개인정보 처리방침

이 문서는 번역본이에요. 기준이 되는 것은 프랑스어 원문이며, 내용이 다를 경우 프랑스어 원문이 우선해요.

Naya에게 들려주는 이야기는 개인적인 것이에요. 이 페이지는 앱이 무엇을 수집하는지, 왜 수집하는지, 어디에 호스팅되는지, 얼마 동안 보관하는지, 그리고 당신이 어떻게 통제권을 유지하는지를 쉽게 설명해요.

요약

계정이 없으면 기록은 당신의 휴대폰에만 있어요.
계정이 있고, 당신이 동의한 경우에만 기록이 유럽연합(아일랜드)의 서버에 백업되어, 다른 휴대폰에서도 되찾을 수 있어요.
동의할 때만 AI. Naya는 당신이 동의한 뒤에만 AI(OpenAI)로 답하며, 답에 필요한 것만 전송돼요. 이름, 이메일, 기록 전체는 절대 전송되지 않아요.
사용 통계에는 건강 데이터가 절대 들어가지 않아요: 당신이 쓴 내용, 증상, 치료, 주기 모두요. 앱에서 통계를 끌 수 있어요.
광고 없음, 판매 없음, 추적 없음.
앱에서 모든 것을 삭제할 수 있어요.

1. 데이터에 대한 책임자

개인정보 처리 책임자는 Riad Mahi, 개인사업자, 74 allée des Ifs, 73220 Aiton, France(이하 “저희”)예요. 데이터에 관한 질문은 모두 support@nayamilo.app로 보내 주세요.

개인정보 보호책임자(DPO): 지정하지 않았어요. 데이터에 관한 질문은 support@nayamilo.app로 보내 주세요.

2. Naya & Milo인 것과 아닌 것

Naya & Milo는 웰니스 앱이에요: 자신의 패턴을 보고 진료를 준비하도록 돕는 기록 앱이에요. 의료기기가 아니에요. 진단하지 않고 보건 전문가를 대신하지 않아요. 응급 상황에서는 현지 응급 번호로 전화하세요(유럽연합에서는 112).

3. 기능별로 수집하는 것

휴대폰 속 당신의 기록

기록하는 모든 것은 먼저 휴대폰에 저장돼요: 통증과 아픈 부위, 기분, 에너지, 수면, 주기와 증상, 치료와 복용량, 부작용, 진료 예약과 의사에게 할 질문, 의료진, 좋은 순간과 그 사진, Naya와의 대화, 그리고 환영 단계에서 자신에 대해 말한 내용(이름, 관리 중인 질환, 근무 형태, 주변 생활)이요. 일부 사적인 항목(성생활, 약물)은 기본으로 꺼져 있어요.

당신이 쓴 내용으로 보아 위험할 수 있다고 판단되면, 앱은 휴대폰에서 키워드로 이를 감지해 거주 국가의 도움 번호를 보여 줘요. 아무것도 전송되지 않으며, 누구에게도 알리지 않아요.

이메일 없는 기술적 세션

AI와 함께 Naya와 대화하거나, Premium을 구매하거나, 저희에게 메시지를 보낼 때, 앱은 호스팅 업체와 익명 세션을 열어요. 이 세션에는 이름도 이메일도 없고, 무작위 기술 식별자만 있어요. 이 세션은 기록을 백업하지 않아요.

계정과 백업(선택)

이메일 주소로 계정을 만들 수 있어요. 로그인은 비밀번호 없이, 이메일로 받은 코드나 링크로 해요.

첫 백업 전에 앱은 명시적인 동의를 한 번 요청해요: 무엇이 어디에 백업되는지 알려 주고, “백업하기”와 “이 휴대폰에만 둘게요”를 보여 줘요. 동의 없이는 아무것도 백업되지 않으며, 당신의 답(날짜, 버전, 플랫폼)은 휴대폰과 저희 서버에 기록돼요. 동의하고 로그인한 뒤에는 백업이 자동으로 이루어져요: 변경할 때마다 몇 초 뒤 기록이 저희 서버에 복사돼요. 여기에는 위에 나열한 모든 것이 포함되지만, 이름은 제외되어 휴대폰에만 남아요. Naya와의 대화, 순간 사진, Apple 건강 앱이나 헬스 커넥트에서 읽어 온 데이터도 포함되며, 언어와 시간대도 함께 백업돼요.

