개인정보 처리방침 – Kept

요약 (전문을 읽기 전에)

Kept는 개인정보 보호를 하나의 기능이 아닌 핵심 원칙으로 삼아 설계되었습니다.

• 귀하의 약물, 복용량, 가족 구성원, 메모 및 모든 건강 관련 정보는 오직 귀하의 기기에만 저장됩니다.
• 당사는 이러한 건강 데이터를 당사의 서버로 전송하지 않습니다. 귀하에게는 계정이 없으며, 당사는 귀하에 관한 어떠한 프로필도 보유하지 않습니다.
• 당사는 광고 목적으로 귀하의 데이터를 판매, 대여 또는 공유하지 않습니다.
• 앱을 이용하기 위하여 이름, 이메일, 전화번호 또는 그 밖의 신원 정보를 제공할 필요가 없습니다.
• 귀하의 기기를 떠나는 유일한 데이터는 비개인적·비건강성 제품/진단 통계와 (구독하는 경우) 귀하의 구매 정보뿐이며, 각 항목은 아래에서 설명합니다.
• 귀하의 데이터는 어디에도 자동으로 백업되지 않습니다. 백업을 원하는 경우, 오직 귀하만이 이를 수동으로 생성합니다(내보내기).
• 귀하는 언제든지 단 한 번의 동작으로 데이터를 삭제할 수 있으며, 앱을 삭제하면 기기에서 귀하의 모든 데이터가 제거됩니다.

본 요약은 아래 상세 조항의 구속력을 제한하지 아니하며, 상호 충돌이 있는 경우에는 상세 조항이 우선합니다.

1. 본 방침의 적용 범위

본 방침은 Kept 모바일 애플리케이션(iOS 및 Android)이 귀하의 개인정보를 어떻게 처리하는지, 또는 대부분의 경우 처리하지 않는지를 설명합니다. 관련 개인정보 보호법에 따라, 귀하의 기기를 떠나는 제한적 데이터에 대한 개인정보 처리자는 Emre Balli(AssetBox)입니다.

귀하가 기기에 로컬로 보관하는 데이터는 기술적인 의미에서 개인정보 처리자의 통제 하에 있지 아니하며, 전적으로 귀하의 통제 하에 있고 당사는 이에 접근할 수 없음을 분명히 밝힙니다.

2. 귀하의 기기에 남아 있는 데이터 (당사가 접근할 수 없는 데이터)

다음의 모든 데이터는 오직 귀하의 기기에만 저장됩니다. 이는 인터넷으로 전송되지 아니하고, 당사에 전달되지 아니하며, 어떠한 클라우드에도 자동으로 백업되지 아니합니다. 백업은 귀하가 직접 개시하는 수동 내보내기를 통하여 귀하가 선택하는 경우에만 생성됩니다(제3.3조 참조):

• 약물 및 보충제 세부 정보: 명칭, 제형, 복용량 및 단위, 복용 빈도, 예정 시각, 시작/종료/유효기간일, 재고, 복용 지침, 색상, 긴급도 표시 및 메모.
• 복용 기록: 복용함/건너뜀/미룸/누락 상태, 타임스탬프, 미룸 정보 및 메모.
• 가족 구성원 프로필: 명칭, 관계 유형(부모, 자녀, 배우자, 기타), 그리고 해당 인물에게 속한 약물 및 복용 기록.
• 바코드 스캔: 귀하가 약물 포장에서 스캔한 코드 및 그로부터 도출된 제품 정보(예: 배치/로트 번호, 제조일자).
• 환경설정 및 통계: 테마, 언어, 알림 설정, 프로필 명칭, 복약 순응도 통계, 연속 기록, 사용 횟수 및 구독 등급.

약물 카탈로그는 앱에 함께 제공되는 완전한 오프라인 정보원입니다. 귀하가 카탈로그를 검색하거나 바코드를 스캔할 때, 인터넷으로 어떠한 요청도 전송되지 아니하며 모든 처리가 귀하의 기기에서 이루어집니다.

당사는 이러한 데이터를 열람, 수집 또는 회수할 수 없습니다. 귀하가 기기를 분실하거나 데이터를 삭제하였고 수동 백업을 하지 아니한 경우, 당사는 귀하를 대신하여 이를 복구할 수 없습니다.

3. 귀하의 기기를 떠나는 데이터 (제3자 서비스)

투명성을 위하여, 귀하의 기기를 떠나는 유일한 데이터 범주의 전체 목록을 아래에 제시합니다. 그 어느 것도 귀하의 약물, 복용량, 가족 구성원, 메모 또는 건강 상태를 포함하지 아니합니다.

