MyTRACE 개인정보 처리방침
연구용 모바일 애플리케이션 MyTRACE(Android·iOS)에 적용됩니다.
· 본 처리방침은 모노지가 제공하는 연구용 모바일 애플리케이션 MyTRACE(Android·iOS)에서 처리하는 개인정보에 적용됩니다.
· 본 연구 설명 화면의 마지막에 위치한 연구 참여 의사를 묻는 문항에 “동의함”을 선택함으로써, 귀하는 연구진과 모노지, 용인세브란스병원이 귀하의 개인(민감)정보를 수집하고 사용하는데 동의하시게 됩니다.
1) 개인정보의 수집·이용 내용
· 귀하는 개인정보 수집이나 이용에 대한 동의를 거부할 권리가 있습니다. 만약 거부를 할 경우에는 본 연구의 참여에는 제한되지만, 향후 어떠한 불이익도 발생하지 않습니다.
| 수집·이용 항목 | 수집·이용 목적 | 보유 기간 | 이용기관 |
|---|---|---|---|
| 휴대폰 번호, 메일 주소 | 본 연구의 모바일 앱 검사 주체 확인 및 설문조사 참여 안내 연락용 | 본 연구의 완료일로부터 3년 | 모노지 |
| 성별, 생년월일, 만 나이(생년월일 정보 변환), 집 주소(동까지만), 직장 주소(동까지만) | 본 연구 목적 (성별, 연령대에 따른 디지털표현형, 소셜미디어 중독 관련 요소 분석, 집, 직장 주소를 기반한 이동거리의 디지털 표현형 처리 분석) | 본 연구의 완료일로부터 3년 | 모노지 |
| 휴대폰번호, 메일주소, 성별, 생년월일, 만 나이(생년월일 정보 변환), 집 주소(동까지만), 직장 주소(동까지만) | 서비스 제공에 대한 계약의 이행, 회원관리, 서비스 개발 및 관련 업데이트 정보 제공 | 회원가입 및 탈퇴에 관한 기록: 5년 임상/학술 연구 참여자에 관련 기록: 연구종료 후 3년(단, 학술논문 작성에 활용되는 경우 연구진실성과 관련된 연구윤리의 문제로 연구결과 발표 후 3년간 보관) | 모노지 |
| 계좌번호 | 사례금 지급 | 연구 절차 완료 후 사례비를 지급하며, 지급 확인이 이루어진 즉시 관련 정보는 폐기 | 용인세브란스 |
2) 민감정보의 처리 내용
· 민감 정보의 경우, GPS 정보는 연구 참여대상자의 실제 위치를 알 수 없도록 변환하여 저장하거나, 모바일 디바이스에서 획득한 데이터에 대해 키보드 타이핑 동안 입력된 키 정보는 범주의 형태로 바뀌어 저장되므로 연구 참여대상자의 개인 사생활을 침해할 수 있는 정보는 획득하지 않습니다.
-뇌 자기공명영상 검사로 획득된 영상 데이터는 이름, 주민등록번호 등 식별정보를 포함하지 않으며, 모든 데이터는 연구 참여대상자에게 부여된 고유 코드(ID)로 관리됨. 또한 원본 영상에서 얼굴 윤곽 등 개인을 식별할 수 있는 정보는 ‘defacing(안면 정보 제거)’ 절차를 거쳐 익명화된 형태로 변환됩니다. 이로써 연구 참여대상자의 신원을 파악하거나 개인을 재식별할 수 있는 정보는 저장되지 않습니다.
· 수집된 뇌 자기공명영상 데이터는 연구 목적에 필요한 최소한의 범위 내에서만 사용되며, 모든 파일은 암호화된 보안 서버에 저장됨. 연구책임자 및 연구심의위원회(IRB) 승인된 연구진 외에는 해당 데이터에 접근할 수 없으며, 데이터 접근 기록(로그)을 관리하여 무단 열람이나 반출을 방지합니다.
