앱 다운로드
독일어 버전이 법적 효력을 가집니다. 번역은 기계로 생성되었으며 구속력이 없고 법률 검토를 대체하지 않습니다.

개인정보 처리방침

최종 업데이트: 2026년 10월 · DSGVO(GDPR)에 따름

요약: 귀하의 앱 데이터는 EU(아일랜드) 소재 서버에 저장됩니다. 일부 기술 기능(푸시 알림, 시스템 이메일, 웹사이트 호스팅, 스팸 방지)을 위해 저희는 서비스 제공업체를 이용하며, 그중 일부는 미국에 소재하고 있습니다 — DSGVO 제V장에 따라 안전조치가 마련되어 있습니다(5번 항목 참조). 저희는 데이터를 판매하지 않습니다. 귀하는 언제든지 계정과 모든 데이터를 삭제할 수 있습니다.

1. 책임자

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, 독일
이메일: ki.gwendrich@gmail.com

2. 수집하는 데이터

가입 시

  • 이름(이름, 성)
  • 이메일 주소
  • 전화번호(가입 시 필수 입력 사항): 앱에서 어르신을 통해 귀하와 연결된 사람들 — 동일한 서클 내의 가족 및 기타 도우미, 승인된 대리인 — 은 인물 보기 화면에서 이를 볼 수 있으며, 귀하에게 전화를 걸거나 메시지를 보내거나 귀하가 선호하는 메신저를 열 수 있습니다. 터치 시 앱은 해당 기기의 관련 앱(전화, SMS, WhatsApp, Telegram, Signal, Viber 또는 LINE)으로 번호를 전달하며, 해당 앱이 이를 어떻게 처리하는지는 해당 앱의 약관에 따릅니다. 알림은 전화번호로 전송되지 않고 귀하의 기기에 푸시 알림으로 전송됩니다.
  • 국가 및 선호 언어
  • 역할 (시니어, 가족, 친구 또는 이웃, 일상 도우미, 청소 또는 가사 도우미)

앱 사용 시(건강 데이터, Art. 9 DSGVO에 따른 특수 범주 데이터)

  • 복약 계획 및 복용 시간
  • 수분 섭취량 및 수분 공급 데이터
  • 컨디션 상태(초록/노랑/빨강)
  • 생년월일 및 성별(시니어의 경우, 선택 사항)
  • 귀하의 건강 상태에 대한 메모

이 데이터는 오직 귀하의 명시적 동의에 근거하여 처리됩니다(Art. 9 Abs. 2 lit. a DSGVO). 동의는 앱 내에서 능동적으로 이루어지며, 언제든지 미래에 대한 효력으로 철회할 수 있습니다(Art. 7 Abs. 3 DSGVO). 예외는 긴급 호출입니다. 귀하가 동의하지 않았더라도 귀하의 연락 순서에 있는 사람들은 이를 볼 수 있습니다.

귀하의 서클에서 누가 무엇을 볼 수 있는지

귀하 자신은 귀하의 모든 데이터를 볼 수 있습니다. 귀하의 서클에 있는 다른 사람들에게는 다음이 적용됩니다:

  • 가족은 귀하가 이 영역을 허용하는 경우에만 귀하의 의약품 및 복용 정보, 건강 상태, 수분 섭취량을 볼 수 있습니다. 각 영역은 개별적으로 허용되며, 처음에는 아무것도 허용되지 않습니다. 또한 귀하는 귀하의 건강 데이터 처리에 동의해야 합니다. 허용을 부여하거나 취소하는 것은 귀하 또는 귀하의 승인된 후견인만 할 수 있습니다.
  • 승인된 후견인은 귀하가 동의한 경우, 개별 허용 없이도 귀하의 의약품 및 복용 정보, 건강 상태, 수분 섭취량을 볼 수 있습니다("후견" 참조).
  • 청소, 가사 또는 일상 동행을 위한 도우미와 친구 및 이웃은 귀하의 의약품, 건강 상태, 수분 섭취량을 절대 볼 수 없습니다.
  • 소모품 및 일정은 귀하가 허용한 사람만 볼 수 있습니다("장보기와 소모품" 및 "일정" 참조).
  • 귀하와 계약을 맺은 서비스 제공자는 귀하의 건강 데이터를 전혀 볼 수 없습니다.
  • 알람 수신 순서에 있는 사람들은 귀하가 건강 상태를 허용하지 않았더라도 어떤 알람(긴급 호출, 위험으로 보고된 건강 상태 또는 귀하가 응답하지 않음)이 발생했는지 앱에서 볼 수 있습니다. 순서를 설정하지 않은 경우, 이는 귀하의 모든 가족에게 적용됩니다. 긴급 호출은 귀하가 동의하지 않았더라도 볼 수 있습니다.
  • 귀하가 건강 상태나 수분 섭취를 허용한 사람은 귀하가 이 기능을 설정했는지, 알림이 켜져 있는지, 가족에게 알림이 가는지도 볼 수 있습니다. 이는 귀하가 아직 동의하지 않은 상태에서도 볼 수 있습니다. 건강 상태나 수분 섭취량과 같은 구체적인 수치는 여기에 포함되지 않습니다.