3.1 제품 통계 및 충돌 보고 (Google Firebase)

앱을 개선하고 충돌을 감지하기 위하여, 당사는 Firebase Analytics 및 Firebase Crashlytics를 사용합니다. 이러한 서비스는 다음과 같은 비건강성·직접적으로 식별되지 아니하는 데이터를 처리할 수 있습니다:

• 기기 종류, 운영체제 버전, 앱 버전 및 언어/지역 설정
• Firebase가 부여한 무작위 앱 인스턴스 식별자
• 일반 사용 이벤트(예: 화면 열기) 및 세션 정보
• IP 주소(Google이 대략적인 지리적 지역을 추정하기 위해서만 사용하며 장기간 저장하지 아니함)
• 충돌 발생 시, 기술적 충돌 로그 및 기기 상태와 같은 진단 데이터

당사는 이를 완전히 익명인 것이 아니라 직접적으로 식별되지 아니하는(가명 처리된) 데이터로 설명하는데, 이는 기기/세션 식별자가 기술적으로 특정 기기와 연결될 수 있기 때문입니다. 귀하의 약물 명칭, 복용량, 건강 정보, 가족 정보 및 자유 기재 메모는 이러한 텔레메트리에 포함되지 아니합니다. 광고 ID 수집은 비활성화되어 있으며, 당사는 광고 추적을 사용하지 아니합니다.

이 데이터는 Google의 서버에서 처리됩니다. 자세한 사항은 Google의 개인정보 처리방침 및 Firebase의 개인정보 보호 관련 문서를 참조하시기 바랍니다.

3.2 구독 및 구매 (RevenueCat + Apple App Store / Google Play)

귀하가 Kept 프리미엄 구독을 구매하는 경우, 해당 구매는 Apple App Store 또는 Google Play를 통하여 이루어지며, 이들 사업자가 자체 방침에 따라 귀하의 결제 정보를 처리합니다. 귀하의 결제 및 카드 정보는 결코 당사에 도달하지 아니합니다.

당사는 RevenueCat을 사용하여 귀하의 구독(구매 상태, 복원, 등급 추적)을 관리합니다. RevenueCat은 다음을 처리할 수 있습니다:

• 귀하를 명시적으로 식별하지 아니하는, 귀하에게 부여된 무작위 앱 사용자 식별자
• 구매 및 구독 상태(어떤 제품인지, 체험·갱신·해지 상태, 플랫폼)
• 기본 기기 및 플랫폼 정보

RevenueCat은 귀하의 건강 데이터에 접근할 수 없습니다. 자세한 사항은 Apple, Google 및 RevenueCat의 개인정보 처리방침을 참조하시기 바랍니다.

3.3 귀하가 개시하는 공유

다음 행위는 귀하가 개시하는 경우에만 발생하며, 데이터가 어디로 전달되는지는 전적으로 귀하가 결정합니다:

• PDF 복약 순응도 보고서를 생성하여 기기의 공유 시트를 통해 공유하는 것(예: 담당 의사에게 전송)
• JSON 백업을 내보내어 이메일로 전송하거나 다른 앱으로 옮기는 것
• 피드백 이메일을 전송하는 것(기기의 메일 앱을 통하여 [email protected]으로)

귀하가 파일(PDF 또는 JSON) 또는 이메일을 기기 외부로 공유하는 경우, 해당 데이터에 일어나는 일은 귀하가 선택하는 앱 또는 수신자에 따라 달라지며 더 이상 당사의 통제 하에 있지 아니합니다. JSON 백업은 암호화되지 아니하며 가독 가능한 건강 데이터를 포함하므로, 안전한 장소에 보관하실 것을 권장합니다.

3.4 알림

모든 알림은 귀하의 기기에서 예약되는 로컬 알림에 한합니다. 원격(푸시) 알림 서버는 사용되지 아니하므로, 알림 내용(약물 명칭 포함)은 어떠한 서버로도 전송되지 아니합니다.

4. 당사가 수집하지 아니하고 행하지 아니하는 것

당사의 보호적 입장을 구체적으로 표현하는 차원에서, 당사는 다음을 명시적으로 확약합니다:

• 당사는 귀하에게 계정 생성을 요구하지 아니하며, 귀하의 이름, 이메일 또는 비밀번호를 수집하지 아니합니다.
• 당사는 귀하의 건강 데이터를 당사의 서버에 업로드하지 아니합니다.
• 당사는 마케팅 또는 광고 목적으로 귀하의 데이터를 제3자에게 판매, 대여 또는 공유하지 아니합니다.
• 당사는 앱 내에 광고를 표시하지 아니하며 광고 추적(광고 ID, 앱 간 추적)을 사용하지 아니합니다.
• 당사는 귀하의 데이터를 프로파일링, 신용 평가, 보험 또는 그와 유사한 의사결정에 사용하지 아니합니다.
• 당사는 자동화된 의사결정 또는 프로파일링을 수행하지 아니하며, 모든 앱 내 분석(복약 순응도, 연속 기록 등)은 귀하의 기기에서 로컬로 산출되고 결코 기기를 떠나지 아니합니다.

