시행일: 2026년 10월 2일
개인정보처리자: 주식회사 알피 (대표자 김중희) · 경기도 성남시 분당구 성남대로 331번길 8, 킨스타워 1401호 · TEL 031-738-0110 · cs@arpi.ai
개인정보 보호책임자: 김중희 (대표이사) · cs@arpi.ai · 031-738-0110
ECG Buddy (Demo) for Chrome(이하 "서비스")은 교육·연구용(RUO) 무료 체험 서비스이며, 진단이나 치료 목적으로 사용할 수 없습니다.
| 정보 | 어디에 | 목적 | 보관 |
|---|---|---|---|
| Google 계정 정보(이메일, 이름, 프로필 사진, Google 계정 고유 번호) | Google Identity Platform(ARPI의 Google Cloud 프로젝트, Google이 위탁 처리) | 로그인 | 삭제 요청 시 또는 서비스 종료 시까지 |
| 무작위 사용자 번호(비밀 키로 만든 번호, 이름·이메일 없음)와 하루 사용 횟수 | ARPI 서버(대한민국 서울) | 하루 한도 적용, 남용 방지 | 하루 사용 기록은 3일 뒤 자동 삭제 |
| 분석 기록(무작위 사용자 번호, 시각, 분석 옵션, 처리 지역, 결과 상태) | ARPI 서버(대한민국 서울) | 한도·감사·품질 확인·서비스 개선 | 1년 뒤 자동 삭제 |
| 동의 기록(무작위 사용자 번호, 동의 시각, 동의한 항목·방침 버전) | ARPI 서버(대한민국 서울) | 동의 사실 확인 | 1년 뒤 자동 삭제 |
| 분석한 심전도 이미지와 결과 | ARPI 분석 서버(대한민국 서울) | 분석 | 6시간 내 자동 삭제 |
| 버그 리포트(설명, 입력 심전도, 분석 정보, 선택 시 페이지·이미지 주소) | ARPI 서버의 버그 리포트 전용 저장소(대한민국 서울) | 오류 확인·수정 | 30일 뒤 자동 삭제 |
| 접속 기록(IP 주소, 요청 시각·주소, 응답 결과, 브라우저 정보) | Google Cloud 운영 기록(Cloud Logging) | 보안, 남용 방지(IP별 요청 제한), 장애 대응 | 30일 뒤 자동 삭제 |
| 로그인 토큰 | 이용자 브라우저의 확장 저장소(ARPI 서버에는 원래 값을 알 수 없는 해시만) | 로그인 유지 | 최대 30일, 로그아웃 시 삭제 |
| 문의 메일(이메일 주소, 문의 내용) | ARPI 문의 메일함(cs@arpi.ai) | 문의 답변, 품질 관리 | 처리 후 3년 |
분석할 때 ARPI는 이미지의 파일 이름이나 이미지가 있던 페이지 주소를 받지 않습니다(이용자가 직접 보내는 버그 리포트는 아래 참고). 확장은 결과를 브라우저 메모리에 두며 결과는 브라우저를 닫으면 사라집니다.
서비스 개선을 위해 ARPI 서버는 하루 단위 사용 건수만 셉니다(분석 건수, 사용자 수, 확장의 어떤 기능을 썼는지의 이름). 이름·이메일·이미지·결과·페이지 주소는 포함되지 않으며, 외부 분석 도구(Google Analytics 등)나 광고·추적 쿠키는 쓰지 않습니다. 웹 페이지는 로그인 상태를 유지하는 데에만 브라우저 저장소를 씁니다.
툴바의 "화면에서 영역 골라 분석"을 쓰면 확장이 보이는 화면을 한 번 찍은 뒤 이용자가 고른 부분만 잘라 분석에 보내며, 나머지 화면은 보내거나 저장하지 않습니다.
버그 리포트를 보내면 설명, 입력 심전도(확장이 브라우저 메모리에 최근 3건만, 6시간까지 보관), 분석 정보(확장 버전, 입력 방식, 분석 ID 또는 오류, 브라우저 정보), 이용자가 끄지 않으면 심전도가 있던 페이지·이미지 주소(주소의 ? 뒤는 제외)가 저장됩니다. 이메일·이름은 함께 저장되지 않고 무작위 사용자 번호만 남으며, ARPI 관리자만 볼 수 있습니다. 담당자에게는 리포트가 도착했다는 알림만 메일로 가고 심전도는 메일로 보내지 않습니다.
