개인정보 처리방침

1. 개인정보 처리자

GlucoPet의 개인정보 처리자는 서비스 개발자이자 운영자인 Mike Dexemberg입니다. 연락처는 법적 고지 페이지에 게시되어 있습니다. 개인정보 관련 문의나 권리 행사는 dexemberg@proton.me로 보내 주세요.

이 방침은 설치형 PWA를 포함하여 glucopet.app의 GlucoPet 웹 애플리케이션에 적용됩니다.

2. 처리하는 데이터

기록 데이터

사용자는 반려동물의 이름, 생년월일, 체중, 사진, 혈당 측정값과 시각, 측정 유형, 인슐린 투여량과 이름, 메모, 목표 범위, 일정, 시간대, 혈당 곡선 계획, 표시 환경설정을 제공할 수 있습니다. 이 정보는 사람의 건강이 아닌 반려동물에 관한 것입니다. 메모나 사진에 사람에 대한 불필요한 개인정보를 포함하지 마세요.

계정 및 로그인

계정 운영을 위해 내부 식별자, 이메일 주소, 연결된 로그인 방법, 세션 정보 및 보안 이벤트를 처리합니다. Google 또는 Apple로 로그인하면 해당 제공자는 고유 식별자와 이메일 주소를 Supabase에 전송합니다. Apple은 비공개 릴레이 주소를 제공할 수 있습니다. 제공자가 신원 정보에 일반적인 프로필 데이터를 포함할 수도 있지만, GlucoPet은 소셜 프로필의 이름이나 아바타를 기록 기능에 사용하지 않습니다.

공유 접근

소유자가 다른 사람을 초대하면 초대받는 사람의 이메일 주소, 소유자의 이메일 주소, 반려동물 이름, 선택한 역할, 접근 기간, 초대 상태 및 소유자가 선택적으로 작성한 메모를 처리합니다. 초대받는 사람의 이메일 주소는 기록 소유자가 제공합니다. 소유자는 수신자가 초대를 받기 원한다고 합리적으로 예상할 근거가 있을 때에만 해당 주소를 사용해야 합니다.

푸시 알림

사용자가 알림을 켜면 브라우저 권한, 기기 및 구독 식별자, 푸시 서비스 엔드포인트, 공개 구독 키, 시간대, 일정 및 기술적 전달 상태를 처리합니다. 푸시 알림 문구에는 혈당값, 투여량 또는 반려동물 이름이 포함되지 않습니다.

기술 데이터 및 분석

사이트에 접속하면 호스팅 및 인프라 제공자가 IP 주소, 날짜와 시각, URL, 요청 헤더, 브라우저 및 기기 유형, 오류, 보안 이벤트를 처리할 수 있습니다. Vercel Web Analytics는 페이지 조회, 유입 출처, 필터링된 URL 매개변수, 대략적인 국가와 도시, 운영체제, 브라우저 및 기기 유형을 수신합니다. 제3자 쿠키를 사용하거나 서로 다른 웹사이트의 방문을 연결하지 않으며 방문자 식별자는 매일 바뀝니다. GlucoPet은 기록 내용, 이메일 주소, 사진, 혈당값 또는 투여량을 사용하는 맞춤 분석 이벤트를 설정하지 않습니다.

지원 요청

사용자가 문의하면 이메일 주소, 메시지 내용 및 사용자가 선택하여 보낸 첨부파일을 수신합니다. 비밀번호, 로그인 코드, 개인 키 또는 요청 처리에 필요하지 않은 정보는 보내지 마세요.

3. 쿠키, 로컬 저장소 및 게스트 모드

로그인하기 전 기록 내용은 브라우저의 IndexedDB에 저장됩니다. 앱은 오프라인 사용을 위한 클라우드 기록의 로컬 사본, 사진, 동기화 대기열, 버전 충돌, 선택한 반려동물 및 기술적 설정도 여기에 저장합니다. 서비스 워커는 앱 화면과 정적 파일을 캐시합니다.