장보기와 소모품

앱에서는 장보기를 기록하실 수 있습니다. 무엇이 필요한지, 수량과 분류, 그리고 상태(미완료 또는 완료), 항목을 만든 사람과 맡은 사람, 각각의 시각을 저장합니다. 소모품에는 이름, 분류, 포장 단위와 단위, 현재 재고, 하루 사용량, 알림까지의 기간, 자유 메모가 더해집니다. 이 항목들은 건강 데이터가 아닙니다. 장보기와 소모품은 귀하가 허용한 서클 내의 사람들만 볼 수 있습니다(예: 누군가 귀하를 대신해 쇼핑할 수 있도록). 소모품을 허용한 사람은 카테고리에 관계없이 모든 항목을 볼 수 있습니다. 해당 항목은 각 사람의 언어로 표시되도록 기계 번역됩니다(5항 참조). 법적 근거는 계약의 이행입니다(GDPR 제6조 제1항 b호).

일정

일정(제목, 시간, 장소, 동행인, 메모)은 귀하가 일정을 허용한 서클 내의 사람들(가족, 도우미, 친구 및 이웃)이 볼 수 있습니다. 동행인 등으로 일정에 연결된 사람은 허용 없이도 해당 일정을 볼 수 있습니다. 이를 위해 건강 데이터 처리에 동의할 필요는 없습니다. 귀하가 진료 일정을 등록하면 그들은 이 일정 또한 볼 수 있습니다.

가족 기능

가족은 시니어에게 사진(선택적 캡션 포함)과 짧은 메시지를 보낼 수 있습니다. 이 콘텐츠는 EU(Supabase, 아일랜드) 소재 서버에 저장되며 자동으로 삭제됩니다(사진은 7일 후, 메시지는 30일 후). 시니어는 언제든지 직접 사진을 삭제할 수 있습니다. 법적 근거: 계약 이행/동의(Art. 6 Abs. 1 lit. b 또는 lit. a DSGVO, 경우에 따라 다름).

위치정보(서비스 제공자 방문 시에만, 선택 사항)

방문을 시작하거나 종료할 때 앱은 서비스 제공자가 등록된 방문 주소 근처에 있는지 확인할 수 있습니다. 이를 위해 현재 위치가 기기에서 한 번 확인되어 기기 내에서 주소와 대조됩니다. 위치는 당사로 전송되지 않으며 저장되지도 않습니다. 저장되는 것은 "근처에 있음: 예 / 아니오 / 알 수 없음"이라는 결과뿐입니다. 권한 허용은 선택 사항입니다. 허용하지 않으면 결과는 "알 수 없음"으로 유지되며, 그래도 방문을 확인할 수 있습니다. 또한 이 기능은 해당 계약에서 활성화되어 있어야 합니다. 법적 근거: 계약 이행(Art. 6 Abs. 1 lit. b DSGVO), 그 외에는 동의(Art. 6 Abs. 1 lit. a DSGVO); 위치정보 권한은 기기의 시스템 설정을 통해 언제든지 철회할 수 있습니다. 비교를 위해 기기는 운영체제의 지오코딩 서비스를 통해 방문 주소를 좌표로 변환합니다. 앱은 이 서비스에 주소만 전달하며 귀하의 위치는 전달하지 않습니다. 이 서비스는 저희가 아니라 운영체제 또는 기기 제공자가 제공하며, 이를 위해 인터넷 연결을 사용할 수 있습니다.

주소 데이터(서비스 제공자와의 계약 시)

방문을 협의하고 수행하며 증빙하기 위해 저희는 방문 주소(도로명, 건물번호, 우편번호, 도시, 국가)를 저장합니다. 이는 해당 계약에 관련된 사람에게만 표시됩니다. 법적 근거: 계약 이행(Art. 6 Abs. 1 lit. b DSGVO).

프로필 사진(선택 사항)

귀하는 카메라로 프로필 사진을 촬영하거나 사진 라이브러리에서 선택할 수 있습니다. 이는 EU 내 서버(Supabase, 아일랜드)에 저장되며, 시니어 서클에서 귀하와 연결된 사람들에게 표시되고 언제든지 변경하거나 삭제할 수 있습니다. 귀하가 누군가를 초대한 경우, 초대가 수락 대기 중인 동안 해당 사람은 초대 페이지에서 이미 귀하의 사진을 볼 수 있습니다. 귀하가 서비스 제공자인 경우, 앱에서 동료로 연결된 다른 서비스 제공자들과 귀하에게 대리 근무를 요청한 시니어 또는 그들의 후견인도 이를 볼 수 있습니다. 법적 근거: 동의(Art. 6 Abs. 1 lit. a DSGVO). 카메라는 초대 QR코드 스캔에도 사용됩니다 — 이 과정에서 이미지는 생성되지 않으며 아무것도 전송되지 않습니다. 인식된 코드만 처리됩니다.

