귀하의 개인정보는 우리의 최우선 순위입니다

01.수집하는 정보

Pediary는 건강 기록 서비스를 제공하는 데 필요한 정보만 수집합니다. 다이어리는 귀하의 휴대폰에 저장되며, 귀하가 직접 두 번째 휴대폰을 연결하거나 자동 백업을 켜는 경우에만 휴대폰 밖으로 나갑니다:

• 자녀 및 성인 프로필(이름, 생년월일, 선택적 사진, 입력한 경우 신체 정보와 의료 카드)
• 건강 이벤트(체온, 약물, 증상, 혈압 및 맥박 측정값, 인슐린, 탄수화물, 케톤, 처치한 저혈당을 포함한 혈당, 메모), 귀하가 촬영하거나 스캔한 페이지와 그 페이지에서 읽은 텍스트를 포함한 임상 검사와 의료 문서

02.정보 사용 방법

귀하의 데이터는 귀하의 기기에서, 그리고 귀하가 동기화로 직접 연결한 휴대폰에서 다음 목적으로 사용됩니다:

• 가족의 건강 기록을 휴대폰에 저장하고 표시하며, 동기화를 켠 경우 두 번째 휴대폰과 같은 내용으로 유지
• 임상 검사와 의료 문서 페이지의 텍스트를 읽어 수치와 날짜를 제안합니다. 제안된 내용은 저장하기 전에 귀하가 직접 확인하고 확정합니다. 읽기는 모두 휴대폰에서 이루어집니다. iPhone에서는 시스템의 텍스트 인식 기능과, 지원되는 모델에서는 역시 휴대폰에서 작동하는 Apple Intelligence를 사용하고, Android에서는 역시 휴대폰에서 작동하는 Google의 스캔 및 텍스트 인식 라이브러리인 ML Kit를 사용합니다. 읽기를 위해 Pediary, Apple 또는 Google로 전송되는 페이지나 텍스트는 없습니다. ML Kit는 Google에 기술 통계(휴대폰 모델, 앱 버전, 읽기 설정, 오류 코드)만 보내며, 이미지나 텍스트는 보내지 않습니다. Android에서는 잘못 읽은 단어를 바로잡기 위해 앱이 해당 단어를 휴대폰 설정에서 선택한 맞춤법 검사기에 전달합니다. 이 검사기는 키보드 앱(예: Gboard)의 일부이며 그 앱의 규칙을 따릅니다
• 의사 방문을 위한 구조화된 건강 보고서 작성. 의사를 위한 혈압 보고서와 당뇨 담당 의사를 위한 혈당 일지 PDF도 포함되며, 혈압 보고서에는 의료 카드의 요약(진단, 알레르기, 의료 메모)도 담깁니다
• 활성화한 약물 알림 및 알림 전송
• 표준 형식(JSON, PDF, 혈압과 혈당은 CSV도)으로 건강 기록 내보내기

고객 지원: 기술 지원이 필요한 경우 privacy@pediary.net으로 문의하십시오. 당사는 귀하의 건강 데이터에 액세스할 수 없습니다. 모든 지원은 귀하의 기기에 저장된 데이터에 관한 것입니다.

03.데이터 저장 및 보안

다이어리가 저장되는 곳:

Pediary는 귀하의 데이터를 귀하의 기기에 저장합니다. Pediary의 어떤 서버도 귀하의 다이어리를 수신하지 않으며, 당사는 가족의 데이터를 보관하는 서버를 운영하지 않습니다. 귀하가 직접 켜는 경우, 두 가지 기능이 데이터를 휴대폰 밖으로 내보냅니다. 두 경우 모두 귀하의 개인 클라우드 공간을 거칩니다. 두 휴대폰 간의 동기화와 자동 백업이며, 두 기능은 ‘동기화 및 백업’ 섹션에 설명되어 있습니다.

