개인정보 처리방침

1. 소개

Baby Soma에 오신 것을 환영합니다("저희", "우리", "당사"). 저희는 귀하의 개인정보 보호와 정보 보안에 최선을 다합니다. 본 개인정보처리방침은 모바일 애플리케이션(이하 "앱") 사용 시 정보 수집, 이용, 공개 및 보호 방법을 설명합니다.

이 정책은 당사의 데이터 처리 방침을 설명합니다. 선택적 기술 활동 일지는 설정에서 별도 동의가 필요하며, 앱 사용만으로는 활성화되지 않습니다.

2. 수집하는 정보

A. 귀하가 제공하는 정보

앱 사용 시 자발적으로 제공하는 정보를 수집합니다:

• 계정 정보: 회원 가입 시 이메일 주소 또는 전화번호를 수집합니다. 소셜 로그인(Apple 또는 Google)을 이용하면 공개 프로필 정보와 이메일을 받습니다.
• 자녀 프로필 데이터: 수면 추적 및 분석을 위해 자녀의 이름, 생년월일, 성별을 수집합니다. 프로필 사진은 선택적으로 업로드할 수 있습니다.
• 수면 데이터: 입력하신 수면 기록(수면 시작/종료 시간, 깨어있는 시간, 수면 질 메모 등)을 수집합니다. 또한 홈 화면에서 표시한 아픈 모드, 이앓이 기간의 날짜도 포함되며, AI 어시스턴트가 수면 요약의 일부로 이를 받습니다.
• 건강 일지(선택 사항): 건강 섹션을 이용하면 자녀의 체온 기록 및 측정 방법, 약 이름·용량·메모, 예방접종(반응 및 다음 접종일), 질병 기간 및 사유, 선택한 알림 등 입력한 내용을 저장합니다. 이는 자녀의 건강 데이터입니다. 기록 여부는 사용자가 결정하며, 언제든 수정·삭제할 수 있습니다.
• AI 채팅 상호작용: AI 수면 코치를 사용할 때, 질문 텍스트와 자녀 수면 데이터의 맥락이 답변 생성을 위해 처리됩니다. 질문과 어시스턴트 답변 텍스트는 품질 개선을 위해 최대 90일간 저장되며, 이후 자동 삭제됩니다. 계정 삭제 시 즉시 삭제됩니다.
• 가족 협업 데이터: 가족 기능을 사용할 경우, 초대한 가족 구성원의 이메일 또는 전화번호, 가족 채팅 내에서 주고받은 문자·사진·음성 메시지를 저장합니다.
• 일일 요약 설정: 자녀의 수면 패턴에 대한 일일 요약 및 인사이트 수신 설정을 저장합니다.
• 수면 설정 및 선호도: 수면 코치 설정(희망 기상 시간, 취침 선호, 수면 문제, 알림, 자장가 플레이어 설정 등)을 수집합니다.
• 사진으로 예방접종 추가(선택 사항): 자녀의 예방접종 기록 사진으로 예방접종을 추가하면, 사진은 Anthropic에서 항목 인식에만 사용됩니다. 사진이나 인식된 텍스트는 저장하지 않으며, 사용자가 확인·저장한 항목만 건강 일지에 남습니다.
• 지원 요청: 이메일 또는 앱 내에서 지원팀에 문의하거나 피드백을 보낼 경우, 메시지와 발신 이메일 주소 또는 계정, 첨부파일(예: 결제 내역 스크린샷 등)을 저장하여 답변에 활용합니다.

