Privacy Policy

요약

AnyBaby 앱은 Rele Company("회사")가 운영하는 육아 기록 앱이에요. 무료이며 광고와 앱 내 구매가 없어요. 로그인하지 않아도 분유·수면·기저귀·일기·성장 기록을 오프라인으로 쓸 수 있어요. 백업과 가족 공유를 위해 로그인하면 사진을 제외한 아기 프로필·돌봄 기록·성장 기록이 회사 서버에 저장돼요. 일기 사진은 업로드하거나 동기화하지 않아요. 사진으로 캐릭터 만들기와 사용 통계·오류 보고는 아래에 설명한 방식으로 외부 서비스를 이용해요.

1. 기기에 저장하는 정보와 처리 목적

육아 기록을 남기고 확인하고, 위젯과 알람을 쓰기 위해 아래 정보를 iPhone 안의 앱 저장 공간과 앱 그룹(App Group)에 보관해요. 위젯은 같은 기기의 이 정보를 읽어 보여 줘요.

• 아기 프로필: 직접 입력한 이름, 성별, 생년월일, 출산 예정일, 태어날 때 체중·키와 선택한 캐릭터를 저장해요.
• 돌봄 기록: 분유량과 수유 시각, 수면 시작·종료 시각, 대변·소변과 대변 색, 체온·약 이름·병원·예방접종 메모, 자유롭게 쓴 글과 첫 순간을 기록할 수 있어요.
• 성장 기록: 체중·키와 측정한 날짜를 남겨요.
• 일기 사진: 크기를 줄인 JPEG로 저장하며 위치 정보와 EXIF 메타데이터는 제거해요. 일기 사진은 그 사진을 찍은 iPhone에만 남아요. 회사 서버에 올리거나 다른 가족의 기기로 동기화하지 않아요.
• 설정: 알람, 실시간 현황(Live Activity) 켜기·끄기, 확인한 수유량 같은 설정을 보관해요.

로그인하지 않으면 이 기록을 백업이나 가족 공유를 위해 회사에 보내지 않아요. 사진으로 캐릭터를 만드는 요청과 사용 통계·오류 보고는 각각 4항과 5항에서 따로 설명해요.

2. 로그인·백업·가족 공유 (선택)

백업과 배우자 등 가족과의 공유를 원하면 Apple 또는 Google 계정으로 로그인할 수 있어요. 로그인과 계정 관리, 가족 구분, 기록 동기화를 위해 아래 정보를 회사 서버에서 처리해요.

• 계정 정보: 로그인 제공업체, 해당 업체의 계정 식별자, 업체가 전달한 이메일 주소, 제공된 경우 표시 이름, 가족 안에서 직접 정한 이름표(예: 엄마·아빠)를 보관해요. Apple은 비공개 릴레이 이메일 주소를 줄 수 있고, Google 이메일은 인증된 경우에만 저장해요.
• Apple 로그인 토큰: 계정을 삭제할 때 Apple 로그인 연결을 해제하는 용도로만 Apple 갱신 토큰을 보관해요. 이 토큰은 AES-GCM 방식으로 암호화해 저장해요.
• 기기 정보: 무작위로 만든 기기 ID, 플랫폼, APNs 푸시 알림 토큰, 실시간 현황 푸시 토큰, 알림 켜기·끄기 상태를 저장해요.
• 공유 기록: 사진을 제외한 아기 프로필·돌봄 기록·성장 기록을 서버에 올리고, 같은 가족에 속한 다른 구성원의 휴대전화로 동기화해요. 기록에 적은 메모와 자유롭게 쓴 글도 공유 대상이에요.
• 초대 코드: 원래 코드 대신 비밀 키를 사용한 해시값만 저장해요. 초대 코드는 72시간 뒤 만료돼요.

서버는 Cloudflare Workers와 Cloudflare D1을 사용해요. 공유 기록은 JSON 형식으로 저장돼요. 전송할 때는 TLS로 암호화하지만, 가족 구성원만 내용을 풀어 볼 수 있는 종단간 암호화는 적용하지 않아요.

3. 가족 알림과 실시간 현황

가족이 분유나 수면을 기록하면 알림을 켠 다른 구성원에게 Apple 푸시 알림 서비스(APNs)로 짧은 문구를 보내요. 예를 들면 "콩이 분유 80 ml · 엄마"처럼 아기 이름, 분유량, 기록한 가족의 이름표가 알림에 들어갈 수 있어요. 이 알림 문구는 회사 서버에 저장하지 않아요. 가족 구성원의 실시간 현황 업데이트도 APNs를 거쳐 전달돼요. 백그라운드 동기화에도 푸시를 사용해요.

4. 사진으로 캐릭터 만들기 (선택)

캐릭터를 만들 사진을 직접 고른 경우에만 그 사진을 외부로 보내요. 일기 사진을 자동으로 보내는 기능은 아니에요.

