나, 광고에 쓰거나, 위에 적은 경우 말고는 다른 회사와 나누지 않습니다. 법이 요구하는 경우에는 그에 따릅니다.

보관과 보안

휴대폰 안의 기록은 휴대폰의 기본 저장소 보호를 따르며, 앱을 열 때 생체 인증을 켤 수 있습니다. 휴대폰 안의 기록은 내가 지우거나 앱을 삭제하기 전까지 남습니다. 회사 서버의 정보는 계정 삭제를 요청할 때까지 보관하며, 요청을 받으면 30일 안에 지웁니다. 다만 결제 기록은 세금·회계 법이 요구하는 기간 동안 보관할 수 있습니다. BioSignBox의 서명 기록은 서명의 진위를 증명하기 위해 보관하며, support@biosignbox.io로 요청하면 법이 보관을 요구하는 경우를 빼고 지웁니다. 휴대폰을 잃어버리거나 다른 사람이 사용할 수 있는 경우를 대비해 휴대폰 잠금을 사용해 주세요.

기록과 계정 지우기

앱의 설정(왼쪽 위 톱니바퀴) → 모든 기록 지우기로 이 휴대폰의 기록(측정값 포함)을 지울 수 있습니다.
앱의 설정 → 계정 삭제로 계정과 회사 서버의 모든 정보(계정 번호, 연결한 측정 기기 등록, 리포트 발송 기록)를 바로 지울 수 있습니다. 법이 보관을 요구하는 결제 기록과 BioSignBox 서명 기록은 6번에 적은 대로 따로 처리합니다. 이 휴대폰의 기록도 함께 지워집니다. 로그인이 없어 회사는 다른 방법으로 계정의 주인을 알아볼 수 없습니다. 휴대폰을 잃어버린 경우 연결했던 측정 기기 등록은 30일 동안 쓰지 않으면 자동으로 풀립니다.

자세한 방법은 기록과 계정 삭제 안내를 보세요.

18세 미만

Pointra는 18세 이상을 위한 앱입니다. 18세 미만은 사용할 수 없으며, 앱은 18세 미만의 생년월일로는 진행되지 않습니다.

미국 주(州)별 권리

캘리포니아, 워싱턴 등 일부 주에 사는 분은 자신의 개인 정보(건강 정보 포함)를 확인하거나, 고치거나, 삭제를 요청하거나, 동의를 철회할 권리가 있을 수 있습니다. 휴대폰 안의 기록은 앱에서 직접 보고 고치고 지울 수 있고, 회사 서버의 정보는 아래 연락처로 요청해 주세요. 권리를 행사했다는 이유로 불이익을 주지 않습니다.

바뀌는 경우

정보 처리 방식이 달라지는 기능을 더하면, 사용하기 전에 앱에서 먼저 알리고 필요한 동의를 받겠습니다. 이 방침이 바뀌면 위의 업데이트 날짜를 고칩니다.

연락처

BIOSIGNBOX, LLC · 13855 Visions Drive, La Mirada, CA 90638 · contact@biosignbox.io