개인정보 처리방침

1. 당사 소개 및 본 방침의 적용 범위

Clary는 파키스탄에 소재한 TOPSOL(이하 “당사”)이 만든 앱입니다. 본 개인정보 처리방침은 Clary 앱이 어떤 정보를 처리하는지, 그 정보가 어디로 전달되는지, 그리고 이용자에게 어떤 선택권이 있는지를 설명합니다. 본 방침은 임신, 산후, 생리 관리, 임신 준비, 갱년기의 5가지 모드 전체에 걸친 iOS 및 Android 앱과, 아래에서 설명하는 선택형 연결 기능에 적용됩니다. 문의: topsol.org@gmail.com.

2. 요약

이용자가 기록하는 정보는 대부분 휴대폰에만 머무릅니다. 기록, 사진, 플랜, 설정은 기기에 있는 앱의 로컬 저장소에 보관되며, 이용자가 세 가지 선택형 연결 기능인 Clary AI, 커뮤니티, 파트너 공유 중 하나를 켜지 않는 한 당사는 이를 업로드하지 않습니다. 각 기능은 정보가 기기 밖으로 전송되기 전에 이용자의 동의를 구하며, 앱 안에서 탈퇴 또는 삭제가 가능합니다.

당사는 이용자의 개인정보를 판매하지 않으며, 다른 앱이나 웹사이트에서 이용자를 추적하지 않습니다. 또한 앱에는 제3자 광고가 표시되지 않습니다.

3. 기기에 저장되는 정보

이용자의 모드와 사용하는 도구에 따라 앱은 기기에 다음 정보를 저장합니다.

• 프로필 — 이름, 연령대, 현재 모드, 생리 주기 및 임신 관련 날짜, 산후 모드의 경우 아기의 출생일
• 증상·기분·생리량·질 분비물·메모에 관한 하루 기록, 생리·배란·기초체온 기록
• 태동 카운터 및 진통 타이머 세션, 체중·혈압·혈당 측정값
• 복용 약과 복용 여부, 식단 플랜 선호 사항·신체 치수·식사 기록
• 산후 회복 체크인, 아기의 수유·기저귀·수면·성장 기록
• 진료 일정과 첨부 파일, D라인 사진과 사진 메모
• 출산 가방·쇼핑·할 일·출산 계획서 목록, 아기 이름 후보 목록, 앱 환경설정

이 데이터는 기기 자체 백업(iCloud 또는 Google)과, 이용자가 프로필에서 내보내 직접 관리하는 백업 파일에 포함됩니다. 진료용 리포트, 주간 요약, 여정 기념 기록은 기기에서 생성되며, 이용자가 공유하기로 선택한 경우에만 기기 밖으로 전송됩니다. 홈 화면 위젯은 앱의 로컬 저장소에서 간단한 요약을 읽어 오며, 아무것도 업로드하지 않습니다.

4. Clary AI(선택 사항)

Clary AI는 앱 내 건강 도우미입니다. Clary AI는 당사 서버에서 작동하지만 별도의 계정은 없습니다. 이용자가 Clary AI 안내문에 처음 동의하면 앱은 무작위 기기 식별자와 비밀 키를 생성하며, 이 비밀 키는 휴대폰의 키체인(Keychain) 또는 키스토어(Keystore)에 저장됩니다. 이 비밀 키를 잃으면 대화도 잃게 되며, 당사는 해당 대화를 이용자와 다시 연결할 수 없습니다.

이용자가 질문하면 당사는 메시지와 함께 이용자의 모드, 현재 임신 주차·산후 주차 또는 주기 일차, 연령대를 전송합니다. 안내문에 동의하면 답변이 이용자 자신의 기록에 맞춰지도록 앱이 주간 차트도 업로드할 수 있습니다. 주간 차트에는 기록이 있는 날, 정해진 목록에 포함된 증상, 기분과 수면의 질, 체중·혈압·혈당 측정값, 복용 약 목록, 산후 모드의 일별 아기 돌봄 기록 횟수, 그리고 해당 날짜에 작성한 메모가 포함됩니다. 채팅 화면의 “Clary AI가 볼 수 있는 정보”에서 공유된 내용을 정확히 확인할 수 있습니다. 이용자의 이름, 연락처, 사진 및 앱의 나머지 정보는 절대 전송되지 않습니다.