B. 자동으로 수집되는 정보

• 기기 정보: 기기 ID(IDFA/IDFV), 기기 모델, 운영체제 버전, IP 주소를 수집합니다.
• 사용 데이터: 앱에서 사용한 기능, 사용 시간, 누른 버튼 등 앱 사용 방식을 추적합니다.
• 광고 데이터: 앱 무료 버전 사용 시 Google AdMob을 통해 광고를 표시합니다. AdMob은 맞춤형 광고 제공을 위해(앱 추적 투명성 허용 시) 기기 식별자(IDFA)를 수집할 수 있습니다.
• 앱 추적 투명성(ATT): 맞춤형 광고 제공 및 광고 성과 측정을 위해 타사 앱 및 웹사이트에서의 활동 추적 권한을 요청합니다. 권한 요청 시 허용 또는 거부할 수 있으며, iOS 설정 > 개인정보 보호 > 추적에서 언제든 변경할 수 있습니다. 추적을 거부해도 광고는 표시되지만, 개인화 수준이 낮아집니다.
• 푸시 알림 토큰: Firebase Cloud Messaging(FCM) 토큰을 수집·저장하여 가족 채팅, 수면 알림, 성장 급등 알림 등 푸시 알림을 보냅니다.
• 실시간 활동 데이터: 수면 추적 기능 사용 시, iOS 실시간 활동 및 다이내믹 아일랜드를 활용해 잠금 화면과 다이내믹 아일랜드에 실시간 수면 상태를 표시할 수 있습니다.
• 선택적 기술 진단: 설정에서 활성화한 경우에만 Baby Soma가 기술적 화면 코드, 탭, 스와이프, 명명된 동작, 오류 및 반응성, 운영체제 지연 보고(가능 시) 등을 기록합니다. 보고서에는 앱/OS 버전, 설치 식별자가 포함되며, 계정 ID와 연결되어 승인된 지원 관리자가 문제를 조사할 수 있습니다. 이 데이터는 Google Firebase로 전송되며, 광고 서비스에는 제공되지 않습니다. 이 일지는 입력 텍스트, 스크린샷, 사진, 일지 내용, 메시지, 결제 데이터 및 토큰을 포함하지 않으며, 화면 녹화가 아닙니다. 일지 활성화 시 표시등이 나타나며, 기본값은 꺼짐이고 핵심 기능에 필수적이지 않습니다. 설정에서 언제든 동의를 철회할 수 있으며, 해당 기기에서는 즉시 수집이 중단되고, 오프라인 상태에서도 적용됩니다. 계정 전체 동의 철회는 온라인 시 동기화됩니다. 이전 보고서는 최대 14일간 접근 가능하며, 이후 자동 삭제됩니다. 보호된 백업은 최대 28일 추가로 데이터를 보관할 수 있습니다. 최소한의 동의/철회 기록은 계정 삭제 시까지 보관됩니다. 계정 삭제 시 이 기록의 삭제도 예약됩니다. 이 선택적 일지는 Firebase Crashlytics의 크래시 리포팅과 별개입니다.

C. 요청하는 권한

앱은 특정 기능 제공을 위해 다음과 같은 기기 권한을 요청할 수 있습니다:

• 사진 라이브러리: 자녀 프로필 사진 업로드 및 가족 채팅에서 사진 공유를 위해 필요합니다. 가족 채팅의 사진을 기기에 저장할 수도 있습니다.
• 카메라: 가족 채팅 메시지 또는 프로필 사진을 직접 촬영할 때 필요합니다.
• 마이크: 가족 채팅에서 음성 메시지 녹음 및 전송에 필요합니다.
• 알림: 수면 일정, 가족 채팅 메시지, 주요 알림을 보내기 위해 필요합니다.

이러한 권한은 기기 설정에서 언제든 관리할 수 있습니다. 권한을 거부해도 핵심 수면 추적 기능은 계속 사용할 수 있으나 일부 기능이 제한될 수 있습니다.