이 데이터는 전송 중에 암호화(HTTPS)되며 유럽연합에 있는 호스팅 업체에 저장돼요. 종단 간 암호화는 아니에요: 저희 서버가 읽을 수 있고, 그래서 새 휴대폰에 복원할 수 있어요. 각 계정은 자신의 데이터에만 접근할 수 있으며, 저희 관리 도구는 기록의 내용을 절대 보여 주지 않아요.

동의는 언제든 철회할 수 있어요: 프로필 → 계정 및 백업 → 이 기록 백업하기. 백업이 멈추고, 앱이 저희 서버에 있는 사본을 삭제할지 물어봐요(계정은 유지돼요). 로그아웃해도 백업이 멈춰요. 계정을 삭제하면 백업도 지워져요(8조).

Naya의 AI 답변(동의한 경우)

환영 단계에서 Naya는 OpenAI와 함께 생각해도 되는지 물어요. “동의해요” 상자는 미리 체크되어 있지 않고, “나중에”는 거절로 간주돼요. 동의하지 않으면 AI에 아무것도 전송되지 않아요: Naya는 미리 준비된 질문과 답으로 안내하고, 기록은 평소처럼 작동해요.

동의한 뒤에는 답변, 요약, 리포트마다 휴대폰이 저희 서버로 다음을 보내요:

당신의 질문과 현재 대화;
앱의 언어와 휴대폰의 지역(“FR” 같은 국가 코드). Naya가 당신의 언어로 답하고 거주 국가의 도움 번호를 알려 줄 수 있도록요;
몇 가지 유용한 요소: 휴대폰에서 계산된 패턴, Naya가 기억해 둔 사실, 프로필의 몇 줄(말투, 관리 중인 질환, 직업과 근무 형태, 메모);
기록하고 있고 도움이 된다면: 최근 합계(술, 커피, 주기…);
오늘의 날씨. 기압 변화와 최고 기온으로만 줄이며, 장소는 절대 보내지 않아요.

절대 전송되지 않는 것: 이름, 이메일, 식별자, 사진, 기록 전체.

저희 서버는 Naya의 지침을 더해, 식별자 없이 요청을 OpenAI에 전달해요. 서버는 질문도 답변도 보관하지 않아요: 할당량을 위해 그날의 요청 수와 “토큰” 수만 세요. OpenAI에서는 요청이 “store: false” 옵션으로 처리돼요: 답변은 나중에 쓰기 위해 보관되지 않으며, API로 전송된 데이터는 모델 학습에 쓰이지 않아요. 대화가 끝난 뒤 AI가 대화에서 짧은 “기억해 둔 사실”(예: “생리하는 날엔 생강차가 도움 돼요”)을 뽑을 수도 있으며, 이는 프로필에서 보고, 고치고, 잊게 할 수 있어요.

당신의 답(날짜, 버전, 플랫폼)은 휴대폰과 저희 서버에 기록돼요. 동의는 언제든 철회할 수 있어요: 프로필 → 내 정보 → Naya의 답장. 철회는 그때부터 적용되며, 이미 이루어진 요청에는 적용되지 않아요.

Apple 건강(iPhone)과 헬스 커넥트(Android)

연결하면 앱은 읽기만 해요(절대 쓰지 않아요): 수면, 걸음 수, 심박 변이도, 안정 시 심박수, 생리일, 운동, 마음챙김 시간. 이 값들은 당신이 기록한 내용과 비교할 수 있도록 하루하루에 더해져요. 계정이 있으면 기록과 함께 백업돼요. 광고나 프로파일링에 쓰이지 않으며, 판매되지도 않아요. 건강 앱이나 헬스 커넥트 설정에서 언제든 접근 권한을 해제할 수 있어요.

날씨

요인으로서의 날씨를 켜면, 앱은 대략적인 위치(정확도를 낮춰 약 10km 단위로 반올림) 또는 당신이 입력한 도시를 사용해 Open-Meteo에 날씨를 요청해요. 이 대략적인 장소는 휴대폰에만 남아요: 저희 서버에 백업되지 않고 AI에도 전송되지 않아요.

사용 통계

무엇이 도움이 되는지 이해하고 앱을 개선하기 위해, 앱은 짧은 이벤트를 보내요: 앱 열림, 환영 단계, 저녁 체크인 완료, 기능 열림, Premium 화면 표시, 구매 등. 각 이벤트에는 플랫폼, 앱 버전, 언어, 날짜, 기술 식별자가 담겨요. 값, 수준, 메모, 증상, 약, 생리 날짜, 당신이 입력한 어떤 것도 절대 담기지 않아요. 제3자 분석 도구, 오류 보고 도구, 광고 식별자는 없어요.

