개인정보 처리방침 — 안부한알

안부한알 개인정보 처리방침

시행일: 2026년 11월 1일

MyQuietSpot Inc.(캐나다 법인, 이하 "회사")는 안부한알(영문명 Hello a Day, 이하 "앱")을 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 고충을 원활하게 처리하기 위해 이 처리방침을 둡니다.

이 방침에서 "부모님"은 앱에서 제가 약을 복용합니다를 고르신 분을, "자녀"는 가족의 복약을 관리합니다를 고르신 분을 말합니다. 실제 가족 관계와 관계없이 쓰는 이름입니다.

한눈에 보기

안부한알은 부모님께 약 드실 시간을 알려 드리고, 부모님이 허락하신 가족이 복용 여부를 함께 확인하는 앱입니다.
복약 기록은 건강에 관한 정보(민감정보)라 부모님께 따로 동의를 받습니다. 가족에게 보여 드리는 것도 별도 동의이며, 부모님은 언제든 해제하실 수 있습니다.
기록은 대한민국 서울에 있는 서버에 저장하고, 계정을 지우실 때까지 보관합니다.
광고를 넣지 않고, 광고 식별자를 쓰지 않으며, 개인정보를 팔지 않습니다.

1. 처리하는 개인정보와 목적

모든 이용자

계정: 애플 또는 구글 로그인에서 받는 이메일 주소(애플의 '나의 이메일 가리기'를 쓰시면 애플이 만든 중계 주소)와 로그인 계정 식별값, 구글 로그인이면 구글 계정의 이름과 프로필 사진 주소 — 본인 확인, 로그인, 계정 관리, 문의 답변
가족 정보: 직접 적으신 이름, 가족끼리 부르는 이름(호칭), 역할, 가족 연결과 공유 범위, 초대 코드, 시간대, 주무시는 시간, 앱 언어 — 가족 연결, 알림 시각 계산, 화면 표시
기기 정보: 알림을 보내기 위한 푸시 토큰, 앱 설치 식별값, 기기 제조사·모델·운영체제 버전 — 알림 전달, 기기별 설정 안내
폰 상태(역할과 관계없이 모든 폰이 보냅니다): 앱이 서버에 보낸 마지막 신호의 시각, 알람에 필요한 권한(알림 등)이 켜져 있는지, 배터리 잔량, 다음 알람 시각, 폰에 알람을 맞춘 시각 — 알람이 울릴 수 있는 상태인지 확인, 부모님 폰이면 공유를 허락하신 가족에게 알려 드리기. 부모님 폰 상태는 부모님이 공유를 허락하신 가족에게만 보이고, 자녀 폰 상태는 다른 가족에게 보이지 않습니다.
한마디와 알림 기록: 가족이 보낸 한마디와 보낸 시각, 가족에게 간 알림(미복용·폰 신호 없음 등)과 확인 여부 — 안부 전달, 같은 알림이 겹치지 않게 하기

부모님 — 복약 기록 저장에 동의하신 뒤

약과 복약 기록(민감정보): 약 이름, 약마다 따로 붙이신 부르는 이름(예: 혈압약), 1회 용량과 단위, 복약 지시(예: 식후 30분), 드실 시각·요일, 시작·종료일, 드셨는지(복용 완료·오늘은 거르기·놓침)와 드신 시각, 누가 기록했는지(본인·가족의 대신 기록), 기록을 고친 이력, 여행·입원 중 표시 — 약 드실 시간 알람, 복약 기록 보여 드리기
알람 기록: 알람이 울리고 꺼진 기록 — 알람이 제대로 울리는지 확인하고, 공유를 허락하신 가족에게 알려 드리기
화면 설정: 글씨 크기, 색, 알람 소리·음량 등 — 화면과 알람을 맞춰 드리기

선택 기능을 쓰실 때만

약 사진: 약봉투·처방전·약 안내문 사진(이름·병원·약국 같은 정보가 찍힐 수 있습니다), 사진에서 AI가 읽은 내용, 사진 읽기 이용 기록(시각·횟수·결과) — 약 등록 도움, 이용 한도 관리
플러스 구독(자녀만 결제): 구독 여부, 끝나는 시각, 자동 갱신 여부, 스토어 이름, 상품, 원거래 번호 — 가족 모두에게 플러스 혜택 적용. 결제 카드 정보는 회사가 받지 않습니다.
문의: 이메일 주소와 문의 내용 — 답변

