개인정보처리방침

당사가 수집하는 정보

당사는 데이터 최소화를 따릅니다: 본 앱에 필요한 정보만 수집합니다. 본 앱에는 광고 SDK, 광고 식별자, 앱 간 추적, 마케팅 분석이 일절 없으며, 당사는 회원님이나 아이를 프로파일링하는 일이 결코 없습니다. 본 앱이 홍보성 콘텐츠를 표시하는 경우, 그 콘텐츠는 당사가 직접 제공하고, 홍보성임이 명확히 표시되며, 특정 언어와 국가의 모든 이용자에게 동일하고, 회원님의 데이터나 아이의 데이터를 이용해 선택되는 일은 결코 없습니다.

회원님의 계정 정보: 이메일 주소와 비밀번호, 또는 Apple이나 Google을 통한 로그인(이 경우 당사는 회원님의 이메일 주소와 기본 계정 식별자를 전달받습니다); 선택 사항인 표시 이름(가명 사용을 권장합니다); 그리고 언어, 테마, 용량 단위, 시간 형식과 같은 앱 환경설정.

회원님께서 입력하시는 아이의 정보: 닉네임(전체 이름은 입력하지 마십시오), 생년월일, 그리고 선택 사항인 출산 예정일. 아바타는 생성된 컬러 그래픽이며, 본 앱은 아이의 사진을 수집하지 않습니다.

회원님께서 입력하시는 활동 일기: 수유(모유, 젖병 - 방향, 지속 시간, 양), 수면(시작, 종료, 지속 시간), 기저귀 교체(종류, 시각)와 같이 시각이 함께 저장되는 기록, 그리고 각 항목을 기록한 보호자.

보호자 공유: 회원님께서 다른 보호자를 초대하시면, 당사는 초대받는 분의 이메일 주소와 회원님께서 지정하신 역할 및 권한 수준을 수집하고, 회원님을 대신하여 그분께 초대 이메일을 발송합니다.

푸시 알림: 회원님께서 로그인해 계신 동안, 당사는 회원님의 각 기기에 대한 푸시 기기 토큰(Android에서는 Firebase Cloud Messaging(FCM) 등록 토큰, iOS에서는 Apple Push Notification service(APNs) 토큰)을 플랫폼 정보 및 설치별 무작위 기기 식별자와 함께 저장하며, 이를 통해 예를 들어 보호자가 아이 프로필에 참여하거나 나갈 때와 같은 서비스 알림을 전달합니다. 회원님께서 선택 기능인 Live Activity를 켜시면, 당사는 이를 업데이트하는 데 필요한 APNs Live Activity 토큰을 추가로 저장하며, 이 기능을 끄시면 해당 토큰은 삭제됩니다.

구독 정보: 회원님께서 구독을 구매하시는 경우, 결제는 Apple 또는 Google이 처리합니다. 당사는 RevenueCat을 통해 구독 상태(요금제, 활성/만료, 플랫폼)만 전달받으며, 회원님의 결제 카드 정보는 결코 받지 않습니다.

서비스 운영에 반드시 필요한 기술적 데이터: 인증 토큰, 당사 호스팅 제공자가 보관하는 서버 요청 로그, 그리고 회원님께 발송된 거래성 이메일의 로그. 당사는 회원님을 프로파일링하지 않고 회원님의 위치를 저장하지 않으며, 본 앱은 GPS, 연락처, 카메라 접근 권한을 요청하지 않습니다.

당사가 회원님의 정보를 이용하는 방법

당사는 서비스 제공(계정, 항목 저장, 회원님의 여러 기기와 초대된 보호자 사이의 동기화)을 위하여 회원님의 정보를 이용합니다(Art. 6(1)(b) GDPR(EU 일반 데이터 보호 규정), 계약의 이행). 아이의 데이터는 - 수면, 수유 등 건강 관련 항목을 포함하여 - 부모 또는 법정대리인으로서 회원님께서 하신 명시적 동의에 근거하여 처리됩니다(Art. 6(1)(a) 및 Art. 9(2)(a) GDPR).

