시행일: 2026 년 4 월 30 일 https://leanline.app support@leanline.app LEAN LINE(이하 "회사" 또는 "서비스")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하기 위하여 노력하고 있습니다 . 회사는 본 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 본 방침은 2026 년 4 월 30 일부터 시행됩니다. 제 1 조 (총칙) ① LEAN LINE(이하 "회사")은 이용자의 개인정보 보호를 최우선 가치로 삼습니다. ② 회사는 관련 법령에 따라 이용자의 개인정보를 적법하고 공정하게 수집 ·이용하며, 수집 목적 외의 용도로 활용하지 않습니다. ③ 회사는 이용자가 언제든지 본인의 개인정보에 접근 ·정정 ·삭제 ·처리정지를 요청할 수 있도록 보장합니다. 제 2 조 (수집하는 개인정보의 항목 및 수집 방법) 회사는 다음의 개인정보 항목을 수집합니다. 1. 필수 수집 항목 • 회원 가입 시: 이메일 주소, 비밀번호, 닉네임 • 서비스 이용 시: 체중 기록, 투약 일정 및 이력, 주사 부위 기록, 자가 보고된 부작용 및 컨디션 정보 • 결제 시: 결제 수단 정보(카드사·은행 등), 결제 내역 (다만, 전체 카드번호·계좌번호 등 민감한 결제정보는 Apple App Store 또는 Google Play 에서 처리되며, 회사는 이를 직접 수집·보관하지 않습니다) • 자동 수집: 서비스 이용 기록, 접속 로그, 쿠키, 기기 정보(OS, 기기 모델, 앱 버전), IP 주소 2. 선택 수집 항목 • 성별, 생년월일(월/일), 키, 목표 체중 • 처방 약물명 및 용량 • Clinic Bridge 연동 시: 이용자가 지정한 의료기관 정보 3. 수집 방법 • 이용자가 앱 내에서 직접 입력 • 서비스 이용 과정에서 자동 생성·수집 • 고객 문의 응대 과정에서 이용자가 제공 제 3 조 (개인정보의 수집 및 이용 목적) 회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다. ① 서비스 제공: 회원 식별, 앱 핵심 기능 제공(투약 관리, 체중 추적, 부작용 기록, AI 케어 가이드 등) ② Clinic Bridge 운영: 이용자의 명시적 동의 하에 , 지정 의료기관이 진료 시 제한된 시간 동안 이용자의 기록을 화면 열람할 수 있도록 하는 기능 제공 ③ 고객 지원: 문의·불만 처리, 공지사항 전달 ④ 결제 및 정산: 유료 서비스 결제 처리, 환불 처리 ⑤ 서비스 개선: 통계 분석(익명화된 형태), 버그 수정, 기능 개선. 다만, 개별 이용자를 식별할 수 있는 형태의 건강 데이터를 외부에 판매·제공하지 않습니다. ⑥ 법령상 의무 이행: 관계 법령에 따른 보관 의무 이행, 수사기관의 적법한 요청 대응 제 4 조 (개인정보의 보유 및 이용 기간) 회사는 이용자의 개인정보를 수집 ·이용 목적이 달성되면 지체 없이 파기합니다 . 단, 다음의 경우는 명시한 기간 동안 보관합니다. 항목 보관 근거 보관 기간 계약·청약철회 기록 전자상거래 등에서의 소비자보호에 관한 법률 5 년 결제·재화공급 기록 전자상거래 등에서의 소비자보호에 관한 법률 5 년 소비자 불만·분쟁처리 기록 전자상거래 등에서의 소비자보호에 관한 법률 3 년 접속 로그 기록 통신비밀보호법 3 개월 Clinic Bridge 열람 기록 이용자 보호 및 열람 이력 투명성 3 년 회원 탈퇴 시에는 위의 법정 보관 의무에 해당하는 정보를 제외한 모든 개인정보가 즉시 파기됩니다. 제 5 조 (개인정보의 제 3 자 제공) ① 회사는 이용자의 개인정보를 제 3 자에게 제공하지 않는 것을 원칙으로 합니다. 특히 이용자의 건강 관련 데이터(체중, 투약 이력, 부작용 기록 등)는 어떠한 형태로도 외부에 판매·제공하지 않습니다. ② Clinic Bridge 기능의 경우 , 이용자가 명시적으로 지정한 의료기관에 한하여 , 이용자가 설정한 제한된 시간 동안 '화면 열람' 방식으로만 접근이 허용됩니다 . 의료기관은 해당 기록을 다운로드 · 저장·복사할 수 없으며, 이는 통상적 의미의 '개인정보 제 3 자 제공'과 구분됩니다. ③ 다음의 경우에는 예외적으로 관계 법령에 따라 제공할 수 있습니다. 1. 이용자가 사전에 명시적으로 동의한 경우 2. 법령의 규정에 의거하거나 , 수사기관이 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구한 경우 3. 