본 개인정보 처리방침은 FMC Software OÜ(Harju maakond, Tallinn, 에스토니아, 이하 “FMC Software OÜ”, “yuuvii” 또는 “당사”)가 yuuvii 모바일 애플리케이션(버전 2.0 이상), yuuvii.co 웹사이트 및 관련 디지털 서비스와 관련하여 개인정보를 처리하는 방식을 설명합니다.
당사는 개인정보 처리자(Data Controller)로서 개인정보 보호에 관한 최고 수준의 기준을 준수하기 위해 최선을 다하고 있습니다. 문의 사항은 [email protected] 또는 [email protected]로 연락해 주시기 바랍니다.
1. 핵심 개인정보 보호 원칙
이메일 주소로 계정을 만든 다음, 사용할 기록을 선택하세요.
일기, 기분, 주기 및 추적 기록은 저장된 걸음 수를 포함하여 기기에 보관됩니다. 계정 백업을 이용할 수 있고 로그인한 상태라면, 앱은 기록 복원과 병합을 위해 암호화된 사본을 당사 서버에도 전송합니다.
- 금융 데이터 무수집: 당사는 신용카드 번호, 은행 계좌 정보 또는 결제 인증 정보를 일체 수집, 처리 또는 저장하지 않습니다. yuuvii Pro 결제는 Apple 또는 Google이 처리합니다.
- 광고 및 추적 SDK 배제: 당사는 광고를 표시하지 않고, 광고 식별자(IDFA/GAID)를 수집하지 않으며, 제3자 분석 SDK 또는 행동 추적 SDK를 사용하지 않습니다. 사용 현황 측정은 당사 자체 서버에서 이루어집니다. 귀하의 개인정보를 판매, 임대 또는 거래하지 않습니다. 앱이 yuuvii Pro 구독 관리에만 사용하는 RevenueCat은 광고나 추적에 사용되지 않습니다(제7항 참조).
- 완전한 사용자 통제권: 귀하는 앱 내에서 언제든지 계정 데이터를 직접 내보내거나 영구 삭제할 수 있습니다.
2. 계정에 백업됨
일기, 기분, 주기 및 추적 기록은 저장된 걸음 수를 포함하여 기기에 보관됩니다. 계정 백업을 이용할 수 있고 로그인한 상태라면, 앱은 기록 복원과 병합을 위해 암호화된 사본을 당사 서버에도 전송합니다.
- 일일 체크인, 선택한 감정 상태 및 사용자 설정 맥락 태그,
- 개인 일기 메모 및 연속 기록(스트릭) 통계,
- 7일 실험 및 자체 평가 테스트 결과,
- 월경 주기 기록, 신체 증상 및 사용자 정의 트래커 데이터,
- 알림 설정 일정 및 앱 내 표시 닉네임,
- 앱 내 PIN 코드 및 생체 인증 토큰(Face ID 또는 지문 인증은 기기의 보안 하드웨어 내에서만 수행되며, 당사는 생체 정보를 절대 수신하지 않습니다).
귀하가 일기 내보내기 기능을 이용하는 경우, 앱은 암호화되지 않은 파일을 생성하여 휴대전화 기본 공유 메뉴로 전달합니다. 기기 단위의 클라우드 백업(iCloud 또는 Google 드라이브)이 활성화되어 있는 경우, 휴대전화 백업에 이 로컬 샌드박스가 포함될 수 있습니다. 해당 백업은 귀하의 Apple 또는 Google 계정에 귀속되며 당사는 이에 대해 어떠한 접근 권한도 없습니다.
기기의 일기를 삭제해도 계정 백업은 삭제되지 않습니다. 계정을 삭제하면 해당 백업도 삭제됩니다. 서버에 아직 도착하지 않은 변경 사항은 기기 데이터를 잃은 후 복원할 수 없습니다.
3. 앱이 요청할 수 있는 기기 접근 권한
- 알림 (선택 사항): 일일 리마인더는 휴대전화 로컬 타이머를 통해 예약됩니다. 전문가에게 요청서를 보낸 경우, 전문가의 제안이 도착했을 때 이를 알리는 데 사용됩니다. 알림 내용에는 일기 기록이 절대 포함되지 않습니다.
- 위치 (선택 사항, 앱 사용 중에만): 전문가 요청 서식에서 국가와 도시를 자동으로 채우기 위해 1회성으로 사용됩니다. 정확한 GPS 좌표는 저장되거나 당사에 전송되지 않습니다.
- 동작 및 걸음 수 (선택 사항): 걷기는 가장 단순하면서도 가장 강력한 건강 습관이에요. 휴대폰을 주머니에 넣고 하루의 걸음을 자연스럽게 모아보세요.
