주식회사 썸싱어바웃어스(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 S.A.Y(Something About You) 서비스 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 S.A.Y 앱(Medi Log, Dr. Link)과 Dr. Link 열람 웹페이지에 적용됩니다.
Google·Apple 계정 자체의 운영, 이용자가 링크를 보낼 때 사용하는 메신저·이메일 서비스, 링크를 받은 의료기관이 따로 보관하는 정보에는 각 운영 주체의 개인정보 처리방침이 적용됩니다.
- 시행일: 2026년 10월 31일
- 개인정보 보호책임자: 이도윤
- 문의·권리행사·계정 삭제 요청: say@something-about.us
제1조(개인정보의 처리 목적)
① 회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.
- 회원 가입과 관리: 로그인, 계정 식별, 만 19세 이상 여부 확인, 계정 삭제 처리
- 복약·상태 기록(Medi Log): 기록의 저장·조회와 기간별 집계, 복약·진료 알림 설정
- 기록 공유(Dr. Link): 리포트 생성과 열람, 만료·회수 처리, 링크를 만든 이용자에게 열람 여부 표시
- 서비스 보호와 운영: 인증 보안, 부정 이용 방지, 장애 대응
- 문의 답변과 개인정보 관련 권리행사 처리
② 이 방침에서 “회수”란 이용자가 만든 Dr. Link를 더 이상 열 수 없게 하는 것을 말하며, 앱에서는 ‘공유 중단’ 기능으로 제공합니다.
③ 필수 항목과 선택 항목은 각 기능에 필요한지에 따라 나눕니다. 선택 항목을 입력하지 않더라도 그 항목이 필요하지 않은 기능은 이용할 수 있습니다.
제2조(처리하는 개인정보의 항목)
① 회사는 다음 개인정보를 처리합니다.
| 구분 | 처리 항목 | 필수 여부·비고 |
|---|---|---|
| 로그인·계정 | Firebase 사용자 식별자(UID), 로그인 제공자 식별정보, 인증 토큰, 로그인 제공자가 전달하는 이메일·이름·프로필 이미지 | 필수. Google 로그인과 Apple 로그인(지원 기기) 중 하나를 선택합니다. |
| PIN 잠금 | 6자리 PIN, PIN으로 보호한 암호키, salt·IV 등 잠금 설정 정보 | 필수. PIN은 기기에서만 사용하고 서버로 보내지 않으며, 서버에는 PIN으로 보호한 암호키와 잠금 설정만 저장합니다. |
| 복약·상태 기록(민감정보) | 기록 날짜, 복약 시각, 약효가 나타나기까지 걸린 시간과 지속 시간, 부작용, 기분·집중도 점수, 수면 시간, 정서 반응·기능 손실 선택값 | 기록 날짜와 복약 시각은 필수, 나머지는 선택입니다. 선택 항목은 이용자가 직접 입력하거나 고른 값만 저장합니다. |
| 약·진료 설정(민감정보 포함) | 약물명·식별값, 용량, 복용 예정 시각, 약 별칭과 별칭 사용 여부, 병원명, 다음 진료 일시 | 약물·용량·복용 시각은 필수, 약 별칭·병원명·진료 일시는 선택입니다. 기록 표시, 알림 예약, Dr. Link 작성에 사용합니다. |
| 기타 설정 | 닉네임, 알림 사용 여부, 복약·진료 알림 설정, 공유 대상 기간 | 닉네임은 선택입니다. |