Google 또는 Apple로 로그인

이메일 로그인의 대안으로, 귀하는 Google 계정으로 로그인할 수 있습니다 — 기기에서 사용 가능한 경우 Apple 계정으로도 가능합니다. 해당 제공업체는 이때 귀하의 이름과 이메일 주소를 저희에게 전달합니다. 비밀번호는 저희에게 전달되지 않습니다. 반대로 제공업체는 Wunderbar Alt에 로그인이 이루어졌다는 사실을 알게 됩니다. 제공업체 측 책임자는 각각 Google Ireland Ltd. 및 Apple Distribution International Ltd.입니다. 법적 근거: 계약 이행(Art. 6 Abs. 1 lit. b DSGVO).

긴급 호출 및 에스컬레이션

귀하 또는 자동 트리거가 알람을 작동시키면, 귀하가 선택한 서클 내 사람들에게 알림을 보냅니다. 자동 트리거의 예로는 위험한 상태로 보고된 건강 상태, 체크인 누락(설정한 시간에 건강 상태가 입력되지 않음), 오랫동안 복용이 확인되지 않은 약물, 또는 너무 적은 수분 섭취량 등이 있습니다.

인터넷에 연결되지 않은 상태에서 복용을 확인하면, 앱은 이를 귀하의 기기에 기록해 두었다가 연결이 다시 되는 즉시 귀하가 확인한 시각과 함께 확인 내용을 전송합니다. 이를 위해 기기에는 약물의 내부 식별 번호, 예정된 복용 시각, 귀하가 확인한 시각만 저장되며, 약 이름이나 용량은 저장되지 않습니다. 이 정보는 암호화되어 저장되며, 확인 내용이 당사에 도착하는 즉시, 귀하가 로그아웃할 때, 늦어도 7일이 지난 뒤 앱을 처음 열 때 삭제됩니다. 귀하가 선택한 사람들에게 복용이 확인되지 않았다는 알림이 이미 전송된 경우, 바로 그 사람들에게 이후 해결되었다는 알림이 전송됩니다. 이 알림에도 귀하의 건강에 관한 내용은 포함되지 않습니다.

알림은 알림을 받는 사람의 잠금 화면에도 표시됩니다. 따라서 알림에는 귀하의 건강에 관한 내용(복용 약물, 수분 섭취량, 건강 상태 및 메모 등)이 전혀 포함되지 않습니다. 알림에는 다음 내용만 포함됩니다:

  • 긴급 호출 시: 귀하의 이름 및 긴급 호출이라는 사실,
  • 연락이 없을 시: 귀하의 이름 및 오늘 연락이 없었다는 사실,
  • 건강 상태가 위험할 시: 귀하의 이름 및 긴급하다는 사실,
  • 약물 복용 또는 수분 섭취 시: 귀하의 이름이나 사유는 표시되지 않으며, 얼마나 시급한지만 표시됩니다,
  • 가장 먼저 알림을 받은 사람이 응답하지 않은 경우, 다음 사람들에게 추가로 전송: "먼저 알린 분이 응답하지 않았어요." — 긴급 호출 시, 위험한 건강 상태일 때, 그리고 귀하가 응답하지 않았을 때,
  • 귀하가 이 영역을 허용하지 않은 사람에게 의약품 또는 수분 섭취에 대한 알림을 보낼 때: 앱에서 확인하라는 요청 대신 "곧 전화해서 별일 없는지 여쭤봐 주세요."(수분 섭취의 경우 "시간 날 때 전화해서 별일 없는지 여쭤봐 주세요.").

이 정보 외에도 귀하의 서클에 속한 사람들에게 보내는 알림에는 추가 문구가 포함될 수 있습니다: 현재 귀하의 계정에 당사 알림을 수신할 휴대폰이 등록되어 있지 않은 경우, 심각한 건강 상태, 체크인 누락, 복약 또는 음수 알림 시 다음과 같은 문구가 추가로 표시됩니다: "현재 [귀하의 이름] 님의 휴대폰으로 알림을 보낼 수 없습니다." 복약 및 음수의 경우 이 문구는 귀하의 이름 없이 표시됩니다. 이를 위해 당사는 귀하의 계정에 알림용 기기가 등록되어 있는지만 확인하며, 이를 위해 추가로 저장되는 정보는 없습니다. 긴급 호출 시에는 이 문구가 표시되지 않습니다.

상대방은 앱을 열어야만 더 자세한 내용을 확인할 수 있습니다. 그곳에서 어떤 알람이 발생했는지 볼 수 있습니다("귀하의 서클에서 누가 무엇을 볼 수 있는지" 참조).