- 생체 인식 (선택 사항): 앱 잠금을 해제하기 위해 순수하게 기기 하드웨어 수준에서만 사용됩니다.
귀하는 기기 설정 메뉴에서 언제든지 이러한 권한을 변경하거나 철회할 수 있습니다.
4. 귀하의 계정
계정은 최초 설정 과정에서 생성합니다. 계정이 있으면 새 기기에서 로그인할 수 있으며, 독립 전문가에게 요청서를 작성하기 위한 필수 조건입니다. 수집되는 정보는 다음과 같습니다:
- 인증을 위한 이메일 주소,
- 귀하가 설정한 표시 이름,
- 비밀번호를 설정한 경우, 단방향 솔트 암호화 해시값만 저장됩니다(당사 직원을 포함해 그 누구도 실제 비밀번호를 볼 수 없습니다).
일기, 기분, 주기 및 추적 기록은 저장된 걸음 수를 포함하여 기기에 보관됩니다. 계정 백업을 이용할 수 있고 로그인한 상태라면, 앱은 기록 복원과 병합을 위해 암호화된 사본을 당사 서버에도 전송합니다.
버전 2.0.1에서는 일기와 추적 기능에 yuuvii Pro가 필요하지 않습니다. 이전 스토어 구매에는 구매 조건과 스토어의 취소 및 환불 절차가 계속 적용됩니다. 계정을 삭제해도 스토어 구독은 취소되지 않습니다.
yuuvii Pro · 2.0.0
yuuvii Pro 구독: 귀하가 yuuvii Pro를 구독하는 경우 App Store 또는 Google Play에서 구매하며, 결제는 Apple 또는 Google이 처리합니다. 당사는 귀하의 카드 정보나 은행 정보를 일체 전달받지 않습니다. 귀하에게 Pro 이용 권한을 제공하기 위해 귀하의 계정 식별자와 함께 다음 정보가 처리됩니다:
- 귀하가 선택한 스토어 상품(플랜 및 기간)과 구매한 스토어,
- 구매일, 갱신일, 만료일 등 스토어에서 제공하는 거래 및 영수증 데이터,
- 귀하의 구독 상태(예: 활성, 무료 체험 중, 갱신 예정, 만료).
RevenueCat(제7항 참조)은 귀하의 구매를 Apple 또는 Google을 통해 확인하기 위해 이 데이터를 전달받고, 귀하의 구독 상태를 당사 서버로 전송합니다. 당사 서버는 귀하의 계정에 Pro 이용 권한을 기록합니다. 이 처리는 귀하가 구매한 구독을 제공하기 위해 필요합니다(GDPR 제6조 제1항 (b)호). 귀하의 일기 기록과 트래커 데이터는 RevenueCat과 절대 공유되지 않습니다.
5. 독립 전문가 상담 요청 시 수집되는 정보 및 결제 면책
Seansly 플랫폼을 통해 독립 정신건강 전문가에게 상담 요청을 제출하기로 선택한 경우, 당사는 다음 정보를 수집합니다:
- 귀하의 이름 및 전화번호(귀하가 제안을 공식 수락한 1명의 전문가에게만 공개됩니다),
- 국가, 도시, 상담 희망 주제, 대상자, 연령대, 세션 진행 방식(온라인/대면), 가능 시간대 및 희망 예산(선택 사항),
- 귀하가 직접 작성한 고민 내용 설명,
- 기술적인 요청 출처 범주 태그(예: “월경 주기 캘린더” 등 일반 분류 태그이며, 개인 기록이나 일기 내용은 일체 포함되지 않습니다),
- 푸시 알림을 위한 기기 알림 토큰.
귀하의 요청서는 전화번호가 가려진 상태로 Seansly에 등록된 전문가들에게 표시됩니다. 귀하의 전화번호는 제안을 수락하기로 결정한 단 한 명의 전문가에게만 공개됩니다.
- 독립 전문가 세션 비용: 내담자와 독립 전문가 간에 합의된 모든 금융 약정, 세션 비용, 은행 송금, 계좌 이체(IBAN/무통장 입금 등) 또는 현금 결제는 두 당사자 간에 직접 이루어집니다. FMC Software OÜ는 세션 비용을 수납하지 않으며, 결제를 취급하지 않고, 수수료를 받지 않으며, 비용 협의에 관여하지 않습니다.
- 분쟁 및 환불: 당사는 이러한 결제의 당사자가 아니므로, 결제 분쟁, 환불 요청, 서비스 미제공 및 전문가에 관한 불만은 귀하와 전문가 사이에서 해결됩니다. 이와 관련하여 당사는 제9조에 규정된 범위에서만 책임을 집니다.
