소비자 건강 데이터 개인정보 처리방침

1. 당사 소개

이 방침은 대한민국의 시우소프트(XIUSoft, 사업자등록번호 752-41-01398, 경기도 화성시 동탄구 동탄중심상가1길 33, 901-401호, contact@xiu.kr, +82 507-1432-9182)가 게시합니다. 보송 앱과 보송 플러스에 적용됩니다. ‘소비자 건강 데이터’, ‘수집’, ‘공유’, ‘판매’ 등의 용어는 워싱턴주(My Health My Data Act), 네바다주, 코네티컷주의 소비자 건강 데이터 법에서 정한 의미를 가집니다.

2. 수집하는 소비자 건강 데이터

당사는 이용자가 보송 플러스를 켠 경우에만, 다음 범주의 소비자 건강 데이터만 수집합니다.

• 암호화된 백업(별도 동의 후에만 업로드): 기록, 태그, 프리셋, 직접 만든 감정 이름의 암호문. 기록에는 감정과 그 강도, 쉬는 날, 메모와 감사 한 줄이 담길 수 있습니다. 업로드 전에 이용자의 기기에서 암호화되며, 당사는 이를 복호화할 수 없습니다.
• 이용자의 XIUSoft 계정이 보송 플러스를 이용한다는 사실(구독 상태). 이는 이용자가 마음 일기를 쓴다는 것을 짐작하게 할 수 있습니다.
• 당사가 볼 수 있는 백업의 기술 정보: 각 항목의 종류, 무작위 ID, 크기, 당사 서버가 저장한 시각, 삭제 표시.

그 밖의 소비자 건강 데이터는 수집하지 않습니다. 이메일로 문의하시면 그 내용은 답변에만 쓰고 답변 후 30일 안에 삭제합니다. 건강에 관한 정보는 적지 말아 주십시오. 도움 안내 카드, 통계, 그리고 보송 플러스 없이 하는 모든 일은 이용자의 기기에 머물며 당사로 전송되지 않습니다. 당사는 이용자의 건강에 관한 정보를 추론하거나 도출하지 않습니다.

Apple 건강 앱: ‘건강 앱에 마음 상태 보내기’(기본 꺼짐)를 켜면 기록은 이용자 기기의 건강 앱에만 적힙니다. 회사는 이 정보를 받지 않고 보송은 건강 앱에서 읽어 오지 않으므로, 회사가 수집하는 소비자 건강 데이터가 아닙니다.

3. 수집·이용 목적

이용자가 요청한 것을 제공하기 위해서만 씁니다. 백업 보관, 기기 간 동기화, 새 기기에서의 복원, 그리고 구독이 끝난 뒤 90일이 지나면 백업을 삭제할 수 있도록 구독 종료 시점을 파악하는 데 씁니다. 광고, 프로파일링, 연구, 또는 대규모 언어 모델(LLM)이나 그 밖의 AI 모델 학습에는 쓰지 않습니다.

4. 수집 출처

이용자 기기의 보송 앱. 구독 상태는 이용자가 구매한 앱 스토어와 당사의 구독 관리 업체 RevenueCat.

5. 동의

앱은 첫 업로드 전에 약관 동의·구매와 분리된 독립 단계(기본 해제된 체크 상자)에서 이용자의 별도의 명시적 동의를 받은 뒤에만 백업을 업로드합니다. 이용자는 앱에서 백업을 삭제하거나(설정 > 보송 플러스 > 보송 데이터만 삭제) contact@xiu.kr로 요청하여 언제든지 동의를 철회할 수 있습니다.

6. 제공받는 자

소비자 건강 데이터를 판매하거나 제3자·계열사와 공유하지 않습니다. 서비스 제공에 필요한 범위에서 당사의 지시에 따라서만 처리하는 수탁자만 이를 받습니다. Oracle은 일본 오사카에 있는 당사 서버를 호스팅하고(암호화된 백업과 구독 기록), RevenueCat, Inc.는 구독 상태를 처리하며(기록 내용은 받지 않음), Google(Google Workspace)은 이용자가 보낸 이메일만 처리합니다. 당사 서버의 암호화된 백업 사본은 대한민국에 있는 당사 소유 백업 장비에도 보관합니다. 이를 받는 계열사는 없습니다. 보송을 통해 제3자가 이용자의 웹사이트·앱 이용 활동을 시간이나 서비스에 걸쳐 수집하지 않습니다.

7. 이용자의 권리

미국 어디에 거주하든, 이용자는 당사가 이용자의 소비자 건강 데이터를 수집·공유·판매하는지 확인하고 그 데이터를 열람할 수 있으며(당사가 제공한 수탁자 목록 포함), 삭제를 요청하고(앱의 설정 > 보송 플러스 > 보송 데이터만 삭제, 또는 당사에 요청), 동의를 철회할 수 있습니다. 재해 복구용 암호화 백업 속 사본은 30일 안에 사라집니다.

요청은 계정 이메일로 contact@xiu.kr에 보내 주십시오. 계정이 이용자의 것인지 확인할 수 있습니다. 당사는 45일 안에 답하며, 합리적으로 필요한 경우 이유를 알리고 한 번 45일 연장할 수 있습니다. 요청은 무료이며, 권리를 행사했다는 이유로 이용자를 다르게 대우하지 않습니다.

당사가 요청을 거부하면 이용자는 contact@xiu.kr로 당사의 결정에 회신하여 이의를 제기할 수 있습니다. 당사는 45일 안에 이유와 함께 답합니다. 당사가 이의 제기를 받아들이지 않으면 거주하는 주의 법무장관에게 신고할 수 있습니다(예: 워싱턴주 www.atg.wa.gov/file-complaint, 코네티컷주 portal.ct.gov/ag).

8. 보안과 보유 기간

백업은 이용자의 기기에서 AES-256-GCM으로 종단간 암호화되며, 당사 서버에 대한 접근은 제한됩니다(개인정보 처리방침 제11조). 구독 기간 동안과 구독이 끝난 뒤 90일간 보관한 뒤 삭제합니다(개인정보 처리방침 제7조).

9. 변경과 문의

수집하는 항목이 바뀌면 먼저 이 방침을 고치고, 법이 요구하는 경우 새로운 범주의 소비자 건강 데이터를 수집하기 전에 동의를 받습니다. 문의: contact@xiu.kr.