3. 정보 이용 방법

• 핵심 기능: 자녀의 수면 추적, 깨어있는 시간 계산, 성장 급등 예측, 맞춤형 수면 일정 생성을 위해 사용합니다.
• AI 분석: Anthropic(Claude 모델)을 사용하여 질문과 자녀 수면 데이터 요약으로 AI 어시스턴트의 답변을 생성하고, OpenAI를 사용해 선택한 음식명으로 Soma Plate 식단 사진을 만듭니다.
• 건강 일지: 가족과 함께 일지를 보여주고, 질병 일수 및 차트 계산, 요청한 알림 전송, PDF 내보내기 시 일지 추가, 그리고 동의 시 AI 어시스턴트가 질병 또는 예방접종을 반영할 수 있도록 사용합니다.
• 계정 관리: 계정, 구독 관리 및 Firebase을(를) 통한 기기 간 데이터 동기화에 사용합니다.
• 이메일:계정 및 구독 관련 안내(예: 결제 실패 시 프리미엄 결제 방법 안내), 그리고 Baby Soma의 소식 및 혜택에 대해 이메일을 발송합니다. 각 이메일 하단의 링크를 통해 언제든지 수신을 거부할 수 있습니다.
• 광고:Google AdMob을 통해 보상형 동영상 광고를 표시합니다(프리미엄 미사용자 대상). App Tracking Transparency를 통해 동의하신 경우, 기기 식별자(IDFA)를 사용하여 관심사에 기반한 맞춤 광고를 제공하고, 다른 앱 및 웹사이트에서 광고 성과를 측정합니다. 이를 통해 앱을 무료로 제공하고 개발을 지원하는 수익을 창출할 수 있습니다.
• 개선:사용 패턴을 분석하고 앱의 성능 및 기능을 개선하기 위해 사용합니다.
• 가족 협업:가족 구성원이 자녀 프로필에 함께 접근하고, 가족 채팅을 통해 소통하며, 자녀 활동에 대한 실시간 업데이트를 받을 수 있도록 지원합니다.
• 알림:수면 알림, 가족 채팅 메시지, 성장 급증 알림 등 사용자가 선택한 중요한 업데이트에 대해 푸시 알림을 발송합니다.
• 일일 인사이트:자녀의 수면 패턴에 대한 일일 요약을 생성 및 제공하고, 실질적인 추천을 안내합니다.
• 클라우드 저장소:가족 채팅 기능을 위해 업로드된 사진과 음성 메시지를 Firebase 클라우드 저장소에 보관합니다.

4. 정보 공유

개인 정보를 판매하지 않습니다. 앱 운영을 지원하는 다음의 제3자 서비스 제공업체와만 정보를 공유합니다:

• Google Firebase:인증, 데이터베이스 저장(Firestore), 클라우드 기능, 클라우드 저장소(사진 및 음성 메시지), 분석, 푸시 알림(FCM) 용도로 사용됩니다.
• AI 제공업체(Anthropic, OpenAI):Anthropic는 질문과 답변에 필요한 맥락(수면 데이터 요약 및, 동의 시 건강 일지 요약)을 받아 AI 답변을 생성합니다. OpenAI는 음식 이름만 받아 Soma Plate 이미지를 만듭니다. 이 제공업체들은 답변 생성을 위해 당사 대신 데이터를 처리합니다. 사진에서 예방접종을 추가할 경우, Anthropic도 해당 사진을 받아 항목을 인식합니다.
• 텔레그램:지원팀은 비공개 텔레그램 그룹에서 근무합니다. 이메일 또는 앱 내 문의, 피드백 전송 시, 메시지 내용 또는 요약, 이메일 주소, Baby Soma 계정의 이메일, 로그인 방식, 구독 상태, 첨부파일이 해당 그룹에 게시되어 답변이 가능합니다. 답변은 이메일 또는 앱을 통해 전달됩니다.
• Google AdMob:광고 콘텐츠 제공을 위해 사용됩니다.
• RevenueCat / Apple StoreKit:구독 결제 처리를 위해 사용됩니다.
• Firebase Crashlytics:충돌, 오류 및 멈춤 현상에 대한 자동 기술 보고서에는 앱/기기 정보, 계정 식별자, 제한된 오류 맥락이 포함되며, 전체 터치 기록은 포함되지 않습니다. 정식 버전에서는 기본적으로 전송이 활성화되어 있으며, 설정 - 데이터 및 진단에서 비활성화할 수 있습니다. 추가 모니터링은 즉시 중단되며, SDK의 자동 보고 설정 변경은 앱을 재시작한 후 완전히 적용됩니다. Firebase는 충돌 보고서와 관련 식별자를 90일 동안 보관한 후 실시간 및 백업 시스템에서 삭제를 시작합니다. 위에서 설명한 별도로 활성화되고 동의된 활동 저널 역시 Firebase를 사용하며, 자체적으로 14일의 보관 기간 제한을 둡니다. Microsoft Clarity 세션 리플레이는 사용하지 않습니다.
• Meta Platforms (Facebook / Instagram):babysoma.app 웹사이트(특히 결제 페이지)에서는 Meta Pixel 및 Meta Conversions API를 사용하여 광고 성과 및 전환을 측정합니다. Meta에는 해시(SHA-256)된 식별자(이메일, 전화번호, 이름, 도시, 지역, 우편번호, 국가, 계정 ID), Meta 쿠키(_fbp / _fbc), IP 주소, 브라우저 사용자 에이전트가 전송됩니다. 식별자는 서버에서 해시 처리 후 전송됩니다. 이 데이터는 광고 측정 및 최적화에만 사용되며, 판매하지 않습니다.
• 웹사이트 결제 처리업체(Stripe, NOWPayments, Coinbase Commerce):babysoma.app에서 카드 및 암호화폐 구독 결제 처리를 위해 사용됩니다. 결제 정보와 이메일이 전달되어 구독이 부여됩니다.