전문가 상담 요청서에는 건강과 관련된 민감한 내용이 포함될 수 있으므로, 해당 정보는 전적으로 귀하의 명시적인 동의(GDPR 제9조 제2항 (a)호)를 근거로 처리됩니다. 귀하는 요청을 취소하거나 계정을 삭제함으로써 언제든지 동의를 철회할 수 있습니다.
6. 사용 현황 측정
yuuvii의 어떤 부분이 사용되는지 파악하고 이를 개선하기 위해, 앱은 당사 자체 서버에서 사용 현황을 측정합니다. 이 설정은 설정 → 사용 현황 측정에서 관리할 수 있습니다.
- 일반 사용 현황은 App Store 또는 Google Play에서 설치한 앱에서 기본적으로 켜져 있습니다. 귀하가 어떤 일반 화면과 컨트롤을 얼마나 오래 사용하는지 기록합니다. 테스트 빌드, TestFlight 및 시뮬레이터는 절대 측정되지 않습니다.
- 개인 기록 및 운동 기능 사용 현황은 귀하가 켜지 않는 한 꺼져 있습니다. 트래커, 운동 및 자체 평가 화면의 사용 현황도 기록합니다. 이러한 화면 이름을 통해 귀하가 관심 있는 주제가 드러날 수 있으므로, 귀하의 명시적인 동의(GDPR 제9조 제2항 (a)호)가 있는 경우에만 측정됩니다.
- 기록에는 고정된 화면 및 컨트롤 식별자, 사용 시간, 언어, 플랫폼, 앱 버전, 무작위 세션 및 이벤트 식별자, 제한된 작업 결과가 포함됩니다. 귀하의 메모, 측정값, 건강 수치, 자체 평가 답변, 입력한 텍스트, 일회용 코드 및 PIN은 절대 포함되지 않습니다.
- 로그인 후 생성된 기록은 귀하의 계정에 연결됩니다. 그 이전에 생성된 기록은 24시간 후 만료되는 무작위 게스트 식별자를 사용하며 귀하의 계정으로 이전되지 않습니다.
- 제품 사용 방식을 평가하기 위해 권한을 부여받은 yuuvii 관리자만 이 기록을 볼 수 있습니다. 전문가는 이 기록을 절대 받지 않으며, 이 기록은 광고에 사용되지 않고 제3자와 공유되지 않습니다.
- 일반 사용 현황 측정은 앱 개선에 관한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거합니다. 귀하는 이 기능을 꺼서 언제든지 이의를 제기할 수 있습니다.
- 측정을 끄면 귀하의 기기에서 측정이 즉시 중지되며, 인터넷에 연결되면 귀하의 계정에 연결된 사용 기록이 당사 서버에서 삭제됩니다. 일기 및 트래커 기록은 유지됩니다.
제안함을 통해 자발적으로 보낸 메시지에는 주제, 본문, 앱 언어, 버전 및 플랫폼이 포함되며 계정에 연결됩니다. 권한이 있는 관리자가 개선 계획에 사용합니다. 메시지는 계정과 함께 삭제됩니다. 건강 정보나 기타 민감한 정보는 포함하지 마세요.
7. 인프라 및 처리 위탁 업체 (Subprocessors)
당사는 엄격한 데이터 처리 계약(DPA)을 체결한 신뢰할 수 있는 유럽 및 글로벌 인프라 제공업체만을 파트너로 이용합니다:
- Supabase (데이터베이스 호스팅, AWS eu-west-1, 아일랜드, EU): 암호화된 계정, 요청서 및 사용 현황 측정 데이터 저장,
- Hetzner Online (애플리케이션 서버, 뉘른베르크, 독일, EU): 웹사이트 및 플랫폼 서버 호스팅,
- Resend (EU 리전): 본인 인증 코드 및 시스템 트랜잭션 이메일 발송,
- Apple Push Notification Service 및 Google FCM: 안전한 푸시 알림 전송,
- Apple (App Store) 및 Google (Google Play): yuuvii Pro 구독의 판매 및 결제, 각 사의 약관 및 개인정보 처리방침에 따라 독립적인 개인정보 처리자로서 수행,
- RevenueCat, Inc. (미국): 구독 관리, 구매를 확인하고 Pro 이용 권한을 최신 상태로 유지하기 위해 귀하의 계정 식별자, 스토어 상품, 거래 및 영수증 데이터, 구독 상태를 전달받음,
- Cloudflare: DNS 확인 및 보안 보호.
국제 데이터 전송은 EU 표준계약조항(SCC)을 철저히 준수하여 이루어집니다.