GlucoPet은 광고용 또는 사이트 간 쿠키를 사용하지 않습니다. 탭 저장소는 로그인 완료를 위해 잠시 사용되며 계정 세션은 앱 저장소의 보호된 영역에 저장됩니다. 로컬 데이터는 로컬 사본 삭제 버튼이나 브라우저에서 관리할 수 있습니다. 일반적인 로그아웃 후에도 로컬 사본은 기기에 남아 다시 로그인하면 열 수 있습니다.

게스트 모드에서는 브라우저 데이터가 지워지거나 기기가 손상 또는 분실되면 기록을 복원할 수 없습니다. 데이터를 보존하려면 백업을 만드세요.

4. 처리 목적 및 법적 근거

필수 정보는 클라우드 계정에 필요한 이메일 주소 또는 제공자 식별자뿐입니다. 계정, 사진, 메모, 공유 접근 및 푸시 알림은 선택 사항입니다. 계정이 없어도 로컬 기록은 사용할 수 있지만 클라우드 동기화와 공유 접근은 사용할 수 없습니다.

5. 데이터 수신자

기능 제공에 필요한 범위에서만 데이터를 공개합니다.

• Supabase, Inc. — 인증, 데이터베이스, 비공개 사진 저장소 및 서버 함수. 주 프로젝트는 프랑크푸르트의 AWS eu-central-1 리전에서 호스팅됩니다.
• Google LLC 또는 Apple Inc. — 사용자가 해당 로그인 방식을 선택한 경우에 해당합니다. 이들의 데이터 처리에는 각자의 방침도 적용됩니다.
• Vercel Inc. — 호스팅, 사이트 제공, 기술 로그 및 비식별화된 Web Analytics를 담당합니다.
• Plus Five Five, Inc. (Resend) — 공유 접근 초대 이메일을 전달하며 수신자 주소와 이메일 내용을 수신합니다.
• 브라우저의 푸시 서비스 — 브라우저와 기기에 따라 Google FCM, Apple Push Notification service, Mozilla Push Service 또는 Microsoft WNS입니다. 암호화된 푸시 메시지와 기술적 구독 엔드포인트를 수신합니다.
• Proton AG — 지원 주소로 보낸 이메일을 처리합니다.
• 사용자가 초대한 사람 — 부여된 역할의 범위에서 해당 기록의 데이터를 볼 수 있습니다. 소유자는 초대받은 사람의 주소와 상태를, 초대받은 사람은 소유자의 이메일 주소를 볼 수 있습니다.

관련 법률에 따라 요구되거나 사용자와 서비스를 보호하는 데 필요한 경우에도 데이터를 공개할 수 있습니다. 개인정보를 판매하거나 광고 네트워크에 제공하지 않습니다.

6. 국제 이전

Supabase의 핵심 기록 데이터는 독일에 저장됩니다. 일부 제공자는 미국 및 기타 국가에 설립되어 있거나 그곳의 하위 처리자를 이용합니다. EEA에서 이전되는 데이터에 대해 제공자는 유럽연합 집행위원회의 표준계약조항(SCC)과 해당하는 경우 EU–US Data Privacy Framework를 포함한 적용 가능한 보호조치를 유지합니다. Proton이 소재한 스위스는 유럽연합 집행위원회로부터 적정한 보호 수준을 제공하는 국가로 인정받았습니다.