• 다이어리는 휴대폰에 남아 휴대폰 잠금으로 보호되며, 따로 기억해야 할 비밀번호는 없습니다
• 앱의 비공개 디렉토리(/data/data/net.pediary.android/)에 있는 기기 내 저장소
• Pediary의 어떤 서버도 귀하의 다이어리를 수신하지 않습니다. 당사에 도달하는 것은 익명으로 집계된 사용 통계와 귀하가 앱에서 당사에 보내기로 한 메시지뿐입니다
• 완전한 제어: 두 번째 휴대폰을 연결하거나 자동 백업을 켜는 경우에만 데이터가 휴대폰 밖으로 나갑니다

04.동기화 및 백업

Pediary는 아무것도 연결하지 않아도, 계정이 없어도 작동합니다. 다만 원한다면 프로필 하나당 최대 네 대의 휴대폰, 예를 들어 귀하의 휴대폰과 다른 보호자의 휴대폰, 조부모의 휴대폰을 연결해 같은 다이어리를 함께 최신 상태로 유지할 수 있습니다. 또는 자동 백업을 켤 수도 있습니다. 둘은 서로 별개의 기능이고 처음에는 모두 꺼져 있으며, 앱 설정에서만 켤 수 있습니다.

휴대폰 밖으로 나가는 것:

동기화에서는 자녀 또는 성인의 프로필(이름, 생년월일, 성별, 사진), 혈압 측정값과 혈당을 포함한 다이어리 이벤트와 첨부한 사진 및 음성 메모, 성장 측정값과 발달 이정표, 알림과 치료, 의료 카드, 의사 목록, 경과 기록, 도입한 식재료 목록, 그리고 촬영하거나 스캔한 페이지와 그 페이지에서 읽은 텍스트를 포함한 임상 검사와 의료 문서가 밖으로 나갑니다. 자동 백업에서는 내보내기 전체 아카이브, 즉 같은 정보에 앱 설정을 더한 것이 나갑니다. 둘 중 어느 것도 켜지 않으면 다이어리는 휴대폰을 벗어나지 않습니다.

어떤 서비스로 전달되는지:

파일은 연결할 때 귀하가 선택한 개인 클라우드 공간 안의 폴더에 저장됩니다. Google Drive(Google Ireland Limited), Dropbox(Dropbox International Unlimited Company) 또는 Microsoft OneDrive(Microsoft Ireland Operations Limited) 중 하나입니다. Pediary의 어떤 서버도 이를 수신하지 않습니다. 클라우드 서비스와의 관계는 귀하와 해당 서비스 사이의 것이며 그 서비스의 약관과 개인정보 처리방침이 적용됩니다. Google은 policies.google.com/privacy, Dropbox는 dropbox.com/privacy, Microsoft는 privacy.microsoft.com을 참고하십시오. Google Drive에서는 Pediary가 앱 자체가 만든 파일만 볼 수 있습니다. 반면 OneDrive에서는 귀하가 부여하는 권한이 OneDrive 전체에 적용됩니다. Microsoft가 나중에 다른 휴대폰과 공유할 폴더로 권한을 제한하는 것을 허용하지 않기 때문이며, Microsoft의 동의 화면에도 그렇게 안내됩니다. 어느 경우든 Pediary는 자신의 폴더 안에서만 작업합니다.

동기화는 암호화되며, 키는 휴대폰에 남습니다:

동기화가 클라우드에 저장하는 내용은 휴대폰을 떠나기 전에 암호화됩니다. 이를 여는 키는 연결된 휴대폰에만 남고 어디에도 업로드되지 않습니다. 따라서 클라우드 서비스도, Pediary도 귀하가 기록한 내용을 읽을 수 없습니다.

파일이 남아 있는 기간과 삭제하는 사람:

파일은 귀하가 삭제할 때까지 귀하의 클라우드 공간에 남습니다. 휴대폰 간 연결을 해제하면 공유 폴더는 비워집니다. 당사는 귀하의 클라우드 공간에 접근할 수 없고 그 안에 무엇이 들어 있는지조차 알지 못하므로, 귀하를 대신해 아무것도 삭제할 수 없습니다.

파일이 유럽연합 밖에 있을 수 있습니다:

클라우드 공간은 귀하가 선택하며, 세 서비스는 각자의 데이터 센터에 파일을 보관합니다. 그 데이터 센터는 유럽연합 밖에 있을 수도 있습니다. 어디에 두는지는 Pediary가 정하지 않습니다. 서비스의 선택, 따라서 장소의 선택은 귀하의 몫이며, 국외 이전에 대한 보호 조치는 귀하가 선택한 서비스가 제공하는 것입니다.