귀하 자신을 위한 알림은 귀하의 기기에만 전송됩니다. 알림에는 시간과 함께 "복약 안내", "물 마실 시간이에요" 또는 "컨디션이 어떠세요?"와 같은 주제가 표시되지만, 구체적인 약 이름이나 일정의 세부 내용은 표시되지 않습니다. 이 알림 역시 잠금 화면에 표시됩니다.

후견(기능적)

그룹은 귀하를 대신하여 앱 관리를 맡을 사람을 기능적 후견인으로 승인할 수 있습니다. 이를 위해 저희는 관련자의 상태와 동의를 처리합니다. 승인된 후견인은 귀하가 이러한 영역을 개별적으로 허용하지 않더라도 귀하의 의약품 및 복용 정보, 건강 상태, 수분 섭취량을 확인할 수 있습니다. 단, 귀하가 건강 데이터 처리에 동의하는 것이 전제 조건입니다. 후견인은 귀하가 허용하는 경우에만 귀하의 소모품 및 일정을 볼 수 있습니다. 후견인은 귀하의 서클에 있는 다른 사람들의 허용 설정을 변경할 수 있습니다. 이는 법적 후견이 아닙니다.

서비스 증빙 자료

서비스 제공자가 서비스를 제공하면 각 방문마다 증빙 자료가 생성됩니다(날짜/시간, 활동 내용, 완료 상태 — 가격이나 청구는 포함되지 않습니다).

로그

보안상 중요한 작업(예: 계정 삭제, 권한 변경)은 추적이 가능하도록 기록합니다. 이메일 주소는 이 기록에 해시값으로만 저장합니다. 기술적 사용자 식별자는 평문으로 남습니다. 계정이 삭제된 뒤에는 어떤 기존 데이터도 가리키지 않으며, 이것이 없으면 기록 자체가 무의미해지기 때문입니다.

앱이 발송해야 하는 각 알림에 대해 당사는 그 결과를 기록합니다: 수신자, 관련 어르신, 알림 유형(예: 복약, 음수, 건강 상태 또는 일정), 푸시 서비스가 이를 수락했는지 여부 또는 발송되지 않은 이유(예: 방해 금지 시간 또는 너무 늦게 도달함) 및 시도 횟수. 복약 또는 음수 관련 알람의 경우, 알림을 받은 각 개인에 대해 푸시 서비스가 알림을 수락했는지 여부, 시도 횟수 및 시도가 실패한 이유를 추가로 기록할 수 있습니다 — 이는 수신되지 않은 알림은 재전송하고, 이미 수신된 알림은 중복 전송되지 않도록 하기 위함입니다. 이 과정에서 알림이나 메시지의 텍스트는 저장되지 않습니다.

앱 내 고객지원 문의

앱에서 문의(오류 신고, 의견 또는 요청)를 보내시면, 저희는 문의 유형, 제목과 내용, 귀하의 계정과의 연결, 앱 버전 및 운영체제, 그 버전과 기기 모델을 저장합니다. 기술 정보는 오류를 파악하는 데 도움이 됩니다. 수신자: Supabase(EU/아일랜드). 보관 기간: 마지막 처리일로부터 90일; 계정을 삭제하시면 삭제일로부터 90일. 법적 근거: 문의에 답변하기 위한 저희의 정당한 이익(Art. 6 Abs. 1 lit. f DSGVO).

귀하의 계정에 관한 관리 정보

저희는 계정이 사용자 수와 매출 수치에 포함되지 않도록, 계정을 수동으로 내부 계정 또는 심사용 계정(예: 저희 자체 테스트 계정이나 Google 심사를 위한 계정)으로 표시할 수 있습니다. 구매 없이 구독 등급을 부여하는 경우(호의 차원에서 또는 특별히 어려운 사정이 있는 경우), 그 사유와 만료일을 저장합니다. 이 정보는 운영자인 저희만 볼 수 있으며, 귀하의 서클에 있는 분들은 볼 수 없습니다. 이 정보는 귀하의 데이터 내보내기에 포함되며 계정과 함께 삭제됩니다. 법적 근거: 정확한 사업 수치에 대한 정당한 이익(Art. 6 Abs. 1 lit. f DSGVO), 호의 및 어려운 사정의 경우 계약의 이행(Art. 6 Abs. 1 lit. b DSGVO).

3. 처리 목적

  • 앱 기능 제공(계약 이행, Art. 6 Abs. 1 lit. b DSGVO)
  • 알림 및 리마인더 발송
  • 시니어, 가족, 친구, 이웃 및 일상 도우미, 청소 및 가사 도우미 간의 조율
  • 앱의 운영, 보안 및 개선

4. 데이터 저장

귀하의 앱 및 계정 데이터는 Supabase 서버(EU, 아일랜드 지역)에 저장됩니다. 일부 기술 기능을 위해 미국에 소재한 서비스 제공업체가 이용됩니다(5번 항목 참조). 이와 관련된 전송은 DSGVO 제V장에 따라 안전조치가 마련되어 있습니다.