7. 보관 및 삭제

• 계정 및 클라우드 기록 은 계정이 존재하는 동안 보관됩니다. 삭제가 확인되면 접근이 차단되고 활성 세션이 철회되며 기록과 사진이 운영 시스템에서 제거됩니다. 백업과 로그의 잔여 사본은 제공자의 보관 주기에 따라 제한된 기간 동안, 또는 법률이 요구하는 경우 더 오래 남을 수 있습니다.
• 개별 삭제 기록 및 교체된 사진 은 기기 간 동기화와 충돌 해결을 위해 계정 삭제 시까지 기술적으로 남을 수 있습니다.
• 로컬 데이터 는 로컬 사본이나 사이트 데이터를 삭제하거나 브라우저 또는 운영체제가 앱을 제거할 때까지 보관됩니다.
• 초대 와 그 기술적 이력은 소유자의 계정이 삭제될 때까지 보관됩니다. 초대 링크는 7일간 유효하며 철회되거나 거절된 초대는 더 이상 접근 권한을 부여하지 않습니다.
• 푸시 구독 은 비활성화하거나 로그아웃하거나 계정을 삭제하면 작동을 중단합니다. 비활성화된 구독의 기술적 기록은 계정 삭제 시까지 보관될 수 있으며 전달 결과는 30일 후 삭제됩니다.
• 완료되지 않은 기술적 복원 패키지 는 7일 후 삭제됩니다.
• Vercel Analytics 는 방문자 해시를 매일 변경합니다. 집계된 이벤트는 Vercel 요금제의 보고 기간 동안 이용할 수 있으며, 보통 1~24개월입니다. 제공자 정책에 따라 더 오래 보관될 수 있습니다.
• 서신 은 답변, 보안 유지 및 법적 청구의 성립 또는 방어에 필요한 기간 동안 보관됩니다.

8. 사용자의 권리

적용 법률에 따라 개인정보의 열람, 정정 또는 삭제, 처리 제한 및 데이터 이동을 요청하고 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. 동의에 근거한 처리는 이전 처리의 적법성에 영향을 주지 않고 언제든 동의를 철회할 수 있습니다.

대부분의 조치는 직접 할 수 있습니다.

• 데이터에서 CSV, PDF 또는 전체 백업 다운로드;
• 브라우저 또는 기기 설정에서 푸시 알림 끄기;
• 초대에서 공유 접근 권한 철회;
• 계정에서 로컬 사본 또는 전체 계정 삭제.

그 밖의 요청은 dexemberg@proton.me로 보내 주세요. 신원 확인을 요청할 수 있으며 일반적으로 1개월 이내에 답변합니다. EEA 사용자는 거주지, 근무지 또는 위반 혐의가 발생한 장소의 감독기관에 불만을 제기할 권리도 있습니다.

9. 보안

전송 중 데이터는 HTTPS로 보호됩니다. 클라우드 기록 접근은 계정 및 행 수준 접근 규칙으로 제한되고, 사진은 비공개로 저장되며 권한 확인 후에만 제공됩니다. 특권 키는 브라우저로 전송되지 않습니다. 공유 접근은 특정 반려동물과 부여된 역할로 제한됩니다. 다만 어떤 저장 또는 전송 방식도 절대적인 보안을 보장할 수 없습니다.

사용자는 기기와 이메일 계정의 보안을 유지하고 기록을 공유할 사람을 신중하게 선택할 책임이 있습니다. 로그인 코드나 초대 링크를 다른 사람에게 전달하지 마세요.

10. 아동 및 타인의 데이터

GlucoPet은 성인 반려동물 소유자와 돌봄 제공자를 위한 서비스이며 아동의 데이터를 고의로 수집하지 않습니다. 적법한 근거 없이 아동이나 다른 사람의 정보를 제공하지 마세요. 그런 정보가 서비스에 제출되었다고 생각되면 삭제할 수 있도록 연락해 주세요.

11. 자동화된 의사결정

당사는 전적으로 자동화된 방식으로 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않으며 광고 프로필을 만들지 않습니다. 차트, 알림, 계산된 지표는 기록 관리를 돕기 위한 것으로 수의학적 진단이 아닙니다.

12. 제공자 정책

• Supabase Privacy Policy
• Vercel Web Analytics: Privacy and Compliance
• Google Privacy Policy
• Sign in with Apple & Privacy
• Resend Privacy Policy
• Proton Privacy Policy

13. 방침 변경

데이터 처리 방식이 변경되면 이 페이지의 날짜와 버전을 갱신합니다. 적절한 경우 사용자 권리나 처리 목적에 영향을 미치는 중요한 변경 사항을 앱 또는 이메일로 알립니다. 새 버전은 페이지에 명시된 날짜부터 적용됩니다.