당사는 거래성 이메일만 발송합니다: 로그인 링크, 비밀번호 재설정, 이메일 확인, 보호자 초대장, 그리고 보호자가 참여하거나 나갈 때의 알림입니다(Art. 6(1)(b) GDPR). 당사는 마케팅 이메일을 발송하지 않습니다.

회원님께서 보호자를 초대하시면, 당사는 초대장을 전달하기 위하여 초대받는 분의 이메일 주소를 처리하며, 그 근거는 공동 육아를 가능하게 하는 데 대한 당사와 회원님의 정당한 이익입니다(Art. 6(1)(f) GDPR). 초대 이메일에는 본 개인정보처리방침으로 연결되는 링크가 있습니다.

서비스 푸시 알림(예: 보호자가 아이 프로필에 참여하거나 나갈 때)은 공동 육아 서비스 제공의 일부이며(Art. 6(1)(b) GDPR), 회원님께서는 기기의 시스템 설정에서 알림을 끄실 수 있습니다. 회원님과 초대된 보호자의 기기에 표시되는 선택 사항인 Live Activity 업데이트는 회원님의 동의에 근거하여 발송되며(Art. 6(1)(a) GDPR), 설정에서 언제든지 끌 수 있습니다.

본 앱이 비개인화 홍보성 콘텐츠(당사 자체 제품 또는 다른 회사의 제품)를 표시하는 경우, 당사는 서비스의 재원 마련과 홍보에 대한 당사의 정당한 이익에 근거하여 이를 표시합니다(Art. 6(1)(f) GDPR). 그러한 콘텐츠는 특정 언어와 국가의 모든 이용자에게 동일하며, 회원님의 데이터나 아이의 데이터를 이용해 선택되지 않습니다.

또한 당사는 구독 확인을 위하여(Art. 6(1)(b)), 보안, 오남용 방지, 서비스 안정성을 위하여(Art. 6(1)(f), 정당한 이익), 그리고 구매 기록과 같은 법적 의무를 준수하기 위하여(Art. 6(1)(c)) 데이터를 처리합니다.

푸시 알림

푸시 알림에는 두 가지 종류가 있습니다. 서비스 알림은 회원님의 가족 계정에 관한 소식(예: 보호자가 아이 프로필에 참여하거나 나갔을 때)을 알려 드립니다. 선택 기능인 Live Activity는 이에 더하여 진행 중인 세션(예: 수면 타이머)을 회원님의 잠금 화면과 회원님께서 초대하신 보호자의 기기에 함께 표시합니다. 본 앱은 회원님께서 이 기능을 켜실 때에만 알림 권한을 요청하며, 회원님께서는 설정에서 언제든지 다시 끄실 수 있습니다.

알림 페이로드에는 알림을 표시하는 데 필요한 것만 담깁니다. Live Activity 업데이트에는 아이의 닉네임, 활동 유형(예: 수면 시작 또는 종료), 그리고 그 시작 시각이 담기고, 서비스 알림에는 이벤트 유형과 관련된 표시 이름(예: 참여한 보호자와 아이의 닉네임)이 담깁니다. 페이로드에는 수유량, 일기의 세부 내용, 메모, 회원님의 이메일 주소가 결코 담기지 않습니다.

전달에는 플랫폼 푸시 서비스를 이용합니다: iOS에서는 알림이 Apple의 Push Notification service(APNs)로 직접 전송되고, Android에서는 Google의 Firebase Cloud Messaging(FCM)을 통해 전달되므로 페이로드가 Google의 서버를 거칩니다. 당사가 아이의 전체 이름 대신 닉네임 사용을 권장하는 이유가 하나 더 여기에 있습니다.

회원님께서 로그인해 계신 동안, 회원님의 각 기기는 자신의 푸시 토큰(Android에서는 FCM, iOS에서는 APNs)을 당사에 저장하며, Live Activity를 켜시면 이를 업데이트하는 데 필요한 토큰이 추가됩니다. Live Activity 토큰은 회원님께서 이 기능을 끄실 때 삭제되고, 기기의 모든 토큰은 그 기기에서 로그아웃하실 때 삭제되며, 어떤 토큰이든 Apple 또는 Google이 유효하지 않다고 알리거나 앱에서 갱신되지 않은 채 60일이 지나면 삭제됩니다.