• 보내는 정보와 목적: 크기를 줄인 선택 사진을 TLS로 회사 서버에 보내고, 서버가 Google Gemini API에 전달해 캐릭터 이미지를 만들어요.
• 회사의 보관: 서버는 입력 사진을 저장하거나 로그에 남기지 않아요. 이 기능에서는 아기별 생성 횟수(최대 3회)와 요청 횟수 제한용 카운터만 남겨요.
• 완성된 이미지: 만들어진 캐릭터 이미지는 내 휴대전화에만 저장돼요. 다른 가족에게는 기본 캐릭터가 보이며, 각자 캐릭터를 만들 수 있어요.
• Google의 처리: Google이 입력 사진을 다루는 방식은 Google Gemini API 약관을 따라요.

5. 사용 통계와 오류 보고

앱 사용 방식과 오류를 확인하기 위해 아래 서비스를 이용해요. 가족 탭의 "사용 통계 보내기"를 끄면 사용 통계와 오류 보고 전송이 모두 멈춰요.

• Firebase Analytics·Crashlytics: 앱 이벤트와 오류 보고에 기기 모델, 운영체제 버전, 앱 버전, 앱 인스턴스 식별자가 포함돼요. IDFA와 IDFV는 수집하지 않고, 광고 개인화 신호와 자동 화면 이벤트는 꺼 두었어요.
• PostHog: 익명 제품 사용 이벤트를 보내요. 사람별 프로필을 만들지 않고, 자동 수집(autocapture)과 세션 다시 보기는 사용하지 않아요.
• 이벤트 내용: 종류, 횟수, 켜기·끄기 상태, 앱 언어만 담아요. 아기 이름, 생년월일, 부모가 직접 입력한 양, 초대 코드, 메모 내용은 넣지 않아요.

분석 정보의 보유 기간은 Firebase와 PostHog의 설정을 따라요. 이 방침에서 별도의 고정 보유 기간을 정해 안내하지는 않아요.

6. 제3자 제공·처리 위탁·국외 이전

가족 공유에서는 같은 가족의 다른 구성원에게 2항의 공유 기록을 전달해요. 서버 운영, 캐릭터 생성, 사용 통계와 오류 보고를 위해 이용하는 외부 업체와 확인된 처리 국가는 아래와 같아요.

• Cloudflare, Inc. — 미국: Cloudflare Workers·D1으로 서버와 데이터베이스를 운영해요. 계정 정보와 토큰, 기기 정보, 가족 관계와 공유 기록, 초대 코드 해시, 캐릭터 생성 횟수와 요청 제한 정보 등을 처리해요. 캐릭터용 선택 사진도 서버를 거쳐 전달되지만 서버에 저장하거나 로그에 남기지 않아요. Cloudflare의 전 세계 네트워크에서 처리될 수 있어요. 보유·삭제 기준은 8항에 설명해요.
• Google LLC — 미국, Gemini API: 직접 고른 사진의 크기를 줄여 전달하며, 캐릭터 이미지를 만드는 데 사용해요. 회사 서버는 사진을 보관하지 않고, Google의 입력 처리에는 Google API 약관이 적용돼요.
• Google LLC — 미국, Firebase Analytics·Crashlytics: 사용 통계와 오류 확인을 위해 5항의 앱 이벤트, 오류 보고, 기기 모델·운영체제·앱 버전·앱 인스턴스 식별자를 처리해요. 보유 기간은 Firebase 설정을 따라요.
• PostHog, Inc. — 미국 클라우드: 앱 사용 방식을 확인하기 위해 5항의 익명 제품 사용 이벤트를 처리해요. 사람별 프로필과 세션 녹화는 없으며, 보유 기간은 PostHog 설정을 따라요.
• Apple — Apple 로그인·APNs: 계정 확인과 계정 삭제 시 로그인 연결 해제에 Apple 로그인을 이용해요. APNs는 푸시 토큰과 가족 알림 문구, 실시간 현황 업데이트, 백그라운드 동기화용 푸시를 처리해요. 회사 서버는 가족 알림 문구를 보관하지 않아요. Apple의 처리 국가와 Apple 측 보유 기간은 이 방침에서 특정하지 않아요.

가족 공유 정보는 로그인 후 백업·동기화할 때, 캐릭터용 사진은 생성을 요청할 때, 통계·오류 정보는 해당 전송 설정에 따라 외부 서비스로 전달돼요. 네트워크 전송에는 TLS를 사용해요. 백업·가족 공유나 사진 캐릭터 기능을 이용하지 않고 육아 기록을 기기에만 남길 수 있고, 통계·오류 전송은 가족 탭에서 끌 수 있어요.