모든 것을 실제로 삭제하는 방법:

앱 설정에서 휴대폰 간 연결을 해제하고 자동 백업을 끕니다. 그런 다음 클라우드 공간에서 Pediary 폴더를 삭제하고, 많은 서비스가 삭제한 파일을 일정 기간 보관하므로 서비스의 휴지통도 비웁니다. 마지막으로 연결된 모든 휴대폰에서 앱을 제거합니다. 다른 휴대폰들이 이미 내려받은 내용은 그 휴대폰들에 남으며, 각 휴대폰을 사용하는 사람만 삭제할 수 있습니다.

05.앱에서 당사에 메시지를 보낼 때

앱에서 당사에 메시지를 보낼 수 있습니다. 예를 들어 어떤 점이 도움이 되는지, 무엇이 부족한지 알려 주실 수 있습니다. 메시지 작성은 선택 사항이며, 작성하지 않으면 아무것도 전송되지 않습니다.

• 당사에 도달하는 내용: 귀하가 작성한 글과 함께 앱 버전, 언어, 휴대폰 시스템(iOS 또는 Android)이 전송됩니다. 아이의 이름이나 휴대폰 또는 계정을 식별하는 정보는 전송하지 않습니다.
• 전달되는 곳: 당사 웹사이트를 호스팅하는 이탈리아의 Aruba S.p.A. 서버입니다. 휴대폰의 IP 주소는 호스팅 제공업체인 Aruba가 보관하는 기술 로그에 남지만, 당사의 메시지 보관함에는 남지 않습니다.
• 읽는 사람: 당사만 읽습니다.
• 보관 기간: 90일이 지나면 삭제합니다.
• 처리하는 이유: 귀하가 직접 보내 주신 것이기 때문이며, 작성하신 내용에 대응하고 앱을 개선하는 데 사용합니다.

90일이 지나기 전에 메시지를 삭제하길 원하시면, 보낸 날짜와 내용을 적어 privacy@pediary.net으로 연락해 주세요. 메시지에는 귀하의 이름이 없기 때문에 이 두 가지가 있어야 찾을 수 있습니다.

06.Android 앱 권한

Pediary Android 앱은 핵심 기능에 필요한 권한만 요청합니다. 다음은 모든 권한과 필요한 이유에 대한 전체 공개입니다:

• 인터넷: 익명으로 집계된 사용 통계(예: 어떤 기능이 사용되는지)를 전송하는 데 사용되며, 사용자의 명시적 사전 동의가 있을 때만 수집해 앱이 어떻게 사용되는지와 노력을 어디에 집중할지를 파악합니다. 이 통계는 개인정보나 건강 데이터를 포함하지 않으며 사용자를 식별할 수 없습니다. 또한 귀하가 직접 켜는 두 기능, 즉 두 휴대폰 간의 동기화와 자동 백업이 귀하의 개인 클라우드 공간에 접속하는 데에도 사용됩니다. 귀하가 앱에서 당사에 보내기로 한 메시지를 전송하는 데에도 사용됩니다. Firebase Crashlytics도 앱이 오류로 종료될 때 당사에 보고서를 보내기 위해 항상 사용합니다(섹션 1). 마지막으로 임상 검사와 의료 문서를 읽는 Google 라이브러리인 ML Kit가 섹션 2에서 설명한 기술 통계를 Google에 보내는 데 사용하며, 이미지나 텍스트는 보내지 않습니다. 두 기능을 모두 켜지 않고 통계에도 동의하지 않으며 당사에 메시지도 보내지 않고 임상 검사나 의료 문서도 읽지 않으면 앱은 비정상 종료 보고서에만 네트워크를 사용합니다. 설정에서 언제든지 동의를 철회하거나 권한을 해제할 수 있습니다.
• 알림 게시: 명시적으로 설정한 약물 알림을 보내는 데 사용됩니다. 언제든지 기기 설정에서 알림을 비활성화할 수 있습니다. 프로모션 또는 마케팅 알림은 보내지 않습니다.
• 진동: 약물 알림 알림에 대한 햅틱 피드백을 제공합니다. 접근성을 향상시키고 중요한 알림을 놓치지 않도록 합니다.