| Dr. Link | 선택한 기간의 기록·집계·요약·질문, 닉네임, 실제 약명·용량, 병원명·다음 진료일, 리포트 식별자, 소유자 UID, 생성·만료 시각, 접근 상태, 암호화 관련 값, 링크가 처음과 마지막으로 열린 시각, 열람 횟수 | 공유 기능을 이용할 때만 처리합니다. 링크를 연 사람의 IP 주소와 기기 정보는 기록하지 않습니다. |
| 삭제·회수 보호 기록 | UID의 SHA-256 해시값, 삭제 진행 상태와 차단 종료 시각, 링크 회수 기준 시각, 갱신·만료 시각 | 삭제 중인 기록이 다시 만들어지거나 회수한 링크가 다시 열리지 않도록 자동으로 생성합니다. 해시값도 개인정보로 보호합니다. |
| 서비스 이용 과정에서 생성되는 정보 | 로그인 과정의 IP 주소·User-Agent, 서비스 요청의 경로 형식·응답 상태·처리 시간, 오류 기록, 운영자의 처리 기록 | 인증 보안과 장애 대응에 사용합니다. |
| 문의·권리행사 | 이메일 주소, 본인 확인에 필요한 최소한의 계정정보, 문의와 처리 내용 | 문의하거나 권리를 행사할 때만 처리합니다. |
| 성인 확인 기록 | 만 19세 이상임을 직접 확인한 사실, 확인 시각, 약관 버전 | 필수. 생년월일이나 신분증은 받지 않으며, 실제 나이를 인증한 기록은 아닙니다. |
② Google 로그인에서는 Google이 제공하는 계정 식별정보와 기본 프로필 정보를, Apple 로그인에서는 계정 식별정보와 이용자가 허용한 이름·이메일을 받습니다. Apple 로그인에서 이메일 가리기를 선택하면 Apple이 만든 대체 이메일을 받습니다. 회사는 Google·Apple 계정의 비밀번호를 요구하지 않습니다. 회사의 데이터베이스는 UID로 기록을 연결하며, 로그인 제공자에게서 받은 이메일·이름·프로필 이미지를 따로 저장하지 않습니다.
③ 이용자가 건너뛴 선택 항목은 미입력으로 저장하며, 회사가 임의로 값을 채우지 않습니다. 집계와 요약에서도 미입력을 정상 상태, “없음” 또는 0점으로 보지 않으며, 이용자가 직접 고른 “없음”과 구별하여 처리합니다.
제3조(민감정보의 처리)
① 회사는 복약·수면·상태·부작용·진료에 관한 정보와 이를 바탕으로 만든 집계·요약을 민감정보로 처리합니다. 이 정보는 다른 동의와 구분하여 민감정보 처리에 관한 별도 동의를 받은 후에만 처리합니다. 이용자는 동의를 거부할 수 있으며, 거부하면 건강기록 저장·요약·공유 기능을 이용할 수 없습니다.
② 이용자가 민감정보 처리 동의를 철회하면 회사는 건강기록과 약·진료 설정, 건강정보가 담긴 리포트와 그 사본을 삭제하고 활성 Dr. Link를 모두 회수하며, 건강정보를 처리하는 기능을 중단합니다. 로그인 계정과 건강정보가 아닌 일반 설정은 유지합니다. 다시 동의하면 기능을 새로 이용할 수 있으나, 삭제된 기록은 복구되지 않습니다. 계정까지 삭제하려면 별도로 탈퇴를 요청해야 합니다.
③ Dr. Link의 요약과 질문은 서버에서 기록을 집계한 뒤 정해진 규칙과 문구에 따라 만듭니다. 회사는 이용자의 건강기록과 그 집계·요약·점수·로그를 외부 AI 서비스로 보내지 않으며, 외부 AI 학습이나 모델 평가에도 사용하지 않습니다.
④ 요약을 만들고 기록을 저장하는 과정에서 회사 서버(AWS)는 건강정보를 읽을 수 있는 형태로 처리합니다. 앱의 PIN 잠금과 공유 리포트 암호화를 적용하더라도 서버에서의 이러한 처리는 이루어집니다. 국외에서 처리되는 정보는 제8조에서 안내합니다.
