My Life Within — 개인정보 처리방침
최종 업데이트: 2026년 10월 11일
요약
My Life Within은 이용자의 다이어리가 휴대폰에 머물도록 설계되었습니다. 사용자 프로필, 광고 SDK, 분석 도구가 없습니다. 이용자가 주기, 증상, 임신 및 측정값에 관해 입력한 정보는 기기의 암호화된 데이터베이스에 보관되며, 다이어리 내용으로서 당사 서버에 전송되지 않습니다.
당사는 제한된 기능을 위해 자체 서버를 운영합니다. 구독 확인, 이용자가 자발적으로 활성화한 경우의 오류 보고서, 이용자가 보낸 경우의 지원 메시지가 그것입니다. 각 경우에 처리되는 데이터는 아래에 설명되어 있습니다.
개인정보처리자
본 방침에 설명된 처리에 대한 개인정보처리자(컨트롤러)는 Heppsu Consulting EOOD, UIC 208418861, 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria입니다. 개인정보 관련 문의 및 요청: privacy@heppsu.com.
My Life Within이 저장하는 정보와 저장 위치
앱은 이용자가 입력하기로 선택한 정보를 저장합니다. 생리일과 생리량, 증상, 통증, 메모, 복용 약, 체중, 기상 직후 체온, 분비물, 성욕, 에너지, 주기 설정, 그리고 선택 사항인 담당 산부인과 의사의 이메일 주소입니다. 또한 언어, 단위, 테마, 알림 및 앱 잠금 설정을 저장합니다.
임신 모드를 켜면 앱은 임신 시작일과 출산 예정일을 저장하고, 이를 이용해 해당 주차를 계산하고 이용자가 선택한 주간 메시지를 표시합니다. 이러한 계산과 메시지는 기기에서 생성됩니다. 민감한 문구가 잠금 화면에 표시되지 않도록 알림을 설정할 수 있습니다.
이 모든 정보는 앱의 비공개 저장 공간에 있는 하나의 데이터베이스 파일에 저장되며 SQLCipher로 암호화됩니다. 암호화 키는 기기에서 생성되어 해당 기기에 있는 운영체제의 보안 키 저장소에 보관됩니다. 당사는 이 키를 당사 서버로 전송하지 않습니다. PIN을 설정하면 PIN 자체는 저장되지 않으며, 보호된 파생 값만 보관됩니다.
건강 정보 및 기타 민감한 데이터
월경 주기, 증상, 임신, 기초체온, 성욕 및 일부 기타 기록에 관한 정보는 건강 데이터 또는 성생활에 관한 데이터, 즉 GDPR(EU 일반 개인정보 보호법) 제9조에 따른 특수 범주의 개인정보에 해당할 수 있습니다. 로컬 다이어리의 데이터는 앱 안에서 로컬로 처리되며, Heppsu Consulting EOOD가 수신, 열람, 저장 또는 이용하지 않습니다. 운영체제와 이용자의 기기 설정에 따라 파일의 암호화된 사본이 이용자의 개인 백업에 포함될 수 있으나, 키는 전송되지 않으며 회사는 그 사본에 접근하거나 이를 통제할 수 없습니다.
기기 밖으로 전송되는 정보
다이어리 내용은 당사 서버로 전송되지 않습니다. 다음과 같은 제한된 범주의 정보가 당사에 전달될 수 있습니다.
- 구독: App Store 또는 Google Play가 발급한 구매/구독 식별자, 스토어, 그리고 Pro를 활성화하는 데 필요한 상태 정보. 당사는 이용자의 결제 카드 번호를 받지 않습니다.
- 오류 보고서: 이용자가 해당 기능을 자발적으로 활성화한 경우에만 전송됩니다. 기술적 오류 정보, 앱 및 운영체제 버전, 기술적 스택 트레이스가 포함됩니다. 앱은 전송 전에 보고서를 필터링하여 이용자가 입력한 정보가 포함될 위험을 줄입니다. 당사는 기술적 필터가 가능한 모든 오류 메시지에서 잔여 위험이 전혀 없음을 보장할 수 있다고 주장하지 않습니다.
- 지원 메시지: 제목, 이용자가 작성하기로 선택한 본문, 이용자가 제공한 경우 회신 주소, 앱 버전, 플랫폼 및 언어.