· 또한 귀하는 다음의 민감정보 처리에 대한 동의를 거부할 권리가 있으며, 거부할 경우 어떤 불이익도 발생하지 않으나 본 연구에는 참여하실 수 없습니다.
| 처리 항목 | 처리 목적 | 보유 기간 | 이용기관 |
|---|---|---|---|
| 디지털 표현형 (위치정보(GPS좌표), 걸음 수, 이동거리(미터), 수면시간, 전화 수신/송신 기록, 휴대폰/앱 사용량) | 본 연구목적 | 본 연구의 완료일로부터 3년 | 모노지 |
| 앱 직접 입력 기록(하루 상태 문항 4개 응답, 취침·기상 시각과 수면시간, 자유 기록) | 본 연구목적 | 본 연구의 완료일로부터 3년 | 모노지 |
| 뇌 자기공명영상 검사로 획득된 영상 데이터 | 본 연구 목적 | 본 연구의 완료일로부터 3년 | 용인세브란스 |
3) 개인정보 및 민감정보 제 3자 제공 내역
· 연구자는 아래와 같이 제공되는 자료에는 귀하의 성명, 주소, 연락처 또는 귀하는 직접적으로 인식할 수 있는 정보가 일체 포함 되지 않으며, 개인을 식별할 수 없는 형태로 제공됩니다. 귀하는 개인정보 제 3자 제공에 대한 동의를 거부할 권리가 있으며, 거부할 경우 어떤 불이익도 발생하지 않으나 본 연구에는 참여하실 수 없습니다.
| 제공받는 기관 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 지정된 자(용인세브란스병원 정신건강의학과, 연구 협력 대학 및 의료기관) | 본 연구 자료의 정리, 데이터 분석 및 처리, 통계 분석 및 보고, 연구 용역 및 논문 raw data 증빙 제출, 모바일 앱 서비스 운영과 유지보수 목적 | 위 1, 2항에 따라 수집된 연구대상자의 연구 자료 | 본 연구의 완료일로부터 3년 |
· 본 연구에서 생성되는 모든 자료는 비밀로 유지되며 연구대상자의 동의 없이는 공개되지 않을 것입니다. 모든 정보는 연구자 사무실의 잠금장치가 있는 보관함에 안전하게 보관될 것이며 연구책임자, 공동연구자, 담당연구자만 접근이 가능합니다. 연구 참여를 위한 신청서 제출 시 연구대상자로부터 수집했던 개인식별정보(이름, 연락처, 생년월일)는 수집 목적을 달성한 후 바로 폐기합니다. 그 외 수집된 개인정보는 개인정보 보호법에 따라 적절히 관리하고, 데이터 분석 시 각 항목은 익명화하여 처리하고 해당 자료는 비밀번호를 통해 암호화하여 보관할 것입니다. 본 연구에서 수집한 연구대상자의 자료는 오직 본 연구만을 위해 사용될 것이며, 전자문서를 포함한 연구와 관련된 기록(기관위원회의 심의결과통지서, 연구계획서, 연구종료결과보고서 등)은 생명윤리 및 안전에 관한 법률 시행규칙 제15조에 따라 연구가 종료된 시점부터 3년간 보관 후 영구 삭제 및 폐기하고, 후향적으로 데이터 분석을 추가적으로 진행해야 하는 경우 연구심의위원회(IRB) 신청을 통해 데이터 보관기관을 연장할 것입니다. 단, 소비자보호법에 의거하여 서비스 제공과 관련된 정보에 한해서는 관련 법령에 의해 5년간 저장한 후에 파기합니다.
4) Instagram 연구 수집 · YouTube 계정 연동
| 처리 항목 | 처리 목적 | 보유 기간 | 이용 기관 |
|---|---|---|---|
| 가입 시 데이터 수집 동의에 포함된 Instagram 연구 계정 기반 수집 및 별도 동의한 YouTube 계정 연동으로 수집하는 소셜미디어 정보 | 본 연구목적 | 본 연구의 완료일로부터 3년 | 모노지 |
· Instagram 연구 수집은 가입 시 데이터 수집 동의에 포함됩니다. 연구 담당자가 제공받은 ID를 웹에 등록하고 연구 계정으로 팔로우한 뒤 동의 범위 내 데이터를 수집합니다. 앱에서 Instagram 로그인이나 파일 제출을 요청하지 않습니다. YouTube는 별도 동의 후 읽기 전용으로 계정을 연동합니다. YouTube에 동의하지 않아도 연구 참여에 제한은 없습니다.
