개인정보처리방침

BabyStamp("당사", "우리" 또는 "서비스")는 이용자가 당사의 육아 기록 애플리케이션("서비스")을 이용할 때 정보가 어떻게 처리되는지를 본 개인정보처리방침에서 설명합니다. 본 방침은 BabyStamp의 iOS 버전과 Android 버전 모두에 적용되며, 플랫폼에 따라 데이터 처리 방식이 다른 경우 이를 명시적으로 표시합니다.

본 개인정보처리방침은 유럽연합 일반 개인정보보호법(GDPR, Regulation (EU) 2016/679), 대한민국 개인정보 보호법("PIPA") 및 기타 적용 가능한 개인정보 보호 법령에 따라 제공됩니다.

BabyStamp는 로그인 없이도 모든 핵심 기능을 사용할 수 있도록 설계되었으며, 데이터의 저장·동기화·공유 방식은 이용자의 로그인 여부, 사용하는 플랫폼, 선택한 기능에 따라 달라집니다.

※ 본 문서는 한국어 번역본입니다. 한국어본과 영어 원문 사이에 해석상 차이가 있는 경우 영어 원문이 우선합니다.

MoonshotWorks 팀 · 국가: 대한민국 · 이메일: support@moonshotworks.net

개인정보 보호와 관련한 문의는 위 이메일 주소로 연락해 주시기 바랍니다.

※ 대한민국은 유럽연합 집행위원회로부터 적정성 결정을 받았으므로(2021년 12월 기준), 현재 GDPR 제27조에 따른 별도의 EU 대리인 지정은 요구되지 않습니다. 이 상태가 변경되는 경우 본 항목을 업데이트하겠습니다.

당사는 GDPR 제6조 제1항에 따라 다음과 같은 법적 근거에 기반하여 개인정보를 처리합니다.

1. 계정 정보 (로그인 이용자)

데이터 항목

• 당사 인증 서비스가 발급하는 계정 식별자(사용자 ID)
• 로그인 제공자 계정(Apple로 로그인 또는 Google 로그인)에 연결된 이메일 주소 — 계정 식별 목적으로만 당사 인증 서비스에 저장됩니다

저장

• 계정 정보는 제3자 백엔드 서비스인 Supabase Auth를 통해 처리됩니다
• 당사는 이메일 주소를 마케팅에 사용하거나 제3자와 공유하지 않습니다

보유 기간

계정이 유지되는 동안 보유합니다. 계정 삭제 후 30일 이내에 삭제되며, 관련 법령상 보존 의무가 있는 경우는 예외로 합니다.

2. 육아 기록 (로그인 이용자 · 계정 기반 동기화)

데이터 항목

• 수유, 수면, 기저귀, 성장, 유축, 이유식 등 육아 기록
• 위 기록에 첨부된 이미지

저장 및 동기화

• 로그인한 이용자에 한해, 이 데이터는 제3자 백엔드 서비스인 Supabase를 통해 처리됩니다
• 데이터는 이용자의 계정(ID)에 연결되어 저장되며, 같은 계정으로 로그인한 여러 기기 간에 동기화됩니다
• 로그인하지 않은 이용자의 경우, 모든 육아 기록은 기기에만 저장되며 어떤 서버로도 전송되지 않습니다
• Supabase는 데이터 처리 계약(DPA)에 따라 위탁된 제3자 수탁자로서, 서비스 제공 외의 목적으로 데이터를 사용할 수 없습니다

보유 기간

계정이 유지되는 동안 보유합니다. 계정 삭제 시 관련 데이터는 30일 이내에 모두 삭제되며, 관련 법령상 보존 의무가 있는 경우는 예외로 합니다.

3. 이용자 간 데이터 공유 (Supabase · 선택)

• 로그인한 이용자는 가족이나 돌봄 제공자 등 다른 이용자를 초대하여 육아 기록을 공유할 수 있습니다
• 공유는 이용자의 명시적인 요청과 동의가 있는 경우에만 이루어집니다
• 공유된 데이터는 초대된 계정만 접근할 수 있습니다
• 당사는 공유 대상이나 범위를 임의로 결정하지 않습니다
• 이용자는 언제든지 공유를 철회할 수 있으며, 접근 권한은 즉시 제거됩니다

※ 이 기능은 이용자가 직접 시작하는 데이터 공유로서, 제3자 제공에 해당하지 않습니다.