요청하지 않는 권한:

• 위치 액세스(절대로 위치를 추적하지 않음)
• 카메라 또는 사진 라이브러리(사진 추가 또는 임상 검사나 의료 문서 페이지 촬영을 명시적으로 선택하는 경우 제외)
• 연락처 또는 전화 액세스
• SMS 또는 통화 기록
• 마이크
• Bluetooth 또는 NFC

07.Android 데이터 저장소 세부 정보

Android에서 데이터가 저장되는 방법:

• 로컬 데이터베이스: 건강 기록은 Pediary 앱만 액세스할 수 있는 기기 내부 저장소의 암호화된 Room 데이터베이스에 저장됩니다.
• 앱 데이터 폴더: 앱의 비공개 디렉토리(/data/data/net.pediary.android/)에 위치하며 다른 앱이나 루트 액세스 없는 사용자는 액세스할 수 없습니다.
• 제거 동작: 앱을 제거하면 Android가 모든 로컬 데이터를 자동으로 삭제합니다. 수동 내보내기든 자동 백업이든 사본이 없다면 데이터를 되찾을 방법이 없습니다.
• 당사에 의한 복구 불가: 당사는 귀하의 데이터를 보유하지 않으므로, 휴대폰을 분실하거나 앱을 제거해도 데이터를 복구하거나 복원해 드릴 수 없습니다. 자동 백업을 켜 두었다면 사본은 귀하의 개인 클라우드 공간에 있으며, 귀하가 직접 그곳에서 복원합니다.
• Android 자동 백업: Android의 자동 백업 시스템에 참여하지 않으므로, 귀하가 원하지 않는 한 건강 데이터가 Google 클라우드 백업에 들어가지 않습니다. Pediary 자체 백업은 이와 별개이며 귀하가 직접 켭니다. 이 백업은 수동 내보내기와 동일한, 비밀번호가 없는 ZIP 아카이브를 귀하의 개인 클라우드 공간에 업로드합니다.

08.데이터 공유

절대로 데이터를 판매하지 않습니다. 그리고 당사는 귀하의 다이어리에 액세스할 수도 없습니다.

Pediary의 어떤 서버도 가족의 건강 기록을 수신하거나 보관하거나 전송하지 않습니다. 동기화를 켜면 귀하가 기록한 내용은 휴대폰에서 암호화되어 귀하의 개인 클라우드 공간을 거치며, 키는 연결된 휴대폰에 남습니다.

귀하만이 데이터를 공유할지 여부를 제어합니다:

데이터 공유 방법:

• 내보내기 기능: 건강 기록을 PDF 또는 JSON 형식으로, 혈압 측정값과 혈당은 CSV로도 내보내 의료 제공자와 공유
• 귀하의 선택: 의사에게 보여줄 내용, 전송할 내용, 공유할 내용을 결정
• 귀하가 켠 경우에만 자동으로: 두 번째 휴대폰을 연결하기 전까지 앱은 귀하의 다이어리 내용을 스스로 전송하지 않습니다. 연결한 뒤에는 귀하가 기록한 내용이 저절로 연결된 다른 휴대폰들에 도착하며, 그것이 바로 이 기능의 목적입니다. 연결은 언제든지 해제할 수 있습니다

09.귀하의 권리 및 제어

데이터에 대한 완전한 제어권을 갖습니다:

• 액세스: 언제든지 모든 데이터 내보내기
• 수정: 건강 기록 편집 또는 업데이트
• 삭제: 특정 기록 또는 프로필 전체 영구 삭제
• 이식성: 표준 형식(JSON, PDF, 혈압과 혈당은 CSV도)으로 데이터 내보내기
• 동의: 선택적 기능 옵트인/아웃

10.어린이 개인정보 보호

Pediary는 부모가 자녀의 건강을 추적하도록 설계되었으며, 버전 3.1.0부터는 가족 중 성인의 건강도 추적할 수 있습니다. 다른 성인, 예를 들어 귀하가 돌보는 조부모의 프로필을 만드는 경우 먼저 그 사람의 동의를 받으세요. 건강 데이터는 민감한 개인정보입니다. 자녀 프로필에 대해서는 COPPA(아동 온라인 개인정보 보호법) 및 유사한 국제 규정을 준수합니다:

• 모든 자녀 프로필에 대한 부모/보호자 동의 필요
• 어린이 대상 직접 마케팅 없음
• 소셜 기능 또는 자녀 데이터의 공개 공유 없음
• 모든 데이터 액세스 및 공유에 대한 보호자 통제

