개인정보 처리방침

들어가며

Minsuk Kim(이하 "운영자")는 꼬물록 앱(iOS·Android, 앱 ID com.minheeverse.kkomullog, 이하 "서비스")의 개인정보처리자로서 「개인정보 보호법」 제30조에 따라 이 개인정보 처리방침을 공개합니다.

꼬물록은 임신 준비부터 임신·출산·신생아·육아까지를 하나의 타임라인으로 기록하고, 부부 등 여러 양육자가 같은 기록을 함께 보는 앱입니다. 기록은 기기 안에 먼저 저장되고(오프라인 우선), 같은 가족 그룹의 다른 기기와 동기화하기 위해 운영자가 사용하는 클라우드 서비스에 보관됩니다.

서비스에는 광고 SDK, 이용 분석(애널리틱스) SDK, 제3자 추적 도구, 오류 수집 SDK가 포함되어 있지 않습니다.

1. 처리 목적

운영자는 다음 목적에 필요한 범위에서만 개인정보를 처리하며, 목적이 달라지면 관련 법령에 따라 별도 동의 등 필요한 조치를 합니다.

• 계정 관리: 이메일 또는 Apple 계정으로 가입·로그인, 이메일 확인, 본인 기록에 대한 접근 통제
• 기록 서비스 제공: 여정 단계(임신준비·임신·출산·육아), 아기 프로필, 수유·수면·기저귀·체중 등 일상 기록, 체크리스트와 사진, 마일스톤 저장·표시
• 가족 공동 기록: 초대 코드로 가족 그룹을 구성하고, 구성원 역할(소유자·보호자·뷰어)에 따라 기록을 공유·동기화
• 인사이트: 저장된 기록을 집계해 요약·그래프·PDF 리포트를 표시(계산은 이용자 기기에서 수행)
• 마음 셀프체크: 이용자가 직접 선택해 응답한 자가 점검 설문(PHQ-9 한국판)을 저장하고 결과와 도움 자원을 안내
• iOS 위젯: 홈 화면 위젯에서 한 번에 기록할 수 있도록 기기를 등록
• 고객지원·권리 행사: 문의 응대, 열람·정정·삭제·처리정지 요구 처리

2. 처리하는 항목과 수집 방법

[계정] 이메일 주소, 비밀번호(해시 형태로만 저장), Apple 로그인 시 Apple이 제공하는 사용자 식별자와 이메일(이메일 가리기 중계 주소 포함), 인증 토큰·로그인 시각·IP 주소 등 보안 로그

[여정·아기 프로필] 이용자가 입력한 현재 단계, 출산 예정일 또는 출생일, 아기 이름·생년월일·성별 등 프로필 항목

[일상 기록] 수유·수면·기저귀·체중·체온·투약 등 기록 유형과 시각, 수량, 메모. 기록에는 작성한 구성원이 표시됩니다.

[체크리스트·사진] 체크 항목의 완료 여부와 메모, 이용자가 카메라 또는 사진 보관함에서 선택해 첨부한 사진

[마음 셀프체크 — 민감정보] 이용자가 자발적으로 응답한 PHQ-9 문항 점수와 응답 시각. 건강에 관한 정보로서 「개인정보 보호법」 제23조의 민감정보에 해당하므로 응답 전 별도 동의를 받으며, 동의하지 않아도 다른 기능을 이용할 수 있습니다.

[가족 그룹] 가족 구성원 목록, 역할, 초대 생성·수락 이력. 초대 코드는 72시간 후 만료됩니다.

[동의 기록] 민감정보·국외 이전 등 동의 종류, 동의 여부, 방침 버전, 동의·철회 시각

[기기 정보] 앱이 생성한 기기 식별자(무작위 UUID). iOS 위젯 등록 시 기기별 비밀값의 해시가 저장됩니다. 광고 ID, 기기 고유 번호는 수집하지 않습니다.

[고객지원] 이용자가 이메일로 직접 제공한 이메일 주소, 문의 내용, 첨부 화면

운영자는 위치 정보, 연락처, 통화·문자 기록을 수집하지 않습니다. 카메라·사진 보관함 권한은 체크리스트 사진 첨부에만 사용되며, 마이크 권한 문구는 사진 선택 라이브러리의 요구사항으로 표시될 뿐 녹음 기능은 없습니다. 알림은 기기에서 예약되는 로컬 알림이며 푸시 서버를 사용하지 않습니다.

