GutLog는 원활한 서비스 제공을 위해 다음의 정보를 처리할 수 있습니다:

• 계정 식별정보: 계정 식별자(UID), 이메일 주소, 표시 이름, 프로필 기본 정보
• 진단 정보: 크론병, 궤양성 대장염 등 사용자가 입력한 진단 질환 및 진단 시점 이력
• 건강 기록: 배변 기록(브리스톨 척도, 형태, 횟수), 혈변 여부, 복통 및 기타 증상(동반 증상, 중증도), 체중, 수면 시간 및 패턴, 식사 내용, 복약 일정 및 복약 이행 이력
• 사용자 첨부 파일: 사용자가 식단 기록을 위해 직접 첨부한 식사 사진 (Private Storage 보관)
• 서비스 동의 및 법무 이력: 이용약관 및 개인정보 처리방침 동의 이력, 철회 일시
• 기술 및 기기 정보: 기기 모델, OS 버전, 앱 버전, 타임존 정보, 오류 대응 및 보안 유지를 위한 기술 로그

GutLog는 수집한 정보를 다음의 목적을 위해서만 이용합니다:

• 계정 인증 및 사용자 식별, 다중 기기 간 데이터 동기화
• 건강 기록 저장, 캘린더/타임라인 조회, 수정 및 삭제 기능 제공
• 기간별 증상 추이, 통계 요약, 임상 상담 보조용 중립 리포트 제공
• 정기 복약 알림 및 일정 관리 기능 제공
• 서비스 보안 강화, 비정상 접근 차단, 장애 분석 및 오류 대응

건강 정보와 식사 사진은 사용자의 프라이버시가 보호되어야 하는 민감한 정보입니다.

GutLog는 비공개 저장소(Private Storage)와 사용자별 엄격한 접근 제어(Row Level Security)를 적용하여 타 사용자의 무단 열람을 원천 차단합니다.

음식 사진 자동 AI 분석 기능은 별도의 엄격한 임상·운영 준비와 사전 개별 안내가 완료되기 전까지 기본적으로 비활성화(Off) 상태를 유지합니다.

GutLog는 서비스의 안정적인 구동을 위해 신뢰할 수 있는 전문 클라우드 인프라를 활용합니다:

• 인프라 및 인증/DB/저장소 제공자: Supabase Inc. (인증, PostgreSQL 데이터베이스, 비공개 오브젝트 스토리지)
• 보안 및 암호화: 전송 구간 TLS/HTTPS 암호화 및 저장 데이터 암호화(Encryption at Rest) 적용

향후 AI 분석 기능을 활성화하는 경우, 적용 사업자, 전송 항목, 보관 정책 및 사용자의 선택권을 사전에 명확히 안내하고 별도 동의를 받습니다.

서비스 이용 중에는 사용자의 기록을 지속적으로 보유 및 관리합니다.

사용자가 앱 내 MY > 계정 삭제 또는 공식 외부 웹 요청 페이지를 통해 계정 삭제를 완료하면, 계정에 연결된 모든 사용자 식별 정보, 건강 기록, 수면, 복약 이력 및 비공개 사진 파일은 즉시 영구 파기됩니다.

관계 법령(전자상거래 등에서의 소비자보호에 관한 법률 등)에 따라 보존 의무가 있는 최소 기록이나 보안 장애 대응 목적의 기술 로그는 법정 기간 동안만 분리 보관된 후 지체 없이 파기됩니다.

사용자는 언제든지 앱을 통해 자신의 건강 기록을 조회, 수정, 삭제할 수 있으며 계정 탈퇴를 요청할 권리가 있습니다.

선택적 기능에 대한 동의는 언제든지 거부하거나 철회할 수 있습니다. 다만 핵심 건강 기록 기능 제공에 필수적인 최소한의 처리에 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.

GutLog는 사용자의 건강 데이터를 절대로 제3자에게 판매하거나 마케팅/광고 목적으로 제공하지 않습니다.

사용자의 명시적 요청이 있거나, 법률의 특별한 규정에 의거하여 적법한 절차에 따른 법원·수사기관의 영장 제출이 있는 경우를 제외하고는 어떠한 제3자에게도 개인정보를 제공하지 않습니다.

GutLog는 사용자의 정보를 보호하기 위해 다층적인 기술적·관리적 보호 조치를 취하고 있습니다:

• 전송 구간 최고 수준의 SSL/TLS 종단간 암호화 통신 적용
• 데이터베이스 레벨의 행 단위 접근 제어(Row Level Security, RLS) 적용
• 최소 권한의 원칙(Least Privilege)에 따른 인프라 및 API 권한 관리
• 단, 인터넷 환경의 특성상 어떠한 전자적 시스템도 100% 무결한 보안을 보장할 수는 없으므로 비밀번호 및 계정 접근 수단의 철저한 관리를 당부드립니다.

