개인정보 처리방침

1. 요약

BellySignal은 privacy-first 장 건강 트래커입니다.

당신이 기록한 건강 데이터(대변, 소변, 물, 음식 트리거, 메모 등)는 당신의 기기에 저장됩니다.
일부 데이터는 (1) 익명 사용 분석, (2) 향후 도입 시 선택적 계정 동기화를 위해서만 기기 밖으로 복사·전송될 수 있습니다. 그러한 변경이 적용되기 전에 본 방침을 갱신하고 알려드립니다.
앱 개선을 위해 익명 사용 통계를 수집합니다. 여기에는 건강 기록 내용이 포함되지 않으며, 언제든 끌 수 있습니다.
우리는 당신의 데이터를 판매하지 않습니다.

2. 운영자

위에 기재한 운영자가 본 방침에서 설명하는 제한적 개인정보에 대한 처리 책임자입니다. 개인정보 관련 문의는 [email protected] 으로 연락하세요.

3. 우리가 처리하는 정보

3.1 기기에 저장되는 정보

다음 정보는 기기 내부 로컬 데이터베이스에 보관됩니다. 현재 이 건강 기록 내용은 서버로 업로드되지 않으나, 아래 3.2(분석) 및 3.4(향후 동기화)에 따라 일부 데이터가 기기 밖으로 나갈 수 있습니다.

건강 기록: 대변 형태(Bristol 척도), 색, 혈변·점액 표시, 소변색·수분 단계, 이상 색·거품 표시, 물 섭취량, 음식·생활 트리거, 메모, 기록 시각
개인화 입력: 물 목표 추정에 쓰이는 성별·체중(기기에만 저장, 전송하지 않음)
앱 설정: 테마, 언어, 알림 시간 등

계정이 없으므로 이 정보는 어떤 외부 식별자와도 연결되지 않습니다.

3.2 익명 사용 분석 (PostHog)

앱 개선을 위해 익명 사용 통계를 수집합니다.

수집 항목: 이벤트 발생 사실(화면 진입·기능 사용 등 이벤트 이름), 앱 버전·기기 종류·운영체제 등 표준 기술 정보, 그리고 개인을 식별하지 않는 기기 단위 익명 식별자
수집하지 않는 것: 위 3.1의 건강 기록 내용은 분석으로 전송되지 않습니다. 이름·이메일·전화번호 등 직접 식별정보도 수집하지 않으며, 자동 수집(autocapture)과 세션 리플레이는 사용하지 않습니다.
처리자·위치: 분석 처리자로 PostHog를 사용하며, 분석 데이터는 미국에 위치한 PostHog 클라우드에서 처리됩니다(아래 6. 국외 이전 참조).
통제: 설정에서 언제든 분석을 끌 수 있습니다. 거주 지역 법령이 사전 동의를 요구하는 경우(예: EEA 및 영국), 동의하기 전까지 분석은 작동하지 않습니다.

3.3 기기·앱 인프라

로컬 알림: 리마인더는 기기에서만 예약·표시되며, 알림 문구에 건강 데이터를 넣지 않습니다. 외부 푸시 서버를 사용하지 않습니다.
앱 평가 요청: 앱 내 평가 요청은 Apple App Store 및 Google Play의 기본 기능으로 처리되며, 우리는 별도 정보를 수집하지 않습니다.
Firebase: 현재 앱 기반 초기화 용도로만 포함되어 있으며, 활성화된 데이터 수집 기능은 사용하지 않습니다. 향후 분석·메시징 등 데이터 수집 기능을 활성화하는 경우 본 방침을 사전에 갱신하고 필요한 경우 동의를 받습니다.

3.4 향후: 계정 및 동기화 (현재 미적용)

우리는 선택적 계정(로그인) 및 기기 간 동기화 기능을 도입할 계획입니다. 도입·활성화되면 이를 위해 이메일 등 계정 정보와 건강 기록이 서버로 전송·저장될 수 있습니다. 해당 기능 출시 시점에 우리는,

본 방침을 갱신하여 수집 항목, 처리자, 보관 위치, 보관 기간을 명시하고,
해당하는 경우 이용자가 기능을 활성화하고 필요한 동의를 제공한 뒤에만 적용합니다.

기기 저장은 항상 유지되며, 동기화는 로컬 데이터 위에 서버 복사본을 두는 선택적 계층으로 설계됩니다.

