트러스트 센터

고객 데이터 보호는 Oura의 최우선 과제입니다

Deep Rose Oura Ring을 착용한 사람이 동반자의 어깨에 머리를 기댄 채 스마트폰을 들고 있습니다.

귀하의 건강 데이터는 매우 사적인 개인정보입니다. 해당 데이터를 보호하는 것은 Oura가 하는 모든 일의 가장 기본이 되는 원칙입니다.

핵심 축

Oura가 기반으로 하는 개인정보 보호 원칙

개인정보 보호는 단순한 기능이 아닙니다

Oura에게 개인정보 보호는 단순한 관리 설정 항목이 아닌, 제품을 만드는 방식 그 자체에 녹아 있습니다. Oura는 매우 사적인 건강 상태 추적을 돕기 때문에, 데이터의 주권은 당연히 귀하에게 있어야 한다고 믿습니다.

Oura는 귀하의 데이터를 판매하지 않습니다

Oura 멤버십 이용료를 지불한다는 것은 귀하의 건강 데이터가 오직 귀하만을 위해 쓰인다는 것을 의미합니다. 즉, Oura는 개인정보를 판매하기 위해서가 아니라, 귀하의 웰빙을 지원하기 위해 제품을 만듭니다.

모든 데이터 통제권은 귀하에게 있습니다

원하는 건강 앱 및 파트너 서비스와 Oura를 연동해 보세요. Oura는 귀하의 동의가 있을 때만 데이터를 공유하며, 언제든지 연동을 해제할 수 있습니다.

Oura의 접근 방식

투명성을 고려한 설계

Oura 개인정보 처리방침

검지에 Oura Ring을 착용한 사람이 두 손을 얼굴 근처에 모아 쥐고 위를 바라보고 있습니다.

Oura는 귀하가 기대하는 최선의 경험을 제공하는 데 필요한 최소한의 데이터만 수집하며, 그 이상은 요구하지 않습니다. 보관하는 데이터가 적을수록 보안 위험도 줄어듭니다.

감사, 인증 및 표준

SOC 2

매년 독립된 감사 기관이 당사의 보안 통제 항목을 면밀히 검토하고, 의도한 대로 효과적으로 설계되어 작동하는지 검증합니다.

HITRUST

Oura는 HITRUST 인증을 획득하여, 당사의 보안 조치가 건강 및 개인 데이터 보호를 위한 엄격하고 광범위하게 인정받는 표준을 충족함을 입증합니다.

모의 침투 테스트

모의 침투 테스트를 통해 악용되기 전에 시스템 내 취약점을 찾아냅니다. Oura는 보안 전문가를 고용하여 방어 체계의 취약점을 테스트하고 데이터 보호를 강화합니다.

NIST 프레임워크

Oura는 광범위하게 인정받는 지침인 미국 국립표준기술연구소(NIST)의 사이버 보안 프레임워크를 보안 운영의 지침으로 활용하고 멤버의 데이터를 보호합니다.

Oura 기업 고객: Oura의 보안 백서는 여기에서 확인할 수 있습니다.
추가 정보가 필요한 경우 Oura의 보안 리소스 센터를 방문하여 요청해 주세요.

보안 통제 항목

Oura의 데이터 보호 방식

암호화

업계 표준 암호화

귀하의 데이터는 기기에서 Oura 시스템으로 전송되는 모든 과정에서 안전하게 보호됩니다. 블루투스 데이터는 Oura Ring과 휴대폰 사이에서 AES-128로 암호화되며, 전송 중에는 TLS 1.2+ 이상, 저장 시에는 AES-256으로 암호화됩니다.

심층 방어

방어 전략

웹 애플리케이션 방화벽, 실시간 위협 탐지, 네트워크 세분화, 엔드포인트 보호 기능을 통해 잠재적 공격자로부터 인프라를 방어합니다.