보관 기간

자동으로 삭제되는 데이터 유형에는 다음의 고정 기간이 적용됩니다:

  • 복용(약) 및 컨디션 기록: 90일
  • 수분 섭취량 기록: 30일
  • 그룹 알림(그룹 내 이벤트): 90일
  • 푸시 알림 및 초대 발송 로그(실패한 알림 포함): 30일
  • 알림별 결과(예정된 모든 알림 대상, 발송되지 않은 알림 포함: 수신자, 유형, 수락 여부 또는 발송되지 않은 이유): 14일 — 일 단위로 삭제되므로 항목이 최대 하루 더 유지될 수 있습니다. 이전 항목의 발송 로그는 이와 다릅니다: 이는 전송된 알림이 중복되지 않도록 하고 실패한 시도를 기록합니다.
  • 알림을 받은 개인별 알람 전송 로그: 14일
  • 예약된 알림(발송 전의 시간, 수신자, 알림 문구): 14일 — 하루 단위로 삭제되므로 항목이 최대 하루 더 남아 있을 수 있습니다
  • 수락되지 않은 초대(입력된 경우 초대받은 사람의 이메일 주소 포함): 초대 만료 후 30일, 수락된 초대는 계정과 함께 삭제됩니다
  • 목록 항목 번역의 임시 저장본(용어와 그 번역만, 계정과의 연결 없음): 마지막 사용 후 90일
  • 보안 관련 주요 작업 로그: 365일
  • 가족 사진: 7일; 가족 메시지: 30일
  • 서비스 제공자와의 계약 및 이에 연결된 방문과 서비스 증빙 자료: 시니어 계정 삭제 시점으로부터 90일
  • 지원 문의: 마지막으로 처리한 날로부터 90일 — 귀하가 계정을 삭제하는 경우에는 삭제 시점으로부터 90일
  • 확인한 이용 안내 기록(이메일 주소, 시각, 판본, 역할): 계정 삭제로부터 3년
  • 생성된 기록 파일의 로그(어떤 계정이, 어떤 종류의 기록을, 언제 — 내용과 수신자는 포함하지 않습니다): 7일
  • 긴급 알림과 긴급 처리 건(사유, 시각, 알림을 받은 사람, 확인한 사람): 3년
  • 알림의 기술적 실행 기록(실행별 건수만, 개인과의 연결 없음): 30일
  • 웹사이트 양식의 오용 방지(IP 주소의 해시값만, IP 주소 자체는 아님): 7일
  • 초대 코드의 무작위 시도 방지(마찬가지로 IP 주소의 해시값만, IP 주소 자체는 아님): 1시간

아직 확정되지 않은 계약 — 초안 및 아직 수락되지 않은 요청 — 은 수행된 작업을 증명하지 않으므로 계정과 함께 즉시 삭제됩니다.

그 밖의 모든 데이터는 귀하의 계정에 직접 연결되어 있으며 계정과 분리되어 보관되지 않습니다. 계정을 삭제하면 동일한 절차 안에서 함께 사라집니다. 예외적으로 더 오래 남는 것은 본 정책에 명시되어 있습니다.