· Instagram 연구 동의는 언제든 앱의 SNS 동의 화면에서 취소할 수 있습니다. 동의를 취소하면 연구 수집을 중단하며, Instagram의 팔로우 관계는 자동으로 변경되지 않습니다. 취소한 동의는 앱이 다시 켜지 않으며, 본인이 SNS 동의 화면에서 다시 동의할 때만 재개됩니다. YouTube 연동은 앱의 SNS 동의 화면이나 YouTube 계정 설정에서 해제할 수 있습니다. 수집한 정보는 학술연구 목적으로만 사용합니다.
4-1) YouTube API 서비스 이용
· MyTRACE는 YouTube 계정 연동에 YouTube API 서비스(YouTube API Services)를 이용합니다. 연동에 동의하시면 앱은 Google 계정 인증을 거쳐 읽기 전용 권한(youtube.readonly)과, 채널이 없는 계정을 구분하기 위한 기본 로그인 식별 권한(openid)만 요청합니다.
· YouTube API 서비스로 가져오는 정보는 귀하의 채널 식별자(채널이 없으면 Google 계정 식별자), 구독한 채널 목록(채널명·채널 ID·구독 시각), 좋아요 표시한 동영상 목록(동영상 제목·설명·올린 채널·게시 시각·좋아요 시각·주제 분류·재생 시간)입니다. 시청 기록, 검색 기록, 댓글, 비밀번호는 가져오지 않습니다.
· 수집 구간은 연구 참여일부터 참여 종료일까지입니다. 참여가 종료되면 연구 산출물(구독 채널 목록 표와 좋아요 동영상 목록 표)만 남기고 YouTube API 응답 원본과 접근 토큰은 폐기하며, 그 이후에는 새로 가져오지 않습니다. 남은 연구 산출물은 위 표의 보유 기간에 따라 본 연구의 완료일로부터 3년간 보관한 뒤 삭제합니다.
· YouTube에서 가져온 정보와 접근 토큰의 보호 조치: 접근 토큰·갱신 토큰과 가져온 목록의 각 행은 서버에 저장하기 전에 AES-256-GCM으로 암호화하고, 암호화 키는 연구 데이터와 분리해 보관합니다. 앱·Google·서버 사이의 전송 구간은 TLS(HTTPS)로 보호합니다. 정보는 용인세브란스병원 안의 서버에만 저장하고 국외로 이전하지 않으며, 연구책임자와 승인된 연구 담당자만 접근할 수 있고 내보내기 기록을 남깁니다. 연구용 내보내기 파일도 암호화해 보관하고 24시간 뒤 삭제합니다. 참여가 종료되거나 귀하가 권한을 철회하면 토큰을 즉시 폐기합니다.
· 귀하는 언제든지 Google 계정의 보안 설정에서 MyTRACE의 접근 권한을 철회할 수 있습니다. 철회하면 그 즉시 수집이 중단됩니다. YouTube API 서비스 이용에는 YouTube 서비스 약관과 Google 개인정보처리방침이 함께 적용됩니다.
5) 기기 권한과 수집 중단 방법
· 민감정보 처리에 동의하더라도 각 항목은 운영체제의 권한을 허용해야 수집되며, 권한은 언제든지 변경할 수 있습니다. 권한을 해제하거나 앱의 데이터 수집 동의 화면에서 항목별 동의를 철회하면 해당 항목의 수집이 중단됩니다.
| 운영체제 | 권한 변경 경로 | 관련 항목 |
|---|---|---|
| Android | 설정 › 애플리케이션 › 권한, 특별 접근 권한(사용정보 접근, 배터리 최적화 제외) | 위치, 백그라운드 위치, 건강 데이터, 통화기록 읽기, 사용정보 접근, 알림 |
| iOS | 설정 › 개인정보 보호 및 보안(위치·건강), 설정 › MyTRACE | 위치(사용 중 허용·항상 허용), 건강 데이터 읽기, 알림 |
· 통화 요약과 앱 사용량은 Android에서만 수집합니다. 앱은 광고 식별자나 이에 준하는 장치를 이용한 행태정보 수집과 맞춤형 광고를 하지 않으며, 연구 데이터는 용인세브란스 병원 내 서버에 저장하고 국외로 이전하지 않습니다.