- 연결 관련 기술 데이터: 모든 HTTPS 연결과 마찬가지로, 네트워크 및 호스팅 인프라는 IP 주소와 타임스탬프 등 연결을 설정하고 보호하는 데 필요한 기술 데이터를 처리합니다. 이러한 데이터가 표준 운영 로그 또는 보안 로그에 포함되는 경우, 당사는 이를 서비스 운영 및 보안 목적으로만 사용하며 그 목적에 필요한 기간을 넘어 보관하지 않습니다.
이용자가 데이터 내보내기를 선택하면, 진료용 PDF, CSV/JSON 내보내기 파일 또는 암호화 백업이 휴대폰의 시스템 공유 기능으로 전달됩니다. CSV 및 JSON 파일은 암호화되지 않습니다. 파일이 다른 앱이나 수신자에게 전송되면, 그 이후의 처리는 해당 서비스나 수신자가 관리합니다.
법적 근거 및 보관 기간
처리 작업마다 서로 다른 법적 근거에 기반합니다. GDPR 제9조가 특수 범주 데이터에 대해 추가 요건을 요구하는 경우, 이는 별도로 명시합니다.
| 데이터 / 처리 작업 | 목적 | 법적 근거 | 보관 기간 / 기준 |
|---|---|---|---|
| 건강, 주기 및 임신 데이터를 포함한 로컬 다이어리 | 이용자가 사용하기로 선택한 기능 제공 | — (앱 안에서 로컬로만 처리되며, Heppsu Consulting EOOD가 수신, 열람, 저장 또는 이용하지 않음) | 이용자가 데이터를 삭제하거나, 앱을 제거하거나, 다른 백업을 복원할 때까지 기기에 보관. |
| 구독 식별자 및 상태 | Pro 확인 및 제공 | GDPR 제6조 제1항 (b)호 | 구독을 확인·관리하는 데 필요한 동안. 그 이후에는 분쟁, 법적 의무 또는 권리 방어에 필요한 경우에 한함. |
| 오류 보고서 | 기술적 문제 진단 및 수정 | 동의 — GDPR 제6조 제1항 (a)호 | 문제를 분석하는 데 필요한 동안. 더 이상 필요하지 않으면 삭제하거나 비식별화함. |
| 지원 메시지 | 특정 요청에 대한 답변 및 해결 | GDPR 제6조 제1항 (b)호. 서비스와 관련이 없는 경우 제6조 제1항 (f)호에 따른, 요청에 답변하는 데 대한 정당한 이익 | 문제가 진행 중인 동안 및 같은 건에 필요한 제한된 후속 기간. 법적 의무나 법적 분쟁이 있는 경우에만 더 오래 보관. |
| 연결/보안 로그 | 서비스 운영, 남용 방지 및 서버 보안 | GDPR 제6조 제1항 (f)호 — 안전하고 신뢰할 수 있는 서비스에 대한 정당한 이익 | 로그 순환에 따른 짧은 운영 기간. 보안 또는 사고 조사에 필요한 기간을 넘지 않음. |
구매 및 데이터의 출처
구독은 App Store 또는 Google Play를 통해 관리됩니다. 일부 구독 상태 정보는 이용자에게서 직접 받는 것이 아니라 해당 스토어에서 받습니다. 스토어는 자체 약관과 개인정보 보호 규정에 따라 결제 및 스토어 계정 정보를 처리합니다. 당사는 Pro가 활성 상태인지 판단하는 데 필요한 제한된 정보만 받습니다.
수신자, 호스팅 및 EEA 밖으로의 이전
당사 서버는 독일의 Contabo GmbH가 호스팅합니다. 호스팅 제공업체는 인프라 제공에 필요한 범위에서만 당사를 대신하여 데이터를 처리합니다. Apple과 Google은 각자의 역할, 약관 및 개인정보 처리방침에 따라 스토어, 결제 및 구독 정보를 처리합니다.
당사의 주 서버는 유럽연합에 있습니다. 당사의 서비스 제공업체 또는 하위 처리자가 유럽경제지역(EEA) 밖에서 개인정보를 처리하는 경우, 당사는 적정성 결정이나 적절한 계약상 보호 조치 등 GDPR 제5장에 따른 적용 가능한 메커니즘을 사용합니다. Apple과 Google은 자체 개인정보 처리방침과 국제 이전 메커니즘에 따라 다른 국가에서 스토어 데이터를 처리할 수 있습니다.