생명·신체에 대한 급박한 위험을 방지하기 위해 필요한 경우 제 6 조 (개인정보 처리의 위탁) 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있으며, 위탁받은 자가 관계 법령을 위반하지 않도록 관리·감독합니다. 수탁업체 위탁 업무 비고 클라우드 인프라 제공자 서버 운영·데이터 저장 암호화 저장 Apple Inc. / Google LLC 인앱 결제 처리 각 스토어 정책 적용 생성형 AI API 제공자 Smart Compliance Engine 응답 생성 식별정보 미전송 수탁업체는 서비스 운영 변경에 따라 조정될 수 있으며, 변경 시 본 방침을 통해 공지합니다. 제 7 조 (개인정보의 국외 이전) 회사는 글로벌 서비스 운영에 필요한 범위 내에서 개인정보를 국외로 이전할 수 있습니다. 이 경우 관계 법령을 준수하며, 이용자에게 사전 고지합니다. • 이전 대상 정보: 제 2 조에 명시된 수집 항목 중 서비스 운영에 필요한 최소 범위 • 이전 국가: 수탁업체의 데이터센터 소재 국가(예: 미국, 한국 등) • 이전 목적: 서비스 제공 및 운영 • 보호 조치: 암호화 저장·전송, 접근 통제, 수탁업체와의 데이터 처리 계약 제 8 조 (이용자의 권리와 행사 방법) 이용자는 언제든 다음의 권리를 행사할 수 있습니다. ① 개인정보 열람 요구 ② 오류 정정 요구 ③ 삭제 요구 (단, 법령상 보관 의무가 있는 정보는 제외) ④ 처리 정지 요구 ⑤ 동의 철회 (Clinic Bridge 연동 해제 포함) 권리 행사는 앱 내 '설정 > 개인정보 관리' 메뉴, 이메일(support@leanline.app) 또는 서면으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 제 9 조 (개인정보의 파기) 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다. • 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제 • 종이 문서: 분쇄 또는 소각 제 10 조 (개인정보의 안전성 확보 조치) 회사는 이용자의 개인정보를 보호하기 위해 다음과 같은 조치를 취합니다. • 관리적 조치: 개인정보 취급 직원의 최소화 및 교육 • 기술적 조치: 비밀번호 암호화, 전송 구간 암호화(HTTPS/TLS), 저장 데이터 암호화, 접근 통제 시스템 운영 • 물리적 조치: 서버실·자료보관실 등의 접근 통제 • 접근 기록의 보관: 관계 법령에 따른 접속 기록 보관 및 위·변조 방지 제 11 조 (쿠키 등의 운영) 회사는 서비스 개선 및 이용 분석을 위해 쿠키 ·기기 식별자 등을 사용할 수 있습니다 . 이용자는 기기 설정을 통해 이를 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다. 제 12 조 (아동의 개인정보 보호) 회사는 만 14 세 미만 아동의 회원 가입을 받지 않으며 , 서비스 이용 과정에서 만 14 세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 해당 정보를 삭제합니다. GLP-1 계열 비만 치료제는 대부분 만 18 세 이상 성인을 대상으로 처방되므로, 본 서비스의 주된 이용자는 성인입니다. 제 13 조 (개인정보 보호책임자) 회사는 개인정보 처리에 관한 업무를 총괄하는 책임자를 지정하고 있으며 , 이용자의 개인정보 관련 문의에 신속히 대응합니다. • 개인정보 보호책임자: LEAN LINE 운영자 • 이메일: support@leanline.app • 웹사이트: https://leanline.app 제 14 조 (권익 침해 구제 방법) 이용자는 개인정보 침해로 인한 피해 구제를 받기 위하여 다음 기관에 상담·민원을 신청할 수 있습니다. • 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972 • 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118 • 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301 • 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182 제 15 조 (개인정보처리방침의 변경) 본 방침은 관련 법령 ·정책 또는 서비스 변경에 따라 개정될 수 있으며 , 변경 시 앱 내 공지사항 및 웹사이트를 통해 시행일 최소 7 일 전(이용자에게 불리한 변경의 경우 30 일 전) 공지합니다. 부칙 본 개인정보처리방침은 2026 년 4 월 30 일부터 시행됩니다.