데이터 보관 및 보안

회원님의 기록은 회원님의 기기에 로컬로 저장되고(그래서 본 앱은 오프라인에서도 작동합니다), 유럽연합(프랑크푸르트)의 Supabase가 호스팅하는 당사 클라우드 백엔드로 동기화됩니다. 데이터베이스 수준의 Row Level Security를 통해 각 이용자는 자신의 데이터와 자신에게 접근 권한이 부여된 아이의 데이터에만 접근할 수 있습니다.

당사는 전송 중 암호화(TLS)와 저장 시 암호화(AES-256), 데이터베이스 수준의 Row Level Security, 요청 횟수가 제한된 토큰 기반 보호자 초대장, 그리고 데이터 최소화를 통해 회원님의 데이터를 보호합니다. 어떠한 전송 또는 저장 방식도 100% 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다. 회원님께서는 자신의 인증 정보를 비밀로 유지할 책임과 아이의 데이터를 누구와 공유하실지 선택할 책임을 지십니다.

보안 사고가 개인정보에 영향을 미치는 경우, 당사는 요구되는 때에는 72시간 이내에 감독기관에 통지하고, 회원님의 데이터가 영향을 받았을 가능성이 있는 경우 회원님께 이메일로 통지합니다.

회원님의 정보 공유

당사는 개인정보를 판매, 대여, 거래하지 않으며, 마케팅 목적으로 공유하는 일은 결코 없습니다.

당사는 회원님께서 초대하신 보호자와 데이터를 공유합니다: 그 보호자는 회원님께서 설정하신 권한 수준(보기 전용/기록 가능)에 따라 공유된 아이의 프로필과 활동 기록을 보며, 회원님께서는 언제든지 접근 권한을 회수하실 수 있습니다.

당사는 당사를 대신하여 서비스의 일부를 운영하고 당사의 지시에 따라서만 데이터를 처리하는 서비스 제공자(처리자)를 이용합니다: Supabase(데이터베이스, 인증, 파일 저장 및 백엔드 기능; EU, 프랑크푸르트), Resend(거래성 이메일 발송; 미국, 표준계약조항에 따름), Vercom S.A.가 운영하는 EmailLabs(거래성 이메일 예비 발송; EU, 폴란드), Cloudflare(거래성 이메일 예비 발송을 포함한 클라우드 인프라 서비스; 미국, 표준계약조항에 따름), RevenueCat(구독 확인; 미국, 표준계약조항에 따름), Apple 및 Google(앱 배포, 로그인, 결제; 플랫폼 표준 약관), Apple APNs(iOS 기기로의 푸시 알림 및 Live Activity 업데이트 전달), 그리고 Google Firebase Cloud Messaging(Android 기기로의 푸시 알림 전달; 미국, 표준계약조항에 따름).

제공자가 유럽경제지역 밖에서 데이터를 처리하는 경우, 당사는 적절한 안전조치, 특히 유럽연합 집행위원회의 표준계약조항에 근거합니다.

광고주와 홍보 파트너는 아무것도 받지 않습니다. 본 앱이 홍보성 콘텐츠를 표시하는 경우, 당사는 그 콘텐츠가 홍보하는 회사에 어떠한 개인정보도 보내지 않으며, 그 회사의 추적 코드나 측정 픽셀을 본 앱에 삽입하지 않습니다. 회원님께서 그 회사의 웹사이트로 이동하시면 BabyLedger를 벗어나시게 되고 그곳에서는 그 회사의 개인정보처리방침이 적용됩니다. 그 링크는 회원님이나 아이에 관한 어떠한 정보도 전달하지 않습니다.

또한 당사는 법률이 요구하는 경우(법적 의무, 법원의 명령 또는 당국의 적법한 요청을 준수하기 위하여, 또는 당사나 당사 이용자의 권리와 안전을 보호하기 위하여) 정보를 공개할 수 있고, 합병, 인수, 자산 매각과 같은 사업 양도 시에도 정보를 공개할 수 있습니다. 사업 양도의 경우 본 개인정보처리방침은 계속 적용됩니다.