자동화된 보안 태세 관리

위험 예방

지속적인 모니터링, 구성 편차 탐지, 자동 취약점 스캐닝을 통해 인프라를 상시 안전한 기준 상태로 유지합니다.

접근 통제

엄격한 데이터 액세스

멤버 데이터는 최소 권한의 원칙에 따라 엄격한 접근 제어를 받습니다. 데이터 접근 내역은 지속적으로 기록되고 모니터링됩니다.

선제적 보안

제3자 평가

자격을 갖춘 제3자 전문 기관이 레드팀 모의 공격 훈련, 침투 테스트, 독립적인 보안 평가를 실시합니다. 이러한 조치는 선제적 위협 탐색과 결합하여 취약점을 효과적으로 식별하도록 도와줍니다.

책임감 있는 취약점 공개

버그 바운티 프로그램

보안 연구원들은 Oura가 보안 위협에 한발 앞서 대응하는 데 기여합니다. 취약점을 발견하셨나요? Oura의 버그 바운티 프로그램을 통해 제보해 주시면, 귀하와 협력하여 신속히 해결하겠습니다.

멤버 전용 제어 기능

개인정보 보호
관리 방법

검지에 Silver Oura Ring을 착용한 사람이 스마트폰을 쥐고 있습니다.

Oura는 귀하의 동의가 있는 경우에만 타사 앱 및 통합 서비스와 데이터를 공유하며, 귀하는 언제든지 동의를 철회할 수 있습니다.

귀하의 데이터, 귀하의 선택

Oura는 다른 AI 모델을 학습시키기 위해 귀하의 데이터를 판매하거나 공유하지 않습니다

Oura Advisor와 같은 일부 선택형 Oura 기능은 AI를 사용하여 더욱 연관성 높은 맞춤형 건강 인사이트를 제공합니다. Oura는 자체 AI 기반 기능을 개선하기 위해 데이터를 사용할 수 있지만, 귀하의 개인정보를 공유하거나 판매하지는 않습니다. 여기에는 타사 AI 모델(LLM)도 포함됩니다.

Oura는 누군가의 요청이 있더라도 귀하의 데이터를 굳건히 지킵니다

활동 점수이든 개인 여성 생식 건강 인사이트이든, 귀하의 모든 데이터는 안전하게 보호받아야 마땅합니다. Oura는 특히 민감한 정보가 포함된 경우 과도하게 광범위하거나 근거가 없고 법적 요건을 갖추지 못한 데이터 요청에 대해서는 이를 반대하고, 범위를 축소하거나, 거부할 것입니다.

자주 묻는 질문

Oura Ring은 심박수, 심박 변이도, 호흡수, 체온 변화 추이, 신체 활동량, 혈중 산소 농도 등 신체에서 보내는 생체 신호를 측정합니다. Oura 앱은 이러한 측정값을 활용하여 다음 영역 전반에 걸쳐 맞춤형 인사이트를 제공합니다:

준비 상태: 수면, 회복도, 안정시 심박수 등의 생체 신호를 바탕으로 오늘 하루를 시작하기 위한 신체 준비 상태를 나타냅니다.

수면: 수면 시간, 수면 타이밍, 수면 주기 규칙성, 그리고 깊은 수면, 얕은 수면, REM 수면을 포함한 수면 단계를 분석합니다.

활동: 신체 움직임, 걸음 수, 운동, 활동 시간, 심폐능력(VO2 Max) 및 활동 후 회복도를 추적합니다.

스트레스와 회복력: 낮 시간 동안의 스트레스 패턴과 회복 상태, 그리고 시간이 지남에 따라 스트레스에 적응하는 능력을 파악합니다.

심장 건강: 심박수, 심박 변이도, 심혈관 연령

신진대사 건강: 해당 기능이 지원되고 활성화된 경우, 혈당 수치 및 식사 기록 정보를 제공합니다.

여성 건강: 생리 주기 인사이트, 가임기 인사이트, 임신 인사이트, 완경 인사이트.