법률 개정이나 서비스 기능 확장에 따라 처리하는 개인정보의 항목이나 목적이 중요하게 변경될 경우, 개정 최소 7일 전(중대한 권리 변동은 30일 전) 앱 내 공지 및 본 웹페이지를 통해 개정 사항과 시행일을 사전 안내합니다.

필요한 경우 관련 법령에 따라 사용자의 재동의 절차를 진행합니다.

개인정보 열람, 정정, 삭제 요구 및 보안 관련 문의는 아래 공식 지원 창구로 접수해 주시면 신속하게 조치하겠습니다.

• 서비스명: GutLog (크론병·궤양성 대장염 건강 기록)
• 담당 이메일: hsjeon584@gmail.com
• 계정 외부 삭제 요청: 온라인 삭제 안내 및 신청 바로가기

GutLog may process the following information to provide and operate the service:

• Account Identifiers: User ID (UID), email address, display name, and basic profile settings.
• Diagnosis Information: Crohn’s disease, Ulcerative Colitis, and timing history entered by the user.
• Health Records: Bowel movement records (Bristol stool scale, type, frequency), stool bleeding status, abdominal pain and related symptoms (severity, co-occurring symptoms), body weight, sleep duration and timing, meals, and medication schedules with adherence logs.
• Photos: Meal photos attached by the user for dietary logs (stored in Private Storage).
• Consent History: Timestamps and versions of agreed Terms of Service and Privacy Policy, and revocations.
• Technical Information: Device model, operating system version, app version, local timezone, and technical diagnostic logs needed for security and failure troubleshooting.

Information is processed strictly for the following purposes:

• To authenticate your account, secure your profile, and synchronise records across devices.
• To store, display, edit, and delete personal health and bowel movement logs.
• To generate calendar overviews, timeline views, symptom summaries, and neutral clinical report views.
• To schedule and deliver medication reminders and calculate adherence history.
• To safeguard against unauthorized access, maintain network security, and troubleshoot system errors.

Health information and photos are sensitive data. GutLog enforces encrypted private cloud storage and database-level Row Level Security (RLS) so that no other user can access your private health records.

Automatic meal-photo analysis remains disabled until its operational safeguards, clinical verification, and explicit notices are completed.

GutLog partners with trusted, world-class infrastructure providers to ensure system availability and data durability:

• Cloud & Database Provider: Supabase Inc. (Authentication, PostgreSQL Database, and Private Object Storage).
• Encryption Standards: Data in transit is secured via TLS 1.3 / HTTPS encryption; data at rest is encrypted on underlying cloud volumes.

Before enabling any AI features, GutLog will separately identify the provider, specific transferred data, data retention period, and provide explicit opt-in choices.

Your health and account records are retained while your account remains active.

When account deletion is requested and completed via MY > Delete Account in the app or through our public web deletion page, all linked health logs, photos in private storage, and user credentials are permanently deleted.

Minimum records may be retained only when strictly required by applicable financial, legal, or network security regulations, and only for the legally mandated period.

You can review, modify, or delete your health logs directly within the app at any time, and you may request assistance with your personal information through our support channel.

You may decline or revoke optional permissions (such as notification access or photo library access) through device settings without losing access to core logging features. Essential processing required to store and sync your account cannot be opted out of while maintaining an active account.

GutLog does not sell your personal or health data, nor do we disclose it to third-party data brokers or advertising networks.

Data is never disclosed except at your explicit request, to infrastructure processors necessary to deliver the service, or where legally mandated by a valid judicial order.

GutLog employs comprehensive technical and administrative security measures:

• TLS encryption in transit and AES encryption at rest.
• Fine-grained database Row Level Security (RLS) enforcing strict per-user authorization checks.
• Principle of least privilege applied to server keys and API tokens.
• While we strive to implement robust safeguards, no electronic transmission or cloud storage is 100% impenetrable. We encourage you to protect your device credentials.

When changes to this Privacy Policy are made, GutLog will publish the updated document with a new effective date on this page and through in-app notices.

Where required by law, renewed consent will be requested before material changes take effect.

If you have any questions, privacy concerns, or requests regarding your personal information, please contact our support team:

• Service: GutLog (Health Tracking for IBD)
• Email: hsjeon584@gmail.com
• External Account Deletion: Account Deletion Instructions & Request