7. 사용하는 권한

• 알림: 가족이 남긴 기록의 알림에 사용해요. 백그라운드 동기화를 위한 푸시도 이용해요.
• 알람: AlarmKit으로 iPhone 안에서 울리는 알람을 설정할 수 있어요.
• 실시간 현황: Live Activities를 표시하고, 가족 구성원의 업데이트를 받을 때 사용해요.
• 사진 추가: 월간 일기 포스터를 사진 보관함에 저장할 때만 추가 전용 권한을 요청해요.
• 사진 선택: 시스템 사진 선택기로 고른 사진만 사용하며, 사진 보관함 전체에 접근하지 않아요.

위치, 연락처, 마이크, 카메라 권한은 사용하지 않아요. 광고와 앱 간 추적이 없고, 추적 허용을 묻는 ATT 요청도 하지 않아요.

8. 보유·이용 기간과 파기

• 기기 안의 정보: 직접 기록을 지우거나 앱을 삭제할 때까지 기기에 남아요. 기기의 기록과 앱을 삭제하면 해당 기기의 저장 정보가 삭제돼요.
• 로그아웃: 그 휴대전화의 로그인 세션을 제거해요. 서버의 계정을 삭제하려면 가족 탭의 "계정 삭제"를 이용해 주세요.
• 계정 정보: 계정을 삭제하면 계정, 연결된 로그인 식별 정보, 기기와 토큰, 가족 가입 정보가 삭제돼요. Apple 로그인은 보관한 Apple 갱신 토큰으로 연결을 해제해요.
• 혼자 속한 가족: 계정을 삭제할 때 그 가족의 유일한 구성원이었다면 가족과 그 기록도 함께 삭제돼요.
• 함께 쓰는 가족: 다른 구성원이 있는 가족의 기록은 남아요. 가족 소유권은 다음 구성원에게 넘어가고, 나머지 가족은 기록을 계속 쓸 수 있어요.
• 삭제한 기록: 다른 휴대전화에도 삭제 상태를 반영하기 위해 삭제 표시를 최대 90일 동안 보관한 뒤 제거해요.
• 자동 정리: 만료된 초대, 요청 횟수 제한용 행, 만료된 로그인 확인 요청은 자동으로 정리해요. 초대 코드는 발급 후 72시간 동안 유효해요.
• 캐릭터 사진과 통계: 회사 서버는 캐릭터용 입력 사진을 저장하거나 로그에 남기지 않아요. 아기별 생성 횟수와 요청 제한 카운터는 남겨요. Google의 입력 처리는 API 약관을, 분석 정보의 보유 기간은 Firebase·PostHog 설정을 따라요.

기기 정보는 기기의 기록·앱 삭제로, 서버 정보는 계정·가족·기록 삭제와 위의 자동 정리 절차로 제거해요. 계정 삭제 후에도 다른 가족을 위해 남는 공유 기록과 최대 90일간의 삭제 표시에는 위의 기준이 적용돼요.

9. 이용자와 보호자의 권리

앱에서 기록을 직접 열람하고 수정하거나 삭제할 수 있어요. 계정은 가족 탭의 "계정 삭제"에서 지울 수 있고, 사용 통계와 오류 보고는 "사용 통계 보내기"를 끄면 멈춰요.

본인이나 보호하는 아기의 정보에 대한 열람·정정·삭제·처리정지 요청, 또는 앱에서 해결하기 어려운 요청은 아래 이메일로 보내 주세요. 공유 가족의 기록이 계정 삭제 후에도 남는 경우와 삭제 표시의 보관 기간은 8항을 확인해 주세요.

10. 만 14세 미만 아동의 정보

AnyBaby 앱은 부모와 보호자가 쓰는 앱이에요. 아기의 정보는 부모나 보호자가 입력하고, 가족 공유를 이용하면 사진을 제외한 아기 프로필·돌봄 기록·성장 기록이 서버에서 처리돼요. 회사는 만 14세 미만 아동이 이용자로서 직접 제공하는 개인정보를 알면서 수집하지 않아요. 관련 문의나 삭제 요청은 아래 이메일로 보내 주세요.

11. 안전성 확보 조치

모든 네트워크 통신에 TLS를 사용해요. 접근 토큰의 유효 기간은 짧게 두고, 회사 로그인 세션의 갱신 토큰은 해시값으로 저장해요. Apple 갱신 토큰은 별도로 AES-GCM 방식으로 암호화하며, 초대 코드도 비밀 키를 사용한 해시값만 보관해요. 직원의 정보 접근은 최소한으로 제한해요. 가족 공유 기록은 전송 중 암호화되지만 종단간 암호화는 적용하지 않아요.

12. 문의

개인정보 처리에 대한 질문이나 열람·삭제·처리정지 요청은 아래로 보내 주세요.