결과를 공유할 때 입력한 보내는 사람·받는 사람 이메일 주소는 다음에 고를 수 있도록 이 브라우저에만 저장되며 ARPI로 보내지 않습니다. 공유 화면의 "저장된 주소 지우기"로 지울 수 있고, 로그아웃하면 함께 지워집니다. 메일은 이용자가 고른 Gmail이나 메일 앱이 보내며, ARPI는 메일 내용을 받지 않습니다.
심전도는 건강정보로, 법이 정한 민감정보입니다. ARPI는 서비스 연결 화면에서 다른 동의와 분리해 별도로 동의를 받은 경우에만 이용자가 분석하려고 고른 심전도를 분석 목적으로 처리하며, 이미지와 결과는 6시간 내 자동 삭제합니다(이용자가 버그 리포트에 담아 보낸 심전도는 30일). 서비스는 인터넷에 이미 공개된 심전도를 위한 것입니다. 이름·등록번호 등 개인을 알아볼 수 있는 정보가 보이는 이미지는 분석하지 마세요.
제3자 제공: 없습니다.
처리 위탁: Google LLC(Google Cloud와 Firebase: 서버 운영, 데이터 저장, 로그인, 웹 호스팅, 보안). 분석 서버와 ARPI의 데이터 저장소는 대한민국 서울 지역에 있습니다.
국외 이전: 서비스 제공(로그인·운영)에 필요해 아래 정보가 대한민국 밖에서 보관·처리될 수 있습니다.
| 받는 자 | 국가 | 항목 | 시기·방법 | 목적·보관 |
|---|---|---|---|---|
| Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA · 개인정보 문의) | 미국 등 Google 데이터센터 소재국 | Google 계정 정보, 접속 기록 | 로그인·접속할 때 네트워크로 전송 | 로그인, 서버 운영 기록 · 위 1장의 보관 기간과 같음 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 아래 연락처로 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
보관 기간이 지난 정보는 자동 삭제 규칙(저장소의 수명 규칙, 데이터베이스의 자동 삭제)으로 지체 없이 파기하며, 복구할 수 없는 방법으로 삭제합니다.
열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청하시면 Google 계정 정보는 지체 없이 삭제합니다. ARPI 서버의 기록은 이메일·이름 없이 무작위 번호로만 되어 있어 위 기간이 지나면 자동 삭제됩니다. 확장에서 로그아웃하면 브라우저에 저장된 토큰·주소·결과가 지워집니다.
문의: cs@arpi.ai, 031-738-0110 (연구용 서비스이며 진단 목적이 아닙니다. 환자 이름·등록번호 등 개인 식별정보나 심전도 원본은 보내지 마시고, 필요하면 분석 ID만 적어 주세요.)
모든 통신 암호화(HTTPS), 로그인 토큰·키는 해시로만 저장, 이메일·이름을 ARPI 데이터베이스에 두지 않음, 접근 권한 최소화와 관리자 계정 분리, 2단계 인증, IP별 요청 제한과 이상 사용 알림.
서비스는 의료·교육·연구 목적의 성인 이용자를 위한 것으로, 만 14세 미만은 이용할 수 없습니다.
개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터 118 (privacy.kisa.or.kr) · 대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)
이 방침이 바뀌면 시행일과 함께 이 페이지에 알립니다. 중요한 변경은 서비스 연결 화면에서 다시 동의를 받습니다.
Effective: 2 October 2026
Controller: ARPI (주식회사 알피), CEO Kim Jung-hee · Kinstower 1401, 8 Seongnam-daero 331beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea · Tel +82-31-738-0110 · cs@arpi.ai
Privacy officer: Kim Jung-hee (CEO) · cs@arpi.ai · +82-31-738-0110
ECG Buddy (Demo) for Chrome (the "Service") is a free demo for education and research (Research Use Only). It must not be used for diagnosis or treatment.