메시지와 차트는 답변 생성을 위해 당사 서버와, 당사의 지시에 따라 업무를 수행하는 제3자 AI 모델 제공업체가 처리합니다. 이 정보는 AI 모델 학습에 사용되지 않으며 판매되지도 않습니다. 대화는 이용자가 나중에 다시 이어 갈 수 있도록 당사 서버에 보관됩니다. 채팅 화면에서 어떤 대화든 삭제할 수 있으며, 프로필의 “모든 데이터 삭제 및 초기화”를 실행하면 이용자의 기기에 대해 보관된 모든 데이터가 삭제됩니다. 공정 사용 한도가 적용됩니다. 각 요청에는 정품 앱에서 보낸 요청임을 증명하는 Firebase App Check 토큰(Google Play Integrity 또는 Apple App Attest)이 포함됩니다.

음성 입력은 휴대폰의 기기 내 음성 인식 기능을 사용합니다. 이용자의 음성은 기기에서 텍스트로 변환되며, 당사로 절대 전송되지 않습니다.

5. 커뮤니티(선택 사항)

커뮤니티는 이용자와 같은 시기를 보내는 사람들과 나누는 그룹 대화입니다. 커뮤니티에 참여하면 당사의 백엔드 제공업체인 Supabase에 익명 계정이 생성되며, 이메일 주소, 전화번호, 실명은 사용되지 않습니다. 다른 멤버에게는 이용자가 선택한 표시 이름과 아바타, 이용자의 메시지와 반응만 표시됩니다. 개인 메시지와 사진 기능은 없습니다.

메시지는 Supabase에 저장되며, 각 모임에 표시되는 해당 모임의 보관 기간(주제별 모임은 30일, 출산 예정월별 모임은 90일)이 지나면 자동으로 삭제됩니다. 이용자는 다른 멤버를 신고하거나 차단할 수 있습니다. 두 번 신고된 메시지는 숨김 처리되며, 당사는 신고 내용을 검토하고 운영 관리 대시보드에서 계정을 삭제할 수 있습니다.

새 메시지 알림을 허용하면 이용자 기기의 푸시 토큰이 당사 백엔드에 등록되고, 알림은 Firebase Cloud Messaging을 통해 전달됩니다. 모임 알림은 언제든지 끌 수 있습니다. 어떤 모임에도 참여하지 않은 익명 계정은 30일 후 삭제됩니다. 프로필에서 클라우드 계정을 삭제하면 모든 모임에서 나가게 됩니다.

6. 파트너 공유(선택 사항)

파트너 공유를 이용하면 파트너 한 명이 이용자가 공유하기로 선택한 항목을 볼 수 있습니다. 소유자인 이용자는 일회용 코드로 이메일 주소를 인증하며, 이 과정에서 이용자의 클라우드 계정이 생성됩니다. 파트너는 초대 코드로 익명으로 참여하며 이메일이 필요하지 않습니다. 이용자가 켠 항목만 비공개 Supabase 프로젝트에 복사되며, 이 데이터는 계정 로그인, 행 수준 보안, 비공개 사진 저장소, 만료되는 링크로 보호됩니다. 항목을 끄면 해당 항목의 클라우드 사본이 삭제되며, 권한을 해제하거나, 공유에서 나가거나, 두 계정 중 어느 하나를 삭제하면 연결이 종료되고 공유된 데이터가 삭제됩니다.

파트너 공유를 선택하면 Clary는 인증된 파트너 한 명이 볼 수 있도록, 켜 둔 항목만 비공개 Supabase 프로젝트에 업로드해요. 켜 둔 항목에 따라 다음 정보가 포함될 수 있어요.

• 출산 예정일, 임신 주차, 아기 크기 비교
• 다가오는 진료 일정: 제목, 종류, 날짜, 시간, 장소, 상태(메모와 첨부 파일 제외)
• 태동 측정: 각 측정의 시작·종료 시각, 소요 시간, 센 태동 횟수(진행 중인 측정 포함)
• D라인 갤러리의 사진과 해당 주차·날짜(캡션과 메모 제외)
• 건강 분석: 임신 기록의 추이(기록한 날 수와 연속 기록일, 통증·수면·스트레스 평균, 운동한 날 수, 물 섭취량, 가장 자주 기록한 증상과 기분)와 함께, 선택한 기간의 체중·혈압·혈당 측정값 각각과 그 날짜. 혈당은 공복, 식후, 그 밖의 시간 중 언제 측정했는지도 포함돼요
• 출산 계획서: 기본 제공 선택지 중 고른 항목과 가장 중요하다고 표시한 항목
• 출산 가방: 기본 준비물 중 챙긴 항목
• 아기 이름 후보 목록과 파트너의 반응 및 제안(아래 참고)
• 아기 성별과 공개한 시점(성별 공개를 공유하기로 선택한 후에만)
• 진통 중에는 진통 패턴(진통 간격과 지속 시간, 5-1-1 패턴 도달 여부). 이 정보는 마지막 업데이트 후 12시간이 지나면 자동으로 만료돼요