웹사이트에서 Meta(Facebook / Instagram)로 전송되는 정보의 상세 내역

babysoma.app을 탐색하고 결제 페이지를 이용할 때(마케팅 쿠키 동의 후에만), 광고 측정 및 최적화를 위해 Pixel(브라우저)과 Conversions API(서버)를 통해 Meta로 다음 정보가 전송됩니다. 개인 식별자는 전송 전 SHA-256로 영구적으로 해시되어 Meta에는 원본 정보가 아닌 해시값만 전달됩니다:

• 해시 처리된 이메일 주소
• 해시 처리된 전화번호
• 해시 처리된 이름(성, 이름)
• 해시 처리된 도시, 지역/주, 우편번호, 국가
• Baby Soma 계정 ID(external_id)로 이벤트를 계정과 매칭
• Meta 브라우저 쿠키 _fbp 및 _fbc(광고 식별자)
• IP 주소 및 브라우저 사용자 에이전트
• 행동 및 맥락: 페이지 조회, 혜택 조회(ViewContent), 결제 시작(InitiateCheckout), 체험 시작(StartTrial), 구매(Purchase) - 구매 시 금액 및 통화 포함

자녀 데이터, 수면 기록, 가족 채팅, AI 채팅은 Meta로 전송하거나 판매하지 않습니다. 쿠키 배너에서 마케팅 쿠키를 거부하면 Pixel이 비활성화되어 웹사이트 광고 데이터가 전송되지 않습니다.

건강 일지 데이터

• 체온, 약 및 예방접종 기록, 질병 기간은 자녀에 관한 건강 데이터(GDPR상 특별 범주 정보)입니다. 요청하신 건강 일지 제공을 위해 처리하며, AI 어시스턴트에는 명시적 동의가 있을 때만 전송합니다.
• 동의: AI 어시스턴트를 처음 켜거나, 이전에 켰던 경우 1회성 질문을 통해 건강 일지 사용 여부를 선택합니다. 건강 메뉴(“Soma가 일지를 사용함”)에서 언제든 변경할 수 있습니다. 동의하지 않으면 어시스턴트가 일지를 읽지 않습니다.
• 동의 시 어시스턴트가 받는 정보: 질병의 날짜와 원인, 최근 48시간 내 체온, 약 이름과 시간, 최근 예방접종 및 반응, 다음 예방접종 날짜. 용량, 메모, 작성자 및 알림 소유자 이름은 절대 전송되지 않습니다.
• 건강 데이터는 광고 목적으로 사용되지 않으며, Meta 및 Google AdMob 등 광고 파트너와 절대 공유하지 않습니다.
• 자녀 프로필에 접근 권한이 있는 모든 가족 구성원(초대된 가족)은 동일한 건강 일지 항목을 보고 편집할 수 있습니다.
• 의사 보고서 PDF는 사용자의 휴대폰에서 생성되며, 사용자가 직접 공유를 선택할 때만 공유됩니다.