5. 권한

Kept는 기능에 필요한 권한만을 요청합니다:

• 알림 권한: 복약 알림 및 추적 경고를 표시하기 위함입니다. 이를 거부하더라도 앱의 핵심 기능 사용이 제한되지 아니하며, 다만 알림만 작동하지 아니합니다.
• 카메라 권한: 바코드/QR 스캐너를 사용할 때에 한합니다. 카메라 영상은 귀하의 기기에서 처리되고, 어떠한 사진이나 영상도 저장되지 아니하며, 어디에도 전송되지 아니합니다.

귀하는 언제든지 기기 설정에서 권한을 철회할 수 있습니다.

알림 전달에 관하여: 알림은 귀하 기기의 운영체제에 의하여 표시되며, 그 전달은 당사의 통제를 벗어나는 요인(기기 전원이 꺼져 있거나, 비행기 모드 또는 저전력 모드인 경우, 배터리 및 백그라운드 제한, 운영체제의 예약 동작, 또는 알림이 비활성화된 경우)에 의존합니다. 이러한 이유로, 당사는 알림이 항상, 정시에, 또는 빠짐없이 도달할 것을 보장하지 아니합니다. Kept는 보조적인 알림 도구이며, 정시에 약을 복용하기 위하여 앱 알림에만 전적으로 의존하지 아니하실 것을 권장합니다.

6. 아동 및 가족 구성원의 데이터

Kept는 보호자 또는 부모가 타인(아동 포함)의 약물을 관리할 수 있도록 하는 가족 구성원 프로필을 포함합니다. 귀하가 이러한 프로필에 입력하는 정보는 다른 모든 건강 데이터와 마찬가지로 오직 귀하의 기기에만 남아 있으며 당사에 전송되지 아니합니다.

귀하가 타인(특히 아동)을 대신하여 데이터를 입력하는 경우, 귀하는 해당 데이터를 입력하고 저장하는 데 필요한 권한 또는 후견권을 보유하고 있음을 진술합니다. 앱은 이를 사용하는 본인으로부터 직접 개인정보를 수집하지 아니하므로, 아동으로부터 데이터를 알면서 수집하지 아니합니다. Kept는 어린 아동이 직접 사용하도록 설계되지 아니하였습니다.

7. 데이터 보유 및 삭제

• 귀하의 기기에 있는 데이터는 귀하가 이를 삭제하거나 앱을 삭제할 때까지 그곳에 남아 있습니다. 앱을 삭제하면 운영체제가 보호하는 앱 데이터 또한 제거됩니다.
• 앱의 "모든 데이터 삭제" 옵션을 사용하여, 귀하는 기기에 있는 모든 약물, 복용 및 가족 데이터를 영구적으로 삭제할 수 있습니다.
• Firebase 텔레메트리 및 충돌 데이터는 Google의 기본 보유 기간(일반적으로 제한된 기간)에 따라 보관되며, 귀하를 식별할 목적으로 보관되지 아니합니다.
• RevenueCat의 구독 기록은 법적·회계적 의무를 이행하고 구독 이력을 관리하기 위하여 해당 서비스에 의하여 보유됩니다.

데이터 손실 및 무결성에 관하여: 귀하의 데이터는 오직 귀하의 기기에만 보관되므로, 당사는 이를 서버에 백업으로 보관하지 아니합니다. 귀하의 기기가 분실, 도난, 손상 또는 초기화되는 경우, 앱이 삭제되는 경우, 운영체제 업데이트의 결과로, 귀하의 국가 또는 권한 있는 당국이 기기에 부과하는 조건 또는 제한으로 인하여, 또는 당사의 통제를 벗어나는 그 밖의 기술적 이유로 데이터 손실 또는 데이터 손상이 발생할 수 있습니다. 당사는 귀하의 데이터의 지속성, 무결성, 정확성 또는 복구 가능성을 보장하지 아니하며, 귀하는 그러한 사건이 표시되는 정보 또는 알림의 정확성에도 영향을 미칠 수 있음을 인정합니다. 귀하의 데이터를 보호하는 것은 전적으로 귀하의 책임이며, 당사는 정기적인 백업(내보내기)을 수행하고 이를 안전한 장소에 보관하실 것을 강력히 권장합니다.