4. 처리의 법적 근거

GDPR 등 데이터 보호법이 적용되는 경우, 우리는 다음 근거에 따릅니다.

기기에서 동작하는 핵심 기능 제공에 대해서는, 이용자가 요청한 서비스를 제공하기 위한 정당한 이익과, 해당하는 경우 이용자와의 계약 이행
익명 사용 분석에 대해서는, 거주 지역 법령이 요구하는 경우 이용자의 동의, 그 외의 경우 앱 개선이라는 정당한 이익. 분석을 끄면 언제든 동의를 철회하거나 반대할 수 있습니다.

5. 제공 및 처리 위탁

우리는 개인정보를 판매하지 않으며, 미국 CCPA에서 말하는 교차 맥락 행동 광고를 위한 “공유”도 하지 않습니다.
처리 위탁: PostHog (익명 사용 분석에 한함)
적법한 법적 요구가 있는 경우 관련 법이 요구하는 범위에서 정보를 제공할 수 있습니다.

6. 국외 이전

익명 분석은 미국에 위치한 PostHog 인프라에서 처리됩니다. 데이터가 국경을 넘어 이전되는 경우, 우리는 관련 법이 요구하는 범위에서 표준계약조항(SCC) 또는 그에 상응하는 장치 등 처리자가 제공하는 적절한 보호장치에 따릅니다. 분석을 끄면 이러한 이전은 발생하지 않습니다.

7. 보관 및 삭제

건강 기록은 당신의 기기에 보관되며, 현재 우리는 그 사본을 서버에 보유하지 않습니다(동기화 도입 시 변경될 수 있음, 3.4 참조).
설정의 “모든 데이터 삭제”로 기기 내 기록을 즉시 지울 수 있습니다.
앱을 삭제하면 기기에 저장된 기록도 함께 삭제됩니다(별도 백업·동기화를 하지 않은 경우 복구 불가).
익명 분석 이벤트는 위 목적에 필요한 기간 또는 처리자의 보관 정책에 따라 보관된 뒤 파기됩니다.

8. 이용자의 권리

거주 지역에 따라 EU/영국 GDPR, 미국 CCPA 등 법령에 따른 권리를 가질 수 있으며, 여기에는 열람, 정정, 삭제, 처리 제한·반대, 데이터 이동, 동의 철회 권리가 포함됩니다.

건강 기록은 기기에 있으므로 앱에서 직접 보고, 수정, 삭제할 수 있습니다.
우리가 보유한 제한적 정보(익명 분석)에 대한 권리 행사나 문의는 [email protected] 으로 요청할 수 있으며, 관련 법령이 정한 기간 내에 회신합니다.
EEA 또는 영국에 거주하는 경우, 현지 데이터 보호 감독기관에 민원을 제기할 권리도 있습니다.
캘리포니아 주민의 경우, 우리는 개인정보를 판매·공유하지 않으며, 권리 행사를 이유로 불이익을 주지 않습니다.

9. 분석 동의 및 철회

설정에서 분석 수집을 켜거나 끌 수 있습니다. 끄면 이후 분석 이벤트가 전송되지 않습니다. 거주 지역 법령이 사전 동의를 요구하는 경우(예: EEA 및 영국), 허용하기 전까지 분석은 꺼진 상태로 유지됩니다.

10. 아동

본 앱은 아동을 대상으로 하지 않습니다. 우리는 만 16세 미만, 또는 거주 국가 법령이 정한 최소 연령 미만(예: 미국 COPPA의 만 13세 미만) 아동의 개인정보를 알면서 수집하지 않습니다. 그러한 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

11. 보안

건강 기록은 기기 밖으로 나가지 않으며 운영체제의 앱 샌드박스 보호를 받습니다. 어떤 방식도 완전히 안전할 수는 없으므로, 화면 잠금과 암호화 등 기기 자체 보안 유지를 권장합니다.

12. 의료 고지

BellySignal은 패턴을 알아차리도록 돕는 도구이며, 의료기기, 진단 또는 치료 서비스가 아니고 전문적인 의학적 조언을 대체하지 않습니다. 건강이 우려되면 의료 전문가와 상담하세요.

13. 방침 변경

본 방침은 변경될 수 있으며, 변경 시 본 페이지에 새 시행일을 게시합니다. 이용자에게 중요한 영향을 주는 변경은 앱 또는 본 페이지를 통해 합리적으로 사전 고지합니다.

14. 문의

개인정보 관련 문의 및 처리 책임자 연락처: [email protected]