가족 그룹 내 공유

• 초대된 모든 가족 구성원(보호자)은 자녀의 수면 데이터, 설정, 성장 정보를 볼 수 있습니다.
• 가족 채팅 메시지, 사진, 음성 메시지는 해당 자녀 프로필에 접근 권한이 있는 모든 구성원과 공유됩니다.
• 초대 발송을 통해 접근 권한을 직접 관리할 수 있습니다. 가족 구성원의 접근 권한은 가족 메뉴에서 언제든 제거할 수 있습니다.
• 각 가족 구성원은 Firebase Firestore를 통해 동일하게 동기화된 데이터를 실시간으로 확인합니다.

5. 의료 면책 고지

Baby Soma는 의료기기가 아닙니다. 앱에서 제공하는 인사이트, 수면 일정, AI 조언은 정보 제공 목적이며, 의료적 조언, 진단 또는 치료가 아닙니다. 자녀의 건강이나 수면에 관한 모든 질문은 반드시 소아과 전문의 또는 자격 있는 의료인과 상의하시기 바랍니다.

건강 일지는 사용자가 입력한 내용만 기록합니다. 진단, 체온 평가, 약품·용량·예방접종 일정 추천을 제공하지 않습니다.

6. 데이터 보관 및 삭제

• AI 어시스턴트 메시지:AI 수면 코치에게 보낸 질문과 답변 텍스트는 품질 분석을 위해 최대 90일간 보관 후 자동 삭제됩니다. 계정 삭제 시 이 메시지도 즉시 삭제됩니다.
• 건강 일지:항목은 사용자가 직접 삭제하거나, 자녀 프로필 또는 계정을 삭제할 때까지 보관됩니다. 과거 질병 기록은 별도로 삭제할 수 있으며, 자녀 프로필 삭제 시 해당 자녀의 일지가 모두 삭제됩니다.
• 계정 삭제:앱 설정(설정 -> 계정 삭제)에서 언제든 계정 및 관련 데이터를 직접 삭제할 수 있습니다. 요청 시 데이터는 서버에서 영구적으로 삭제됩니다.
• 가족 채팅 데이터:계정 삭제 시, 사용자가 작성한 가족 채팅 메시지, 사진, 음성 메시지도 모두 삭제됩니다. 단, 다른 가족과 공유된 데이터는 해당 가족이 계정 또는 자녀 프로필을 삭제할 때까지 남아 있을 수 있습니다.
• 초대 데이터:대기 중인 초대는 일정 기간 후 자동 만료되며, 언제든 수동으로 취소할 수 있습니다.
• 클라우드 저장소:업로드된 미디어 파일(사진, 음성 메시지)은 관련 메시지 또는 계정 삭제 시 영구적으로 삭제됩니다.

7. 데이터 보안

• 암호화:기기와 서버 간 전송되는 모든 데이터는 SSL/TLS 프로토콜로 암호화됩니다.
• Firebase 보안 규칙:Firestore 보안 규칙을 적용하여, 계정 소유자 및 초대된 보호자 등 권한이 있는 사용자만 자녀 프로필 데이터와 가족 채팅 메시지에 접근할 수 있도록 합니다.
• 인증:Firebase 인증을 사용하여 보안 토큰 기반 접근 제어를 적용합니다.
• 클라우드 저장소 보안:업로드된 파일은 Firebase 클라우드 저장소에 안전하게 보관되며, 권한이 있는 가족 구성원만 접근할 수 있습니다.

상업적으로 허용되는 수단을 사용하여 개인정보 보호에 최선을 다하지만, 인터넷 또는 전자 저장 방식은 100%의 완전한 보안을 보장할 수 없습니다.