제4조(개인정보의 처리 및 보유 기간)
① 회사는 처리 목적을 달성하거나 보유 기간이 끝나면 개인정보를 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우에는 그 근거와 기간을 따로 알립니다. 항목별 보유 기간은 다음과 같습니다.
| 대상 | 보유 기간 |
|---|---|
| 복약·상태 기록 | 계정을 유지하는 동안 보관합니다. 이용자가 기록을 삭제하거나 탈퇴하거나 민감정보 처리 동의를 철회하면 해당 범위의 기록을 삭제합니다. |
| 약·진료 설정, 기타 설정, 잠금 설정 | 계정을 삭제할 때 함께 삭제합니다. 민감정보 처리 동의를 철회하면 약물·병원·진료일 등 건강정보가 담긴 설정을 삭제하고, 닉네임·화면 설정 등 일반 설정과 로그인 계정은 유지합니다. |
| Dr. Link 열람 권한 | 링크를 만든 후 10분이 지나면 만료됩니다. 회수하면 그때부터 새 다운로드 주소를 발급하지 않습니다. |
| Dr. Link 리포트와 관련 정보(열람 시각·횟수 포함) | 만료되거나 회수되면 삭제하며, 삭제되지 않은 항목은 5분마다 실행되는 정리 작업이 다시 처리합니다. 리포트 저장소에는 1일이 지나면 자동으로 삭제하는 규칙도 적용되어 있습니다. 저장소에서 실제로 삭제가 끝나는 시각은 제공업체의 처리에 따라 달라질 수 있습니다. |
| 삭제 중 재생성 방지 기록 | UID 해시값과 처리 상태만 남깁니다. 삭제를 시작한 후 2시간 동안 접근을 막고, 마지막으로 갱신한 때부터 48시간이 지나면 자동 삭제됩니다. |
| 링크 일괄 회수 기록 | UID 해시값과 회수 기준 시각 등은 마지막으로 갱신한 때부터 7일이 지나면 자동 삭제됩니다. |
| Firebase 인증정보 | 제8조의 제공업체 기준을 따릅니다. 서버 데이터를 삭제한 후 인증계정 삭제가 실패하면 앱이 이를 기기에 기록하고, 계정 화면에서 다시 시도하도록 안내합니다. |
| 서비스 요청·오류 로그 | 서비스 요청 로그에는 요청 경로의 형식(식별값을 제외한 경로), 응답 상태, 처리 시간만 남기며 오류 로그와 함께 30일간 보관합니다. 운영자의 계정 정리 로그에는 대상 UID 해시값의 일부와 처리 건수만 남기며 30일간 보관합니다. |
| 운영자 접속기록 | 운영자(개인정보취급자)가 개인정보처리시스템에 접속한 기록(데이터 저장소 접근, 운영자용 계정 정리 기능 호출, 시스템 설정 변경)은 서비스 저장소와 분리된 저장소에 2년간 보관하고 30일마다 점검합니다. 이 기록에는 건강기록의 내용이 포함되지 않습니다. |
| 백업 | 회사는 기록·설정 데이터베이스의 시점 복구 기능과 별도 백업을 사용하지 않습니다. 공유 리포트 저장소는 복제하지 않으며, 이전 버전을 남기지 않거나 1일 후 삭제합니다. |
| 일반 문의 | 최종 답변일부터 30일간 보관한 후 삭제합니다. 문의 처리에 필요하지 않은 건강정보와 첨부파일은 보관하지 않습니다. |
| 권리행사 처리 이력 | 처리 결과를 안내한 날부터 90일간 보관한 후 삭제합니다. 요청 유형, 접수일, 요청자를 식별하는 최소한의 정보, 본인 확인 여부, 조치일과 결과만 남기며, 요청 원문·첨부파일·본인 확인 자료는 처리나 확인이 끝나면 지체 없이 삭제합니다. |
| 약관 동의·성인 확인 기록 | 계정을 유지하는 동안 보관하고 탈퇴하면 삭제합니다. |
| 민감정보 처리 동의 이력 | 동의에 따른 처리가 계속되는 동안 보관합니다. 동의를 철회하고 관련 삭제가 끝나면 불필요한 이력을 삭제하되, 로그인 계정을 유지하는 경우 다시 동의하기 전까지 건강정보 기능을 막는 데 필요한 최소한의 상태 정보는 남깁니다. 철회 요청의 처리 이력은 위 90일 기준을 따릅니다. |
② 회사가 따로 관리하는 업무 파일, 문의·지원 메일과 첨부파일, 내려받은 사본은 해당 업무가 끝난 날부터 30일 이내에 삭제합니다. 일반 문의는 최종 답변일을 기준으로 하며, 파일을 복사하거나 보관 위치를 옮겨도 기간을 새로 계산하지 않습니다. 본인 확인 자료, 권리행사 요청 원문과 첨부파일, 기록 삭제나 동의 철회에 따라 삭제할 정보처럼 지체 없이 삭제하도록 정한 정보는 그 기준을 따릅니다. 이 30일 기준은 서비스에 저장된 기록, 운영자 접속기록, 수신자가 따로 보관한 자료에는 적용되지 않습니다.