파트너 공유를 위해 절대 업로드되지 않는 정보: 매일 기록의 원본과 그 날짜, 메모, 생리량, 질 분비물, 복약 정보, 생리 주기 기록, Clary AI 채팅, 식단 플랜, 의사에게 할 질문, 출산 계획서나 출산 가방에 직접 입력한 내용, 그리고 켜 둔 항목 외의 모든 건강 데이터.

접근은 계정 인증, 행 수준 보안(RLS), 비공개 사진 저장소, 만료되는 링크, 소유자의 즉시 권한 해제로 보호돼요. 이 방식은 종단 간 암호화가 적용되지 않으며, Supabase가 저희를 대신해 공유 데이터를 처리해요. 항목을 끄면 해당 항목의 클라우드 사본이 삭제돼요. 권한을 해제하거나, 공유에서 나가거나, 두 사람 중 누구든 클라우드 계정을 삭제하면 연결이 종료되고 공유 데이터가 삭제돼요.

알림을 허용하면 새로운 내용이 공유될 때 상대방 휴대폰에 알릴 수 있도록 각 휴대폰의 푸시 토큰이 저희 서버에 등록돼요. 진료 일정, 진통 시작, 아기 이름에 대한 반응 같은 경우예요. 이 알림은 Firebase Cloud Messaging으로 전달되며 어떤 종류의 업데이트가 있는지만 알려 주고 세부 내용은 절대 담지 않아요. 파트너는 알림을 끌 수 있어요.

아기 이름을 공유하면 후보 목록의 이름, 각 이름이 남자아이용인지 여자아이용인지, 그리고 이에 대한 파트너의 반응이 다른 공유 데이터와 함께 저장돼요. 이름에 남긴 메모는 업로드되지 않아요. 아기 이름 공유를 끄거나 파트너 접근을 종료하면 이름과 반응이 클라우드에서 삭제돼요.

파트너가 이름을 추천하면 입력한 이름과 내가 추가했는지 넘겼는지가 저장돼요. 추천이 삭제되거나, 이름 공유를 멈추거나, 파트너 접근이 끝날 때까지 보관돼요. 블라인드 매치를 선택하면 후보 목록 중 앱에 수록된 이름과 파트너가 좋아요를 누른 이름이 앱 이름 목록의 번호로 저장되어, 둘 다 고른 이름을 찾는 데 쓰여요. 서로의 좋아요는 볼 수 없고, 둘 다 마음에 들어 한 이름만 볼 수 있어요. 직접 입력한 이름과 메모는 블라인드 매치에 절대 쓰이지 않아요. 블라인드 매치를 끄거나 파트너 접근을 종료하면 좋아요와 매치가 삭제돼요.

7. 이용 분석 및 설치 경로 확인

당사는 앱이 어떻게 이용되는지 파악하기 위해 Firebase Analytics(Google)를 사용합니다. 수집 대상은 조회한 화면, 실행한 기능, 온보딩 및 구독 단계, 앱 언어와 현재 모드, 기기 및 앱 버전 정보입니다. 분석 이벤트에는 이용자의 건강 측정값, 메모, 메시지, 사진이 절대 포함되지 않으며, 개발용 빌드에서는 수집 기능이 꺼져 있습니다.

iOS에서는 앱을 처음 실행할 때, 앱이 Apple의 AdServices 프레임워크를 통해 해당 설치가 Apple Search Ads 캠페인에서 비롯되었는지 조회합니다. 조회 결과에는 개인정보가 아닌 캠페인 및 키워드 식별자가 담겨 있으며, 분석 데이터에 한 번 기록됩니다. 당사는 광고 SDK를 사용하지 않습니다.

8. 구매

프리미엄은 App Store 또는 Google Play를 통해 판매되는 월간 또는 연간 자동 갱신 구독이며, 제공되는 경우 무료 체험이 포함됩니다. 결제는 전적으로 Apple 또는 Google이 처리하며, 당사는 이용자의 카드 정보를 절대 볼 수 없습니다. 당사는 프리미엄 잠금 해제에 필요한 정보(플랜, 구독 상태, 갱신일)만 받으며, 이 정보는 이용자의 기기에 보관합니다.