5. 수신자 / 처리 위탁업체

  • Supabase(데이터베이스, 인증, 파일 및 이미지 저장. 인증 메일은 Supabase가 만들고 발송은 Resend가 담당합니다) — 서버: EU/아일랜드
  • Firebase Cloud Messaging / Google LLC(푸시 알림) — EU-US 데이터 프라이버시 프레임워크에 따라 미국으로 전송(Google LLC는 DPF 인증을 받았습니다)
  • Resend(앱의 모든 이메일을 발송합니다. 첫째, 구매자에게 보내는 구매 확인서로, 독일 민법 제356조 제5항에 따라 지속 가능한 매체로서 의무화되어 있으며 유료 구독의 경우에만 발송됩니다. 둘째, Supabase가 생성하는 인증 메일로, 가입 확인과 요청에 따른 재발송, 비밀번호 재설정, 변경된 이메일 주소의 확인이 이에 해당합니다. Resend는 이때 수신자 주소와 메일 내용을 취급합니다) — 미국 소재; 수신자가 인증을 받은 경우 EU-US 데이터 프라이버시 프레임워크에 따라, 그렇지 않은 경우 표준 계약 조항(Art. 46 DSGVO)에 따라 전송
  • Netlify(본 웹사이트 호스팅) — 미국 소재; 위와 동일하게 보호됩니다(인증받은 경우 DPF, 그렇지 않으면 표준 계약 조항)
  • Cloudflare(웹사이트 양식을 남용/봇으로부터 보호, "Turnstile") — 이 과정에서 IP 주소를 처리합니다; 법적 근거: 정당한 이익(Art. 6 Abs. 1 lit. f DSGVO). 미국으로의 전송이 발생하는 경우에도 위와 동일하게 보호됩니다(DPF/표준 계약 조항)
  • Google (Gemini API) / Google Ireland Ltd. 또는 Google LLC(콘텐츠의 기계 번역 — 특히 귀하가 직접 입력한 목록 항목(장보기, 소모품, 계약 및 방문에서 직접 작성한 서비스 내용)을 이를 열람하는 사람의 언어로 번역하는 것과 안내 자료 및 웹사이트의 정적 콘텐츠 번역) — 번역은 유료 API 접근을 통해 이루어지며, 전송된 콘텐츠는 AI 모델 학습에 사용되지 않습니다. 이 과정에서 발생하는 미국으로의 전송은 EU-US Data Privacy Framework에 근거하여 보호됩니다(Google LLC는 DPF 인증을 취득했습니다). 그렇지 않은 경우 표준계약조항(Art. 46 DSGVO)에 근거합니다. 법적 근거: 계약의 이행(Art. 6 Abs. 1 lit. b DSGVO).
  • Expo / 650 Industries, Inc.(앱 업데이트 배포, „EAS Update“: 앱은 시작할 때 새 버전이 있는지 Expo에 확인합니다. 이때 Expo는 기술적으로 기기의 IP 주소, 운영체제, 저희 앱 프로젝트의 식별자, 그리고 이 설치본이 업데이트를 이미 받았는지 Expo가 확인하는 데 쓰는 임의의 식별자를 받습니다 — 계정, 연락처 또는 건강 데이터는 포함되지 않습니다) — 소재지 미국; EU-US Data Privacy Framework에 근거한 이전(Expo는 DPF 인증을 받았습니다), 그렇지 않은 경우 표준계약조항에 근거(Art. 46 DSGVO)
  • Google Play / Google Ireland Ltd.(유료 구독 결제) — 유료 구독의 경우에만 해당
  • RevenueCat, Inc.(앱 구독 관리 및 검증) — 미국 소재; 유료 구독의 경우에만 해당. RevenueCat은 두 개의 익명화된 식별자(임의의 ID, 실명·연락처·건강 데이터 없음) — 구매한 계정의 식별자와 구독 대상인 시니어의 식별자(구독을 올바르게 연결하기 위함) — 와 구매 메타데이터(구매한 상품, 구매/만료일, 구독 상태)만 수신합니다. 수신자가 인증을 받은 경우 EU-US 데이터 프라이버시 프레임워크에 따라, 그렇지 않은 경우 표준 계약 조항(Art. 46 DSGVO)에 따라 미국으로 전송

참고: EU-US 데이터 프라이버시 프레임워크는 현재 유효한 전송 근거입니다. 향후 이 프레임워크가 더 이상 적용되지 않을 경우, 저희는 전송의 근거를 대체로 전송 영향 평가를 동반한 표준 계약 조항에 둘 것입니다.

초대 공유: 귀하는 기기에서 원하는 앱(예: SMS, WhatsApp, 이메일)을 통해 초대를 보낼 수 있습니다. 이는 오직 귀하가 기기에서 선택한 앱을 통해서만 이루어지며, 이 과정에서 해당 콘텐츠가 저희 또는 저희가 위탁한 서비스로 전송되는 일은 없습니다.

6. 본 웹사이트의 양식

본 웹사이트에서는 양식을 통해 등록할 수 있습니다. 이때 입력된 데이터는 저희 서비스 제공업체인 Supabase를 통해 EU(아일랜드 지역) 소재 서버의 데이터베이스에 저장됩니다. 이 과정에서 EU 역외의 제3국으로의 전송은 이루어지지 않습니다. 양식은 Cloudflare Turnstile을 통해 남용으로부터 보호됩니다(5번 항목 참조).

뉴스레터 및 사전 등록 양식

  • 처리되는 데이터: 이메일 주소, 동의한 시점. 여기에 더해 등록 시각과 "테스트 사용자" 표시를 저장합니다. 이 표시는 웹사이트가 항상 "아니요"로 설정합니다.
  • 목적: Google Play Store에서의 앱 출시에 대해 한 번 안내해 드립니다.
  • 법적 근거: 귀하의 동의(Art. 6 Abs. 1 lit. a DSGVO).
  • 수신자: Supabase(데이터베이스 호스팅, EU/아일랜드).
  • 보관 기간: 귀하가 동의를 철회하거나 구독을 취소할 때까지입니다. 이후 이메일 주소를 삭제합니다.
  • 철회: 귀하는 이유를 밝히지 않고 언제든지 동의를 철회할 수 있습니다 — 비공식적으로 이메일(ki.gwendrich@gmail.com)로 연락해 주세요. 철회 이전까지 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

뉴스레터 등록은 앱의 데이터 내보내기에 포함되지 않습니다. 저희가 확인하지 않은 이메일 주소에만 연결되어 있고 어떤 계정에도 연결되어 있지 않아, 앱이 특정한 분께 확실히 연결해 드릴 수 없기 때문입니다. 본인의 주소로 등록이 있는지 알고 싶으시면 바로 그 주소에서 ki.gwendrich@gmail.com 으로 연락해 주십시오. 답변은 같은 주소로 돌아갑니다. 앱에서 계정을 삭제하시면 이 등록도 이메일 주소를 기준으로 함께 삭제됩니다.