③ 제공업체가 서비스 운영을 위해 보관하는 내부 백업·복구 사본에는 해당 서비스의 삭제 절차와 기간이 적용됩니다. 따라서 회사가 삭제를 처리하거나 이용자가 탈퇴한 직후에 모든 사본이 즉시 물리적으로 삭제되지 않을 수 있습니다.
④ 분쟁이나 조사 등 법령상 보존이 필요한 사유가 생기면, 필요한 자료의 보존 근거·범위·종료 조건을 정하여 보관하고 사유가 끝나면 파기합니다.
제5조(개인정보의 파기 절차 및 방법)
① 회사는 전자적 파일 형태의 개인정보를 복구하거나 재생할 수 없는 방법으로 삭제합니다.
② 계정 삭제는 앱 설정에서 두 번 확인하고 로그인 계정을 다시 확인한 후 진행합니다. 서버는 삭제 중의 접근과 재생성을 막는 보호 기록과 링크 일괄 회수 기준을 먼저 설정한 후 공유 리포트와 계정 데이터를 삭제합니다. 이어서 앱이 기기의 알림을 취소하고 Firebase 인증계정을 삭제합니다.
③ 계정 삭제는 여러 서비스에서 차례로 진행되므로, 중간에 실패하면 일부 정보나 인증계정이 남을 수 있습니다. 이 경우 회사는 남은 항목을 확인하여 다시 처리합니다.
④ 로그아웃하거나 앱을 지우는 것만으로는 서버의 계정과 기록이 삭제되지 않습니다. S.A.Y 계정을 삭제해도 Google·Apple 계정은 삭제되지 않으며, 이용자나 수신자가 따로 보관한 자료는 회사가 삭제할 수 없습니다.
제6조(Dr. Link 공유와 개인정보의 제3자 제공)
① 회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」에서 허용하는 경우에만 제3자에게 제공합니다. 회사는 건강기록을 광고주에게 판매하거나 광고 목적으로 제공하지 않습니다. 법령에 따라 제공해야 하는 경우에는 법적 근거와 요구 범위를 확인하여 필요한 정보만 제공합니다.
② 이용자는 공유할 기간을 선택하여 Dr. Link를 만들고, 링크나 QR을 본인이 선택한 사람에게 전달할 수 있습니다. Dr. Link에는 선택한 기간의 기록과 집계·요약·질문, 닉네임, 실제 약명과 용량, 입력한 병원명과 다음 진료일이 포함될 수 있습니다. 약 별칭을 설정해도 Dr. Link에는 실제 약명이 표시됩니다.