운영체제가 만드는 백업
암호화 키는 기기를 떠나지 않습니다. 온라인 계정에 동기화되지 않으며 다른 기기로 옮겨지지 않습니다. 운영체제와 이용자의 기기 설정에 따라 다이어리 파일의 암호화된 사본이 이용자의 개인 기기 백업에 포함될 수 있으나, 키가 없으면 읽을 수 없습니다 — 당사도 읽을 수 없고, 새 휴대폰에 복원한 뒤에도 읽을 수 없습니다. 다이어리를 새 휴대폰으로 옮기려면 My Life Within 자체의 암호화 백업을 사용하십시오.
삭제 및 데이터에 대한 통제
“모든 데이터 삭제”는 기록, 메모, 측정값, 주기 설정, 산부인과 의사 이메일 주소 및 임신 모드 데이터를 삭제합니다. 앱이 이용자가 이해하는 언어로 계속 열리고 보호 기능이 모르는 사이에 해제되지 않도록, 언어, 단위 및 앱 잠금 설정은 남을 수 있습니다. 앱을 제거하면 로컬 데이터베이스와 앱 설정이 삭제됩니다.
당사는 이용자 다이어리의 서버 사본을 보유하지 않으며, 일반적으로 로컬 다이어리 기록을 특정인과 연결할 수 없습니다. 당사가 실제로 서버에 보유하고 있는 데이터(예: 지원 티켓)에 관해서는 privacy@heppsu.com으로 연락하십시오. 당사는 필요한 것 이상을 수집하지 않으면서 특정 기록을 찾는 데 필요한 정보를 요청할 수 있습니다.
이용자의 권리
GDPR이 적용되는 경우, 이용자는 열람권, 정정권, 삭제권 및 처리 제한권을 가지며, 법적 요건이 충족되는 경우 데이터 이동권을 가집니다. 처리가 정당한 이익에 근거하는 경우 이용자는 처리에 반대할 권리를 가집니다. 처리가 동의에 근거하는 경우 이용자는 언제든지 동의를 철회할 수 있으며, 이는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
로컬 다이어리의 경우, 당사는 그 내용을 받지 않으며 원격으로 이를 식별할 기술적 방법이 없을 수 있으므로, 이러한 조치 대부분은 앱에서 직접 수행할 수 있습니다. 이는 앱이 데이터를 처리하도록 설계된 방식에 대한 당사의 역할과 책임을 변경하지 않습니다.
이용자는 불가리아 개인정보 보호 위원회(Commission for Personal Data Protection, 2 Prof. Tsvetan Lazarov Blvd, Sofia) 또는 이용자가 거주하거나 근무하는 국가, 또는 침해가 발생했다고 생각하는 국가의 관할 감독 기관에 민원을 제기할 수 있습니다.
자동화된 계산
앱은 주기 및 관련 날짜 등에 관한 자동화된 계산과 예측을 기기에서 로컬로 수행합니다. 이는 앱 안에서 정보를 제공하는 용도로만 사용됩니다. 당사는 이러한 계산을 GDPR 제22조에 해당하는, 이용자에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 내리는 데 사용하지 않으며, 이를 고용주, 보험사, 광고주 또는 이와 유사한 수신자에게 전송하지 않습니다.
16세 미만
My Life Within은 만 16세 이상인 사람을 대상으로 합니다. 당사는 16세 미만인 사람이 앱을 사용하거나 앱에 데이터를 입력하기를 원하지 않습니다. 16세 미만인 사람의 개인정보가 당사 서버에 도달한 사실을 알게 되면, 당사는 이를 식별할 수 있는 경우 삭제하기 위한 합리적인 조치를 취합니다.
변경
본 방침이 변경되면 당사는 새 날짜와 함께 새 버전을 게시합니다. 당사의 개인정보 처리 방식이나 이용자의 권리에 영향을 미치는 중대한 변경의 경우, 앱에서 적절히 고지하고 필요한 경우 새로 동의를 요청합니다.
연락처
Heppsu Consulting EOOD, UIC 208418861 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria
- 앱 관련 문의: support@heppsu.com
- 개인정보 및 GDPR 관련 요청: privacy@heppsu.com