당사 웹사이트

본 개인정보처리방침은 당사 웹사이트 babyledger.app에도 적용됩니다. 이 웹사이트는 Cloudflare를 통해 제공되며, Cloudflare는 호스팅, 콘텐츠 전송, 공격으로부터의 보호를 담당하고, 이를 위하여 당사를 대신하여 방문자의 IP 주소와 기술적 요청 로그를 처리합니다(Art. 6(1)(f) GDPR, 사이트를 제공하고 보호하는 데 대한 당사의 정당한 이익; 미국, 표준계약조항에 따름).

웹사이트 자체는 분석 도구나 추적을 사용하지 않고 자체 쿠키도 설정하지 않으며, Cloudflare가 반드시 필요한 보안 쿠키(예: 봇 차단)를 설정할 수 있습니다.

계정 삭제

회원님께서는 언제든지 직접 BabyLedger 계정과 그 계정에 연결된 데이터를 삭제하실 수 있습니다 - 별도의 요청이나 대기 기간은 없습니다. BabyLedger 앱에서 설정 → 계정 삭제를 열고, 요약을 읽으신 뒤 확인하십시오. 당사는 계정에 등록된 주소로 6자리 코드를 이메일로 보내 드리며, 그 코드를 입력하면 계정이 즉시, 되돌릴 수 없게 삭제됩니다. 이는 회원님께서 이메일과 비밀번호, Apple, Google 중 어느 방식으로 로그인하시더라도 동일하게 작동합니다.

앱에 더 이상 접근하실 수 없는 경우, 계정에 연결된 주소에서 제목을 "Delete my account"(내 계정 삭제)로 하여 hello@babyledger.app으로 이메일을 보내 주십시오. 당사는 그 요청이 계정 보유자로부터 온 것임을 확인한 뒤, GDPR이 요구하는 대로 30일 이내에 삭제를 완료합니다.

즉시 삭제되는 것: 회원님의 프로필(이메일 주소, 표시 이름, 환경설정, 동의 기록), 회원님께서 소유하신 모든 아이 프로필과 해당 아이의 전체 활동 일기, 회원님의 보호자 연결과 대기 중인 초대장, 회원님의 푸시 기기 토큰, 그리고 저장된 구독 상태.

삭제 후에도 보관되는 것: 다른 보호자가 소유한 아이 프로필에 대해 회원님께서 기록하신 항목은 그 가족에게 남지만, 회원님에 대한 참조는 지워지므로 더 이상 회원님의 계정과 연결되지 않습니다. 또한 당사는 익명화된 삭제 표식(기록 ID와 시각)을 삭제가 동기화된 모든 기기에 전달되도록 보관하고, 순환 교체되기 전까지 최대 7일간 암호화된 데이터베이스 백업, 최대 90일간 서버 로그, 12개월간 거래성 이메일 로그, 그리고 세무 및 회계 법률이 요구하는 기간 동안 구매 기록을 보관합니다. BabyLedger는 사진이나 업로드된 파일을 저장하지 않습니다.

계정을 삭제해도 유료 구독은 해지되지 않습니다: 구독은 App Store 또는 Google Play 계정 설정에서 해지하십시오. Apple, Google, RevenueCat은 각자의 정책에 따라 회원님의 거래에 관한 자체 기록을 보관합니다.

데이터 보유

당사는 회원님의 계정이 존재하는 동안 계정과 활동 일기를 보관합니다. 여기에는 회원님의 전체 이력이 포함됩니다: 무료 요금제에서는 표시되는 이력 기간보다 오래된 항목이 요금제 한도에 가려질 뿐 삭제되지는 않으며, 그대로 저장되어 있다가 회원님께서 Plus로 업그레이드하시면 다시 표시됩니다. 회원님께서 계정을 삭제하시면 회원님의 프로필, 아이, 그리고 그 아이들의 모든 기록이 즉시 소거되고(연쇄 삭제), 백업 사본은 당사 제공자의 표준 주기(최대 7일) 안에 순환 교체됩니다. 회원님께서 본 앱에서 삭제하신 항목은 30일의 실행 취소 기간 동안 복원할 수 있고, 그 기간이 지나면 그 내용이 영구적으로 소거되며, 삭제가 동기화된 모든 보호자 기기에 확실히 전달되도록 익명화된 삭제 표식(기록 ID와 삭제 시각)만 보관됩니다.