이 통계는 기본으로 켜져 있으며 언제든 끌 수 있어요: 프로필 → 내 데이터 → 익명 사용 정보 공유. 그때부터 이벤트는 전송되지 않고, 휴대폰에서 대기 중이던 이벤트는 삭제돼요. “알려 주기” 메시지에는 영향이 없어요. 이 통계는 저희의 정당한 이익(4조)에 근거해요.

Premium과 구매

구매와 결제는 Apple 또는 Google을 통해 이루어져요: 저희는 카드 정보를 절대 보지 않아요. RevenueCat이 구매를 확인하고 구독 정보(상품, 스토어, 체험 여부, 종료일, 갱신, 가격)를 알려 줘요. RevenueCat은 기술 식별자는 알지만 이메일은 몰라요.

초대하기

누군가를 초대하면, 두 사람 모두에게 Premium 무료 이용일을 주기 위해 초대 코드와 당신의 계정과 상대 계정 사이의 연결을 보관해요.

“알려 주기” 메시지

앱에서 저희에게 메시지를 보내면, 메시지와 그 종류(아이디어, 문제, 감사…), 보낸 화면, 플랫폼, 앱 버전을 기술 식별자와 함께 받아요.

알림

대부분의 알림은 휴대폰에서 예약돼요. 계정이 있으면, 예를 들어 진료 전날 알림을 Apple 또는 Google의 알림 서비스를 통해 보내기 위해 기기의 알림 토큰, 언어, 시간대, 앱 버전을 저장해요.

이메일

당신이 요청한 로그인 이메일만 보내요. 뉴스레터도, 마케팅도 없어요.

이 웹사이트

nayamilo.app은 언어를 바꿀 때 선호 설정 쿠키(lang) 하나만 설정해요. 광고나 방문자 측정 쿠키는 없어요. 웹 호스팅 업체는 보안을 위해 기술 로그(IP 주소, 날짜, 요청한 페이지)를 보관해요.

4. 저희가 이렇게 할 수 있는 근거(법적 근거)

건강 데이터에 대해서는 당신의 명시적 동의(GDPR 제9조 제2항 (a)호): AI로의 전송, Apple 건강 앱이나 헬스 커넥트 읽기, 계정을 통한 기록 백업(첫 백업 전에 한 번 요청하고 기록해요).
계정, 백업, Premium, 초대, 알림에 대해서는 당신과의 계약 이행(제6조 제1항 (b)호).
건강 데이터가 없는 사용 통계, 보안, 부정 이용 방지, 메시지 처리에 대해서는 저희의 정당한 이익(제6조 제1항 (f)호).
판매 기록 보관에 대해서는 저희의 법적 의무(제6조 제1항 (c)호).

5. 저희를 위해 데이터를 처리하는 곳과 위치

Supabase(Supabase, Inc.): 데이터베이스, 계정, 사진, 로그인 이메일, 서버 기능의 호스팅. eu-west-1(아일랜드) 리전, Amazon Web Services 인프라.
OpenAI(OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland): 당신이 동의한 경우 Naya의 답변. OpenAI의 데이터 처리 부록(Data Processing Addendum)에 따라요. 요청은 OpenAI 측 저장을 끈 상태(“store: false”)로 전송되며, 유럽연합 밖에서 처리되는 경우 표준 계약 조항 또는 EU–미국 데이터 프라이버시 프레임워크에 근거해요.
RevenueCat(RevenueCat, Inc., 미국): 구매 확인.
Apple과 Google: 스토어와 결제, Apple 건강 앱과 헬스 커넥트, 알림 전송(Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo: 대략적인 장소를 바탕으로 한 날씨.
Vercel(Vercel Inc., 미국): 이 웹사이트의 호스팅.

각 업체는 계약에 따라 저희의 지시에만 따라 처리해요. 데이터가 유럽연합 밖(특히 미국)으로 이전될 수 있는 경우, 그 이전은 EU–미국 데이터 프라이버시 프레임워크 또는 유럽연합 집행위원회의 표준 계약 조항에 근거해요.