일부 인사이트는 귀하가 Oura 앱에 직접 입력하거나 외부 연동을 통해 연결한 정보를 활용할 수도 있습니다. 지원되는 기능은 기기, 멤버십 상태 및 지역에 따라 다를 수 있습니다.

아니요, Oura는 건강 데이터를 판매하지 않습니다. 데이터를 임대하거나 대여하는 일도 절대 없습니다. 또한 귀하의 동의 없이 다른 건강 및 피트니스 앱과 같은 제3자에게 데이터를 공유하지 않습니다.

Oura 멤버십 이용료를 지불한다는 것은 귀하의 건강 데이터가 오직 귀하만을 위해 쓰인다는 것을 의미합니다. Oura의 멤버십 모델은 개인정보를 판매하는 것이 아니라 귀하의 웰빙을 돕는 제품을 개발할 수 있도록 해줍니다.더 보기

Oura Ring 또는 Oura Ring 충전 케이스를 분실한 경우, 위치 찾기 기능 을 Oura 앱에서 이용하실 수 있습니다. 즉, Oura Ring을 찾는 데 도움이 되도록 위치 데이터가 활용됩니다.

귀하가 직접 동의하여 설정한 경우, Oura는 일부 활동 기능에도 위치 데이터를 활용할 수 있습니다. 위치 데이터를 통해 Oura는 특정 활동의 이동 경로, 거리, 페이스 및 속도 분석 정보를 계산할 수 있습니다. 자동 활동 감지 (AAD) 기록, 수동으로 추가한 활동 또는 타사 앱 연동을 통해 가져온 활동 등이 여기에 해당합니다.더 보기

Oura는 유럽, 아메리카, 아시아 태평양 등 서비스를 제공하는 모든 지역의 적용 가능한 데이터 보호 법률을 준수합니다. 또한 헬스케어 파트너를 위해 보호 대상 건강 정보를 처리하는 경우 미국 의료정보보호법(HIPAA) 요건을 충족합니다. 자세한 내용은 Oura의 개인정보 처리방침을 확인해 주시기 바랍니다.

네, 가능합니다. 하지만 귀하가 Oura 앱을 통해 의료 기관이나 의료진을 직접 연결하도록 선택한 경우에만 해당됩니다. 전자의무기록(EHR) 가져오기는 선택 사항이며, 귀하가 연동에 동의하지 않는 한 Oura는 진료 기록에 접근할 수 없습니다. 어떤 의료 기관을 연결할지, 어떤 기록을 공개할지는 모두 귀하가 직접 제어합니다. 귀하는 언제든지 연동된 기록을 열람하거나 다운로드할 수 있으며, 의료 기관 연동을 해제하거나 가져온 기록을 Oura에서 영구 삭제할 수 있습니다.

귀하의 건강 데이터는 매우 사적인 정보이며, Oura는 그 가치에 걸맞게 소중히 다룹니다. Oura는 해당 멤버가 자신의 이야기를 공유하는 데 명시적으로 동의하고 원하는 경우가 아니면, 특정 멤버의 개인 데이터를 마케팅에 절대 활용하지 않습니다.

Oura는 때때로 익명화 및 통계 집계 처리된 데이터를 활용하여 전반적인 건강 추세를 파악하고 공유할 수 있습니다. 예를 들어, 평균 수면 점수가 가장 높은 국가가 어디인지, 또는 멤버들이 보고한 일상 습관이 특정 건강 지표 변화와 어떤 관련이 있는지 등을 분석합니다. Oura는 이러한 일반적인 추세 인사이트를 통해 귀하의 신원을 식별하거나 개인정보를 공유하지 않습니다.

선제적 보호

Oura의 보안 유지를 위해 힘을 보태주세요

Oura는 보안 커뮤니티 멤버의 책임 있는 취약점 제보를 환영합니다. 의심되는 보안 취약점을 제보하려면 아래로 문의하시거나 security@ouraring.com으로 이메일을 보내주세요.

취약점 제보하기