3. 아동의 개인정보

꼬물록은 양육자(성인)가 사용하는 앱입니다. 앱에 입력되는 아기의 이름·생년월일·건강 기록은 법정대리인인 양육자가 직접 제공하는 정보이며, 운영자는 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다.

4. 보유 및 이용 기간

• 계정·여정·기록·사진·가족 그룹·동의 기록: 계정 삭제 시까지. 계정 삭제 요청을 받으면 지체 없이, 늦어도 30일 이내에 삭제합니다.
• 가족 그룹을 탈퇴한 구성원의 정보: 탈퇴 즉시 해당 가족 기록에 대한 접근이 차단되며, 그 구성원이 작성한 기록은 가족 기록의 일부로 남습니다.
• 클라우드 백업 사본: 서비스 제공자의 백업 주기에 따라 최대 30일 이내 자동 삭제됩니다.
• 보안 로그(로그인 시각·IP 등): 보안 목적 달성 후 삭제하며, 「통신비밀보호법」 등 법령이 정한 경우 그 기간 동안 보관합니다.
• 고객지원 이메일: 문의 처리 완료 후 1년

5. 개인정보 처리 위탁 및 국외 이전

서비스 운영을 위해 다음 사업자에게 처리를 위탁하며, 일부 데이터는 국외에 있는 서버에 저장되거나 국외에서 접근됩니다. 이용자는 가입 시 국외 이전에 동의하며, 동의를 거부하면 클라우드 동기화가 필요한 서비스를 이용할 수 없습니다.

• Supabase 개인정보처리방침
• PowerSync 개인정보처리방침
• Apple 개인정보처리방침

국외 이전 관련 이용자의 권리(열람·정정·삭제·처리정지·동의 철회)는 제8조의 연락처로 행사할 수 있습니다.

6. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 다음 경우는 예외입니다.

• 이용자가 초대한 같은 가족 그룹 구성원은 역할에 따라 가족의 기록을 열람하거나 작성할 수 있습니다. 가족 그룹에 누구를 초대할지는 소유자가 결정합니다.
• 이용자가 인사이트 화면에서 PDF 리포트를 내보내 직접 공유하는 경우, 이용자가 선택한 상대방·앱에 전달됩니다.
• 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우

7. 안전성 확보 조치

• 모든 전송은 TLS로 암호화되고, 비밀번호는 복원할 수 없는 해시로만 저장됩니다.
• 데이터베이스에는 행 단위 접근 제어(Row Level Security)가 적용되어 가족 구성원이 아닌 계정은 기록에 접근할 수 없습니다. 파괴적 작업은 가족 소유자만, 기록 수정은 작성자만 할 수 있습니다.
• 기록은 원본을 덮어쓰지 않는 추가 전용(append-only) 구조로 저장되어 실수로 인한 유실을 막습니다.
• 운영자는 서비스 관리에 필요한 최소한의 계정만 사용하며, 다중 인증을 적용합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다. 법정대리인은 아동의 정보에 대해 같은 권리를 행사할 수 있습니다.

• 기록·프로필·사진의 수정과 삭제, 가족 그룹 탈퇴: 앱 안에서 직접
• 계정과 모든 데이터의 삭제: 계정 삭제 안내 페이지의 절차에 따라 요청
• 그 밖의 요구: support.minsukkim@gmail.com으로 요청하면 본인 확인 후 10일 이내에 처리 결과를 알려드립니다.

9. 건강 정보에 관한 안내

꼬물록이 표시하는 요약·그래프·셀프체크 결과는 의학적 진단이나 치료를 대신하지 않습니다. 마음 셀프체크는 선별용 자가 점검 도구이며, 결과가 걱정되거나 위기 상황이라면 의료 전문가 또는 자살예방상담전화 109(구 1393)에 연락하시기 바랍니다.

10. 방침의 변경

이 방침이 변경되면 시행일 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지와 앱 공지로 알립니다. 변경 이력은 이 페이지에 기록합니다.

• 2026년 9월 6일: 최초 시행

11. 개인정보 보호책임자 및 문의

• 개인정보 보호책임자: Minsuk Kim (개인 개발자)
• 이메일: support.minsukkim@gmail.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.