6. 저희가 하지 않는 것

앱 안에서든 다른 곳에서든 광고 없음, 광고 식별자 없음.
데이터 판매나 대여 없음, 데이터 브로커나 보험사와의 공유 없음.
앱이나 웹사이트를 넘나드는 추적 없음.
당신의 기록으로 AI 모델을 학습시키지 않음.
당신에게 법적 효과를 미치는 자동화된 결정 없음.

7. 데이터 보관 기간

휴대폰 속 기록: 앱을 삭제할 때까지.
계정, 백업된 기록, 사진, 메시지, 통계, 동의: 계정을 삭제할 때까지. 3년 동안 전혀 사용하지 않은 계정은 삭제하며, 그 전에 이메일로 알려 드려요.
익명 기술 세션: 사용하지 않은 채 3년.
AI 질문과 답변: 저희 서버에 보관하지 않음.
판매 기록: 10년(프랑스법상 회계 의무), 계정을 삭제하면 계정과 분리돼요.
초대: 계정이 삭제되면 계정과 분리되어, 집계가 정확하게 유지돼요.
호스팅 업체의 기술 로그와 데이터베이스 백업 사본: 최대 30일.

8. 당신의 권리와 행사 방법

당신은 데이터에 접근하고, 정정하고, 삭제하고, 사본을 받고, 처리를 제한하거나 이에 반대할 수 있으며, 언제든 동의를 철회할 수 있어요.

앱에서:

계정 삭제: 프로필 → 계정 및 백업 → 계정 삭제, 그런 다음 “내 계정 삭제”로 확인. 계정, 백업된 기록, 사진, 계정과 연결된 모든 것이 저희 서버에서 지워져요. 휴대폰 속 기록은 남아요. 그것도 지우려면 앱을 삭제하세요. 자세한 방법: 계정 삭제.
AI 멈추기: 프로필 → 내 정보 → Naya의 답장.
백업 멈추기, 그리고 저희 서버의 사본 삭제: 프로필 → 계정 및 백업 → 이 기록 백업하기.
사용 통계 멈추기: 프로필 → 내 데이터 → 익명 사용 정보 공유.
기억해 둔 사실 잊게 하기: 프로필 → 내 정보.
내보내기: 프로필 → 내 데이터 → 전부 내보내기(최근 몇 주의 텍스트 요약으로, 원하는 곳에 공유할 수 있어요).
Apple 건강, 헬스 커넥트, 위치: 휴대폰 설정에서.

이메일로: 계정의 이메일 주소로 support@nayamilo.app에 연락하세요. 예를 들어 데이터 전체 사본을 받거나, 앱 없이 계정을 삭제하고 싶을 때요. 한 달 이내에 답해 드려요.

프랑스 개인정보 보호 기관인 CNIL(cnil.fr) 또는 거주 국가의 감독 기관에 민원을 제기할 수도 있어요.

9. 최소 연령

Naya & Milo는 만 15세 미만을 위한 앱이 아니에요. 환영 단계에서 앱은 만 15세 이상인지 확인을 요청하며, 더 어리다면 그 자리에서 멈추고 당신이 말한 어떤 것도 보관하지 않아요. 프랑스에서는 만 15세부터 스스로 데이터 처리에 동의할 수 있어요. 이 나이를 16세로 정한 국가(예: 독일, 네덜란드, 아일랜드)에서는 16세가 될 때까지 부모의 동의가 필요해요. 더 어린 아이가 저희에게 데이터를 제공했다고 생각되면 알려 주세요. 삭제할게요.

10. 보안

앱, 저희 서버, 업체 사이의 암호화된 연결(HTTPS).
데이터베이스 접근 규칙: 각 계정은 자신의 데이터만 볼 수 있고, 사진은 비공개 저장소에 보관돼요.
OpenAI 접근 키는 앱이 아니라 저희 서버에만 있어요.
필요한 팀원만 관리 영역에 접근할 수 있으며, 관리 영역은 기록의 내용을 절대 보여 주지 않아요.

완벽한 시스템은 없어요. 침해가 당신의 데이터에 영향을 미치면, 법이 요구하는 경우 당신과 CNIL에 알려 드려요.

11. 변경

이 방침이 바뀌면 페이지 상단의 날짜를 업데이트해요. 중요한 변경은 적용되기 전에 앱에서 알려 드려요. AI에 전송되는 내용이 바뀌면 다시 동의를 요청해요.

12. 연락처

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, France, support@nayamilo.app. 이용약관과 법적 고지도 참고하세요.