앱을 쓰실 때 자동으로 수집되는 정보

앱 이용 기록(어떤 화면과 기능을 썼는지), 앱 버전, 기기·운영체제 정보, 앱 설치 단위 식별값, 대략적인 지역(국가·도시 수준), 앱 오류(충돌) 기록 — 서비스 개선과 오류 수정(Google Firebase Analytics·Crashlytics). 여기에는 약 이름·용량, 가족 이름, 한마디, 사진을 담지 않으며, 이름이나 이메일과 연결하지 않습니다.
서버 접속 기록(접속 시각, IP 주소 등) — 보안과 장애 대응(7일 보관)

수집하지 않는 것: 휴대폰 연락처 전체, 위치(GPS), 광고 식별자, 결제 카드 정보. 자녀가 연락처에서 부모님 한 분을 고르시면 그 전화번호와 연락 방법은 그 폰에만 저장되고 서버로 보내지 않습니다. 병원용 복약 리포트(PDF)는 폰에서 만들어지며, 보낼 곳은 이용자가 직접 고릅니다.

2. 민감정보(복약 기록)의 처리

복약 기록은 「개인정보 보호법」 제23조의 건강에 관한 정보입니다. 회사는 부모님 폰에서, 다른 동의와 분리된 화면으로 부모님 본인께 직접 동의를 받습니다. 가족이 대신 동의할 수 없습니다.

저장하는 정보: 드시는 약의 이름·부르는 이름·용량·복약 지시·드실 시간, 드셨는지와 드신 시각
쓰는 목적: 약 드실 시간 알림, 복약 기록 보여 드리기
보관 기간: 계정을 지우실 때까지. 가족 모두 3년 넘게 앱을 쓰지 않으면 지웁니다.
동의하지 않으시면: 앱이 복약 기록을 저장해야 알림을 드릴 수 있어, 앱을 쓰실 수 없습니다.
부모님이 동의하시기 전에는 가족을 포함해 누구도 부모님의 약을 등록할 수 없습니다.
동의를 거두시려면 계정을 삭제하시면 됩니다(아래 6번). 이 동의 없이는 앱이 작동하지 않아, 동의 철회와 계정 삭제가 같은 절차입니다.

약 사진에도 건강 정보가 찍힐 수 있어, 사진을 AI로 읽기 전에 따로 동의를 받습니다(아래 5번). AI가 읽은 내용은 이용자가 확인하고 고친 뒤에만 등록되며, AI만으로 결정하지 않습니다.

3. 가족에게 보여 드리는 정보(제3자 제공)

회사는 이용자의 개인정보를 다른 회사에 팔거나 제공하지 않습니다. 다만 부모님이 동의하신 범위에서 아래와 같이 가족에게 보여 드립니다.

받는 사람: 부모님이 공유를 허락하신 가족 구성원
목적: 복용 여부 확인, 약을 드시지 않았거나 폰 신호가 끊겼을 때 알림, 부모님 약을 대신 등록·수정, 안부 전하기
항목: 약과 드실 시간, 드셨는지와 드신 시각, 부모님 폰 상태와 기기 정보(1번, 푸시 토큰 제외), 알람 기록, 부모님이 보내신 약 사진(부탁하신 경우)
기간: 공유를 해제하실 때까지. 해제하면 그때부터 그 가족 화면에서 보이지 않습니다. 다시 켜시면 그동안의 기록도 보입니다.
동의하지 않으시면: 알람과 기록은 부모님 폰에서 그대로 쓰실 수 있습니다. 다만 가족이 복용 여부를 확인하거나 알림을 받을 수 없습니다.
해제 방법: 앱 설정 › 내 약을 함께 보는 가족 › 해제할 가족 › 공유 해제

무료로 쓰는 가족은 자녀 화면에 최근 1년 기록만 보입니다(부모님 본인 화면에는 전부 보입니다). 플러스를 쓰는 가족의 자녀는 병원용 복약 리포트(PDF)를 만들어, 직접 고른 사람(예: 의사·약사)에게 보낼 수 있습니다.

법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 그 범위 안에서 제공할 수 있습니다.