6) 문의와 권리 행사
· 귀하는 언제든지 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 요청과 문의, 계정 및 데이터 삭제 요청은 앱 설정 화면에 안내된 연구 담당 창구로 접수하며, 접수된 요청은 지체 없이 처리합니다.
(1) 연구를 위해 수집되는 연구참가자의 개인정보는 다음을 포함: 이름, 성별, 나이, 생년월일, 스마트폰 사용 데이터(위치, 통화, 수면, 걸음 수 등), 연구참가자의 설문 결과, 뇌 자기공명영상 검사 결과. 연구자료는 개인식별정보와 분리되고 암호화된 번호로 연결되어 서버(모노지 서버, 코호트 구축 관련 서버)에 안전하게 저장되어 따로 기밀보관 되므로, 연구 자료만으로는 누구의 자료인지를 확인할 수 없습니다. 수집되는 데이터 및 그로부터 파생되는 연구자료도 역시 암호화된 번호로 연결되므로, 이 자료만으로는 연구참가자의 개인정보를 알아볼 수 없습니다. 연구 참여를 위한 동의서 제출 시 연구대상자로부터 수집했던 개인식별정보는 수집 목적을 달성한 후 바로 폐기합니다.
(2) 수집된 연구 대상자의 개인정보 및 각종 디지털 표현형 정보 등은 연구 대상자의 식별정보를 코드화하여 관리합니다. 따라서 연구 대상자를 익명화하고 개인식별정보가 노출되지 않도록 제한하게 됩니다. 단, 생명윤리 및 안전에 대한 법률 제 3장 인간대상연구 및 연구대상자 보호의 제 18조에 근거하여, 연구대상자가 동의한 경우, 개인식별정보에 대한 제3자 제공이 가능합니다.
(3) 모바일 앱 데이터는 개인정보를 식별 불가능한 형태의 ID로 변환하여 기록 보관하며, 비식별화된 ID는 대응표 없이는 다시 식별할 수 없으며, 대응표가 존재하는 동안에는 가명처리된 개인정보로 보호합니다. 회원탈퇴를 한 연구대상자의 모든 응답 데이터는 탈퇴 즉시 삭제되며, 회원 가입 및 탈퇴에 관한 기본 기록만 5년간 예외적으로 보관합니다. 그 외 수집된 개인정보는 생명윤리법에 따라 연구 종료 후 3년간 저장한 후에 서버에서 삭제합니다. 또한 해킹 및 컴퓨터 바이러스 감염에 대비한 별도의 취약점 및 공격 방어 대책을 마련합니다.
(4) 연구 관련 문서 및 자료들은 잠금장치가 되어 있고 외부의 접근이 제한된 공간에서 보관하며, 오로지 연구책임자와 연구담당자만이 자료에 접근하도록 합니다.
(5) 수집된 연구대상자의 연구 자료는 연구 자료의 정리, 데이터 분석 및 처리, 통계 분석 및 보고, 연구용역 및 논문 raw data는 증빙 제출을 목적으로 국내외 학술지에게 제공될 수 있으며, 정신건강 관련 연구 목적으로 다른 연구의 유사 데이터와 비교하거나 병합하여 분석에 사용될 수 있습니다. 또한 수집된 연구대상자의 연구 자료, 데이터 분석 및 처리, 통계 분석 자료는 지정된 자 (용인세브란스병원 정신건강의학과, 연구 협력 대학 및 의료기관)에게 유·무상으로 제공될 수 있습니다. 이 때에는 대상자의 이름, 전화번호, 주소 등의 정보를 삭제하여 개인을 식별할 수 없도록 변환된 자료를 제공합니다.
(6) 전자문서의 경우, 암호화되어 있고 접근이 제한된 컴퓨터에만 저장합니다.
(7) 연구대상자의 신원을 파악할 수 있는 기록은 비밀로 보장될 것이며 연구결과가 출판될 경우에도 연구대상자의 신원은 비밀상태로 유지됩니다.