문의 양식

  • 처리되는 데이터: 이름, 이메일 주소, 귀하의 메시지 내용, 그리고 전송 시점.
  • 목적: 귀하의 문의 처리 및 답변.
  • 법적 근거: 귀하의 동의(Art. 6 Abs. 1 lit. a DSGVO) 및 문의에 답변하기 위한 저희의 정당한 이익(Art. 6 Abs. 1 lit. f DSGVO).
  • 수신자: Supabase(데이터베이스 호스팅, EU/아일랜드).
  • 보관 기간: 저희는 문의를 그대로 보관하며, 마지막으로 처리한 날로부터 90일 후에 삭제합니다. 귀하가 계정을 삭제하는 경우에는 삭제 시점으로부터 90일 후입니다.

7. 쿠키 및 로컬 저장소

본 웹사이트는 분석 또는 광고 목적의 쿠키를 사용하지 않으며, 어떠한 추적 서비스도 포함하지 않습니다. 귀하의 브라우저에는 기술적으로 필요한 정보만 로컬로 저장됩니다:

  • 언어 설정(wa_lang): 귀하가 선택한 표시 언어를 브라우저에 로컬로 저장합니다. 열어 본 페이지의 언어와 다르면 웹사이트가 해당 언어 버전으로 가는 링크와 함께 안내를 표시합니다.

이러한 로컬 저장은 기술적으로 필요하거나, 사용하기 편리한 웹사이트를 제공하고자 하는 저희의 정당한 이익에 근거하여 이루어집니다(Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). 귀하는 브라우저 설정을 통해 저장된 정보를 언제든지 삭제할 수 있습니다.

8. 귀하의 권리

DSGVO에 따라 귀하에게는 다음과 같은 권리가 있습니다:

  • 열람권(Art. 15 DSGVO): 저희가 귀하에 관해 저장한 데이터가 무엇인지 — 앱에서 언제든지 직접 확인하실 수 있으며(아래 참조), 저희에게 요청하실 수도 있습니다
  • 정정권(Art. 16 DSGVO): 잘못된 데이터의 정정
  • 삭제권(Art. 17 DSGVO): 모든 데이터의 완전한 삭제
  • 처리 제한권(Art. 18 DSGVO): 처리의 제한
  • 데이터 이동권(Art. 20 DSGVO): 데이터 내보내기
  • 이의 제기권(Art. 21 DSGVO): 처리에 대한 이의 제기
  • 동의 철회권(Art. 7 Abs. 3 DSGVO): 언제든지 미래에 대한 효력으로

권리 행사를 위해서는 다음으로 연락해 주세요: ki.gwendrich@gmail.com

귀하는 앱에서 직접 계정과 모든 데이터를 삭제할 수 있습니다: 톱니바퀴 아이콘 → 「내 설정」 → 「도움말·계정」 → 「계정 삭제」. 시니어로 이용하지 않으시는 경우: 톱니바퀴 아이콘 → 「설정」의 「계정」 항목 → 「계정 삭제」. 앱은 전체 데이터 내보내기도 제공합니다: 톱니바퀴 아이콘 → 「개인정보」 → 「내 데이터 내보내기」 또는 톱니바퀴 아이콘 → 「내 설정」 → 「도움말·계정」 → 「내 데이터 내보내기」. 시니어로 이용하지 않으시는 경우 같은 버튼이 「계정」 항목에 있습니다.

내보내기는 두 개의 파일로 구성됩니다. 「내-데이터.pdf」는 Art. 15 DSGVO에 따른 열람 정보입니다. 저희가 귀하에 관해 보유한 데이터의 종류, 어느 기간의 항목이 몇 개인지, 이용 목적, 제공받는 곳, 보관 기간이 담겨 있습니다. 「내-데이터.json」에는 데이터 자체가 기계 판독 가능한 형식으로 들어 있어 다른 서비스로 옮기실 수 있습니다(Art. 20 DSGVO). 두 파일 모두 귀하의 기기에서 만들어지며, 기기의 공유 메뉴를 통해 귀하가 보내는 곳으로만 전달됩니다. 이미지는 1시간 동안 열 수 있는 링크로 포함됩니다. 그 이후에는 새로 내보내기만 하시면 됩니다.

9. 계정 및 데이터 삭제

귀하가 계정을 삭제하면, 귀하의 개인 데이터 — 특히 모든 건강 데이터(복약, 복용·컨디션·수분 섭취 기록), 일정, 심부름, 그리고 가족 사진 및 메시지 — 는 즉시 되돌릴 수 없이 삭제됩니다.

