개인정보처리방침
하루뜰(이하 "서비스")은 이용자의 개인정보를 소중히 다룹니다. 이 방침은 앱에서 수집하는 정보와 그 쓰임, 보관 기간, 이용자의 권리를 설명합니다. 사전 신청 페이지에는 별도의 방침이 적용됩니다.
서비스는 의료 행위를 하지 않습니다. 기록과 알림을 돕는 도구이며, 진단, 처방, 성공 확률 예측을 하지 않습니다.
1. 수집하는 항목과 목적
| 구분 | 항목 | 목적 | 동의 |
|---|---|---|---|
| 계정 | 임의로 만든 계정 식별자, 가입 기기 식별값의 해시, 접속 토큰. 계정을 연결하면 카카오·구글·애플이 주는 식별자와 이메일 주소 | 기기를 바꿔도 기록을 이어 쓰기, 부정 가입 방지 | 필수 (연결은 선택) |
| 민감정보 (건강) | 약·영양제의 이름과 복용 시간·용량·복용 기록, 주사 부위, 병원 일정과 다녀온 기록, 시술 차수와 단계·경과 기록·판정 결과, 의료비와 지원금 기록, 마음 날씨, 여정(난임·임신 준비 등) 사용 여부 | 이용자가 기록하고 알림을 받기 위해 | 필수 (동의하지 않으면 건강 기록 기능을 쓸 수 없습니다) |
| 민감정보 (일기) | 일기 본문과 꾸미기, 그날의 메모 | 이용자만 보는 기록을 저장하기 위해 | 필수 (건강 기록 동의에 포함) |
| 배우자 공유 | 초대 코드, 연결 관계, 이용자가 고른 공유 항목, 상대에게 보일 이름 | 고른 항목만 배우자에게 보여 주기 | 선택 (쓰지 않아도 모든 기본 기능을 씁니다) |
| 응원 카드 | 자동으로 만든 별명, 정해진 목록에서 고른 상태 문구와 응원 문구·이모티콘, 신고 기록 | 익명으로 서로 응원하기 | 선택 |
| 알림 | 푸시 토큰, 기기 종류, 알림 설정 | 배우자 알림, 응원 카드 도착, 문의 답변 알림 | 선택 (약 알림은 기기 안에서 울리며 서버를 거치지 않습니다) |
| 결제 | 스토어 거래 식별자, 상품과 구독 상태, 결제·갱신·해지 시각 | 프리미엄 권한 확인, 결제 문의 처리, 법정 보관 | 선택 (구독할 때만) |
| 광고 | 광고 전용 임의 키, 보상형 광고 시청 확인 기록 | 광고 보상(햇살) 지급 확인, 부정 지급 방지 | 선택 (프리미엄이면 광고가 없습니다) |
| 이용 통계 | 정해진 목록의 이벤트 이름과 속성(예: 화면을 열었다, 체크했다), 분석 전용 임의 키, 앱 버전, 운영체제 종류 | 어디가 불편한지 찾아 고치기 | 필수 |
| 문의 | 문의 분류와 본문, 앱 버전과 운영체제, 첨부한 스크린숏(광고 신고) | 문의에 답변하기 | 선택 (문의할 때만) |
이용 통계에는 건강 정보를 넣지 않습니다. 약 이름, 여정 종류, 시술 종류, 판정 결과, 경과 수치, 비용 금액, 일기 내용, 마음 날씨 값은 통계 이벤트에 담을 수 없도록 코드에서 막고 있으며, 이를 확인하는 자동 검사를 둡니다. 통계는 계정 식별자가 아닌 분석 전용 임의 키로만 쌓이며, 건강 기록과 연결하지 않습니다.
서버 접속 기록에는 주소 대신 경로 틀(예: /api/journeys/:kind)만
남깁니다. 어떤 여정을 쓰는지, 어느 지역에 사는지, 언제 무엇을 기록했는지가 로그에 남지 않습니다.
2. 만 14세 미만
서비스는 만 14세 이상만 이용할 수 있습니다. 가입할 때 만 14세 이상임을 확인하며, 만 14세 미만으로 확인되면 계정과 기록을 지웁니다.
3. 보관 기간과 파기
- 탈퇴하면 7일 뒤 모든 기록을 지웁니다. 7일은 실수로 탈퇴했을 때 되돌리기 위한 기간이며, 이 기간에는 로그인만 할 수 있습니다.
- 계정을 연결하지 않은 채 12개월 동안 쓰지 않은 익명 계정은 지웁니다.
- 지운 비용과 일기는 30일 동안 되살릴 수 있고, 지나면 완전히 지웁니다.
- 우체통에 남은 응원 카드는 7일 뒤 지웁니다.
- 이용 통계는 13개월 뒤 지웁니다. 탈퇴하면 그 계정의 분석 키로 쌓인 기록도 함께 지웁니다.
- 결제 기록은 전자상거래법에 따라 5년 동안 보관합니다. 이때 계정과의 연결을 끊어, 누가 결제했는지 알 수 없는 상태로 남깁니다. 결제 기록에는 건강 정보가 들어 있지 않습니다.