4. 일기 기록 (선택)

데이터 항목

• 이용자가 작성한 육아 일기
• 일기에 첨부된 이미지

저장 및 동기화 — iOS

• iOS에서는 로그인 여부와 관계없이, 일기 데이터는 이용자의 개인 iCloud 계정을 통해서만 동기화됩니다
• 데이터는 Apple의 CloudKit 인프라를 사용해 저장됩니다
• 당사는 iCloud에 저장된 일기 데이터에 접근하거나 열람·수정할 수 없습니다
• 이용자는 iCloud 설정에서 언제든지 동기화를 해제하거나 일기 데이터를 삭제할 수 있습니다
• Apple 가족 공유가 활성화된 경우, 일기 데이터는 Apple이 지원하는 범위 내에서 공유될 수 있습니다
• iOS의 일기 데이터는 Supabase를 통해 저장·동기화·공유되지 않습니다

저장 및 동기화 — Android

• Android에서 일기 데이터는 기본적으로 기기에 저장됩니다
• 로그인한 이용자는 일기 클라우드 백업을 선택적으로 활성화할 수 있으며, 활성화 시 일기와 첨부 이미지가 이용자 계정으로 Supabase에 백업됩니다
• Android의 일기 백업은 기본적으로 꺼져 있으며, 이용자가 명시적으로 선택한 경우에만 활성화됩니다
• 이용자는 앱 내에서 언제든지 백업을 해제하고 클라우드 사본을 삭제할 수 있습니다
• 백업된 일기 데이터는 이용자 본인의 계정만 접근할 수 있으며, 가족 공유에는 포함되지 않습니다

보유 기간

• iOS: 일기 데이터는 이용자가 삭제할 때까지 이용자의 iCloud 계정에 보관됩니다. 당사는 iCloud 데이터 보유에 대한 통제 권한이 없습니다.
• Android: 백업된 일기 데이터는 이용자가 클라우드 백업을 삭제하거나 계정을 삭제할 때까지 보관됩니다. 계정 삭제 시 백업된 일기 데이터는 30일 이내에 삭제됩니다.

5. 구매 및 구독 정보 (RevenueCat)

당사는 BabyStamp Pro 구매의 검증과 관리를 위해 제3자 구독 관리 서비스인 RevenueCat을 사용합니다.

• 처리되는 데이터에는 App Store 또는 Google Play가 발급한 구매 영수증/토큰, 앱이 생성한 사용자 식별자, 기기 유형, 구독 상태가 포함됩니다
• RevenueCat은 이용자의 이름, 이메일 주소, 육아 기록을 전달받지 않습니다
• 결제 자체는 Apple(App Store) 또는 Google(Google Play)이 처리하며, 당사는 결제 카드 정보를 전달받지 않습니다

보유 기간

구매 기록은 Pro 이용 권한 제공과 거래 기록에 관한 법적 의무 이행에 필요한 기간 동안 보유합니다.

6. 앱 설정 정보

다음 정보는 기기에 로컬로 저장되거나 백엔드 서비스를 통해 처리될 수 있습니다.

• 선택된 아기 프로필
• 타이머 상태 및 알림 설정
• 프리미엄(Pro) 구매 상태

보유 기간

앱을 삭제하거나 이용자가 직접 데이터를 지울 때까지 기기에 로컬로 저장됩니다.

7. 광고 (무료 이용자)

무료 요금제 이용자에게는 Google AdMob을 통해 광고가 표시됩니다.

• 기기 광고 식별자(iOS의 IDFA, Android의 Google 광고 ID)는 이용자가 해당 동의 메커니즘 — iOS의 앱 추적 투명성(ATT) 및 Google UMP 동의 창, Android의 Google UMP 동의 창 — 을 통해 동의한 경우에만 맞춤형 광고에 사용됩니다
• 동의하지 않은 경우 비맞춤형 광고만 표시됩니다
• BabyStamp Pro 구독자에게는 광고가 완전히 제거됩니다

이용자는 언제든지 광고 동의를 철회할 수 있습니다.

• iOS: 설정 > 개인정보 보호 및 보안 > 추적, 또는 광고 식별자 재설정
• Android: 설정 > Google > 광고(광고 ID 삭제 또는 재설정), 또는 앱 내 개인정보 옵션 양식

보유 기간

광고 데이터는 Google의 개인정보처리방침과 보유 정책에 따라 Google AdMob이 관리합니다.

8. 앱 분석 및 충돌 보고

당사는 앱 품질과 안정성 개선을 위해 다음 서비스를 사용합니다.