9. 기기 권한

각 권한은 해당 권한이 필요한 기능을 사용할 때에만 요청되며, 기기 설정에서 철회할 수 있습니다.

• 캘린더 및 미리 알림 — 진료 일정을 캘린더에 추가하는 데 사용
• 카메라 및 사진 — D라인 사진과 진료 일정 첨부 파일에 사용(당사는 사진 보관함을 스캔하지 않음)
• 알림 — 각종 알림, 주간 업데이트, 커뮤니티 새 메시지에 사용
• 마이크 및 음성 인식 — Clary AI에 기기 내 음성 입력을 할 때 사용
• 정확한 알람(Android) — 복약 알림과 진료 일정 알림이 제시간에 울리도록 하는 데 사용

10. 보안

전송 중인 데이터는 TLS로 암호화됩니다. Clary AI 비밀 키는 휴대폰의 키체인 또는 키스토어에 보관됩니다. 커뮤니티 및 파트너 공유의 클라우드 데이터는 인증과 행 수준 보안으로 보호되지만 종단 간 암호화는 적용되지 않으며, Supabase가 당사를 대신해 이 데이터를 처리합니다. 완벽하게 안전한 저장 또는 전송 방법은 없으므로, 암호를 설정해 기기를 보호하고 최신 상태로 업데이트하시기 바랍니다.

11. 보관 기간

기기 내 데이터는 이용자가 앱에서 삭제하거나 앱을 제거할 때까지 보관됩니다. Clary AI 대화와 차트는 이용자가 삭제할 때까지 보관됩니다. 커뮤니티 메시지는 모임의 보관 기간이 지나면 삭제되며, 사용되지 않은 익명 계정은 30일 후 삭제됩니다. 파트너 공유 데이터는 이용자가 항목을 끄거나 연결이 종료되면 삭제됩니다. 분석 데이터는 Firebase의 기본 설정에 따라 Google이 보관합니다. 고객 지원 이메일은 이용자를 돕는 데 필요한 기간 동안만 보관됩니다.

12. 이용자의 선택권과 권리

• 프로필 → 모든 데이터 삭제 및 초기화에서 기기에 있는 모든 데이터와 Clary AI 데이터를 삭제할 수 있습니다.
• 프로필에서 클라우드 계정(커뮤니티 및 파트너 공유)을 삭제할 수 있습니다.
• 모임에서 나가거나 모임 알림을 끌 수 있으며, 기기 설정에서 원하는 권한을 철회할 수 있습니다.
• App Store 또는 Google Play 계정에서 프리미엄을 관리하거나 해지할 수 있습니다.

거주 지역에 따라 이용자에게는 개인정보의 열람, 정정, 삭제, 이동을 요구하거나 개인정보 처리에 반대할 권리가 있을 수 있습니다. 당사가 보유한 데이터에 대해 이러한 권리를 행사하려면 topsol.org@gmail.com으로 이메일을 보내 주십시오. 당사는 먼저 본인 확인을 해야 할 수 있습니다.

13. 국외 처리

당사는 파키스탄에서 사업을 운영합니다. 연결 기능은 Supabase, Google(Firebase), 제3자 AI 모델 제공업체를 이용하며, 이들은 다른 국가에서 데이터를 저장하고 처리할 수 있습니다. 구매는 Apple과 Google이 각 사가 사업을 운영하는 국가에서 처리합니다.

14. 아동

Clary는 자신의 생식 건강을 관리하는 성인과 10대 후반 청소년을 위한 앱입니다. 본 앱은 만 13세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 정보를 고의로 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 생각되면 당사에 연락해 주십시오. 해당 데이터를 삭제하겠습니다. 산후 모드는 이용자 본인의 건강 기록의 일부로서 아기의 수유, 수면, 성장을 기록합니다. 이 기록은 기기에만 보관되며, Clary AI를 사용하는 경우 Clary AI 차트에 포함되는 일별 횟수만 예외입니다.

15. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 업데이트하는 경우 상단의 날짜가 변경되며, 중요한 변경 사항은 앱이나 스토어 페이지를 통해서도 공지될 수 있습니다. 업데이트 후에도 앱을 계속 이용하면 개정된 방침을 확인한 것으로 간주됩니다.

16. 문의

TOPSOL, 파키스탄. 이메일: topsol.org@gmail.com.