- 동의 기록은 탈퇴할 때 함께 지웁니다. 법으로 보관해야 하는 경우에는 그 기간 동안 따로 보관합니다.
- 백업은 암호화해 보관하며 30일이 지나면 지웁니다. 탈퇴 뒤에도 백업 안의 사본은 이 주기에 따라 사라집니다.
4. 제3자 제공과 처리 위탁
서비스는 이용자의 개인정보를 제3자에게 팔거나 제공하지 않습니다. 서비스를 운영하는 데 필요한 범위에서 아래 업체에 처리를 맡깁니다.
| 받는 곳 | 맡기는 일 | 넘어가는 정보 | 보관 국가 |
|---|---|---|---|
| Expo (Expo Application Services) | 푸시 알림 전달 | 푸시 토큰, 알림 제목과 본문(정해진 고정 문구) | 미국 |
| Google (AdMob) | 광고 표시와 보상 확인 | 광고 전용 임의 키, 광고 식별자 | 미국 |
| Apple, Google | 앱 배포와 결제 | 스토어가 정한 결제 정보(서비스는 카드 번호를 받지 않습니다). 구독 상태를 확인하기 위해 스토어의 거래 식별자를 주고받습니다 | 미국 등 |
위 업체에 건강 기록과 일기는 넘기지 않습니다. 알림 본문에는 약 이름과 용량, 시술 정보를 넣지 않으며, "문구 숨기기"를 끈 이용자의 배우자 알림에는 이용자가 정한 이름과 "주사"·"약" 같은 말이 들어갈 수 있습니다. 이 설정의 기본값은 "켬"(고정 문구만 보냄)입니다.
서비스의 서버와 데이터베이스는 [서버 위치]에 있는 운영자 소유 서버에서 직접 운영합니다. 위에 적은 업체 외에 외부 저장소나 분석 도구를 쓰지 않습니다. 결제를 중개하는 외부 서비스도 쓰지 않습니다. 구독 상태는 애플·구글과 직접 주고받아 확인하며, 이때 서비스의 계정 식별자를 스토어에 넘기지 않습니다.
5. 이용자의 권리
- 앱의 설정에서 언제든 기록을 보고 고치고 지울 수 있습니다.
- 설정 > 내 데이터에서 내 기록을 파일로 내려받을 수 있습니다. 이 파일에는 건강 기록과 일기가 들어 있으니 믿을 수 있는 곳에만 보관해 주세요.
- 설정에서 탈퇴할 수 있습니다. 탈퇴하면 7일 뒤 모든 기록이 지워집니다.
- 선택 동의(마케팅, 배우자 공유, 응원 카드)는 언제든 철회할 수 있습니다.
- 열람, 정정, 삭제, 처리 정지를 아래 연락처로 요청할 수 있습니다. 법정 대리인도 같은 권리를 행사할 수 있습니다.
6. 안전성 확보 조치
- 일기 본문과 그날의 메모, 문의 본문은 암호화해 저장합니다(AES-256-GCM). 암호화 키는 데이터베이스 밖에 두고 번호를 붙여 바꿀 수 있게 합니다.
- 전송 구간을 암호화(HTTPS)하고, 보안 헤더를 적용합니다.
- 운영 도구는 별도 계정과 2단계 인증, 접속 가능한 IP 제한으로 보호하고, 모든 작업을 고칠 수 없는 기록으로 남깁니다. 운영 도구에서는 건강 기록과 일기 내용을 볼 수 없습니다.
- 백업은 암호화(AES-256)해 보관하고, 복구 연습을 정기적으로 합니다.
- 로그와 오류 보고에 건강 정보가 남지 않도록 자동으로 가리고, 이를 검사하는 테스트를 둡니다.
7. 광고
- 프리미엄을 쓰거나 광고 제거를 구매하면 광고가 나오지 않습니다.
- 건강 기록을 다루는 화면, 일기, 응원 카드, 도움 받을 수 있는 곳, 온보딩과 설정 화면에는 광고를 넣지 않습니다. 조용한 모드에서도 광고와 결제 안내가 나오지 않습니다.
- 광고는 맞춤형이 아닌 광고로 요청하며, 광고에 건강 정보를 넘기지 않습니다.
- 난임 여정을 쓰는 이용자를 위해 임신·육아 관련 광고를 앱 전체에서 차단합니다.
8. 자동 수집 장치
서비스는 앱에서 쿠키를 쓰지 않습니다. 이용 통계는 1항에 적은 정해진 이벤트만 보냅니다.
9. 방침이 바뀔 때
내용이 바뀌면 앱과 이 페이지에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 시행 30일 전에 알리고, 다시 동의를 받아야 하는 내용이면 앱에서 동의를 여쭙니다.
10. 개인정보 보호책임자와 연락처
- 개인정보 보호책임자: [운영자 이름]
- 연락처: [연락 이메일]
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에도 할 수 있습니다.
11. 시행일
이 방침은 [시행일]부터 적용합니다.