Firebase Crashlytics (iOS 및 Android)

• 기기 모델, OS 버전, 앱 버전, 충돌 스택 트레이스 등 기술 정보를 수집합니다
• 이용자를 직접 식별할 수 있는 정보는 포함하지 않습니다

Firebase Analytics (iOS 및 Android)

• 세션, 화면 조회, DAU 등 익명화된 사용 통계를 수집합니다

Amplitude Analytics (iOS 전용)

• 기능 사용 패턴, 화면 조회 등 익명화된 사용 통계를 수집합니다
• 로그인 이용자의 경우 이벤트는 익명 사용자 ID에 연결되며, 이름이나 이메일과는 연결되지 않습니다
• 분석 목적의 광고 개인화 신호 및 광고 식별자 수집은 비활성화되어 있습니다
• Android 버전의 BabyStamp는 Amplitude를 사용하지 않습니다

보유 기간

• Crashlytics 데이터: 90일 보유
• Firebase Analytics 데이터: 14개월 보유(기본 보유 설정)
• Amplitude 데이터: Amplitude의 데이터 보유 정책에 따라 보유

9. 기기 권한

당사는 다음 권한을 필요한 경우에만 요청합니다.

• 카메라(iOS): 이유식 또는 일기 기록용 사진 촬영
• 사진: 기존 이미지 첨부 — iOS에서는 사진 라이브러리 접근을 통해, Android에서는 시스템 사진 선택 도구를 통해(안드로이드 사진 선택 도구는 광범위한 저장소 권한 없이 이용자가 선택한 개별 이미지에만 접근합니다)
• 알림: 수유, 수면 등 리마인더 발송

10. 문의 (앱 내 고객 지원)

이용자가 앱에서 문의를 보낼 때 당사는 다음 정보를 처리합니다. 이 기능은 로그인 여부와 관계없이 사용할 수 있습니다.

데이터 항목

• 이용자가 입력한 회신용 이메일 주소 — 답변을 드리기 위해 필수입니다. 이용자가 직접 입력하는 주소이므로, 로그인 제공자 계정에 연결된 이메일과 반드시 같지는 않습니다
• 문의의 카테고리와 자유서술 내용. 무엇을 적을지는 전적으로 이용자가 결정하며, 아이와 관련된 문제를 설명하는 경우 아이의 이름이나 건강 관련 정보가 포함될 수 있습니다
• 이용자가 선택하여 첨부한 스크린샷(최대 3장)
• 자동으로 함께 전송되는 기술 진단 정보 — 전송 전에 이용자에게 그대로 표시됩니다: 앱 버전 및 빌드, OS 버전, 기기 모델, 언어, 로그인 여부, Pro 구독 여부, 등록된 아기 프로필 수
• 남용 방지를 위한 요청 빈도 제한에만 사용되는, 기기 식별자와 요청 네트워크 주소의 일방향 해시값. 원본 값은 저장하지 않습니다

저장 및 처리

• 문의는 Supabase에, 첨부한 스크린샷은 Supabase Storage에 저장됩니다
• 당사가 문의를 읽고 답변할 수 있도록, 문의 내용을 담은 알림이 이메일 발송 서비스인 Resend를 통해 당사 지원 메일함으로 전송됩니다. 첨부한 스크린샷은 7일 후 만료되는 링크로 포함됩니다
• 당사 지원 메일함은 Apple iCloud Mail에서 운영됩니다
• 답변은 이메일로 드립니다. 이용자가 입력한 주소를 마케팅에 사용하지 않으며, 제3자가 자신의 목적으로 사용하도록 공유하지 않습니다

보유 기간

• 문의와 첨부한 스크린샷은 로그인 여부와 관계없이 접수일로부터 1년 후 자동 삭제됩니다
• 계정을 삭제하면 해당 계정에 연결된 문의와 그 첨부 파일도 함께 삭제됩니다
• 로그인하지 않은 상태에서 보낸 문의는 어떤 계정에도 연결되지 않으므로 기기만으로는 본인 확인이 불가능합니다. 그 전에 열람하거나 삭제하려면, 문의 시 사용한 회신용 이메일 주소에서 문의 번호와 함께 연락해 주시기 바랍니다
• 알림 사본은 당사 지원 메일함과 Resend의 발송 로그에도 남으며, 동일하게 1년간 보유 후 삭제됩니다

※ 당사가 읽지 않기를 원하는 정보는 적지 말아 주세요. 문제를 이해하고 해결하는 데 필요한 만큼이면 충분합니다.

당사는 다음 정보를 수집하지 않습니다.

• 이름 또는 전화번호
• (가) 제1항에서 설명한 로그인 제공자 이메일 — 이용자가 로그인을 선택한 경우에만 저장되며 계정 식별에만 사용됩니다 — 과 (나) 제10항에서 설명한, 문의 시 이용자가 입력하는 회신용 이메일 주소를 제외한 그 밖의 이메일 주소
• 위치 정보
• 기기 핑거프린팅 데이터
• 민감한 개인 프로필 정보 — 다만 이용자가 문의(제10항)의 자유서술 내용에 스스로 포함시킨 정보는 예외입니다
• 이용자 동의 없는 광고 식별자

처리된 정보는 오직 다음 목적을 위해서만 사용됩니다.