4. 보유 기간과 파기

계정, 가족 정보, 약과 복약 기록, 한마디: 계정을 삭제하실 때까지
가족 모두가 3년 넘게 앱을 쓰지 않은 경우: 가족 정보와 기록 전체를 지우고, 다른 가족에 속하지 않은 구성원은 로그인 계정과 구독 기록까지 지웁니다. 앱을 열거나 기록이 바뀌는 등 활동이 한 번이라도 있었거나, 끝난 지 3년이 안 된 구독이 있으면 남깁니다.
무료 가족의 1년 지난 기록: 자녀 화면에 보이지 않을 뿐 지우지 않습니다. 플러스를 시작하면 다시 보입니다.
부모님 폰 신호: 30일
알람이 울리고 꺼진 기록: 90일
가족에게 간 알림 기록: 1년
가족 연결 관련 안내 기록: 보낸 뒤 90일
쓰지 않은 초대 코드: 만료 하루 뒤. 초대 코드 입력 시도 기록(남용 방지): 30일
약 사진: 등록하시면 바로, 등록하지 않으셔도 하루 안에 지웁니다. 자녀에게 부탁하신 사진은 처리가 끝나면 바로, 아무도 처리하지 않으면 14일 뒤 지웁니다.
AI가 사진에서 읽은 내용: 등록하거나, 버리거나, 기한이 지나거나, 동의를 철회하시면 바로 지웁니다.
사진 읽기 이용 기록: 400일(이용 한도와 남용 방지용). 계정을 지우셔도 계정 번호를 해시(원래 번호를 알아보기 어렵게 바꾼 값)로 바꾼 채 남으며, 이름이나 이메일은 담기지 않습니다.
구독 기록: 계정을 삭제하실 때 지웁니다. 결제 기록 자체는 애플·구글과 RevenueCat이 각자의 정책에 따라 보관합니다.
분석·오류 기록: 이용 기록은 최대 14개월, 오류 기록은 90일
문의 메일: 3년(문의와 분쟁 처리를 위해 회사가 정한 기간)

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 데이터베이스 백업에는 지운 정보가 최대 7일 남아 있다가 사라집니다.

5. 처리 위탁과 국외 이전

회사는 서비스를 제공하기 위해 아래 회사에 개인정보 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다. 앱의 정보는 앱을 쓰실 때마다 암호화된 통신으로 전송되고, 문의 메일은 보내실 때 전송됩니다.

Supabase, Inc.(미국) — 데이터베이스, 로그인, 사진 저장소, 서버 기능 운영. 저장 위치: 대한민국 서울(Amazon Web Services 서울 리전). 항목: 1번의 정보(분석·오류 기록과 문의 메일 제외). 보유: 4번의 기간. 서버 기능은 이용자와 가까운 지역에서 실행될 수 있습니다. 연락처: privacy@supabase.com
Google LLC(미국) — ① 알림 전달(Firebase Cloud Messaging): 푸시 토큰, 알림 내용(가족 이름, 한마디, 알림 문구) ② 이용 통계와 오류 분석(Firebase Analytics·Crashlytics): 1번의 자동 수집 정보 ③ 약 사진 읽기(Gemini API): 사진 AI 읽기에 동의하신 경우에만 약 사진. 사진은 국외(구글 서버)에서 처리되며, 처리 중 여러 나라에 임시로 저장될 수 있고, 구글이 악용 확인을 위해 일정 기간 기록할 수 있습니다. 보유: Google의 정책에 따름. 연락처: Google 개인정보 문의 양식(support.google.com/policies/contact/general_privacy_form)
Apple Inc.(미국) — 애플 로그인, App Store 결제, 아이폰 알림 전달. 항목: 로그인 식별값과 이메일, 결제 처리(애플이 직접 처리), 알림 내용. 보유: Apple의 정책에 따름. 연락처: Apple 개인정보 문의 양식(apple.com/legal/privacy/contact)
RevenueCat, Inc.(미국) — 구독 상태 확인과 관리. 항목: 회사가 만든 계정 번호(이름·이메일 아님), 구매·구독 정보(상품, 기간, 거래 번호, 스토어), 기기·앱 정보. 보유: 계정을 삭제하신 뒤에도 RevenueCat에 구매 기록이 남을 수 있으며, 지우기를 원하시면 메일로 요청해 주세요. 지워 드립니다. 연락처: compliance@revenuecat.com
Zoho Corporation(캐나다 데이터센터) — 고객 지원 메일 받기와 답장. 문의 메일은 Zoho Mail의 캐나다 데이터센터에 있는 회사 메일함으로 받습니다. 항목: 이메일 주소, 문의 내용. 보유: 3년. 연락처: privacy@zohocorp.com
구글 로그인과 Google Play 결제는 이용자가 Google과 직접 맺은 계약에 따라 Google이 처리합니다.

회사는 캐나다에 있으며, 대표가 운영과 고객 지원을 위해 캐나다에서 개인정보에 접근할 수 있습니다.

거부 방법과 그 결과: 위 위탁과 이전은 서비스를 제공하는 데 꼭 필요합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 원하지 않으시면 이용을 멈추고 계정을 삭제하실 수 있으며, 이 경우 앱을 쓰실 수 없습니다. 사진 AI 읽기는 따로 동의하신 경우에만 사진이 구글로 가며, 동의하지 않으시거나 설정 › 약 목록 › 사진 AI 읽기 동의 철회로 거두시면 사진은 구글로 가지 않습니다. 이때도 약을 직접 입력하시거나, 공유를 켜 두셨다면 자녀에게 사진만 보내실 수 있습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구하고, 동의를 철회할 수 있습니다.

