운영자: 제이앤제이
한눈에
- 혼자 쓸 때는 약과 복용 기록이 휴대폰에만 있어요. 서버로 보내지 않아요.
- 가족 공유를 켜면 복용 기록(먹었는지, 건너뛰었는지, 예정 시각)을 서버를 거쳐 고른 가족에게 보내요.
- 약 이름은 기본으로 보내지 않아요. 가족별로 약 이름도 보여 주기를 켠 동안만 보내고, 끄면 서버에서 지워요.
- 약 메모는 어떤 경우에도 휴대폰 밖으로 나가지 않아요.
- 광고, 위치, 연락처, 사진은 쓰지 않아요.
1. 처리하는 정보와 목적
| 정보 | 언제 | 목적 | 보관 |
|---|---|---|---|
| 약 이름, 메모, 일정, 복용 기록 | 앱을 쓰는 동안 (휴대폰 안) | 알람과 기록 | 지우거나 앱을 삭제할 때까지. 휴대폰 백업에서도 빠져요 |
| 계정 정보 (Google: 사용자 ID와 이메일, Apple: 사용자 ID, 카카오: 회원번호와 동의한 경우 이메일) | 가족 공유에 로그인할 때 | 계정 확인 | 계정을 삭제할 때까지 |
| 복용 기록 (결과와 예정 시각) | 가족 공유를 켠 동안 | 고른 가족에게 보여 주기 | 계정을 삭제할 때까지. 예정 시각은 90일 뒤 정리 |
| 약 이름 | 약 이름도 보여 주기를 켠 동안만 | 그 가족에게 보여 주기 | 끄면 바로 삭제 |
| 그룹 이름, 구성원, 공유 동의 기록 | 가족 그룹을 쓸 때 | 누가 무엇을 볼 수 있는지 관리 | 계정을 삭제할 때까지 |
| 푸시 토큰 | 가족 알림을 받을 때 | 가족 기록 알림 전달 | 로그아웃하거나 60일 쓰지 않으면 삭제 |
| 구독 상태 (구독 여부, 끝나는 날, 체험 중인지, 스토어) | 케어링 플러스를 구독하거나 체험할 때 | 나와 내 가족 모임에 플러스 적용 | 계정을 삭제할 때까지. 결제 정보와 영수증은 받지 않아요 |
2. 처리를 맡기는 곳
| 업체 | 맡기는 일 | 보내지 않는 것 |
|---|---|---|
| Supabase (서버 위치: 서울) | 계정과 가족 공유 데이터 보관 | 약 메모, 공개하지 않은 약 이름 |
| Google Firebase Cloud Messaging | 가족 알림 전달 (내용 없는 고정 문구) | 누가, 어떤 약, 어떤 회차인지 |
| Google 로그인 | 로그인 확인 | 건강 정보 |
| RevenueCat | 스토어 구독 확인과 구독 상태 전달 | 건강 정보, 이름, 이메일 |
| Apple로 로그인 (iPhone) | 로그인 확인 | 건강 정보, 이름, 이메일 |
| 카카오 로그인 (한국, Android) | 로그인 확인 | 건강 정보 |
국외 이전: 서버 데이터는 서울에 보관해요. 가족 알림을 보낼 때만 아래처럼 국외로 전송돼요.
| 이전받는 곳 | 국가 | 항목 | 목적 | 시기와 방법 | 보관 |
|---|---|---|---|---|---|
| Google LLC | 미국 | 푸시 토큰, 내용 없는 고정 알림 문구 | 가족 알림 전달 | 알림이 생길 때 암호화된 네트워크로 | 로그아웃하거나 60일 쓰지 않으면 삭제 |
| Apple Inc. (iPhone만) | 미국 | 푸시 토큰, 내용 없는 고정 알림 문구 | iPhone에 가족 알림 전달 | 알림이 생길 때 Google을 거쳐 암호화된 네트워크로 | 위와 같아요 |
| RevenueCat, Inc. | 미국 | 계정 ID(또는 임의 ID), 구독 상태 | 구독 확인 | 구독하거나 앱이 구독 상태를 확인할 때 암호화된 네트워크로 | 계정을 삭제할 때까지 |
가족 공유와 플러스 구독을 쓰지 않으면 국외로 보내는 정보가 없어요. 원하지 않으면 로그아웃하거나 계정을 삭제하면 돼요.
3. 제3자 제공
정보를 팔거나 광고에 쓰지 않아요. 가족에게 보이는 기록은 직접 고른 가족에게만, 고른 동안만 보여요. 법령에 따라 제출 의무가 있을 때는 그 범위 안에서만 제공해요.
4. 내 정보 받기, 고치기, 지우기
- 내 기록 받기: 내 약 화면의 내 기록 내보내기로 전부 CSV 파일로 받을 수 있어요.
- 가족에게 그만 보여 주기: 가족 화면에서 구성원별 스위치를 끄면 바로 멈춰요.
- 계정 삭제: 가족 화면의 계정 삭제를 누르면 서버의 내 데이터가 모두 지워져요. 자세한 내용은 계정 삭제 안내를 보세요.
- 휴대폰 데이터: 앱을 삭제하면 모두 지워져요.
5. 지워도 잠시 남는 곳
- 서버 백업: 최대 7일 뒤 자동으로 지워져요.
- 가족 휴대폰에 보이던 기록: 그 휴대폰이 다음에 연결될 때 사라지고, 연결이 없어도 24시간 뒤 잠겨요.
6. 안전하게 지키는 방법
- 모든 전송은 암호화(HTTPS)해요. 서버는 계정마다 볼 수 있는 행을 규칙으로 막아요.
- 알람, 잠금 화면, 알림에는 약 이름 대신 종류(먹는 약, 안약 등)만 보여요.
- 서버 데이터는 종단간 암호화가 아니에요. 운영자는 장애 대응과 삭제 요청 처리에 필요할 때만 접근하고, 기록 내용을 따로 보관하지 않아요.
7. 아동
만 14세 미만은 가족 공유에 로그인할 수 없어요. 혼자 쓰는 알람과 기록은 서버로 아무것도 보내지 않아 나이와 상관없이 쓸 수 있어요. 만 14세 미만의 계정을 알게 되면 바로 지우고, 법정대리인은 위 메일로 삭제를 요청할 수 있어요.
8. 문의
개인정보 보호책임자: 김영훈, contact@carering.net
9. 바뀔 때
이 방침이 바뀌면 시행 7일 전에 앱과 이 페이지에 알려요.