③ 전체 링크와 QR에는 리포트를 열 수 있는 비밀정보가 들어 있습니다. 수신자는 앱 설치나 로그인 없이 리포트를 열 수 있으며, 회사는 링크를 연 사람이 이용자가 선택한 사람인지 확인하지 않습니다. 링크를 다시 전달받은 사람도 유효 시간 안에는 내용을 볼 수 있으므로, 공개된 곳에 올리지 않도록 주의해야 합니다. 공유를 원하지 않으면 링크를 만들지 않으면 됩니다.
| 구분 | 받는 사람·목적 | 항목 | 기간·선택권 |
|---|---|---|---|
| 이용자가 요청한 Dr. Link 공유 | 이용자가 선택한 사람 / 이용자의 기록을 열람하고 상담에 참고 | 제2항의 리포트 내용 | 열람 권한은 링크를 만든 후 10분 동안 유효하며, 이용자는 앱에서 언제든지 회수할 수 있습니다. 수신자가 따로 저장한 자료의 보관 기간은 회사가 정하거나 삭제할 수 없습니다. |
④ 회수하기 전에 이미 발급된 다운로드 주소는 최대 60초 동안 사용할 수 있으며, 이 시간은 Dr. Link의 만료 시각을 넘지 않습니다. 이미 열어 본 화면, 내려받은 사본, 복사하거나 캡처한 내용은 회수할 수 없습니다. 메신저나 이메일로 링크를 보낸 경우, 해당 서비스에 남은 메시지에는 그 서비스의 처리 기준이 적용됩니다.
⑤ 이미 만든 Dr. Link는 기록이나 설정을 바꾸어도 내용이 자동으로 바뀌지 않습니다. 이용자가 저장된 복약·상태 기록을 직접 수정하거나 삭제하면 활성 Dr. Link가 모두 회수됩니다. 수정하거나 삭제한 기록과 관계없는 기간의 링크도 함께 회수되므로, 계속 공유하려면 새 링크를 만들어야 합니다. 닉네임, 약물 정보, 병원명, 다음 진료일처럼 리포트 내용에 영향을 주는 설정을 바꿀 때에도 모든 활성 링크가 회수됩니다. PIN, 알림 시각, 화면 설정, 리포트 내용이 달라지지 않는 약 별칭 변경은 회수 대상이 아닙니다.
제7조(개인정보 처리업무의 위탁)
① 회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 서비스 | 위탁 업무 | 수탁자 |
|---|---|---|
| AWS Lambda·API Gateway·DynamoDB·S3·CloudWatch·KMS | API 처리, 기록·설정 저장, 리포트 생성·저장·삭제, 저장 데이터 암호화 키 관리, 운영 로그 관리(건강정보 처리와 암호화된 리포트 저장 포함) | Amazon Web Services Korea LLC(서울 인프라 재수탁자: Amazon Corporate Services Korea LLC) |
| AWS CloudFront | Dr. Link 열람 웹페이지 등 웹 전송과 접속 요청 처리(리포트 저장소와는 분리되어 있음) | Amazon Web Services Korea LLC |
| Firebase Authentication | Google·Apple 로그인 연동, 사용자 인증, 계정 관리, 인증 보안 | Google Cloud Korea LLC(미국 인증 처리 재수탁자: Firebase, Inc.) |
| Google Workspace | say@something-about.us로 받은 문의와 권리행사 요청의 수신·처리 | Google Asia Pacific Pte. Ltd. |
② Google과 Apple이 자체 계정 서비스를 운영하면서 처리하는 정보는 회사가 위탁한 업무가 아니며, 각 회사의 개인정보 처리방침이 적용됩니다.
③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보 처리방침을 통해 알리겠습니다.
제8조(개인정보의 국외 이전)
① 회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 회사의 기록 저장·처리 리전은 대한민국 서울이지만, 웹 전송과 제공업체의 지원·유지보수 과정에서 국외에서 처리될 수 있습니다.
Firebase Authentication(인증)
- 이전받는 자: Google Cloud Korea LLC(계약 수탁자), Firebase, Inc.(미국 인증 처리 재수탁자). 연락처: Google Cloud 데이터 보호 문의
- 이전 국가·일시·방법: 미국 / 로그인·인증·계정 관리 시 네트워크로 전송
- 이전 항목·목적: 로그인 제공자 식별정보, 허용된 프로필 정보, 인증정보, IP 주소·User-Agent 등 / 인증, 계정 관리, 보안. 건강기록은 Firebase로 보내지 않습니다.