앱에서 바로: 약과 시간 고치기·지우기(설정 › 약 목록 › 약 관리), 가족 공유 해제, 사진 AI 읽기 동의 철회, 계정 삭제(설정 › 계정 › 계정과 기록 삭제). 삭제되는 것과 남는 것은 계정 삭제 안내에 있습니다.
메일로: support@myquietspot.com. 로그인에 쓰신 이메일 주소로 보내 주시면 본인 확인이 빠릅니다. 요청을 받은 날부터 10일 안에 답변드립니다.
법정대리인이나 위임을 받은 분을 통해서도 요청하실 수 있습니다. 이때 위임 사실을 확인할 수 있는 자료를 요청드릴 수 있습니다.
법령에 따라 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청이 제한될 수 있으며, 그 이유를 알려 드립니다.

7. 안전성 확보 조치

앱과 서버 사이의 모든 통신을 암호화(HTTPS)합니다.
데이터베이스의 행 단위 접근 규칙으로, 본인과 부모님이 허락하신 가족만 정보를 읽을 수 있게 서버가 검사합니다.
동의와 철회는 본인만 바꿀 수 있게 서버에서 막고, 구독·이용 기록 같은 서버 전용 정보는 앱에서 접근할 수 없습니다.
약 사진은 비공개 저장소에 두고, 사진과 AI가 읽은 내용을 서버 로그에 남기지 않습니다.
관리 권한은 꼭 필요한 최소 인원에게만 줍니다.
저장된 데이터는 데이터베이스 제공자의 기본 기능으로 암호화되어 보관됩니다.

8. 자동 수집 장치

앱은 쿠키를 쓰지 않습니다. 대신 Google Firebase Analytics·Crashlytics가 앱 설치 단위 식별값으로 이용 기록과 오류 기록을 모읍니다. 앱에는 광고가 없고, 광고 식별자(아이폰 IDFA, 안드로이드 광고 ID)를 수집하지 않으며, 다른 회사의 앱이나 웹사이트에서의 활동과 연결하지 않습니다. 이 웹사이트(myquietspot.com)에 관한 내용은 회사 개인정보처리방침을 참고해 주세요.

9. 이용 대상 연령

안부한알은 만 18세 이상을 위한 서비스입니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 수집된 사실을 알게 되면 지체 없이 지웁니다.

10. 개인정보 보호 담당 부서와 문의

개인정보 보호 업무와 관련 고충은 개인정보 보호 담당이 처리합니다.
이메일: support@myquietspot.com
회사: MyQuietSpot Inc.(캐나다)

개인정보 침해에 관한 상담이나 구제가 필요하시면 아래 기관에도 문의하실 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
대검찰청: www.spo.go.kr / 국번 없이 1301
경찰청: ecrm.police.go.kr / 국번 없이 182

11. 처리방침의 변경

이 처리방침을 바꿀 때는 시행 7일 전에 이 페이지에 올립니다. 이용자의 권리에 중요한 변경은 30일 전에 올리고, 푸시 알림이나 이메일로도 알려 드립니다.

12. 미국 이용자를 위한 건강 정보 안내

미국 워싱턴주·네바다주처럼 소비자 건강 정보를 따로 보호하는 주에 사시는 분께 드리는 안내입니다.

모으는 건강 정보: 등록된 약(이름, 부르는 이름, 용량, 시각, 복약 지시), 복용 기록(드셨는지와 드신 시각), 보내기로 하신 약 사진. 이용자 본인이나 허락하신 가족이 입력합니다.
목적: 약 드실 시간 알림, 기록 보여 드리기, 고르신 가족과 나누기
동의: "복약 기록 저장에 동의해 주세요" 화면에서 동의하신 뒤에만 모으고, 가족과 나누는 것은 따로 동의하신 뒤에만 합니다. 가족 공유는 설정에서 언제든 끌 수 있고, 동의 철회는 계정 삭제로 하실 수 있습니다.
받는 곳: 공유하기로 하신 가족, 그리고 5번의 처리 위탁 업체(회사를 대신해 처리만 합니다)
건강 정보를 팔지 않으며 광고에 쓰지 않습니다.
권리: 건강 정보를 모으는지 확인, 열람, 삭제, 동의 철회, 요청 처리 결과에 대한 이의 제기. support@myquietspot.com으로 요청하시면 10일 안에 답변드립니다. 거절된 경우 답장으로 이의를 제기하실 수 있고, 사시는 주의 법무장관실에도 문의하실 수 있습니다.

최종 수정: 2026년 10월 30일