• 육아 기록의 표시 및 관리
• 계정 기반 데이터 동기화 및 이용자 간 공유 기능 제공
• 선택적 일기 동기화(iOS) 또는 일기 클라우드 백업(Android) 제공
• Pro 구매 및 구독의 검증과 관리
• 육아 패턴 기반 인사이트 생성
• 온디바이스 AI 기반 기능 제공
• 이용자가 설정한 알림 발송
• 무료 이용자 대상 광고 표시
• 이용자가 보낸 문의의 접수 및 답변
• 서비스 안정성 및 기능 개선

당사는 이용자에게 법적 효력을 미치거나 이에 준하는 중대한 영향을 주는 자동화된 의사결정 또는 프로파일링을 수행하지 않습니다.

BabyStamp는 대한민국에서 운영됩니다. 서비스를 이용하는 경우, 이용자의 데이터는 다음 국가·지역으로 이전되어 처리될 수 있습니다.

대한민국은 유럽연합 집행위원회로부터 적정성 결정을 받았으므로, EU/EEA에서 한국으로의 이전은 추가 보호 장치 없이 허용됩니다.

미국 및 기타 지역으로의 이전에 대해서는, 각 수탁자와의 계약에 포함된 유럽연합 집행위원회 채택 표준계약조항(SCC)에 의존합니다.

Supabase (로그인 이용자)

• 인증된 사용자 계정을 통해서만 접근 가능
• 전송 중(TLS) 및 저장 시 암호화 적용
• 데이터 처리 계약에 따라 서비스 운영 목적으로만 데이터 사용을 엄격히 제한

iCloud (일기 데이터 · iOS)

• Apple CloudKit 인프라를 사용해 저장
• 전송 중 및 저장 시 암호화
• Apple ID 인증을 통해서만 접근 가능
• 당사는 iCloud에 저장된 데이터에 접근할 수 없음

이들 제3자 서비스는 당사를 대신하는 수탁자로서, 당사의 지시에 따라서만, 그리고 적용 가능한 개인정보 보호 법령을 준수하여 데이터를 처리할 계약상 의무를 부담합니다.

BabyStamp는 만 13세(또는 현지 법령에 따라 적용되는 경우 만 16세) 미만 아동으로부터 개인정보를 직접 수집하지 않습니다.

아기와 관련된 모든 정보는 부모 또는 법정대리인이 입력하고 관리합니다. 앱에 기록된 육아 데이터는 아동에 관한 것이지만, 전적으로 부모 또는 보호자가 제공하고 통제합니다.

GDPR 및 기타 적용 가능한 개인정보 보호 법령에 따라, 이용자는 자신의 개인정보에 대해 다음과 같은 권리를 가집니다.

• 열람권 — 당사가 보유한 본인의 개인정보 사본을 요청할 수 있습니다
• 정정권 — 부정확하거나 불완전한 데이터의 정정을 요청할 수 있습니다
• 삭제권(“잊힐 권리”) — 법령상 보존 의무를 제외하고, 본인의 개인정보 삭제를 요청할 수 있습니다
• 처리 제한권 — 일정한 경우 데이터 이용의 제한을 요청할 수 있습니다
• 데이터 이동권 — 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 데이터를 받거나, 다른 컨트롤러로의 이전을 요청할 수 있습니다
• 처리 거부권 — 직접 마케팅 목적을 포함하여, 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다
• 동의 철회권 — 동의에 근거한 처리의 경우, 철회 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다
• 불만 제기권 — 감독기관에 불만을 제기할 권리가 있습니다. EU/EEA에 거주하는 경우 해당 지역의 개인정보 보호 감독기관에, 대한민국에서는 개인정보보호위원회(PIPC)에 문의할 수 있습니다.

이러한 권리를 행사하려면 support@moonshotworks.net로 연락해 주시기 바랍니다. 요청 후 30일 이내에 답변드리겠습니다.

본 개인정보처리방침이 변경되는 경우:

• “최종 업데이트” 날짜가 수정됩니다
• 중요한 변경 사항은 앱 내 공지를 통해 안내합니다
• 법령상 요구되는 경우, 데이터 처리 방식에 영향을 주는 중대한 변경을 적용하기 전에 이용자의 동의를 받습니다

MoonshotWorks 팀 · 이메일: support@moonshotworks.net · 국가: 대한민국

개인정보 보호 관련 문의 또는 권리 행사는 위 이메일 주소로 연락해 주시기 바랍니다.