개인정보 처리방침

1. 적용 범위와 운영자

이 방침은 BellySignal 앱의 현재 데이터 처리 방식을 설명합니다. 운영자는 픽코(Picko), 대표자는 유정현이며 문의 주소는 [email protected]입니다. 설치한 버전과 운영체제에 따라 제공 기능이 다를 수 있습니다.

일지는 기기에 저장되지만, 일부 건강 수치는 분석 이벤트에도 포함되어 전송됩니다. 따라서 모든 데이터가 기기 안에서만 처리되는 서비스는 아닙니다. 기록을 시작하는 데 회원가입은 필요하지 않습니다.

2. 기기에 저장되는 기록

로컬 데이터베이스에는 대변·소변 관찰 내용, 물 섭취량, 음식과 생활 습관, 증상, 직접 입력하거나 가져온 체중, 메모와 기록 시각이 저장됩니다. 설정에는 언어, 화면 표시, 알림, 물 섭취 목표 등이 포함됩니다. 현재 로그인만으로 일지가 기기 간에 동기화되지는 않습니다.

3. 분석과 오류 진단

앱은 사용 현황과 기록 패턴을 살펴보기 위해 PostHog와 Google Analytics for Firebase를 사용합니다. 분석 이벤트에는 다음 항목이 포함될 수 있습니다.

• 대변 형태·색, 혈액·점액 여부, 통증, 복부팽만, 급한 변의, 잔변감, 힘주기 여부
• 소변 색, 선택한 수분 단계와 거품 여부, 물 섭취량, 증상 점수, 수면의 질·스트레스 평가, 직접 입력한 체중
• 화면·기능 사용, 기록 개수, 언어와 설정, 앱·운영체제·기기 정보, 기기 또는 앱 인스턴스 식별자. PostHog에는 오류 보고와 스택 추적 정보도 전송됩니다.

자유롭게 작성한 일지 메모와 음식 항목 이름은 이 분석 이벤트에 첨부하지 않습니다. Apple Health나 Health Connect에서 가져온 체중은 분석에 체중 값으로 전송하지 않습니다. 식별자를 통해 시간에 따른 이벤트를 연결할 수 있으므로 이 데이터를 완전히 익명이라고 설명하지 않습니다.

현재 구현에서는 두 분석 서비스가 기본적으로 활성화됩니다. 설정의 분석 스위치는 PostHog만 제어합니다. 이 스위치를 꺼도 Firebase Analytics는 계속 활성화되며, 현재 앱 안에는 이를 별도로 끄는 스위치가 없습니다.

4. 선택적 로그인과 공유

• 로그인: Google·Apple 로그인에 Firebase Authentication을 사용합니다. 인증을 위해 계정 식별자, 로그인 제공자가 전달하는 이메일·프로필 정보, 인증 토큰과 기술적 접속 정보가 처리됩니다. 설정에서 계정을 삭제할 수 있으며, 일지 기록 삭제와는 별개입니다.
• 건강 앱 연동: 권한을 허용하면 Apple Health 또는 Health Connect에 물 기록을 쓰고, 지원되는 수면·체중 데이터를 읽습니다. 권한은 운영체제 설정에서 관리할 수 있습니다. 이 연동은 전체 일지를 BellySignal 동기화 서버에 업로드하는 기능이 아닙니다.
• 내보내기: PDF 리포트와 백업은 기기의 공유 기능에서 직접 선택한 위치나 상대에게 전달됩니다. 내보낸 사본은 앱의 로컬 삭제 기능으로 지워지지 않습니다.
• 피드백: 전송을 선택하면 작성한 내용, 선택적으로 입력한 연락처, 직접 고른 이미지, 앱·운영체제 버전과 언어가 Discord를 통해 지원 채널로 전달됩니다. 보낼 의도가 있는 정보만 포함해 주세요. 일지 기록을 자동으로 첨부하지 않습니다.

5. 이용 목적, 제공업체와 국외 처리

데이터는 일지와 요청한 연동 제공, 선택적 계정 인증, 문의 대응, 사용 현황·기록 패턴 분석, 오류 진단에 이용됩니다. PostHog는 미국 클라우드에서 분석·진단을 처리하고, Google/Firebase는 분석·인증을 처리합니다. Apple과 Google은 플랫폼 연동·로그인을, Discord는 직접 보낸 피드백을 처리합니다. 제공업체의 인프라에 따라 미국을 포함한 거주 국가 밖에서 처리될 수 있습니다. PostHog를 꺼도 Firebase 전송은 중단되지 않습니다. 데이터를 판매하지 않습니다.

6. 보관과 삭제

일지 기록은 앱에서 조회·수정·삭제할 수 있습니다. 로컬 기록을 삭제하거나 앱을 제거해도 이미 전송된 분석 정보, 계정 정보, 피드백, 직접 내보낸 사본이 자동으로 삭제되지는 않습니다. 계정은 설정에서 별도로 삭제할 수 있습니다. 분석·지원 정보는 서비스 설정과 위 목적에 따라 보관됩니다. 보유 정보의 열람·삭제를 요청하려면 문의해 주세요. 해당 기록을 찾기 위한 정보가 필요할 수 있습니다.

7. 선택권과 권리

가입 없이 기록하고, 파일 내보내기를 선택하고, 건강 앱 접근 권한을 철회하고, 설정에서 PostHog를 끌 수 있습니다. PostHog 스위치는 모든 데이터 처리에 대한 동의 철회 기능이 아닙니다. 적용 법령에 따라 열람·정정·삭제·처리 제한·반대·이동·동의 철회 권리를 행사할 수 있습니다. [email protected]으로 요청하거나 관할 개인정보 감독기관에 문의할 수 있습니다. 권리 행사를 이유로 불이익을 주지 않습니다. 이 안내는 법적 권리를 포기시키거나 법령상 필요한 동의를 대신하지 않습니다.

8. 보안과 아동

로컬 기록은 운영체제의 앱 샌드박스로 보호됩니다. 기기와 내보낸 파일을 안전하게 관리해 주세요. 어떤 시스템도 완전히 안전하지는 않습니다. 본 앱은 만 16세 또는 거주 국가에서 정한 최소 연령 미만 아동을 대상으로 하지 않습니다. 아동의 정보가 제출되었다고 생각되면 연락해 주세요.

9. 변경과 문의

이번 갱신은 이미 제공되는 분석·계정·공유 기능에 관한 설명을 바로잡기 위한 것입니다. 이 문서 갱신 자체가 새로운 수집을 활성화하지는 않습니다. 이후 변경 사항은 이 페이지에 게시하고 중요한 변경을 안내하겠습니다. 개인정보·삭제 요청: [email protected].