11.국제 규정 준수

Pediary는 국제 개인정보 보호 규정을 준수합니다:

• GDPR(유럽연합): 데이터 보호 권리 완전 준수
• CCPA(캘리포니아): 캘리포니아 거주자 개인정보 보호 권리 존중
• PIPEDA(캐나다): 캐나다 개인정보 보호 원칙 준수
• LGPD(브라질): 브라질 데이터 보호 규정 준수

12.데이터 보유

데이터는 귀하의 휴대폰에, 그리고 귀하가 만들기로 한 사본에 존재합니다:

• 데이터 존재: 귀하의 건강 데이터는 앱이 기기에 설치되어 있는 동안 존재합니다
• 제거: 앱을 삭제하면 해당 휴대폰의 모든 데이터가 삭제됩니다. 이미 클라우드 공간에 넣어 둔 사본은 귀하가 지울 때까지 그대로 남습니다
• 사본 없음: 당사는 귀하의 데이터의 사본, 백업 또는 클라우드 저장소를 보유하지 않습니다. 단, 귀하가 앱에서 당사에 보내기로 한 메시지는 예외로 90일 동안 보관합니다. 그 밖에 존재하는 사본은 오직 귀하의 것으로, 귀하의 휴대폰과 개인 클라우드 공간에 있습니다
• 귀하의 백업: 직접 내보내거나 자동 백업으로 최신 사본을 보관하면, 휴대폰을 잃어버려도 다이어리까지 잃지 않습니다

13.쿠키 정책 및 추적 기술

Pediary는 웹사이트(www.pediary.net)에서 사용하는 기술에 대해 투명하게 공개합니다.

추적 쿠키를 사용하지 않습니다:

당사 웹사이트는 추적 쿠키나 제3자 JavaScript 트래커를 사용하지 않습니다(Google Analytics 없음, Facebook Pixel 없음). 트래픽 통계는 아래 설명과 같이 호스팅 제공업체(Aruba)가 서버 로그에서 생성합니다.

기술적 쿠키(엄격히 필요):

당사가 사용하는 유일한 기술은 Progressive Web App(PWA) 기능을 위한 Service Worker로, 오프라인 액세스를 가능하게 하고 로딩 속도를 개선하기 위해 정적 리소스(폰트, 이미지, CSS, JavaScript)를 브라우저에 로컬로 캐시합니다. 이는 GDPR 및 ePrivacy 지침에 따라 '엄격히 필요'한 것으로 간주되며 명시적인 동의가 필요하지 않습니다.

• 목적: 오프라인 기능 및 빠른 페이지 로딩 활성화
• 저장된 데이터: 정적 웹사이트 자산(이미지, 폰트, 스타일시트, 스크립트)
• 기간: 브라우저 캐시 설정에 따라 관리됨
• 제3자 데이터: Google Fonts는 로컬로 캐시됨; 초기 다운로드 후 Google에 데이터가 전송되지 않음

브라우저 로컬 스토리지:

언어 설정을 기억하기 위해 브라우저 localStorage를 사용할 수 있습니다. 이것은 귀하를 추적하거나 식별하지 않으며 언제든지 브라우저 설정에서 삭제할 수 있습니다.

법적 준수:

• GDPR 제6조 1항(f): 엄격히 필요한 쿠키의 정당한 이익
• ePrivacy 지침 제5조 3항: 기술적으로 필요한 쿠키의 면제
• CCPA: 웹사이트 쿠키를 통해 개인 정보가 수집되거나 판매되지 않음

웹사이트에서의 귀하의 개인정보 보호:

www.pediary.net을 방문하면 호스팅 제공업체(Aruba)가 표준 서버 로그를 보관하고 집계·익명 통계(방문 수, 조회한 페이지, 대략적인 출신 국가)를 생성합니다. 이는 방문자층을 이해하고 어디에 집중할지 파악하기 위해서만 사용합니다. 프로필을 만들거나 개별 방문자를 식별하지 않습니다.

향후 변경사항:

향후 동의가 필요한 쿠키나 추적 기술을 도입할 경우, 본 쿠키 정책을 업데이트하고 적절한 동의 배너를 구현하며 변경 사항 시행 최소 30일 전에 사용자에게 알리겠습니다.