당사는 24개월 동안 로그인되지 않았고 활성 구독이 없는 계정을(그 계정의 모든 데이터와 함께) 삭제할 수 있습니다. 당사는 그러한 삭제 전에 최소 두 번 이메일로 회원님께 경고하며, 다시 로그인하시는 것만으로 계정을 유지하실 수 있습니다.

보호자 초대장은 생성 후 7일이 지나면 만료됩니다. Live Activity 푸시 토큰은 회원님께서 이 기능을 끄실 때, 기기의 모든 토큰은 그 기기에서 로그아웃하실 때, 그리고 어떤 토큰이든 플랫폼이 유효하지 않다고 알리거나 앱에서 갱신되지 않은 채 60일이 지나면 삭제됩니다. 서버 로그는 최대 90일간 보관됩니다. 거래성 이메일 로그는 12개월간 보관됩니다. 구매 기록은 세무 및 회계 법률이 요구하는 기간 동안 보관됩니다.

회원님의 권리

회원님께서는 GDPR에 따라 다음과 같은 권리를 가지십니다: 데이터 접근권과 데이터 이동권(Plus 구독자는 본 앱에서 직접 자신의 기록을 내보낼 수 있습니다. 무료 이용자를 포함한 누구나 아래 이메일 주소로 자신의 데이터 사본을 무료로 요청할 수 있습니다), 정정권(본 앱에서 회원님의 프로필, 아이, 항목을 수정), 삭제권(설정 → 계정 삭제: 이메일 코드로 확인되며 즉시 이루어지고 되돌릴 수 없는 연쇄 삭제), 처리 제한권과 반대권(예: 다른 보호자의 접근 권한 회수, 또는 설정에서 푸시 알림 끄기 - 이 경우 이 기기의 푸시 토큰이 삭제됩니다), 그리고 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리.

또한 회원님께서는 회원님의 개인정보 감독기관에 민원을 제기하실 수 있습니다 - 폴란드에서는 개인정보보호청장(PUODO), ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl입니다. 본 앱에서 행사하실 수 없는 권리를 행사하시려면 아래 이메일 주소로 당사에 연락해 주십시오.

아이의 개인정보

본 앱은 성인 보호자를 대상으로 합니다. 당사는 아이를 위한 계정을 만들지 않으며, 아이로부터 직접 개인정보를 알면서 수집하지 않습니다. 모든 아이 데이터는 부모 또는 법정대리인이 그 동의에 근거하여(Art. 8 GDPR) 입력하며, 오직 해당 가족에게 본 앱의 기능을 제공하기 위해서만 이용됩니다. 당사는 아이의 전체 이름 대신 닉네임을 사용하실 것을 강력히 권장합니다. 아이가 당사에 직접 개인정보를 제공했다고 생각되시면 당사에 연락해 주시기 바라며, 그 경우 당사가 이를 삭제하겠습니다. 본 앱의 모든 홍보성 콘텐츠는 성인 보호자를 대상으로 하며, 아이의 데이터를 이용해 선택되는 일은 결코 없습니다.

본 방침의 변경

당사는 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 당사는 중대한 변경 사항을 회원님의 계정에 연결된 주소로 보내는 이메일이나 본 앱 내 공지를 통해, 그리고 머리말의 날짜를 갱신한 새 버전을 게시하는 방식으로 알려 드립니다. 변경 사항이 효력을 발생한 후에도 본 앱을 계속 이용하시는 것은 변경을 수락하는 것으로 간주됩니다. 변경에 동의하지 않으시는 경우, 회원님께서는 계정을 삭제하시고 본 앱 이용을 중단하실 수 있습니다.

문의처

개인정보 관련 문의: Taqo Łukasz Jach, Kołłątaja 1A, 46-203 Kluczbork, 폴란드, 부가가치세 등록번호(NIP): PL7511625650. 이메일: hello@babyledger.app - 메시지에 "Attention: Privacy Policy"(개인정보처리방침 관련)라고 표시해 주십시오.