8. 데이터 보안

• 귀하의 기기에 있는 모든 데이터는 귀하 기기의 운영체제 수준 보안 및 암호화 보호의 적용을 받습니다. 귀하의 데이터를 가장 잘 보호하기 위하여, 당사는 기기에 화면 잠금(암호 또는 생체 인증)을 사용하실 것을 강력히 권장합니다.
• 운영체제 보호와는 별도로, 기기에 있는 데이터는 앱에 의하여 별도로 암호화되지 아니하므로, 귀하의 기기 보안이 귀하 데이터 보안의 결정적 요소입니다.
• 귀하의 기기를 떠나는 제한적 데이터(Firebase, RevenueCat)는 암호화된 연결(HTTPS/TLS)을 통하여 해당 사업자에게 전송됩니다.
• 어떠한 시스템도 100% 안전할 수는 없으나, 당사 아키텍처의 핵심적인 보안상 이점은 보호가 필요한 민감한 건강 데이터가 결코 당사의 서버에 존재하지 아니한다는 점입니다. 침해될 수 있는 건강 데이터의 중앙 집적소가 존재하지 아니합니다.

9. 국제 데이터 이전

귀하의 기기를 떠나는 제한적 데이터(Firebase, RevenueCat)는 해당 사업자가 소재한 국가(미국을 포함할 수 있음)의 서버에서 처리될 수 있습니다. 이들 사업자는 관련 개인정보 보호법에 따른 표준계약조항과 같은 이전 메커니즘에 의존합니다. 귀하의 건강 데이터는 기기를 떠나지 아니하므로, 국제 이전의 대상이 되지 아니합니다.

10. 법적 근거 및 귀하의 권리

해당되는 경우, 귀하의 기기를 떠나는 제한적 데이터를 처리하기 위한 당사의 법적 근거는 다음과 같습니다: 서비스를 제공하고 유지하기 위한 당사의 정당한 이익(기본 제품 통계 및 충돌 진단), 계약의 이행(구독 관리), 그리고 요구되는 경우 귀하의 명시적 동의입니다.

귀하의 관할권에 따라(예: EU의 GDPR, 튀르키예의 KVKK, 캘리포니아의 CCPA/CPRA), 귀하는 다음의 권리를 가질 수 있습니다: 열람, 정정, 삭제, 처리 제한, 데이터 이동, 그리고 처리에 반대할 권리.

중요한 안내: 귀하의 건강 데이터는 거의 전부가 오직 귀하의 기기에만 있으므로, 귀하는 이러한 권리를 대부분 앱 내에서 직접 행사할 수 있습니다. 귀하는 데이터를 열람하고, 편집하며, JSON으로 내보내고(이동성), 삭제할 수 있습니다. 귀하의 기기를 떠나는 제한적 데이터에 관한 요청은 [email protected]으로 연락하여 주시면, 당사는 관련 법률이 요구하는 기간 내에 응답하겠습니다. 또한 귀하는 관할 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다.

11. 건강 관련 면책 고지

Kept는 알림 및 기록 도구이며, 의료기기 또는 의학적·임상적 자문 서비스가 아닙니다. 앱 내의 정보는 일반적인 정보 제공 목적이고, 포괄적인 임상 참고자료가 아니며, 전문적인 의학적 조언을 대체하지 아니합니다. 귀하의 약물에 관한 결정(복용량, 복용 시점, 약물 변경 등)에 대하여는 항상 의료 전문가와 상담하시기 바랍니다.

12. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 경미하거나 명확화를 위한 변경의 경우, 본 페이지 상단의 시행일을 업데이트합니다. 새로운 범주의 데이터 수집, 새로운 제3자 서비스의 이용, 또는 새로운 목적을 위한 데이터 처리 등 중요한 변경의 경우에는, 변경이 시행되기 전에 눈에 띄는 방식의 통지(예: 앱 내 메시지)를 제공하며, 관련 법률에 따라 해당 변경에 귀하의 동의가 필요한 경우 이를 요청합니다. 최신 버전은 항상 https://asset-box.com/privacy/kept 에서 확인하실 수 있습니다. 본 페이지를 주기적으로 검토하실 것을 권장합니다. 변경이 시행된 후 앱을 계속 이용하시는 경우, 관련 법률이 귀하의 명시적 동의를 요구하는 경우를 제외하고, 업데이트된 방침을 확인하신 것으로 간주됩니다.

13. 연락처

개인정보 보호에 관한 문의 또는 요청은 [email protected]으로 이메일을 통하여 연락하여 주시기 바랍니다. 개인정보 처리자: Emre Balli(AssetBox).