- 보유 기간: IP 로그는 제공업체 기준으로 수 주간 보관됩니다. 그 밖의 인증정보는 회사가 Firebase에서 해당 사용자를 삭제할 때까지 보관되며, 삭제 요청 후 180일 이내에 제공업체의 운영·백업 시스템에서 제거됩니다(Firebase 개인정보 안내).
- 거부 방법과 효과: 현재 Firebase를 거치지 않는 로그인 방법은 없으므로, 거부하면 서비스에 가입할 수 없습니다.
AWS 웹 전송과 지원
- 이전받는 자: Amazon Web Services Korea LLC(계약 수탁자)
- 이전 항목·목적: 서비스 전송·운영·보안에 필요한 정보 / 웹 전송, 지원, 유지보수
Google Workspace(문의 메일)
- 이전받는 자: Google Asia Pacific Pte. Ltd. / 70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371
- 이전 일시·방법: 문의 메일을 주고받을 때 네트워크로 전송
- 이전 항목·목적: 이메일 주소, 최소한의 계정정보, 문의와 처리 내용 / 문의·권리행사 접수와 답변
- 보유 기간: 제4조의 문의·권리행사 기준을 따르며, 제공업체 내부의 백업·복구 사본에는 Google Workspace의 삭제 기준이 적용됩니다.
- 거부 방법과 효과: 이메일을 보내지 않으면 이전되지 않으나, 이메일로 문의하거나 답변을 받을 수 없습니다. 앱 이용에는 영향이 없습니다.
② Google·Apple 로그인 과정에서 각 제공자가 이용자에게서 직접 처리하는 정보에는 해당 제공자의 개인정보 처리방침이 적용됩니다.
③ 국외 이전을 거부하면 이에 필요한 기능만 이용이 제한되며, 회사는 선택적인 이전까지 한꺼번에 동의하도록 요구하지 않습니다. 거부 요청은 say@something-about.us로 할 수 있습니다.
제9조(이용자의 권리·의무 및 행사 방법)
① 이용자는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
② 권리는 앱의 기록 수정·삭제, 공유 중단, 계정 삭제 기능을 이용하거나 say@something-about.us로 요청하여 행사할 수 있습니다. 앱을 이용할 수 없는 경우에도 이메일로 계정 삭제를 요청할 수 있습니다. 대리인을 통해서도 권리를 행사할 수 있습니다.
③ 회사는 요청한 사람이 본인이나 정당한 대리인인지 확인하는 데 필요한 최소한의 정보만 확인합니다. 본인 확인을 위해 PIN, 로그인 비밀번호, 전체 Dr. Link 주소, 불필요한 건강기록을 요구하지 않습니다.
④ 회사는 요청을 받은 날부터 2영업일 이내에 첫 답변을 드리고, 법령에서 정한 기간 안에 처리 결과를 알려 드립니다. 첫 답변 기준이 법정 처리 기간을 늘리는 것은 아닙니다. 본인 확인이나 추가 확인, 삭제 실패에 따른 재처리가 필요하면 그 사유와 다음 절차를 안내하고, 법령에 따라 요청을 거절하거나 제한하는 경우에는 그 사유와 이의제기 방법을 알려 드립니다.
제10조(만 19세 미만의 가입 제한)
① 서비스는 만 19세 이상 성인만 가입하고 이용할 수 있습니다. 이용자는 가입할 때 “만 19세 이상입니다”를 직접 확인하며, 회사는 확인 사실과 시각, 약관 버전을 기록합니다. 회사는 생년월일이나 신분증을 받지 않으며, 이 확인은 실제 나이를 인증한 것이 아닙니다.
② 미성년자가 이용하고 있다는 구체적인 신고가 있으면 회사는 해당 이용자에게 만 19세 이상인지 다시 확인합니다. 만 19세 미만으로 확인되면 사유와 오류 정정 방법을 안내한 후 건강정보 기능을 중단하고 활성 Dr. Link를 모두 회수하며, 계정을 종료하고 데이터를 삭제합니다. 법령상 보존할 근거가 없는 정보는 지체 없이 삭제합니다.