| Data | Where | Purpose | Kept |
|---|---|---|---|
| Google account data (email, name, profile picture, Google account ID) | Google Identity Platform (ARPI's Google Cloud project, processed by Google) | Sign-in | Until you ask for deletion or the Service ends |
| Random user number (made with a secret key; no name or email) and daily usage counts | ARPI servers (Seoul, Korea) | Daily limits, abuse prevention | Daily usage records deleted automatically after 3 days |
| Analysis records (random user number, time, options, processing region, status) | ARPI servers (Seoul, Korea) | Limits, audit, quality checks, service improvement | Deleted automatically after 1 year |
| Consent records (random user number, time, items and policy version agreed to) | ARPI servers (Seoul, Korea) | Proof of consent | Deleted automatically after 1 year |
| The ECG images you analyze and their results | ARPI analysis servers (Seoul, Korea) | Analysis | Deleted automatically within 6 hours |
| Bug reports (description, input ECG, analysis details, page and image address if you allow) | A bug report store of ARPI's servers (Seoul, Korea) | Finding and fixing errors | Deleted automatically after 30 days |
| Access logs (IP address, time and address of requests, response status, browser information) | Google Cloud operation logs (Cloud Logging) | Security, abuse prevention (limits per IP), incident response | Deleted automatically after 30 days |
| Sign-in token | The extension's storage in your browser (ARPI's servers keep only a hash) | Staying signed in | Up to 30 days; deleted when you sign out |
| Inquiry e-mails (your e-mail address and message) | ARPI's inquiry mailbox (cs@arpi.ai) | Answering, quality management | 3 years after the inquiry is closed |
For analysis, ARPI does not receive image file names or the address of the page an image came from (for a bug report you send, see below). The extension keeps results in browser memory; they are gone when the browser closes.
To improve the service, ARPI's servers count usage per day only (number of analyses, number of users, and the names of the extension features used). No names, e-mails, images, results or page addresses are included, and no third-party analytics (such as Google Analytics) or advertising or tracking cookies are used. The web pages use browser storage only to keep you signed in.
With "Select a part of the screen" in the toolbar popup, the extension takes one picture of the visible tab and sends only the part you selected for analysis; the rest of the picture is neither sent nor kept.
When you send a bug report, your description, the input ECG (the extension keeps only the last 3, for up to 6 hours, in browser memory), the analysis details (extension version, input kind, analysis ID or error, browser) and, unless you turn it off, the address of the page and image the ECG came from (without the part after "?") are stored. No e-mail or name is stored with it, only the random user number, and only ARPI administrators can see it. The administrator is told by an e-mail that a report arrived; the ECG is not sent by e-mail.
E-mail addresses you type when sharing a result (sender and recipients) are kept only in this browser so you can pick them again, and are never sent to ARPI. "Forget saved addresses" on the share screen deletes them, and so does signing out. Mail is sent by the Gmail account or mail app you choose; ARPI does not receive it.
ECGs are health data, a category of sensitive information under Korean law. ARPI processes the ECGs you choose to analyze, for the analysis only, and only after you give a separate consent, apart from other consents, on the connection page. Images and results are deleted within 6 hours (an ECG you include in a bug report: 30 days). The Service is meant for ECGs already shared publicly online. Do not analyze images that show details identifying a person.
Sharing with third parties: none.
Processors: Google LLC (Google Cloud and Firebase: running servers, storing data, sign-in, web hosting, security). The analysis servers and ARPI's data stores are in the Seoul region, Korea.
Transfers abroad: to provide the Service (sign-in, operation), the following may be stored and processed outside Korea.
| Recipient | Country | Data | When and how | Purpose and retention |
|---|---|---|---|---|
| Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA · privacy contact) | USA and other countries with Google data centers | Google account data, access logs | Sent over the network when you sign in or use the Service | Sign-in, operation logs · as in section 1 |
If you do not want this transfer, do not use the Service, or ask us to delete your data at the contact below; the Service then cannot be used.
Data past its retention period is deleted without delay by automatic rules (storage lifecycle rules, automatic deletion in the database), in a way that cannot be recovered.
You can ask to access, correct or delete your data, or to stop processing. On request we delete your Google account data without delay. Records on ARPI's servers carry only a random number, never your e-mail or name, and are deleted automatically after the periods above. Signing out of the extension deletes the token, addresses and results kept in your browser.
Contact: cs@arpi.ai, +82-31-738-0110 (A research-use service, not for diagnosis. Please do not send patient names, ID numbers or other identifying details, or original ECGs; include only the analysis ID if needed.)
All traffic encrypted (HTTPS), sign-in tokens and keys stored only as hashes, no e-mails or names in ARPI's database, least-privilege access and separate administrator accounts, two-step verification, limits per IP and alerts on unusual use.
The Service is for adult users in medicine, education and research; children under 14 may not use it.
Personal Information Dispute Mediation Committee 1833-6972 (www.kopico.go.kr) · Personal Information Infringement Report Center 118 (privacy.kisa.or.kr) · Supreme Prosecutors' Office 1301 · Korean National Police Agency 182
If this policy changes, we post it here with its effective date. For important changes we ask for consent again on the connection page.