8. 아동 개인정보 보호(COPPA)

본 앱은 부모 및 보호자(만 18세 이상 사용자)용입니다. 만 13세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 아동에 관한 데이터는 법적 권한이 있는 부모/보호자만 입력합니다.

9. 이용자의 권리와 선택

• 접근 및 수정:앱 내에서 언제든 계정 정보, 자녀 프로필, 설정을 조회 및 수정할 수 있습니다.
• 건강 일지 및 AI 어시스턴트:건강 메뉴에서 언제든 어시스턴트의 건강 일지 사용을 허용하거나 중단할 수 있습니다.
• 데이터 삭제:앱 설정에서 개별 수면 기록, 채팅 메시지 또는 전체 계정을 삭제할 수 있습니다.
• 가족 접근 관리:자녀 프로필에 가족 구성원을 초대, 조회, 삭제할 수 있습니다.
• 알림 설정:앱 설정 또는 기기 알림 설정에서 수신할 푸시 알림 유형을 직접 관리할 수 있습니다.
• 광고 설정:기기 개인정보 보호 설정(iOS: 설정 > 개인정보 보호 > 추적)에서 광고 추적을 제한할 수 있습니다.
• 데이터 내보내기:데이터 사본이 필요하신 경우 문의해 주세요.
• 미국 소비자 건강 데이터:워싱턴, 네바다 등 미국 내 소비자 건강 데이터법 적용 주의 거주자는 본인의 권리에 대해 소비자 건강 데이터 개인정보 보호정책.

10. 국제 이용자 안내

이용자의 정보는 거주하는 주, 도, 국가 또는 기타 관할권 외부의 서버로 이전 및 보관될 수 있으며, 해당 지역의 데이터 보호법과 다를 수 있습니다. 앱을 이용함으로써, 미국 및 서비스 제공업체가 운영하는 기타 국가로의 정보 이전에 동의하게 됩니다.

11. 개인정보 처리방침 변경

개인정보 처리방침은 수시로 변경될 수 있습니다. 변경 시 본 페이지에 새로운 정책과 "최종 업데이트" 날짜를 게시하여 안내하며, 중요한 변경 사항은 앱 또는 이메일을 통해 별도 안내합니다.

12. Google 사용자 데이터 및 제한적 사용

Google로 로그인 선택 시, Baby Soma는 Google 사용자 데이터의 일부만 Google Sign-In(Google OAuth)을 통해 접근합니다.

• 접근 데이터:Google 기본 프로필에서 이름, 이메일 주소, 프로필 사진을, 사용자가 Google로 명시적으로 로그인한 경우에만 수집합니다.
• 이용 목적:Baby Soma 계정 생성 및 인증, 앱 내 사용자 식별에만 사용합니다. Google 사용자 데이터는 광고 또는 무관한 목적으로 사용하지 않습니다.
• 공유:저희는 Google 사용자 데이터를 판매하지 않습니다. 제3자와 공유하지 않으며, 예외적으로 Google Firebase 인증을 통해 로그인 운영을 위해 저희를 대신하여 처리할 때만 공유합니다. 광고주와는 절대 공유하지 않습니다.
• 저장 및 보호:Google 사용자 데이터는 Google Firebase (Google Cloud)에 안전하게 저장되며, Firestore 보안 규칙에 의해 보호되고 귀하의 계정으로만 접근이 제한됩니다.
• 보관 및 삭제:저희는 귀하의 계정이 활성화되어 있는 동안 이 데이터를 보관합니다. 언제든지 설정 -> 계정 삭제에서 직접 삭제하거나 support@babysoma.app로 이메일을 보내 삭제를 요청할 수 있으며, 요청 후 7일 이내에 데이터를 삭제합니다.

Baby Soma가 Google API에서 받은 정보의 사용 및 전송은 Google API 서비스 사용자 데이터 정책을(를) 포함하여 제한적 사용 요건을 준수합니다.

13 문의하기

이 개인정보처리방침에 대해 궁금한 점이 있으시면 아래로 문의해 주세요:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
이메일: support@babysoma.app