③ 제3자의 신고나 이용자의 무응답만으로 계정을 자동 삭제하지 않으며, 답변이 서로 맞지 않는 경우에는 담당자가 개별적으로 검토합니다. 다시 확인하는 과정에서도 생년월일이나 신분증을 받지 않습니다.
제11조(개인정보의 안전성 확보조치)
① 회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 하고 있습니다.
- HTTPS 암호화 전송과 Firebase 인증을 통한 사용자별 접근 통제
- 앱 PIN 잠금
- 공유 리포트의 AES-256-GCM 암호화와 공유 접근 토큰의 해시값 저장
- 기록·설정·공유 리포트 저장소에 회사가 관리하는 암호화 키(AWS KMS) 적용
- 운영자 접속기록의 분리 보관과 정기 점검
- 링크 열람 페이지에서 버튼을 누른 후에만 리포트를 불러오는 처리, 링크 만료와 회수
- 공유 웹페이지의 외부 자원 사용 제한, 캐시·리퍼러(referrer) 제한
② 건강기록과 설정은 서버에서 처리할 수 있는 형태로 저장되며, 종단간 암호화는 적용되어 있지 않습니다. 리포트 암호키가 포함된 전체 링크는 리포트를 열 수 있는 권한이므로 이용자도 주의하여 관리해야 합니다.
제12조(기기에 저장하는 정보와 알림)
① 앱은 최초 안내 확인 여부 등 일부 설정을 기기에 저장하며, 로그인 상태는 Firebase SDK가 관리합니다.
② 복약·진료 알림은 기기 운영체제에 예약하는 로컬 알림입니다. 복약 알림에는 약명이나 설정한 별칭이 표시될 수 있으므로 잠금 화면 알림 표시 설정을 확인하시기 바랍니다. 알림은 앱이나 기기 설정에서 끌 수 있습니다.
③ 공유 링크를 복사하면 기기의 클립보드에 저장됩니다. 클립보드 동기화와 백업 범위는 기기, 운영체제, 다른 앱의 설정에 따라 달라집니다.
④ 앱과 공유 웹페이지는 광고·행동 분석용 SDK와 Firebase Analytics·Crashlytics를 사용하지 않으며, 공유 웹페이지는 외부 분석 스크립트를 사용하지 않습니다. 다만 제2조의 인증·접속 관련 정보는 처리합니다.
⑤ 현재 서비스는 Apple 건강 앱이나 Health Connect의 정보를 읽어 오지 않으며, 앱 내 유료 결제 기능도 제공하지 않습니다. 이러한 기능을 도입하는 경우 도입 전에 필요한 안내와 법적 절차를 거치겠습니다.
제13조(개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자가 문의와 권리행사 요청을 직접 접수하고 처리합니다.
- 개인정보 보호책임자: 이도윤
- 연락처: say@something-about.us
제14조(권익침해 구제방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: (국번 없이) 1301
- 경찰청 사이버수사국: (국번 없이) 182
제15조(개인정보 처리방침의 변경)
① 회사는 이 방침을 변경하는 경우 변경 사유, 내용, 시행일을 시행일 7일 전부터 앱과 웹페이지에 알리고, 이전 방침을 확인할 수 있도록 합니다. 이용자에게 중요한 불이익이 생기는 변경은 시행일 30일 전부터 알리고 이메일로도 개별 통지합니다.
② 긴급한 보안·장애 조치가 필요한 경우에는 먼저 조치한 후 그 사유와 진행 상황을 지체 없이 알립니다. 이 경우에도 개인정보 처리 범위를 넓히거나 법령상 필요한 동의를 생략하지 않습니다.
③ 법령상 별도의 동의나 추가 고지가 필요한 변경은 게시나 이메일 통지만으로 대신하지 않습니다.
부칙
이 개인정보 처리방침은 2026년 10월 31일부터 시행합니다.