8. 당사가 절대 하지 않는 행위
- 귀하의 개인정보를 판매, 대여 또는 수익화하지 않습니다.
- 제3자 광고 또는 분석 트래커를 실행하지 않습니다.
- 귀하의 비공개 데이터로 인공지능(AI) 모델을 학습시키지 않습니다.
9. 개인정보의 보유 및 파기 기간
기기의 일기를 삭제해도 계정 백업은 삭제되지 않습니다. 계정을 삭제하면 해당 백업도 삭제됩니다. 서버에 아직 도착하지 않은 변경 사항은 기기 데이터를 잃은 후 복원할 수 없습니다.
- 로컬 데이터는 귀하가 직접 삭제하거나 앱을 삭제할 때까지 기기에 유지됩니다.
- 계정 및 전문가 요청 기록은 귀하의 계정이 활성 상태인 동안 유지됩니다.
- yuuvii Pro 구독 기록은 귀하의 구독을 제공하고 당사의 법적, 회계 및 세무상 의무를 이행하는 데 필요한 기간 동안 보관됩니다.
- 원시 사용 현황 측정 기록은 최대 30일 이내에 삭제됩니다. 이를 바탕으로 생성된 월별 요약은 귀하의 계정이 존재하는 동안 보관되며, 귀하가 측정을 끄거나 계정을 삭제하면 삭제됩니다.
- 귀하가 계정을 삭제하면 활성 데이터베이스에서 즉시 삭제되며, 재해 복구를 위한 암호화된 시스템 백업에서는 30일 이내에 완전히 영구 파기됩니다.
- 독립 전문가가 작성하고 관리하는 전문 임상 기록은 해당 전문가의 법적·직업적 보관 의무에 따르며 당사의 관리 범위를 벗어납니다.
10. 이용자의 개인정보 권리
GDPR 및 전 세계 개인정보 보호 법령에 따라 귀하는 다음과 같은 권리를 가집니다:
- 계정 데이터에 대한 열람, 확인 및 사본 수령 권리(프로필 → 내 데이터 다운로드),
- 부정확한 정보에 대한 정정 권리,
- 데이터의 영구 삭제 권리(계정 → 계정 삭제),
- 사용 현황 측정을 포함한 동의 철회 및 처리 거부 권리(설정 → 사용 현황 측정).
이러한 권리를 행사하려면 앱 내 기능을 이용하거나 [email protected]로 이메일을 보내주십시오. 당사는 모든 공식 요청에 대해 30일 이내에 처리하고 회신합니다. 또한 귀하는 거주 국가의 관할 개인정보 보호 감독기관에 민원을 제기할 권리를 보유합니다.
11. 이용 연령 제한
yuuvii는 만 18세 이상의 성인을 대상으로 제공되는 서비스입니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다.
12. 웹사이트 및 쿠키
yuuvii.co 웹사이트는 언어 설정을 기억하기 위해 하나의 필수 쿠키(yuuvii_locale)를 사용합니다. 방문 측정은 귀하가 페이지 하단의 “측정 설정” 패널에서 허용한 경우에만 작동하며, 법적 근거는 귀하의 동의입니다. 방문 측정은 조회된 공개 페이지, 유입 웹사이트, 링크의 캠페인 태그, 기기 유형(휴대폰, 태블릿 또는 데스크톱), App Store 또는 Google Play 링크 탭을 당사 자체 서버에 기록하며, 이 기록은 30일 후 삭제됩니다. 양식 응답이나 계정 정보는 기록하지 않고, 귀하의 IP 주소를 이 기록과 함께 저장하지 않으며, 귀하의 브라우저가 Do Not Track 또는 Global Privacy Control 신호를 보내면 꺼진 상태로 유지됩니다. 측정을 끄면 이전 측정 기록이 삭제됩니다. 당사는 광고 쿠키나 제3자 추적 쿠키를 사용하지 않습니다. 자세한 내용은 당사의 쿠키 정책을 참조하십시오.
13. 이전 버전: yuuvii 1.x 가족 안전(Family Safety) 앱 관련
2026년 10월 이전까지 yuuvii는 가족 위치 확인 앱으로 운영되었습니다. 버전 2.0은 완전히 별개의 제품이며 과거의 위치 데이터를 일체 이전하지 않았습니다. 기존 1.x 데이터베이스는 2026년 10월 30일 당사의 운영 시스템에서 삭제되었습니다. 보관된 가족 안전 개인정보 처리방침은 참고용으로 계속 열람할 수 있습니다.
14. 방침의 변경
당사는 본 개인정보 처리방침을 주기적으로 개정할 수 있습니다. 중대한 변경 사항이 있는 경우 시행 전에 앱이나 웹사이트를 통해 공지합니다.