그 후 세 가지는 제한된 기간 동안 남습니다. 얼마나 남는지는 위의 “보관 기간”에 적혀 있습니다 — 기간은 두 곳에서 어깃나지 않도록 한 곳에만 적어 둡니다.

  • 서비스 증빙 자료: 서비스 제공자가 귀하를 위해 서비스를 제공하고 기록한 경우, 그 제공자는 자신의 업무 증빙 자료를 계속 받아볼 수 있습니다. 이 과정에서 계정과의 연결은 끊어집니다. 이름은 증빙 자료에 남습니다. 그렇지 않으면 누구의 것인지 확인할 수 없기 때문입니다. 건강 데이터는 포함되지 않으며 — 즉시 그리고 완전히 삭제됩니다. 그 후 증빙 자료도 삭제됩니다.
  • 지원 문의: 귀하가 보내신 문의는 미결 건을 끝까지 처리할 수 있도록 온전히 보관됩니다. 그 후 본문과 함께 삭제됩니다.
  • 이용 안내 기록: 설정할 때, 알림이 전달되지 않을 수 있는 경우를 설명한 안내를 확인하셨습니다. 이 확인은 이메일 주소, 시각, 판본과 함께 보관됩니다. 분쟁이 생겼을 때 안내가 이루어졌음을 보일 수 있도록 하기 위함입니다(GDPR 제6조 제1항 f호 및 제17조 제3항 e호). 그 후 이 기록도 삭제됩니다.

백업은 기술적인 이유로 최대 30일까지 지연될 수 있습니다.

10. 데이터 보안

  • 암호화된 전송(HTTPS/TLS)
  • 데이터베이스 액세스 규칙(Row Level Security): 각 사람은 자신의 데이터와 시니어가 자신에게 허용한 데이터만 볼 수 있습니다("귀하의 서클에서 누가 무엇을 볼 수 있는지" 참조)
  • 비밀번호는 암호화되어 저장됩니다(bcrypt)
  • 접속 정보는 기기의 안전한 저장소에 저장됩니다(Android Keystore)

운영 및 지원을 위해 당사는 관리 프로그램을 통해 건강 데이터를 포함하여 저장된 모든 데이터에 기술적으로 액세스할 수 있습니다. 당사가 이를 위해 명시적으로 활성화한 단 하나의 계정만 액세스할 수 있으며, 로그인 시 2차 인증(일회용 코드)을 거쳐야만 합니다. 일상적인 업무에서 이 프로그램은 귀하의 건강 데이터 중 알람이 전송되지 못했는지 여부만 보여주며, 이때 알람 유형과 시니어의 식별 번호만 표시되고 이름은 표시되지 않습니다.

11. 이의 제기권(감독기관)

귀하는 개인정보 보호 감독기관에 이의를 제기할 권리가 있습니다. 저희를 관할하는 기관은 다음과 같습니다:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. 국제적 이용 / 국가별 안내 사항

책임자 및 데이터 처리는 DSGVO를 따릅니다(저희 소재지는 독일입니다). 귀하의 거주지와 관계없이, 귀하의 데이터는 유럽연합(아일랜드) 소재 서버에서 처리됩니다(4번 및 5번 항목 참조). 독일 외 지역의 이용자에게는 다음 사항이 추가로 적용됩니다.

스위스 이용자

추가로 스위스 데이터 보호법(revDSG)이 귀하에게 적용됩니다. 귀하의 데이터를 EU(아일랜드)로 전송하는 것은 스위스와 EU가 서로 적절한 수준의 데이터 보호를 인정하고 있으므로 허용됩니다. 귀하에게는 revDSG에 따른 권리(특히 열람권, 정정권, 삭제권)가 있습니다. 관할 감독기관은 연방 데이터보호정보위원회(EDÖB)이며, www.edoeb.admin.ch에서 확인할 수 있습니다.

일본 이용자

추가로 일본의 개인정보 보호법(APPI)이 귀하에게 적용됩니다. 저희는 본 방침에 명시된 목적(앱 기능 제공, 리마인더, 그룹 내 조정, 운영 및 보안)을 위해 귀하의 데이터를 처리합니다. APPI에 따라 특별히 민감한 정보("special care-required")로 간주되는 귀하의 건강 데이터는 귀하의 명시적인 사전 동의가 있는 경우에만 처리됩니다. 저장 및 처리는 유럽연합(아일랜드) 소재 서버에서 이루어집니다. EU와 일본 사이에는 적절한 데이터 보호 수준에 대한 상호 인정이 존재합니다. 귀하의 권리(열람, 정정, 삭제 또는 이용 중지)에 관한 책임자 및 연락처는 제1항에 명시된 독일 소재 책임자입니다. 일본의 관할 감독기관은 개인정보 보호위원회(Personal Information Protection Commission, PPC)입니다.

최종 업데이트: 2026년 10월